Privacy Notice
Datenschutzrichtlinie
Avis de confidentialité
Aviso de Privacidade
Aviso de Privacidad
Effective date: September 2026
1. Introduction
BW Papersystems processes Personal Data that relates to the contact people of our customers, suppliers/vendors, and other stakeholders, as well as to people who browse our websites. This Privacy Notice describes what Personal Data is processed and how. The description of how we process Personal Data in recruitment can be found on our Careers site.
2. Definitions
- “Barry-Wehmiller”, “the Company”, “we” and “us” mean Barry-Wehmiller Group, Inc.1, and its subsidiaries, affiliates and related companies.2
- “Stakeholders” means our current, former or future customers, suppliers/vendors and other stakeholders.
- “Individuals” means people who browse our websites or who represent the Stakeholders.
- “Personal Data” means any information relating to an identified or identifiable person.
3. How Personal Data is Used
Personal Data may be processed for the purposes described below, under the lawful bases listed below.
We collect Personal Data directly from Stakeholders and Individuals as well as through their interactions and use of our products and services. We do not knowingly collect Personal Data about Individuals who are minors. The Personal Data we collect depends on the context of the interactions.3 In limited circumstances we may also collect Personal Data from third parties, for example for lead generation, customer/supplier due diligence or credit checks.
3.1 Managing the Contractual Relationship
Personal Data may be processed for the following purposes:
- providing or buying products and services;
- sales and Stakeholder relationship management and communication;
- logistics and customs;
- billing and debt collection;
- financial and tax reporting and analysis;
- insurance.
For these purposes, categories of Personal Data may typically include the following: Individual’s name and contact details; preferred language; information about the role and job location; billing information (including credit card data); Stakeholder’s name and other information about the Stakeholder, their business and the machine/equipment/service they are using/providing.
The processing is considered necessary for the performance of a contract to which the Stakeholder is party, or in order to take steps at the request of the Stakeholder prior to entering into a contract.4
3.2 Marketing
Personal Data may be processed for marketing activities. This includes, for example, newsletters, customer surveys and events at trade shows, as well as tracking service, newsletter, AI chatbot and website usage and interactions for customer engagement and targeting purposes.
For this purpose, categories of Personal Data may typically include the following: Individual’s name, contact details and marketing preferences; email metrics (see section 3.2.1.); customer feedback and opinions; the following information is collected when using our websites or digital services: login details, information about how the Individual is using the service (for example when and which part of the service), Individual’s IP address, browser, network, device, web pages visited prior to coming to the service; preferred language; photos or videos (with prior written permission) in relation to some marketing activities; information about the role and job location; Stakeholder’s name and other information about the Stakeholder, their business and the machine/equipment/service they are using/providing; the following information is collected when interacting with our AI chatbot: IP address, queries, chatbot answers, operational logs and audit trail, timestamp: date and time.
Subject to applicable legislation, the processing is based on consent, or on the legitimate interests pursued by the Company.5 Marketing consent can be provided, for example, on our websites. Individuals can withdraw their consent or object to marketing communication at any time by clicking the “Unsubscribe” link included in marketing e-mails, or by sending an email addressed to dataprotection@barry-wehmiller.com. When applicable, the consent for tracking technologies can be provided in the cookie settings of the website. More information can be found in the respective Cookie Policy on the website used.
3.2.1 Tracking pixels
BW Packaging marketing communications sent via email (hereinafter: “promotional emails”) are personalized. This means that information about how recipients interact with promotional emails will be collected so that the content they receive can be tailored to their interests over time. Tracking pixels are used for this purpose.
A tracking pixel is a tiny invisible image embedded in an email. When individuals open a promotional email, the pixel is loaded from the BW Packaging server. This allows to determine whether the email has been opened and to collect certain information, such as email and IP address, when the promotional email was opened, which links were clicked and when, and details about the device or email application used to access the email (for example, information on whether the promotional email was delivered to the recipients’ inbox or was returned to the sender, information on whether the recipient has replied to the promotional email). BW Packaging uses this information to understand how individuals interact with promotional emails and to improve the relevance of the contents sent to them.
BW Packaging uses information collected through email tracking pixels for the following purposes:
- Analysis of the email opening rate for deliverability purposes: BW Packaging uses trackers (tracking pixels) to find out if and when the recipients of promotional emails open the emails to compile diffusion statistics and take the necessary actions (for example, adaptation of the frequency of newsletter sending or stop mailings) to manage the mailing lists. In practice, these tracking technologies allow BW Packaging to understand if the recipients are correctly receiving promotional emails (i.e., information on whether the email was delivered to their inbox and/or whether the email could not be delivered and was returned to the sender).
- Analysis of the email opening rate to measure and optimise campaign performance: BW Packaging uses trackers (tracking pixels) to find out whether the recipients open the emails, the time at which they do so, and information about the device they use to personalise the content of the messages, adjust the sending frequency or the communication channel used. In practice, these tracking technologies allow BW Packaging to understand how often the recipients open the promotional emails and engage with their contents. This helps BW Packaging identify their level of interest in BW Packaging’s products, determine which products and services are of greatest interest to them and tailor the frequency and content of the communications accordingly.
- Creation of recipient profiles based on observed preferences and interests in order to target the recipients in contexts other than emails: BW Packaging uses recipients’ preferences to provide tailored content or advertisements, including through channels other than email, such as websites and social media platforms. These trackers allow BW Packaging to know if the recipients open the emails, the time at which they do so, if they clicked on specific links contained in the emails or social media icons, if they reply to promotional emails and to obtain information about the terminal they are using. In practice, these tracking technologies allow BW Packaging to create a “profile” and segment recipients into different categories based on their engagement patterns and content preferences. These profiles help BW Packaging determine the most appropriate frequency and timing of promotional communications, identify the content most relevant to each recipient, and select the most effective channel for delivering promotional communications.
- Detection and analysis of suspected fraud: BW Packaging uses trackers (tracking pixels) to detect and analyse suspected fraud. These trackers allow to know if the recipients open the emails, the time at which they do so and to obtain information about the terminal they are using to identify phishing, credential-stuffing, or other fraudulent activities.
Consent6 to receive promotional emails and to the use of tracking pixels may be provided through BW Packaging websites by actively consenting to promotional communications in the “Contact” section.
Recipients may withdraw their consent at any time by clicking the "Unsubscribe" link included in every promotional email.
3.3 Compliance
Personal Data may be processed for the following purposes:
- corporate compliance;
- compliance with contractual or legal obligations;
- to protect the health and safety of our team members, external stakeholders and the public.
For these purposes, categories of Personal Data may typically include the following: Individual’s name and contact details; information about the role and job location; billing information; Stakeholder’s name and other information about the Stakeholder, their business and the machine/equipment/service they are using/providing.
The processing is considered necessary for compliance with legal obligations to which the Company is subject.7
3.4 Due Diligence and Protection of Company’s Rights and Interests
Personal Data may be processed for the following purposes:
- stakeholder due diligence;
- customer and Individual financial checks in relation to loans to customers;
- to protect against legal liability;
- to protect and defend the rights or property of the Company;
- to prevent and investigate wrongdoings in connection with the property or services;
- litigations;
- privacy, information security and operational and information technology management.
For these purposes, categories of Personal Data may typically include the following: Individual’s name and contact details; information about the role and job location; billing information; Stakeholder’s name and other information about the Stakeholder, their business and the machine/equipment/service they are using/providing.
The processing is considered necessary for the purpose of the legitimate interests pursued by the Company, including security, effective financial and administration management, and protection of property and rights.8
3.5 Customer Support
Personal Data may be processed for the following purposes:
- Machine/equipment installation;
- machine/equipment monitoring, diagnostics, fault analysis and debugging in order to optimize machine operations and to reduce support response times and costs;
- production and service team management (including applying for visas that are needed in the customer’s location) and training;
- customer care and support activities;
- analysing data for offering predictive and preventive maintenance;
- to facilitate spare parts ordering;
- backups and recovery as part of normal maintenance practice for the service;
- providing notifications internally and/or to the customer for certain alarm conditions or status/fault updates;
- auditing the machine/equipment remotely to verify the condition of the machine/equipment to determine if changes or adaptations are needed.
For these purposes, categories of Personal Data may typically include the following: Individual’s name and contact details; video/sound recordings or photos that may include the Individual in addition to machine/equipment related data; Stakeholder’s name and other information about the Stakeholder, their business and the machine/equipment/service they are using. Operator identifier (i.e. identifier that is created by the customer and that the machine operator uses to log in to the machine) may be linked with machine-related data in order to understand how the machine is used and how operator behaviour may affect the machine, in order to better utilise the machine and make it run better.
The processing is considered necessary for the performance of a contract to which the Stakeholder is a party, or in order to take steps at the request of the Stakeholder prior to entering into a contract.9
3.6 AI Chatbots
We may use AI chatbot-collected data for the following purposes:
- To respond to inquiries, support requests, or service-related questions on our websites.
- To route requests to the appropriate BW team members.
- To gather customers’ insights and enhance our sales and marketing strategies.
- To improve marketing personalization and customer engagement (with consent, where required, as per “Section 3.2.” of this Privacy Notice).
- For quality assurance, analytics and reporting purposes.
For the above purposes, categories of Personal Data may typically include the following: IP address, queries, chatbot answers, operational logs and audit trail, timestamp: date and time.
The processing of Personal Data is necessary to respond to the queries and requests sent to us10.
Information processed for customer insights, quality assurance, analytics, and reporting purposes is considered necessary to pursue the Company’s legitimate interests11. Personal data processed for these purposes is usually handled in an aggregated form.
Personal Data may be stored, accessed, or shared with our AI chatbot vendor.
If the user is not satisfied with the AI chatbot’s responses, Barry Wehmiller can always be contacted via the Contact form on our website.
3.7 Services (Including Digital Services and Websites)
Personal Data may be processed for the following purposes:
- access permission control (to provide and manage access to the service);
- tracking usage to monitor how the service is used and to develop it;
- technical and security management and handling issues;
- providing a contact form and communicating with users;
- to enable ordering of machines, services, equipment or spare parts.
For the above purposes, categories of Personal Data may typically include the following: Individual’s name and contact details; preferred language; the following information when using our websites or digital services: login details, information about how the Individual is using the service (for example when and which part of the service), Individual’s IP address, browser, network, device, and web pages visited prior to coming to the service; Stakeholder’s name and other information about the Stakeholder, their business and the machine/equipment/service they are using/providing.
The processing is considered necessary for the performance of a contract to which the Stakeholder is a party, or in order to take steps at the request of the Stakeholder prior to entering into a contract.12
When applicable, the consent for tracking technologies can be provided in the cookie settings of the website. More information can be found in the respective Cookie Policy on the website used.
3.8 Product Development
Personal Data may be processed for the following purposes:
- Analysis and improvement of machines, equipment and services.
For these purposes, information about machines, equipment and services is mainly used. However, if necessary for these purposes, Personal Data may also be used. Categories of Personal Data may typically include the following: Individual’s name; login details; information about how the Individual is using the service (for example when and which part of the service); Individual’s IP address, browser, network, device, and web pages visited prior to coming to the service.
The processing is considered necessary for the purpose of the legitimate interests pursued by the Company, including the improvement of its products and services.13
3.9 Cookies
Our websites utilize cookies (small text files that a website, when visited by a user, asks the user’s browser to store on the user’s device in order to remember information about the user) as well as other tracking technologies. More information about how these are used can be found in the respective Cookie Policy on the website used.
3.10 Consulting and IIoT Services
Further, we may provide services, for example in relation to consulting or IIoT (Industrial Internet of Things), where we process Personal Data as the “data processor” on behalf of our customer. In these situations, the customer is the “data controller” and carries the responsibilities under applicable legislation, including providing a privacy notice to individuals describing how their Personal Data is processed.
4. Sharing and Transfer
Personal Data may be shared within the Company. Personal Data may be accessed and processed, when necessary for the purposes described above, by our relevant team members.
When necessary, Personal Data may also be shared with external parties, for example with external advisors (including, but not limited to, legal, tax and insurance advisors), auditors, creditors, banks, credit insurance partners or relevant authorities. Further, we may use IT third-party service providers (including, for example, ERP software and application providers and cloud providers), sales agents or debt collection agencies to process Personal Data on our behalf. In some cases, Personal Data may be shared with companies specialized in services to assess Stakeholders’ reliability and to screen for risk and compliance.
Personal Data may be stored, transferred to, and processed in any country where we have team members or facilities or in which we engage service providers, including in the United States of America. The list of Barry-Wehmiller Group, Inc.’s subsidiaries and affiliates and relevant contact details can be found here: https://www.barrywehmiller.com/business.
Transfers of Personal Data to third countries in the context of the activities of an establishment of a data controller or a data Processor in the European Union are mainly based on either an adequacy decision14 under art. 45 EU Reg. n. 2016/679 and/or standard data protection clauses15 under art. 46.2. (c) EU Reg. n. 2016/679.
5. Retention
Personal Data will be retained in accordance with applicable records retention policies of the Company, or as long as reasonably necessary for the purposes in accordance with applicable legislation, whichever is longer. The criteria used to determine our retention periods include:
- The length of time there is an ongoing relationship with the Stakeholder, and we provide services for the Stakeholder, and the length of time thereafter during which we may have a legitimate need to reference Personal Data to address issues that may arise;
- Whether there is a legal obligation to which we are subject to (for example, certain laws require us to keep records for a certain period of time before we can delete them);
- Whether the Individual has withdrawn their consent or has objected to the processing;
- Whether retention is advisable in light of our legal position (such as in regard to applicable statutes of limitations, litigation or regulatory investigations); or
- The length of time necessary to ensure mitigating IT security threats.
6. Security
We implement and maintain industry-standard technical and organizational measures to protect Personal Data against accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access. We make reasonable efforts to ensure a level of security appropriate to the risk of the processing, taking into account the costs of implementation and the nature, scope, context and purposes of processing of Personal Data.
7. More Information and Privacy Rights
Individuals may contact us for more information on how their Personal Data is collected, used, and disclosed. Individuals may also request to opt out from marketing messages, when applicable. Individuals may also exercise the following privacy rights, subject to applicable legislation:
- obtain confirmation from the Company as to whether or not personal data concerning them are being processed, and, where that is the case, obtain access to the personal data (right to access);
- update, amend and/or correct their personal data (right to rectification);
- obtain from the Company the erasure of personal data concerning them without undue delay (right to erasure);
- where applicable, receive the personal data concerning them, provided to the Company, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from the Company to which the personal data have been provided (right to portability);
- withdraw their consent at any time, where provided;
- object to the processing on grounds relating to their particular situation (right to object);
- obtain from the Company the restriction of the processing, if applicable, e.g. where the accuracy of personal data is contested or the processing is unlawful (right to restriction of processing);
- lodge a complaint with the applicable supervisory authority. In case the applicable supervisory authority is in Europe, the contact details can be found here: https://edpb.europa.eu/about-edpb/board/members_en, https://ico.org.uk/ and www.edoeb.admin.ch/en. Individuals located outside of Europe are encouraged to check with their country/state governments to retrieve the contact details of the relevant authorities.
Contact details for more information and to exercise the rights described above:
- By email: dataprotection@barry-wehmiller.com
- By post: Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105-1707
United States of America
8. Changes to this Privacy Notice
We may update this Privacy Notice from time to time. Any changes will be posted on the applicable websites.
California Addendum
1. Introduction
This California Addendum to the Barry-Wehmiller Group, Inc. (the “Company”) Privacy Notice describes the Company’s practices regarding the collection, use, and disclosure of the personal information of Individuals who are California residents (“California Individuals”), describes the rights of California Individuals under the California Consumer Privacy Act (“CCPA”), and explains how California Individuals may contact the Company to exercise their rights, if applicable (the “Addendum”). This Addendum supplements the Privacy Notice above.
California Individuals who have a disability may be able to use a screen reader or other assistive device to review the contents of this Privacy Notice. If you require additional disability assistance, please reach out to your contact person in the Company, or call the Barry-Wehmiller company that you have a relationship with (contact details listed at https://www.barrywehmiller.com/business). You may also contact us through the “Contact us section” of our website, advise of a request for disability assistance and request a call back.
2. Personal Information Collected
Within the last 12 months, we have collected the following categories of personal information from California Individuals:
- Identifiers: an individual’s name, contact details, IP address, government identifiers;
- Customer records: a signature, billing and financial information, credit card data, employment history;
- Commercial Information: records of Stakeholders, including their business and the machine/equipment/service being used;
- Internet or other similar network activity: browsing history, search history, interactions with websites, applications or advertisements;
- Geolocation data: IP address;
- Professional or employment-related information: current or past job history.
We do not use or disclose sensitive personal information to “infer” characteristics as defined under the CCPA, or for any purpose other than that which is necessary to provide you with our services as specified in the CCPA.
3. Sales and Sharing of Personal Information
We do not sell personal information, including within the preceding 12 months.
We may share your personal information for purposes of cross-context, targeted behavioral advertising, including with the preceding 12 months.
4. Retention Periods
Personal Data will be retained in accordance with applicable records retention policies of the Company, or as long as reasonably necessary for the purposes in accordance with applicable legislation, whichever is longer. The criteria used to determine our retention periods include:
- The length of time we have an ongoing relationship with you and provide services to you (for example, for as long as you are a client with us or keep using our services) and the length of time thereafter during which we may have a legitimate need to reference your personal information to address issues that may arise;
- Whether there is a legal obligation to which we are subject (for example, certain laws require us to keep records for a certain period of time before we can delete them);
- Whether Individual has withdrawn their consent or has objected to the processing;
- Whether retention is advisable in light of our legal position (such as in regard to applicable statutes of limitations, litigation or regulatory investigations), or
- The length of time of time necessary to ensure mitigating IT security threats.
5. Your Rights and Choices
The CCPA provides Consumers (California residents) with specific rights regarding their personal information. This section describes your CCPA rights and explains how to exercise those rights.
- Right to Know - In certain circumstances, you have the right to request the Company disclose certain information to you about our collection and use of your personal information over the past 12 months.
- Right to Delete - You may have the right to request the Company delete your personal information that we collected from you and retained, subject to certain exceptions.
- Right to Correct – You may have the right to request the Company to correct any inaccurate personal information we may hold about you. We will use commercially reasonable efforts to correct inaccurate personal information, taking into account the nature of the personal information and the purpose for our processing.
- Right to Opt-Out of Targeted Advertising - You may opt-out of the processing your personal information obtained from your activities on nonaffiliated websites for the purposes of targeted advertising. To opt-out of targeted advertising, you must toggle “off” the Targeting Cookies in our center for managing consent preferences, found here, or enable global privacy control settings on your browser. Note that this right to opt-out does not apply where we have appropriately limited our partners to be our “service providers” or “processors” as these terms are defined under the CCPA.
- Right to Non-Discrimination – We will not discriminate against your for exercising any of your rights.
California’s “Shine the Light” Law – In addition to the rights described above, California's "Shine the Light" law (Civil Code Section §1798.83) permits California residents that have an established business relationship with us to request certain information regarding our disclosure of certain types of personal information to third parties for their direct marketing purposes during the immediately preceding calendar year.
6. Exercising Your Rights
To exercise the right to opt-out of targeted advertising (or “sales” of personal information as that term is defined in state law), please visit the “Do Not Sell or Share My Personal Information” section, here to learn more about and to exercise this right.
To exercise any of the remaining rights described above, please submit a request to us by one of the following methods:
- By email: dataprotection@barry-wehmiller.com
- By post: Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105-1707
United States of America
7. Changes to this Addendum
We may update this Addendum from time to time. Any changes will be posted on the applicable websites.
8. Questions About This Notice
If you have any questions about this Addendum, the ways in which the Company collects and uses your information described herein and in the above Privacy Notice, your choices and rights regarding such use, or if you wish to exercise your rights under California law, please do not hesitate to contact via email at dataprotection@barry-wehmiller.com or via post as noted above.
1 The list of Barry-Wehmiller Group, Inc.’s subsidiaries and affiliates, and relevant contact details can be found here: https://www.barrywehmiller.com/business.
2 The primary “data controller” is the legal entity that has a relationship with the Stakeholder (for example in the form of a service/purchase agreement).
3 Individuals/Stakeholders are not required to provide Personal Data to us. If they choose not to provide Personal Data to us, we may not be able to provide them with either our products or services, or all of their functionalities, and/or to respond to queries they may have.
4 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (b) of EU Reg. n. 2016/679.
5 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (a) or art. 6.1 (f) of EU Reg. n. 2016/679.
6 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on the consent of the recipients, under art. 6.1 (a) of EU Reg. n. 2016/679.
7 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (c) of EU Reg. n. 2016/679.
8 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (f) of EU Reg. n. 2016/679.
9 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (b) of EU Reg. n. 2016/679.
10 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (b) of EU Reg. n. 2016/679.
11 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (f) of EU Reg. n. 2016/679.
12 In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (b) of EU Reg. n. 2016/679.
13In the context of the activities of an establishment of a data controller or a data processor in the European Union, processing is based on art. 6.1 (f) of EU Reg. n. 2016/679.
Datum: September 2026
1. Einführung
BW Packaging verarbeitet personenbezogene Daten, die sich auf die Kontaktpersonen unserer Kunden, Lieferanten/Anbieter und anderer Stakeholder beziehen, sowie auf Personen, die unsere Websites besuchen. In dieser Datenschutzrichtlinie wird beschrieben, welche personenbezogenen Daten verarbeitet werden und wie sie verarbeitet werden. Die Beschreibung, wie wir personenbezogene Daten bei der Rekrutierung von Personal verarbeiten, findet sich auf unserer Karriere-Website.
2. Definitionen
- „Barry-Wehmiller“, „das Unternehmen“, „wir“ und „uns“ stehen für die Barry-Wehmiller Group, Inc[1]. und ihre Tochtergesellschaften, angeschlossenen und verbundenen Unternehmen.[2]
- „Stakeholder“ sind unsere derzeitigen, ehemaligen oder zukünftigen Kunden, Lieferanten/Anbieter und andere Stakeholder.
- „Einzelpersonen“ sind Personen, die unsere Websites besuchen oder die Stakeholder vertreten.
- „Personenbezogene Daten“ sind sämtliche Informationen zu einer bestimmten oder bestimmbaren Person.
3. Verwendung von personenbezogenen Daten
Personenbezogene Daten können zu den nachstehend beschriebenen Zwecken auf der Grundlage der nachstehend aufgeführten Rechtsgrundlagen verarbeitet werden.
Wir sammeln personenbezogene Daten direkt von Stakeholdern und Personen, aber auch durch Interaktionen und Verwendung unserer Produkte und Dienstleistungen. Wir sammeln wissentlich keine personenbezogenen Daten über Minderjährige. Die personenbezogenen Daten, die wir sammeln, sind vom Kontext der Interaktionen abhängig. [3]Unter bestimmten Umständen sammeln wir möglicherweise auch personenbezogene Daten von Dritten, z. B. zur Leadgenerierung, Sorgfaltsprüfung von Kunden/Lieferanten oder Kreditüberprüfungen.
3.1 Verwaltung des Vertragsverhältnisses
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
- Bereitstellung oder Kauf von Produkten und Dienstleistungen;
- Vertrieb und Stakeholder-Beziehungsmanagement und -kommunikation;
- Logistik und Zoll;
- Rechnungsstellung und Inkasso;
- Finanz- und Steuerberichterstattung und -analyse;
- Versicherung.
Für diese Zwecke werden üblicherweise folgende personenbezogene Daten gesammelt: Name und Kontaktdaten der Person; bevorzugte Sprache; Informationen über die Funktion und den Arbeitsort; Rechnungsdaten (einschließlich Kreditkartendaten); Name des Stakeholders und andere Informationen über den Stakeholder, sein Unternehmen und die Maschine/Ausrüstung/Dienstleistung, die er verwendet/bereitstellt.
Die Verarbeitung wird als notwendig erachtet, um einen Vertrag zu erfüllen, an dem der Stakeholder beteiligt ist, oder um auf Antrag des Stakeholders vor Abschluss eines Vertrags Maßnahmen zu ergreifen.[4]
3.2. Marketing
Personenbezogene Daten können für Marketingaktivitäten verarbeitet werden. Dazu gehören z. B. Newsletter, Kundenbefragungen und Veranstaltungen auf Messen sowie die Nachverfolgung der Nutzung von Diensten, Newslettern, KI-Chatbots und Websites sowie von Interaktionen zu Zwecken der Kundenbindung und -ansprache.
Zu diesem Zweck werden üblicherweise folgende personenbezogene Daten gesammelt: Name der Person, Kontaktdaten und Marketingpräferenzen; E-Mail-Kennzahlen (siehe Abschnitt 3.2.1.); Kundenfeedback und Meinungen; die folgenden Informationen werden bei der Nutzung unserer Websites oder digitalen Dienstleistungen gesammelt: Anmeldedaten, Informationen darüber, wie die Person die Dienstleistung nutzt (z. B. wann und welchen Teil der Dienstleistung), IP-Adresse der Person, Browser, Netzwerk, Gerät, besuchte Webseiten vor Aufruf der Dienstleistung; bevorzugte Sprache; Fotos oder Videos (mit vorheriger schriftlicher Genehmigung) in Bezug auf einige Marketingaktivitäten; Informationen über die Funktion und den Arbeitsort; Name des Stakeholders und andere Informationen über den Stakeholder, sein Unternehmen und die Maschine/Ausrüstung/Dienstleistung, die er nutzt/bereitstellt; die folgenden Informationen werden im Zusammenhang mit Interaktionen mit KI-Chatbots gesammelt: IP-Adresse, Anfragen, Chatbot-Antworten, Betriebsprotokolle und Prüfpfade, Zeitstempel: Datum und Uhrzeit.
Vorbehaltlich der geltenden Rechtsvorschriften beruht die Verarbeitung auf einer Einwilligung oder auf den vom Unternehmen verfolgten berechtigten Interessen.[5] Die Zustimmung zu Marketingzwecken kann zum Beispiel auf unseren Websites erteilt werden. Einzelpersonen können ihre Einwilligung jederzeit widerrufen oder der Marketingkommunikation widersprechen, indem sie auf den in Marketing-E-Mails enthaltenen Link „Abmelden“ klicken oder eine E-Mail an dataprotection@barry-wehmiller.com senden. Gegebenenfalls kann die Zustimmung zu Tracking-Technologien in den Cookie-Einstellungen der Website erteilt werden. Weitere Informationen finden Sie in der jeweiligen Cookie-Richtlinie auf der verwendeten Website.
3.2.1. Tracking-Pixel
Unsere per E-Mail versendeten Marketingmitteilungen (im Folgenden: „Werbe-E-Mails“) werden personalisiert. Das bedeutet, dass Informationen darüber erfasst werden, wie Empfänger mit Werbe-E-Mails interagieren, damit die Inhalte, die sie erhalten, im Laufe der Zeit immer mehr auf ihre Interessen zugeschnitten werden können. Zu diesem Zweck werden Tracking-Pixel verwendet.
Ein Tracking-Pixel ist ein winziges, unsichtbares Bild, das in eine E-Mail eingebettet ist. Wenn Empfänger eine Werbe-E-Mail öffnen, wird das Pixel vom Barry-Wehmiller-Server geladen. Auf diese Weise lässt sich feststellen, ob die E-Mail geöffnet wurde, und es können bestimmte Informationen erfasst werden, wie z. B. die E-Mail-Adresse und die IP-Adresse, wann die Werbe-E-Mail geöffnet wurde, welche Links wann angeklickt wurden sowie Details zum Gerät oder zur E-Mail-Anwendung, die zum Abrufen der E-Mail verwendet wurde (beispielsweise Informationen darüber, ob die Werbe-E-Mail im Posteingang des Empfängers zugestellt wurde oder an den Absender zurückgeschickt wurde, sowie Informationen darüber, ob der Empfänger auf die Werbe-E-Mail geantwortet hat). Wir nutzen diese Informationen, um zu verstehen, wie Einzelpersonen auf Werbe-E-Mails reagieren, und um die Relevanz der an sie gesendeten Inhalte zu verbessern.
Wir verwenden die über E-Mail-Tracking-Pixel gesammelten Informationen für folgende Zwecke:
- Analyse der E-Mail-Öffnungsrate im Hinblick auf die Zustellbarkeit: Wir verwenden Tracker (Tracking-Pixel), um festzustellen, ob und wann die Empfänger von Werbe-E-Mails diese öffnen, um Verbreitungsstatistiken zu erstellen und die notwendigen Maßnahmen (beispielsweise die Anpassung der Häufigkeit des Newsletter-Versands oder die Einstellung von Mailings) zur Verwaltung der Mailinglisten zu ergreifen. In der Praxis ermöglichen uns diese Tracking-Technologien zu erkennen, ob die Empfänger Werbe-E-Mails ordnungsgemäß erhalten (d. h. Informationen darüber, ob die E-Mail in ihrem Posteingang angekommen ist und/oder ob die E-Mail nicht zugestellt werden konnte und an den Absender zurückgeschickt wurde).
- Analyse der E-Mail-Öffnungsrate zur Messung und Optimierung der Kampagnenleistung: Wir verwenden Tracker (Tracking-Pixel), um festzustellen, ob die Empfänger die E-Mails öffnen, zu welchem Zeitpunkt dies geschieht und welche Informationen zu dem von ihnen verwendeten Gerät vorliegen, um den Inhalt der Nachrichten zu personalisieren, die Versandhäufigkeit anzupassen oder den verwendeten Kommunikationskanal zu wählen. In der Praxis ermöglichen uns diese Tracking-Technologien zu erkennen, wie oft die Empfänger die Werbe-E-Mails öffnen und mit deren Inhalten interagieren. Dies hilft uns dabei, ihr Interesse an unseren Produkten einzuschätzen, festzustellen, welche Produkte und Dienstleistungen für sie am interessantesten sind, und die Häufigkeit sowie den Inhalt der Mitteilungen entsprechend anzupassen.
- Erstellung von Empfängerprofilen auf der Grundlage beobachteter Präferenzen und Interessen, um die Empfänger auch in anderer Form als nur mit E-Mails gezielt anzusprechen: Wir nutzen die Präferenzen der Empfänger, um maßgeschneiderte Inhalte oder Werbung bereitzustellen, und das auch über andere Kanäle als E-Mail, wie beispielsweise Websites und Social-Media-Plattformen.
Mithilfe dieser Tracking-Funktionen können wir feststellen, ob die Empfänger die E-Mails öffnen, zu welchem Zeitpunkt sie dies tun, ob sie auf bestimmte Links in den E-Mails oder auf Social-Media-Symbole geklickt haben, ob sie auf Werbe-E-Mails antworten, und wir können damit Informationen über das von ihnen verwendete Endgerät erlangen. In der Praxis ermöglichen uns diese Tracking-Technologien, ein „Profil“ zu erstellen und die Empfänger anhand ihrer Interaktionsmuster und Inhaltspräferenzen in verschiedene Kategorien einzuteilen. Anhand dieser Profile können wir die am besten geeignete Häufigkeit und den optimalen Zeitpunkt für Werbemitteilungen ermitteln, die für jeden Empfänger relevantesten Inhalte identifizieren und den effektivsten Kanal für die Übermittlung von Werbemitteilungen auswählen.
- Erkennung und Analyse von Betrugsverdachtsfällen: Wir setzen Tracker (Tracking-Pixel) ein, um Betrugsverdachtsfälle zu erkennen und zu analysieren. Mit diesen Trackern lässt sich feststellen, ob die Empfänger die E-Mails öffnen, zu welchem Zeitpunkt sie dies tun, und es können Informationen über das von ihnen verwendete Endgerät abgerufen werden, um Phishing, Credential-Stuffing oder andere betrügerische Aktivitäten zu erkennen.
Die Einwilligung[6] zum Erhalt von Werbe-E-Mails und zur Verwendung von Tracking-Pixeln kann über unsere Websites erteilt werden, indem Sie im Bereich „Kontakt“ aktiv der Zusendung von Werbemitteilungen zustimmen.
Die Empfänger können ihre Einwilligung jederzeit widerrufen, indem sie auf den Link „Abmelden“ klicken, der in jeder Werbe-E-Mail enthalten ist.
3.3. Einhaltung der Vorgaben
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
- Corporate Compliance;
- Einhaltung vertraglicher oder gesetzlicher Verpflichtungen;
- Schutz der Gesundheit und Sicherheit unserer Teammitglieder, externer Stakeholder und der Öffentlichkeit.
Für diese Zwecke werden üblicherweise folgende personenbezogene Daten gesammelt: Name und Kontaktdaten der Person; Informationen über die Funktion und den Arbeitsort; Rechnungsdaten; Name des Stakeholders und andere Informationen über den Stakeholder, sein Unternehmen und die Maschine/Ausrüstung/Dienstleistung, die er verwendet/anbietet.
Die Verarbeitung wird als notwendig erachtet, um die gesetzlichen Verpflichtungen, denen das Unternehmen unterliegt, zu erfüllen.[7]
3.4 Sorgfaltspflicht und Schutz der Rechte und Interessen des Unternehmens
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
- Sorgfaltspflicht des Stakeholders;
- Kunden- und individuelle Finanzprüfungen im Zusammenhang mit Krediten an Kunden;
- Schutz vor gesetzlicher Haftung;
- Schutz und Verteidigung der Rechte oder des Eigentums des Unternehmens;
- Verhindern und Untersuchen von Fehlverhalten im Zusammenhang mit dem Eigentum oder den Dienstleistungen;
- Rechtsstreitigkeiten;
- Datenschutz, Informationssicherheit sowie Betriebs- und Informationstechnologiemanagement.
Für diese Zwecke werden üblicherweise folgende personenbezogene Daten gesammelt: Name und Kontaktdaten der Person; Informationen über die Funktion und den Arbeitsort; Rechnungsdaten; Finanzdaten in Bezug auf Kundenkredite; Name des Stakeholders und andere Informationen über den Stakeholder, sein Unternehmen und die Maschine/Ausrüstung/Dienstleistung, die er verwendet/anbietet.
Die Verarbeitung wird als notwendig erachtet, um die berechtigten Interessen des Unternehmens zu wahren, einschließlich der Sicherheit, eines effizienten Finanz- und Verwaltungsmanagements sowie des Schutzes von Eigentum und Rechten.[8]
3.5 Kundensupport
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
- Installation von Maschinen/Ausrüstungen;
- Überwachung, Diagnose, Fehleranalyse und -beseitigung an Maschinen und Anlagen, um den Maschinenbetrieb zu optimieren und die Reaktionszeiten und Kosten für den Support zu reduzieren;
- Management von Produktions- und Serviceteams (einschließlich der Beantragung von Visa, die am Standort des Kunden benötigt werden) und Schulungen;
- Kundenbetreuung und -unterstützung;
- Analyse von Daten für vorausschauende und vorbeugende Wartung;
- Vereinfachen der Ersatzteilebestellung;
- Sicherungen und Wiederherstellung als Teil der normalen Wartungspraxis für den Service;
- interne Benachrichtigungen und/oder Benachrichtigungen des Kunden bei bestimmten Alarmzuständen oder Status-/Störungsaktualisierungen;
- Fernüberprüfung der Maschine/Ausrüstung, um den Zustand der Maschine/Ausrüstung zu überprüfen und festzustellen, ob Änderungen oder Anpassungen erforderlich sind.
Für diese Zwecke werden üblicherweise folgende personenbezogene Daten gesammelt: Name und Kontaktdaten der Person; Video-/Tonaufnahmen oder Fotos, auf denen die Person eventuell zusätzlich zu den maschinen- bzw. gerätebezogenen Daten zu sehen ist; Name des Stakeholders und andere Informationen über den Stakeholder, sein Unternehmen und die Maschine bzw. das Gerät/die Dienstleistung, die er nutzt. Die Kennung des Bedieners (d. h. die Kennung, die vom Kunden erstellt wird und mit der sich der Bediener bei der Maschine anmeldet) kann mit den Daten für die Maschine verknüpft werden, um zu verstehen, wie die Maschine verwendet wird und welche Auswirkungen das Verhalten des Bedieners auf die Maschine hat, um die Maschine besser einzusetzen und den Betrieb zu optimieren.
Die Verarbeitung wird als notwendig erachtet, um einen Vertrag zu erfüllen, an dem der Stakeholder beteiligt ist, oder um auf Antrag des Stakeholders vor Abschluss eines Vertrags Maßnahmen zu ergreifen.[9]
3.6. KI-Chatbots
Wir können die von KI-Chatbots gesammelten Daten für die folgenden Zwecke verwenden:
- Zur Beantwortung von Anfragen, Supportanfragen oder servicebezogenen Fragen auf unseren Websites.
- Weiterleitung der Anfrage an die zuständigen BW-Teammitglieder.
- Erfassen von Kundeninformationen und Verbesserung unserer Vertriebs- und Marketingstrategien.
- Zur Verbesserung der Marketing-Personalisierung und der Kundenbindung (mit Zustimmung, falls erforderlich, gemäß „Abschnitt 3.2.“ dieser Datenschutzrichtlinie).
- Zu Zwecken der Qualitätssicherung, Analyse und Berichterstattung.
Für die oben aufgeführten Zwecke werden üblicherweise folgende personenbezogene Daten gesammelt: IP-Adresse, Anfragen, Chatbot-Antworten, Betriebsprotokolle und Prüfpfade, Zeitstempel: Datum und Uhrzeit.
Die Verarbeitung personenbezogener Daten ist notwendig, um auf die an uns gerichteten Anfragen und Anträge zu antworten[10].
Daten, die zu Zwecken der Kundenanalyse, Qualitätssicherung, Auswertung und Berichterstattung verarbeitet werden, gelten als notwendig zur Wahrung der berechtigten Interessen des Unternehmens[11]. Personenbezogene Daten, die zu diesen Zwecken verarbeitet werden, werden in der Regel in aggregierter Form behandelt.
Personenbezogene Daten können gespeichert, abgerufen oder an unseren Anbieter für KI-Chatbots weitergegeben werden.
Wenn der Nutzer mit den Antworten des KI-Chatbots nicht zufrieden ist, kann Barry-Wehmiller jederzeit über das Kontaktformular auf unserer Website kontaktiert werden.
3.6. Dienstleistungen (einschließlich digitaler Dienstleistungen und Websites)
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
- Kontrolle der Zugriffsrechte (um den Zugang zur Dienstleistung zu ermöglichen und zu verwalten);
- Nachverfolgung der Nutzung, um zu überwachen, wie die Dienstleistung genutzt wird, und um sie weiterzuentwickeln;
- Fragen der technischen und sicherheitstechnischen Verwaltung und Handhabung;
- Bereitstellung eines Kontaktformulars und Kommunikation mit den Nutzern;
- Freigabe der Bestellung von Maschinen, Dienstleistungen, Ausrüstung oder Ersatzteilen.
Für die oben aufgeführten Zwecke werden üblicherweise folgende personenbezogene Daten gesammelt: Name und Kontaktdaten der Person; bevorzugte Sprache; folgende Informationen bei der Nutzung unserer Websites oder digitalen Dienstleistungen: Anmeldedaten, Informationen darüber, wie die Person die Dienstleistung nutzt (z. B. wann und welchen Teil der Dienstleistung), IP-Adresse der Person, Browser, Netzwerk, Gerät und besuchte Webseiten, bevor die Dienstleistung aufgerufen wurde; Name des Stakeholders und andere Informationen über den Stakeholder, sein Unternehmen und die Maschine/Ausrüstung/Dienstleistung, die er nutzt/bereitstellt.
Die Verarbeitung wird als notwendig erachtet, um einen Vertrag zu erfüllen, an dem der Stakeholder beteiligt ist, oder um auf Antrag des Stakeholders vor Abschluss eines Vertrags Maßnahmen zu ergreifen.[12]
Gegebenenfalls kann die Zustimmung zu Tracking-Technologien in den Cookie-Einstellungen der Website erteilt werden. Weitere Informationen finden Sie in der jeweiligen Cookie-Richtlinie auf der verwendeten Website.
3.7 Produktentwicklung
Personenbezogene Daten können für folgende Zwecke verarbeitet werden:
Analyse und Verbesserung von Maschinen, Geräten und Dienstleistungen.
Zu diesen Zwecken werden hauptsächlich Informationen über Maschinen, Ausrüstungen und Dienstleistungen verwendet. Wenn es für die Zwecke erforderlich ist, können jedoch auch personenbezogene Daten verwendet werden. Zu den Kategorien personenbezogener Daten zählen für gewöhnlich folgende: Name der Person; Anmeldedaten; Informationen darüber, wie die Person die Dienstleistung nutzt (z. B. wann und welchen Teil der Dienstleistung); IP-Adresse der Person, Browser, Netzwerk, Gerät und besuchte Webseiten, bevor die Dienstleistung aufgerufen wurde.
Die Verarbeitung wird als notwendig erachtet, um die berechtigten Interessen des Unternehmens zu wahren, einschließlich der Verbesserung seiner Produkte und Dienstleistungen.[13]
3.8 Cookies
Unsere Websites verwenden Cookies (kleine Textdateien, die auf dem Gerät eines Benutzers gespeichert werden, damit sich eine Website an Informationen über den Benutzer „erinnert“) sowie andere Technologien zur Nachverfolgung. Weitere Informationen dazu, wie diese verwendet werden, finden Sie in der entsprechenden Cookie-Richtlinie auf der jeweiligen Website.
3.9 Consulting und IIoT-Services
Des Weiteren können wir beispielsweise Dienstleistungen in Bezug auf Consulting oder IIoT (Industrial Internet of Things) zur Verfügung stellen, wobei wir personenbezogene Daten als „Datenverarbeiter“ im Namen unserer Kunden verarbeiten. In diesen Situationen ist der Kunde der „Datenverantwortliche“ und trägt im Rahmen der geltenden Gesetzgebung die Verantwortung, einschließlich der Bereitstellung einer Datenschutzrichtlinie für Personen, in dem die Verarbeitung der personenbezogenen Daten erläutert wird.
4. Nutzung und Weitergabe
Personenbezogene Daten können innerhalb des Unternehmens weitergegeben werden. Personenbezogene Daten können für die oben beschriebenen Zwecke bei Bedarf von unseren entsprechenden Teammitgliedern abgerufen und verarbeitet werden.
Weiterhin werden personenbezogene Daten bei Bedarf auch an externe Parteien weitergegeben, z. B. an externe Berater (einschließlich, aber nicht beschränkt auf Rechts-, Steuer- und Versicherungsberater, Marketing-Agenturen), Auditoren, Gläubiger, Banken, Kreditversicherungspartner oder relevante Behörden. Darüber hinaus verwenden wir möglicherweise externe IT-Dienstleister (einschließlich beispielsweise ERP-Software- und Anwendungsanbieter, CRM- und E-Mail-Marketing-Anbieter, Cloud-Anbieter sowie Anbieter von KI-Chatbots), Handelsvertreter oder Inkassofirmen, die personenbezogene Daten in unserem Namen verarbeiten. In einigen Fällen können personenbezogene Daten an Unternehmen weitergegeben werden, die auf Dienstleistungen spezialisiert sind, um die Zuverlässigkeit der Stakeholder zu bewerten und die Risiken und die Einhaltung der Vorschriften zu prüfen.
Personenbezogene Daten können in jedem Land gespeichert, weitergegeben und verarbeitet werden, in dem wir über Mitarbeitende oder Niederlassungen verfügen oder in denen wir Dienstleister beauftragen, einschließlich in den USA. Die Liste der Tochtergesellschaften und angeschlossener Unternehmen der Barry-Wehmiller Group, Inc. sowie die entsprechenden Kontaktinformationen finden Sie hier: www.barry-wehmiller.com/business.
Weitergaben personenbezogener Daten in Drittländer im Zusammenhang mit der Tätigkeit einer Niederlassung eines für die Datensammlung Verantwortlichen oder eines Datenverarbeiters in der Europäischen Union basieren hauptsächlich entweder auf einem Angemessenheitsbeschluss[14] gemäß Art. 45 EU Reg. n. 2016/679 und/oder auf Standard-Datenschutzklauseln[15] gemäß Art. 46.2. (c) EU-Verordnung n. 2016/679.
5. Speicherung
Personenbezogene Daten werden entweder gemäß den geltenden Unternehmensrichtlinien zur Aufbewahrung oder so lange gespeichert, wie dies gemäß den geltenden Gesetzen oder für den Zweck angemessen und erforderlich ist, je nachdem, welcher Zeitraum länger ist. Zu den Kriterien, nach denen wir unsere Aufbewahrungsfristen festlegen, gehören:
- die Dauer der laufenden Beziehung mit dem Stakeholder und der Erbringung von Dienstleistungen für den Stakeholder sowie die Zeitspanne danach, in der wir ein berechtigtes Interesse haben können, auf personenbezogene Daten Bezug zu nehmen, um eventuell auftretende Probleme zu lösen;
- ob es eine gesetzliche Verpflichtung gibt, der wir unterliegen (z. B. sind wir aufgrund bestimmter Gesetze verpflichtet, Aufzeichnungen für einen bestimmten Zeitraum aufzubewahren, bevor wir sie löschen können);
- ob die Person ihre Einwilligung widerrufen oder der Verarbeitung widersprochen hat;
- ob die Aufbewahrung im Hinblick auf unsere Rechtslage ratsam ist (z. B. im Hinblick auf geltende Verjährungsfristen, Rechtsstreitigkeiten oder behördliche Untersuchungen);
- die Zeitspanne, die erforderlich ist, um IT-Sicherheitsbedrohungen zu entschärfen.
6. Sicherheit
Wir implementieren und pflegen technische und organisatorische Maßnahmen nach Industriestandard, um personenbezogene Daten vor irrtümlicher oder ungesetzlicher Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff zu schützen. Dabei unternehmen wir alle angemessene Anstrengungen, um ein Sicherheitsniveau zu gewährleisten, das dem Risiko der Verarbeitung angemessen ist, und berücksichtigen dabei die Kosten der Implementierung sowie Art, Umfang, Kontext und Zweck der Verarbeitung personenbezogener Daten.
7. Weitere Informationen und Datenschutzrechte
Einzelpersonen können sich mit uns in Verbindung setzen, um mehr darüber zu erfahren, wie wir ihre personenbezogenen Daten sammeln, verwenden und offenlegen. Einzelpersonen können auch verlangen, dass sie keine Marketingnachrichten mehr erhalten. Einzelpersonen können auch vorbehaltlich der geltenden Rechtsvorschriften die folgenden Datenschutzrechte ausüben:
- vom Unternehmen eine Bestätigung darüber erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten erhalten (Recht auf Zugang);
- ihre personenbezogenen Daten aktualisieren, ändern und/oder berichtigen (Recht auf Berichtigung);
- vom Unternehmen die Löschung der sie betreffenden personenbezogenen Daten ohne unangemessene Verzögerung verlangen (Recht auf Löschung);
- gegebenenfalls die sie betreffenden personenbezogenen Daten, die sie dem Unternehmen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und das Recht haben, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne von dem Unternehmen, dem die personenbezogenen Daten zur Verfügung gestellt wurden, daran gehindert zu werden (Recht auf Übertragbarkeit);
- ihre Zustimmung jederzeit widerrufen, sofern dies vorgesehen ist;
- der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersprechen (Widerspruchsrecht);
- vom Unternehmen die Einschränkung der Verarbeitung zu verlangen, z. B. wenn die Richtigkeit der personenbezogenen Daten bestritten wird oder die Verarbeitung unrechtmäßig ist (Recht auf Einschränkung der Verarbeitung);
- eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Falls sich die zuständige Aufsichtsbehörde in Europa befindet, finden Sie die Kontaktdaten hier: https://edpb.europa.eu/about-edpb/board/members_en, https://ico.org.uk/ und www.edoeb.admin.ch/en. Einzelpersonen, die sich außerhalb Europas befinden, wird empfohlen, sich bei der Regierung ihres Landes/Staates nach den Kontaktdaten der zuständigen Behörden zu erkundigen.
Kontaktangaben für weitere Informationen und zur Ausübung der oben beschriebenen Rechte:
- Per E-Mail: dataprotection@barry-wehmiller.com
- Per Post:
Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105-1707
USA
8. Änderungen dieser Datenschutzrichtlinie
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Eventuelle Änderungen werden auf den entsprechenden Websites veröffentlicht.
[1]Die Liste der Tochtergesellschaften und angeschlossener Unternehmen der Barry-Wehmiller Group, Inc. sowie die entsprechenden Kontaktinformationen finden Sie hier: https://www.barry-wehmiller.com/business.
[2] Der primäre „Datenverantwortliche“ ist die juristische Person, die mit dem Stakeholder in Beziehung steht (z. B. in Form eines Dienstleistungs-/Kaufvertrags).
[3] Einzelpersonen/Stakeholder sind nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Wenn sie sich dafür entscheiden, uns keine personenbezogenen Daten zur Verfügung zu stellen, sind wir möglicherweise nicht in der Lage, ihnen unsere Produkte oder Dienstleistungen oder alle ihre Funktionen zur Verfügung zu stellen und/oder auf ihre Anfragen zu antworten.
[4] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (b) der EU-Verordnung n. 2016/679.
[5] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (a) oder Art. 6.1 (f) der EU-Verordnung n. 2016/679.
[6] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf der Einwilligung durch die Empfänger gemäß Art. 6.1 (a) der EU-Verordnung Nr. 2016/679.
[7] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (c) der EU-Verordnung n. 2016/679.
[8] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (f) der EU-Verordnung n. 2016/679.
[9] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (b) der EU-Verordnung n. 2016/679.
[10] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (b) der EU-Verordnung n. 2016/679.
[11] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (f) der EU-Verordnung n. 2016/679.
[12] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (b) der EU-Verordnung n. 2016/679.
[13] Im Zusammenhang mit den Tätigkeiten zur Festlegung eines Datenverantwortlichen oder eines Datenverarbeiters in der Europäischen Union basiert die Verarbeitung auf Art. 6.1 (f) der EU-Verordnung n. 2016/679.
Date : Septembre 2026
1. Introduction
BW Papersystems traite des données à caractère personnel relatives aux personnes de contact de nos clients, fournisseurs et autres parties prenantes, ainsi qu'aux personnes qui naviguent sur nos sites web. Le présent avis de confidentialité décrit les données à caractère personnel qui sont traitées et la manière dont elles le sont. La description de la manière dont nous traitons les données personnelles lors du recrutement peut être consultée dans la rubrique des Métiers sur notre site.
2. Définitions
- « Barry-Wehmiller », « la société », « nous » et « notre » désignent Barry-Wehmiller Group, Inc[1]., ainsi que ses filiales, ses sociétés affiliées et ses sociétés apparentées ;[2]
- on entend par « parties prenantes » nos clients actuels, anciens ou futurs, nos fournisseurs et autres parties prenantes ;
- on entend par « particuliers » les personnes qui naviguent sur nos sites web ou qui représentent les parties prenantes ;
- on entend par « données à caractère personnel » toute information concernant une personne identifiée ou identifiable.
3. Comment sont utilisées les données personnelles
Les données à caractère personnel peuvent être traitées aux fins décrites ci-dessous, sur la base des fondements juridiques énumérés ci-dessous.
Nous collectons les données personnelles directement auprès des parties prenantes et personnes ainsi qu’à travers leurs interactions et utilisation de nos produits et services. Nous ne collectons pas sciemment de données personnelles concernant des personnes mineures. Les données personnelles que nous collectons dépendent du contexte des interactions. [3] Dans certaines circonstances, il se peut également que nous collections les données personnelles de tiers, par exemple pour la génération de prospects, la diligence raisonnable de clients/fournisseurs ou les vérifications de solvabilité.
3.1 Gestion de la relation contractuelle
Les données personnelles peuvent être traitées pour les raisons suivantes :
- fournir ou acheter des produits et des services ;
- gestion des ventes et des relations avec les parties prenantes et la communication ;
- logistique et douanes ;
- facturation et recouvrement des créances ;
- établissement de rapports et d'analyses financières et fiscales ;
- assurance.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : nom et coordonnées de la personne ; langue préférée ; informations sur le rôle et le lieu de travail ; informations de facturation (y compris les données relatives aux cartes de crédit) ; nom de la partie prenante et autres informations sur la partie prenante, son entreprise et la machine/l'équipement/le service qu'elle utilise/fournit.
Le traitement est considéré comme nécessaire à l'exécution d'un contrat auquel la partie prenante est partie, ou pour prendre des mesures à la demande de la partie prenante avant de conclure un contrat.[4]
3.2. Marketing
Les données personnelles peuvent être traitées pour des activités de marketing. Il s'agit par exemple de newsletters, d’enquêtes clients et d'événements lors de salons professionnels, ainsi que du suivi de l'utilisation et des interactions avec les services, newsletters, chatbots IA et du site web à des fins d'engagement et de ciblage des clients.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : nom, coordonnées et préférences marketing de la personne ; statistiques de messagerie électronique (voir section 3.2.1.) ; retours et opinions du client ; les informations suivantes lors de l'utilisation de nos sites Web ou de nos services numériques : données de connexion, informations sur la manière dont la personne utilise le service (par exemple, quand et quelle partie du service), adresse IP de la personne, navigateur, réseau, appareil, pages Web visitées avant de venir sur le service ; langue choisie ; photos ou vidéos (avec autorisation écrite préalable) en relation avec certaines activités de marketing ; informations sur le rôle et le lieu de travail ; nom de la partie prenante et autres informations sur la partie prenante, son entreprise et la machine/l'équipement/le service qu'elle utilise/fournit ; les informations suivantes lors de l’interaction avec notre chatbot IA : adresse IP, requêtes, réponses du chatbot, journaux opérationnels et piste d'audit, horodatage : date et heure.
Sous réserve de la législation applicable, le traitement est fondé sur le consentement ou sur les intérêts légitimes poursuivis par l'entreprise.[5] Le consentement en matière de marketing peut être donné, par exemple, sur nos sites web. Les personnes peuvent retirer leur consentement ou s'opposer à la communication marketing à tout moment en cliquant sur le lien « Se désabonner » inclus dans les e-mails marketing, ou en envoyant un e-mail à dataprotection@barry-wehmiller.com. Le cas échéant, le consentement aux technologies de suivi peut être fourni dans les paramètres de cookies du site web. De plus amples informations peuvent être trouvées dans la politique de cookies du site web utilisé.
3.2.1. Pixels de suivi
Nos communications marketing envoyées par e-mail (ci-après : « e-mails promotionnels ») sont personnalisées. Cela signifie que des informations sur la manière dont les destinataires interagissent avec les e-mails promotionnels seront collectées afin que le contenu qu'ils reçoivent puisse être adapté à leurs intérêts au fil du temps. Des pixels de suivi sont utilisés à cette fin.
Un pixel de suivi est une minuscule image invisible intégrée dans un e-mail. Lorsque des personnes ouvrent un e-mail promotionnel, le pixel est chargé depuis le serveur de Barry-Wehmiller. Cela permet de déterminer si l’e-mail a été ouvert et de collecter certaines informations, telles que l’adresse e-mail et l’adresse IP, lorsque l’e-mail promotionnel a été ouvert, quels liens ont été cliqués et quand, et des détails sur l’appareil ou l’application de messagerie utilisée pour accéder à l’e-mail (par exemple, des informations sur le fait que l’e-mail promotionnel a été livré dans la boîte de réception des destinataires ou a été renvoyé à l’expéditeur, des informations sur le fait que le destinataire a répondu à l’e-mail promotionnel). Nous utilisons ces informations pour comprendre comment les personnes interagissent avec les e-mails promotionnels et pour améliorer la pertinence des contenus qui leur sont envoyés.
Nous utilisons les informations collectées par le biais de pixels de suivi d’e-mail aux fins suivantes :
- Analyse du taux d’ouverture des e-mails à des fins de délivrabilité : nous utilisons des traceurs (pixels de suivi) pour savoir si et quand les destinataires des e-mails promotionnels ouvrent les e-mails afin de compiler des statistiques de diffusion et de prendre les mesures nécessaires (par exemple, adaptation de la fréquence d’envoi de la newsletter ou arrêt des envois) pour gérer les listes de diffusion. Dans la pratique, ces technologies de suivi nous permettent de comprendre si les destinataires reçoivent correctement les e-mails promotionnels (c’est-à-dire des informations sur le fait que l’e-mail a été livré dans leur boîte de réception et/ou que l’e-mail n’a pas pu être livré et a été renvoyé à l’expéditeur).
- Analyse du taux d’ouverture des e-mails pour mesurer et optimiser les performances de la campagne : nous utilisons des traceurs (pixels de suivi) pour savoir si les destinataires ouvrent les e-mails, à quel moment ils le font et des informations sur l’appareil qu’ils utilisent pour personnaliser le contenu des messages, ajuster la fréquence d’envoi ou le canal de communication utilisé. Dans la pratique, ces technologies de suivi nous permettent de comprendre à quelle fréquence les destinataires ouvrent les e-mails promotionnels et interagissent avec leur contenu. Cela nous aide à identifier leur niveau d’intérêt pour nos produits, à déterminer quels produits et services les intéressent le plus et à adapter la fréquence et le contenu des communications en conséquence.
- Création de profils de destinataires en fonction des préférences et des intérêts observés afin de cibler les destinataires dans des contextes autres que les e-mails : nous utilisons les préférences des destinataires pour fournir des contenus ou des publicités personnalisés, y compris par des canaux autres que l’e-mail, tels que les sites Web et les plateformes de réseaux sociaux.
Ces traceurs nous permettent de savoir si les destinataires ouvrent les e-mails, à quel moment ils le font, s’ils ont cliqué sur des liens spécifiques contenus dans les e-mails ou sur des icônes de réseaux sociaux, s’ils répondent à des e-mails promotionnels et d’obtenir des informations sur le terminal qu’ils utilisent. Dans la pratique, ces technologies de suivi nous permettent de créer un « profil » et de segmenter les destinataires en différentes catégories en fonction de leurs habitudes d’engagement et de leurs préférences en matière de contenu. Ces profils nous aident à déterminer la fréquence et le moment les plus appropriés pour les communications promotionnelles, à identifier le contenu le plus pertinent pour chaque destinataire et à sélectionner le canal le plus efficace pour la diffusion des communications promotionnelles. - Détection et analyse des fraudes suspectées : nous utilisons des traceurs (pixels de suivi) pour détecter et analyser les fraudes suspectées. Ces traceurs permettent de savoir si les destinataires ouvrent les e-mails, à quel moment ils le font et d’obtenir des informations sur le terminal qu’ils utilisent pour identifier le hameçonnage, le bourrage d’identifiants ou autres activités frauduleuses.
Le consentement[6] à recevoir des e-mails promotionnels et à l’utilisation de pixels de suivi peut être donné via nos sites Web en acceptant activement les communications promotionnelles dans la section « Contact ».
Les destinataires peuvent retirer leur consentement à tout moment en cliquant sur le lien « Se désabonner » inclus dans chaque e-mail promotionnel.
3.3. Conformité
Les données personnelles peuvent être traitées pour les raisons suivantes :
- conformité des entreprises ;
- respect des obligations contractuelles ou légales ;
- protéger la santé et la sécurité de nos collaborateurs, des parties prenantes externes et du public.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : nom et coordonnées de la personne ; informations sur son rôle et son lieu de travail ; informations sur la facturation ; nom de la partie prenante et autres informations sur la partie prenante, son entreprise et la machine/l'équipement/le service qu'elle utilise/fournit.
Le traitement est considéré comme nécessaire au respect des obligations légales auxquelles l'entreprise est soumise.[7]
3.4 Diligence raisonnable et protection des droits et intérêts de l'entreprise
Les données personnelles peuvent être traitées pour les raisons suivantes :
- diligence raisonnable des parties prenantes ;
- contrôles financiers individuels relatifs aux prêts accordés aux clients ;
- protéger contre toute responsabilité civile ;
- protéger et défendre les droits ou la propriété de l’entreprise ;
- prévenir et enquêter sur des actes répréhensibles en rapport avec les biens ou les services ;
- litiges ;
- protection de la vie privée, sécurité de l'information et gestion des opérations et des technologies de l'information.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : nom et coordonnées de la personne ; informations sur son rôle et son lieu de travail ; informations sur la facturation ; informations financières relatives aux prêts accordés aux clients ; nom de la partie prenante et d'autres informations sur la partie prenante, son entreprise et la machine/l'équipement/le service qu'elle utilise/qu'elle fournit.
Le traitement est considéré comme nécessaire aux fins des intérêts légitimes poursuivis par l'entreprise, notamment la sécurité, la gestion financière et administrative efficace et la protection des biens et des droits.[8]
3.5 Support client
Les données personnelles peuvent être traitées pour les raisons suivantes :
- installation de machines/équipements ;
- surveillance, diagnostic, analyse des défaillances et débogage des machines/équipements afin d'optimiser le fonctionnement des machines et de réduire les temps de réponse et les coûts de l'assistance ;
- gestion de l'équipe de production et de service (y compris la demande de visas nécessaires dans le pays du client) et la formation ;
- activités d'assistance et de soutien à la clientèle ;
- analyse des données pour proposer une maintenance prédictive et préventive ;
- pour faciliter la commande de pièces détachées ;
- sauvegardes et récupération dans le cadre des pratiques normales de maintenance du service ;
- fournir des notifications en interne et/ou au client pour certaines conditions d'alarme ou des mises à jour d'état/défaut ;
- auditer la machine/l'équipement à distance pour vérifier l'état de la machine/l'équipement et déterminer si des modifications ou des adaptations sont nécessaires.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : nom et coordonnées de la personne ; enregistrements vidéo/son ou photos pouvant inclure la personne en plus des données relatives à la machine/l'équipement ; nom de la partie prenante et autres informations sur la partie prenante, son entreprise et la machine/l'équipement/le service utilisés. L’identifiant de l’opérateur (soit l’identifiant créé par le client et que l’opérateur de la machine utilise pour se connecter à la machine) est relié aux données de la machine afin de comprendre comment la machine est utilisée et comment le comportement de l’opérateur peut affecter la machine, afin d’utiliser la machine et la faire fonctionner au mieux.
Le traitement est considéré comme nécessaire à l'exécution d'un contrat auquel la partie prenante est partie, ou pour prendre des mesures à la demande de la partie prenante avant de conclure un contrat.[9]
3.6. Chatbots IA
Nous pouvons utiliser les données collectées par le chatbot AI aux fins suivantes :
- répondre aux demandes de renseignements, aux demandes d'assistance ou aux questions relatives au service sur nos sites web ;
- acheminer la demande aux collaborateurs de BW appropriés ;
- recueillir des informations sur les clients et améliorer nos stratégies de vente et de marketing ;
- améliorer la personnalisation du marketing et l'engagement des clients (avec le consentement, le cas échéant, conformément à la section 3.2. du présent avis de confidentialité) ;
- à des fins d'assurance qualité, d'analyse et d'établissement de rapports.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : adresse IP, requêtes, réponses du chatbot, journaux opérationnels et piste d'audit, horodatage : date et heure.
Le traitement des données personnelles est nécessaire pour répondre aux questions et aux demandes qui nous sont adressées[10].
Les informations traitées à des fins de connaissance de la clientèle, d'assurance qualité, d'analyse et d'établissement de rapports sont considérées comme nécessaires à la poursuite des intérêts légitimes de l'entreprise[11]. Les données à caractère personnel traitées à ces fins le sont généralement sous une forme agrégée.
Les données personnelles peuvent être stockées, consultées ou partagées avec notre fournisseur de chatbot IA.
Si l’utilisateur n’est pas satisfait des réponses du chatbot IA, il peut toujours contacter Barry-Wehmiller via le formulaire de contact de notre site web.
3.6. Services (y compris les services numériques et sites web)
Les données personnelles peuvent être traitées pour les raisons suivantes :
- contrôle des autorisations d'accès (pour fournir et gérer l'accès au service) ;
- suivi de l'utilisation afin de contrôler la manière dont le service est utilisé et de le développer ;
- questions de gestion et de traitement des aspects techniques et de sécurité ;
- fournir un formulaire de contact et communiquer avec les utilisateurs ;
- pour permettre la commande de machines, de services, d'équipements ou de pièces détachées.
À ces fins, les catégories de données personnelles incluent généralement les éléments suivants : nom et coordonnées de la personne ; langue choisie ; informations suivantes lors de l'utilisation de nos sites Web ou de nos services numériques : données de connexion, informations sur la manière dont la personne utilise le service (par exemple, quand et quelle partie du service), adresse IP de la personne, navigateur, réseau, appareil et pages Web visitées avant de venir sur le service ; nom de la partie prenante et autres informations sur la partie prenante, son entreprise et la machine/l'équipement/le service qu'elle utilise/fournit.
Le traitement est considéré comme nécessaire à l'exécution d'un contrat auquel la partie prenante est partie, ou pour prendre des mesures à la demande de la partie prenante avant de conclure un contrat.[12]
Le cas échéant, le consentement aux technologies de suivi peut être fourni dans les paramètres de cookies du site web. De plus amples informations peuvent être trouvées dans la politique de cookies du site web utilisé.
3.7 Développement de produits
Les données personnelles peuvent être traitées pour les raisons suivantes :
Analyse et amélioration des machines, des équipements et des services.
À ces fins, ce sont les informations concernant les machines, équipements et services qui sont principalement utilisées. Toutefois, si cela s'avère nécessaire, les données à caractère personnel peuvent également être utilisées. Les catégories de données personnelles incluent généralement les éléments suivants : nom de la personne, données de connexion, informations sur la manière dont la personne utilise le service (par exemple, quand et quelle partie du service), adresse IP de la personne, son navigateur, son réseau, son appareil et les pages web qu'elle a visitées avant de venir sur le service.
Le traitement est considéré comme nécessaire aux fins des intérêts légitimes poursuivis par l'entreprise, y compris l'amélioration de ses produits et services.[13]
3.8 Cookies
Nos sites web utilisent des cookies (petits fichiers de texte qu'un site web, lors d'une consultation par un utilisateur, demande au moteur de recherche de l'utilisateur de stocker sur le dispositif de l’utilisateur afin de se souvenir des informations concernant l’utilisateur) ainsi que d’autres technologies de suivi. Il est possible de trouver davantage d'informations concernant l'utilisation de ceux-ci sur la Politique relative aux cookies.
3.9 Consulting et services IIoT
En outre, nous fournissons des services, par exemple, en relation avec le consulting ou IIoT (Industrial Internet of Things), dans le cadre desquels nous traitons les données personnelles en tant que « sous-traitant » pour le compte de notre client. Dans ces situations, le client est le « contrôleur des données » et endosse les responsabilités, en vertu de la législation applicable, comprenant la fourniture d’une politique de confidentialité aux personnes, décrivant la manière dont leurs données personnelles sont traitées.
4. Partage et transfert
Les données personnelles peuvent être partagées au sein du Groupe lorsque cela est nécessaire. Les données personnelles peuvent être consultées et traitées, lorsque cela est nécessaire aux fins décrites ci-dessus, par nos collaborateurs concernés.
Lorsque cela est nécessaire, les données personnelles peuvent également être partagées auprès de parties externes, comme par exemple de conseillers externes (y compris, sans s'y limiter, des conseillers juridiques, fiscaux et d’assurance, des agences de marketing), auditeurs, créanciers, banques, partenaires d’assurances de crédit ou autorités compétentes. En outre, nous pouvons faire appel à des prestataires de services informatiques tiers (y compris, par exemple, des fournisseurs de logiciels et d'applications ERP, des fournisseurs CRM et de campagnes marketing par e-mail, des fournisseurs de cloud, des fournisseurs de chatbot IA), à des agents commerciaux ou à des agences de recouvrement de créances pour traiter les données à caractère personnel en notre nom. Dans certains cas, les données personnelles peuvent être partagées avec des sociétés spécialisées dans les services d'évaluation de la fiabilité des parties prenantes et d'examen des risques et de la conformité.
Les données personnelles peuvent être stockées, transférées et traitées dans tout pays où nous possédons des collaborateurs, installations, ou dans lequel nous engageons des prestataires de services, y compris les États-Unis. La liste des filiales et des sociétés affiliées de Barry-Wehmiller Group, Inc. ainsi que les coordonnées des personnes à contacter sont disponibles à l'adresse suivante : www.barry-wehmiller.com/business.
Les transferts de données à caractère personnel vers des pays tiers dans le cadre des activités de l’établissement d'un contrôleur de données ou d'un sous-traitant de données dans l'Union européenne seront principalement fondés sur une décision d'adéquation[14] en vertu de l'art. 45 Règl. UE n. 2016/679 et/ou les clauses types de protection des données[15] en vertu de l'art. 46.2. (c) Règl. UE n. 2016/679.
5. Conservation
Les données personnelles seront conservées conformément aux politiques applicables de conservation des documents du Groupe, ou tant que cela sera nécessaire aux fins exposées, conformément à la législation applicable, si la durée est plus longue. Les critères utilisés pour déterminer nos périodes de conservation sont les suivants :
- durée de la relation avec le partenaire, pendant laquelle nous fournissons des services au partenaire, et durée de la période ultérieure pendant laquelle nous pouvons avoir un besoin légitime de référencer les données à caractère personnel pour traiter les problèmes qui peuvent survenir ;
- s'il existe une obligation légale à laquelle nous sommes soumis (par exemple, certaines lois nous obligent à conserver les dossiers pendant une certaine période avant de pouvoir les supprimer) ;
- si la personne a retiré son consentement ou s'est opposée au traitement ;
- opportunité de conserver les données à la lumière de notre position juridique (par exemple en ce qui concerne les délais de prescription applicables, les litiges ou les enquêtes réglementaires) ;
- le temps nécessaire pour assurer l'atténuation des menaces à la sécurité informatique.
6. Sécurité
Nous appliquons et maintenons des mesures techniques et organisationnelles de norme industrielle afin de protéger vos données personnelles contre toute destruction, perte, modification, divulgation non autorisée ou accès accidentel ou déloyal. Nous nous efforçons de garantir un niveau de sécurité adapté au risque du traitement, en tenant compte des coûts de mise en œuvre et de la nature, du champ d’application, du contexte et des raisons du traitement des données personnelles.
7. Droits à la vie privée et autres informations
Les personnes peuvent nous contacter pour plus d'informations concernant la collecte, l’utilisation et la divulgation de leurs données personnelles. Les personnes peuvent également demander à ne plus recevoir de messages marketing, le cas échéant. Les personnes peuvent exercer les droits suivants en matière de protection de la vie privée, sous réserve de la législation applicable :
- obtenir de l'entreprise la confirmation que des données à caractère personnel les concernant font ou ne font pas l'objet d'un traitement et, le cas échéant, obtenir l'accès aux données à caractère personnel (droit d'accès) ;
- mettre à jour, modifier et/ou corriger leurs données personnelles (droit de rectification) ;
- obtenir de la société l'effacement des données à caractère personnel les concernant dans un délai raisonnable (droit à l'effacement) ;
- le cas échéant, recevoir les données à caractère personnel les concernant, fournies à la société, dans un format structuré, couramment utilisé et lisible par machine, et avoir le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part de la société à laquelle les données à caractère personnel ont été fournies (droit à la portabilité) ;
- retirer leur consentement à tout moment, lorsque cela est prévu ;
- s'opposer au traitement pour des raisons tenant à leur situation particulière (droit d'opposition) ;
- obtenir de la société la limitation du traitement, le cas échéant, par exemple lorsque l'exactitude des données personnelles est contestée ou que le traitement est illégal (droit à la limitation du traitement) ;
- déposer une plainte auprès de l'autorité de contrôle compétente. Si l'autorité de contrôle applicable se trouve en Europe, les coordonnées de contact peuvent être trouvées ici : https://edpb.europa.eu/about-edpb/board/members_en,https://ico.org.uk/ et www.edoeb.admin.ch/en . Les personnes résidant en dehors de l'Europe sont invitées à se renseigner auprès des autorités de leur pays ou de leur État pour obtenir les coordonnées des autorités compétentes.
Coordonnées pour plus d'informations et pour exercer les droits décrits ci-dessus :
- Par courrier électronique : dataprotection@barry-wehmiller.com
- Par courrier :
Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105-1707
United States of America
8. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification sera postée sur les sites web applicables.
La liste des filiales et des sociétés affiliées de Barry-Wehmiller Group, Inc. ainsi que les coordonnées des personnes à contacter sont disponibles à l'adresse suivante : https://www.barrywehmiller.com/business . ↑
Le « contrôleur de données » primaire est l'entité juridique qui a une relation avec la partie prenante (par exemple sous la forme d'un contrat de service/d'achat). ↑
Les personnes physiques ou parties prenantes ne sont pas tenues de nous fournir des données à caractère personnel. Si elles choisissent de ne pas nous fournir de données à caractère personnel, il se peut que nous ne soyons pas en mesure de leur fournir nos produits ou services, ou toutes leurs fonctionnalités, et/ou de répondre à leurs questions. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (b) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (a) ou art. 6.1 (f) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (c) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (c) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (f) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (b) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (b) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (f) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (b) du Règlement de l'UE n. 2016/679. ↑
Dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant dans l'Union européenne, le traitement est basé sur l'art. 6.1 (f) du Règlement de l'UE n. 2016/679. ↑
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en↑
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. ↑
Data: Setembro de 2026
1. Introdução
BW Packaging processa Dados Pessoais relacionados aos contatos de nossos clientes, fornecedores/vendedores e outras partes interessadas, bem como às pessoas que navegam em nossos sites. Este Aviso de Privacidade descreve quais e como esses Dados Pessoais são processados. A descrição de como processamos Dados Pessoais no recrutamento pode ser encontrado em nosso site Carreiras (Carreers).
2. Definições
- “Barry-Wehmiller”, “a Empresa” ou “nós”, significam Barry-Wehmiller Group, Inc.[1] ., e suas subsidiárias, afiliadas e empresas relacionadas.[2]
- “Partes interessadas” são clientes atuais, anteriores ou futuros, fornecedores/vendedores e outras partes.
- “Indivíduos” são pessoas que navegam em nossos sites ou que representam Partes Interessadas.
- “Dados Pessoais” são quaisquer informações relativas a uma pessoa identificada ou identificável.
3. Como os Dados Pessoais são usados
Os Dados Pessoais poderão ser usados para as seguintes finalidades, sob as bases legais abaixo listadas.
Coletamos Dados Pessoais diretamente das Partes Interessadas e dos Indivíduos, e também de suas interações e pelo uso de nossos produtos e serviços. Não coletamos Dados Pessoais intencionalmente de menores de idade. Coletamos Dados Pessoais de acordo com o contexto das interações. [3]Em circunstâncias limitadas, também pode-se coletar Dados Pessoais de terceiros para, por exemplo, geração de leads, due diligence de clientes/fornecedores ou verificação de crédito.
3.1 Gerenciando Relacionamento Contratual
Os Dados Pessoais podem ser utilizados para os seguintes fins:
- fornecer ou comprar produtos e serviços;
- venda e gestão de relacionamento com Partes Interessadas e comunicação;
- logística e alfândega;
- faturamento e cobrança;
- relatório e análise financeira e fiscal;
- seguro.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: Nome e contato do Indivíduo; idioma preferido; informações sobre função e local de trabalho; informações de cobrança (incluindo dados de cartão de crédito); nome e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que está usando/fornecendo.
O processamento é considerado necessário para a execução de um contrato do qual a Parte Interessada é parte, ou para tomar medidas a pedido da Parte Interessada antes de celebrar um contrato.[4]
3.2. Marketing
Dados Pessoais podem ser utilizados para ações de marketing. Isso inclui, por exemplo, newsletters, pesquisas com clientes e eventos em feiras comerciais, bem como o rastreamento do uso e das interações com serviços, newsletters, chatbots de IA e sites para fins de engajamento e segmentação de clientes.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: Nome do Indivíduo, contato e preferências de marketing; métricas de e-mail (veja a seção 3.2.1); feedback e opiniões do cliente; as seguintes informações são coletadas ao usar nossos sites ou serviços digitais: login, informações sobre como o Indivíduo está usando o serviço (por exemplo, quando e qual parte do serviço), endereço IP, navegador, rede, dispositivo, páginas da web visitadas antes de acessar o serviço; idioma de preferência; fotos ou vídeos (com permissão prévia por escrito) em relação a algumas atividades de marketing; informações sobre a função e o local do trabalho; nome da Parte Interessada e outras informações, seu negócio e a máquina/equipamento/serviço que está usando/fornecendo; as seguintes informações são coletadas ao interagir com nosso chatbot de IA: endereço IP, consultas, respostas do chatbot, registros operacionais e trilha de auditoria, carimbo de data/hora: data e horário.
Sujeito à legislação aplicável, o processamento é baseado no consentimento ou nos interesses legítimos buscados pela Empresa.[5] O consentimento para marketing pode ser fornecido, por exemplo, em nossos sites. Os Indivíduos podem revogar seu consentimento ou se opor ao recebimento de comunicações de marketing a qualquer momento, clicando no link "Cancelar inscrição" incluído nos e-mails de marketing ou enviando um e-mail para dataprotection@barry-wehmiller.com. Quando aplicável, o consentimento para tecnologias de rastreamento pode ser fornecido nas configurações de cookies do site. Mais informações podem ser encontradas em Política de Cookies do site utilizado.
3.2.1. Pixels de rastreamento
Nossas comunicações de marketing enviadas por e-mail (doravante: “e-mails promocionais”) são personalizadas. Isso significa que serão coletadas informações sobre como os destinatários interagem com os e-mails promocionais, para que o conteúdo que eles recebem possa ser personalizado de acordo com seus interesses ao longo do tempo. Pixels de rastreamento são utilizados para esse propósito.
Um pixel de rastreamento é uma pequena imagem invisível incorporada em um e-mail. Quando um usuário abre um e-mail promocional, o pixel é carregado do servidor da Barry-Wehmiller. Isso permite determinar se o e-mail foi aberto e coletar certas informações, como endereço de e-mail e IP, quando o e-mail promocional foi aberto, quais links foram clicados e quando, e detalhes sobre o dispositivo ou aplicativo de e-mail usado para acessar o e-mail (por exemplo, informações sobre se o e-mail promocional foi entregue à caixa de entrada do destinatário ou se foi devolvido ao remetente, informações sobre se o destinatário respondeu ao e-mail promocional). Utilizamos essas informações para entender como os indivíduos interagem com e-mails promocionais e para melhorar a relevância do conteúdo enviado a eles.
Utilizamos as informações coletadas por meio de pixels de rastreamento de e-mail para os seguintes fins:
- Análise da taxa de abertura de e-mails para fins de entregabilidade: Utilizamos rastreadores (pixels de rastreamento) para descobrir se e quando os destinatários de e-mails promocionais abrem os e-mails, a fim de compilar estatísticas de distribuição e tomar as medidas necessárias (por exemplo, ajustar a frequência de envio da newsletter ou interromper os envios) para gerenciar as listas de e-mail. Na prática, essas tecnologias de rastreamento nos permitem entender se os destinatários estão recebendo corretamente os e-mails promocionais (ou seja, informações sobre se o e-mail foi entregue na caixa de entrada e/ou se o e-mail não pôde ser entregue e foi devolvido ao remetente).
- Análise da taxa de abertura de e-mails para medir e otimizar o desempenho da campanha: Utilizamos rastreadores (pixels de rastreamento) para descobrir se os destinatários abrem os e-mails, a que horas o fazem e informações sobre o dispositivo que utilizam para personalizar o conteúdo das mensagens, ajustar a frequência de envio ou o canal de comunicação utilizado. Na prática, essas tecnologias de rastreamento nos permitem entender com que frequência os destinatários abrem os e-mails promocionais e interagem com seu conteúdo. Isso nos ajuda a identificar o nível de interesse deles em nossos produtos, determinar quais produtos e serviços são de maior interesse para eles e adaptar a frequência e o conteúdo das comunicações de acordo.
- Criação de perfis de destinatários com base em preferências e interesses observados, a fim de segmentar os destinatários em contextos diferentes de e-mails: Usamos as preferências dos destinatários para fornecer conteúdo ou anúncios personalizados, inclusive por meio de canais que não sejam e-mail, como sites e plataformas de mídia social.
Esses rastreadores nos permitem saber se os destinatários abrem os e-mails, a que horas o fazem, se clicaram em links específicos contidos nos e-mails ou em ícones de redes sociais, se respondem a e-mails promocionais e obter informações sobre o dispositivo que estão utilizando. Na prática, essas tecnologias de rastreamento nos permitem criar um "perfil" e segmentar os destinatários em diferentes categorias com base em seus padrões de engajamento e preferências de conteúdo. Esses perfis nos ajudam a determinar a frequência e o momento mais adequados para as comunicações promocionais, identificar o conteúdo mais relevante para cada destinatário e selecionar o canal mais eficaz para o envio dessas comunicações. - Detecção e análise de suspeitas de fraude: Utilizamos rastreadores (pixels de rastreamento) para detectar e analisar suspeitas de fraude. Esses rastreadores permitem saber se os destinatários abrem os e-mails, a que horas o fazem e obter informações sobre o terminal que estão usando para identificar phishing, ataque de preenchimento de credenciais ou outras atividades fraudulentas.
O consentimento[6] para receber emails promocionais e para a utilização de pixels de rastreamento pode ser fornecido através dos nossos websites, consentindo ativamente em receber comunicações promocionais na seção “Contato”.
Os destinatários podem retirar seu consentimento a qualquer momento clicando no link "Cancelar inscrição" incluído em todos os e-mails promocionais.
3.3. Conformidade
Os Dados Pessoais podem ser utilizados para os seguintes fins:
- conformidade corporativa;
- conformidade com cumprimento de obrigações contratuais ou legais;
- para proteger a saúde e a segurança dos nossos colaboradores, Partes Interessadas externas e do público.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: Nome e contato do Indivíduo; informações sobre a função e o local do trabalho; informações de cobrança; nome e outras informações da Parte Interessada, seu negócio e a máquina/equipamento/serviço que ela está usando/fornecendo.
O processo é considerado necessário para conformidade com o cumprimento de obrigações legais às quais a Empresa está sujeita.[7]
3.4 Due Diligence e Proteção dos Direitos e Interesses da Empresa
Os Dados Pessoais podem ser utilizados para os seguintes fins:
- diligência devida das Partes Interessadas;
- verificações financeiras de clientes e Indivíduos em relação a empréstimos a clientes;
- proteger contra responsabilidade civil;
- proteger e defender os direitos ou propriedade da Empresa;
- prevenir e investigar irregularidades relacionadas à propriedade ou serviços;
- litígios;
- privacidade, segurança da informação e gestão operacional e de tecnologia da informação.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: Nome e contato do Indivíduo; informações sobre a função e o local do trabalho; informações de cobrança; informações financeiras relacionadas a empréstimos; nome e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que ela está usando/fornecendo.
O processamento é considerado necessário para interesses legítimos relacionados à Empresa, incluindo segurança, gestão financeira e administrativa eficaz e proteção de propriedade e direitos.[8]
3.5 Suporte ao Cliente
Os Dados Pessoais podem ser utilizados para os seguintes fins:
- Instalação de máquinas/equipamentos;
- monitoramento de máquinas/equipamentos, diagnósticos, análise de falhas e depuração para otimizar operações das máquinas e reduzir tempos de resposta e custos de suporte;
- gerenciamento de equipe de produção e serviços (incluindo solicitação de vistos necessários no local do cliente) e treinamento;
- atividades de atendimento e suporte ao cliente;
- analisar dados para oferecer manutenção preditiva e preventiva;
- facilitar pedidos de peças de reposição;
- backups e recuperação como prática de manutenção do serviço;
- fornecer notificações internas e/ou ao cliente para determinados alarmes ou atualizações de status/falhas;
- auditar máquina/equipamentos remotamente para verificar a condição desta/destes e determinar se são necessárias alterações ou adaptações.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: Nome e contato do Indivíduo; gravações de vídeo/som/fotos que podem incluir o Indivíduo, além de dados relacionados à máquina/equipamento; nome e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que estiver usando. O identificador do operador (ou seja, identificador criado pelo cliente e que o operador da máquina usa para fazer login na máquina) pode estar vinculado aos dados relacionados à máquina para que seja possível entender como ela é usada e como o comportamento do operador pode afetá-la, a fim de melhor manuseio e melhor funcionamento da máquina.
O processamento é considerado necessário para a execução de um contrato do qual a Parte Interessada é parte, ou para tomar medidas a pedido da Parte Interessada antes de celebrar um contrato.[9]
3.6. Chatbots de IA
Podemos usar os dados coletados pelo chatbot de IA para os seguintes fins:
- Para responder a consultas, pedidos de suporte ou questões relacionadas com o serviço nos nossos websites.
- Para encaminhar a solicitação aos colaboradores apropriados da BW.
- Para obter informações sobre os clientes e aprimorar nossas estratégias de vendas e marketing.
- Para melhorar a personalização do marketing e o envolvimento do cliente (com consentimento, quando necessário, conforme a “Seção 3.2” deste Aviso de Privacidade).
- Para fins de garantia de qualidade, análise e elaboração de relatórios.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: endereço IP, consultas, respostas do chatbot, registros operacionais e trilha de auditoria, carimbo de data/hora: data e horário.
O processamento de Dados Pessoais é necessário para responder às consultas e solicitações que nos são enviadas.[10] .
As informações processadas para fins de insights do cliente, garantia de qualidade, análises e relatórios são consideradas necessárias para a busca dos interesses legítimos da Empresa.[11]. Os dados pessoais processados para estes fins são geralmente tratados de forma agregada.
Os Dados Pessoais podem ser armazenados, acessados ou compartilhados com nosso fornecedor de chatbot de IA.
Caso o usuário não esteja satisfeito com as respostas do chatbot de IA, a Barry-Wehmiller pode sempre ser contatada através do formulário de contato em nosso site.
3.6. Serviços (incluindo serviços digitais e sites)
Os Dados Pessoais podem ser utilizados para os seguintes fins:
- controle de permissão de acesso (para fornecer e gerenciar o acesso ao serviço);
- rastrear o uso e monitorar como o serviço é utilizado para desenvolvê-lo;
- questões técnicas e de segurança de gestão e tratamento;
- fornecer um formulário de contato e comunicar-se com os usuários;
- permitir a encomenda de máquinas, serviços, equipamentos ou peças de reposição.
Para esses fins, as categorias de Dados Pessoais podem incluir o seguinte: Nome e contato do Indivíduo; idioma; as seguintes informações ao usar nossos sites ou serviços digitais: detalhes de login, informações sobre como o Indivíduo utiliza o serviço (por exemplo, quando e qual parte do serviço), endereço IP, navegador, rede, dispositivo e páginas da web visitadas antes de acessar o serviço; nome e outras informações sobre a Parte Interessada, seu negócio e a máquina/equipamento/serviço que está usando/fornecendo.
O processamento é considerado necessário para a execução de um contrato do qual a Parte Interessada é parte, ou para tomar medidas a pedido da Parte Interessada antes de celebrar um contrato.[12]
Quando aplicável, o consentimento para tecnologias de rastreamento pode ser fornecido nas configurações de cookies do site. Mais informações podem ser encontradas em Política de Cookies do site utilizado.
3.7 Desenvolvimento de produto
Os Dados Pessoais podem ser utilizados para os seguintes fins:
Análise e melhoria de máquinas, equipamentos e serviços.
Para esses fins, são utilizadas, principalmente, informações sobre máquinas, equipamentos e serviços. No entanto, se necessário, Dados Pessoais também poderão ser utilizados. As categorias de Dados Pessoais podem incluir o seguinte: Nome do Indivíduo; login; informações sobre como o Indivíduo está utilizando o serviço (por exemplo, quando e qual parte do serviço); endereço IP, navegador, rede, dispositivo e páginas da web visitadas antes de acessar o serviço.
O processo é considerado necessário para os interesses legítimos proposto pela Empresa, incluindo a melhoria de seus produtos e serviços.[13]
3.8 Cookies
Nossos sites utilizam cookies (pequenos arquivos de texto que um site, quando visitado por um usuário, solicita que o navegador armazene no dispositivo para lembrar informações sobre o usuário), além de outras tecnologias de rastreamento. É possível encontrar mais informações sobre como Cookies são utilizados na Política de Cookies do site utilizado.
3.9 Consultoria e serviços de IIoT
Além disso, podemos fornecer serviços, por exemplo, em relação à consultoria ou IIoT (internet industrial das coisas), em que processamos Dados Pessoais como processador de dados em nome de nosso cliente. Nessas situações, o cliente é o controlador de dados e assume responsabilidades sob a legislação aplicável, incluindo a disponibilização de um aviso de privacidade para pessoas que descrevem como seus Dados Pessoais são processados.
4. Compartilhamento e Transferência
Os Dados Pessoais podem ser compartilhados dentro da empresa, se necessário. Quando necessário, Dados Pessoais podem ser acessados e processados, para os fins descritos acima, por nossos colaboradores.
Quando necessário, Dados Pessoais também podem ser compartilhados com terceiros, por exemplo, com consultores externos (incluindo mas não limitado a, consultores jurídicos e fiscais e de seguros, agências de marketing), auditores, credores, bancos, parceiros de seguro de crédito ou autoridades relacionadas. Além disso, podemos usar prestadores de serviços de TI de terceiros (incluindo, por exemplo, provedores de software ERP e aplicativos, provedores de CRM e de envio de e-mails de marketing, provedores de serviços em nuvem e fornecedores de chatbots de IA), agentes de vendas ou agências de cobrança para processar Dados Pessoais em nosso nome. Em alguns casos, os Dados Pessoais podem ser compartilhados com empresas especializadas em serviços para avaliar a confiabilidade das Partes Interessadas e para triagem de risco e conformidade.
Os Dados Pessoais podem ser armazenados, transferidos e processados em qualquer país onde temos colaboradores ou instalações ou onde contratamos prestadores de serviços, inclusive nos Estados Unidos da América. A lista de subsidiárias e afiliadas de Barry-Wehmiller Group, Inc. e contatos relevantes podem ser encontrados em: www.barry-wehmiller.com/business.
As transferências de Dados Pessoais para países terceiros no contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia serão baseadas principalmente em uma decisão de adequação[14] conforme o art. 45 Reg. UE. n. 2016/679 e/ou cláusulas de proteção de dados[15] nos termos do art. 46.2. (c) EU Reg. n. 2016/679.
5. Retenção
Os Dados Pessoais serão retidos de acordo com as políticas aplicáveis de retenção de registros da Empresa ou pelo tempo que for necessário para seus fins, segundo a legislação aplicável, ou que durar mais. Os critérios usados para determinar nossos períodos de retenção incluem:
- O período no qual há um relacionamento contínuo com a Parte Interessada, e durante o qual fornecemos serviços, e o período posterior durante o qual pode haver necessidade legítima de consultar os Dados Pessoais para resolver problemas que possam surgir;
- Se há uma obrigação legal à qual estamos sujeitos (por exemplo, certas leis exigem que se mantenham registros por um determinado período antes de podermos excluí-los);
- Se o Indivíduo retirou seu consentimento ou se opôs ao processo;
- Se a retenção é aconselhável à luz de nossa posição legal (como em relação a estatutos de limitações aplicáveis, litígios ou investigações regulatórias). ou
- O período necessário para garantir a mitigação das ameaças à segurança de TI.
6. Segurança
Implementamos e mantemos padrões técnicos industriais e medidas organizacionais a fim de proteger Dados Pessoais contra destruição acidental ou ilegal, perda, alteração, divulgação ou acesso não autorizados. Nos esforçamos para garantir um nível de segurança adequado ao risco do processamento, levando em consideração os custos de implementação e a natureza, escopo, contexto e finalidades do processamento de Dados Pessoais.
7. Mais informações e Direitos de Privacidade
Indivíduos podem nos contatar para maiores informações sobre como seus Dados Pessoais são coletados, usados e divulgados. Indivíduos também podem solicitar a exclusão de mensagens de marketing, quando aplicável. Indivíduos podem exercer os seguintes direitos de privacidade, sujeitos à legislação aplicável:
- obter confirmação da Empresa sobre se os Dados Pessoais que lhes dizem respeito estão ou não sendo processados e, se for o caso, obter acesso aos Dados Pessoais (direito de acesso);
- atualizar, alterar e/ou corrigir seus Dados Pessoais (direito de retificação);
- obter da Empresa a exclusão dos Dados Pessoais que lhe dizem respeito sem atraso indevido (direito de exclusão);
- quando aplicável, receber Dados Pessoais relativos a eles, fornecidos à Empresa, em um formato estruturado, comumente utilizado em formato legível por máquina, e ter o direito de transmitir esses dados a outro controlador sem impedimento da Empresa à qual dos Dados Pessoais foram fornecidos (direito à portabilidade);
- retirar o seu consentimento a qualquer momento, quando fornecido;
- opor-se ao tratamento por motivos relacionados à situação particular (direito de oposição);
- obter da Empresa a restrição do processamento, se aplicável, por exemplo, quando a precisão dos Dados Pessoais for contestada ou o processamento for ilegal (direito à restrição do processamento);
- apresentar uma reclamação à autoridade de supervisão aplicável. Caso a autoridade supervisora aplicável esteja na Europa, o contato pode ser encontrado aqui: https://edpb.europa.eu/about-edpb/board/members_en, https://ico.org.uk/ e www.edoeb.admin.ch/en. Indivíduos fora da Europa são incentivados a verificar com os governos de seus países/estados para obter os detalhes de contato das autoridades relevantes.
Para mais informações ou exercício dos direitos descritos acima, contate:
- Por e-mail: dataprotection@barry-wehmiller.com
- Por correspondência:
Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105-1707
Estados Unidos da América
8. Alterações no Aviso de Privacidade
Podemos atualizar este aviso de privacidade de tempos em tempos. Quaisquer alterações serão publicadas em nossos sites.
A lista de subsidiárias e afiliadas do Barry-Wehmiller Group, Inc. e contatos relevantes podem ser encontrados em: www.barry-wehmiller.com/business. ↑
O principal “controlador de dados” é a entidade legal que tem um contato com a Parte Interessada (por exemplo, na forma de um contrato de serviço/compra). ↑
Indivíduos/Partes Interessadas não são obrigados a nos fornecer Dados Pessoais. Se optarem por não fornecer Dados Pessoais, talvez não seja possível fornecer nossos produtos ou serviços, suas funcionalidades, e/ou responder dúvidas que possam ter. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (a) ou art. 6.1 (f) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no consentimento dos destinatários, no art. 6.1 (c) do Reg. UE n. 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (c) do Reg. UE n. 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (f) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (f) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processo é baseado no art. 6.1 (b) do Reg. UE n.º 2016/679. ↑
No contexto das atividades de um estabelecimento de um controlador ou processador de dados na União Europeia, o processamento é baseado no art. 6.1 (f) do Reg. UE n.º 2016/679. ↑
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en↑
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.). ↑
Fecha: Septiembre de 2026
1. Introducción
BW Packaging procesa Datos Personales relacionados con las personas de contacto de nuestros clientes, proveedores / vendedores y otras partes interesadas, así como de las personas que navegan por nuestros sitios web. Este Aviso de Privacidad describe qué Datos Personales se procesan y de qué manera. La descripción de cómo procesamos los Datos Personales en el proceso de contratación se puede encontrar en nuestro sitio de Empleos.
2. Definiciones
- “Barry-Wehmiller”, “la Compañía”, “nosotros” y “nos” se refieren a Barry-Wehmiller Group, Inc[1]., sus filiales, afiliadas y empresas relacionadas.[2]
- “Partes Interesadas” se refiere a nuestros clientes actuales, anteriores o futuros, proveedores / vendedores y otros entes relacionados.
- Por “Individuos” se entiende las personas que navegan por nuestros sitios web o que representan a las Partes Interesadas.
- “Datos personales” es cualquier información relativa a una persona identificada o identificable.
3. Cómo se usan los Datos Personales
Los Datos Personales se pueden procesar para los fines aquí descritos, de conformidad con las bases jurídicas que se indican a continuación.
Recopilamos Datos Personales directamente con las Partes Interesadas y los Individuos, como también a través de sus interacciones y el uso de nuestros productos y servicios. No recopilamos intencionalmente Datos Personales sobre Individuos menores de edad. Los Datos Personales que recolectamos dependen del contexto de las interacciones. [3] En circunstancias limitadas también podemos recopilar Datos Personales con terceros, por ejemplo para generación de potenciales clientes, debidas diligencias sobre clientes / proveedores o verificaciones de crédito.
3.1 Gestión de la relación contractual
Los Datos Personales pueden ser procesados para los siguientes fines:
- suministro o compra de productos y servicios;
- gestión y comunicación de las ventas y la relación con las Partes Interesadas;
- logística y aduanas;
- facturación y cobranza de deudas;
- informes y análisis financieros y tributarios;
- seguros.
Para estos fines, las categorías de Datos Personales pueden incluir en términos generales lo siguiente: Nombre y detalles de contacto del Individuo; idioma preferido; información sobre función y lugar de trabajo; información de facturación (incluyendo datos de tarjetas de crédito); nombre de la Parte Interesada y otra información relacionada, su empresa y la máquina, equipo o servicio que utiliza o suministra.
El procesamiento se considera necesario para la ejecución de un contrato en el que participa la Parte Interesada, o para tomar medidas a solicitud de la Parte Interesada antes de celebrar un contrato.[4]
3.2. Mercadeo
Los Datos Personales se pueden procesar para actividades de mercadotecnia. Esto incluye, por ejemplo, boletines informativos, encuestas a clientes y eventos en ferias comerciales, así como seguimiento de servicios; uso de boletines informativos, chatbots con IA y sitios web; además de las interacciones para vinculación con el cliente y segmentación de mercado.
Para estos fines, las categorías de Datos Personales pueden incluir en general lo siguiente: Nombre del Individuo, detalles de contacto y preferencias de mercadeo; métricas de correo electrónico (vea la sección 3.2.1.); retroalimentación y opiniones de clientes; la siguiente información se recopila al utilizar nuestros sitios web o servicios digitales: detalles de inicio de sesión, información sobre cómo el Individuo utiliza el servicio (por ejemplo, cuándo y qué parte del servicio), dirección IP del Individuo, navegador, red, dispositivo y páginas web visitadas antes de acceder al servicio; idioma preferido; fotos o videos (previa autorización por escrito) en relación con algunas actividades de mercadeo; información sobre función y lugar de trabajo; nombre de la Parte Interesada y otra información relacionada, su empresa y la máquina, equipo o servicio que utiliza o suministra; la siguiente información se recopila al interactuar con nuestro chatbot de IA: Dirección IP, consultas, respuestas del chatbot, registros operativos y pistas de auditoría, marcas de tiempo: fecha y hora.
En virtud de la legislación vigente, el procesamiento se basa en el consentimiento o en los intereses legítimos de la Compañía.[5] El consentimiento para fines de mercadeo, por ejemplo, puede otorgarse a través de nuestros sitios web. Los individuos pueden retirar su consentimiento u oponerse a las comunicaciones de mercadeo en cualquier momento haciendo clic en el enlace “Cancelar suscripción” incluido en los correos electrónicos de mercadeo, o bien, enviando un correo electrónico a dataprotection@barry-wehmiller.com. Cuando corresponda, el consentimiento a las tecnologías de rastreo puede facilitarse en la configuración de cookies del sitio web. Puede encontrar más información en la Política de Cookies respectiva del sitio web utilizado.
3.2.1. Píxeles de seguimiento
Nuestras comunicaciones de marketing enviadas por correo electrónico (en adelante, “correos electrónicos promocionales”) son personalizadas. Esto significa que se recopila información sobre cómo los destinatarios interactúan con los correos electrónicos promocionales para que, con el tiempo, el contenido que reciban pueda adaptarse a sus intereses. Para este fin se utilizan píxeles de seguimiento.
Un píxel de seguimiento es una imagen minúscula invisible incrustada en un correo electrónico. Cuando los usuarios abren un correo electrónico promocional, el píxel se carga desde el servidor de Barry-Wehmiller. Esto permite determinar si el correo electrónico fue abierto y recopilar cierta información, como la dirección de correo electrónico y dirección IP, el momento en que el destinatario abrió el correo electrónico promocional, en qué enlaces hizo clic y cuándo, así como detalles sobre el dispositivo o la aplicación utilizada para acceder al correo electrónico (por ejemplo, información sobre si el correo promocional fue entregado en la bandeja de entrada del destinatario o devuelto al remitente, e información sobre si el destinatario respondió al correo electrónico promocional). Utilizamos esta información para entender cómo interactúan los usuarios con los correos electrónicos promocionales y para mejorar la pertinencia de los contenidos enviados.
Utilizamos la información recopilada a través de los píxeles de seguimiento de correo electrónico con los fines siguientes:
- Análisis de la tasa de apertura de correos electrónicos para fines de entregabilidad: Utilizamos rastreadores (píxeles de seguimiento) para determinar si los destinatarios de los correos electrónicos promocionales abren los mensajes y cuándo lo hacen. Esto nos permite recopilar estadísticas de difusión y tomar las medidas necesarias (por ejemplo, ajustar la frecuencia o suspender el envío de boletines informativos) para gestionar listas de correo. En la práctica, con estas tecnologías de seguimiento es posible saber si los destinatarios reciben los correos electrónicos promocionales correctamente (es decir, si el correo fue entregado en su bandeja de entrada o si no se pudo entregar y fue devuelto al remitente).
- Análisis de la tasa de apertura de correos electrónicos para medir y optimizar el desempeño de las campañas: Utilizamos rastreadores (píxeles de seguimiento) para saber si los destinatarios abren los correos electrónicos y a qué hora lo hacen y para obtener información sobre el dispositivo que utilizan. Esto permite personalizar el contenido de los mensajes, ajustar la frecuencia de envío o el canal de comunicación utilizado. En la práctica, con estas tecnologías de seguimiento es posible conocer con qué frecuencia los destinatarios abren los correos electrónicos promocionales e interactúan con su contenido. Esto nos ayuda a identificar su nivel de interés en nuestros productos, determinar qué productos y servicios les interesan más y, con ello, adaptar la frecuencia y contenido de las comunicaciones.
- Creación de perfiles de destinatarios basados en las preferencias e intereses observados, para dirigirse a ellos en contextos distintos al correo electrónico: Utilizamos las preferencias de los destinatarios para ofrecerles contenido o anuncios personalizados, incluso a través de canales distintos al correo electrónico, como sitios web y plataformas de redes sociales.
A través de estos rastreadores podemos saber si los destinatarios abren los correos electrónicos, a qué hora lo hacen, si han hecho clic en enlaces específicos incluidos en los correos o íconos de redes sociales, si responden a los correos promocionales y obtener información sobre el dispositivo que utilizan. En la práctica, estas tecnologías de seguimiento nos permiten crear un “perfil” y clasificar a los destinatarios en diferentes categorías en función de sus patrones de interacción y sus preferencias de contenido. Estos perfiles nos ayudan a determinar la frecuencia y el momento más adecuados para las comunicaciones promocionales, a identificar el contenido más relevante para cada destinatario y a seleccionar el canal más eficaz para enviar dichas comunicaciones. - Detección y análisis de posibles casos de fraude: Utilizamos rastreadores (píxeles de seguimiento) para detectar y analizar posibles casos de fraude. Estos rastreadores permiten determinar si los destinatarios abren los correos electrónicos y a qué hora lo hacen, además de obtener información sobre el dispositivo que utilizan para detectar phishing, credential stuffing u otras actividades fraudulentas.
El consentimiento[6] para recibir correos electrónicos promocionales y para el uso de píxeles de seguimiento puede otorgarse a través de nuestros sitios web. Para ello es necesario aceptar expresamente recibir comunicaciones promocionales en la sección “Contacto”.
Los destinatarios pueden retirar su consentimiento en cualquier momento haciendo clic en el enlace “Cancelar suscripción” que aparece en todos los correos electrónicos promocionales.
3.3. Cumplimiento
Los Datos Personales pueden ser procesados para los siguientes fines:
- cumplimiento corporativo;
- cumplimiento de obligaciones contractuales o legales;
- protección de la salud y seguridad de los integrantes de nuestro equipo, las partes interesadas externas y el público.
Para estos fines, las categorías de Datos Personales pueden incluir en términos generales lo siguiente: Nombre y detalles de contacto del Individuo; información sobre su función y lugar de trabajo; datos de facturación; nombre de la Parte Interesada y otra información relacionada, su empresa y la máquina, equipo o servicio que utiliza o suministra.
El procesamiento se considera necesario para cumplir las obligaciones legales a las que está sujeta la Compañía.[7]
3.4 Diligencia debida y protección de los derechos e intereses de la Compañía
Los Datos Personales pueden ser procesados para los siguientes fines:
- diligencia debida de las partes interesadas;
- verificaciones financieras del cliente y el Individuo en relación con préstamos a clientes;
- protección contra responsabilidad legal;
- protección y defensa de los derechos de propiedad de la Compañía;
- prevención e investigación de delitos relacionados con la propiedad o los servicios;
- litigios;
- privacidad, seguridad de la información y gestión de operaciones y tecnologías de la información.
Para estos fines, las categorías de Datos Personales pueden incluir en términos generales lo siguiente: Nombre y detalles de contacto del Individuo; información sobre su función y lugar de trabajo; información de facturación; información financiera relacionada con préstamos a clientes; nombre de la Parte Interesada y otra información relacionada, su empresa y la máquina, equipo o servicio que utiliza o suministra.
El procesamiento se considera necesario para los intereses legítimos de la Compañía, entre ellos la seguridad, la gestión financiera y administrativa eficaz y la protección de su propiedad y derechos.[8]
3.5 Asistencia al cliente
Los Datos Personales pueden ser procesados para los siguientes fines:
- instalación de máquinas y equipos;
- monitoreo, diagnóstico, análisis de fallas y depuración de máquinas y equipos para optimizar su funcionamiento y reducir los tiempos de respuesta y costos de asistencia;
- gestión del personal de producción y servicios (incluida la solicitud de visas necesarias en la ubicación del cliente) y capacitación;
- actividades de asistencia y apoyo al cliente;
- análisis de datos para ofrecer mantenimiento predictivo y preventivo;
- procesamiento de pedidos de repuestos;
- copias de seguridad y recuperación como parte de la práctica normal de mantenimiento del servicio;
- entrega de notificaciones internas y/o notificaciones a clientes por determinadas condiciones de alarma o actualizaciones de estado/falla;
- auditoría remota de máquinas/equipos para verificar su estado y determinar si es necesario realizar cambios o adaptaciones.
Para estos fines, las categorías de Datos Personales pueden incluir en términos generales lo siguiente: Nombre y detalles de contacto del Individuo; grabaciones de video y sonido o fotografías que pueda incluir además de los datos relacionados con la máquina o equipo; nombre de la Parte Interesada y otra información relacionada, su empresa y la máquina, equipo o servicio que utilice. El identificador de operador (identificador creado por el cliente y que el operador de la máquina utiliza para iniciar sesión en ella) podría estar vinculado a datos relacionados con la máquina para comprender cómo se utiliza y cómo el comportamiento del operador puede afectarla, de manera de utilizarla mejor y optimizar su funcionamiento.
El procesamiento se considera necesario para la ejecución de un contrato en el que participa la Parte Interesada, o para tomar medidas a solicitud de la Parte Interesada antes de celebrar un contrato.[9]
3.6. Chatbots de IA
Podemos utilizar los datos recopilados por el chatbot de IA para los siguientes propósitos:
- responder a consultas, solicitudes de soporte o preguntas relacionadas con el servicio en nuestros sitios web.
- dirigir las solicitudes a los integrantes del equipo de BW correspondientes.
- obtener opiniones de los clientes y mejorar nuestras estrategias de ventas y mercadeo.
- mejorar la personalización de mercadeo y la vinculación con el cliente (con consentimiento, cuando corresponda, según lo establecido en la “Sección 3.2” de este Aviso de Privacidad).
- Fines de control de calidad, análisis y generación de informes.
Para los fines señalados, las categorías de Datos Personales podrían incluir en general lo siguiente: Dirección IP, consultas, respuestas del chatbot, registros operativos y pistas de auditoría, marcas de tiempo: fecha y hora.
El procesamiento de los datos personales es necesario para responder las consultas y solicitudes que nos envían[10].
La información procesada para obtener opiniones de los clientes, fines de control de calidad, análisis y generación de informes se considera necesaria para perseguir los intereses legítimos de la Compañía[11]. Los datos personales procesados para estos fines suelen manejarse de forma conjunta.
Los Datos Personales pueden ser almacenados, consultados o compartidos con nuestro proveedor del chatbot de IA.
Si el usuario no está satisfecho con las respuestas del chatbot de IA, siempre puede comunicarse con Barry-Wehmiller a través del formulario de contacto en nuestro sitio web.
3.6. Servicios (Incluyendo Servicios Digitales y Sitios Web)
Los Datos Personales pueden ser procesados para los siguientes fines:
- control de permisos de acceso (para dar acceso al servicio y gestionarlo);
- seguimiento de uso para monitorear cómo se utiliza el servicio y continuar su desarrollo;
- cuestiones técnicas y de gestión y manejo de la seguridad;
- entrega de un formulario de contacto y comunicación con los usuarios;
- procesamiento de pedidos de máquinas, servicios, equipos o repuestos.
Para los fines señalados, las categorías de Datos Personales podrían incluir en general lo siguiente: Nombre y detalles de contacto del Individuo; idioma preferido; la siguiente información al utilizar nuestros sitios web o servicios digitales: detalles de inicio de sesión, información sobre la forma en que el Individuo utiliza el servicio (por ejemplo, cuándo y qué parte del servicio), dirección IP del Individuo, navegador, red, dispositivo y páginas web visitadas antes de acceder al servicio; nombre de la Parte Interesada y otra información relacionada, su empresa y la máquina, equipo, servicio que utiliza o suministra.
El procesamiento se considera necesario para la ejecución de un contrato en el que participa la Parte Interesada, o para tomar medidas a solicitud de la Parte Interesada antes de celebrar un contrato.[12]
Cuando corresponda, el consentimiento a las tecnologías de rastreo puede facilitarse en la configuración de cookies del sitio web. Puede encontrar más información en la Política de Cookies respectiva del sitio web utilizado.
3.7 Desarrollo de productos
Los Datos Personales pueden ser procesados para los siguientes fines:
Análisis y mejora de máquinas, equipos y servicios.
Para estos fines se utiliza principalmente información sobre máquinas, equipos y servicios. No obstante, si es necesario para los fines respectivos, también podrían utilizarse Datos Personales. En general, las categorías de Datos Personales pueden incluir lo siguiente: Nombre del Individuo; detalles de inicio de sesión; información sobre cómo el Individuo utiliza el servicio (por ejemplo, cuándo y qué parte del servicio); dirección IP del Individuo, navegador, red, dispositivo y páginas web visitadas antes de acceder al servicio.
El procesamiento se considera necesario para los intereses legítimos de la Compañía, entre ellos la mejora de sus productos y servicios.[13]
3.8 Cookies
Nuestros sitios web usan cookies (pequeños archivos de texto que un sitio web, al ser visitado por un usuario, pide al navegador del usuario que guarde en el dispositivo respectivo para recordar información sobre este), además de otras tecnologías de rastreo. Puede encontrar más información sobre cómo se utilizan en la respectiva Política de Cookies del sitio web utilizado.
3.9 Servicios de Consultoría e IIoT
Además, podemos prestar servicios, por ejemplo en lo referente a consultoría o IIoT (Internet Industrial de las Cosas), para lo cual procesamos Datos Personales como “procesadores de datos” en representación de nuestro cliente. En estas situaciones, el cliente es el “controlador de los datos” y, en virtud de la legislación vigente, tiene responsabilidades como entregar a los individuos un aviso de privacidad que describa cómo se procesan sus Datos Personales.
4. Intercambio y transferencia
Los Datos Personales se pueden compartir dentro de la Compañía. Los integrantes pertinentes de nuestro equipo podrán acceder a los Datos Personales y procesarlos cuando sea necesario para los fines descritos anteriormente.
Cuando sea necesario, los Datos Personales también podrán ser compartidos con terceros, por ejemplo, con asesores externos (incluidos asesores jurídicos, tributarios y de seguros y agencias de marketing, entre otros), auditores, acreedores, bancos, socios de seguros de crédito o las autoridades pertinentes. Además, podríamos utilizar otros proveedores de servicios de TI (por ejemplo, proveedores de software y aplicaciones de ERP, proveedores de software de CRM y servicios de correo de marketing, proveedores de servicios de nube, proveedores de chatbot de IA), agentes de ventas o agencias de cobranzas para procesar Datos Personales por encargo nuestro. En algunos casos, los Datos Personales pueden compartirse con empresas especializadas en servicios de evaluación de confiabilidad de las Partes Interesadas para detectar riesgos de cumplimiento.
Los Datos Personales pueden almacenarse, transferirse y procesarse en cualquier país donde tengamos Integrantes del Equipo o instalaciones o en el que contratemos proveedores de servicios, incluyendo Estados Unidos de América. La lista de filiales y empresas afiliadas de Barry-Wehmiller Group, Inc. y los datos de contacto pertinentes se pueden consultar aquí: www.barry-wehmiller.com/business.
La transferencia de Datos Personales a terceros países en el contexto de actividades de establecimiento de un Controlador o Procesador de Datos en la Unión Europea se basará principalmente en una decisión de pertinencia[14] en virtud del art. 45 Reg. n. 2016/679 de la UE y/o en cláusulas estándares de protección de datos[15] en virtud del art. 46.2. (c) Nº de Reg. UE 2016/679.
5. Retención
Los Datos Personales se retendrán de acuerdo con las políticas vigentes de retención de registros de la Compañía o durante el tiempo que sea razonablemente necesario de conformidad con la legislación vigente, el período que sea de mayor duración. Los criterios empleados para determinar nuestros periodos de retención de información incluyen:
- El tiempo durante el cual exista una relación continua con la Parte Interesada y le prestemos servicios, y el tiempo posterior durante el cual podamos tener necesidad legítima de consultar los Datos Personales para abordar los problemas que puedan surgir;
- Si existe una obligación legal a la que estemos sujetos (por ejemplo, ciertas leyes nos obligan a conservar los registros durante un período determinado antes de poder eliminarlos);
- Si el Individuo ha retirado su consentimiento o ha presentado objeciones al procesamiento;
- Si la conservación es aconsejable a la luz de nuestra situación jurídica (por ejemplo, en conexión con los plazos de prescripción legal aplicables, litigios o investigaciones reglamentarias); o
- El tiempo necesario para garantizar la mitigación de las amenazas a la seguridad de TI.
6. Seguridad
Aplicamos y mantenemos las medidas técnicas y organizativas estándares del sector para proteger los Datos Personales contra la destrucción accidental o ilícita, la pérdida, la modificación, la difusión o el acceso no autorizados. Realizamos esfuerzos razonables para garantizar un nivel de seguridad adecuado al riesgo del procesamiento, teniendo en cuenta los costos de implementación y su naturaleza, el alcance, el contexto y la finalidad del procesamiento de los Datos Personales.
7. Más información y derechos de privacidad
Los Individuos pueden contactarnos para pedir más información sobre cómo se recopilan, utilizan y divulgan sus Datos Personales. Los Individuos también pueden solicitar que se les excluya de los mensajes de mercadeo, cuando corresponda. Los Individuos también pueden ejercer los siguientes derechos de privacidad, dependiendo de la legislación vigente:
- obtener confirmación de la Compañía sobre si se están procesando o no datos personales que les conciernen y, en tal caso, obtener acceso a dichos datos (derecho de acceso);
- actualizar, modificar y/o corregir sus datos personales (derecho de rectificación);
- gestionar con la Compañía la eliminación de los datos personales que les conciernen sin retrasos indebidos (derecho de eliminación);
- cuando aplique, recibir los datos personales que les conciernen y que hayan sido facilitados a la Compañía en un formato estructurado, de uso común y digitalmente legible, y transmitirlos a un nuevo controlador sin que la Compañía ponga obstáculos (derecho de portabilidad);
- retirar su consentimiento en cualquier momento, cuando así lo dispongan;
- objetar el procesamiento por motivos relacionados con su situación particular (derecho a la objeción);
- gestionar con la Compañía la restricción del procesamiento, si aplica, por ejemplo, cuando se dispute la exactitud de los datos personales o su procesamiento sea ilícito (derecho de restricción de procesamiento);
- presentar un reclamo ante la autoridad supervisora competente. En caso de que la autoridad supervisora competente esté en Europa, los datos de contacto pueden encontrarse aquí: https://edpb.europa.eu/about-edpb/board/members_en,https://ico.org.uk/ y www.edoeb.admin.ch/en. Se recomienda a los Individuos que se encuentren fuera de Europa consultar con los gobiernos de sus países/estados para obtener los detalles de contacto de las autoridades pertinentes.
Detalles de contacto para obtener más información y ejercer los derechos descritos anteriormente:
- Por correo electrónico: dataprotection@barry-wehmiller.com
- Por correo postal:
Encargado de protección de datos del Grupo
Equipo Legal
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105-1707
Estados Unidos de América
8. Cambios a este Aviso de Privacidad
Podríamos actualizar este Aviso de Privacidad de vez en cuando. Cualquier cambio se informará en los sitios web respectivos.
La lista de filiales y empresas afiliadas de Barry-Wehmiller Group, Inc. y los datos de contacto pertinentes se pueden consultar aquí: https://www.barrywehmiller.com/business . ↑
El principal “controlador de los datos” es la entidad jurídica que mantiene una relación con la Parte Interesada (por ejemplo, en forma de un contrato de servicios / compra). ↑
Los Individuos/Partes Interesadas no están obligados a facilitarnos sus Datos Personales. Si deciden no facilitarnos sus Datos Personales, es posible que no podamos entregarles nuestros productos o servicios, la totalidad de sus funcionalidades o que no podamos responder a las consultas que puedan tener. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (b) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (a) o el art. 6.1 (f) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o procesador de datos en la Unión Europea, el procesamiento se basa en el consentimiento de los destinatarios, de conformidad con el art. 6.1 (a) de Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (c) Nº de Reg. UE. 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (f) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (b) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (b) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (f) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (b) Nº de Reg. UE 2016/679. ↑
En el contexto de las actividades de establecimiento de un controlador o encargado del procesamiento de datos en la Unión Europea, el procesamiento se basa en el art. 6.1 (f) Nº de Reg. UE 2016/679. ↑
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en↑
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. ↑


.jpg?sfvrsn=d9e817f_1)

