Polityka prywatności

1.  WPROWADZENIE

NATRA S.A. zastrzega sobie prawo do zmiany niniejszej polityki w celu dostosowania jej do nowych przepisów, kryteriów orzecznictwa, praktyk branżowych lub interesów przedsiębiorstwa. Wszelkie zmiany będą ogłaszane z odpowiednim wyprzedzeniem, tak aby użytkownik był w pełni świadomy ich treści.

W celu świadczenia określonych usług konieczne jest zarządzanie danymi osobowymi użytkownika. W tym celu takie dane zostaną włączone do odpowiednich działań związanych z przetwarzaniem danych przez NATRA, S.A. Dane będą przetwarzane w określonym celu każdego przetwarzania, głównie zgodnie z zasadami ustanowionymi w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz szczegółowymi przepisami dotyczącymi ochrony danych zgodnie z jurysdykcją mającą zastosowanie do różnych spółek należących do grupy.

2. INFORMACJE OGÓLNE

Poniżej przedstawiamy ogólne informacje na temat zabezpieczeń prywatności i ochrony danych osobowych stosowanych w odniesieniu do czynności przetwarzania wykonywanych na portalu i w inny sposób:

1. Kto jest administratorem danych osobowych użytkownika?

Bez uszczerbku dla statusu administratora danych osobowych, który mogą posiadać różne spółki należące do grupy, między innymi w zależności od osób, których dane dotyczą, rodzaju przetwarzania i obowiązującej jurysdykcji, NATRA S.A., będąc właścicielem niniejszej strony internetowej, posiada status administratora danych osobowych, dla tych celów z siedzibą przy:

Calle del Poeta Joan Maragall 1 – 1er.  Piso
Edificio Eurocentro
28020 – Madryt
Numer telefonu kontaktowego: (+34) 914178868

2. Dlaczego przetwarzamy dane osobowe użytkownika?

Celem gromadzenia i przetwarzania danych osobowych za pośrednictwem różnych formularzy internetowych udostępnianych użytkownikom w stosownych przypadkach jest zarządzanie żądaniami przekazania informacji, pytaniami, skargami, roszczeniami, pochwałami lub sugestiami dotyczącymi publikacji albo jakichkolwiek usług lub działań, wydarzeń lub wydarzeń świadczonych, oferowanych bądź sponsorowanych.

3. Jaka jest podstawa prawna uzasadniająca przetwarzanie danych osobowych użytkownika? Jaka jest podstawa lub powód, dla którego możemy przetwarzać dane osobowe użytkownika?

Podstawa prawna umożliwiająca nam przetwarzanie danych osobowych użytkownika jest następująca: (i) zgoda udzielona przez użytkownika poprzez podpisanie lub zaakceptowanie odpowiednich formularzy, w jednym lub większej liczbie określonych celów (ii) w stosownych przypadkach wykonanie umowy, której stroną jest użytkownik będący wykonawcą lub zwycięskim oferentem. 

4. Jak długo przechowujemy dane osobowe użytkownika?

Będziemy przechowywać dane osobowe użytkownika przez odpowiedni okres w celu prowadzenia rejestru obsługi klienta i skutecznego zarządzania naszymi usługami oraz pod warunkiem że dana osoba nie zażąda usunięcia tych danych. Nawet w przypadku żądania usunięcia dane pozostaną zablokowane przez niezbędny czas, ograniczając ich przetwarzanie tylko z jednego z następujących powodów: w celu wypełnienia zobowiązań prawnych/umownych dowolnego rodzaju, którym podlegamy i/lub w okresach prawnych, w których możemy ponosić odpowiedzialność i/lub w celu dochodzenia lub obrony roszczeń wynikających ze stosunku z osobą, której dane dotyczą.

5. Kto powinien aktualizować dane?

Z drugiej strony, aby zapewnić, że dane w naszych plikach komputerowych i/lub papierowych aktach zawsze odpowiadają rzeczywistości, będziemy starać się je aktualizować. W związku z tym w tych celach użytkownik musi dokonać zmian bezpośrednio, o ile jest to możliwe lub powiadomić o nich, korzystając z niepodważalnych środków, odpowiedni dział lub jednostkę organizacyjną spółki NATRA S.A. i/lub innych spółek należących do grupy.

6. Kto może być cesjonariuszem lub odbiorcą danych osobowych użytkownika?

Dane osobowe nie będą przekazywane ani ujawniane stronom trzecim, z wyjątkiem przypadków niezbędnych do opracowania, kontroli i realizacji wyrażonego/wyrażonych celu/celów, w przypadkach przewidzianych prawem. W zależności od rodzaju przetwarzania dane mogą być przekazywane za granicę. Spółki należące do grupy, które przetwarzają dane w krajach należących do Europejskiego Obszaru Gospodarczego, podlegają przepisom RODO. W odniesieniu do naszych spółek z siedzibą w Kanadzie istnieje decyzja Komisji w sprawie adekwatności: decyzja Komisji 2002/2/WE z dnia 20 grudnia 2001 r. w odniesieniu do spółek podlegających zakresowi stosowania kanadyjskiej ustawy o ochronie danych.

7. Bezpieczeństwo danych osobowych

Bez uszczerbku dla środków bezpieczeństwa dostosowanych do poziomu ryzyka oraz odpowiednich ram prawnych przyjętych przez poszczególne spółki należące do grupy, NATRA, S.A. wprowadzi w swoim systemie informatycznym odpowiednie środki techniczne i organizacyjne, zgodnie z zasadą odpowiedzialności. Ma to na celu zapewnienie bezpieczeństwa i poufności przechowywanych danych, a tym samym zapobieganie ich zmianie, utracie, nieuprawnionemu przetwarzaniu lub dostępowi przy uwzględnieniu aktualnego stanu techniki, kosztów wdrożenia oraz charakteru, zakresu, kontekstu i celów przetwarzania, a także ryzyka o różnym prawdopodobieństwie wystąpienia i stopniu zagrożenia związanego z każdą operacją przetwarzania.

8. Jakie są prawa użytkownika do ochrony danych osobowych i jak może on z nich skorzystać?

Użytkownik może skorzystać z prawa do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych osobowych lub w stosownych przypadkach wniesienia sprzeciwu do ich przetwarzania. W tym celu należy napisać na adres: NATRA S.A., Calle del Poeta Joan Maragall 1 – 1er.  Piso, Edificio Eurocentro, 28020 – Madryt, Hiszpania lub na adres poczty elektronicznej: dataprotection@natra.com. We wniosku należy określić, o które z tych praw użytkownik się ubiega, a także dostarczyć lub w przypadku korespondencji pocztowej załączyć kserokopię dowodu osobistego lub równoważnego dokumentu tożsamości. Jeśli użytkownik działa za pośrednictwem przedstawiciela prawnego lub dobrowolnego, musi również przedstawić dokument potwierdzający upoważnienie oraz dokument tożsamości przedstawiciela. Jeśli użytkownik uważa, że jego prawo do ochrony danych osobowych zostało naruszone, może złożyć skargę do hiszpańskiego Urzędu Ochrony Danych (www.aepd.es).

• DODATKOWE INFORMACJE NA TEMAT OCHRONY DANYCH

1. KANDYDACI DO PRACY

Celem przetwarzania Państwa danych zawartych w CV jest przeprowadzenie procesu rekrutacji pracowników w naszej organizacji.

Zgodność przetwarzania z prawem wynika z art. 6 ust. 1 lit. a) RODO: osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.

Państwa dane nie będą ujawniane ani przekazywane stronom trzecim. Dane osobowe mogą być ujawniane innym spółkom należącym do grupy, pod warunkiem że uprzednio wyrażona została na to wyraźna zgoda. Spółki należące do grupy, które przetwarzają dane w krajach należących do Europejskiego Obszaru Gospodarczego, podlegają przepisom RODO. W odniesieniu do naszych spółek z siedzibą w Kanadzie istnieje decyzja Komisji w sprawie adekwatności: decyzja Komisji 2002/2/WE z dnia 20 grudnia 2001 r. w odniesieniu do spółek podlegających zakresowi stosowania kanadyjskiej ustawy o ochronie danych.

CV będzie przechowywane tak długo, jak osoba, której dane dotyczą, udzieli na to wyraźnej zgody.

2. KLIENCI

Dane osobowe klienta będą wykorzystywane w celu utrzymywania wszelkiego rodzaju relacji z naszymi klientami w ramach nawiązanej przez nas umowy, w szczególności w zakresie zarządzania ekonomicznego, administracyjnego i podatkowego, zapewnienia jakości oraz spersonalizowanej obsługi niezbędnej do realizacji postanowień umowy.

Zgodność przetwarzania z prawem wynika z art. 6 ust. 1 lit. b) RODO: przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do wdrożenia na żądanie osoby, której dane dotyczą, środków poprzedzających zawarcie umowy oraz 6 ust. 1 lit. c): przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych osobowych.

Dane nie będą ujawniane stronom trzecim, chyba że zostaną przekazane podmiotom publicznym lub prywatnym, którym przekazanie ich jest konieczne lub obowiązkowe w celu zarządzania stosunkiem umownym, a także w przypadkach przewidzianych przez prawo. Spółki należące do grupy, które przetwarzają dane w krajach należących do Europejskiego Obszaru Gospodarczego, podlegają przepisom RODO. W odniesieniu do naszych spółek z siedzibą w Kanadzie istnieje decyzja Komisji w sprawie adekwatności: decyzja Komisji 2002/2/WE z dnia 20 grudnia 2001 r. w odniesieniu do spółek podlegających zakresowi stosowania kanadyjskiej ustawy o ochronie danych.

Dane osobowe klienta będą przechowywane przez okres trwania nawiązanego stosunku, a po jego zakończeniu będą przechowywane zgodnie z prawnymi okresami przechowywania w sprawach gospodarczych i podatkowych, które w zależności od rodzaju dokumentu mogą wynosić od minimum 4 lat do maksimum 10 lat.

3. DOSTAWCY

Podstawą prawną uzasadniającą przetwarzanie danych jest stosunek umowny w celu sformalizowania i wykonania tego stosunku.

Celem przetwarzania danych jest utrzymanie stosunku umownego, w odniesieniu do wynikających z niego aspektów ekonomicznych i technicznych, a także rozwój i kontrola zakontraktowanych usług oraz w stosownych przypadkach wysyłanie informacji o zdarzeniach z nimi związanych.

Dane nie będą ujawniane stronom trzecim, chyba że zostaną przekazane podmiotom publicznym lub prywatnym, którym przekazanie ich jest konieczne lub obowiązkowe w celu zarządzania stosunkiem umownym, a także w przypadkach przewidzianych przez prawo. Spółki należące do grupy, które przetwarzają dane w krajach należących do Europejskiego Obszaru Gospodarczego, podlegają przepisom RODO. W odniesieniu do naszych spółek z siedzibą w Kanadzie istnieje decyzja Komisji w sprawie adekwatności: decyzja Komisji 2002/2/WE z dnia 20 grudnia 2001 r. w odniesieniu do spółek podlegających zakresowi stosowania kanadyjskiej ustawy o ochronie danych.

Dane będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz do ustalenia ewentualnych zobowiązań, które mogą wyniknąć z tego celu i przetwarzania danych, a także mogą być wymagane przez właściwe organy publiczne (urząd skarbowy lub sądy).

4. MEDIA SPOŁECZNOŚCIOWE

NATRA posiada różne profile w mediach społecznościowych w celu promowania swojej działalności i interakcji z użytkownikami. Użytkownicy tych mediów społecznościowych, którzy dobrowolnie decydują się śledzić lub być znajomymi NATRA, wyrażają zgodę na przetwarzanie swoich danych osobowych związanych z ich profilem w celu interakcji w mediach społecznościowych. NATRA nie gromadzi danych z mediów społecznościowych do celów innych niż wymienione. Korzystanie z mediów społecznościowych wiąże się z międzynarodowym przekazywaniem danych w celu świadczenia usługi zgodnie z informacjami podanymi przez właściciela serwisu społecznościowego, za pośrednictwem którego użytkownik komunikuje się z NATRA S.A. W przypadku serwisu LinkedIn komunikacja ta odbywa się na podstawie przyjęcia przez ten serwis standardowych klauzul umownych zgodnie z DECYZJĄ WYKONAWCZĄ KOMISJI (UE) 2021/914 z dnia 4 czerwca 2021 r. Użytkownik może w dowolnym momencie przestać śledzić NATRA lub być jej znajomym.

Użytkownik musi przestrzegać praw osób trzecich, w szczególności prawa do prywatności i ochrony danych, a także przepisów dotyczących własności intelektualnej i przemysłowej, we wszystkich informacjach publikowanych na stronie internetowej NATRA. Zabronione jest publikowanie informacji, które w jakikolwiek sposób naruszają moralność, porządek publiczny, prawa podstawowe, swobody publiczne, ze szczególnym uwzględnieniem poszanowania, prywatności lub wizerunku osób trzecich oraz, ogólnie rzecz ujmując, praw człowieka. Użytkownik ponosi wyłączną odpowiedzialność za publikowane przez siebie informacje.

Zalecamy zapoznanie się z ustawieniami prywatności mediów społecznościowych i załączamy link do różnych polityk prywatności:

LinkedIn: https://linkedin.com/legal/privacy-policy

5. POCZTA ELEKTRONICZNA

Dane osobowe, które przetwarzamy w związku z otrzymywaniem i/lub wymianą wiadomości elektronicznych, będą przetwarzane w celu rozpatrzenia i udzielenia odpowiedzi na żądanie użytkownika o informacje lub zapytanie, w celu utrzymywania kontaktów handlowych lub zawodowych oraz relacji wynikających z powyższego, a także w celu utrzymania wszelkich stosunków umownych.

Podstawą prawną uzasadniającą przetwarzanie danych jest zgoda użytkownika wyrażona poprzez komunikację ze spółkami należącymi do grupy.

Dane nie będą ujawniane stronom trzecim, chyba że zostaną przekazane podmiotom publicznym lub prywatnym, którym przekazanie ich jest konieczne lub obowiązkowe w celu zarządzania stosunkiem umownym, a także w przypadkach przewidzianych przez prawo. Spółki należące do grupy, które przetwarzają dane w krajach należących do Europejskiego Obszaru Gospodarczego, podlegają przepisom RODO. W odniesieniu do naszych spółek z siedzibą w Kanadzie istnieje decyzja Komisji w sprawie adekwatności: decyzja Komisji 2002/2/WE z dnia 20 grudnia 2001 r. w odniesieniu do spółek podlegających zakresowi stosowania kanadyjskiej ustawy o ochronie danych.

Dane będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, oraz do ustalenia ewentualnych zobowiązań, które mogą wyniknąć z tego celu i przetwarzania danych, a także mogą być wymagane przez właściwe organy publiczne (urząd skarbowy lub sądy).