Политика конфиденциальности

В контексте своей деятельности La Lorraine Bakery Group NV с зарегистрированным офисом по адресу Elisabethlaan 143, 9400 Ninove, VAT 412.382.632, RPR Ghent, подразделение Dendermonde и все прямо или косвенно связанные компании группы, в соответствии со статьей 11 Кодекса бельгийских компаний («LLBG»), собирают и используют информацию о подобных вам физических лицах (также именуемую «персональными данными»). LLBG очень бережно относится к защите вашей конфиденциальности и в связи с этим обязуется обрабатывать собираемую о вас информацию только в соответствии с настоящей политикой. При этом LLBG действует согласно соответствующему законодательству о конфиденциальности, в том числе Общему регламенту по защите персональных данных («GDPR»).

В рамках данного обязательства LLBG хотела бы разъяснить в настоящей политике конфиденциальности причины и процесс обработки ваших персональных данных, а также ваши права и наши обязанности в их отношении. Кроме того, настоящая политика предоставляет информацию о контактном лице LLBG, с которым вы можете связаться в случае возникновения вопросов или для использования своих прав (см. пункт 7).

1. Область применения

Настоящая политика конфиденциальности применяется ко всем видам использования персональных данных, имеющих отношение к:

  • будущим, настоящим и бывшим клиентам (физические лица);
  • будущим, настоящим и бывшим поставщикам (физические лица);
  • представителям и персоналу клиентов (юридические лица);
  • представителям и персоналу поставщиков (юридические лица);
  • кандидатам на вакансии;
  • посетителям наших объектов; а также
  • посетителям наших сайтов.
Настоящая политика не распространяется на информацию, имеющую отношение к юридическим лицам.
Так называемый «контролер» — это юридическое лицо, которое несет ответственность за принятие решений о целях и способах сбора и использования ваших персональных данных. Если иное не указано в дополнительной политике, относящейся к конкретной операции обработки, контролером выступает LLBG.

2. Какие персональные данные о вас собирает LLBG?​

2.1 Общие положения
В первую очередь мы собираем идентификационные и контактные данные физических лиц, с которыми взаимодействуем, включая ваше имя, адрес электронной почты и (или) почтовый адрес, номер стационарного и (или) мобильного телефона. Аналогичным образом записывается содержание сообщений, которыми вы обмениваетесь с нами по обычной или электронной почте.
Данные, касающиеся детей, обрабатываются только в том случае, если они участвуют в организованных компанией или школой посещениях.

2.2 Профессиональные лица
Для профессиональных клиентов и поставщиков, являющихся физическими лицами, в собираемые данные дополнительно входят ваше право владения, должность, название вашей компании, платежные данные, такие как номер банковского счета, IBAN, BIC и, если применимо, номер НДС.
Для представителей и персонала клиентов и поставщиков, являющихся юридическими лицами, в собираемые данные также входят ваше право владения, должность и название вашей компании.
Если вы предоставляете нам информацию о других лицах (например, контактные данные коллеги), вы должны предоставить данным лицам копию настоящей политики конфиденциальности.

2.3 Частные лица
Для клиентов, являющихся частными лицами и имеющих бонусную карту, LLBG дополнительно собирает историю покупок и персональные данные, включая ваш пол, возраст, дату рождения и информацию о наличии родственников.

2.4 Посетители наших объектов
Когда вы посещаете один из наших объектов, вас также могут снимать наши камеры видеонаблюдения. Такие камеры всегда обозначены соответствующим значком.
Также, если у вас назначена встреча с одним из наших сотрудников, вы должны сообщить свое имя и причину посещения на стойке регистрации.

2.5 Мероприятия
Когда вы участвуете в организованном LLBG мероприятии, вас могут сфотографировать с вашего разрешения.

2.6 Посетители наших сайтов
При посещении наших сайтов мы также собираем определенные данные о вашем подключении и связи (такие, как ваш IP-адрес, доменное имя интернет-провайдера, тип браузера, операционная система и платформа), статистическую информацию и данные о вашем поведении, привычках и предпочтениях (например, данные о посещаемых вами страницах, ваших запросах и времени, проведенном вами на наших сайтах).

2.7 Кандидаты на вакансии
Мы обрабатываем соответствующие персональные данные, которые предоставляются кандидатами, подавшими заявку на вакансию, включая ваш пол, возраст, дату рождения и профессиональную информацию (опыт работы, языки, уровень образования и т. д.).

3. В каких случаях собираются персональные данные?

Мы собираем персональные данные прямо или косвенно посредством одного или нескольких следующих каналов:

i) когда вы связываетесь или взаимодействуете с нами, нашим персоналом и (или) нашими ИТ-системами;
ii) когда вы предоставляете нам свою визитку;
iii) когда вы подписываетесь на одну из наших информационных рассылок;
iv) когда вы подаете заявку на вакансию в LLBG (через спонтанное заявление или в ответ на вакансию от LLBG);
v) когда вы заказываете и покупаете некоторые из наших товаров или услуг, например через нашу онлайн-пекарню;
vi) через наши системы видеонаблюдения и безопасности;
vii) через нашего фотографа на мероприятиях;
viii) через компанию, в которой вы работаете, или через одного из ваших коллег;
ix) через онлайн-исследования;
x) через вашу бонусную карту;
xi) когда вы участвуете или регистрируетесь в опросах, кампаниях, конкурсах и (или) посещениях компании;
xii) через приобретение данных клиентов из баз данных прямого маркетинга; или
xiii) когда вы посещаете наш сайт и (или) заполняете контактную форму.

При необходимости мы дополняем ваши персональные данные информацией из общедоступных источников, а именно Бельгийской государственной газеты и Перекрестной базы данных по предприятиям Бельгии.
Когда мы запрашиваем информацию непосредственно у вас (например, через форму), мы всегда указываем, обязательна ли данная информация и каковы последствия в случае, если вы не желаете ее предоставлять.  
Чтобы гарантировать, что имеющиеся у нас персональные данные остаются точными и актуальными, мы можем периодически запрашивать вас просматривать и подтверждать такие персональные данные или при необходимости обновлять их.

4. Для чего собираются и используются персональные данные?

Ваши персональные данные всегда обрабатываются для конкретной и четко определенной цели, и для достижения такой цели используются только необходимые в этом случае данные.

4.1 Общие цели
Мы обрабатываем персональные данные (представителей и персонала) наших клиентов и поставщиков, а также посетителей сайта и компании для следующих общих целей:
i) мониторинга нашей деятельности (измерение и сбор статистических данных о продажах, количестве клиентов и т. д.);
ii) управления нашими ИТ-системами, включая управление инфраструктурой и непрерывностью бизнеса;
iii) повышения качества наших продуктов и услуг;
iv) защиты наших экономических интересов;
v) управления нашими системами архивирования;
vi) ответов на вопросы от государственных органов или суда;
vii) соблюдения установленных законом обязательств;
viii) слияний и поглощений; а также
ix) предотвращения мошенничества.  

4.2 Профессиональные лица
Мы также обрабатываем персональные данные (представителей и персонала) наших клиентов и поставщиков для:
i) подготовки и выполнения соглашений;
ii) закупок, поставок, выставления счетов и бухгалтерского учета;
iii) управления отношениями с клиентами, поставщиками и партнерскими программами;
iv) мониторинга деятельности в наших объектах, включая соблюдение соответствующих политик, правил охраны труда и техники безопасности; а также
v) периодической информационной рассылки и электронных рекламных писем о наших продуктах и услугах, а также предоставления интересной информации, например с помощью целевой рекламы в социальных сетях через предоставленный нам вами или вашей компанией адрес (если вы дали нам разрешение).  

4.3 Частные лица
Мы также обрабатываем персональные данные клиентов, являющихся частными лицами, для:
i) планирования и доставки товаров и услуг клиентам;
ii) управления бонусными картами;
iii) управления отношениями с клиентами;
iv) обработки (персонализированных) заказов, включая онлайн-пекарню, и при необходимости информирования клиентов о статусе таких заказов;
v) набора и отбора персонала;
vi) выставления счетов и бухгалтерского учета;
vii) периодической информационной рассылки и электронных рекламных писем о наших продуктах и услугах, а также предоставления интересной информации, например с помощью целевой рекламы в социальных сетях через предоставленный нам вами или вашей компанией адрес (если вы дали нам разрешение);
viii) ответов на вопросы наших клиентов, в том числе заданных по телефону; а также
ix) организации рекламных акций, кампаний и конкурсов.  

4.4 Посетители наших объектов
Мы обрабатываем персональные данные наших посетителей для:
i) организации посещений от компаний и школ; а также
ii) мониторинга деятельности в наших объектах, включая соблюдение применимых политик, правил охраны труда и техники безопасности.  

4.5 Посетители наших сайтов
Мы также обрабатываем персональные данные посетителей нашего сайта для:
i) управления и усовершенствования наших сайтов (например, через диагностику проблем с сервером, оптимизацию трафика данных, интеграцию и оптимизацию веб-страниц);
ii) измерения данных об использовании наших сайтов (например, через сбор статистики трафика данных или сбор информации о поведении посетителей и посещаемых ими страницах);
iii) улучшения и персонализации качества обслуживания, а также адаптирования содержания сайта для каждого посетителя (например, через запоминание ваших выборов и предпочтений, наряду с использованием файлов cookie);
iv) анализа эффективности наших кампаний рассылки по электронной почте и усовершенствования рассылки электронных писем в целях лучшего взаимодействия с нашими клиентами; а также
v) мониторинга и предотвращения мошенничества и другого потенциального неправомерного использования нашего сайта.

5. Правовая основа для собирания и использования персональных данных

Персональные данные не могут обрабатываться без уважительной правовой основы. В связи с этим мы будем обрабатывать ваши персональные данные только в следующих случаях:
i) при получении вашего свободного, явного и конкретного согласия на обработку ваших персональных данных для одной или нескольких конкретных целей; либо
ii) когда обработка данных необходима для выполнения наших договорных обязательств перед вами или для выполнения преддоговорных этапов по вашему запросу; либо
iii) когда обработка данных необходима для выполнения наших обязательств согласно закону, указу или постановлению; либо
iv) когда обработка данных необходима для защиты ваших жизненно важных интересов или интересов другого человека; либо
v) когда обработка данных необходима для наших законных интересов и не влияет на ваши интересы или основные права и свободы каким-либо ненадлежащим образом. Обратите внимание, что при обработке ваших персональных данных на такой основе мы всегда стремимся сохранять баланс между нашими законными интересами и вашей конфиденциальностью.

В число таких законных интересов входят: получение выгоды от рентабельных услуг, предложение наших продуктов и услуг нашим клиентам, предотвращение мошенничества и безопасность наших ИТ-систем и сетей, достижение целей в вопросах корпоративной и социальной ответственности.
В большинстве случаев ваши персональные данные будут обработаны по причине необходимости такой обработки в контексте наших нынешних и будущих договорных отношений. Если вам необходима дополнительная информация о точном правовом основании, на которое мы полагаемся при обработке определенных персональных данных, просьба обращаться к нам, как описано в пункте 7.
В случае сбора персональных данных о ваших детях в рамках организованного посещения одного из объектов компании мы всегда будем заранее запрашивать ваше явное согласие на такую обработку либо напрямую, либо через школу, в которой учится ваш ребенок.

6. У кого есть доступ к моим персональным данным?

6.1 В рамках LLBG
Ваши персональные данные будут храниться в ИТ-системах LLBG и будут доступны только тому персоналу, которому требуется доступ к ним в рамках стоящих перед ними задач в LLBG и только для целей, перечисленных в пункте 4.
Данный персонал обязан соблюдать наши внутренние правила и процедуры в отношении безопасности, конфиденциальности и защиты персональных данных. Кроме того, персонал обязан соблюдать технические и организационные меры, которые были приняты нашей компанией для защиты ваших персональных данных. Эти меры безопасности были разработаны с учетом передового уровня технологий, стоимости их внедрения, рисков, связанных с обработкой и характером персональных данных, а также объема и рисков, связанных с обработкой персональных данных.

6.2 Вне LLBG
Часть персональных данных также передается определенным категориям получателей вне рамок LLBG для вышеуказанных целей, но только в том случае, если таким получателям действительно требуется данная информация. Это касается, в частности:
i) наших поставщиков услуг, включая консультантов, поставщиков ИТ-услуг, охранных предприятий, страховых компаний и финансовых учреждений;
ii) наших деловых партнеров, включая магазины и другие супермаркеты, которые распространяют нашу продукцию, а также наших консультантов по маркетингу;
iii) любых государственных и (или) международных регулирующих, правоприменительных или биржевых органов или судов, если мы обязаны передать им данные согласно применимому законодательству, нормативным актам или по соответствующему запросу с их стороны;
iv) консультантов третьих сторон, включая бухгалтеров и юристов (например, в контексте передачи или поглощения всего или части бизнеса); а также
v) третьих сторон, участвующих в расследовании возможного мошенничества или других нарушений закона.

Мы остаемся ответственными за обработку ваших персональных данных в вышеуказанном контексте. За исключением случаев с участием органов власти, такие получатели могут обрабатывать ваши данные только на основании наших конкретных инструкций и ни для каких других целей, если только мы не проинформировали вас о такой обработке данных заранее и не получили ваше согласие там, где необходимо. Кроме того, мы налагаем на получателей особые договорные обязательства, чтобы гарантировать защиту ваших персональных данных.

6.3 За пределами Европейской экономической зоны
В некоторых случаях получатели могут находиться в стране за пределами Европейской экономической зоны («ЕЭЗ»), что может негативно отражаться на надлежащем уровне защиты персональных данных. Согласно применимому законодательству о передаче персональных данных в такие страны мы должны применять соответствующие меры предосторожности, чтобы обеспечить неизменность гарантии защиты персональных данных (например, вводить договорные положения, которые обязывают получателей ваших персональных данных защищать их). Вы можете получить дополнительную информацию и объяснения по этому поводу либо копию таких мер предосторожности, воспользовавшись своими правами, как указано в пункте 7.

7. Каковы мои права и как ими пользоваться?

Вы всегда имеете право запросить доступ к обрабатываемым LLBG персональным данным и исправить неточные или неполные персональные данные. Кроме того, в некоторых случаях вы можете возразить против обработки таких данных, запросить ограничение на их обработку или попросить нас удалить определенные данные. Наконец, при определенных обстоятельствах вы также имеете право потребовать, чтобы некоторые из ваших персональных данных были переданы вам или третьей стороне.
В случае если вы дали свое согласие на определенный тип обработки, вы можете отозвать его в любое время, однако вы должны знать, что тогда вы не сможете в полной мере пользоваться всеми нашими услугами. Такой отзыв согласия не повлияет на законность обработки, основанной на еще не отозванном согласии. К тому же вы всегда можете бесплатно возразить против использования ваших персональных данных в целях прямого маркетинга.
Если вы желаете воспользоваться любым из вышеуказанных прав, отправьте электронное письмо по адресу privacy@llbg.com, приложив копию вашего удостоверения личности.
LLBG серьезно относится к вашим замечаниям по вопросам обработки персональных данных и рассмотрит их в кратчайшие сроки. Поэтому обращайтесь к нам в случае возникновения каких-либо замечаний.
Если вы не удовлетворены нашими процедурами обработки персональных данных, вы имеете право подать жалобу в орган по надзору за соблюдением законодательства о защите персональных данных в Бельгии — в Управление по защите данных (GBA).

8. Как долго хранятся мои данные?

Точный срок хранения персональных данных зависит от цели их обработки.
Как правило, LLBG использует следующие критерии для хранения персональных данных: (I) персональные данные хранятся только до тех пор, пока это необходимо для достижения цели их сбора, а также (ii) хранение таких данных всегда происходит согласно соответствующим законодательным, нормативным и внутренним требованиям в их отношении.
В частности, ваши персональные данные, не имеющие связи с конкретными соглашениями и хранящиеся в нашей базе данных, удаляются через 120 месяцев после вашего последнего взаимодействия с нами.
В случае персональных данных, имеющих связь с соглашениями, которые вы (либо компания, в которой вы работаете) заключили с нами, срок хранения данных соответствует срокам действия таких соглашений, включая период до истечения срока давности соглашений, если более длительный или короткий срок хранения не обозначен обязательными законодательными или нормативными требованиями. По истечении такого срока давности ваши персональные данные будут удалены из наших систем.
Максимальный срок хранения изображений с камер видеонаблюдения — 2 недели.
Персональные данные, собираемые и обрабатываемые в контексте разногласий, удаляются (i) как только будет достигнуто мировое урегулирование конфликта; (ii) как только будет вынесено окончательное решение, которое больше не может быть обжаловано; или (iii) как только истекает срок давности претензии.

9. Внесение изменений в настоящую политику

В настоящую политику могут быть внесены изменения. Последние изменения в настоящую политику конфиденциальности были внесены 4 мая 2018 года. Вы будете заранее уведомлены о будущих изменениях или дополнениях в обработке ваших персональных данных, как описано в настоящей политике конфиденциальности, посредством наших сайтов (например, через всплывающие окна), а также с помощью наших обычных каналов связи (например, по электронной почте, если у нас есть адрес вашей электронной почты). Однако вам все же всегда следует проверять, используете ли вы самую последнюю версию.

10. Связаться с нами

Вы всегда можете связаться с нами по общим вопросам, отправив электронное письмо на адрес privacy@llbg.com. По вопросам, связанным с конфиденциальностью и (или) осуществлением ваших прав, обращайтесь по адресу электронной почты, указанному в пункте 7. Мы рады помочь вам.