Danfoss szanuje Twoją prywatność. Niezależnie od tego, czy kupujesz jeden z wysokiej jakości produktów Danfoss, czy tylko przeglądasz strony internetowe Danfoss, firmie Danfoss zależy na tym, aby nasza polityka prywatności i środki bezpieczeństwa, które stosujemy w celu ochrony Twoich danych osobowych, budziły Twoje zaufanie.
Z tego powodu Danfoss wdrożył zbiór wiążących reguł korporacyjnych (Binding Corporate Rules, BCR), które wprowadzają globalny standard wymogów w zakresie ochrony danych, obowiązujący wszystkie podmioty Danfoss. Reguły BCR zostały zatwierdzone przez europejskie organy ochrony danych i stanowią podstawę przetwarzania danych osobowych przez Danfoss.
Jeśli przekazujesz firmie Danfoss dane osobowe lub zbieramy Twoje dane osobowe z innych źródeł, Danfoss traktuje je zgodnie z niniejszą polityką, która zawiera również główną treść reguł BCR Danfoss. Danfoss zachęca do zapoznania się z całą niniejszą polityką prywatności.
1. Ogólne zasady przetwarzania danych osobowych
Aby zapewnić prawidłowe przetwarzanie Twoich danych osobowych przy odpowiednim poziomie ich ochrony, Danfoss przyjął następujące zasady przetwarzania:
Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
Dane osobowe są zbierane wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie są dalej przetwarzane w sposób niezgodny z tymi celami.
Dane osobowe muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
Dane osobowe muszą być prawidłowe i w razie potrzeby uaktualniane, a nieprawidłowe lub niekompletne dane osobowe są sprostowywane lub usuwane albo ich dalsze przetwarzanie zostaje wstrzymane.
Dane osobowe nie mogą być przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, dłużej, niż jest to niezbędne do celów, w których zostały zebrane lub w których są dalej przetwarzane.
Dane osobowe muszą być przetwarzane w sposób zapewniający ich odpowiednie bezpieczeństwo.
Danfoss zawsze poinformuje Cię o zbieraniu i przetwarzaniu Twoich danych osobowych, chyba że ma uzasadniony powód, aby tego nie robić.
2. Rodzaje danych osobowych
Zbieramy i przetwarzamy Twoje dane osobowe na różne sposoby, gdy kontaktujesz się z nami za pośrednictwem różnych dostępnych kanałów.
Przetwarzanie części danych osobowych jest niezbędne, abyśmy mogli świadczyć usługi, o które prosisz, a część danych możesz podać dobrowolnie. Zawsze poinformujemy Cię, które dane osobowe są niezbędne (np. za pomocą gwiazdki (*)), oraz o konsekwencjach ich niepodania, na przykład o tym, że nie będziemy mogli (w pełni) zrealizować Twojej prośby.
Dane osobowe, które zbieramy i przetwarzamy, można ogólnie podzielić na następujące kategorie:
Dane kontaktowe, takie jak imię i nazwisko, adres, numer telefonu, adres e-mail, tytuł, miejsce pracy itp.
Informacje, które podajesz, kontaktując się z nami za pomocą formularzy kontaktowych online, e-maili lub telefonicznie
Informacje profilowe, jeśli tworzysz u nas profil lub konto, w tym nazwa użytkownika i hasło
Informacje o użytkowniku, takie jak dane techniczne dotyczące korzystania i przeglądania, w tym adresy IP, gdy odwiedzasz nasze strony internetowe lub aplikacje, również w witrynach stron trzecich
Informacje o transakcjach, w tym dane karty kredytowej, gdy kupujesz od nas towary lub usługi
Informacje z inteligentnego opomiarowania, czyli pomiaru zużycia ciepła, chłodu, wody i innych mediów
Informacje aplikacyjne, w tym Twoje CV, jeśli ubiegasz się o pracę w Danfoss. Po złożeniu aplikacji otrzymasz odrębną informację o przetwarzaniu danych osobowych w tym zakresie.
Informacje otrzymane za pośrednictwem naszej linii Ethics Hotline
Co do zasady nie przetwarzamy żadnych szczególnych kategorii Twoich danych osobowych (szczególnych danych osobowych), chyba że udzielisz na to wyraźnej zgody lub jesteśmy do tego zobowiązani w celu przestrzegania obowiązujących przepisów.
3. Cele przetwarzania Twoich danych osobowych
Przetwarzamy Twoje dane osobowe wyłącznie w prawnie uzasadnionym celu i co do zasady tylko wtedy, gdy:
Wyrażasz zgodę na takie przetwarzanie; lub
Przetwarzanie jest niezbędne do wykonania umowy; lub
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy; lub
Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub przez stronę trzecią, a takie przetwarzanie nie jest uznawane za szkodliwe dla Ciebie.
Przetwarzamy Twoje dane osobowe w następujących celach:
Aby dostarczać Ci produkty, usługi i informacje, o które nas prosisz; lub
Aby wysyłać Ci newslettery lub inne materiały marketingowe, w tym ankiety; lub
Aby zarządzać naszymi relacjami biznesowymi oraz negocjować i zawierać umowy; lub
Aby zapewniać ogólną obsługę klienta i wsparcie; lub
Aby poznawać potrzeby klientów i zdobywać wiedzę o tym, jak korzysta się z naszych różnych usług, w tym stron internetowych i aplikacji, oraz produktów, a także aby je oceniać i ulepszać; lub
Aby komunikować się z Tobą w różnych sprawach; lub
Aby przeprowadzać postępowania wyjaśniające dotyczące zgłoszeń przesłanych przez Ciebie za pośrednictwem naszego systemu dla sygnalistów „Ethics Hotline”; lub
Aby przestrzegać obowiązujących przepisów prawa.
4. Pliki cookie
Możemy używać plików cookie na naszych stronach internetowych lub w naszych aplikacjach. Więcej informacji o używaniu plików cookie znajdziesz w naszej polityce plików cookie, dostępnej w stopce każdej strony internetowej.
Cele przetwarzania danych zbieranych za pomocą plików cookie są następujące:
obsługa, ulepszanie i optymalizacja działania strony internetowej i jej usług oraz doświadczeń użytkowników,
przeprowadzanie analiz i segmentacji klientów i użytkowników w celu lepszego zrozumienia naszych użytkowników oraz świadczenia lepszych i dopasowanych usług użytkownikom, w tym Tobie,
cele statystyczne.
5. Wykorzystywanie Twoich danych osobowych w całej grupie Danfoss
Danfoss jest globalną organizacją z podmiotami na całym świecie. Co do zasady administratorem danych osobowych przetwarzanych na Twój temat jest lokalny podmiot Danfoss, którego jesteś klientem, z którym się kontaktujesz lub z którym zawierasz umowę. Jednak w celu realizacji celów wymienionych powyżej w punkcie 3 możemy udostępniać Twoje dane osobowe innym podmiotom z grupy Danfoss, aby wykonały zadanie zlecone przez administratora danych (odbiorca działający jako podmiot przetwarzający) lub aby realizowały własny prawnie uzasadniony cel (odbiorca działający jako odrębny administrator danych), pod warunkiem że takie udostępnienie lub ujawnienie Twoich danych osobowych nie jest ograniczone przepisami prawa.
W przypadku podmiotów Danfoss mających siedzibę w krajach spoza EOG, które nie są uznawane za bezpieczne państwa trzecie (tj. nie zapewniają odpowiedniego poziomu ochrony danych), podstawą prawną przekazywania Twoich danych osobowych są reguły BCR Danfoss.
Ogólny przegląd krajów, w których Danfoss jest obecny, znajdziesz tutaj
6. Ujawnianie, przekazywanie i udostępnianie danych osobowych odbiorcom
Ujawnianie i przekazywanie Twoich danych osobowych odbiorcom (osobom fizycznym lub prawnym, organom publicznym, agencjom lub innym podmiotom, którym ujawniane są dane osobowe) ograniczamy do minimum i uzależniamy od zapewnienia odpowiedniego poziomu ochrony danych.
Możemy ujawniać lub udostępniać dane osobowe odbiorcom w następujących okolicznościach:
Odbiorcom, którzy świadczą usługi w naszym imieniu, takie jak np. hosting, przetwarzanie w chmurze, wsparcie IT, usługi marketingowe, usługi administracyjne, usługi szkoleniowe lub inne przetwarzanie danych. Tacy odbiorcy mogą przetwarzać dane osobowe wyłącznie zgodnie z naszymi instrukcjami, a współpraca jest regulowana pisemną umową powierzenia przetwarzania danych; lub
W celu ustalenia, dochodzenia lub obrony naszych praw; lub
Jeśli uprzednio wyrazisz zgodę na ujawnienie danych osobowych odbiorcy lub
W przypadku fuzji, sprzedaży, wspólnego przedsięwzięcia, cesji, przeniesienia lub innego zbycia całości lub części aktywów lub udziałów Danfoss (w tym bez ograniczeń w związku z upadłością lub podobnym postępowaniem) lub
Zgodnie z naszą polityką plików cookie, por. punkt 4 powyżej.
Jeśli odbiorca danych osobowych znajduje się w kraju spoza UE/EOG, który nie zapewnia odpowiedniego poziomu ochrony danych, przekażemy mu Twoje dane osobowe wyłącznie po zawarciu pisemnej umowy o przekazywaniu danych opartej na standardowych klauzulach umownych Komisji Europejskiej.
7. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
Możemy stosować zautomatyzowane podejmowanie decyzji na podstawie Twoich danych osobowych. Zautomatyzowane podejmowanie decyzji ma miejsce tylko wtedy, gdy decyzja jest:
niezbędna do zawarcia lub wykonania umowy między Tobą a Danfoss;
dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Danfoss i które przewiduje również odpowiednie środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów; lub
oparta na Twojej zgodzie.
Jeśli stosujemy zautomatyzowane podejmowanie decyzji, zapewniamy wdrożenie odpowiednich środków bezpieczeństwa.
Szczególne dane osobowe w żadnym wypadku nie są przedmiotem zautomatyzowanego podejmowania decyzji, chyba że wyrazisz na to wyraźną zgodę lub przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie obowiązujących przepisów.
8. Twoja zgoda
Jak wspomniano powyżej, niektóre z naszych działań związanych z przetwarzaniem są oparte na Twojej zgodzie. W takim przypadku masz prawo w dowolnym momencie wycofać zgodę.
Jeśli wycofasz zgodę, przestaniemy przetwarzać Twoje dane osobowe, chyba że i w zakresie, w jakim dalsze przetwarzanie lub przechowywanie jest dozwolone lub wymagane na podstawie obowiązujących przepisów o ochronie danych osobowych lub innych obowiązujących przepisów prawa.
Pamiętaj, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Ponadto w wyniku wycofania zgody możemy nie być w stanie zrealizować Twoich próśb ani świadczyć Ci naszych usług.
9. Bezpieczeństwo danych
W celu ochrony Twoich danych osobowych Danfoss wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku związanemu z przetwarzaniem oraz charakterowi chronionych danych osobowych, z uwzględnieniem stanu wiedzy technicznej i kosztów wdrożenia.
Po dokonaniu oceny ryzyka Danfoss podjął środki w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem lub przypadkową utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem, w szczególności gdy przetwarzanie obejmuje przesyłanie danych osobowych przez sieć, oraz przed wszelkimi innymi niezgodnymi z prawem formami przetwarzania.
10. Szkolenia
Aby zawsze przestrzegać obowiązujących przepisów o ochronie danych i wymogów określonych w regułach BCR Danfoss oraz zapewnić, że nasi pracownicy znają te regulacje, wprowadziliśmy wewnętrzny program szkoleń i edukacji w zakresie prywatności, który muszą ukończyć nasi pracownicy na całym świecie mający stały lub regularny dostęp do danych osobowych.
11. Audyty wewnętrzne
Danfoss przeprowadza regularne audyty bieżącego przetwarzania danych osobowych, aby zapewnić, że wszystkie podmioty Danfoss przestrzegają reguł BCR Danfoss i przetwarzają dane osobowe zgodnie z nimi.
Audyty obejmują wszystkie aspekty reguł BCR, w tym wszystkie systemy IT, bazy danych, polityki i standardy bezpieczeństwa, programy szkoleniowe, polityki prywatności oraz instrukcje obowiązujące w Danfoss w odniesieniu do reguł BCR.
12. Twoje prawa
Masz prawo dostępu do przetwarzanych danych na Twój temat, z zastrzeżeniem określonych wyjątków ustawowych. Ponadto możesz wnieść sprzeciw wobec zbierania i dalszego przetwarzania Twoich danych osobowych. Masz również prawo do sprostowania swoich danych osobowych, jeśli jest to konieczne. Możesz też zażądać od nas ograniczenia przetwarzania.
Usuniemy lub poprawimy wszelkie informacje, które są nieprawidłowe lub nieaktualne ze względu na czas, jaki upłynął od ich zebrania, lub ze względu na inne posiadane przez nas informacje.
Jeśli złożysz pisemne żądanie, usuniemy również Twoje dane osobowe bez zbędnej zwłoki, chyba że mamy podstawę prawną do dalszego przetwarzania, np. jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo do wykonania umowy z Tobą.
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami za pośrednictwem danych kontaktowych podanych w punkcie 16.
W związku z takimi żądaniami prosimy o podanie informacji potrzebnych do ich rozpatrzenia, w tym imienia i nazwiska oraz adresu e-mail, abyśmy mogli Cię zidentyfikować. Odpowiemy na Twoje żądanie najszybciej, jak to możliwe, w ciągu jednego miesiąca.
Jeśli nie zgadzasz się ze sposobem, w jaki przetwarzamy Twoje dane osobowe, możesz wnieść skargę do lokalnego organu ochrony danych.
13. Skargi
Jeśli masz jakiekolwiek zastrzeżenia dotyczące przetwarzania danych osobowych przez Danfoss, skontaktuj się z nami w dowolnym momencie.
Danfoss utworzył system skarg dotyczących prywatności (Danfoss Ethics Hotline), za pośrednictwem którego możesz złożyć skargę online. Danfoss Ethics Hotline jest dostępna tutaj
Możesz również złożyć skargę bezpośrednio w lokalnym podmiocie Danfoss lub w spółce macierzystej Danfoss A/S:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Data Protection Office
GDPO@danfoss.com
Rozpatrzymy i ocenimy Twoją skargę, a w razie potrzeby możemy skontaktować się z Tobą w celu uzyskania dodatkowych informacji.
Staramy się rozpatrywać każdą skargę lub sprzeciw w ciągu jednego miesiąca. Jeśli podjęcie decyzji w ciągu jednego miesiąca nie będzie możliwe, poinformujemy Cię o przyczynach opóźnienia oraz o terminie (nie dłuższym niż 6 miesięcy od otrzymania skargi), w którym można spodziewać się decyzji.
W dowolnym momencie przed opisanym powyżej postępowaniem skargowym, w jego trakcie lub po nim możesz również złożyć skargę lub wszcząć sprawę w lokalnym organie ochrony danych lub w innych organach właściwych dla danego lokalnego podmiotu Danfoss lub Danfoss A/S.
14. Linki do innych stron internetowych itp.
Nasze strony internetowe mogą zawierać linki do innych stron internetowych lub zintegrowanych witryn. Nie odpowiadamy za treść stron internetowych innych firm (stron internetowych stron trzecich) ani za praktyki tych firm dotyczące zbierania danych osobowych. Odwiedzając strony internetowe stron trzecich, zapoznaj się z zasadami ochrony danych osobowych ich właścicieli oraz innymi odpowiednimi zasadami.
15. Zmiany niniejszej Polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności w przyszłości w związku ze zmianami obowiązujących przepisów, reguł BCR Danfoss lub procesów Danfoss. Poinformujemy Cię o wszelkich takich zmianach.
16. Dane kontaktowe
Jeśli masz prośbę lub pytanie dotyczące przetwarzania Twoich danych osobowych lub ogólnie niniejszej polityki prywatności, skontaktuj się z naszym inspektorem ochrony danych:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Data Protection Office
GDPO@danfoss.com
Więcej szczegółów znajdziesz tutaj.