Ochronie danych

Zaktualizowano: 14/04/2025

Celem niniejszej globalnej polityki prywatności („Polityki”) jest wyjaśnienie zainteresowanym osobom fizycznym („Państwo”, „Państwa”) ogólnych praktyk grupa LACROIX („My”, „Nas”, „Nasz”) w zakresie wykorzystywania i ochrony Państwa danych osobowych.

Niniejszą Politykę uzupełniają informacje o ochronie prywatności, które określają, dla każdej z naszych czynności przetwarzania, kategorie danych osobowych, które przetwarzamy, sposób, w jaki je gromadzimy, dlaczego ich używamy, podstawę prawną, której używamy do ich przetwarzania, jak długo są przechowywane oraz przysługujące Państwu prawa.

Możemy zmieniać albo uzupełniać naszą Politykę prywatności w dowolnym momencie, w szczególności w celu zapewnienia zgodności z wszelkimi przepisami ustawowymi, wykonawczymi, orzecznictwem albo zmianami technologicznymi, bądź gdy wprowadzamy zmiany w naszych procesach przetwarzania danych. Data aktualizacji jest podana w górnej części naszej Polityki i komunikatu o ochronie danych. Zmiany te obowiązują od momentu ich publikacji online. Należy zatem regularnie sprawdzać naszą Politykę pod kątem wszelkich zmian.

Grupa LACROIX przestrzega Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”), innych obowiązujących przepisów o ochronie danych oraz niniejszej Polityki.

1. KTO JEST ODPOWIEDZIALNY ZA PRZETWARZANIE DANYCH OSOBOWYCH?

Grupa LACROIX oznacza spółkę LACROIX Group (FR „Société Anonyme à Conseil d’Administration”, z siedzibą pod adresem 17 rue Océane, 44800 Saint-Herblain, Francja, wpisana do Rejestru Handlu i Spółek (RCS) w NANTES pod nr 855 802 815) oraz wszystkie podmioty prawne wymienione tutaj działające jako niezależni administratorzy albo współadministratorzy Państwa Danych Osobowych.

2. DLACZEGO GROMADZIMY PAŃSTWA DANE OSOBOWE?

Możemy być zobligowani do gromadzenia danych osobowych użytkownika w celu zarządzania naszą działalnością i naszymi relacjami z Państwem w ramach następujących operacji przetwarzania:

• Zarządzanie pracownikami, w szczególności w związku z zarządzaniem organizacją wewnętrzną, aktami pracowników, karierą i umiejętnościami albo w związku z obowiązkowymi formalnościami;
• Zarządzanie listą płac i premiami naszych pracowników, w szczególności w związku z obliczaniem i wypłacaniem wynagrodzeń, premii i innych należnych kwot albo w związku z obowiązkowymi formalnościami;
• Zarządzanie pracownikami i przedstawicielami związków zawodowych, w szczególności zarządzanie mandatami przedstawicieli, zobowiązaniami oraz organizowanie i monitorowanie posiedzeń;
• Zarządzanie kandydatami, w szczególności przeprowadzanie rozmów kwalifikacyjnych, testów osobowościowych albo technicznych, wysyłanie ofert pracy albo umieszczanie zgłoszeń w puli kandydatów;
• Zarządzanie dostawcami, usługodawcami albo partnerami, w szczególności w związku z wyborem przyszłych podwykonawców, zawieraniem i wykonywaniem umów oraz przeprowadzaniem operacji księgowych;
• Zarządzanie dostępem do obiektów, w szczególności w związku z fizycznym witaniem gościa i zapewnieniem bezpieczeństwa naszych obiektów;
• Zarządzanie naszymi klientami albo potencjalnymi klientami, w szczególności w związku z zarządzaniem bazą danych klientów i potencjalnych klientów, komercyjnymi działaniami poszukiwawczymi, wysyłaniem ofert handlowych, zawieraniem i wykonywaniem umów oraz prowadzeniem operacji księgowych;
• Zarządzanie użytkownikami naszych stron internetowych, usług online albo aplikacji mobilnych, w szczególności w celu zapewnienia ich bezpieczeństwa, pomiaru ich oglądalności albo zarządzania kontami użytkowników;
• Zarządzanie kontaktami, w szczególności w związku z zarządzaniem bazą danych kontaktów i odbieraniem telefonów, wysyłaniem komunikatów korporacyjnych i zarządzaniem uczestnictwem w targach i wydarzeniach;
• Zarządzanie zasobami IT, w szczególności w związku z udostępnianiem sprzętu komunikacyjnego i naszych systemów informatycznych;
• Zarządzanie bezpieczeństwem naszych systemów informatycznych, w szczególności w celu uniknięcia albo ograniczenia zasięgu incydentów związanych z bezpieczeństwem;
• Zarządzanie członkami zarządu, w szczególności w związku z ich wyborem, zarządzaniem posiedzeniami zarządu i przeprowadzaniem obowiązkowych formalności;
• Zarządzanie akcjonariuszami, członkami kierownictwa i urzędnikami korporacyjnymi, w szczególności w związku z zarządzaniem walnymi zgromadzeniami, rejestrami albo przeprowadzaniem obowiązkowych formalności;
• Zarządzanie osobami mającymi dostęp do informacji poufnych, w szczególności w związku ze sporządzaniem list osób mających dostęp do informacji poufnych, informowaniem ich o obowiązkach albo przeprowadzaniem obowiązkowych formalności;
• Zarządzanie prawami do wizerunku, w szczególności na potrzeby zewnętrznych albo wewnętrznych kampanii komunikacyjnych wykorzystujących Państwa wizerunek;
• Zarządzanie zgłoszeniami o nieprawidłowościach zawodowych, w szczególności w związku z gromadzeniem i badaniem zgłoszeń oraz zapewnieniem ochrony informatorów;
• Zarządzanie wynalazcami, w szczególności zarządzanie rejestracją i monitorowanie praw własności przemysłowej i związanego z nimi wynagrodzenia;
• Zarządzanie wnioskami o skorzystanie z praw wynikających z przepisów o ochronie danych, w szczególności dotyczących prawa dostępu, sprostowania, usunięcia, przenoszenia, sprzeciwu albo ograniczenia przetwarzania, albo w przypadku wycofania zgody.

3. JAKIE DANE PAŃSTWA GROMADZIMY ALBO PRZETWARZAMY?

W zależności od naszych działań związanych z przetwarzaniem możemy gromadzić i przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne oraz dane osobowe albo zawodowe, takie jak imię, nazwisko, adres e-mail, telefon, adres, , telefon, , a także wizerunek i głos;
• Dane zgłoszeniowe, takie jak CV, listy motywacyjne, wyniki testów itp;
• Dane finansowe albo transakcyjne, takie jak dane bankowe i informacje dotyczące umowy, wynagrodzenie, stawki podatkowe, płatności, zamówienia, dostawy i pokwitowania;
• Dane osobowe, takie jak informacje o sytuacji osobistej albo gospodarstwie domowym;
• Dane związane z życiem zawodowym, takie jak stanowisko, pracodawca, sektor działalności miejsce pracy, kariera, przepracowany czas i nieobecności, mandaty albo oceny zawodowe;
• Dane dotyczące łączenia z naszymi zasobami IT, stronami internetowymi, usługami online i aplikacjami mobilnymi albo korzystania z nich, takie jak data i godzina połączenia, adres IP oraz dane z plików cookie i innych znaczników, dzienniki aktywności i identyfikatory;
• Informacje dotyczące Państwa obecności na terenie naszych obiektów, w tym data i godzina wizyty.

W określonych przypadkach możemy również zapisywać krajowy numer identyfikacyjny, informacje o dokumencie tożsamości albo dane wrażliwe, takie jak:

• Przynależność do związku zawodowego, ewentualny mandat do reprezentowania związku,
• Informacje o wyrokach skazujących w przypadku wybranych rodzajów rekrutacji, gdy jesteśmy do tego zobowiązani przez prawo,
• Biometryczne odciski palców w celu zapewnienia dostępu do wrażliwych pomieszczeń,
• Informacje o niektórych problemach zdrowotnych i niepełnosprawności w celu ułatwienia procesu rekrutacji albo wizyty w naszej siedzibie.

4. W JAKI SPOSÓB GROMADZIMY PAŃSTWA DANE OSOBOWE?

W większości przypadków gromadzimy dane osobowe uzyskane bezpośrednio od Państwa, gdy przekazują nam je Państwo ustnie albo pisemnie, za pośrednictwem formularza online albo papierowego, albo gdy korzystają Państwo z naszych witryn internetowych, aplikacji mobilnych, usług online albo zasobów informatycznych. Niektóre osoby trzecie mogą również przekazywać nam Państwa dane osobowe z własnej inicjatywy albo dlatego, że są do tego zobowiązane przez prawo, albo gdy upoważnią je Państwo do udostępnienia nam takich danych.

Od czasu do czasu możemy również gromadzić Państwa dane osobowe z dostępnych publicznie internetowych baz danych albo z sieci społecznościowych, bądź gdy bierzemy udział w operacji restrukturyzacyjnej, takiej jak fuzja, zbycie albo przejęcie.

Gdy przetwarzamy Państwa dane osobowe, może zaistnieć potrzeba wygenerowania dodatkowych danych osobowych, na przykład poprzez przypisanie Państwu identyfikatorów albo agregowanie, obliczanie bądź porównywanie danych, w szczególności w celu dalszego realizowania przez nas różnych działań.

Dane osobowe pierwotnie zebrane na potrzeby jednego z naszych działań związanych z przetwarzaniem mogą być również ponownie wykorzystywane przez nas albo przez strony trzecie do innych działań związanych z przetwarzaniem, jeżeli kolejne cele przetwarzania są zgodne z naszymi pierwotnymi działaniami związanymi z przetwarzaniem.

5. JAKIE SĄ PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH?

W zależności od naszych działań związanych z przetwarzaniem danych, możemy przetwarzać Państwa dane osobowe w oparciu o jedną z następujących podstaw prawnych:

• Państwa zgoda na przetwarzanie danych osobowych w jednym albo większej liczbie określonych celów;
• Przetwarzanie danych osobowych jest niezbędne w celu podjęcia działań na Państwa żądanie przed zawarciem umowy albo w celu wykonania umowy, której są Państwo stroną;
• Przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy;
• Przetwarzanie jest niezbędne do wykonania powierzonego nam zadania leżącego w interesie publicznym;
• Przetwarzanie danych osobowych jest niezbędne do realizacji naszych uzasadnionych interesów albo interesów strony trzeciej.

W odniesieniu do przetwarzania danych osobowych dzieci, tylko osoby niepełnoletnie, które osiągnęły wiek pełnoletności zgodnie z obowiązującymi przepisami, mogą wyrazić zgodę na przetwarzanie swoich danych osobowych. W przeciwnym razie zgodę musi wyrazić osoba sprawująca władzę rodzicielską.

6. JAK DŁUGO PRZECHOWUJEMY PAŃSTWA DANE OSOBOWE?

Od momentu ich zgromadzenia Państwa dane osobowe są aktywnie przetwarzane tylko tak długo, jak jest to konieczne do zakończenia naszych działań związanych z przetwarzaniem. Stosujemy okres, który uważamy za najbardziej odpowiedni do celu danego przetwarzania, z wyjątkiem przypadków, gdy okres ten jest określony przez obowiązujące przepisy.

Państwa dane osobowe są następnie przechowywane w archiwum przez okres przedawnienia (okresów, w których Państwo albo my możemy dochodzić swoich praw) albo okres przechowywania (okres, przez który prawo wymaga ich przechowywania), zależnie od tego, który z nich jest dłuższy. Po upływie tych okresów dane osobowe zostaną trwale usunięte albo zanonimizowane.

7. KTO MA DOSTĘP DO PAŃSTWA DANYCH OSOBOWYCH?

Dane osobowe są dostępne wyłącznie dla osób upoważnionych do dostępu do nich i ich przetwarzania zgodnie z wykonywanymi przez nas czynnościami przetwarzania.

Możemy również udostępniać dane osobowe:

• Każdemu z naszych podmiotów prawnych, który ma z nim do czynienia w kontekście wzajemnych relacji albo relacji z Państwem;
• Naszym podwykonawcom działającym zgodnie z naszymi instrukcjami oraz innym kontrahentom instytucjonalnym albo handlowym w kontekście naszych stosunków umownych;
• Organom i władzom publicznym, administracyjnym i sądowym, jeśli wymagają tego obowiązujące przepisy;
• Zaufanym stronom trzecim, np. naszym prawnikom, pośrednikom, ubezpieczycielom, notariuszom i komornikom;
• Innym osobom trzecim, gdy bierzemy udział w operacji restrukturyzacyjnej, takiej jak fuzja, zbycie albo przejęcie.

8. CZY PAŃSTWA DANE OSOBOWE BĘDĄ PRZEKAZYWANE POZA UNIĘ EUROPEJSKĄ?

Grupa LACROIX jest organizacją obejmującą podmioty prawne, podwykonawców i innych partnerów zlokalizowanych w kilku krajach, również tych leżących poza Unią Europejską. Możemy przekazywać im Państwa dane osobowe bądź po prostu udzielać im do nich dostępu.

Gdy przekazujemy dane osobowe poza Unię Europejską, zapewniamy wdrożenie odpowiednich zabezpieczeń wobec odbiorców, w szczególności poprzez stosowanie standardowych klauzul umownych Komisji Europejskiej.

9. W JAKI SPOSÓB WYKORZYSTUJEMY PLIKI COOKIE I INNE PLIKI ŚLEDZĄCE?

Gdy korzystają Państwo z naszych witryn internetowyc, usług online oraz aplikacji mobilnych, my (albo nasi partnerzy) możemy używać plików cookie i innych znaczników do odczytywania albo zapisywania danych na urządzeniach użytkownika, w tym danych osobowych.

My (albo nasi partnerzy) używamy plików cookie i innych znaczników za Państwa zgodą albo bez niej, w zależności od ich celu. Zgoda nie jest wymagana, jeśli pliki cookie i urządzenia śledzące są niezbędne do udostępnienia Państwu naszych witryn internetowych, usług online albo aplikacji mobilnych bądź do świadczenia usługi, o którą Państwo wyraźnie poprosili.

Więcej informacji na temat korzystania z plików cookie i innych modułów śledzących można znaleźć w politykach dotyczących plików cookie dostępnych w każdej z naszych witryn internetowych, usług online albo aplikacji mobilnych.

Ponadto nasze komercyjne wiadomości e-mail mogą zawierać „piksel” powiązany z kampanią marketingową, który informuje nas, czy zostały one otwarte i Państwa reakcję na nasze wiadomości. Piksel zostanie usunięty, gdy wiadomość zostanie skasowana.

10. CZY PAŃSTWA DANE OSOBOWE SĄ BEZPIECZNE?

Wdrażamy środki techniczne i organizacyjne w celu ochrony danych osobowych przed zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem albo nieuprawnionym dostępem. Środki te są ustalane z uwzględnieniem stanu naszej wiedzy, kosztów wdrożenia, charakteru, zakresu, kontekstu i celów przetwarzania, które przeprowadzamy, a także ryzyka.

11. JAKIE SĄ PAŃSTWA?

Z zastrzeżeniem wyjątków i ograniczeń przewidzianych w obowiązujących przepisach, przysługują Państwu niektóre albo wszystkie z poniższych praw dotyczących danych osobowych:

• Prawo dostępu do danych osobowych;
• Prawo do sprostowania danych osobowych;
• Prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”);
• Prawo do ograniczenia przetwarzania danych osobowych;
• Prawo do przenoszenia danych osobowych;
• Prawo do sprzeciwu wobec przetwarzania danych osobowych;
• Prawo do niepodlegania zautomatyzowanej indywidualnej decyzji, w tym profilowaniu;
• Prawo do wycofania zgody;
• Prawo do wydawania instrukcji pośmiertnych;
• Prawo do odwołania.

Mogą Państwo korzystać ze swoich praw:

• Wysyłając e-mail na adres: compliance@lacroix.group, albo.
• Wysyłając pismo na adres: LACROIX, do wiadomości IOD, 17 rue Océane, 44800 Saint-Herblain, Francja.

W przypadku jakichkolwiek uzasadnionych wątpliwości co do Państwa tożsamości, mogą Państwo zostać poproszeni o zidentyfikowanie się poprzez dostarczenie kopii dokumentu tożsamości albo innego dowodu tożsamości.

Jeśli żądanie jest nieuzasadnione albo nadmierne, w szczególności ze względu na jego powtarzający się charakter, zastrzegamy sobie prawo do:

• naliczenia rozsądnej opłaty uwzględniającej koszty administracyjne poniesione przez nas w związku z udzieleniem żądanych informacji albo podjęciem żądanych działań, albo
• odrzucenia żądania.

Jeśli po skontaktowaniu się z nami uznają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo złożyć skargę, przesyłając ją pocztą do właściwego organu ochrony danych, którego lista jest dostępna na stronie internetowej Komisji Europejskiej (https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm)..

12. LINKI DO ZASOBÓW STRON TRZECICH

Gdy udostępniamy hiperłącza (albo przyciski przekierowujące albo ikony) do zasobów stron trzecich, takich jak strony internetowe, oprogramowanie, usługi online albo sieci społecznościowe, te ostatnie mogą gromadzić i przetwarzać Państwa dane osobowe podczas uzyskiwania do nich dostępu albo korzystania z nich.Niniejsza Polityka nie ma zastosowania w takich przypadkach. Nie sprawujemy żadnej kontroli ani nadzoru nad przetwarzaniem danych osobowych przez te zasoby stron trzecich i nie ponosimy żadnej odpowiedzialności za treść tych zasobów stron trzecich ani za przetwarzanie przeprowadzane na wyłączną odpowiedzialność stron trzecich, które są właścicielami tych zasobów.

Zdecydowanie zalecamy zapoznanie się ze wszystkimi informacjami udostępnianymi przez te osoby trzecie przed upoważnieniem ich do gromadzenia danych osobowych użytkownika i przesłaniem im wszystkich żądań dotyczących przetwarzania, które wykonują.

13. JAK SIĘ Z NAMI KONTAKTOWAĆ

W przypadku dalszych pytań albo uwag dotyczących naszych praktyk w zakresie ochrony danych, mogą Państwo skontaktować się z naszym inspektorem ochrony danych pod adresem:

• E-mail: compliance@lacroix.group, albo.
• Adres pocztowy: LACROIX, do wiadomości DPO, 17 rue Océane, 44800 Saint-Herblain, Francja.