Transfer of Data

Terex Corporation USA Politica sulla privacy

in materia di trasferimento dei dati personali Dallo Spazio economico europeo (SEE) e la Svizzera agli Stati Uniti d'America (USA)

1. Introduzione
Terex Corporation (Terex) rispetta la privacy dei propri clienti, partner commerciali e membri del team e riconosce la necessità di proteggere e gestire in modo adeguato i dati personali ad essa forniti. Terex, per suo conto e per conto delle sue filiali negli Stati Uniti, elabora, trasferisce e archivia in modo legittimo dati personali. Terex ha attuato le clausole contrattuali tipo (SCC) approvate dalla Commissione Europea per il trasferimento di dati personali al di fuori dello Spazio economico europeo (SEE) negli Stati Uniti. Tali clausole si applicano ai trasferimenti di dati che avvengono all'interno del gruppo di società Terex nonché con i fornitori di servizi esterni.

 

La Politica sulla privacy di Terex Corporation USA ("Politica sulla privacy" o "Politica") descrive le prassi generali Terex riguardanti i dati personali che vengono trasferiti dallo SEE o dalla Svizzera negli Stati Uniti, comprese le tipiche informazioni che vengono raccolte e trasferite secondo l'uso e le scelte che persone residenti nello SEE e in Svizzera fanno per quanto riguarda l'uso di tali informazioni e la loro possibilità di modificarle.

2. Ambito
La presente informativa sulla privacy si applica a Terex e alle sue unità operative, alle divisioni e alle filiali e ai membri del team Terex negli Stati Uniti per quanto riguarda i dati personali che provengono dallo SEE e dalla Svizzera. Questa politica si applica anche agli agenti (definiti di seguito) che gestiscono e trattano dati personali provenienti dallo SEE e dalla Svizzera per conto di Terex o delle sue filiali negli Stati Uniti.

3. Definizioni
Ai fini della presente Politica valgono le seguenti definizioni:

  • Per "Agente" si intende ogni soggetto terzo che raccoglie e/o utilizza dati personali forniti da Terex per eseguire operazioni per conto e sotto la direzione di Terex.
  • Per "dati personali" si intende qualsiasi informazione riguardante una persona identificata o identificabile. Per persona identificabile si intende chiunque possa essere identificato, direttamente o indirettamente, in particolare con riferimento a un numero di identificazione o a uno o più fattori specifici della sua identità fisica, fisiologica, mentale, economica, culturale o sociale. I dati personali non comprendono le informazioni fornite nel rispetto dell'anonimato.
  • Con "Dati personali sensibili" si intendono le informazioni personali che rivelano razza, origine etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale o riguardano la salute e l'orientamento sessuale, nonché i dati biometrici o genetici.

 

4. Trattamento dei dati personali provenienti dallo SEE
Terex può trattare determinati dati personali provenienti dallo SEE o dalla Svizzera riguardanti clienti, partner commerciali, membri del team e candidati per l'impiego, compresi i dati registrati su diversi supporti, nonché i dati elettronici.

Terex utilizzerà i dati personali riguardanti partner commerciali e clienti

        per fornire a clienti e partner commerciali informazioni e servizi e

        per aiutare i membri del team Terex a comprendere meglio le esigenze e gli interessi di tali partner commerciali e/o clienti.

In particolare, Terex utilizza i dati

        per aiutare clienti e partner commerciali a completare una transazione o un ordine,

        per facilitare la comunicazione,

        per fornire prodotti/servizi,

        per fatturare prodotti/servizi acquistati e

        per fornire formazione e supporto adeguati.

In alcune occasioni, i membri del team Terex possono utilizzare i dati personali per contattare clienti e partner commerciali al fine di effettuare sondaggi che vengono utilizzati per scopi di marketing e controllo della qualità. Nel caso in cui i dati personali vengono utilizzati per scopi di marketing, il trattamento di tali dati avverrà in base alle normative sulla protezione dei dati.

Terex può anche condividere dati personali con i propri fornitori di servizi e fornitori, con l'unico scopo e solo nella misura necessaria a soddisfare le esigenze di business dei clienti. I fornitori di servizi e i fornitori sono tenuti a mantenere la riservatezza dei dati personali ricevuti da Terex e non possono utilizzare tali dati per scopi diversi da quelli originariamente previsti.

Terex raccoglie anche dati personali riguardanti i propri membri del team (Dati delle Risorse umane) in connessione con l'amministrazione dei programmi e l'esercizio delle funzioni delle Risorse Umane, a fini di controllo e di conformità e per comunicare con i propri membri del team. Tali programmi e funzioni possono comprendere:

        programmi di retribuzione e benefici accessori,

        pianificazione ed analisi dello sviluppo dei membri del team,

        valutazione delle prestazioni,

        formazione,

        spese di viaggio per lavoro,

        rimborso delle spese di studio,

        cartellini identificativi,

        accesso alle strutture e alle reti di computer Terex,

        profili dei membri del team,

        elenchi dei membri del team,

        conservazione della documentazione delle Risorse Umane e

        altre finalità connesse all'impiego.

Terex inoltre raccoglie e utilizza i dati personali per esaminare candidature per ricoprire posizioni lavorative all'interno di Terex.

I dati in possesso delle Risorse Umane possono essere condivisi con soggetti terzi al fine di fornire un servizio e/o supporto a Terex in relazione a programmi e funzioni svolte dalle Risorse Umane. I dati delle Risorse Umane non vengono condivisi con soggetti terzi per fini non legati al rapporto di lavoro. I soggetti terzi che ricevono i dati personali sono tenuti ad applicare lo stesso livello di protezione della privacy definito nella presente Politica.

I dati personali dei membri del team, dei candidati a posti di lavoro, dei clienti e partner commerciali verranno archiviati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti o per il tempo richiesto dalla normativa vigente.

5. Principi relativi alla privacy

5.1. Comunicazione

Nel caso di raccolta di dati personali direttamente da singole persone nello SEE o in Svizzera, Terex informa tali persone circa le finalità per cui raccoglie e utilizza i loro dati personali, comunica loro a quale tipo di soggetti terzi che non sono agenti di Terex ("soggetti terzi non-agenti") Terex rivela tali dati e quali scelte e mezzi, se del caso, Terex offre a tali persone per limitare l'uso e la divulgazione dei loro dati personali. Al momento in cui viene richiesto per la prima volta alle persone di fornire dati personali a Terex, o non appena possibile successivamente, ne verrà data comunicazione con un linguaggio chiaro e comprensibile. Terex informerà inoltre le persone prima di utilizzare tali dati per uno scopo diverso da quello per cui sono stati originariamente raccolti e, se necessario, dovrà ottenere il loro consenso.

 

5.2. Scelta

Terex offrirà alle persone la possibilità di scegliere (opt out) se desiderano che i loro dati personali siano (a) comunicati o meno a soggetti terzi non-agenti, e (b) siano utilizzati o meno per scopi diversi da quelli per cui sono stati originariamente raccolti o che sono stati successivamente autorizzati dalla persona stessa. Per quanto riguarda i dati personali sensibili, Terex darà alle persone la possibilità di esprimere in modo positivo ed esplicito il loro consenso (opt in) per la divulgazione di informazioni a terzi non-agenti o per l'utilizzo dei dati per scopi diversi da quelli per i quali sono stati raccolti o che sono stati successivamente autorizzati dalla persona stessa. Terex fornirà alle persone procedure ragionevoli affinché possano esercitare le loro scelte.

5.3. Inoltro ad agenti e responsabilità

Terex richiederà ai suoi agenti di garantire la salvaguardia dei dati personali in conformità con gli standard di protezione dei dati dell'Unione europea. Nel caso in cui Terex venga a conoscenza che un agente sta utilizzando o divulghi dati personali in possesso di Terex in modo contrario agli standard sulla protezione dei dati dell'Unione europea, Terex adotterà le misure necessarie per impedirne o interromperne l'utilizzo o la divulgazione.

5.4. Accesso

Su richiesta, Terex consentirà alle persone di avere accesso, in modo ragionevole, ai dati personali in suo possesso che le riguardano. Inoltre, Terex prenderà le misure ragionevoli per consentire alle persone di correggere, modificare o cancellare i dati che risultano essere inesatti o incompleti.

5.5. Sicurezza

Terex prenderà ragionevoli precauzioni per proteggere i dati personali in suo possesso da perdita, uso improprio e accesso non autorizzato, divulgazione, alterazione e distruzione.

5.6. Integrità dei dati e limitazione delle finalità d'uso

Terex utilizzerà i dati personali solo nei modi compatibili con gli scopi per cui sono stati raccolti o successivamente autorizzati dalla persona (vedi 5.2.). Terex prenderà le misure necessarie per garantire che i dati personali siano pertinenti all'uso previsto, accurati, completi e aggiornati.

5.7. Violazioni o dubbi

Terex verifica periodicamente che questa politica sia accurata e completa in relazione ai dati trattati, esposta in maniera ben visibile, applicata e conforme con la legislazione applicabile in materia di Protezione dei dati. Terex incoraggia chiunque ad esprimere eventuali dubbi in relazione alla presente Politica sulla privacy o al rispetto di tale Politica, rivolgendosi a Terex Helpline, disponibile sull'Intranet globale Terex, all'indirizzo Internet www.ethicspoint.com o via telefono. È possibile fare segnalazioni riservate tramite Terex Helpline, 24 ore al giorno, 7 giorni alla settimana. Terex svolgerà indagini e cercherà di risolvere reclami e controversie in materia di utilizzo e divulgazione dei dati personali in conformità con i principi contenuti nella presente Politica.

Se Terex accerta che qualsiasi membro del team nello svolgimento del suo lavoro viola la presente Politica sulla privacy, tale persona sarà soggetta a sanzioni disciplinari, in conformità alle leggi applicabili.

6. Dati riguardanti i minori

Terex non raccoglie dati personali da persone di età inferiore ai 13 anni. Se accerta di aver raccolto dati personali da una persona di età inferiore ai 13 anni, Terex elimina o distrugge tempestivamente tali dati.

7. Modifiche della presente Politica                              

Questa politica può essere modificata di volta in volta, per uniformarsi ai requisiti della legislazione applicabile sulla protezione dei dati. Verrà data adeguata comunicazione pubblica di tali modifiche.

Data di entrata in vigore:  15 settembre 2016