Data efetiva: 1 de março de 2025
1. Introdução
A BW Packaging processa Dados Pessoais relativos aos contatos de nossos clientes, fornecedores e outras partes interessadas, bem como às pessoas que navegam em nossos sites. Este Aviso de Privacidade descreve quais Dados Pessoais são processados e como. A descrição de como processamos Dados Pessoais no recrutamento pode ser encontrada em nosso site de Carreiras.
2. Definições
- “Barry-Wehmiller”, “a Empresa”, “nós” e “nos” significam Barry-Wehmiller Group, Inc.1, e suas subsidiárias, afiliadas e empresas relacionadas.2
- “Partes interessadas” significam nossos clientes, fornecedores/vendedores e outras partes interessadas atuais, anteriores ou futuras.
- “Indivíduos” significa pessoas que navegam em nossos sites ou que representam as Partes Interessadas.
- “Dados Pessoais” significa qualquer informação relacionada a uma pessoa identificada ou identificável.
3. Como os dados pessoais são usados
Os Dados Pessoais poderão ser tratados para as finalidades descritas abaixo, sob as bases legais abaixo elencadas.
Coletamos Dados Pessoais diretamente de Stakeholders e Indivíduos, bem como por meio de suas interações e uso de nossos produtos e serviços. Não coletamos intencionalmente Dados Pessoais de Indivíduos menores de idade. Os Dados Pessoais que coletamos dependem do contexto das interações.3 Em circunstâncias limitadas, também podemos coletar Dados Pessoais de terceiros, por exemplo, para geração de leads, auditoria de clientes/fornecedores ou verificações de crédito.
3.1 Gerenciando o Relacionamento Contratual
Os Dados Pessoais podem ser processados para as seguintes finalidades:
- fornecer ou comprar produtos e serviços;
- vendas e gestão de relacionamento com stakeholders e comunicação;
- logística e alfândega;
- faturamento e cobrança de dívidas;
- relatórios e análises financeiras e fiscais;
- seguro.
Para esses fins, as categorias de Dados Pessoais podem normalmente incluir o seguinte: Nome e detalhes de contato do indivíduo; idioma preferido; informações sobre a função e o local de trabalho; informações de cobrança (incluindo dados de cartão de crédito); Nome da Parte Interessada e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que está usando/fornecendo.
O processamento é considerado necessário para a execução de um contrato do qual o Stakeholder é parte, ou para tomar medidas a pedido do Stakeholder antes de celebrar um contrato.4
3.2 Marketing
Dados Pessoais podem ser processados para atividades de marketing. Isso inclui, por exemplo, boletins informativos, serviço de rastreamento ou uso do site para fins de segmentação e eventos em feiras comerciais.
Para essa finalidade, as categorias de Dados Pessoais podem normalmente incluir o seguinte: Nome do indivíduo, detalhes de contato e preferências de marketing; as seguintes informações ao usar nossos sites ou serviços digitais: detalhes de login, informações sobre como o indivíduo está usando o serviço (por exemplo, quando e qual parte do serviço), endereço IP do indivíduo, navegador, rede, dispositivo, páginas da web visitadas antes de acessar o serviço; idioma preferido; fotos ou vídeos (com permissão prévia por escrito) em relação a algumas atividades de marketing; informações sobre a função e o local do trabalho; nome da parte interessada e outras informações sobre a parte interessada, seu negócio e a máquina/equipamento/serviço que está usando/fornecendo.
Sujeito à legislação aplicável, o processamento é baseado no consentimento ou nos interesses legítimos perseguidos pela Empresa.5 Os indivíduos podem retirar seu consentimento ou se opor à comunicação de marketing a qualquer momento clicando no link “Cancelar inscrição” incluído nos e-mails de marketing.
Quando aplicável, o consentimento para tecnologias de rastreamento pode ser fornecido nas configurações de cookies do site. Mais informações podem ser encontradas na respectiva Política de Cookies do site utilizado.
Conformidade 3.3
Os Dados Pessoais podem ser processados para as seguintes finalidades:
- conformidade corporativa;
- cumprimento de obrigações contratuais ou legais;
- para proteger a saúde e a segurança dos membros da nossa equipe, das partes interessadas externas e do público.
Para esses fins, as categorias de Dados Pessoais podem normalmente incluir o seguinte: Nome e detalhes de contato do indivíduo; informações sobre a função e o local do trabalho; informações de cobrança; Nome da Parte Interessada e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que ela está usando/fornecendo.
O tratamento for considerado necessário para o cumprimento de obrigações legais às quais a Empresa está sujeita.6
3.4 Due Diligence e Proteção dos Direitos e Interesses da Empresa
Os Dados Pessoais podem ser processados para as seguintes finalidades:
- diligência devida das partes interessadas;
- verificações financeiras de clientes e individuais em relação a empréstimos a clientes;
- para proteger contra responsabilidade legal;
- para proteger e defender os direitos ou propriedade da Empresa;
- para prevenir e investigar irregularidades relacionadas à propriedade ou aos serviços;
- litígios;
- privacidade, segurança da informação e gestão operacional e de tecnologia da informação.
Para esses fins, as categorias de Dados Pessoais podem normalmente incluir o seguinte: Nome e detalhes de contato do indivíduo; informações sobre a função e o local de trabalho; informações de cobrança; informações financeiras relacionadas a empréstimos a clientes; Nome da Parte Interessada e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que ela está usando/fornecendo.
O processamento é considerado necessário para a finalidade dos interesses legítimos perseguidos pela Empresa, incluindo segurança, gestão financeira e administrativa eficaz e proteção de propriedade e direitos.7
Suporte ao Cliente 3.5
Os Dados Pessoais podem ser processados para as seguintes finalidades:
- Instalação de máquinas/equipamentos;
- monitoramento de máquinas/equipamentos, diagnósticos, análise de falhas e depuração para otimizar as operações das máquinas e reduzir os tempos de resposta e custos de suporte;
- gerenciamento de equipe de produção e serviços (incluindo solicitação de vistos necessários no local do cliente) e treinamento;
- atividades de atendimento e suporte ao cliente;
- analisar dados para oferecer manutenção preditiva e preventiva;
- para facilitar a encomenda de peças de reposição;
- backups e recuperação como parte da prática normal de manutenção do serviço;
- fornecer notificações internamente e/ou ao cliente para determinadas condições de alarme ou atualizações de status/falhas;
- auditar a máquina/equipamento remotamente para verificar a condição da máquina/equipamento e determinar se são necessárias alterações ou adaptações.
Para esses fins, as categorias de Dados Pessoais podem normalmente incluir o seguinte: Nome e detalhes de contato do indivíduo; gravações de vídeo/som ou fotos que podem incluir o indivíduo, além de dados relacionados à máquina/equipamento; Nome da Parte Interessada e outras informações sobre a Parte Interessada, sua empresa e a máquina/equipamento/serviço que está utilizando. O identificador do operador (ou seja, o identificador criado pelo cliente e que o operador da máquina utiliza para efetuar login na máquina) pode ser vinculado aos dados relacionados à máquina para entender como a máquina é usada e como o comportamento do operador pode afetá-la, a fim de melhor utilizá-la e melhorar seu desempenho.
O processamento é considerado necessário para a execução de um contrato do qual o Stakeholder é parte, ou para tomar medidas a pedido do Stakeholder antes de celebrar um contrato.8
3.6 Serviços (incluindo serviços digitais e sites)
Os Dados Pessoais podem ser processados para as seguintes finalidades:
- controle de permissão de acesso (para fornecer e gerenciar o acesso ao serviço);
- rastrear o uso para monitorar como o serviço é usado e desenvolvê-lo;
- questões técnicas e de gestão e manuseio de segurança;
- fornecer um formulário de contato e comunicar-se com os usuários;
- para permitir a encomenda de máquinas, serviços, equipamentos ou peças de reposição.
Para os fins acima, as categorias de Dados Pessoais podem normalmente incluir o seguinte: Nome e detalhes de contato do indivíduo; idioma preferido; as seguintes informações ao usar nossos sites ou serviços digitais: detalhes de login, informações sobre como o indivíduo está usando o serviço (por exemplo, quando e qual parte do serviço), endereço IP do indivíduo, navegador, rede, dispositivo e páginas da web visitadas antes de acessar o serviço; nome da parte interessada e outras informações sobre a parte interessada, seu negócio e a máquina/equipamento/serviço que está usando/fornecendo.
O processamento é considerado necessário para a execução de um contrato do qual o Stakeholder é parte, ou para tomar medidas a pedido do Stakeholder antes de celebrar um contrato.9
Quando aplicável, o consentimento para tecnologias de rastreamento pode ser fornecido nas configurações de cookies do site. Mais informações podem ser encontradas na respectiva Política de Cookies do site utilizado.
3.7 Desenvolvimento de Produto
Os Dados Pessoais podem ser processados para as seguintes finalidades:
- Análise e melhoria de máquinas, equipamentos e serviços.
Para esses fins, são utilizadas principalmente informações sobre máquinas, equipamentos e serviços. No entanto, se necessário para os fins, Dados Pessoais também poderão ser utilizados. As categorias de Dados Pessoais podem normalmente incluir o seguinte: nome do indivíduo; detalhes de login; informações sobre como o indivíduo está usando o serviço (por exemplo, quando e qual parte do serviço); endereço IP, navegador, rede, dispositivo e páginas da web visitadas pelo indivíduo antes de acessar o serviço.
O processamento é considerado necessário para a finalidade dos interesses legítimos perseguidos pela Empresa, incluindo a melhoria de seus produtos e serviços.10
Cookies 3.8
Nossos sites utilizam cookies (pequenos arquivos de texto que um site, quando visitado por um usuário, solicita ao navegador do usuário que armazene no dispositivo do usuário para armazenar informações sobre ele), bem como outras tecnologias de rastreamento. Mais informações sobre como elas são utilizadas podem ser encontradas na respectiva Política de Cookies do site utilizado.
3.9 Serviços de consultoria e IIoT
Além disso, podemos fornecer serviços, por exemplo, em relação a consultoria ou IIoT (Internet das Coisas Industrial), onde processamos Dados Pessoais como “processador de dados” em nome de nosso cliente. Nessas situações, o cliente é o “controlador de dados” e assume as responsabilidades de acordo com a legislação aplicável, incluindo fornecer um aviso de privacidade aos indivíduos descrevendo como seus Dados Pessoais são processados.
4. Compartilhamento e transferência
Os Dados Pessoais podem ser compartilhados dentro da Empresa. Os Dados Pessoais podem ser acessados e processados, quando necessário, para os fins descritos acima, pelos membros relevantes da nossa equipe.
Quando necessário, os Dados Pessoais também poderão ser compartilhados com terceiros, por exemplo, com consultores externos (incluindo, entre outros, consultores jurídicos, fiscais e de seguros), auditores, credores, bancos, parceiros de seguros de crédito ou autoridades competentes. Além disso, podemos utilizar prestadores de serviços de TI terceirizados (incluindo, por exemplo, provedores de software e aplicativos ERP e provedores de nuvem), agentes de vendas ou agências de cobrança para processar Dados Pessoais em nosso nome. Em alguns casos, os Dados Pessoais poderão ser compartilhados com empresas especializadas em serviços para avaliar a confiabilidade das Partes Interessadas e para verificar riscos e conformidade.
Dados Pessoais podem ser armazenados, transferidos e processados em qualquer país onde tenhamos funcionários ou instalações ou onde contratemos prestadores de serviços, incluindo os Estados Unidos da América. A lista de subsidiárias e afiliadas da Barry-Wehmiller Group, Inc. e os respectivos dados de contato podem ser encontrados aqui: https://www.barrywehmiller.com/business.
As transferências de Dados Pessoais para países terceiros no contexto das atividades de um estabelecimento de um controlador de dados ou de um Processador de dados na União Europeia são baseadas principalmente em decisões de adequação11 nos termos do art. 45 Reg. UE n.º 2016/679 e/ou cláusulas-tipo de proteção de dados12 nos termos do art. 46.2. (c) Reg. UE. n. 2016/679.
5. Retenção
Os Dados Pessoais serão retidos de acordo com as políticas de retenção de registros aplicáveis da Empresa, ou pelo tempo razoavelmente necessário para os fins, de acordo com a legislação aplicável, o que for maior. Os critérios utilizados para determinar nossos períodos de retenção incluem:
- O período durante o qual existe um relacionamento contínuo com a Parte Interessada, durante o qual fornecemos serviços para a Parte Interessada, e o período posterior durante o qual podemos ter uma necessidade legítima de fazer referência a Dados Pessoais para resolver problemas que possam surgir;
- Se existe uma obrigação legal à qual estamos sujeitos (por exemplo, certas leis exigem que mantenhamos registros por um determinado período de tempo antes de podermos excluí-los);
- Se o indivíduo retirou seu consentimento ou se opôs ao processamento;
- Se a retenção é aconselhável à luz da nossa posição legal (como em relação aos estatutos de limitações aplicáveis, litígios ou investigações regulatórias); ou
- O período de tempo necessário para garantir a mitigação de ameaças à segurança de TI.
6. Segurança
Implementamos e mantemos medidas técnicas e organizacionais padrão do setor para proteger os Dados Pessoais contra destruição acidental ou ilegal, perda, alteração, divulgação ou acesso não autorizado. Fazemos esforços razoáveis para garantir um nível de segurança adequado ao risco do tratamento, tendo em conta os custos de implementação e a natureza, âmbito, contexto e finalidades do tratamento dos Dados Pessoais.
7. Mais informações e direitos de privacidade
Os indivíduos podem entrar em contato conosco para obter mais informações sobre como seus Dados Pessoais são coletados, utilizados e divulgados. Os indivíduos também podem solicitar o cancelamento do recebimento de mensagens de marketing, quando aplicável. Os indivíduos também podem exercer os seguintes direitos de privacidade, sujeitos à legislação aplicável:
- obter confirmação da Empresa sobre se os dados pessoais que lhe dizem respeito estão ou não a ser processados e, quando for o caso, obter acesso aos dados pessoais (direito de acesso);
- atualizar, retificar e/ou corrigir seus dados pessoais (direito de retificação);
- obter da Empresa o apagamento dos dados pessoais que lhe digam respeito, sem demora injustificada (direito ao apagamento);
- quando aplicável, receber os dados pessoais que lhes digam respeito, fornecidos à Empresa, num formato estruturado, de uso comum e legível por máquina e ter o direito de transmitir esses dados a outro controlador sem impedimento da Empresa à qual os dados pessoais foram fornecidos (direito à portabilidade);
- retirar seu consentimento a qualquer momento, quando previsto;
- opor-se ao tratamento por motivos relacionados com a sua situação particular (direito de oposição);
- obter da Empresa a restrição do processamento, se aplicável, por exemplo, quando a exatidão dos dados pessoais for contestada ou o processamento for ilegal (direito à restrição do processamento);
- apresentar uma reclamação à autoridade de supervisão aplicável. Caso a autoridade de supervisão aplicável esteja na Europa, os detalhes de contato podem ser encontrados aqui: https://edpb.europa.eu/about-edpb/board/members_en, https://ico.org.uk/ e www.edoeb.admin.ch/en. Indivíduos localizados fora da Europa são incentivados a verificar com os governos de seus países/estados para obter os detalhes de contato das autoridades relevantes.
Dados de contato para mais informações e para exercer os direitos descritos acima:
- Por e-mail: dataprotection@barry-wehmiller.com
- Por correio: Oficial de proteção de dados do grupo
Equipe jurídica
Grupo Barry-Wehmiller
8027 Forsyth Boulevard
São Luís, MO 63105-1707
Estados Unidos da América
8. Mudanças neste Aviso de Privacidade
Podemos atualizar este Aviso de Privacidade de tempos em tempos. Quaisquer alterações serão publicadas nos sites aplicáveis.
Adendo da Califórnia
1. Introdução
Este Adendo da Califórnia ao Aviso de Privacidade do Barry-Wehmiller Group, Inc. (a "Empresa") descreve as práticas da Empresa em relação à coleta, uso e divulgação de informações pessoais de Indivíduos residentes na Califórnia ("Indivíduos da Califórnia"), descreve os direitos dos Indivíduos da Califórnia sob a Lei de Privacidade do Consumidor da Califórnia ("CCPA") e explica como os Indivíduos da Califórnia podem entrar em contato com a Empresa para exercer seus direitos, se aplicável (o "Adendo"). Este Adendo complementa o Aviso de Privacidade acima.
Pessoas com deficiência na Califórnia podem usar um leitor de tela ou outro dispositivo auxiliar para revisar o conteúdo deste Aviso de Privacidade. Caso necessite de assistência adicional para deficientes, entre em contato com seu contato na Empresa ou ligue para a empresa Barry-Wehmiller com a qual você tem relacionamento (detalhes de contato listados em https://www.barrywehmiller.com/business). Você também pode entrar em contato conosco através do “Seção de contato” do nosso site, informe sobre uma solicitação de assistência para deficientes e solicite um retorno de chamada.
2. Informações Pessoais Coletadas
Nos últimos 12 meses, coletamos as seguintes categorias de informações pessoais de indivíduos da Califórnia:
- Identificadores: nome de um indivíduo, detalhes de contato, endereço IP, identificadores governamentais;
- Registros de clientes: assinatura, informações financeiras e de cobrança, dados de cartão de crédito, histórico de empregos;
- Informações Comerciais: registros das Partes Interessadas, incluindo seus negócios e a máquina/equipamento/serviço utilizado;
- Atividade na Internet ou em outra rede similar: histórico de navegação, histórico de pesquisa, interações com sites, aplicativos ou anúncios;
- Dados de geolocalização: endereço IP;
- Informações profissionais ou relacionadas ao emprego: histórico de empregos atuais ou anteriores.
Não usamos nem divulgamos informações pessoais sensíveis para “inferir” características conforme definido no CCPA, ou para qualquer finalidade que não seja aquela necessária para fornecer a você nossos serviços, conforme específico no CCPA.
3. Vendas e compartilhamento de informações pessoais
Não vendemos informações pessoais, inclusive nos últimos 12 meses.
Podemos compartilhar suas informações pessoais para fins de publicidade comportamental direcionada e em contexto cruzado, inclusive com relação aos 12 meses anteriores.
4. Períodos de Retenção
Os Dados Pessoais serão retidos de acordo com as políticas de retenção de registros aplicáveis da Empresa, ou pelo tempo razoavelmente necessário para os fins, de acordo com a legislação aplicável, o que for maior. Os critérios utilizados para determinar nossos períodos de retenção incluem:
- O período durante o qual temos um relacionamento contínuo com você e lhe fornecemos serviços (por exemplo, enquanto você for nosso cliente ou continuar usando nossos serviços) e o período posterior durante o qual podemos ter uma necessidade legítima de referenciar suas informações pessoais para resolver problemas que possam surgir;
- Se existe uma obrigação legal à qual estamos sujeitos (por exemplo, certas leis exigem que mantenhamos registros por um determinado período de tempo antes de podermos excluí-los);
- Se o indivíduo retirou seu consentimento ou se opôs ao processamento;
- Se a retenção é aconselhável à luz da nossa posição legal (como em relação aos estatutos de limitações aplicáveis, litígios ou investigações regulatórias), ou
- O período de tempo necessário para garantir a mitigação de ameaças à segurança de TI.
5. Seus direitos e escolhas
A CCPA fornece aos consumidores (residentes da Califórnia) direitos específicos sobre suas informações pessoais. Esta seção descreve seus direitos da CCPA e explica como exercê-los.
- Direito de Saber - Em determinadas circunstâncias, você tem o direito de solicitar que a Empresa divulgue determinadas informações sobre nossa coleta e uso de suas informações pessoais nos últimos 12 meses.
- Direito de Exclusão - Você pode ter o direito de solicitar que a Empresa exclua suas informações pessoais que coletamos de você e mantivemos, sujeito a certas exceções.
- Direito de Correção – Você tem o direito de solicitar à Empresa a correção de quaisquer informações pessoais imprecisas que possamos ter sobre você. Envidaremos esforços comercialmente razoáveis para corrigir informações pessoais imprecisas, levando em consideração a natureza das informações pessoais e a finalidade do nosso processamento.
- Direito de Opt-Out de Publicidade Direcionada - Você pode optar por não permitir o processamento de suas informações pessoais obtidas por meio de suas atividades em sites não afiliados para fins de publicidade direcionada. Para desativar a publicidade direcionada, você deve desativar os Cookies de Segmentação em nossa central de gerenciamento de preferências de consentimento, encontrada aqui, ou ativar as configurações globais de controle de privacidade em seu navegador. Observe que este direito de opt-out não se aplica quando limitamos adequadamente nossos parceiros a serem nossos "provedores de serviços" ou "processadores", conforme estes termos são definidos pela CCPA.
- Direito à Não Discriminação – Não discriminaremos você pelo exercício de qualquer um dos seus direitos.
Lei “Shine the Light” da Califórnia – Além dos direitos descritos acima, a lei “Shine the Light” da Califórnia (Código Civil, Seção §1798.83) permite que residentes da Califórnia que tenham um relacionamento comercial estabelecido conosco solicitem determinadas informações sobre nossa divulgação de certos tipos de informações pessoais a terceiros para fins de marketing direto durante o ano civil imediatamente anterior.
6. Exercendo seus direitos
Para exercer o direito de não receber publicidade direcionada (ou “vendas” de informações pessoais, conforme o termo é definido na lei estadual), visite a seção “Não vender ou compartilhar minhas informações pessoais” aqui para saber mais e exercer esse direito.
Para exercer qualquer um dos direitos restantes descritos acima, envie-nos uma solicitação por um dos seguintes métodos:
- Por e-mail: dataprotection@barry-wehmiller.com
- Por correio: Oficial de proteção de dados do grupo
Equipe jurídica
Grupo Barry-Wehmiller
8027 Forsyth Boulevard
São Luís, MO 63105-1707
Estados Unidos da América
7. Alterações a este Adendo
Podemos atualizar este Adendo periodicamente. Quaisquer alterações serão publicadas nos sites aplicáveis.
8. Perguntas sobre este aviso
Caso tenha alguma dúvida sobre este Adendo, as maneiras pelas quais a Empresa coleta e usa suas informações descritas aqui e no Aviso de Privacidade acima, suas escolhas e direitos em relação a tal uso, ou se desejar exercer seus direitos sob a lei da Califórnia, não hesite em entrar em contato por e-mail em dataprotection@barry-wehmiller.com ou por correio, conforme indicado acima.
1 A lista de subsidiárias e afiliadas da Barry-Wehmiller Group, Inc., e detalhes de contato relevantes podem ser encontrados aqui: https://www.barrywehmiller.com/business.
2 O principal “controlador de dados” é a entidade legal que tem um relacionamento com a Parte Interessada (por exemplo, na forma de um contrato de serviço/compra).
3 Indivíduos/Partes Interessadas não são obrigados a nos fornecer Dados Pessoais. Caso optem por não nos fornecer Dados Pessoais, poderemos não conseguir fornecer-lhes nossos produtos ou serviços, ou todas as suas funcionalidades, e/ou responder a quaisquer dúvidas que possam ter.
4 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679.
5 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (a) ou art. 6.1 (f) do Reg. UE n.º 2016/679.
6 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (c) do Reg. UE n.º 2016/679.
7 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (f) do Reg. UE n.º 2016/679.
8 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679.
9 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679.
10 No contexto das atividades de um estabelecimento de um controlador de dados ou de um processador de dados na União Europeia, o processamento é baseado no art. 6.1 (f) do Reg. UE n.º 2016/679.
11 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
12 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.