Dasar Privasi

I. PERNYATAAN DAN TUJUAN

Undang-undang yang Berkenaan mengenakan beberapa kewajipan berkenaan dengan Pemprosesan Data Peribadi. Superior Essex Group menghormati privasi individu dan komited untuk mematuhi piawaian undang-undang yang dikenakan oleh Undang-undang yang Berkenaan dalam amalan perniagaan kami yang melibatkan Pemprosesan Data Peribadi.

Kami bertanggungjawab dan komited untuk mematuhi prinsip perlindungan data utama dan keperluan teras yang dinyatakan dalam Undang-undang yang Berkenaan.

Dasar ini menerangkan prinsip perlindungan data utama yang kami ikuti dan mencerminkan pendekatan kami berkenaan dengan penghormatan terhadap privasi individu dan perlindungan Data Peribadi.

II. SKOP

Dasar ini terpakai kepada semua pertubuhan Kumpulan Superior Essex di EU, serta semua pertubuhan Kumpulan Superior Essex yang lain setakat mana mereka menerima sebarang Data Peribadi daripada EU, atau tertakluk kepada Undang-undang yang Berkenaan.

Data Peribadi hendaklah Diproses mengikut Dasar ini dan Undang-undang yang Berkenaan.

Dasar ini hendaklah dibaca bersama-sama dengan dasar-dasar lain Kumpulan Superior Essex seperti yang disenaraikan dalam Bahagian XIII Dasar ini. Kumpulan Superior Essex boleh melaksanakan dasar, prosedur atau amalan tambahan yang mungkin diperlukan untuk mematuhi Dasar ini atau Undang-undang yang Berkenaan.

Perlindungan Data adalah tanggungjawab bersama semua pekerja dan unit perniagaan Superior Essex Group dan semua pekerja dan unit perniagaan dijangka mengetahui dan mematuhi prinsip dan keperluan yang dinyatakan dalam Dasar ini.

III. TAKRIFAN

Selain perkataan yang ditakrifkan di tempat lain dalam Dasar ini, perkataan berikut yang digunakan di sini mempunyai maksud yang dinyatakan di bawah:

1. "Affiliate" bermaksud mana-mana entiti, yang dikawal sebahagian atau sepenuhnya oleh, mengawal atau mempunyai kawalan bersama dengan entiti masing-masing.
2. "Undang-undang yang Berkenaan" bermaksud GDPR dan mana-mana undang-undang kebangsaan yang melaksanakan GDPR di negara-negara EEA.
3. "Pembuatan Keputusan Automatik" bermaksud proses membuat keputusan berdasarkan semata-mata Pemprosesan automatik, termasuk Pemprofilan, Data Peribadi, yang menghasilkan kesan undang-undang mengenai Subjek Data.
4. "Pengawal" bermaksud mana-mana orang perseorangan atau perundangan, pihak berkuasa awam, agensi atau badan lain, yang, secara bersendirian atau bersama dengan orang lain, menentukan tujuan dan cara Pemprosesan Data Peribadi.
5. "Subjek Data" bermaksud orang sebenar yang dikenal pasti atau boleh dikenal pasti yang berkaitan dengan Data Peribadi. Orang yang boleh dikenal pasti ialah seseorang yang boleh dikenal pasti, secara langsung atau tidak langsung, khususnya melalui rujukan kepada pengecam seperti nama, nombor pengenalan, data lokasi, pengecam dalam talian atau kepada satu atau lebih faktor khusus kepada identiti fizikal, fisiologi, genetik, mental, ekonomi, budaya atau sosial orang sebenar tersebut.
6. "EEA" bermaksud Kawasan Ekonomi Eropah, yang merangkumi semua Negara Anggota EU serta Iceland, Liechtenstein dan Norway.
7. "Tarikh Kuat Kuasa" bermaksud 25 Mei 2018.
8. "Pekerja" bermaksud pekerja sepenuh masa, pekerja sambilan, pekerja sementara, pekerja yang dipulihkan, pekerja yang diambil bekerja semula dan pekerja yang telah bersara dan bekas, pelatih dan pelatih.
9. "Penubuhan" bermaksud pelaksanaan aktiviti yang berkesan dan nyata melalui pengaturan yang stabil; bentuk perundangan pengaturan tersebut, sama ada melalui cawangan atau anak syarikat yang mempunyai keperibadian sah, tidak relevan.
10. "EU" bermaksud Kesatuan Eropah.
11. “GDPR” bermaksud Peraturan (EU) 2016/679 Parlimen Eropah dan Majlis pada 27 April 2016 mengenai perlindungan individu berkenaan pemprosesan data peribadi dan pergerakan bebas data tersebut, dan memansuhkan Arahan 95/46/EC (Peraturan Perlindungan Data Umum).
12. “Data Peribadi” bermaksud sebarang maklumat yang berkaitan dengan Subjek Data. Data Peribadi termasuk Kategori Khas Data Peribadi.
13. "Dasar" bermaksud Dasar Privasi Umum ini.
14. “Pegawai Privasi” bermaksud orang yang ditetapkan di bawah Seksyen XII di bawah.
15. "Pemprofilan" bermaksud sebarang bentuk Pemprosesan Data Peribadi automatik yang terdiri daripada penggunaan Data Peribadi untuk menilai aspek peribadi tertentu yang berkaitan dengan orang sebenar, khususnya untuk menganalisis atau meramalkan aspek mengenai prestasi orang sebenar tersebut di tempat kerja, keadaan ekonomi, kesihatan, pilihan peribadi, minat, kebolehpercayaan, tingkah laku, lokasi atau pergerakan.
16. "Pemprosesan" bermaksud sebarang operasi atau set operasi yang dilakukan ke atas Data Peribadi atau pada set Data Peribadi, sama ada melalui cara automatik atau tidak, seperti pengumpulan, rakaman, organisasi, penstrukturan, penyimpanan, penyesuaian atau pengubahan, pengambilan semula, perundingan, penggunaan, pendedahan melalui penghantaran, penyebaran atau sebaliknya menyediakan, penjajaran atau gabungan, sekatan, pemadaman atau pemusnahan.
17. "Pelanggaran Data Peribadi" bermaksud pelanggaran keselamatan yang membawa kepada kemusnahan, kehilangan, pengubahan, pendedahan tanpa kebenaran atau akses kepada Data Peribadi yang dihantar, disimpan atau diproses oleh sistem entiti secara tidak sengaja atau menyalahi undang-undang.
18. “Data Peribadi Kategori Khas” termasuk Data Peribadi yang mendedahkan asal usul kaum atau etnik, pendapat politik, kepercayaan agama atau falsafah, atau keahlian kesatuan sekerja, dan data genetik, data biometrik yang Diproses untuk tujuan mengenal pasti orang sebenar secara unik, data mengenai kesihatan atau data mengenai kehidupan seks atau orientasi seksual orang sebenar.
19. “Kumpulan Superior Essex”, “kami”, “milik kami” bermaksud Superior Essex Inc., sebuah syarikat Delaware, berdaftar di Corporation Service Company, 251 Little Falls Drive, Wilmington, DE 19808, Essex Solutions Inc., sebuah syarikat Delaware, berdaftar di Corporation Service Company, 251 Little Falls Drive, Wilmington, DE 19808, Superior Solutions Global Inc., sebuah syarikat Delaware, berdaftar di Corporation Service Company, 251 Little Falls Drive, Wilmington, DE 19808, Essex Brownell Inc., sebuah syarikat Delaware, berdaftar di Corporation Service Company, 251 Little Falls Drive, Wilmington, DE 19808, Superior Essex International Inc., sebuah syarikat Delaware, berdaftar di Corporation Service Company, 251 Little Falls Drive, Wilmington, DE 19808, dan Ahli Gabungan masing-masing.

IV. PRINSIP PERLINDUNGAN DATA UTAMA

Semasa Memproses Data Peribadi, kami akan menggunakan prinsip perlindungan data utama berikut:

• Kami akan Memproses Data Peribadi secara sah, adil dan telus berhubung dengan Subjek Data (selepas ini, "Prinsip Kewajaran, Keadilan dan Ketelusan" );
• Kami hanya akan mengumpul Data Peribadi untuk tujuan yang dinyatakan, eksplisit dan sah dan kami tidak akan memprosesnya selanjutnya dengan cara yang tidak serasi dengan tujuan tersebut (selepas ini, "Prinsip Had Tujuan" );
• Kami akan memastikan bahawa Data Peribadi adalah mencukupi, relevan dan terhad kepada apa yang diperlukan berhubung dengan tujuan ia Diproses (selepas ini, "Prinsip Peminimumkan Data" );
• Kami akan memastikan bahawa Data Peribadi adalah tepat dan, jika perlu, dikemas kini dan setiap langkah yang munasabah diambil untuk memastikan bahawa Data Peribadi yang tidak tepat, dengan mengambil kira tujuan ia Diproses, dipadamkan atau diperbetulkan tanpa berlengah (selepas ini, "Prinsip Ketepatan" );
• Kami tidak akan menyimpan Data Peribadi dalam bentuk yang membenarkan pengenalpastian Subjek Data untuk tempoh yang lebih lama daripada yang diperlukan untuk tujuan Data Peribadi Diproses (selepas ini, "Prinsip Had Penyimpanan" );
• Kami akan Memproses Data Peribadi selaras dengan hak Subjek Data (selepas ini, “Hak Subjek Data” ); dan
• Kami akan memastikan langkah-langkah teknikal, organisasi dan keselamatan yang sesuai dilaksanakan untuk melindungi Data Peribadi semasa Diproses, termasuk perlindungan terhadap Pemprosesan yang tidak dibenarkan atau menyalahi undang-undang dan terhadap kehilangan, kemusnahan atau kerosakan yang tidak disengajakan (selepas ini, "Prinsip Integriti, Kerahsiaan dan Keselamatan" ).

A. Prinsip Had Tujuan

Dalam menjalankan perniagaan kami, kami mengumpul dan Memproses pelbagai jenis Data Peribadi daripada pelbagai kategori Subjek Data untuk pelbagai tujuan. Kami akan mengenal pasti tujuan khusus, eksplisit dan sah terlebih dahulu dan kami akan mendokumenkannya dalam Rekod Aktiviti Pemprosesan kami (lihat Bahagian VIII). Kami akan memaklumkan Subjek Data tentang tujuan ini apabila kami mula-mula mengumpul Data Peribadi atau secepat mungkin selepas itu (lihat subseksyen B seterusnya), melainkan pengecualian yang berkaitan terpakai.

Kami tidak akan Memproses Data Peribadi yang telah dikumpulkan untuk tujuan tertentu, untuk tujuan lain yang tidak serasi, melainkan dibenarkan oleh Undang-undang yang Berkenaan.

Jika anda berhasrat untuk Memproses Data Peribadi untuk tujuan yang berbeza daripada yang dikenal pasti pada mulanya, sila bercakap dengan Pegawai Privasi sebelum memulakan aktiviti Pemprosesan.

B. Prinsip Kewajaran, Keadilan dan Ketelusan

1. Kewajaran dan Keadilan

Pemprosesan Data Peribadi hanya sah jika dibenarkan oleh Undang-undang yang Berkenaan.

• Kami hanya akan Memproses Data Peribadi berdasarkan salah satu alasan perundangan yang dibenarkan yang disenaraikan dalam Undang-undang yang Berkenaan. Alasan perundangan untuk Pemprosesan Data Peribadi yang paling lazim kami gunakan termasuk, tetapi tidak terhad kepada yang berikut:

• Keperluan untuk melaksanakan kontrak yang mana Subjek Data adalah pihak;
• Keperluan untuk mematuhi kewajipan undang-undang yang berasal dari EU yang mana kami tertakluk kepadanya;
• Keperluan untuk tujuan kepentingan sah yang dikejar oleh kami sebagai Pengawal atau oleh pihak ketiga; dan/atau
• Persetujuan yang diberikan oleh Subjek Data.

• Kami berhasrat untuk meminimumkan jumlah Kategori Khas Data Peribadi yang kami Proses. Kami hanya akan Memproses Kategori Khas Data Peribadi, jika dibenarkan di bawah Undang-undang yang Berkenaan, contohnya, apabila kami diwajibkan secara sah untuk berbuat demikian atau dengan persetujuan jelas Subjek Data.
• Kami akan mengenal pasti asas perundangan yang sesuai terlebih dahulu dan mendokumenkannya dalam Rekod Aktiviti Pemprosesan kami (lihat Bahagian VIII di bawah).

2. Ketelusan

Selaras dengan Undang-undang yang Berkenaan, sebelum kami Memproses Data Peribadi, kami akan menyediakan apa yang dipanggil notis perlindungan data kepada individu yang kami huraikan, sekurang-kurangnya, dengan cara yang mudah difahami oleh penerima, seperti berikut:

• Identiti dan butiran perhubungan entiti/entiti Kumpulan Superior Essex, yang merupakan Pengawal yang berkaitan;
• Kategori Data Peribadi yang Kami Proses;
• Tujuan kami Memproses Data Peribadi dan asas perundangan untuk berbuat demikian;
• Kepada siapa kami mendedahkan Data Peribadi;
• Sama ada kami memindahkan Data Peribadi ke luar EEA (termasuk negara destinasi dan mekanisme pemindahan yang digunakan);
• Tempoh kami menyimpan Data Peribadi (atau, jika itu tidak mungkin, kriteria yang kami gunakan untuk menentukan tempoh tersebut);
• Hak yang boleh dilaksanakan oleh Subjek Data berkenaan dengan Pemprosesan Data Peribadi mereka;
• Sama ada penyediaan Data Peribadi merupakan keperluan berkanun atau kontraktual, atau keperluan yang diperlukan untuk memeterai kontrak, serta sama ada Subjek Data diwajibkan untuk menyediakan Data Peribadi dan kemungkinan akibat daripada kegagalan untuk menyediakan data tersebut; dan
• Kewujudan Pembuatan Keputusan Automatik, termasuk Pemprofilan dan dalam kes yang dikehendaki oleh GDPR, maklumat bermakna tentang logik yang terlibat, serta kepentingan dan akibat yang dijangkakan daripada Pemprosesan tersebut untuk Subjek Data.

C. Prinsip Peminimuman Data

Kami akan melaksanakan langkah-langkah teknikal dan organisasi yang munasabah bagi memastikan sebarang Data Peribadi yang kami Proses adalah mencukupi, relevan dan terhad kepada apa yang diperlukan untuk tujuan kami Memprosesnya.

D. Prinsip Ketepatan

Kami akan melaksanakan langkah-langkah teknikal dan organisasi yang munasabah untuk memastikan bahawa sebarang Data Peribadi yang kami Proses adalah tepat dan dikemas kini. Kami akan menyemak ketepatan sebarang Data Peribadi pada masa pengumpulan dan pada selang masa yang tetap selepas itu. Kami akan mengambil semua langkah yang munasabah untuk memusnahkan atau meminda data yang tidak tepat atau ketinggalan zaman.

E. Prinsip Had Penyimpanan

Kami akan melaksanakan langkah-langkah teknikal dan organisasi yang munasabah supaya kami tidak menyimpan Data Peribadi lebih lama daripada yang diperlukan untuk tujuan pengumpulannya atau seperti yang dikehendaki atau dibenarkan oleh Undang-undang yang Berkenaan dan selaras dengan Dasar Pengekalan Rekod Kumpulan Superior Essex. Kami mengambil semua langkah yang munasabah untuk memusnahkan atau memadamkan semua Data Peribadi yang tidak lagi diperlukan daripada sistem dan rekod kami dengan selamat.

F. Hak Subjek Data

Kami menghormati hak yang diberikan kepada Subjek Data di bawah Undang-undang yang Berkenaan, khususnya:

• Hak akses: Subjek Data boleh meminta maklumat tentang Data Peribadi mereka yang menjadi tanggungjawab kami dan meminta salinan data tersebut.
• Hak untuk pembetulan: Subjek Data boleh meminta pembetulan Data Peribadi yang tidak tepat dan untuk melengkapkan data yang tidak lengkap.
• Hak untuk pemadaman: Subjek Data boleh meminta pemadaman Data Peribadi mereka, jika data tersebut tidak tepat atau Diproses dengan cara yang tidak sesuai dengan tujuan yang kami capai.
• Hak untuk kebolehgunaan data: jika kami Memproses Data Peribadi berdasarkan kontrak dengan Subjek Data atau berdasarkan persetujuannya, Subjek Data boleh meminta untuk menerima Data Peribadinya dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, dan meminta kami memindahkan data tersebut kepada pihak ketiga, jika boleh dilaksanakan secara teknikal.
• Hak untuk sekatan: Subjek Data boleh meminta untuk mengehadkan Pemprosesan Data Peribadinya.
• Hak untuk membantah: Subjek Data boleh membantah atau menentang Pemprosesan Data Peribadinya.
• Hak untuk membuat aduan: Subjek Data boleh membuat aduan kepada pihak berkuasa penyeliaan yang kompeten di EU yang terletak di kediaman kebiasaan mereka, tempat kerja atau tempat dakwaan pelanggaran.
• Hak untuk menolak atau menarik balik persetujuan: Subjek Data boleh menolak untuk memberi persetujuan terhadap Pemprosesan Data Peribadi mereka dan boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa sebarang akibat negatif yang buruk.
• Hak untuk tidak tertakluk kepada keputusan berdasarkan semata-mata Pemprosesan automatik: Subjek Data berhak untuk tidak tertakluk kepada keputusan berdasarkan semata-mata Pemprosesan automatik (iaitu, Pembuatan Keputusan Automatik), termasuk Pemprofilan, yang menghasilkan kesan undang-undang mengenainya atau yang serupa memberi kesan yang ketara kepadanya, tertakluk kepada pengecualian yang diperuntukkan oleh GDPR.

Undang-undang yang Berkenaan mengenakan tempoh masa terhad di mana kami mesti menjawab permintaan Subjek Data yang sah. Sebarang permintaan daripada Subjek Data mesti dimajukan dengan segera kepada Pegawai Privasi, (lihat Bahagian XII).

G. Prinsip Integriti, Kerahsiaan dan Keselamatan

Untuk melindungi Data Peribadi yang Kami Proses, kami akan melaksanakan langkah-langkah teknikal dan organisasi yang munasabah terhadap Pemprosesan Data Peribadi yang tidak dibenarkan atau menyalahi undang-undang dan terhadap kehilangan, kemusnahan atau kerosakan Data Peribadi yang tidak disengajakan.

Langkah-langkah tersebut hendaklah merangkumi sebagaimana yang sesuai:

• Penyamaran dan penyulitan Data Peribadi;
• Keupayaan untuk memastikan kerahsiaan, integriti, ketersediaan dan daya tahan berterusan sistem dan perkhidmatan Pemprosesan;
• Keupayaan untuk memulihkan ketersediaan dan akses kepada Data Peribadi tepat pada masanya sekiranya berlaku insiden fizikal atau teknikal;
• Satu proses untuk menguji, menilai dan menilai keberkesanan langkah-langkah teknikal dan organisasi secara berkala bagi memastikan keselamatan Pemprosesan.

V. PERLINDUNGAN DATA MENGIKUT REKA BENTUK DAN MENGIKUT LALAI

Kami akan mengambil usaha yang munasabah, baik pada masa penentuan cara untuk Pemprosesan mahupun pada masa Pemprosesan itu sendiri, untuk melaksanakan langkah-langkah teknikal dan organisasi yang sesuai, seperti nama samaran, yang direka untuk melaksanakan prinsip perlindungan data utama yang dinyatakan dalam Bahagian III Dasar ini dengan cara yang berkesan dan untuk mengintegrasikan perlindungan yang diperlukan ke dalam Pemprosesan bagi memenuhi keperluan Undang-undang yang Berkenaan.

Kami akan mengambil langkah yang munasabah untuk melaksanakan langkah-langkah teknikal dan organisasi yang sesuai supaya, secara lalai, hanya Data Peribadi yang diperlukan untuk setiap tujuan Pemprosesan tertentu sahaja yang Diproses.

Sebahagian daripada Pemprosesan yang kami jalankan mengakibatkan risiko kepada privasi dan hak serta kebebasan individu dan, jika dikehendaki oleh Undang-undang yang Berkenaan, kami akan menjalankan penilaian impak perlindungan data untuk menilai impak operasi Pemprosesan yang dibayangkan terhadap perlindungan Data Peribadi, keperluan dan perkadaran operasi Pemprosesan berhubung dengan tujuan dan risiko kepada hak dan kebebasan individu yang berkenaan serta langkah-langkah yang dibayangkan untuk menangani risiko tersebut.

VI. AMALAN PENDEDAHAN DATA PERIBADI

Kami akan mengambil langkah berjaga-jaga yang munasabah untuk membenarkan akses kepada Data Peribadi hanya kepada mereka yang mempunyai tujuan yang sah untuk akses dan yang memerlukan akses tersebut untuk melaksanakan tugas kerja mereka dan, jika berkenaan, tertakluk kepada perlindungan yang sewajarnya.

A. Dalam Kumpulan

Apabila kami berkongsi Data Peribadi dalam Kumpulan Superior Essex, kami akan mengambil langkah yang munasabah untuk memastikan pematuhan dengan prinsip perlindungan data utama yang disenaraikan dalam Bahagian IV Dasar ini. Untuk tujuan ini, kami telah mewujudkan Perjanjian Pemprosesan dan Pemindahan Data Intra-Kumpulan Global.

B. Pihak Ketiga

Apabila kami berkongsi Data Peribadi dengan pihak ketiga, kami akan mengambil langkah yang munasabah untuk menjalankan usaha wajar, jika sesuai, dan untuk melaksanakan perlindungan kontraktual atau perlindungan lain yang sesuai, yang antara lain, mengandungi peruntukan untuk memastikan perlindungan integriti, ketersediaan dan kerahsiaan Data Peribadi.

VII. AMALAN PEMINDAHAN DATA ANTARABANGSA

Apabila kami memindahkan Data Peribadi ke negara atau wilayah lain, kami akan mengambil langkah yang munasabah untuk memastikan bahawa perlindungan yang diberikan kepada Data Peribadi di negara asal terpakai kepada Data Peribadi yang dipindahkan dan pemindahan tersebut akan berlaku mengikut Undang-undang yang Berkenaan.

A. Dalam Kumpulan

Kami memindahkan Data Peribadi kepada entiti Kumpulan Superior Essex yang ditubuhkan di luar EEA, selaras dengan Perjanjian Pemprosesan dan Pemindahan Data Intra-Kumpulan Global yang telah kami muktamadkan berdasarkan klausa kontraktual standard Suruhanjaya Eropah. Kadangkala, pemindahan mungkin berlaku menggunakan mekanisme pemindahan data alternatif, seperti Klausa Kontraktual Standard EU, atau berdasarkan pengurangan statutori yang dibenarkan.

B. Pihak Ketiga

Pemindahan kepada pihak ketiga yang ditubuhkan di luar EEA hanya akan berlaku jika negara ketiga memastikan tahap perlindungan yang mencukupi atau menggunakan mekanisme pemindahan data yang boleh diterima, seperti Perisai Privasi EU-AS untuk pemindahan kepada organisasi AS yang diperakui sendiri, klausa kontrak standard Suruhanjaya Eropah, Peraturan Korporat yang Mengikat, Kod Tatalaku dan Pensijilan yang diluluskan atau dalam keadaan luar biasa berdasarkan pengurangan statutori yang dibenarkan.

VIII. REKOD PEMPROSESAN

Kami akan menyimpan rekod terkini bagi semua aktiviti Pemprosesan mengikut Undang-undang yang Berkenaan. Rekod ini mesti mengandungi sekurang-kurangnya:

• Nama dan butiran perhubungan Pengawal;
• Tujuan dan asas perundangan Pemprosesan;
• Penerangan tentang kategori Subjek Data dan kategori Data Peribadi;
• Kategori penerima yang telah atau akan didedahkan Data Peribadi termasuk penerima di negara ketiga atau organisasi antarabangsa;
• Mekanisme pemindahan yang digunakan untuk memindahkan Data Peribadi ke peringkat antarabangsa dan negara/organisasi antarabangsa tempat Data Peribadi dipindahkan;
• Had masa yang dijangkakan untuk pemadaman pelbagai kategori Data Peribadi; dan
• Huraian umum tentang langkah-langkah keselamatan teknikal dan organisasi untuk melindungi Data Peribadi.

IX. LATIHAN

Kami akan melatih pekerja kami mengenai dasar dan prosedur perlindungan data kami.

X. AUDIT

Kami akan membangunkan dan menyelenggara prosedur penilaian kendiri dan mengaudit pematuhan terhadap dasar ini dan dasar berkaitan untuk mengurangkan dan membetulkan sebarang ketidakpatuhan.

XI. SOALAN DAN ADUAN

Sebarang pertanyaan berkaitan Dasar ini boleh diajukan kepada Pegawai Privasi.

Mana-mana orang, termasuk Subjek Data, yang percaya bahawa Dasar ini telah dilanggar, boleh mengemukakan aduan kepada Pegawai Privasi.

Jika Anda mempunyai sebarang soalan, kebimbangan atau komen tentang Pernyataan Privasi ini, sila hantarkan e-mel ke legal@spsx.com atau hubungi kami di 770.657.6485. Anda boleh menghantar komen bertulis kepada: Jabatan Undang-undang Superior Essex, 5770 Powers Ferry Road, Suite 400, Atlanta, GA 30327.

XII. RANGKAIAN PERLINDUNGAN DATA

Kami memperuntukkan tanggungjawab untuk pematuhan Undang-undang yang Berkenaan di peringkat pengurusan kanan, merentasi unit perniagaan, kumpulan berfungsi dan geografi. Sebarang permintaan, soalan atau aduan yang berkaitan dengan Dasar ini, dasar perlindungan data berkaitan atau Undang-undang yang Berkenaan juga boleh ditujukan kepada Naib Presiden, Sumber Manusia Global yang sesuai. Naib Presiden, Sumber Manusia Global, boleh berunding dengan Pegawai Privasi yang ditetapkan untuk entiti Kumpulan Superior Essex yang berkaitan dengan permintaan, soalan atau aduan tersebut.

XIII. DASAR, STANDARD, GARIS PANDUAN DAN RUJUKAN BERKAITAN

Kami akan menyediakan sebarang dasar, piawaian, garis panduan dan rujukan berkaitan melalui intranet.

XIV. KETIDAKPATUHAN

Pelanggaran Dasar ini yang membawa kepada penggunaan atau pendedahan Data Peribadi tanpa kebenaran boleh mengakibatkan tindakan tatatertib sehingga dan termasuk penamatan kerja. Selain itu, individu mungkin menghadapi liabiliti sivil, kontrak atau jenayah.

XV. PERUBAHAN KEPADA DASAR INI

Kami berhak untuk mengubah suai Dasar ini mengikut keperluan bagi mencerminkan perubahan dalam undang-undang, amalan dan prosedur kami, atau keperluan yang dikenakan oleh pihak berkuasa penyeliaan.

XVI. KOD ETIKA

Muat turun dokumen kod etika (PDF).