CONSTRUCCIONES GRÁVALOS S.A. (zwana dalej „CONSTRUCCIONES GRÁVALOS” lub „spółką”) oświadcza, że przestrzega obowiązujących hiszpańskich i europejskich przepisów dotyczących ochrony danych osobowych, w szczególności rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. oraz ustawy organicznej 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych.

Twoja prywatność i zaufanie są dla nas ważne, dlatego niniejsza Polityka prywatności zawiera ważne informacje o tym, jak traktujemy Twoje dane osobowe. Zalecamy uważne zapoznanie się z poniższymi informacjami, a w przypadku jakichkolwiek pytań, skonsultowanie się z nami za pośrednictwem udostępnionych przez nas środków.

Administrator danych

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych użytkownika i właścicielem niniejszej strony internetowej jest spółka CONSTRUCCIONES GRÁVALOS S.A., zarejestrowana w Rejestrze Handlowym w Saragossie, Folio 79, tom 352, sekcja. 3ª, arkusz 6902, o numerze identyfikacji podatkowej A-50109909, z siedzibą pod adresem Carretera de Castellón Km 15,500, Polígono Industrial „La Noria”, Sector Industrial I-7, parcela 2.5; 50730 El Burgo de Ebro.

Oprócz powyższego adresu, jeśli chcesz się z nami skontaktować, możesz to zrobić za pośrednictwem naszej strony internetowej:

• Telefon: 976 104 808
• E-mail: lopd@gravalos-sa.com
• Dane kontaktowe inspektora ochrony danych: lopd@gravalos-sa.com

Typologia, cel i uzasadniona podstawa przetwarzania danych osobowych

Gromadzimy dane osobowe od:

• Dane pracowników: celem tych danych jest zarządzanie stosunkiem pracy, sporządzanie odcinków wypłat, kontrolowanie dnia pracy i innych wynikających z tego obowiązków. Gromadzone dane obejmują dane identyfikacyjne, dane biometryczne (odciski palców), kategorie specjalne (zdrowie/niepełnosprawność), dane dotyczące cech osobowych, dane akademickie i zawody, szczegółowe dane dotyczące zatrudnienia i dane finansowe. Podstawą legalności przetwarzania danych jest relacja między samymi stronami, prawny obowiązek gromadzenia tego typu danych oraz zgoda osób, których dane dotyczą. Okres przechowywania danych wynosi pięć lat od zakończenia stosunku pracy, z wyjątkiem odcinków wypłat, TC1 i TC2, które muszą być przechowywane przez dziesięć lat.
• Dane dotyczące osób poszukujących pracy: celem tych danych jest zarządzanie procesami selekcji. Gromadzone dane obejmują dane identyfikacyjne, dane dotyczące cech osobowych, dane akademickie oraz dane dotyczące zawodów i zatrudnienia. Podstawą legalności przetwarzania danych jest stosunek przedumowny między stronami oraz zgoda osób, których dane dotyczą. Okres przechowywania danych wynosi dwanaście miesięcy od zakończenia procesu selekcji.
• Dane potencjalnych klientów: celem przetwarzania danych jest zarządzanie handlowe potencjalnymi klientami, przygotowanie budżetów. Gromadzone dane to dane identyfikacyjne i dane dotyczące zdrowia. Podstawą legalności jest wykonanie umowy przedwstępnej i uzasadniony interes administratora. Dane będą przechowywane przez okres pięciu lat od zakończenia kontaktu z potencjalnym klientem.

• Dane klienta: celem przetwarzania danych jest realizacja umowy handlowej lub umowy przedwstępnej oraz dostawa zamówionych produktów. W tym celu wymagane są dane identyfikacyjne, dane zawodowe i dane ekonomiczne. Uzasadnioną podstawą przetwarzania danych jest prawnie uzasadniony interes administratora oraz wykonanie umowy. Dane zostaną usunięte w ciągu pięciu lat od zakończenia relacji biznesowych.

• Dane dostawców: celem tych danych jest zarządzanie umowami handlowymi, dla których gromadzone są dane identyfikacyjne i ekonomiczne. Samo wykonanie umowy uprawnia nas do przetwarzania danych użytkownika, które zostanie anulowane w ciągu pięciu lat od zakończenia relacji handlowej.

• Dane partnerów: celem partnerów jest wewnętrzne zarządzanie podmiotem. Przetwarzanie danych użytkownika jest uzasadnione relacjami biznesowymi między stronami, a dane są przechowywane przez czas nieokreślony.
• Dane z monitoringu wideo: celem tych danych jest zapewnienie bezpieczeństwa na terenie naszej firmy. Gromadzone dane to dane identyfikacyjne (wizerunek). Przetwarzanie tych danych jest uzasadnione realizowanym interesem publicznym, a okres ich przechowywania wynosi 30 dni.

• Dane związane z wykonywaniem praw: celem przetwarzania jest wykonywanie praw do ochrony danych. Podstawą legalizacji jest zgodność z obowiązującymi przepisami o ochronie danych. Dane te będą ograniczone do minimum i będą przechowywane przez cały czas zgodnie z przepisami obowiązującego prawa o ochronie danych.

• Wykorzystanie plików cookie: CONSTRUCCIONES GRÁVALOS będzie mogła przetwarzać dane osobowe zebrane za pośrednictwem plików cookie, o których poinformowano w Polityce plików cookie. Dane te będą przetwarzane w celach, które zostały również wyszczególnione w naszej Polityce plików cookie, wraz z okresem przechowywania dla każdego z nich. Uzasadnioną podstawą w tym przypadku jest zgoda użytkownika.
• Dane uzyskane za pośrednictwem Kanału Informacyjnego: celem przetwarzania jest rozpatrywanie skarg otrzymanych za pośrednictwem Kanału Informacyjnego, które mogą obejmować dane wrażliwe lub dane dotyczące sankcji karnych lub administracyjnych, dane zidentyfikowane lub dane dotyczące zatrudnienia. Podstawą uzasadniającą przetwarzanie tych danych jest zgodność z obowiązkiem prawnym wynikającym z ustawy 2/2023 z dnia 20 lutego regulującej ochronę osób zgłaszających naruszenia przepisów i walkę z korupcją. Dane te zostaną usunięte w ciągu 3 miesięcy, chyba że konieczne będzie ich zachowanie w celu udowodnienia prawidłowego funkcjonowania kanału, w którym to przypadku zostaną one zanonimizowane.

Okresy ochrony

Przekazane dane osobowe będą przechowywane tak długo, jak długo będzie istnieć relacja między nami, w ustawowych okresach przechowywania lub do momentu, gdy zainteresowana strona zażąda ich usunięcia lub sprzeciwu. Co do zasady, okres przechowywania danych wynosi pięć lat od zakończenia relacji między stronami. Po upływie tego okresu zostaną one anulowane lub zniszczone z zachowaniem poufności.

W jaki sposób udostępniamy informacje stronom trzecim?

Udostępniamy dane osobowe stronom trzecim w celu świadczenia usług na warunkach opisanych w niniejszej Polityce prywatności lub gdy uważamy, że jest to dozwolone lub wymagane przez prawo. Gdy udostępniamy dane osobowe, robimy to zgodnie z wymogami dotyczącymi prywatności i bezpieczeństwa danych.

CONSTRUCCIONES GRÁVALOS informuje osobę, której dane dotyczą, że niektórzy z naszych dostawców mogą przetwarzać jej dane osobowe jako podmioty przetwarzające dane, na przykład w przypadku:

• Zewnętrzni dostawcy usług, gdy jest to konieczne do świadczenia usług, koordynacji działań, zarządzania wewnętrznego, certyfikacji dostawców, oprogramowania, systemów i wsparcia platformy, usług hostingu w chmurze i komunikacji elektronicznej. W takich przypadkach dostęp do danych użytkownika przez stronę trzecią będzie realizowany tylko wtedy, gdy CONSTRUCCIONES GRÁVALOS będzie utrzymywać stosunki umowne z podmiotem przetwarzającym dane, który gwarantuje poufność, niewykorzystywanie danych osobowych użytkowników, które udostępniamy do celów innych niż wskazane powyżej, a także zgodność z naszymi wewnętrznymi przepisami dotyczącymi prywatności i bezpieczeństwa informacji.
• Gdy takie przekazanie danych jest objęte obowiązkiem prawnym lub jest wymagane przez właściwe organy w celu spełnienia wymogów prawnych, przeprowadzenia dochodzenia w sprawie ewentualnej nielegalnej działalności lub roszczeń, że treść narusza prawa osób trzecich lub w celu ochrony praw, własności lub bezpieczeństwa osób trzecich, w przypadku fuzji, sprzedaży, restrukturyzacji, przejęcia, wspólnego przedsięwzięcia, cesji, przeniesienia lub innego zbycia, w całości lub w części, naszej działalności, aktywów lub udziałów (np. przeniesienia do AEAT, TGSS…).

Przelewy międzynarodowe

W niektórych przypadkach CONSTRUCCIONES GRÁVALOS korzysta z narzędzi i usług stron trzecich do zarządzania usługami. Niektóre z tych usług mogą należeć do stron trzecich zamieszkałych poza Europejskim Obszarem Gospodarczym.

CONSTRUCCIONES GRÁVALOS stara się korzystać z bezpiecznych narzędzi, których serwery są najlepiej zlokalizowane w Hiszpanii lub, w przypadku ich braku, w państwie członkowskim Unii Europejskiej, lub które są zgodne z prawodawstwem europejskim zgodnie z wytycznymi i zaleceniami Hiszpańskiej Agencji Ochrony Danych, Komisji Europejskiej i wspólnotowych umów referencyjnych dotyczących międzynarodowego przekazywania danych.

W przypadku, gdy międzynarodowy transfer danych jest konieczny, akceptacja niniejszej Polityki Prywatności oznacza, że jako Użytkownik wyraźnie wyrażasz zgodę na taki transfer.

Wykonywanie praw i składanie skarg do Hiszpańskiej Agencji Ochrony Danych

Użytkownik może w dowolnym momencie wycofać swoją zgodę i/lub skorzystać ze swoich praw dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych przewidzianych w europejskich przepisach o ochronie danych osobowych, wysyłając wiadomość e-mail na adres lopd@gravalos-sa.com lub pocztą na adres CONSTRUCCIONES GRÁVALOS S.A., Carretera de Castellón Km 15,500, Pol. Industrial „La Noria”, Sector Industrial I-7, parcela 2.5; 50730 El Burgo de Ebro (Zaragoza).

W takim przypadku Użytkownik musi wskazać prawo, z którego chce skorzystać i załączyć kopię swojego dowodu osobistego lub innego ważnego dokumentu tożsamości, który go do tego uprawnia, w tym dokumentu umożliwiającego identyfikację elektroniczną.

W przypadku, gdy prawa użytkownika nie zostaną skutecznie uwzględnione, użytkownik może złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos).

Twoje zaangażowanie, prawdziwość danych, które nam przekazujesz

Użytkownik oświadcza, że dane osobowe przekazane CONSTRUCCIONES GRÁVALOS są prawdziwe. Jako użytkownik musisz wiedzieć, że ponosisz wyłączną odpowiedzialność za wszelkie szkody lub krzywdy, bezpośrednie lub pośrednie, które mogą zostać wyrządzone CONSTRUCCIONES GRÁVALOS jako podmiotowi odpowiedzialnemu za tę stronę internetową lub stronie trzeciej, jeśli prześlesz nam fałszywe dane lub dane stron trzecich bez Twojej uprzedniej zgody, powodując oszustwo, szkodę lub krzywdę.

Aby zapewnić dokładność i aktualność danych, prosimy Użytkownika o informowanie nas o wszelkich zmianach, które mogą wystąpić w dostarczonych danych.

Zgoda małoletnich

CONTRUCCIONES GRÁVALOS zabrania przesyłania danych osobowych za pośrednictwem niniejszej strony internetowej lub wskazanych na niej środków przez użytkowników poniżej 14 roku życia. W przypadku, gdy podmiot ten wykryje użytkowników, którzy mogą być poniżej wyżej wymienionego wieku, nie będzie przetwarzał ich danych, a tym samym nie będzie odpowiadał na żądania.

CONSTRUCCIONES GRÁVALOS zastrzega sobie prawo do zażądania kopii dowodu osobistego Użytkownika lub równoważnego dokumentu potwierdzającego jego legalność w przypadku uzasadnionych podejrzeń co do nieletniości Użytkownika.

JaObowiązujące środki bezpieczeństwa

W celu ochrony danych osobowych użytkowników, CONSTRUCCIONES GRÁVALOS zapewnia sobie i kontroluje swoje podmioty przetwarzające dane w zakresie stosowania środków technicznych i organizacyjnych odpowiednich do stanu techniki w celu ochrony danych osobowych, biorąc pod uwagę zakres, kontekst i cele przetwarzania, a także ryzyko o różnym prawdopodobieństwie i wadze dla praw i wolności osób, których dane dotyczą, starając się zapewnić poufność, integralność, dostępność i odporność systemów i usług przetwarzania.

Nasze zasady i procedury dotyczące bezpieczeństwa informacji są regularnie weryfikowane i aktualizowane w celu spełnienia naszych potrzeb biznesowych, zmian technologicznych i wymogów regulacyjnych.

Prawo właściwe i jurysdykcja

CONSTRUCCIONES GRÁVALOS ma siedzibę w Hiszpanii, dlatego treść niniejszej Polityki prywatności została opracowana zgodnie z hiszpańskim ustawodawstwem i obowiązującymi przepisami Unii Europejskiej.

Akceptując niniejszą Politykę prywatności, użytkownik zgadza się, że wszelkie roszczenia lub skargi przeciwko temu podmiotowi wynikające lub związane z korzystaniem z tej strony internetowej, a w szczególności z przetwarzaniem jego danych osobowych, będą rozstrzygane przez właściwy sąd znajdujący się w Saragossie. Jeśli CONSTRUCCIONES GRÁVALOS będzie musiała wnieść jakiekolwiek roszczenie, zrobi to przed sądem właściwym dla miejsca zamieszkania Użytkownika lub w siedzibie firmy (Saragossa) w przypadku osób prawnych lub profesjonalistów niebędących konsumentami.

Jeśli użytkownik uzyskuje dostęp do tej witryny z lokalizacji poza Hiszpanią, jest odpowiedzialny za przestrzeganie wszystkich obowiązujących przepisów lokalnych i międzynarodowych.

Polityka prywatności została ostatnio zaktualizowana 28 listopada 2023 r.