Integritetspolicy meddelande

Effektivt datum: Mars xnumx 2025

1. Inledning

Barry-Wehmiller behandlar personuppgifter som rör kontaktpersoner för våra kunder, leverantörer/försäljare och andra intressenter, samt personer som besöker våra webbplatser. Denna integritetspolicy beskriver vilka personuppgifter som behandlas och hur. Beskrivningen av hur vi behandlar personuppgifter vid rekrytering finns på vår karriärsida.

2. Definitioner

  • ”Barry-Wehmiller”, ”företaget”, ”vi” och ”oss” avser Barry-Wehmiller Group, Inc.1, och dess dotterbolag, närstående bolag och relaterade företag.2
  • ”Intressenter” avser våra nuvarande, tidigare eller framtida kunder, leverantörer/försäljare och andra intressenter.
  • ”Personer” avser personer som besöker våra webbplatser eller som representerar intressenterna.
  • ”Personuppgifter” avser all information som rör en identifierad eller identifierbar person.

3. Hur personuppgifter används

Personuppgifter kan behandlas för de ändamål som beskrivs nedan, enligt de lagliga grunder som anges nedan.

Vi samlar in personuppgifter direkt från intressenter och individer samt genom deras interaktioner med och användning av våra produkter och tjänster. Vi samlar inte medvetet in personuppgifter om minderåriga individer. Vilka personuppgifter vi samlar in beror på sammanhanget för interaktionerna.3 Under begränsade omständigheter kan vi även samla in personuppgifter från tredje part, till exempel för leadgenerering, kund-/leverantörskontroll eller kreditkontroller.

3.1 Hantering av avtalsförhållandet

Personuppgifter kan behandlas för följande ändamål:

  1. tillhandahålla eller köpa produkter och tjänster;
  2. försäljning och hantering av intressentrelationer och kommunikation;
  3. logistik och tull;
  4. fakturering och inkasso;
  5. finansiell och skattemässig rapportering och analys;
  6. försäkring.

För dessa ändamål kan kategorier av personuppgifter vanligtvis innefatta följande: Individens namn och kontaktuppgifter; föredraget språk; information om roll och arbetsplats; faktureringsinformation (inklusive kreditkortsuppgifter); Intressentens namn och annan information om intressenten, dennes verksamhet och den maskin/utrustning/tjänst de använder/tillhandahåller.

Behandlingen anses nödvändig för att fullgöra ett avtal som intressenten är part i, eller för att vidta åtgärder på intressentens begäran innan ett avtal ingås.4

3.2 Marketing

Personuppgifter kan komma att behandlas för marknadsföringsaktiviteter. Detta inkluderar till exempel nyhetsbrev, spårningstjänster eller webbplatsanvändning för målgruppsinriktning och evenemang på mässor.

För detta ändamål kan kategorier av personuppgifter vanligtvis inkludera följande: Individens namn, kontaktuppgifter och marknadsföringspreferenser; följande information vid användning av våra webbplatser eller digitala tjänster: inloggningsuppgifter, information om hur Individen använder tjänsten (till exempel när och vilken del av tjänsten), Individens IP-adress, webbläsare, nätverk, enhet, webbsidor som besökts innan tjänsten användes; föredraget språk; foton eller videor (med föregående skriftligt tillstånd) i samband med vissa marknadsföringsaktiviteter; information om roll och arbetsplats; Intressentens namn och annan information om Intressenten, deras verksamhet och den maskin/utrustning/tjänst de använder/tillhandahåller.

Med förbehåll för tillämplig lagstiftning baseras behandlingen på samtycke eller på de berättigade intressen som Bolaget eftersträvar.5 Individer kan när som helst återkalla sitt samtycke eller invända mot marknadsföringskommunikation genom att klicka på länken ”Avsluta prenumeration” som finns i marknadsföringsmejl.

I förekommande fall kan samtycke till spårningstekniker lämnas i webbplatsens cookieinställningar. Mer information finns i respektive cookiepolicy på den webbplats som används.

3.3 Överensstämmelse

Personuppgifter kan behandlas för följande ändamål:

  1. företagsefterlevnad;
  2. efterlevnad av avtalsenliga eller rättsliga skyldigheter;
  3. för att skydda våra teammedlemmars, externa intressenters och allmänhetens hälsa och säkerhet.

För dessa ändamål kan kategorier av personuppgifter vanligtvis innefatta följande: Individens namn och kontaktuppgifter; information om roll och arbetsplats; faktureringsinformation; Intressentens namn och annan information om intressenten, dennes verksamhet och den maskin/utrustning/tjänst de använder/tillhandahåller.

Behandlingen anses nödvändig för att uppfylla rättsliga skyldigheter som Bolaget åligger.6

3.4 Due diligence och skydd av företagets rättigheter och intressen

Personuppgifter kan behandlas för följande ändamål:

  1. intressentkontroll;
  2. kunders och individuella finansiella kontroller i samband med lån till kunder;
  3. för att skydda mot rättsligt ansvar;
  4. för att skydda och försvara bolagets rättigheter eller egendom;
  5. för att förebygga och utreda felaktigheter i samband med egendomen eller tjänsterna;
  6. rättstvister;
  7. integritet, informationssäkerhet samt drifts- och informationsteknikledning.

För dessa ändamål kan kategorier av personuppgifter vanligtvis innefatta följande: Individens namn och kontaktuppgifter; information om roll och arbetsplats; faktureringsinformation; finansiell information i samband med lån till kunder; Intressentens namn och annan information om intressenten, deras verksamhet och den maskin/utrustning/tjänst de använder/tillhandahåller.

Behandlingen anses nödvändig för att tillgodose Bolagets berättigade intressen, inklusive säkerhet, effektiv ekonomisk och administrativ förvaltning samt skydd av egendom och rättigheter.7

3.5 Kundtjänst

Personuppgifter kan behandlas för följande ändamål:

  1. Installation av maskiner/utrustning;
  2. övervakning, diagnostik, felanalys och felsökning av maskiner/utrustning för att optimera maskindriften och minska supportens svarstider och kostnader;
  3. ledning av produktions- och serviceteam (inklusive ansökan om visum som behövs på kundens plats) och utbildning;
  4. kundvård och supportaktiviteter;
  5. analysera data för att erbjuda prediktivt och förebyggande underhåll;
  6. för att underlätta beställning av reservdelar;
  7. säkerhetskopiering och återställning som en del av normalt underhåll för tjänsten;
  8. tillhandahålla meddelanden internt och/eller till kunden för vissa larmtillstånd eller status-/feluppdateringar;
  9. fjärrgranska maskinen/utrustningen för att verifiera maskinens/utrustningens skick och avgöra om ändringar eller anpassningar behövs.

För dessa ändamål kan kategorier av personuppgifter vanligtvis innefatta följande: Individens namn och kontaktuppgifter; video-/ljudinspelningar eller foton som kan inkludera Individen utöver maskin-/utrustningsrelaterad data; Intressentens namn och annan information om Intressenten, deras verksamhet och den maskin/utrustning/tjänst de använder. Operatörsidentifierare (dvs. identifierare som skapas av kunden och som maskinoperatören använder för att logga in på maskinen) kan kopplas till maskinrelaterad data för att förstå hur maskinen används och hur operatörens beteende kan påverka maskinen, i syfte att bättre utnyttja maskinen och få den att fungera bättre.

Behandlingen anses nödvändig för att fullgöra ett avtal som intressenten är part i, eller för att vidta åtgärder på intressentens begäran innan ett avtal ingås.8

3.6 Tjänster (inklusive digitala tjänster och webbplatser)

Personuppgifter kan behandlas för följande ändamål:

  1. åtkomstbehörighetskontroll (för att tillhandahålla och hantera åtkomst till tjänsten);
  2. spåra användningen för att övervaka hur tjänsten används och för att utveckla den;
  3. teknisk och säkerhetsmässig hantering och hantering av frågor;
  4. tillhandahålla ett kontaktformulär och kommunicera med användare;
  5. för att möjliggöra beställning av maskiner, tjänster, utrustning eller reservdelar.

För ovanstående ändamål kan kategorier av personuppgifter vanligtvis innefatta följande: Individens namn och kontaktuppgifter; föredraget språk; följande information vid användning av våra webbplatser eller digitala tjänster: inloggningsuppgifter, information om hur Individen använder tjänsten (till exempel när och vilken del av tjänsten), Individens IP-adress, webbläsare, nätverk, enhet och webbsidor som besökts innan tjänsten användes; Intressentens namn och annan information om Intressenten, dennes verksamhet och den maskin/utrustning/tjänst de använder/tillhandahåller.

Behandlingen anses nödvändig för att fullgöra ett avtal som intressenten är part i, eller för att vidta åtgärder på intressentens begäran innan ett avtal ingås.9

I förekommande fall kan samtycke till spårningstekniker lämnas i webbplatsens cookieinställningar. Mer information finns i respektive cookiepolicy på den webbplats som används.

3.7 Produktutveckling

Personuppgifter kan behandlas för följande ändamål:

  • Analys och förbättring av maskiner, utrustning och tjänster.

För dessa ändamål används huvudsakligen information om maskiner, utrustning och tjänster. Om det är nödvändigt för ändamålen kan dock även personuppgifter användas. Kategorier av personuppgifter kan vanligtvis inkludera följande: Individens namn; inloggningsuppgifter; information om hur Individen använder tjänsten (till exempel när och vilken del av tjänsten); Individens IP-adress, webbläsare, nätverk, enhet och webbsidor som besökts innan tjänsten användes.

Behandlingen anses nödvändig för att tillgodose Bolagets berättigade intressen, inklusive förbättring av dess produkter och tjänster.10

3.8 Cookies

Våra webbplatser använder cookies (små textfiler som en webbplats, när en användare besöker den, ber användarens webbläsare att lagra på användarens enhet för att komma ihåg information om användaren) samt andra spårningstekniker. Mer information om hur dessa används finns i respektive cookiepolicy på den webbplats som används.

3.9 Konsulttjänster och IIoT-tjänster

Vidare kan vi tillhandahålla tjänster, till exempel i samband med konsulttjänster eller IIoT (Industrial Internet of Things), där vi behandlar personuppgifter som "personuppgiftsbehandlare" för vår kunds räkning. I dessa situationer är kunden "personuppgiftsansvarig" och bär ansvaret enligt gällande lagstiftning, inklusive att tillhandahålla ett integritetsmeddelande till individer som beskriver hur deras personuppgifter behandlas.

4. Delning och överföring

Personuppgifter kan komma att delas inom företaget. Personuppgifter kan komma att åtkommas och behandlas, när det är nödvändigt för de ändamål som beskrivs ovan, av våra relevanta teammedlemmar.

Vid behov kan personuppgifter även delas med externa parter, till exempel med externa rådgivare (inklusive, men inte begränsat till, juridiska rådgivare, skatterådgivare och försäkringsrådgivare), revisorer, borgenärer, banker, kreditförsäkringspartners eller relevanta myndigheter. Vidare kan vi använda tredjepartsleverantörer av IT-tjänster (inklusive till exempel leverantörer av ERP-programvara och applikationer samt molnleverantörer), försäljningsagenter eller inkassobyråer för att behandla personuppgifter för vår räkning. I vissa fall kan personuppgifter delas med företag som specialiserar sig på tjänster för att bedöma intressenters tillförlitlighet och för att granska risker och efterlevnad.

Personuppgifter kan lagras, överföras till och behandlas i alla länder där vi har teammedlemmar eller anläggningar eller där vi anlitar tjänsteleverantörer, inklusive i USA. Listan över Barry-Wehmiller Group, Inc.:s dotterbolag och närstående bolag samt relevanta kontaktuppgifter finns här: barrywehmiller.com/business.

Överföringar av personuppgifter till tredjeländer i samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras huvudsakligen på antingen beslut om adekvat skyddsnivå11 enligt artikel 45 i EU-förordning nr 2016/679 och/eller standardklausuler om dataskydd12 under art. 46.2. (c) EU Reg. n. 2016/679.

5. Retention

Personuppgifter kommer att lagras i enlighet med företagets gällande policyer för lagring av register, eller så länge det är rimligen nödvändigt för ändamålen i enlighet med tillämplig lagstiftning, beroende på vilket som är längst. Kriterierna som används för att fastställa våra lagringsperioder inkluderar:

  • Hur länge det finns en pågående relation med intressenten, och hur länge vi tillhandahåller tjänster för intressenten, och hur länge därefter vi kan ha ett legitimt behov av att använda personuppgifter för att hantera problem som kan uppstå;
  • Huruvida det finns en rättslig skyldighet som vi är underkastade (till exempel kräver vissa lagar att vi sparar register under en viss tidsperiod innan vi kan radera dem);
  • Huruvida individen har återkallat sitt samtycke eller har invänt mot behandlingen;
  • Huruvida lagring är lämplig mot bakgrund av vår rättsliga ställning (t.ex. med avseende på tillämpliga preskriptionstider, tvister eller myndighetsutredningar); eller
  • Den tidsrymd som krävs för att säkerställa att IT-säkerhetshot minskas.

6. Säkerhet

Vi implementerar och upprätthåller tekniska och organisatoriska åtgärder enligt branschstandard för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande eller åtkomst. Vi gör rimliga ansträngningar för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken med behandlingen, med hänsyn till kostnaderna för implementering samt arten, omfattningen, sammanhanget och syftena med behandlingen av personuppgifter.

7. Mer information och rättigheter till integritet

Personer kan kontakta oss för mer information om hur deras personuppgifter samlas in, används och lämnas ut. Personer kan också begära att avanmäla sig från marknadsföringsmeddelanden, när så är tillämpligt. Personer kan också utöva följande integritetsrättigheter, i enlighet med gällande lagstiftning:

  • inhämta bekräftelse från Bolaget om huruvida personuppgifter som rör dem behandlas eller inte, och, i så fall, få tillgång till personuppgifterna (rätt till tillgång);
  • uppdatera, ändra och/eller korrigera sina personuppgifter (rätt till rättelse);
  • få personuppgifter som rör dem raderade från Bolaget utan onödigt dröjsmål (rätt till radering);
  • i förekommande fall, ta emot de personuppgifter som rör dem, som lämnats till Bolaget, i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan registeransvarig utan hinder från Bolaget till vilket personuppgifterna har lämnats (rätt till portabilitet);
  • återkalla sitt samtycke när som helst, där så har angetts;
  • invända mot behandlingen av skäl som rör deras specifika situation (rätt att invända);
  • inhämta begränsning av behandlingen från Bolaget, i förekommande fall, t.ex. om personuppgifternas riktighet ifrågasätts eller behandlingen är olaglig (rätt till begränsning av behandlingen);
  • lämna in ett klagomål till tillämplig tillsynsmyndighet. Om tillämplig tillsynsmyndighet finns i Europa finns kontaktuppgifterna här: https://edpb.europa.eu/about-edpb/board/members_en, https://ico.org.uk/ och www.edoeb.admin.ch/enPersoner som befinner sig utanför Europa uppmanas att kontakta sina lands-/delstatsmyndigheter för att få kontaktuppgifter till relevanta myndigheter.

Kontaktuppgifter för mer information och för att utöva rättigheterna som beskrivs ovan:

8. Ändringar av detta sekretessmeddelande

Vi kan uppdatera detta sekretessmeddelande då och då. Eventuella ändringar kommer att publiceras på tillämpliga webbplatser.


Kalifornientillägg

1. Inledning

Detta kaliforniska tillägg till Barry-Wehmiller Group, Inc.:s (”företaget”) integritetsmeddelande beskriver företagets praxis avseende insamling, användning och utlämnande av personuppgifter för individer som är bosatta i Kalifornien (”kaliforniska individer”), beskriver rättigheterna för individer i Kalifornien enligt California Consumer Privacy Act (”CCPA”) och förklarar hur individer i Kalifornien kan kontakta företaget för att utöva sina rättigheter, om tillämpligt (”tillägget”). Detta tillägg kompletterar integritetsmeddelandet ovan.

Personer i Kalifornien med funktionsnedsättning kan använda en skärmläsare eller annan hjälpmedelsenhet för att granska innehållet i denna integritetspolicy. Om du behöver ytterligare hjälp med funktionsnedsättningar, vänligen kontakta din kontaktperson på företaget eller ring Barry-Wehmiller-företaget som du har en relation med (kontaktuppgifter finns på https://www.barrywehmiller.com/businessDu kan också kontakta oss via avsnittet ”Kontakta oss” på vår webbplats, meddela om en begäran om assistans för funktionshindrade och begära att bli uppringd.

2. Personlig information som samlas in

Under de senaste 12 månaderna har vi samlat in följande kategorier av personuppgifter från privatpersoner i Kalifornien:

  • Identifierare: en individs namn, kontaktuppgifter, IP-adress, myndighetsidentifierare;
  • Kunduppgifter: en underskrift, fakturerings- och finansiell information, kreditkortsuppgifter, anställningshistorik;
  • Kommersiell information: register över intressenter, inklusive deras verksamhet och den maskin/utrustning/tjänst som används;
  • Internet- eller annan liknande nätverksaktivitet: webbhistorik, sökhistorik, interaktioner med webbplatser, applikationer eller annonser;
  • Geolokaliseringsdata: IP-adress;
  • Yrkesmässig eller anställningsrelaterad information: nuvarande eller tidigare arbetshistorik.

Vi använder eller lämnar inte ut känsliga personuppgifter för att "härleda" egenskaper enligt definitionen i CCPA, eller för något annat syfte än det som är nödvändigt för att tillhandahålla dig våra tjänster enligt CCPA.

3. Försäljning och delning av personlig information

Vi säljer inte personlig information, inklusive inom de föregående 12 månaderna.

Vi kan komma att dela dina personuppgifter för sammanhangsöverskridande, riktad beteendebaserad annonsering, inklusive under de föregående 12 månaderna.

4. Retentionsperioder

Personuppgifter kommer att lagras i enlighet med företagets gällande policyer för lagring av register, eller så länge det är rimligen nödvändigt för ändamålen i enlighet med tillämplig lagstiftning, beroende på vilket som är längst. Kriterierna som används för att fastställa våra lagringsperioder inkluderar:

  • Hur länge vi har en pågående relation med dig och tillhandahåller tjänster till dig (till exempel så länge du är kund hos oss eller fortsätter att använda våra tjänster) och hur länge därefter vi kan ha ett legitimt behov av att använda dina personuppgifter för att hantera problem som kan uppstå;
  • Huruvida det finns en rättslig skyldighet som vi är underkastade (till exempel kräver vissa lagar att vi sparar register under en viss tidsperiod innan vi kan radera dem);
  • Huruvida individen har återkallat sitt samtycke eller har invänt mot behandlingen;
  • Huruvida lagring är lämplig mot bakgrund av vår rättsliga ställning (t.ex. med avseende på tillämpliga preskriptionstider, tvister eller myndighetsutredningar), eller
  • Den tidsrymd som krävs för att säkerställa att IT-säkerhetshot minskas.

5. Dina rättigheter och val

CCPA ger konsumenter (invånare i Kalifornien) specifika rättigheter avseende deras personliga information. Det här avsnittet beskriver dina CCPA-rättigheter och förklarar hur du utövar dessa rättigheter.

  • Rätt att få veta – Under vissa omständigheter har du rätt att begära att företaget lämnar ut viss information till dig om vår insamling och användning av dina personuppgifter under de senaste 12 månaderna.
  • Rätt att radera – Du kan ha rätt att begära att företaget raderar dina personuppgifter som vi har samlat in från dig och lagrat, med förbehåll för vissa undantag.
  • Rätt till rättelse – Du kan ha rätt att begära att företaget korrigerar eventuella felaktiga personuppgifter som vi kan ha om dig. Vi kommer att vidta kommersiellt rimliga åtgärder för att korrigera felaktiga personuppgifter, med hänsyn till personuppgifternas art och syftet med vår behandling.
  • Rätt att välja bort riktad annonsering – Du kan välja bort behandlingen av dina personuppgifter som erhållits från dina aktiviteter på icke-anslutna webbplatser i syfte att skapa riktad annonsering. För att välja bort riktad annonsering måste du stänga av de riktade cookies i vårt center för att hantera samtyckesinställningar, som finns här, eller aktivera globala integritetsinställningar i din webbläsare. Observera att denna rätt att välja bort inte gäller där vi på lämpligt sätt har begränsat våra partners till att vara våra ”tjänsteleverantörer” eller ”personuppgiftsbehandlare” enligt definitionen i CCPA.
  • Rätt till icke-diskriminering – Vi kommer inte att diskriminera dig för att du utövar någon av dina rättigheter.

Kaliforniens lag om ”Shine the Light” – Utöver de rättigheter som beskrivs ovan tillåter Kaliforniens lag om ”Shine the Light” (Civil Code Section §1798.83) invånare i Kalifornien som har en etablerad affärsrelation med oss ​​att begära viss information om vårt utlämnande av vissa typer av personuppgifter till tredje part för deras direkta marknadsföringsändamål under det omedelbart föregående kalenderåret.

6. Utöva dina rättigheter

För att utöva rätten att välja bort riktad annonsering (eller ”försäljning” av personlig information enligt definitionen i delstatslag), vänligen besök avsnittet ”Sälj eller dela inte min personliga information” här för att lära dig mer om och utöva denna rätt.

För att utöva någon av de återstående rättigheterna som beskrivs ovan, skicka en begäran till oss på något av följande sätt:

7. Ändringar av detta tillägg

Vi kan komma att uppdatera detta tillägg då och då. Eventuella ändringar kommer att publiceras på tillämpliga webbplatser.

8. Frågor om detta meddelande

Om du har några frågor om detta tillägg, hur företaget samlar in och använder din information som beskrivs häri och i ovanstående integritetsmeddelande, dina val och rättigheter avseende sådan användning, eller om du vill utöva dina rättigheter enligt kalifornisk lag, tveka inte att kontakta oss via e-post på dataprotection@barry-wehmiller.com eller via post enligt ovan.


1 Listan över Barry-Wehmiller Group, Inc.:s dotterbolag och närstående bolag, samt relevanta kontaktuppgifter, finns här: https://www.barrywehmiller.com/business .

2 Den primära ”personuppgiftsansvarige” är den juridiska person som har en relation med intressenten (till exempel i form av ett tjänste-/köpeavtal).

3 Individer/intressenter är inte skyldiga att lämna personuppgifter till oss. Om de väljer att inte lämna personuppgifter till oss kan vi eventuellt inte förse dem med vare sig våra produkter eller tjänster, eller alla deras funktioner, och/eller svara på frågor de kan ha.

4 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (b) i EU-förordning nr 2016/679.

5 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (a) eller artikel 6.1 (f) i EU-förordning nr 2016/679.

6 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (c) i EU-förordning nr 2016/679.

7 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (f) i EU-förordning nr 2016/679.

8 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (b) i EU-förordning nr 2016/679.

9 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (b) i EU-förordning nr 2016/679.

10 I samband med verksamheten vid en registeransvarigs eller registerförares verksamhet i Europeiska unionen baseras behandlingen på artikel 6.1 (f) i EU-förordning nr 2016/679.

11 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

12 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.