BAT Brasil - Relações comerciais com a BAT

Relações comerciais com a BAT

Privacidade para nossos contatos comerciais

Este Aviso de Privacidade aplica-se a você caso você ou seu empregador seja um Terceiro que forneça bens ou serviços para a BAT (ou pretende fazê-lo) ou adquira bens ou serviços de nós (ou se proponha a fazê-lo). Também se aplica se você for diretor ou sócio direto ou indireto de uma pessoa jurídica Terceira que forneça ou receba bens ou serviços para a BAT ou da BAT (ou quando tal pessoa jurídica Terceira pretenda fazê-lo).

Neste documento, entende-se por “Terceiro”:

• Fornecedor – pessoa física ou jurídica que fornece bens ou serviços para a BAT e recebe uma contraprestação por esses bens ou serviços.
• Clientes – Qualquer pessoa física ou jurídica (que não seja uma empresa operacional da BAT ou loja cliente de distribuição direta de uma empresa operacional da BAT) que compre diretamente produtos e/ou folha de tabaco de uma empresa operacional da BAT.
• Associações Comerciais – Instituição organizada e financiada por participantes comerciais ou da sociedade civil que compartilham objetivos comuns. Alguns exemplos incluem The Digital Coding & Tracking Association ou a Tobacco Manufacturer’s Association.
• Locadores – O proprietário dos terrenos ou edifícios usados pela BAT.

Neste documento informamos qual empresa BAT é a principal responsável por seus dados pessoais, quais dados coletamos, para que finalidade, como podemos usar seus dados respeitando a legislação e por quanto tempo armazenamos seus dados.

Qual empresa BAT é a principal responsável por seus dados pessoais?

A empresa BAT que tem uma relação comercial com você, seu empregador, ou a empresa da qual você é sócio ou diretor, e que será a principal responsável por suas informações pessoais, é a BAT Brasil. Para mais informações, entre em contato com privacidade_lgpd@bat.com.

Que dados pessoais temos sobre você e de onde eles vêm?

Na BAT, precisamos de algumas informações sobre você, como seu nome, cargo e dados de contato para que possamos gerenciar as relações contratuais ligadas aos bens ou serviços que você nos fornece ou que nós fornecemos para você. Podemos coletar seus dados pessoais através de uma ferramenta de avaliação de riscos no contexto de processos de due diligence e gerenciamento de riscos necessários para a integração (“onboarding”) de Terceiros. Como parte da gestão de relacionamentos comerciais, podemos ser obrigados pela lei a realizar triagens de compliance do tipo ‘conheça seu cliente’ (“know your customer”) ou semelhante com relação a você ou sua empresa. Ao fazer isso, usaremos as informações listadas abaixo. Obtemos essas informações diretamente de você ou do seu empregador, ou da empresa de que você é sócio ou diretor. No contexto da realização de triagens de compliance, também verificaremos os dados pessoais que recebemos comparando-os com informações públicas, inclusive de fontes da mídia e mídia adversa (como notícias ou artigos de revistas), além de fontes da Administração Pública ou oficiais (como cadastros de sanções aplicadas, processos judiciais, resultados de eleição, registros societários, sites oficiais de empresas e comunicados de imprensa).

Como usamos seus dados pessoais, para quais finalidades, e por quanto tempo ficamos com eles?

Para obter uma descrição geral de todas as formas como usamos seus dados pessoais, volte ao item 4 do Aviso de Privacidade. Todavia, com relação à forma como podemos, respeitando a legislação, usar seus dados pessoais no contexto da relação que você tem conosco, consulte os itens abaixo.

Por que tratamos seus dados:

• Para gerenciar o contrato e a relação comercial com você, seu empregador ou a empresa de que você é representante ou sócio (direto ou indireto) ou diretor.
• Para conduzir os processos de due diligence e gerenciamento de riscos necessários para a integração de Terceiros e durante nossas interações (incluindo riscos relacionados a suborno e corrupção, lavagem de dinheiro, sanções, evasão fiscal e mercado ilegal).

Que tipo de informação?

• Nome, informações de contato (por exemplo, endereço de e-mail, número de telefone)
• Principalmente dados pessoais comuns, por exemplo, nome, endereço de e-mail, número de telefone, data de nascimento, país de residência, endereço comercial, cadastro de pessoa física e informações sobre participação societária.
• Em alguns casos, podemos coletar dados biométricos a seu respeito (como sua impressão digital ou uma imagem de seu rosto) para fins de autenticação e prevenção à fraude.
• Em certas circunstâncias (por exemplo, durante a triagem de sanções), a BAT também poderá coletar dados sensíveis. A BAT trata dados sensíveis somente quando necessário como parte da triagem específica que tem o dever de realizar. Em casos excepcionalmente raros e exclusivamente dentro dos limites legais permitidos, a BAT poderá coletar informações sobre registros criminais.

Como podemos usar suas informações?

• Para cumprir nossas obrigações no contexto da execução de um contrato ou para realizar procedimentos preliminares à celebração de um contrato.
• Para cumprir uma obrigação legal ou regulatória à qual a BAT esteja sujeita. Em casos não diretamente associados a uma obrigação legal, realizamos apenas tratamentos visando o apoio e promoção de atividades da BAT, a proteção do exercício regular de direitos do titular ou a prestação de serviços que beneficiem o titular, casos em que atuamos no interesse legítimo da BAT (e de Terceiros). O interesse legítimo consiste em garantir níveis adequados de due diligence para evitar a violação de normas aplicáveis, incluindo leis de sanções internacionais e cadastros de sanções aplicadas.
• No caso de dados pessoais sensíveis ou registros criminais, tratamos dados quando necessário para o cumprimento de obrigação legal ou regulatória, visando a garantia da prevenção à fraude e à segurança do titular, ou com base no legítimo interesse da BAT em detectar e prevenir atos ilícitos e corrupção.

Por quanto tempo armazenamos seus dados?

• 7 anos após o término da relação comercial ou contrato celebrado com a BAT.
• 7 anos após o término de nossa relação com o Terceiro.

Observe que podemos precisar manter suas informações por mais tempo do que os períodos indicados acima devido aos seguintes motivos:

• para o exercício regular de direitos em processo judicial, administrativo ou arbitral, ou para o cumprimento de obrigações legais ou regulatórias;
• para a realização de auditorias externas ou internas.

Quando não for mais necessário armazenar seus dados, eliminaremos de nossos sistemas os dados pessoais que temos sobre você. Após esse período, podemos reter somente dados agregados (a partir dos quais você não pode ser identificado) para fins estatísticos.

Pessoas jurídicas da BAT responsáveis principalmente por suas informações pessoais

Souza Cruz Ltda