Polityka prywatności
1. Definiowanie terminów
Administrator — WORQON Spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi,wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS0001167003, NIP 7252354451, REGON 541426740, adres: ul. Prezydenta Gabriela Narutowicza40/1, 90-135 Łódź, Polska.
Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobiefizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawieidentyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikatorinternetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną,genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych lubzestawach danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany, takich jakzbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lubmodyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie,usuwanie lub niszczenie.
RODO— Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i wsprawie swobodnego przepływu takich danych.
Witryny — strona internetowa Administratora;
Użytkownik — każda osoba fizyczna odwiedzająca Stronę lub korzystająca z usług albo funkcjiopisanych w niniejszej Polityce prywatności.
1.1. CELE, PODSTAWY PRAWNE I OKRESY PRZETWARZANIA DANYCHOSOBOWYCH
Cele, podstawy prawne i okresy przetwarzania Państwa danych osobowych przez Administratoraróżnią się w zależności od procesu, w ramach którego dochodzi do przetwarzania.
1.2. KORZYSTANIE ZE STRONY
Podczas korzystania ze Strony Państwa dane osobowe są przetwarzane w celu świadczenia usługdrogą elektroniczną polegających na udostępnianiu treści Strony, a także w celach analitycznych istatystycznych. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO — w zakresieniezbędnym do świadczenia usług drogą elektroniczną — oraz art. 6 ust. 1 lit. f RODO — w celurealizacji prawnie uzasadnionych interesów Administratora polegających na analizie aktywnościUżytkowników i ich preferencji, a także na poprawie funkcjonalności Strony i jakości świadczonychusług. Administrator przetwarza dane przez okres niezbędny do świadczenia usługi, tj. przez okreskorzystania ze Strony. Okresy przechowywania plików cookies wskazano w odpowiedniej sekcjininiejszej Polityki prywatności.
1.3. OFERTY
Celem przetwarzania danych osobowych jest przesyłanie ofert handlowych oraz podejmowaniedziałań zmierzających do zawarcia umowy. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. bRODO, tj. w celu podjęcia działań przed zawarciem umowy oraz jej zawarcia i wykonania. Wprzypadku zawarcia umowy dane osobowe są przetwarzane przez okres obowiązywania umowy, anastępnie przez okres przedawnienia roszczeń z niej wynikających. W przypadku braku zawarciaumowy dane są przetwarzane przez 1 miesiąc od upływu terminu ważności oferty, a jeżeli terminten nie został wskazany — przez 3 miesiące od ostatniego kontaktu.
1.4. ZAWARCIE I REALIZACJA UMOWY O ŚWIADCZENIE USŁUG
Celem przetwarzania danych osobowych jest zawieranie umów oraz świadczenie lub korzystanie zusług na ich podstawie. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, tj. w celuzawarcia i wykonania umowy oraz podjęcia działań przed jej zawarciem. Dane osobowe sąprzetwarzane przez okres obowiązywania umowy, a następnie przez okres przedawnieniaroszczeń z niej wynikających.
1.5. PROWADZENIE PROCESU REKRUTACJI
Administrator przetwarza dane kandydatów do pracy w celu przeprowadzenia procesu rekrutacji izatrudnienia pracowników. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. bRODO — w zakresie działań podejmowanych przed zawarciem umowy — oraz w zakresiewynikającym z odrębnie udzielonych zgód, jeżeli mają one zastosowanie. Dane są przetwarzaneprzez czas trwania procesu rekrutacji. Jeżeli wyrażą Państwo dodatkową zgodę na przetwarzaniedanych na potrzeby przyszłych procesów rekrutacyjnych, dane będą przetwarzane przezmaksymalny okres 2 lat od daty ich wprowadzenia do bazy danych Administratora lub od datyostatniego kontaktu z Państwem, w zależności od tego, która data nastąpi później.
1.6. FORMULARZ KONTAKTOWY
Administrator przetwarza dane wskazane w formularzu kontaktowym w celu udzielenia odpowiedzina przesłaną wiadomość, rozpatrzenia zgłoszenia kandydata lub obsługi innego zapytaniawskazanego w formularzu. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. aRODO — jeżeli kontakt opiera się na zgodzie — lub art. 6 ust. 1 lit. f RODO, tj. w celu realizacjiprawnie uzasadnionego interesu Administratora polegającego na zapewnieniu należytej obsługiosób kontaktujących się z Administratorem.
1.7. MARKETING BEZPOŚREDNI PRODUKTÓW I WŁASNYCH USŁUGADMINISTRATORA Z WYKORZYSTANIEM ŚRODKÓW KOMUNIKACJIELEKTRONICZNEJ (E-MAIL, TELEFON, SMS)
Administrator może wysyłać wiadomości elektroniczne zawierające informacje marketingowe,reklamowe lub handlowe związane z jego działalnością. Przetwarzanie danych odbywa się napodstawie zgody, tj. art. 6 ust. 1 lit. a RODO. Dane są przetwarzane przez maksymalny okres 2 latod daty ich wprowadzenia do bazy danych Administratora lub od daty ostatniego kontaktu zPaństwem, w zależności od tego, która data nastąpi później.
1.8. USTALENIE, DOCHODZENIE I OBRONA ROSZCZEŃ
Administrator przetwarza Państwa dane w celu ustalenia, dochodzenia należności, prowadzeniapostępowań sądowych oraz obrony przed roszczeniami. Przetwarzanie odbywa się na podstawieart. 6 ust. 1 lit. f RODO, tj. w ramach prawnie uzasadnionego interesu Administratora polegającegona ochronie jego praw i interesów. Dane są przetwarzane przez okres przedawnienia roszczeńzgodnie z powszechnie obowiązującymi przepisami prawa.
2. WYKORZYSTANIE PLIKÓW COOKIES I PODOBNYCH TECHNOLOGII
2.1. PLIKI COOKIES
Administrator wykorzystuje tzw. serwisowe pliki cookies przede wszystkim w celu świadczeniausług drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator orazpodmioty świadczące na jego rzecz usługi analityczne i statystyczne mogą wykorzystywać plikicookies poprzez zapisywanie informacji lub uzyskiwanie dostępu do informacji jużprzechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon,tablet itp.). W tym celu mogą być wykorzystywane w szczególności: 1.1.1. pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwaniasesji (ang. user input cookies); 1.1.2. pliki cookies uwierzytelniające, wykorzystywane do usług wymagających uwierzytelniania naczas trwania sesji (ang. authentication cookies); 1.1.3. pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywanianadużyć w zakresie uwierzytelniania (ang. user centric security cookies); 1.1.4. sesyjne pliki cookies odtwarzaczy multimedialnych na czas trwania sesji (ang. multimediaplayer session cookies); 1.1.5. stałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lubnieco dłużej (ang. user interface customization cookies).
2.2 GOOGLE ANALYTICS
Administrator korzysta z narzędzi analitycznych Google Analytics, które mogą zbierać informacjedotyczące odwiedzin Strony, takie jak przeglądane podstrony, czas spędzony na Stronie czy czasprzejścia pomiędzy podstronami. W tym celu mogą być wykorzystywane pliki cookies firmy GoogleLLC. W ramach ustawień plików cookies mogą Państwo zdecydować, czy wyrażają zgodę na takieprzetwarzanie. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tąusługą można znaleźć pod adresem: https://www.google.com/intl/pl/policies/privacy/partners.
2.3. GOOGLE TAG MANAGER
Administrator korzysta z Google Tag Manager — narzędzia służącego do zarządzania tagami iskryptami na Stronie. Google Tag Manager sam w sobie co do zasady nie służy do bezpośredniejidentyfikacji Użytkownika, jednak za jego pośrednictwem mogą być uruchamiane inne narzędziawykorzystujące pliki cookies lub podobne technologie, zgodnie z ustawieniami zgody.Szczegółowe informacje dotyczące prywatności i zasad działania narzędzi Google można znaleźćpod adresem: https://www.google.com/intl/pl/policies/privacy/partners.
2.4. META PIXEL (FACEBOOK PIXEL)
Administrator korzysta z Meta Pixel w celu prowadzenia działań marketingowych orazprezentowania spersonalizowanych reklam w serwisach Meta, w tym na Facebooku. W tym celumogą być wykorzystywane pliki cookies lub podobne technologie. W ustawieniach cookies mogąPaństwo zdecydować, czy wyrażają zgodę na takie wykorzystanie. Szczegółowe informacje ozakresie i zasadach przetwarzania danych przez Meta można znaleźć pod adresem: https://www.facebook.com/about/privacy/update. Informacje dotyczące funkcji Pixel dostępne sąpod adresem: https://www.facebook.com/business/help/651294705016616.
2.5. BITRIX24
Administrator korzysta z narzędzia Bitrix24, udostępnianego przez Bitrix, Inc. (adres siedziby: 901N. Pitt St, Suite 325, Alexandria, VA 22314, USA), które może wspierać procesy komunikacyjne,organizacyjne oraz marketingowe Administratora. Zgodnie z informacjami dostawcy, dane dlawybranych europejskich stref domenowych mogą być przechowywane na terenie Unii Europejskiej(Frankfurt, Niemcy) w centrach przetwarzania danych Amazon Web Services. Dodatkoweinformacje dotyczące zgodności z RODO oraz polityki prywatności Bitrix24 są dostępne podadresami: https://www.bitrix24.com/gdpr/ oraz https://www.bitrix24.com/privacy/.
3. POZOSTAŁE MEDIA SPOŁECZNOŚCIOWE
Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora wmediach społecznościowych (LinkedIn, Facebook, TikTok, Instagram). Dane te są przetwarzanewyłącznie w związku z prowadzeniem profili, w tym w celu informowania Użytkowników odziałalności Administratora oraz promowania wydarzeń, usług i produktów. Podstawą prawnąprzetwarzania danych osobowych w tym celu jest prawnie uzasadniony interes Administratora (art.6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Administrator przetwarza następujące kategorie danych osobowych należących do kandydatów dopracy, przyszłych lub potencjalnych partnerów biznesowych Administratora, pracowników lubwspółpracowników takich partnerów biznesowych oraz innych osób kontaktujących się zAdministratorem lub osób, z którymi kontaktuje się Administrator:1. dane identyfikacyjne, w szczególności: imię i nazwisko, data urodzenia, seria i numerdokumentu tożsamości, nazwa firmy, numer identyfikacji podatkowej (NIP), numer w rejestrzepodmiotów gospodarki narodowej (REGON) oraz dane adresowe (siedziba, adreskorespondencyjny, adresy punktów handlowych);
2. dane kontaktowe, takie jak adres e-mail i numer telefonu;
3. dane dotyczące stanowiska, doświadczenia zawodowego i kwalifikacji;4. dane finansowe, w tym numer rachunku bankowego, dane banku lub instytucji finansowej orazdane z faktur;5. informacje uzyskane podczas korzystania ze Strony, w szczególności adresy IP oraz plikitekstowe;
6. inne dane podane przez Państwa w dowolnej formie, o ile są niezbędne do celu, dla któregozostały przekazane.
5. ŹRÓDŁA POZYSKANIA DANYCH
Administrator pozyskuje dane w następujący sposób:1. z informacji podanych przez Państwa dobrowolnie i bezpośrednio, np. w formularzukontaktowym, formularzu zamówienia, podczas wymiany wizytówek, rozmowy telefonicznej, przyzawieraniu i wykonywaniu umowy, a także przy świadczeniu usług;
2. z informacji uzyskiwanych podczas korzystania ze Strony, w szczególności z adresu IP i plikówtekstowych;
3. z danych pracowników lub współpracowników partnerów biznesowych Administratora(kontrahentów, podwykonawców), otrzymanych bezpośrednio od nich lub od ich pracodawcybądź organizacji, którą reprezentują;4. z danych kandydatów do pracy u Administratora, otrzymanych bezpośrednio od nich, zzewnętrznych agencji rekrutacyjnych lub przekazanych przez pracowników bądźwspółpracowników Administratora w ramach akcji promocyjnych, takich jak program poleceń;5. z publicznie dostępnych źródeł, w szczególności z baz i rejestrów takich jak CEIDG, KRS orazREGON.
6. ODBIORCY DANYCH
Odbiorcami danych mogą być w szczególności:
1. inne podmioty z grupy WORQON, o ile ma to zastosowanie;
2. podmioty świadczące usługi na rzecz Administratora, w tym w obszarach takich jak księgowość,kadry, rekrutacja, obsługa prawna, windykacja, technologie informatyczne oraz infrastruktura —przy czym podmioty te przetwarzają dane jako podmioty przetwarzające na podstawie umowy zAdministratorem i wyłącznie zgodnie z jego poleceniami;3. podmioty świadczące usługi kurierskie i pocztowe;
4. banki oraz instytucje finansowe.
Administrator zastrzega sobie prawo do ujawnienia wybranych informacji właściwym organom lubosobom trzecim, które wystąpią z żądaniem udzielenia takich informacji, o ile istnieje ku temuodpowiednia podstawa prawna i obowiązek lub uprawnienie wynikające z przepisów prawa.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Przysługuje Państwu prawo do:1. dostępu do swoich danych oraz żądania ich sprostowania, usunięcia lub ograniczeniaprzetwarzania;
2. cofnięcia zgody na przetwarzanie danych osobowych w zakresie, w jakim dane są przetwarzanena podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzaniadokonanego przed jej cofnięciem;
3. wniesienia sprzeciwu wobec przetwarzania danych osobowych w zakresie, w jakim podstawąprzetwarzania jest prawnie uzasadniony interes Administratora;4. przenoszenia danych osobowych, tj. otrzymania od Administratora informacji o przetwarzanychdanych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się doodczytu maszynowego, w zakresie, w jakim dane są przetwarzane w celu zawarcia i wykonaniaumowy lub na podstawie zgody;5. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO.
8. PRZETWARZANIE DANYCH POZA TERYTORIUM EOG
Państwa dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), obejmującyUnię Europejską, Norwegię, Liechtenstein i Islandię, w związku ze współpracą Administratora zpartnerami biznesowymi mającymi siedzibę poza EOG (np. na Ukrainie) oraz w związku zeświadczeniem na rzecz Administratora usług IT i infrastrukturalnych. W celu zapewnieniaodpowiedniego poziomu ochrony danych Administrator stosuje w swoich umowach z odbiorcamidanych standardowe klauzule umowne wydane przez Komisję Europejską, zgodnie z art. 46 ust. 2lit. c RODO.
9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator stale analizuje ryzyka, aby zapewnić przetwarzanie danych osobowych w sposóbbezpieczny — w szczególności tak, aby dostęp do danych miały wyłącznie osoby upoważnione itylko w zakresie niezbędnym do wykonywania powierzonych im zadań. Administrator dba o to, abywszystkie operacje na danych osobowych były rejestrowane i wykonywane wyłącznie przez osobyupoważnione. Administrator podejmuje wszelkie niezbędne działania, aby jego podwykonawcy i innewspółpracujące podmioty stosowali odpowiednie środki bezpieczeństwa za każdym razem, gdyprzetwarzają dane osobowe na zlecenie Administratora.
