Polityka prywatności
Danfoss szanuje prywatność użytkowników. Niezależnie od tego, czy korzystasz z produktów Danfoss, czy odwiedzasz strony internetowe Danfoss, dane osobowe są przetwarzane zgodnie z obowiązującymi wymaganiami dotyczącymi ochrony danych.
W celu zapewnienia spójnych zasad ochrony danych Danfoss wdrożył Wiążące Reguły Korporacyjne (Binding Corporate Rules, BCR), które określają standardy ochrony danych obowiązujące we wszystkich podmiotach Danfoss. Wiążące Reguły Korporacyjne zostały zatwierdzone przez właściwe europejskie organy ochrony danych i stanowią podstawę przetwarzania danych osobowych w ramach grupy Danfoss.
Jeżeli przekazujesz Danfoss dane osobowe lub dane te są pozyskiwane z innych źródeł, będą one przetwarzane zgodnie z niniejszą Polityką Prywatności. Dokument zawiera również podstawowe informacje dotyczące Wiążących Reguł Korporacyjnych Danfoss.
Zachęcamy do zapoznania się z pełną treścią Polityki Prywatności, aby uzyskać informacje na temat sposobu przetwarzania i ochrony danych osobowych.
1. Ogólne zasady przetwarzania danych osobowych
W celu zapewnienia prawidłowego przetwarzania danych osobowych oraz odpowiedniego poziomu ich ochrony, Danfoss stosuje następujące zasady:
- Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
- Dane osobowe są zbierane wyłącznie w określonych, jednoznacznych i zgodnych z prawem celach oraz nie są dalej przetwarzane w sposób niezgodny z tymi celami.
- Dane osobowe są adekwatne, istotne i ograniczone do zakresu niezbędnego do realizacji celów, dla których są przetwarzane.
- Dane osobowe są dokładne oraz, w razie potrzeby, aktualizowane. Dane nieprawidłowe lub niekompletne są poprawiane, usuwane lub ich dalsze przetwarzanie zostaje ograniczone.
- Dane osobowe nie są przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres dłuższy niż jest to niezbędne do realizacji celów przetwarzania.
- Dane osobowe są przetwarzane w sposób zapewniający odpowiedni poziom bezpieczeństwa.
- Danfoss informuje o gromadzeniu i przetwarzaniu danych osobowych, chyba że istnieje podstawa prawna lub inny uzasadniony powód ograniczający taki obowiązek.
2. Rodzaje danych osobowych
Możemy gromadzić i przetwarzać dane osobowe użytkownika na różne sposoby podczas kontaktu z Danfoss za pośrednictwem dostępnych kanałów komunikacji.
Niektóre dane osobowe są niezbędne do realizacji usług lub żądań użytkownika, natomiast inne mogą być przekazywane dobrowolnie. W każdym przypadku informujemy, które dane są wymagane (np. poprzez oznaczenie symbolem *), a także o konsekwencjach ich niepodania, takich jak brak możliwości realizacji określonego żądania lub usługi.
Dane osobowe, które gromadzimy i przetwarzamy, mogą obejmować:
- Dane kontaktowe, takie jak imię i nazwisko, adres, numer telefonu, adres e-mail, stanowisko, miejsce pracy oraz inne dane kontaktowe.
- Informacje przekazywane podczas kontaktu z Danfoss, w tym za pośrednictwem formularzy kontaktowych, poczty elektronicznej lub rozmów telefonicznych.
- Informacje o profilu użytkownika, w przypadku utworzenia konta lub profilu, w tym nazwę użytkownika i hasło.
- Informacje techniczne dotyczące korzystania z naszych stron internetowych i aplikacji, takie jak:
- nazwa dostawcy usług internetowych,
- adres strony internetowej, z której użytkownik trafił do naszych serwisów,
- informacje o odwiedzanych stronach, data i godzina wizyty,
- używana przeglądarka internetowa i system operacyjny,
- adres IP,
- informacje o pobieranych plikach i ilości przesyłanych danych.
- Informacje o transakcjach, w tym dane dotyczące płatności w przypadku zakupu produktów lub usług.
- Informacje pomiarowe, w tym dane dotyczące zużycia ogrzewania, chłodzenia, wody oraz innych mediów, jeżeli mają zastosowanie.
- Informacje związane z rekrutacją, takie jak CV oraz dane przekazywane w procesie aplikacyjnym. Szczegółowe informacje dotyczące przetwarzania danych kandydatów są przekazywane odrębnie w ramach procesu rekrutacji.
- Informacje przekazywane za pośrednictwem infolinii ds. etyki.
Co do zasady nie przetwarzamy szczególnych kategorii danych osobowych, chyba że użytkownik wyrazi na to wyraźną zgodę lub przetwarzanie takich danych jest wymagane bądź dozwolone przez obowiązujące przepisy prawa.
3. Cele przetwarzania danych osobowych oraz podstawy prawne
Danfoss przetwarza dane osobowe wyłącznie w określonych i zgodnych z prawem celach. Co do zasady dane osobowe są przetwarzane wyłącznie wtedy, gdy:
- użytkownik wyraził zgodę na przetwarzanie danych osobowych;
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest użytkownik, lub do podjęcia działań na jego żądanie przed zawarciem umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Danfoss;
- przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Danfoss lub strony trzeciej, pod warunkiem że prawa i wolności użytkownika nie mają charakteru nadrzędnego wobec tych interesów.
Dane osobowe mogą być przetwarzane w następujących celach:
- dostarczanie produktów, usług oraz informacji, o które użytkownik wystąpił;
- wysyłanie newsletterów, komunikatów marketingowych lub ankiet, jeżeli istnieje odpowiednia podstawa prawna;
- zarządzanie relacjami biznesowymi oraz zawieranie i realizacja umów;
- organizacja i obsługa szkoleń, webinariów oraz innych wydarzeń;
- zapewnienie obsługi klienta i wsparcia technicznego;
- analiza sposobu korzystania z usług, stron internetowych, aplikacji oraz produktów Danfoss w celu ich rozwijania i udoskonalania;
- prowadzenie komunikacji z użytkownikiem w sprawach związanych z działalnością Danfoss;
- obsługa i rozpatrywanie zgłoszeń przekazywanych za pośrednictwem systemu zgłaszania nieprawidłowości (Ethics Hotline);
- realizacja zapytań dotyczących produktów, próbek oraz usług;
- zapewnienie zgodności z obowiązującymi przepisami prawa i wymaganiami regulacyjnymi.
4. Pliki cookie
Możemy wykorzystywać pliki cookie na naszych stronach internetowych oraz w aplikacjach. Szczegółowe informacje dotyczące stosowania plików cookie znajdują się w Polityce plików cookie dostępnej w stopce każdej witryny internetowej Danfoss.
Dane gromadzone za pomocą plików cookie mogą być przetwarzane w następujących celach:
- zapewnienie prawidłowego działania stron internetowych, aplikacji oraz dostępnych funkcji;
- utrzymanie, rozwój i optymalizacja usług cyfrowych;
- analiza sposobu korzystania ze stron internetowych, aplikacji oraz usług Danfoss;
- segmentacja użytkowników i klientów w celu lepszego zrozumienia sposobu korzystania z naszych usług;
- dostosowywanie treści i funkcji do ustawień oraz preferencji użytkownika, jeżeli ma to zastosowanie i istnieje odpowiednia podstawa prawna;
- prowadzenie analiz statystycznych dotyczących korzystania z naszych stron internetowych i aplikacji.
Więcej informacji na temat wykorzystywanych plików cookie, okresów ich przechowywania oraz możliwości zarządzania ustawieniami plików cookie znajduje się w Polityce plików cookie Danfoss.
5. Wykorzystanie danych osobowych w ramach grupy Danfoss
Danfoss jest organizacją globalną prowadzącą działalność za pośrednictwem podmiotów zlokalizowanych w różnych krajach.
Co do zasady administratorem danych osobowych jest lokalny podmiot Danfoss, z którym użytkownik utrzymuje relacje biznesowe, kontaktuje się lub zawiera umowę.
W celu realizacji celów opisanych w sekcji 3 dane osobowe mogą być udostępniane innym podmiotom należącym do grupy Danfoss, o ile jest to zgodne z obowiązującymi przepisami prawa. Odbiorcy danych mogą działać:
- jako podmioty przetwarzające dane, wykonujące określone czynności w imieniu administratora danych i zgodnie z jego instrukcjami;
- jako odrębni administratorzy danych, realizujący własne cele przetwarzania zgodnie z obowiązującymi przepisami o ochronie danych osobowych.
W przypadku przekazywania danych osobowych do podmiotów Danfoss mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w państwach, które nie zostały uznane przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych, Danfoss stosuje Wiążące Reguły Korporacyjne (Binding Corporate Rules, BCR) jako podstawę ochrony danych osobowych przy takich transferach.
6. Ujawnianie, przekazywanie i udostępnianie danych osobowych odbiorcom
Ujawnianie, przekazywanie oraz udostępnianie danych osobowych odbiorcom jest ograniczone do przypadków, w których jest to niezbędne i zgodne z obowiązującymi przepisami prawa. Danfoss podejmuje odpowiednie działania w celu zapewnienia właściwego poziomu ochrony danych osobowych.
Dane osobowe mogą być ujawniane lub udostępniane odbiorcom w następujących sytuacjach:
- Dostawcom usług działającym w imieniu Danfoss, takim jak dostawcy usług hostingowych, usług chmurowych, wsparcia IT, usług marketingowych, administracyjnych, szkoleniowych lub innych usług związanych z przetwarzaniem danych. Odbiorcy ci przetwarzają dane osobowe wyłącznie zgodnie z instrukcjami Danfoss oraz na podstawie odpowiedniej umowy powierzenia przetwarzania danych.
- W celu ustalenia, dochodzenia lub obrony roszczeń oraz praw Danfoss, o ile jest to dopuszczalne na podstawie obowiązujących przepisów.
- Jeżeli użytkownik wyraził zgodę na przekazanie jego danych osobowych określonemu odbiorcy.
- W związku z reorganizacją działalności, w tym fuzją, sprzedażą, wspólnym przedsięwzięciem, przeniesieniem aktywów, przejęciem lub inną formą restrukturyzacji działalności Danfoss.
- W przypadkach określonych w Polityce plików cookie, zgodnie z zasadami opisanymi w sekcji 4.
Jeżeli odbiorca danych osobowych znajduje się poza Unią Europejską lub Europejskim Obszarem Gospodarczym (UE/EOG) w państwie, które nie zapewnia odpowiedniego poziomu ochrony danych zgodnie z decyzją Komisji Europejskiej, Danfoss wdraża odpowiednie zabezpieczenia prawne dotyczące transferu danych. Mogą one obejmować standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane przez obowiązujące przepisy o ochronie danych osobowych.
7. Zautomatyzowane podejmowanie indywidualnych decyzji
Możemy korzystać ze zautomatyzowanego podejmowania decyzji w oparciu o dane osobowe użytkownika. Zautomatyzowane podejmowanie decyzji będzie miało miejsce tylko wtedy, gdy decyzja jest:
- niezbędna do zawarcia lub wykonania umowy między Tobą a Danfoss;
- upoważniona przez prawo Unii lub prawo państwa członkowskiego, któremu podlega Danfoss i które określa również odpowiednie środki w celu ochrony Twoich praw i wolności oraz uzasadnionych interesów; lub
- oparta na Twojej zgodzie.
W przypadku, gdy korzystamy ze zautomatyzowanego podejmowania decyzji, zapewnimy wdrożenie odpowiednich środków bezpieczeństwa.
Specjalne dane osobowe w żadnym wypadku nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, chyba że wyrazisz na to wyraźną zgodę lub przetwarzanie jest konieczne ze względu na istotny interes publiczny, na podstawie obowiązującego prawa.
8. Zgoda
Jak wskazano powyżej, niektóre działania związane z przetwarzaniem danych osobowych mogą być oparte na zgodzie użytkownika. W takich przypadkach użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie.
W przypadku wycofania zgody Danfoss zaprzestanie przetwarzania danych osobowych w zakresie opartym na tej zgodzie, chyba że dalsze przetwarzanie lub przechowywanie danych jest wymagane lub dozwolone na podstawie obowiązujących przepisów prawa.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem.
Należy pamiętać, że wycofanie zgody może spowodować brak możliwości realizacji niektórych usług, żądań lub funkcji, które wymagają przetwarzania danych osobowych.
Użytkownik może również wyrazić zgodę na otrzymywanie informacji marketingowych dotyczących produktów, rozwiązań, usług, wydarzeń, webinariów, targów branżowych oraz innych komunikatów związanych z działalnością Danfoss.
Czytaj więcej o warunkach subskrypcji Danfoss tutaj.
9. Przechowywanie danych
Danfoss przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane i są przetwarzane, chyba że obowiązujące przepisy prawa wymagają lub dopuszczają dłuższy okres przechowywania.
Okres przechowywania danych jest ustalany z uwzględnieniem celu przetwarzania, obowiązków prawnych, wymagań regulacyjnych oraz uzasadnionych potrzeb związanych z ochroną praw Danfoss.
Po ustaniu celu przetwarzania lub wygaśnięciu podstawy prawnej dane osobowe zostaną usunięte, zanonimizowane lub poddane innym działaniom wymaganym przez obowiązujące przepisy prawa.
10. Bezpieczeństwo danych
W celu ochrony danych osobowych Danfoss wdraża odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres, kontekst i cele przetwarzania danych oraz poziom ryzyka związany z ich przetwarzaniem.
Środki bezpieczeństwa są dobierane z uwzględnieniem aktualnego stanu wiedzy technicznej, kosztów wdrożenia oraz potencjalnego wpływu na prawa i wolności osób, których dane dotyczą.
Na podstawie przeprowadzanych ocen ryzyka Danfoss stosuje rozwiązania mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi formami niezgodnego z prawem przetwarzania.
11. Szkolenia
W celu zapewnienia zgodności z obowiązującymi przepisami dotyczącymi ochrony danych osobowych oraz wymaganiami wynikającymi z Wiążących Reguł Korporacyjnych (BCR), Danfoss prowadzi program szkoleń i działań edukacyjnych w zakresie ochrony danych osobowych i prywatności.
Pracownicy, którzy w ramach swoich obowiązków mają stały lub regularny dostęp do danych osobowych, są zobowiązani do uczestnictwa w odpowiednich szkoleniach zgodnie z obowiązującymi wymaganiami wewnętrznymi.
12. Audyty wewnętrzne
Danfoss przeprowadza regularne audyty dotyczące przetwarzania danych osobowych w celu monitorowania zgodności z Wiążącymi Regułami Korporacyjnymi (BCR) oraz obowiązującymi przepisami o ochronie danych osobowych.
Zakres audytów może obejmować między innymi:
- systemy informatyczne i bazy danych;
- środki oraz procedury bezpieczeństwa informacji;
- polityki i standardy ochrony danych;
- programy szkoleniowe;
- dokumentację dotyczącą prywatności;
- procedury i instrukcje obowiązujące w ramach grupy Danfoss.
Wyniki audytów są wykorzystywane do monitorowania zgodności oraz dalszego rozwijania procesów związanych z ochroną danych osobowych.
13. Twoje prawa
Użytkownikowi przysługują prawa wynikające z obowiązujących przepisów o ochronie danych osobowych.
W szczególności użytkownik ma prawo do:
- uzyskania dostępu do swoich danych osobowych, z zastrzeżeniem wyjątków przewidzianych przepisami prawa;
- sprostowania lub aktualizacji swoich danych osobowych;
- wniesienia sprzeciwu wobec określonych rodzajów przetwarzania danych osobowych;
- żądania ograniczenia przetwarzania danych osobowych;
- żądania usunięcia danych osobowych, jeżeli istnieją ku temu podstawy prawne.
Danfoss podejmie odpowiednie działania w celu poprawienia, aktualizacji lub usunięcia danych osobowych, które są nieprawidłowe, nieaktualne lub przetwarzane niezgodnie z obowiązującymi przepisami.
Jeżeli użytkownik złoży wniosek dotyczący realizacji swoich praw, Danfoss rozpatrzy go bez zbędnej zwłoki. W niektórych przypadkach dalsze przetwarzanie danych może być wymagane lub dozwolone przez przepisy prawa, na przykład gdy dane są niezbędne do wykonania umowy, spełnienia obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.
W celu realizacji swoich praw użytkownik może skontaktować się z Danfoss za pośrednictwem danych kontaktowych wskazanych w sekcji 17.
W związku z obsługą wniosku możemy poprosić o podanie informacji niezbędnych do potwierdzenia tożsamości użytkownika, takich jak imię i nazwisko oraz adres e-mail.
Odpowiedź na wniosek zostanie udzielona zgodnie z obowiązującymi przepisami o ochronie danych osobowych.
Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.
14. Skargi
Jeśli masz jakiekolwiek skargi dotyczące przetwarzania danych osobowych przez Danfoss, skontaktuj się z nami w dowolnym momencie.
Danfoss stworzył system skarg dotyczących prywatności – infolinię Danfoss Ethics Hotline – gdzie będziesz mógł złożyć skargę online. Infolinia Danfoss Ethics Hotline jest dostępna tutaj.
Skargę można również złożyć bezpośrednio w lokalnym oddziale Danfoss lub w spółce dominującej Danfoss A/S:
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Biuro Ochrony Danych
GDPO@danfoss.com
Przeanalizujemy i ocenimy Twoją skargę, a w razie potrzeby możemy skontaktować się z Tobą w celu uzyskania dalszych informacji.
Dążymy do rozpatrzenia każdej skargi lub sprzeciwu w ciągu jednego miesiąca. Jeśli podjęcie decyzji w ciągu jednego miesiąca nie będzie możliwe, poinformujemy Cię o przyczynach opóźnienia oraz o terminie (nieprzekraczającym 2 miesięcy od otrzymania), w którym można spodziewać się wydania decyzji.
W dowolnym momencie przed, w trakcie lub po zakończeniu opisanego powyżej procesu składania skarg możesz również złożyć skargę / wnieść sprawę do lokalnej agencji ochrony danych lub innych organów podlegających jurysdykcji odpowiedniego lokalnego podmiotu Danfoss lub Danfoss A/S.
15. Linki do innych stron internetowych
Nasze strony internetowe mogą zawierać linki do stron internetowych podmiotów trzecich lub do zintegrowanych usług zewnętrznych.
Danfoss nie ponosi odpowiedzialności za treści publikowane na stronach internetowych podmiotów trzecich ani za sposób przetwarzania danych osobowych przez ich właścicieli lub operatorów.
Przed skorzystaniem z takich stron internetowych zalecamy zapoznanie się z ich politykami prywatności, politykami plików cookie oraz innymi dokumentami dotyczącymi ochrony danych osobowych.
16. Zmiany niniejszej Polityki Prywatności
Danfoss zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w związku ze zmianami przepisów prawa, Wiążących Reguł Korporacyjnych Danfoss (BCR), procesów biznesowych lub sposobów przetwarzania danych osobowych.
W przypadku wprowadzenia istotnych zmian użytkownicy zostaną poinformowani zgodnie z obowiązującymi wymogami prawa oraz charakterem wprowadzonych zmian.
Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronach internetowych Danfoss.
17. Informacje kontaktowe
W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw użytkownika lub treści niniejszej Polityki Prywatności można skontaktować się z Inspektorem Ochrony Danych Grupy Danfoss.
Inspektor Ochrony Danych Grupy Danfoss
Dane kontaktowe należy uzupełnić zgodnie z aktualnymi informacjami publikowanymi przez Danfoss.
Jeżeli kontakt do Inspektora Ochrony Danych jest podawany na stronie, warto umieścić go w osobnym bloku kontaktowym wraz z adresem e-mail i adresem korespondencyjnym.
Danfoss A/S
Nordborgvej 81
DK-6430 Nordborg
Att. Biuro Ochrony Danych
GDPO@danfoss.com
Semikron Danfoss Elektronik GmbH & Co. KG
Sigmundstr. 200
90431 Norymberga
Niemcy
Att. Biuro Ochrony Danych
privacy@semikron-danfoss.com
Semikron Danfoss International GmbH
Sigmundstr. 200
90431 Norymberga
Niemcy
Att. Biuro Ochrony Danych
privacy@semikron-danfoss.com
Żądanie osoby, której dane dotyczą
Danfoss zobowiązuje się do przestrzegania przepisów RODO dotyczących prywatności danych, co oznacza, że będziemy honorować wszelkie żądania dotyczące danych osobowych i ich zmian.
Aby skorzystać z praw dotyczących danych osobowych, należy kliknąć łącze do Formularza wniosku Danfoss DSR.
Wersja 2.0, 21 grudnia 2022 r.