Denna integritetspolicy beskriver och förklarar hur KRONUS SIA (hädanefter ”Kronus”) behandlar personuppgifter på webbplatsen https://www.upyard.kronus.eu/ (hädanefter ”webbplatsen”) i enlighet med kraven i den allmänna dataskyddsförordningen 2016/679 (nedan GDPR).
Personuppgiftsansvarig:
KRONUS SIA (reg. nr. 40003479924, juridisk adress Dauguļu iela 19, Ulbroka, Ropaži, LV-2130). Kontaktuppgifter: e-postadress: info@kronus.eu, telefon: +371 67515952.
Syften och grunder för behandling av personuppgifter.
Syftet med behandlingen av personuppgifter anger vilket resultat som ska uppnås. Den rättsliga grunden för behandlingen avser den rättsliga grund som erkänns av GDPR på vilken dina personuppgifter erhålls, används eller bevaras. Kronus samlar in och använder personuppgifter för följande huvudprocesser:
1.1. Kronus behandlar ditt namn, efternamn, personnummer (om tillämpligt), e-postadress, telefonnummer, position som anställd/företrädare för kunden för att kunna teckna avtal, fullgöra dem och/eller kontakta dig i frågor som rör fullgörandet av avtal. Den rättsliga grunden för behandlingen är det berättigade intresset att ingå och fullgöra avtal med kunder och att etablera nya affärsrelationer med potentiella kunder (artikel 6.1 b och f i GDPR).
1.2. Kronus behandlar ditt namn, efternamn, personnummer (om tillämpligt), e-postadress, telefonnummer, position som anställd/företrädare för en affärspartner för att kunna teckna avtal, fullgöra dem och/eller kontakta dig i frågor som rör fullgörandet av avtal. Den rättsliga grunden för behandlingen är det berättigade intresset att ingå och fullgöra avtal med affärspartner och att etablera nya affärsrelationer med potentiella affärspartner (artikel 6.1 b och f i GDPR).
1.3. Genom att fylla i avsnittet ”Skicka en förfrågan” behandlar Kronus ditt namn, telefonnummer, e-postadress och leveransadress för att kunna förbereda och skicka ett erbjudande om den produkt du är intresserad av. Den rättsliga grunden för behandlingen är att vidta åtgärder innan ett avtal ingås och att ingå ett avtal (artikel 6.1 b i GDPR).
1.4. Genom att använda avsnittet ”Kontakta oss” eller ”Begär konsultation” behandlar Kronus ditt namn, e-postadress, telefonnummer och företagsnamn (om den juridiska personen representeras av en anställd) och det skickade meddelandet kommer att användas för att undersöka ärendet och svara på grundval av samtycke till din begäran om information om våra tjänsteerbjudanden och avtalsutförande (artikel 6.1.a i GDPR).
1.5. Vid utskick av nyhetsbrev från Kronus kommer din e-postadress att behandlas i enlighet med det samtycke du lämnat (artikel 6.1 a GDPR).
1.6. Kronus kan behandla dina personuppgifter för att följa GDPR om du har ställt en fråga om behandlingen av dina uppgifter eller om du vill utöva någon av dina rättigheter som registrerad enligt GDPR. Personuppgifter som behandlas: namn, efternamn, adress, e-postadress, vid elektronisk inlämning även personnummer. Rättslig grund för behandlingen: fullgörande av en rättslig förpliktelse och den personuppgiftsansvariges berättigade intresse (artikel 6.1 c och f i GDPR).
1.7. Om du anmäler dig till nyhetsbrevet kommer din e-postadress att användas för att skicka Kronus nyhetsbrev och annan nyttig information om Kronus till dig. Rättslig grund för behandlingen: samtycke till att få nyhetsbrevet via e-post (artikel 6.1 a i GDPR).
1.8. Videoövervakning sker i Kronus lokaler, där din bild (utseende, beteende), plats (rum, kameraplats), tid (datum, tid, start och slut för inspelning) för bilden behandlas för att kontrollera åtkomst, säkerställa säkerheten för infrastruktur, anställda och kunder, inklusive för att förhindra, upptäcka och utreda stöld av föremål som tillhör Kronus, dess anställda och kunder, förhindra eller upptäcka fysiska hot mot säkerheten för Kronus anställda och kunder. Den rättsliga grunden för behandling av videoövervakning är berättigat intresse (artikel 6.1 f i GDPR).
1.9. Vid ansökan om en ledig tjänst behandlar Kronus de uppgifter som du lämnar i ditt CV och personliga brev, såsom namn, efternamn, adress, personnummer, kön, kontaktuppgifter, foto och annan information som identifierar dig, samt information från personer som har lämnat referenser om dig, där du uttryckligen har gett din tillåtelse att kontakta de berörda personerna. Kronus behandlar dina uppgifter i syfte att hantera rekryteringsprocessen, t.ex. för att svara på din ansökan och för att kontakta dig (för att kalla dig till intervjuer). Om du har angett en referens kommer Kronus även att behandla referensens kontaktuppgifter för att kunna utvärdera referenserna under urvalsprocessen. Kronus behandlar även dina uppgifter för att bedöma din kompetens och lämplighet för tjänsten. Under intervjuerna kan Kronus be dig att genomföra vissa tester för att kontrollera din lämplighet för den utannonserade lediga tjänsten. Den rättsliga grunden för behandlingen är samtycke (artikel 6.1 a i GDPR). Efter mottagandet av din ansökan har Kronus ett berättigat intresse av att behandla din ansökan genom att bedöma den information som lämnas i den, organisera ett intervjuförfarande, genomföra intervjuer och tillhandahålla bevis för att stödja det lagliga genomförandet av den relevanta processen. I händelse av tvist kan den information som erhållits under urvalsförfarandet användas för att återspegla det legitima genomförandet av förfarandet.
Om du väljer att söka den utannonserade tjänsten via sociala medier (Facebook, LinkedIn) kommer Kronus att behandla dina uppgifter med stöd av ditt samtycke. Informationen på dina konton på sociala nätverk kommer endast att granskas om detta är nödvändigt för den aktuella tjänsten och endast i den utsträckning som krävs för att utföra arbetsuppgifterna för den tjänst som du har sökt.
Observera att vi endast kommer att använda dina ansökningsuppgifter i urvalsprocessen för den lediga tjänst som du har ansökt om. Om Kronus planerar att behandla dina personuppgifter för ett annat ändamål än det för vilket uppgifterna ursprungligen samlades in, kommer Kronus att informera dig innan behandlingen påbörjas och, om nödvändigt, inhämta ditt samtycke. Om dina personuppgifter t.ex. behandlas som en del av en rekryteringsprocess för en specifik tjänst, där Kronus anser att du skulle vara lämplig för en annan tjänst inom företaget, kan Kronus komma att begära ditt samtycke till att behandla dina personuppgifter i förhållande till den andra tjänsten i framtiden.
2. Kategorier av mottagare av personuppgifter
2.1. Kronus ger inte obehöriga åtkomst till sin databas och skyddar de personuppgifter som du lämnar. Vissa personuppgifter får endast överföras till andra parter:
2.1.1. För att se till att webbplatsen och tjänsten fungerar (t.ex. leverantörer av tjänster för underhåll av webbplatsen och serverhosting).
2.1.2. Till personuppgiftsbiträden som upprätthåller Kronus affärsdata som en outsourcad tjänst.
2.2. Kronus är skyldigt att lämna ut uppgifter till myndigheter efter begäran från myndigheten i de fall som anges i lagstiftningen.
2.3. Endast behöriga personer får ha åtkomst till inspelningar från övervakningskameror i enlighet med syftet med behandlingen av personuppgifter. Inspelningar från videoövervakning överförs inte till tredje part utan rättslig grund – de kan överföras till brottsbekämpande myndigheter i enlighet med det förfarande som fastställs i lagar och förordningar och överförs till ett säkerhetsföretag som behandlar personuppgifter endast i enlighet med den personuppgiftsansvariges instruktioner och inte får använda dem för andra syften. Säkerhetsföretaget är enligt avtal och lag skyldigt att skydda dina personuppgifter.
2.4. Dina personuppgifter kommer inte att överföras till tredje land eller internationella organisationer, såvida inte detta föreskrivs i ett avtal som ingåtts mellan parterna eller genom uttryckligt samtycke.
3. Lagringsperiod för personuppgifter
3.1. Personuppgifterna lagras och används i enlighet med de angivna ändamålen och den rättsliga grunden för behandlingen av personuppgifterna så länge Kronus har minst ett av följande kriterier:
3.1.1. En rättslig skyldighet att lagra uppgifterna under en viss tidsperiod i enlighet med lagar och förordningar.
3.1.2. Det krävs för att tillgodose dess berättigade intressen.
3.1.3. Det krävs för att fullgöra de avtalsenliga skyldigheter som åtagits, samt för en viss period efter fullgörandet av avtalet.
3.1.4. Den registrerades samtycke till respektive behandling av personuppgifter är giltigt.
3.2. En CCTV-inspelning ska sparas i 15 dagar från det datum då den skapades, utom i fall där brott har upptäckts eller begäran från brottsbekämpande myndigheter har mottagits i samband med vilka ytterligare behandling av CCTV-inspelningar under en viss tidsperiod är nödvändig.
3.3. Dina personuppgifter som anställd/representant för kunden och som anställd/representant för affärspartnern ska lagras i 10 (tio) år efter det att avtalet har löpt ut. Om avtalet innehåller en garantiperiod som överstiger ovanstående lagringsperiod, ska alla personuppgifter som rör avtalet lagras till slutet av garantiperioden. Om avtalet är nödvändigt för rättsliga förfaranden som sträcker sig längre än ovanstående lagringsperiod, ska alla personuppgifter som rör avtalet lagras tills det slutliga beslutet från den ansvariga myndigheten har fattats eller verkställts. Dina personuppgifter (som anställd/representant för en potentiell kund) kommer att lagras till dess att urvalsförfarandet/rekryteringen har avslutats.
3.4. Uppgifter som lämnas under rekryteringsprocessen ska lagras senast till dess att urvalsförfarandet för den utannonserade lediga tjänsten har avslutats. För det fall du har samtyckt till att delta i urvalsprocessen för en annan ledig tjänst i framtiden kommer Kronus att lagra dina personuppgifter under en period om högst 1 (ett) år från den tidpunkt då detta samtycke inhämtades.
4. Dina rättigheter, deras utövande och begränsningar i samband med behandling av personuppgifter
Vi upplyser dig om de rättigheter som Kronus ger dig som registrerad. Vi uppmärksammar dig på att GDPR eller lagen kan innebära begränsningar för utövandet av dessa rättigheter och att varje ansökan om utövande av rättigheter bedöms individuellt.
4.1. Rätt att få tillgång till dina personuppgifter. Kronus kommer att bekräfta för dig om Kronus behandlar personuppgifter om dig och ge dig en sammanfattning av de uppgifter som behandlas som ytterligare information i enlighet med GDPR. Kronus har rätt att inte lämna ut personuppgifter eller att inte uppge mottagare av personuppgifter för det fall att uppgivande av personuppgifter eller mottagare är förbjudet enligt lag.
4.2. Rätt att begära rättelse eller komplettering av felaktiga personuppgifter. Kronus uppmanar dig att skicka in ändringar av ditt namn, efternamn, leveransadress, kontaktuppgifter eller andra personuppgifter för att säkerställa en korrekt behandling av personuppgifter. Kronus kommer att pröva en begäran om rättelse av felaktiga eller bristfälliga uppgifter och, om det är motiverat, rätta personuppgifterna genom att förse dig med ett lämpligt meddelande om det beslut som fattats. Rätten till rättelse av personuppgifter gäller inte för handlingar som förvaras i arkiv eller i andra undantagsfall.
4.3. Rätt att begära begränsning (uppskjutande) av behandling av personuppgifter. Kronus kommer automatiskt att begränsa behandlingen (annat än lagring) av dina personuppgifter om: – Du lämnar en begäran om rättelse av felaktiga personuppgifter. – Du invänder mot behandlingen av personuppgifter. Behandlingen är begränsad till den period under vilken begäran om rättelse av personuppgifterna eller begäran om invändning, i förekommande fall, behandlas. I annat fall ska du begära att Kronus begränsar behandlingen av personuppgifterna och ange skälen för detta.
4.4. Rätt att invända mot behandling av personuppgifter. Du har rätt att invända mot behandling av vissa personuppgifter där Kronus utför behandlingen för Kronus räkning eller med stöd av berättigat intresse. Kronus har rätt att helt eller delvis tillmötesgå begäran efter prövning av begäran. I det fall Kronus bedömer att det finns ett tvingande berättigat intresse av att behandla dina personuppgifter kommer begäran inte att tillgodoses.
4.5. Rätt att begära radering av personuppgifter. Kronus kommer att överväga om det finns skäl enligt GDPR för radering av personuppgifter och kommer att meddela dig om beslutet. Det finns ingen rätt till radering om uppgifterna måste lagras enligt lag.
4.6. Rätt att återkalla samtycke. Om behandlingen av personuppgifter grundar sig på samtycke kan detta återkallas. Kronus kommer att upphöra med behandlingen för det ändamål som samtycket lämnades för, utom i de fall personuppgifterna behålls för att skydda Kronus berättigade intressen. Återkallelse av samtycke får inte påverka den behandling av personuppgifter som är nödvändig för att uppfylla krav i lag eller förordning eller som grundar sig på avtal, Kronus berättigade intressen eller annan grund för laglig behandling av personuppgifter som anges i lag eller förordning.
4.7. Genom att skicka in någon av dina rättighetsbegäran lämnar du dina personuppgifter till Kronus. I detta fall är syftet med behandlingen av personuppgifterna att fatta ett beslut och ge dig ett svar på din begäran. De personuppgifter som du lämnar i begäran om att utöva dina rättigheter som registrerad och själva begäran kommer att lagras i fem år från dagen för Kronus svar för att bevara bevis för utövandet av den registrerades rättigheter.
4.8. Du kan utöva de ovannämnda rättigheterna genom att skicka in en begäran på något av följande sätt:
4.8.1. En skriftlig och handskriven begäran ställd till Kronus på den adress som anges i denna integritetspolicy.
4.8.2. En begäran undertecknad med en säker elektronisk signatur ställd till Kronus och skickad till följande e-postadress: info@kronus.eu. För att Kronus ska kunna skicka ett utförligt svar till din e-postadress måste den inlämning som undertecknats med en säker elektronisk signatur innehålla din e-postadress till vilken du önskar få ett svar. Varje ansökan om utövande av rättigheten kommer att behandlas så snart som möjligt, dock senast inom en månad.
4.9. Den registrerade har rätt att lämna in ett klagomål till tillsynsmyndigheten. Vid frågor om behandlingen av personuppgifter kan du kontakta Kronus på följande e-postadress: info@kronus.eu. Om du inte är nöjd med svaret har du rätt att lämna in ett klagomål till Datainspektionen på adressen Elijas iela 17, Riga, Lettland, LV-1050.
5. Ändringar i integritetspolicyn och konsultationer
Integritetspolicyn kan uppdateras regelbundet och ändringar kan komma att göras i den. Frågor, kommentarer och förfrågningar om denna integritetspolicy välkomnas och ska ställas till KRONUS SIA, reg. nr. 40003479924, juridisk adress Dauguļu iela 19, Ulbroka, Ropaži, LV-2130 eller skicka ett e-postmeddelande till: info@kronus.eu. Integritetspolicyn ändrades senast den 10 februari 2023.