Polityka prywatności

POLITYKA PRYWATNOŚCI SPÓŁKI LIMITED CROSSCHEM CZECHY

Cel i zakres Polityki prywatności
1. Polityka prywatności (zwana dalej „Polityką”) opisuje i dostarcza informacji możliwym do zidentyfikowania osobom fizycznym (zwanym dalej „Podmiotem danych”) na temat tego, w jaki sposób CrossChem Poland Sp. z o.o. (dalej Administrator) przetwarza dane osobowe Osoby, której dane dotyczą, jeżeli Osoba, której dane dotyczą, złożyła podanie o przyjęcie do pracy u Administratora, chce skorzystać z usług lub nabyć towary poprzez zawarcie umowy, uczestniczyć w wydarzeniach organizowanych przez Administratora lub jego partnerów, ma lub planuje odwiedzić siedzibę Administratora i przyległy teren, skontaktować się z Administratorem za pomocą wskazanych numerów telefonów lub innych kanałów komunikacji (e-mail, poczta), złożyła skargę lub wniosek, a także odwiedza portale społecznościowe administrowane przez Administratora.
2. W niniejszej Polityce Administrator opisał środki, które zapewniają ochronę interesów i wolności Osoby, której dane dotyczą, zapewniając jednocześnie, że dane są przetwarzane w dobrej wierze, zgodnie z prawem i w sposób przejrzysty dla Osoby, której dane dotyczą.
3. Polityka ma zastosowanie do przetwarzania danych osobowych, niezależnie od formy i/lub środowiska, w którym osoba fizyczna dostarcza dane osobowe (wchodząc na terytorium i/lub do siedziby, telefonicznie, ustnie itp.) oraz w jakich systemach Administratora (wideo, audio, internetowych itp.) są one przetwarzane.
4. W przypadku aktualizacji niniejszej Polityki, zmiany Polityki wchodzą w życie z dniem określonym w Powiadomieniach o zmianach w niniejszej Polityce.
  W celu zapewnienia przejrzystego i uczciwego przetwarzania danych, aktualna wersja Polityki zostanie zamieszczona na stronie internetowej Administratora www.crosschem-cz.bettrweb.com w zakładce Polityka Prywatności oraz w siedzibie Administratora u administratora biura.
Kontroler
1. CrossChem Poland Sp. z o.o. (Wspólny Kod Identyfikacyjny NIP 5252818777, dane kontaktowe: Florianów 17C, 26-720 Policzna, Polska, tel. +48 504 090 970, e-mail. +48 504 090 970: [email protected], strona internetowa www.crosschem.pl).
Obowiązujące przepisy i regulacje
1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (zwane dalej Rozporządzeniem).
2. Ustawa o przetwarzaniu danych osobowych.
3. Inne przepisy i regulacje mające zastosowanie w obszarze przetwarzania i ochrony danych osobowych.
Cele przetwarzania danych osobowych
1. Prowadząc działalność gospodarczą, Administrator wyznaczył szereg celów przetwarzania danych osobowych, przedstawionych osobno poniżej:
  1. W celu realizacji procesów rekrutacyjnych Administratora oraz prawnie uzasadnionych interesów;
    Jakie dane osobowe są przetwarzane przez Administratora
    Kategorie danych osobowych przetwarzanych przez Administratora zależą od danych osobowych przekazanych Administratorowi przez Podmiot Danych.
    Na przykład wszystkie informacje zawarte w CV Osoby, której dane dotyczą, takie jak: imię, nazwisko, dane dotyczące urodzenia, adres zamieszkania, poprzednie doświadczenie zawodowe i wykształcenie/szkolenie, znajomość i posługiwanie się językami, dodatkowa wiedza/umiejętności, zainteresowania/hobby, numer telefonu, adres e-mail, zdjęcie lub inne informacje identyfikujące Osobę, której dane dotyczą, a także informacje uzyskane z poprzednich miejsc pracy, które przekazały informacje zwrotne na temat Osoby, której dane dotyczą, jeżeli Osoba, której dane dotyczą, wyraźnie zezwoliła na kontakt z odpowiednimi poprzednimi pracodawcami.
    W przypadku wezwania Osoby, której dane dotyczą, na rozmowę kwalifikacyjną, informacje przekazane podczas rozmowy kwalifikacyjnej, wypełnione testy i inne zadania będą uznawane za dane osobowe Osoby, której dane dotyczą.
    Jaka jest podstawa prawna przetwarzania danych osobowych?
    Przetwarzanie danych w celu zapewnienia rekrutacji pracowników odbywa się na podstawie art. 6 ust. 1 lit. a) i f) Rozporządzenia, tj.
    a) Administrator jest uprawniony do przetwarzania danych osobowych, jeżeli osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie celów.
    Zgoda Podmiotu Danych jest jego wolną wolą i niezależną decyzją, która jest podejmowana dobrowolnie, umożliwiając Administratorowi przetwarzanie danych osobowych w celach określonych w niniejszej Polityce.
    Zgoda Osoby, której dane dotyczą, jest wiążąca, jeżeli została udzielona ustnie (na przykład przed złożeniem CV, a Osoba, której dane dotyczą, została poinformowana w niniejszej Polityce, że przetwarzanie danych osobowych będzie miało miejsce podczas składania CV), a Osoba, której dane dotyczą, wyraża zgodę na wykorzystanie swoich danych osobowych do osiągnięcia celów przewidzianych w niniejszej Polityce.
    Osoba, której dane dotyczą, ma prawo w dowolnym momencie odwołać udzieloną wcześniej zgodę, korzystając z danych kontaktowych wskazanych w niniejszej Polityce.
    Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano, gdy zgoda danej osoby była skuteczna.
    Poprzez cofnięcie zgody nie można zaprzestać przetwarzania danych, które odbywa się na podstawie innych podstaw prawnych, na przykład na podstawie uzasadnionych interesów Administratora i stron trzecich.
    b) po otrzymaniu Twojego CV i/lub aplikacji Administrator będzie miał uzasadniony interes w przetwarzaniu Twojego CV i/lub aplikacji poprzez ocenę dostarczonych informacji, organizację procedury rozmowy kwalifikacyjnej i gromadzenie dowodów w celu odzwierciedlenia podstawy prawnej odpowiedniego procesu rekrutacji.
    W przypadku sporu informacje uzyskane podczas procesu rekrutacji mogą zostać wykorzystane w celu odzwierciedlenia podstawy prawnej danego procesu rekrutacji (na przykład w celu zbadania przypadków skarg dotyczących procesu rekrutacji oraz dostarczenia dowodów w przypadku skarg i roszczeń).
    Jaki jest okres przetwarzania danych osobowych?
    Wybierając kryteria przechowywania danych osobowych, Administrator bierze pod uwagę warunki określone poniżej:
    a) czy okres przechowywania danych osobowych jest określony lub wynika z przepisów ustawowych i wykonawczych Republiki Łotewskiej i Unii Europejskiej;
    b) jak długo konieczne jest przechowywanie danych osobowych w celu zapewnienia realizacji i ochrony uzasadnionych interesów Administratora lub strony trzeciej;
    c) do czasu wycofania zgody Osoby, której dane dotyczą, na przetwarzanie danych osobowych i braku innej podstawy prawnej przetwarzania danych, na przykład w celu wypełnienia obowiązków ciążących na Administratorze;
    d) jest to niezbędne dla Administratora w celu ochrony zasadniczo ważnych interesów Podmiotu Danych lub innej osoby fizycznej, w tym jej życia i zdrowia.
  2. Wszystkie informacje uzyskane od osoby, której dane dotyczą, ubiegającej się o pracę i/lub dostarczającej dodatkowych informacji, na przykład podczas rozmowy kwalifikacyjnej, będą w całości lub częściowo przechowywane w bazie danych Administratora przez maksymalnie sześć miesięcy w celu zapewnienia uzasadnionych interesów Administratora.
    W odniesieniu do zasady minimalizacji danych Administrator zobowiązuje się do usunięcia odpowiednich informacji po osiągnięciu uzasadnionego interesu.
    W przypadku otrzymania przez Administratora skarg dotyczących danego procesu rekrutacji, wszystkie informacje przetwarzane w ramach procesu rekrutacji będą przechowywane do czasu rozpatrzenia skargi i uprawomocnienia się orzeczenia sądu.
    Po upływie okresu przechowywania dane osobowe zostaną trwale usunięte.
    Kto może uzyskać dostęp do informacji i komu są one ujawniane?
    Odbiorcami danych osobowych mogą być pracownicy upoważnieni przez Administratora, Podmioty przetwarzające, organy ścigania i organy nadzorcze.
    a) Administrator ma obowiązek udzielić informacji o przetwarzanych danych osobowych:
    1.1.
    organom ścigania, sądowi, instytucjom państwowym i samorządowym, jeżeli wynika to z przepisów prawa, a instytucje te są uprawnione do żądania informacji; b) jeżeli dane osobowe powinny być przekazane zainteresowanemu podmiotowi trzeciemu na podstawie zawartej umowy w celu wykonania funkcji niezbędnej do realizacji umowy (np. rozmowy kwalifikacyjne prowadzone przez firmy rekrutacyjne; w celu realizacji prawnie uzasadnionych interesów Administratora);
    c) na wyraźne i jednoznaczne żądanie osoby, której dane dotyczą;
    d) w celu ochrony uzasadnionych interesów, np. w przypadku wystąpienia do sądu, instytucji państwowych lub samorządowych przeciwko osobie, która naruszyła takie uzasadnione interesy Administratora.
    W celu zapewnienia dokładnych usług, wypełnienia zobowiązań umownych i zapewnienia uzasadnionych interesów Administratora;
    Jakie dane osobowe są przetwarzane przez Administratora
    Kategorie danych osobowych przetwarzanych przez Administratora zależą od usług Administratora, z których korzysta Podmiot Danych. Na przykład, po otrzymaniu lub wyrażeniu przez Podmiot Danych chęci skorzystania z usług Administratora, zakupu usług od Administratora zgodnie z wymogami prawnymi i uzasadnionymi interesami Administratora, Administrator ma obowiązek i prawo do przetwarzania informacji identyfikujących Podmiot Danych oraz informacji potwierdzających tożsamość Podmiotu Danych. Na przykład, w przypadku zwrotu towaru lub złożenia reklamacji dotyczącej jego jakości, Administrator rozpatrzy reklamację, w związku z którą Administrator musi zidentyfikować osobę składającą reklamację lub osobę, dla której należy przygotować odpowiedź. W takim przypadku, aby osiągnąć cel świadczenia usług, Administrator może przetwarzać ilość danych osobowych, które obejmują imię, nazwisko, osobisty numer identyfikacyjny i dane kontaktowe oraz informacje o otrzymanych i należnych usługach, asortymencie produktów itp.; informacje są dokumentowane i przechowywane w systemach przetwarzania danych Administratora. Po otrzymaniu usług lub zakupie towarów przez Podmiot danych, dane osobowe są przetwarzane zgodnie z umową zawartą między Stronami.
    Jaka jest podstawa prawna przetwarzania danych osobowych
    Przetwarzanie danych w celu zapewnienia świadczenia usług lub sprzedaży towarów odbywa się na podstawie art. 6 ust. 1 lit. b) RODO.
    b),
    c) i f) Rozporządzenia, tj. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Osoba, której dane dotyczą, lub do podjęcia działań na żądanie Osoby, której dane dotyczą, przed zawarciem umowy; przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
    Jak również, w niektórych przypadkach, w celu zapewnienia uzasadnionych interesów Administratora i stron trzecich (na przykład w celu zbadania przypadków, w których otrzymano skargi dotyczące jakości usług lub sprzedanych towarów, w celu przeprowadzenia kontroli następczych w celu poprawy świadczenia usług, jak również w celu zapewnienia dowodów na wypadek ewentualnych roszczeń). Jaki jest okres przetwarzania danych osobowych?
    Wybierając kryteria przechowywania danych osobowych, Administrator bierze pod uwagę warunki określone poniżej:
    a) czy okres przechowywania danych osobowych jest określony lub wynika z przepisów ustawowych i wykonawczych Republiki Łotewskiej i Unii Europejskiej;
    b) jak długo konieczne jest przechowywanie danych osobowych w celu zapewnienia realizacji i ochrony uzasadnionych interesów Administratora lub strony trzeciej;
    c) do czasu wycofania zgody Osoby, której dane dotyczą, na przetwarzanie danych osobowych i braku innej podstawy prawnej przetwarzania danych, na przykład w celu wypełnienia obowiązków ciążących na Administratorze;
    d) jest to konieczne dla Administratora w celu ochrony zasadniczo ważnych interesów Osoby, której dane dotyczą, lub innej osoby fizycznej, w tym jej życia i zdrowia. Świadcząc usługi lub sprzedając towary, Administrator przestrzega szczególnych przepisów ustawowych i wykonawczych regulujących jego obowiązek przechowywania niektórych danych, na przykład ustawa o rachunkowości ustanawia obowiązek przechowywania zapisów transakcji przez okres pięciu lat; z zastrzeżeniem powyższego, Administrator przestrzega okresów określonych w aktach prawnych. W przypadku świadczenia usług lub sprzedaży towarów, które mają określony termin składania reklamacji, informacje dotyczące aspektów świadczenia usług będą przechowywane przez co najmniej 2 lata, z zastrzeżeniem okresu przedawnienia mającego zastosowanie do danego stosunku prawnego. Aby uzyskać szczegółowe informacje, należy skontaktować się z Administratorem, korzystając z podanych danych kontaktowych. Po upływie okresu przechowywania dane osobowe zostaną trwale usunięte.
    Kto ma dostęp do informacji i komu są one ujawniane?
    Odbiorcami danych osobowych mogą być pracownicy upoważnieni przez Administratora, Podmioty przetwarzające, organy ścigania i organy nadzorcze. Administrator ma obowiązek udzielania informacji o przetwarzanych danych osobowych:
    a) organom ścigania, sądowi, instytucjom państwowym i samorządowym, jeżeli wynika to z przepisów prawa, a dane instytucje są uprawnione do żądania informacji; b) jeżeli dane osobowe powinny być przekazane zainteresowanemu podmiotowi trzeciemu na podstawie zawartej umowy w celu wykonania funkcji niezbędnej do realizacji umowy (np. w przypadku gwarancji, umowy ubezpieczenia; dla realizacji prawnie uzasadnionych interesów Administratora), lub gdy zachodzi potrzeba poprawy jakości usług poprzez zaangażowanie usługodawców – podwykonawców;
    c) na wyraźne i jednoznaczne żądanie osoby, której dane dotyczą;
    d) w celu ochrony uzasadnionych interesów, np. w przypadku wystąpienia do sądu, instytucji państwowych lub samorządowych przeciwko osobie, która naruszyła takie uzasadnione interesy Administratora.
    Odzwierciedlanie wydarzeń organizowanych przez Administratora i jego partnerów w mediach i sieciach społecznościowych w celu reklamowania i promowania rozpoznawalności marki „CrossChem”;
    Jakie dane osobowe są przetwarzane przez Administratora?
    Zdjęcia i filmy uczestników i gości wydarzeń organizowanych przez Administratora i współpracujących z nim partnerów oraz miejsc, w których się one odbywają, mogą być przetwarzane poprzez ich przechowywanie w archiwum Administratora, zamieszczanie na stronie internetowej, portalach społecznościowych administrowanych przez Administratora oraz innych materiałach informacyjnych Administratora.
    Jaka jest podstawa prawna przetwarzania danych osobowych?
    W celu odzwierciedlenia wydarzeń organizowanych przez Administratora i jego partnerów współpracujących w mediach i sieciach społecznościowych w celu promowania Administratora, przetwarzanie danych osobowych odbywa się na podstawie art. 6 ust. 1 lit. f) Rozporządzenia, tj. Administrator ma uzasadniony interes w demonstrowaniu organizowanych przez niego działań lub działań, w których uczestniczy w środkach masowego przekazu i sieciach społecznościowych, zapewniając w ten sposób rozpoznawalność reprezentowanych przez niego marek.
    Administrator, wybierając informacje do opublikowania, zawsze stosuje najwyższe standardy etyczne, starając się w ten sposób zapewnić, że prawa i wolności osoby, której dane dotyczą, nie zostaną naruszone przez publikacje.
    Jednocześnie Administrator ma świadomość, że być może nie jest poinformowany o wszystkich faktach i okolicznościach, dlatego w celu zapewnienia rzetelnego przetwarzania danych nie uniemożliwia Podmiotowi Danych skontaktowania się z Administratorem w dowolnym momencie za pomocą wskazanych informacji w celu umożliwienia mu wniesienia sprzeciwu wobec przetwarzania danych.
    Jednocześnie Administrator wyjaśnia, że jeśli użytkownik uczestniczy w różnych wydarzeniach publicznych, takich jak udzielanie wywiadów, robienie zdjęć lub nagrywanie filmów, przede wszystkim zakłada, że użytkownik nie ma nic przeciwko publikacji odpowiednich informacji.
    Jaki jest okres przetwarzania danych osobowych?
    Administrator planuje przechowywać pozyskane informacje przez czas nieokreślony.
    Podobnie, w celu zachowania zgodności z zasadą rzetelnego przetwarzania danych, Administrator wyjaśnia, że z uwagi na fakt, że celem przetwarzania danych jest publikacja informacji o wydarzeniach Administratora, uzyskane materiały będą publicznie dostępne i dostępne dla osób trzecich.
    Kto ma dostęp do informacji i komu są one ujawniane?
    Odbiorcami danych osobowych mogą być pracownicy upoważnieni przez Administratora, Podmioty przetwarzające, organy ścigania i nadzoru. W przypadku, gdy dane osobowe powinny zostać przekazane danemu podmiotowi trzeciemu na podstawie zawartej umowy w celu wykonania funkcji niezbędnej do realizacji umowy (np. w przypadku umowy ubezpieczenia; w celu realizacji prawnie uzasadnionych interesów Administratora; w celu umożliwienia usługodawcy wykonania montażu wideo) lub w przypadku konieczności poprawy obsługi klienta lub jakości usług świadczonych na rzecz odwiedzających wydarzenie. Administrator informuje, że wybrane przez niego podmioty przetwarzające dane osobowe (google.com (google analytics), facebook.com itp.) należy uznać za podmioty spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego, w związku z czym Administrator zaleca zapoznanie się z politykami prywatności tych podmiotów lub zwrócenie się do Administratora z prośbą o dodatkowe informacje na temat warunków współpracy.
    Zapobieganie lub wykrywanie przestępstw związanych z ochroną mienia, zapewnienie uzasadnionych interesów Administratora i osób trzecich w przypadku naruszeń oraz ochrona żywotnych interesów osób, w tym życia i zdrowia;
    Jakie dane osobowe są przetwarzane przez Administratora?
    Gdy Podmiot Danych wchodzi na teren Administratora lub obszar, na którym prowadzony jest nadzór wideo, może być przetwarzany materiał filmowy i czas wizyty na terenie i/lub obszarze.
    Nadzór wideo nie będzie prowadzony w obszarach, w których Podmioty Danych oczekują zwiększonej prywatności, w miejscach odpoczynku, przebieralniach itp.
    Obszary nagrywania kamer nadzoru wideo powinny być skoncentrowane na korytarzach, wejściach/wyjściach, samochodach, ich przepływie w obszarze Administratora.
    Jaka jest podstawa prawna przetwarzania danych osobowych?
    Monitoring wizyjny jest prowadzony w celu zapobiegania przestępstwom lub wykrywania przestępstw związanych z ochroną osób lub mienia, zapewnienia uzasadnionych interesów administratora i osób trzecich oraz ochrony żywotnych interesów osób, w tym życia i zdrowia.
    Monitoring wizyjny prowadzony jest na podstawie art. 6 ust. 1 lit. d) i f) Rozporządzenia, tj. Przetwarzanie danych jest niezbędne dla Administratora w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, w tym życia i zdrowia (na przykład nadzór wideo, w przypadku którego przetwarzanie danych osobowych jest niezbędne do ochrony życia i zdrowia osoby związanej z zapobieganiem przestępstwom lub ich wykrywaniem); w celu zapewnienia uzasadnionych interesów Administratora i stron trzecich (na przykład w celu zapobiegania przestępstwom związanym z ochroną mienia lub ich wykrywania, w celu dostarczenia dowodów w przypadku sporu).
    Jaki jest okres przetwarzania danych osobowych?
    Nagrania z monitoringu wizyjnego mające na celu zapobieganie przestępstwom lub wykrywanie przestępstw związanych z ochroną osób i mienia, zapewnieniem uzasadnionych interesów Administratora i osób trzecich oraz ochroną żywotnych interesów osób, w tym życia i zdrowia, są przechowywane przez okres nieprzekraczający 30 dni, chyba że dane nagranie wideo pokazuje jakiekolwiek bezprawne działania lub działania, które mogą pomóc Administratorowi lub osobom trzecim w zapewnieniu ich interesów prawnych.
    W takim przypadku zapis z monitoringu wideo może zostać odzyskany i przechowywany do czasu zabezpieczenia interesu prawnego.
    Kto może uzyskać dostęp do informacji i komu są one ujawniane?
    Odbiorcami danych osobowych mogą być pracownicy upoważnieni przez Administratora, Podmioty przetwarzające, organy ścigania i organy nadzorcze.
    Przechowywanie i rejestrowanie komunikacji przychodzącej i wychodzącej (wiadomości e-mail, listów pocztowych, wniosków otrzymywanych okazjonalnie za pośrednictwem profili sieci społecznościowych administrowanych przez Administratora) w celu zapewnienia wykonania zobowiązań umownych i zapewnienia uzasadnionych interesów Administratora.
    Jakie dane osobowe są przetwarzane przez Administratora?
    Korzystając z różnych opcji komunikacji z Administratorem w formie pisemnej, informacje związane z danym pismem, żądaniem, wnioskiem zostaną zachowane.
    Pomimo faktu, że Administrator wzywa do korzystania z oficjalnych środków komunikacji, mogą wystąpić sytuacje, w których użytkownik zdecyduje się komunikować z Administratorem za pośrednictwem platform społecznościowych.
    W takich przypadkach należy oczekiwać, że Administrator będzie miał dostęp do dodatkowych informacji na odpowiednim portalu społecznościowym.
    Jaka jest podstawa prawna przetwarzania danych osobowych?
    Przechowywanie informacji o fakcie i treści komunikacji odbywa się na podstawie art. 6 ust. 1 lit. c) i f) Rozporządzenia, tj. w przypadkach, w których złożyłeś reklamację lub skargę skutkującą obowiązkiem Administratora do rozpatrzenia Twojego żądania, podstawą prawną przetwarzania jest obowiązek prawny, natomiast w celu zapewnienia prawnie uzasadnionych interesów Administratora i stron trzecich (np. w celu zbadania spraw, w których wpłynęły reklamacje dotyczące jakości usług, a także w celu zapewnienia dowodów na wypadek ewentualnych roszczeń), podstawą prawną przetwarzania są prawnie uzasadnione interesy Administratora.
    Jaki jest okres przetwarzania danych osobowych?
    Aby osiągnąć ten cel, Administrator przechowuje odpowiednie informacje przez okres nieprzekraczający dwóch lat, chyba że odpowiednie informacje są wykorzystywane do zapewnienia interesów prawnych Administratora przez dłuższy okres (na przykład w przypadku sporu – w celu zabezpieczenia dowodów).
    W takim przypadku odpowiednie dokumenty, zapisy będą przechowywane do czasu zabezpieczenia interesu prawnego.
    Kto ma dostęp do informacji i komu są one ujawniane?
    Odbiorcami danych osobowych mogą być pracownicy upoważnieni przez Administratora, Podmioty przetwarzające, organy ścigania i organy nadzorcze.
W jaki sposób podmiot danych jest informowany o przetwarzaniu danych osobowych?Podmiot danych jest informowany o przetwarzaniu danych osobowych wskazanym w niniejszej Polityce przy użyciu wielopoziomowego podejścia, które obejmuje następujące metody:
a) wokół miejsc nadzoru wideo umieszczane są znaki ostrzegające Podmioty Danych (pieszych, kierowców, odwiedzających, pracowników itp.) o nadzorze wideo w obszarze Administratora, dostarczające podstawowych informacji o nadzorze wideo, a także informujące o możliwości uzyskania szczegółowych informacji;
b) odwiedzając stronę internetową, osoba, której dane dotyczą, może zapoznać się z oświadczeniem o tym, jakie pliki cookie są używane, a także jest proszona o zapoznanie się z niniejszą Polityką;
c) niniejsza Polityka jest publicznie dostępna na stronie internetowej Administratora www.crosschem-cz.bettrweb.com oraz w biurze Administratora u administratora biura.
d) w przypadku wydarzeń publicznych, podczas których mogą być wykonywane zdjęcia i filmy w celu promowania marek reprezentowanych przez Administratora, informacje określone w niniejszej Polityce będą wyświetlane w miejscach przetwarzania danych.
Prawa osoby, której dane dotyczą.
1. Osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych i uzyskania szczegółowych informacji o tym, jakimi danymi osobowymi dysponuje Administrator, w jakich celach przetwarza dane osobowe, jakie są kategorie odbiorców danych osobowych (osób, którym dane osobowe są ujawniane lub którym mają zostać ujawnione, chyba że przepisy prawa zezwalają Administratorowi na udzielenie takich informacji w konkretnym przypadku (np, Administrator nie może udzielić Podmiotowi Danych informacji o właściwych organach państwowych kierujących postępowaniem karnym, podmiotach prowadzących postępowanie przygotowawcze lub innych organach, których dane nie mogą być ujawniane na mocy przepisów prawa), informacji o okresie przechowywania danych osobowych lub kryteriach ustalania tego okresu.
2. Jeżeli Podmiot danych uzna, że informacje, którymi dysponuje Administrator, są nieaktualne, nieprawidłowe lub błędne, ma prawo zażądać poprawienia swoich danych osobowych.
3. Osoba, której dane dotyczą, ma prawo zażądać usunięcia swoich danych osobowych lub sprzeciwić się ich przetwarzaniu, jeśli uważa, że dane były przetwarzane niezgodnie z prawem lub nie są już potrzebne do celów, dla których zostały zebrane i/lub przetwarzane (po wdrożeniu prawa do „bycia zapomnianym”).
4. Administrator powiadomi, że dane osobowe osoby, której dane dotyczą, nie mogą zostać usunięte, jeśli przetwarzanie danych osobowych jest konieczne:
5. a) w celu ochrony przez Administratora żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, w tym życia i zdrowia;
6. b) ochrona własności Administratora;
7. c) dla Administratora lub strony trzeciej w celu dochodzenia, wykonywania lub obrony uzasadnionych (prawnych) interesów;
8. d) do celów archiwizacji zgodnie z obowiązującymi przepisami prawa i regulacjami dotyczącymi tworzenia archiwów.
9. Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania jej danych osobowych, jeżeli zachodzi którakolwiek z poniższych okoliczności:
10. a) prawidłowość danych osobowych jest kwestionowana przez osobę, której dane dotyczą – przez okres umożliwiający Administratorowi weryfikację prawidłowości danych osobowych;
11. b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
12. c) Administrator nie potrzebuje już danych osobowych do przetwarzania, ale są one potrzebne Osobie, której dane dotyczą, do dochodzenia, wykonywania lub obrony roszczeń;
13. d) Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania, przy czym nie sprawdza się, czy prawnie uzasadnione podstawy po stronie Administratora są ważniejsze niż prawnie uzasadnione podstawy po stronie Osoby, której dane dotyczą.
14. Jeżeli przetwarzanie danych osobowych osoby, której dane dotyczą, jest ograniczone zgodnie z ust. 5, takie dane osobowe, z wyjątkiem przechowywania, będą przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu wniesienia powództwa, wykonania lub obrony zgodnych z prawem praw lub w celu ochrony praw innej osoby fizycznej lub prawnej lub ważnych interesów publicznych.
15. Przed odwołaniem ograniczenia przetwarzania danych osobowych Osoby, której dane dotyczą, Administrator poinformuje o tym Osobę, której dane dotyczą.
16. Osoba, której dane dotyczą, ma prawo wnieść skargę do Inspektora Ochrony Danych, jeżeli sądzi, że Administrator przetwarzał dane osobowe niezgodnie z prawem. Administrator proponuje jednak skontaktowanie się z nim najpierw za pośrednictwem poczty elektronicznej: [email protected], w celu szybkiego znalezienia rozwiązania w przypadku naruszenia prawa do ochrony danych osobowych.
17. Osoba, której dane dotyczą, może złożyć wniosek dotyczący realizacji swoich praw w następujący sposób:
18. a) w formie pisemnej osobiście w siedzibie Administratora za okazaniem dokumentu tożsamości (np. paszportu lub dowodu osobistego), ponieważ osoba, której dane dotyczą, ma obowiązek się wylegitymować;
19. b) w formie wiadomości elektronicznej, podpisując ją bezpiecznym podpisem elektronicznym. W takim przypadku domniemywa się, że Osoba, której dane dotyczą, zidentyfikowała się poprzez złożenie żądania podpisanego bezpiecznym podpisem elektronicznym. Jednocześnie Administrator zastrzega sobie prawo do żądania od Osoby, której dane dotyczą, dodatkowych informacji w razie wątpliwości, jeżeli uzna to za niezbędne; Wnioski w formie elektronicznej należy przesyłać na adres e-mail: [email protected];
20. c) za pomocą przesyłki pocztowej.
  W takim przypadku odpowiedź zostanie sporządzona i wysłana listem poleconym, co uniemożliwi odbiór przesyłki przez osoby nieuprawnione.
  Jednocześnie Administrator zastrzega sobie prawo do żądania od Podmiotu Danych dodatkowych informacji w razie wątpliwości, jeżeli uzna to za konieczne.
21. Osoba, której dane dotyczą, jest zobowiązana do jak najszybszego wyjaśnienia w swoim wniosku daty, godziny, miejsca i innych okoliczności, które mogą pomóc w realizacji jej wniosku.
22. Po otrzymaniu pisemnego żądania Osoby, której dane dotyczą, dotyczącego wykonania jej praw, Administrator:
23. a) zweryfikować tożsamość osoby;
24. b) ocenić wniosek, jeśli:
25. Jeśli wniosek, na przykład o obejrzenie materiałów wideo, zostanie rozpatrzony pozytywnie, osoba, której dane dotyczą, jako składająca wniosek, może otrzymać kopię materiału wideo lub innych danych;
26. dodatkowe informacje są niezbędne w celu zidentyfikowania Podmiotu Danych, który żąda informacji, Administrator może zażądać dodatkowych informacji od Podmiotu Danych, aby móc prawidłowo wybrać informacje (na przykład godziny odwiedzin, korzystanie z usług, zakupione towary), w przypadku których można zidentyfikować Podmiot Danych;
27. informacje zostaną usunięte lub osoba, która żąda informacji, nie jest Podmiotem Danych lub osoba ta nie może zostać zidentyfikowana, Administrator może odrzucić żądanie zgodnie z niniejszą Polityką i/lub przepisami ustawowymi i wykonawczymi;
28. W przypadku, gdy Administrator otrzyma żądanie, ale nie podałeś swoich danych kontaktowych, aby Administrator mógł skontaktować się z Tobą podczas rozpatrywania Twojego żądania i poinformować Cię o wyniku rozpatrzenia Twojego żądania, Administrator przygotuje pisemną odpowiedź w ciągu jednego miesiąca, która będzie dostępna w biurze Administratora.
  Odpowiedni list z odpowiedzią będzie przechowywany w biurze Administratora przez maksymalnie dwa miesiące od daty złożenia wniosku.
Jak chronione są dane osobowe?
1. Administrator zapewnia, regularnie przegląda i ulepsza środki ochrony danych osobowych w celu ochrony danych osobowych Podmiotu danych przed nieuprawnionym dostępem, przypadkową utratą, ujawnieniem lub zniszczeniem. W tym celu Administrator stosuje odpowiednie wymogi techniczne i organizacyjne, w tym zapory sieciowe.
2. Administrator dokładnie sprawdza wszystkich dostawców usług, którzy przetwarzają dane osobowe Podmiotów danych w imieniu Administratora i zgodnie z jego zleceniem, a także ocenia, czy dostawcy usług stosują odpowiednie środki bezpieczeństwa, aby przetwarzanie danych osobowych Podmiotów danych odbywało się zgodnie z delegacją Administratora oraz wymogami przepisów ustawowych i wykonawczych.
3. W przypadku incydentu związanego z bezpieczeństwem danych osobowych, jeżeli będzie on powodował potencjalnie wysokie ryzyko dla praw i wolności osoby, której dane dotyczą, Administrator powiadomi o tym odpowiednią osobę, której dane dotyczą, jeżeli będzie to możliwe, niezależnie od tego, czy informacja zostanie opublikowana na stronie internetowej Administratora, czy w inny możliwy sposób, na przykład za pośrednictwem mediów (telewizja, radio, gazeta, sieci społecznościowe itp.).