Integritetspolicy
13 december 2021

EDIT HEADER TO ADD TILE ARIAL 10 ALL CAPS

Innehåll
A. Purpose __________________________________________________________ 3
B. Scope ____________________________________________________________ 3
C. Definitions ________________________________________________________ 3
D. Data Protection Principles ___________________________________________ 3
E. Legal Basis ________________________________________________________ 4
F. Responsibilities of Magna Controllers and Processors ____________________ 4
G. Personal Data Retention _____________________________________________ 5
H. Transfers and Disclosures ___________________________________________ 5
I. Privacy by Design ___________________________________________________ 5
J. Rights of Data Subjects ______________________________________________ 5
K. Personal Data Breaches _____________________________________________ 6
L. Training ___________________________________________________________ 6
Schedule “A” – Countries of Scope ______________________________________ 7

Magna International Inc. I Integritetspolicy

2

EDIT HEADER TO ADD TILE ARIAL 10 ALL CAPS

A. Syfte
Magna är fast beslutet att skydda integriteten för alla sina intressenter i enlighet med tillämplig lag. I
anslutning till detta åtagande beskrivs i denna policy det ramverk enligt vilket Magna kommer att följa
tillämpliga lagar om skydd av personuppgifter i vissa länder.

B. Omfattning
Denna policy gäller för:i.

alla enheter och anställda hos Magna International Inc. och dess operativa grupper, divisioner,
kontrollerade samriskföretag och andra globala verksamheter (gemensamt kallade ”Magna”) med
hemvist i fastställda länder (”länder som omfattas”, enligt definitionen nedan);ii.

alla registrerade (definieras nedan) med hemvist i ett land som omfattas och vilkas personuppgifter
har tillhandahållits till Magna;iii.

alla Magna-enheter eller -anställda, oberoende av deras fysiska plats, som kontrollerar eller
behandlar personuppgifterna för registrerade med hemvist i de länder som omfattas; ochiv.

alla andra Magna-anställda som innehar befattningar som specifikt identifieras i denna policy.

C. Definitioner”kontroll” av personuppgifter, som utförs av en ”personuppgiftsansvarig”, innebär att fastställaändamålen med och medlen för behandlingen av personuppgifter;”länder som omfattas” avser de länder som förtecknas i schema ”A” till denna policy (som kanuppdateras från tid till annan), och inkluderar länder i Europeiska unionen samt andra länder vilkas
lagstiftning är likvärdig med EU:s allmänna dataskyddsförordning (GDPR);”personuppgifter” avser all information som rör en identifierad eller identifierbar fysisk person som harhemvist i ett land som omfattas (”registrerad”). En person är identifierbar om han eller hon kan identifieras,
direkt eller indirekt, genom hänvisning tilli.

den registrerades identifierare i form av t.ex. namn, identifieringsnummer, lokaliseringsuppgifter;
eller

ii.

faktorer som är ett uttryck för den fysiska, sociala eller finansiella identitet som kännetecknar den
registrerade.

”personuppgiftsincident” avser en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring,förlust, ändring, obehörigt röjande av eller tillgång till personuppgifter;”registerförare” avser en person eller enhet som behandlar personuppgifter enligt beslut eller på uppdrag
av en personuppgiftsansvarig.
”behandling”, avser alla åtgärder som utförs med personuppgifter, inklusive insamling, registrering,organisering, strukturering, lagring, ändring, användning, utlämnande genom översändande, radering eller
förstöring.
”känsliga personuppgifter”, avser i Kina alla personuppgifter som, om de avslöjas eller används på ett
olagligt sätt, enkelt riskerar att kränka den personliga värdigheten eller skada en registrerads materiellasäkerhet och inkluderar personliga ekonomiska uppgifter (t.ex. bankkontonummer osv.) och
identifieringsuppgifter (t.ex. pass- eller körkortsnummer osv.), medan i andra länder som omfattas avser”känsliga personuppgifter” endast uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter,
kulturella, religiösa eller filosofiska föreställningar, medlemskap i facklig organisation; uppgifter som rör
hälsa och sexualliv; genetiska uppgifter eller biometriska uppgifter.

D. Principer för uppgiftsskydd

Magna International Inc. I Integritetspolicy

3

EDIT HEADER TO ADD TILE ARIAL 10 ALL CAPS

Magna följer principerna för behandling av personuppgifter som anges i de tillämpliga lagarna om skydd av
personuppgifter i de länder som omfattas. Principerna är följande:•De personuppgifter som Magna direkt eller indirekt samlar in från en registrerad ska behandlas påett sätt som är lagligt, transparent och rättvist;•

Magna samlar enbart in personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål;•Den mängd personuppgifter som Magna samlar in ska vara adekvat, relevant och begränsas till
vad som är nödvändigt för ändamålen;•Magna ska vidta rimliga åtgärder för att se till att insamlade personuppgifter är korrekta och
uppdaterade och att felaktiga uppgifter raderas;•Magna behåller personuppgifter endast under den tid som behövs för att uppnå det eller despecifika syftena för vilka uppgifterna samlades in; och•

Magna behandlar personuppgifter – och i synnerhet känsliga uppgifter – som omfattas av tekniska
och organisatoriska åtgärder som garanterar vederbörlig säkerhet för att förhindra överträdelser.

E. Rättslig grund
Magna ska behandla personuppgifter om det är tillåtet enligt tillämpliga lagar om skydd av personuppgifter
i de länder som omfattas. Rättsliga grunder är:•Att skydda intressen som är av avgörande betydelse för en registrerad eller annan individ;•Att uppfylla Magnas rättsliga skyldigheter enligt tillämpliga lagar, förordningar eller avtal;•Att fullgöra ett avtal eller – på begäran av den registrerade – ingå ett avtal med den registrerade;•Att handla i Magnas berättigade intressen om inte sådana intressen åsidosätts av den registrerades
grundläggande rättigheter och friheter; och•

Samtycke från den registrerade där detta krävs enligt lag.

F. Ansvarsområden för Magnas personuppgiftsansvariga och registerförare
Magnas personuppgiftsansvariga och registerförare kommer att införa åtgärder för att säkerställa och
kunna visa att behandling genomförs i enlighet med de tillämpliga lagarna om skydd av personuppgifter ide länder som omfattas. Magnas personuppgiftsansvariga och registerförare ska också se till att deregistrerades rättigheter skyddas.
Magna anlitar enbart registerförare som lämnar tillräckliga garantier för att de kommer att vidta lämpliga
tekniska och organisatoriska åtgärder som uppfyller kraven enligt tillämpliga lagar om skydd av
personuppgifter i de länder som omfattas. Alla registerförare som anlitas av Magna får enbart behandla
personuppgifter efter dokumenterade anvisningar från en personuppgiftsansvarig hos Magna och ska varabundna av ett skriftligt avtal där de åläggs att följa kraven enligt tillämpliga lagar om skydd av
personuppgifter i de länder som omfattas.
Magnas samtliga personuppgiftsansvariga och registerförare ska föra ett register överbehandlingsaktiviteter inom sina ansvarsområden som ska omfatta, som minimum, följande information:
namn på och kontaktuppgifter till den personuppgiftsansvariga eller registerföraren, ett eller flera syften
med behandlingen, en beskrivning över kategorierna med registrerade och kategorierna med
personuppgifter, kategorierna med de mottagare som fått ta del av personuppgifter, information omöverföringar av personuppgifter till tredje länder, en allmän beskrivning av de tekniska och organisatoriska
säkerhetsåtgärder som vidtagits samt den tillämpliga lagringsperioden för personuppgifterna.
Vid insamling av personuppgifter från en registrerad måste Magnas personuppgiftsansvariga lämna viss
information till vederbörande, inklusive det syfte för vilket personuppgifterna avses, behandlingens
omfattning och lagringsperioden. När ett nytt syfte för att samla in personuppgifter uppstår eller om det
initiala syftet ändras, ska den registrerade informeras och – där det krävs enligt tillämpliga lagar om skydd
av personuppgifter i de länder som omfattas – bli ombedd att lämna sitt samtycke. Då registrerade utövar

Magna International Inc. I Integritetspolicy

4

EDIT HEADER TO ADD TILE ARIAL 10 ALL CAPS

sina rättigheter (enligt beskrivningen nedan), ska Magnas personuppgiftsansvariga och registerförare svara
i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användning av klart och tydligt språk.
Magnas samtliga personuppgiftsansvariga och registerförare ska också vidta erforderliga åtgärder för att
skydda och säkra personuppgifterna de behandlar utifrån kraven i de informationssäkerhetspolicyer somhanteras av Magnas avdelning för informationssäkerhet, risk och efterlevnad.

G. Lagring av personuppgifter
Magnas team för informationsstyrning har identifierat lagringsperioder baserat på juridiska och
affärsmässiga krav, som framgår av Magnas globala schema för registerlagring (”MGRRS”). I MGRRS
beskrivs hur länge Magna måste lagra företagsinformation och presenteras en försvarbar strategi för tvisteroch rättsliga åtgärder. Varje personuppgiftsansvarig och registerförare hos Magna ska besluta huruvida deska radera, förstöra eller anonymisera personuppgifter efter att lagringsperioden har utlöpt.

H. Överföringar och utlämnanden
Magnas personuppgiftsansvariga och registerförare får lämna ut vissa begränsade personuppgifter tilltredje parter som t.ex. närstående företag, tjänsteleverantörer och affärspartner samt till statliga
myndigheter, i den omfattning som krävs och där det föreligger en rättslig grund.
Magnas personuppgiftsansvariga och registerförare får endast överföra personuppgifter till ett annat landom:•landet som omfattas har fastställt att mottagarlandet har en adekvat skyddsnivå för uppgifter;•överföringen omfattas av avtalsklausuler som godkänts av de behöriga dataskyddsmyndigheterna;eller•då något annat medges enligt tillämpliga lagar om skydd av personuppgifter i de länder somomfattas.

I. Inbyggt integritetsskydd
Innan insamling och behandling av personuppgifter sker och i synnerhet vid behandling av
högriskinformation (t.ex. omfattande behandling av känsliga personuppgifter), kommer Magna att utföra enintegritetsriskbedömning. Baserat på resultaten från bedömningen ska Magna utforma och införa lämpliga
skyddsåtgärder för att minimera identifierade risker, inklusive standardsystem för att behandla
minimikraven för information.

J. Registrerades rättigheter
Alla registrerade har ett antal rättigheter enligt de tillämpliga lagarna om skydd av personuppgifter i deländer som omfattas och kan omfatta följande:•att från Magnas personuppgiftsansvariga erhålla bekräftelse om huruvida personuppgifter om
honom/henne behandlas eller ej och en kopia av sådana uppgifter. I så fall kan den registrerade
begära tillgång till sina uppgifter, inklusive ytterligare information som exempelvis syftet med
behandlingen, mottagarna och hur länge uppgifterna kommer att lagras (rätt till tillgång);•att få sina egna personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och attöverföra dessa uppgifter till en annan personuppgiftsansvarig (rätt till uppgiftsportabilitet);•att när som helst återkalla sitt samtycke för framtiden (rätt att återkalla samtycke);•att lämna in ett klagomål till en dataskyddsmyndighet i hemvistlandet (rätt att klaga); och•

att invända mot behandlingen av de egna personuppgifterna (rätt att invända).

Vidare kan en registrerad begära:

Magna International Inc. I Integritetspolicy

5

EDIT HEADER TO ADD TILE ARIAL 10 ALL CAPS•

att Magna korrigerar felaktiga personuppgifter om honom eller henne (rätt att korrigera och
komplettera uppgifter) och begränsar behandlingen av felaktiga uppgifter och olaglig behandlingav uppgifter (rätt att begränsa behandling); och•i vissa fall, begära att Magna raderar hans eller hennes personuppgifter (rätt att radera) eller
anonymiserar dem.

Magna diskriminerar inte någon som utövar sina rättigheter. Att utöva sina rättigheter kan dock medföra
vissa konsekvenser som den registrerade bör tänka på i förväg (om exempelvis en registrerad återkallarsitt samtycke till behandling av ansökningsuppgifter som han eller hon har skickat till Magna Talent Pool,kommer vederbörande inte längre att kunna kontaktas för lämpliga arbetsbefattningar).
Magna ska även informera om den registrerades begäran om korrigering, begränsning eller radering till
samtliga personuppgiftsansvariga och registerförare till vilka sådana personuppgifter har lämnats ut.

K. Personuppgiftsincidenter
Magna tar personuppgiftsincidenter på allvar och reagerar snabbt om sådana inträffar.
Om en personuppgiftsincident sannolikt kommer att äventyra en registrerads rättigheter och friheter, ska
en registerförare hos Magna underrätta den personuppgiftsansvariga hos Magna så snart registerföraren
får kännedom om incidenten. På motsvarande sätt ska en personuppgiftsansvarig hos Magna, efter att hafått kännedom om incidenten och inom den period som föreskrivs i den tillämpliga lagen om skydd av
personuppgifter i landet som omfattas, vid behov underrätta den relevanta dataskyddsmyndigheten. Den
personuppgiftsansvariga ska också kommunicera incidenten, på ett klart och tydligt språk, till alla
registrerade som eventuellt påverkats. Magnas personuppgiftsansvariga ska ha ett nära samarbete med
dataskyddsmyndigheten för att motverka effekterna av incidenten och minska riskerna för framtida
incidenter.

L. Utbildning
Magna ska säkerställa att anställda som har tillgång till stora volymer av personuppgifter eller känsliga
personuppgifter erbjuds utbildning och kan uppvisa kompetens i sin förståelse och efterlevnad av skyddet
av personuppgifter.
Magna ska säkerställa att alla anställda förstår det egna ansvarsområdet beträffande skyddet av
personuppgifter i enlighet med denna policy, eventuella relaterade förfaranden och tillämplig lag.

Magna International Inc. I Integritetspolicy

6

EDIT HEADER TO ADD TILE ARIAL 10 ALL CAPS

Schema ”A” – länder som omfattas
Alla länder som är medlemmar i Europeiska unionen
Brasilien
Kina
Japan
Nordmakedonien
SerbienSydkorea
Schweiz
ThailandTurkietStorbritannien

Ursprungligen antagen: 25 maj 2018
Aktuell version: 13 december 2021
Nästa översyn: 13 december 2024
Utfärdad av: Data Privacy
Godkänd av: Chefen för regelefterlevnad på uppdrag av Magna Compliance Council

Magna International Inc. I Integritetspolicy7

13 december 2021 Version 4.0