Esta Política de Privacidade é dirigida ao público externo, em especial nossos fornecedores, prestadores de serviço e visitantes que sejam pessoas físicas, e representantes ou pessoas de contato com os fornecedores e prestadores de serviços da GWM.
A GWM Brasil, na qualidade de Controladora de dados, é legalmente responsável pelo tratamento de seus dados pessoais, uma vez que cabe a nós a decisão de como serão tratados seus dados.
Nós coletaremos seus dados pessoais quando visitar uma de nossas instalações (fábrica ou escritório), participar de reuniões internas, entrar em contato através de um de nossos canais ou colaboradores, participar de qualquer processo de compras ou fornecimento de serviços e celebrar contratos.
1. Informações que podemos coletar:
Podemos coletar seus dados através de e-mail, formulários físicos ou digitais, telefone ou outro meio, seja presencialmente ou de forma digital. Essas informações podem ser fornecidas diretamente por você ou por nosso fornecedor, prestador de serviços ou cliente (ou seja, pela entidade jurídica para quem você trabalha).
Podemos coletar diversos dados sobre você, incluindo:
• A sua identificação geral e de contato (e.g. nome e sobrenome, sexo, data e local de nascimento, nacionalidade, documento de identificação civil – RG ou passaporte –, e-mail, número de telefone fixo e/ou móvel e placa de identificação de veículos);
• Registros de imagem e vídeo (e.g. circuito interno de segurança e foto para acesso ao prédio ou fábrica);
• A sua função (e.g. cargo, posição e nome da empresa ou organização) e
• Em relação às pessoas naturais que atuam como nossos fornecedores ou prestadores de serviços, informações financeiras (e.g., conta bancária).
2. Finalidades do tratamento:
Não utilizaremos os seus dados pessoais se não tivermos uma justificativa adequada para tal finalidade. Nestes termos, apenas trataremos os seus dados pessoais:
• Se tivermos, previamente, obtido o seu consentimento;
• Execução de obrigações contratuais assumidas com você ou para adotar diligências pré-contratuais, a seu pedido;
• Cumprimento de obrigações legais ou regulatórias; ou
• Organização de propostas e ofertas, implementação de tarefas preparatórias de contratos ou para executar contratos existentes;
• Monitoramento de atividades nas nossas instalações, incluindo o cumprimento das políticas aplicáveis, bem como regras de segurança e de saúde vigentes;
• Permissão de acesso à nossas instalações e servidores, quando necessário para prestação de serviços;
• Preservação dos interesses econômicos da empresa e assegurar deveres de cumprimento e reporte (como, por exemplo, cumprimento das nossas políticas e requisitos legais locais, obrigações fiscais, gestão de possíveis casos de má-conduta ou de fraude, realização de auditorias e defesas contenciosas);
• Gestão de fusões e aquisições que envolvam a nossa empresa;
• Arquivo e retenção de documentação;
• Cobrança e faturamento; e
• Atender nossos interesses legítimos.
Se o tratamento for necessário para atender aos nossos interesses legítimos, desde que não afetem indevidamente os seus direitos e liberdades fundamentais, que são prevalecentes, procuraremos sempre manter um equilíbrio entre os nossos interesses legítimos e a sua privacidade.
3. Com quem e por que compartilhamos suas informações:
Apenas compartilharemos ou divulgaremos seus dados pessoais para os fins para os quais os coletamos, listados no Item 2 desta política de privacidade. Não compartilharemos nem divulgaremos suas informações para outras partes que não estejam especificadas nesta Política de
Privacidade, a menos que consideremos estritamente necessário compartilhá-las ou divulgá-las por ser compatível com a finalidade original, devido a uma base legal ou à obtenção de seu consentimento prévio.
Não iremos vender, compartilhar ou, de qualquer outra forma, transferir os seus dados pessoais a terceiros, exceto nas hipóteses previstas nesta Política de Privacidade. No exercício da nossa atividade e para as finalidades aqui previstas, os seus dados pessoais poderão ser acessados ou transferidos para as categorias de destinatários abaixo indicados, de acordo com as suas necessidades de conhecimento, para alcançar tais necessidades:
• Os nossos colaboradores (incluindo colaboradores, departamentos ou concessionários)
• Os nossos agentes ou representantes de concessionárias;
• Os nossos outros fornecedores e prestadores de serviços que nos disponibilizam produtos e serviços;
• Os nossos fornecedores de sistemas de tecnologias de informação, prestadores de serviços de nuvem (“cloud”), fornecedores de bases e consultores;
• Quaisquer terceiros a quem tenhamos transmitido os nossos direitos e obrigações; e
• Os nossos consultores e advogados externos para cumprimento de qualquer obrigação legal, regulatória ou exercício regular de direitos em processo judicial, administrativo ou arbitral;
Os terceiros acima referidos estão contratualmente obrigados a proteger a confidencialidade e segurança dos seus dados pessoais e a cumprir o disposto na legislação aplicável.
Devido à natureza global de nossas operações, podemos transferir seus dados pessoais para outros países em que as leis de proteção de dados proporcionem grau de proteção adequado às leis aplicáveis no Brasil ou, ainda, quando forem adotadas garantias de cumprimento dos princípios, dos direitos dos titulares e do regime de proteção de dados conforme previstos na legislação aplicável.
Os seus dados pessoais também podem ser acessados ou transferidos para qualquer autoridade, organismo público ou tribunal, nacional ou internacional, caso tal acesso ou transferência seja exigível em cumprimento da legislação aplicável ou em decorrência de uma solicitação ou requerimento de qualquer uma daquelas entidades. A GWM Brasil compromete-se a disponibilizar tais informações limitando-se ao mínimo necessário para atingir as finalidades legalmente exigidas.
4. Por quanto tempo seus dados são mantidos:
Apenas conservaremos os seus dados pessoais enquanto forem necessários para cumprir a finalidade para a qual foram coletados ou para cumprir qualquer exigência legal ou regulamentar. Quando o período de retenção de seus dados pessoais expirar, (1) apagaremos e destruiremos permanentemente seus dados pessoais ou (2) tornaremos seus dados pessoais anônimos.
5. Como protegemos suas informações:
Os dados pessoais coletados por nós serão armazenados e processados principalmente no Brasil.
Também podemos processar suas informações em qualquer outro país onde as empresas do grupo GWM, afiliadas, subsidiárias ou prestadores de serviços tenham instalações. Os locais de armazenamento são escolhidos para operar com eficiência, melhorar o desempenho e criar redundâncias para proteger os dados em caso de interrupção ou outro problema.
Tomamos medidas para garantir que os dados coletados sejam processados de acordo com as disposições desta Política de Privacidade e os requisitos da lei aplicável onde quer que os dados estejam localizados.
Adotamos medidas de segurança organizacionais, físicas e virtuais que estão de acordo com os padrões do setor para proteger os dados pessoais fornecidos e para impedir qualquer acesso, divulgação, uso, modificação, dano ou perda de dados não autorizados, incluindo:
a. Usamos medidas seguras para garantir a proteção em relação aos nossos serviços e produtos, especialmente informações confidenciais, como suas informações de localização, áudios gravados e etc. Examinaremos regularmente nossa prática de coleta, armazenamento e processamento (incluindo medidas de segurança física) para impedir qualquer acesso não autorizado aos sistemas e dados armazenados.
b. Não autorizaremos nossos funcionários e funcionários de terceiros a acessar seus dados pessoais, exceto se estritamente necessário processar seus dados pessoais para fornecer os serviços prometidos a você. Esses funcionários e pessoal externo (de terceiros não autorizados por nós) estão sujeitos a obrigações contratuais rigorosas de confidencialidade.
c. Adotaremos criptografia e outras medidas de segurança para transmitir e armazenar dados pessoais de tipos específicos.
d. A segurança dos seus dados pessoais é extremamente importante para nós. Continuaremos nossos esforços para proteger seus dados pessoais e implementar medidas de proteção para impedir o acesso, uso e divulgação não autorizados. Realizamos testes periódicos para avaliar a eficácia das medidas técnicas e organizacionais para garantir a segurança da informação e organizacionais para garantir a segurança dos processamentos de dados.
e. Selecionaremos com prudência parceiros de negócios e prestadores de serviços e garantiremos que estes sejam obrigados por contrato a cumprir as obrigações de proteção de dados apropriadas e a legislação aplicável de privacidade e confidencialidade de dados.
f. Realizaremos testes periódicos e treinamentos de segurança e proteção de privacidade para aumentar a conscientização dos funcionários sobre as leis de proteção de dados e a importância de proteger dados pessoais.
6. Seus direitos e obrigações:
Nós respeitamos seus direitos legais relacionados aos seus Dados Pessoais. Listamos abaixo seus direitos legais e as medidas que tomamos para proteger esses direitos:
a. O direito de obter informações sobre o processamento de seus dados pessoais e acesso aos dados pessoais que mantemos sobre você.
b. O direito de solicitar retificação em caso de dados pessoais incorretos ou incompletos.
c. O direito de solicitar que apaguemos seus dados pessoais em determinadas circunstâncias. Ressaltamos que pode haver circunstâncias em que você nos peça para apagar seus dados pessoais, mas teremos o direito legal de mantê-los para cumprir obrigação legal aplicável.
d. Em alguns casos, o direito de receber alguns dados pessoais em um formato estruturado, comumente usado e legível por máquina e/ou solicitar a transmissão dessas informações a terceiros quando tecnicamente viável. Esse direito se aplica apenas aos dados pessoais que você nos forneceu.
e. O direito de retirar seu consentimento referente ao processamento dos seus dados pessoais. No entanto, ainda podemos ter o direito de processar seus dados pessoais se tivermos outra razão legítima (além do consentimento) para fazê-lo. Por exemplo, podemos precisar reter seus dados pessoais para cumprir uma obrigação legal. Além disso, a retirada de seu consentimento não afeta a legalidade do processamento de seus dados pessoais realizado anteriormente. A retirada de seu consentimento poderá afetar nossa capacidade de fornecer determinados produtos e serviços a você. Nesse caso, você concorda que, se não pudermos fornecer determinados produtos e serviços especificados em qualquer contrato entre você e a GWM Brasil devido à retirada de seus dados pessoais aqui especificados, a GWM Brasil não será considerada como parte infratora em tal contrato. Você não poderá reivindicar compensação por quaisquer perdas e/ou danos em relação a tal contrato.
f. O direito de se opor e o direito de solicitar restrição do processamento de seus dados pessoais em determinadas circunstâncias. Pode haver casos em que você se oponha ou solicite-nos para restringir o processamento de seus dados pessoais, mas teremos o direito legal de continuar processando seus dados pessoais e/ou recusar essa solicitação para cumprir uma obrigação legal; e
g. O direito de apresentar uma solicitação ou reclamação através do e-mail dpo@gwmmotors.com.br, situação em que nosso time irá lhe atender. Em caso de não atendimento da sua solicitação, sem uma justificativa por parte do nosso time, ou em caso de violação de qualquer um de seus direitos, você poderá apresentar uma reclamação perante a autoridade competente.
h. Resposta às suas solicitações: Por motivos de segurança, pode ser necessário que você envie uma solicitação por escrito ou comprove sua identidade. Podemos solicitar que você confirme sua identidade antes de atender sua solicitação. Esse procedimento visa garantir a proteção e segurança contínua de seus dados. Você pode entrar em contato conosco de acordo com os meios listados na Cláusula “Como Entrar em Contato Conosco”, e responderemos em até 15 (quinze) dias corridos, podendo ser justificado mediante justificativa.
Não responderemos à sua solicitação se:
a. Relacionada ao cumprimento de obrigações estipuladas por leis e regulamentos por parte do controlador de dados.
b. Diretamente relacionada à segurança e defesa nacional.
c. Diretamente relacionada à segurança pública, saúde pública e maiores interesses públicos.
d. Diretamente relacionada com qualquer investigação criminal, processo judicial, julgamento e execução de sentenças.
e. O responsável pelo tratamento tem provas suficientes para concluir que o titular dos dados pessoais agiu com dolo ou abuso de direito.
f. Responder ao pedido do titular dos dados pessoais pode causar graves danos aos direitos e interesses legítimos do titular dos dados pessoais ou de outras pessoas e organizações.
7. Como será informado sobre possíveis alterações desta Política de Privacidade?
Podemos alterar ou atualizar esta Política de Privacidade sempre que necessário. Você será devidamente informado por meio de publicações no Website da GWM (https://www.gwmmotors.com.br), por este motivo, por favor, consulte sempre esta Política de Privacidade para que esteja ciente sobre a versão mais atualizada. Adicionalmente, quando aplicável, poderemos também enviar notificações coletivas via e-mail ou outro canal de contato essencial que tenhamos com você.
8. Contato
Entre em contato com o nosso Encarregado da Proteção de Dados Pessoais (“DPO”) através do email dpo@gwmmotors.com.br.