Privacyverklaring - Persoonsgegevens van Shell werknemers, contractanten en familieleden

Deze Privacyverklaring beschrijft welke persoonsgegevens we verzamelen, voor welke doeleinden en uw rechten in dit verband.

Wat valt er onder deze privacyklaring?

Iedereen binnen de Shell Groep ('Shell' of 'wij') is verantwoordelijk voor de bescherming van elkaars persoonsgegevens en die van onze klanten, zakenpartners en leveranciers.

Deze Privacyverklaring bevat informatie over persoonsgegevens die Shell verwerkt met betrekking tot personen die werknemers, stagiairs of individuele contractanten zijn of waren, alsmede familieleden van Shell-medewerkers ('Shell-personeel').

Voor individuele retailklanten, leden van Shell-loyaliteitsprogramma's, bezoekers van Shell-websites of gebruikers van Shell-applicaties verwijzen wij u naar de Privacyverklaring - Automobilisten op https://www.shell.nl/privacy/b2c-notice.html

Voor personen die solliciteren om voor Shell te werken, of die een wervingsevenement bijwonen of een assessment uitvoeren, raadpleegt u de Privacyverklaring - Shell Group Recruitment at https://www.shell.nl/privacy/job-applicant-notice.html

Deze privacyverklaringen zijn ook beschikbaar op de Shell-websites in de verschillende locaties waar we actief zijn, in lokale taal en worden waar nodig de lokale vereisten weergegeven gebruiken en de daar geldende wettelijke vereisten weergegeven.

In aanvulling op deze privacyverklaring, geven speciale of aanvullende privacyverklaringen uitleg over hoe we persoonsgegevens verwerken in onze HR-processen (zoals Open Resourcing, OneHealth IT en International Mobility-programma's). In die gevallen zullen dergelijke privacyverklaringen afzonderlijk aan u worden meegedeeld. Deze privacyverklaringen kunnen per land waarin we actief zijn verschillen in lijn met (waar nodig) lokale gebruiken en toepasselijke wettelijke vereisten.

In deze privacyverklaring vindt u uitleg over: welke persoonsgegevens worden verwerkt, voor welke doeleinden, hoe lang we de persoonsgegevens bewaren, hoe u toegang kunt krijgen tot uw persoonsgegevens en deze kunt bijwerken, andere opties met betrekking tot uw persoonsgegevens en waar u nadere informatie kunt krijgen

De categorieën van persoonsgegevens die we over u verzamelen.

Welke persoonsgegevens verwerken wij?

We verwerken persoonsgegevens die nodig zijn om de arbeidsrelatie te beheren, om contractanten en stagiairs in dienst te nemen, en om familieleden van Shell-medewerkers bepaalde voorzieningen te bieden.

Het gaat hierbij om: adresgegevens, geboortedatum, burgerlijke staat, payroll- en bankrekeninggegevens, gegevens omtrent salaris en uitkering waaronder gegevens omtrent de begunstigde, contactpersoon in geval van nood, informatie over functioneren en andere informatie die nodig is om de arbeidsrelatie te beheren, contractanten in dienst te nemen en bepaalde familieleden van Shell-medewerkers bepaalde voorzieningen te bieden (zoals de familieleden die met een Shell-medewerker meereizen voor een buitenlands project).

Bijzondere persoonsgegevens

We verwerken ook een aantal bijzondere categorieën persoonsgegevens (zoals gegevens omtrent iemands gezondheid, ras of etnische afkomst, godsdienstige of levensbeschouwelijke overtuiging, seksuele geaardheid, politieke opvattingen en lidmaatschap van vakbonden, maar alleen als dit nodig is om te voldoen aan arbeidsrecht of sociaal-zekerheidsrecht, voor zover noodzakelijk om bedrijfsmedische adviezen of ondersteuning te geven, ter bescherming van de belangen van een individu (zoals in een noodgeval), voor zover noodzakelijk om redenen van volksgezondheid of als de persoon in kwestie expliciete toestemming heeft gegeven.

We zullen uw persoonsgegevens alleen verwerken als we daarvoor een wettelijke grondslag hebben.

Waarom verwerken wij uw persoonsgegevens?

We kunnen uw persoonsgegevens verwerken:

  • om te voldoen aan onze verplichtingen plaatselijke wet- en regelgeving na te leven;
  • voor gerechtvaardigde belangen (zoals performance management om ervoor te zorgen dat we gekwalificeerd en vakbekwaam personeel in dienst hebben, of met het oog op gezondheid, veiligheid en beveiliging om ervoor te zorgen dat alleen geautoriseerd personeel de locaties of bedrijfsfaciliteiten kunnen betreden); of
  • indien wij uw expliciete toestemming daarvoor hebben gekregen.

Als algemeen uitgangspunt geldt dat Shell haar werknemers niet vraagt om toestemming voor het verwerken van persoonsgegevens. In een beperkt aantal gevallen is toestemming echter vereist, bijvoorbeeld als dit wettelijk verplicht is voor het verwerken van ‘bijzondere’ persoonsgegevens.

De persoonsgegevens die wij van Shell-werknemers vragen, is minimaal nodig om te voldoen aan wettelijke en/of contractuele vereisten en om mogelijkheden te bieden deel te nemen aan programma's of voorzieningen te bieden. Indien u ons de gevraagde informatie niet verschaft, kan dit een negatieve invloed hebben op uw dienstverband of stage bij ons, uw rol als contractor, uw deelname aan een programma of het ontvangen van een voorziening.

In geval verwerking gebaseerd is op uw toestemming, mag u uw toestemming te allen tijde intrekken, tenzij lokale toepasselijke wet- en regelgeving anders bepaalt. De intrekking van uw toestemming heeft geen invloed op de geldigheid van de verwerking van gegevens vóór het moment dat u uw toestemming heeft ingetrokken.Het intrekken van uw toestemming kan echter wel van invloed zijn uw deelname aan een programma of het ontvangen van een voorziening.

De doeleinden waarvoor wij uw persoonsgegevens verwerken.

Voor welke doeleinden verwerken wij uw persoonsgegevens?

Wij verwerken persoonsgegevens die onder deze Privacyverklaring vallen voor de volgende doeleinden:

  • Human Resources, personeelsbeheer, uitvoering van bedrijfsprocessen, intern beheer, managementrapportage, organisatorische analyse en ontwikkeling - inclusief budgettaire, financiële en organisatorische planning, administratie, compensatie, prestatiebeheer;
  • gezondheid, veiligheid en beveiliging - met inbegrip van de bescherming van het leven of de gezondheid van Shell-personeel, gezondheid en veiligheid op het werk, bescherming van bedrijfsmiddelen van Shell en authenticatie van de status en toegangsrechten van Shell-personeel; of
  • naleving van wet- en regelgeving - inclusief naleving van wettelijke of reglementaire vereisten.

We kunnen uw persoonsgegevens ook verwerken voor een secundair doel dat nauw verwant is, zoals:

  • het opslaan, verwijderen of anonimiseren van uw persoonsgegevens;
  • fraudepreventie, audits, onderzoeken, geschillenbeslechting of verzekeringsdoeleinden, geschillenbeslechting en verdediging van claims; of
  • statistisch, historisch of wetenschappelijk onderzoek.

Monitoren

Alle activiteiten op IT-apparatuur van Shell en/of activiteiten die u verricht wanneer u bent aangesloten op een IT-netwerk van Shell kunnen om legitieme zakelijke doeleinden worden gemonitord.

Alle Shell-werknemers ontvangen een toegangsbadge waarmee Shell de datum, het tijdstip en de gebuikte toegangspunten van personen binnen het terrein en bedrijfsfaciliteiten van Shell kan vastleggen. De gegevens van de toegangs- en beveiligingssystemen worden gebruikt:

  • voor gezondheids-, veiligheids- en beveiligingsdoeleinden, met name ter bescherming van bedrijfsmiddelen van Shell, Shell-werknemers en bezoekers van Shell-locaties;
  • om te voldoen aan eisen op grond van wet- en regelgeving, met name als er sprake is van een wettelijke informatieplicht aan overheidsinstanties/toezichthouders;
  • om (op geaggregeerde basis) het aantal personen dat een Shell-locatie betreedt of daar werkt te monitoren met het oog op Human Resources en vastgoedplanning; en
  • alleen in geval van contractanten (geen Shell-medewerkers) worden de datum en het tijdstip van hun aankomst en vertrek bij de Shell-locatie gebruikt ten behoeve van financieel beheer en controle.

De meeste van onze locaties en bedrijfsfaciliteiten zijn uitgerust met bewakingscamera's (CCTV). Waar bewakingscamera’s in gebruik zijn, wordt dit aangegeven. Bewakingscamera's worden ingezet met het oog op de gezondheid, veiligheid en beveiliging, in het bijzonder ter bescherming van bedrijfsmiddelen van Shell, Shell-werknemers en bezoekers van Shell-locaties. Alle beelden worden stelselmatig gewist, behalve wanneer zich een gezondheids-, veiligheids- of beveiligingsincident heeft voorgedaan of na (verdenking van) een strafrechtelijk feit. In dat geval worden de beelden bekeken door een intern onderzoeksteam van Shell of een extern team indien dit wettelijk verplicht is of wordt toegestaan door een wethandhavings- of andere overheidsinstantie

Screening

Om verplichtingen op grond van wet- en regelgeving na te komen, de bedrijfsmiddelen en medewerkers/contractanten van Shell te beschermen en met name om ervoor te zorgen dat Shell wetgeving inzake handelscontrole, de bestrijding van witwassen en/of omkoping en corruptie en andere wettelijke vereisten kan naleven, voeren we periodiek bij alle medewerkers en contractanten een screening uit. Deze screening vindt plaats aan de hand van openbare of van overheidswege afgegeven sanctielijsten en wordt vergeleken met informatie die Shell over u bewaart (bijvoorbeeld uit het Register belangenverstrengeling - zie hier voor meer informatie) (these are accessible internally at Shell only). Persoonsgegevens die via de screening zijn verzameld zullen niet leiden tot geautomatiseerde besluitvorming met betrekking tot geschiktheid voor een voortgezet dienstverband, stage of indienstneming als contractor.

Wie is verantwoordelijk voor de verzamelde persoonsgegevens?

Shell International B.V. samen met het bedrijf waar u werkt (of, in geval van familieleden, het bedrijf waar de Shell-medewerker in dienst is) afzonderlijk of gezamenlijk met gelieerde vennootschappen binnen de Shell Groep.

In het geval van contractanten is dit het bedrijf in de Shell Groep dat uw diensten heeft ingehuurd, afzonderlijk of samen met gelieerde vennootschappen binnen de Shell Groep en uw externe bedrijf/instelling waar u onder contract staat of bij wie u in dienst bent.

Met wie delen wij uw persoonsgegevens?

Met wie worden persoonsgegevens gedeeld?

Uw persoonsgegevens worden uitsluitend verwerkt voor bovengenoemde doeleinden en worden alleen op basis van een streng gehandhaafd 'need-to-know'-beginsel gedeeld met:

  • Andere vennootschappen binnen de Shell Groep, waaronder vennootschappen buiten uw locatie en de Europese Economische Ruimte (EER);
  • Geautoriseerde vertegenwoordigers, dienstverleners en/of onderaannemers van Shell; en
  • Bevoegde publieke instanties, overheidsinstanties, toezichthoudende instanties of de belastingdienst indien dit nodig is om te voldoen aan een verplichting krachtens wet- of regelgeving waaraan het betreffende Shell-vennootschap(pen) moet(en) voldoen of indien dit is toegestaan op grond van toepasselijk recht;
  • Iedere persoon aan wie Shell voornemens is een van haar rechen en/of plichten over te dragen.

Uw persoonsgegevens kunnen, met inachtneming van passende waarborgen, buiten uw land worden overgedragen.

Overdracht van persoonsgegevens

Indien persoonsgegevens worden gedeeld met vennootschappen binnen de Shell Groep en/of geautoriseerde vertegenwoordigers, dienstverleners en/of onderaannemers in of buiten uw locatie (waaronder ook buiten de EER), nemen we organisatorische, contractuele en wettelijke maatregelen om ervoor te zorgen dat de persoonsgegevens alleen worden verwerkt voor de bovengenoemde doeleinden en een voldoende mate van bescherming wordt gehandhaafd om de persoonsgegevens te waarborgen. Deze maatregelen omvatten onder meer Binding Corporate Rules (bindende bedrijfsregels) voor de uitwisseling binnen de Shell Groep en door de Europese Commissie goedgekeurde overdrachtmechanismen voor uitwisseling met derden in landen die geen voldoende mate van bescherming van gegevens bieden alsmede aanvullende maatregelen waar geldend recht dat vereist. Neem contact op met privacy-office-SI@shell.comvoor een kopie hiervan.

Shell doet er alles aan om uw persoonsgegevens te beschermen.

Veiligheid van uw persoonsgegevens

Wij hebben technische en organisatorische maatregelen geïmplementeerd en beleidsregels aangenomen om uw persoonsgegevens te beschermen tegen onbevoegde toegang en onjuist gebruik van deze gegevens en wij zullen deze maatregelen, waar nodig en gepast, aanpassen wanneer hiervoor weer nieuwe technologie beschikbaar komt.

Shell bewaart uw persoonsgegevens slechts gedurende een bepaalde periode.

Hoe lang bewaren we persoonsgegevens?

Alle informatie, waaronder ook persoonsgegevens, wordt beheerd in overeenstemming met de normen van de Shell Groep voor Beheer van Informatie en Documentatie en wordt op veilige wijze verwijderd als de informatie niet langer nodig is voor een gerechtaardigd zakelijk doeleinde of een doeleinde overeenkomstig wet- en regelgeving.

Er zijn een aantal uitzonderingen met het oog op naleving van lokale wet- en regelgeving:

  • informatie in personeelsdossiers wordt maximaal 10 jaar na het einde van uw dienstverband bewaard;
  • informatie met betrekking tot pensioenrechten wordt maximaal 99 jaar na het begin van het dienstverband bewaard;
  • persoonsgegevens verzameld in het kader van screening aan de hand van openbare of van overheidswege afgegeven sanctielijsten en mediabronnen worden maximaal 15 jaar bewaard nadat ze zijn verzameld;
  • de namen, datum, tijd en toegangspunten voor iedereen die Shell-locaties betreedt, worden gedurende 3 jaar na toegang bewaard;
  • indien iemand ontslagen is of het contract beëindigd is vanwege ernstig wangedrag, waaronder schending van de Life-Saving Rules van Shell of de Shell-gedragscode, wordt informatie tot 30 jaar na beëindiging bewaard.

In alle gevallen kan informatie a) langer worden bewaard als er krachtens wet- en regelgeving reden is om dat te doen (de informatie wordt dan verwijderd als deze niet langer nodig is voor de doelstelling van die wet- en regelgeving) of b) korter worden bewaard als u of uw familieleden bezwaar maken tegen de verwerking van de persoonsgegevens en er geen legitieme reden meer is om deze te bewaren.

 Hier vindt u meer informatie over dossierbeheer van de Shell Groep en lokale variaties daarop: Pages - Records and Non-Records (shell.com).

Uw rechten en hoe u deze kunt uitoefenen.

Uw rechten met betrekking tot uw persoonsgegevens

We streven ernaar om onze informatie over u zo nauwkeurig mogelijk te houden. U kunt een verzoek indienen voor:

  • inzage in uw persoonsgegevens;
  • correctie of verwijdering van uw persoonsgegevens (maar alleen wanneer ze niet langer nodig zijn voor een legitiem zakelijk doel);
  • dat de verwerking van uw persoonsgegevens wordt beperkt; en/of
  • dat u persoonsgegevens die u aan Shell heeft verstrekt, in een gestructureerde, digitale vorm ontvangt die aan een andere partij moet worden doorgegeven, indien dit technisch haalbaar is.

Voor die personen die toegang hebben tot HR Online, u heeft toegang tot uw persoonsgegevens via: https://hronline.shell.com/

U kunt ook contact opnemen met uw lokale HR-adviseur. Als u een contractant bent, moet u spreken met uw externe contracterende / in dienst nemende bedrijf / agentschap. Voor voormalige werknemers of familieleden daarvan, u kunt contact opnemen met privacy-office-SI@shell.com

Met wie kunt u contact opnemen als u een vraag of klacht heeft betreffende de verwerking can uw persoonsgegevens?

Als u problemen, vragen of klachten heeft met betrekking tot de verwerking van uw persoonsgegevens, verwijzen wij u naar de relevante privacyverklaring van uw Shell locatie of u kunt contact opnemen met Privacy-Office-SI@shell.com

U kunt ook contact opnemen met de Chief Privacy Officer van Shell Group bij Shell International B.V. Den Haag, Nederland - Handelsregister, Nr. 27155369 Correspondentie: Postbus 162, 2501 AN, Den Haag.

Als u niet tevreden bent over de verwerking van uw persoonsgegevens door Shell, dan heeft u het recht om een klacht in te dienen bij uw lokale autoriteit voor gegevensbescherming (indien die er is) of de Autoriteit Persoonsgegevens met als adres Prins Clauslaan 60, 2595 AJ Den Haag. Ga voor meer informatie naar https://autoriteitpersoonsgegevens.nl

Deze Privacyverklaring wordt in de loop van de tijd bijgewerkt.

Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. U wordt geadviseerd om deze Privacyverklaring regelmatig te raadplegen voor mogelijke wijzigingen. Deze privacyverklaring is voor het laatst bijgewerkt op 1 December 2021.