1 Wprowadzenie
Twoja prywatność jest dla nas ważna. Niniejsza informacja o ochronie prywatności ma na celu przedstawienie Państwu ogólnego wyobrażenia o tym, w jaki sposób w Grupie Ensto gromadzimy, przechowujemy, wykorzystujemy i ujawniamy Państwa dane osobowe za każdym razem, gdy kupują Państwo lub korzystają z naszych produktów i usług, odwiedzają naszą stronę internetową lub pracują lub w inny sposób wchodzą w interakcję z jedną z naszych lokalnych spółek z grupy Ensto. Niniejsza informacja o ochronie prywatności ma również na celu określenie warunków, które regulują sposób przetwarzania i ochrony tych informacji oraz praw, które przysługują użytkownikowi w odniesieniu do jego danych osobowych.
Należy pamiętać, że niniejsza informacja o ochronie prywatności nie stanowi wyczerpującego opisu tego, w jaki sposób przetwarzamy Twoje dane osobowe. Możemy przetwarzać Państwa dane osobowe w różnych okolicznościach, dlatego dla Państwa wygody przygotowaliśmy niniejszą ogólną informację o ochronie prywatności, która obejmuje najważniejsze informacje, które mają zastosowanie do wszystkich naszych działań związanych z przetwarzaniem danych. W przypadku, gdy szukasz bardziej szczegółowych informacji, przygotowaliśmy również odrębne i kompleksowe polityki prywatności dla każdej kategorii okoliczności, w których przetwarzamy Twoje dane. Linki do tych polityk prywatności można znaleźć na dole tej strony.
Ważne jest, aby użytkownik zapoznał się z niniejszą informacją o ochronie prywatności, ale najlepiej ze szczegółową polityką prywatności mającą zastosowanie do konkretnej sytuacji, aby był świadomy, w jaki sposób i dlaczego wykorzystujemy jego dane osobowe. Należy pamiętać, że niniejsza polityka nie stanowi części żadnej umowy o świadczenie usług na rzecz użytkownika lub innych stron. Możemy zaktualizować niniejszą politykę w dowolnym momencie zgodnie z obowiązującymi przepisami o ochronie danych i udostępnimy Ci zaktualizowaną wersję.
Niniejsza informacja o ochronie prywatności została podzielona na różne sekcje, aby mogli Państwo łatwo znaleźć informacje, które najbardziej Państwa interesują:
1. Wprowadzenie
2. Informacje o administratorze danych
3. Cele i podstawy prawne przetwarzania danych
4. Kategorie danych osobowych i okresy ich przechowywania
5. Źródła danych osobowych
6. Odbiorcy danych osobowych
7. Profilowanie
8. Twoje prawa
8.1 Dostęp
8.2 Sprostowanie
8.3 Usunięcie danych (prawo do bycia zapomnianym)
8.4 Ograniczenie przetwarzania
8.5 Przenośność danych
8.6 Obiekt
8.7 Wycofanie zgody
8.8 Reklamacje
9. Jak się z nami skontaktować
Pamiętaj, że masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, gdy przetwarzamy Twoje dane na podstawie naszych prawnie uzasadnionych interesów. Więcej informacji można znaleźć w sekcjach 4 i 8.6 niniejszego dokumentu.
2 Kto przetwarza Twoje dane osobowe?
2.1 Spółki należące do Grupy Ensto
Twoje dane osobowe mogą być przetwarzane przez jedną lub więcej spółek w ramach Grupy Ensto. Taka firma lub firmy mogą działać jako administratorzy (administratorzy) Twoich danych osobowych, co oznacza, że decydują o tym, jakie dane są gromadzone na Twój temat, w jaki sposób są gromadzone i w jakich celach. W przypadku, gdy nie działają jako administratorzy, mogą działać jako podmioty przetwarzające, co oznacza, że przetwarzają Twoje dane osobowe w imieniu administratora.
Na przykład, jeśli jesteś:
- Klientem lub partnerem Ensto Oy, administratorem Twoich danych osobowych jest Ensto Oy;
- Klientem Ensto Finland Oy, administratorem Twoich danych osobowych jest Ensto Finland Oy;
- Potencjalnym klientem Ensto Sweden AB, administratorem Twoich danych osobowych jest Ensto Sweden AB;
- Pracownikiem Ensto France SAS, administratorem danych jest Ensto France SAS;
- poszukuje możliwości rozwoju kariery w np. Ensto UK Ltd, która działa jako administrator podania o pracę i innych powiązanych danych, które przekazałeś im w związku z Twoją aplikacją;
- zainteresowanych możliwościami kariery w Grupie Ensto ogólnie, Państwa dane mogą być przetwarzane przez wiele spółek Grupy Ensto w wielu krajach, z których każda działa jako administrator danych; lub
- Wystarczy odwiedzić naszą stronę internetową, administratorem danych jest Ensto Oy.
Prosimy o zapoznanie się z polityką prywatności mającą zastosowanie w Twojej konkretnej sytuacji, aby uzyskać bardziej szczegółowe informacje privacy@ensto.com.
2.2 Inne organizacje przetwarzające Twoje dane osobowe
Od czasu do czasu angażujemy osoby trzecie spoza Grupy Ensto do przetwarzania Państwa danych osobowych, w naszym imieniu lub jako administratorzy, w zależności od sytuacji. Poniżej znajduje się lista takich stron trzecich, z których wszystkie mogą nie mieć zastosowania w Twoim konkretnym przypadku:
- Zewnętrzni radcowie prawni
- Organy podatkowe i inne właściwe organy
- Audytorów
- dostawcy usług zarządzania systemami informatycznymi
- Dostawcy usług w zakresie bezpieczeństwa informacji
- Dostawcy usług telefonicznych
- Organizatorzy wydarzeń
- Podmioty przeprowadzające testy odpowiedniości
- Partnerzy biznesowi: dystrybutorzy, dostawcy i sprzedawcy, klienci biznesowi, w przypadku gdy wyrazili Państwo zgodę na wykorzystanie Państwa/Państwa firmy jako referencji
- Osoba trzecia w ramach fuzji lub przejęcia
- Biura podróży, firmy lotnicze/promowe, hotele itp.
- Firmy leasingowe
- Podmioty świadczące usługi w zakresie medycyny pracy
- Firmy rekrutacyjne
- Firmy zajmujące się pracą tymczasową
- Firmy szkoleniowe
- Firmy badawcze
- Outsourcing firm księgowych i/lub płacowych
- Inni partnerzy współpracujący (np. dostawcy)
2.3 Miejsce przetwarzania Twoich danych
Należy pamiętać, że chociaż większość stron przetwarzających Państwa dane osobowe (zarówno w ramach Grupy Ensto, jak i poza nią) znajduje się w Finlandii lub w innym miejscu w UE lub EOG, niektóre z tych stron mogą mieć siedzibę lub przetwarzać dane w krajach trzecich, w zależności od osoby, której dane są przetwarzane i danej sytuacji. Jeśli my i/lub nasi usługodawcy przetwarzający dane w naszym imieniu przekazujemy Twoje dane osobowe z kraju należącego do UE lub EOG do krajów spoza UE lub EOG, przekazanie to podlega standardowym klauzulom ochrony danych przyjętym przez Komisję Europejską lub innym odpowiednim zabezpieczeniom, takim jak wiążące reguły korporacyjne, chyba że Komisja Europejska stwierdzi, że poziom ochrony danych w danym kraju jest odpowiedni. Kopię tych zabezpieczeń można uzyskać, kontaktując się z osobą kontaktową, o której mowa w punkcie 2.1.
3 Jak się z nami skontaktować
Chętnie pomożemy Ci w przypadku jakichkolwiek pytań lub wątpliwości dotyczących przetwarzania Twoich danych osobowych lub korzystania z przysługujących Ci praw. Abyśmy mogli udzielić Państwu wystarczających informacji i pragmatycznych porad, prosimy o przesyłanie pytań lub uwag w formie pisemnej do osoby kontaktowej wskazanej powyżej w punkcie 2.1.
Być może będziemy musieli poprosić Cię o konkretne informacje, które pomogą nam potwierdzić Twoją tożsamość. Jest to środek bezpieczeństwa mający na celu zapewnienie, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa do ich otrzymania.
4 Dlaczego przetwarzamy Twoje dane?
Przetwarzamy Twoje dane osobowe tylko wtedy, gdy jest to konieczne i gdy mamy ku temu podstawy prawne. W zależności od Twojej konkretnej sytuacji możemy przetwarzać Twoje dane osobowe na przykład w następujących celach:
Cel |
Podstawa prawna |
| Tworzenie, utrzymywanie i ulepszanie produktów, usług i relacji z interesariuszami spółek grupy Ensto oraz świadczenie usług z tym związanych |
|
| Dostarczanie produktów i usług oraz zarządzanie interesariuszami |
|
| Wypełnianie zobowiązań umownych |
|
| Zarządzanie i planowanie przedsiębiorstwa |
|
| Organizowanie spotkań i wydarzeń |
|
| Komunikacja z zainteresowanymi stronami i ankiety |
|
| Komunikacja kryzysowa |
|
| Wypełnianie obowiązków prawnych |
|
| Wspieranie bezpieczeństwa sieci i systemu |
|
| Cele identyfikacyjne |
|
| Marketing bezpośredni produktów i usług spółek grupy Ensto (w tym biuletyny), informowanie o wydarzeniach organizowanych lub uczestniczących przez spółki grupy Ensto, takich jak targi |
|
| Rekrutacja i selekcja pracowników |
|
| Dostarczanie biuletynów i usług czatu osobom odwiedzającym witrynę |
|
| Analityka strony internetowej i newslettera |
|
Bardziej szczegółowe informacje można znaleźć w polityce prywatności mającej zastosowanie w Twojej sytuacji.
5 Jakie dane przetwarzamy i jak długo są przechowywane?
Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak będzie to konieczne do realizacji celów, dla których je zebraliśmy, w tym w celu spełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe użytkownika oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne.
W niektórych okolicznościach możemy zanonimizować Twoje dane osobowe, aby nie można było ich już z Tobą powiązać, w którym to przypadku możemy wykorzystać takie informacje bez dalszego powiadamiania Cię. Możemy być również zobowiązani do przechowywania danych przez okres dłuższy niż opisany poniżej, jeśli jest to konieczne do toczącego się procesu prawnego lub w celu zastosowania się do decyzji sądu lub organu.
Najbardziej typowe dane osobowe i okresy ich przechowywania są wymienione poniżej, ale w celu uzyskania bardziej szczegółowych informacji prosimy o zapoznanie się z polityką prywatności mającą zastosowanie w Twojej sytuacji.
Osoba, której dane dotyczą |
Dane |
Okresy przechowywania |
| Pracownicy i kandydaci do pracy | Imię i nazwisko, stanowisko i dane kontaktowe: adres domowy, numer telefonu domowego i służbowego, prywatny i służbowy adres e-mail, data urodzenia, płeć, dane dotyczące wykształcenia i szkolenia, CV |
|
| Uprawnienia i zgody | Pracownicy: zatrudniani na czas trwania stosunku pracy. |
|
| Zdjęcia |
|
|
| Wyniki badania przydatności |
|
|
| Klienci, partnerzy i potencjalni klienci | Imię i nazwisko zainteresowanego podmiotu, imię i nazwisko oraz stanowisko osoby kontaktowej/przedstawiciela zainteresowanego podmiotu, osoba kontaktowa spółek grupy Ensto oraz dane kontaktowe wyżej wymienionych: adres, numer telefonu, adres e-mail, pozwolenia i zgody, szczegóły umowy, w tym dostarczone towary i usługi, wnioski kontaktowe i roszczenia, historia płatności |
|
| Zdjęcia |
|
|
| Newsletter lub inne |
|
|
| Odwiedzający stronę internetową | Imię i nazwisko, informacje o firmie, adres e-mail, numer telefonu, związek z Ensto, informacje o produkcie i inne dane podane w związku ze zgłoszeniami serwisowymi, pozwoleniami i zgodami |
|
| Subskrypcje newslettera i dane analityczne (np. o tym, ile razy otworzyłeś e-mail marketingowy) |
|
|
| Elektroniczne dane identyfikacyjne, w tym adres IP i informacje gromadzone za pomocą plików cookie, identyfikator urządzenia, analityka strony internetowej Ensto, historia przeglądarki użytkownika, szczegóły aktywności użytkownika i preferencje |
|
6 Jakie są źródła przetwarzanych przez nas danych osobowych?
Gromadzimy Państwa dane osobowe głównie bezpośrednio od Państwa. Możemy jednak zbierać dane osobowe również od niżej wymienionych organizacji i źródeł, między innymi:
- Spółki Grupy Ensto
- Firmy rekrutacyjne
- Firmy udzielające informacji kredytowej
- Profesjonalne kanały społecznościowe i kanały social media
- Firmy zajmujące się pracą tymczasową
- Pliki cookie i inne podobne technologie
- Zewnętrzne listy kontaktowe uzyskane od klientów, dostawców, dystrybutorów, sprzedawców i innych partnerów biznesowych, a także podczas seminariów, wydarzeń i wystaw
Bardziej szczegółowe informacje można znaleźć w polityce prywatności mającej zastosowanie w Twojej sytuacji. Należy również pamiętać, że w zależności od sytuacji możemy być zobowiązani do poproszenia użytkownika o zgodę przed zebraniem danych, w którym to przypadku zgoda zostanie poproszona o zgodę użytkownika oddzielnie. Możemy być również zobowiązani do poinformowania Państwa o wszelkich informacjach zebranych z powyższych źródeł, a następnie poinformujemy Państwa o wszelkich takich informacjach przed ich wykorzystaniem w podejmowaniu jakichkolwiek decyzji dotyczących Państwa.
Podanie danych osobowych nie jest obowiązkowe, ale może być wymagane, abyśmy mogli świadczyć Ci usługi i dostarczać produkty lub zawrzeć z Tobą umowę, komunikować się z Tobą lub spersonalizować nasze działania marketingowe i komunikacyjne, aby jak najlepiej Ci odpowiadały. Po zawarciu z nami umowy podanie danych osobowych może być również dorozumianym wymogiem umownym, abyśmy mogli wywiązać się z jej zobowiązań umownych i prawnych. W przypadku, gdy nie przekażą nam Państwo danych, o które prosimy, możemy nie być w stanie prowadzić z Państwem interesów, kontaktować się z Państwem lub rekrutować Państwa, a także możemy nie być w stanie wywiązać się z naszych zobowiązań, a tym samym możemy być zmuszeni do zakończenia naszej umowy lub innego stosunku z Państwem.
7 Profilowanie
Możemy używać plików cookie i podobnych technologii podczas wysyłania biuletynów i wiadomości marketingowych w celu gromadzenia i analizowania danych analitycznych, historii przeglądarki użytkownika, szczegółów aktywności użytkownika i preferencji. Na podstawie naszych ustaleń możemy na przykład dostarczać Ci spersonalizowane komunikaty marketingowe. Aby uzyskać więcej informacji na temat używanych przez nas plików cookie i tego, jak możesz zrezygnować z ich podlegania, zapoznaj się z naszą Polityką dotyczącą plików cookie.
Możemy poprosić pracowników o udział w zawodowych testach osobowości w celu oceny np. osobistych preferencji dotyczących zachowania, tj. tego, jak lubią pracować. Możemy również korzystać z narzędzi rekrutacyjnych stron trzecich podczas rekrutacji nowych pracowników. Udział w takim teście nie jest obowiązkowy. Wspomniane wcześniej testy i narzędzia często generują raporty z wynikami automatycznie. Podzielimy się z Tobą wszelkimi wygenerowanymi raportami, a Ty będziesz miał możliwość przedstawienia swoich opinii na temat wyników ustnie lub pisemnie.
8 Twoje prawa
8.1 Prawo dostępu do danych
Mają Państwo prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Państwa dane osobowe, a w przypadku przetwarzania takich danych mają Państwo prawo do uzyskania dostępu do swoich danych osobowych oraz następujących informacji:
- cele przetwarzania;
- kategorie danych osobowych, których to dotyczy;
- odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach spoza UE i EOG lub organizacjach międzynarodowych;
- w miarę możliwości, przewidywany okres, przez który dane osobowe będą przechowywane lub, jeżeli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
- istnienie prawa do żądania od nas sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania dotyczących Państwa danych osobowych lub do wniesienia sprzeciwu wobec takiego przetwarzania;
- prawo do wniesienia skargi do organu nadzorczego;
- w przypadku, gdy dane osobowe nie są zbierane od użytkownika, wszelkie dostępne informacje o ich źródle;
- istnienie zautomatyzowanego podejmowania decyzji i istotnych informacji na temat zastosowanej logiki, a także znaczenia i przewidywanych konsekwencji takiego przetwarzania dla użytkownika; i
- odpowiednie zabezpieczenia stosowane przy przekazywaniu danych osobowych do krajów spoza UE i EOG
Mają Państwo prawo do otrzymania kopii danych osobowych podlegających przetwarzaniu, o ile kopia ta nie wpływa negatywnie na prawa i wolności innych osób. Za wszelkie dodatkowe kopie, o które poprosi użytkownik, możemy pobrać opłatę w rozsądnej wysokości obliczonej na podstawie kosztów administracyjnych. W przypadku, gdy użytkownik brał udział w teście odpowiedniości, na żądanie bezpłatnie udostępnimy mu wyniki testu.
8.2 Prawo do sprostowania danych
Ważne jest, aby posiadane przez nas dane osobowe były dokładne i aktualne. Prosimy o informowanie nas o wszelkich zmianach danych osobowych w trakcie współpracy z nami lub w trakcie procesu rekrutacji.
Mają Państwo prawo do tego, aby Państwa dane osobowe były niezgodne z przepisami i nie zwłocznie poprawione. Mają Państwo również prawo do uzupełnienia niekompletnych danych osobowych.
O wszelkich poprawkach Państwa danych osobowych poinformujemy każdego odbiorcę, któremu ujawniliśmy Państwa dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy Cię na Twoje żądanie.
8.3 Prawo do usunięcia danych (prawo do bycia zapomnianym)
Mają Państwo prawo do tego, aby Państwa dane osobowe zostały przez nas usunięte bez zbędnej zwłoki, jeśli zachodzi jedna z następujących przesłanek:
- dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
- wycofasz zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej do przetwarzania;
- wnosisz sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy do przetwarzania;
- wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego;
- Pani/Pana dane osobowe były przetwarzane niezgodnie z prawem; lub
- Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlegamy.
Należy pamiętać, że RODO uznaje sytuacje, w których przetwarzanie może być konieczne niezależnie od możliwości zastosowania wyżej wymienionych podstaw. Zawsze będziemy Cię oddzielnie informować o takich okolicznościach i podstawach przetwarzania.
O usunięciu Państwa danych osobowych poinformujemy każdego odbiorcę, któremu ujawniliśmy Państwa dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy Cię na Twoje żądanie.
8.4 Prawo do ograniczenia przetwarzania
Przysługuje Pani/Panu prawo do ograniczenia przetwarzania danych w następujących sytuacjach:
- kwestionują Państwo prawidłowość przetwarzanych przez nas danych osobowych, w wyniku czego przetwarzanie jest ograniczone do czasu sprawdzenia prawidłowości;
- przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych osobowych, a zamiast tego żądasz od nas ograniczenia ich wykorzystywania;
- dane osobowe nie są nam już potrzebne do celów przetwarzania przedstawionych w niniejszym dokumencie, ale dane te są potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń prawnych; lub
- Użytkownik wniósł sprzeciw wobec przetwarzania danych z przyczyn związanych z jego szczególną sytuacją, a takie przetwarzanie jest prawnie oparte na naszych uzasadnionych interesach przedstawionych w niniejszym dokumencie, w wyniku czego przetwarzanie jest ograniczone do czasu sprawdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw po stronie użytkownika.
Jeśli Twoje przetwarzanie zostało ograniczone, poinformujemy Cię o tym przed zniesieniem ograniczenia.
O wszelkich ograniczeniach przetwarzania poinformujemy każdego odbiorcę, któremu ujawniliśmy Twoje dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. O tych odbiorcach poinformujemy Cię na Twoje żądanie.
8.5 Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania swoich danych osobowych, które nam Państwo przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (takim jak format XML z odpowiednimi metadanymi), a także mają Państwo prawo do przekazania tych danych innemu administratorowi, gdy:
- przetwarzamy Twoje dane osobowe na podstawie Twojej zgody; lub
- przetwarzamy Twoje dane osobowe, ponieważ jest to niezbędne do wykonania naszej umowy z Tobą; i
- przetwarzamy takie dane osobowe w sposób zautomatyzowany; i
- Prawo to nie narusza praw i wolności innych osób.
W powyższej sytuacji mają Państwo również prawo do tego, aby Państwa dane osobowe zostały przekazane bezpośrednio przez nas innemu administratorowi, o ile jest to technicznie wykonalne.
8.6 Prawo do sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, jeżeli przetwarzamy Twoje dane osobowe na podstawie naszych prawnie uzasadnionych interesów wskazanych w niniejszym dokumencie. Po wniesieniu takiego sprzeciwu nie będziemy już przetwarzać Twoich danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, a podstawy te są nadrzędne wobec Twoich interesów, praw i wolności, lub jeśli będą nam one potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
8.7 Prawo do wycofania zgody
W ograniczonych okolicznościach przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, masz prawo wycofać taką zgodę w dowolnym momencie. Po otrzymaniu powiadomienia o wycofaniu zgody nie będziemy już przetwarzać Twoich danych w celu lub celach, na które pierwotnie wyraziłeś zgodę, chyba że będziemy mieć do tego inną prawnie uzasadnioną podstawę.
8.8 Prawo do złożenia skargi
Użytkownik ma prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim UE, w którym ma miejsce zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, w przypadku, gdy uważa, że nie przestrzegamy obowiązujących przepisów o ochronie danych.