Polityka prywatności

Administratorem danych osobowych, o których mowa w niniejszej Polityce Prywatności, jest UAB „Okredo”, numer identyfikacyjny podmiotu prawnego 304106783 (dalej – „Spółka”, „Administrator Danych”, „Okredo” lub „My”).

Dla kogo przeznaczona jest niniejsza polityka prywatności?

Dbamy o Twoją prywatność i ochronę Twoich danych osobowych, dlatego przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej – „Rozporządzenie”), Ustawą o ochronie prawnej danych osobowych oraz innymi aktami prawnymi regulującymi ochronę danych osobowych. Dlatego, aby zapewnić rzetelne i przejrzyste informowanie o przetwarzaniu Twoich danych osobowych, publikujemy niniejszą politykę prywatności (dalej – „Polityka”).

W niniejszej Polityce opisujemy, jakie Twoje dane osobowe zbieramy i w jakich celach je przetwarzamy, gdy korzystasz ze świadczonych przez Nas usług i (lub) platformy otwartych danych www.okredo.com (dalej – „Platforma OKREDO”), odwiedzasz nasze konta w mediach społecznościowych (Facebook, LinkedIn) lub w inny sposób kontaktujesz się z Nami. Niniejsza Polityka zawiera również ważne informacje o ochronie Twoich danych osobowych, przysługujących Ci prawach i sposobach ich realizacji. Prosimy więc o poświęcenie czasu na zapoznanie się z niniejszą Polityką, a w razie jakichkolwiek pytań prosimy o kontakt z Nami przy użyciu podanych danych kontaktowych. Zwracamy Twoją uwagę, że zastrzegamy sobie prawo do zmiany niniejszej Polityki w przyszłości. Nie otrzymasz dodatkowego powiadomienia o takich zmianach, dlatego zachęcamy do okresowego przeglądania niniejszej Polityki.

Podstawowe pojęcia i zasady przetwarzania.

Dane osobowe oznaczają wszelkie informacje odnoszące się bezpośrednio lub pośrednio do Ciebie, jeżeli Twoja tożsamość jest znana albo można ją ustalić bezpośrednio lub pośrednio poprzez odniesienie do odpowiednich danych (takich jak imię, nazwisko, numer telefonu, adres e-mail itp.).

Przetwarzanie danych osobowych oznacza jakąkolwiek operację wykonywaną na danych osobowych (w tym zbieranie, zapisywanie, przechowywanie, edytowanie, modyfikowanie, udostępnianie, wyszukiwanie, przekazywanie, archiwizowanie itp.).

Przetwarzając Twoje dane osobowe, Spółka przestrzega następujących zasad przetwarzania danych osobowych:

Twoje dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do osiągnięcia odpowiednich, jasno określonych i zgodnych z prawem celów, z uwzględnieniem ochrony Twojej prywatności;
Twoje dane osobowe są przetwarzane dokładnie, rzetelnie i zgodnie z prawem, a także wyłącznie w celach zgodnych z celami wskazanymi przed zebraniem Twoich danych osobowych;
Twoje dane osobowe są przetwarzane z zachowaniem ścisłego przestrzegania jasnych i przejrzystych wymogów dotyczących przetwarzania danych osobowych określonych w przepisach prawa;
Twoje dane osobowe są przetwarzane wyłącznie w formie umożliwiającej identyfikację Twojej tożsamości nie dłużej, niż jest to niezbędne do celów, w jakich dane osobowe są przetwarzane;
Przetwarzanie Twoich danych osobowych podlega odpowiednim środkom technicznym i organizacyjnym zapewniającym bezpieczeństwo danych osobowych, w tym ochronę przed niezgodnym z prawem przetwarzaniem danych oraz przed przypadkową utratą, zniszczeniem i uszkodzeniem.

Jak chronimy Twoje dane osobowe?

Przetwarzając Twoje dane osobowe, stosujemy odpowiednie organizacyjne i techniczne środki bezpieczeństwa danych osobowych, aby chronić Twoje dane osobowe przed przypadkowym lub niezgodnym z prawem ujawnieniem, zniszczeniem, zmianą lub innymi nieuprawnionymi działaniami. Środki te są wybierane z uwzględnieniem ryzyka dla Twoich praw i wolności jako podmiotu danych.

W tym przypadku zapewniamy ścisłą kontrolę dostępu do przetwarzanych danych osobowych, dlatego dostęp do danych osobowych przyznajemy tylko tym pracownikom, którzy potrzebują Twoich danych osobowych do wykonywania swoich obowiązków służbowych, oraz monitorujemy sposób wykorzystania udzielonego dostępu. Dostęp do danych osobowych jest zabezpieczony za pomocą haseł odpowiedniego poziomu oraz umów o zachowaniu poufności z osobami mającymi dostęp do Twoich danych osobowych.

Informujemy, że wszyscy pracownicy Spółki, którzy mają dostęp do Twoich danych osobowych, zostali zapoznani z wymogami ochrony danych osobowych i są zobowiązani do zachowania poufności przetwarzanych danych osobowych.

Linki zewnętrzne na platformie OKREDO.

Platforma OKREDO może zawierać linki do zewnętrznych witryn internetowych – takich jak witryny naszych partnerów biznesowych lub witryny zawierające informacje istotne lub interesujące dla Ciebie. Jeśli skorzystasz z takich linków do jednej z tych witryn, pamiętaj, że informacje i (lub) usługi świadczone na tych witrynach nie są związane z Nami. Dlatego nie ponosimy żadnej odpowiedzialności za usługi świadczone i (lub) dane osobowe przetwarzane na tych witrynach. Zwracamy uwagę, że w przypadku przejścia z platformy OKREDO na zewnętrzne witryny zarządzane przez osoby trzecie, powinieneś zapoznać się z politykami prywatności tych konkretnych witryn oraz z zasadami przetwarzania danych osobowych na nich.

W jakich celach i jakie Twoje dane osobowe przetwarzamy?

Spółka przetwarza Twoje dane osobowe w następujących celach:

1. Administrowanie publiczną informacją o osobach prawnych w celu informowania społeczeństwa:

Publikacja ogólnych (publicznych) informacji o osobach prawnych na platformie OKREDO (w tym danych osobowych kierownika osoby prawnej).

2. W celu administrowania zapytaniami (tj. rozpatrywania Twoich wniosków, skarg i reklamacji):

3. W celach marketingu bezpośredniego:

4. Świadczenie usług na platformie OKREDO (w tym administrowanie kontem);

5. W celu świadczenia usług informacyjnych na platformie OKREDO (tj. rozwoju produktów OKREDO oraz świadczenia powiązanych towarów i (lub) usług);

6. W celu reprezentowania Spółki (tj. administrowania kontami w mediach społecznościowych i (lub) innej komunikacji w przestrzeni publicznej);

7. W celach rekrutacyjnych (tj. poszukiwania i zatrudniania pracowników).

Więcej informacji o przetwarzaniu danych osobowych w celach wskazanych powyżej

1. Publiczne udostępnianie informacji o osobach prawnych w celu informowania społeczeństwa

Warunek(-i) zgodności z prawem przetwarzania: dane osobowe są przetwarzane na podstawie warunku zgodności z prawem przetwarzania określonego w art. 6 ust. 1 lit. f) Rozporządzenia (tj. prawnie uzasadnionego interesu Spółki w publikowaniu informacji o charakterze publicznym oraz prawnie uzasadnionego interesu społeczeństwa w ich poznaniu). Informujemy, że publiczne informacje o osobach prawnych są publikowane na platformie OKREDO zgodnie z obowiązującymi przepisami prawa.

Rodzaj przetwarzanych danych osobowych: Spółka publikuje następujące dane osobowe przedstawicieli osób prawnych: imię, nazwisko, stanowisko.

Okres przechowywania: Spółka przetwarza (publikuje) wyłącznie aktualne informacje i aktualne dane osobowe, dlatego informacje są przechowywane tylko tak długo, jak są aktualne i odpowiadają informacjom opublikowanym w rejestrach publicznych. Informacje historyczne są przechowywane wyłącznie wtedy, gdy jest to wymagane przez prawo lub niezbędne do wykonywania naszej działalności.

Źródło danych osobowych: Dane o spółce (w tym dane osobowe przedstawicieli spółki) zbieramy i aktualizujemy z oficjalnych i zatwierdzonych źródeł (np. rejestrów osób prawnych na Litwie, Łotwie, w Estonii, Polsce, Wielkiej Brytanii i (lub) u dystrybutorów danych z tych rejestrów).

2. Administrowanie zapytaniami

Warunek(-i) zgodności z prawem przetwarzania: dane osobowe są przetwarzane na podstawie warunków zgodności z prawem przetwarzania określonych w art. 6 ust. 1 lit. a), c), f) Rozporządzenia:

Gdy podmiot danych, korzystając z danych kontaktowych podanych na platformie OKREDO, kieruje zapytania w interesujących go kwestiach, zastosowanie ma lit. a), tj. podmiot danych kierujący zapytanie wyraża zgodę na przetwarzanie jego danych osobowych w celu udzielenia odpowiedzi na złożone zapytanie (w celu administrowania zapytaniem);
Gdy zapytanie dotyczy skarg lub reklamacji zgłaszanych przez podmioty danych w związku z możliwym naruszeniem Twoich praw i (lub) interesów chronionych prawem, zastosowanie ma lit. c) lub f), tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego; lub do celów wynikających z prawnie uzasadnionych interesów Spółki i (lub) osób trzecich (ustalenia, wykonania lub obrony roszczeń prawnych);

Rodzaj przetwarzanych danych osobowych: Spółka przetwarza dane osobowe podmiotów danych, które złożyły zapytanie: imię, nazwisko, adres e-mail, numer telefonu (jeśli podano), a także temat zapytania oraz treść zapytania (wiadomości), skargi lub innego wniosku;

Okres przechowywania: powyższe dane osobowe są przetwarzane przez czas rozpatrywania i (lub) realizacji zapytania i nie są przechowywane dłużej niż 3 lata od dnia rozpatrzenia i (lub) realizacji zapytania. Informujemy, że informacje (w tym dane osobowe) związane ze skargami mogą być przechowywane do 10 lat, jeżeli w tym czasie skarga lub wniosek, uwaga, żądanie, opinia lub inne zapytanie nie zostały rozpatrzone lub ich rozpatrywanie wciąż trwa, a także jeżeli dane osobowe są niezbędne do ochrony naszych prawnie uzasadnionych interesów lub interesów osób trzecich, np. w przypadku ustawowego terminu przedawnienia lub spornego postępowania prawnego, lub gdy skarga została rozstrzygnięta w drodze zawarcia ugody;

Źródło danych osobowych: Dane te otrzymujemy bezpośrednio od podmiotów danych, gdy kierują do Nas zapytanie.

3. Marketing bezpośredni

Warunek(-i) zgodności z prawem przetwarzania: dane osobowe są przetwarzane na podstawie warunku zgodności z prawem przetwarzania określonego w art. 6 ust. 1 lit. f) Rozporządzenia:

Gdy podmiot danych korzysta z platformy OKREDO i (lub) w inny sposób korzysta (zamawia) z usług świadczonych przez Spółkę, zastosowanie ma lit. f), tj. Spółka ma prawnie uzasadniony interes w wykorzystywaniu danych kontaktowych e-mail otrzymanych od swoich klientów w celu marketingu własnych podobnych towarów lub usług (o ile jest to dozwolone przez obowiązujące prawo).

Rodzaj przetwarzanych danych osobowych:

Przy marketingu własnych podobnych produktów: imię, nazwisko, adres e-mail i (lub) numer telefonu.

Okres przechowywania: powyższe dane osobowe są przetwarzane przez okres 5 lat od dnia rejestracji na platformie i (lub) zamówienia usług, lub do dnia zgłoszenia sprzeciwu.

Źródło otrzymania danych osobowych: Dane te otrzymujemy bezpośrednio od podmiotów danych, gdy przekazują je podczas korzystania z usług świadczonych przez Spółkę.

4. Świadczenie usług na platformie OKREDO (w tym administrowanie kontem)

Warunek(-i) zgodności z prawem przetwarzania: dane osobowe są przetwarzane na podstawie warunków zgodności z prawem przetwarzania określonych w art. 6 ust. 1 lit. b), f) Rozporządzenia:

Gdy podmiot danych rejestruje się na platformie OKREDO (tj. tworzy konto i korzysta z usług Okredo, w tym składa zamówienia), zastosowanie ma lit. b), tj. przetwarzanie jest niezbędne do wykonania umowy (zamówienia), której stroną jest podmiot danych.
Art. 6 ust. 1 lit. f) Rozporządzenia znajduje zastosowanie, gdy Okredo: (1) realizuje prawnie uzasadnione interesy w zakresie zawierania i wykonywania umów z osobami prawnymi oraz utrzymywania relacji handlowych; (2) zapewnia jakość usług świadczonych na platformie OKREDO oraz administrowanie kontami (w tym wsparcie, utrzymanie, poprawę i rozwój konta i (lub) oferowanych towarów i usług, a także inne usługi związane z administrowaniem kontem).

Rodzaj przetwarzanych danych osobowych:

Dane osób fizycznych będących klientami: imię, nazwisko, adres e-mail, numer telefonu (dane opcjonalne), dane płatnika (np. adres, numer VAT, numer identyfikacyjny podatnika itp.), historię korzystania z usług, informacje o zamówieniach usług, ich historii, wyszukiwaniach itp.; dane logowania i (lub) przeglądania (np. adres IP, informacje o połączeniu, aktywność, wykonane czynności itp.);
Dane przedstawicieli osób prawnych będących klientami: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), stanowisko oraz informacje o reprezentowanej spółce.

Okres przechowywania: powyższe dane osobowe są przetwarzane przez czas trwania umowy (zamówienia) oraz 10 lat po jej zakończeniu. Jeżeli podmiot danych (tj. zarejestrowany użytkownik platformy OKREDO) nie składa żadnych zamówień i nie zawiera żadnych umów o świadczenie usług, konto to jest przechowywane do momentu jego usunięcia, jednak nie dłużej niż 10 lat od dnia ostatniego logowania na konto.

Źródło danych osobowych: Dane te otrzymujemy bezpośrednio od podmiotów danych lub przedstawicieli osób prawnych, gdy rejestrują swoje konto na platformie OKREDO (tj. dane są zbierane w formularzu rejestracyjnym) i (lub) podczas korzystania z konta.

5. Świadczenie usług informacyjnych na platformie OKREDO (tj. rozwoju produktów OKREDO oraz świadczenia powiązanych towarów i (lub) usług zainteresowanym osobom trzecim)

Podstawa prawna przetwarzania: dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) Rozporządzenia:

Spółka, tworząc raporty o osobach prawnych, modele oceny i (lub) inne produkty, które umożliwiają zainteresowanym osobom ocenę wiarygodności i zdolności kredytowej osób prawnych zarejestrowanych na Litwie, Łotwie, w Estonii, Polsce, Wielkiej Brytanii, zarządzanie zadłużeniem, zapobieganie oszustwom, prowadzenie windykacji, monitorowanie spółek, weryfikację klientów oraz zapobieganie praniu pieniędzy i (lub) finansowaniu terroryzmu, przetwarza dane osobowe przedstawicieli osób prawnych (tj. kierowników, właścicieli, jedynych akcjonariuszy) na podstawie swojego prawnie uzasadnionego interesu w rozwijaniu tych produktów oraz świadczeniu wskazanych towarów i (lub) usług zainteresowanym osobom trzecim (klientom Spółki), a także prawnie uzasadnionego interesu zainteresowanych osób trzecich w poznaniu i (lub) podejmowaniu rozważnych i świadomych decyzji w kwestiach dla nich istotnych (np. przy ocenie potencjalnych partnerów biznesowych, przyszłych lub obecnych pracodawców, dostawców usług i (lub) dłużników).

Rodzaj przetwarzanych danych osobowych:

Dane osobowe przedstawicieli osób prawnych (tj. kierowników, właścicieli, jedynych akcjonariuszy): imię, nazwisko, unikalny identyfikator*, data urodzenia (rok, miesiąc, dzień);
Dane o statusie przedstawiciela (np. daty początku i końca pełnienia funkcji kierowniczych itp.), a także informacje o spółkach powiązanych z tą osobą (np. nazwa osoby prawnej, kod oraz inne dane osoby prawnej podane w wypisach z publicznych rejestrów osób prawnych, w tym dane osobowe przedstawicieli osób prawnych);
Dodatkowo dane zebrane z publicznych źródeł danych, publicznych rejestrów itp. o osobach prawnych reprezentowanych przez wskazanego przedstawiciela.

Okres przechowywania: Dane z rejestrów publicznych i (lub) innych publicznych źródeł (w tym dane osobowe przedstawiciela) są przetwarzane przez cały okres istnienia osoby prawnej oraz po jej zakończeniu (tj. tak długo, jak jest to niezbędne do realizacji zamierzonych celów). Produkty tworzone dla konkretnych osób prawnych (np. różne raporty) są przygotowywane i udostępniane na podstawie konkretnego zamówienia klienta Spółki, a treść tych raportów jest przetwarzana (przechowywana) na platformie OKREDO przez cały okres trwania konta klienta, jednak nie dłużej niż 10 lat.

Źródło danych osobowych:

Dane o osobach prawnych zarejestrowanych w Republice Litewskiej (w tym dane osobowe przedstawiciela) zbieramy i aktualizujemy z Rejestru Osób Prawnych i (lub) od dystrybutorów danych tych rejestrów, Administracji Sądów, Zarządu Państwowego Funduszu Ubezpieczeń Społecznych przy Ministerstwie Zabezpieczenia Społecznego i Pracy (Sodra), Departamentu Statystyki i innych źródeł;
Dane o osobach prawnych zarejestrowanych w Republice Łotewskiej (w tym dane osobowe przedstawiciela) zbieramy i aktualizujemy z Rejestru Przedsiębiorstw (łot. Uzņēmumu reģistrs), Państwowej Inspekcji Podatkowej (łot. Valsts ieņēmumu dienests), Administracji Sądów (łot. Tiesu administrācija) i innych źródeł;
Dane o osobach prawnych zarejestrowanych w Republice Estońskiej (w tym dane osobowe przedstawiciela) zbieramy i aktualizujemy z Elektronicznego Rejestru Handlowego (est. E-äriregister), Państwowej Inspekcji Podatkowej (est. Maksu- ja Tolliamet), Administracji Sądów (est. Kohtute infosüsteem / Riigikohus) i innych źródeł;
Dane o osobach prawnych zarejestrowanych w Rzeczypospolitej Polskiej (w tym dane osobowe przedstawiciela) zbieramy i aktualizujemy z Krajowego Rejestru Sądowego, Centralnego Rejestru Beneficjentów Rzeczywistych i innych źródeł;
Dane o osobach prawnych zarejestrowanych w Wielkiej Brytanii (w tym dane osobowe przedstawiciela) zbieramy i aktualizujemy z rejestru The Companies House i innych źródeł.

*Unikalny identyfikator to kod indywidualnie generowany przez Spółkę dla każdego przedstawiciela osoby prawnej (tj. kierownika, właściciela, jedynego akcjonariusza) i przypisywany na platformie OKREDO, przeznaczony do identyfikacji konkretnej osoby fizycznej i wykorzystywany do jednoznacznego powiązania tej osoby z konkretnymi osobami prawnymi z nią związanymi. Wskazany unikalny identyfikator jest przypisywany i wykorzystywany jako alternatywa dla numeru identyfikacyjnego (tj. poprzez zastąpienie w systemach Spółki numeru identyfikacyjnego przedstawiciela osoby prawnej otrzymanego z rejestrów unikalnym identyfikatorem (RID)). W ten sposób Spółka realizuje zasadę minimalizacji danych i, nie przetwarzając numeru identyfikacyjnego podmiotu, może właściwie zidentyfikować konkretny podmiot oraz zapewnić wykorzystanie dokładnych danych do rozwoju wskazanych produktów.

6. Reprezentowanie Spółki

Warunek(-i) zgodności z prawem przetwarzania: dane osobowe są przetwarzane na podstawie warunków zgodności z prawem przetwarzania określonych w art. 6 ust. 1 lit. a), f) Rozporządzenia:

Gdy podmiot danych komunikuje się z Nami za pośrednictwem mediów społecznościowych i (lub) odwiedza konta administrowane przez Nas, zastosowanie ma lit. a), tj. podmiot danych prowadzący komunikację wyraża zgodę na przetwarzanie przekazywanych przez niego danych osobowych.
Konta administrowane przez Spółkę we wskazanych mediach społecznościowych (w tym dane osobowe) są przetwarzane na podstawie lit. f), tj. przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Spółki (tj. właściwej reprezentacji Spółki, komunikacji i reklamy w przestrzeni publicznej).

Rodzaj przetwarzanych danych osobowych: Spółka przetwarza dane osobowe użytkowników mediów społecznościowych udostępniane na administrowanych kontach: imię, nazwisko (nazwę); informacje o komunikacji na koncie („polubienie”, „śledzenie”, „komentowanie”, „udostępnianie” itp.); zdjęcia (profilowe i (lub) na których oznaczona jest Spółka); wysłaną wiadomość; informacje o wiadomości (czas otrzymania wiadomości, treść wiadomości, załączniki do wiadomości, historię korespondencji itp.); informacje o udziale w organizowanych przez Spółkę wydarzeniach i (lub) grach (udział, brak udziału, zainteresowanie, wykonanie zasad gry itp.); a także informacje o ocenie Spółki (punktacja, opinia itp.).

Okres przechowywania: dane są przechowywane na platformach mediów społecznościowych nie dłużej, niż obowiązuje zgoda podmiotu danych (tj. do momentu usunięcia przekazanych danych osobowych z konta i (lub) platformy). Zwracamy uwagę, że konkretne okresy przechowywania danych ustala właściciel danej platformy mediów społecznościowych. Jeżeli Spółka wykorzystuje dane osobowe zebrane w tym celu do innych celów, do tych danych stosuje się inne okresy przechowywania (zgodnie z konkretnymi celami wykorzystania danych).

Źródło danych osobowych: Dane te otrzymujemy bezpośrednio od podmiotów danych, gdy przekazują je Nam na administrowanych kontach w mediach społecznościowych.

Informacje dodatkowe: W celu właściwej reprezentacji Spółki, komunikacji z podmiotami danych oraz zwiększenia rozpoznawalności naszej marki OKREDO w przestrzeni publicznej, Spółka administruje następującymi kontami w mediach społecznościowych:

Zwracamy uwagę, że dane osobowe udostępniane w mediach społecznościowych są przetwarzane wspólnie z właścicielami platform mediów społecznościowych (tj. na platformach Facebook; LinkedIn), dlatego w celu uzyskania szerszych informacji na temat przetwarzania danych osobowych w mediach społecznościowych zachęcamy do zapoznania się z politykami prywatności udostępnianymi przez właścicieli platform mediów społecznościowych.

7. Cel rekrutacyjny

Warunek(-i) zgodności z prawem przetwarzania: dane osobowe kandydatów są przetwarzane na podstawie warunku zgodności z prawem przetwarzania określonego w art. 6 ust. 1 lit. a) Rozporządzenia, tj. ubiegając się o pracę w Spółce i przekazując Nam w tym celu swoje dane osobowe, kandydat jednocześnie wyraża zgodę na rozpatrzenie jego kandydatury, ocenę jego przydatności do pracy w Spółce, a także na komunikację z nim i (lub) informowanie go o przebiegu procesu rekrutacji.

Rodzaj przetwarzanych danych osobowych: Spółka przetwarza dane osób, które chcą podjąć pracę w Spółce i przekazały dane o sobie (CV (życiorys) i (lub) list motywacyjny):

Imię, nazwisko, datę urodzenia, miejsce urodzenia, adres, adres e-mail, numer telefonu, stopień wykształcenia, program, rok studiów, instytucję, miejsce, nazwy poprzednich pracodawców, okresy zatrudnienia u poprzednich pracodawców, zajmowane u poprzednich pracodawców stanowiska, obowiązki, funkcje wykonywane na poprzednich stanowiskach, znane języki obce i poziom ich znajomości, informacje o umiejętności pracy z programami komputerowymi, informacje o odbytych szkoleniach lub innych kwalifikacjach, kursach (nazwa, data, instytucja), informacje o rodzaju pracy, jaką kandydat chciałby wykonywać, preferowanym miejscu pracy (miasto / stanowisko), preferowanym wynagrodzeniu, zainteresowaniach, cechach osobistych lub inne dane i motywacje, a także inne („dodatkowe”) informacje zawarte w CV, na treść których Spółka nie ma wpływu;
Ponadto list motywacyjny lub referencje kandydata oraz zawarte w nich informacje o wykonywanych / wykonanych przez kandydata funkcjach zawodowych, kompetencjach, cechach osobistych, dane kontaktowe osoby polecającej kandydata (adres e-mail, numer telefonu) i (lub) komentarze / ocenę kandydata dokonaną przez osobę prowadzącą rekrutację.

Okres przechowywania: dane osobowe przekazane przez kandydatów są przechowywane nie dłużej niż 1 miesiąc od dnia zakończenia procesu rekrutacji na konkretne stanowisko (jeżeli kandydat aplikuje na konkretne stanowisko); i (lub) 1 rok od dnia otrzymania danych (jeżeli kandydat przekazuje Spółce swoje dane w celu udziału w przyszłych rekrutacjach).

Źródło otrzymania danych osobowych: Dane te otrzymujemy bezpośrednio od podmiotów danych, gdy ubiegają się o pracę w Spółce i przesyłają swoje dane. Zwracamy uwagę, że listy wysyłane przez kandydatów nie powinny zawierać informacji o charakterze prywatnym (tj. dotyczących życia osobistego), dlatego zachęcamy do samodzielnej ochrony swojej prywatności i dokładnego przemyślenia, jakie dane osobowe można przekazać, przed wysłaniem do Nas CV.

Komu mogą być udostępniane Twoje dane osobowe?

Należy zaznaczyć, że dane przetwarzane w celu informowania społeczeństwa są publikowane na platformie OKREDO i są publicznie dostępne dla każdego odwiedzającego witrynę (część danych może być dostępna wyłącznie dla zarejestrowanych użytkowników). Dodatkowo dane przetwarzane w celu świadczenia usług informacyjnych na platformie OKREDO mogą być udostępniane (w tym sprzedawane) klientom Spółki (w tym zarejestrowanym użytkownikom).

Nie będziemy wykorzystywać Twoich danych osobowych w żaden inny sposób niż zgodnie z niniejszą Polityką Prywatności. Zastrzegamy sobie jednak prawo do udostępnienia informacji o Tobie, jeżeli będziemy do tego zobowiązani na podstawie przepisów prawa lub jeżeli zażądają tego od nas uprawnione organy ochrony porządku publicznego lub organy ścigania.

W niezbędnym zakresie możemy udostępniać zebrane o Tobie dane następującym osobom trzecim (podmiotom przetwarzającym), tj. dostawcom usług (np. dostawcom usług technicznych w związku z wykonywaniem naszych umów z takimi dostawcami usług).

Zwracamy uwagę, że możliwość wykorzystywania Twoich danych przez wskazanych powyżej dostawców usług jest ograniczona – nie mogą wykorzystywać tych danych do celów innych niż świadczenie usług na naszą rzecz, tj. dane będą przekazywane wyłącznie w zakresie niezbędnym do wykonania konkretnej umowy o przetwarzanie danych osobowych.

Jakie masz prawa i jak możesz je zrealizować?

Podmioty danych, których dane osobowe przetwarzamy, mają prawo:

żądać dostępu do swoich danych osobowych i otrzymania ich kopii;
żądać poprawienia lub ograniczenia przetwarzania niedokładnych lub niepełnych danych osobowych;
żądać usunięcia nadmiarowych lub niezgodnie z prawem przetwarzanych danych osobowych;
wnieść sprzeciw wobec przetwarzania swoich danych osobowych;
żądać przeniesienia przekazanych przez siebie danych osobowych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
w każdej chwili wycofać swoją zgodę, jeżeli przetwarzanie danych opiera się na zgodzie podmiotu danych (na podstawie art. 6 ust. 1 lit. a)). Wycofanie zgody przez podmiot danych nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem;
wnieść skargę do właściwego krajowego organu nadzorczego (np. Prezesa Urzędu Ochrony Danych Osobowych).

Spółka nie stosuje wyłącznie zautomatyzowanego przetwarzania danych, w tym profilowania, w celu podejmowania decyzji opartych na przetwarzaniu danych, które mogłyby wywołać dla Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpłynąć.

Podmiot danych może zrealizować swoje prawa poprzez złożenie Spółce pisemnego wniosku za pomocą środków komunikacji elektronicznej – pod adresem e-mail: [email protected].

Składając wniosek, podmiot danych musi potwierdzić swoją tożsamość w jeden z następujących sposobów:

poprzez złożenie wniosku pocztą lub kurierem, wraz z załączeniem kopii ważnego dokumentu tożsamości potwierdzonej w sposób określony przepisami prawa;
poprzez złożenie wniosku elektronicznie, potwierdzonego za pomocą środków komunikacji elektronicznej umożliwiających właściwą identyfikację osoby (np. podpisem mobilnym, kwalifikowanym podpisem elektronicznym itp.).

Po otrzymaniu Twojego wniosku o realizację praw podmiotów danych, udzielimy Ci odpowiedzi niezwłocznie, nie później jednak niż w ciągu 1 miesiąca od dnia złożenia wniosku. W razie potrzeby okres ten może zostać wydłużony o kolejne dwa miesiące, biorąc pod uwagę złożoność i liczbę wniosków. O takim wydłużeniu zostaniesz poinformowany w ciągu pierwszego miesiąca. Żądane przez Ciebie informacje zostaną udostępnione bezpłatnie. Jeżeli jednak zauważymy, że Twoje wnioski są w sposób oczywisty nieuzasadnione lub nadmierne, w szczególności z uwagi na ich powtarzalny charakter, mamy prawo naliczyć uzasadnioną opłatę (tj. żądać zwrotu kosztów administracyjnych) albo odmówić podjęcia działań w związku z takim wnioskiem podmiotu danych.

Odpowiedź zostanie udzielona w sposób wybrany w Twoim wniosku. Jeżeli w swoim wniosku nie wskażesz sposobu, w jaki chcesz otrzymać odpowiedź, odpowiedź zostanie wysłana w taki sam sposób, w jaki został złożony wniosek.

Masz dodatkowe pytania?

W przypadku wszelkich pytań dotyczących usług świadczonych przez Spółkę i (lub) niniejszej Polityki, prosimy o kontakt z Nami pod adresem e-mail: [email protected].