BP Raffinaderij Rotterdam B.V.
Verklaring voor Bescherming van persoonsgegevens
BP Raffinaderij Rotterdam B.V. (hierna te noemen: BPRR) beschermt uw privacygevoelige persoonsgegevens. Daarom verwerkt BPRR uw gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG). In deze privacyverklaring legt BPRR uit wat er lokaal gebeurt met uw persoonsgegevens als u op locatie BPRR aanwezig bent.
Als u vragen heeft of een van uw rechten als betrokkene wilt uitoefenen, neem dan contact op met onze lokale privacy coördinator via: privacybprr@bp.com
Met deze Privacyverklaring verwijzen wij u ook naar het Algemene Privacy Statement (BP Privacy Statement), de 'BP Human Resources Verklaring voor Bescherming van Persoonsgegevens voor BP-medewerkers die werkzaam zijn in de EU' en de algemene veiligheidsvoorschriften die u op onze locatie kunt verkrijgen.
Doelen waarvoor BPRR persoonsgegevens verwerkt
BPRR gebruikt uw gegevens alleen voor de specifieke doeleinden waarvoor u of uw werkgever de gegevens verstrekt, namelijk:
Grondslagen op basis waarvan persoonsgegevens worden verwerkt
BPRR gebruikt uw gegevens alleen als hiervoor een grondslag is, namelijk:
Soorten persoonsgegevens
Als u op locatie BPRR aanwezig bent, verwerkt BPRR de volgende categorieën persoonsgegevens (indien van toepassing):
Bewaren en verwijderen van uw gegevens
BPRR bewaart uw gegevens zolang dit nodig is voor de bovengenoemde doelen in het kader van de uitvoering van uw werkzaamheden. Na afronding van de werkzaamheden moeten persoonsgegevens worden bewaard voor de wettelijke bewaarplichten. Uw persoonsgegevens in de Aanmeldservice vormen een geheel, dit betekent dat er geen losse delen eerder verwijderd kunnen worden. Wanneer geen wettelijke bewaarplichten van toepassing zijn, is het "Schema voor het bewaren van bestanden" van BP van toepassing. Na de bewaartermijn zullen uw gegevens worden gewist of gedepersonaliseerd, bv. indien gebruikt voor statistische doeleinden voor de lange termijn.
Andere partijen
BPRR werkt samen met externe bedrijven in het verwerken van persoonsgegevens. BPRR heeft bindende afspraken gemaakt met deze partijen over de bescherming van uw gegevens. Daar buiten geeft BPRR uw gegevens niet door aan derden. Uitzonderingen hierop zijn: om te voldoen aan een wettelijke verplichting, of nadat dit aan u is voorgelegd. In het laatste geval moet u hiermee schriftelijk hebben ingestemd bij het geven van uw gegevens.
Beveiliging
Wij geven uw persoonsgegevens niet zonder afspraken door aan organisaties / personen gevestigd in landen buiten de EU/EER. Bijzondere persoonsgegevens (zoals de gegevens die kunnen worden afgeleid uit CCTV) die wij mogelijk verwerken, worden extra beveiligd. Zo werken wij op specifieke netwerkdelen die extra beveiligd zijn en geldt er een geheimhoudingsplicht voor de medewerkers van Security.
Om uw gegevens te beschermen, heeft BPRR een General Practice (GP3060) over informatiebeveiliging en privacy dat wordt nageleefd. Op basis van deze GP3060 treffen wij effectieve technische en organisatorische maatregelen. Zo hanteren wij onder andere doorlopende procedures om de weerbaarheid tegen cyberdreigingen te vergroten. Wij treffen daarnaast bijvoorbeeld maatregelen in het kader van gegevensback-up, systeemtoegang, viruscontrole, wachtwoorden en encryptie.
Inzage en wijzigen van uw gegevens
Als u wilt inzien welke gegevens we van u hebben, kunt u een schriftelijk verzoek bij ons doen via onze lokale privacy coördinator, via onderstaand emailadres. Als bepaalde gegevens niet correct zijn, kunnen we deze voor u corrigeren zo lang dit geen kritische impact heeft op de verantwoording van ons handelen in het verleden. Daarnaast kunt u ons verzoeken de verwerking van uw gegevens te beperken, uw gegevens te verwijderen of over te dragen.
Klacht indienen
Als u een klacht heeft over de manier waarop BPRR uw gegevens verwerkt, of als u bezwaar heeft naar aanleiding van de afhandeling van uw verzoek, kunt u via de onderstaande gegevens contact met ons opnemen. U kunt ook een klacht indienen bij de lokale autoriteit, in Nederland de Autoriteit Persoonsgegevens (AP).
Meer informatie
Deze Privacyverklaring is onderdeel van de verklaringen en voorschriften van BP. Indien u vragen heeft over deze verklaring, over de verwerking van uw persoonsgegevens, of als u uw gegevens wenst in te zien, aan te passen of te verwijderen, neem dan contact op met onze lokale privacy coördinator via: privacybprr@bp.com.
BP Raffinaderij Rotterdam B.V. reageert schriftelijk binnen 30 kalenderdagen op uw verzoek.