Информационная оговорка
1. Администратором данных является ООО «Multistal & Lohmann», с местонахождением в г. Познань, ул. Над Вежбакем 17/1.
2. Связаться с Инспектором по защите персональных данных: IODO@multistal.com.pl.
3. Цели и правовые основания обработки данных:
а) Сбор данных в связи с оказанием услуг
Администратор обрабатывает персональные данные клиентов в связи с предлагаемыми услугами, с целью их реализации и расчетов. Администратор обязан вести бухгалтерский учет, что также влечет за собой налоговые обязательства. Кроме того, Администратор имеет право осуществлять деятельность, предъявлять претензии и защищать права. Правовой основой для обработки ваших персональных данных является ст. 6 сек. 1 пункт b, c и f Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, и отменяющей Директиву 95/46/ЕС, именуемую в дальнейшем «GDPR»).
б) Сбор данных в деловых отношениях В связи с осуществляемой деятельностью Администратор также собирает персональные данные в других случаях — например, во время деловых встреч, отраслевых мероприятий, сотрудничества с деловыми партнерами. Правовой основой для обработки в данном случае является законный интерес Администратора (статья 6 (1) (f) GDPR), заключающийся в создании сети контактов в связи с осуществляемой деятельностью. Мы также можем отправлять вам информацию о наших продуктах. Тогда основанием для обработки данных будет предварительное согласие.
в) Обработка данных в ИТ-системах Персональные данные обрабатываются в ИТ-среде, что означает, что они также могут временно храниться и обрабатываться для обеспечения безопасности и надлежащего функционирования ИТ-систем или веб-сайтов. Правила обработки данных на веб-сайтах Администратора (включая данные о файлах cookie) можно найти здесь.
г) Обработка данных в связи с рассылкой новостей или контактной формы. Администратор собирает данные, предоставленные через контактную форму или подписку на рассылку новостей. Правовой основой для обработки является Ваше согласие (статья 6 (1) (a) GDPR). д) Видеонаблюдение
С целью обеспечения безопасности людей и имущества Администратор использует видеонаблюдение и контролирует доступ в помещения и помещения, находящиеся в ведении Администратора. Персональные данные в виде записей мониторинга обрабатываются для обеспечения безопасности и порядка в помещениях и, возможно, для защиты или предъявления претензий. Основанием для обработки персональных данных является законный интерес Администратора (статья 6 (1) (f) GDPR), состоящий в
обеспечении сохранности имущества Администратора и защите его прав.
е) Прием на работу
В рамках процессов приема на работу Администратор ожидает передачи персональных данных (например, в резюме или биографических данных) только в объеме, указанном в положениях трудового законодательства. Следовательно, не следует передавать более широкий объем информации. Если поданные заявки содержат такие дополнительные данные, Администратор будет считать, что кандидат согласен на их обработку для целей рекрутации. Персональные данные кандидатов обрабатываются для выполнения обязательств, вытекающих из правовых положений, касающихся процесса трудоустройства, в том числе, в частности, Трудового кодекса — правовым основанием для обработки является юридическое обязательство, возложенное на Администратора (статья 6 (1) (c) GDPR в связи с положениями Трудового кодекса). Если Администратор не проводит набор персонала или объявил о новом наборе, мы можем обрабатывать Ваши данные только на основании предоставленного согласия (статья 6 (1) (a) GDPR).
4. В связи с ведением деятельности, требующей обработки персональных данных, они раскрываются внешним субъектам, в том числе, в частности: поставщикам, ответственным за предоставление и эксплуатацию ИТ-систем, субъектам, оказывающим юридические, бухгалтерские и аудиторские услуги, кадровым агентствам (на основании договоров о доверительном управлении данными). Персональные данные также могут быть раскрыты компетентным органам или третьим лицам, которые подают запрос на такую информацию, на основании соответствующей правовой основы и в соответствии с применимым законодательством. Кроме того, получателями персональных данных могут быть компании из группы капитала
5. Администратор сообщает, что не передает персональные данные в страны за пределами ЕЭЗ.
6. Срок обработки данных Администратором зависит от вида предоставляемой услуги и цели обработки. Период обработки данных может также определяться правилами, если они составляют основу для обработки. В случае обработки данных на основе законных интересов Администратора — например, по соображениям безопасности — данные обрабатываются в течение периода, позволяющего их реализовать, или до тех пор, пока не будет выдвинуто действенное возражение против обработки данных. Если обработка основана на согласии, данные обрабатываются до тех пор, пока они не будут отозваны. Если основанием для обработки является необходимость заключения и исполнения договора, данные будут обрабатываться до его расторжения, а затем в течение срока, указанного в общеприменимых положениях. Срок обработки данных может быть продлен, если обработка необходима для установления, расследования или защиты от возможных претензий, и после этого периода, только если и в той мере, в какой это требуется по закону. По истечении периода обработки данные безвозвратно удаляются или анонимизируются. Данные, обрабатываемые в связи с проводимым видеонаблюдением, — не обрабатываются более 3-х месяцев.
7. В связи с обработкой данных Администратором у Вас есть ряд прав:- право на доступ к вашим данным и получение их копии;
— право на опротестование (исправление) Ваших данных, если они неверны или устарели, а также право на их удаление, если данные не обрабатываются для выполнения обязательства, вытекающего из правового положения;
— право ограничивать или возражать против обработки данных;
— право подать жалобу Председателю Управления по защите персональных данных (по адресу Управления по защите персональных данных, ул. Ставки 2, 00 — 193 Варшава)
8. Предоставление персональных данных является добровольным, но необходимым для целей, указанных выше. Отказ от предоставления персональных данных приведет к невозможности достижения цели, для которой они должны были быть обработаны. Ваши данные не будут подлежать автоматизированному принятию решений, в том числе в форме профилирования.
9. Данные также могут быть получены из других общедоступных источников (KRS, CEiDG).