Personvernerklæring

INNLEDNING

Uansett hvem du er, tar vi sikkerheten til personopplysningene dine på største alvor. Nedenfor finner du informasjon om hvilke personopplysninger vi samler inn, og hvordan vi behandler dem. Du får også informasjon om rettighetene dine i henhold til gjeldende lovgivning. Hvis du har spørsmål eller bekymringer, er du velkommen til å kontakte oss på adressen nedenfor.

HVEM VI ER

Organisasjonen vår er Auto Cuby Sp. z o.o. med forretningsadresse 84-241 Gościnino, ul. Przemysłowa 2, registrert i det nasjonale foretaksregisteret som føres av tingretten Gdańsk-Północ i Gdańsk, VIII handelsavdeling i det nasjonale foretaksregisteret, under KRS-nummer: 0000382450, NIP: 5882375904, telefon: +48 509-388-082, e-postadresse: sekretariat@autocuby.eu (heretter kalt “AUTO CUBY”). AUTO CUBY er produsent av minibusser og busser, samt av profesjonelle karosserier til minibusser og busser. Etter gjeldende personvernlovgivning er AUTO CUBY behandlingsansvarlig. Derfor treffer vi alle nødvendige tiltak som loven krever, for å sikre personopplysningene dine. Hvis du er i tvil om hvordan AUTO CUBY behandler personopplysninger, kan du kontakte oss på tlf. +48 509-388-082 eller e-post: sekretariat@autocuby.eu.

GRUNNLEGGENDE INFORMASJON OM VERN AV PERSONOPPLYSNINGER Med behandling av personopplysninger mener vi handlinger som innsamling, registrering, organisering, sortering, lagring, tilpasning, endring, gjenfinning, konsultasjon, bruk, utlevering, spredning eller annen tilgjengeliggjøring, sammenstilling eller kombinering, begrensning, sletting eller destruksjon av personopplysninger. Personopplysninger omfatter all informasjon som knytter seg til en identifisert eller identifiserbar fysisk person. Denne personvernerklæringen gjelder personopplysningene til kunder, oppdragstakere, interesserte parter, søkere, gjester, jobbsøkere og samarbeidspartnere.

HVILKE PERSONOPPLYSNINGER BEHANDLER VI? Når du kontakter oss i en hvilken som helst egenskap, samler vi potensielt inn personopplysninger om deg. For eksempel:

  • Hvis du er interessert i tjenestene våre og kontakter oss om dette,
  • Når du kontakter oss via e-post, brev eller telefon,
  • Når du bruker tjenestene våre i forbindelse med eksisterende forretningsforhold,
  • Når du søker på en stilling eller et samarbeid. Avhengig av hva slags kontakt du har med oss, samler vi inn og bruker ulike typer personopplysninger fra ansatte, oppdragstakere, jobbsøkere, leverandører og andre personer som inngår i et forhold til oss. Vi behandler følgende typer personopplysninger:
  • Personidentifiserende opplysninger, f.eks. navn, adresse, e-postadresse, telefonnummer, faksnummer,
  • Kontraktsrelaterte opplysninger, f.eks. kundenummer, ordrenummer, fakturarelaterte opplysninger,
  • Forretningsrelaterte opplysninger, f.eks. firmanavn, avdeling, utførte oppgaver,
  • Opplysninger om interessene eller preferansene dine som du gir oss direkte eller gjennom de kommunikasjonskanalene vi tilbyr,
  • Opplysninger om din profesjonelle karriere, f.eks. yrkesopplæring, tidligere arbeidsgivere, andre kvalifikasjoner og lignende opplysninger.

SÆRLIGE KATEGORIER AV OPPLYSNINGER

Særlige kategorier av opplysninger, som opplysninger om rasemessig eller etnisk opprinnelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, samt behandling av genetiske opplysninger, biometriske opplysninger med det formål å entydig identifisere en fysisk person, eller opplysninger om helse, seksualitet eller seksuell orientering, samles ikke inn eller behandles på annen måte av AUTO CUBY.

PERSONOPPLYSNINGER OM MINDREÅRIGE

Personopplysninger om barn eller mindreårige samles ikke inn eller behandles på annen måte av AUTO CUBY.

FORMÅL OG RETTSLIG GRUNNLAG FOR BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE

  1. OPPFYLLELSE AV AVTALE Vi behandler personopplysningene dine for å inngå og oppfylle avtaler. Dette gjelder også opplysninger du gir oss i korrespondanse før avtaleinngåelsen. De konkrete formålene med behandlingen avhenger av de enkelte tjenestene og henvendelsene, og opplysningene kan også brukes til å analysere behovene dine og avgjøre hvilke produkter og tjenester som passer for deg. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b i personvernforordningen (GDPR). For å oppfylle avtalen trenger vi vanligvis navn, adresse, telefonnummer eller e-postadresse for å kunne kontakte deg, samt faktureringsopplysninger som kreves etter gjeldende lover (som MVA-nummer eller PESEL).

  2. TILBUD AV VARER OG TJENESTER Vi trenger også personopplysningene dine for å kontrollere om, og i så fall hvilke, produkter og tjenester vi kan tilby deg. Det rettslige grunnlaget er art. 6 nr. 1 bokstav f i GDPR, som viser til den behandlingsansvarliges berettigede interesse.

  3. SØKNADSPROSESS Vi behandler personopplysningene som du oppgir i søknadsdokumentene dine, for å vurdere om de faglige kvalifikasjonene dine passer til den utlyste stillingen. Vi bruker personopplysningene dine utelukkende til rekrutteringsprosessen, og hvis du blir ansatt, blir de en del av personalmappen. Hvis det ikke inngås noen avtale, slettes eller destrueres personopplysningene dine umiddelbart etter rekrutteringsprosessen. Det rettslige grunnlaget er art. 22 nr. 1 i arbeidsloven (Labor Code), og for personopplysninger som er gitt utover det rettslige grunnlaget, eller ved rekruttering til samarbeid, art. 22 nr. 1a i arbeidsloven, dvs. samtykke.

  4. FORBEDRING OG OPTIMALISERING AV KUNDEFORHOLD Som en del av arbeidet vårt med å forbedre kundeforholdene kontinuerlig kan vi av og til invitere deg til å delta i tilfredshetsundersøkelser om tjenestene våre. Resultatene fra undersøkelsene brukes til å tilpasse tjenestene våre bedre til behovene dine. Det rettslige grunnlaget kan være respondentens samtykke (art. 6 nr. 1 bokstav a i GDPR) eller, i berettigede tilfeller, den behandlingsansvarliges berettigede interesse (art. 6 nr. 1 bokstav f i GDPR).

  5. BEHANDLING OG ANALYSE AV OPPLYSNINGER TIL MARKEDSFØRINGSFORMÅL For å gi deg informasjon om produkter og tjenester som passer perfekt til behovene dine, analyserer vi opplysninger vi har fått fra samarbeidende virksomheter og markedsundersøkelser. Det rettslige grunnlaget for behandling av personopplysninger til markedsføringsformål er art. 6 nr. 1 bokstav f i GDPR. I noen tilfeller kreves det lovfestet samtykke til markedsføring, for eksempel markedsføring per e-post eller telekommunikasjon, og det rettslige grunnlaget er art. 10 i loven om elektroniske tjenester og/eller art. 172 i telekommunikasjonsloven. Samtykke til markedsføringsformål kan når som helst trekkes tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Samtykket kan trekkes tilbake ved å kontakte oss på sekretariat@autocuby.eu.

  6. NYHETSBREV I noen tilfeller kan vi tilby kundene våre et nyhetsbrev. For å sende det trenger vi bare e-postadressen din, og alle andre opplysninger er frivillige. Du begynner først å motta nyhetsbrevet etter at du har gjennomført double opt-in-prosessen. I dette tilfellet har du rett til å se samtykkeerklæringen din (rettslig grunnlag for behandling av personopplysninger er samtykke, art. 6 nr. 1 bokstav a i GDPR) eller melde deg av når som helst. Hvis du melder deg av, fjernes kontaktopplysningene dine umiddelbart fra distribusjonslisten for nyhetsbrevet. Gyldigheten av elektronisk samtykke er underlagt lovkrav, og vi registrerer tidspunktet for samtykket, innholdet i samtykkeerklæringen, e-postadressen din og eventuelle andre opplysninger du frivillig har oppgitt.

  7. SIKKERHETSTILTAK Vi bruker personopplysningene dine blant annet i følgende situasjoner:

  • Analyse av opplysningene dine for å beskytte deg eller virksomheten din mot skadelige handlinger, som identitetstyveri eller uautorisert tilgang til e-postkontoene dine.
  • Sikring av informasjonssikkerhet.
  • Registrering og dokumentasjon av fakta ved eventuelle rettslige tvister. Det rettslige grunnlaget for behandling av personopplysninger i dette tilfellet er art. 6 nr. 1 bokstav f i GDPR, dvs. den behandlingsansvarliges berettigede interesse i sikkerhet.

  1. BEHANDLING BASERT PÅ SAMTYKKE Du kan samtykke til behandling av personopplysningene dine for ett eller flere bestemte formål. I slike tilfeller kan du når som helst trekke tilbake samtykket ditt for fremtidig behandling uten å pådra deg andre kostnader enn grunnleggende takstkostnader (kostnader til internettforbindelse). Det rettslige grunnlaget er art. 6 nr. 1 bokstav a i GDPR.

  2. BEHANDLING PÅ GRUNN AV LOVKRAV Som selskap er vi underlagt ulike lovkrav (f.eks. skatteloven). For å oppfylle de rettslige forpliktelsene våre behandler vi personopplysningene dine. Det rettslige grunnlaget er art. 6 nr. 1 bokstav c i GDPR.

HVOR OG HVORFOR VI OVERFØRER OPPLYSNINGER

  1. BRUK AV OPPLYSNINGER INTERNT I AUTO CUBY Personopplysninger utleveres ikke til andre enn dem som har rett til det etter loven, eller enheter som behandler personopplysninger på vegne av AUTO CUBY for å ivareta interne prosesser på riktig måte, for eksempel IT-tjenesteleverandører. Slike enheter behandler opplysninger på grunnlag av en avtale med den behandlingsansvarlige og kun i samsvar med dens instrukser, uten å bruke personopplysningene til andre formål.

  2. BRUK AV OPPLYSNINGER UTENFOR AUTO CUBY Vi respekterer personvernet ditt og deler bare informasjon om deg når loven krever det, med samtykket ditt eller for å oppfylle avtaleforpliktelser. For eksempel er det en rettslig plikt til å videresende personopplysningene dine til enheter som:

  • Offentlige myndigheter, f.eks. skattemyndigheter og tollmyndigheter;
  • Ansatte i rettsvesenet og håndhevere av loven, f.eks. politibetjenter, rettsfunksjonærer og aktorer;
  • Advokater eller notarer, f.eks. i rettslige tvister;
  • Leverandører av transporttjenester og speditører;
  • Arrangører og leverandører av opplæringstjenester;
  • Banker og leverandører av finansielle tjenester for håndtering av økonomiske forhold. Våre tjenesteleverandører For å gjøre driften vår mer effektiv bruker vi tjenester fra eksterne leverandører som kan motta personopplysningene dine til formålene beskrevet ovenfor, blant annet IT-tjenesteleverandører, leverandører av trykke- og telekommunikasjonstjenester, inkassobyråer, konsulentselskaper eller handelsselskaper. For å sikre at tjenesteleverandørene opererer i samsvar med de samme personvernstandardene som brukes i selskapet vårt, har vi utarbeidet egnede databehandleravtaler (data processing agreements). Disse avtalene regulerer blant annet at:
  • Tredjeparter bare har tilgang til de opplysningene de trenger for å utføre de oppgavene de er tildelt;
  • Tjenesteleverandørene gir tilgang til personopplysningene dine kun til ansatte som fullt ut har forpliktet seg til å overholde personvernreglene;
  • Tjenesteleverandørene følger tekniske og organisatoriske tiltak som sikrer personopplysningenes sikkerhet og vern;
  • De regulerer hva som skjer med personopplysningene etter at forretningsforholdet mellom tjenesteleverandøren og selskapet vårt opphører. Alle slike avtaler oppfyller kravene i art. 28 i GDPR. For tjenesteleverandører utenfor Det europeiske økonomiske samarbeidsområdet (EØS) treffer vi særlige sikkerhetstiltak (f.eks. ved å bruke bestemte klausuler i avtaler) for å sikre at personopplysninger behandles på samme profesjonelle nivå som i Det europeiske økonomiske samarbeidsområdet. Vi kontrollerer regelmessig at alle tjenesteleverandørene våre overholder kravene våre på dette området. Svært viktig: Vi selger under ingen omstendigheter personopplysningene dine til tredjeparter!

Newsletter

Bli en del av fellesskapet vårt

Abonner på nyhetsbrevet vårt, så går du aldri glipp av de siste nyhetene og tilbudene.