GRUPO ENPLATER (im Folgenden die Gruppe) verpflichtet sich zur gebotenen Sorgfalt und zur Einhaltung der Datenschutzvorschriften.

Nachfolgend finden Sie ausführliche Informationen zu unserer Richtlinie über Vertraulichkeit und den Schutz personenbezogener Daten gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung oder DSGVO) sowie Artikel 11 des spanischen Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).

Die Identifikations- und Kontaktdaten der Unternehmen der Gruppe sowie des Datenschutzbeauftragten (DSB) lauten wie folgt:

  • Envases Plásticos del Ter, S.A. – C/ Industria, 1, 17257 Torroella de Montgrí (Girona)
  • Envases Plásticos de Aragón, S.L. – Pol. Industrial El Puyalón, 22200 Sariñena (Huesca)
  • Enplater Alta Segarra, S.L.
  • Enplater Grabados, S.L.,
  • Telefon: 972 761 570
  • E-Mail:info@enplater.com
  • Kontaktdaten des DSB: rgpd@enplater.com
  • Datenschutzkanal: corporate-line.com/cnormativo-enplater

 

Zwecke der Verarbeitung

Die Gruppe verarbeitet die von den betroffenen Personen bereitgestellten Informationen zu folgenden Zwecken:

  • Verwaltung Ihres Empfangs, Ihres Besuchs und Ihrer Besprechungen in unseren Einrichtungen.
  • Verwaltung der Erbringung und Ausführung der Dienstleistungen und Produkte
  • Bearbeitung jeglicher Anfragen, Vorschläge, Beschwerden oder Anliegen betroffener Personen zu unseren professionellen Dienstleistungen, einschließlich ihrer Bearbeitung und gegebenenfalls Weiterleitung an die zuständige Abteilung zur ordnungsgemäßen Erledigung unter Einhaltung des geltenden Rechtsrahmens.
  • Informations- und Werbemitteilungen: Verarbeitung Ihrer Daten, um Sie über Aktivitäten, interessante Beiträge und allgemeine Informationen im Zusammenhang mit unserer Tätigkeit und den vertraglich vereinbarten Dienstleistungen / Produkten zu informieren.
  • Verwaltung der von Stellenbewerbern übermittelten Daten aus dem Lebenslauf (CV) oder auf anderem Wege zum Zweck des Auswahl- und Rekrutierungsverfahrens.
  • Verwaltung und Bearbeitung von Meldungen: Die Verarbeitung personenbezogener Daten von Beschäftigten erfolgt zur Verwaltung und Bearbeitung von Informationen, Mitteilungen oder Beschwerden im Bereich der Prävention von und des Vorgehens gegen Belästigung und Gewalt gegenüber besonders schutzbedürftigen Gruppen, insbesondere trans Personen, LGBTI-Personen und Minderjährigen. Die Verarbeitung erfolgt unter Gewährleistung der Vertraulichkeit, Integrität und Verhältnismäßigkeit der Informationen und im Einklang mit den geltenden Vorschriften. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
  • Gleichstellung, Nichtdiskriminierung, Prävention von Belästigung und psychosozialen Risiken: Die Verarbeitung personenbezogener Daten von Beschäftigten dient dazu, die erforderlichen Maßnahmen zu verwalten und umzusetzen, um die Grundsätze der Gleichbehandlung und Chancengleichheit sowie die Nichtdiskriminierung aufgrund von Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Alter, Behinderung, ethnischer Herkunft, Religion, Weltanschauung oder sonstiger persönlicher oder sozialer Umstände zu gewährleisten. Ebenso können die Daten verarbeitet werden, um Mobbing am Arbeitsplatz, sexuelle oder geschlechtsbezogene Belästigung und andere psychosoziale Risiken im Arbeitsumfeld zu verhindern, zu erkennen und zu bearbeiten sowie um interne Protokolle und die gesetzlichen Pflichten im Bereich Arbeitsschutz und Gleichstellung zu erfüllen. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO), sowie das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), über die gesetzlichen Anforderungen hinausgehende Maßnahmen zur Förderung des Wohlbefindens, des Arbeitsklimas oder einer Kultur der Gleichstellung umzusetzen.
  • Interne Untersuchungsverfahren: Personenbezogene Daten von Beschäftigten können im Rahmen interner Untersuchungsverfahren verarbeitet werden, wenn begründete Anhaltspunkte für unregelmäßiges Verhalten oder Verstöße gegen geltende Vorschriften, den Ethikkodex oder die internen Richtlinien des Unternehmens vorliegen. Diese Untersuchungen können von Amts wegen eingeleitet werden oder auf Meldungen beruhen, die über die internen Meldekanäle oder das interne Hinweisgebersystem eingegangen sind, um Sachverhalte aufzuklären, die Rechtsverstöße, Vertragsverletzungen oder Verstöße gegen interne Richtlinien der Organisation darstellen könnten. Rechtsgrundlage dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO), sowie das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), Ethik, Integrität und Compliance innerhalb der Organisation zu gewährleisten.
  • Gewährleistung der Sicherheit von Büros, Einrichtungen und Personen durch Zutrittskontrollen, Videoüberwachungssysteme und andere Systeme zur Zutrittskontrolle/-identifizierung.
  • Einhaltung der gesetzlichen Bestimmungen, die für die Gruppe und ihre Tätigkeiten im Bereich Gesundheit und Arbeitsschutz gelten.
  • Verwaltung und Kontrolle der Funktionsweise der internen Mechanismen, Richtlinien und Protokolle, die von der Gruppe zu Compliance-Zwecken und zur Verwaltung der dafür vorgesehenen Hinweisgeberkanäle eingerichtet wurden.
  • Alle Verarbeitungen, die für die ordnungsgemäße Einhaltung der Vorschriften und der behördlichen / branchenspezifischen Anforderungen erforderlich sind, denen unsere Tätigkeit unterliegt.

Zur ordnungsgemäßen Betreuung und zur Erfüllung der oben genannten Zwecke erfolgt die Verarbeitung Ihrer Daten für die jeweils zutreffenden Zwecke unter strikter Einhaltung der Datenschutzvorschriften und der hier dargelegten Richtlinie. Sie können Ihre Rechte jederzeit ausüben (siehe den entsprechenden Abschnitt).

 

Kriterien für die Speicherdauer

  • Verwaltung der mit der Gruppe vereinbarten Dienstleistungen / Produkte: Die in Verträgen, Angeboten und/oder Leistungsvorschlägen angegebenen personenbezogenen Daten sowie die Daten weiterer Personen, deren Beteiligung erforderlich ist, werden für die Dauer der vereinbarten Leistungen gespeichert. Nach Beendigung der vereinbarten Leistung(en) werden die personenbezogenen Daten in den Fällen aufbewahrt, in denen sich Haftungsansprüche gegenüber der Gruppe ergeben könnten, und/oder zur Einhaltung anderer für die Gruppe geltender Rechtsvorschriften oder einer gesetzlichen Vorschrift, die ihre Aufbewahrung verlangt. Die personenbezogenen Daten werden so aufbewahrt, dass die Identifizierung und die Ausübung der Rechte der Betroffenen möglich sind, und unter den technischen, rechtlichen und organisatorischen Maßnahmen, die zur Gewährleistung ihrer Vertraulichkeit und Integrität erforderlich sind.
  • Verwaltung von Lebensläufen: Die Gruppe bewahrt Ihren Lebenslauf in der Regel höchstens ein Jahr auf; nach Ablauf dieser Frist wird er gemäß dem Grundsatz der Datenqualität automatisch vernichtet.
  • Verwaltung von Arbeitsverträgen: Personenbezogene Daten werden in jedem Fall für die Dauer des Arbeitsverhältnisses und nach dessen Beendigung in den Fällen aufbewahrt, in denen sich Haftungsansprüche zwischen den Parteien ergeben könnten, sowie wenn eine gesetzliche Vorschrift dies verlangt.

  • Internes Hinweisgebersystem: Personenbezogene Daten werden nur so lange gespeichert, wie es unbedingt erforderlich ist, um zu entscheiden, ob eine Untersuchung der gemeldeten Sachverhalte eingeleitet wird. Werden innerhalb von drei Monaten keine Untersuchungen eingeleitet, sind die Daten in jedem Fall aus dem Meldesystem zu löschen, es sei denn, sie wurden anonymisiert oder die Aufbewahrung dient dem Nachweis der Funktionsfähigkeit des Systems. Nach Ablauf dieser Frist und sofern die Meldung zur Bearbeitung angenommen wird, können die Daten weiter verarbeitet werden. Nach Abschluss der Untersuchung bewahren wir sie so lange auf, wie es zur Ergreifung und Umsetzung der entsprechenden Maßnahmen erforderlich ist; anschließend werden sie für die Dauer der Verjährungsfristen für straf-, zivil-, handels-, arbeits- und/oder verwaltungsrechtliche Haftung gesperrt. Die Daten werden in keinem Fall länger als 10 Jahre aufbewahrt.

  • Sonstiges: Alle übrigen vom Nutzer auf beliebigem Weg bereitgestellten Daten und Informationen werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist.

 

Rechtsgrundlage

Die Rechtsgrundlage, auf der die Gruppe die personenbezogenen Daten von Nutzern, Kunden und potenziellen Kunden verarbeiten darf, beruht auf folgenden Grundlagen:

  • Die Einwilligung der betroffenen Personen zur Bearbeitung und Verwaltung von Informationsanfragen oder Rückfragen zu unseren Dienstleistungen und Produkten.
  • Die Einwilligung von Stellenbewerbern zu Auswahl- und Rekrutierungszwecken.
  • Der Rahmen der Erbringung und/oder Beauftragung von Dienstleistungen / Produkten mit der Gruppe.
  • Das berechtigte Interesse, Ihnen per E-Mail oder auf anderem Wege Informations- und Werbemitteilungen und/oder Werbeangebote im Zusammenhang mit der Tätigkeit der Gruppe und den vereinbarten Dienstleistungen / Produkten zu übermitteln.
  • Die Erfüllung rechtlicher Verpflichtungen und interner Compliance-Verfahren.
  • Das berechtigte Interesse an der Gewährleistung der Sicherheit von Büros, Einrichtungen und Personen.

 

Empfänger

Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben.

Herkunft

Die personenbezogenen Daten werden direkt bei den betroffenen Personen und bei unseren Partnern erhoben. Folgende Kategorien personenbezogener Daten werden uns bereitgestellt:

  • Identifikationsdaten.
  • Post- oder E-Mail-Adressen.
  • Von den Betroffenen selbst bereitgestellte und/oder genehmigte Daten, die mit der Verwaltung und Erbringung der angeforderten Dienstleistung / des angeforderten Produkts zusammenhängen und dafür erforderlich sind.


Rechte

Recht auf Auskunft, Berichtigung und Löschung: Betroffene Personen haben das Recht, eine Bestätigung darüber zu erhalten, ob die Gruppe sie betreffende personenbezogene Daten verarbeitet oder nicht. Betroffene Personen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen sowie die Berichtigung unrichtiger Daten oder deren Löschung zu verlangen, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

Recht auf Einschränkung und Widerspruch: Unter bestimmten Umständen können Betroffene die Einschränkung der Verarbeitung ihrer Daten verlangen; in diesem Fall bewahren wir sie nur zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf. Unter bestimmten Umständen und aus Gründen, die sich aus ihrer besonderen Situation ergeben, können Betroffene der Verarbeitung ihrer Daten widersprechen. Die Gruppe wird die Verarbeitung der Daten in diesem Fall einstellen, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche.

Recht auf Widerruf der erteilten Einwilligung: Betroffene haben das Recht, ihre Einwilligung jederzeit zu widerrufen, außer bei Verarbeitungen personenbezogener Daten, die in den Datenschutzvorschriften vorgesehen oder für die Erbringung der vereinbarten Leistung erforderlich sind und keiner Einwilligung bedürfen. Der Widerruf wirkt jedoch nicht rückwirkend und berührt daher nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Diese Rechte können über unseren Datenschutzkanal ausgeübt werden, dessen Zugangsdaten zu Beginn dieser Richtlinie angegeben sind.

Sicherheits- und Kontrollmaßnahmen

Allgemeines

In Übereinstimmung mit den Datenschutzvorschriften verarbeitet die Gruppe personenbezogene Daten unter Anwendung geeigneter technischer, rechtlicher, organisatorischer und sicherheitstechnischer Maßnahmen, um die Vertraulichkeit und Integrität der von ihr verwalteten Informationen gemäß den geltenden Vorschriften zu gewährleisten.

Wir bitten Sie, den Datenschutzbeauftragten über die in dieser Datenschutzerklärung angegebenen Kontaktdaten / den angegebenen Kanal über jedes Sicherheitsrisiko zu informieren, für das Sie Anhaltspunkte haben oder von dem Sie Kenntnis erlangen und das die Integrität und Vertraulichkeit personenbezogener Daten und/oder vertraulicher Informationen gefährden könnte, damit die erforderlichen Maßnahmen ergriffen werden können, um deren unbefugte Verarbeitung, Verlust, Zerstörung oder versehentliche Beschädigung zu verhindern.

Cybersicherheit

Als spezifische und ergänzende Maßnahme zu den vorstehenden wendet die Gruppe Cybersicherheitsmaßnahmen an, um mögliche Angriffe und Betrugsversuche durch Cyberkriminelle zu verhindern und zu bewältigen, die die Privatsphäre und den Schutz der Daten gefährden, die unser Unternehmen im Rahmen seiner Tätigkeiten und Geschäftsvorgänge verarbeitet und auf die es zugreift.

In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass wir Ihnen bei möglichen Risikosituationen durch Mitteilungen, deren Inhalt und/oder Format Zweifel an ihrer Echtheit aufkommen lassen, empfehlen, diese nicht zu beachten und sich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an den Datenschutzbeauftragten zu wenden.

Ebenso sollten Anfragen, die Sie scheinbar von unserem Unternehmen erhalten und die Änderungen von Zahlungsarten, die Anforderung von Daten oder Ansprechpartnern oder von vertraulichen (nicht öffentlichen) Informationen, Bank- und/oder Kreditkartendaten und/oder anderen amtlichen Daten betreffen, nicht ohne direkte Bestätigung unseres Unternehmens auf einem anderen Weg bearbeitet werden. Wir sind Ihnen dankbar und auf Ihre Mitwirkung angewiesen, um jede Benachrichtigung im Zusammenhang mit solchen Anfragen und anderen möglichen Risikosituationen durch Cyberangriffe, bei denen unser Unternehmen missbraucht werden könnte, sowie jedes mögliche Sicherheitsrisiko, von dem Sie Kenntnis erlangen, zu melden.

Internes Hinweisgebersystem (SIIF)

Die Gruppe hat ein internes Hinweisgebersystem (SIIF) eingeführt, das ein zentrales Element für die Überwachung, Kontrolle und Prävention im Bereich der Compliance darstellt und höchstes Engagement, Sorgfalt und Professionalität in Bezug auf Sicherheit, Vertraulichkeit, Datenschutz, Erfahrung, Unabhängigkeit und Fachwissen bei der Bearbeitung der eingegangenen Meldungen gewährleistet.

Die in das System integrierten internen Meldekanäle wurden mit technischen Werkzeugen umgesetzt, die alle notwendigen Anforderungen erfüllen, um unsere oben genannten Verpflichtungen zu erfüllen und zu gewährleisten. Darüber hinaus gewährleistet das SIIF die Grundprinzipien der Anonymität, der ordnungsgemäßen Erfassung, der Aufbewahrung und Unveränderbarkeit, der Vermeidung von Interessenkonflikten, des Hinweisgeberschutzes und der Verhinderung von Repressalien.

Über dieses System muss jeder Hinweisgeber in gutem Glauben alle Anhaltspunkte, Verdachtsmomente oder Beweise für mögliche Rechtsverstöße, Straftaten, unethisches Verhalten und allgemein die Nichteinhaltung der Protokolle, Regeln und Verhaltenskodizes der Gruppe melden.

Der Zugang zum SIIF ist in einem gesonderten Bereich unserer Website eingerichtet.

Aufsichtsbehörde

Bei Meinungsverschiedenheiten mit der Gruppe in Bezug auf die Verarbeitung Ihrer Daten haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. In Spanien ist dies die spanische Datenschutzbehörde Agencia Española de Protección de Datos (www.aepd.es).

 

Betreuung und Support

Betroffene Personen können sich mit Fragen zur Verarbeitung ihrer personenbezogenen Daten oder zur Auslegung unserer Richtlinie an die Gruppe wenden, indem sie den Datenschutzbeauftragten (DSB) unter der zu Beginn dieser Richtlinie angegebenen Adresse kontaktieren.