Niniejsze Polityka prywatności odnosi się do ogółu operacji przetwarzania danych przeprowadzanych przez spółki Grupy Hydro („Hydro”) na danych osobowych dotyczących podmiotów spoza naszej organizacji (osób zewnętrznych, stron trzecich).

Data wejścia w życie: 13 czerwca 2018

Hydro respektuje Twoją prywatność i zobowiązuje się przetwarzać wszelkie dane osobowe w sposób zgodny z ogólnym rozporządzeniem UE o ochronie danych (RODO).  Polityka prywatności ma za zadanie ułatwić Tobie zrozumienie tego, jakie dane i w jakich celach pozyskujemy oraz co z nimi robimy, jak również tego, o czym możesz decydować w zakresie wykorzystania danych osobowych, dostępu do nich oraz ich poprawiania.

Poszczególne spółki Grupy Hydro występują w roli Administratorów realizowanych przez nie procesów przetwarzania danych osobowych. Ogół operacji związanych z przetwarzaniem danych został opisany w tym Polityka prywatności. Poszczególnym spółkom odpowiadać mogą uszczegółowione Polityka prywatności, opisujące szczególne, realizowane przez nie operacje bądź świadczone usługi.

1. Procedura ochrony danych Hydro (Wiążące Reguły Korporacyjne Hydro – WRK)

Spółki Grupy Hydro zobowiązały się do przestrzegania generalnej zasady ochrony danych osobowych, przyjmując postanowienia Kodeksu Postępowania Hydro. Z myślą o wdrożeniu owej ochrony,  Hydro przyjęła Procedurę Ochrony Danych.

Procedura Ochrony Danych obowiązująca w Hydro  zapewnia  stosowanie spójnych i jednolitych reguł ochrony danych. Ponadto nasza Procedura Ochrony danych zyskała aprobatę europejskich organów odpowiedzialnych za ochronę danych, co stanowi podstawę do przesyłania danych osobowych ze spółek Hydro mających siedzibę na terenie Europejskiego Obszaru Gospodarczego („EOG”) do spółek Hydro mających siedzibę poza EOG.

Publicznie dostępna wersja Procedury Ochrony Danych jest udostępniana tutaj. W publicznie dostępnej wersji objaśniono Wiążące Reguły Korporacyjne („WRK”) Hydro dotyczące przetwarzania danych osobowych, podstawę prawną przesyłania danych osobowych do krajów trzecich oraz prawa, jakie zgodnie z owymi regułami przysługują powiązanym podmiotom danych.

2. W jaki sposób i w jakich celach pozyskujemy i wykorzystujemy dane osobowe

2.1 Nasza strona internetowa

Pozyskujemy i wykorzystujemy dane osobowe za pośrednictwem naszych stron internetowych. Obejmuje to dane pozyskiwane przez pliki cookie, a także treść komunikacji z nami za pośrednictwem formularzy kontaktowych, treści przesyłane w związku z ubieganiem się o zatrudnienie za pośrednictwem naszego portalu rekrutacyjnego i odpowiedzi udzielane w przeprowadzanych przez nas ankietach internetowych, w ramach których dobrowolnie udzielasz nam swoich danych osobowych. Aktywności te, jak i powiązane operacje przetwarzania danych, są opisane w bardziej szczegółowy sposób w Polityka prywatności zamieszczonych w stopkach poszczególnych stron internetowych.

2.2 Marketing

Będziesz otrzymywać komunikację marketingową (w tym biuletyny), jeśli zażądałeś/-łaś otrzymywania od nas takich informacji, jeśli nabyłeś/-łaś od nas towary bądź usługi, lub jeśli podałeś/-łaś nam swoje dane w ramach formularza kontaktowego i wyraziłeś/-łaś zgodę na otrzymywanie od nas komunikacji marketingowej.

Jeśli subskrybujesz nasze biuletyny, komunikaty prasowe bądź innego rodzaju komunikację marketingową, to pozyskujemy i przechowujemy Twoje imię i nazwisko i Twój adres e-mail, aby móc przysyłać Ci żądane materiały. Możesz też obserwować nasze profile w mediach społecznościowych, w którym to przypadku poszczególni dostawcy kanałów społecznościowych przechowują Twoje dane osobowe w sposób zgodny z treścią ich polityka prywatności.

2.3 Rekrutacja

Przetwarzamy dane osobowe dotyczące Twojej osoby, jeśli ubiegasz się o zatrudnienie w naszej firmie. Pozyskujemy i wykorzystujemy dane osobowe, których nam udzielasz, obejmujące na ogół Twoje imię, Twój adres e-mail i numer telefonu, informacje zamieszczone w Twoim CV oraz inne informacje zamieszczone przez Ciebie w aplikacji.

Celem owego przetwarzania jest obsługa Twojej aplikacji, a podstawę prawną owego przetwarzania stanowi udzielona przez Ciebie zgoda. Możesz odwołać tę zgodę w każdej chwili. Wycofanie zgody nie wpłynie na zgodność z prawem operacji przetwarzania, które miały miejsce za Twoją zgodą przed jej wycofaniem. Więcej informacji na temat przetwarzania danych w związku z prowadzoną przez nas rekrutacją znajdziesz w naszym internetowym portalu rekrutacyjnym.

W przypadku niektórych stanowisk, dokonujemy też weryfikacji kandydatów, bądź przeprowadzamy wywiad środowiskowy, w ramach procesu rekrutacji. Celem tego jest zweryfikowanie tożsamości kandydata, jego wykształcenia, historii zatrudnienia, certyfikatów i świadectw oraz innych aspektów istotnych z punktu widzenia danego stanowiska. Takie operacje przetwarzania mogą obejmować, oprócz informacji publicznie dostępnych na temat danej osoby, dane osobowe dotyczące nazwiska, wieku, referencji, historii kredytowej oraz karalności.

W uzasadnionych przypadkach oraz kiedykolwiek wymaga tego obowiązujące prawo, podstawę prawną przetwarzania danych osobowych w związku z weryfikacją bądź wywiadem środowiskowym stanowi udzielona przez Ciebie zgoda. Możesz odwołać tę zgodę w każdej chwili. Miej przy tym na uwadze fakt, że wycofanie zgody nie wpłynie na zgodność z prawem operacji przetwarzania, które miały miejsce za Twoją zgodą przed jej wycofaniem. Jeżeli weryfikacja bądź wywiad środowiskowy są wymagane przez obowiązujące prawo, podstawę prawną owego przetwarzania stanowią właściwe przepisy prawa. W pozostałych przypadkach, podstawę prawną przetwarzania stanowi nasz prawnie uzasadniony interes zabezpieczenia prowadzonej przez nas działalności.

2.4 Zabezpieczenia

Spółki Hydro wdrożyły rozmaite środki bezpieczeństwa, które wymagają przetwarzania danych osobowych. Ma to na celu ochronę przed bezprawnym bądź niepowołanym dostępem do obszarów, budynków, pomieszczeń, systemów, procesów oraz urządzeń. Na przykład, w obiektach Hydro prowadzone mogą być dzienniki (rejestry) aktywności, sprawowany może być nadzór wideo, kontrolowane mogą być pojazdy dostawcze, razem z ich kierowcami, oraz kontrolowany może być wstęp osób odwiedzających i pracowników. O tym, jakie które dane osobowe pozyskujemy i wykorzystujemy, decydują środki bezpieczeństwa stosowane w danym miejscu – a tymi danymi mogą być obrazy i nagrania wideo przedstawiające Twoją osobę, Twoje nazwisko, numer telefonu i miejsce zatrudnienia, data i godzina Twojego wstępu na teren obiektu oraz informacje na temat prowadzonego przez Ciebie pojazdu.

Podstawę prawną owego przetwarzania danych osobowych stanowi nasz prawnie uzasadniony interes polegający na zabezpieczeniu/ochronie prowadzonej przez nas działalności, a także obowiązujące przepisy prawa w tym zakresie.

2.5 Relacje biznesowe

Przetwarzamy dane osobowe w związku z obsługą naszych klientów, dostawców oraz partnerów biznesowych, a także w związku z  zarządzaniem relacjami z tymi podmiotami, przede wszystkim w celach zawarcia i wykonania umowy.

W owych celach biznesowych przetwarzamy dane osobowe za Twoją zgodą, na podstawie naszych prawnie uzasadnionych interesów jakim jest prowadzenie i rozwój relacji biznesowych z klientami, dostawcami i partnerami, zarządzanie tymi relacjami oraz świadczenie tym podmiotom biznesowego wsparcia. W odniesieniu do przetwarzania dokonywanego za Twoją zgodą, możesz odwołać udzieloną zgodę w każdej chwili. Wycofanie zgody nie wpłynie na zgodność z prawem operacji przetwarzania, które miały miejsce za Twoją zgodą przed jej wycofaniem.

2.6 Wydarzenia towarzyskie

Hydro może prowadzić rejestrację osób na różnego rodzaju wydarzenia towarzyskie , w której Hydro występuje jako organizator bądź sponsor. W takim przypadku, Hydro przetwarza dane osobowe dotyczące osób zaproszonych na wydarzenie i osób zapisujących się na wydarzenie. Owo przetwarzanie ogranicza się do informacji wymaganych do celów zorganizowania imprezy, obejmujących takie dane osobowe jak nazwisko, adres e-mail i numer telefonu, miejsce zatrudnienia i stanowisko oraz ewentualne uwagi na temat szczególnych potrzeb. W takich celach przetwarzamy dane osobowe na podstawie dokonanej przez Ciebie rejestracji oraz udzielonej przy tym zgody. Dane osobowe są usuwane, jak tylko cele zostają osiągnięte. Możesz wycofać udzieloną zgodę w każdej chwili, wypisując się z wydarzenia. Wycofanie zgody nie wpłynie na zgodność z prawem operacji przetwarzania, które miały miejsce za Twoją zgodą przed jej wycofaniem.

2.7 Due Diligence w zakresie uczciwości

W ramach przeprowadzenia naszego procesu Due Diligence w zakresie uczciwości, zbieramy informacje  na temat naszych dostawców i partnerów biznesowych, w celu zapewnienia zgodności między innymi z przepisami antykorupcyjnymi oraz kontrolą eksportu. Proces ten może obejmować pozyskiwanie danych osobowych dotyczących osób mających związki z owymi dostawcami i partnerami biznesowymi. Podstawę prawną przetwarzania w ramach procesu Due Diligence w zakresie uczciwości  stanowi nasz prawnie uzasadniony interes zabezpieczenia prowadzonej przez nas działalności.

2.8 Zobowiązania prawne i postępowanie prawne

Spółki Hydro podlegają rozmaitym zobowiązaniom prawnym, które wymagają przetwarzania danych osobowych. Owe zobowiązania prawne różnią się w zależności od kraju, jak i w zależności od przedsiębiorstwa, przy czym na ogół obejmują zobowiązania podatkowe i w zakresie rachunkowości. Podstawę prawną owego przetwarzania stanowią te właśnie zobowiązania prawne.

Hydro przetwarza dane osobowe również w związku z postępowaniem prawnym. Celem i podstawą prawną owego przetwarzania są prawnie uzasadnione interesy Hydro w zakresie wnoszenia, egzekwowania i obrony roszczeń prawnych.

3. Komu udostępniamy dane osobowe

Hydro udostępnia dane osobowe tylko w sposób zgodny z naszą Procedurą ochrony danych (Wiążące Reguły Korporacyjne Hydro) i obowiązującym prawem ochrony danych.

Dane osobowe udostępniamy:

• innym spółkom Grupy Hydro
• naszym dostawcom usług będącym stronami trzecimi
• organom władzy publicznej i jednostkom niepublicznym (np. instytucjom finansowym) – w zakresie wymaganym przez prawo

W przypadku sprzedaży bądź kupna przedsiębiorstw lub aktywów, możemy ujawnić Twoje dane osobowe potencjalnym nabywcom bądź sprzedającym.

W przypadku udostępnienia danych osobowych wiążącego się z przesłaniem danych osobowych odbiorcy spoza UE/EOG, operacja przesłania danych podlega procedurom ustanowionym naszą Procedurą ochrony danych (Wiążące Reguły Korporacyjne Hydro).

4. Bezpieczeństwo informacji

Hydro chroni Twoje dane osobowe z zastosowaniem technicznych i organizacyjnych środków bezpieczeństwa.

5. Przysługujące Tobie prawa

Masz prawo do otrzymania, na Twoje żądanie, informacji o tym, jakie dane osobowe dotyczące Twojej osoby – o ile jakiekolwiek – są przetwarzane przez Hydro. Możesz również zażądać usunięcia bądź zablokowania wszelkich nadmiarowych danych osobowych ewentualnie przez nas przetwarzanych, a także poprawienia wszelkich błędnych danych osobowych ewentualnie przez nas przetwarzanych. Możesz też skontaktować się z przypisanym Tobie krajowym organem odpowiedzialnym za ochronę danych, celem złożenia skargi – więcej informacji na ten temat zob. niżej.

Jeśli potrzebne są Tobie informacje, które nie znalazły się w tej polityce, dotyczące na przykład sposobu wykorzystania Twoich danych lub utrzymania bezpieczeństwa Twoich danych, bądź przysługujących Tobie praw dostępu do przechowywanych przez nas informacji na temat Twojej osoby, skontaktuj się z nami – za pomocą formularza zamieszczonego na stronie internetowej www.hydro.com (wybierz zagadnienie „Prywatność danych”) lub telefonicznie, pod numerem +47 22 53 81 00.

6. Skargi

6.1 Skargi składane do Hydro

Gdybyś był(a) nieusatysfakcjonowany/-na sposobem, w jaki przetwarzane są dane osobowe dotyczące Twojej osoby, możesz złożyć w Hydro skargę. Aby złożyć skargę, skorzystaj z formularza kontaktowego Hydro zamieszczonego na stronie internetowej www.hydro.com – wybierz zagadnienie „Prywatność danych”.

Na ogół, odpowiadamy na piśmie w ciągu czterech (4) tygodni od otrzymania skargi. Gdybyśmy, ze względu na złożoność skargi, nie byli w stanie udzielić odpowiedzi przed upływem czterech (4) tygodni, zawiadomimy Cię o tym, informując jednocześnie o realnym terminie odpowiedzi. Czas odpowiedzi nie przekroczy przy tym trzech (3) miesięcy od momentu otrzymania skargi.

6.2 Skargi składane organowi odpowiedzialnemu za ochronę danych

Skargę możesz złożyć także organowi odpowiedzialnemu za ochronę danych. Według własnego uznania, możesz złożyć skargę organowi odpowiedzialnemu za ochronę danych właściwemu Twojemu miejscu zamieszkania, Twojemu miejscu zatrudnienia, bądź miejscu rzeczonego naruszenia Twoich praw.

W każdym przypadku, prosimy o rozważenie ewentualności skierowania skargi najpierw bezpośrednio do Hydro, przed skontaktowaniem się z organem odpowiedzialnym za ochronę danych.

7. Dane kontaktowe

Gdybyś miał(a) jakiekolwiek pytania lub wątpliwości dotyczące Twojej prywatności, bądź pragnął/-nęła skorzystać z przysługujących Tobie praw, możesz się z nami skontaktować – za pomocą formularza zamieszczonego na stronie internetowej www.hydro.com lub telefonicznie, pod numerem +47 22 53 81 00 — albo zwracać do naszych lokalnych inspektorów ochrony danych.

8. Zmiany w treści Polityka prywatnośc

Regularnie przeglądamy i na bieżąco dostosowujemy treść naszego polityka prywatnośc. Polityka prywatności zostało ostatnio zaktualizowane dnia 13 czerwca 2018 roku. Nowe wersje oświadczenia publikowane będą  na stronie internetowej, o czym będziemy informować w stosownym czasie.