Aviso de privacidade do canal de denúncias

Conforme descrito no aviso de privacidade geral da SKF Vertevo, a SKF Vertevo trata dados pessoais em conexão com suas atividades comerciais, inclusive por meio da Linha de Denúncias de Ética e Conformidade do Grupo (“Canal de denúncias”). Este Aviso de privacidade fornece informações adicionais sobre o tratamento de dados pessoais em conexão com relatórios de denúncias e investigações relacionadas e deve ser lido juntamente com o Aviso geral de privacidade, pois informações relativas a transferências internacionais, direitos do titular dos dados e medidas de segurança estão disponíveis lá.

Quem é o controlador dos dados

SKF Vertevo AB, número de registro da empresa 556007-3495, com endereço registrado em Sven Wingquists Gata 2, SE-415 05 Gotemburgo, Suécia, é a controladora dos dados pessoais processados em relação a denúncias enviadas por meio do canal de Denúncias. Os dados pessoais podem ser compartilhados com outras empresas do grupo SKF Vertevo, estritamente sob o critério de “necessidade de conhecimento” (need-to-know), sempre que for preciso para avaliar, investigar e tratar uma preocupação relatada. Veja uma lista das entidades jurídicas da SKF Vertevo aqui.

Categorias de dados pessoais que coletamos

As denúncias enviadas por meio do Canal de Denúncias provavelmente conterão dados pessoais (informações que, direta ou indiretamente, se relacionam a um indivíduo identificado ou identificável). Dados pessoais podem estar relacionados à pessoa que fez o relato e/ou a uma pessoa suspeita da suposta transgressão, uma testemunha ou outra pessoa que tenha relevância para a preocupação relatada.

Os dados pessoais que normalmente são tratados quando uma denúncia é recebida e investigada incluem:

Dados de relato e investigação: Informações contidas em relatos, reclamações, divulgações e documentação de suporte, incluindo quaisquer informações relacionadas aos fatos relatados, aos indivíduos envolvidos, a testemunhas, a investigações, a atividades de gestão de casos e a comunicações correlatas. Se o denunciante optar por não ser anônimo, também coletaremos dados pessoais, como dados de identificação e dados de contato sobre o denunciante.
Dados de conformidade e segurança: Informações necessárias para cumprir obrigações legais, realizar verificações de segurança, investigar incidentes, prevenir fraudes, gerenciar riscos de segurança cibernética e proteger nossos sistemas, instalações, funcionários e operações comerciais.

A SKF Vertevo só tratará e coletará dados pessoais relevantes para a investigação. Categorias especiais de dados pessoais, como informações relacionadas à origem racial ou étnica de um indivíduo, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, saúde, vida sexual ou orientação sexual não podem ser enviadas, a menos que sejam essenciais para a questão relatada, e serão apagadas, a menos que sejam legais para tratar e consideradas absolutamente necessárias para a investigação.

Por que coletamos seus dados pessoais, a base legal para o tratamento e por quanto tempo mantemos seus dados pessoais

FINALIDADE	FONTE DE DADOS	BASE LEGAL	RETENÇÃO DE DADOS
Quaisquer dados pessoais coletados por meio do Canal de Denúncias ou durante a investigação da suposta má conduta serão tratados com a finalidade de lidar e investigar uma denúncia.	Os dados pessoais podem ser coletados diretamente do indivíduo denunciante, dos participantes da investigação ou de uma fonte de evidências de terceiros.	O tratamento baseia-se na obrigação legal da SKF Vertevo de estabelecer canais de denúncia e procedimentos para denúncia e investigação. O tratamento também pode ser baseado em nosso interesse legítimo em garantir a conformidade com a lei aplicável e com o Código de Conduta da SKF Vertevo, nossas políticas, diretrizes e outros documentos que regem. Para o tratamento de categorias especiais de dados pessoais, o tratamento é necessário por motivos de interesse público substancial, com base na lei da União ou do Estado-Membro ou, quando necessário, para fins de cumprimento de obrigações e exercício de direitos específicos no campo do emprego, previdência social e proteção social. Para o tratamento de dados pessoais relacionados a condenações criminais ou infrações, o tratamento é necessário para cumprir a obrigação legal de estabelecer canais e procedimentos de denúncia.	Os dados pessoais compilados e tratados não serão retidos por mais tempo do que o necessário para realizar uma investigação e resolver a violação relatada. Reclamações, denúncias e informações sobre má conduta que tenham sido investigadas serão excluídas no máximo dentro de dois anos após a conclusão da investigação. Caso uma alegação ou suspeita de má conduta seja considerada infundada ou não possa ser fundamentada, quaisquer dados pessoais relacionados ao caso serão excluídos ou anonimizados, no máximo, seis meses após a conclusão da investigação. Períodos de retenção mais longos podem ser aplicados quando ações legais, regulatórias ou disciplinares forem iniciadas, ou quando as leis aplicáveis exigirem que retenhamos dados pessoais por um período mais longo.
Os dados pessoais também podem ser tratados com a finalidade de tomar medidas em resposta a alegações investigadas.	Veja acima.	O tratamento baseia-se no legítimo interesse da SKF Vertevo em processar dados pessoais para avaliar e responder à preocupação relatada, tratar e tomar medidas em relação a eventuais más condutas constatadas, implementar ações corretivas adequadas, fazer cumprir as políticas da empresa e proteger a organização. Na medida em que tal tratamento envolva categorias especiais de dados pessoais ou dados relativos a condenações ou infrações penais, ele é realizado com base na necessidade para a formulação, o exercício ou a defesa de uma reivindicação legal.	Veja acima.

FINALIDADE

FONTE DE DADOS

BASE LEGAL

RETENÇÃO DE DADOS

Quaisquer dados pessoais coletados por meio do Canal de Denúncias ou durante a investigação da suposta má conduta serão tratados com a finalidade de lidar e investigar uma denúncia.

Os dados pessoais podem ser coletados diretamente do indivíduo denunciante, dos participantes da investigação ou de uma fonte de evidências de terceiros.

O tratamento baseia-se na obrigação legal da SKF Vertevo de estabelecer canais de denúncia e procedimentos para denúncia e investigação. O tratamento também pode ser baseado em nosso interesse legítimo em garantir a conformidade com a lei aplicável e com o Código de Conduta da SKF Vertevo, nossas políticas, diretrizes e outros documentos que regem.

Para o tratamento de categorias especiais de dados pessoais, o tratamento é necessário por motivos de interesse público substancial, com base na lei da União ou do Estado-Membro ou, quando necessário, para fins de cumprimento de obrigações e exercício de direitos específicos no campo do emprego, previdência social e proteção social.

Para o tratamento de dados pessoais relacionados a condenações criminais ou infrações, o tratamento é necessário para cumprir a obrigação legal de estabelecer canais e procedimentos de denúncia.

Os dados pessoais compilados e tratados não serão retidos por mais tempo do que o necessário para realizar uma investigação e resolver a violação relatada. Reclamações, denúncias e informações sobre má conduta que tenham sido investigadas serão excluídas no máximo dentro de dois anos após a conclusão da investigação.

Caso uma alegação ou suspeita de má conduta seja considerada infundada ou não possa ser fundamentada, quaisquer dados pessoais relacionados ao caso serão excluídos ou anonimizados, no máximo, seis meses após a conclusão da investigação.

Períodos de retenção mais longos podem ser aplicados quando ações legais, regulatórias ou disciplinares forem iniciadas, ou quando as leis aplicáveis exigirem que retenhamos dados pessoais por um período mais longo.

Os dados pessoais também podem ser tratados com a finalidade de tomar medidas em resposta a alegações investigadas.

Veja acima.

O tratamento baseia-se no legítimo interesse da SKF Vertevo em processar dados pessoais para avaliar e responder à preocupação relatada, tratar e tomar medidas em relação a eventuais más condutas constatadas, implementar ações corretivas adequadas, fazer cumprir as políticas da empresa e proteger a organização.

Na medida em que tal tratamento envolva categorias especiais de dados pessoais ou dados relativos a condenações ou infrações penais, ele é realizado com base na necessidade para a formulação, o exercício ou a defesa de uma reivindicação legal.

Veja acima.

Como acessamos e compartilhamos seus dados pessoais

A SKF Vertevo tem o compromisso de garantir que os dados pessoais sejam tratados com um alto nível de segurança e confidencialidade. Para proteger os dados pessoais contra perda, destruição, danos, acesso não autorizado ou divulgação, a SKF Vertevo implementou medidas técnicas e organizacionais apropriadas. O acesso aos dados pessoais contidos em denúncias e ao longo da investigação é restrito a um grupo reduzido de colaboradores e prestadores de serviço autorizados.
A SKF Vertevo é uma organização global e, dependendo de onde o incidente ocorreu e de quais medidas investigativas são necessárias, os dados pessoais podem ser compartilhados e transferidos para outras empresas dentro do grupo. Quaisquer transferências de dados pessoais entre afiliadas da SKF Vertevo são regidas por um contrato intraempresarial. Veja uma lista completa de pessoas jurídicas dentro do grupo SKF Vertevo aqui.

Prestadores de serviços

O sistema de denúncias “WhistleB” é fornecido pela NAVEX Global UK Limited (registrada no Reino Unido com o número de registro da empresa 12011655). A Navex é responsável pelo sistema de denúncias, incluindo o tratamento de dados criptografados, como mensagens de denúncia. Nem a Navex nem quaisquer subfornecedores podem descriptografar e ler mensagens. Como tal, nem a Navex nem seus subprocessadores têm acesso a conteúdo legível.

Terceiros

Se necessário para tomar medidas decorrentes das conclusões de um caso, os dados pessoais podem ser transferidos para a polícia ou outras autoridades de aplicação da lei, empresas forenses ou auditores externos. Esses terceiros tratarão seus dados pessoais como controladores independentes para seus próprios fins e de acordo com as leis aplicáveis.

Transferências internacionais e direitos do titular dos dados

Para obter informações sobre como gerenciamos transferências internacionais e os direitos dos titulares de dados, consulte o Aviso Geral de Privacidade da SKF Vertevo.

Como entrar em contato conosco

Em caso de dúvidas relacionadas ao tratamento de seus dados pessoais pela SKF Vertevo, entre em contato com nosso Encarregado de Proteção de Dados (Data Privacy Officer) do Grupo pelo e-mail privacy@skfvertevo.com .
Como alternativa, você pode enviar sua correspondência por correio para o escritório registrado da SKF Vertevo em: 

SKF Vertevo AB 
Departamento de Conformidade e Ética 
SE-415 05 Gotemburgo · Suécia