Aviso de privacidade

Última atualização: outubro de 2024

Nosso objetivo é garantir que você entenda como seus dados pessoais são usados pela Statkraft e fornecer a você controle sobre esse processamento. É importante que você entenda como a Statkraft coleta dados pessoais e como os usamos.

Portanto, fizemos todos os esforços para garantir que esta política de privacidade seja fácil de entender, mas se você tiver alguma dúvida ou precisar de mais informações, sempre poderá entrar em contato conosco usando o endereço de e-mail em "Seus direitos como titular dos dados".

Este aviso de privacidade é escrito de acordo com os requisitos de transparência do Artigo 13, Regulamento (UE) 2016/679 (Regulamento Geral de Proteção de Dados). Esta declaração de privacidade será atualizada quando necessário, com quaisquer alterações publicadas nesta página.

Para titulares de dados que estão interagindo com a Statkraft do Brasil, consulte nosso aviso de privacidade adicional para abordar quaisquer direitos adicionais que possam lhe ser concedidos pela LGPD.

Quem é responsável pelos seus dados pessoais

A Statkraft é composta por várias entidades diferentes internacionalmente. Dentro do grupo de empresas Statkraft, o controlador de dados será a Statkraft AS e/ou a(s) empresa(s) Statkraft com a(s) qual(is ) você tem relacionamento.

Nossas empresas locais também são controladoras de dados pessoais para fornecer processos locais, como gerenciar nosso relacionamento com você como proprietário de terras ou interagir com você como parte interessada em nossos projetos.

Quais dados pessoais processamos?

A Statkraft coleta dados pessoais para operar efetivamente e fornecer a você os serviços necessários. Sua interação com a Statkraft pode ser como proprietário de terras, cliente, fornecedor, potencial candidato a emprego ou até mesmo como membro do público simplesmente buscando informações. A natureza dos dados pessoais que processamos, portanto, depende do nosso relacionamento com você, no entanto, na maioria dos casos, processaremos:

• informações de contato, como nome, e-mail de contato, telefone, endereço
• informações relacionadas às suas contas e contratos conosco, como detalhes do contrato, detalhes de pagamento, dados da conta bancária
• informações relacionadas à comunicação e ao engajamento, como interações conosco, perspectivas em relação a projetos, atas de reuniões
• informações relacionadas ao comportamento do usuário em nosso site, coletadas por meio de cookies aos quais você consentiu

Por que processamos esses dados pessoais?

A Statkraft processa seus dados pessoais por vários motivos diferentes, dependendo da natureza de sua interação conosco. Sempre garantiremos que nosso processamento de dados pessoais seja justo e legal, com propósitos identificados específica e explicitamente.

O processamento de dados pessoais pela Statkraft inclui, mas não está limitado às seguintes finalidades, usando a seguinte base legal identificada:

• para garantir boas linhas de comunicação com nossos fornecedores e clientes. Nossa base legal para processar essas informações é baseada no desempenho do contrato que celebramos com nossos fornecedores e clientes.
• para garantir a segurança e a disponibilidade de nossos serviços. Nossa base legal para processar essas informações é nosso interesse legítimo em proteger nossas operações comerciais e quaisquer requisitos legais aplicáveis relacionados a isso.
• para garantir a segurança e proteção de nossos locais físicos, por meio de técnicas de vigilância em circuito fechado (CFTV). Nossa base legal para processar essas informações é nosso interesse legítimo em manter a segurança e proteção de nossos escritórios, usinas de energia e centros operacionais. Em alguns locais, podemos ter a obrigação legal de manter tecnologias de vigilância para proteger o espaço.
• para melhorar nossos serviços e canais de comunicação. Nossa base legal para processar essas informações é baseada em nosso interesse legítimo em garantir que estamos fornecendo àqueles que interagem conosco um serviço de alta qualidade.
• para marketing e outros propósitos de relacionamento e gerenciamento com o cliente. Nossa base legal para processar essas informações é baseada no consentimento que você nos forneceu ou em nosso interesse legítimo em fornecer marketing a você.
• para fins de gerenciamento de contratos. Nossa base legal para processar essas informações é baseada no desempenho do contrato que celebramos com nossos fornecedores e clientes.
• para gerenciar serviços de negociação. Nossa base legal para processar essas informações é baseada no desempenho de contratos que celebramos com parceiros comerciais, bem como obrigações legais pertinentes a atividades comerciais.
• para fins de comunicação e mídia social, como atividades de marketing ou pesquisa de mercado. Processamos suas informações para esse propósito com base no consentimento que você nos forneceu, ou com base em nosso interesse legítimo, onde identificamos que isso é aplicável.
• para fins de auditoria, controle e revisão. Nossa base legal para processar informações para esse propósito está sob nossas obrigações legais, como o Norwegian Transparency Act, bem como salvaguardar nosso interesse legítimo em garantir procedimentos operacionais corretos no negócio.
• para propósitos de resposta a emergências. Nossa base legal para processar informações para esse propósito é cumprir com obrigações legais em nossas jurisdições relativas à resposta de emergências.
• para fins de due diligence de integridade. Nossa base legal para processar essas informações é baseada em nosso interesse legítimo de garantir que a Statkraft entre em relações comerciais com terceiros respeitáveis e confiáveis.
• para fins de aquisição. Nossa base legal para processar essas informações é nosso interesse legítimo em garantir que a Statkraft entre em acordos com fornecedores, parceiros comerciais e clientes que possam fornecer um serviço de alta qualidade à Statkraft.
• para o fornecimento de mecanismos de reclamação locais. Nossa base legal para processar essas informações é nosso interesse legítimo em garantir que somos capazes de investigar e responder completamente às reclamações de indivíduos, comunidades locais ou representantes sobre as atividades da Statkraft.
• para fins de engajamento de stakeholders e da comunidade. Nossa base legal para processar essas informações pode estar sob nossa obrigação legal de demonstrar que conduzimos avaliações de impacto ambiental e social, onde esta é uma obrigação legal na jurisdição, ou sob nosso interesse legítimo de garantir que consideramos e discutimos o impacto de nossas atividades com os principais stakeholders.
• para fins de recrutamento. Nossa base legal para processar essas informações é baseada em informações necessárias para celebrar um contrato com você, em conjunto com o seu consentimento, onde você nos permite armazenar as informações para considerá-lo para funções futuras.Quando você estiver participando de um processo de recrutamento, forneceremos a você um aviso de privacidade separado que fornece mais detalhes sobre como processamos os dados pessoais. Nosso aviso de privacidade de recrutamento está disponível aqui.

Como a Statkraft coleta meus dados pessoais?

Os dados pessoais que coletamos sobre você podem vir de diferentes fontes. Mais comumente, coletamos dados pessoais diretamente de você como parte de nossas interações para entregar o serviço necessário. Em outras ocasiões, no entanto, os dados pessoais podem ser coletados de suas atividades como fornecedor ou parte interessada, ou de fontes publicamente disponíveis.

Aqui estão alguns exemplos de como a Statkraft pode coletar dados pessoais. Esta lista não explora todos os cenários possíveis.

Informações fornecidas por você, como:

• quando você celebra contratos ou acordos conosco
• quando você nos envia formulários
• quando você acessa nossas páginas da web ou usa nossas plataformas de mídia social
• quando você cria uma conta conosco como proprietário de terras, parceiro comercial ou fornecedor
• quando você nos envia e-mails ou nos contata por outros meios, como usando nosso formulário da web ou números de telefone
• Informações que obtemos de fontes publicamente disponíveis:
• detalhes da propriedade da terra em bancos de dados disponíveis nacionalmente
• resultados de due diligence de integridade de bancos de dados de conformidade e monitoramento
• pontuações de crédito de instituições de crédito ao celebrar acordos conosco
• perfis de mídia social, onde as contas são abertas e visíveis ao público

Como a Statkraft compartilha meus dados pessoais?

Ocasionalmente, podemos precisar compartilhar seus dados pessoais com outras partes para entregar o serviço em questão. Mais comumente, podemos compartilhar seus dados pessoais com as seguintes entidades:

Outras empresas do grupo Statkraft

Na medida em que for necessário para cumprir qualquer uma das finalidades acima, seus dados serão compartilhados com outras empresas do grupo Statkraft.

Fornecedores terceirizados

Utilizamos diversos fornecedores terceirizados que prestam serviços como serviços e suporte de TI, serviços em nuvem, etc. Podemos permitir que esses fornecedores acessem/recebam seus dados pessoais na medida em que sejam relevantes para a prestação desses serviços.

Garantiremos acordos adequados de processamento de dados com nossos fornecedores com a finalidade de proteger sua privacidade quando eles atuarem como processadores de dados para uma empresa Statkraft.

Quando compartilharmos dados pessoais com terceiros que atuem como controladores independentes da Statkraft, ou como controladores conjuntos, garantiremos a inclusão de cláusulas contratuais ou acordos de compartilhamento de dados para reger o uso de dados pessoais e seu compartilhamento.

Autoridades públicas

Também divulgaremos seus dados pessoais quando exigido por lei, por ordem ou exigência de um tribunal, agência administrativa ou tribunal governamental ou em resposta a um processo legal.

Transferências de dados pessoais do Espaço Econômico Europeu (EEE) para países terceiros

Ao compartilhar dados pessoais, poderemos, ocasionalmente, precisar transferir dados pessoais para um país fora do EEE para podermos cumprir uma das finalidades descritas acima.

A Statkraft está atualmente implementando o Binding Corporate Rules (BCR). O BCR estabelecerá uma base legal para a transferência intragrupo, ou seja, entre outras empresas Statkraft, de dados pessoais fora da UE/EEE e será vinculativo para o grupo Statkraft de empresas que processam dados pessoais.

Transferências de dados pessoais para um país terceiro fora do EEE que não forneça proteção adequada só ocorrerão se salvaguardas apropriadas estiverem em vigor. Onde as BCRs não forem aplicáveis, essas salvaguardas podem ser alcançadas por meio da entrada de Cláusulas Contratuais Padrão da UE ou da existência de mecanismos de transferência internacionais certificados.

Mantendo seus dados pessoais seguros

A Statkraft está comprometida em proteger a segurança dos seus dados pessoais.

Gerenciamos seus dados pessoais para que eles sejam precisos, prontamente disponíveis e tratados de acordo com sua sensibilidade.

Usamos uma variedade de tecnologias de segurança e medidas de segurança da informação para ajudar a proteger seus dados pessoais contra acesso, uso ou divulgação não autorizados.

Limitamos o acesso aos seus dados pessoais somente a pessoal ou terceiros que são encarregados de processar esses dados em nome da Statkraft. Essas partes estão sujeitas a requisitos rigorosos em relação à confidencialidade. A Statkraft pode implementar ações disciplinares ou rescindir acordos se essas condições não forem atendidas.

Por quanto tempo a Statkraft mantém meus dados pessoais?

Seus dados pessoais são armazenados pelo tempo que for necessário, ou conforme for permitido em relação à finalidade para a qual foram coletados e quaisquer leis aplicáveis. A base legal para a qual processamos seus dados pessoais, conforme descrito acima, influencia fortemente o período de armazenamento.

Onde houver uma obrigação legal à qual a Statkraft esteja sujeita, reteremos seus dados pessoais pelo tempo estipulado na lei. Uma vez cumprido esse período, excluiremos seus dados pessoais.

Se você nos deu consentimento para processar seus dados pessoais, nós os excluiremos caso você revogue seu consentimento. Você tem o direito de revogar seu consentimento para processamento de dados pessoais a qualquer momento.

Caso o processamento seja baseado na execução de um contrato que você celebrou com a Statkraft, seus dados pessoais serão excluídos no cumprimento ou término do contrato.

Onde identificamos que seus dados pessoais são processados com base no interesse legítimo da Statkraft, nós os reteremos pelo tempo que for necessário para atingir o propósito para o qual foram coletados. Em alguns casos, podemos precisar reter dados pessoais por mais tempo do que após o término do seu relacionamento com a Statkraft. Um exemplo disso pode ser quando retemos informações para responder a reclamações ou consultas, e retemos os dados por mais tempo caso ainda surjam consultas adicionais.

Seus direitos como titular dos dados

De acordo com certas legislações nacionais e internacionais de proteção de dados, você pode, a qualquer momento, exercer um dos seguintes direitos, gratuitamente:

• Direito de acesso aos dados pessoais – você tem o direito de solicitar uma cópia dos dados pessoais que temos sobre você e como eles foram processados.
• Direito de corrigir dados pessoais – se você acredita que os dados pessoais que temos sobre você podem estar incorretos, você tem o direito de solicitar que esses dados sejam atualizados.
• Direito de eliminação de dados pessoais – em algumas circunstâncias, como quando não temos mais uma razão justificável para continuar processando seus dados pessoais, você tem o direito de solicitar a eliminação de seus dados pessoais.
• Direito de se opor ao uso de seus dados pessoais – em algumas circunstâncias, você pode solicitar que suspendamos temporariamente o processamento de seus dados pessoais.
• Direito de restringir o processamento dos seus dados pessoais – quando aplicável, você tem o direito de restringir como processamos seus dados pessoais
• Direito à portabilidade – quando aplicável, você tem o direito de receber dados pessoais sobre você, que você nos forneceu, em um formato estruturado, comumente usado e legível por máquina, e ter esses dados transmitidos a terceiros.
• Direito de se opor à tomada de decisão automatizada – quando aplicável, você tem o direito de receber informações sobre a lógica envolvida no processamento automático de seus dados pessoais, no caso de tomada de decisão automatizada.

Caso tenha alguma dúvida sobre o processamento dos seus dados pessoais ou queira exercer um dos direitos do titular dos dados mencionados acima, entre em contato com nossa equipe central de Privacidade pelo e-mail: privacy@statkraft.com.

Como registrar uma reclamação:

Se você tiver uma reclamação sobre o processamento de seus dados pessoais, sinta-se à vontade para entrar em contato conosco usando o mesmo endereço de e-mail acima. Faremos o possível para responder à sua solicitação e abordar suas preocupações, no entanto, caso você não esteja satisfeito com nossa resposta, você pode entrar em contato com a Autoridade Norueguesa de Proteção de Dados, Datatilsynet, para registrar uma reclamação. Os detalhes estão disponíveis aqui. 

Se você for residente em outra jurisdição da UE/EEE, você também pode optar por entrar em contato com sua Autoridade de Proteção de Dados local. Você pode encontrar uma lista completa de Autoridades de Proteção de Dados locais aqui.