Última actualización: 15 de noviembre de 2022
BrandSafway respeta su interés en mantener la privacidad. BrandSafway participa en el marco del Escudo de Privacidad UE-EE. UU. ("Escudo de Privacidad") emitido por el Departamento de Comercio de los EE. UU. BrandSafway se compromete a cumplir con los Principios del Escudo de Privacidad con respecto a los Datos personales de Personas cubiertas que la empresa recibe de la UE y el Reino Unido, de acuerdo con el Escudo de Privacidad. Esta política describe la manera en que BrandSafway implementa los Principios del Escudo de Privacidad de los Datos personales de las Personas cubiertas.
Para los fines de la presente política:
"BrandSafway" se refiere a Brand Industrial Services, Inc. y sus subsidiarias y afiliadas en los EE. UU., indicadas en el apéndice 1 a continuación.
"Persona cubierta" es cualquier persona física que se encuentre en la UE o el Reino Unido, pero excluye a cualquier individuo que actúe en calidad de Empleado.
"Controlador" se refiere a una persona u organización que, sola o en conjunto con otros, determina los propósitos y los medios del procesamiento de Datos personales.
"Cliente" se refiere a cualquier entidad que obtiene bienes o servicios de BrandSafway, incluidos, entre otros, bienes o servicios relacionados con el acceso al trabajo, revestimientos industriales, aislamiento industrial, protección contra incendios, refractarios, encofrado y apuntalamiento, gestión de la corrosión bajo aislamiento, conexiones en caliente, aislamiento de línea y protección catódica.
"Empleado" se refiere a cualquier empleado actual, anterior o futuro, incluido cualquier trabajador temporal, pasante, empleado no permanente, contratista o consultor de BrandSafway, que se encuentre en la UE o el Reino Unido.
"UE" significa la Unión Europea e Islandia, Liechtenstein y Noruega.
"Datos personales" significa cualquier información, incluidos Datos confidenciales, que sea (i) acerca de una persona identificada o identificable, (ii) recibida por BrandSafway en los EE. UU. desde la UE o el Reino Unido, y (iii) registrada en cualquier forma.
"Principios del Escudo de Privacidad" se refiere a los Principios y Principios complementarios del Escudo de Privacidad.
"Procesador" se refiere a cualquier persona física o jurídica, autoridad pública, agencia u otro organismo que procesa Datos personales en nombre de un Controlador.
"Datos confidenciales" se refiere a los Datos personales que especifican condiciones médicas o de salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, vida sexual, la comisión o presunta comisión de cualquier delito, cualquier procedimiento judicial por cualquier delito cometido o presuntamente cometido por el individuo, o la disposición de tales procedimientos, o la sentencia de cualquier tribunal en tales procedimientos.
"UK" significa el Reino Unido.
La certificación del Escudo de Privacidad de BrandSafway, junto con información adicional acerca del Escudo de Privacidad, se puede encontrar en https://www.privacyshield.gov/. Para obtener más información acerca del procesamiento de Datos personales enwww.brandsafway.com (el "Sitio"), visite la política de privacidad de BrandSafway.
Tipos de datos personales que recopila Brand
Brand puede obtener y procesar ciertos Datos personales de las Personas cubiertas, como ser su información de contacto, en relación con:
Los tipos de Datos personales acerca de las Personas cubiertas que recopila Brand incluyen:
Brand también puede obtener y utilizar los Datos personales de una Persona cubierta mediante otros mecanismos, lo cual Brand notifica mediante un aviso específico al momento de la recopilación.
Las prácticas de privacidad de Brand con respecto al procesamiento de los Datos personales de las Personas cubiertas cumplen con los principios del Escudo de Privacidad en cuanto a aviso; elección; responsabilidad por la transferencia posterior; seguridad; integridad de los datos y limitación de la finalidad; acceso; y recurso, ejecución y responsabilidad.
Aviso
Brand proporciona información en esta política y la política de privacidad acerca de sus prácticas para con los Datos personales de la Persona cubierta, incluidos los tipos de Datos personales que Brand recopila, los tipos de terceros a quienes Brand divulga los Datos personales y los propósitos de esta divulgación, los derechos y opciones que tienen las Personas cubiertas para limitar el uso y la divulgación de sus Datos personales, y cómo ponerse en contacto con Brand para conocer las prácticas de esta con respecto a Datos personales.
También se puede encontrar información relevante en avisos relacionados con actividades específicas de procesamiento de datos.
Elección
BrandSafway generalmente ofrece a las Personas cubiertas la oportunidad de elegir si sus Datos Personales pueden (i) divulgarse a Controladores externos o (ii) utilizarse para un propósito materialmente diferente a los propósitos para los cuales la información fue originalmente recopilada o posteriormente autorizada por la Persona cubierta correspondiente. En la medida requerida por los Principios del Escudo de Privacidad, BrandSafway obtiene el consentimiento de aceptación para ciertos usos y divulgaciones de Datos confidenciales. Las Personas cubiertas pueden comunicarse con BrandSafway como se indica a continuación con respecto al uso o divulgación de sus Datos personales por parte de la compañía. A menos que BrandSafway ofrezca a las Personas cubiertas una opción apropiada, la compañía utiliza los Datos personales solo para fines que son materialmente los mismos que los indicados en esta política.
Intercambio de los Datos personales de la Persona cubierta
BrandSafway comparte los Datos personales de la Persona cubierta con sus afiliadas y subsidiarias (que pueden incluir cualquier entidad dentro de la red de empresas de BrandSafway, incluidas aquellas que figuran en la lista de BrandSafway en PrivacyShield.gov), con el fin de realizar las operaciones comerciales de BrandSafway y proporcionar productos y servicios de BrandSafway. BrandSafway también puede compartir los Datos personales de una Persona cubierta con Procesadores externos que la empresa ha contratado para realizar servicios en su nombre y de conformidad con sus instrucciones, como ser el hosting de sitios web, análisis de datos, procesamiento y autorización de pagos, cumplimiento de pedidos, transporte, márketing, atención al cliente y prevención de fraude. Estos Procesadores externos pueden utilizar los Datos personales de la Persona cubierta solo en nombre de BrandSafway y de conformidad con las instrucciones de BrandSafway, con el fin de proporcionar servicios a BrandSafway como los descritos anteriormente. BrandSafway puede divulgar Datos personales de la Persona cubierta sin ofrecer la oportunidad de optar por no participar, y se le puede solicitar que divulgue los Datos personales, (i) a Procesadores externos que la compañía ha contratado para realizar servicios en su nombre y de conformidad con sus instrucciones, (ii) si así lo requiere la ley o un proceso judicial, o (iii) en respuesta a solicitudes legales por parte de las autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional, interés público o ejecución de la ley. BrandSafway también se reserva el derecho de transferir Datos personales frente a una auditoría, o si la compañía vende o transfiere la totalidad o una parte de su empresa o activos (incluso en caso de fusión, adquisición, empresa conjunta, reorganización, disolución o liquidación).
Responsabilidad por la transferencia posterior de Datos personales
Esta política y la política de privacidad describen el intercambio de los Datos personales de la Persona cubierta por parte de BrandSafway.
Salvo que lo permita o requiera la ley aplicable, BrandSafway ofrece a las Personas cubiertas la oportunidad de optar por no compartir sus Datos personales con Controladores externos. BrandSafway requiere que los Controladores externos a quienes divulgue los Datos personales de la Persona cubierta acuerden mediante contrato (i) procesar los Datos personales únicamente para fines limitados y especificados de acuerdo con el consentimiento proporcionado por la Persona cubierta correspondiente, (ii) proporcionar el mismo nivel de protección de datos personales como los Principios del Escudo de Privacidad lo requieren, y (iii) notificar a BrandSafway y dejar de procesar los Datos Personales (o tomar otras medidas correctivas razonables y apropiadas) si el Controlador externo determina que no puede cumplir con su obligación de proporcionar el mismo nivel de protección de Datos personales que requieren los Principios del Escudo de Privacidad.
Con respecto a las transferencias de Datos personales de la Persona cubierta a Procesadores externos, BrandSafway (i) celebra un contrato con cada Procesador relevante, (ii) transfiere Datos personales a cada Procesador solo para fines limitados y especificados, (iii) determina que el Procesador está obligado a proporcionar los Datos personales con al menos el mismo nivel de protección de la privacidad que requieren los Principios del Escudo de Privacidad, (iv) toma las medidas razonables y apropiadas para garantizar que el Procesador efectivamente procese los Datos personales de manera coherente con las obligaciones de BrandSafway en virtud de los Principios del Escudo de Privacidad, (v) requiere que el Procesador notifique a BrandSafway si el Procesador determina que ya no puede cumplir con su obligación de proporcionar el mismo nivel de protección de Datos personales que requieren los Principios del Escudo de Privacidad, (vi) previa notificación, incluido el punto (v) anterior, toma las medidas razonables y apropiadas para detener y remediar el procesamiento no autorizado de los Datos personales por parte del Procesador, y (vii) proporciona al Departamento de Comercio un resumen o una copia representativa de las disposiciones de privacidad relevantes del contrato del Procesador, cuando se le solicite. BrandSafway sigue siendo responsable en virtud de los Principios del Escudo de privacidad si los destinatarios de la transferencia del Procesador externo de la compañía procesan Datos personales relevantes de manera incompatible con los Principios del Escudo de Privacidad, a menos que BrandSafway demuestre que no es responsable del evento que dio lugar al daño.
Seguridad
BrandSafway toma medidas razonables y apropiadas para proteger los Datos personales de la Persona cubierta contra pérdida, uso indebido y acceso no autorizado, divulgación, alteración y destrucción, teniendo en cuenta los riesgos involucrados en el procesamiento y la naturaleza de los Datos personales.
Integridad de los datos y limitación del propósito
BrandSafway se limita a procesar aquellos Datos personales de una Persona cubierta que sean relevantes para los fines de tal procesamiento en particular. BrandSafway no procesa los Datos personales de la Persona cubierta de ninguna manera incompatible con los propósitos para los cuales la información fue recopilada o posteriormente autorizada por la Persona cubierta correspondiente. Además, en la medida necesaria para estos fines, BrandSafway toma medidas razonables para garantizar que los Datos personales que procesa la compañía sean (i) fiables para el uso previsto y (ii) precisos, completos y actuales. En este sentido, BrandSafway confía en las Personas cubiertas para actualizar y corregir los Datos personales relevantes en la medida necesaria para los fines con los cuales la información fue recopilada o posteriormente autorizada. Las Personas cubiertas pueden comunicarse con BrandSafway como se indica a continuación para solicitar que BrandSafway actualice o corrija los Datos personales relevantes.
Sujeto a la ley aplicable, BrandSafway retiene los Datos personales de la Persona cubierta en una forma que identifica o hace identificable a la correspondiente Persona cubierta solo esto cuando cumpla un propósito compatible con los propósitos para los cuales los Datos personales fueron recopilados o posteriormente autorizados por la Persona cubierta.
Acceso
Las Personas cubiertas generalmente tienen derecho a acceder a sus datos personales. En consecuencia, cuando corresponda, BrandSafway proporciona a las Personas cubiertas acceso razonable a los Datos personales que BrandSafway conserva acerca de ellas. BrandSafway también ofrece una oportunidad razonable para que las Personas cubiertas corrijan, modifiquen o eliminen aquella información inexacta o que haya sido procesada en incumplimiento de los Principios del Escudo de Privacidad, según corresponda. BrandSafway puede limitar o denegar el acceso a los Datos personales cuando la carga o el gasto de proporcionar el acceso sean desproporcionados a los riesgos para la privacidad de la Persona cubierta en el caso en cuestión, o cuando se violen los derechos de personas distintas de la Persona cubierta. Para solicitar acceso a sus Datos personales, las Personas cubiertas pueden contactarse con BrandSafway como se indica a continuación.
Recurso, ejecución y responsabilidad
BrandSafway ha implementado mecanismos diseñados para contribuir a garantizar el cumplimiento de los Principios del Escudo de Privacidad. BrandSafway realiza una autoevaluación anual de sus prácticas para con los Datos personales de Personas cubiertas, de modo de verificar que las declaraciones y afirmaciones que BrandSafway realiza sobre sus prácticas de privacidad del Escudo de Privacidad son verdaderas, y que las prácticas de privacidad de BrandSafway se han implementado según lo representado y de acuerdo con los Principios del Escudo de Privacidad.
Las Personas cubiertas pueden presentar una queja sobre el procesamiento de sus Datos personales por parte de BrandSafway. BrandSafway tomará medidas para remediar los problemas que surjan de su supuesto incumplimiento de los Principios del Escudo de Privacidad. Las Personas cubiertas pueden comunicarse con BrandSafway como se especifica a continuación, respecto de las quejas relacionadas con las prácticas para con los Datos personales de Personas cubiertas de BrandSafway.
Si la demanda de una Persona cubierta no puede resolverse mediante los procesos internos de BrandSafway, BrandSafway cooperará con JAMS, de conformidad con las normas de mediación internacional de esta, disponibles en el sitio web de JAMS en https://www.jamsadr.com/eu-us-privacy-shield. La mediación de JAMS puede comenzar según lo dispuesto en las correspondientes reglas de JAMS. El mediador puede proponer cualquier remedio apropiado, como la eliminación de los Datos personales en cuestión, la publicidad de las constataciones de incumplimiento, el pago de una compensación por las pérdidas incurridas como resultado del incumplimiento o el cese del procesamiento de los Datos personales de la Persona cubierta que presentó la queja. Tanto el mediador como la Persona cubierta también pueden remitir el asunto a la Comisión Federal de Comercio de los EE. UU., la cual cuenta con poderes de investigación y ejecución del Escudo de Privacidad sobre BrandSafway. Bajo ciertas circunstancias, las Personas cubiertas también pueden invocar un arbitraje vinculante para abordar quejas acerca del cumplimiento de BrandSafway de los Principios del Escudo de Privacidad.
Cómo ponerse en contacto con Brand
Para ponerse en contacto con BrandSafway con preguntas o inquietudes acerca de esta política o las prácticas de Datos personales de Personas cubiertas de BrandSafway:
Escriba a:
Brand Industrial Services, Inc.
Atención: Departamento Legal
1325 Cobb International Drive
Kennesaw, Georgia 30152
o bien a:
Brand Industrial Services, Inc.
Atención: Departamento Legal
Regent Park, 299 Kingston Road,
Leatherhead, Surrey, KT22 7SG
1 Los términos en mayúscula utilizados en este documento se definen en la sección de definiciones de esta política.
Apéndice 1
Filiales y subsidiarias de BrandSafway en los EE. UU. que adhieren al Escudo de privacidad: