Tevékenységei keretében a La Lorraine Bakery Group NV (székhelye: Elisabethlaan 143, 9400 Ninove, adószáma: 412.382.632, RPR Gent, Dendermonde Division) és a belga vállalati kódex 11. cikke értelmében a csoport hozzá közvetlenül vagy közvetve kapcsolódó összes vállalata („LLBG”), személyes adatokat gyűjt és kezel természetes személyekről, Önt is beleértve (melyekre a továbbiakban a„személyes adatok” kifejezéssel is hivatkozunk). Az LLBG rendkívül fontosnak tartja magánélete védelmét, ezért elkötelezi magát amellett, hogy az Önről gyűjtött információkat csak a jelen irányelvekben meghatározottaknak megfelelően kezeli. Az LLBG ennek során a vonatkozó adatvédelmi jogszabályoknak, köztük az Általános adatvédelmi rendeletnek, avagy a GDPR-nek megfelelően jár el. Ezen vállalás részeként az LLBG a jelen adatvédelmi irányelvekben kíván magyarázattal szolgálni arról, hogy miért és miként kezeljük személyes adatait, és hogy mik az Ön jogai és a mi kötelezettségeink ezzel kapcsolatban. Az irányelvekből azt is megtudhatja, hogy kérdés esetén vagy jogai gyakorlásához kihez fordulhat az LLBG-nél (lásd a 7. pontot).
1. Hatály
A jelen adatvédelmi irányelvek az alábbiakban felsoroltak személyes adatainak mindennemű kezelésére érvényesek:
jövőbeli, jelenlegi és korábbi ügyfeleink (természetes személyek);
jövőbeli, jelenlegi és korábbi szállítóink (természetes személyek);
ügyfeleink képviselői és alkalmazottai (jogi személyek);
szállítóink képviselői és alkalmazottai (jogi személyek);
állásokra jelentkezők;
létesítményeink látogatói; és
webhelyeink látogatói.
A jelen irányelvek nem vonatkoznak a jogi személyekkel kapcsolatos információkra. Az ún. „adatkezelő” az a jogalany, aki dönt személyes adatai gyűjtésének és kezelésének céljáról és módszereiről. Konkrét adatkezelési műveletre vonatkozó kiegészítő irányelvek eltérő rendelkezése hiányában az adatkezelő az LLBG.
2. Milyen személyes adatokat gyűjt Önről az LLBG?
2.1 Általános adatok
Először is azon személyek azonosító és kapcsolati adatait gyűjtjük, akikkel kommunikálunk, pl. a nevüket, e-mail- és/vagy postacímüket, valamint vezetékes- és/vagy mobiltelefonszámukat. A postai úton vagy e-mailben részünkre küldött közlései tartalmát szintén rögzítjük. Gyermekek adatait kizárólag szervezett vállalati vagy iskolai látogatáson való részvételük esetén kezeljük.
2.2 Szakemberekre vonatkozó adatok
Természetes személy szakmai ügyfeleink és szállítóink esetében ide tartozik még megszólításuk, tisztségük, vállalatuk neve és fizetési adataik, pl. bankszámlaszámuk, IBAN- és BIC azonosítójuk és adott esetben adószámuk. Jogi személy ügyfeleink és szállítóink képviselői és alkalmazottai esetében ide tartozik még megszólításuk, tisztségük és vállalatuk neve. Ha más személyről oszt meg velünk információkat (pl. egy munkatársa kapcsolati adatait), át kell adnia az illetőnek ezen adatvédelmi irányelvek másolatát.
2.3 Magánszemélyekre vonatkozó adatok
Hűségkártyával rendelkező magánszemély ügyfeleink esetében az LLBG vásárlási előzményeiket és személyes adataikat is gyűjti, pl. nemüket, korukat, születési dátumukat és hogy vannak-e rokonaik.
2.4 Létesítményeink látogatóira vonatkozó adatok
Létesítményeink felkeresésekor biztonsági kameráink felvételt készíthetnek Önről. Minden ilyen kamera meg lett jelölve a megfelelő ikonnal. Ha találkozót beszélt meg egyik alkalmazottunkkal, a recepción meg kell adnia nevét és látogatása okát.
2.5 Eseményekre vonatkozó adatok
Az LLBG által szervezett eseményen való részvétele esetén engedélyével fénykép készülhet Önről.
2.6 Webhelyeink látogatóira vonatkozó adatok
A webhelyeinket felkereső látogatókról bizonyos kapcsolati és kommunikációs adatokat is gyűjtünk (pl. IP címüket, internetszolgáltatójuk doménnevét, valamint böngészőjük, operációs rendszerük és platformjuk típusát), továbbá statisztikai adatokat és a viselkedésükre, szokásaikra és preferenciáikra vonatkozó információkat (pl. az általuk felkeresett oldalakra vonatkozó, illetve általuk igényelt információkat és a webhelyeinken töltött időt).
2.7 Állásokra jelentkezőkre vonatkozó adatok
Az álláshirdetéseinkre jelentkezők esetében az általuk megadott releváns személyes adatokat kezeljük, mint pl. a nem, kor, születési dátum és szakmai információk (szakmai tapasztalat, nyelvtudás, végzettség, stb.).
3. Miként gyűjtünk személyes adatokat?
Ezeket a személyes adatokat közvetlenül vagy közvetve gyűjtjük, a következők közül egy vagy több csatornán keresztül: I. ha kapcsolatba lép velünk és kommunikál személyzetünkkel és/vagy informatikai rendszereinkkel; II. ha átadja nekünk névjegyét; III. ha feliratkozik valamelyik hírlevelünkre; IV. ha állásra jelentkezik az LLBG-nél (spontán, vagy az LLBG egyik álláshirdetésére); V. ha árut vagy szolgáltatást rendel és vásárol tőlünk, pl. online pékségünkön keresztül; VI. a zártláncú kamerarendszeren és a biztonsági rendszereinken keresztül; VII. események során fotósunkon keresztül; VIIII. az Önt foglalkoztató vállalaton vagy valamely munkatársán keresztül; IX. online kutatásokon keresztül; X. hűségkártyája használatán keresztül; XI. felmérésekben, kampányokban, versenyeken és/vagy vállalatlátogatásokon való részvétellel vagy ilyenre való jelentkezéssel; XII. ügyféladatok vásárlásával közvetlen marketing adatbázisokból; vagy XIII. ha felkeresi webhelyünket és/vagy kitölti a kapcsolati űrlapot. Személyes adatait szükség esetén nyilvános forrásokból, nevezetesen a Belgian State Gazette-ből és a Crossroads Bank for Enterprisestól származó információkkal is kiegészíthetjük. Ha közvetlenül Öntől kérünk információt (pl. egy űrlapon), minden esetben jelezzük, hogy kötelezően megadandó információról van-e szó, és hogy milyen következményekkel jár, ha nem kívánja megadni azt. Annak érdekében, hogy az Önről rendelkezésünkre álló személyes adatok mindenkor pontosak és naprakészek legyenek, időnként felkérhetjük, hogy erősítse meg, vagy szükség szerint frissítse azokat.
4. Miért gyűjtünk és kezelünk személyes adatokat?
Személyes adatait minden esetben konkrét és jól meghatározott célból kezeljük, és kizárólag az ezen cél eléréséhez szükséges mértékben.
4.1 Általános célok
Ügyfeleink és szállítóink (képviselőinek és alkalmazottainak), továbbá vállalatunk és webhelyünk látogatóinak személyes adatait az alábbi általános célokból kezeljük: I. tevékenységeink nyomon követése (mérések és statisztikák készítése az értékesítésekről, ügyfeleink számáról, stb.); II. informatikai rendszereink kezelése, beleértve az infrastruktúra kezelését és az üzletfolytonosságot; III. termékeink és szolgáltatásaink minőségének javítása; IV. gazdasági érdekeink védelme; V. iktató rendszereink kezelése; VI. hatóság vagy bíróság kérdéseinek megválaszolása; VII. jogszabályi kötelezettségek teljesítése; VIII. összefonódások és felvásárlások; és IX. csalás megelőzése.
4.2 Szakemberek
Ügyfeleink és szállítóink (képviselőinek és alkalmazottainak) személyes adatait az alábbi célokból is kezeljük; I. megállapodások előkészítése és teljesítése; II. vásárlás, beszerzés, számlázás és számvitel; III. ügyfél- és szállítói kapcsolatok és partnerprogramok kezelése; IV. a létesítményeinkben zajló tevékenységek felügyelete, beleértve a releváns irányelvek, valamint egészségi és biztonsági szabályok betartását; és V. időnként a termékeinkkel és szolgáltatásainkkal kapcsolatos hírlevelek és promóciós e-mailek, valamint érdekes információk küldése, pl. a közösségi médián keresztüli célzott reklámozással, az Ön vagy az Önt foglalkoztató vállalat által megadott címet felhasználva (ha engedélyt adott nekünk erre).
4.3 Magánszemélyek
Magánszemély ügyfeleink személyes adatait az alábbi célokból is kezeljük: I. ügyfeleink részére áruk és szolgáltatások nyújtásának megtervezése és biztosítása; II. hűségkártyák kezelése; III. ügyfélkapcsolatok kezelése; IV. (személyre szabott) rendelések feldolgozása, online pékségünket is beleértve, és szükség esetén ügyfeleink tájékoztatása rendeléseik állapotáról; V. toborzás és kiválasztás; VI. számlázás és számvitel; VII. időnként a termékeinkkel és szolgáltatásainkkal kapcsolatos hírlevelek és promóciós e-mailek, valamint érdekes információk küldése, pl. a közösségi médián keresztüli célzott reklámozással, az Ön által megadott címet felhasználva (ha engedélyt adott nekünk erre); VIII. ügyfeleink (többek között telefonon feltett) kérdéseinek megválaszolása; és IX. promóciók, kampányok és versenyek szervezése.
4.4 Létesítményeink látogatói
Látogatóink személyes adatait az alábbi célokból kezeljük: I. vállalat- és iskolalátogatások szervezése; és II. a létesítményeinkben zajló tevékenységek felügyelete, beleértve a releváns irányelvek, valamint egészségi és biztonsági szabályok betartását.
4.5 Webhelyeink látogatói
Webhelyünk látogatóinak személyes adatait az alábbi célokból is kezeljük: I. webhelyeink kezelése és fejlesztése (pl. szerverproblémák diagnosztizálása, az adatforgalom optimalizálása és weboldalak integrálása és optimalizálása révén); II. webhelyeink használatának mérése (pl. statisztikák készítésével az adatforgalomról vagy információk gyűjtésével a látogatók viselkedéséről és az általuk felkeresett oldalakról); III. az élmény fejlesztése és testreszabása, és a webhely tartalmának adaptálása az egyes látogatókhoz (pl. választásaik és preferenciáik megjegyzésével és sütik alkalmazásával); IV. e-mailkampányaink hatékonyságának elemzése és az e-mailek küldésének fejlesztése az ügyfeleinkkel folytatott kommunikáció fejlesztése érdekében; és V. a csalás és webhelyünk egyéb lehetséges helytelen használatának felügyelete és megelőzése.
5. A személyes adatok gyűjtésének és kezelésének jogalapja
Személyes adatot tilos érvényes jogalap nélkül kezelni. Személyes adatait ennek megfelelően kizárólag akkor kezeljük, ha: I. önkéntes, kifejezett és konkrét hozzájárulását adta személyes adatai kezelésére egy vagy több konkrét célra; vagy II. az adatkezelés Önnel szembeni szerződéses kötelezettségünk teljesítéséhez vagy a szerződéskötés előtt Ön által kért lépés megtételéhez szükséges; vagy III. az adatkezelés törvényben, határozatban vagy rendeletben számunkra előírt kötelezettség teljesítéséhez szükséges; vagy IV. az adatkezelés az Ön vagy más személy létfontosságú érdekeinek védelméhez szükséges; vagy V. az adatkezelés saját jogos érdekeinkből szükséges, és nem érinti indokolatlanul az Ön alapvető jogait és szabadságait. Felhívjuk figyelmét, hogy személyes adatainak ilyen alapon történő kezelése esetén mindig arra törekszünk, hogy jogos érdekünk egyensúlyban legyen magánélete védelmével. Az ilyen jogos érdekek közé tartoznak pl. az alábbiak: költséghatékony szolgáltatások nyújtása, termékek és szolgáltatások ajánlása ügyfeleinknek, csalás megelőzése, informatikai rendszereink és hálózataink biztonsága, valamint vállalati- és társadalmi felelősségvállalási céljaink elérése. Személyes adatait a legtöbb esetben azért kezeljük, mert az jelenlegi vagy jövőbeli szerződéses kapcsolatainkhoz szükséges. Ha további információkra van szüksége a pontos jogalapról, amelyre bizonyos személyes adatok kezeléséhez támaszkodunk, forduljon hozzánk a 7. pontban megadott módon. Ha egy létesítményünk szervezett látogatása keretében gyermekeiről is gyűjtünk személyes adatokat, ahhoz minden esetben kérni fogjuk kifejezett hozzájárulását, közvetlenül, vagy gyermekei iskoláján keresztül.
6. Ki férhet hozzá személyes adataimhoz?
6.1 Az LLBG-n belül
Személyes adatait az LLBG informatikai rendszereiben tárolja, de csak azon alkalmazottai férhetnek hozzájuk, akik számára ez az LLBG-n belüli feladataikhoz szükséges, és kizárólag a 4. pontban meghatározott célokra. Ezen alkalmazottainkat a személyes adatok biztonságával, titkosságával és védelmével kapcsolatos belső szabályaink és eljárásaink kötik. Ezen felül a személyes adatai védelmére hozott technikai és szervezési intézkedéseinket is kötelesek betartani. Ezeket a biztonsági intézkedéseket a technológia állását, megvalósításuk költségét, az adatkezelés kockázatait, valamint a személyes adatok jellegét és kezelésük léptékét és kockázatait figyelembe véve alakítottuk ki.
6.2 Az LLBG-n kívül
A fent meghatározott célok keretében a személyes adatok egy részét az LLBG-n kívüli címzettek bizonyos kategóriáival is megosztjuk, de csak akkor, ha ténylegesen szükségük van azokra. Elsősorban az alábbiak tartoznak ide: I. szolgáltatóink, pl. tanácsadók, informatikai szolgáltatók, biztonsági cégek, biztosító- és pénzintézetek; II. üzleti partnereink, pl. a termékeinket forgalmazó üzletek és áruházak, valamint marketing tanácsadóink; III. bármely nemzeti és/vagy nemzetközi szabályozó, végrehajtó vagy adatcsere testület vagy bíróság, alkalmazandó törvény vagy szabályozás által előírt kötelezettségünk esetén, vagy kérésükre; IV. külső tanácsadók, pl. könyvelők és ügyvédek, pl. vállalatunk vagy annak egy részének átengedése vagy átvétele esetén; és V. esetleges csalás vagy egyéb jogszabálysértés nyomozásában érintett külső felek. A fentiek keretében továbbra is felelősek maradunk személyes adatai kezeléséért. A hatóságok kivételével a fenti címzettek kizárólag konkrét utasításaink szerint kezelhetik az adatokat, minden más cél kizárása mellett, kivéve, ha erről előzetesen tájékoztattuk Önt, és Ön ahhoz szükség esetén hozzájárulását adta. Személyes adatai védelmének biztosítására konkrét szerződéses kötelezettségeket is előírunk a címzettek számára.
6.3 Az Európai Gazdasági Térségen kívül
A címzettek között az Európai Gazdasági Térségen („EGT”) kívüli országokban található címzettek is lehetnek, amely esetben a személyes adatok megfelelő szintű védelme nem mindig garantált. A személyes adatok ilyen országokba történő továbbítására vonatkozó jogszabályok előírják, hogy megfelelő biztonsági intézkedéseket tegyünk személyes adatai védelmének garantálására (pl. a címzetteket a személyes adatai védelmére kötelező szerződéses rendelkezésekkel). További információkat és magyarázatot ezekről, illetve az intézkedések másolatát a jogait gyakorolva igényelheti, a 7. pontban leírt módon.
7. Milyen jogaim vannak és miként gyakorolhatom azokat?
Bármikor igényelheti a hozzáférést az LLBG által Önről kezelt személyes adatokhoz, továbbá kérheti a pontatlan vagy hiányos személyes adatai javítását. Egyes esetekben tiltakozhat is az adatkezelés ellen, illetve kérheti annak korlátozását vagy bizonyos adatok törlését. Végezetül, bizonyos körülmények között joga van kérnie személyes adatai egy részének továbbítását saját, vagy egy harmadik fél részére. Az adott jellegű adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ilyenkor azonban előfordulhat, hogy nem fogja tudni teljes körűen élvezni összes szolgáltatásunkat. Hozzájárulásának visszavonása nem érinti az annak alapján korábban végzett adatkezelés jogszerűségét. A fentieken túl bármikor ingyenesen tiltakozhat személyes adatainak közvetlen marketing célokra való felhasználása ellen. Bármely fenti jogának gyakorlásához küldjön e-mailt a privacy@llbg.com címre, csatolva személyi igazolványa másolatát. Az LLBG komolyan veszi a személyes adatok általunk történő kezelésével kapcsolatos megjegyzéseit és gyorsan reagál azokra. Ezért ne habozzon kapcsolatba lépni velünk, ha bármilyen megjegyzése lenne. Ha nem elégedett azzal, ahogy személyes adatait kezeljük, panaszt nyújthat be a személyes adatok védelméért felelős felügyeleti hatóságnál, amely Belgium esetében az Adatvédelmi Hatóság (GBA).
8. Meddig őrzik az adataimat?
A személyes adatok megőrzésének pontos időtartama függ kezelésük céljától. Az LLBG általánosságban az alábbi kritériumokat alkalmazza a személyes adatok megőrzése kapcsán: (I) a személyes adatokat minden esetben a gyűjtésük céljának eléréséhez szükséges ideig őrizzük meg és (II) minden esetben az erre vonatkozó jogszabályi, szabályozási és belső követelményeknek megfelelően. Konkrétabban, az Önről adatbázisunkban őrzött azon személyes adatokat, amelyek nem kapcsolódnak egy konkrét megállapodáshoz, a velünk történt utolsó interakciója után 120 hónappal töröljük. Az Ön (vagy az Önt foglalkoztató vállalat) által velünk megkötött szerződéssel kapcsolatos személyes adatok esetében az adatmegőrzési időszak a szerződés időtartama, plusz a szerződésen alapuló követelések elévülési ideje, kivéve, ha kötelező érvényű jogszabályi vagy szabályozási követelmény ennél hosszabb vagy rövidebb adatmegőrzési időszakot ír elő. Ezen idő eltelte után személyes adatait töröljük rendszereinkből. A a zártláncú kamerarendszeren ekresztül készült felvételeket legfeljebb 2 hétig őrizzük meg. A viták keretében gyűjtött és kezelt személyes adatok törlésére azonnal sor kerül, amint (I) a vita békésen rendeződött, (II) nem megfellebbezhető jogerős döntés született, vagy (III) a követelés elévült.
9. Az irányelvek módosítása
A jelen irányelvek módosulhatnak. A jelen adatvédelmi irányelvek utolsó módosítására 2018. május 4-én került sor. Személyes adatainak a jelen adatvédelmi irányelvekben leírt kezelésének jövőbeli módosításairól vagy kiegészítéseiről előzetesen tájékoztatni fogjuk webhelyeinken keresztül (pl. előugró ablakokban), valamint szokásos kommunikációs csatornáinkon át (pl. e-mailben, ha rendelkezünk e-mailcímével). Ettől függetlenül mindig ellenőrizze, hogy a legfrissebb változatot használja-e.
10. Kapcsolat
Általános kérdéseit bármikor elküldheti a privacy@llbg.com e-mailcímre. Az adatvédelemmel kapcsolatos kérdés esetén és/vagy jogai gyakorlásához írjon a 7. pontban megadott e-mailcímre. Készséggel állunk rendelkezésére.
