1. Wprowadzenie

Howmet Aerospace jest producentem wysokowydajnych zaawansowanych rozwiązań inżynieryjnych dla rynku lotniczego, obronnego i transportowego. Howmet Aerospace Inc., z siedzibą w Pittsburghu, PA, USA, oraz jej międzynarodowe jednostki stowarzyszone (określane dalej łącznie jako „Howmet”, „my” i „nas”) prowadzą działalność na całym świecie.

Oznacza to, że:

1. Generujemy przychody ze sprzedaży produktów, a nie Państwa danych (więcej informacji znajduje się w naszych wynikach finansowych).
2. Państwa dane będą prawdopodobnie przechowywane na terenie USA lub będzie uzyskiwał do nich dostęp obywatel USA.
3. Obowiązuje nas wiele przepisów o ochronie prywatności.

Należy pamiętać, że ilość danych, jakie spółka Howmet musi zgromadzić, aby świadczyć Państwu usługi w określonej transakcji biznesowej, może się różnić w zależności od przypadku. Jeżeli zdecydują się Państwo nie udostępniać określonych danych, może to uniemożliwić kontynuowanie wybranej aktywności biznesowej ze spółką Howmet. Zapewniamy, że ponieważ bezpieczeństwo i uczciwość należą do naszych podstawowych wartości, kierujemy się nimi podczas przetwarzania Państwa danych oraz zobowiązaliśmy się do ich ochrony zgodnie z postanowieniami niniejszej Informacją o ochronie prywatności online („Informacja”). Niniejsza Informacja dotyczy witryny spółki Howmet.com oraz innych zewnętrznych witryn spółki Howmet zawierających odnośniki do niniejszej Informacji (zwanych dalej „Witrynami”). W tej części Polityki zawierającej postanowienia ogólne koncentrujemy się na kwestiach, które generalnie mają zastosowanie do Państwa danych. Istotne różnice dotyczące poszczególnych krajów można znaleźć w poniższych punktach.

2. Ochrona prywatności danych w skrócie

3. Automatyczne podejmowanie decyzji

Nie istnieje zautomatyzowany proces decyzyjny dla któregokolwiek z wyżej wymienionych działań.

4. Przekazywanie danych na całym świecie

W niezbędnym zakresie i zgodnie z tabelami zawartymi w poprzedniej części niniejszej Polityki dostęp do Państwa danych będzie możliwy z krajów znajdujących się poza Europejskim Obszarem Gospodarczym, Wielką Brytanią i Szwajcarią (w tym ze Stanów Zjednoczonych, z Meksyku, Chin, Brazylii, Australii), w których obowiązują inne standardy dotyczące ochrony danych. Howmet zastosuje odpowiednie środki w celu zapewnienia, że przekazywanie danych osobowych będzie odbywać się zgodnie z obowiązującym prawem i będzie podlegać starannemu zarządzaniu w celu ochrony Państwa praw związanych z prywatnością i interesów, oraz że przekazywanie danych będzie ograniczać się do krajów, które uznaje się za zapewniające odpowiedni stopień ochrony prawnej, albo jeżeli w zadowalającym stopniu uznamy, że podjęto alternatywne ustalenia mające na celu ochronę Państwa praw związanych z prywatnością. W tym celu:

• zapewniamy, że przekazywanie danych wewnątrz spółki Howmet objęte będzie umową zawartą z członkami spółki Howmet (umową wewnątrzgrupową), która zobowiązuje każdego członka do zapewnienia odpowiedniego i jednolitego stopnia ochrony danych osobowych niezależnie od miejsca, do którego zostaną one przekazane wewnątrz spółki Howmet, w tym, w stosownych przypadkach, w oparciu o Standardowe klauzule umowne Komisji Europejskiej lub brytyjską Umowę/Aneks w sprawie międzynarodowego przekazywania danych;
• gdy przekazujemy dane osobowe poza spółkę Howmet lub podmiotom zewnętrznym znajdującym się na całym świecie, w tym poza EOG/Wielką Brytanią/Szwajcarią, które pomagają nam w dostarczaniu naszych produktów i świadczeniu naszych usług, uzyskujemy od nich zobowiązania umowne do ochrony tych danych osobowych, w tym, w stosownych przypadkach, w oparciu o  Standardowe klauzule umowne Komisji Europejskiej lub brytyjską Umowę/Aneks w sprawie międzynarodowego przekazywania danych; lub
• gdy otrzymujemy ze strony organów porządkowych albo organów regulacyjnych wnioski o przekazanie danych, skrupulatnie potwierdzamy zasadność tych wniosków przed ujawnieniem jakichkolwiek danych osobowych.

Jeżeli znajdują się Państwo na terenie Europejskiego Obszaru Gospodarczego („EOG”), Wielkiej Brytanii albo Szwajcarii, będziemy postępować zgodnie z wymogami obowiązujących przepisów prawa dotyczących zapewnienia odpowiedniej ochrony podczas przesyłania danych osobowych do odbiorców w krajach znajdujących się poza tymi obszarami. W kwestii przekazywania danych osobowych do USA spółka Howmet przestrzega postanowień Programu UE-USA ochrony danych (Data Privacy Framework, DPF) oraz aneksu do UE-USA DPF dotyczącego Wielkiej Brytanii, zgodnie z postanowieniami Departamentu Handlu USA. spółka Howmet poświadczyła Departamentowi Handlu USA, że przestrzega zasad DPF w odniesieniu do przetwarzania danych osobowych otrzymywanych z Unii Europejskiej i Wielkiej Brytanii w oparciu o DPF UE-USA i aneks do DPF UE-USA. W przypadku rozbieżności pomiędzy przepisami niniejszej Polityki prywatności i zasadami DPF UE-USA, zasady te mają znaczenie nadrzędne. Więcej informacji na temat Programu ochrony danych osobowych (DPF) oraz nasza certyfikacja znajdują się pod adresem https://www.dataprivacyframework.gov/. Należy pamiętać, że przepisy prawa o ochronie danych w EOG, Wielkiej Brytanii, Szwajcarii i innych obszarach mogą wymagać od osoby przekazującej dane osobowe spółce Howmet w Stanach Zjednoczonych zawarcia osobnej umowy ze spółka Howmet przed rozpoczęciem przekazywania.

Mają Państwo prawo skontaktować się z nami pod adresem privacy@howmet.com, aby uzyskać więcej informacji na temat zabezpieczeń stosowanych przez nas w celu zapewnienia odpowiedniej ochrony Państwa danych osobowych podczas przekazywania ich, jak wspomniano powyżej, a także otrzymać kopię takiego mechanizmu przekazywania.

5. Państwa prawa i wybory

Przysługują Państwu określone prawa w odniesieniu do Państwa danych, z których to praw można skorzystać za pomocą wszelkich uzasadnionych środków, w tym poprzez wypełnienie naszego formularza żądania pod adresem https://www.howmet.com/privacy/dsr/ lub wysłanie wiadomości e-mail na adres privacy@howmet.com. Dołożymy wszelkich uzasadnionych starań, aby niezwłocznie spełnić Państwa żądanie lub poinformować Państwa, jeśli będziemy potrzebowali dalszych informacji, aby je zrealizować, np. przed ujawnieniem wszelkich żądanych przez Państwa danych możemy poprosić Państwa o dodatkowe informacje w celu potwierdzenia Państwa tożsamości oraz ze względów bezpieczeństwa.

Chociaż prawa te mogą być różne nazywane w zależności od kraju (np. prawo do dostępu w Unii Europejskiej jest nazywane prawem do wiedzy w Kalifornii), w istocie ich cel jest taki sam: przywrócenie Państwu kontroli nad Państwa danymi osobowymi. Zachęcamy Państwa do wybrania typu żądania, który najlepiej opisuje to, co zamierzają Państwo osiągnąć, jednak ocenimy jego szczegóły i w razie potrzeby skontaktujemy się z Państwem w celu uzyskania wyjaśnień, aby zrozumieć pożądany wynik sprawy i przystąpić do realizacji Państwa żądania lub rozpatrzenia skargi, każdorazowo zgodnie z obowiązującymi przepisami prawa. Dzięki temu skoncentrujemy się na treści żądania i oczekiwanych wynikach, a nie na wybranym typie żądania, oraz nigdy nie odmówimy podjęcia działań w związku z żądaniem wyłącznie w oparciu o jego kategoryzację.

We wszystkich przypadkach przy pierwszej próbie skontaktowania się z Państwem przekażemy istotne dla Państwa żądania lub skargi dodatkowe informacje na temat wszelkich kolejnych kroków oraz czasu ich podejmowania.

Prawo do uzyskania dostępu do danych

Przysługuje Państwu prawo do żądania, abyśmy dostarczyli Państwu opis, a na żądanie kopię Państwa danych, które przechowujemy. Ponadto przysługuje Państwu prawo do uzyskania informacji na temat: (a) źródła danych; (b) celów, podstawy prawnej i metod przetwarzania, w tym ich gromadzenia; (c) tożsamości administratora danych; oraz (d) podmiotów albo kategorii podmiotów, którym przekazano Państwa dane.

Prawo do sprostowania (poprawienia) albo usunięcia danych

Przysługuje Państwu prawo do żądania, abyśmy sprostowali nieprawidłowe dane. Możemy podejmować próby zweryfikowania prawidłowości danych przed ich sprostowaniem. Mogą Państwo również zażądać, abyśmy usunęli Państwa dane – jednak dokładnie ocenimy każde takie żądanie i usuniemy dane tylko wtedy, gdy nie będą mieć zastosowania żadne wyjątki, np. nie będziemy mieć obowiązku zachowania danych.

Prawo do wniesienia sprzeciwu lub ograniczenia przetwarzania Państwa danych

Mogą Państwo sprzeciwić się wszelkiemu przetwarzaniu Państwa danych, jeżeli uznają Państwo, że Państwa prawa i wolności przeważają nad naszymi interesami. Gdy wniosą Państwo sprzeciw, będziemy mieć możliwość wykazać, że mamy istotny interes, który ma znaczenie nadrzędne wobec Państwa praw i wolności. Mogą Państwo zażądać wstrzymania przetwarzania Państwa danych, w którym to przypadku będziemy mogli przechowywać dane objęte Państwa żądaniem tylko wtedy, gdy Państwo:

• będą chcieć, abyśmy potwierdzili prawidłowość danych;
• sprzeciwią się usunięciu lub będą chcieć opóźnić usunięcie Państwa danych;

sprzeciwią się wykorzystywaniu danych i będziemy musieli ocenić, czy nasza podstawa ma znaczenie nadrzędne.

Prawo do przeniesienia swoich danych

Mogą Państwo zażądać przekazania Państwu Państwa danych w ustrukturyzowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego, albo zażądać przekazania ich bezpośrednio innej firmie.

Prawo do wniesienia sprzeciwu wobec sposobu wykorzystywania Państwa danych na potrzeby marketingu bezpośredniego

Mogą Państwo zażądać, abyśmy zmienili sposób, w jaki kontaktujemy się z Państwem w celach związanych z marketingiem bezpośrednim. Mogą Państwo zażądać, abyśmy nie przekazywali Państwa danych niestowarzyszonym podmiotom zewnętrznym w celach związanych z marketingiem bezpośrednim albo w jakichkolwiek innych celach.

Prawo do wniesienia skargi do spółki Howmet lub miejscowego organu nadzorczego

W przypadku jakichkolwiek skarg dotyczących sposobu przetwarzania Państwa danych osobowych prosimy, aby spróbowali Państwo najpierw rozwiązać wszelkie problemy, kontaktując się z nami. Niezależnie od naszej poprzedniej prośby, mają Państwo prawo do złożenia skargi do miejscowego organu nadzorczego: wykaz organów ochrony danych, które, w naszym rozumieniu, są najistotniejsze z punktu widzenia naszej Spółki, znajduje się w części poniżej. Jeśli nie znajdą Państwo danych kontaktowych lokalnego organu ochrony danych lub jeśli łącze jest uszkodzone, prosimy skontaktować się z nami.

6. W jaki sposób chronimy dane osobowe

Bezpieczeństwo

Wdrożyliśmy i utrzymujemy techniczne i organizacyjne środki bezpieczeństwa, polityki i procedury, opracowane w celu zmniejszenia ryzyka przypadkowego zniszczenia albo utraty, nieuprawnionego ujawnienia bądź uzyskania dostępu do tego rodzaju danych, stosownie do ich charakteru. Ponieważ bezpieczeństwo Państwa danych osobowych zależy po części od bezpieczeństwa komputera, z którego Państwo korzystają do komunikacji z nami, oraz od stosowanych przez Państwa zabezpieczeń chroniących identyfikatory użytkownika i hasła, prosimy o zastosowanie odpowiednich środków, aby chronić te dane.

Przechowywanie danych osobowych

Państwa dane osobowe będziemy przechowywać tak długo, jak będzie to w uzasadnionym stopniu niezbędne do celów, w jakich zostały one zgromadzone, jak to wyjaśniono w niniejszej informacji. W określonych okolicznościach możemy przechowywać Państwa dane przez dłuższy okres, na przykład wtedy, kiedy będzie to od nas wymagane zgodnie z wymogami prawnymi, regulacyjnymi, podatkowymi albo rachunkowymi.

W określonych okolicznościach możemy przechowywać Państwa dane osobowe przez dłuższy okres, abyśmy posiadali rzetelną dokumentację Państwa stosunków z nami na wypadek jakichkolwiek skarg albo zarzutów, albo jeżeli będziemy w uzasadnionym stopniu przekonani o możliwości wystąpienia sporu sądowego dotyczącego Państwa danych osobowych albo stosunków.

7. Łącza do innych witryn internetowych

Nasze witryny internetowe mogą udostępniać łącza do innych witryn internetowych dla Państwa wygody i informacji. Wspomniane witryny internetowe mogą działać niezależnie od nas. Mogą na nich obowiązywać odrębne informacje o polityce prywatności lub zasady polityki prywatności, z którymi zalecamy się zapoznać. W zakresie, w jakim wszelkie odwiedzane przez Państwa podlinkowane witryny internetowe nie stanowią naszej własności ani nie są przez nas kontrolowane, nie odpowiadamy za treści takich witryn internetowych, jakiekolwiek wykorzystanie witryn internetowych ani za praktyki w zakresie ochrony prywatności tych witryn, nawet jeżeli wejdą Państwo na te witryny bezpośrednio z naszej.

8. Aktualizacje naszej Informacji o ochronie prywatności online

Niniejsza Informacja o ochronie prywatności online może być okresowo aktualizowana w celu odzwierciedlenia zmian dotyczących naszych praktyk w zakresie danych osobowych. Opublikujemy zaktualizowaną wersję w naszych Witrynach i podamy na górze informacji kiedy była ostatnio aktualizowana.

9. Jak się z nami skontaktować

Howmet Aerospace Inc. jest administratorem Państwa danych. W przypadku jakichkolwiek pytań lub uwag dotyczących niniejszej Informacji lub w przypadku chęci skorzystania ze swoich praw prosimy o kontakt pod adresem:

Howmet Aerospace Inc.
Howmet Privacy Office [Biuro ds. Ochrony Prywatności Howmet]
Do wiadomości: Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

10. Informacje na temat Programu ochrony danych UE-USA, Wielka Brytania-USA oraz Szwajcaria-USA

Howmet Aerospace Inc. przestrzega zasad Programu ochrony prywatności danych. Zgodnie z postanowieniami DPF UE-USA i aneksu do DPF UE-USA w sprawie Wielkiej Brytanii spółka Howmet Aerospace Inc. zobowiązuje się do:

(1)    rozpatrywania skarg związanych z zasadami DPF dotyczących gromadzenia i wykorzystywania przez nas Państwa danych osobowych. Osoby fizyczne z UE i Wielkiej Brytanii mające pytania lub skargi dotyczące przetwarzania przez nas danych osobowych otrzymanych w oparciu o postanowienia DPF UE-USA i aneks do DPF UE-USA w sprawie Wielkiej Brytanii powinny w pierwszej kolejności skontaktować się z Howmet Aerospace Inc. pod adresem:

Howmet Aerospace Inc.
Howmet Privacy Office [Biuro ds. Ochrony Prywatności Howmet]
Do wiadomości: Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

(2)    przekazywania nierozstrzygniętych skarg dotyczących przetwarzania przez nas danych osobowych otrzymanych w oparciu o postanowienia DPF UE-USA i aneks do DPF UE-USA w sprawie Wielkiej Brytanii do Rady Stanów Zjednoczonych ds. Działalności Międzynarodowej (United States Council for International Business) – alternatywnemu usługodawcy zajmującemu się rozstrzyganiem sporów z siedzibą w Stanach Zjednoczonych. Jeśli nie otrzymają Państwo na czas potwierdzenia przyjęcia skargi zgodnie z zasadami DPF albo jeżeli skarga nie zostanie rozpatrzona w sposób zadowalający, należy odwiedzić stronę internetową pod adresem: www.uscib.org, aby uzyskać więcej informacji albo złożyć skargę. Usługi Rady Stanów Zjednoczonych ds. Działalności Międzynarodowej zapewniane są Państwu nieodpłatnie.

(3)    współpracowania i postępowania zgodnie z zaleceniami panelu ustanowionego przez organy ochrony danych UE oraz brytyjskie Biuro Komisarza ds. Informacji (Information Commissioner’s Office, ICO) w odniesieniu do nierozpatrzonych skarg dotyczących przetwarzania przez nas danych kadrowych otrzymanych w oparciu o postanowienia DPF UE-USA i aneks do DPF UE-USA w sprawie Wielkiej Brytanii w kontekście stosunku pracy.

Informujemy, że:

(a)      Howmet Aerospace Inc podlega uprawnieniom dochodzeniowym i wykonawczym Federalnej Komisji Handlu Stanów Zjednoczonych (U.S. Federal Trade Commission „FTC”), Departamentu Transportu (U.S. Department of Transportation) albo jakiegokolwiek innego amerykańskiego uprawnionego organu ustawowego; w związku z czym może być zmuszona ujawnić dane osobowe na zgodne z prawem żądania organów władzy państwowej, w tym w celu spełnienia wymogów dotyczących bezpieczeństwa narodowego i egzekwowania prawa;

(b)      w określonych okolicznościach mają Państwo możliwość wystąpić o arbitraż w odniesieniu do skarg w zakresie naruszenia niniejszej Informacji; oraz

(c)      Howmet Aerospace Inc uznaje możliwość odpowiedzialności cywilnej w przypadkach niechronionego wtórnego przekazywania danych osobom trzecim.

Poniższe jednostki zależne Howmet Aerospace Inc z siedzibą w USA zobowiązują się przestrzegać powyższych postanowień niniejszej Informacji w tym w szczególności postanowień regresu określonych w niniejszym dokumencie:

• ALUMAX INTERNATIONAL COMPANY B&C CASTING, INC.
• B&C RESEARCH, INC.
• CORDANT TECHNOLOGIES HOLDING LLC
• FIRTH RIXSON, INC.
• FIRTH RIXSON FORGINGS LLC
• FORGED METALS, INC.
• FORGED METALS HOLDINGS, INC.
• FR ACQUISITION CORPORATION (US), INC.
• HOWMET ALUMINUM CASTING INC.
• HOWMET CASTINGS & SERVICES, INC.
• HOWMET CHINA SERVICES CO. LLC
• HOWMET CORPORATION
• HOWMET DOMESTIC LLC
• HOWMET ENGINEERED STRUCTURES, INC.
• HOWMET GLOBAL FASTENING SYSTEMS INC.
• HOWMET HOLDINGS CORPORATION
• HOWMET INTER-AMERICA INC.
• HOWMET INTERNATIONAL HOLDING COMPANY LLC
• HOWMET INTERNATIONAL INC.
• HOWMET INTERNATIONAL LLC
• HOWMET LAUDEL INC.
• HOWMET MEXICAN OPERATIONS LLC
• HOWMET MEXICO HOLDINGS LLC
• HOWMET NORTH AMERICA HOLDINGS LLC
• HOWMET RECEIVABLES GUARANTY SPE LLC
• HOWMET SECURITIES LLC
• HOWMET TRANSPORT SERVICES, INC.
• HOWMET WHEELS INTERNATOINAL VIRGINIA, INC.
• HUCK INTERNATIONAL INC.
• HUCK PATENTS, INC.
• JFB FIRTH RIXSON, INC. NATI GAS CO.
• NEW CENTURY METALS, INC.
• NEW CENTURY METALS SOUTHEAST, INC.
• RTI FINANCE CORP
• REMMELE HOLDING, INC.
• RIPI LLC
• RMI DELAWARE, INC.
• RMI TITANIUM COMPANY, LLC
• RTI ADVANCED FORMING, INC.
• RTI CAPITAL, LLC
• RTI EXTRUSIONS, INC.
• RTI FABRICATION & DISTRIBUTION, INC.
• RTI MARTINSVILLE, INC.
• RTI REMMELE ENGINEERING, INC.
• SCHLOSSER FORGE COMPANY
• TEMPCRAFT CORPORATION
• THREE RIVERS INSURANCE COMPANY
• TURBINE COMPONENTS CORPORATION
• VALLEY TODECO INC.
• VIKING METALLURGICAL CORPORATION

Niniejsza część zmienia ogólne postanowienia Polityki. Dlatego, przykładowo, znajdą Państwo w Polityce informacje dotyczące sposobu korzystania ze swoich praw.

1. Ujawnianie danych osobowych

W ciągu ostatnich 12 miesięcy Państwa dane osobowe były udostępniane wyłącznie w ważnych celach biznesowych odbiorcom z grupy Howmet oraz usługodawcom zewnętrznym, jak opisano w odpowiednich tabelach niniejszej Polityki.

2. Sprzedaż Państwa danych osobowych

W ciągu ostatnich 12 miesięcy Państwa dane osobowe nie były sprzedawane.

3. Udostępnianie danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej

W ciągu ostatnich 12 miesięcy Państwa dane osobowe nie były udostępniane do celów międzykontekstowej reklamy behawioralnej.

4. Przysługujące Państwu prawa

Niniejsza część w szczególności zmienia część Polityki zatytułowaną „Państwa prawa i wybory”.

Prawo do wiedzy, prawo do usunięcia danych i prawo do sprostowania nieprawidłowych danych osobowych

Proszę zapoznać się z częściami „Prawo do uzyskania dostępu do danych” oraz „Prawo do sprostowania (poprawienia) albo usunięcia danych” w ogólnych postanowieniach Polityki.

Prawo do wolności od dyskryminacji

Mają Państwo prawo nie być dyskryminowani, jeśli zdecydują się Państwo skorzystać ze swoich praw przyznanych na mocy ustawy CPRA – a spółka Howmet niniejszym potwierdza, że nie będą Państwo dyskryminowani z powodu skorzystania z takich praw.