Politica de confidențialitate

Această Notă de informare cu privire la datele cu caracter personal este în vigoare din 25 mai 2018 și a fost actualizată ultima dată în 1 ianuarie 2025.

Domeniu de aplicare și scop

Această politică a fost adoptată pentru a ajuta la stabilirea și menținerea unui nivel adecvat de confidențialitate a datelor cu caracter personal în colectarea, deținerea, utilizarea, procesarea, dezvăluirea și transferul transfrontalier de date cu caracter personal, adică orice informații care se referă la o persoană în viață identificată sau identificabilă (“Date cu caracter personal”), inclusiv clienți, investitori, contractanți, asociați de afaceri și alte părți interesate ale grupului OX2.

Procesele și activitățile OX2 AB (org.nr 556675-7487) și ale tuturor filialelor sale (denumite în continuare în comun OX2) sunt efectuate cu scopul de a se asigura că confidențialitatea și integritatea dumneavoastră sunt protejate, că confidențialitatea dumneavoastră este respectată și că datele dumneavoastră cu caracter personal sunt prelucrate corect. Ne asumăm responsabilitatea de a ne asigura că datele cu caracter personal prelucrate de OX2 sunt utilizate numai în scopul (scopurile) pentru care sunt colectate și sunt protejate împotriva distrugerii, pierderii, utilizării sau modificării accidentale sau ilegale și împotriva dezvăluirii sau accesului neautorizat.

Toată prelucrarea datelor cu caracter personal de către OX2 se efectuează în conformitate cu legislația aplicabilă privind confidențialitatea.
Partea A a acestei politici se aplică numai datelor cu caracter personal care sunt prelucrate de sau în numele OX2 și sunt sau au fost prelucrate în orice moment de către sau în numele OX2 într-o jurisdicție care este:

(i) in the UE sau SEE; sau

(ii) nu în UE sau SEE, dar este o jurisdicție care impune restricții similare privind utilizarea sau transferul extrateritorial al datelor cu caracter personal;

Partea B a acestei politici conține politica privind modul în care entitățile OX2 Australian colectează, deține, utilizează și dezvăluie informații personale

Această politică nu trebuie să intre în conflict cu legile naționale aplicabile în jurisdicțiile în care operează o companie OX2 și politica trebuie interpretată astfel ori de câte ori este posibil. În cazul oricărui conflict între această politică și orice legi naționale aplicabile, prevederile legii relevante vor prevala. În acest caz, compania OX2 relevantă va notifica imediat consilierul general OX2.

Partea A: Transferuri internaționale de date de către companiile din Grupul OX2 cu sediul social în Europa

În plus față de aplicarea principiilor cheie de mai jos, în cazul în care orice companie OX2 cu sediul social în Spațiul Economic European (SEE) transferă datele dumneavoastră cu caracter personal în afara SEE, ne asigurăm că datele dumneavoastră sunt protejate într-un mod care este în conformitate cu GDPR (UE 2016/679). Prin urmare, și dacă legea aplicabilă impune acest lucru, luăm următoarele măsuri:

Transferăm date cu caracter personal către destinatari externi din afara Spațiului Economic European (SEE) numai dacă destinatarul (i) a încheiat clauze contractuale standard ale UE cu noi sau (ii) a implementat reguli corporative obligatorii în organizația sa. Puteți solicita mai multe informații despre garanțiile implementate în legătură cu anumite transferuri contactându-ne.

Cine este responsabil pentru informațiile dumneavoastră personale?

Pentru datele cu caracter personal colectate în UE sau SEE, OX2 AB este principalul operator de date al OX2 Group. În plus, filialele OX2 AB pot fi, de asemenea, operatori de date (inclusiv operatori asociați) și pot prelucra date cu caracter personal așa cum este descris în această Politică de confidențialitate. Relația dumneavoastră cu OX2 va determina care dintre companiile din grupul nostru au acces și prelucrează datele dumneavoastră cu caracter personal și care dintre companiile din grupul nostru sunt operatorii de date responsabili pentru datele cu caracter personal.

Principii cheie

În gestionarea datelor cu caracter personal în calitate de operator, OX2 va aplica următoarele principii cheie:

1. Transparență: OX2 va oferi persoanelor informații despre modul în care le prelucrăm datele cu caracter personal în măsura necesară pentru a ne asigura că prelucrarea este corectă.

2. Limitarea scopului: OX2 va prelucra datele cu caracter personal numai în scopurile

(i)    prezentat în orice notificare pusă la dispoziția persoanelor relevante;

(ii)    conform legii; sau

(iii)    în cazul în care persoanele relevante au consimțit.

3. Calitatea și proporționalitatea datelor: Datele cu caracter personal trebuie păstrate corecte și, dacă este necesar, actualizate. Datele cu caracter personal deținute de OX2 trebuie să fie adecvate, relevante și nu excesive pentru scopurile pentru care sunt prelucrate și ar trebui păstrate numai atât timp cât este necesar în scopul prelucrării relevante.

4. Date sensibile: În cazul în care OX2 prelucrează date cu caracter personal sensibile, vom lua măsurile suplimentare (de exemplu, legate de securitate) care sunt necesare pentru a proteja aceste date cu caracter personal în conformitate cu legislația aplicabilă.

5. Minimizarea datelor: În cazul în care OX2 păstrează date cu caracter personal, vom face acest lucru într-o formă care identifică sau face o persoană identificabilă numai atâta timp cât servește scopului (scopurilor) pentru care a fost colectată inițial sau autorizată ulterior, cu excepția măsurii permise de legea aplicabilă; și

6. Transferul de informații și conformitatea: În cadrul OX2, datele cu caracter personal pot fi transferate în afara țării în care au fost colectate, inclusiv țări din afara SEE, pentru activități comerciale legitime, în conformitate cu legislația aplicabilă. În plus, în conformitate cu legislația aplicabilă, OX2 poate stoca date cu caracter personal în facilități operate de OX2 / sau terțe părți în numele OX2 în afara țării în care au fost colectate datele. Cu toate acestea, datele cu caracter personal nu trebuie transferate în altă țară decât dacă cedentul are asigurarea că există un nivel adecvat de protecție în legătură cu datele cu caracter personal, așa cum este cerut de legislația aplicabilă. În cazul fiecăruia, se creează un nivel adecvat de protecție prin partajarea datelor de grup prin intermediul unui Acord pe care fiecare companie din grupul OX2 trebuie să îl respecte. OX2 se va asigura că, în cazul în care datele cu caracter personal sunt transferate către terțe părți din afara OX2 pentru prelucrare (de exemplu, către furnizorii de servicii OX2 pentru a sprijini activitatea OX2), acest lucru se face numai în cazul în care datele cu caracter personal sunt protejate în mod adecvat. Companiile OX2 vor realiza acest lucru prin încheierea de acorduri scrise cu terțe părți care impun obligații care reflectă cerințele acestei politici.

Securitate

Pentru a vă proteja datele cu caracter personal împotriva distrugerii, pierderii, utilizării sau modificării accidentale sau ilegale și împotriva dezvăluirii sau accesului neautorizat, folosim măsuri de securitate fizice, tehnice și organizaționale adecvate. Orice dezvăluire a datelor cu caracter personal este întotdeauna în conformitate cu obligațiile legale, practicile și procedurile standard.

Drepturile dumneavoastră

În cazul în care datele dumneavoastră cu caracter personal sunt colectate în UE sau SEE, GDPR vă acordă, ca individ, drepturi specifice în legătură cu datele dumneavoastră cu caracter personal. În special și sub rezerva cerințelor legale, este posibil să aveți dreptul la

• Să obținem de la noi confirmarea dacă datele cu caracter personal care vă privesc sunt sau nu prelucrate și, dacă este cazul, accesul la datele cu caracter personal;
• Să obțineți de la noi corectarea datelor cu caracter personal inexacte care vă privesc;
• Obțineți de la noi ștergerea datelor dumneavoastră cu caracter personal;
• Obțineți de la noi restricționarea prelucrării datelor dumneavoastră cu caracter personal;
• Portabilitatea datelor privind datele cu caracter personal, pe care le-ați furnizat în mod activ;
• Să vă opuneți, din motive legate de situația dumneavoastră particulară, prelucrării ulterioare a datelor cu caracter personal care vă privesc; și
• Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal

Cum și când prelucrăm informațiile dumneavoastră personale?

Temeiul juridic al prelucrării: Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanelor vizate înainte de încheierea unui contract (articolul 6.1 b GDPR).

Proces decizional automatizat, inclusiv crearea de profiluri (dacă este cazul): Nu

Categorii de beneficiari: OX2 AB (org.nr 556675-7487) și/sau filiala (filialele) relevantă (relevante)

Perioadele de păstrare: Vom salva datele dumneavoastră cu caracter personal atât timp cât este necesar pentru executarea unui contract la care persoana vizată este parte (articolul 6.1 b GDPR).

Temeiul juridic al prelucrării: Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanelor vizate înainte de încheierea unui contract (articolul 6.1 b GDPR) și în scopul interesului legitim urmărit de noi, operator de date (articolul 6.1 f GDPR).

Mai precis: Pentru a furniza produsele și serviciile noastre: Executarea contractului (articolul 6.1 b GDPR); Interes legitim (articolul 6.1 f GDPR).

Pentru a factura utilizarea produselor și serviciilor noastre: Executarea contractului (articolul 6.1b GDPR); Interes legitim (articolul 6.1 f GDPR).

Pentru a vă verifica identitatea: Executarea contractului (articolul 6.1 b GDPR); Interes legitim (articolul 6.1 f GDPR).

Pentru a vă îndeplini solicitările sau instrucțiunile: Executarea contractului (articolul 6.1 b GDPR); Interes legitim (articolul 6.1 f GDPR).

Pentru a vă îndeplini solicitările sau instrucțiunile: Executarea contractului (articolul 6.1 b GDPR); Interes legitim (articolul 6.1 f GDPR).

Atunci când este necesar pentru a pune în aplicare acordul contractual, pentru a stabili și păstra pretenții legale sau apărare, pentru a preveni frauda sau alte activități infracționale: Respectarea obligațiilor legale (articolul 6.1 c GDPR); Interes legitim (articolul 6.1 f GDPR).

Luarea automată a deciziilor, inclusiv crearea de profiluri (dacă este cazul): Nu

Categorii de beneficiari: OX2 AB (org.nr 556675-7487) și/sau filiala (filialele) relevantă (relevante)

Perioadele de păstrare: Vom salva datele dumneavoastră cu caracter personal atât timp cât este necesar în conformitate cu scopul inițial și cu obligațiile legale aplicabile.

Temeiul juridic al prelucrării: Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanelor vizate înainte de încheierea unui contract (articolul 6.1 b GDPR).

Luarea automată a deciziilor, inclusiv crearea de profiluri (dacă este cazul): Nu

Categorii de beneficiari: OX2 AB (org.nr 556675-7487) și/sau filiala (filialele) relevantă (relevante)

Perioadele de păstrare: Vom salva datele dumneavoastră cu caracter personal atât timp cât este necesar în conformitate cu obligația legală aplicabilă.

Baza legală a prelucrării: Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice (articolul 6.1 a GDPR).

Proces decizional automatizat, inclusiv crearea de profiluri (dacă este cazul): Nu

Categorii de beneficiari: OX2 AB (org.nr 556675-7487) și/sau filiala (filialele) relevantă (relevante)

Perioadele de păstrare: Vom salva datele dumneavoastră personale atât timp cât este necesar pentru scopul inițial. Puteți controla și/sau șterge cookie-urile după cum doriți - pentru detalii, consultați politica noastră privind cookie-urile.

Baza legală a prelucrării: Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice (articolul 6.1 a GDPR). Vă puteți retrage consimțământul pentru marketingul nostru în orice moment, contactându-ne.

Luarea automată a deciziilor, inclusiv crearea de profiluri (dacă este cazul): Nu

Categorii de beneficiari: OX2 AB (org.nr 556675-7487) filială(e)

Perioadele de păstrare: Atâta timp cât avem consimțământul dumneavoastră pentru a vă furniza informații și marketing.

Informații suplimentare pentru angajații OX2 Groups

Informații suplimentare și notificări de confidențialitate sunt disponibile în intranetul OX2 (este necesar accesul la intranetul OX2).

Plângeri, întrebări și informații suplimentare

Pentru a-și exprima îngrijorarea, a ridica o întrebare, a depune o plângere sau pentru a obține informații suplimentare despre prelucrarea datelor cu caracter personal de către OX2, persoana în cauză trebuie să contacteze în primă instanță consilierul juridic al țării sau consilierul general (organizația de confidențialitate a datelor) pentru compania OX2 relevantă.

Pe lângă contactarea Organizației pentru confidențialitatea datelor, aveți întotdeauna dreptul de a vă adresa autorității competente pentru protecția datelor din țara dumneavoastră cu solicitarea sau reclamația dumneavoastră.

Partea B

OX2 Holdings Pty Ltd ABN 47 666 878 771 (noi sau noi) și orice altă entitate OX2 înregistrată în conformitate cu legile din Australia, înțelege importanța protejării confidențialității informațiilor personale ale unei persoane. Această declarație stabilește modul în care ne propunem să protejăm confidențialitatea informațiilor dumneavoastră personale, drepturile dumneavoastră în legătură cu informațiile dumneavoastră personale gestionate de noi și modul în care colectăm, păstrăm, utilizăm și dezvăluim informațiile dumneavoastră personale. Suntem operatorul de date al oricăror informații personale colectate de noi prin oricare dintre mijloacele prezentate mai jos.
În gestionarea informațiilor dumneavoastră personale, vom respecta Legea privind confidențialitatea din 1988 (Cth) (Legea privind confidențialitatea) și principiile australiene de confidențialitate din Legea privind confidențialitatea. Această declarație de confidențialitate poate fi actualizată din când în când.
Informațiile personale sunt informații sau opinii despre o persoană identificată sau identificabilă în mod rezonabil. În timpul furnizării produselor sau serviciilor noastre, putem colecta, păstra, utiliza și dezvălui informațiile dumneavoastră personale.

Marketing direct

Putem folosi și dezvălui informațiile dumneavoastră personale pentru a vă informa despre produse și/sau servicii care ar putea fi de interes pentru dvs. În cazul în care este necesar din punct de vedere legal (inclusiv în conformitate cu GDPR), vă vom furniza aceste comunicări numai după ce ați optat să le primiți și vă vom oferi posibilitatea de a renunța la primirea lor în orice moment dacă nu doriți să primiți alte comunicări de marketing de la noi. În cazul în care un anumit proces de "înscriere" nu este necesar din punct de vedere legal (inclusiv în conformitate cu Legea privind confidențialitatea), puteți renunța în orice moment dacă nu doriți să primiți alte comunicări de marketing de la noi. În ambele cazuri, puteți renunța contactându-ne prin intermediul datelor de contact prezentate mai jos sau prin orice mecanism de renunțare conținut într-o comunicare de marketing către dvs.

Cui dezvăluim informațiile dumneavoastră personale

Dezvăluim informațiile dumneavoastră personale în scopul pentru care le colectăm. Adică, în general, vom dezvălui informațiile dumneavoastră personale numai în scopul furnizării produselor și/sau serviciilor noastre sau în alt scop stabilit în a doua coloană a tabelului de mai sus. Aceasta poate include dezvăluirea informațiilor dumneavoastră personale către terțe părți angajate pentru a efectua servicii administrative sau alte servicii de gestionare a afacerii. Această dezvăluire este întotdeauna confidențială sau în conformitate cu legea. De asemenea, putem dezvălui informațiile dumneavoastră personale cu consimțământul dumneavoastră sau dacă dezvăluirea este cerută sau autorizată de lege.

Dezvăluirea în străinătate

Putem dezvălui informații personale destinatarilor din străinătate pentru a furniza produsele și/sau serviciile noastre și în scopuri administrative sau de gestionare a afacerii. Înainte de a dezvălui orice informații personale unui destinatar din străinătate, luăm măsuri rezonabile în circumstanțe pentru a ne asigura că destinatarul din străinătate respectă principiile de confidențialitate australiene sau este obligat să respecte o schemă de confidențialitate substanțial similară, cu excepția cazului în care sunteți de acord cu dezvăluirea în străinătate sau este cerută sau permisă de lege. Este imposibil să se enumere toate țările în care se pot afla destinatarii. Cu toate acestea, este posibil să dezvăluim informații personale companiei-mamă OX2 AB din Suedia și altor entități corporative conexe.

Modulele cookie

Folosim cookie-uri sau alte tehnologii de urmărire pentru a monitoriza modul în care interacționați cu site-urile noastre web. Puteți controla și/sau șterge cookie-urile după cum doriți – pentru detalii, consultați politica noastră privind cookie-urile.

Securitatea informațiilor dumneavoastră personale

Luăm măsuri rezonabile în circumstanțe pentru a ne asigura că informațiile personale pe care le deținem sunt protejate împotriva utilizării abuzive, interferențelor și pierderii și împotriva accesului, modificării sau dezvăluirii neautorizate. Deținem informații personale atât pe hârtie, cât și în format electronic, în baze de date securizate în spații securizate, accesibile numai de către personalul autorizat.
Vom distruge sau deidentifica informațiile personale în circumstanțele în care nu mai sunt necesare, cu excepția cazului în care suntem obligați sau autorizați prin lege să păstrăm informațiile.

Accesul și corectarea informațiilor dumneavoastră personale

Luăm măsuri rezonabile în circumstanțe pentru a ne asigura că informațiile personale pe care le deținem sunt corecte, actualizate, complete, relevante și nu induc în eroare. În conformitate cu Legea privind confidențialitatea, aveți dreptul de a accesa și de a solicita corectarea informațiilor personale pe care le colectăm și le deținem.

Dacă în orice moment doriți să accesați sau să corectați informațiile personale pe care le deținem despre dvs. sau doriți mai multe informații despre abordarea noastră privind confidențialitatea, vă rugăm să ne contactați prin intermediul datelor de contact prezentate mai jos.

Vom acorda acces în măsura în care este cerut sau autorizat de Legea privind confidențialitatea sau de altă lege și vom lua măsuri rezonabile în circumstanțe pentru a corecta informațiile personale acolo unde este necesar și adecvat.
Pentru a obține acces la informațiile dumneavoastră personale:

• Va trebui să furnizați dovada identității pentru a vă asigura că informațiile personale sunt furnizate numai persoanelor corecte și că confidențialitatea celorlalți este protejată
• Vă solicităm să fiți rezonabil de specific cu privire la informațiile de care aveți nevoie; și
• Vă putem furniza gratuit o copie a informațiilor dumneavoastră personale în evidențele noastre actuale. Dacă oferim acces la înregistrări necurente, vă putem percepe o taxă de administrare rezonabilă, care reflectă costul pentru noi pentru a oferi acces în conformitate cu solicitarea dvs.

Dacă refuzăm solicitarea dumneavoastră de a accesa sau corecta informațiile dumneavoastră personale, vă vom oferi motivele scrise pentru refuz și detalii despre mecanismele de reclamație. De asemenea, vom lua măsuri rezonabile în circumstanțe pentru a vă oferi acces într-o manieră care să răspundă nevoilor dumneavoastră și nevoilor noastre.

Ne vom strădui să răspundem solicitării dumneavoastră de accesare sau corectare a informațiilor dumneavoastră personale în termen de 30 de zile de la solicitarea dumneavoastră.

Cum să ne contactați

Pentru informații suplimentare sau întrebări cu privire la informațiile dumneavoastră personale sau dacă doriți să renunțați la primirea oricăror comunicări promoționale sau de marketing, vă rugăm să contactați consilierul nostru juridic de țară la:

OX2 Holdings Pty Ltd
Suite 403, Level 4, 65 Dover Street, Cremorne VIC 3121
Tel: +61 3 8595 2406
E: E-mail: [email protected]

Reclamații privind confidențialitatea

Vă rugăm să adresați toate reclamațiile de confidențialitate consilierului nostru juridic de țară. În orice moment, reclamațiile privind confidențialitatea:

• vor fi tratați cu seriozitate
• vor fi tratate cu promptitudine
• vor fi tratate în mod confidențial și
• nu vă va afecta obligațiile existente și nu va afecta acordurile comerciale dintre dumneavoastră și noi.

Consilierul nostru juridic va începe o investigație asupra plângerii dumneavoastră. Veți fi informat cu privire la rezultatul plângerii dumneavoastră după finalizarea investigației.

Dacă nu sunteți mulțumit de rezultatul plângerii dvs., puteți trimite plângerea la Biroul Comisarului Australian pentru Informații.