Polityka prywatności

W przypadku przetwarzania przez nas danych osobowych kategorii specjalnej, upewnimy się również, że zezwalają nam na to przepisy o ochronie danych osobowych, np.

• posiadamy wyraźną zgodę użytkownika;
• przetwarzanie jest w interesie publicznym lub w interesie zdrowia publicznego; lub
• przetwarzanie jest niezbędne do ustalenia, wykonania lub obrony roszczeń prawnych.

Marketing

Możemy wykorzystywać Twoje dane osobowe do wysyłania Ci aktualizacji (pocztą elektroniczną, SMS-em, telefonicznie lub listownie) na temat naszych produktów i/lub usług, w tym ekskluzywnych ofert, promocji lub nowych produktów i/lub usług.

Możemy wykorzystywać Twoje dane osobowe do wysyłania Ci aktualizacji (pocztą elektroniczną, SMS-em, telefonicznie lub listownie) na temat naszych produktów i/lub usług, w tym ekskluzywnych ofert, promocji lub nowych produktów i/lub usług.

Mamy uzasadniony interes w wykorzystaniu Państwa danych osobowych do celów marketingowych (patrz powyżej “Jak i dlaczego wykorzystujemy Państwa dane osobowe”). Oznacza to, że zazwyczaj nie potrzebujemy Twojej zgody na wysyłanie Ci informacji marketingowych. Jeśli jednak zgoda jest potrzebna, poprosimy o nią oddzielnie i wyraźnie.

Mają Państwo prawo zrezygnować z otrzymywania informacji marketingowych w dowolnym momencie poprzez:

• rezygnację na: kliknij tutaj
• korzystając z linku ‘unsubscribe’ w wiadomościach e-mail.

Możemy poprosić Cię o potwierdzenie lub aktualizację Twoich preferencji marketingowych, jeśli poprosisz nas o dostarczenie kolejnych produktów i/lub usług w przyszłości lub jeśli nastąpią zmiany w prawie, przepisach lub strukturze naszej działalności.

Zawsze będziemy traktować Twoje dane osobowe z najwyższym szacunkiem i nigdy nie sprzedamy ich innym organizacjom spoza grupy BEG w celach marketingowych.

Komu udostępniamy Twoje dane osobowe

Rutynowo udostępniamy dane osobowe:

• spółki w ramach grupy BEG;
• podmiotom trzecim, z których korzystamy, aby pomóc w dostarczaniu naszych produktów i/lub usług do Ciebie, np. dostawcom usług płatniczych, magazynom i firmom dostawczym;inne strony trzecie, z których korzystamy, aby pomóc nam prowadzić naszą działalność, np. agencje marketingowe, firmy zajmujące się badaniami rynku lub hosty stron internetowych;
• agencje kredytowe;
• naszych ubezpieczycieli i brokerów;
• nasz bank;
• nasze biuro pomocy i wsparcia IT oraz inne podmioty zewnętrzne przetwarzające dane w celu dostarczenia, utrzymania i zabezpieczenia naszych systemów informatycznych, CRM i telefonicznych;
• naszych profesjonalnych doradców i konsultantów;
• naszych dystrybutorów, agentów i partnerów biznesowych;

Zezwalamy naszym dostawcom usług i innym stronom trzecim na przetwarzanie danych osobowych tylko wtedy, gdy jesteśmy przekonani, że podejmują oni odpowiednie środki w celu ochrony danych osobowych. Nakładamy również zobowiązania umowne na usługodawców, aby zapewnić, że mogą oni wykorzystywać dane osobowe wyłącznie zgodnie z instrukcjami, nie udostępniać ich innym organizacjom, przechowywać je w bezpieczny sposób oraz przechowywać i niszczyć zgodnie z naszymi instrukcjami.

Możemy również potrzebować:

• udostępniać dane osobowe audytorom zewnętrznym, np. w związku z akredytacją ISO i audytem naszych ksiąg rachunkowych;
• ujawnienie i wymiana informacji z organami ścigania, policją i organami regulacyjnymi w celu spełnienia naszych zobowiązań prawnych i regulacyjnych;
• udostępnianie niektórych danych osobowych innym stronom, takim jak potencjalni nabywcy części lub całości naszej działalności lub podczas restrukturyzacji – zazwyczaj informacje będą anonimowe, ale nie zawsze może to być możliwe, jednak odbiorca informacji będzie zobowiązany do zachowania poufności.

Jeśli chcesz uzyskać więcej informacji na temat tego, komu i dlaczego udostępniamy nasze dane, skontaktuj się z nami (patrz ‘Jak się z nami skontaktować‘ poniżej).

Linki do innych stron internetowych: Należy pamiętać, że nasze strony internetowe mogą zawierać linki do innych stron internetowych, które nie są częścią BEG, a zatem BEG nie ponosi odpowiedzialności za wszelkie dane, które są następnie przekazywane innym organizacjom. Jeśli klikniesz na link na naszej stronie internetowej, który przeniesie Cię na inną stronę, Twoje dane będą podlegać polityce prywatności tej strony.

Wchodzenie lub odwiedzanie naszych biur w Wielkiej Brytanii

W naszych trzech biurach w Wielkiej Brytanii (“Witryny”) używamy aplikacji do logowania cyfrowego, dostarczonej przez zewnętrznego dostawcę. Aplikacja ta będzie przechwytywać dane osobowe osób odwiedzających Witryny (“Użytkownicy”).

Użytkownicy podają swoje dane ręcznie za pomocą urządzeń do logowania znajdujących się przy wejściach do Witryn lub mogą pobrać aplikację “Signin App” na swoje urządzenia mobilne, aby umożliwić automatyczne logowanie i wylogowanie.

Dane osobowe przechwycone przez aplikację cyfrowego logowania mogą obejmować imię i nazwisko Użytkownika, zawód, dane pracodawcy i adres e-mail, a także datę i godzinę zalogowania i wylogowania Użytkownika ze Stron.

Wierzymy, że zbieranie i przetwarzanie takich danych osobowych jest konieczne:

• aby spełnić nasze prawne zobowiązania dotyczące zdrowia i bezpieczeństwa w odniesieniu do Użytkowników, gdy są oni obecni na Stronach;
• dla uzasadnionych interesów realizowanych przez nas, w tym:
• bezpieczeństwo i kontrola dostępu w odniesieniu do Stron zgodnie z naszym Systemem Zarządzania Bezpieczeństwem Informacji
• do pomocy w postępowaniach prawnych, które mogą wynikać z dostępu do Witryn, w tym w postępowaniach dotyczących zdrowia i bezpieczeństwa, postępowaniach cywilnych i postępowaniach przed sądem pracy.

Dane zebrane przez aplikację cyfrowego logowania są przechowywane w Wielkiej Brytanii i zachowywane przez 6 miesięcy.

Gdzie przechowywane są Twoje dane osobowe

Dane osobowe mogą być przechowywane w naszych biurach oraz biurach spółek z naszej grupy, agencji stron trzecich, dostawców usług, przedstawicieli i agentów, jak opisano powyżej (patrz powyżej: “Komu udostępniamy dane osobowe“).

Niektóre z tych stron trzecich mogą mieć siedzibę poza Wielką Brytanią/EOG. Więcej informacji, w tym o tym, jak zabezpieczamy dane osobowe w takich przypadkach, można znaleźć poniżej: ‘Przekazywanie Twoich danych osobowych poza Wielką Brytanię i EOG‘.

Jak długo będą przechowywane Twoje dane osobowe

Nie będziemy przechowywać Twoich danych osobowych dłużej niż jest to konieczne.

Przypisujemy okres przechowywania do wszystkich danych osobowych, które gromadzimy i przetwarzamy, w oparciu o potrzeby biznesowe lub wymogi prawne/regulacyjne, zgodnie z naszą polityką przechowywania dokumentów. Dla różnych typów danych osobowych obowiązują różne okresy przechowywania.

Gdy nie będzie już konieczności przechowywania danych osobowych, usuniemy je lub zanonimizujemy.

Przekazywanie danych osobowych poza Wielką Brytanię i EOG

Niekiedy konieczne jest udostępnienie przez nas Państwa danych osobowych poza Wielką Brytanię/EOG, np.

• z naszymi biurami lub innymi firmami w ramach naszej grupy zlokalizowanymi poza Wielką Brytanią/EOG;
• z Twoimi i naszymi dostawcami usług zlokalizowanymi poza Wielką Brytanią/EOG
• jeśli masz siedzibę poza Wielką Brytanią/EOG;

Na mocy prawa o ochronie danych osobowych możemy przekazać Twoje dane osobowe do kraju lub organizacji międzynarodowej poza Wielką Brytanią/EOG tylko wtedy, gdy:

• rząd brytyjski lub, w przypadku zastosowania GDPR UE, Komisja Europejska zdecydowały, że dany kraj lub organizacja międzynarodowa zapewnia odpowiedni poziom ochrony danych osobowych (tzw. “decyzja o adekwatności”);
• istnieją odpowiednie gwarancje, wraz z egzekwowalnymi prawami i skutecznymi środkami ochrony prawnej dla osób, których dane dotyczą; lub
• na mocy prawa o ochronie danych ma zastosowanie szczególny wyjątek

Wyjaśniono je poniżej.

Decyzja o odpowiedniości

Możemy przekazywać Państwa dane osobowe do niektórych krajów na podstawie decyzji stwierdzającej odpowiedni stopień ochrony. Należą do nich:

• wszystkie kraje Unii Europejskiej oraz Islandia, Liechtenstein i Norwegia (łącznie określane jako “EOG”);
• Gibraltar; oraz
• Andora, Argentyna, Kanada, Wyspy Owcze, Guernsey, Izrael, Wyspa Man, Japonia, Jersey, Nowa Zelandia, Szwajcaria i Urugwaj.

Lista krajów, które korzystają z decyzji adekwatności będzie się zmieniać od czasu do czasu. Zawsze będziemy dążyć do oparcia się na decyzji stwierdzającej odpowiedni poziom ochrony, jeżeli taka istnieje.

Inne kraje lub organizacje międzynarodowe, do których prawdopodobnie będziemy przekazywać dane osobowe, nie są objęte decyzją stwierdzającą odpowiedni stopień ochrony. Nie musi to oznaczać, że zapewniają one słabą ochronę danych osobowych, ale musimy rozważyć alternatywne powody przekazania danych osobowych, takie jak zapewnienie odpowiednich zabezpieczeń lub powołanie się na wyjątek, jak wyjaśniono poniżej.

Przekazywanie z odpowiednimi zabezpieczeniami

W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony, możemy przekazać Państwa dane osobowe do innego kraju lub organizacji międzynarodowej, jeśli jesteśmy przekonani, że przekazanie jest zgodne z prawem o ochronie danych, że zastosowano odpowiednie zabezpieczenia, a osoby, których dane dotyczą, mają dostęp do egzekwowalnych praw i skutecznych środków prawnych.

W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony, możemy przekazać Państwa dane osobowe do innego kraju lub organizacji międzynarodowej, jeśli jesteśmy przekonani, że przekazanie jest zgodne z prawem o ochronie danych, że zastosowano odpowiednie zabezpieczenia oraz że osoby, których dane dotyczą, mają dostęp do egzekwowalnych praw i skutecznych środków prawnych.

Zabezpieczenia te będą zazwyczaj obejmować stosowanie zatwierdzonych prawnie standardowych klauzul umownych dotyczących ochrony danych.

Przekazywanie danych na mocy wyjątku

W przypadku braku decyzji stwierdzającej odpowiedni poziom ochrony lub odpowiednich zabezpieczeń, możemy przekazać dane osobowe do kraju trzeciego lub organizacji międzynarodowej, w przypadku gdy zastosowanie ma wyjątek na mocy odpowiednich przepisów o ochronie danych, np.

• udzielili Państwo wyraźnej zgody na proponowane przekazanie danych po otrzymaniu informacji o możliwych zagrożeniach;
• przekazanie danych jest konieczne do wykonania umowy między nami lub do podjęcia środków przedumownych na Twoje żądanie;
• przeniesienie jest konieczne dla umowy w Twoim interesie, między nami a inną osobą; lub
• przekazanie jest niezbędne do ustanowienia, wykonania lub obrony roszczeń prawnych

Możemy również przekazywać informacje w celu realizacji naszych istotnych uzasadnionych interesów, o ile interesy te nie są nadrzędne wobec Twoich interesów, praw i wolności. Takie przekazywanie danych podlega określonym warunkom i jeśli będziemy chcieli przekazać Państwa dane osobowe na tej podstawie, przekażemy stosowne informacje.

Dalsze informacje

Jeśli chcą Państwo uzyskać dalsze informacje na temat danych przekazywanych poza Wielką Brytanię/EOG, prosimy o kontakt z nami LUB z naszym inspektorem ochrony danych (patrz ‘Jak się z nami skontaktować‘ poniżej).

Jak chronimy Twoje dane osobowe?

Posiadamy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie danych osobowych, ich bezprawnemu wykorzystaniu lub uzyskaniu do nich dostępu. Ograniczamy dostęp do Twoich danych osobowych do osób, które mają rzeczywistą potrzebę biznesową, aby uzyskać do nich dostęp. Osoby przetwarzające informacje o użytkowniku robią to wyłącznie w sposób autoryzowany i są zobowiązane do zachowania poufności. Stale testujemy nasze systemy i posiadamy certyfikat ISO 27001, co oznacza, że przestrzegamy najwyższych standardów branżowych w zakresie bezpieczeństwa informacji.

Posiadamy również procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych. Powiadomimy Państwa oraz wszelkie właściwe organy regulacyjne o podejrzeniu naruszenia bezpieczeństwa danych, jeśli będziemy do tego prawnie zobowiązani.

Nasza poczta elektroniczna jest szyfrowana, a nasze środki bezpieczeństwa cybernetycznego obejmują monitorowanie naszych systemów oraz łatanie lub usuwanie wirusów i złośliwego oprogramowania. Nasze laptopy i stacje robocze są zaszyfrowane.

Wszystkie obszary naszego systemu CRM są chronione hasłem, a dostęp stron trzecich jest ściśle kontrolowany i ograniczony do odpowiednich obszarów systemu. Aby zapobiec nieupoważnionemu dostępowi do danych konta, możemy wymagać od użytkownika przedstawienia dodatkowych form tożsamości.

Wszyscy nasi pracownicy przechodzą regularne szkolenia z zakresu ochrony danych.

Wszystkie dokumenty papierowe są przechowywane w bezpieczny sposób.

Jakie prawa Ci przysługują?

Mają Państwo następujące prawa, z których mogą Państwo korzystać bezpłatnie: