Notificación sobre protección de datos y privacidad
1. General
Este servicio es un sistema basado en teléfono y página web proporcionado por Primo Water Corporation (“ Primo Water ” o “ nosotros ”) a nuestro personal y al personal de nuestros socios comerciales (juntos, “ denunciantes ” o “ usted ”) para que puedan denunciar cualquier sospecha de infracción de las leyes o normativas, o políticas de la empresa relacionadas con asuntos financieros, contables, de auditoría y sobornos.
2. Base legal para el procesamiento
El uso de este servicio es totalmente voluntario. Le animamos a que denuncie las posibles infracciones directamente a su supervisor o superior y/o a un representante de los departamentos de Recursos Humanos, Jurídico o Cumplimiento en función de la naturaleza de la posible infracción. Si no se siente capaz, puede usar este servicio para realizar su denuncia.
Para procesar sus datos personales relacionados con los fines establecidos en esta notificación, confiamos en una o más de las bases legales siguientes:
- la ley aplicable exige su procesamiento;
- es necesario procesarlos con el fin de establecer, ejercitar o defender sus derechos legales;
- se necesita su procesamiento para proteger los intereses vitales de cada individuo hasta donde sea aplicable; o
- tenemos un interés legítimo en realizar dicho procesamiento que no se ve invalidado por los intereses, derechos fundamentales o libertades del individuo. En aquellos casos en los que confiamos en esta base legal, nuestros intereses legítimos son: (i) contabilidad (controles contables internos incluidos); (ii) auditoría e informes; y (iii) combatir los sobornos, los delitos financieros y bancarios o el tráfico de información privilegiada.
3. Uso de este servicio
El uso de este servicio es totalmente voluntario. Le animamos a denunciar las posibles infracciones directamente a su supervisor o responsable y/o a un representante de los departamentos de Recursos Humanos, Jurídico o Cumplimiento en función de la naturaleza de la posible infracción. Si no se siente capaz, puede usar este servicio para realizar su denuncia.
4. Categorías de los datos personales
Este servicio captura los datos personales y la información siguiente que nos pudiera facilitar: (i) su nombre y datos de contacto, siempre que los facilite, y si está involucrado o es empleado nuestro, de alguna de nuestras subsidiarias o de un socio comercial; (ii) el nombre y otros datos personales de las personas citadas en la denuncia, si facilita dicha información (p. ej., descripción de funciones y datos de contacto); y (iii) una descripción de la supuesta conducta inadecuada, así como una descripción de las circunstancias del incidente(s) relevante(s). Tenga en cuenta que, dependiendo de las leyes del país en el que trabaje, quizá no sea posible realizar una denuncia anónima; no obstante, su información personal se tratará de forma confidencial y solo se revelará en los casos indicados a continuación.
5. Recopilación y almacenamiento de los datos personales
La información y los datos personales facilitados se almacenan en una base de datos que se encuentra en servidores hospedados y operados por NAVEX Inc. en los Estados Unidos. Nuestros contratos con NAVEX obligan legalmente a NAVEX a garantizar que cualquier dato personal o información transferida desde cualquier país a los Estados Unidos esté protegido según los estándares esperados de acuerdo con las leyes de privacidad aplicables. Toda la información sobre las transferencias internacionales de datos personales se recoge más adelante, en el apartado 6.
6. Divulgación y transferencia internacional de datos personales
La información y los datos personales que facilite también pueden revelarse a: (i) las autoridades policiales y/u otras autoridades competentes o reguladoras si así lo exige la ley; y a (ii) investigadores, asesores y proveedores de servicios de terceros dentro de las garantías contractuales apropiadas de acuerdo con las leyes aplicables.
Los terceros a los que revelemos dichos datos personales pueden encontrarse en los Estados Unidos o en otro país en el que quizá no se ofrezca el mismo nivel de protección de datos que en su país. Le garantizamos que cualquier información personal transferida desde cualquier país a los Estados Unidos está protegida según los estándares esperados de acuerdo con las leyes de privacidad aplicables. Cuando transferimos datos personales fuera del Espacio Económico Europeo, lo hacemos de acuerdo con las [cláusulas contractuales tipo de la UE]. Puede solicitar una copia utilizando los datos de contacto proporcionados en el apartado 10.
7. Retención de datos
La información y los datos personales que nos facilite se conservarán el tiempo necesario para: (i) procesar su denuncia y realizar las investigaciones internas necesarias; (ii) aplicar cualquier medida disciplinaria apropiada; (iii) cumplir nuestras obligaciones legales de acuerdo con las leyes aplicables; (iv) participar en cualquier investigación jurídica o legislativa y/o en los procedimientos jurídicos o legislativos; y (v) establecer, ejercer y defender los derechos legales, incluida la retención de datos personales durante el periodo de retención aplicable. Una vez expiren estos periodos, la información y/o los datos personales facilitados se eliminarán dentro un margen de tiempo limitado de acuerdo con las leyes aplicables.
8. Derechos de denunciados y denunciantes
Primo Water notificará de inmediato a cualquier persona que es asunto de una denuncia presentada ante este servicio allí donde lo exija las leyes aplicables, excepto en aquellos casos en los que dicha notificación deba retrasarse para garantizar la protección de la información relevante o para cumplir nuestras obligaciones de acuerdo con las leyes aplicables.
9. Normativa especial específica por país
En muchos países, solo es posible denunciar asuntos financieros, contables, de auditoría, sobornos o similares. Además, algunos países restringen las denuncias a aquellas que pudieran afectar a empleados en puestos clave o directivos.
En algunos países, la ley podría no permitir las denuncias anónimas, excepto en circunstancias extremadamente excepcionales.
Si trabaja en un país con estas restricciones, solo podrá denunciar los asuntos permitidos y/o no podrá realizar la denuncia de forma anónima. Si se encuentra en un país en el que está limitado a quién puede denunciar, se le recordará semejante hecho.
10. Datos de contacto
Si tiene algún comentario, pregunta o preocupación sobre cualquier información de esta notificación o cualquier otro tema relacionado con el procesamiento de los datos personales por parte de Primo Water, envíe un correo electrónico al director de cumplimiento a la dirección internalaudit@primowater.com e incluya sus datos de contacto.
11. Definiciones
Por ‘controlador’ se entiende la entidad que decide cómo y por qué se procesan los datos personales. En muchas situaciones, el controlador es el principal responsable del cumplimiento de las leyes de protección de datos aplicables.
‘Primo Water’ hace referencia a Primo Water Corporation, junto con sus subsidiarias y filiales.
Por ‘autoridad de protección de datos’ se entiende cualquier autoridad pública independiente que tenga la obligación legal de supervisar el cumplimiento de las leyes de protección de datos aplicables.
Se considera ‘dato personal’ cualquier información sobre un individuo o a partir de la cual se pueda identificar a un individuo.
Se entiende por ‘ personal ’ cualquier empleado, asesor, trabajador temporal, becario, empleado no permanente, contratista, personal provisional o de otro tipo pasado, presente o futuro.
Por ‘procesar’ , ‘procesamiento’ o ‘procesado’ se entiende cualquier cosa que se haga con los datos personales, ya sea por medios automáticos o no, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, revelación mediante transmisión, difusión o puesta a disposición mediante cualquier otro medio, alineación o combinación, restricción, borrado o destrucción.
El ‘procesador’ es aquella persona o entidad que procesa los datos personales en nombre del controlador (que no es empleado del controlador).
Por ‘servicio’ se entiende el servicio de denuncia a través de teléfono o página web ofrecido por NAVEX, con el que está relacionado esta notificación.