ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В КОМПАНИИ KGHM ZANAM S.A.
Политика обработки персональных данных
25 мая 2018 года вступила в силу Директива Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года относительно защиты физических лиц при обработке персональных данных и свободного обращения таких данных, а также отмены Директивы 95/46/WE («Общие положения о защите данных» – далее: RODO). Директива накладывает ряд новых обязательств на все субъекты, которые собирают, обрабатывают и используют персональные данные.
В компании KGHM ZANAM S.A. мы рассматриваем заботу о персональных данных как высший приоритет. Ниже приведена Политика обработки персональных данных, в которой мы сообщаем, с какой целью собираются персональные данные, какие обязательства возлагаются на Администратора данных и каковы ваши права в связи обработкой персональных данных.
-
ОПРЕДЕЛЕНИЯ
Администратор: KGHM ZANAM S.A. (Компания)
Персональные данные: вся информация об идентифицированном физическом лице или лице, которое можно идентифицировать посредством одного или нескольких факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица, включая IP-адрес устройства, данные о местоположении, интернет-идентификатор и информацию, полученную при помощи файлов куки и других подобных технологий.
Политика: настоящая Политика обработки персональных данных.
RODO: Директива Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года относительно защиты физических лиц при обработке персональных данных и свободного обращения таких данных, а также отмены Директивы 95/46/WE.
-
ОБРАБОТКА ДАННЫХ АДМИНИСТРАТОРОМ
Администратор собирает и обрабатывает персональные данные в соответствии с действующим законодательством, в том числе, с требованиями RODO и содержащимися в них принципами обработки данных.
Администратор обеспечивает прозрачность обработки персональных данных, в частности, всегда информирует о предстоящей обработке данных в момент их сбора, в том числе о целях и правовом основании обработки (например, при заключении договора продажи товаров или услуг). Администратор заботится о том, чтобы данные собирались только в объёме, необходимом для реализации указанной цели, и обрабатывались только в течение периода, в течение которого это необходимо.
Обрабатывая персональные данные, Администратор обеспечивает их безопасность и конфиденциальность, а также доступ к информации об обработке лицам, которых данные касаются. Если, несмотря на принятые меры безопасности, произойдёт нарушение защиты персональных данных (например, «утечка» или потеря данных), Администратор проинформирует субъекты данных о таком событии, в соответствии с обязательными правилами.
-
ЦЕЛИ, ОСНОВАНИЯ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
-
ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОЛУЧЕННЫЕ ПРИ ВИЗУАЛЬНОМ МОНИТОРИНГЕ
Ниже мы представляем информацию о правилах функционирования системы мониторинга, который проводится в компании KGHM ZANAM S.A.
В связи с функционированием мониторинга на территории компании KGHM ZANAM S.A. информируем, что:
-
Администратором персональных данных – то есть, полученного изображения – является компания KGHM ZANAM S.A. со штаб-квартирой в Польковице ул. Копальняна, 7 (Polkowicе ul. Kopalnianа 7).
-
Администратор данных назначил Инспектора по защите данных, с которым вы можете связаться по электронной почте: iod@kghmzanam.com или при помощи письма с пометкой: «Инспектору по защите данных».
-
Мониторинг применяется для защиты имущества, обеспечения безопасности на территории Компании, наблюдения за производством и сохранения в тайне информации, раскрытие которой могло бы нанести Компании ущерб, что является основанием для обработки данных, так как представляет собой юридически обоснованный интерес Администратора – ст. 6 абз. 1 f) RODO.
-
Мониторингу подлежат лица, находящиеся на территории Компании либо в её непосредственной близости. Камеры наблюдения автоматически записывают изображение без звука, с сохранением информации о времени и месте записи.
-
Наблюдение не ведётся в санитарных помещениях, раздевалках, столовых, курилках и помещениях, предоставленных профсоюзным организациям.
-
На зданиях, в которых ведётся наблюдение, на входах в здания или вблизи территории, охваченной системой мониторинга, размещены таблички с пиктограммой камеры.
-
Мониторинг работает круглосуточно.
-
Записи камер наблюдения будут храниться до их перезаписи не более 30 дней или до завершения судебного производства, проводимого в соответствии с законом в случаях, когда видеозаписи являются доказательством в судебном производстве, или когда Администратор получил информацию, что записи системы мониторинга могут быть доказательством в судебном производстве.
-
Получателем персональных данных будут компании, предоставляющие услуги по охране имущества и обслуживанию устройств мониторинга, а в обоснованных случаях правоохранительные и административные органы в соответствии с действующим законодательством.
-
Доступ к изображению и записям мониторинга имеют: Администратор систем, уполномоченные сотрудники Администратора и лица, предоставляющие услуги по охране имущества и обслуживанию устройств мониторинга. Эти лица обязаны соблюдать конфиденциальность и законодательство о защите персональных данных и тайне информации.
-
Данные с камер наблюдения могут быть предоставлены только в обоснованных случаях уполномоченным органам в рамках проводимых судебных производств после подачи ими письменного запроса Администратору данных. В этом случае данные записываются на съёмный носитель (флэш-накопитель, диск DVD) и передаются уполномоченным органам исключительно под расписку о получении данных.
-
Для записей и данных, обрабатываемых в системе мониторинга, применяются соответствующие средства защищающие обработку этих данных, в частности, для предотвращения их потери или незаконного распространения, а также для предотвращения доступа к данным неуполномоченным лицам.
-
Лицо, зарегистрированное системой мониторинга, имеет право:
-
доступа к персональным данным,
-
исправления персональных данных,
-
удаления персональных данных,
-
ограничения обработки данных,
-
возражения против обработки данных.
-
Относительно реализации этих прав можно связаться с инспектором по защите данных компании KGHM ZANAM S.A.
-
Лицо, зарегистрированное в системе мониторинга, имеет право подать жалобу в орган надзора – Председателю Управления охраны персональных данных – в случае установления фактов нарушения защиты данных.
-
ОБРАБОТКА ДАННЫХ ЛИЦ, НАХОДЯЩИХСЯ НА ТЕРРИТОРИИ КОМПАНИИ / ВХОДЯЩИХ НА ТЕРРИТОРИЮ КОМПАНИИ В ПОЛЬКОВИЦЕ И В ЛЕГНИЦЕ
В связи с вашим входом на территорию компании KGHM ZANAM S.A. сообщаем вам, что:
-
Администратором персональных данных является компания KGHM ZANAM S.A. со штаб-квартирой в Польковице ул. Копальняна, 7 (Polkowicе ul. Kopalnianа 7).
-
Администратор данных назначил Инспектора по защите данных, с которым вы можете связаться по электронной почте: iod@kghmzanam.com или при помощи письма с пометкой: «Инспектору по защите данных».
-
Персональные данные (имя и фамилия, номер удостоверения личности и орган, выдавший документ) обрабатываются для защиты имущества и обеспечения безопасности на территории Компании, что является основанием для обработки данных, так как представляет собой юридически обоснованный интерес Администратора – ст. 6 абз. 1 f) RODO.
-
Предоставление персональных данных является условием для входа на территорию компании KGHM ZANAM S.A. в Польковице и в Легнице.
-
Персональные данные будут обрабатываться в течение 1 года с момента их получения.
-
Получателем персональных данных будут компании, предоставляющие услуги по охране имущества, а в обоснованных случаях правоохранительные и административные органы в соответствии с действующим законодательством.
-
Имеются следующие права, связанные с обработкой персональных данных:
-
доступа к персональным данным,
-
исправления персональных данных,
-
удаления персональных данных,
-
ограничения обработки данных,
-
возражения против обработки данных.
-
Относительно реализации этих прав можно связаться с инспектором по защите данных компании KGHM ZANAM S.A.
-
Вы имеете право подать жалобу Председателю управления по защите персональных данных, если узнали, что Администратор нарушил правила защиты персональных данных.
-
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, ЛИЦ, ОБРАЩАЮЩИХСЯ К СОТРУДНИКАМ КОМПАНИИ ПО ТЕЛЕФОНУ, НАПРАВЛЯЮЩИХ ВОПРОСЫ КОМПАНИИ В ПИСЬМАХ ИЛИ ПО ЭЛЕКТРОННОЙ ПОЧТЕ
В случае обращения к Администратору по обычной или электронной почте, не связанного с услугами, предоставляемыми отправителю, заключённым с ним договором или какими-либо другими отношениями с Администратором, персональные данные, содержащиеся в этой корреспонденции, обрабатываются исключительно для целей связи и рассмотрения вопроса, к которому относится переписка. Администратор обрабатывает только персональные данные, имеющие отношение к вопросу, к которому относится переписка. Вся корреспонденция хранится таким образом, чтобы обеспечить безопасность содержащихся в ней персональных данных (и другой информации) и доступна только уполномоченным лицам.
В связи с вышесказанным информируем, что:
-
Администратором персональных данных является компания KGHM ZANAM S.A. со штаб-квартирой в Польковице ул. Копальняна, 7 (Polkowicе ul. Kopalnianа 7).
-
Администратор данных назначил Инспектора по защите данных, с которым вы можете связаться по электронной почте: iod@kghmzanam.com или при помощи письма с примечанием: «Инспектору по защите данных».
-
Персональные данные обрабатываются с целью поддержания переписки с Администратором, имеющей отношение к его хозяйственной деятельности, что является основанием для обработки данных, являющимся юридически обоснованным интересом Администратора – ст. 6 абз. 1 f) RODO.
-
Предоставление персональных данных необходимо для того, чтобы можно было связаться с отправителем, рассмотреть вопрос и ответить на него.
-
Оговорка относительно незатребованной корреспонденции: Обращаем ваше внимание, что мы отвечаем не на все письма (как бумажные, так и электронные), полученные Администратором.
-
Персональные данные обрабатываются в течение времени, необходимого для достижения цели обработки, которая была указана выше, а затем хранятся в архивных целях в течение 1 года.
-
Получателем персональных данных будут компании, предоставляющие ИТ-услуги и почтовые/курьерские услуги.
-
Имеются следующие права, связанные с обработкой персональных данных:
-
доступа к персональным данным,
-
исправления персональных данных,
-
удаления персональных данных,
-
ограничения обработки данных,
-
право на возражение против обработки данных; в этом случае мы прекратим обработку ваших данных для указанных выше целей, кроме случаев, когда мы можем доказать, что в отношении этих данных у нас есть юридически обоснованные основания, которые имеют приоритет над вашими интересами, правами и свободами, или эти данные могут потребоваться нам для проведения расследований или защиты от претензий.
-
Относительно реализации этих прав можно связаться с инспектором по защите данных компании KGHM ZANAM S.A.
-
Вы имеете право подать жалобу Председателю управления по защите персональных данных, если узнали, что Администратор нарушил правила защиты персональных данных.
В случае обращения к Администратору по телефону по вопросам, не связанным с заключённым договором или выполнением заказов, Администратор может запросить персональные данные только в том случае, если это будет необходимо для рассмотрения вопроса, к которому относится обращение. В таком случае правовой основой является юридически обоснованный интерес Администратора (ст. 6 абз. 1 f RODO), заключающийся в необходимости рассмотрения вопроса, связанного с его хозяйственной деятельностью.
-
НАБОР ПЕРСОНАЛА
В ходе найма на работу Администратор ожидает предоставления персональных данных только в той степени, которая определена в положениях трудового законодательства (ст. 6 абз. 1 с RODO в связи со ст. 221 § 1 Трудового кодекса), т.е.: имя (имена) и фамилия, дата рождения, контактные данные, образование, профессиональная квалификация, предыдущие места работы. Поэтому не следует предоставлять больше информации. Основанием для обработки данных в этом объёме является юридически обоснованный интерес Администратора, который заключается в проверке квалификации и навыков кандидатов на работу и определении условий для возможного сотрудничества (ст. 6 абз. 1 f RODO). В случае, если поданное заявление содержит дополнительные данные, выходящие за рамки, указанные в трудовом законодательстве, их обработка будет основываться на согласии кандидата (ст. 6 абз. 1 а RODO), выраженном однозначным подтверждающим действием, которым является предоставление кандидатом соответствующих документов. Если в поданном заявлении содержится информация, не соответствующая цели найма на работу, она не будет использоваться и учитываться в процессе набора.
В связи с вышесказанным информируем, что:
-
Администратором персональных данных является компания KGHM ZANAM S.A. со штаб-квартирой в Польковице ул. Копальняна, 7 (Polkowicе ul. Kopalnianа 7).
-
Администратор данных назначил Инспектора по защите данных, с которым вы можете связаться по электронной почте: iod@kghmzanam.com или при помощи письма с пометкой: «Инспектору по защите данных».
-
Персональные данные обрабатываются с целью:
-
оценки квалификации кандидата для работы на определённой должности,
-
оценки способностей и навыков кандидата, необходимых для работы на определённой должности,
-
выбора подходящего лица для приёма на работу.
-
Предоставление персональных данных вытекает из 221 Трудового кодекса. Следствием непредоставления этих данных является невозможность рассмотреть вашу кандидатуру в проводимом Администратором процессе набора персонала. Предоставление персональных данных в большем объёме, чем указано в положениях трудового законодательства, является добровольным.
-
Персональные данные обрабатываются в течение времени, необходимого для завершения процесса набора персонала, а в случае согласия на обработку ваших персональных данных для осуществления набора персонала в будущем – на протяжении периода, определённого Администратором.
-
Получателем персональных данных будут компании, предоставляющие Администратору ИТ-услуги.
-
Имеются следующие права, связанные с обработкой персональных данных:
-
доступа к персональным данным,
-
исправления персональных данных,
-
удаления персональных данных,
-
ограничения обработки данных,
-
возражения против обработки данных из-за особенностей вашей ситуации – в тех случаях, когда данные обрабатываются на основе юридически обоснованного интереса Администратора,
-
право на перенос данных, то есть право на получение персональных данных в общеупотребительном структурированном формате, пригодном для машинной обработки. Вы можете переслать эти данные другому администратору данных или потребовать, чтобы Администратор передал эти данные другому администратору; однако Администратор сделает это только в том случае, если технически возможна такая передача – право на перенос данных распространяется только на те данные, которые обрабатываются на основе согласия,
-
право отозвать согласие в любой момент, что не влияет на законность обработки, выполненной до этого отзыва.
-
Относительно реализации этих прав можно связаться с инспектором по защите данных компании KGHM ZANAM S.A.
-
Вы имеете право подать жалобу Председателю управления по защите персональных данных, если узнали, что Администратор нарушил правила защиты персональных данных.
-
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫХ ЛИЦ ИЛИ ПРЕДСТАВИТЕЛЕЙ В СВЯЗИ С УЧАСТИЕМ В ТЕНДЕРНОМ ПРОЦЕССЕ, ПРОВОДИМОМ КОМПАНИЕЙ KGHM ZANAM S.A. ВНЕ СИСТЕМЫ ПОДДЕРЖКИ ЗАКУПОК
В рамках тендерного процесса вне системы поддержки закупок Администратор обрабатывает следующие категории персональных данных: имя и фамилия, должность, профессиональная квалификация, служебные контактные данные: электронная почта, номер стационарного и мобильного телефона, название субъекта и организационной единицы, номер удостоверения личности.
В связи с вышесказанным информируем, что:
-
Администратором персональных данных является компания KGHM ZANAM S.A. со штаб-квартирой в Польковице ул. Копальняна, 7 (Polkowicе ul. Kopalnianа 7).
-
Администратор данных назначил Инспектора по защите данных, с которым вы можете связаться по электронной почте: iod@kghmzanam.com или при помощи письма с пометкой: «Инспектору по защите данных».
-
Персональные данные обрабатываются с целью проведения тендера.
-
Правовой основой для обработки персональных данных является юридически обоснованный интерес Администратора, заключающийся в выборе наиболее выгодного коммерческого предложения (статья 6, абз. 1 f RODO).
-
Персональные данные будут обрабатываться до завершения тендера/закупок, а затем они будут храниться в архивных целях в течение 5 лет, а если в результате выбора предложения будет заключён договор – в течение 5 лет после окончания налогового года, в котором завершится выполнение договора, но не ранее чем закончится срок исковой давности по претензиям, вытекающим из него.
-
Предоставление персональных данных является добровольным, но является необходимым условием для участия в тендерном процессе.
-
Получателем персональных данных будет инвестор, для которого выполняется работа.
-
Имеются следующие права, связанные с обработкой персональных данных:
-
доступа к персональным данным,
-
исправления персональных данных,
-
удаления персональных данных,
-
ограничения обработки данных,
-
право на возражение против обработки данных.
-
Относительно реализации этих прав можно связаться с инспектором по защите данных компании KGHM ZANAM S.A.
-
Вы имеете право подать жалобу Председателю управления по защите персональных данных, если узнали, что Администратор нарушил правила защиты персональных данных.
-
СБОР ДАННЫХ В СВЯЗИ С ВЫПОЛНЕНИЕМ ДОГОВОРОВ
В случае сбора данных для целей, связанных с выполнением конкретного договора, Администратор предоставляет Субъекту данных подробную информацию, касающуюся обработки его персональных данных во время заключения договора или во время получения персональных данных в случае, если обработка является необходимой, чтобы до заключения договора Администратор предпринял какие-то действия по запросу Субъекта данных.
-
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ И КОНТРАГЕНТОВ, СОТРУДНИЧАЮЩИХ С АДМИНИСТРАТОРОМ
В связи с заключением коммерческих договоров в связи с проводимой им хозяйственной деятельностью Администратор получает от контрагентов/клиентов данные лиц, участвующих в выполнении таких договоров (например, уполномоченных контактных лиц, лиц составляющих заказы, выполняющих поручения и т. п.). Объём передаваемых данных в каждом случае ограничивается до уровня, необходимого для выполнения договора, и обычно не содержит ничего, кроме имени и служебных контактных данных. В таких случаях персональные данные обрабатываются с целью реализации юридически обоснованного интереса Администратора и его контрагента (статья 6, абз. 1 f RODO), заключающегося в обеспечении правильного и эффективного выполнения договора. Такие данные могут быть переданы третьим лицам, участвующим в выполнении договора, а также субъектам, получающим доступ к данным на основании положений об открытой публичной информации и на основании процедур, основанных на законодательстве о государственных закупках, в объёме, предусмотренном этими положениями. Данные обрабатываются в течение периода, необходимого для реализации вышеуказанных интересов и выполнения обязанностей, вытекающих из законодательства.
В связи с вышесказанным информируем, что:
-
Администратором персональных данных является компания KGHM ZANAM S.A. со штаб-квартирой в Польковице ул. Копальняна, 7 (Polkowicе ul. Kopalnianа 7).
-
Администратор данных назначил Инспектора по защите данных, с которым вы можете связаться по электронной почте: iod@kghmzanam.com или при помощи письма с пометкой: «Инспектору по защите данных».
-
Персональные данные (имя и фамилия, а также название организации-работодателя, номер контактного телефона, адрес электронной почты) обрабатываются с целью идентификации лиц, уполномоченных выполнять задачи по Договору, в том числе имеющих доступ к конфиденциальной информации компании KGHM ZANAM S.A.
-
Таким образом, персональные данные обрабатываются на основе юридически обоснованного интереса Администратора, связанного с вышеуказанной целью, то есть обеспечением правильного выполнения Договора и обеспечением безопасности конфиденциальной информации (коммерческой тайны) – статья 6, абз. 1 f) RODO.
-
Раскрытие персональных данных для целей, описанных выше, является добровольным, но предоставление персональных данных является условием, которое позволяет допустить лицо к выполнению задач, определённых Договором.
-
Персональные данные будут обрабатываться в течение периода, необходимого для выполнения Договора и расчётов по нему, а затем будут храниться в течение периода, вытекающего из срока давности и обязательства сохранять конфиденциальность (если было подписано соответствующее соглашение), а также с учётом налогового законодательства.
-
Персональные данные могут быть переданы субъектам, уполномоченным законом, а также субъектам и их сотрудникам, которые предоставляют нам услуги, требующие доступа к вашим данным, в том числе: юридические, финансовые, бухгалтерские и ИТ-услуги.
-
Имеются следующие права, связанные с обработкой персональных данных:
-
доступа к персональным данным,
-
исправления персональных данных,
-
удаления персональных данных,
-
ограничения обработки данных,
-
право на внесение возражений против обработки данных из-за особой ситуации – так как мы обрабатываем данные на основе нашего юридически обоснованного интереса, описанного выше.
-
Относительно реализации этих прав можно связаться с инспектором по защите данных компании KGHM ZANAM S.A.
-
Вы имеете право подать жалобу Председателю управления по защите персональных данных, если Вы узнали, что Администратор нарушил распоряжения о защите персональных данных.
-
СБОР ДАННЫХ В ДРУГИХ СЛУЧАЯХ
В связи проводимой деятельностью Администратор также собирает персональные данные в других случаях – например, в процессе поддержания постоянных деловых контактов, во время деловых встреч, на отраслевых мероприятиях или путем обмена визитными карточками – с целью установления и поддержания деловых контактов. Правовой основой для обработки в этом случае является юридически обоснованный интерес Администратора (ст. 6 абз. 1 f RODO), заключающийся в создании сети контактов в связи с проводимой деятельностью. Персональные данные, собранные в таких случаях, обрабатываются только для той цели, для которой они были собраны, а Администратор обеспечивает их соответствующую защиту.
ПОЛИТИКА КУКИ
-
Веб-сайт может автоматически собирать только информацию, содержащуюся в файлах куки.
-
Файлы куки являются текстовыми файлами, которые хранятся на конечном устройстве пользователя сайта. Они предназначены для пользования страницами сайта. Прежде всего, они содержат название веб-сайта своего происхождения, свой уникальный номер и время хранения на конечном устройстве. Файлы куки могут облегчить пользование веб-сайтом, например, запомнив предпочтения пользователя, когда он возвращается на сайт. Веб-сайт не использует файлы куки для получения личной информации с компьютера пользователя, которая не была отправлена в файле куки.
-
Пользователь может в любое время изменить настройки своего браузера, чтобы заблокировать использование файлов (куки) или каждый раз получать информацию об их размещении на своём устройстве. Другие доступные опции можно проверить в настройках вашего веб-браузера. Следует помнить, что большинство браузеров по умолчанию настроены на сохранение файлов (куки) на конечном устройстве.
-
Информация о настройках веб-браузеров доступна в его меню (помощь) или на сайте его производителя.