Oświadczenie o ochronie prywatności | LPR - La Palette Rouge

Oświadczenie o ochronie prywatności

Euro Pool Group (dalej: „EPG”, „my”, „nasz” lub „nas”) stworzyła niniejsze Oświadczenie o ochronie prywatności, ponieważ prywatność użytkowników jest dla nas ważna. Niniejsze Oświadczenie o ochronie prywatności wyjaśnia, w jaki sposób gromadzimy i wykorzystujemy dane osobowe użytkowników za pośrednictwem naszych witryn internetowych i usług oraz ma zastosowanie do wszelkich danych osobowych, które gromadzimy i przetwarzamy w ramach świadczenia usług i związanych z naszą działalnością biznesową. Euro Pool System International B.V. (z siedzibą w Holandii) jest odpowiedzialna za przetwarzanie danych osobowych użytkowników. Zarówno oddział Euro Pool System, jak i oddział La Palette Rouge (oraz wszystkie spółki z grupy Euro Pool Group) będą przestrzegać niniejszego Oświadczenia o ochronie prywatności, jednak mogą być konieczne odstępstwa, jeśli jest to wymagane przez lokalne przepisy.

Od czasu do czasu możemy aktualizować niniejsze Oświadczenie o ochronie prywatności, jeśli będzie to konieczne ze względu na nowe zmiany. Euro Pool Group zaleca regularne czytanie niniejszego Oświadczenia o ochronie prywatności, aby być na bieżąco z wszelkimi zmianami. Powiadomimy użytkownika o zmianach w niniejszym Oświadczeniu o ochronie prywatności w przypadku, gdy uznamy to za istotne w związku z potencjalnym wpływem takich zmian (na przykład, jeśli będziemy angażować się w zautomatyzowane podejmowanie decyzji lub profilowanie). Niniejsza wersja Oświadczenia o ochronie prywatności została ostatnio zaktualizowana w maju 2024 r.

| Rodzaje osób, których dane dotyczą

Niniejsze Oświadczenie o ochronie prywatności dotyczy użytkownika, ponieważ jest on

  1. klient korzystający z opakowań wielokrotnego użytku Euro Pool System lub palet La Palette Rouge lub potencjalny klient, który potencjalnie będzie korzystał z opakowań wielokrotnego użytku Euro Pool System lub palet La Palette Rouge;
  2. dostawcy lub usługodawcy, który dostarcza nam towary lub usługi;
  3. osoba odwiedzająca jedno z naszych biur, magazynów lub inną fizyczną lokalizację (należy pamiętać, że klient lub dostawca również może być osobą odwiedzającą);
  4. kandydat ubiegający się o stanowisko w oddziale Euro Pool System lub La Palette Rouge;
  5. odwiedzającym naszą stronę.

Sytuacje te zostały omówione osobno poniżej.

| Rodzaje danych osobowych

Jeśli użytkownik jest klientem lub potencjalnym klientem (jak opisano powyżej w punkcie 1.a) lub dostawcą (jak opisano powyżej w punkcie 1.b), możemy gromadzić następujące dane osobowe:

  • Dane kontaktowe. Takie jak imię i nazwisko, adres e-mail i numer(y) telefonu.
  • Dane finansowe. Takie jak konto bankowe, informacje o zamówieniu i szczegóły płatności.
  • Dane konta. Takie jak nazwa użytkownika i hasło w przypadku dostępu do niektórych udostępnianych przez nas platform informatycznych.
  • Numery ubezpieczenia społecznego. Numer ten może być częścią numeru VAT.

Gdy użytkownik jest odwiedzającym (jak opisano powyżej w punkcie 1.c), możemy gromadzić następujące dane osobowe:

  • Szczegóły wizyty. Takie jak imię i nazwisko, czas wejścia i wyjścia, wykonane czynności.
  • Dane konta. Takie jak nazwa użytkownika i hasło w przypadku dostępu do niektórych udostępnianych przez nas platform informatycznych.
  • Obrazy z kamer. W niektórych obsługiwanych przez nas biurach lub magazynach korzystamy z systemów nadzoru.

Gdy użytkownik odwiedza stronę jako kandydat (jak opisano powyżej w punkcie 1.d), możemy gromadzić następujące dane osobowe:

Jeśli podczas ubiegania się o pracę musisz odwiedzić jedno z naszych biur, możemy również gromadzić dane wymienione w opcji odwiedzającego (1.c)

  • Dane kontaktowe. Takie jak imię i nazwisko, adres (kod pocztowy), data urodzenia, osobisty adres e-mail i numer telefonu.
  • Komunikacja. Będziemy gromadzić i przechowywać całą komunikację użytkownika z nami, w tym informacje przekazane nam w komunikacji.
  • Informacje zawodowe. Takie jak CV, wykształcenie, stanowisko, list motywacyjny, referencje i inne informacje podane przez użytkownika w aplikacji. W przypadku podania przez użytkownika danych wrażliwych będziemy przetwarzać takie informacje wyłącznie w niezbędnym i uzasadnionym zakresie, zgodnie z udzieloną nam zgodą.
  • Dane z wywiadów, ocen i inne informacje referencyjne. Takie jak notatki z rozmów z użytkownikiem, ocen i/lub przeprowadzonych testów.
  • Specjalne kategorie danych osobowych („dane wrażliwe”). Dane wrażliwe są przetwarzane przez nas tylko wtedy, gdy użytkownik umieścił je w swoim CV lub w naszej komunikacji z użytkownikiem. Będziemy przetwarzać takie informacje tylko w niezbędnym zakresie.

Gdy użytkownik odwiedza naszą witrynę internetową (jak opisano powyżej w punkcie 1.e), możemy gromadzić następujące dane osobowe:

  • Dane kontaktowe. Takie jak imię i nazwisko, adres e-mail i numer(y) telefonu, wyłącznie w przypadku, gdy użytkownik poprosi nas o skontaktowanie się z nim za pośrednictwem naszej strony internetowej.
  • Informacje gromadzone za pomocą plików cookie.

 | Wykorzystanie plików cookie na stronach internetowych EPG 

Aby strony internetowe używane przez EPG do komunikacji z użytkownikiem były wygodniejsze w użyciu, używamy plików „cookie”. Te pliki cookie automatycznie zapisują niewielkie fragmenty danych na komputerze użytkownika, gdy uzyskuje on dostęp do jednej z naszych witryn internetowych. Użytkownik może wyłączyć te funkcje, dokonując odpowiednich ustawień w ustawieniach przeglądarki lub na komputerze. Należy jednak pamiętać, że pliki cookie dotyczące wydajności, które są skonfigurowane w sposób przyjazny dla prywatności, nie wymagają uprzedniej zgody użytkownika i mogą być umieszczane na niektórych naszych stronach internetowych bez jego zgody. Jeśli użytkownik chce cofnąć swój wybór, może to zrobić, usuwając pliki cookie przeglądarki lub aktualizując swoje preferencje w banerze plików cookie (jeśli dotyczy).

Korzystanie z Google Analytics 4 („GA4”)

Nasze strony internetowe korzystają z GA4, internetowego narzędzia analitycznego, które śledzi i raportuje sposób korzystania ze strony internetowej, aby pomóc nam ją ulepszyć, co może poprawić wrażenia użytkownika. GA4 robi to poprzez umieszczanie małych plików tekstowych (cookies) na urządzeniu, z którego korzystasz, aby uzyskać dostęp do naszych stron internetowych. Dzieje się tak jednak tylko wtedy, gdy użytkownik wyrazi na to wyraźną zgodę (za pośrednictwem banera plików cookie). Informacje gromadzone przez pliki cookie mogą obejmować (między innymi) odwiedzane strony internetowe, czas trwania wizyty, strony odsyłające, a także ogólne informacje o systemie komputerowym, takie jak system operacyjny, rozdzielczość ekranu, dane demograficzne, położenie geograficzne i używana przeglądarka. Dane te są jednak zagregowane i dlatego są anonimowe (nie można ich przypisać do osoby użytkownika). Informacje te są przekazywane (i przechowywane) na serwerach Google w Stanach Zjednoczonych. Google może przekazywać te informacje stronom trzecim, o ile jest to obowiązkiem ustawowym lub o ile strony trzecie przetwarzają te dane w imieniu Google.

Użytkownik może uniemożliwić korzystanie i/lub instalację plików cookie lub wycofać swoją zgodę w dowolnym momencie, wybierając odpowiednie ustawienia w oprogramowaniu przeglądarki, ale należy pamiętać, że może to mieć wpływ na korzystanie z naszej witryny. Kontynuując korzystanie z naszej witryny bez zmiany ustawień prywatności, użytkownik wyraża zgodę na korzystanie przez nas z plików cookie.  Więcej informacji na temat plików cookie, w tym sposobów zarządzania nimi i ich usuwania, można znaleźć na stronie https://www.cookieyes.com/product/cookie-consent/.

Odpowiedzialność za linki

Nasze witryny internetowe mogą zawierać łącza do zewnętrznych witryn internetowych osób trzecich.  Nie mamy wpływu na treść takich stron internetowych osób trzecich i dlatego nie możemy ponosić odpowiedzialności za treść tych stron lub szkody, które mogą (bezpośrednio lub pośrednio) ponieść w wyniku odwiedzenia tych stron. Odpowiedni dostawcy lub operatorzy ponoszą wyłączną odpowiedzialność za zawartość powiązanych stron internetowych przez cały czas.

| Cele przetwarzania

Będziemy przetwarzać dane użytkownika w następujących celach:

  • Rozwój produktów, badania i ulepszanie produktów i/lub usług: ten cel dotyczy działań związanych z przetwarzaniem, które są niezbędne do rozwoju i ulepszania produktów i/lub usług, badań i rozwoju.
  • Wykonywanie umów z klientami i dostawcami: komunikacja z osobami, których dane dotyczą, i innymi stronami zaangażowanymi w umowy oraz odpowiadanie na prośby o (dalsze) informacje ze strony klientów lub dostawców oraz rozstrzyganie sporów.
  • Zarządzanie relacjami: marketing na potrzeby działań handlowych, w tym zarządzania kontem, obsługi klienta i prowadzenia działań marketingowych w celu nawiązania relacji z klientem i/lub utrzymania takiej relacji i/lub pozyskania nowych klientów, a także rozszerzenia relacji z klientem lub dostawcą oraz w celu przeprowadzania analiz w odniesieniu do danych osobowych do celów statystycznych i naukowych. Ponadto możemy wysyłać użytkownikowi marketingowe wiadomości e-mail zawierające istotne dla niego informacje, ale wyłącznie za wyraźną zgodą użytkownika.
  • Realizacja procesów biznesowych: zarządzanie wewnętrzne i sprawozdawczość zarządcza obejmująca działania takie jak zarządzanie (i śledzenie) aktywami firmy, przeprowadzanie audytów wewnętrznych i dochodzeń, zasady finansowania i rachunkowości, wdrażanie kontroli biznesowych, zapewnianie centralnych obiektów przetwarzania w celu zwiększenia wydajności, zarządzanie fuzjami, przejęciami i zbyciem oraz przetwarzanie danych osobowych na potrzeby sprawozdawczości i analizy zarządczej.
  • Bezpieczeństwo i ochrona: ten cel odnosi się do działań związanych z bezpieczeństwem i zdrowiem w oddziałach i biurach EPG, ochroną aktywów należących do EPG, jej klientów lub dostawców oraz uwierzytelnianiem statusu klienta lub dostawcy.
  • Ochrona żywotnych interesów osób, których dane dotyczą: przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, np. z pilnych powodów medycznych.
  • Zgodność ze zobowiązaniami prawnymi: dotyczy przetwarzania danych osobowych, które jest niezbędne do zapewnienia zgodności z (lokalnymi) przepisami prawa, regulacjami i wytycznymi sektorowymi, którym podlega EPG, np. przepisami podatkowymi.
  • Proces rekrutacji i selekcji: cel ten obejmuje przetwarzanie niezbędne do rekrutacji i selekcji odpowiednich kandydatów. Może to obejmować ocenę kwalifikacji, przeprowadzanie rozmów kwalifikacyjnych i kontaktowanie się z referencjami. Wykorzystywane informacje pochodzą głównie od kandydatów.

| Podstawa prawna przetwarzania danych użytkownika

  1. Uzasadnione interesy

Możemy przetwarzać dane osobowe użytkownika na tej podstawie, że przetwarzanie jest niezbędne do celów wynikających z naszego prawnie uzasadnionego interesu oraz do ochrony naszych prawnie uzasadnionych interesów biznesowych. Uważamy, że nasze interesy związane z przetwarzaniem określonych danych osobowych przeważają nad interesami osób, których dane dotyczą, biorąc również pod uwagę charakter danych osobowych, które przetwarzamy (jako firma świadcząca głównie usługi między przedsiębiorstwami lub rekrutująca kandydatów do pracy). W miarę możliwości będziemy regularnie równoważyć te interesy.

  • Wykonanie umowy

Możemy przetwarzać dane osobowe w zakresie niezbędnym do wykonania umowy zawartej z użytkownikiem.

  • Zobowiązania prawne

Możemy przetwarzać dane osobowe w zakresie niezbędnym do wykonania obowiązku prawnego.

  • Zgoda

Wreszcie, w niektórych przypadkach możemy poprosić użytkownika o zgodę na przetwarzanie jego danych osobowych w określonych celach. Użytkownik zawsze może wycofać taką zgodę, choć nie będzie to miało wpływu na zgodność z prawem przetwarzania danych przed wycofaniem zgody.

| Strony, które mogą mieć dostęp do danych użytkownika

Możemy udostępniać dane osobowe użytkownika (stronom trzecim) w następujących okolicznościach:

  • Możemy udostępniać dane osobowe użytkownika innym podmiotom w ramach EPG, jeśli jest to wymagane lub pożądane w celu spełnienia naszych wymogów prawnych i regulacyjnych, ale także jeśli jest to konieczne do świadczenia usług na rzecz użytkownika;
  • Nasi pracownicy mogą mieć dostęp do danych osobowych. W takim przypadku dostęp zostanie przyznany tylko wtedy, gdy jest to konieczne do celów opisanych powyżej i tylko wtedy, gdy pracownik jest zobowiązany do zachowania poufności;
  • Możemy udostępniać dane osobowe użytkownika stronom trzecim działającym w naszym imieniu. Te strony trzecie obejmują naszych dostawców usług (IT), podmioty świadczące usługi serwisowe, dostawców usług płacowych lub inne strony trzecie związane z zasobami ludzkimi, agencje rekrutacyjne, aplikacje lub platformy rekrutacyjne, agencje bezpieczeństwa/nadzoru i agencje ratingowe. W takich przypadkach strony trzecie mogą wykorzystywać dane osobowe użytkownika wyłącznie do celów opisanych powyżej i wyłącznie zgodnie z naszymi instrukcjami;
  • Możemy udostępniać dane osobowe użytkownika, jeśli jest to wymagane przez prawo lub nakaz sądowy, na przykład organom ścigania lub innym agencjom rządowym.

| Bezpieczeństwo

Podjęliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych użytkownika przed przypadkowym lub niezgodnym z prawem przetwarzaniem, w tym poprzez zapewnienie, że:

  • dane osobowe użytkownika są chronione przed nieautoryzowanym dostępem;
  • zapewniona jest poufność danych osobowych użytkownika;
  • integralność i dostępność danych osobowych użytkownika zostaną zachowane;
  • odpowiedni personel został przeszkolony w zakresie wymogów bezpieczeństwa informacji;
  • faktyczne lub podejrzewane naruszenia danych są zgłaszane zgodnie z obowiązującym prawem.

Przekazując wrażliwe dane osobowe za pośrednictwem poczty elektronicznej, staramy się (i prosimy o to samo naszych dostawców) utrzymywać najnowocześniejsze standardy bezpieczeństwa.

| Lokalizacja danych osobowych użytkownika

Dane osobowe użytkownika będą przechowywane głównie na terenie Europejskiego Obszaru Gospodarczego, dopóki znajdują się pod naszą opieką. W niektórych sytuacjach może jednak wystąpić ryzyko przekazania danych użytkownika poza terytorium UE/EOG. W takim przypadku staramy się starannie wybierać naszych dostawców usług i podejmujemy wszelkie niezbędne kroki, aby zapewnić, że dane osobowe użytkownika są przetwarzane z odpowiednimi zabezpieczeniami zgodnie z RODO.

| Zatrzymywanie danych osobowych

Przechowujemy dane osobowe użytkownika przez ograniczony czas i usuniemy je, gdy nie będą już potrzebne do celów przetwarzania (chyba że obowiązkowe wymogi regulacyjne wymagają przechowywania przez dłuższy czas). Dane finansowe zostaną usunięte, gdy tylko będzie to możliwe, z uwzględnieniem (lokalnych) przepisów i wymogów księgowych. Informujemy, że w celach komunikacyjnych dane osobowe mogą być przetwarzane za pośrednictwem systemów poczty elektronicznej / serwerów i mogą (z tego powodu) istnieć przez dłuższy czas.

Dla wnioskodawców:

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów, dla których zostały zgromadzone. Jeśli ubiegasz się o pracę, zazwyczaj przechowujemy zebrane dane podczas procesu rekrutacji, a jeśli zostaniesz pracownikiem działu Euro Pool System lub działu La Palette Rouge, będziemy przechowywać Twoje dane osobowe przez cały okres zatrudnienia.

Jeśli kandydat nie przejdzie pomyślnie procesu rekrutacji, przechowujemy jego dane osobowe przez okres do 6 miesięcy od dnia zakończenia procesu rekrutacji. Po zakończeniu procesu rekrutacji możemy skontaktować się z Tobą w sprawie odpowiedniej przyszłej oferty pracy, jeśli wyraziłeś zgodę na przetwarzanie Twoich danych osobowych przez dłuższy czas (12 miesięcy po zakończeniu procesu rekrutacji). Po upływie 12 miesięcy usuniemy Twoje dane osobowe, chyba że (ponownie) wyrazisz zgodę na dalsze przechowywanie Twoich danych osobowych. Wówczas będziemy przechowywać dane osobowe użytkownika w tym samym celu przez okres do 36 miesięcy. Zgodę można wycofać w dowolnym momencie.

| Prawa użytkownika wynikające z przepisów o ochronie danych

Użytkownikowi przysługują pewne prawa wynikające z ogólnego rozporządzenia o ochronie danych, które ma zastosowanie w Europejskim Obszarze Gospodarczym, i z których można skorzystać, korzystając z danych kontaktowych podanych poniżej.

Prawo dostępu

Użytkownik ma prawo do otrzymania kopii danych osobowych, które przechowujemy na jego temat, oraz pewnych szczegółów dotyczących sposobu, w jaki je wykorzystujemy. Przed przekazaniem użytkownikowi danych osobowych możemy jednak poprosić go o przedstawienie dowodu tożsamości. Informacje będą przekazywane drogą elektroniczną.

Prawo do sprostowania

Podejmujemy uzasadnione kroki w celu zapewnienia, że przechowywane przez nas dane osobowe użytkownika są dokładne i kompletne. Jeśli jednak uważasz, że tak nie jest, możesz poprosić nas o aktualizację lub zmianę tych danych.

Prawo do usunięcia danych

W pewnych okolicznościach użytkownik ma prawo poprosić nas o usunięcie swoich danych osobowych, na przykład w przypadku, gdy zebrane przez nas dane osobowe nie są już potrzebne do pierwotnego celu lub gdy użytkownik wycofa swoją zgodę. Decyzja taka będzie jednak podejmowana w oparciu o (inne) interesy. Na przykład możemy mieć zobowiązania prawne i regulacyjne, które uniemożliwiają nam spełnienie żądania użytkownika.

Prawo do ograniczenia przetwarzania

W pewnych okolicznościach użytkownik ma prawo poprosić nas o zaprzestanie wykorzystywania jego danych osobowych, na przykład gdy uważa, że przechowywane przez nas jego dane osobowe mogą być niedokładne lub gdy uważa, że nie musimy już wykorzystywać jego danych osobowych. 

Prawo do przenoszenia danych

W pewnych okolicznościach użytkownik ma prawo zażądać, abyśmy przekazali dane osobowe, które nam przekazał, innej wybranej przez niego osobie trzeciej.

Prawo do sprzeciwu

Użytkownik ma prawo sprzeciwić się przetwarzaniu danych w oparciu o nasze uzasadnione interesy. O ile nie będziemy mieć ważnej uzasadnionej podstawy do przetwarzania, nie będziemy już przetwarzać danych osobowych na tej podstawie po złożeniu sprzeciwu.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji i/lub profilowaniem

Użytkownik ma prawo nie podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywołuje wobec niego skutki prawne lub ma podobny istotny skutek. Zasadniczo nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, ale jeśli uważasz, że w jakiś sposób zostałeś poddany zautomatyzowanej decyzji i nie zgadzasz się z jej wynikiem, możesz skontaktować się z nami, korzystając z poniższych danych, i poprosić nas o weryfikację decyzji.

Prawo do wycofania zgody

W większości przypadków, biorąc pod uwagę charakter naszej działalności i charakter danych osobowych użytkownika, nie opieramy przetwarzania danych osobowych użytkownika na jego zgodzie. Może się jednak zdarzyć, że poprosimy użytkownika o zgodę w określonych przypadkach. W takim przypadku użytkownik ma prawo wycofać swoją zgodę na dalsze wykorzystywanie jego danych osobowych.

Prawo do złożenia skargi do organu ochrony danych

Użytkownik ma prawo złożyć skargę do lokalnego organu ochrony danych.

| Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszego Oświadczenia o ochronie prywatności lub sposobu przetwarzania przez nas danych osobowych, prosimy o kontakt z naszym specjalistą ds. ochrony prywatności. Inspektora ds. prywatności można znaleźć w naszym biurze centralnym pod adresem Laan van Vredenoord 8, 2289 DJ Rijswijk, Holandia lub wysłać wiadomość e-mail na adres privacy.officer@europoolsystem.com.