INFORMACJA ZGODNIE Z ART. 13 ROZPORZĄDZENIA UE 2016/679 („RODO”)
Zgodnie z RODO przekazujemy Państwu stosowne informacje dotyczące przetwarzania danych osobowych zbieranych w związku z Państwa przeglądaniem strony internetowej www.octa-group.com („Strona”).
Administrator danych
Administratorzy danych, w odniesieniu do danych przetwarzanych za pośrednictwem Strony, to spółki należące do Grupy OCTA („Grupa OCTA”), a mianowicie:
OCTA S.p.A. („OCTA”), spółka dominująca, z siedzibą w Mediolanie, przy via Vittor Pisani nr 20, NIP 12999580967, reprezentowana przez swojego ustawowego przedstawiciela. Z OCTA można skontaktować się pod adresem e-mail: info@octa-group.com.
Crippa S.r.l. („CRIPPA”), z siedzibą w Arosio (CO), przy Via M. Buonarroti nr 3, NIP 02989810136, reprezentowana przez swojego ustawowego przedstawiciela. Z CRIPPA można skontaktować się pod adresem e-mail: privacy@crippa.it.
C.M.S. Costruzione Macchine Speciali S.r.l. („CMS”), z siedzibą w Alonte (VI), przy Via dell'Industria nr 37/A, NIP 02040500247. Z CMS można skontaktować się pod adresem e-mail: privacy@cms-italy.com.
OCTA, CRIPPA i CMS (zwane dalej „Współadministratorami”), w odniesieniu do danych osobowych zbieranych za pośrednictwem Strony, wspólnie określają cele i sposoby ich przetwarzania, przyjmując tym samym status współadministratorów danych, zgodnie z art. 26 RODO.
Współadministratorzy ustalili w drodze wewnętrznego porozumienia zakresy swojej odpowiedzialności w zakresie przestrzegania obowiązków wynikających z obowiązujących przepisów prawa – istotne postanowienia tego porozumienia można znaleźć na końcu niniejszej informacji.
Inspektor Ochrony Danych
CRIPPA wyznaczyła własnego Inspektora Ochrony Danych zgodnie z art. 37, 38 i 39 RODO. Można się z nim skontaktować za pośrednictwem adresu e-mail dpo@crippa.it lub pisemnie, kierując korespondencję do siedziby spółki.
Rodzaj przetwarzanych danych
Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej („osoby, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź więcej szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość (C26, C27, C30).
Dane dotyczące przeglądania: systemy komputerowe i oprogramowanie wykorzystywane do działania Strony, w trakcie swojego normalnego funkcjonowania, automatycznie pozyskują niektóre dane osobowe, których przekazywanie jest nieodłącznym elementem korzystania z protokołów komunikacyjnych Internetu. Do tej kategorii należą: adresy IP, URI/URL (Uniform Resource Identifier/Locator), czas wysłania żądania, typ żądania, rozmiar wysyłanego pakietu, status odpowiedzi serwera (odebrana, błąd itp.) oraz inne parametry dotyczące systemu operacyjnego.
Dane przekazywane przez osobę, której dane dotyczą: dobrowolne, wyraźne i świadome przesyłanie wiadomości na adresy kontaktowe, jak również wypełnianie i przesyłanie formularzy, wiąże się z pozyskaniem danych osobowych nadawcy niezbędnych do udzielenia odpowiedzi, jak również wszystkich danych osobowych zawartych w samej wiadomości.
Pliki cookies: w zakresie plików cookies i innych podobnych technologii należy zapoznać się z polityką cookies dostępną w stopce Strony.
Szczególne kategorie danych osobowych: dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane dotyczące zdrowia (art. 9 RODO), mogą być przekazywane i przetwarzane w przypadku aplikowania za pośrednictwem sekcji „Praca z nami”.
Pliki cookies: w zakresie plików cookies i innych podobnych technologii należy zapoznać się z polityką cookies dostępną w stopce Strony.
Media społecznościowe: w odniesieniu do przetwarzania danych osobowych przez operatorów mediów społecznościowych, w przypadku kliknięcia przez osobę, której dane dotyczą, odpowiedniego linku, należy zapoznać się z informacjami udostępnianymi przez te podmioty w ich odpowiednich politykach prywatności.
Cel przetwarzania, podstawa prawna i okres przechowywania danych
Cel A): Nawigacja na stronie internetowej
PODSTAWA PRAWNA: prawnie uzasadniony interes Współadministratorów, zgodnie z art. 6 ust. 1 lit. f) oraz motywem 47 RODO. Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Współadministratorów lub przez stronę trzecią, z wyjątkiem sytuacji, gdy nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych. Działania ściśle niezbędne do funkcjonowania Strony i świadczenia usługi nawigacji po platformie. W przypadku plików cookies innych niż techniczne oraz technologii im pokrewnych podstawą prawną jest zgoda, zgodnie z art. 6 ust. 1 lit. a) RODO (zob. polityka cookies w stopce Strony).
OKRES PRZECHOWYWANIA DANYCH: do czasu trwania sesji przeglądania (z wyjątkiem ewentualnej konieczności ustalenia przestępstw przez organy wymiaru sprawiedliwości). W odniesieniu do plików cookies i podobnych technologii – zob. polityka cookies w stopce Strony.
CHARAKTER PODANIA DANYCH: dane dotyczące nawigacji są niezbędne do umożliwienia korzystania ze Strony. W przypadku plików cookies i podobnych technologii – zob. polityka cookies w stopce Strony.
Cel B): korzystanie z plików cookies innych niż techniczne oraz podobnych technologii
PODSTAWA PRAWNA: zgoda osób, których dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) RODO oraz motywami 42 i 43 RODO.
OKRES PRZECHOWYWANIA DANYCH: zob. polityka cookies w stopce Strony.
CHARAKTER PODANIA DANYCH: zob. polityka cookies w stopce Strony.
Cel C): obsługa zapytań dotyczących usług
Współadministratorzy przetwarzają dane osobowe przekazane przez osobę, której dane dotyczą, zarówno za pośrednictwem wiadomości e-mail wysłanych na adresy wskazane na Stronie, jak i poprzez wypełnienie formularzy kontaktowych dostępnych na Stronie, w celu realizacji zapytań o informacje lub pomoc.
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Współadministratorów, zgodnie z art. 6 ust. 1 lit. f) oraz motywem 47 RODO, a także do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy, zgodnie z art. 6 ust. 1 lit. b) oraz motywem 44 RODO.
OKRES PRZECHOWYWANIA DANYCH: przez czas niezbędny do realizacji żądania, maksymalnie przez 12 miesięcy, bez uszczerbku dla ewentualnego dłuższego przechowywania danych w celu ochrony praw Współadministratorów.
CHARAKTER PODANIA DANYCH: podanie danych jest obowiązkowe lub fakultatywne w zależności od celu, w jakim dane są przetwarzane. W przypadku niepodania danych oznaczonych symbolem * Współadministratorzy nie będą mogli świadczyć żądanej usługi.
Cel D): marketing bezpośredni
Współadministratorzy przetwarzają dane osobowe, za zgodą osoby, której dane dotyczą, w celu przesyłania newsletterów, materiałów promocyjnych i reklamowych, ofert handlowych oraz zaproszeń dotyczących Grupy OCTA lub jej spółek członkowskich, za pomocą zautomatyzowanych środków komunikacji (e-mail), a także tradycyjną pocztą i telefonicznie przez operatora.
W celu porównania i – w razie potrzeby – poprawy skuteczności komunikacji automatycznej, Współadministratorzy korzystają z systemów raportowania. Dzięki raportom możliwe jest uzyskanie informacji takich jak: liczba czytelników, otwarć, unikalnych „klikających” oraz kliknięć, używane urządzenia i systemy operacyjne, szczegóły aktywności użytkownika, szczegóły dotyczące wysłanych, dostarczonych i niedostarczonych wiadomości, a także wiadomości przekazanych dalej.
PODSTAWA PRAWNA: zgoda osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) oraz motywami 42 i 43 RODO.
OKRES PRZECHOWYWANIA DANYCH: do momentu cofnięcia zgody (rezygnacja z subskrypcji).
CHARAKTER PODANIA DANYCH: podanie danych jest dobrowolne, a ich niepodanie uniemożliwi przetwarzanie danych osobowych w powyższym celu.
Cel E): profilowanie niezautomatyzowane
Współadministratorzy przetwarzają dane osobowe, za zgodą osoby, której dane dotyczą, w celu przeprowadzania analiz, ocen oraz podziału osób, których dane dotyczą, na jednorodne grupy według określonych cech – również na podstawie obszaru i sektora działalności – w celu lepszego zarządzania usługami, a także w celu wysyłania spersonalizowanych komunikatów promocyjnych.
PODSTAWA PRAWNA: przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. a) oraz motywami 42 i 43 RODO.
OKRES PRZECHOWYWANIA DANYCH: do momentu cofnięcia zgody (rezygnacja z subskrypcji), jednak nie dłużej niż przez 12 miesięcy.
CHARAKTER PODANIA DANYCH: podanie danych jest dobrowolne, a ich niepodanie uniemożliwi przetwarzanie danych osobowych w celu przeprowadzania analiz i/lub wysyłania ukierunkowanych komunikatów.
Cel F): rekrutacja za pośrednictwem sekcji „Praca z nami”
Współadministratorzy przetwarzają dane osoby, której dane dotyczą, w celu:
i. prowadzenia rekrutacji, zarządzania aplikacjami w odpowiedzi na oferty pracy opublikowane na Stronie, jak również w związku z ewentualnymi innymi stanowiskami niż te, na które kandydat aplikował spontanicznie;
ii. przechowywania danych również na potrzeby przyszłych rekrutacji;
iii. prowadzenia rozmów kwalifikacyjnych, w tym także rozmów w formie wideo.
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b) oraz motywem 44 RODO.
OKRES PRZECHOWYWANIA DANYCH: maksymalnie 12 miesięcy. Co do zasady, dane zebrane w trakcie procesu rekrutacyjnego są usuwane, gdy stanie się jasne, że nie zostanie złożona oferta pracy lub że kandydat jej nie przyjmie.
CHARAKTER PODANIA DANYCH: podanie danych jest dobrowolne, a ich niepodanie uniemożliwi przetwarzanie danych osobowych w powyższym celu.
Cel G): obsługa wniosków dotyczących realizacji praw osób, których dane dotyczą, zgodnie z art. 15 i nast. RODO
PODSTAWA PRAWNA: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Współadministratorach, zgodnie z art. 6 ust. 1 lit. c) RODO.
OKRES PRZECHOWYWANIA DANYCH: 5 lat od momentu zamknięcia sprawy, z wyjątkiem przypadków związanych ze sporem sądowym.
CHARAKTER PODANIA DANYCH: podanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych.
Sposób przetwarzania danych
Państwa dane nie będą rozpowszechniane i będą podlegać tradycyjnemu przetwarzaniu manualnemu oraz elektronicznemu. Osoba, której dane dotyczą, nie będzie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.
Przekazywanie danych
Dane osobowe zbierane w celach opisanych w niniejszej informacji nie będą przekazywane ani udostępniane firmom i/lub podmiotom mającym siedzibę poza UE,
z wyjątkiem celu B) – korzystanie z plików cookies innych niż techniczne oraz podobnych technologii, w odniesieniu do którego może dochodzić do przekazywania danych do Stanów Zjednoczonych, zgodnie z warunkami określonymi w art. 44 RODO (Ogólna zasada dotycząca przekazywania) i w szczególności na podstawie art. 45 (Przekazywanie w oparciu o decyzję stwierdzającą odpowiedni stopień ochrony).
Prawa osoby, której dane dotyczą
Osoba, której dane dotyczą, może w każdej chwili skorzystać z następujących praw, przewidzianych w art. 15 i nast. RODO:
prawo dostępu do danych (art. 15),
prawo do ich sprostowania (art. 16), jeżeli dane są nieprawidłowe lub niekompletne,
prawo do usunięcia danych (art. 17),
prawo do ograniczenia przetwarzania (art. 18).
Administrator danych ma obowiązek poinformować każdego odbiorcę, któremu dane zostały ujawnione, o wszelkich sprostowaniach, usunięciach lub ograniczeniach przetwarzania (art. 19).
Współadministratorzy poinformują osobę, której dane dotyczą, o tych odbiorcach – jeżeli zostanie o to poproszona.
W przewidzianych przypadkach osoba, której dane dotyczą, ma również prawo do przenoszenia danych (art. 20), które w takim przypadku zostaną przekazane w ustrukturyzowanym formacie, powszechnie używanym i możliwym do odczytu maszynowego.
Przysługuje jej także prawo do sprzeciwu (art. 21) wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu oraz – w przypadkach, w których podstawą prawną przetwarzania jest zgoda – prawo do wycofania zgody, bez uszczerbku dla zgodności z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby ułatwić korzystanie z praw wynikających z przepisów o ochronie danych osobowych, Współadministratorzy uzgodnili, że punktem kontaktowym będzie spółka dominująca OCTA.
W związku z tym to właśnie OCTA, dostępna pod adresem info@octa-group.com, będzie odpowiadać na wnioski w imieniu Grupy OCTA.
W celu umożliwienia OCTA realizacji takich wniosków, pozostali Współadministratorzy zobowiązali się do przekazywania wszelkich otrzymanych żądań do OCTA i zapewnienia jej niezbędnej współpracy.
Zgodnie z przepisami RODO, osoby, których dane dotyczą, mogą również realizować swoje prawa bezpośrednio wobec każdego ze Współadministratorów.
Aby przestać otrzymywać zautomatyzowane wiadomości marketingowe (np. e-maile), wystarczy wysłać wiadomość e-mail na adres info@octa-group.com z tytułem „rezygnacja z automatycznych” lub skorzystać z automatycznego systemu rezygnacji dostępnego w wiadomości e-mail.
Aby przestać otrzymywać tradycyjne wiadomości marketingowe (rozmowy telefoniczne, poczta papierowa), wystarczy wysłać wiadomość e-mail na adres info@octa-group.com z tytułem „rezygnacja z tradycyjnych”.
Aby cofnąć zgodę na profilowanie, należy wysłać wiadomość e-mail na adres info@octa-group.com z tytułem „brak profilowania”.
Jeśli osoba, której dane dotyczą, uzna, że przetwarzanie danych odbywa się niezgodnie z przepisami RODO, może skontaktować się ze Współadministratorami pod adresem info@octa-group.com.
Ponadto ma ona prawo złożyć skargę do organu nadzorczego.
Aktualizacje Polityki Prywatności
Współadministratorzy zastrzegają sobie prawo do modyfikowania i aktualizowania niniejszej informacji według własnego uznania, w dowolnym momencie, w tym również w wyniku późniejszych zmian i/lub uzupełnień przepisów prawa.
Najnowsza wersja polityki prywatności jest zawsze dostępna na Stronie internetowej.
Ostatnia aktualizacja: sierpień 2024.
Istotne postanowienia umowy o współadministrowaniu danymi
OCTA S.p.A. („OCTA”), z siedzibą w Mediolanie, przy Via Vittor Pisani 20, NIP 12999580967, reprezentowana przez swojego ustawowego przedstawiciela;
Crippa S.r.l. („CRIPPA”), z siedzibą w Arosio (CO), przy Via M. Buonarroti nr 3, NIP 02989810136, reprezentowana przez swojego ustawowego przedstawiciela;
C.M.S. Costruzione Macchine Speciali S.r.l. („CMS”), z siedzibą w Alonte (VI), przy Via dell'Industria nr 37/A, NIP 02040500247, reprezentowana przez swojego ustawowego przedstawiciela;
OCTA, CRIPPA i CMS, łącznie określane są dalej jako „Strony” lub „Współadministratorzy”, a każda z osobna jako „Strona” lub „Współadministrator danych”.
WSTĘP
Strony są częścią Grupy OCTA, klastra przemysłowego specjalizującego się w produkcji maszyn do gięcia rur, maszyn do formowania rur, automatycznych systemów załadunku i rozładunku oraz zautomatyzowanych wysp roboczych do obróbki metalowych rur.
Między Stronami istnieje ścisłe powiązanie funkcjonalne i organizacyjne – łączy je szeroko rozumiany wspólny cel oraz współdzielone narzędzia i zasoby niezbędne lub przydatne do jego realizacji, również w zakresie przetwarzania danych osobowych.
Mimo że Strony są odrębnymi podmiotami prawnymi, stanowią – w odniesieniu do określonych operacji przetwarzania – jeden organizm lub system („Grupa OCTA”), do którego odnosi się nazwa strony internetowej www.octa-group.com („Strona”), tak że firmy te mogą być traktowane wyłącznie łącznie w kontekście roli, jaką pełnią przy przetwarzaniu danych za pośrednictwem wspomnianej Strony.
W szczególności Strony wspólnie określają cele przetwarzania danych osobowych użytkowników przeglądających Stronę, przyjmując tym samym status współadministratorów, zgodnie z art. 26 Rozporządzenia UE 2016/679 („RODO”).
Strony podpisały porozumienie o współadministrowaniu danymi, w którym określiły wzajemny podział obowiązków w zakresie przestrzegania przepisów Rozporządzenia UE 2016/679.
ISTOTNE POSTANOWIENIA
W odniesieniu do Strony internetowej istnieje współadministrowanie w zakresie następujących operacji przetwarzania: nawigacja na stronie; korzystanie z plików cookies innych niż techniczne oraz technologii im podobnych; działania marketingowe; obsługa zapytań o informacje lub pomoc; rekrutacja za pośrednictwem sekcji „Praca z nami”; obsługa wniosków o realizację praw osób, których dane dotyczą, zgodnie z art. 15 i nast. Rozporządzenia UE 2016/679.
Współadministratorzy mają również uzasadniony interes w przekazywaniu danych osobowych pracowników, klientów i dostawców wewnątrz Grupy OCTA – również w celach innych niż wyłącznie wewnętrzne cele administracyjne.
Przetwarzane dane to dane wskazane w polityce prywatności (dane osobowe, dane dotyczące nawigacji, dane przekazane dobrowolnie, ewentualne dane szczególne w przypadku aplikacji przez sekcję „Praca z nami”).
Współadministratorzy uzgodnili, że punktem kontaktowym dla osób, których dane dotyczą, będzie spółka dominująca OCTA, w celu realizacji praw określonych w art. 15 i nast. RODO.
Aby umożliwić OCTA realizację wniosków osób, których dane dotyczą, pozostali Współadministratorzy zobowiązali się do przekazywania wszelkich otrzymanych żądań do OCTA oraz do zapewnienia jej niezbędnej współpracy przy ich rozpatrywaniu.
Zgodnie z przepisami RODO, osoby, których dane dotyczą, mogą również realizować swoje prawa bezpośrednio wobec każdego ze Współadministratorów.
Osoby zainteresowane mogą również skontaktować się z Inspektorem Ochrony Danych (IOD) wyznaczonym przez CRIPPA pod adresem: dpo@crippa.it.
Współadministratorzy uzgodnili, że to OCTA jest odpowiedzialna za przekazywanie osobom, których dane dotyczą, informacji na temat przetwarzania danych prowadzonego w ramach współadministrowania (art. 13 i 14 RODO).
Zgodnie z zasadami określonymi w art. 32 RODO, Współadministratorzy zobowiązują się do podjęcia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, aby chronić dane osobowe zbierane, przetwarzane lub wykorzystywane w ramach współadministrowania.
Współadministratorzy uzgodnili, że OCTA jest odpowiedzialna za realizację obowiązków informacyjnych wobec Gwaranta ochrony danych osobowych oraz osób, których dane dotyczą, w przypadku naruszenia ochrony danych na Stronie – z wyjątkiem naruszeń dotyczących „narzędzi” przetwarzania znajdujących się pod wyłączną kontrolą jednego ze Współadministratorów.
CRIPPA wyznaczyła własnego Inspektora Ochrony Danych (IOD), z którym można się skontaktować pod adresem dpo@crippa.it. Pozostali Współadministratorzy zobowiązali się do wyznaczenia IOD w przypadku, gdy wspólne przetwarzanie danych będzie tego wymagało zgodnie z RODO.
Każdy Współadministrator zobowiązuje się do przekazywania danych osobowych do państw spoza UE/EOG lub organizacji międzynarodowych wyłącznie zgodnie z przepisami prawa o ochronie danych osobowych, zapewniając, że poziom ochrony osób fizycznych gwarantowany przez RODO nie zostanie naruszony w wyniku takich transferów, uprzednio informując o tym pozostałych Współadministratorów i zapewniając aktualność informacji przekazywanych osobom, których dane dotyczą.