Aktualizacja z marca 2024 r.
Spółka Waterair, z siedzibą pod adresem Zone Artisanale, 68580 Seppois-Le-Bas (zwana dalej „Spółką” lub „my”) jest świadoma znaczenia ochrony prywatności i wolności osobistych. W związku z tym zobowiązujemy się do zapewnienia ich ochrony zgodnie z obowiązującym prawem, a w szczególności z rozporządzeniem UE nr 2016/679 z dnia 27 kwietnia 2016 r. (zwanym dalej „Rozporządzeniem”) oraz ustawą nr 78-17 z dnia 6 stycznia 1978 r., z późniejszymi zmianami, dotyczącą technologii informatycznych, dokumentów i swobód obywatelskich.
W ramach naszych relacji jesteśmy zobowiązani do gromadzenia informacji umożliwiające Twoją identyfikację. Informacje te stanowią dane osobowe. Celem niniejszej polityki prywatności (zwanej dalej „Polityką”) jest w szczególności poinformowanie Cię o zasadach regulujących sposób, w jaki przetwarzamy Twoje dane osobowe jako administrator danych w rozumieniu Rozporządzenia.
Przetwarzane dane osobowe i cele przetwarzania
Użytkownicy Internetu i kandydaci do zatrudnienia
Klienci B2C lub potencjalni klienci
Partnerzy i klienci B2B, spółki zależne, dystrybutorzy i podwykonawcy
Usługodawcy i dostawcy
1.Przetwarzane dane osobowe i cele przetwarzania
1.1.Użytkownicy Internetu i kandydaci do zatrudnienia
Podczas przeglądania naszych stron internetowych przetwarzamy następujące kategorie danych:
- Dane identyfikacyjne: nazwisko, imię, pełny adres pocztowy, numer telefonu, adres e-mail, podpis;
- Dane dotyczące kwestii zawodowych: CV, list motywacyjny, testy osobowości, widełki wynagrodzenia, referencje zawodowe, kopie dyplomów/certyfikatów, odcinki wypłat, status pracownika niepełnosprawnego, posiadanie prawa jazdy kategorii B;
- Dane dotyczące połączenia: odwiedzane strony, data i godzina przeglądania, adres IP, używane urządzenie i przeglądarka, pseudonim w sieci społecznościowej, komentarze, dane z plików cookie, dane dotyczące połączenia ze stroną internetową, statystyki przeglądania, statystyki dotyczące konfiguratora basenu;
- Inne: Dane z formularza kontaktowego (powód zgłoszenia i opis).
Gromadzone dane osobowe są wykorzystywane wyłącznie do celów opisanych poniżej w oparciu o związaną z nimi podstawę prawną:
| Cele przetwarzania | Podstawa prawna |
| Zarządzanie witrynami i prośbami o informacje (formularze „katalog”, „kontakt”, „oferta”, „projekt wykonania” lub za pośrednictwem sieci społecznościowych). | Uzasadniony interes Spółki polegający na udzielaniu odpowiedzi na wnioski i zapytania oraz prowadzeniu działalności. Wykonanie działań poprzedzających zawarcie umowy |
| Zarządzanie kampaniami rekrutacyjnymi i aplikacjami | Zgoda osoby fizycznej na utworzenie bazy danych CV Wykonanie działań poprzedzających zawarcie umowy, tj. ewentualna umowa o pracę |
| Wysyłanie newsletterów | Uzasadniony interes Spółki polegający na informowaniu o swojej działalności |
| Analiza ruchu na stronie internetowej | Uzasadniony interes Spółki w zarządzaniu ruchem na jej stronie internetowej |
| Utrzymanie stron internetowych i zarządzanie ich bezpieczeństwem | Uzasadniony interes Spółki polegający na zapewnieniu prawidłowego działania i bezpieczeństwa jej stron internetowych |
| Poprawa doświadczeń związanych z przeglądaniem stron | Uzasadniony interes Spółki w zakresie rozwiązywania problemów technicznych na jej stronach internetowych |
| Zarządzanie sieciami społecznościowymi, kampaniami dotyczącymi odbiorców (w tym profilowanie) i kampaniami sponsorowanymi | Uzasadniony interes Spółki polegający na zarządzaniu komunikacją i przewidywaniu preferencji użytkowników Internetu w celu promowania swoich produktów. Zgoda użytkownika Internetu |
| Zarządzanie e-reputacją | Uzasadniony interes Spółki w zarządzaniu jej wizerunkiem i komunikacją w Internecie |
| Zarządzanie wnioskami osób, których dane dotyczą, lub organów prawnych | Obowiązek prawny |
| Zarządzanie ofertami sponsoringu | Uzasadniony interes Spółki w promowaniu jej produktów |
| Zarządzanie konkursami | Realizowanie zasad konkursów |
W zależności od treści naszych kontaktów, zgromadzone dane mogą być przekazywane innym Spółkom w Grupie (takim jak nasze spółki zależne lub partnerzy) i wykorzystywane do innych celów, takich jak na przykład zarządzanie zapytaniem ofertowym.
1.2.Klienci B2C lub potencjalni klienci
W przypadku klienta B2C lub potencjalnego klienta Spółka może przetwarzać następujące kategorie danych, w zależności od celów, dla których są one gromadzone:
- Dane identyfikacyjne: tytuł, nazwisko, imię, pełny adres pocztowy, adres strony internetowej, numery telefonów, adres e-mail, grupa wiekowa, data i miejsce urodzenia, dokument tożsamości;
- Dane prywatne: skład gospodarstwa domowego, liczba dzieci pozostających na utrzymaniu, potwierdzenie adresu;
- Dane dotyczące kwestii zawodowych: kategoria społeczna i zawodowa, stanowisko, ostatnie odcinki wypłaty;
- Dane ekonomiczne i finansowe: wycena, wniosek o finansowanie z ubezpieczeniem lub bez, symulacja miesięcznych rat, stopa finansowania, miesięczne raty, szczegóły przyjęcia/odrzucenia wniosku o finansowanie, dane bankowe, dochód, przedział dochodu, ostatni bilans księgowy, zeznanie podatkowe, faktury, środki płatności, dokument kredytowy klienta, kwota zaliczki;
- Inne: numer potencjalnego klienta, data i godzina spotkania telefonicznego lub bezpośredniego, informacje dotyczące projektu basenu, formularz zamówienia, numer klienta, data i godzina dostawy basenu, data utworzenia konta w sklepie, numer klienta sklepu, informacje dotyczące zamówionych produktów, data zamówienia, status zamówienia, liczba produktów i suma wg zamówienia, wybrany rodzaj dostawy (przewoźnik lub odbiór w punkcie odbioru), łączna kwota wydana w sklepie, komunikacja dotycząca zamówień i zgłoszeń serwisowych, informacje dotyczące posiadanych akcesoriów, dane z analizatora podłączonego do basenu, zdjęcia ; dane z konfiguratorów basenów, wyniki projektów wykonawczych, dane z formularza kontaktowego (powód zgłoszenia i opis), opinie klientów (oceny, komentarze), wysokość rabatów handlowych, prezenty.
Gromadzone dane osobowe są wykorzystywane wyłącznie do celów opisanych poniżej w oparciu o związaną z nimi podstawę prawną:
| Cele przetwarzania | Podstawa prawna |
| Zarządzanie kampaniami prosprzedażowymi (w tym sponsoring, konkursy, katalogi, zapytania o wykonanie, zaproszenia na dni otwarte, spotkania telefoniczne, formularze kontaktowe), w tym w sieciach społecznościowych. | Zgoda osoby / Uzasadniony interes Spółki w promowaniu jej działalności i zarządzaniu komunikacją Realizacja zasad konkursów Uzasadniony interes Spółki polegający na przewidywaniu preferencji użytkowników Internetu w celu promowania swoich produktów, w tym poprzez ukierunkowane reklamy. |
| Zarządzanie potencjalnymi klientami | Zgoda osoby |
| Tworzenie statystyk wydajności (w tym marketingu i sprzedaży) | Uzasadniony interes Spółki w rozwijaniu jej działalności handlowej |
| Zarządzanie komunikatami handlowymi wysyłanymi do klientów | Uzasadniony interes Spółki w promowaniu jej produktów |
| Zarządzanie recepcją i centralą telefoniczną | Uzasadniony interes Spółki polegający na zarządzaniu połączeniami przychodzącymi i zapewnieniu bezpieczeństwa jej siedziby. |
| Zarządzanie pocztą | Uzasadniony interes Spółki polegający na zarządzaniu pocztą i promowaniu jej produktów |
| Zarządzanie wycenami | Wykonanie działań poprzedzających zawarcie umowy |
| Zarządzanie zamówieniami | Wykonanie umowy |
| Zarządzanie rozliczeniami | Wykonanie umowy |
| Zarządzanie obsługą posprzedażową i gwarancjami handlowymi Zarządzanie strefą klienta i dostępem do sklepu | Wykonanie umowy |
| Zarządzanie opiniami klientów | Zgoda osoby |
| Zarządzanie reklamacjami, sporami i postępowaniami sądowymi | Uzasadniony interes Spółki w zakresie obrony jej interesów przed sądem |
| Zarządzanie wsparciem w procesie składania wniosków o finansowanie Monitorowanie dokumentacji finansowej i wdrażanie statystyk | Uzasadniony interes instytucji finansowych w tworzeniu dokumentacji finansowej klienta w celu jej przekazania |
| Zarządzanie badaniami satysfakcji | Zgoda osoby |
| Zarządzanie wnioskami o zmianę właścicieli basenu | Uzasadniony interes Spółki w celu zapewnienia ciągłości świadczenia usług i monitorowania gwarancji |
1.3.Partnerzy i klienci B2B, spółki zależne, dystrybutorzy i podwykonawcy
W przypadku partnerów, klientów B2B i spółek zależnych grupy Spółki możemy przetwarzać następujące kategorie danych, w zależności od celów, dla których są one gromadzone:
- Dane identyfikacyjne: tytuł, nazwisko, imię, adres pocztowy, numer telefonu, adres e-mail, kraj;
- Dane dotyczące kwestii zawodowych: nazwa firmy, CV, list motywacyjny, widełki wynagrodzenia, posiadanie prawa jazdy kategorii B;
- Inne: dokumentacja wniosku o partnerstwo.
| Cele przetwarzania | Podstawa prawna |
| Zarządzanie zamówieniami B2B (sprzedaż sprzętu, rozliczenia, księgowość, serwis) | Uzasadniony interes Spółki w zakresie zarządzania zamówieniami |
| Zarządzanie partnerami i ich wyborem, dystrybutorami i spółkami zależnymi Spółki i partnerów (w tym partnerów zagranicznych) | Uzasadniony interes Spółki polegający na rozwijaniu działalności i zarządzaniu nią, w tym w skali międzynarodowej |
| Zarządzanie relacjami handlowymi w odniesieniu do międzynarodowych klientów B2C | Wykonanie umowy |
1.4.Usługodawcy i dostawcy
W przypadku osób kontaktowych usługodawców i dostawców Spółka może przetwarzać następujące kategorie danych, w zależności od celów, dla których są one gromadzone:
- Dane identyfikacyjne: nazwisko, imię, numer telefonu, adres e-mail, podpis, narodowość;
- Dane prywatne: rozmiar odzieży, rozmiar buta;
- Dane dotyczące kwestii zawodowych: nazwa firmy, stanowisko, data zatrudnienia, rodzaj uprawnienia do pracy, numer uprawnienia, zaświadczenie cywilnej odpowiedzialności zawodowej.
| Cele przetwarzania | Podstawa prawna |
| Zarządzanie usługodawcami (rekrutacja, szkolenia, monitorowanie podwykonawców) | Uzasadniony interes Spółki w rekrutacji usługodawców |
| Zarządzanie zakupami (w tym kwestiami jakości) | Uzasadniony interes Spółki w pozyskiwaniu towarów i usług |
| Zarządzanie interwencjami usługodawców u klientów B2C | Uzasadniony interes Spółki w celu zapewnienia dostawy produktów i rozpatrywania reklamacji |
| Zarządzanie dostawcami (wybór, monitorowanie, dokumentacja, księgowość) | Uzasadniony interes Spółki w zarządzaniu i monitorowaniu dostawców |
2.Okres przechowywania
Gromadzone przez nas dane osobowe są przetwarzane przez okres nie dłuższy niż jest to niezbędne do celów, w których mają być wykorzystywane, z uwzględnieniem obowiązujących okresów przedawnienia oraz zasady proporcjonalności, w szczególności:
| Osoba, której dane dotyczą | Okres przechowywania |
| Klienci | Okres niezbędny do zarządzania relacjami handlowymi i do wygaśnięcia naszych gwarancji |
| Potencjalni klienci/klienci (w ramach pozyskiwania klientów) | 3 lata od daty zgromadzenia danych lub od ostatniego kontaktu lub do momentu wniesienia sprzeciwu lub wycofania zgody. |
| Kandydaci do zatrudnienia | Do momentu wycofania zgody i maksymalnie przez 2 lata. |
| Użytkownicy Internetu / odwiedzający | Maksymalnie 13 miesięcy, z wyjątkiem przypadków, w których określone przepisy prawne lub regulacyjne wymagają od nas przechowywania danych przez inny okres. Do 25 miesięcy w przypadku danych z plików cookie |
| Dostawcy, partnerzy, podwykonawcy | 5 lat od zakończenia relacji handlowej |
Aby uzyskać więcej informacji na temat stosowanych przez nas okresów przechowywania, prosimy o kontakt pod poniższym adresem.
3.Odbiorcy danych
Biorąc pod uwagę ściśle zamierzone cele, Twoje dane osobowe są przekazywane wyłącznie upoważnionym odbiorcom, a mianowicie:
- Wewnętrznym działom Waterair;
- Spółkom zależnym, dystrybutorom, partnerom i podwykonawcom;
- Naszym dostawcom usług informatycznych, marketingowych i komunikacyjnych;
- Wydawcom naszego oprogramowania i innych rozwiązań IT;
- Naszym agencjom rekrutacyjnym i dostawcom usług rekrutacyjnych, z których usług możemy skorzystać;
- Naszym firmom konsultingowym;
- Naszym instytucjom bankowym i ubezpieczeniowym;
- Naszym partnerom finansującym projekt;
- Przedstawicielom zawodów regulowanych (radcy prawni, adwokaci, komornicy, biegli rewidenci, audytorzy);
- Sieciom społecznościowym oraz platformom do zarządzania reklamami (Facebook, Instagram, Google, Pinterest, LinkedIn, platformy serwisów rekrutacyjnych);
- Naszemu inspektorowi ochrony danych;
- Organom administracyjnym lub sądowym na żądanie.
Przekazujemy im wyłącznie te dane osobowe, których potrzebują do świadczenia swoich usług, i wymagamy, aby nie wykorzystywali ich do żadnych innych celów.
Twoje dane mogą zostać przekazane do kraju spoza Unii Europejskiej. W takich przypadkach systematycznie podejmujemy wszelkie środki w celu zapewnienia, że odbiorcy danych przestrzegają odpowiedniego poziomu ochrony równoważnego z przepisami krajowymi i europejskimi, w szczególności poprzez podpisanie standardowych klauzul umownych Komisji Europejskiej.
4.Środki bezpieczeństwa
Zobowiązujemy się do zachowania poufności, integralności, dostępności i bezpieczeństwa Twoich danych osobowych. Zgodnie z art. 32 Rozporządzenia dokładamy wszelkich starań, aby wdrożyć odpowiednie środki techniczne, logiczne i organizacyjne w celu zagwarantowania poziomu bezpieczeństwa najbardziej dostosowanego do ryzyka związanego z przetwarzaniem Twoich danych osobowych. Podejmujemy również kroki w celu zapobiegania, w miarę możliwości, utracie, przypadkowemu zniszczeniu, zmianie lub nieuprawnionemu dostępowi do Twoich danych osobowych.
5.Zasady wykonania praw
Zgodnie z obowiązującym prawem masz prawo do:
- Dostępu do swoich danych osobowych i ich sprostowania (prawo dostępu i sprostowania);
- Sprzeciwu wobec przetwarzania danych osobowych z uzasadnionych przyczyn (prawo do sprzeciwu);
- W granicach określonych przez prawo, żądania ograniczenia przetwarzania danych osobowych, które Cię dotyczą, lub ich usunięcia (prawo do ograniczenia przetwarzania i prawo do usunięcia danych);
- Żądania przeniesienia danych osobowych (prawo do przenoszenia danych);
- Wycofania swojej zgody.
Aby skorzystać ze swoich praw, skontaktuj się z nami za pośrednictwem poczty elektronicznej: rgpd@waterair.com lub listownie na następujący adres:
Société EDOS SAS
A l’attention de Piscines Waterair
5 rue de Lisbonne
Le Belem
67300 Schiltigheim
France
Masz również prawo do wniesienia skargi do organu nadzorczego w związku ze sposobem, w jaki przetwarzamy Twoje dane osobowe.
6.Inspektor ochrony danych
Wyznaczyliśmy spółkę EDOS, z siedzibą przy 9 rue Schimper w Strasburgu, na naszego inspektora ochrony danych (IOD).
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub wniosków związanych z przetwarzaniem danych osobowych możesz skontaktować się z naszym inspektorem ochrony danych pod następującym adresem: rgpd@waterair.com.
7.Aktualizacja dokumentu
Spółka może w razie potrzeby wprowadzać zmiany do niniejszej Polityki. Poinformujemy Cię o tych zmianach poprzez specjalne powiadomienie na naszej stronie.