POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH
CONTINENTAL OPONY POLSKA SP. Z O.O.
Administrator Danych Osobowych przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, w celu wykonywanej działalności gospodarczej.
Administrator stosuje się do zasady zapewnienia transparentności (przejrzystości) przetwarzania danych osobowych. Osoby których dane dotyczą są informowane o przetwarzaniu danych najpóźniej w momencie ich zbierania, ponadto są także informowane o celach i podstawach prawnych przetwarzania danych.
Administrator respektuje zasadę minimalizacji danych osobowych. Dane zbierane są w zakresie niezbędnym do danego celu przetwarzania, oraz przetwarzane tylko przez wymagany i uzasadniony okres retencji. W uzasadnionych sytuacjach Administrator pozyskuje dane osobowe, które nie są niezbędne np. do wykonania zawartej z nimi umowy – jak numer telefonu czy e-mail, wyłącznie za ich zgodą, a przed zebraniem takich danych informuje klientów o dobrowolności ich podania. Dane pozyskiwane są np. w celu poprawy jakości obsługi, czy usprawnienia kontaktu w ramach prowadzonych działań pomiędzy stronami.
Administrator zapewnia odpowiedni poziom bezpieczeństwa i poufności przetwarzanych przez niego danych osobowych. W przypadku wystąpienia incydentu związanego z bezpieczeństwem danych osobowych Administrator informuje o takim zdarzeniu osoby, których dane osobowe dotyczą, w sposób zgodny z przepisami prawa.
W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem danych:
Obowiązujące u Administratora procedury zapewniają odpowiedni poziom poufności oraz integralności przetwarzanych danych. Do danych osobowych maja dostęp jedynie osoby zapoznane z przepisami i posiadające stosowne upoważnienia.
Administrator stosuje odpowiednie rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane tylko przez osoby uprawnione.
Administrator podejmuje niezbędne kroki przy wyborze podmiotów przetwarzających oraz innych podwykonawców i korzysta tylko z zaufanych dostawców gwarantujących odpowiedni poziom bezpieczeństwa przetwarzanych danych.
Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.
Dane przetwarzane na potrzeby realizacji umów zawartych z Continental, przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne jest do podjęcia działań przed zawarciem umowy oraz w celu wykonania umowy, do czasu wygaśnięcia zobowiązań umownych;
Administrator wykorzystuje podane przez klientów dane kontaktowe (adres e-mail, numer telefonu) w celu realizacji zawartych z nimi umów i realizacji zobowiązań. W uzasadnionych przypadkach dane te mogą być również używane w celach marketingowych (informowanie o nowych produktach lub usługach), zgodnie z obowiązującymi przepisami prawa.
Dane osobowe zawarte zarówno w korespondencji tradycyjnej jak i elektronicznej oraz zebrane poprzez kontakt telefoniczny kierowane do administratora w sprawach nie związanych ze świadczeniem na rzecz nadawcy usługi są przetwarzane wyłączenie w celu komunikacji z nadawcą wiadomości. W takim wypadku podanie określonych danych jest wymagane przez Administratora tylko w przypadku, gdy jest to niezbędne dla powyższego celu, a brak podania takich danych skutkuje brakiem możliwości załatwienia sprawy.
W powyższym przypadku podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością gospodarczą.
W celu zapewnienia bezpieczeństwa osób i mienia, Administrator stosuje monitoring wizyjny oraz kontroluje dostęp do budynków zarządzanych przez Administratora. Dane w postaci wizerunku z kamer nie są wykorzystywane w żadnym innym celu.
Dane osobowe w postaci nagrań z monitoringu oraz dane osobowe zbierane w rejestrze wejść i wyjść są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie monitorowanych obiektów oraz ewentualnie w celu obrony lub dochodzenia roszczeń. Odmowa podania danych w postaci wizerunku powoduje brak możliwości przebywania na terenie monitorowanym. Podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu bezpieczeństwa mienia Administratora oraz ochrony jego praw.
W celu poinformowania osób wchodzących na teren monitorowany w widocznych miejscach zostały wywieszone informacje dotyczące objęcia danego obiektu monitoringiem wizyjnym.
Administrator przetwarza dane osobowe podawane przez kandydatów do pracy w procesie rekrutacyjnym. Zakres przetwarzanych danych jest adekwatny do katalogu zamieszczonego w przepisach prawa pracy. Niemniej jednak, w chwili gdy potencjalny kandydat do pracy przekaże zakres danych większy niż wymagany przepisami, od kandydata odbierana jest zgoda na przetwarzanie danych dodatkowych. Zgoda może zostać wycofana w dowolnym momencie, a wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Dane osobowe przetwarzane są:
Dane dla potrzeb rekrutacji przetwarzane będą przez administratora przez 2 lata od momentu zebrania danych lub do wycofania zgody.
W związku z prowadzoną działalnością, Administrator zbiera dane osobowe także w innych przypadkach zgodnie z prawnym interesem administratora i poszanowaniem praw i wolności osób, których dane dotyczą. Podstawą prawną przetwarzania jest w tym wypadku prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.
Administrator będzie przekazywać dane osobowe wyłącznie zaufanym odbiorcom takim jak dostawcy usług IT, księgowych, kancelarie prawne, agencje marketingowe (którzy świadczą usługi dla Continental Opony Polska).
Administrator ustalił następujące okresy retencji dla poszczególnych celów przetwarzania:
W przypadku gdy przetwarzanie niezbędne jest do podjęcia działań przed zawarciem umowy oraz w celu wykonania umowy, dane przetwarzane są do czasu wygaśnięcia zobowiązań umownych.
Jeśli przetwarzanie odbywa się na podstawie zgody, dane osobowe przetwarzane są do jej wycofania. Zgoda może zostać wycofana w dowolnym momencie, a wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
W wypadku gdy podstawą prawną jest przepis prawa, okres przetwarzania danych osobowych wynika z tegoż przepisu.
W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora dane osobowe przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
W przypadku obrony przed roszczeniami i dochodzenia dane przetwarzane będą do upływu okresu przedawnienia roszczeń. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
W wypadku upłynięcia okresu retencji dane osobowe są niezwłocznie usuwane lub anonimizowane.
Osobom, których dane dotyczą, przysługują w uzasadnionych przypadkach następujące prawa:
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Zgłaszanie żądań związanych z realizacją praw podmiotów danych może następować za pomocą następujących kanałów:
Odpowiedź na zgłoszenia powinna być udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator informuje wnioskodawcę o przyczynach takiego przedłużenia.