Дата вступления в силу: 1 марта 2025
1. Введение
BW Packaging обрабатывает Персональные данные, которые относятся к контактным лицам наших клиентов, поставщиков/продавцов и других заинтересованных лиц, а также к людям, которые просматривают наши веб-сайты. В этом Уведомлении о конфиденциальности описывается, какие Персональные данные обрабатываются и как. Описание того, как мы обрабатываем Персональные данные при подборе персонала, можно найти на нашем сайте Careers.
2. Определения
- «Barry-Wehmiller», «Компания», «мы» и «нас» означают Barry-Wehmiller Group, Inc.1, а также ее дочерние компании, филиалы и связанные компании.2
- «Заинтересованные стороны» означают наших нынешних, бывших или будущих клиентов, поставщиков/продавцов и других заинтересованных сторон.
- «Физические лица» означают людей, которые просматривают наши веб-сайты или представляют Заинтересованные стороны.
- «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому лицу.
3. Как используются личные данные
Персональные данные могут обрабатываться в целях, описанных ниже, на законных основаниях, перечисленных ниже.
Мы собираем Персональные данные напрямую от Заинтересованных лиц и Индивидуумов, а также через их взаимодействие и использование наших продуктов и услуг. Мы сознательно не собираем Персональные данные о Лицах, которые являются несовершеннолетними. Персональные данные, которые мы собираем, зависят от контекста взаимодействия.3 В ограниченных обстоятельствах мы также можем собирать персональные данные от третьих лиц, например, для генерации лидов, комплексной проверки клиентов/поставщиков или проверки кредитоспособности.
3.1 Управление договорными отношениями
Персональные данные могут обрабатываться в следующих целях:
- предоставление или покупка продуктов и услуг;
- управление продажами и взаимоотношениями с заинтересованными сторонами, а также коммуникация;
- логистика и таможня;
- выставление счетов и взыскание задолженностей;
- финансовая и налоговая отчетность и анализ;
- страхование.
Для этих целей категории Персональных данных обычно могут включать следующее: имя и контактные данные лица; предпочитаемый язык; информация о должности и месте работы; платежная информация (включая данные кредитной карты); имя заинтересованной стороны и другая информация о заинтересованной стороне, ее бизнесе и машинах/оборудовании/услугах, которые она использует/предоставляет.
Обработка считается необходимой для исполнения договора, стороной которого является Заинтересованная сторона, или для принятия мер по запросу Заинтересованной стороны до заключения договора.4
Маркетинг 3.2
Персональные данные могут обрабатываться для маркетинговой деятельности. Это включает, например, рассылки, отслеживание сервисов или использование веб-сайта для целей таргетинга, а также мероприятия на выставках.
Для этой цели категории Персональных данных обычно могут включать следующее: Имя, контактные данные и маркетинговые предпочтения лица; следующая информация при использовании наших веб-сайтов или цифровых услуг: данные для входа, информация о том, как Лицо использует услугу (например, когда и какую часть услуги), IP-адрес, браузер, сеть, устройство, веб-страницы, посещенные Лицом до начала использования услуги; предпочитаемый язык; фотографии или видео (с предварительного письменного разрешения) в отношении некоторых маркетинговых мероприятий; информация о роли и месте работы; Имя заинтересованной стороны и другая информация о заинтересованной стороне, ее бизнесе и машинах/оборудовании/услугах, которые она использует/предоставляет.
В соответствии с действующим законодательством обработка осуществляется на основании согласия или законных интересов, преследуемых Компанией.5 Физические лица могут отозвать свое согласие или возразить против получения маркетинговой информации в любое время, нажав на ссылку «Отписаться», содержащуюся в маркетинговых электронных письмах.
При необходимости согласие на технологии отслеживания может быть предоставлено в настройках cookie-файлов веб-сайта. Более подробную информацию можно найти в соответствующей Политике использования cookie-файлов на используемом веб-сайте.
Соответствие 3.3
Персональные данные могут обрабатываться в следующих целях:
- корпоративное соответствие;
- соблюдение договорных или юридических обязательств;
- для защиты здоровья и безопасности членов нашей команды, внешних заинтересованных сторон и общественности.
Для этих целей категории персональных данных обычно могут включать следующее: имя и контактные данные лица; информацию о должности и месте работы; платежную информацию; имя заинтересованной стороны и другую информацию о заинтересованной стороне, ее бизнесе и машинах/оборудовании/услугах, которые она использует/предоставляет.
Обработка считается необходимой для соблюдения юридических обязательств, которым подчиняется Компания.6
3.4 Должная осмотрительность и защита прав и интересов компании
Персональные данные могут обрабатываться в следующих целях:
- комплексная проверка заинтересованных сторон;
- клиентские и индивидуальные финансовые проверки в отношении кредитов, выданных клиентам;
- для защиты от юридической ответственности;
- для защиты и охраны прав или собственности Компании;
- для предотвращения и расследования правонарушений, связанных с имуществом или услугами;
- судебные разбирательства;
- конфиденциальность, информационная безопасность, а также управление эксплуатационными и информационными технологиями.
Для этих целей категории персональных данных обычно могут включать следующее: имя и контактные данные лица; информация о должности и месте работы; платежная информация; финансовая информация, касающаяся кредитов клиентам; имя заинтересованной стороны и другая информация о заинтересованной стороне, ее бизнесе и машинах/оборудовании/услугах, которые она использует/предоставляет.
Обработка считается необходимой для целей законных интересов, преследуемых Компанией, включая безопасность, эффективное финансовое и административное управление, а также защиту собственности и прав.7
3.5 Поддержка клиентов
Персональные данные могут обрабатываться в следующих целях:
- Монтаж машин/оборудования;
- мониторинг машин/оборудования, диагностика, анализ неисправностей и устранение неполадок с целью оптимизации работы машин и сокращения времени реагирования и затрат на поддержку;
- управление производственной и сервисной бригадой (включая оформление виз, необходимых на территории заказчика) и обучение;
- деятельность по обслуживанию и поддержке клиентов;
- анализ данных для предложения предиктивного и профилактического обслуживания;
- облегчить заказ запасных частей;
- резервное копирование и восстановление в рамках обычной практики обслуживания сервиса;
- предоставление уведомлений внутри компании и/или клиенту об определенных аварийных ситуациях или обновлениях статуса/неисправности;
- удаленный аудит машины/оборудования для проверки состояния машины/оборудования и определения необходимости внесения изменений или адаптации.
Для этих целей категории Персональных данных обычно могут включать следующее: Имя и контактные данные лица; видео/звуковые записи или фотографии, которые могут включать Лицо в дополнение к данным, связанным с машиной/оборудованием; Имя заинтересованной стороны и другая информация о заинтересованной стороне, ее бизнесе и используемой ею машине/оборудовании/услуге. Идентификатор оператора (т. е. идентификатор, который создается клиентом и который оператор машины использует для входа в машину) может быть связан с данными, связанными с машиной, чтобы понять, как используется машина и как поведение оператора может повлиять на машину, чтобы лучше использовать машину и улучшить ее работу.
Обработка считается необходимой для исполнения договора, стороной которого является Заинтересованная сторона, или для принятия мер по запросу Заинтересованной стороны до заключения договора.8
3.6 Услуги (включая цифровые услуги и веб-сайты)
Персональные данные могут обрабатываться в следующих целях:
- контроль разрешений доступа (для предоставления и управления доступом к услуге);
- отслеживание использования для контроля использования сервиса и его развития;
- решение технических и охранных вопросов и вопросов управления;
- предоставление контактной формы и общение с пользователями;
- для обеспечения возможности заказа машин, услуг, оборудования или запасных частей.
Для вышеуказанных целей категории Персональных данных обычно могут включать следующее: Имя и контактные данные лица; предпочитаемый язык; следующая информация при использовании наших веб-сайтов или цифровых услуг: данные для входа в систему, информация о том, как Лицо использует услугу (например, когда и какую часть услуги), IP-адрес, браузер, сеть, устройство и веб-страницы, посещенные Лицом до использования услуги; Имя заинтересованной стороны и другая информация о заинтересованной стороне, ее бизнесе и машине/оборудовании/услуге, которые она использует/предоставляет.
Обработка считается необходимой для исполнения договора, стороной которого является Заинтересованная сторона, или для принятия мер по запросу Заинтересованной стороны до заключения договора.9
При необходимости согласие на технологии отслеживания может быть предоставлено в настройках cookie-файлов веб-сайта. Более подробную информацию можно найти в соответствующей Политике использования cookie-файлов на используемом веб-сайте.
3.7 Разработка продукта
Персональные данные могут обрабатываться в следующих целях:
- Анализ и совершенствование машин, оборудования и услуг.
Для этих целей в основном используется информация о машинах, оборудовании и услугах. Однако, если это необходимо для этих целей, могут также использоваться Персональные данные. Категории Персональных данных обычно могут включать следующее: Имя лица; данные для входа; информация о том, как Лицо использует услугу (например, когда и какую часть услуги); IP-адрес лица, браузер, сеть, устройство и веб-страницы, посещенные до перехода на услугу.
Обработка считается необходимой для реализации законных интересов Компании, включая улучшение ее продуктов и услуг.10
Печенье 3.8
Наши веб-сайты используют файлы cookie (небольшие текстовые файлы, которые веб-сайт при посещении пользователем запрашивает у браузера пользователя для сохранения на устройстве пользователя, чтобы запомнить информацию о пользователе), а также другие технологии отслеживания. Более подробную информацию об их использовании можно найти в соответствующей Политике использования файлов cookie на используемом веб-сайте.
3.9 Консультации и услуги IIoT
Кроме того, мы можем предоставлять услуги, например, в отношении консалтинга или IIoT (промышленного Интернета вещей), когда мы обрабатываем Персональные данные в качестве «обработчика данных» от имени нашего клиента. В таких ситуациях клиент является «контроллером данных» и несет ответственность в соответствии с действующим законодательством, включая предоставление уведомления о конфиденциальности лицам с описанием того, как обрабатываются их Персональные данные.
4. Совместное использование и передача
Персональные данные могут быть переданы в пределах Компании. Доступ к персональным данным и их обработка могут осуществляться, когда это необходимо для целей, описанных выше, нашими соответствующими членами команды.
При необходимости Персональные данные также могут быть переданы внешним сторонам, например, внешним консультантам (включая, помимо прочего, юридических, налоговых и страховых консультантов), аудиторам, кредиторам, банкам, партнерам по кредитному страхованию или соответствующим органам. Кроме того, мы можем использовать сторонних поставщиков ИТ-услуг (включая, например, поставщиков программного обеспечения и приложений ERP и поставщиков облачных услуг), торговых агентов или агентства по взысканию долгов для обработки Персональных данных от нашего имени. В некоторых случаях Персональные данные могут быть переданы компаниям, специализирующимся на услугах по оценке надежности заинтересованных сторон и проверке на предмет риска и соответствия.
Персональные данные могут храниться, передаваться и обрабатываться в любой стране, где у нас есть члены команды или объекты или в которой мы привлекаем поставщиков услуг, включая Соединенные Штаты Америки. Список дочерних компаний и филиалов Barry-Wehmiller Group, Inc. и соответствующие контактные данные можно найти здесь: https://www.barrywehmiller.com/business.
Передача персональных данных в третьи страны в контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе в основном основывается либо на решении о достаточности11 в соответствии со ст. 45 Регламента ЕС № 2016/679 и/или стандартными положениями о защите данных12 под ст. 46.2. (c) Рег. ЕС. н. 2016/679.
5. удержание
Персональные данные будут храниться в соответствии с применимыми политиками хранения записей Компании или в течение разумно необходимого срока для целей в соответствии с применимым законодательством, в зависимости от того, что дольше. Критерии, используемые для определения наших сроков хранения, включают:
- Продолжительность времени, в течение которого продолжаются отношения с Заинтересованной стороной, и мы предоставляем услуги Заинтересованной стороне, а также продолжительность времени после этого, в течение которого у нас может возникнуть законная необходимость ссылаться на Персональные данные для решения проблем, которые могут возникнуть;
- Существуют ли юридические обязательства, которым мы подчиняемся (например, некоторые законы требуют, чтобы мы хранили записи в течение определенного периода времени, прежде чем мы сможем их удалить);
- Отозвало ли лицо свое согласие или возразило против обработки;
- Является ли сохранение информации целесообразным с учетом нашей правовой позиции (например, в отношении применимых законов об исковой давности, судебных разбирательств или расследований регулирующих органов); или
- Продолжительность времени, необходимая для обеспечения минимизации угроз ИТ-безопасности.
6. Безопасность
Мы внедряем и поддерживаем стандартные технические и организационные меры для защиты Персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Мы прилагаем разумные усилия для обеспечения уровня безопасности, соответствующего риску обработки, с учетом затрат на внедрение, а также характера, объема, контекста и целей обработки Персональных данных.
7. Дополнительная информация и права на конфиденциальность
Физические лица могут связаться с нами для получения дополнительной информации о том, как собираются, используются и раскрываются их Персональные данные. Физические лица также могут запросить отказ от маркетинговых сообщений, когда это применимо. Физические лица также могут осуществлять следующие права на конфиденциальность в соответствии с действующим законодательством:
- получать от Компании подтверждение того, обрабатываются ли касающиеся его персональные данные, и в таком случае получать доступ к персональным данным (право на доступ);
- обновлять, изменять и/или исправлять свои персональные данные (право на исправление);
- требовать от Компании удаления относящихся к ним персональных данных без неоправданной задержки (право на удаление);
- где это применимо, получать касающиеся их персональные данные, предоставленные Компании, в структурированном, общепринятом и машиночитаемом формате и иметь право передавать эти данные другому контролеру без препятствий со стороны Компании, которой были предоставлены персональные данные (право на переносимость);
- отозвать свое согласие в любое время, если это предусмотрено;
- возражать против обработки по основаниям, связанным с их конкретной ситуацией (право на возражение);
- получить от Компании ограничение обработки, если это применимо, например, когда точность персональных данных оспаривается или обработка является незаконной (право на ограничение обработки);
- подать жалобу в соответствующий надзорный орган. В случае, если соответствующий надзорный орган находится в Европе, контактные данные можно найти здесь: https://edpb.europa.eu/about-edpb/board/members_en, https://ico.org.uk/ и www.edoeb.admin.ch/en. Лицам, находящимся за пределами Европы, рекомендуется обратиться в органы власти своей страны/штата для получения контактных данных соответствующих органов.
Контактная информация для получения дополнительной информации и осуществления прав, описанных выше:
- По электронной почте: dataprotection@barry-wehmiller.com
- По почте: Сотрудник группы по защите данных
Юридическая команда
Барри-Вемиллер Групп
8027 бульвар Форсайт
Сент-Луис, МО 63105-1707
Соединённые Штаты Америки
8. Изменения в этом Уведомлении о конфиденциальности
Мы можем время от времени обновлять это Уведомление о конфиденциальности. Любые изменения будут опубликованы на соответствующих веб-сайтах.
Приложение для Калифорнии
1. Введение
В настоящем Приложении к Уведомлению о конфиденциальности Barry-Wehmiller Group, Inc. («Компания») описываются методы Компании в отношении сбора, использования и раскрытия личной информации лиц, являющихся резидентами Калифорнии («Лица Калифорнии»), описываются права лиц Калифорнии в соответствии с Законом о защите прав потребителей Калифорнии («CCPA») и объясняется, как лица Калифорнии могут связаться с Компанией для реализации своих прав, если это применимо («Приложение»). Настоящее Приложение дополняет Уведомление о конфиденциальности, приведенное выше.
Лица из Калифорнии, имеющие инвалидность, могут использовать экранный диктор или другое вспомогательное устройство для просмотра содержимого этого Уведомления о конфиденциальности. Если вам требуется дополнительная помощь по вопросам инвалидности, обратитесь к своему контактному лицу в Компании или позвоните в компанию Barry-Wehmiller, с которой вы сотрудничаете (контактные данные указаны на https://www.barrywehmiller.com/business). Вы также можете связаться с нами через «Свяжитесь с нами раздел» нашего сайта, сообщите о запросе на помощь людям с ограниченными возможностями и закажите обратный звонок.
2. Собранная личная информация
За последние 12 месяцев мы собрали следующие категории личной информации от жителей Калифорнии:
- Идентификаторы: имя человека, контактные данные, IP-адрес, правительственные идентификаторы;
- Данные о клиенте: подпись, платежная и финансовая информация, данные кредитной карты, история трудоустройства;
- Коммерческая информация: записи заинтересованных сторон, включая их бизнес и используемые машины/оборудование/услуги;
- Интернет-активность или другая аналогичная сетевая активность: история просмотров, история поиска, взаимодействие с веб-сайтами, приложениями или рекламой;
- Данные геолокации: IP-адрес;
- Профессиональная или связанная с трудоустройством информация: текущая или прошлая история работы.
Мы не используем и не раскрываем конфиденциальную личную информацию для «вывода» характеристик, определенных в соответствии с CCPA, или для любых других целей, кроме тех, которые необходимы для предоставления вам наших услуг, как указано в CCPA.
3. Продажа и обмен личной информацией
Мы не продаем личную информацию, в том числе за предшествующие 12 месяцев.
Мы можем передавать вашу личную информацию в целях кросс-контекстной целевой поведенческой рекламы, в том числе за предыдущие 12 месяцев.
4. Сроки хранения
Персональные данные будут храниться в соответствии с применимыми политиками хранения записей Компании или в течение разумно необходимого срока для целей в соответствии с применимым законодательством, в зависимости от того, что дольше. Критерии, используемые для определения наших сроков хранения, включают:
- Продолжительность времени, в течение которого мы поддерживаем с вами постоянные отношения и предоставляем вам услуги (например, пока вы являетесь нашим клиентом или продолжаете пользоваться нашими услугами), а также продолжительность времени после этого, в течение которого у нас может возникнуть законная необходимость использовать вашу персональную информацию для решения проблем, которые могут возникнуть;
- Существуют ли юридические обязательства, которым мы подчиняемся (например, некоторые законы требуют, чтобы мы хранили записи в течение определенного периода времени, прежде чем мы сможем их удалить);
- Отозвало ли лицо свое согласие или возразило против обработки;
- Является ли сохранение информации целесообразным с учетом нашей правовой позиции (например, в отношении применимых законов об исковой давности, судебных разбирательств или расследований регулирующих органов) или
- Продолжительность времени, необходимая для обеспечения минимизации угроз ИТ-безопасности.
5. Ваши права и выбор
CCPA предоставляет Потребителям (резидентам Калифорнии) определенные права в отношении их личной информации. В этом разделе описываются ваши права CCPA и объясняется, как воспользоваться этими правами.
- Право знать. При определенных обстоятельствах вы имеете право потребовать от Компании раскрыть вам определенную информацию о сборе и использовании нами ваших персональных данных за последние 12 месяцев.
- Право на удаление. Вы имеете право потребовать от Компании удалить вашу личную информацию, которую мы собрали у вас и сохранили, за некоторыми исключениями.
- Право на исправление. Вы можете иметь право потребовать от Компании исправить любую неверную личную информацию о вас, которую мы можем хранить. Мы приложим коммерчески разумные усилия для исправления неточной личной информации, принимая во внимание характер личной информации и цель ее обработки.
- Право отказаться от целевой рекламы. Вы можете отказаться от обработки вашей личной информации, полученной в результате вашей деятельности на неаффилированных веб-сайтах, в целях целевой рекламы. Чтобы отказаться от целевой рекламы, вы должны отключить файлы cookie для таргетинга в нашем центре управления предпочтениями согласия, который находится здесь, или включить глобальные настройки контроля конфиденциальности в вашем браузере. Обратите внимание, что это право на отказ не применяется в тех случаях, когда мы надлежащим образом ограничили наших партнеров, чтобы они были нашими «поставщиками услуг» или «обработчиками», как эти термины определены в CCPA.
- Право на недискриминацию. Мы не будем подвергать вас дискриминации за реализацию каких-либо ваших прав.
Закон Калифорнии «Пролейте свет» — в дополнение к правам, описанным выше, закон Калифорнии «Пролейте свет» (раздел Гражданского кодекса §1798.83) разрешает жителям Калифорнии, имеющим с нами устоявшиеся деловые отношения, запрашивать определенную информацию относительно раскрытия нами определенных типов персональных данных третьим лицам для целей прямого маркетинга в течение непосредственно предшествующего календарного года.
6. Осуществление ваших прав
Чтобы воспользоваться правом отказаться от целевой рекламы (или «продажи» личной информации, как этот термин определен в законодательстве штата), посетите раздел «Не продавайте и не делитесь моей личной информацией» здесь, чтобы узнать больше об этом праве и воспользоваться им.
Чтобы воспользоваться любым из оставшихся прав, описанных выше, отправьте нам запрос одним из следующих способов:
- По электронной почте: dataprotection@barry-wehmiller.com
- По почте: Сотрудник группы по защите данных
Юридическая команда
Барри-Вемиллер Групп
8027 бульвар Форсайт
Сент-Луис, МО 63105-1707
Соединённые Штаты Америки
7. Изменения к настоящему Дополнению
Мы можем время от времени обновлять данное Приложение. Любые изменения будут опубликованы на соответствующих веб-сайтах.
8. Вопросы об этом уведомлении
Если у вас возникли вопросы по поводу настоящего Дополнения, способов, которыми Компания собирает и использует вашу информацию, описанных в настоящем документе и в вышеуказанном Уведомлении о конфиденциальности, вашего выбора и прав в отношении такого использования или если вы хотите воспользоваться своими правами в соответствии с законодательством Калифорнии, не стесняйтесь обращаться по электронной почте по адресу dataprotection@barry-wehmiller.com или по почте, как указано выше.
1 Список дочерних компаний и филиалов Barry-Wehmiller Group, Inc., а также соответствующие контактные данные можно найти здесь: https://www.barrywehmiller.com/business.
2 Основным «контролером данных» является юридическое лицо, имеющее отношения с заинтересованной стороной (например, в форме соглашения об оказании услуг/покупке).
3 Физические лица/заинтересованные стороны не обязаны предоставлять нам Персональные данные. Если они решат не предоставлять нам Персональные данные, мы не сможем предоставить им наши продукты или услуги, или все их функции, и/или ответить на их запросы.
4 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка осуществляется на основании ст. 6.1 (b) Регламента ЕС № 2016/679.
5 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка осуществляется на основании ст. 6.1 (a) или ст. 6.1 (f) Регламента ЕС № 2016/679.
6 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка осуществляется на основании ст. 6.1 (c) Регламента ЕС № 2016/679.
7 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка осуществляется на основании ст. 6.1 (f) Регламента ЕС № 2016/679.
8 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка осуществляется на основании ст. 6.1 (b) Регламента ЕС № 2016/679.
9 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка данных осуществляется на основании ст. 6.1 (b) Регламента ЕС № 2016/679.
10 В контексте деятельности учреждения контролера данных или обработчика данных в Европейском Союзе обработка осуществляется на основании ст. 6.1 (f) Регламента ЕС № 2016/679.
11 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
12 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.