Notis Privasi Global untuk Kakitangan Vendor

Untuk apa Notis Privasi ini digunakan?

Avon Cosmetics (M) Sdn. Bhd., sebagai sebahagian daripada Kumpulan Syarikat Natura &Co, sekutu dan anak syarikatnya ("Natura &Co", "kami"), komited sepenuhnya terhadap pengumpulan, penggunaan dan penjagaan data peribadi individu, termasuk kakitangan Vendor kami. Notis Privasi Global untuk kakitangan Vendor ("Notis Privasi") memberikan anda maklumat tentang bagaimana Natura &Co mengumpul, menggunakan, dan  berkongsi Data Peribadi individu yang dikaitkan dengan perniagaan Vendor kami.

Sekiranya anda berada dalam bidang kuasa yang mengiktiraf konsep Pengawal Data atau yang serupa, Pengawal Data adalah entiti Natura &Co (termasuk Kumpulan Syarikat) yang anda mempunyai hubungan pelanggan. Jika anda mempunyai pertanyaan tentang cara Data Peribadi anda digunakan, anda boleh menghubungi pengawal data melalui jabatan Pegawai Perlindungan Data (DPO) di sini.

Takrifan Utama

Istilah huruf besar yang tidak ditakrifkan sebaliknya dalam Notis ini mempunyai maksud berikut:

• Data Peribadi bermaksud sebarang maklumat yang berkaitan dengan individu hidup yang dikenal pasti atau boleh dikenal pasti..
• Data Peribadi Sensitif bermaksud apa-apa maklumat yang berkaitan dengan asal usul kaum atau etnik, pendapat politik, kepercayaan agama atau kepercayaan lain, keahlian kesatuan sekerja, rekod/ sejarah jenayah  atau pemprosesan data genetik atau data biometrik, data mengenai kesihatan atau data mengenai kehidupan seks orang asli atau orientasi seksual.  Bergantung pada negara yang anda berasaskan data peribadi sensitif juga boleh merujuk kepada maklumat peribadi yang, setelah bocor atau digunakan secara haram, boleh menyebabkan kemudaratan kepada orang sebenar, termasuk tetapi tidak terhad kepada maklumat mengenai status yang ditetapkan khas, akaun kewangan, penjejakan lokasi individu, serta maklumat peribadi kanak-kanak di bawah umur atau maklumat mengenai keselamatan sosial, Lesen memandu, pengenalan negeri, dan nombor pasport, geolokasi tepat, gabungan alamat e-mel, kad debit, atau kad kredit dengan kod keselamatan atau akses, kata laluan, atau kelayakan lain yang membolehkan akses ke akaun kewangan.
• Pemprosesan bermaksud penggunaan data peribadi termasuk pengumpulan, rakaman, organisasi, penstrukturan, penyesuaian atau pengubahan, analisis, pengambilan semula, perundingan, menyediakan atau menyekat akses kepada (termasuk akses jauh), pendedahan, penyebaran, penjajaran, penyalinan, pemindahan, penyimpanan, pemadaman, hosting, gabungan, pemusnahan, pelupusan, atau penggunaan atau pengendalian data peribadi yang lain.
• Pengawal Data bermaksud orang sebenar atau undang-undang, pihak berkuasa awam, agensi atau badan lain yang, bersendirian atau bersama-sama dengan orang lain, menentukan tujuan dan cara pemprosesan data peribadi. Di syarikat kami, pengawal data utama adalah Natura & Co., syarikat induk kami
• Pihak Ketiga bermaksud mana-mana orang sebenar atau entiti undang-undang, pihak berkuasa awam, agensi atau mana-mana badan lain selain Subjek Data, Pengawal Data, mana-mana vendor, pembekal atau penyedia perkhidmatan yang semata-mata atau bersama-sama memproses data peribadi bagi pihak Pengawal Data dan bertindak atas arahan Pengawal Data.
• Subjek Data bermaksud orang sebenar yang dikenal pasti atau boleh dikenal pasti yang berkaitan dengan Data Peribadi
• Kumpulan Syarikat Natura &Co: senarai penuh boleh didapati di sini.    

Data Peribadi yang kami kumpul dan proses 

Kami mungkin mengumpul Data Peribadi berikut:

• maklumat yang anda atau Kakitangan Vendor lain berikan kepada kami semasa hubungan Vendor dengan kami, seperti nama, alamat, nombor telefon dan alamat e-mel; maklumat perbankan; nombor pengenalan cukai, butiran profesional dan kelayakan dan maklumat lain yang diberikan semasa berkomunikasi dengan kami; maklumat yang diperlukan untuk tujuan usaha wajar, seperti: maklumat latar belakang kewangan, rujukan perniagaan, sejarah tindakan jenayah, pengawalseliaan dan penguatkuasaan, penggantungan profesional dan maklumat reputasi; hubungan dengan pegawai kerajaan dan hubungan perniagaan dengan organisasi yang terletak di negara yang tertakluk kepada sekatan perdagangan. Maklumat ini mungkin dikumpulkan daripada pihak lain, seperti daripada penyedia luar perkhidmatan usaha wajar, perkhidmatan senarai pantau antirasuah dan pangkalan data tanggungjawab sosial.
• maklumat yang berkaitan dengan penggunaan anda terhadap sistem kami, seperti alamat IP, lokasi akses, sistem pengendalian dan tetapan yang berkaitan, menggunakan kuki dan teknologi lain yang serupa.

Kami mungkin menggunakan Data Peribadi untuk tujuan berikut:

• Untuk menguruskan hubungan kami dengan Vendor, termasuk menilai kesesuaian Vendor sebagai pembekal dan prestasi Vendor sebagai pembekal, memudahkan komunikasi, menambah baik proses interaksi, membuat pembayaran kepada Vendor dan menguatkuasakan atau menamatkan kontrak dengan Vendor.
• Untuk tujuan perniagaan am Natura &Co, seperti melaksanakan dan mempertahankan hak undang-undang Natura &Co atau hak pihak lain, pemantauan dan pencegahan penipuan, analisis data dan menjalankan audit.
• Untuk memudahkan semakan usaha wajar. Semakan usaha wajar ialah penyiasatan terhadap Vendor dan Kakitangan Vendor untuk menentukan sama ada untuk melibatkan diri, meneruskan penglibatan atau menamatkan hubungan perniagaan dengan Vendor, untuk menilai potensi risiko dan menentukan sama ada sebarang kawalan tambahan atau tindakan pembetulan diperlukan. Penilaian sedemikian dibuat dengan pengawasan manusia dan tidak dijalankan secara automatik semata-mata.
• Untuk memenuhi kewajipan undang-undang kami, seperti mematuhi undang-undang, peraturan dan permintaan pihak berkuasa awam dan kerajaan, atau mahkamah atau forum penyelesaian pertikaian lain, termasuk negara selain negara tempat tinggal anda dan untuk bertindak balas terhadap proses undang-undang.

Di mana dibenarkan oleh undang-undang yang terpakai bergantung pada negara tempat anda berpangkalan, dengan memberikan kami Data Peribadi, anda, bagi pihak anda sendiri dan Kakitangan Vendor lain yang Data Peribadinya anda berikan, bersetuju dengan Pemprosesan Data Peribadi untuk tujuan yang diterangkan dalam Notis ini . Data Peribadi juga diproses di bawah asas sah lain yang mungkin berbeza-beza bergantung pada negara tempat anda berpangkalan. Asas undang-undang yang paling biasa digunakan adalah sama ada untuk memenuhi kewajipan kontrak kami dengan Vendor, untuk mematuhi kewajipan undang-undang Natura &Co di bawah mana-mana undang-undang yang terpakai, atau sebaliknya diproses untuk memenuhi kepentingan perniagaan kami yang sah (jika berkenaan dan bergantung pada negara tempat anda berpangkalan). Di mana berkenaan, kami mungkin bergantung pada kepentingan yang sah dalam menguruskan perhubungan perniagaannya dengan sewajarnya termasuk menganalisis hubungan mana yang paling berjaya dan menentukan strategi masa depan kami, memantau proses perniagaannya, mematuhi kewajipannya, mengekalkan reputasinya, mempertahankan kepentingan undang-undangnya, dan menyimpan rekodnya dengan tepat dan terkini.

Berapa lama kami menyimpan Data Peribadi anda

Kami menyimpan Data Peribadi anda yang diproses untuk tujuan yang dinyatakan dalam Notis ini dan untuk tempoh hubungan perniagaan kami dengan anda. Sebaik sahaja hubungan perniagaan kami dengan anda telah berakhir dan data anda tidak lagi diperlukan untuk tujuan ini, kami akan memadamkan data anda, melainkan data anda diperlukan juga untuk tujuan lain yang dinyatakan dalam Notis Privasi ini, dan/atau diperlukan untuk memenuhi kewajipan undang-undang atau peraturan yang berkenaan. Kami juga boleh menyimpan data anda untuk menangani sebarang aduan mengenai produk dan perkhidmatan kami. Tempoh pengekalan kami ditentukan mengikut keperluan undang-undang negara anda berasaskan

Bagaimana kami berkongsi dan mendedahkan Data Peribadi anda

Sebagai sebuah Syarikat global, kami boleh mendedahkan Data Peribadi anda kepada:

• Kumpulan Syarikat Natura &Co;
• Penasihat undang-undang luar Natura &Co, juruaudit, penyedia usaha wajar dan penyedia perkhidmatan pihak ketiga lain yang menyediakan perkhidmatan kepada Natura &Co, seperti perkhidmatan teknologi maklumat, perkhidmatan pengehosan data dan perkhidmatan penghantaran e-mel;
• pihak ketiga seperti yang dikehendaki oleh undang-undang yang terpakai, menurut permintaan yang sah daripada pihak berkuasa kerajaan, proses undang-undang yang sah atau berkaitan dengan prosiding penyelesaian pertikaian. Penguatkuasaan undang-undang dan pihak berkuasa kerajaan yang lain. Untuk berbuat demikian, pihak berkuasa memerlukan perintah atau waran kehakiman yang sesuai, yang mana mereka perlu menunjukkan bahawa pendedahan maklumat yang diminta atau dipintas diperlukan. Kami berhak untuk mencabar permintaan ini.
• kepada pihak yang memperoleh, penyedia perkhidmatan atau pihak ketiga yang lain berkaitan dengan sebarang penyusunan semula yang dicadang atau yang sebenar, penggabungan, penjualan, usaha sama, penyerahan hak, pemindahan atau pelupusan lain semua atau mana-mana bahagian perniagaan, aset atau saham Natura &Co (termasuk dalam berkaitan dengan mana-mana kebankrapan atau prosiding serupa);
• seperti yang Natura &Co percaya perlu atau sesuai untuk tujuan lain yang disenaraikan dalam seksyen 3 di atas.

Kami mungkin berkongsi atau memindahkan Data Peribadi anda semasa proses penyusunan semula secara langsung atau tidak langsung termasuk, tetapi tidak terhad kepada, penggabungan, pengambilalihan, penyahgaraman, kebankrapan, dan penjualan semua atau sebahagian aset kami. Data Peribadi anda mungkin dikongsi berikutan selesainya transaksi tersebut dan/atau semasa penilaian sementara menunggu pemindahan (tertakluk kepada keperluan kerahsiaan). Jika dipindahkan, Data Peribadi anda akan kekal tertakluk kepada Notis Privasi ini atau polisi yang, sekurang-kurangnya, melindungi privasi anda pada tahap yang sama seperti Notis Privasi ini melainkan anda bersetuju sebaliknya.

Perkongsian ini adalah untuk tujuan yang dinyatakan dalam Notis Privasi ini (termasuk penglibatan penyedia perkhidmatan pihak ketiga, yang mungkin bertindak sebagai pengawal Data Peribadi anda).

Pemindahan Data Antarabangsa: Kami boleh memindahkan Data Peribadi anda kepada sekutu dan anak syarikat kami atau kepada pihak ketiga yang lain, mengikut undang-undang tempatan yang berkenaan, bergantung pada negara yang anda berada. Kami juga boleh memindahkan Data Peribadi anda dari negara atau bidang kuasa anda ke negara atau bidang kuasa lain mengikut keperluan undang-undang.

• Untuk pemindahan data antarabangsa yang tertakluk kepada EEA, UK dan Swiss Law kami terutamanya menggunakan Klausa Kontrak Standard Suruhanjaya Kesatuan Eropah.
• Untuk pemindahan antara bidang kuasa lain, kami mungkin bergantung pada mekanisme undang-undang lain untuk pemindahan antarabangsa, yang sesuai di bawah undang-undang yang berkaitan.

Kami juga telah membuat kesimpulan dan melaksanakan Perjanjian Intra-Kumpulan untuk memastikan pemindahan data peribadi yang selamat dan sah berlaku di kalangan entiti dalam Kumpulan Syarikat Natura &Co dan juga di kalangan negara-negara yang berbeza di seluruh dunia, di mana pemindahan tersebut diperlukan dalam perjalanan perniagaan.

Kami menjalankan Penilaian Kesan Pemindahan untuk melaksanakan langkah-langkah tambahan untuk memastikan data peribadi anda diproses di bawah piawaian yang terpakai di wilayah anda.

Data Peribadi Sensitif anda tidak akan digunakan untuk sebarang tujuan tambahan yang tidak sesuai dengan tujuan yang disenaraikan di atas melainkan kami memberi anda notis tentang tujuan tambahan tersebut.

Kami tidak menjual Data Peribadi anda atau Data Peribadi Sensitif anda, dan kami juga tidak berkongsinya dengan pihak ketiga untuk pengiklanan tingkah laku merentas konteks..

Bagaimana kami melindungi Data Peribadi anda

Kami melaksanakan langkah-langkah teknikal, fizikal dan organisasi yang komprehensif untuk memastikan tahap keselamatan yang sesuai dengan risiko kepada data peribadi yang kami proses dan untuk memastikan pematuhan terhadap keperluan undang-undang yang berkenaan. Langkah-langkah ini bertujuan untuk melindungi integriti dan kerahsiaan data peribadi yang berterusan. Kami menilai dan memperbaiki langkah-langkah ini secara berterusan.

Your rights in relation to the processing of your Personal Data

Depending on the country you are based, you may have some or all of the following rights:

Bergantung pada negara yang anda berada, anda mungkin mempunyai beberapa atau semua hak berikut:

Untuk mendapatkan maklumat mengenai data peribadi yang diproses mengenai anda dan untuk mendapatkan salinan data tersebut (hak akses);

Untuk mendapatkan pembetulan apa-apa data peribadi yang tidak tepat dan, dengan mengambil kira tujuan pemprosesan, penyempurnaan data peribadi yang tidak lengkap (hak untuk pembetulan) (sila beritahu kami jika dan sejauh mana data anda yang disimpan oleh kami telah berubah, supaya kami boleh membetulkan atau mengemas kini data masing-masing);

Sekiranya terdapat sebab yang sah, untuk meminta penghapusan data peribadi (hak untuk menghapuskan);

Untuk meminta sekatan pemprosesan data peribadi, jika keperluan undang-undang dipenuhi (hak untuk sekatan pemprosesan);

Untuk menarik balik persetujuan anda pada bila-bila masa, jika pemprosesan data adalah berdasarkan persetujuan, dengan syarat pengeluaran tersebut tidak menjejaskan kesahihan pemprosesan data anda sebelumnya (penarikan balik persetujuan);

Sekiranya keperluan undang-undang dipenuhi, untuk menerima data peribadi yang diberikan oleh anda dalam format berstruktur, biasa digunakan dan boleh dibaca oleh mesin dan untuk memindahkan data peribadi ini kepada pengawal lain atau, jika boleh dilaksanakan secara teknikal, untuk memindahkannya oleh kami (hak untuk mudah alih data); dan

Tidak tertakluk kepada keputusan semata-mata berdasarkan pemprosesan automatik yang menghasilkan kesan undang-undang mengenai anda atau memberi kesan ketara kepada anda dengan cara yang sama, jika keperluan undang-undang tidak dipenuhi (hak untuk tidak tertakluk kepada pemprosesan automatik).

• Untuk membantah, jika undang-undang yang berkenaan memperuntukkan, kepada pemprosesan data anda (hak untuk membantah):

yang sedang diproses untuk tujuan kepentingan sah kami (jika berkenaan dan bergantung pada negara yang anda berada) melainkan jika kepentingan tersebut melebihi hak individu anda;

untuk tujuan pemasaran langsung, tanpa sebarang sebab khas

Untuk melaksanakan hak-hak anda, termasuk penarikan balik persetujuan anda, sila hubungi kami di sini. Anda juga boleh melantik ejen yang diberi kuasa untuk membuat permintaan bagi pihak anda. Untuk melindungi data anda daripada akses atau pengubahan yang tidak dibenarkan oleh pihak ketiga, semua permintaan mengenai maklumat peribadi anda akan tertakluk kepada pengesahan identiti individu yang meminta.  Kami berusaha untuk memberi respons kepada permintaan yang boleh disahkan dalam tempoh masa yang diperlukan.

Subjek Data yang merasakan bahawa kami tidak mematuhi Notis ini atau undang-undang perlindungan data yang terpakai berkenaan dengan Data Peribadinya boleh menghubungi kami  untuk mendaftarkan aduan; mengemukakan permintaan untuk melaksanakan hak; atau menangani apa-apa isu lain yang timbul di bawah Notis ini. Aduan oleh mana-mana orang juga boleh dirujuk kepada jabatan DPO melalui e-mel di sini.

Tanpa menjejaskan apa-apa remedi lain, anda juga mempunyai hak untuk membuat aduan dengan pihak berkuasa penyeliaan pada bila-bila masa.

Kebenaran Tersirat

Dengan membuat pesanan dan/atau terus aktif dalam hubungan kontrak komersial anda dengan kami, dan melainkan anda memberitahu kami sebaliknya, anda memperbaharui/memberi kebenaran untuk memproses data peribadi anda seperti yang diterangkan dalam Notis Provasi ini.

Perubahan yang Kami Lakukan

Kami boleh mengemas kini Notis ini secara berkala, dan akan menyemak semula tarikh di bahagian bawah Notis ini untuk menggambarkan tarikh kemas kini tersebut berlaku. Jika kami membuat apa-apa perubahan penting dalam cara kami mengumpul, menggunakan, dan / atau berkongsi maklumat peribadi yang telah anda berikan, kami akan berusaha untuk memberi anda notis sebelum perubahan tersebut berkuat kuasa, seperti dengan menyiarkan notis yang jelas di  laman web Syarikat.

Penggunaan tapak web yang berterusan merupakan penerimaan Notis Privasi baharu. Kami menggalakkan anda menyemak halaman ini secara berkala untuk mendapatkan maklumat terkini tentang amalan privasi kami. Jika dikehendaki berbuat demikian oleh undang-undang yang terpakai bergantung pada negara tempat anda berpangkalan, kami mungkin meminta persetujuan anda terlebih dahulu untuk sebarang perubahan penting yang kami buat pada Notis Privasi ini.

Tarikh Kuatkuasa: 22 Disember 2022

Dikemas kini: 20 September, 2023