Integritetspolicy

INLEDNING

Oavsett vem du är tar vi skyddet av dina personuppgifter på största allvar. Nedan hittar du information om vilka personuppgifter vi samlar in och hur vi behandlar dem. Dessutom får du information om dina rättigheter enligt gällande lagstiftning. Om du har frågor eller funderingar är du välkommen att kontakta oss på adressen nedan.

VEM VI ÄR

Vår organisation är Auto Cuby Sp. z o.o. med säte på 84-241 Gościnino, ul. Przemysłowa 2, registrerat i det nationella domstolsregistret som förs av Gdańsk-Północ tingsrätt i Gdańsk, åttonde handelsavdelningen i det nationella domstolsregistret, under KRS-nummer: 0000382450, NIP: 5882375904, telefon: +48 509-388-082, e-postadress: sekretariat@autocuby.eu (nedan kallat ”AUTO CUBY”). AUTO CUBY är en tillverkare av minibussar och bussar samt av professionella karosserier för minibussar och bussar. Enligt tillämplig dataskyddslagstiftning är AUTO CUBY personuppgiftsansvarig. Därför vidtar vi alla åtgärder som lagen kräver för att säkerställa skyddet av dina personuppgifter. Om du har tvivel om AUTO CUBYs behandling av personuppgifter, kontakta oss på tel. +48 509-388-082 eller e-post: sekretariat@autocuby.eu.

GRUNDLÄGGANDE INFORMATION OM SKYDD AV PERSONUPPGIFTER Med behandling av personuppgifter menar vi åtgärder som insamling, registrering, organisering, sortering, lagring, anpassning, ändring, hämtning, konsultation, användning, utlämnande, spridning eller tillhandahållande på annat sätt, sammanställning eller samkörning, begränsning, radering eller förstöring av personuppgifter. Personuppgifter omfattar all information som rör en identifierad eller identifierbar fysisk person. Denna integritetspolicy gäller personuppgifter om kunder, avtalsparter, intresserade, sökande, gäster, jobbkandidater eller samarbetspartner.

VILKA PERSONUPPGIFTER BEHANDLAR VI? När du kontaktar oss i någon egenskap samlar vi eventuellt in dina personuppgifter. Till exempel:

• Om du är intresserad av våra tjänster och kontaktar oss om detta,
• När du kontaktar oss via e-post, brev eller telefon,
• När du använder våra tjänster inom ramen för befintliga affärsrelationer,
• När du söker ett jobb eller en samarbetsposition. Beroende på vad din kontakt med oss gäller samlar vi in och använder olika typer av personuppgifter från anställda, avtalsparter, jobbkandidater, leverantörer och andra personer som har relationer med oss. Vi behandlar följande typer av personuppgifter:
• Personuppgifter för identifiering, t.ex. namn, adress, e-postadress, telefonnummer, faxnummer,
• Avtalsrelaterade uppgifter, t.ex. kundnummer, ordernummer, fakturarelaterade uppgifter,
• Affärsrelaterade uppgifter, t.ex. företagsnamn, avdelning, utförda uppgifter,
• Information om dina intressen eller preferenser som du meddelar oss direkt eller via tillgängliga kommunikationskanaler,
• Information om din yrkeskarriär, t.ex. yrkesutbildning, tidigare arbetsgivare, andra kvalifikationer och liknande information.

SÄRSKILDA UPPGIFTER

Särskilda uppgifter, såsom uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening, liksom behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person eller uppgifter om hälsa, sexualliv eller sexuell läggning, samlas inte in eller behandlas på annat sätt av AUTO CUBY.

MINDERÅRIGAS PERSONUPPGIFTER

Personuppgifter om barn eller minderåriga samlas inte in eller behandlas på annat sätt av AUTO CUBY.

SYFTE OCH RÄTTSLIG GRUND FÖR BEHANDLINGEN AV DINA PERSONUPPGIFTER

1. FULLGÖRANDE AV AVTAL Vi behandlar dina personuppgifter för att ingå och fullgöra avtal. Detta gäller även information som du lämnar till oss i korrespondens före avtalet. De specifika syftena med databehandlingen beror på de enskilda tjänsterna och förfrågningarna, och uppgifterna kan även användas för att analysera dina behov och avgöra vilka produkter och tjänster som passar dig. Den rättsliga grunden är artikel 6.1 b i allmänna dataskyddsförordningen (GDPR). För att fullgöra avtalet behöver vi vanligtvis ditt namn, din adress, ditt telefonnummer eller din e-postadress för att kunna kontakta dig, samt faktureringsuppgifter som krävs enligt tillämplig lagstiftning (t.ex. momsregistreringsnummer eller PESEL).

2. ERBJUDANDE AV VAROR OCH TJÄNSTER Vi behöver också dina personuppgifter för att kontrollera om, och i så fall vilka, produkter och tjänster vi kan erbjuda dig. Den rättsliga grunden är artikel 6.1 f i GDPR, som avser den personuppgiftsansvariges berättigade intresse.

3. REKRYTERINGSPROCESS Vi behandlar de personuppgifter som du lämnar i dina ansökningshandlingar för att bedöma om dina yrkesmässiga kvalifikationer passar för den utannonserade tjänsten. Vi använder dina personuppgifter uteslutande för rekryteringsprocessen, och vid anställning blir de en del av personalakten. Om inget avtal ingås raderas eller förstörs dina personuppgifter omedelbart efter rekryteringsprocessen. Den rättsliga grunden är artikel 22.1 i den polska arbetslagen (Kodeks pracy), och för personuppgifter som lämnas utöver den rättsliga grunden eller vid rekrytering till samarbete artikel 22.1a i arbetslagen, dvs. samtycke.

4. FÖRBÄTTRING OCH OPTIMERING AV KUNDRELATIONER Som en del av vårt arbete med att kontinuerligt förbättra kundrelationerna kan vi då och då bjuda in dig att delta i nöjdhetsundersökningar om våra tjänster. Undersökningsresultaten används för att anpassa våra tjänster så att de bättre motsvarar dina behov. Den rättsliga grunden kan vara den svarandes samtycke (artikel 6.1 a i GDPR) eller, i motiverade fall, den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i GDPR).

5. BEHANDLING OCH ANALYS AV UPPGIFTER FÖR MARKNADSFÖRINGSÄNDAMÅL För att ge dig information om produkter och tjänster som perfekt motsvarar dina behov analyserar vi uppgifter som vi får från samarbetande företag och marknadsundersökningar. Den rättsliga grunden för behandling av personuppgifter för marknadsföringsändamål är artikel 6.1 f i GDPR. I vissa fall krävs ett lagstadgat samtycke för marknadsföring, till exempel marknadsföring via e-post eller telekommunikation, och den rättsliga grunden är artikel 10 i den polska lagen om elektroniska tjänster och/eller artikel 172 i den polska telekommunikationslagen. Samtycke för marknadsföringsändamål kan när som helst återkallas utan att det påverkar lagligheten av behandlingen före återkallandet. Samtycket kan återkallas genom att du kontaktar oss på sekretariat@autocuby.eu.

6. NYHETSBREV I vissa fall kan vi erbjuda våra kunder ett nyhetsbrev. För att skicka det behöver vi bara din e-postadress, och all annan information är frivillig. Du börjar ta emot nyhetsbrevet först efter att du har slutfört dubbel opt-in-processen. I det fallet har du rätt att ta del av din samtyckesförklaring (den rättsliga grunden för behandling av personuppgifter är samtycke, artikel 6.1 a i GDPR) eller att avregistrera dig när som helst. Avregistrering innebär att dina kontaktuppgifter omedelbart tas bort från vår distributionslista för nyhetsbrev. Elektroniskt samtycke är giltigt endast om lagens krav är uppfyllda, och vi registrerar datum och tid för samtycket, innehållet i samtyckesförklaringen, din e-postadress och eventuell annan frivilligt lämnad information.

7. SÄKERHETSÅTGÄRDER Vi använder dina personuppgifter bland annat i följande situationer:

• Analys av dina uppgifter för att skydda dig eller ditt företag mot skadliga handlingar, till exempel identitetsstöld eller obehörig åtkomst till dina e-postkonton.
• Säkerställande av informationssäkerhet.
• Registrering och styrkande av fakta vid eventuella rättsliga tvister. Den rättsliga grunden för behandling av personuppgifter i detta fall är artikel 6.1 f i GDPR, dvs. den personuppgiftsansvariges berättigade intresse av säkerhet.

8. BEHANDLING PÅ GRUNDVAL AV SAMTYCKE Du kan samtycka till behandling av dina personuppgifter för ett eller flera angivna syften. I sådana fall kan du när som helst återkalla ditt samtycke till framtida behandling utan att det medför några kostnader utöver grundtaxan (kostnader för internetanslutning). Den rättsliga grunden är artikel 6.1 a i GDPR.

9. BEHANDLING PÅ GRUND AV LAGKRAV Som företag omfattas vi av olika lagkrav (t.ex. skattelagstiftning). För att fullgöra våra rättsliga skyldigheter behandlar vi dina personuppgifter. Den rättsliga grunden är artikel 6.1 c i GDPR.

VART OCH VARFÖR VI ÖVERFÖR UPPGIFTER

1. ANVÄNDNING AV UPPGIFTER INOM AUTO CUBY Personuppgifter lämnas inte ut till andra än de som har behörighet enligt lag eller de som behandlar personuppgifter på uppdrag av AUTO CUBY för att hantera interna processer på rätt sätt, till exempel IT-tjänsteleverantörer. Sådana aktörer behandlar uppgifterna på grundval av ett avtal med den personuppgiftsansvarige och endast i enlighet med dennes instruktioner, utan att använda personuppgifterna för andra syften.

2. ANVÄNDNING AV UPPGIFTER UTANFÖR AUTO CUBY Vi respekterar din integritet och delar endast information om dig när lagen kräver det, med ditt samtycke eller för att fullgöra avtalsenliga skyldigheter. Det finns till exempel en laglig skyldighet att vidarebefordra dina personuppgifter till aktörer som:

• Offentliga förvaltningsmyndigheter, t.ex. skattemyndigheter, tulltjänstemän;
• Anställda vid rättsliga myndigheter och rättsvårdande tjänstemän, t.ex. poliser, domstolstjänstemän, åklagare;
• Advokater eller notarier, t.ex. vid rättstvister;
• Leverantörer av transporttjänster och speditörer;
• Arrangörer och leverantörer av utbildningstjänster;
• Banker och leverantörer av finansiella tjänster för hantering av finansiella frågor. Våra tjänsteleverantörer För att göra vår verksamhet effektivare använder vi tjänster från externa leverantörer som kan få tillgång till dina personuppgifter för de ändamål som beskrivs ovan, bland annat IT-tjänsteleverantörer, leverantörer av tryck- och telekommunikationstjänster, inkassobolag, konsultföretag eller handelsbolag. För att säkerställa att tjänsteleverantörerna arbetar enligt samma dataskyddsstandarder som tillämpas i vårt företag har vi tagit fram lämpliga personuppgiftsbiträdesavtal (avtal om databehandling). Dessa avtal reglerar bland annat att:
• Tredje parter bara har tillgång till de uppgifter de behöver för att utföra sina tilldelade uppgifter;
• Tjänsteleverantörerna ger tillgång till dina personuppgifter endast till anställda som fullt ut har förbundit sig att följa dataskyddsreglerna;
• Tjänsteleverantörerna följer tekniska och organisatoriska åtgärder som säkerställer personuppgifternas säkerhet och skydd;
• De reglerar vad som händer med personuppgifterna när affärsrelationen mellan tjänsteleverantören och vårt företag upphör. Alla sådana avtal uppfyller kraven i artikel 28 i GDPR. För tjänsteleverantörer som finns utanför Europeiska ekonomiska samarbetsområdet (EES) vidtar vi särskilda säkerhetsåtgärder (t.ex. genom att använda särskilda avtalsklausuler) för att säkerställa att personuppgifter behandlas på samma professionella nivå som inom Europeiska ekonomiska samarbetsområdet. Vi kontrollerar regelbundet att alla våra tjänsteleverantörer uppfyller våra krav på detta område. Mycket viktigt: Vi säljer under inga omständigheter dina personuppgifter till tredje part!