EFECTIVO: 21 de mayo de 2018

_____________________

1.0 OBJETIVO DE ESTA POLÍTICA

1.1 Virtek Vision Internacional^[1] ("la Empresa") seguirá los principios de esta Política en relación con la recogida, uso, almacenamiento, transferencia y destrucción de "Información Personal" por parte de la Empresa o sus agentes (tal y como se define más adelante). La Empresa cumplirá los requisitos legales y contractuales para proteger la Información Personal.

2.0 ÁMBITO DE APLICACIÓN

2.1 Esta Política se aplica a Virtek Vision International, así como a todas sus empresas operativas, empleados, agentes y contratistas que trabajan en su nombre en todo el mundo. La Empresa hará extensiva esta Política a terceros que accedan y/o procesen Información Personal en su nombre.

2.2 Para la Información Personal recopilada en la Unión Europea ("UE"), esta Política pretende abordar el cumplimiento del Reglamento General de Protección de Datos de la UE ("GDPR"), en vigor desde el 25 de mayo de 2018.

2.3 De conformidad con la legislación del Estado de California, EE.UU., los residentes en California pueden solicitar y obtener información (si la hubiera) que la Empresa haya compartido durante el año natural anterior con otras empresas para su uso en marketing directo (tal y como se define en la "Shine the Light Law" de California), utilizando la información de contacto proporcionada en esta Política.

2.4 De conformidad con la legislación de Connecticut, EE.UU., Virtek Vision International protege la confidencialidad, prohíbe la divulgación ilegal y limita el acceso a los números de la Seguridad Social ("SSN"). La empresa no comunica intencionadamente los SSN al público en general, no imprime los SSN en ningún documento necesario para que una persona acceda a productos o servicios, no requiere que una persona transmita los SSN a través de una conexión electrónica no cifrada, ni requiere que una persona utilice los SSN para acceder a un sitio web de Internet o Intranet de Virtek Vision International a menos que también se requiera una contraseña u otro identificador único.

3.0. TÉRMINOS UTILIZADOS EN ESTA POLÍTICA

3.1 "Agente" se refiere a cualquier tercero que controle o procese Datos Personales para realizar tareas en nombre y bajo las instrucciones de Virtek Vision International.

3.2 Por "violación de datos" se entiende cualquier conjunto de circunstancias que impliquen un acceso o posesión no autorizados, o una pérdida o destrucción de datos personales, reales o con posibilidades razonables de producirse. Las circunstancias que contribuyen a una violación pueden ser involuntarias o accidentales y el acceso, la pérdida o la destrucción pueden confirmarse o sólo sospecharse. La Información Personal puede perderse o destruirse de muchas maneras, como por el robo de hardware informático (por ejemplo, ordenadores portátiles), la destrucción física o el compromiso debido a desastres naturales o accidentes (por ejemplo, la inundación de una oficina, la destrucción de la única copia de ciertos registros); y la imposibilidad de acceder a la única copia de datos en un servidor si no hay una resolución anticipada o la imposibilidad de acceso dura más de una semana. Las violaciones de datos pueden incluir el acceso no autorizado, la posesión o la denegación de servicio a un tercero.

3.3 Por "Información Personal" se entiende la información relativa a una persona física identificada o identificable, independientemente del medio en el que se recoja, procese o transfiera la información. El término incluye Información Personal Sensible. El término incluye información sobre un director, empleado, contratista, trabajador contratado, cliente, proveedor u otros terceros de Virtek Vision International. Se excluye la información anónima, seudonimizada o agregada utilizada con fines estadísticos, históricos y científicos o de otro tipo. El término incluye información recopilada, procesada y/o transferida en cualquier formato, incluyendo pero no limitado a copia impresa, electrónica, grabación de vídeo y grabación de audio.

3.4 La "Información Personal Sensible" es un subconjunto de la Información Personal y significa información relativa a una persona identificada o identificable que implica origen racial o étnico; opiniones políticas; creencias religiosas o filosóficas; afiliación sindical; salud; preferencia sexual; vida sexual; o la comisión o presunta comisión de cualquier delito.

4.0 COMPROMISOS DE GERBER EN MATERIA DE PRIVACIDAD

4.1. Cumplimiento de leyes y reglamentos: Virtek Vision International cumple con las leyes y reglamentos aplicables a sus unidades operativas en todo el mundo que se relacionan con la protección de la Información Personal. Las leyes locales, reglamentos y otras restricciones pertinentes se aplicarán en la medida de cualquier conflicto con esta Política. El GDPR regirá en caso de conflicto con esta Política.

4.2 Recogida, uso y conservación de datos personales:

4.2.1 Virtek Vision International recopila, utiliza y retiene la Información Personal sólo según sea necesario y apropiado para fines comerciales y legales legítimos, garantizando que la recopilación, el procesamiento y la transferencia de Información Personal sean adecuados, pertinentes y no excesivos en relación con el fin o los fines para los que se procesa la información.

4.2.2 La recopilación y el uso por parte de la empresa de los datos personales de directores, empleados y terceros incluyen la recopilación y el uso de los datos personales descritos detalladamente en el Anexo 1. En algunos casos, como ocurre con los datos de recursos humanos, los datos son necesarios para que Virtek Vision International pueda gestionar las relaciones laborales y los acuerdos contractuales relativos a retribuciones y prestaciones.

4.2.3 La Empresa no conserva los Datos Personales durante más tiempo del necesario para los fines para los que fueron recogidos, salvo que la ley exija lo contrario o el interesado dé su consentimiento;

4.3. Notificaciones:

4.3.1 Cuando Virtek Vision International recaba Datos Personales directamente de los individuos, les informa sobre los fines para los que recaba y utiliza Datos Personales sobre ellos, los tipos de agentes a los que la Empresa revela esa información y las opciones y medios que ofrece para limitar su uso y revelación. La empresa identifica los fines para los que recopila la información personal y no la procesa para fines incompatibles, a menos que esté respaldada por el consentimiento del interesado, una obligación legal, una amenaza de daño físico u otro interés legítimo reconocido por la ley.

4.3.2 El aviso se proporciona en un lenguaje claro y visible cuando se pide por primera vez a los individuos que proporcionen dicha información a Virtek Vision International, o tan pronto como sea posible después, y en cualquier caso antes de que la empresa utilice la información para un fin distinto de aquel para el que se recopiló originalmente. Los avisos de privacidad serán accesibles a los interesados y se publicarán en línea, siempre que sea posible;

4.3.3 Virtek Vision International proporciona avisos apropiados sobre los derechos de acceso, corrección y actualización de los individuos. La empresa garantiza que se dé a la persona la oportunidad de discutir los resultados de cualquier toma de decisiones automatizada (como las comprobaciones de antecedentes de los empleados) antes de que se tome cualquier medida negativa basada en dicha toma de decisiones;

4.3.4 Virtek Vision International considera que Internet y el uso de otras tecnologías son herramientas valiosas para comunicarse e interactuar con empleados, clientes, socios comerciales y otros. La empresa reconoce la importancia de mantener la privacidad de la información recopilada en línea y ha creado políticas de privacidad de Internet específicas para sus sitios web, que rigen el tratamiento de la Información Personal recopilada a través de los sitios web que opera . Con respecto a la Información Personal que se transfiere desde el EEE, la política de privacidad de cada sitio web está subordinada a esta Política de Privacidad. La Empresa se asegura de que cada uno de sus sitios web en línea (tanto externos/www. como internos/intranet) que recopilan Información Personal proporcione un aviso de privacidad. El aviso de privacidad identifica:

1. La información personal que se recoge;
2. El propósito o los propósitos para los que se recogen esos datos personales;
3. Las formas en que Virtek Vision International utiliza la información personal;
4. Uso de "cookies" u otros dispositivos de seguimiento por parte de sitios web externos y, si se utilizan, cómo reconfigurar el navegador para que rechace las cookies;
5. Terceros con los que Virtek Vision International comparte la información;
6. Las opciones que se ofrecen a las personas, los medios para limitar la recopilación, el uso y la divulgación de la información personal, y las consecuencias de dichas opciones.
7. Cómo ponerse en contacto con Gerber si tiene preguntas o quejas sobre asuntos de privacidad relacionados con el sitio web o para corregir/actualizar la información personal ya proporcionada.

4.3.5 Cada aviso de privacidad es revisado por el propietario del sistema al menos una vez cada tres años para garantizar que está actualizado y es preciso. Cuando así lo exija la ley, Virtek Vision International se asegurará de que los Datos Personales Sensibles se recopilen en línea únicamente con el consentimiento explícito de la persona, a través de un enfoque significativo de inclusión voluntaria, y de que estén debidamente protegidos frente a usos indebidos.

4.4 Consentimiento:

4.4.1 Dependiendo del lugar en el que resida el interesado, la legislación local puede exigir que el interesado dé su consentimiento específico para la recogida, uso y divulgación de Datos Personales para algunos de los fines descritos en el Anexo 1. A las personas que den su consentimiento se les notificará el proceso a seguir para ejercer esta opción.

4.4.2 Cuando sea necesario, Virtek Vision International solicita el consentimiento por medios apropiados y permitidos. La Compañía ofrece a los individuos la oportunidad de optar por no proporcionar Información Personal si ésta va a ser (1) revelada a un Agente, o (2) utilizada para un propósito distinto del propósito para el que fue originalmente recopilada o posteriormente autorizada. Ocasionalmente puede informar a los particulares de ofertas disponibles de terceros no agentes seleccionados. En el caso de los datos personales sensibles, la empresa ofrece a los usuarios la posibilidad de optar de forma explícita y afirmativa antes de (1) revelar la información a un tercero que no sea agente, o (2) utilizar la información para un fin distinto de aquel para el que se recogió originalmente o se autorizó posteriormente. La empresa ofrece oportunidades apropiadas para excluirse cuando se utiliza la información personal para marketing directo;

4.5 Acceso y corrección:

4.5.1 Virtek Vision International toma medidas razonables para garantizar que la Información Personal sea relevante para su uso previsto, precisa, completa y actual.

4.5.2 Tal y como se describe en el Anexo 2, Virtek Vision International concede a los individuos un acceso razonable a su Información Personal. Además, la empresa toma medidas razonables para permitir a los individuos corregir, modificar o eliminar la información que se demuestre que es inexacta o incompleta. Además, el interesado tiene derecho a oponerse al tratamiento de sus datos, así como a la portabilidad de los mismos. Si se ha dado el consentimiento explícito para el tratamiento de los datos, el interesado tiene derecho a retirar dicho consentimiento en cualquier momento.

4.6 Seguridad de los datos:

4.6.1 Virtek Vision International toma precauciones razonables para proteger los Datos Personales que obran en su poder frente a pérdidas, usos indebidos y accesos no autorizados, divulgación, alteración o destrucción. Las redes y sistemas informáticos de la empresa, incluidas las aplicaciones basadas en Internet e Intranet, están diseñadas para proteger los Datos Personales del acceso, pérdida, divulgación o uso no autorizados. La información personal sólo está disponible en la empresa para aquellas personas que tienen una necesidad comercial de conocerla.

4.6.2 Virtek Vision International mantiene sistemas y procedimientos para garantizar la seguridad e integridad de la Información Personal, ya sea proporcionada por los empleados, generada por la Empresa y sus empresas operativas o proporcionada de otro modo por agentes o terceros. Estas medidas incluyen restricciones razonables sobre el acceso físico a los registros impresos que contienen Información personal y el almacenamiento de dichos registros en instalaciones, áreas de almacenamiento o contenedores cerrados con llave.

4.6.3 El programa de seguridad identifica y evalúa los riesgos internos y externos razonablemente previsibles para la seguridad, confidencialidad y/o integridad de cualquier registro que contenga información personal, y evalúa y mejora, cuando sea necesario, la efectividad de las salvaguardas actuales para limitar dichos riesgos. El programa incluye:

• Formación continua de los empleados (incluidos los temporales y los contratados);
• Medios para garantizar el cumplimiento por parte de los empleados de las políticas y procedimientos del programa de seguridad;
• Medios para detectar y prevenir fallos en los programas de seguridad;
• Políticas de seguridad para los empleados relacionadas con el almacenamiento, el acceso y el transporte de registros que contienen información personal fuera de los sistemas o locales de la empresa;
• Medidas disciplinarias para las violaciones de las normas del programa de seguridad;
• Medios para evitar que los empleados despedidos accedan a los registros;
• Supervisión periódica para garantizar que el programa de seguridad funciona de una manera razonablemente calculada para evitar el acceso no autorizado o el uso no autorizado de la información personal, y actualización de las salvaguardias de la información según sea necesario para limitar los riesgos;
• Revisiones anuales del alcance de las normas de seguridad y, con mayor frecuencia, cuando se produzca un cambio sustancial en las prácticas empresariales que pueda implicar razonablemente la seguridad o la integridad de los datos personales;
• La documentación de las medidas de respuesta adoptadas en relación con cualquier incidente que implique una violación de la seguridad, y la revisión obligatoria posterior al incidente de los acontecimientos y las medidas adoptadas, en su caso, para realizar cambios en las prácticas empresariales relacionadas con la protección de la información personal.
• Procedimientos de higienización y destrucción de los medios de almacenamiento u otros medios retirados del servicio, antes de su eliminación.

4.6.4 Virtek Vision International reevalúa periódicamente estas medidas para garantizar que siguen siendo actuales, razonables y apropiadas.

4.6.5 Virtek Vision International no transfiere Información Personal de un país a otro o de una entidad legal a otra a menos que esté debidamente respaldada por la ley y bajo medidas de seguridad apropiadas para los datos mientras están en tránsito y almacenados;

4.6.6 Virtek Vision International garantiza que el tratamiento de los Datos Personales de empleados y terceros es coherente con el Aviso de Privacidad pertinente para la información en cuestión, sujeto a suplementos o modificaciones locales para garantizar el cumplimiento de la legislación local.

4.6.7 Virtek Vision International cuida adecuadamente los números de identificación personal emitidos por el gobierno protegiendo la confidencialidad, limitando la recopilación, garantizando el acceso en función de la necesidad de conocimiento, implementando las salvaguardas adecuadas, incluyendo pero no limitándose a la encriptación, y garantizando la eliminación adecuada de acuerdo con las políticas y prácticas de retención de documentos y datos de Virtek Vision International;

4.7 Violación de datos:

4.7.1 Virtek Vision International mantiene e implementa un plan de respuesta a la violación de datos para responder y remediar cualquier violación de datos real, y divulga las violaciones que involucren Información Personal, según corresponda y según lo exija la ley.

4.8 Transferencias de información personal a terceros:

4.8.1 La Información Personal es utilizada y compartida entre las entidades de Virtek Vision International, agentes (por ejemplo, TI y otros servicios profesionales y no profesionales, patrocinadores y administradores de planes de beneficios, etc.), organizaciones y agencias gubernamentales aplicables y terceros según lo permita o requiera la ley, reglamento u orden judicial. Virtek Vision International comparte Información Personal con compañías que Virtek Vision International adquiere y transfiere y para efectuar la desinversión de compañías que Virtek Vision International desinvierte.

4.8.2 Si los servicios prestados por un tercero a Virtek Vision International implican el acceso a Información Personal, los terceros son seleccionados y gestionados de forma que sean capaces de mantener las medidas de seguridad adecuadas para proteger dicha información, y están obligados por contrato a implementar y mantener las medidas de seguridad adecuadas. Virtek Vision International celebra un acuerdo por escrito que obliga a los terceros que recopilan, procesan, acceden o poseen Información Personal en nombre de Virtek Vision International a seguir esta Política o requisitos equivalentes. Virtek Vision International obtiene garantías del cesionario(s) de que salvaguardarán la Información Personal de acuerdo con esta Política de Privacidad. Ejemplos de garantías apropiadas incluyen: un contrato, acuerdo o disposición pertinente que obligue al agente a proporcionar al menos el mismo nivel de protección que el requerido por las normas de seguridad pertinentes de la Compañía; certificación EU/US Privacy Shield por parte del agente; o estar sujeto a una decisión de adecuación por parte de la Comisión Europea/EEE.

4.8.3 Virtek Vision International y sus unidades operativas ejecutan y mantienen las cláusulas modelo (también denominadas cláusulas contractuales tipo) adoptadas por la Comisión Europea como autorización para la transferencia de Datos Personales del EEE a EE.UU. Virtek Vision International y sus unidades operativas cumplen los requisitos de las cláusulas modelo para las transferencias intraempresariales.

4.8.4 Cuando Virtek Vision International tenga conocimiento de que un cesionario está utilizando o divulgando Datos Personales de forma contraria a esta Política, Virtek Vision International tomará las medidas razonables para impedir o detener el uso o divulgación, hasta e incluyendo la terminación de nuestra relación contractual o de otro tipo de relación comercial con el agente.

4.9 Evaluación del riesgo para la privacidad:

4.9.1 Virtek Vision International mantiene un proceso eficaz de evaluación de riesgos de privacidad para evaluar los riesgos en toda la empresa y desarrollar planes de mitigación adecuados. El proceso de evaluación de riesgos para la privacidad revisa la recopilación, el procesamiento (incluido el almacenamiento y la destrucción) y la transferencia de información personal de Virtek Vision International y se actualiza según sea necesario.

4.9.2 Siempre que Virtek Vision International o una unidad operativa busque implementar un sistema nuevo o modificado, o utilizar un nuevo o modificar el uso de un tercero para recopilar, procesar o transferir Información Personal, se completará una Evaluación de Impacto sobre la Privacidad por escrito antes de la adopción del proceso nuevo o modificado o del uso nuevo o modificado del tercero. Sólo deberá realizarse una evaluación del impacto sobre la intimidad en el caso de sistemas o proveedores de servicios que recojan, procesen o transfieran datos personales, así como para la puesta en marcha de un nuevo sistema o proveedor de servicios o la modificación sustancial de un sistema o uso del proveedor de servicios que implique datos personales.

4.10 Gobernanza y formación:

4.10.1 Virtek Vision International se asegura de que las personas que, de alguna manera material, estén involucradas en la recopilación, uso y almacenamiento de Información Personal, incluyendo el diseño, modificación o gestión de sistemas automatizados, estén capacitadas para identificar problemas de privacidad, recibir quejas sobre privacidad y remitir ambas a los recursos apropiados para su revisión y resolución. La gobernanza del cumplimiento de la privacidad de Virtek Vision International se ejerce como se describe en el Anexo 3.

4.10.2Virtek Vision International se asegura de que todo el personal profesional y los empleados que manejan Información Personal como parte integral de sus responsabilidades reciban formación periódica sobre la privacidad y seguridad de los datos.

4.10.3Se proporciona educación y formación a todos los empleados sobre el uso adecuado de los sistemas de seguridad informática y la importancia de la seguridad de la información, por ejemplo, limitando la recopilación y el almacenamiento de información innecesaria; el uso de la encriptación; restringiendo el acceso a las unidades, carpetas y archivos; reconociendo los riesgos para la seguridad de la información que suponen los programas de intercambio de archivos.

4.10.4 Virtek Vision International cuenta con un plan de comunicación estratégico para concienciar y educar a los empleados y a terceros, según corresponda, sobre la privacidad y seguridad de los datos.

4.10.5Virtek Vision International lleva a cabo autoevaluaciones internas y dispone de una línea directa para la recepción de informes confidenciales sobre violaciones de esta Política de Privacidad. Esto es para verificar la adhesión a esta Política.

4.10.6Virtek Vision International hace cumplir esta Política y cualquier procedimiento de aplicación. El incumplimiento de esta Política o de sus procedimientos de aplicación puede dar lugar a medidas disciplinarias para los empleados, incluido el despido, y a la terminación de su relación contractual con Virtek Vision International para terceros.

5.0 PREGUNTAS Y LITIGIOS

5.1 Las preguntas o dudas de las personas en relación con un determinado sitio web o sistema deben dirigirse al contacto que figura en el aviso de privacidad facilitado en dicho sitio web o sistema.

5.2 Las solicitudes de acceso o corrección de los empleados deben dirigirse a su representante local de Recursos Humanos, de conformidad con el Anexo 2.

5.3 Las quejas o preguntas relativas al cumplimiento de esta Política deben dirigirse a:

• Por correo:

SVP, Global Human Resources
Virtek Vision International, LLC
24 Industrial Park Road West
Tolland, CT 06084 EE.UU.

• Teléfono: +1.860.870-2804
• A través de la línea de atención EthicsPoint de Virtek Vision International @ 1-866-384-4277 o enviada electrónicamente a través de la conexión segura y encriptada de Internet en EthicsPoint.com.
• Por correo electrónico a dataprivacy@gerbertechnology.com
• Dentro de la UE, también puede ponerse en contacto con Manuela Salgado, Directora de Recursos - EMEA en Manuela.salgado@gerbertechnology.com, por teléfono en el +351 22 6197 878, o por correo en Gerber Scientific International, Sistemas Computorizados Lda. Rua 28 de Janeiro, 350-Edifício C - Fracção 3-4400-335 Vila Nova de Gaia, Porto- Portugal.
• La información solicitada en virtud de la ley "Shine the Light" de California debe solicitarse por correo electrónico a patti.burmahl@gerberscientific.com con "California Shine the Light Privacy Request" en el asunto y en el cuerpo del mensaje.

6.0 CAMBIOS EN ESTA POLÍTICA

6. 1. Virtek Vision International modifica esta Política según sea necesario para ajustarse a los cambios en las leyes o reglamentos pertinentes. Las modificaciones se notificarán debidamente.

 

Anexo 1 - Tipos de información personal que recogemos y utilizamos

Los tipos de información personal que Virtek Vision International recopila y comparte dependen de la naturaleza de la relación del individuo con Virtek Vision International (por ejemplo, funcionario, empleado, solicitante de empleo, visitante del sitio web, cliente, proveedor, otros terceros) y las disposiciones/restricciones de las leyes aplicables. Ejemplos de esta información y sus usos incluyen:

• Comunicaciones y avisos a la dirección y a los empleados;
• Mantenimiento de las biografías de los empleados, currículum vitae e información similar;
• Contactos de emergencia;
• Número de empleados y demografía de las empresas a nivel mundial;
• Desarrollo de la carrera, retroalimentación del rendimiento y progresión;
• Planificación de la sucesión;
• Remuneración y beneficios;
• Establecimiento y administración de los beneficios de los empleados y los planes de beneficios;
• Recompensa y reconocimiento;
• Reembolso de viajes y gastos, incluida la administración de viajes y/o tarjetas de crédito;
• La formación;
• Reubicación;
• Informes y retenciones fiscales;
• Administración de las nóminas, incluidas las retenciones, las cotizaciones, etc;
• Sistemas de planificación de recursos empresariales (ERP);
• Planificación y prestación de servicios sanitarios, incluidos los controles de drogas, la tramitación de las indemnizaciones de los trabajadores o programas similares de salud y seguridad;
• Seguridad personal, incluidos los controles de acceso y la seguridad de los sistemas informáticos y de otro tipo;
• Informes y análisis estadísticos;
• Transacciones de personal, incluyendo la permanencia en la empresa, la fecha de contratación/inicio de la relación laboral, la fecha de terminación y otras fechas de transacciones como ascensos, aumentos salariales, etc;
• Informes legales y reglamentarios y otros requisitos, como la detección del derecho al trabajo, el entorno laboral, los informes de salud y seguridad y la administración;
• Visados, licencias y otras autorizaciones para trabajar;
• Gestión de los litigios y de las cuestiones relacionadas con el descubrimiento/e-discovery;
• Controles de importación, exportación y otros controles de conformidad comercial, incluidos los controles informáticos automatizados;
• Control de sanciones, incluido el control de la Lista de Entidades de Estados Unidos, la Lista de Nacionales Especialmente Designados y Personas Bloqueadas, la Lista de Personas Denegadas y la Lista No Verificada, y otras listas similares mantenidas por Estados Unidos y otros países;
• Investigaciones internas y externas, incluidas las revisiones y auditorías de la dirección sobre el estado del cumplimiento de las leyes y reglamentos por parte de Virtek Vision International en todos los lugares en los que hacemos negocios; auditorías y revisiones del estado del cumplimiento de las leyes por parte de los empleados, del Código de Ética y Conducta Empresarial de Virtek Vision International y de las políticas de la empresa; contactos en línea y telefónicos con la línea de denuncia de Virtek Vision International;
• Internet, intranet, correo electrónico, medios de comunicación social y otros medios electrónicos;
• Las investigaciones de las fuerzas de seguridad y otras administraciones públicas;
• Planificación empresarial, incluida la tramitación de fusiones, adquisiciones y desinversiones, incluida la adquisición de información personal de una empresa adquirida y las transferencias de información personal a una empresa desinvertida;
• Identificación de personas a través de fotografías u otros parecidos, incluido el reconocimiento facial;
• Seguimiento de la ubicación, duración y otros aspectos telemáticos de determinados activos de Virtek Vision International;
• Recogida y asignación del tiempo;
• La extracción de datos con fines de gestión interna de la empresa;
• La biometría;
• Datos suministrados a los proveedores que proporcionan beneficios;
• Vigilancia de la seguridad física y de la tecnología de la información;
• Copia de seguridad y recuperación de datos; y
• Evaluación y respuesta automatizada a las amenazas de la tecnología de la información;
• Nombres y apellidos, incluidos los sufijos;
• Segundo nombre;
• Nombre preferido;
• País de nacimiento;
• Ciudadanías que posee (anteriores y actuales);
• Estados Unidos y otro país, residente permanente y/o estatus de asilado;
• Dirección SMTP;
• Lugar de trabajo, incluida la dirección postal y otros datos de contacto pertinentes;
• Dirección del domicilio y otros datos de contacto pertinentes;
• Identificador del supervisor;
• Información relacionada con el trabajo, como el título, el departamento, la función del trabajo, el cargo, etc;
• Otros datos para apoyar las aplicaciones de recursos humanos;
• Informes de gestión y extracción de datos (normalmente anónimos y sin datos de identificación individual);
• Localización de activos informáticos y datos de facturación, incluida la ubicación del ordenador;
• Para terceros residentes en las sedes comerciales de Virtek Vision International, la identificación de personas a través de fotografías u otros parecidos, incluido el reconocimiento facial; el seguimiento de la ubicación, la duración y otros medios telemáticos; los datos biométricos; el análisis forense; la supervisión de la seguridad física y de la tecnología de la información; el control de sanciones y la evaluación y respuesta automatizada a las amenazas de la tecnología de la información;
• Contenido del mensaje de correo electrónico (controlado por el usuario final);
• Adjuntos a los mensajes (controlados por el usuario final);
• Contenido de la carpeta pública (el administrador local proporciona los permisos de la carpeta);
• Dirección de la página web;
• Dirección de mensajería instantánea;
• Autorizar, conceder, administrar, supervisar y finalizar el acceso o el uso de los sistemas, instalaciones, registros, propiedades e infraestructuras de Virtek Vision International;
• Administración de contratos y acuerdos con clientes y proveedores, empresas conjuntas y otras combinaciones de negocios;
• Apoyo a los esfuerzos de marketing;
• Planificación y administración del presupuesto;
• Procesamiento de facturas y fines relacionados con el pago;
• Formación y certificación del personal de clientes y proveedores;
• Datos recogidos en el marco de los procesos de solicitud de empleo y de contratación;
• Comprobación de los antecedentes y de las sanciones;
• Resolución de problemas, investigaciones internas, auditoría, cumplimiento, gestión de riesgos y seguridad;
• Información sobre conflictos de intereses;
• Evaluación e informe de lesiones y enfermedades in situ, para quienes acceden a las instalaciones de Virtek Vision International;
• Control y vigilancia de la higiene industrial, la salud pública y la seguridad;
• Procedimientos judiciales e investigaciones gubernamentales, incluida la conservación de los datos pertinentes;
• Según lo exijan o autoricen expresamente las leyes o reglamentos aplicables a nuestra actividad en todo el mundo o los organismos gubernamentales que supervisan nuestra actividad en todo el mundo;
• Datos personales (por ejemplo, fecha de nacimiento, día o año de nacimiento, ciudadanía(s), idioma preferido);
• Biografías, curriculum vitae e información similar;
• Afiliaciones organizativas e institucionales;
• Credenciales profesionales;
• Acuerdos, programas y actividades en los que participa el interesado(d);
• Acuerdos celebrados con Virtek Vision International;
• Información relacionada con el pago, incluido el número de la seguridad social o el número de identificación fiscal y la información bancaria;
• Preferencias de comunicación;
• Educación y formación;
• Información sobre la evaluación y el control de la exposición en materia de higiene industrial;
• Información de acceso y autenticación de ordenadores o instalaciones (por ejemplo, códigos de identificación, contraseñas, listas de direcciones, etc.);
• Fotografías y otras imágenes visuales del interesado;
• Proporcionar servicios a los inversores;
• Comunicarnos con usted sobre productos, servicios y eventos relacionados con Virtek Vision International;
• Mejorar nuestros productos, servicios y sitios web;
• Evaluar el interés y/o permitir que las personas soliciten empleo en Virtek Vision International;
• Verificar la identidad para garantizar la seguridad para uno de los otros propósitos enumerados aquí;
• Garantizar o mejorar la seguridad de los sistemas electrónicos de Virtek Vision International;
• Proteja contra el fraude;
• Comprobación de las listas de sanciones y antiterroristas según la ley;
• Responder a una solicitud legal legítima de las autoridades policiales o de otros reguladores gubernamentales;
• Investigar actividades ilegales presuntas o reales;
• Prevenir daños físicos o pérdidas económicas; y
• Apoyar la venta o el traspaso de la totalidad o una parte de nuestro negocio o activos (incluso a través de la quiebra).

 

Anexo 2 - Acceso y corrección de sus datos personales

Para los empleados de Virtek Vision International y los terceros que están sujetos al Reglamento General de Protección de Datos de la Unión Europea, normalmente en el plazo de un mes (sujeto a ciertas excepciones) tras la recepción de usted (o de un representante legal competente que usted designe), Virtek Vision International se compromete a proporcionarle lo siguiente:

• Confirmación de si, y dónde, Virtek Vision International está procesando sus datos personales;
• Información sobre los fines del tratamiento;
• Información sobre las categorías de sus datos que se están tratando;
• Información sobre las categorías de destinatarios con los que se pueden compartir los datos;
• Información sobre el período durante el cual se almacenarán los datos (o los criterios utilizados para determinar dicho período);
• Información sobre sus derechos de supresión, rectificación, limitación del tratamiento y oposición al tratamiento;
• Información sobre su derecho a reclamar ante la autoridad de protección de datos de la UE correspondiente;
• Cuando los datos no hayan sido recogidos directamente de usted, información sobre la fuente de los datos; y
• Información sobre la existencia y explicación de cómo se utiliza el tratamiento automatizado para procesar sus datos y/o tomar decisiones relativas a usted o a sus datos únicamente sobre la base del tratamiento automatizado.

Puede solicitar una copia de sus datos personales que estén siendo procesados. Las copias se facilitarán en un formato estructurado, de uso común y legible por máquina que permita una reutilización razonable en sistemas y aplicaciones informáticos de uso común. Previa solicitud razonable, Virtek Vision International transferirá sus datos personales de un controlador de datos a otro, almacenará sus datos personales para su uso personal posterior en un dispositivo privado y/o hará que sus datos personales se transmitan directamente de Virtek Vision International a otro controlador sin obstáculos. Esto no es aplicable a los datos personales que usted no haya proporcionado directamente a Virtek Vision International, y Virtek Vision International no está obligada a conservar sus datos personales durante más tiempo del que sea necesario o si ya no están legalmente disponibles.

Normalmente, Virtek Vision International no cobra ningún coste o tasa por lo anterior. No obstante, tal y como establece la ley, nos reservamos el derecho a cobrar una tarifa razonable por solicitudes repetitivas, excesivas o infundadas, así como por copias adicionales.

Virtek Vision International toma todas las medidas razonables para asegurar que los datos personales inexactos o incompletos sean borrados o rectificados. Usted tiene derecho a informar a Virtek Vision International de cualquier discrepancia o inexactitud y a la rectificación de los datos personales inexactos.

Tiene derecho a restringir el tratamiento continuado de sus datos personales si:

• Usted impugna la exactitud de sus datos (y sólo durante el tiempo necesario para verificar y corregir la exactitud de sus datos);
• El tratamiento es ilegal y usted solicita la restricción (en lugar de ejercer el derecho de supresión);
• Virtek Vision International ya no necesita los datos para su propósito original, pero los datos siguen siendo requeridos por Virtek Vision International para establecer, ejercer o defender sus derechos legales; o
• Si usted ha solicitado válidamente el borrado o la destrucción de sus datos, pero Virtek Vision International está evaluando otros motivos imperiosos para conservar y procesar sus datos.
• Virtek Vision International borrará o hará inaccesibles sus datos personales cuando:
• Sus datos ya no son necesarios para su finalidad original (y no existe una nueva finalidad lícita);
• La base legal para el tratamiento es su consentimiento, usted retira ese consentimiento y no existe ningún otro motivo legal;
• Usted ejerce su derecho a oponerse a que Virtek Vision International siga procesando sus datos y la empresa no tiene motivos imperiosos para continuar con el procesamiento;
• Sus datos han sido tratados ilegalmente; o
• La supresión es necesaria para el cumplimiento de la legislación de la UE o del Estado miembro de la UE al que esté sujeto.

Si Virtek Vision International ha revelado sus datos personales a terceros, y usted ejerce posteriormente cualquiera de los derechos descritos anteriormente, Virtek Vision International lo notificará a esos terceros, a menos que sea imposible o requiera un esfuerzo desproporcionado. Usted puede solicitar la identidad de esos terceros. En casos excepcionales en los que Virtek Vision International haya hecho públicos sus datos, Virtek Vision International tomará medidas razonables (teniendo en cuenta los costes) para informar a los terceros pertinentes.

Las cuestiones relativas a la aplicación de estos requisitos deben abordarse como se describe en otras partes de esta política.

 

ANEXO 3 - Cómo gestionamos la protección de datos

El Subcomité de Seguridad y Privacidad de la Información del Comité de Ética y Cumplimiento de Virtek Vision International se encarga de evaluar las políticas, procedimientos y operaciones de seguridad y privacidad de la información de Virtek Vision International para establecer la dirección estratégica de los programas de seguridad y privacidad de la información de la empresa. El subcomité está formado por altos ejecutivos de cada una de las siguientes organizaciones: Tecnología de la Información, Recursos Humanos, Finanzas y Marketing, con el apoyo de otros expertos en la materia cuando sea necesario.

El Subcomité es responsable de:

1. Evaluar el inventario de los programas y procesos de gestión de la información de alto riesgo de Virtek Vision International (en papel y electrónicos) y coordinar los planes para abordar los puntos débiles en materia de privacidad y seguridad de la información;
2. Revisar las políticas y normas de seguridad y privacidad de la información y recomendar mejoras y revisiones, según proceda;
3. Revisar y responder a violaciones específicas de la seguridad de la información y de los datos;
4. Servir de recurso para la dirección de la empresa en cuestiones de seguridad y privacidad de la información;
5. Evaluar los conflictos entre los requisitos de gestión y los de seguridad y privacidad de la información;
6. Evaluar las necesidades de personal, formación y comunicación en materia de seguridad y privacidad de la información.
7. Coordinar los esfuerzos para hacer visibles la seguridad y la privacidad de la información dentro de la empresa.

Virtek Vision International ha optado por no nombrar a un responsable de la protección de datos ("RPD") que tenga las obligaciones y responsabilidades descritas en los artículos 37 a 39 del RGPD. Virtek Vision International no entra dentro de las normas del GDPR para el nombramiento obligatorio de un DPO. Una empresa privada como Virtek Vision International no está obligada por el GDPR a tener un DPO formal. Nuestras actividades comerciales principales no implican el control de los sujetos de datos, no infringen los derechos de esos sujetos de datos y no implican la recopilación o el procesamiento de información personal de "categoría especial". No somos una empresa de productos de consumo ni dependemos en gran medida de la información personal recopilada de nuestros empleados, clientes o proveedores. Gestionamos principalmente datos internos de los empleados, sobre todo dentro de EE.UU. y la UE, la mayoría de los cuales son necesarios por razones de cumplimiento legal (por ejemplo, impuestos, pensiones, etc.). Los datos obtenidos de clientes y proveedores se enmarcan estrictamente en el apoyo a nuestros contactos comerciales y relaciones contractuales y no para la intrusión en los datos personales de terceros u otros fines no directamente relacionados con nuestros negocios con nuestros clientes y proveedores. Por lo tanto, tras una cuidadosa revisión, hemos determinado que un RPD en Virtek Vision International no supondría una ocupación remunerada ni representaría una mitigación de riesgos significativa.

Las preguntas relacionadas con nuestro programa deben dirigirse como se indica en esta política.

 

ANEXO 4 - Lista de entidades jurídicas

AIP CF VI AIV Gerber (Cayman) LP

AG US Funding LLC

AG Holding (Cayman) LP

AIP G (Cayman) Ltd

Knife Holding Corporation

AG JV (Cayman) LP

AG Guarantor LLC

AG Finco LLC

AG UK Acquireco Ltd.

Gerber Scientific LLC

Gerber Technology NV

Virtek Vision International ULC

Gerber Technology SrL

Gerber Technology S.L.

Gerber Technology Sp.z.o.o.

Gerber Technology Pty Ltd.

Gerber Technology SAS

Gerber Technology LLC

Yunique Solution LLC

Gerber Scientific (Shanghai) Co Ltd.

Gerber Technology S. de R.L de C.V.

AG Holding México LLC

Gerber Technology GmbH

Gerber Scientific International LDA

Gerber Coburn Optical UK

Gerber Scientific International Ltd.

Gerber Technology Ltd.

Gerber Scientific UK Ltd.

Gamma Computer Tech Co., Ltd.

Ultramark Adhesive Products Ltd.

Gerber Scientific International (Camboya) Co. Ltd

Gerber Scientific International

Gerbertec Maroc SARL

Gerber Scientific International (Vietnam) Co., Ltd

Vector (Gerber) Lux 2, s.a.r.l.

 

 

^[1] Véase la lista de entidades jurídicas en el Anexo 4