Declaración de privacidad ACT Commodities

DECLARACIÓN DE PRIVACIDAD

Esta es la Declaración de Privacidad de ACT Commodities Group B.V., con domicilio social en Strawinsklylaan 3127 (1077 ZX) en Ámsterdam, Países Bajos, así como de sus grupos operativos, filiales y subsidiarias, en lo sucesivo denominadas conjuntamente: «ACT», «nosotros», «nos» o «nuestro». Sus datos personales son procesados y compartidos dentro del grupo ACT de la forma que describe en esta Declaración de Privacidad.


Cuando en el presente Aviso de Privacidad se menciona «ACT», «nosotros», «nos» o «nuestro», ACT se refiere a la empresa ACT, que decide sobre los fines y medios del tratamiento de sus datos personales con arreglo a la presente Declaración de Privacidad. Si tiene alguna duda acerca de la empresa ACT específica que controla sus datos personales en una circunstancia determinada, póngase en contacto con nuestro punto central de contacto del grupo ACT utilizando los datos facilitados en la sección 7 de la presente Declaración de Privacidad. En la presente Declaración de Privacidad se describe cómo manejamos los datos personales, lo cual llevamos a cabo con el máximo cuidado posible.

La presente Declaración de Privacidad se aplica al tratamiento de los datos personales de nuestros clientes, potenciales clientes, solicitantes y otras personas que visiten nuestro sitio web (https://www.actcommodities.com/) o se pongan en contacto con nosotros.


Todo tratamiento de sus datos personales está sujeto a los requisitos aplicables derivados del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) («RGPD»), así como a la ley holandesa de implementación del RGPD, y/o a cualquier ley y normativa local aplicable en materia de protección de datos personales (denominadas colectivamente «Leyes de protección de datos»).


1.   ¿Qué datos personales tratamos, con qué fin y sobre qué base jurídica?

Datos personales de (contactos con) clientes

Tratamos los datos de contacto (nombre, nombre de empresa, número de teléfono, correo electrónico) de nuestros contactos con nuestros clientes para ejecutar pedidos para nuestros clientes y para contactar con ellos en el contexto de los mismos. También utilizamos estos datos para facturar nuestras actividades. El tratamiento de los datos de los contactos se basa legalmente en el interés legítimo de ACT (ya que los contactos no son, en sentido estricto, parte del contrato entre ACT y los clientes). Esto difiere para los clientes que son personas físicas (p. ej., trabajadores autónomos sin empleados). El tratamiento de sus datos es necesario en el contexto de la ejecución del contrato con los clientes.


También utilizamos los datos de contacto de los clientes para gestionar las relaciones, por ejemplo, para enviar tarjetas de Navidad o felicitaciones de cumpleaños. Con este fin, también podemos procesar la fecha de nacimiento de las personas de contacto de nuestros clientes. Este tratamiento es necesario en vista del interés legítimo de ACT de mantener una buena relación con sus clientes.


Por último, utilizamos los datos de contacto de los clientes para realizar ocasionalmente encuestas de satisfacción. Por supuesto, los clientes no están obligados a participar en dichas encuestas. Este tratamiento es necesario en vista del interés legítimo de ACT de mejorar sus servicios.


Grabación de conversaciones en la sala de comercialización

Grabamos las conversaciones telefónicas con contactos de clientes realizadas en la sala de comercialización y las realizadas por el equipo de operaciones de nuestro departamento de Combustibles con el fin de registrar pruebas de las operaciones y mejorar nuestros servicios. Este tratamiento es necesario en vista del interés legítimo de ACT de ser capaz de demostrar que se dio una orden para la transacción y garantizar la transparencia de nuestra comunicación con los clientes.


Datos personales de clientes potenciales

We process the contact details (name, company name, telephone number, email) of contacts at prospective and former clients to contact them in order to offer our services to them, and to send Tratamos los datos de contacto (nombre, nombre de empresa, número de teléfono, correo electrónico) de contactos de clientes potenciales y antiguos para ponernos en contacto con ellos con el fin de ofrecerles nuestros servicios y enviarles felicitaciones. Tratamos estos datos personales en vista de nuestro interés legítimo de realizar nuestras actividades y conseguir nuevos pedidos. También utilizamos fuentes de acceso público para obtener datos de contacto de clientes potenciales.


Contacto

Si se pone en contacto con nosotros a través del formulario de contacto de nuestro sitio web, por correo electrónico, redes sociales o teléfono, trataremos los datos que nos facilite. Estos suelen incluir el nombre, el correo electrónico y el número de teléfono, así como el contenido del contacto (p. ej., una pregunta). Utilizamos esta información, cuando procede, para contactar con la persona en cuestión, p. ej., para responder a una pregunta. Es posible que añadamos estos datos a nuestros archivos de clientes potenciales (véase más arriba). Tratamos estos datos personales en vista de nuestro interés legítimo de realizar nuestras actividades y conseguir nuevos pedidos.


Procedimientos de contratación y presentación de candidaturas

Tratamos los datos personales que nos facilitan futuros empleados o que obtenemos a través de una agencia de contratación o de LinkedIn. Esto puede incluir información básica y de contacto (como nombre, dirección, correo electrónico, número de teléfono), información para la contratación (como CV y toda la información que contenga) e información publicada en LinkedIn.


Si se invita a un solicitante a una entrevista, además de la información anteriormente mencionada, también tratamos el resto de información que el solicitante nos facilita. Esto puede incluir información sobre educación, experiencia laboral y referencias, incluida la correspondencia entre usted y nosotros durante el proceso de presentación de la candidatura.


A efectos de la segunda ronda del procedimiento de presentación de la candidatura, podemos tratar datos de un test de personalidad y datos relativos a la motivación, el talento y las competencias para decidir si el candidato encaja en la empresa.


Durante la fase final del procedimiento de presentación de la candidatura, podríamos llevar a cabo una investigación previa a la contratación, entre otros, encargando a una agencia externa la evaluación del candidato en el contexto de una revisión de integridad y/o una prueba de personalidad. La obtención de un Certificado de Conducta (Verklaring Omtrent het Gedrag) forma parte de esta evaluación. Solo llevamos a cabo la evaluación en caso de ser necesaria para el puesto en cuestión. La evaluación es completamente segura y se realiza con todo el cuidado y la consideración posibles.


La base jurídica para el tratamiento de datos personales en el contexto de los procedimientos de contratación y presentación de candidaturas es que este tratamiento es un paso necesario para celebrar un acuerdo y en vista del interés legítimo de ACT de reclutar y contratar nuevo personal. Si no se le contrata para el puesto actual para el que ha presentado su solicitud, también podemos volver a ponernos en contacto con usted en el futuro para otro puesto (similar) en ACT. La base jurídica para ello es su consentimiento.


Si usted, como candidato, visita nuestras instalaciones para una entrevista de trabajo, también tratamos las imágenes en las que se le ve a través de las cámaras de seguridad (CCTV). Tratamos esta información en vista de nuestro interés legítimo de mantener nuestra integridad interna, el control de acceso y la seguridad de nuestras instalaciones.


Visitantes del sitio web

Por último, procesamos información sobre los visitantes de nuestro sitio web (o, más bien, sobre su dispositivo móvil), instalando cookies cada vez que visitan nuestro sitio web. Esta información incluye, por ejemplo, las páginas que visita, la dirección IP de su dispositivo, el tipo de sistema operativo que utiliza, información de red de su tipo de navegador y el tráfico hacia y desde nuestro sitio web. La base jurídica para ello es el consentimiento que pedimos a cada visitante en su primera visita a nuestro sitio web (para cookies publicitarias y no respetuosas con la privacidad) y nuestro interés legítimo (para cookies analíticas funcionales y respetuosas con la privacidad). Puede retirar su consentimiento y/o oponerse al tratamiento de sus datos personales sobre la base de nuestro interés legítimo, respectivamente, en cualquier momento. Consulte nuestra declaración sobre cookies para obtener más información sobre las cookies que instalamos.


2.   ¿Cuánto tiempo conservamos sus datos personales?

En principio, solo conservaremos sus datos personales el tiempo necesario para los fines indicados en esta Declaración de Privacidad y de conformidad con las obligaciones legales (locales). Una vez transcurrido el periodo de conservación, eliminaremos o anonimizaremos sus datos personales, a menos que tengamos que conservar los datos para uno o más fines. En ese caso, nos aseguraremos de que sus datos personales solo sean accesibles para dicho fin.


Datos personales de los clientes y sus contactos

Como norma, conservamos los datos personales de nuestras personas de contacto con los clientes durante dos años después de la última transacción con el cliente. Conservamos nuestra administración, incluidas facturas y otros documentos que incluyen los datos personales de las partes, durante un periodo de siete años después del cierre del ejercicio financiero, con el fin de cumplir con nuestra obligación legal de conservación con fines tributarios.


Grabaciones de conversaciones en la sala de comercialización

Las grabaciones de las conversaciones en la sala de comercialización se conservan hasta que la información deja de ser necesaria, con un periodo mínimo de conservación de cinco años.


Datos personales de clientes potenciales

Los datos personales de los clientes potenciales se suprimen a solicitud del interesado o, en última instancia, un año después de la última comunicación con la persona en cuestión.


Otros datos de contacto

Conservamos otros datos de contacto durante un año desde el último contacto o hasta que se nos envíe una solicitud para suprimirlos.


Procedimientos de contratación y presentación de candidaturas

La información sobre los candidatos que no son contratados se conserva hasta cuatro semanas tras la finalización del proceso de presentación de candidatura. En caso de que dé su consentimiento, sus datos se almacenarán durante un periodo de un año, para que podamos tenerle en cuenta para futuras vacantes. Estos plazos son necesarios para poder evaluar la solicitud del candidato, crear una reserva de talentos que sea de gran valor para nosotros y, posiblemente, contactar con el candidato sobre futuras oportunidades de acuerdo con esta Declaración de Privacidad.


Por lo que respecta a las imágenes de CCTV, conservaremos sus datos personales durante un máximo de cuatro semanas. Transcurrido este tiempo, sus datos personales se borrarán automáticamente, a menos que las imágenes sean necesarias en relación con un incidente o contingencia. Borraremos sus datos personales cuando ya no sean necesarios en este sentido.


Datos personales de los visitantes

Los datos personales que recopilemos sobre usted como visitante del sitio web no se conservarán más tiempo del necesario. Los periodos de conservación aplicables se indican en nuestra declaración de cookies.


Si tiene cualquier pregunta sobre los periodos de conservación concretos, contáctenos utilizando los datos que figuran a continuación.


3.  ¿Dónde almacenamos sus datos personales y a dónde los transferimos?

Cuando sea necesario para los fines especificados anteriormente, puede que también compartamos datos personales dentro del grupo ACT de filiales y subsidiarias, y con terceros que se encuentran fuera del Espacio Económico Europeo («EEE»).


Hemos suscrito un acuerdo modelo dentro del grupo de filiales y subsidiarias de ACT basado en las cláusulas contractuales tipo aprobadas por la Comisión Europea en la Decisión de la Comisión de 4 de junio de 2021 (CE 2021/914C) y otras leyes aplicables.


Si transferimos sus datos personales a terceros fuera del EEE, aplicaremos las garantías adecuadas que proporcionen un nivel adecuado de protección de sus derechos y libertades como interesado de conformidad con el RGPD. Esto lo hacemos, por ejemplo, basándonos en una decisión de adecuación adoptada por la Comisión Europea de conformidad con el artículo 45 del RGPD, suscribiendo contratos basados en las cláusulas contractuales tipo para las transferencias de datos emitidas por la Comisión Europea o mediante otras garantías adecuadas según lo dispuesto en el artículo 46-49 del RGPD.


Si desea recibir más información sobre la transferencia internacional de sus datos personales, póngase en contacto con nosotros utilizando los datos de contacto indicados al final de esta Declaración de Privacidad.


4.  ¿Con quién compartimos sus datos personales?

Compartimos sus datos personales internamente y con terceros en las siguientes circunstancias:
  • Dentro del grupo ACT de filiales y subsidiarias.
  • Los datos personales se almacenan electrónicamente y pueden incluirse en correos electrónicos que enviamos o recibimos, por lo que también son almacenados (y tratados) por nuestros proveedores de TIC. Hemos suscrito acuerdos de tratamiento de datos con estos proveedores en los que se estipula como mínimo el mismo nivel de seguridad y fiabilidad que usted puede esperar de nosotros mismos.
  • Con otros proveedores de servicios que pudieran tratar sus datos personales en nuestro nombre en el contexto de la prestación de sus servicios. Hemos suscrito acuerdos de tratamiento de datos con estos proveedores en los que se estipula como mínimo el mismo nivel de seguridad y fiabilidad que usted puede esperar de nosotros mismos.
  • También podemos compartir datos con empresas que realizan para nosotros encuestas de satisfacción del cliente.
  • Los datos de reclutamiento y presentación de candidaturas se almacenan en nuestro software de contratación de Greenhouse Software, Inc., un proveedor de servicios en la nube con sede en los Estados Unidos de América contratado por ACT para ayudar a gestionar el proceso de contratación en nombre de ACT. Cuando un candidato pasa a la siguiente fase del procedimiento de presentación de candidaturas, sus datos personales también pueden compartirse con una agencia de evaluación y, en caso necesario y previa consulta, con Validata Group B.V. (D/B/A CV-OK), la agencia que se encarga de llevar a cabo las evaluaciones por nosotros. CV-OK dispone de una licencia de la Autoridad de Protección de Datos neerlandesa para procesar datos penales (en caso necesario). Los datos recogidos a través de cookies son procesados por los proveedores de dichas cookies. Consulte nuestra declaración sobre cookies para más información.
  • También podemos compartir los datos personales de las personas de contacto de los clientes con terceros cuando es necesario para ejecutar su pedido. Por ejemplo, podemos compartir sus datos con vendedores o reguladores (cuando sea necesario).
  • Con nuestros asesores externos, como auditores, consultores, abogados y nuestro contable. Nuestro contable, por ejemplo, puede tener acceso a los datos personales de las personas de contacto de los clientes.
  • En caso de ser requerido por la ley, una orden judicial u otro proceso legal, por ejemplo, por las fuerzas del orden u otros organismos gubernamentales, para establecer o ejercer nuestros derechos legales o en relación con una transacción corporativa.
  • Con otros terceros, si ha dado su consentimiento o si ello resulta de una disposición legal.
5.   ¿Cómo se protegen sus datos?

Hemos adoptado una estricta política de seguridad que incluye medidas técnicas y organizativas adecuadas, para proteger sus datos personales contra pérdidas, abusos y accesos no autorizados por parte de terceros. Aplicamos una estricta autorización de acceso, tanto online como offline, realizamos periódicamente copias de seguridad de nuestros servidores y nuestras conexiones son seguras. Nuestros servidores se encuentran en los Países Bajos.


6.   ¿Cuáles son sus derechos?

Como interesado, tiene una serie de derechos que puede ejercer en el contexto de nuestro tratamiento de sus datos personales:
  • Derecho de accesoTiene derecho a recibir una copia de los datos personales que tenemos sobre usted y a conocer los detalles de cómo los utilizamos. Normalmente, le proporcionaremos sus datos personales de forma digital o le ofreceremos la posibilidad de verlos en nuestras instalaciones. Antes de facilitarle la información solicitada, podríamos exigirle una prueba de su identidad.
  • Derecho de rectificaciónTomamos medidas razonables para garantizar que la información que tenemos sobre usted sea exacta y completa. No obstante, si creyese que no es así, tiene derecho a solicitar la modificación de cualquier dato personal incompleto o inexacto que tratemos sobre usted.
  • Derecho de supresiónTiene derecho a pedirnos que borremos sus datos personales, por ejemplo, cuando los datos personales ya no sean necesarios para el fin original para el que se recogieron, cuando los datos personales hayan quedado obsoletos o cuando retire su consentimiento a los fundamentos en los que se procesan los datos. No obstante, esto deberá sopesarse en relación con otros factores. Por ejemplo, puede que no podamos atender su solicitud debido a determinadas obligaciones legales o reglamentarias.
  • Derecho a la limitación del tratamientoEn determinadas circunstancias, tiene derecho a pedirnos que dejemos (temporalmente) de utilizar sus datos personales, por ejemplo, cuando considere que los datos personales que tenemos sobre usted pueden ser inexactos o cuando crea que ya no necesitamos utilizar sus datos personales. 
  • Derecho a la portabilidad de los datosTiene derecho a solicitarnos que transfiramos los datos personales que nos ha facilitado a un tercero de su elección. Este derecho solo podrá ejercerlo cuando nos haya facilitado los datos personales y cuando estemos tratando esos datos de manera automatizada basándonos en su consentimiento o para cumplir nuestras obligaciones derivadas de un contrato con usted.
  • Derecho de oposiciónTiene el derecho de oponerse al tratamiento basado en nuestros intereses legítimos. Para fines basados en nuestros intereses legítimos, dejaremos de tratar los datos personales sobre esa base cuando presente una objeción, a menos que tengamos un motivo legítimo y convincente para el tratamiento.
  • Derechos relativos a la toma de decisiones individuales automatizadasTiene derecho a no ser objeto de una decisión basada únicamente en la toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte de manera significativa de forma similar. Si ha sido objeto de una decisión automatizada y no está de acuerdo con el resultado, puede ponerse en contacto con nosotros utilizando los datos indicados a continuación y pedirnos que revisemos la decisión.
  • Derecho a retirar su consentimientoPodemos solicitarle su consentimiento para procesar sus datos personales en casos específicos. Si lo hacemos, tiene derecho a retirar su consentimiento en cualquier momento. Tras la retirada de su consentimiento, ACT interrumpirá lo antes posible cualquier tratamiento posterior. No obstante, esto no afecta a la legalidad del tratamiento previo a la retirada del consentimiento.
Si desea ejercer alguno de sus derechos, puede ponerse en contacto con nosotros a través del correo electrónico o el número de teléfono indicados en la sección 7 de esta Declaración de Privacidad. Tenga en cuenta que existen excepciones y limitaciones a cada uno de estos derechos y que es posible que no estemos obligados a atender su solicitud.

Si no está satisfecho con la forma en que hemos tramitado su reclamación o si prefiere no presentarla ante nosotros, también puede presentar una reclamación ante la Autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens), a través del sitio web www.autoriteitpersoonsgegevens.nl.


7.   Información de contacto

Si, después de leer esta Declaración de Privacidad, tiene alguna pregunta sobre cómo una o más entidades del grupo ACT manejan sus datos personales o si desea ejercer sus derechos en virtud de las Leyes de Protección de Datos o quiere presentar una queja sobre el uso que hacemos de sus datos personales, puede ponerse en contacto con nuestro punto de contacto central del grupo ACT a través del número de teléfono +31(0)20-2199268 o por correo electrónico a HStrikwerda@actcommodities.com.


8.  Cambios

En ocasiones pueden producirse cambios en nuestro tratamiento de sus datos personales o en la legislación aplicable. En ese caso, podríamos modificar la presente Declaración de Privacidad. En caso de cambios importantes, publicaremos una versión actualizada en el sitio web y/o le informaremos (en la medida de lo posible) de dichos cambios por correo electrónico.


Versión agosto 2023