English
1. Introduction
Protecting your privacy is very important to us. This policy sets out how BHP collects and processes your personal information. It also sets out your rights in relation to the personal information we hold about you. If you have questions about this policy, please contact the BHP Data Protection and Privacy Office at dataprivacy@bhp.com
What does this policy do?
This policy describes how BHP deals with personal information of individuals that interact with BHP – this includes representatives of our suppliers, customers, sponsors and business partners; landowners; industry association representatives; users of the BHP website and mobile applications (“apps”); shareholders; and job applicants.
For the purposes of this policy, “personal information” means any information about an identified or identifiable person. This includes where you can be identified, directly or indirectly, including by reference to an identifier (for example, a name or email address, or an online identifier such as a unique device identification number). We use the words “process” and “processing” to describe the various things we may do with your personal information – including using, disclosing, holding, recording, storing, transferring or otherwise handling that information.
Who we are
References to “BHP”, “we” or “us” in this policy mean BHP Group Limited of 171 Collins Street, Melbourne, Victoria 3000, Australia, BHP Group Plc of Nova South, 160 Victoria Street, London, SW1E 5LB, UK, BHP Marketing Asia Pte Ltd of 10 Marina Boulevard, #50-01 Marina Bay Financial Tower, Tower 2, Singapore 018983) and all subsidiaries within the BHP group of companies worldwide (together “BHP”, “we”, or “us”).
2. Types of personal information we collect
We collect and process different types of personal information depending on how you interact with us. In some cases, this may include information that shows who you are and/or is linked to you as a result of your interactions with BHP. In some circumstances, we may also collect sensitive personal information about you.
How we collect personal information
We will primarily collect personal information from you either directly (such as when you subscribe to a news alert or request information from us, including through the Contact Us form available on our website) or indirectly from your interactions with us (such as by monitoring your use of the BHP website and apps). In some cases, we may also to collect personal information about you from third parties (such as recruitment agencies).
Types of personal information we collect
The types of personal information that we collect about you may include:
- Identification data – such as your name, gender, job title, photograph and date of birth.
- Contact details – such as your home and business address, email address and telephone number.
- Recruitment-related information – such as your name, email address, location, telephone number, qualifications, employment history, interests, types of roles you are interested in, your work application form and resume or CV. If you progress through the interview process, we may also collect interview notes, references, results of any psychometric tests and background checks (including criminal records checks), your work visa and other information to verify your identity and right to work.
- e-Business information – this includes information required to provide access to BHP e-Business websites or portals (such as login information, IP addresses), and records of your use of those websites or portals.
- Usage information – information we collect when you use our websites or apps, such as server log information (your IP address, browser type, operating system, browser language, time zone, access times and any referring addresses) and location information.
- Other information – this includes information about access and attendance to BHP premises and physical assets (such as security records about times of entry and exit, and information collected through CCTV), details about your use of our assets, communications with you (including complaints or concerns raised by you or any feedback or survey responses that you provide to us) and other information you voluntarily provide to BHP.
Sensitive Personal Information
Some types of personal information are considered to be more private than others (which, depending on jurisdiction, includes information about someone’s racial or ethnic origin, political opinions, religious beliefs or affiliations, health or medical conditions, genetic information, biometric information, sexual orientation, criminal record, trade-union membership and political association membership). This type of information is called “sensitive personal information”.
Sometimes we may collect sensitive personal information about you (such as health or medical information, criminal history checks, or your racial or ethnic origin), but we will only do this as described in section 3 (Why we process your personal information) below.
3. Why we process your personal information
We process personal information to conduct our business – this includes managing our contractual relationships, recruitment, monitoring access to our websites and apps, managing safety and security risks, and complying with our legal obligations. We also process sensitive personal information where you have provided your consent or it is necessary to comply with legal obligations.
The purposes for which we process your personal information will depend on the type of personal information collected and the context in which it was collected. However, the primary purposes for which we process personal information include:
- managing our relationship with you – this includes providing you with information or services, improving our products and services and communicating with you;
- business-related purposes – this includes negotiating, managing, and fulfilling our contracts with customers, suppliers and third parties (including e-commerce transactions); managing business relationships; administering real estate leases and licences; conducting clearance procedures; managing accounts and records; supporting corporate social responsibility activities; resource planning and workforce management; activities and operations; internal investigations; and debt administration;
- marketing and public relation purposes – this includes analysing the characteristics of visitors to our website; to prepare analytics and profiling for business intelligence purposes; to personalise your experience on our website; managing our newsletters and communications and, where BHP collects details in the membership database relevant to BHP’s e-Business website, for demographic analysis and personalisation of the website.
- recruitment-related purposes – this includes considering you for career opportunities (including internship positions) with BHP and inviting you to participate in recruitment activities and events;
- managing safety and security risks – this includes managing and monitoring access and use of our premises and sites, safety and security at our sites (including through the use of CCTV), and our IT environment (including monitoring electronic communications) and the health of those on our sites;
- website administration and internal operations – this includes troubleshooting, data analysis, testing, research, statistical and survey purposes;
- managing shareholder relationships – this includes for the purposes of undertaking share transactions, dividend payments and communications with shareholders; and
- legal obligations – this includes meeting obligations imposed under law; responding to lawful requests from governments and public authorities; and responding to potential or actual litigation.
We may also collect and process your personal information for any other purposes for which you have provided your consent or if there is another lawful basis for doing so.
If we do not collect your personal information, it may affect our ability to perform these functions.
Sensitive personal information
As flagged above, sometimes we may need to collect and process sensitive personal information about you, but we will only do this:
- where you have explicitly provided your consent; or
- where otherwise permitted by applicable laws and regulations.
Cookies
Our websites and apps may use cookies. Cookies are small pieces of data stored on the web browser of your device. These are used by us for site administration and analysis purposes and to deliver tailored content. If you wish not to take advantage of cookies, you may configure your browser not to accept them (although this may disable or render unusable some of the features our online services). For more information, please see our Cookie Policy.
Hyperlinks
Our websites and apps may contain links to other websites. We are not responsible for the privacy practices or the content of other websites. The privacy practices applicable to other websites may differ substantially from ours. Please read the privacy policy of any other websites you visit before using such websites.
4. Who we share your personal information with
We may share your personal information within our corporate group as well as with third parties involved in the running of our business and your authorised representatives. This may involve sharing information across national borders.
Disclosures within our corporate group
We may share your personal information (which may sometimes include sensitive personal information) within our corporate group who require the information for the purposes in this policy. This will include sharing your personal information with BHP entities in countries other than where the information was originally collected. Sharing of this information within our group is governed by a data transfer agreement that we have in place with all relevant BHP entities.
An overview of BHP’s global corporate group and the countries in which BHP entities operate can be found in BHP’s Annual Report (see here). Some members of our corporate group also perform shared services for other BHP entities. As a result, your personal information (which may sometimes include sensitive personal information) may be processed by BHP’s shared services centres based in Malaysia and the Philippines.
Disclosures outside our corporate group
We may also need to share your personal information (which may sometimes include sensitive personal information) with:
- people you have authorised to interact with us on your behalf (such as recruitment agencies);
- third parties who provide services we use to run our business (such as external service providers that assist BHP to perform HR, information technology and other shared services functions, that provide IT services or that provide security for BHP sites or systems);
- prospective purchasers of all or part of our business or of any shares in BHP entity;
- our professional advisors (such as our lawyers and accountants); and
- government authorities or other persons where obliged to do so by an applicable law.
If we need to disclose personal information to third parties in a different country to where the information was collected, we will take steps to ensure that there is a lawful basis for the disclosure and that the disclosure complies with all applicable laws. This may include entering into a legally binding contract with the recipient under which they are obliged to handle your information in accordance with applicable laws.
5. How we store and protect your personal information
We take steps to ensure that your personal information is kept secure and protected against unauthorised access or use. We only keep your personal information for as long as we need it to carry out the purposes described in this policy.
Information security
We have put in place procedures and technologies to maintain the security of your personal information from the point of collection to the point of destruction.
We also take steps to ensure that all our workers are aware of, and are properly trained through applicable information security policies and procedures that are designed to keep your personal information secure. We will investigate and take appropriate action if we become aware of any failure to comply with these policies and procedures.
Storing personal information
We generally store the personal information that we collect in electronic databases. These databases are generally hosted in our dedicated data centres in Australia (Perth), Chile (Santiago) and the USA (Dallas).
We may also use third parties to store and process your personal information. However, we will only do this if the party agrees to comply with our procedures and policies or if they put in place equivalent security measures.
Information retention
Our aim is to keep personal information for no longer than is necessary for the purposes described in this policy or as otherwise required by law.
Job applicants
If you are a job applicant, and your application is unsuccessful, we may retain your personal information for 12 months for the purposes of considering you for other roles within BHP. We are under no obligation to retain your personal information for this purpose and may elect to delete your personal information at any time following an unsuccessful application.
You may request that we delete your personal information from our database at any time. You can do this by managing your profile on our job vacancy website or by emailing us at jobs@bhp.com.
We will not deactivate your account on our job vacancy website, unless you request that we do so. You will be able to log-in to the website and apply for other roles.
If your account is inactive for 12 months, we will contact you to check whether you want it to remain live. If we do not hear from you, or if you ask us to do so, we will deactivate your account. Following deactivation, all of your account information will be destroyed or erased from our systems in accordance with our standard information retention and destruction policies.
6. Your rights and choices
You have rights relating to your personal information held by BHP. Let us know if you want to correct your personal information or if you have concerns about how we are handling your personal information.
Your rights
You have certain rights in relation to your personal information that we hold about you, though the details of these may vary depending on the country where you are based. We respond to all requests we receive from individuals wishing to exercise their rights in relation to any information we hold in accordance with applicable data protection laws.
If you wish to access, correct or update any personal information that we hold about you, please send a request to ‘General Enquiries’ on the Contact us form available on our website.
If you are a job applicant, you can update your personal information via your profile on our job vacancy website. You may also remove any personal information you provided to us via BHP's job vacancy website at any time by sending a request to jobs@bhpbilliton.com.
It is important to us that all of the information we hold about you is correct and up-to-date, so let us know promptly if there are any errors or other changes should be made.
Raising concerns about how we deal with personal information
If you are concerned about how we are dealing with your personal information, then you may have the right to complain to an applicable data protection authority. The relevant authority will depend on which country you are located in. A list can be found here.
Before raising a complaint with a data protection authority, we recommend that you first raise the issue with us so we can address your concerns as quickly as possible. We will make a record of your complaint and will deal with it as quickly as we can while keeping you informed of progress. Even if we are not able to address your concern, we will be able to provide further information about how you can contact a relevant data protection authority. For more information, please contact the BHP Data Protection and Privacy Office.
7. Country-specific rules
Additional privacy rules and restrictions relating to our management of your personal information may apply in some countries where we operate (including the United Kingdom).
United Kingdom
The additional provisions in this section apply to all individuals that work for BHP and are based in the UK.
Interpretation
For the purposes of all applicable UK and EU legislation, references in this notice to ‘personal information’ shall be read as references to ‘personal data’ and BHP is the “controller” in relation to your personal information.
Legal bases for processing your personal information
BHP will only process your personal information where we have a legal basis for doing so. This means we will process your personal information:
- where necessary in connection with the entry into or performance of a contract between you and us;
- to comply with our legal obligations;
- where it is in BHP’s legitimate business interests; or
- where you are given a genuine choice as to whether or not we collect your data and you have given us your consent. Where you have consented, you will always have the option to withdraw this consent at a later stage and you will never suffer any detriment if you choose not to consent.
Your Rights
In addition to the rights set out above, you have the right, in certain circumstances, to request:
- the erasure of any personal information that we hold about you;
- the restriction of processing of any personal information that we hold about you; and
- the transfer of your personal information from BHP to a third party.
You also have the right to object to the processing of your personal information by BHP in certain circumstances.
You can also request a copy of the documented safeguards that we have put in place relating to the sharing of personal information across national borders, including our group data transfer agreement,
If you wish to make a request, or raise an objection, of this nature, contact the BHP Data Protection and Privacy Office.
8. Updates to this policy
We will update this policy from time to time where necessary to reflect changes in applicable laws or in our privacy compliance practices. The latest version of this policy will always be available online through the BHP website.
This policy will be updated where necessary to reflect changes in applicable laws or in our privacy compliance practices. The latest version of this policy will always be available online through the BHP website.
9. How you can contact us
If you have any questions about this policy, contact our Data Protection and Privacy Office.
You can raise privacy-related queries (either related to this policy or otherwise) with the BHP Data Protection and Privacy Office.
Last updated [15 May 2020]
Español
1. Introducción
La protección de su privacidad es muy importante para nosotros. En esta política se indica cómo BHP recopila y procesa su información personal. También se indican sus derechos en relación con la información personal que tenemos sobre usted. Si tiene alguna pregunta sobre esta política, contacte a la Oficina de Protección de Datos y Privacidad de BHP a través de dataprivacy@bhp.com
¿Cuál es el propósito de esta política?
En esta política se describe cómo BHP gestiona la información personal de los individuos que interactúan con BHP; esto incluye representantes de nuestros proveedores, clientes, patrocinadores y socios de negocios; propietarios de tierras; representantes de asociaciones industriales; usuarios del sitio web y las aplicaciones móviles de BHP; accionistas; y solicitantes de empleo.
A los efectos de esta política, por «información personal» se entiende cualquier información sobre una persona identificada o identificable. Esto incluye cuando usted puede ser identificado, directa o indirectamente, incluso con referencia a un identificador (por ejemplo, un nombre o una dirección de correo electrónico, o un identificador en línea como un número de identificación de dispositivo único). Utilizamos las palabras «proceso» y «procesamiento» para describir las diversas cosas que podemos hacer con su información personal, incluyendo el uso, la divulgación, la retención, el registro, el almacenamiento, la transferencia o el manejo de esa información.
Quiénes somos
Toda referencia a «BHP», «nosotros» o «nos» en esta política se refiere a BHP Group Limited, con sede en Collins Street N° 171, Melbourne, Victoria 3000, Australia; BHP Group Plc, ubicada en Nova South, Victoria Street N° 160, Londres, SW1E 5LB, UK; BHP Marketing Asia Pte Ltd, ubicada en Marina Boulevard N° 10, #07-01Marina Bay Financial Tower, Tower 2, Singapur 018983; y todas las empresas filiales del Grupo BHP en todo el mundo (en conjunto «BHP», «nosotros» o «nos»).
2. Tipos de información personal que recopilamos
Recopilamos y procesamos diferentes tipos de información personal dependiendo de cómo usted interactúe con nosotros. En algunos casos, esto puede incluir información que muestre quién es usted y/o que esté vinculada a usted como resultado de sus interacciones con BHP. En algunas circunstancias, también podemos recopilar información personal sensible sobre usted.
Cómo recopilamos información personal
Principalmente recopilamos información personal de usted ya sea directamente (como cuando se suscribe a una alerta de noticias o nos solicita información, incluyendo a través del formulario Contáctenos disponible en nuestro sitio web) o indirectamente a través de sus interacciones con nosotros (como mediante el seguimiento de su uso del sitio web y las aplicaciones de BHP). En algunos casos, es posible que también recopilemos información personal sobre usted de terceros (como agencias de empleo).
Tipos de información personal que recopilamos
Algunos de los tipos de información personal que recopilamos de usted podrían incluir:
Datos de identificación: como su nombre, género, cargo, fotografía y fecha de nacimiento.
Datos de contacto: como su dirección particular y de trabajo, dirección de correo electrónico y número telefónico.
Información de empleo: como su nombre, dirección de correo electrónico, ubicación, número de teléfono, formación profesional, historial de empleo, intereses, tipos de cargos en los que está interesado, su formulario de solicitud de empleo y su hoja de vida o CV. Si usted avanza en el proceso de entrevista, también podemos recopilar notas de la entrevista, referencias, resultados de cualquier prueba psicométrica y comprobaciones de antecedentes (incluidas las verificaciones de antecedentes penales, solo en aquellos casos en que sea indispensable para comprobar su capacidad personal e idoneidad para la ejecución de las labores), su visa de trabajo y otra información para corroborar su identidad y su derecho a trabajar.
Información de e-Business: incluye información requerida para proveer acceso a los sitios web o portales de e-Business de BHP (tales como información de ingreso, direcciones de IP) y registros de su uso de esos sitios web o portales.
Información de uso: información que recopilamos cuando utiliza nuestros sitios web o aplicaciones, como la información de registro del servidor (su dirección de IP, tipo de navegador, sistema operativo, idioma del navegador, zona horaria, horas de acceso y cualquier dirección de referencia) e información de ubicación.
Otra información: incluye información sobre el acceso y asistencia a las instalaciones y faenas de BHP (tales como registros de seguridad sobre las horas de entrada y salida, e información recopilada por CCTV), datos sobre el uso de nuestros assets, comunicaciones con usted (incluyendo reclamos o inquietudes planteadas por usted o cualquier retroalimentación o respuestas a encuestas que usted nos entrega) y otra información que usted suministra voluntariamente a BHP.
Información personal sensible
Algunos tipos de información personal se consideran más privados que otros (que, según la jurisdicción, incluye información sobre el origen racial o étnico de una persona, sus opiniones políticas, creencias o afiliaciones religiosas, condiciones de salud o médicas, información genética, información biométrica, orientación sexual, antecedentes penales, afiliación sindical y pertenencia a asociaciones políticas). Este tipo de información se denomina «información personal sensible».
A veces podemos recopilar información personal sensible sobre usted (como información médica o de salud, comprobaciones de antecedentes penales o su origen racial o étnico), pero solamente lo haremos como se describe en la sección 3 siguiente (Por qué procesamos su información personal) a continuación.
3. Por qué procesamos su información personal
Procesamos la información personal para llevar a cabo nuestras actividades comerciales, lo que incluye la gestión de nuestras relaciones contractuales, la contratación de trabajadores, la supervisión del acceso a nuestros sitios web y aplicaciones, la gestión de los riesgos de seguridad y el cumplimiento de nuestras obligacionesjurídicas. También procesamos información personal sensible cuando usted ha dado su consentimiento para ello o si es necesario hacerlo para cumplir con las obligaciones legales.
Los fines para los que procesamos su información personal dependerán del tipo de información personal recopilada y del contexto en el que se haya obtenido. Sin embargo, los propósitos principales para los que procesamos la información personal incluyen:
Gestionar nuestra relación con usted: incluye proporcionarle información o servicios, mejorar nuestros productos y servicios y comunicarnos con usted;
Propósitos comerciales: incluye la negociación, gestión y cumplimiento de nuestros contratos con clientes, proveedores y terceros (incluidas las transacciones de comercio electrónico); la gestión de las relaciones comerciales; la administración de los arrendamientos y licencias inmobiliarias; la realización de procedimientos de aprobación; la gestión de cuentas y registros; el apoyo a las actividades de responsabilidad social empresarial; la planificación de recursos y la gestión de la fuerza de trabajo; las actividades y operaciones; las investigaciones internas y la administración de la deuda;
Propósitos de marketing y relaciones públicas: incluye el análisis de las características de los visitantes a nuestro sitio web para preparar análisis y perfiles con fines de inteligencia de negocios; personalizar su experiencia en nuestro sitio web; administrar nuestros boletines y comunicaciones y, en los casos en que BHP recopila información en la base de datos de miembros para el sitio web de e-Business de BHP, para el análisis demográfico y la personalización del sitio web.
Propósitos de empleo: incluye tenerlo a usted en cuenta para oportunidades de trabajo (incluyendo pasantías) con BHP e invitarlo a participar en actividades y eventos de reclutamiento;
Gestionar riesgos de seguridad: incluye la gestión y el seguimiento del acceso y el uso de nuestras instalaciones y faenas, la seguridad en nuestras faenas (incluso mediante el uso de CCTV), y nuestro entorno informático (incluido el control de las comunicaciones electrónicas) y la salud de las personas que se encuentran en nuestras faenas;
Administración del sitio web y operaciones internas: incluye la solución de problemas, análisis de datos, pruebas, investigación, estadísticas y encuestas;
Gestión de relaciones con accionistas: incluye realizar transacciones de acciones, pagos de dividendos y comunicaciones con los accionistas; y
Obligaciones jurídicas: incluye cumplir con las obligaciones impuestas por la ley; responder a las solicitudes de los gobiernos y las autoridades públicas; y responder a los litigios eventuales o reales.
También podemos recopilar y procesar su información personal para cualquier otro propósito para el cual usted haya dado su consentimiento o si existe otro fundamento jurídico para hacerlo.
No recopilar su información personal podría afectar nuestra capacidad de realizar estas funciones.
Información personal sensible
Como se señaló anteriormente, a veces es posible que necesitemos recopilar y procesar información personal sensible sobre usted, pero solamente lo haremos:
Cuando usted haya dado su consentimiento de modo explícito; o
Cuando sea permitido por las leyes y reglamentos vigentes.
Cookies
Nuestros sitios web y aplicaciones móviles podrían usar cookies. Las cookies son pequeños datos que se almacenan en el navegador web de su dispositivo. Los utilizamos para la administración y el análisis del sitio y para ofrecer contenido personalizado. Si no desea aprovechar las cookies, puede configurar su navegador para que no las acepte (aunque esto puede desactivar o inutilizar algunas de las características de nuestros servicios en línea). Para obtener más información, consulte nuestra Política de Cookies.
Hipervínculos
Nuestros sitios web y aplicaciones podrían contener enlaces a otros sitios web. No somos responsables de las prácticas de privacidad ni del contenido de otros sitios web. Las prácticas de privacidad de otros sitios web pueden diferir sustancialmente de las nuestras. Lea la política de privacidad de cualquier otro sitio web que visite antes de utilizarlo.
4. Con quién compartimos su información personal
Podemos compartir su información personal dentro de nuestro grupo corporativo, así como con terceros involucrados en el funcionamiento de nuestra empresa y sus representantes autorizados. Esto puede implicar el intercambio de información más allá de las fronteras nacionales.
Divulgaciones dentro de nuestro grupo empresarial
Podemos compartir su información personal (que a veces puede incluir información personal sensible) dentro de nuestro grupo corporativo cuando se requiera la información para los propósitos de esta política. Esto incluirá compartir su información personal con las empresas de BHP en países diferentes a donde la información se recopiló originalmente. El uso compartido de esta información dentro de nuestro grupo se encuentra enmarcado en un acuerdo de transferencia de datos que tenemos con todas las empresas de BHP correspondientes.
En el Informe Anual de BHP se encuentra un resumen general del grupo corporativo global de BHP y de los países en los cuales las empresas de BHP mantienen operaciones (disponible aquí). Algunos miembros de nuestro grupo corporativo también realizan servicios compartidos para otras empresas de BHP. Como resultado, su información personal (que a veces puede incluir información personal sensible) puede ser procesada por los centros de servicios compartidos de BHP ubicados en Malasia y Filipinas.
Divulgaciones fuera de nuestro grupo corporativo
También podemos compartir su información personal (que a veces puede incluir información personal sensible) con:
Personas que usted ha autorizado para interactuar con nosotros en su nombre (como agencias de empleo);
Terceros que suministran servicios que usamos para operar nuestra empresa (como proveedores de servicios externos que ayudan a BHP a realizar funciones de RRHH, tecnología de la información y otros servicios compartidos, que proveen servicios de TI o que suministran seguridad para las faenas o los sistemas de BHP);
Posibles compradores de toda o parte de nuestra empresa o de cualquier acción en una empresa de BHP;
Nuestros asesores profesionales (como nuestros abogados y contadores); y
Autoridades gubernamentales u otras personas cuando estén obligadas a hacerlo por una ley vigente.
Si necesitamos revelar información personal a terceros en un país diferente a aquél en el que se recopiló la información, tomaremos medidas para asegurarnos de que exista un fundamento jurídico para la divulgación y que se cumpla con todas las leyes correspondientes. Esto puede incluir la celebración de un contrato legalmente vinculante con el destinatario en virtud del cual éste esté obligado a manejar su información de conformidad con las leyes vigentes.
5. Cómo almacenamos y protegemos su información personal
Tomamos medidas para asegurarnos de que su información personal se mantenga segura y protegida contra el acceso o uso no autorizado. Solamente guardamos su información personal durante el tiempo que la necesitemos para llevar a cabo los propósitos descritos en esta política.
Seguridad de la información
Hemos establecido estrictos procedimientos y tecnologías para mantener la seguridad de su información desde el punto de recopilación hasta el punto de destrucción.
También tomamos medidas para asegurarnos de que todos nuestros trabajadores conozcan y tengan el debido entrenamiento en las políticas y los procedimientos de seguridad de la información diseñados para mantener su información personal segura. Investigaremos y tomaremos las medidas adecuadas si tenemos conocimiento de algún incumplimiento de estas políticas y procedimientos.
Almacenamiento de información personal
Generalmente almacenamos la información personal que recopilamos en bases de datos electrónicas. Estas bases de datos están generalmente alojadas en nuestros centros de datos especializados en Australia (Perth), Chile (Santiago) y los Estados Unidos (Dallas).
También podemos utilizar terceros para almacenar y procesar su información personal. Sin embargo, solamente lo haremos si la parte está de acuerdo en cumplir con nuestros procedimientos y políticas o si disponen de medidas de seguridad equivalentes.
Retención de información
Nuestro objetivo es mantener la información personal durante un período que no exceda el tiempo necesario para los objetivos descritos en esta política o el tiempo requerido por la ley.
Solicitantes de empleo
Si solicita empleo y su solicitud no tiene éxito, podríamos mantener su información personal por un período de hasta 12 meses para considerarlo para otros cargos en BHP. No tenemos ninguna obligación de mantener su información personal por este propósito y podríamos optar por borrar su información personal en cualquier momento luego de una solicitud sin éxito.
Puede solicitar que eliminemos su información personal de nuestra base de datos en cualquier momento. Podrá hacerlo al modificar su perfil en nuestra web de ofertas de empleo o enviándonos un correo electrónico a jobs@bhp.com.
No desactivaremos su cuenta en nuestro sitio web de ofertas de empleo, a menos que usted lo solicite. Podrá ingresar al sitio web y realizar otras solicitudes de empleo.
Si su cuenta está inactiva durante 12 meses, nos pondremos en contacto con usted para comprobar si desea que siga activa. Si no tenemos comunicación de su parte, o si nos lo solicita, desactivaremos su cuenta. Luego de la desactivación, toda la información de su cuenta será destruida o borrada en nuestros sistemas de acuerdo con nuestras políticas estándar de retención y destrucción de información.
6. Sus derechos y opciones
Usted tiene derechos relacionados con su información personal en poder de BHP. Háganos saber si desea corregir su información personal o si tiene alguna preocupación sobre cómo estamos manejando su información personal.
Sus derechos
Usted tiene ciertos derechos en relación con la información personal que tenemos sobre usted, aunque esos derechos pueden variar dependiendo del país en el que se encuentre. Respondemos a todas las solicitudes que recibimos de las personas que desean ejercer sus derechos en relación con cualquier información que poseemos de conformidad con las leyes de protección de datos correspondientes.
Si desea acceder, corregir o actualizar cualquier información personal que tengamos sobre usted, envíe una solicitud a «Consultas generales» a través del formulario en el enlace Contáctenos disponible en nuestro sitio web.
Si está solicitando empleo, puede actualizar su información personal a través de su perfil en nuestro sitio web de ofertas de empleo. También puede eliminar cualquier información personal que nos haya suministrado a través del sitio web de vacantes de empleo de BHP en cualquier momento al enviar una solicitud a jobs@bhpbilliton.com.
Es importante para nosotros que toda la información que tenemos sobre usted sea correcta y esté actualizada, así que háganos saber oportunamente si hay algún error u otros cambios que deban hacerse.
Cómo plantear inquietudes sobre cómo tratamos la información personal
Si le preocupa la manera en que estamos manejando su información personal, entonces puede tener derecho a reclamar ante una autoridad de protección de datos correspondiente. La autoridad pertinente dependerá del país en el que usted se encuentre. Puede acceder a una lista aquí.
Antes de presentar un reclamo ante una autoridad de protección de datos, le recomendamos que primero plantee el asunto con nosotros para que podamos atender sus inquietudes lo antes posible. Haremos un registro de su reclamo y lo trataremos tan rápido como podamos y le mantendremos informado del progreso. Incluso en los casos en los que no podamos atender su inquietud, podremos proporcionarle más información sobre cómo puede ponerse en contacto con una autoridad de protección de datos. Para obtener más información, contacte a la Oficina de Protección de Datos y Privacidad de BHP.
7. Normas específicas de distintos países
En algunos países en los que tenemos operaciones (incluido el Reino Unido) es posible que existan normas de privacidad y restricciones adicionales relacionadas con la gestión de su información personal.
Reino Unido
Las disposiciones adicionales de esta sección se aplican a todas las personas que trabajan en BHP y están ubicadas en el Reino Unido.
Interpretación
Para los propósitos de toda la legislación aplicable del Reino Unido y la Unión Europea, las referencias en este aviso a «información personal» deben interpretarse como referencias a «datos personales» y BHP es la «controladora» en relación con su información personal.
Fundamentos jurídicos para el procesamiento de su información personal
BHP procesará su información personal únicamente en los casos en que exista un fundamento jurídico para ello. Esto significa que procesaremos su información personal:
- Cuando sea necesario en relación con la celebración o el cumplimiento de un contrato entre usted y nosotros;
- Para cumplir con nuestras obligaciones jurídicas;
- Cuando sea por motivos legítimos de negocios de BHP; o
- En los casos en los que se le da a usted una opción genuina sobre si recopilamos o no sus datos y usted nos ha dado su consentimiento. Si usted dio su consentimiento, siempre tendrá la opción de retirarlo posteriormente y no estará sujeto a ningún perjuicio si decide no dar su consentimiento.
Sus derechos
Además de los derechos mencionados, usted tiene el derecho, en ciertas circunstancias, de solicitar:
- La eliminación de cualquier información personal que tengamos sobre usted;
- La prohibición del procesamiento de cualquier información personal que tengamos sobre usted; y
- El traspaso de su información personal de BHP a un tercero.
También tiene el derecho de oponerse al procesamiento de su información personal por BHP en ciertas circunstancias.
De igual modo, puede solicitar una copia de los elementos de protección documentados que hemos establecido en relación con el intercambio de información personal más allá de las fronteras nacionales, incluido nuestro acuerdo de transferencia de datos entre el grupo.
Si desea hacer una solicitud u oponerse a algo de esta naturaleza, contacte a la Oficina de Protección de Datos y Privacidad de BHP.
8. Actualizaciones de esta política
Actualizaremos esta política en cualquier momento cuando sea necesario para reflejar los cambios en las leyes correspondientes o en nuestras prácticas en materia de privacidad. La versión más reciente de esta política siempre estará disponible en línea ([enlace](https://www.bhp.com/info/privacy-policy/)).
Esta política se actualizará cuando sea necesario para reflejar los cambios en las leyes correspondientes o en nuestras prácticas en materia de privacidad. La versión más reciente de esta política siempre estará disponible en línea ([enlace](https://www.bhp.com/info/privacy-policy/)).
9. Cómo puede contactarnos
Si tiene alguna pregunta sobre esta política, póngase en contacto con nuestra Oficina de Protección de Datos y Privacidad a través de dataprivacy@bhp.com
Si tiene alguna pregunta o inquietud relacionada con la privacidad (sea con respecto de esta política o no), puede contactar a la Oficina de Protección de Datos y Privacidad de BHP a través de dataprivacy@bhp.com
Última actualización [15 May 2020]
Chinese 中文
1. 引言
保护您的隐私对我们而言非常重要。本政策规定了必和必拓收集和处理您个人信息的方式。它还规定了您对我们持有的个人信息的权利。若您对本政策有任何问题,请发送邮件至dataprivacy@bhp.com联系必和必拓的数据保护和隐私办公室。
本政策有什么作用?
本政策描述了必和必拓如何处理与必和必拓打交道者的个人信息,其中包括我们供应商、客户、赞助商和商业合作伙伴的代表;土地所有者;行业协会代表;必和必拓网站和移动应用程序(“应用程序”)的用户;股东;以及求职者。
就本政策而言,“个人信息”是指任何已识别或可识别人员身份的信息。这包括可以直接或间接识别您身份的内容,包括参考标识(例如,名称或电子邮件地址,或设备独特识别码之类的在线标识符)。此处提及的“处理”涉及我们可能会对您的个人信息进行的各种操作,包括使用、披露、持有、记录、存储、传输或以其他方式处理此类信息等。
我们是谁?
本政策中提及的“必和必拓”或“我们”是指必和必拓集团有限公司(地址位于171 Collins Street, Melbourne, Victoria 3000, Australia)、BHP Group Plc(地址位于Nova South, 160 Victoria Street, London, SW1E 5LB, UK)、BHP Marketing Asia Pte Ltd(地址位于10 Marina Boulevard, #50-01 Marina Bay Financial Tower, Tower 2, Singapore 018983)以及必和必拓公司集团内的全球所有子公司(统称为“必和必拓”或“我们”)。
2. 我们收集个人信息的类型
我们会根据您与我们互动的方式收集和处理不同类型的个人信息。在某些情况下,其中可能包含一些表明您的身份和/或因您与必和必拓互动而与您有关的信息,以及收集有关您的个人敏感信息。
我们如何收集个人信息
我们将主要从您与我们的互动中直接(例如,您通过填写我们网站上的[联系我们](https://www.bhp.com/contact-us)表单等方式向我们订阅最新资讯或查询资讯)或间接(例如,管理您对必和必拓网站和应用程序的使用情况)收集个人信息。在某些情况下,我们也可能从第三方(例如招聘机构)收集相关的个人信息。
我们收集个人信息的类型
我们收集的相关个人信息类型可能包括:
- 身份证明数据——例如您的姓名、性别、职位、照片和出生日期。
- 联系方式——例如您的家庭和公司地址、电子邮件地址和联络号码。
- 与招聘有关的信息——例如您的姓名、电子邮件地址、位置、联络号码、资质、工作经历、兴趣、您感兴趣的职位类型、工作申请表和简历或履历。如果您在面试过程中进展顺利,我们也会收集面试记录、推荐信、任何心理测验和背景调查的结果(包括无犯罪记录证明)、您的工作签证以及其他可验证您的身份和工作权利的信息。
- 电子商务信息——包括提供访问必和必拓电子商务网站或门户所需的信息(例如登录信息、IP地址),以及您使用这些网站或门户的记录。
- 使用情况信息——我们会在您使用我们的网站或应用程序时收集信息,例如服务器日志信息(您的IP地址、浏览器类型、操作系统、浏览器语言、时区、访问时间以及任何引用地址)和位置信息。
- 其他信息——这包括有关出入和出勤率在必和必拓场所和实物资产的信息(例如有关出入时间的安保记录以及通过闭路电视收集的信息)、有关您对我们资产使用情况的详细信息、与您的通信往来(包括您提出的投诉,疑问或您向我们提供的任何反馈意见或调查回答)以及您自愿提供给必和必拓的其他信息。
个人敏感信息
某些类型的个人信息被视为比其他类型的信息更为私密(其中包括有关个人的种族或民族出身、政治见解、宗教信仰或派别、健康或医疗状况、基因信息、生物特征信息、性取向、犯罪记录、工会会员资格和政治协会会员资格的信息,具体视司法管辖区而定)。此类信息称为“个人敏感信息”。
有时,我们可能会收集有关您的个人敏感信息(例如健康或医疗信息、无犯罪记录证明或您的种族或民族出身),但我们将严格按照下述第3部分(“我们为什么处理您的个人信息”)中的描述进行收集。
3. 为什么我们处理您的个人信息
我们处理个人信息以便开展业务——这包括管理我们的合同关系、招聘、监控对我们网站和应用程序的访问情况、管理安全与保障风险以及遵守我们的法律义务。如经您同意或出于遵守法律义务的必要,我们也会处理您个人敏感信息。
我们处理您个人信息的目的将由收集个人信息的类型和收集信息的环境而定。然而,我们处理个人信息的主要目的包括:
- 管理我们与您的关系——包括为您提供信息或服务、优化我们的产品和服务以及与您沟通交流等;
- 与业务相关的目的——包括商议、管理和履行我们与客户、供应商和第三方的合同(包括电子商务交易);管理业务关系;管理房地产租约和牌照;办理清关手续;管理帐目和记录;支持企业社会责任活动;进行资源计划与劳动力管理;开展活动与运营;开展内部调查;以及管理债务等;
- 营销和公共关系目的——包括分析我们网站访客的特征;基于商业分析的目的进行分析和剖析研究;为您提供客制化的网站体验;管理我们的时事通讯和通信往来,以及必和必拓在必和必拓电子商务网站相关会员数据库中收集详情时,用于人口统计分析和网站客制化等目的。
- 与招聘有关的目的——包括评估您在必和必拓的职业机会(包括实习岗位)以及邀请您参加招聘活动等;
- 管理安全与保障风险——这包括管理和监控我们的场所和地点的出入和使用情况,地点的安全与保障(包括通过使用闭路电视)以及我们的信息技术环境(包括监视电子通信情况)和现场人员的健康状况等; 网站管理与内部运营——包括故障排除、数据分析、测试、研究、统计和调查目的等; 管理股东关系——包括开展股票交易、派付股息以及与股东沟通等目的;以及
- 法律义务——这包括履行法律规定的义务;响应政府和公共机构的合法要求;以及应对潜在或实际诉讼等。
我们也可能出于您同意的任何其他目的或其他合法依据收集和处理您的个人信息。
如果我们不收集您的个人信息,则可能会影响我们履行这些职能。
个人信息
如上所述,有时我们可能需要收集和处理有关您的个人敏感信息,但仅适用于以下情况:
- 您明确表示同意时;或
- 适用法律和法规允许时。
Cookies
我们的网站和应用程序可能会使用Cookies。Cookies是存储在设备网络浏览器中的小部分数据。我们将它们用于网站管理和分析目的,以及用来提供量身定制的内容。如果您不希望使用Cookies,则可以将浏览器配置为不接受Cookies(尽管这样可能会关闭我们在线服务的某些功能或使其无法使用)。如欲了解更多详情,请参见我们的Cookies政策[[插入链接Cookies公告](https://www.bhp.com/info/cookies-policy)]。
超链接
我们的网站和应用程序可能包含指向其他网站的链接。我们对其他网站的隐私做法或内容概不负责。适用于其他网站的隐私做法可能与我们的隐私做法大相径庭。使用此类网站之前,请阅读您访问的任何其他网站的隐私政策。
4. 我们与谁分享您的个人信息
我们可能会在我们的公司集团内以及与参与我们业务经营的第三方和您的授权代表分享您的个人信息。这可能涉及跨境分享信息。
在我们公司集团内的披露
我们可能会在出于本政策规定的目的而需要使用以及与企业集团内部分享您的个人信息(有时可能包括个人敏感信息)。这将包括与位于信息最初收集所在国家/地区以外地方的必和必拓实体分享您的个人信息。在我们的集团内分享此类信息受我们与所有必和必拓实体签订的数据传输协议约束。
必和必拓的全球企业集团和必和必拓实体运营所在国家/地区的概述参见必和必拓的年度报告(参见[此处](https://www.bhp.com/investor-centre/annual-report-2019/))。我们企业集团的某些成员公司为其他必和必拓实体提供共享服务。因此,您的个人信息(有时可能包括个人敏感信息)可能会通过必和必拓设在马来西亚和菲律宾的共享服务中心进行处理。
在我们公司集团外的披露
我们可能还需要与以下各方分享您的个人信息(有时可能包括个人敏感信息):
- 您授权代表您与我们互动的人(例如招聘机构);
- 提供我们运营业务所用服务的第三方(例如协助必和必拓执行人力资源、信息技术和其他共享服务职能,提供信息技术服务或为必和必拓网站或
- 统提供安全保障的外部服务提供商);
- 我们全部或部分业务或者必和必拓实体任何股份的有意购买者;
- 我们的专业顾问(例如我们的律师和会计师);以及
- 政府机构或适用法律规定必须与之分享信息的其他人士。
如果我们需要将个人信息披露给位于收集信息所在国家/地区以外地方的第三方,我们将采取措施确保披露有法可依,并且披露遵循所有适用法律。这可能包括与信息接收者签订具有法律约束力的合同,根据这些合同,他们有义务按照适用法律处理您的信息。
5. 我们如何存储和保护您的个人信息
我们会采取措施确保您的个人信息安全,防止未经授权访问或使用此类信息。我们只会在达成本政策所述目的所需期限内保留您的个人信息。
信息安全
我们已经制定相关程序和技术以便在从收集到销毁的整个过程中维护您的个人信息安全。
我们还会采取措施确保我们的所有员工知悉旨在保护您个人信息安全的适用信息安全政策和程序并接受相关适当培训。如果发现任何未能遵守此类政策和程序的情况,我们将开展调查并采取适当措施。
存储个人信息
我们通常会将收集到的个人信息存储在电子数据库中。这些数据库通常托管在我们位于澳大利亚(珀斯)、智利(圣地亚哥)和美国(达拉斯)的专用数据中心中。
我们也可能利用第三方来存储和处理您的个人信息。但是,只有在相关方同意遵守我们的程序和政策或者他们采取了等效安全措施时,我们才会这样做。
信息保留
我们旨在确保保存个人信息的时间不超过达成本政策所述目的所需的期限或法律另有规定的期限。
求职者
如果您是应聘失败的求职者,我们可能会将您的个人信息保留12个月,以便考虑必和必拓是否有适合您的其他职位。然而,我们没有义务为此目的保留您的个人信息,并且可以选择在您应聘失败后随时删除您的个人信息。
您可以随时要求我们从数据库中删除您的个人信息。您可以通过在我们的招聘网站上管理您的个人资料或通过向我们发送电子邮件至[jobs@bhp.com](mailto:jobs@bhp.com)来提出信息删除要求。
除非经您要求,否则我们不会在招聘网站上停用您的帐户。您将能够登录该网站并申请其他职位。
如果您的帐户在12个月内处于非活动状态,我们将联系您,以确认您是否希望保留该帐户。如果我们没有收到您的回复,或者您要求我们停用帐户,我们将停用您的帐户。帐户停用后,您的所有帐户信息都将根据我们的信息保留和销毁标准政策从我们的系统中销毁或删除。
6. 您的权利和选择
您有权处理必和必拓所持有的个人信息。如果您想要更正您的个人信息,或者您对我们如何处理您的个人信息有疑问,请与我们联系。
您的权利
您对我们持有关于您的个人信息享有某些权利,详细情况可能会因您所在的国家/地区而异。如您希望对我们所拥有的任何信息根据适用数据保护法行使其权利,我们将对该类请求做出回应。
如果您希望访问、修改或更新我们持有的关于您的任何个人信息,请在我们网站上的[联系我们](https://www.bhp.com/contact-us)表单中发送“一般询问”类请求。
如果您是求职者,则可以通过我们招聘网站上的个人资料更新您的个人信息。您还可以随时通过发送请求至jobs@bhpbilliton.com来删除您通过必和必拓招聘网站提供给我们的任何个人信息。
我们必须确保所持有关于您的信息都是正确且最新的,因此,如果有任何错误或需要进行其他更改,请及时告知。
提出有关我们如何处理个人信息的疑问
如果您对我们如何处理您的个人信息有疑问,您有权向相关的数据保护机构投诉。相关机构将取决于您所在的国家/地区。机构清单可在[此处](https://www.bhp.com/-/media/documents/ourapproach/privacy/contacting-data-protection-authorities_chinese.pdf?la=en)找到。
在向数据保护机构投诉前,我们建议您先向我们询问,以便我们尽快解决您的问题。我们会记录您的投诉内容,并尽快处理,同时让您了解处理进度。即使我们无法解决您的疑问,我们也将会提供您有关如何联系相关数据保护机构的更多方式。如欲了解更多,请联系必和必拓数据保护和隐私办公室。
7. 国家特定规则
与我们对您个人信息的管理有关的其他隐私权规则和限制可能会在我们开展业务的某些国家(包括英国)适用。
英国
本部分中的其他规定适用于在英国为必和必拓工作的所有个人。
解释
就所有适用的英国和欧盟法律而言,本公告中对“个人信息”的引用应解读为对“个人数据”的引用,而必和必拓是您个人信息的“控制者”。
处理您个人信息的法律依据
必和必拓只会在我们有法律依据的情况下处理您的个人信息。这意味着我们将在以下情况下处理您的个人信息:
- 对您与我们之间订立或履行合同而有必要;
- 为履行我们的法律义务;
- 符合必和必拓的合法商业利益;或
- 您获得给予我们是否可以收集您的数据的选择,并且您已经向我们表示同意。在您同意的情况下,您始终可以选择今后撤回该项同意,并且如果您选择不同意,也绝不会因此遭受任何损害。
您的权利
除上述权利外,您还有权在某些情况下要求:
- 删除我们持有的关于您的任何个人信息;
- 限制我们对所持有关于您的任何个人信息的处理;以及
- 将您的个人信息从必和必拓传输给第三方。
在某些情况下,您也有权反对必和必拓处理您的个人信息。
您还可以索取我们制定的与跨境共享个人信息有关的成文保护措施的副本,包括我们的集团数据传输协议。
如果您想提出此类要求或存有异议,请联系[必和必拓数据保护和隐私办公室](dataprivacy@bhp.com)。
8. 本政策的更新
我们将在必要时更新本政策,以反映适用法律或我们的隐私合规操作的变化。我们在线提供该政策的最新版本。
本政策将在必要时进行更新,以反映适用法律或我们的隐私合规操作的变化。我们在线提供该政策的最新版本 。
9. 您如何联系我们
如果您对本政策有任何问题,请发送邮件至dataprivacy@bhp.com联系我们的数据保护和隐私办公室。
您可以通过发送邮件至dataprivacy@bhp.com向必和必拓数据保护和隐私办公室提出隐私相关的询问(无论是否与本政策相关)。
最后更新时间 [15 May 2020]