De franska företagen i ARMOR-koncernen informerar dig om att dina personuppgifter samlas in och behandlas i enlighet med EU-förordning 2016/679 General Data Protection eller GDPR och den nationella dataskyddslagen nr 78-17 (tillsammans kallad "Förordning").
Syftet med denna policy är att informera dig om hur dina personuppgifter behandlas och villkoren för hur dessa skyddas av ARMOR-koncernen.
Definitionerna nedan hjälper dig att förstå alla begrepp som används i detta dokument beträffande skydd av dina personuppgifter.
|
Personuppgifter
|
All information som rör en fysisk person som kan identifieras eller är identifierbar, särskilt ett namn, ett personnummer, lokaliseringsuppgifter, en onlineidentifikator eller en eller flera specifika delar av personens fysiska, ekonomiska, kulturella eller sociala identitet. |
|
Adressat |
Person som är behörig att ta emot personuppgifter som är registrerade i en fil eller som håller på att behandlas, på grund av sina funktioner. |
|
DPO |
" Data protection officer": Dataskyddsombud. |
|
Känsliga uppgifter
|
En fysisk persons personuppgifter angående dennes ras eller etniska ursprung, politiska, filosofiska eller religiösa åsikter, medlemskap i fackförening, hälsa, liv eller sexuell läggning, fällande domar i brottmål eller brott, personnummer. |
|
Berörd person
|
Identifierad eller identifierbar fysisk person, direkt eller indirekt, vars personuppgifter är föremål för behandling. |
|
Personuppgiftsansvarig |
Det franska företaget i ARMOR-koncernen som bestämmer syftet och medlen av databehandling |
|
Underleverantör |
Fysisk eller juridisk person (företag eller offentligt organ) som behandlar personuppgifter på uppdrag av en personuppgiftsansvarig, som en del av en tjänst. |
|
Behandling |
Verksamhet som involverar personuppgifter, oavsett den använda behandlingsprocessen (insamling, inspelning, organisation, lagring, anpassning, modifiering, extrahering, konsultation, användning, kommunikation genom överföring eller spridning eller någon annan form av tillhandahållande, avstämning). |
De franska företagen i ARMOR-koncernen samlar in dina personuppgifter för följande ändamål:
|
|
|
|
Syftet med behandlingen |
Rekryteringshantering (utvärdering av ansökningar till det erbjudna jobbet, verifiering av ansökningsinformation) |
|
|
Rättslig grund för behandling |
Arbetsgivarens rättsliga skyldighet Berättigat intresse: för obligatoriska uppgifter markerade med en asterisk som behövs för att lära känna den sökande Samtycke: för icke-obligatoriska uppgifter |
|
|
Insamlade personuppgifter |
Identitet: efternamn, förnamn, id-foto, kön, födelsedatum och födelseort, nationalitet, telefon, e-postadress och personlig adress Personlig information: civilstånd Yrkesinformation: Arbetssituation, utbildning, referenser, yrkeserfarenhet och professionell e-postadress |
|
|
Känsliga uppgifter |
Hälsa: funktionshinder som erkänts av lokala myndigheter Brottsdomar och brott: rättslig skyldighet för AEO-certifiering (Authorised Economic Operator) [Auktoriserad ekonomisk aktör]. |
|
|
Mottagare |
Auktoriserade personer från personalavdelningar, supporttjänster som är involverade i förhandlingar, linjechefer eller andra inblandade företag inom ARMOR-koncernen, statliga organ och rekryteringsföretag |
|
|
Insamlingskälla |
Direkt med den berörda personen eller indirekt genom en annan person (rekryteringsbyråer, professionella referenser, online-plattformar för professionella sociala nätverk, webbplatser) |
|
|
Lagringstid |
12 till 24 månader från senaste kontakten |
|
|
|
|
|
Syftet med behandlingen |
Direkt marknadsföring (sammanställning och hantering av en fil med potentiella kunder) Kundrelationshantering (kundfilhantering, försäljningsavtalshantering, orderhantering, kundservice, kundredovisning och faktureringshantering, kundkontohantering, kommersiell uppföljning) |
|
|
Rättslig grund för behandling |
Samtycke från potentiella kunder i syfte att upprätta en affärsrelation Kundens samtycke för icke-obligatoriska uppgifter Berättigat intresse av försäljningsledning och marknadsföring |
|
|
Insamlade personuppgifter |
Identitet och arbete: efternamn, förnamn, arbetsgivarens namn, funktion, telefon, adress och professionell e-post Uppkoppling: IP-adress, tid, datum och surfdata, inloggnings-ID |
|
|
Mottagare |
Behöriga personer inom marknadsföring och försäljning, IT, redovisning eller andra företag inom ARMOR-koncernen och andra underleverantörer |
|
|
Insamlingskälla |
Direkt från den registrerade personen via ett kontaktformulär, mässor, besök, telefon eller indirekt via en annan person (kontakt, kundförsäljning, mässarrangörer, tjänsteleverantörer, professionella sociala nätverk, webbplatser) |
|
|
Lagringstid |
Fram till affärsrelationens slut |
|
|
|
|
|
|
|
|
|
Syftet med behandlingen |
Leveranshantering av de franska företagen i koncernen Hantering av leveranser till kunder och mellan koncernens anläggningar |
|
|
Rättslig grund för behandling |
Legitimt intresse: säkerställa den kommunikation som är nödvändig för upphandlingar av företagen i ARMOR-koncernen, för leveranser till kunder och för överföringar av produkter mellan anläggningar. |
|
|
Insamlade personuppgifter |
Identifierings- och yrkesinformation: efternamn, förnamn, adress, telefonnummer, företagsadress och e-postadress. Onlineaktivitet: inloggningsnamn |
|
|
Mottagare |
Auktoriserade personer från transport- och IT-avdelningen, lagerhållare, kunder, leverantörer, transportörer och andra underleverantörer. |
|
|
Insamlingskälla |
Direkt med den berörda personen eller av kunden, leverantören eller operatören via e-post eller telefonsamtal |
|
|
Lagringstid |
Avtalsförhållandets längd |
|
|
|
|
|
|
|
Syftet med behandlingen |
Prospektering och urval av leverantörer (upprättande och hantering av filer med potentiella leverantörer) Hantering av leverantörsrelationer (skapande och hantering av leverantörsfiler, hantering av order och kvitton, hantering av fakturor och betalningar, leverantörsredovisning, hantering av inköpsavtal) |
|
Rättslig grund för behandling |
Legitimt intresse av att sammanställa och upprätthålla en förteckning över leverantörer och hantera upphandlingar. |
|
Insamling av personuppgifter |
Identifierings- och yrkesuppgifter: efternamn, förnamn, arbetsgivarens namn, faktureringsort, yrke, telefonnummer och adress till företaget, födelsedatum, kön och befattning. |
|
Mottagare |
Behöriga personer inom inköp, redovisning, logistik, juridik, kvalitet, HSE, IT eller andra företag i ARMOR-koncernen och andra underleverantörer |
|
Insamlingskälla |
Direkt från den berörda personen eller internetsökning och mässor eller professionellt nätverk |
|
Lagringstid |
Avtalsförhållandets längd |
|
|
|
Syftet med behandlingen |
Hantering av kontrakt och juridiska dokument |
|
Rättslig grund för behandling |
Berättigat intresse: hantera juridiska dokument och kontrakt |
|
Insamling av personuppgifter |
Identifierings- och yrkesinformation: efternamn, förnamn, födelsedatum, kön, e-postadress, postadress, telefonnummer och befattning. Onlineaktivitet och tillgång/åtkomst: IP-adress, surftid, datum och uppgifter, inloggningsnamn och lösenord. |
|
Mottagare |
Auktoriserade personer inom IT, juridik, inköp, förvaltningskontroll, övervakning och industriell äganderätt, chefer för berörda företag inom ARMOR-koncernen, auktoriserade personer från den medkontrakterande enheten och andra underleverantörer |
|
Insamlingskälla |
Direkt från den berörda personen/enheten |
|
Lagringstid |
Avtalsförhållandets längd |
|
|
|
|
|
|
Syftet med behandlingen |
Undvika bedrägerier |
|
Rättslig grund för behandling |
Rättslig förpliktelse som följer av ”Sapin 2”-lagen |
|
Insamlade personuppgifter |
Identifiering: den ansvariges för-och efternamn, Yrkesinformation: befattning, status i egenskap av politiskt utsatt person. Straffrättsliga domar och brott: fällande domar för korruption mot företagsledare. |
|
Mottagare |
Auktoriserade personer från ARMOR-bolagens konsoliderings- och internkontroll-, inköps-, finans- och försäljningsavdelningar. I händelse av en granskning: Den franska antikorruptionsmyndigheten |
|
Insamlingskälla |
Direkt från den berörda personen/enheten och via frågeformuläret Office Forms för utvärderingar efter utbildning eller indirekt via rapporten om korruptionsrisken hos en tjänsteleverantör för uppgifter om externa tredje parter |
|
Lagringstid |
5 år efter affärsförbindelsens slut för rapporter om partner. 10 år för att motivera åtgärder för att öka medvetenheten hos utsatta anställda eller efter det att den anställde lämnar företaget i fråga. |
|
|
|
Syftet med behandlingen |
Tillträdeskontroll av besökare och externa partners Videoövervakning av anläggningarna Chevrolière, Sorinières och Le Cordon Bleu |
|
Rättslig grund för behandling |
Legitimt intresse: mottagning av besökare och tillträdeskontroll, antal personer som befinner sig på anläggningen, person-och egendomssäkerhet, skydd av industriell egendom, bidrar till certifiering av auktoriserad ekonomisk aktör. |
|
Insamlade personuppgifter |
Identifiering och yrkesinformation: efternamn, förnamn och kopia av ID-handling, beroende på anläggning. Plats: datum och tidpunkter för besöket och besökarnas rörelse inom och utanför byggnaderna. Onlineaktivitet: IP-adresser och inloggningsnamn. |
|
Mottagare |
Anställda som ansvarar för evakuering och säkerhet eller auktoriserade personer från företagets tjänster, IT- och personalavdelningar, företagets tjänstemän eller externa räddnings- eller utredningstjänster i händelse av en incident, och andra underleverantörer. |
|
Insamlingskälla |
Tillgång: direkt från den berörda personen Videoövervakning: indirekt via bildinspelning |
|
Hållbarhet |
Åtkomst: högst 1 år Videoövervakning av Chevrolière-anläggningen: 30 dagar för utomhus och 5 dagar för inomhus, 6 dagar för åtkomst till servern Videoövervakning av Sorinières-anläggningen: 0 dagar Videoövervakning avCordon Bleu-anläggningen: 15 dagar |
Dina personuppgifter sparas inte längre än nödvändigt beroende på syftet med behandlingen och de rättsliga arkiveringskraven i händelse av rättstvister eller rättsliga skyldigheter. Vid arkivering är nödvändig åtkomst begränsad till behöriga personer.
I princip överförs inte personuppgifter utanför EU. De enda personuppgifter som kan överföras utanför EU till företag inom ARMOR-koncernen och till vissa underleverantörer (leverantörer, kunder och transportörer) gäller hantering av kontrakt och hantering av diversehandel, leveranser och beställningar utanför EU.
I händelse av överföring av personuppgifter utanför EU till ett land som inte har en lämplig skyddsnivå i den mening som avses i förordningarna, åtar sig det berörda koncernföretaget eller behandlaren att vidta alla lämpliga skyddsgarantier, såsom till exempel i standardavtalsklausulerna, en uppförandekod eller certifieringsmekanism.
Du har rätt till tillgång, rättelse, invändning, överföring och radering av dina personuppgifter och rätt att begära begränsning av behandlingen av dem. Du kan utöva dessa rättigheter genom att kontakta dataskyddsombudet via e-post: dpo@armor-group.com eller genom att skicka ett brev till följande adress: ARMOR, till DPO, 20 rue Chevreul, CS 90508, 44105 NANTES Cedex 4, Frankrike, med följande uppgifter:
Din legitima begäran kommer att behandlas inom en månad efter mottagandet. Vid behov kan denna tidsfrist förlängas med två månader innan den ursprungliga tidsfristen på en månad löper ut, beroende på komplexiteten och antalet förfrågningar. Om ARMOR inte ger ett tillfredsställande svar har du också rätt att lämna in ett klagomål till tillsynsmyndigheten: CNIL, 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 eller online-www.cnil.fr/fr/plaintes.
Den personuppgiftsansvarige är ett av följande franska företag i koncernen ARMOR, som bestämmer ändamålen och medlen för behandlingen av personuppgifter och som identifieras när personuppgifterna samlas in:
ARMOR
Ett franskt förenklat aktiebolag [”société par actions simplifiée”] med ett kapital på 10 299 450 euro
20 rue Chevreul - 44100 Nantes - Frankrike
R.C.S. [motsv.Handels-och företagsregistret] 857 800 692
ARMOR PRINT SOLUTIONS
Ett franskt förenklat aktiebolag [”société par actions simplifiée”] med ett kapital på 8 005 000 euro
17 Boulevard de Chantenay, 44100 Nantes, Frankrike
R.C.S. [motsv.Handels-och företagsregistret] Nantes 892 312 067
ARMOR BATTERY FILMS
Ett franskt förenklat aktiebolag [”société par actions simplifiée”] med ett kapital på 5 296 317 euro
20 rue Chevreul - 44100 Nantes - Frankrike
R.C.S. Nantes 892 311 937
ASCA
Ett franskt förenklat aktiebolag [”société par actions simplifiée”] med ett kapital på 29 039 609 euro
20 Rue Chevreul, 44100 Nantes, Frankrike
R.C.S. Nantes under nummer 844 766 170
KIMYA
Ett franskt förenklat aktiebolag [”société par actions simplifiée”] med ett kapital på 3 165 439 euro
20 Rue Chevreul, 44100 Nantes, Frankrike
R.C.S. Nantes 892 311 887
Flera företag i ARMOR-gruppen är gemensamma datakontrollanter då de gemensamt bestämmer ändamålen och medlen för behandlingen av personuppgifter. ARMOR är gemensamt ansvarig för följande Bearbetning med alla andra dotterbolag som nämns ovan:
De franska företagen inom ARMOR-gruppen förbehåller sig rätten att uppdatera dessa bestämmelser när som helst.
