隐私和个人信息保护政策声明- CBMM


Companhia Brasileira de Metalurgia e Mineração（“CBMM”或“我们”）是一家在巴西财政部的国家法律主体登记册（“CPF/MF”）注册的私法法律实体，注册号为33.131.541/0001-08，位于巴西米纳斯吉拉斯州阿拉沙市Córrego da Mata，s/N（邮政编码38183-903，邮政信箱08）认为使用CBMM的网站和服务（“服务”）与从您（“个人信息主体”）收集的电子记录和个人信息极为相关，特此制定本隐私政策（“政策”），以简单、透明和客观的方式规定哪些个人信息将被收集，和何时以及如何使用它们。

本政策适用于与CBMM任何品牌和活动相关的服务，包括CBMM官方网站上列出的所有产品。

本政策适用于CBMM客户和公众，涵盖我们处理个人信息的方式。如果您是CBMM的员工或供应商，或者您正在CBMM参与特定的项目或活动，您应该查找CBMM发布的相应隐私通知，或联系负责您在CBMM雇佣的人员，以向您提供适用的条款，并告知您对您的个人信息的权利。


如有其他问题或要求，请通过电子邮件联系我们的数据保护官： dpo@cbmm.com.

为了说明我们如何处理个人信息，我们总结了我们的隐私和个人信息保护政策：

  • 公司详情

    CBMM S.A. CNPJ:33.131.541/0001-08 地址：巴西米纳斯吉拉斯州阿拉沙市Córrego da Mata，S/N（邮政编码38183-903，邮政信箱08）

  • 在个人信息处理中的作用

    我们在处理您的个人信息时主要作为控制者。
  • 所处理个人信息的性质
    我们处理个人信息主体提供和/或自动收集的个人信息。
  • 个人信息处理的主要目的
    法律或监管义务：使用个人信息以遵守各自政府机构的法律或监管义务。 合法利益：使用个人信息支持和促进CBMM集团活动，保护您的权利或为您的利益提供服务，尊重合法预期以及个人信息主体的基本权利和自由。我们已采取措施，确保处理个人信息的透明度。 与个人信息主体签订合同：在与个人信息主体建立合同关系之前、期间或之后，使用个人信息以建立、回复或保持联系，以履行合同。 个人信息主体同意：将个人信息用于广告目的，如发送有关CBMM品牌、产品、促销和折扣的信息，以宣传活动。
  • 共享个人信息
    我们会向我们业务活动的运营商和基本服务提供商、其他集团公司、以及因法律或监管义务而向政府当局/机构共享个人信息。
  • 个人信息保护
    我们会采取适当的安全、技术和管理措施以保护个人信息安全。
  • 您的权利
    您享有确认个人信息处理的存在、访问权、更正权等权利。

如果个人信息主体选择接收来自CBMM的通信，CBMM可随时通过网站上的通知和/或电子邮件更新本政策。


1.定义

 

如果您对本政策中使用的术语有任何疑问，我们建议您参考下表：

  • 个人信息
    与已识别或可识别自然人（“个人信息主体”）相关的任何信息；可识别自然人是指可被直接或间接识别的自然人，特别是通过姓名、识别号、位置数据、在线标识符或特定于该自然人身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素识别。
  • 敏感个人信息
    任何显示种族或民族血统、政治观点、宗教或哲学信仰、工会会员资格、遗传数据、生物识别数据、健康相关数据、有关个人性生活或性取向的数据的个人信息以及适用法律项下可能规定的其他信息。
  • 个人信息主体
    其个人信息正在被收集、存储或处理的任何人。
  • 处理
    对个人信息或一组个人信息执行的任何操作或一组操作，无论是否通过自动方式执行，如收集、记录、组织、结构化、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式公开，对齐或组合、限制、擦除或销毁。
  • 匿名化
    考虑到处理时合理可用的技术手段，信息失去与个人直接或间接关联的可能性的过程。


2.我们收集哪些个人信息


CBMM可能收集个人信息主体在联系或注册时主动输入的信息，也可能收集使用服务和网络时自动收集的信息，例如，所用商业机构的标识、带有连接日期和时间的IP地址等。

 

CBMM可能处理两类个人信息：（a）由个人信息主体提供的；和（b）自动收集的。

 

a） 由个人信息主体提供的个人信息：CBMM收集个人信息主体在联系CBMM或访问CBMM网站时主动输入或转发的所有个人信息，如个人信息主体在填写表格时提供的全名、电子邮件、性别、出生日期、城市和居住州，或个人信息主体在联系CBMM时主动提供的其他个人信息。无论个人信息主体主动向CBMM提供何种个人信息，我们将仅出于在个案基础上向其通知的目的，使用实际相关且必要的个人信息。

 

b） 自动收集的数据：CBMM还自动收集一系列信息，如访问设备、浏览器、IP地址（含日期和时间）、点击信息、访问页面、在我们网站上输入的搜索词等。对于此类收集，CBMM将使用一些标准技术，如cookie、像素标签、beacons和共用物件，这些技术用于根据个人信息主体的习惯和偏好改善其在Web服务中的导航体验。

 

通过您的浏览器设置，您可以使用一些技术（如cookie和缓存）以及在我们自己的网站上禁用自动收集个人信息。然而，个人信息主体必须了解，如果这些技术被禁用，网站提供的某些功能（取决于对所述个人信息的处理）可能无法正常运行。

 

个人信息主体将能够通过电子邮件联系我们的数据保护官：dpo@cbmm.com，以访问、更正和补充其个人信息，并请求删除CBMM收集的个人信息。我们将努力在尽可能短的时间内回复您，并遵守适用法律规定的保存期限及其他相关规定。

 

出于本政策规定的一般目的，CBMM不处理第13.709/2019号《巴西一般数据保护法》认定的敏感个人信息，包括与种族或民族血统、政治观点、宗教或哲学信仰、工会会员资格、遗传数据、生物识别数据、与健康相关的数据、与个人性生活或性取向有关的数据，并且可以肯定的是，在特定情况下如果我们处理敏感个人信息（尽管可能性较低），该处理将基于个人信息主体的单独同意或基于明示法律授权并依据此前向其告知过的特定条款。

 

3.我们如何使用您的个人信息：

CBMM处理个人信息的主要目的是建立合同联系，或管理、提供、扩展和改进我们向个人信息主体提供的服务，使服务适应其偏好，以及创建向个人信息主体提供的新服务和产品。

CBMM可集中所收集的个人信息，这些个人信息可用于与所有CBMM品牌相关的其他服务，并在法律要求时充分考虑上述目的和个人信息主体的同意。


在某些情况下，CBMM还可能在必要时处理个人信息，以遵守法律或监管义务。

此外，CBMM还可根据其合法权益（或另一集团公司的合法权益）处理个人信息，该等处理将始终在个人信息主体预期的范围内，且不得损害其基本利益、权利和自由。

经个人信息主体同意，收集的信息可用于广告目的，如发送有关CBMM品牌、产品和促销的信息，以及活动宣传或与活动相关的研究。

如果您不再希望收到CBMM广告信息，您可随时通过电子邮件联系CBMM：dpo@cbmm.com.


4.我们如何使用HTTP COOKIE

HTTP Cookie是您访问网站或使用CBMM在线服务时可以存储在您设备上的文件。通常，cookie包含发起它的网站的名称、其使用期和一个随机生成的值。

CBMM使用HTTP cookies以改善导航体验，根据个人信息主体的兴趣和需求定制其网站，并收集有关使用我们网站和服务的信息，帮助我们改进结构和内容。HTTP Cookie亦可用于加快您将来访问和浏览我们网站的速度。您可以点击这里查询它们。

 

  • 必要的cookies
    这些cookie对于CBMM的网页正确加载至关重要，并允许您浏览我们的网站和使用所有功能。
  • 用于分析偏好的cookies
    这些cookies允许CBMM网页记住您的选择，提供个性化体验。它们还使个人信息主体能够观看视频和使用社交工具、评论框、论坛等。
  • 统计性的cookies
    这些cookies帮助我们了解访问者如何与CBMM网站交互，提供有关访问页面、访问网站的时间以及遇到的任何问题（如错误消息等）信息。
  • 营销cookies
    这些cookie用于提供个人信息主体感兴趣的相关内容，并用于呈现有针对性的广告或限制CBMM网页上显示的数量。它们还估量CBMM广告活动的有效性。此外，这些cookies可用于向CBMM指出个人信息主体访问过的网站，CBMM可与第三方（如广告代理）共享该信息。


在个人信息主体同意使用cookie后，当使用CBMM页面时，网站将在其设备上临时存储一个cookie，以便在下一次会话中记住此选择。

在任何时候，个人信息主体可以撤销其对存储的cookies的同意，只需通过清除其互联网浏览器中的浏览数据。

最后，我们提醒您，如果个人信息主体不接受来自CBMM页面的某些cookie，则某些服务可能无法正常工作。


5.我们与谁共享个人信息

CBMM是一个经济集团，与巴西和世界各地的许多公司合作。通过这种方式，我们可能需要在以下情形下共享通过网页或联系个人信息主体收集的信息：


i.与在任何国家注册成立或运营的其他CBMM集团公司共享，其承诺将信息用于本政策规定的相同目的；

ii.为了开发针对个人信息主体的服务，与合作伙伴公司和供应商共享；

iii.为了保护在任何类型冲突中CBMM的利益，包括诉讼和行政程序，与当局、政府实体或其他第三方共享；

iv.在涉及CBMM的交易和公司变更的情况下，为了服务的连续性，需要进行信息传输；或

v.根据法院命令或具有合法要求权限的行政机关的请求。

上述部分个人信息转让可能发生在巴西境外，尤其是在向公司运营所在国转让时，CBMM承诺仅向法律上提供个人信息充分保护的国家进行转让，或通过使用担保和保障措施（如具体条款、标准条款、全球公司标准等），以及通过个人信息主体的特定同意或遵守法律授权的其他假设而提供对个人信息的充分保护。



6.我们如何保护个人信息

CBMM使用合理和法律要求的手段保护收集的个人信息的隐私。通过这种方式，我们根据信息安全标准的法律和规范指南采取了一些预防措施，例如：


I.CBMM具有防止未经授权访问其系统的保护措施；

II.CBMM仅授权先前授权的人员访问所收集信息的存储地点；

 

III. 接触个人信息的人必须保证绝对保密。违反保密规定将导致民事责任，责任人将根据适用法律承担责任；和

 

IV.根据连接和应用程序访问记录，维护表明访问时刻、访问持续时间、员工或负责访问的人员身份和目标文件的日志。

除了技术上的努力外，CBMM还采取并不断更新旨在保护个人信息的制度性措施，以便维护适用于其活动和治理结构的信息安全和隐私治理计划。

尽管CBMM尽最大努力保护隐私和个人信息，但任何信息传输不都是完全安全的，因此CBMM无法完全保证其接收或发送的所有信息不会受到通过非法获取信息而开发的方法进行的未经授权的访问。因此，我们鼓励个人信息主体采取适当措施保护自己，例如，对所有访问帐户和密码保密，清楚此类信息是个人的、不可转让的，并且个人信息主体应单独对访问账户和密码的不当管理负责。


7.所收集个人信息的保留

为保护个人信息主体的隐私，当CBMM处理的个人信息不再用于收集目的时，或当个人信息主体要求删除这些个人信息时，CBMM将自动删除所有该等个人信息，除非适用法律或法规明确授权其存储。


但是，CBMM可以为了遵守法律或监管义务保留这些信息，将其转让给第三方（只要个人信息处理要求得到遵守），并专用于CBMM，包括在司法或行政诉讼中行使其权利。


8.您的权利

根据有关个人信息处理的适用法律，CBMM尊重并保证个人信息主体基于以下权利提交请求的可能性：


I. 确认存在对您个人信息的处理；

 

II. 查阅并复制您的个人信息；

III. 更正、补充不完整、不准确或过时的个人信息；

IV. 匿名化、拒绝处理或删除不必要、过度收集的或不合规的个人信息；

V. 根据个人信息主体的明确要求，将您的个人信息转移至其他服务或产品提供商；

 

VI. 删除经个人信息主体同意处理的个人信息；

VII. 获取与CBMM共享了您的个人信息的公共或私人实体的信息；

VIII. 了解关于您不给予同意的可能性，以及您如果拒绝给予同意的后果；

IX. 撤回同意。

您可通过电子邮件向我们的数据保护官发送请求来行使这些权利：dpo@cbmm.com，以便CBMM进一步评估和采取其他措施。


个人信息主体了解，不同意提供其在CBMM账户管理所需的必要信息将导致其注册终止，从而导致届时提供的服务随之取消。


CBMM将尽一切努力在尽可能短的时间内完成此类请求，但是，合理的因素，如请求行动的复杂性，可能会延迟或阻止其迅速完成。


个人信息主体必须意识到，他的请求可能会被合法拒绝，无论是出于正式原因（如他无法证明自己的身份）还是法律原因（如要求删除其维护是CBMM自由行使权利的个人信息）。


9.适用法律和管辖权

本政策将受巴西联邦共和国法律，特别是第13709/2018号法律管辖，并依据其解释和执行，而不考虑其他州或国家的法律，但不妨碍个人信息主体所在地有关部门管辖并解决本文件产生的任何疑问。



更新日期：2020年05月20日

信息主体权利