A La Lorraine Bakery Group NV, székhelye: Elisabethlaan 143, 9400 Ninove, VAT 412.382.632, RPR Ghent, Dendermonde Division és a belga társasági törvénykönyv 11. cikke értelmében közvetlenül vagy közvetve kapcsolódó csoportvállalatai („LLBG”) tevékenységei során információkat gyűjtenek és használnak fel természetes személyekről, mint például Önről (más néven „személyes adatok”). Az LLBG nagyon fontosnak tartja az Ön magánéletének védelmét, ezért vállalja, hogy az Önről gyűjtött adatokat kizárólag a jelen szabályzatban meghatározottak szerint kezeli. Ennek során az LLBG a vonatkozó adatvédelmi jogszabályoknak, köztük az általános adatvédelmi rendeletnek vagy „GDPR”-nak megfelelően jár el. Ezen kötelezettségvállalás részeként az LLBG jelen adatvédelmi irányelvvel kívánja elmagyarázni, hogy miért és hogyan kezeljük az Ön személyes adatait, valamint hogy milyen jogai és kötelezettségeink vannak ezzel kapcsolatban. Ez a szabályzat arról is tájékoztatja Önt, hogy kihez fordulhat az LLBG-n belül, ha kérdései vannak, vagy ha élni kíván a jogaival (lásd a 7. pontot).
1. Hatály:
Ez az adatvédelmi szabályzat a személyes adatok minden olyan felhasználási módjára vonatkozik, amely a következőkre vonatkozik: jövőbeli, jelenlegi és korábbi ügyfelek (természetes személyek); jövőbeli, jelenlegi és korábbi beszállítók (természetes személyek); az ügyfelek képviselői és személyzete (jogi személyek); a beszállítók képviselői és személyzete (jogi személyek); kérelmezők; a telephelyünk látogatói; és weboldalaink látogatói.
Ez a szabályzat nem vonatkozik a jogi személyekre vonatkozó információkra. Az úgynevezett „adatkezelő” az a jogi személy, amely dönt az Ön személyes adatainak gyűjtésének és felhasználásának céljairól és eszközeiről. Hacsak egy adott feldolgozási műveletre vonatkozó kiegészítő szabályzat másként nem rendelkezik, az LLBG az adatkezelő.
2. Milyen személyes adatokat gyűjt Önről az LLBG?
2.1. Általános
Elsősorban azon személyek azonosító és elérhetőségi adatait gyűjtjük, akikkel kommunikálunk, mint például az Ön neve, e-mail címe és/vagy postacíme, vezetékes és/vagy mobiltelefonszáma. A velünk postai úton vagy e-mailben folytatott kommunikáció tartalmát is rögzítjük. A gyermekekre vonatkozó adatokat csak akkor dolgozzuk fel, ha szervezett vállalati vagy iskolai látogatáson vesznek részt.
2.2 Szakemberek
A természetes személy szakmai ügyfelek és beszállítók esetében ez magában foglalja továbbá az Ön titulusát, beosztását, cégének nevét, fizetési adatait, mint például bankszámlaszámát, IBAN-ját, BIC-jét és adott esetben ÁFA-számát. A jogi személy ügyfelek és beszállítók képviselői és személyzete esetében, akik jogi személyek, ez magában foglalja továbbá az Ön címét, beosztását, cégének nevét. Ha Ön más személyekről ad át nekünk adatokat (például egy kolléga elérhetőségét), akkor ezen személyek számára át kell adnia a jelen adatvédelmi szabályzat egy példányát.
2.3 Magánszemélyek
A hűségkártyával rendelkező magánszemély ügyfelek esetében az LLBG a vásárlási előzményeket és a személyes adatokat is gyűjti, mint például a nemet, életkort, születési dátumot és azt, hogy vannak-e rokonai.
2.4 A telephelyünk látogatói
Amikor Ön meglátogatja valamelyik telephelyünket, biztonsági kameráink is felvételt készíthetnek Önről. Ezeket a kamerákat mindig a megfelelő ikon jelzi. Ha találkozója van valamelyik munkatársunkkal, akkor a recepción a nevét, valamint látogatásának okát is meg kell adnia.
2.5 Rendezvények
Ha Ön részt vesz egy LLBG által szervezett rendezvényen, Önt lefényképezhetjük, ha ehhez hozzájárulását adta.
2.6 Weboldalaink látogatói
Amikor Ön meglátogatja weboldalainkat, bizonyos kapcsolati és kommunikációs adatokat (például az Ön IP-címét, internetszolgáltatójának domainnevét, böngészőjének típusát, operációs rendszerét és platformját), statisztikai adatokat, valamint az Ön viselkedésével, szokásaival és preferenciáival kapcsolatos információkat (például az Ön által meglátogatott oldalakkal, az Ön által kért információkkal és a weboldalainkon eltöltött idővel kapcsolatos információkat) is gyűjtünk.
2.7. Pályázók
Feldolgozzuk az álláshelyre jelentkező pályázók által felajánlott releváns személyes adatokat, például az Ön nemét, életkorát, születési dátumát és szakmai adatait (munkatapasztalat, nyelvek, diplomák, ...).
3. Hogyan történik a személyes adatok gyűjtése?
A személyes adatokat közvetlenül vagy közvetve az alábbi csatornák (egy vagy több) segítségével gyűjtöttük:
i. amikor kapcsolatba lép velünk, és kommunikál munkatársainkkal és/vagy informatikai rendszereinkkel; ii. amikor átadja nekünk a névjegykártyáját; iii. amikor feliratkozik valamelyik hírlevelünkre; iv. Amikor Ön jelentkezik az LLBG-nél megüresedett állásra (spontán jelentkezés vagy egy LLBG állásajánlatra való reagálás útján);
v. amikor megrendeli és megvásárolja valamelyik árunkat vagy szolgáltatásunkat, például online pékségünkön keresztül; vi. a CCTV- és biztonsági rendszereinken keresztül; vii. a rendezvényeken a fotósunkon keresztül; viii. azon a vállalaton keresztül, amelynek Ön dolgozik, vagy valamelyik kollégáján keresztül; ix. online kutatáson keresztül; x. az Ön hűségkártyájának használata révén; xi. felmérésekben, kampányokban, versenyekben és/vagy céglátogatásokon való részvétel vagy regisztráció révén; xii. a közvetlen marketingadatbázisokból származó ügyféladatok megvásárlásával; vagy xiii. amikor meglátogatja a weboldalunkat és/vagy kitölti a kapcsolatfelvételi űrlapot.
Szükség esetén az Ön személyes adatait kiegészítjük a nyilvános forrásokból, nevezetesen a Belga Állami Közlönyből és a Crossroads Bank for Enterprisesból származó információkkal. Amikor közvetlenül Öntől kérünk információt (például egy űrlapon keresztül), mindig jelezzük, hogy ez az információ kötelező-e, és milyen következményekkel jár, ha Ön nem kívánja megadni ezeket az adatokat. Annak érdekében, hogy az Önről birtokunkban lévő személyes adatok pontosak és naprakészek legyenek, bizonyos időközönként megkérhetjük Önt, hogy ellenőrizze és erősítse meg ezeket a személyes adatokat, vagy szükség esetén frissítse azokat.
4. Miért gyűjtik és használják a személyes adatokat?
Az Ön személyes adatait mindig konkrét és jól meghatározott célból dolgozzuk fel, és csak az e cél eléréséhez szükséges adatokat használjuk fel.
4.1. Általános célok
Ügyfeleink és beszállítóink, vállalatunk és a weboldal látogatóinak (képviselőinek és személyzetének) személyes adatait az alábbi általános célokból kezeljük: i. tevékenységünk nyomon követése (az értékesítésre, az ügyfelek számára stb. vonatkozó statisztikák mérése és összeállítása); ii. informatikánk kezelése, beleértve az infrastruktúra kezelését és az üzletmenet folyamatosságát; iii. termékeink és szolgáltatásaink minőségének javítása; iv. gazdasági érdekeink védelme; v. archiválási rendszereink kezelése; vi. hatósági vagy bírósági kérdések megválaszolása; vii. a jogszabályi kötelezettségeknek való megfelelés; viii. fúziók és felvásárlások; és ix. csalásmegelőzés.
4.2 Szakemberek
Ügyfeleink és beszállítóink (képviselőinek és személyzetének) személyes adatait is feldolgozzuk a következő célokból:
i. a megállapodások előkészítése és teljesítése; ii. vásárlás, beszerzés, számlázás és könyvelés; iii. az ügyfelekkel és beszállítókkal való kapcsolatok és a partnerprogramok kezelése; iv. a telephelyeinken végzett tevékenységek figyelemmel kísérése, beleértve a vonatkozó irányelveknek, egészségügyi és biztonsági szabályoknak való megfelelést; és v. hírlevelek és promóciós e-mailek rendszeres küldése termékeinkről és szolgáltatásainkról, valamint érdekes információk küldése, például a közösségi médián keresztül célzott hirdetésekkel, felhasználva az Ön vagy a vállalat, amelynek dolgozik, általunk megadott címét (ha Ön erre engedélyt adott).
4.3 Magánszemélyek
Magánszemélynek minősülő ügyfelek személyes adatait is feldolgozzuk a következők miatt:
i. áruk és szolgáltatások tervezése és szállítása az ügyfelek részére; ii. hűségkártyák kezelése; iii. az ügyfélkapcsolatok kezelése; iv. a (személyre szabott) megrendelések feldolgozása, beleértve az online pékséget is, és szükség esetén az ügyfelek tájékoztatása az ilyen megrendelések státuszáról; v. Toborzás és kiválasztás; vi. számlázás és könyvelés; vii. hírlevelek és promóciós e-mailek rendszeres kiküldése termékeinkről és szolgáltatásainkról, valamint érdekes információk, például célzott hirdetések segítségével a közösségi médián keresztül, az Ön által megadott cím felhasználásával (amennyiben Ön erre engedélyt adott); viii. az ügyfeleinktől érkező kérdések megválaszolása, beleértve a telefonon feltett kérdéseket is; és ix. promóciók, kampányok és versenyek szervezése.
4.4 A telephelyünk látogatói
Látogatóink személyes adatait a következő célokból dolgozzuk fel: i. vállalati és iskolai látogatások szervezése; és ii. a telephelyeinken folyó tevékenységek figyelemmel kísérése, beleértve a vonatkozó irányelveknek, egészségügyi és biztonsági szabályoknak való megfelelést.
4.5 Weboldalaink látogatói
Weboldalaink látogatóinak személyes adatait a következő célokból is feldolgozzuk: i. weboldalaink kezelése és javítása (pl. szerverproblémák diagnosztizálása, az adatforgalom optimalizálása, a weboldalak integrálása és optimalizálása révén); ii. weboldalaink használatának mérése (pl. az adatforgalomra vonatkozó statisztikák összeállítása vagy a látogatók viselkedésére és az általuk látogatott oldalakra vonatkozó információk gyűjtése révén); iii. a felhasználói élmény javítása és személyre szabása, valamint a weboldal tartalmának az egyes látogatókhoz való igazítása (pl. az Ön kiválasztásainak és preferenciáinak megjegyzése révén, a cookie-k használatával együtt); iv. e-mail kampányaink hatékonyságának elemzése és az e-mail küldés javítása az ügyfeleinkkel való jobb kommunikáció érdekében; és v. a csalás és a weboldalunkkal való egyéb lehetséges visszaélések nyomon követése és megelőzése.
5. A személyes adatok gyűjtését és felhasználását lehetővé tevő jogalapok
A személyes adatok feldolgozása nem történhet érvényes jogalap nélkül. Ezért az Ön személyes adatait csak akkor dolgozzuk fel, ha: i. megkaptuk az Ön ingyenes, kifejezett és konkrét hozzájárulását az Ön személyes adatainak egy vagy több konkrét célból történő feldolgozásához; vagy ii. a feldolgozás az Önnel szembeni szerződéses kötelezettségeink teljesítéséhez vagy az Ön kérésére történő szerződéskötést megelőző lépések megtételéhez szükséges; vagy iii. az adatkezelés olyan kötelezettség teljesítéséhez szükséges, amelyre törvény, törvényerejű rendelet vagy rendelet kötelez bennünket; vagy iv. az adatkezelés az Ön vagy más személy létfontosságú érdekeinek védelméhez szükséges; vagy v. az adatkezelés jogos érdekeink miatt szükséges, és nem érinti indokolatlanul az Ön érdekeit vagy alapvető jogait és szabadságait. Felhívjuk figyelmét, hogy személyes adatainak ezen az alapon történő feldolgozása során mindig törekszünk arra, hogy megőrizzük az egyensúlyt jogos érdekeink és az Ön magánélete között.
Ilyen jogos érdekek például: költséghatékony szolgáltatásokból való részesülés, termékeink és szolgáltatásaink kínálása ügyfeleinknek, csalásmegelőzés, valamint informatikai rendszereink és hálózataink biztonsága, vállalati és társadalmi felelősségvállalási céljaink teljesítése. A legtöbb esetben az Ön személyes adatait azért dolgozzuk fel, mert ez a jelenlegi és jövőbeli szerződéses kapcsolatainkkal összefüggésben szükséges. Ha további információra van szüksége arról, hogy pontosan milyen jogalapon dolgozunk fel bizonyos személyes adatokat, kérjük, forduljon hozzánk a 7. pontban leírtak szerint. Ha az Ön gyermekeiről személyes adatokat gyűjtünk valamelyik telephelyünkön szervezett céges látogatás keretében, ehhez mindig kérjük az Ön kifejezett hozzájárulását, akár közvetlenül, akár a gyermeke iskoláján keresztül.
6. Ki férhet hozzá a személyes adataimhoz?
6.1 Az LLBG-n belül
Az Ön személyes adatait az LLBG az informatikai rendszereiben tárolja, de csak azok a munkatársak férhetnek hozzá, akiknek az LLBG-n belüli feladataik részeként szükségük van az Ön személyes adataihoz való hozzáférésre, és kizárólag a 4. pontban meghatározott célokból. Ezt a személyzetet a személyes adatok biztonságára, bizalmas kezelésére és védelmére vonatkozó belső szabályaink és eljárásaink kötik. Kötelesek továbbá betartani azokat a technikai és szervezési intézkedéseket, amelyeket az Ön személyes adatainak védelme érdekében hoztunk. Ezeket a biztonsági intézkedéseket úgy alakítottuk ki, hogy figyelembe vegyük a technológia korszerűségét, a megvalósításuk költségeit, a személyes adatok feldolgozása által jelentett kockázatokat és a személyes adatok jellegét, a személyes adatok feldolgozásához kapcsolódó mennyiséget és kockázatokat.
6.2 Az LLBG-n kívül
A személyes adatok egy részét a fent meghatározott célokkal összefüggésben az LLBG-n kívüli címzettek bizonyos kategóriáival is megosztják, de csak akkor, ha ténylegesen igénylik az információkat. Ez különösen a következőkre vonatkozik: i. szolgáltatóinkat, mint például tanácsadók, IT-szolgáltatók, biztonsági cégek, biztosítótársaságok és pénzintézetek; ii. üzleti partnereinket, például a termékeinket forgalmazó áruházakat és más szupermarketeket, valamint marketing tanácsadóinkat; iii. bármely nemzeti és/vagy nemzetközi szabályozó, végrehajtó vagy csereszabályozó szerv vagy bíróság, amennyiben az alkalmazandó jog vagy szabályozás ezt megköveteli tőlünk, vagy kérésükre; iv. harmadik felek tanácsadói, például könyvelők és ügyvédek, például az üzletág egészének vagy egy részének átruházásával vagy átvételével összefüggésben; és v. az esetleges csalás vagy egyéb jogi jogsértések kivizsgálásában részt vevő harmadik felek.
A fenti összefüggésben továbbra is mi maradunk felelősek az Ön személyes adatainak feldolgozásáért. A hatóságok esetét kivéve, ezek a címzettek kizárólag a mi konkrét utasításaink alapján és semmilyen más célból nem dolgozhatják fel az adatokat, kivéve, ha erről előzetesen tájékoztattuk Önt, és ha szükség esetén beszereztük az Ön hozzájárulását. A személyes adatok védelmének garantálása érdekében külön szerződéses kötelezettségeket is előírunk számukra.
6.3 Az Európai Gazdasági Térségen kívül
A címzettek néha az Európai Gazdasági Térségen („EGT”) kívüli országban találhatók, amelyek nem feltétlenül biztosítják a személyes adatok megfelelő szintű védelmét. A személyes adatok ilyen országokba történő továbbítására vonatkozó hatályos jogszabályok megkövetelik, hogy megfelelő biztosítékokat alkalmazzunk annak érdekében, hogy a személyes adatok védelme továbbra is garantált maradjon (például olyan szerződéses rendelkezések, amelyek a címzetteket az Ön személyes adatainak védelmére kötelezik). A 7. pontban leírt jogai gyakorlásával további információkat és magyarázatot kaphat ezekről az intézkedésekről, illetve ezen intézkedések másolatát.
7. Mik a jogaim, és hogyan gyakorolhatom őket?
Önnek mindig joga van ahhoz, hogy hozzáférést kérjen az LLBG által Önről kezelt személyes adatokhoz, valamint a pontatlan vagy hiányos személyes adatok helyesbítéséhez. Bizonyos esetekben tiltakozhat ezen adatok feldolgozása ellen is, kérheti a feldolgozás korlátozását, vagy kérheti, hogy bizonyos adatokat töröljünk. Végül, bizonyos körülmények között jogosult arra is, hogy kérje, hogy bizonyos személyes adatait továbbítsuk Önnek vagy egy harmadik félnek. Ha Ön hozzájárulását adta egy bizonyos típusú adatkezeléshez, azt bármikor visszavonhatja, de tisztában kell lennie azzal, hogy ebben az esetben előfordulhat, hogy nem tudja teljes mértékben élvezni valamennyi szolgáltatásunkat. Az ilyen visszavonás nem érinti a visszavonás előtti hozzájáruláson alapuló feldolgozás jogszerűségét. Ezen túlmenően Ön bármikor ingyenesen tiltakozhat személyes adatainak közvetlen marketing célú felhasználása ellen. Amennyiben a fenti jogok bármelyikével élni kíván, kérjük, küldjön egy e-mailt a privacy@llbg.com címre, csatolva személyi igazolványának másolatát. Az LLBG komolyan veszi a személyes adatok feldolgozásával kapcsolatos észrevételeit, és gyorsan intézkedik azokkal kapcsolatban. Ezért ne habozzon kapcsolatba lépni velünk, ha bármilyen észrevétele van. Ha nem elégedett azzal, ahogyan a személyes adatait kezeljük, jogában áll panaszt tenni a személyes adatok védelméért felelős felügyeleti hatóságnál, Belgiumban az Adatvédelmi Hatóságnál (GBA).
8. Mennyi ideig tárolják az adataimat?
A pontos megőrzési időszak a személyes adatok feldolgozásának céljától függ. Az LLBG a személyes adatok megőrzése során alapvetően a következő kritériumokat alkalmazza: (i) a személyes adatok tárolása addig tart, amíg az a cél eléréséhez szükséges, amelyre az adatokat gyűjtötték, és (ii) mindig az erre vonatkozó törvényi, rendeleti és belső követelményeknek megfelelően. Konkrétabban, az Önről az adatbázisunkban tárolt személyes adatokat, amelyek nem kapcsolódnak konkrét megállapodáshoz, 120 hónappal a velünk való utolsó interakcióját követően töröljük. Az olyan személyes adatok esetében, amelyek olyan szerződéshez kapcsolódnak, amelyet Ön (vagy a vállalat, amelynek Ön dolgozik) kötött velünk, a megőrzési időszak a szerződés időtartama, valamint az e szerződésből eredő követelések elévüléséig tartó időszak, kivéve, ha a kötelező törvényi vagy szabályozási követelmények hosszabb vagy rövidebb megőrzési időszakot írnak elő. Ezen időszak lejárta után az Ön személyes adatait eltávolítjuk a rendszereinkből. A CCTV-felvételeket legfeljebb 2 hétig őrizzük meg. A jogvita keretében gyűjtött és feldolgozott személyes adatokat eltávolítjuk (i) amint egyezségre jutottunk, (ii) amint olyan jogerős határozatot hoztak, amely ellen már nem lehet fellebbezni, vagy (iii) amint a követelés elévült.
9. A politika módosítása
Ez a politika módosításra szorulhat. Ez az adatvédelmi szabályzat legutóbb 2018. május 4-én módosult. Az Ön személyes adatainak a jelen adatvédelmi szabályzatban leírtak szerinti feldolgozását érintő jövőbeli módosításokról vagy kiegészítésekről előzetesen értesítjük Önt a weboldal(ak)on (például felugró képernyőkön keresztül), valamint a szokásos kommunikációs csatornáinkon keresztül (például e-mailben, ha rendelkezünk az Ön e-mail címével). Kérjük azonban, mindig ügyeljen arra, hogy a legfrissebb verziót használja.
10. Kapcsolatfelvétel
Általános kérdésekkel bármikor kapcsolatba léphet velünk a privacy@llbg.com e-mail címen. Adatvédelemmel kapcsolatos kérdésekkel és/vagy jogainak gyakorlásával kapcsolatban kérjük, forduljon a 7. pontban megadott e-mail címhez. Szívesen segítünk Önnek.
