GRUPO ENPLATER (hierna: de Groep) zet zich in voor de nodige zorgvuldigheid en de naleving van de regelgeving inzake gegevensbescherming.

Hieronder vindt u gedetailleerde informatie over het beleid inzake vertrouwelijkheid en bescherming van persoonsgegevens, in overeenstemming met artikel 13 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Algemene Verordening Gegevensbescherming of AVG) en artikel 11 van de Spaanse Organieke Wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten (LOPDGDD).

De identificatie- en contactgegevens van de ondernemingen die deel uitmaken van de Groep, en van de functionaris voor gegevensbescherming (FG), zijn als volgt:

  • Envases Plásticos del Ter, S.A. – C/ Industria, 1, 17257 Torroella de Montgrí (Girona)
  • Envases Plásticos de Aragón, S.L. – Pol. Industrial El Puyalón, 22200 Sariñena (Huesca)
  • Enplater Alta Segarra, S.L.
  • Enplater Grabados, S.L.,
  • Telefoon: 972 761 570
  • E-mail:info@enplater.com
  • Contactgegevens van de FG: rgpd@enplater.com
  • Kanaal voor gegevensbescherming: corporate-line.com/cnormativo-enplater

 

Doeleinden van de verwerking

De Groep verwerkt de informatie die betrokkenen ons verstrekken voor de volgende doeleinden:

  • Het beheren van uw ontvangst, bezoek en vergaderingen in onze vestigingen.
  • Het beheren van de levering en uitvoering van de diensten en producten
  • Het behandelen van elk type verzoek, suggestie, klacht of vraag over onze professionele diensten die betrokkenen tot ons richten, inclusief de afhandeling en, indien van toepassing, de doorverwijzing naar de verantwoordelijke afdeling voor een correcte behandeling in overeenstemming met het toepasselijke regelgevingskader.
  • Informatieve en commerciële communicatie: verwerking van uw gegevens om u te informeren over activiteiten, interessante artikelen en algemene informatie in verband met onze activiteiten en de afgenomen diensten / producten.
  • Het beheren van gegevens van sollicitanten die via hun curriculum vitae (cv) of op een andere manier zijn verstrekt, ten behoeve van het selectie- en wervingsproces.
  • Het beheren en behandelen van meldingen: de persoonsgegevens van werknemers worden verwerkt om informatie, mededelingen of klachten te beheren en te behandelen op het gebied van preventie van en optreden tegen intimidatie en geweld jegens bijzonder beschermde groepen, in het bijzonder transpersonen, LHBTI-personen en minderjarigen. De verwerking gebeurt met waarborging van de vertrouwelijkheid, integriteit en evenredigheid van de informatie en in overeenstemming met de geldende regelgeving. De rechtsgrondslag voor deze verwerking is de nakoming van een wettelijke verplichting die op de verwerkingsverantwoordelijke rust (art. 6, lid 1, onder c, AVG).
  • Gelijkheid, non-discriminatie, preventie van intimidatie en psychosociale risico’s: de verwerking van persoonsgegevens van werknemers heeft tot doel de maatregelen te beheren en toe te passen die nodig zijn om de beginselen van gelijke behandeling en gelijke kansen te waarborgen, evenals non-discriminatie op grond van geslacht, seksuele geaardheid, genderidentiteit of -expressie, leeftijd, handicap, ras, godsdienst, overtuiging of enige andere persoonlijke of sociale omstandigheid. Ook kunnen de gegevens worden verwerkt om situaties van intimidatie op het werk, seksuele intimidatie of intimidatie op grond van geslacht en andere psychosociale risico’s in de werkomgeving te voorkomen, op te sporen en te beheren, en om te voldoen aan de interne protocollen en de wettelijke verplichtingen op het gebied van arbeidsrisicopreventie en gelijkheid. De rechtsgrondslag voor deze verwerking is de nakoming van een wettelijke verplichting die op de verwerkingsverantwoordelijke rust (art. 6, lid 1, onder c, AVG) en het gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6, lid 1, onder f, AVG) om aanvullende maatregelen te treffen ter bevordering van welzijn, werkklimaat of een cultuur van gelijkheid die verder gaan dan wettelijk vereist.
  • Interne onderzoeksprocedures: de persoonsgegevens van werknemers kunnen worden verwerkt in het kader van interne onderzoeksprocedures wanneer er redelijke aanwijzingen zijn van onregelmatig gedrag of gedrag in strijd met de toepasselijke regelgeving, de Ethische Code of het interne beleid van de Entiteit. Deze onderzoeken kunnen ambtshalve worden gestart of voortvloeien uit meldingen die zijn ontvangen via de interne meldkanalen of het interne meldsysteem, om feiten op te helderen die inbreuken op regelgeving, contractbreuk of schendingen van het interne beleid van de organisatie kunnen inhouden. De rechtsgrondslag voor deze verwerking is de nakoming van een wettelijke verplichting die op de verwerkingsverantwoordelijke rust (art. 6, lid 1, onder c, AVG) en het gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6, lid 1, onder f, AVG) bij het waarborgen van ethiek, integriteit en naleving van regelgeving binnen de organisatie.
  • Het waarborgen van de veiligheid van kantoren, vestigingen en personen door middel van toegangscontrole, camerabewakingssystemen en andere systemen voor toegangscontrole/-identificatie.
  • Het naleven van de wettelijke bepalingen die van toepassing zijn op de Groep en haar activiteiten op het gebied van gezondheid en arbeidsrisicopreventie.
  • Het beheren en controleren van de werking van de interne mechanismen, beleidsregels en protocollen die door de Groep zijn vastgesteld ten behoeve van compliance en het beheer van de daartoe ingerichte klokkenluiderskanalen.
  • Alle verwerkingen die op ons van toepassing zijn voor de correcte naleving van de regelgeving en officiële / sectorale vereisten waaraan onze activiteit is onderworpen.

Voor een goede behandeling en afhandeling van de bovenstaande doeleinden worden uw gegevens voor de betreffende doeleinden verwerkt met de strikte naleving van de regelgeving inzake gegevensbescherming en van het hier beschreven Beleid. U kunt uw rechten op elk moment uitoefenen (zie de betreffende paragraaf).

 

Criteria voor het bewaren van gegevens

  • Beheer van diensten / producten afgenomen bij de Groep: de persoonsgegevens die zijn verstrekt in contracten, offertes en/of dienstvoorstellen, evenals die van andere personen van wie de betrokkenheid noodzakelijk is, worden bewaard zolang de afgenomen diensten van kracht zijn. Na beëindiging van de afgenomen dienst(en) worden de persoonsgegevens bewaard in gevallen waarin aansprakelijkheden voor de Groep kunnen ontstaan en/of ter naleving van andere regelgevingskaders die op de Groep van toepassing zijn of van een wettelijk voorschrift dat de bewaring ervan vereist. De persoonsgegevens worden zodanig bewaard dat de identificatie en de uitoefening van de rechten van de betrokkenen mogelijk zijn, en met de technische, juridische en organisatorische maatregelen die nodig zijn om de vertrouwelijkheid en integriteit ervan te waarborgen.
  • Beheer van cv’s: de Groep bewaart uw cv in de regel maximaal één jaar; na afloop van die termijn wordt het automatisch vernietigd, in overeenstemming met het beginsel van gegevenskwaliteit.
  • Beheer van arbeidsovereenkomsten: de persoonsgegevens worden in ieder geval bewaard zolang de arbeidsrelatie van kracht is en, na beëindiging daarvan, in gevallen waarin aansprakelijkheden tussen de partijen kunnen ontstaan en wanneer een wettelijk voorschrift dit vereist.

  • Intern meldsysteem: de persoonsgegevens worden bewaard gedurende de tijd die strikt noodzakelijk is om te beslissen of een onderzoek naar de gemelde feiten wordt ingesteld. Indien er drie maanden verstrijken zonder dat een onderzoek is gestart, moeten de gegevens in elk geval uit het meldsysteem worden verwijderd, tenzij ze zijn geanonimiseerd of het doel van de bewaring is om bewijs te leveren van de werking van het systeem. Na afloop van die termijn, en indien de melding in behandeling wordt genomen, kunnen de gegevens verder worden verwerkt. Na afronding van het onderzoek bewaren wij de gegevens zo lang als nodig is om de passende maatregelen te nemen en uit te voeren; daarna worden ze geblokkeerd gedurende de verjaringstermijn van de strafrechtelijke, civielrechtelijke, handelsrechtelijke, arbeidsrechtelijke en/of bestuursrechtelijke aansprakelijkheden. In geen geval worden de gegevens langer dan 10 jaar bewaard.

  • Overige: alle overige gegevens en informatie die de gebruiker op welke wijze dan ook verstrekt, worden bewaard zolang dat nodig is voor het doel waarvoor ze zijn verzameld.

 

Rechtsgrondslag

De wettelijke basis op grond waarvan de Groep de persoonsgegevens van gebruikers, klanten en potentiële klanten mag verwerken, berust op de volgende gronden:

  • De toestemming van betrokkenen voor de behandeling en afhandeling van informatieverzoeken of vragen over onze diensten en producten.
  • De toestemming die sollicitanten geven ten behoeve van selectie en werving.
  • Het kader van de levering en/of afname van diensten / producten bij de Groep.
  • Het gerechtvaardigd belang om u per e-mail of via een ander kanaal informatieve en commerciële communicatie en/of promotionele aanbiedingen te sturen in verband met de activiteiten van de Groep en de afgenomen diensten / producten.
  • De nakoming van wettelijke verplichtingen en interne complianceprocedures.
  • Het gerechtvaardigd belang om de veiligheid van kantoren, vestigingen en personen te waarborgen.

 

Ontvangers

Persoonsgegevens worden niet aan derden verstrekt, tenzij de wet dit voorschrijft.

Herkomst

Persoonsgegevens worden rechtstreeks verkregen van de betrokkenen en van onze partners. De categorieën persoonsgegevens die ons worden verstrekt, zijn:

  • Identificatiegegevens.
  • Post- of e-mailadressen.
  • Gegevens die de betrokkenen zelf hebben verstrekt en/of waarvoor zij toestemming hebben gegeven, die verband houden met en noodzakelijk zijn voor het beheer en de uitvoering van de gevraagde dienst / het gevraagde product.


Rechten

Recht op inzage, rectificatie en wissing: betrokkenen hebben het recht om bevestiging te verkrijgen of de Groep al dan niet persoonsgegevens over hen verwerkt. Betrokkenen hebben het recht om hun persoonsgegevens in te zien en om rectificatie van onjuiste gegevens of wissing ervan te verzoeken wanneer de gegevens onder meer niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.

Recht op beperking en bezwaar: in bepaalde omstandigheden kunnen betrokkenen verzoeken om beperking van de verwerking van hun gegevens; in dat geval bewaren wij ze uitsluitend voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. In bepaalde omstandigheden en om redenen die verband houden met hun specifieke situatie kunnen betrokkenen bezwaar maken tegen de verwerking van hun gegevens. De Groep zal de verwerking in dat geval staken, tenzij er dwingende gerechtvaardigde gronden zijn of de verwerking nodig is voor de instelling, uitoefening of onderbouwing van eventuele rechtsvorderingen.

Recht om gegeven toestemming in te trekken: betrokkenen hebben het recht hun toestemming op elk moment in te trekken, behalve bij verwerkingen van persoonsgegevens die zijn voorzien in de regelgeving inzake gegevensbescherming of die noodzakelijk zijn voor de levering van de afgenomen dienst, waarvoor geen toestemming vereist is. De intrekking heeft echter geen terugwerkende kracht en doet dus geen afbreuk aan de rechtmatigheid van de verwerking op basis van eerder gegeven toestemming.

Deze rechten kunnen worden uitgeoefend via ons Kanaal voor gegevensbescherming, waarvan de toegangsgegevens aan het begin van dit Beleid zijn vermeld.

Beveiligings- en controlemaatregelen

Algemeen

In overeenstemming met de regelgeving inzake gegevensbescherming verwerkt de Groep persoonsgegevens met toepassing van passende technische, juridische, organisatorische en beveiligingsmaatregelen om de vertrouwelijkheid en integriteit van de informatie die zij beheert te waarborgen, zoals bepaald in de geldende regelgeving.

Wij verzoeken u de functionaris voor gegevensbescherming via de contactgegevens / het Kanaal vermeld in dit Privacybeleid op de hoogte te stellen van elk beveiligingsrisico waarvan u aanwijzingen of kennis hebt en dat de integriteit en vertrouwelijkheid van persoonsgegevens en/of vertrouwelijke informatie in gevaar kan brengen, zodat de nodige maatregelen kunnen worden genomen om ongeoorloofde verwerking, verlies, vernietiging of onopzettelijke beschadiging ervan te voorkomen.

Cyberbeveiliging

Als specifiek en aanvullend onderdeel van het voorgaande past de Groep cyberbeveiligingsmaatregelen toe om mogelijke aanvallen en fraude door cybercriminelen te voorkomen en te beheersen, die de privacy en bescherming bedreigen van de gegevens die onze Entiteit in het kader van haar activiteiten en werkzaamheden verwerkt en raadpleegt.

In dit verband willen wij u waarschuwen dat wij u bij mogelijke risicosituaties door berichten waarvan de inhoud en/of vorm twijfel doet rijzen over de echtheid, aanraden deze te negeren en contact op te nemen met de functionaris voor gegevensbescherming via de contactgegevens vermeld in dit Privacybeleid.

Evenzo mag elk verzoek dat u ogenschijnlijk van onze Entiteit ontvangt over wijzigingen in betaalwijzen, verzoeken om gegevens of contactpersonen of om vertrouwelijke (niet-openbare) informatie, bankgegevens en/of creditcardgegevens en/of andere officiële gegevens niet worden opgevolgd zonder rechtstreekse bevestiging van onze Entiteit via een ander kanaal. Wij waarderen en hebben uw medewerking nodig bij het melden en aangeven van elke kennisgeving in verband met dit soort verzoeken en andere mogelijke risicosituaties van cyberaanvallen waarbij onze Entiteit kan worden misbruikt, evenals van elk mogelijk beveiligingsrisico waarvan u kennis krijgt.

Intern meldsysteem (SIIF)

De Groep heeft een intern meldsysteem (SIIF) ingevoerd, dat een essentieel onderdeel vormt van toezicht, controle en preventie op het gebied van compliance, en dat getuigt van de grootst mogelijke betrokkenheid, zorgvuldigheid en professionaliteit op het gebied van beveiliging, vertrouwelijkheid, gegevensbescherming, ervaring, onafhankelijkheid en deskundigheid bij de behandeling van de ontvangen meldingen.

De interne meldkanalen die in het Systeem zijn geïntegreerd, zijn ingericht met technische hulpmiddelen die voldoen aan alle vereisten om onze bovengenoemde toezeggingen na te komen en te waarborgen. Daarnaast waarborgt het SIIF de basisbeginselen van anonimiteit, correcte registratie, bewaring en onveranderlijkheid, voorkoming van belangenconflicten, bescherming van de melder en voorkoming van represailles.

Via dit Systeem moet iedere melder te goeder trouw elke aanwijzing, verdenking of elk bewijs van mogelijke inbreuken op regelgeving, strafbare feiten, onethisch gedrag en, in het algemeen, niet-naleving van de protocollen, regels en gedragscodes van de Groep melden.

De toegang tot het SIIF is beschikbaar in een apart gedeelte van onze website.

Toezichthoudende autoriteit

Indien u het niet eens bent met de Groep over de verwerking van uw gegevens, hebt u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. In Spanje is dit de Spaanse gegevensbeschermingsautoriteit, Agencia Española de Protección de Datos (www.aepd.es).

 

Hulp en ondersteuning

Betrokkenen kunnen de Groep vragen stellen over de verwerking van hun persoonsgegevens of de interpretatie van ons Beleid door contact op te nemen met de functionaris voor gegevensbescherming (FG) op het adres dat aan het begin van dit Beleid is vermeld.