Nós, da DEUTZ AG (doravante designada DEUTZ ou nós), levamos a proteção dos seus dados pessoais muito a sério. Por isso, cumprimos rigorosamente as normas da legislação de proteção de dados aplicável. A seguir, respondemos a perguntas essenciais sobre o processamento e o tratamento dos seus dados pessoais e informamos sobre os seus direitos ao abrigo da legislação de proteção de dados.
A DEUTZ atribui grande importância a garantir que todos os requisitos oficiais e legais sejam atendidos e cumpridos por seus funcionários e parceiros comerciais. O foco inclui, entre outras coisas, o cumprimento da lei, a concorrência leal e a intolerância à corrupção ou ao suborno. Nesse contexto, nossos parceiros comerciais também estão sujeitos a verificações de conformidade adicionais. A auditoria baseia-se em regulamentações nacionais e internacionais – por exemplo, leis anticorrupção, leis de combate à lavagem de dinheiro e ao terrorismo, etc.
A DEUTZ tem, portanto, um interesse legítimo em garantir o cumprimento desses requisitos legais. Portanto, realizamos uma análise de “due diligence” de nossos parceiros comerciais em intervalos regulares. Os dados pessoais (dados cadastrais, endereço e informações de contato) fornecidos pelo nosso parceiro comercial como parte desta investigação serão verificados em listas negras e de sanções publicadas globalmente, bem como em notícias negativas em geral, para garantir que nenhum fundo ou outro recurso econômico seja fornecido para fins criminosos ou terroristas.
Entende-se que o fornecimento dos dados é necessário para estabelecer ou manter a relação comercial com a DEUTZ. Caso os dados necessários não sejam fornecidos, a relação comercial não poderá ser estabelecida ou continuada.
Além disso, solicitamos regularmente informações de várias funções-chave e seus respectivos contatos em nossos parceiros comerciais (você) para manter nossos dados cadastrais atualizados e para tratar corretamente das informações que somos legalmente obrigados a fornecer (por exemplo, em relação ao REACH). A identificação das principais funções relevantes fornece informações sobre a implementação e a importância do respectivo tópico em sua empresa e está incluída na classificação. Os dados pessoais não são absolutamente necessários para isso e podem ser anonimizados (N.A.).
Na DEUTZ, apenas as pessoas e os departamentos que precisam acessar os dados pessoais para cumprir nossas obrigações contratuais e legais têm permissão para fazê-lo.
A DEUTZ utiliza uma solução de software baseada na nuvem da Compliance Solutions GmbH para realizar verificações de parceiros comerciais. Foi celebrado um acordo de processamento de dados.
Os dados pessoais fornecidos pelo parceiro comercial aos seus órgãos e funcionários em posições consideradas-chave serão armazenados por um período de 3 anos após o término da relação comercial.
A DEUTZ implementou medidas técnicas e organizacionais adequadas para proteger os dados fornecidos contra acesso não autorizado, bem como contra destruição ou perda acidental.
Os titulares dos dados têm o direito de solicitar à DEUTZ, a qualquer momento, informações sobre seus dados pessoais, de receber os dados em um formato estruturado e legível por máquina e de transmitir esses dados a outro controlador. Você também pode solicitar a retificação ou o apagamento, bem como a restrição do processamento. Você também pode se opor ao processamento a qualquer momento por motivos relacionados à sua situação particular.
Para exercer os direitos do titular dos dados mencionados acima, você pode usar nosso formulário online. Você também pode nos enviar suas sugestões e pedidos de melhorias através do formulário online. Você também tem a opção de apresentar uma reclamação a uma autoridade supervisora. No entanto, teríamos prazer em atender ao seu pedido primeiro.
Você também pode entrar em contato com nosso encarregado de proteção de dados através do formulário online.
A autoridade supervisora de proteção de dados responsável por nós é:
Comissário Estadual para a Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestfália, Kavalleriestraße 2-4, 40213 Düsseldorf.
Os dados só serão transferidos para destinatários em países terceiros sem um nível adequado de proteção de dados se um nível adequado de proteção de dados for garantido (Artigo 44 e seguintes do RGPD).
Na DEUTZ, utilizamos cada vez mais as Cláusulas Contratuais Padrão EU-SCC 914 da Comissão Europeia (disponíveis em: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj).
Consideram-se garantias suficientes:
- Decisões de adequação da Comissão
Europeia, que podem ser consultadas no sítio Web da Comissão Europeia:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en - Cláusulas
contratuais-tipo da UE Podem ser consultadas no sítio Web da Comissão Europeia:- Relativamente ao tratamento por conta de terceiros por prestadores de serviços num país
terceiro https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1487055654356&uri=CELEX:32010D0087 - Relativamente a transferências para responsáveis pelo tratamento em países terceiros
(conjunto de cláusulas I)
eur-lex.europa.eu/legal-content/EN/TXT/ - (conjunto de cláusulas II)
https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1487056769872&uri=CELEX:32004D0915 - Novidade a partir de 22.09.2021:
https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
- Relativamente ao tratamento por conta de terceiros por prestadores de serviços num país