Начало » Декларации за поверителност за ЕИП, Обединеното кралство и Швейцария
Декларации за защита на личните данни за ЕИП, Обединеното кралство и Швейцария
ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ ЗА ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ В ЕИП, Обединеното кралство И ШВЕЙЦАРИЯ
Дата на влизане в сила / Последно актуализирано: 7 септември 2023 г.
Освен ако не е изрично посочено друго, термините с главна буква в настоящите разкрития имат същото значение, както е определено в УВЕДОМЛЕНИЕТО ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ.
Обхват на разкриваната информация
Настоящите допълнителни декларации за поверителност за Европейското икономическо пространство („ЕИП“), Обединеното кралство („Обединеното кралство“) или Швейцария допълват информацията, съдържаща се в нашата ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ, и се отнасят единствено до обработката на Вашите лични данни от наша страна, ако се намирате в ЕИП, Обединеното кралство или Швейцария.
Администратор
Crane Company е администраторът на лични данни, отговорен за събирането и използването на Вашите лични данни.
Разкриване на лични данни
Когато в настоящите декларации използваме термина „лични данни“, имаме предвид всяка информация, отнасяща се до идентифицирано или идентифицируемо физическо лице.
Правни основания за обработка
Ние се основаваме на едно или повече от следните правни основания за обработката на лични данни за Вас, независимо дали те са получени от Вас или от трета страна:
| Дейности по обработка на данни | Цели на обработката | Правни основания за обработка и съответни разпоредби на Общия регламент за защита на данните (GDPR) |
| Да комуникираме с вас | За да комуникираме с Вас относно нашите услуги, включително за да Ви информираме за нови услуги, да поискаме обратна връзка, да отговорим на запитвания или просто да Ви държим в течение с актуалните новини за Crane и нашите услуги. Това представлява и наш легитимен интерес за обработката на Вашите лични данни. | Законен интерес, чл. 6, ал. 1, т. 1, буква „е“ от Общия регламент за защита на данните (GDPR) Доколкото това е необходимо, за да Ви изпращаме маркетингови съобщения: Съгласие, чл. 6, ал. 1, т. 1, буква „а“ от Общия регламент за защита на данните (GDPR) |
| Предоставяне на услуги | За да Ви предоставим нашите услуги. Например, може да използваме контактна информация и професионална информация, за да Ви предоставим поддръжка при започването на ползването на нашите услуги. Това също представлява наш легитимен интерес за обработката на Вашите лични данни. | Законен интерес, чл. 6, ал. 1, т. 1, буква „е“ от ОРЗД Доколкото обработването е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на мерки по Ваше искане преди сключването на договор: Изпълнение на договор, чл. 6, ал. 1, т. 1, буква б) от ОРЗД |
| Улесняване на услугите за инвеститори | За да поддържаме регистър на собствеността върху акциите и да улесняваме обслужването на инвеститорите, включително комуникацията в рамките на връзките с инвеститорите. Това също представлява наш законен интерес за обработката на Вашите лични данни. | Законен интерес, чл. 6, ал. 1, т. 1, буква „е“ от Общия регламент за защита на данните (GDPR), във връзка с изпращането на имейл известия за инвеститори: Съгласие, чл. 6, ал. 1, т. 1, буква „а“ от Общия регламент за защита на данните (GDPR) |
| Прегледайте кандидатурата си за работа | За да оценим кандидатурата Ви за работа и да улесним процеса на кандидатстване (включително интервюта, където е приложимо), както и за да прехвърлим съответната информация във Вашето досие за трудова заетост, ако Ви бъде предложена и Вие приемете длъжност в Crane. | Изпълнение на договор съгласно чл. 6, ал. 1, т. 1, буква б) от Общия регламент за защита на данните (GDPR) или, където е приложимо, чл. 88, ал. 1 от GDPR във връзка със съответната(ите) разпоредба(и) съгласно приложимото национално законодателство за защита на данните |
| В противен случай управляваме нашата дейност | За да осъществяваме нашата дейност, включително за да: Идентифицираме и комуникираме с клиенти, които биха могли да проявят интерес към нашите услуги. Оптимизираме клиентското преживяване при ползването на нашите услуги. Запомняме клиентите и изборите, които са направили във връзка с нашите услуги. Взаимодействаме с клиентите по отношение на заявките и транзакциите, които извършват чрез нашите услуги и други онлайн услуги. Диагностициране на грешки и проблеми със съществуващите услуги. Разработване и тестване на нови услуги. Провеждане на проучвания и анализи относно използването на услугите и тенденциите в активността. Предоставяне на маркетингови съобщения и реклами въз основа на представителните интереси на клиентите и взаимодействията им с нас. Улесняване на бизнес транзакции и реорганизации, които оказват влияние върху структурата на нашия бизнес. Това са и нашите легитимни интереси за обработване на Вашите лични данни. | Законен интерес, чл. 6, ал. 1, т. 1, буква „е“ от ОРЗД: Доколкото обработването е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор: Изпълнение на договор, чл. 6, ал. 1, изр. 1, буква б) от ОРЗД Доколкото това е необходимо, за да (i) Ви изпращаме маркетингови съобщения или (ii) извършваме проучвания и анализи: Съгласие, чл. 6, ал. 1, изр. 1, буква а) от ОРЗД |
| Изпълнение или спазване на правни задължения и права | За да упражняваме или спазваме законовите си задължения и права, включително за изпълнение и прилагане на договори и споразумения, както и за предотвратяване, разследване и сигнализиране на измама, незаконна или престъпна дейност, или за предявяване, упражняване или защита на правни искове. Това представлява и наш легитимен интерес за обработване на Вашите лични данни. | Законен интерес, чл. 6, ал. 1, изр. 1, буква „е“ от Общия регламент за защита на данните (GDPR) Доколкото обработката се извършва с цел спазване на правно задължение, основано на законодателството на ЕИП (включително държавите-членки)/Обединеното кралство/Швейцария: За спазване на правно задължение, чл. 6, ал. 1, изр. 1, буква „в“ от Общия регламент за защита на данните (GDPR) |
По принцип не сте длъжни да ни предоставяте лични данни, но ние разчитаме на тях, за да ви предоставим някои от нашите услуги. Например, имаме нужда от вашия имейл адрес, за да ви изпращаме съобщения. Ако решите да не ни предоставите личните си данни, е възможно да не можем да ви предоставим услугата, която сте поискали.
Съхранение на данни
Ние съхраняваме личните Ви данни толкова дълго, колкото е необходимо за целите, посочени в настоящите разкрития, освен ако приложимото законодателство не изисква по-дълъг срок или това не е необходимо за разрешаване на спорове или за защита на нашите законни права.
Критериите, използвани за определяне на срока, през който ще се съхраняват личните Ви данни, варират в зависимост от правната основа, съгласно която обработваме личните данни:
| Законни интереси | Когато обработваме лични данни въз основа на нашите законни интереси, обикновено съхраняваме тази информация за разумен период от време, съобразен с конкретния интерес, като вземаме предвид основните интереси, правата и свободите на субектите на данни |
| Съгласие | Когато обработваме лични данни въз основа на Вашето съгласие, обикновено съхраняваме информацията за периода, необходим за изпълнението на сключеното с Вас споразумение, като при определени обстоятелства имате право да поискате изтриването на някои от Вашите данни (моля, вижте раздела „Вашите права за защита на личните данни“ по-долу) |
| Договор | Когато обработваме лични данни въз основа на договор, обикновено съхраняваме информацията за срока на договора, плюс допълнителен ограничен период от време, който е необходим за спазване на закона или който представлява давностния срок за правни искове, които биха могли да възникнат от договорните отношения |
| Законово задължение | Когато обработваме лични данни въз основа на законово задължение, обикновено съхраняваме информацията за периода, необходим за изпълнението на това задължение |
| Правни претенции | Възможно е да се наложи да приложим „задължително съхранение на данни“, което предвижда запазване на информацията извън обичайния ни срок за съхранение, когато сме изправени пред заплаха от съдебен иск. В такъв случай ще съхраняваме информацията, докато задължителното съхранение не бъде отменено, което обикновено означава, че искът или заплахата от иск са били разрешени. |
Във всички случаи, освен целите и правните основания, ние вземаме предвид обема, естеството и чувствителността на личните данни, както и потенциалния риск от вреда вследствие на неразрешено използване или разкриване на Вашите лични данни.
Описания в уведомлението за бисквитките
Допълнителна информация относно обработката във връзка с бисквитките или подобни технологии, включително относно целите, категориите лични данни, срока на съхранение, правната основа и получателите, можете да намерите в Уведомлението за бисквитките. Останалата част от настоящите разкрития се отнася за свързаните с това дейности по обработка.
Международно предаване на данни
Ние може да предаваме лични данни за Вас както вътрешно в компанията, така и на нашите дъщерни дружества или свързани лица, както и на категориите трети страни, посочени в раздела „Разкриване на лична информация“ на УВЕДОМЛЕНИЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ и към субектите, посочени в раздела „Описание на дейностите по обработка, свързани с бисквитките“ от нашето Уведомление за бисквитките. Личните данни могат да бъдат предавани, съхранявани и обработвани в държава, различна от тази, в която са били събрани, включително, но не само, в Съединените щати и всяка (друга) държава по света. Държавата, към която се предават личните данни, може да не осигурява същото ниво на защита на личните данни, както държавата, от която са били прехвърлени.
Възможно е да предаваме лични данни за Вас извън ЕИП, Обединеното кралство или Швейцария, като в такива случаи се основаваме на подходящи или адекватни гаранции, признати съгласно Общия регламент за защита на данните (GDPR), включително решения за адекватност и стандартни договорни клаузи.
Решения за адекватност
Възможно е да предадем Вашите лични данни към държави, територии или един или повече конкретни сектори в рамките на дадена държава, за които Европейската комисия или компетентните органи в Обединеното кралство или Швейцария са преценили, че осигуряват адекватна защита на личните данни. Актуален списък с тези решения за адекватност можете да намерите тук.
Стандартни договорни клаузи
Европейската комисия прие стандартни договорни клаузи, които осигуряват гаранции за личните данни, предавани извън ЕИП, Обединеното кралство или Швейцария. Ние може да използваме тези стандартни договорни клаузи (с евентуални изменения за Обединеното кралство и Швейцария, ако се налага) при прехвърляне на лични данни от държава в ЕИП, Обединеното кралство или Швейцария към държава извън ЕИП, Обединеното кралство или Швейцария, за която не се счита, че осигурява адекватна защита на личните данни. Можете да поискате копие от нашите стандартни договорни клаузи, като се свържете с нас, както е посочено в раздела „Свържете се с нас“ на настоящото УВЕДОМЛЕНИЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ.
Други основания
Когато е уместно, ние може да предаваме лични данни от държава в ЕИП, Обединеното кралство или Швейцария към държава извън ЕИП, Обединеното кралство или Швейцария, също на основание на едно от изключенията, предвидени за конкретни ситуации в Общия регламент за защита на данните (GDPR). Тези изключения могат да се прилагат по-специално в случай, че дадете съгласие за предложено предаване или във връзка с предаване, което е необходимо за (i) установяване, упражняване или защита на правни искове, или (ii) изпълнението на договор на филиал на Crane с вас или сключен във ваш интерес.
Вашите права по отношение на личните данни
Имате следните права във връзка с вашите лични данни (при спазване на определени законови ограничения):
| Достъп | Правото да получите (i) потвърждение дали се обработват лични данни, отнасящи се до вас, и, ако това е така, (ii) достъп до личните данни, както и до информация, свързана с тяхното обработване, и (iii) копие от личните данни, отнасящи се до вас. |
| Поправка | Правото да коригирате или актуализирате лични данни за вас, които са неточни или непълни. |
| Ограничаване на обработката | Правото да ни поискате да ограничим целите, за които обработваме Вашите лични данни, ако продължаването на обработката на личните данни по този начин не е обосновано, например когато точността на личните данни се оспорва от Вас. |
| Изтриване | Правото да поискате изтриване или заличаване на лични данни за Вас без неоправдано забавяне, ако продължителното обработване на тази лична информация не е обосновано, например когато личните данни вече не са необходими във връзка с целите, за които са били събрани или обработени по друг начин. Можем да отхвърлим такова искане, по-специално когато обработката е необходима за спазване на законово задължение (като например задължения за съхранение) или за установяване, упражняване или защита на правни претенции |
| Преносимост | Правото да получите копие от личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, както и правото да прехвърлите тези лични данни на друг администратор, когато обработката се основава на съгласие или на изпълнението на договор. |
| Възражение срещу обработката на лични данни | Имате право също така да възразите срещу всяко обработване, основано на нашите законни интереси, когато има основания, свързани с вашата конкретна ситуация. Възможно е да съществуват убедителни причини за продължаване на обработването на вашите лични данни, като ние ще ги преценим и ще ви информираме, ако това е така. Можете да възразите срещу маркетингови дейности по каквато и да е причина. |
Моля, имайте предвид, че ако упражняването на тези права ограничи възможността ни да обработваме лични данни, е възможно да не можем да Ви предоставяме нашите услуги или да поддържаме взаимоотношения с Вас в бъдеще.
Право на оттегляне на съгласието
Когато обработката на Вашите лични данни се основава на Вашето съгласие, Вие имате право да оттеглите съгласието си за такава обработка, при спазване на определени законови ограничения.
Подаване на заявки
За да подадете заявка, моля, свържете се с нас, както е посочено в раздела „Свържете се с нас“ на настоящото УВЕДОМЛЕНИЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ. Възможно е да се наложи да проверим самоличността Ви, преди да обработим заявката Ви, което може да изисква да получим допълнителни лични данни от Вас. При определени обстоятелства може да откажем заявка за упражняване на описаните по-горе права.
Право на подаване на жалба
Ако имате оплаквания относно нашите практики за защита на личните данни, имате право да подадете жалба пред орган за защита на личните данни (т.е. надзорен орган), по-специално в мястото на обичайното ви пребиваване, на работното ви място или в мястото на предполагаемото нарушение. Общ преглед на надзорните органи в Германия и ЕИП можете да намерите тук и тук. Ако се намирате в Обединеното кралство или Швейцария, вашите местни органи за защита на личните данни са Службата на комисаря по информацията на Обединеното кралство (https://ico.org.uk/global/contact-us/) и Швейцарският федерален комисар по защита на данните и информацията (FDPIC, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
