Acasă » Declarații privind confidențialitatea pentru SEE, Regatul Unit și Elveția
Declarații privind confidențialitatea pentru SEE, Regatul Unit și Elveția
INFORMAȚII SUPLIMENTARE PRIVIND PROTECȚIA DATELOR PERSONALE ÎN SEE, REGATUL UNIT ȘI ELVEȚIA
Data intrării în vigoare / Ultima actualizare: 7 septembrie 2023
Cu excepția cazului în care se specifică altfel în mod expres, termenii cu majuscule din prezenta Declarație au același înțeles ca cel definit în NOTIFICAREA PRIVIND CONFIDENȚIALITATEA.
Domeniul de aplicare al informațiilor
Aceste informații suplimentare privind protecția datelor personale în Spațiul Economic European („SEE”), Regatul Unit („UK”) sau Elveția completează informațiile conținute în NOTIFICAREA NOASTRĂ PRIVIND PROTECȚIA DATELOR și se aplică numai prelucrării datelor dvs. cu caracter personal de către noi, în cazul în care aveți domiciliul în SEE, Regatul Unit sau Elveția.
Operatorul de date
Crane Company este operatorul de date responsabil pentru colectarea și utilizarea datelor dvs. cu caracter personal.
Declarații privind datele cu caracter personal
Atunci când utilizăm termenul „date cu caracter personal” în prezentele declarații, ne referim la orice informație referitoare la o persoană fizică identificată sau identificabilă.
Temeiurile juridice ale prelucrării datelor
Ne bazăm pe unul sau mai multe dintre următoarele temeiuri juridice pentru a prelucra datele cu caracter personal care vă privesc, indiferent dacă acestea sunt obținute de la dumneavoastră sau de la o terță parte:
| Activitatea de prelucrare | Scopurile prelucrării datelor | Temeiurile juridice pentru prelucrare și dispozițiile corespunzătoare din RGPD |
| Comunicăm cu dumneavoastră | Pentru a comunica cu dumneavoastră cu privire la serviciile noastre, inclusiv pentru a vă informa despre servicii noi, a solicita feedback, a răspunde la întrebări sau pur și simplu pentru a vă ține la curent cu noutățile privind Crane și serviciile noastre. Acestea reprezintă, de asemenea, interesul nostru legitim de a prelucra datele dumneavoastră cu caracter personal. | Interes legitim, art. 6 alin. (1) lit. (f) din RGPD În măsura necesară pentru a vă trimite comunicări de marketing: Consimțământ, art. 6 alin. (1) lit. (a) din RGPD |
| Vă oferim servicii | Pentru a vă furniza serviciile noastre. De exemplu, putem utiliza datele de contact și informațiile profesionale pentru a vă oferi asistență în timpul procesului de integrare în serviciile noastre. Acestea reprezintă, de asemenea, interesul nostru legitim de a prelucra datele dvs. cu caracter personal. | Interes legitim, art. 6 alin. (1) lit. (f) din RGPD În măsura în care prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru a lua măsuri la cererea dumneavoastră înainte de încheierea unui contract: Executarea unui contract – Art. 6 (1) alin. 1 lit. (b) din RGPD |
| Facilitarea serviciilor pentru investitori | Pentru a ține evidența deținerilor de acțiuni și a facilita serviciile destinate investitorilor, inclusiv comunicările privind relațiile cu investitorii. Acestea reprezintă, de asemenea, interesul nostru legitim de a prelucra datele dumneavoastră cu caracter personal. | Interes legitim, art. 6 alin. (1) lit. (f) din RGPD, în ceea ce privește trimiterea către dumneavoastră a alertelor prin e-mail destinate investitorilor: Consimțământ, art. 6 alin. (1) lit. (a) din RGPD |
| Verificați-vă cererea de angajare | Pentru a evalua cererea dumneavoastră de angajare și a facilita procesul de recrutare (inclusiv interviurile, dacă este cazul), precum și pentru a transfera informațiile relevante în dosarul dumneavoastră de angajare în cazul în care vi se oferă și acceptați un post la Crane. | Executarea unui contract, art. 6 alin. (1) lit. (b) din RGPD sau, după caz, art. 88 alin. (1) din RGPD, coroborat cu dispozițiile relevante din legislația națională aplicabilă în materie de protecție a datelor |
| Alte aspecte privind desfășurarea activității noastre | Pentru a ne desfășura activitatea, inclusiv pentru: a identifica și a comunica cu clienții care ar putea fi interesați de serviciile noastre; a optimiza experiența clienților cu serviciile noastre; a reține informații despre clienți și alegerile pe care le-au făcut în legătură cu serviciile noastre; a comunica cu clienții cu privire la solicitările și tranzacțiile pe care le efectuează prin intermediul serviciilor noastre și al altor servicii online. Diagnosticarea erorilor și a problemelor legate de serviciile existente. Dezvoltarea și testarea de noi servicii. Efectuarea de cercetări și analize privind utilizarea serviciilor și tendințele de activitate. Furnizarea de comunicări de marketing și reclame pe baza intereselor reprezentative ale clienților și a interacțiunilor acestora cu noi. Facilitarea tranzacțiilor comerciale și a reorganizărilor care afectează structura afacerii noastre. Acestea reprezintă, de asemenea, interesul nostru legitim de a prelucra datele dumneavoastră cu caracter personal. | Interes legitim – Art. 6 (1) lit. f) din RGPD În măsura în care prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru a lua măsuri la cererea dumneavoastră înainte de încheierea unui contract: Executarea unui contract – Art. 6 (1) alin. 1 lit. (b) din RGPD În măsura în care este necesar pentru ca noi (i) să vă trimitem comunicări de marketing sau (ii) să efectuăm cercetări și analize: Consimțământ – Art. 6 (1) alin. 1 lit. (a) din RGPD |
| Exercitarea sau respectarea obligațiilor și drepturilor legale | Pentru a exercita sau a respecta obligațiile și drepturile legale, inclusiv pentru a aplica și a executa contracte și acorduri, precum și pentru a preveni, investiga și semnala fraude sau activități ilegale sau criminale, sau pentru stabilirea, exercitarea sau apărarea unor pretenții legale. Acestea reprezintă, de asemenea, interesul nostru legitim de a prelucra datele dumneavoastră cu caracter personal. | Interes legitim, art. 6 alin. (1) lit. (f) din RGPD În măsura în care prelucrarea are loc în vederea respectării unei obligații legale în temeiul legislației SEE (inclusiv a statelor membre)/Regatului Unit/Elveției: Pentru respectarea unei obligații legale, art. 6 alin. (1) lit. (c) din RGPD |
În general, nu sunteți obligat să ne furnizați date cu caracter personal, însă ne bazăm pe acestea pentru a vă oferi anumite servicii. De exemplu, avem nevoie de adresa dvs. de e-mail pentru a vă trimite comunicări. Dacă alegeți să nu ne furnizați datele dvs. cu caracter personal, este posibil să nu vă putem oferi serviciul solicitat.
Păstrarea datelor
Păstrăm datele dvs. cu caracter personal atât timp cât este necesar pentru scopurile prevăzute în prezenta Declarație, cu excepția cazului în care legislația aplicabilă impune o perioadă mai lungă sau aceasta este necesară pentru soluționarea litigiilor sau pentru protejarea drepturilor noastre legale.
Criteriile utilizate pentru a stabili perioada de păstrare a datelor cu caracter personal care vă privesc variază în funcție de temeiul juridic pe baza căruia prelucrăm datele cu caracter personal:
| Interese legitime | În cazul în care prelucrăm date cu caracter personal pe baza intereselor noastre legitime, vom păstra, în general, aceste informații pentru o perioadă rezonabilă de timp, în funcție de interesul specific, ținând seama de interesele fundamentale, precum și de drepturile și libertățile persoanelor vizate |
| Consimțământ | În cazul în care prelucrăm date cu caracter personal pe baza consimțământului dumneavoastră, vom păstra, în general, informațiile pe perioada necesară pentru îndeplinirea acordului încheiat cu dumneavoastră, sub rezerva dreptului dumneavoastră, în anumite circumstanțe, de a solicita ștergerea anumitor date (vă rugăm să consultați secțiunea „Drepturile dumneavoastră privind confidențialitatea” de mai jos) |
| Contract | În cazul în care prelucrăm date cu caracter personal în temeiul unui contract, vom păstra, în general, informațiile pe durata contractului, plus o perioadă suplimentară limitată de timp, necesară pentru respectarea legii sau care corespunde termenului de prescripție pentru acțiunile în justiție care ar putea decurge din relația contractuală |
| Obligație legală | În cazul în care prelucrăm date cu caracter personal în temeiul unei obligații legale, vom păstra, în general, informațiile pe perioada necesară îndeplinirii obligației legale |
| Acțiune în justiție | Este posibil să fim nevoiți să aplicăm o „retenție legală” care să prelungească perioada de păstrare a informațiilor dincolo de perioada noastră obișnuită de păstrare, în cazul în care ne confruntăm cu amenințarea unei acțiuni în justiție. În acest caz, vom păstra informațiile până la ridicarea retenției, ceea ce înseamnă, de obicei, că acțiunea în justiție sau amenințarea cu o astfel de acțiune a fost soluționată. |
În toate cazurile, pe lângă scopurile și temeiurile juridice, luăm în considerare volumul, natura și gradul de sensibilitate al datelor cu caracter personal, precum și riscul potențial de prejudiciu care ar putea rezulta din utilizarea sau divulgarea neautorizată a datelor dumneavoastră cu caracter personal.
Descrieri din Notificarea privind cookie-urile
Descrieri suplimentare privind prelucrarea în legătură cu cookie-urile sau tehnologiile similare, inclusiv cu privire la scopuri, categoriile de date cu caracter personal, perioada de păstrare, temeiul juridic și destinatarii, pot fi găsite în Notificarea privind cookie-urile. Restul prezentelor informații se aplică activităților de prelucrare aferente.
Transferuri internaționale de date
Putem transfera datele dvs. cu caracter personal între noi și către filialele sau societățile noastre afiliate, precum și către categoriile de terți identificate în secțiunea „Dezvăluirea informațiilor cu caracter personal” din NOTIFICAREA PRIVIND CONFIDENȚIALITATEA și către entitățile identificate în secțiunea „Descrieri privind activitățile de prelucrare referitoare la cookie-uri” din Notificarea privind cookie-urile. Datele cu caracter personal pot fi transferate, stocate și prelucrate într-o altă țară decât cea în care au fost colectate, inclusiv, dar fără a se limita la, Statele Unite și orice (altă) țară din lume. Este posibil ca o țară către care sunt transferate datele cu caracter personal să nu ofere același nivel de protecție a datelor cu caracter personal ca și țara din care au fost transferate.
Este posibil să transferăm datele dvs. cu caracter personal în afara SEE, Regatului Unit sau Elveției și, atunci când facem acest lucru, ne bazăm pe garanții adecvate sau corespunzătoare recunoscute în temeiul RGPD, inclusiv decizii de adecvare și clauze contractuale standard.
Decizii privind caracterul adecvat
Este posibil să transferăm datele dvs. cu caracter personal către țări, teritorii sau unul sau mai multe sectoare specifice dintr-o țară pe care Comisia Europeană sau autoritățile competente din Regatul Unit sau Elveția le-au considerat capabile să asigure un nivel adecvat de protecție a datelor cu caracter personal. Puteți consulta lista actualizată a acestor decizii de adecvare aici.
Clauze contractuale standard
Comisia Europeană a adoptat clauzele contractuale standard, care oferă garanții pentru datele cu caracter personal transferate în afara SEE, Regatului Unit sau Elveției. Putem utiliza aceste clauze contractuale standard (cu modificările aplicabile pentru Regatul Unit și Elveția, după caz) atunci când transferăm date cu caracter personal dintr-o țară din SEE, Regatul Unit sau Elveția către o țară din afara SEE, Regatului Unit sau Elveției care nu a fost considerată ca oferind garanții adecvate privind protecția datelor cu caracter personal. Puteți solicita o copie a clauzelor noastre contractuale standard contactându-ne conform indicațiilor din secțiunea „Contactați-ne” a acestei NOTIFICARE PRIVIND CONFIDENȚIALITATEA.
Alte motive
Dacă este cazul, putem transfera date cu caracter personal dintr-o țară din SEE, Regatul Unit sau Elveția către o țară din afara SEE, Regatului Unit sau Elveției, inclusiv pe baza uneia dintre derogările prevăzute de RGPD pentru situații specifice. Aceste derogări se pot aplica în special în cazul în care vă dați consimțământul pentru un transfer propus sau în legătură cu un transfer care este necesar pentru (i) constatarea, exercitarea sau apărarea unor drepturi în instanță sau (ii) executarea unui contract încheiat de o entitate afiliată Crane cu dumneavoastră sau încheiat în interesul dumneavoastră.
Drepturile dumneavoastră privind confidențialitatea
Aveți următoarele drepturi în ceea ce privește datele dvs. cu caracter personal (sub rezerva anumitor restricții prevăzute de lege):
| Acces | Dreptul de a obține (i) confirmarea dacă datele cu caracter personal care vă privesc sunt sau nu prelucrate și, în cazul în care acest lucru este valabil, (ii) accesul la datele cu caracter personal, precum și la informațiile referitoare la prelucrarea acestora, și (iii) o copie a datelor cu caracter personal care vă privesc. |
| Rectificare | Dreptul de a corecta sau actualiza orice date cu caracter personal care vă privesc și care sunt inexacte sau incomplete. |
| Restricționarea prelucrării | Dreptul de a ne solicita să limităm scopurile în care prelucrăm datele dumneavoastră cu caracter personal în cazul în care continuarea prelucrării datelor cu caracter personal în acest mod nu este justificată, de exemplu atunci când acuratețea datelor cu caracter personal este contestată de dumneavoastră. |
| Ștergere | Dreptul de a solicita ștergerea datelor cu caracter personal care vă privesc fără întârzieri nejustificate, în cazul în care prelucrarea în continuare a acestor informații nu este justificată, cum ar fi atunci când datele cu caracter personal nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate în alt mod. Putem respinge o astfel de solicitare, în special în cazul în care prelucrarea este necesară pentru respectarea unei obligații legale (cum ar fi obligațiile de păstrare a datelor) sau pentru stabilirea, exercitarea sau apărarea unor drepturi legale |
| Portabilitate | Dreptul de a obține o copie a datelor cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat pe scară largă și care poate fi citit automat, precum și dreptul de a transmite aceste date cu caracter personal către un alt operator, în cazul în care prelucrarea se bazează pe consimțământ sau pe executarea unui contract. |
| Obiecție față de prelucrarea datelor | De asemenea, aveți dreptul de a vă opune oricărei prelucrări bazate pe interesele noastre legitime, în cazul în care există motive legate de situația dumneavoastră particulară. Pot exista motive imperioase pentru continuarea prelucrării datelor dumneavoastră cu caracter personal, iar noi vom evalua situația și vă vom informa dacă acesta este cazul. Vă puteți opune activităților de marketing din orice motiv. |
Vă rugăm să rețineți că, în cazul în care exercitarea acestor drepturi ar putea limita capacitatea noastră de a prelucra datele cu caracter personal, este posibil să nu mai putem să vă furnizăm serviciile noastre sau să colaborăm cu dumneavoastră în viitor.
Dreptul de a retrage consimțământul
În cazul în care ne bazăm pe consimțământul dumneavoastră pentru prelucrarea datelor dumneavoastră cu caracter personal, aveți, de asemenea, dreptul de a vă retrage consimțământul pentru o astfel de prelucrare, sub rezerva anumitor limitări prevăzute de lege.
Trimiterea solicitărilor
Pentru a trimite o solicitare, vă rugăm să ne contactați conform indicațiilor din secțiunea „Contactați-ne” a prezentei NOTIFICĂRI PRIVIND CONFIDENȚIALITATEA. Este posibil să fie necesar să vă verificăm identitatea înainte de a vă procesa solicitarea, ceea ce ar putea implica obținerea unor date personale suplimentare de la dumneavoastră. În anumite circumstanțe, este posibil să refuzăm o solicitare de exercitare a drepturilor descrise mai sus.
Dreptul de a depune o plângere
Dacă aveți reclamații cu privire la practicile noastre de confidențialitate, aveți dreptul de a depune o reclamație la o autoritate de protecție a datelor (adică, o autoritate de supraveghere), în special la locul de reședință obișnuit, la locul de muncă sau la locul presupusei încălcări. O prezentare generală a autorităților de supraveghere din Germania și din SEE poate fi găsită aici și aici. Dacă aveți sediul în Regatul Unit sau în Elveția, autoritățile locale de protecție a datelor sunt Biroul Comisarului pentru Informații din Regatul Unit (https://ico.org.uk/global/contact-us/) și Comisarul Federal Elvețian pentru Protecția Datelor și Informațiilor (denumit în continuare „FDPIC”, https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).
