Esta página foi traduzida automaticamente por meio de tecnologia de tradução automática. Embora tenham sido envidados esforços razoáveis para garantir a precisão, a versão em inglês é a versão oficial. Em caso de qualquer discrepância, ambiguidade ou inconsistência na interpretação, a versão em inglês prevalecerá.
Política de Privacidade do Data Privacy Framework (DPF) da ComponentSource, Inc. (EUA)
ComponentSource, Inc. e ComponentSource Holding Corporation, (juntas “ComponentSource”), cumprem com o EU-U.S. Data Privacy Framework e a extensão do Reino Unido ao EU-U.S. Data Privacy Framework (juntos, DPF), conforme estabelecido pelo U.S. Department of Commerce. A ComponentSource certificou ao U.S. Department of Commerce que adere aos Princípios do DPF no que diz respeito ao processamento de dados pessoais recebidos do Reino Unido e dos países membros da União Europeia com base no DPF. Se houver qualquer conflito entre as políticas desta Política de Privacidade e os Princípios do DPF, prevalecerão os Princípios do DPF. Para saber mais sobre o programa Data Privacy Framework e para ver nossa certificação, visite https://www.dataprivacyframework.gov/.
Em conformidade com o DPF, a ComponentSource se compromete a cooperar e cumprir as orientações do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs) e pelo Information Commissioner’s Office do Reino Unido (ICO) (Painel do DPF) no que diz respeito a reclamações não resolvidas relacionadas ao nosso tratamento de dados de recursos não humanos recebidos com base no DPF.
“Titular dos Dados” significa o indivíduo a quem quaisquer Dados Pessoais abrangidos por esta Política de Privacidade se referem.
“Dados Pessoais” significa qualquer informação relacionada a um indivíduo residente no Reino Unido ou na União Europeia que possa ser usada para identificar esse indivíduo, isoladamente ou em combinação com outros dados prontamente disponíveis.
Os Dados Pessoais de clientes, fornecedores ou prestadores de serviços individuais e de indivíduos que trabalham para clientes, fornecedores ou prestadores de serviços são usados exclusivamente para fins de entrega e melhoria dos produtos e serviços da ComponentSource e da gestão de seus negócios.
“Dados Pessoais Sensíveis” significa Dados Pessoais referentes à origem racial ou étnica de um indivíduo, opiniões políticas, crenças religiosas ou filosóficas, filiação sindical, saúde física ou mental, ou vida sexual.
Esta Política de Privacidade aplica-se a Dados Pessoais transferidos do Reino Unido ou de países membros da União Europeia para empresas da ComponentSource nos EUA com base no DPF e não se aplica a Dados Pessoais transferidos sob Cláusulas Contratuais Padrão ou qualquer derrogação aprovada do EU GDPR ou do UK GDPR.
Alguns tipos de Dados Pessoais podem estar sujeitos a outros requisitos e políticas relacionados à privacidade. Por exemplo:
Todos os funcionários da ComponentSource que tenham acesso nos EUA aos Dados Pessoais abrangidos por esta Política de Privacidade são responsáveis por agir em conformidade com esta Política de Privacidade. A adesão da ComponentSource a esta Política de Privacidade poderá ser limitada na medida exigida para atender obrigações legais, regulatórias, governamentais ou de segurança nacional, mas os Dados Pessoais abrangidos por esta Política de Privacidade não serão coletados, usados ou divulgados de maneira contrária a esta Política de Privacidade sem a autorização prévia por escrito do ComponentSource Data Protection Manager.
Os funcionários da ComponentSource responsáveis por contratar terceiros aos quais serão transferidos Dados Pessoais abrangidos por esta Política de Privacidade são responsáveis por obter garantias apropriadas de que tais terceiros têm a obrigação de agir em conformidade com as disposições aplicáveis dos Princípios do DPF, inclusive quaisquer garantias contratuais aplicáveis exigidas nos termos dos Princípios do DPF.
A ComponentSource se compromete a submeter a todos os Dados Pessoais recebidos pela ComponentSource nos EUA do Reino Unido ou de países membros da União Europeia, com base no DPF, aos Princípios do DPF.
A ComponentSource informa os Titulares dos Dados abrangidos por esta Política de Privacidade sobre suas práticas de dados referentes aos Dados Pessoais recebidos pela ComponentSource nos EUA do Reino Unido ou de países membros da União Europeia, com base no DPF, incluindo os tipos de Dados Pessoais que coleta sobre eles, as finalidades para as quais coleta e usa tais Dados Pessoais, os tipos ou identidades de terceiros aos quais divulga tais Dados Pessoais e as finalidades para as quais o faz (por exemplo, editoras de software para fins de registros de licenciamento e para facilitar o recebimento de atualizações e suporte de software, instituições financeiras para fins de processamento de pagamentos e autoridades responsáveis por verificações de conformidade de exportação), os direitos dos Titulares dos Dados de acessar seus Dados Pessoais, as opções e os meios que a ComponentSource oferece para limitar o uso e a divulgação de tais Dados Pessoais, como as obrigações da ComponentSource nos termos do DPF são aplicadas e como os Titulares dos Dados podem entrar em contato com a ComponentSource para quaisquer dúvidas ou reclamações.
Se os Dados Pessoais abrangidos por esta Política de Privacidade forem usados para uma nova finalidade materialmente diferente daquela para a qual os Dados Pessoais foram originalmente coletados ou posteriormente autorizados, ou forem divulgados a um terceiro que não atue como agente, a ComponentSource fornecerá aos Titulares dos Dados a oportunidade de escolher se deseja que seus Dados Pessoais sejam usados ou divulgados dessa forma. As solicitações para optar por não participar de tais usos ou divulgações de Dados Pessoais devem ser enviadas para dpm@componentsource.com Se os Dados Pessoais Sensíveis abrangidos por esta Política de Privacidade forem usados para uma nova finalidade diferente daquela para a qual os Dados Pessoais foram originalmente coletados ou posteriormente autorizados, ou forem divulgados a um terceiro, a ComponentSource obterá o consentimento explícito do Titular dos Dados antes de tal uso ou divulgação.
No caso de transferirmos Dados Pessoais abrangidos por esta Política de Privacidade a um terceiro que atue como controlador de dados, faremos isso de forma consistente com qualquer aviso fornecido aos Titulares dos Dados e qualquer consentimento que eles tenham dado, e somente se o terceiro nos tiver fornecido garantias contratuais de que (i) processará os Dados Pessoais para finalidades limitadas e especificadas, consistentes com qualquer consentimento fornecido pelos Titulares dos Dados, (ii) fornecerá pelo menos o mesmo nível de proteção exigido pelos Princípios do DPF e nos notificará se concluir que não pode fazê-lo; e (iii) cessará o processamento dos Dados Pessoais ou tomará outras medidas razoáveis e apropriadas para remediar se chegar a tal conclusão. Se a ComponentSource tiver conhecimento de que um terceiro que atua como controlador de dados está processando Dados Pessoais abrangidos por esta Política de Privacidade de uma maneira contrária aos Princípios do DPF, a ComponentSource tomará medidas razoáveis para impedir ou interromper tal processamento.
Com relação aos terceiros destinatários, transferiremos apenas os Dados Pessoais abrangidos por esta Política de Privacidade necessários para que um terceiro entregue à ComponentSource o produto ou serviço solicitado. Além disso, iremos (i) permitir que o terceiro processe tais Dados Pessoais apenas para finalidades limitadas e especificadas; (ii) exigir que o terceiro forneça pelo menos o mesmo nível de proteção de privacidade exigido pelos Princípios do DPF; (iii) tomar medidas razoáveis e apropriadas para garantir que o terceiro processe efetivamente os Dados Pessoais transferidos de maneira consistente com as obrigações da ComponentSource sob os Princípios do DPF; e (iv) exigir que o terceiro notifique a ComponentSource se concluir que não pode mais cumprir sua obrigação de fornecer o mesmo nível de proteção exigido pelos Princípios do DPF. Ao receber uma notificação de um terceiro de que ele não pode mais cumprir sua obrigação de fornecer o mesmo nível de proteção exigido pelos Princípios do DPF, tomaremos medidas razoáveis e apropriadas para interromper e remediar o processamento não autorizado.
A ComponentSource continua responsável sob os Princípios do DPF se um terceiro processar Dados Pessoais abrangidos por esta Política de Privacidade de maneira inconsistente com os Princípios do DPF, exceto quando a ComponentSource não for responsável pelo evento que deu origem ao dano.
A ComponentSource adota medidas razoáveis e apropriadas para proteger os Dados Pessoais abrangidos por esta Política de Privacidade contra perda, uso indevido e acesso, divulgação, alteração e destruição não autorizados, levando devidamente em conta os riscos envolvidos no processamento e a natureza dos Dados Pessoais.
A ComponentSource limita a coleta de Dados Pessoais abrangidos por esta Política de Privacidade às informações relevantes para as finalidades do processamento. A ComponentSource não processa tais Dados Pessoais de maneira incompatível com as finalidades para as quais eles foram coletados ou posteriormente autorizados pelo Titular dos Dados.
A ComponentSource adota medidas razoáveis para garantir que tais Dados Pessoais sejam confiáveis para o uso pretendido, precisos, completos e atualizados. A ComponentSource adota medidas razoáveis e apropriadas para cumprir o requisito, nos termos do DPF, de reter Dados Pessoais em forma identificável apenas pelo tempo em que sirvam a uma finalidade de processamento ou a finalidades comerciais da ComponentSource, a menos que um período de retenção mais longo seja permitido por lei, e adere aos Princípios do DPF enquanto mantiver tais Dados Pessoais.
Os Titulares dos Dados cujos Dados Pessoais são abrangidos por esta Política de Privacidade têm o direito de acessar tais Dados Pessoais e de corrigir, alterar ou excluir tais Dados Pessoais se estiverem incorretos ou tiverem sido processados em violação dos Princípios do DPF (exceto quando o ônus ou o custo de fornecer acesso, correção, alteração ou exclusão for desproporcional aos riscos à privacidade do Titular dos Dados, ou quando os direitos de pessoas que não sejam o Titular dos Dados forem violados). As solicitações de acesso, correção, alteração ou exclusão devem ser enviadas para dpm@componentsource.com
A participação da ComponentSource no EU-U.S. DPF e na extensão do Reino Unido ao EU-U.S. DPF está sujeita à fiscalização regulatória da U.S. Federal Trade Commission.
Em conformidade com os Princípios do DPF, a ComponentSource se compromete a resolver reclamações sobre sua privacidade e sobre nossa coleta ou uso de seus Dados Pessoais. Os Titulares dos Dados com dúvidas ou reclamações relativas a esta Política de Privacidade devem primeiro entrar em contato com a ComponentSource em dpm@componentsource.com
A ComponentSource também se comprometeu a encaminhar reclamações de privacidade não resolvidas, nos termos dos Princípios do DPF, a um mecanismo independente de resolução de disputas, seja às DPAs ou ao ICO, conforme aplicável. Se você não receber confirmação oportuna de sua reclamação, ou se sua reclamação não for tratada de forma satisfatória, visite https://ico.org.uk para obter mais informações e registrar uma reclamação.
Em determinadas condições detalhadas no DPF, os Titulares dos Dados podem recorrer à arbitragem vinculante perante o Painel do DPF.
A ComponentSource concorda em revisar e verificar periodicamente sua conformidade com os Princípios do DPF e em remediar quaisquer problemas decorrentes do não cumprimento dos Princípios do DPF.
A ComponentSource reconhece e informa que sua falha em fornecer uma autocertificação anual ao U.S. Department of Commerce fará com que seja removida da lista oficial do Department de participantes do DPF.
Esta Política de Privacidade pode ser alterada periodicamente em conformidade com os requisitos do DPF. O aviso apropriado sobre tais alterações será fornecido.
Política de Privacidade CS DPF 09/2023