Polityka prywatności

13 grudnia 2021 r.

EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIESpis treści
A. Cel _______________________________________________________________ 3
B. Zakres ____________________________________________________________ 3
C. Definicje __________________________________________________________ 3
D. Zasady ochrony danych _____________________________________________ 4
E. Podstawa prawna___________________________________________________ 4
F. Obowiązki Administratorów i Podmiotów przetwarzających firmy Magna _____ 4
G. Przechowywanie danych osobowych __________________________________ 5
H. Przekazywanie i ujawnianie danych____________________________________ 5
I. Ochrona prywatności w fazie projektowania _____________________________ 5
J. Prawa osób, których dane dotyczą_____________________________________ 6
K. Naruszenia ochrony danych osobowych _______________________________ 6
L. Szkolenie _________________________________________________________ 7
Załącznik A – Kraje objęte zakresem stosowania ___________________________ 8Magna International Inc. I Polityka prywatności2EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIEA. CelMagna przywiązuje dużą wagę do ochrony prywatności wszystkich swoich interesariuszy zgodnie
z obowiązującym prawem. W związku z tym zobowiązaniem, w poniższej polityce podano ramowe zasady,zgodnie z którymi Magna będzie przestrzegać obowiązujących przepisów o ochronie danych
w poszczególnych krajach.

B. Zakres
Niniejsza Polityka ma zastosowanie do:i.

wszystkich podmiotów firmy Magna International Inc. oraz wszystkich jej pracowników, grup
operacyjnych, oddziałów, kontrolowanych spółek joint-venture i innych jednostek na całym świecie(zwanych dalej łącznie „Magna”) z siedzibą we wskazanych krajach („Kraje objęte zakresemstosowania”, zgodnie z definicją poniżej);ii.

wszystkich osób, których dane dotyczą (zdefiniowanych poniżej) mających siedzibę w Krajachobjętych zakresem stosowania, których dane osobowe zostały przekazane Magna;iii.

wszystkich podmiotów firmy Magna i wszystkich jej pracowników, niezależnie od ich lokalizacji,
w przypadku gdy przetwarzają oni dane osobowe osób zamieszkałych w Krajach objętychzakresem stosowania lub takimi danymi administrują oraziv.

wszystkich innych pracowników firmy Magna zajmujących stanowiska wyraźnie określonew niniejszej Polityce.

C. Definicje„administrowanie” danymi osobowymi przeprowadzane przez „administratora” to określanie celów
przetwarzania danych osobowych oraz przeznaczonych do tego środków„kraje objęte zakresem stosowania” to kraje wymienione na liście zawartej w Załączniku „A” doniniejszej polityki (przy uwzględnieniu jej okresowych aktualizacji), która obejmuje kraje Unii Europejskiej,a także kraje trzecie, które stosują przepisy prawa podobne do unijnego Ogólnego rozporządzeniao ochronie danych osobowych„dane osobowe” to informacje o pojedynczej zidentyfikowanej lub możliwej do zidentyfikowania osobie
fizycznej w Kraju objętym zakresem stosowania („osobie, której dane dotyczą”). Osoba jest możliwa dozidentyfikowania, jeśli można ją bezpośrednio lub pośrednio zidentyfikować na podstawiei.

identyfikatora osoby, której dane dotyczą, takiego jak imię i nazwisko, numer identyfikacyjny, daneo lokalizacji lubii.

czynników określających fizyczną, społeczną lub finansową tożsamość osoby, której dane dotyczą

„naruszenie ochrony danych osobowych” to naruszenie bezpieczeństwa prowadzące do
przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego
ujawnienia lub nieuprawnionego dostępu do danych osobowych„podmiot przetwarzający” oznacza osobę lub podmiot, który przetwarza dane osobowe na zlecenie lub
w imieniu administratora„przetwarzanie” oznacza każde działanie wykonywane w odniesieniu do danych osobowych, w tym
gromadzenie, zapisywanie, organizowanie, strukturyzowanie, przechowywanie, modyfikowanie,
wykorzystywanie, ujawnianie poprzez przekazanie, usuwanie oraz niszczenie„wrażliwe dane osobowe” w Chinach oznaczają wszelkie dane osobowe, których ujawnienie lubniezgodne z prawem wykorzystanie mogłoby łatwo naruszyć godność osobistą lub spowodować szkodę
dla istotnego bezpieczeństwa osoby, której dane dotyczą, co obejmuje osobiste dane finansowe (np.
numery rachunków bankowych itp.) oraz dane identyfikacyjne (np. numery paszportu lub prawa jazdy itp.),
natomiast w krajach objętych zakresem stosowania „wrażliwe dane osobowe” oznaczają jedynie daneosobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania kulturowe,

Magna International Inc. I Polityka prywatności3

EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIE

religijne lub światopoglądowe, przynależność do związków zawodowych; dane dotyczące zdrowia,
seksualności i orientacji seksualnej; dane genetyczne lub biometryczne

D. Zasady ochrony danych
Firma Magna będzie postępować zgodnie z zasadami dotyczącymi przetwarzania danych osobowychokreślonymi w przepisach prawa o ochronie danych obowiązujących w Krajach objętych zakresem
stosowania. Zasady te brzmią następująco:•dane osobowe gromadzone przez firmę Magna bezpośrednio lub pośrednio od osób, których dane
dotyczą, będą przetwarzane w sposób zgodny z prawem, przejrzysty i uczciwy;•

firma Magna będzie gromadzić dane osobowe wyłącznie w określonych, jasnych i zgodnychz prawem celach;•ilość gromadzonych przez firmę Magna danych osobowych będzie adekwatna, stosowna
i ograniczona do zakresu określonych celów;•

firma Magna podejmie uzasadnione kroki w celu zagwarantowania, że gromadzone dane osobowe
są prawidłowe i aktualne oraz że nieprawidłowe dane zostaną usunięte;•firma Magna będzie przechowywać dane osobowe tylko tak długo, jak to konieczne, by zrealizowaćokreślone cele, dla których zostały one zgromadzone oraz•firma Magna będzie przetwarzać dane osobowe – w szczególności dane wrażliwe – przyzastosowaniu środków technicznych i organizacyjnych, które zapewniają odpowiedni poziom
bezpieczeństwa w celu zapobieżenia naruszeniom ochrony danych.

E. Podstawa prawna
Firma Magna będzie przetwarzać dane osobowe, jeśli zezwalają na to przepisy o ochronie danych
obowiązujące w Krajach objętych zakresem stosowania. Podstawy prawne to:•ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby;•wypełnianie obowiązków prawnych Magna wynikających z obowiązujących przepisów prawa,regulacji lub umów;•wykonywanie umowy lub – na żądanie osoby, której dane dotyczą – zawarcie umowy z osobą,której dane dotyczą;•realizacja prawnie uzasadnionych interesów firmy Magna, z wyjątkiem sytuacji, w których
nadrzędny charakter wobec tych interesów mają podstawowe prawa i wolności osoby, której dane
dotyczą, oraz•zgoda osoby, której dane dotyczą, w przypadku gdy wymagają tego przepisy prawa.

F. Obowiązki Administratorów i Podmiotów przetwarzających firmy Magna
Administratorzy i podmioty przetwarzające firmy Magna będą wdrażać odpowiednie środki, aby
zagwarantować i mieć możliwość wykazania, że przetwarzanie jest przeprowadzane zgodnie z przepisamio ochronie danych obowiązującymi w Krajach objętych zakresem stosowania. Administratorzy i podmioty
przetwarzające firmy Magna zagwarantują również przestrzeganie praw osób, których dane dotyczą.
Firma Magna będzie korzystać wyłącznie z usług podmiotów przetwarzających, które zapewniają
wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych spełniającychwymogi określone w przepisach o ochronie danych obowiązujących w Krajach objętych zakresemstosowania. Każdy podmiot przetwarzający, z którego usług korzysta firma Magna, będzie przetwarzać
dane osobowe wyłącznie na podstawie udokumentowanych instrukcji przekazanych przez administratora
z firmy Magna oraz będzie związany pisemną umową zobowiązującą go do spełnienia wymogówokreślonych w przepisach o ochronie danych obowiązujących w Krajach objętych zakresem stosowania.

Magna International Inc. I Polityka prywatności4

EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIEKażdy administrator i podmiot przetwarzający firmy Magna będzie prowadzić rejestr czynnościprzetwarzania danych osobowych, za które odpowiada, z uwzględnieniem co najmniej następującychinformacji: imię i nazwisko oraz dane kontaktowe administratora i podmiotu przetwarzającego, cele
przetwarzania, opis kategorii osób, których dane dotyczą, oraz kategorii danych osobowych, kategorieodbiorców, którym zostały ujawnione dane osobowe, przypadki przekazywania danych do krajów trzecichi ogólny opis wdrożonych technicznych i organizacyjnych środków bezpieczeństwa, jak również
obowiązujący okres przechowywania danych osobowych.
Po zebraniu danych osobowych od osoby, której dane dotyczą, administratorzy z firmy Magna będązobowiązani do przekazania jej pewnych informacji, w tym dotyczących celu, w jakim dane osobowe mająbyć przetwarzane, zakresu ich przetwarzania oraz okresu ich przechowywania. Za każdym razem, gdy
pojawi się nowy cel gromadzenia danych osobowych lub zmieni się cel początkowy, osoby, których dane
dotyczą, będą o tym informowane, a w przypadkach, gdy jest to wymagane przepisami prawa o ochronie
danych obowiązującymi w Krajach objętych zakresem stosowania – zostaną one poproszone o wyrażeniezgody. W przypadku, gdy osoby, których dane dotyczą, skorzystają ze swoich praw (zgodnie z opisemponiżej), administratorzy i podmioty przetwarzające firmy Magna odpowiedzą w zwięzłej, przejrzystej,zrozumiałej i łatwo dostępnej formie, używając jasnego i prostego języka. Każdy administrator i podmiot
przetwarzający firmy Magna wdroży również odpowiednie środki w celu ochrony i zabezpieczenia
przetwarzanych przez nich danych osobowych na podstawie wymagań określonych w politykachbezpieczeństwa informacji zarządzanych przez Dział ds. bezpieczeństwa informacji, ryzyka i zgodnościz przepisami firmy Magna.

G. Przechowywanie danych osobowych
Zespół ds. zarządzania informacjami firmy Magna ustalił okresy przechowywania na podstawie wymagańprawnych i biznesowych, które są określone w dokumencie Magna’s Global Record Retention Schedule(Globalnym harmonogramie przechowywania dokumentacji firmy Magna, MGRRS). Globalnyharmonogram przechowywania dokumentacji (MGRRS) określa okres, przez jaki firma Magna musiprzechowywać informacje spółki i zapewnia uzasadnioną prawnie praktykę do wykorzystania podczaspostępowań sądowych i działań regulacyjnych. Każdy administrator i podmiot przetwarzający firmy Magnazdecyduje, czy usunąć, zniszczyć czy zanonimizować dane osobowe po upływie okresu przechowywania.

H. Przekazywanie i ujawnianie danych
Administratorzy i podmioty przetwarzające firmy Magna mogą ujawniać pewne ograniczone dane osobowe
osobom trzecim takim jak spółki powiązane, usługodawcy i partnerzy biznesowi oraz agencje rządowew niezbędnym zakresie i w przypadku gdy występuje podstawa prawna.
Administratorzy i podmioty przetwarzające firmy Magna mogą przekazywać dane osobowe do innego krajuwyłącznie w przypadkach, gdy:
•Kraj objęty zakresem stosowania stwierdził, że poziom ochrony danych w kraju docelowym jestodpowiedni,•przekazanie danych podlega klauzulom umownym zatwierdzonym przez właściwe organy ochrony
danych, lub•zezwalają na to w inny sposób przepisy o ochronie danych obowiązujące w Krajach objętych
zakresem stosowania.

I. Ochrona prywatności w fazie projektowania
Przed zgromadzeniem i przetworzeniem danych osobowych, a w szczególności w przypadkach, gdy
przetwarzane są informacje wysokiego ryzyka (np. przy przetwarzaniu wrażliwych danych osobowych nadużą skalę) firma Magna przeprowadzi ocenę ryzyka dla prywatności. Na podstawie wyników tej oceny
firma Magna opracuje i wdroży odpowiednie środki ochrony w celu zminimalizowania zidentyfikowanego
ryzyka, w tym ustawienie systemów na przetwarzanie wymaganej minimalnej ilości informacji.

Magna International Inc. I Polityka prywatności5

EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIE

J. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują prawa wynikające z przepisów o ochronie danych
obowiązujących w Krajach objętych zakresem stosowania, w tym:•

prawo do uzyskania od administratorów firmy Magna potwierdzenia, czy dotyczące jej dane
osobowe są przetwarzane, oraz kopii tych danych. Jeśli dane są przetwarzane, to osoba, której
one dotyczą, może zażądać dostępu do swoich danych, w tym dodatkowych informacji, takich jak
cel przetwarzania, odbiorcy i okres przechowywania danych (prawo dostępu do danych);•prawo do uzyskania swoich danych osobowych w ustrukturyzowanym, powszechnie używanymformacie nadającym się do odczytu maszynowego i do przesyłania tych danych do innego
administratora (prawo do przenoszenia danych);•prawo do cofnięcia wyrażonej zgody w dowolnym momencie ze skutkiem na przyszłość (prawo docofnięcia zgody);•

prawo do złożenia skargi do organów ochrony danych w swoim kraju zamieszkania (prawo doskargi) oraz•

prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych (prawo dosprzeciwu).

Ponadto osoby, których dane dotyczą, mogą zażądać:•sprostowania przez firmę Magna nieprawidłowych dotyczących ich danych osobowych (prawo dosprostowania i uzupełnienia danych) i ograniczenia przetwarzania nieprawidłowych danych orazniezgodnego z prawem przetwarzania danych (prawo do ograniczenia przetwarzania) oraz•w pewnych przypadkach usunięcia ich danych osobowych (prawo do usunięcia danych) lub ich
anonimizacji przez firmę Magna.

Firma Magna nie dyskryminuje osób, które korzystają z przysługujących im praw. Jednak korzystaniez powyższych praw może mieć pewne konsekwencje, które osoba, której dane dotyczą powinna wziąć poduwagę z wyprzedzeniem (na przykład jeśli osoba, której dane dotyczą, cofnie wyrażoną zgodę na
przetwarzanie swoich danych aplikacyjnych złożonych do Puli talentów firmy Magna, firma być może niebędzie się z nią już kontaktować w przypadku naboru na odpowiednie dla niej stanowiska).
Firma Magna będzie również informować wszystkich administratorów i podmioty przetwarzające, którym
dane osobowe zostały ujawnione, o wysuniętym przez osobę, której dane dotyczą, żądaniu sprostowania,
ograniczenia przetwarzania lub usunięcia danych.

K. Naruszenia ochrony danych osobowych
Firma Magna bardzo poważnie traktuje przypadki naruszenia ochrony danych osobowych i będzieniezwłocznie na nie reagować.
W przypadku, gdy naruszenie ochrony danych osobowych może skutkować ryzykiem naruszenia prawi wolności osoby, której dane dotyczą, podmiot przetwarzający firmy Magna poinformuje o tym
administratora firmy Magna natychmiast po powzięciu wiadomości o tym fakcie. Analogicznie administrator
firmy Magna jest zobowiązany powiadomić właściwy organ ochrony danych w terminie przewidzianym
w przepisach prawa o ochronie danych obowiązujących w Kraju objętym zakresem od powzięciawiadomości o naruszeniu. Administrator poinformuje również o naruszeniu osoby, których dane dotyczą,używając jasnego i prostego języka. Administrator firmy Magna będzie ściśle współpracować z organemochrony danych w celu usunięcia skutków naruszenia i zminimalizowania ryzyka naruszeń w przyszłości.

Magna International Inc. I Polityka prywatności6

EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIE

L. Szkolenie
Firma Magna zadba o to, aby wszyscy pracownicy mający dostęp do dużej ilości danych osobowych lubdo wrażliwych danych osobowych zostali odpowiednio przeszkoleni i potrafiąwykazać się kompetencjami
oraz zrozumieniem kwestii prywatności danych.
Firma Magna zadba o to, aby wszyscy pracownicy mieli świadomość swojej odpowiedzialności za ochronędanych osobowych zgodnie z niniejszą Polityką oraz wszelkimi powiązanymi procedurami i obowiązującymprawem.

Magna International Inc. I Polityka prywatności7

EDYTOWAĆ NAGŁÓWEK, ABY DODAĆ TYTUŁ ARIAL 10 WSZYSTKIEZałącznik A – Kraje objęte zakresem stosowania
Wszystkie kraje będące członkami Unii Europejskiej
Brazylia
Chiny
Japonia
Macedonia Północna
SerbiaKorea Południowa
Szwajcaria
Tajlandia
TurcjaWielka Brytania

Originally Enacted: May 25, 2018
Current Version: December 13, 2021
Next Review: December 13, 2024
Issued By: Data Privacy
Approved By: Chief Compliance Officer on behalf of the Magna Compliance Council

Magna International Inc. I Polityka prywatności8

13 grudnia 2021 r. Wersja 4.0