Polityka prywatności i plików cookies

1. Informacje ogólne.

Niniejsza Polityka prywatności i plików cookies określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem https://stalwart-manacus.pl/ (dalej: „Serwis”). Polityka zawiera także informacje na temat plików cookies i podobnych technologii stosowanych w Serwisie.

Dbamy o prywatność użytkowników Serwisu i bezpieczeństwo przetwarzanych danych osobowych. Dane przetwarzamy zgodnie z obowiązującymi przepisami, w szczególności:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”),
• innymi przepisami dotyczącymi ochrony danych osobowych i świadczenia usług drogą elektroniczną.

Polityka dotyczy danych przetwarzanych w związku z korzystaniem z Serwisu, w szczególności kontaktu z nami, zapisu do newslettera oraz korzystania z dostępnych w Serwisie funkcji i odnośników.

W przypadku procesów rekrutacyjnych dodatkowe, szczegółowe informacje dotyczące przetwarzania danych kandydatów są przekazywane bezpośrednio przy formularzu rekrutacyjnym.

2. Administrator danych osobowych

Administratorem danych osobowych jest STALWART MANACUS Sp. z o.o. z siedzibą przy ul. Mieszczańska 27/66, 50-201 Wrocław, zarejestrowana w Krajowym Rejestrze Sądowym pod numerem KRS 001102808, NIP 8982307111, REGON: 528471736, określana dalej jako „Administrator” lub „Stalwart Manacus”.

Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się w sprawach dotyczących ochrony danych osobowych drogą elektroniczną – pod adresem e-mail: biuro@stalwart-manacus.pl lub za pośrednictwem formularza kontaktowego dostępnego w Serwisie, wpisując w treści wiadomości dopisek „IOD”

3. Źródła pozyskania danych osobowych

Dane osobowe mogą być pozyskiwane:

korzystaniem z narzędzi statystycznych lub marketingowych – jeżeli takie narzędzia są wykorzystywane i użytkownik wyraził odpowiednią zgodę.

1. bezpośrednio od użytkownika, w szczególności gdy:
   • korzysta z formularza kontaktowego,
   • kontaktuje się z nami telefonicznie lub e-mailowo,
   • kontaktuje się z nami za pośrednictwem WhatsApp,
   • zapisuje się do newslettera,
   • kontaktuje się z nami w sprawie oferty lub współpracy;
2. w przypadku kandydatów – za pośrednictwem formularzy rekrutacyjnych udostępnianych w systemie Recruitify, do którego użytkownik może zostać przekierowany z naszego Serwisu;
3. automatycznie podczas korzystania z Serwisu, w szczególności w związku z:
   • działaniem serwera i zapisywaniem logów technicznych,
   • wykorzystywaniem plików cookies i podobnych technologii,
   • korzystaniem z narzędzi statystycznych lub marketingowych – jeżeli takie narzędzia są wykorzystywane i użytkownik wyraził odpowiednią zgodę.

4. Formularz kontaktowy i korespondencja

Za pośrednictwem formularza kontaktowego użytkownik może przekazać w szczególności:

• adres e-mail,
• numer telefonu – jeżeli zdecyduje się go podać,
• temat kontaktu,
• dane i informacje zawarte w treści wiadomości.

Dane mogą być przetwarzane w następujących celach:

a) Obsługa zapytania i prowadzenie korespondencji

Jeżeli kontakt nie jest bezpośrednio związany z zamiarem zawarcia umowy, podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi oraz obsłudze kierowanych do Administratora zapytań.

b) Przedstawienie oferty lub podjęcie działań przed zawarciem umowy

Jeżeli zapytanie dotyczy oferty, zamówienia usługi lub rozpoczęcia współpracy, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, tj. w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

c) Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być również przechowywane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. f RODO.

Podanie danych wymaganych w formularzu jest dobrowolne, ale konieczne do przesłania zapytania i otrzymania odpowiedzi.

Dane będą przechowywane przez okres niezbędny do obsługi zapytania i zakończenia korespondencji, a jeżeli kontakt doprowadzi do nawiązania współpracy – przez okres właściwy dla dokumentacji związanej z daną umową.

Dane mogą być następnie przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

5. Kontakt za pośrednictwem WhatsApp

Serwis umożliwia nawiązanie kontaktu z Administratorem za pośrednictwem komunikatora WhatsApp.

Jeżeli użytkownik zdecyduje się skorzystać z tej formy kontaktu, możemy przetwarzać w szczególności:

• numer telefonu,
• nazwę lub inne oznaczenie użytkownika,
• informacje widoczne w profilu użytkownika,
• treść prowadzonej korespondencji,
• inne dane dobrowolnie przekazane przez użytkownika.

W zależności od charakteru kontaktu podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy, albo
• art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, w związku z prawnie uzasadnionym interesem Administratora polegającym na prowadzeniu komunikacji i obsłudze zapytań.

WhatsApp jest usługą zewnętrzną. Dostawca tej usługi może przetwarzać dane użytkownika również jako odrębny administrator, zgodnie z własnymi zasadami prywatności.

Korzystanie z WhatsApp jest dobrowolne. Z Administratorem można skontaktować się również telefonicznie lub e-mailowo.

6. Newsletter

Użytkownik może zapisać się do newslettera Stalwart Manacus.

Newsletter może zawierać w szczególności:

• analizy rynkowe,
• case studies,
• komentarze eksperckie,
• informacje i materiały dotyczące Executive Search, Interim Management i Business Consulting,
• informacje o działalności i usługach Stalwart Manacus,
• inne treści o charakterze informacyjnym lub marketingowym związane z działalnością Administratora.

W celu przesyłania newslettera przetwarzamy adres e-mail podany przez użytkownika podczas zapisu.

Podstawą przetwarzania danych osobowych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

W zakresie, w jakim newsletter zawiera informacje handlowe lub marketing bezpośredni, jego przesyłanie odbywa się po uzyskaniu uprzedniej zgody wymaganej zgodnie z art. 398 PKE.

Zgoda jest dobrowolna.

Użytkownik może w każdym czasie zrezygnować z newslettera i wycofać zgodę, w szczególności:

• za pomocą linku rezygnacji znajdującego się w przesyłanej wiadomości albo
• kontaktując się z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane będą przetwarzane do czasu wycofania zgody lub rezygnacji z newslettera.

Po rezygnacji Administrator może zachować w ograniczonym zakresie informacje potwierdzające fakt udzielenia i wycofania zgody, jeżeli jest to niezbędne do wykazania zgodności z przepisami lub ochrony przed ewentualnymi roszczeniami. Podstawą takiego przetwarzania jest art. 6 ust. 1 lit. f RODO.

7. Kandydaci i procesy rekrutacyjne

Stalwart Manacus prowadzi procesy rekrutacyjne oraz tworzy bazy kandydatów i ekspertów.

W Serwisie dostępne są odnośniki umożliwiające w szczególności:

• zapoznanie się z aktualnymi ofertami pracy,
• aplikowanie na wybrane stanowiska,
• dołączenie do bazy kandydatów,
• dołączenie do bazy Interim Managerów i ekspertów,
• przesłanie swojego profilu lub CV.

Po wybraniu odpowiedniej opcji użytkownik może zostać przekierowany z Serwisu do formularza rekrutacyjnego obsługiwanego w systemie Recruitify, działającego m.in. w domenie stalwart-manacus.recruitify.ai.

7.1. Zakres danych kandydatów

Za pośrednictwem formularzy rekrutacyjnych mogą być zbierane w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres lub miejsce zamieszkania,
• informacje dotyczące wykształcenia,
• informacje dotyczące doświadczenia zawodowego i kwalifikacji,
• CV i inne dokumenty aplikacyjne,
• informacje dotyczące posiadanych kompetencji i uprawnień,
• link do profilu zawodowego, np. LinkedIn,
• informacje dotyczące preferencji zawodowych,
• informacje dotyczące miejsca pracy lub gotowości do relokacji,
• oczekiwania związane z określonym stanowiskiem lub procesem rekrutacyjnym,
• inne informacje przekazane przez kandydata w związku z procesem rekrutacyjnym.

Zakres danych może różnić się w zależności od konkretnej rekrutacji.

Prosimy o nieprzekazywanie w dokumentach aplikacyjnych danych, które nie są potrzebne do przeprowadzenia procesu rekrutacyjnego, w szczególności danych szczególnych kategorii, chyba że ich przekazanie jest uzasadnione i istnieje odpowiednia podstawa prawna do ich przetwarzania.

7.2. Cele przetwarzania danych kandydatów

Dane kandydatów mogą być przetwarzane w szczególności w celu:

• prowadzenia konkretnego procesu rekrutacyjnego,
• kontaktowania się z kandydatem,
• oceny kwalifikacji, doświadczenia i dopasowania kandydata do określonego stanowiska,
• przedstawienia kandydatowi odpowiednich ofert zawodowych,
• prowadzenia bazy kandydatów,
• prowadzenia bazy Interim Managerów i ekspertów,
• prowadzenia przyszłych procesów rekrutacyjnych – jeżeli istnieje odpowiednia podstawa prawna, w szczególności zgoda kandydata,
• przedstawienia profilu kandydata klientowi Stalwart Manacus, na rzecz którego prowadzony jest dany proces rekrutacyjny – na zasadach wskazanych w informacji przekazanej kandydatowi,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Szczegółowe cele, podstawy prawne oraz okres przetwarzania danych są wskazywane kandydatowi w informacji dotyczącej przetwarzania danych osobowych dostępnej bezpośrednio przy formularzu rekrutacyjnym.

7.3. Przyszłe procesy rekrutacyjne

Jeżeli kandydat wyrazi odrębną zgodę na przetwarzanie danych na potrzeby przyszłych procesów rekrutacyjnych, jego profil może być przechowywany po zakończeniu konkretnej rekrutacji oraz wykorzystywany do kontaktu w związku z kolejnymi procesami prowadzonymi przez Stalwart Manacus.

Zgoda na udział w przyszłych procesach rekrutacyjnych jest dobrowolna i może zostać wycofana w każdym czasie.

Wycofanie takiej zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7.4. Przekazywanie danych klientom Stalwart Manacus

Stalwart Manacus prowadzi również procesy rekrutacyjne na rzecz swoich klientów.

W związku z takim procesem profil lub dane kandydata mogą zostać udostępnione klientowi, na rzecz którego prowadzona jest określona rekrutacja, jeżeli jest to niezbędne do realizacji procesu oraz istnieje odpowiednia podstawa prawna do takiego udostępnienia.

Szczegółowe informacje dotyczące zasad przekazania profilu kandydata, w tym odbiorcy danych oraz podstawy przetwarzania, są przekazywane kandydatowi w ramach informacji dotyczącej konkretnego procesu rekrutacyjnego.

8. System rekrutacyjny Recruitify

Do obsługi procesów rekrutacyjnych Stalwart Manacus wykorzystuje system Recruitify.

W zakresie danych kandydatów przetwarzanych w systemie na zlecenie Stalwart Manacus:

• Stalwart Manacus pozostaje administratorem danych osobowych, natomiast
• dostawca Recruitify działa jako podmiot przetwarzający w rozumieniu art. 28 RODO.

Recruitify zapewnia infrastrukturę i funkcjonalności techniczne umożliwiające m.in. przyjmowanie aplikacji, przechowywanie profili kandydatów oraz prowadzenie procesów rekrutacyjnych.

Korzystanie z serwisu internetowego należącego do Recruitify może jednocześnie wiązać się z przetwarzaniem przez jego dostawcę niektórych danych dotyczących korzystania z jego własnego serwisu, zgodnie z zasadami prywatności obowiązującymi u tego dostawcy.

Szczegółowa informacja dotycząca przetwarzania danych w konkretnym procesie rekrutacyjnym jest udostępniana kandydatowi przy właściwym formularzu.

9. Linki do serwisów zewnętrznych

Serwis zawiera linki prowadzące do zewnętrznych serwisów lub usług, w szczególności:

• LinkedIn,
• Facebook,
• WhatsApp,
• Recruitify,
• innych stron internetowych wskazanych w treści publikowanych materiałów.

Samo zamieszczenie zwykłego linku do zewnętrznego serwisu nie oznacza automatycznie przekazywania temu serwisowi danych osobowych użytkownika przez Stalwart Manacus.

Po kliknięciu w link użytkownik może jednak opuścić Serwis i przejść do usługi prowadzonej przez inny podmiot.

Od tego momentu dostawca zewnętrznej usługi może przetwarzać dane użytkownika na zasadach określonych we własnej polityce prywatności i polityce cookies.

Administrator nie ma pełnej kontroli nad sposobem przetwarzania danych przez niezależnych dostawców zewnętrznych usług.

10. Dane techniczne i logi serwera

Podczas korzystania z Serwisu mogą być automatycznie zapisywane informacje techniczne dotyczące połączenia, w szczególności:

• adres IP,
• data i godzina połączenia,
• informacje dotyczące żądanej strony lub podstrony,
• informacje dotyczące urządzenia, przeglądarki lub systemu operacyjnego,
• informacje o błędach i zdarzeniach technicznych,
• inne informacje techniczne niezbędne do prawidłowego działania Serwisu.

Dane te mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Serwisu,
• zapewnienia bezpieczeństwa systemów i informacji,
• diagnozowania błędów,
• przeciwdziałania nadużyciom i cyberatakom,
• prowadzenia analiz technicznych związanych z bezpieczeństwem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu.

Logi są przechowywane przez okres uzasadniony względami technicznymi i bezpieczeństwa. W przypadku wystąpienia incydentu mogą być przechowywane przez okres niezbędny do jego wyjaśnienia oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

11. Wykorzystanie plików cookies i podobnych technologii

Pliki cookies są niewielkimi informacjami zapisywanymi lub odczytywanymi na urządzeniu użytkownika podczas korzystania z Serwisu.

Serwis może wykorzystywać również inne technologie o podobnym działaniu, w szczególności mechanizmy przechowywania informacji w przeglądarce użytkownika.

Cookies mogą być:

• zewnętrzne – związane z rozwiązaniami dostarczanymi przez podmioty trzecie.
• sesyjne – usuwane po zakończeniu sesji lub zamknięciu przeglądarki,
• stałe – pozostające na urządzeniu przez określony czas albo do ich usunięcia,
• własne – związane bezpośrednio z Serwisem,
• zewnętrzne – związane z rozwiązaniami dostarczanymi przez podmioty trzecie.

12. Jakie rodzaje cookies mogą być wykorzystywane?

12.1. Cookies niezbędne

Cookies niezbędne są konieczne do prawidłowego lub bezpiecznego działania Serwisu albo do realizacji funkcji wyraźnie żądanej przez użytkownika.

Mogą służyć w szczególności do:

• prawidłowego działania strony,
• zapewnienia bezpieczeństwa,
• obsługi formularzy,
• utrzymania sesji,
• zapamiętania decyzji użytkownika dotyczących stosowania cookies,
• obsługi mechanizmu zarządzania zgodami.

Cookies niezbędne mogą być stosowane bez zgody użytkownika w zakresie przewidzianym przez obowiązujące przepisy.

12.2. Cookies preferencyjne

Cookies preferencyjne umożliwiają zapamiętanie określonych wyborów lub ustawień użytkownika, które nie są bezwzględnie konieczne do podstawowego działania Serwisu.

Mogą być wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli ich zastosowanie nie mieści się w wyjątku dotyczącym technologii niezbędnych.

12.3. Cookies statystyczne

Cookies statystyczne i analityczne pozwalają ustalić, w jaki sposób użytkownicy korzystają z Serwisu.

Mogą służyć w szczególności do analizy:

• liczby odwiedzin,
• popularności poszczególnych podstron,
• źródeł ruchu,
• czasu korzystania ze strony,
• sposobu poruszania się po Serwisie,
• błędów lub problemów występujących podczas korzystania ze strony.

Jeżeli ich zastosowanie wymaga uzyskania zgody, są uruchamiane dopiero po jej wyrażeniu.

12.4. Cookies marketingowe

Cookies marketingowe mogą być wykorzystywane w celu:

• pomiaru skuteczności działań marketingowych,
• mierzenia konwersji,
• tworzenia grup odbiorców,
• prowadzenia remarketingu,
• dopasowywania reklam,
• analizy aktywności użytkownika na potrzeby działań marketingowych.

Cookies marketingowe są wykorzystywane wyłącznie po uprzednim wyrażeniu odpowiedniej zgody przez użytkownika.

13. Podstawa stosowania Cookies

Zasady przechowywania informacji lub uzyskiwania dostępu do informacji znajdujących się na urządzeniu użytkownika określa w szczególności art. 399 PKE.

Cookies i podobne technologie inne niż niezbędne mogą być wykorzystywane po uprzednim przekazaniu użytkownikowi wymaganych informacji oraz uzyskaniu jego zgody.

Zgoda dotycząca cookies powinna być dobrowolna i może zostać wycofana w każdym czasie.

Zgoda nie jest wymagana w zakresie, w jakim przechowywanie informacji lub uzyskanie dostępu do informacji jest konieczne do:

• wykonania transmisji komunikatu elektronicznego albo
• dostarczenia usługi świadczonej drogą elektroniczną wyraźnie żądanej przez użytkownika.

Jeżeli informacje pozyskane za pomocą cookies stanowią dane osobowe, przetwarzanie odbywa się również zgodnie z RODO.

14.Zarządzanie zgodą na cookies

Przy pierwszej wizycie w Serwisie użytkownik otrzymuje możliwość określenia swoich preferencji dotyczących cookies.

Użytkownik może w szczególności:

• zaakceptować wszystkie opcjonalne cookies,
• odmówić stosowania opcjonalnych cookies,
• samodzielnie wybrać poszczególne kategorie.

Brak zgody na cookies statystyczne lub marketingowe nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

Użytkownik może w każdym czasie zmienić lub wycofać swoją zgodę za pomocą funkcji „Zarządzaj zgodą” dostępnej w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Cookies mogą być również usuwane za pomocą ustawień przeglądarki internetowej.

15. Szczegółowa lista plików cookies

Serwis może być rozwijany, a wykorzystywane narzędzia i pliki cookies mogą ulegać zmianie.

Aktualne informacje o wykorzystywanych plikach cookies i podobnych technologiach, w tym o ich celu, dostawcy i czasie przechowywania, są dostępne w panelu „Zarządzaj zgodami plików cookie” w sekcji „Zarządzaj serwisami”. Lista ta może się zmieniać wraz z rozwojem Serwisu i wdrażaniem nowych funkcjonalności.

Informacje dostępne w panelu zarządzania zgodą stanowią uzupełnienie niniejszej Polityki.

16. Narzędzia analityczne i marketingowe

Serwis może korzystać z zewnętrznych narzędzi przeznaczonych do:

• prowadzenia statystyk,
• analizy ruchu,
• mierzenia skuteczności działań marketingowych,
• mierzenia konwersji,
• optymalizacji Serwisu,
• prowadzenia działań reklamowych lub remarketingowych.

Jeżeli korzystanie z danego narzędzia wymaga zapisania informacji na urządzeniu użytkownika lub uzyskania dostępu do informacji już zapisanych, narzędzie jest uruchamiane po uzyskaniu odpowiedniej zgody, chyba że spełnione są przesłanki ustawowego wyjątku.

Aktualne informacje dotyczące wykorzystywanych w Serwisie narzędzi znajdują się w panelu zarządzania zgodą.

17. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w zakresie niezbędnym do świadczenia przez nie usług.

Mogą to być w szczególności:

• dostawcy hostingu i infrastruktury IT,
• podmioty administrujące i serwisujące stronę internetową,
• dostawcy usług poczty elektronicznej i komunikacji,
• dostawcy systemów wykorzystywanych do obsługi newslettera,
• dostawcy rozwiązań z zakresu bezpieczeństwa IT,
• dostawca systemu rekrutacyjnego Recruitify,
• dostawcy usług analitycznych i marketingowych – jeżeli takie usługi są wykorzystywane i użytkownik wyraził odpowiednią zgodę,
• dostawcy usług prawnych, księgowych lub innych usług doradczych,
• podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą przetwarzać je wyłącznie w zakresie wynikającym z zawartych umów i instrukcji Administratora.

W przypadku procesów rekrutacyjnych odbiorcami danych mogą być również klienci Stalwart Manacus, na rzecz których prowadzony jest dany proces rekrutacyjny, na zasadach przedstawionych kandydatowi w informacji dotyczącej konkretnego procesu.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre wykorzystywane usługi lub rozwiązania technologiczne mogą być świadczone przez podmioty działające globalnie.

Jeżeli w związku z korzystaniem z określonego dostawcy dochodzi do przekazania danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia zastosowanie odpowiedniej podstawy prawnej transferu wymaganej przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• właściwego mechanizmu przewidzianego dla transferów danych pomiędzy Unią Europejską a Stanami Zjednoczonymi – jeżeli dany odbiorca spełnia wymagane warunki,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane,
• innego mechanizmu przewidzianego w rozdziale V RODO.

19. Jak długo przechowujemy dane?

Okres przechowywania danych zależy od celu oraz podstawy ich przetwarzania.

Co do zasady:

• dane z formularza kontaktowego i korespondencji – do zakończenia kontaktu lub załatwienia sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane związane z zawarciem lub realizacją umowy – przez okres realizacji współpracy oraz przez okres wymagany przepisami lub uzasadniony potrzebą zabezpieczenia roszczeń;
• dane newsletterowe – do czasu rezygnacji z newslettera lub wycofania zgody;
• informacje potwierdzające udzielenie lub wycofanie zgody – przez okres niezbędny do wykazania przestrzegania obowiązków prawnych lub zabezpieczenia roszczeń;
• dane kandydatów uczestniczących w konkretnej rekrutacji – zgodnie z okresem wskazanym w informacji przekazanej kandydatowi dla danego procesu;
• dane kandydatów przetwarzane w celu przyszłych rekrutacji lub w bazach kandydatów i ekspertów – przez okres wskazany kandydatowi, nie dłużej niż pozwala na to właściwa podstawa przetwarzania;
• dane techniczne i logi – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Serwisu, a w przypadku incydentu – do czasu jego wyjaśnienia oraz zabezpieczenia ewentualnych roszczeń;
• dane przetwarzane za pomocą opcjonalnych cookies – przez okres wynikający z konfiguracji danego pliku cookie lub do wycofania zgody, w zależności od charakteru stosowanego rozwiązania.

20. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych – jeżeli spełnione są przesłanki określone w RODO,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania może zostać wniesiony w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych.

21. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

22. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne.

Niepodanie danych wymaganych:

• w formularzu kontaktowym – może uniemożliwić wysłanie zapytania i uzyskanie odpowiedzi;
• przy zapisie do newslettera – uniemożliwi zapis i otrzymywanie newslettera;
• w formularzu rekrutacyjnym – może uniemożliwić udział w danym procesie rekrutacyjnym, jeżeli określone dane są niezbędne do jego przeprowadzenia.

Podanie dodatkowych danych niewymaganych w formularzu rekrutacyjnym jest dobrowolne.

Jeżeli kandydatowi umożliwiono wyrażenie odrębnej zgody na udział w przyszłych procesach rekrutacyjnych, jej wyrażenie jest dobrowolne i nie wpływa na możliwość udziału w aktualnie prowadzonym procesie.

Brak zgody na opcjonalne pliki cookies nie ogranicza dostępu do podstawowych funkcji Serwisu.

23. Zautomatyzowane podejmowaine decyzji i profilowanie

W ramach podstawowych funkcjonalności Serwisu Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Jeżeli użytkownik wyrazi zgodę na stosowanie narzędzi marketingowych, informacje dotyczące jego aktywności w Serwisie mogą być wykorzystywane przez dostawców tych narzędzi m.in. do:

• analizy zainteresowań,
• tworzenia grup odbiorców,
• pomiaru skuteczności reklamy,
• dopasowywania treści reklamowych.

Takie działania mogą stanowić profilowanie marketingowe i są prowadzone w zakresie wynikającym z udzielonej przez użytkownika zgody.

W przypadku wykorzystywania w procesach rekrutacyjnych narzędzi wspomagających pracę rekruterów nie oznacza to samo w sobie podejmowania decyzji wobec kandydata wyłącznie w sposób zautomatyzowany.

Jeżeli charakter przetwarzania ulegnie zmianie i będzie dochodziło do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, osoba, której dane dotyczą, otrzyma wymaganą prawem informację.

24. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych, z uwzględnieniem charakteru przetwarzania oraz związanego z nim ryzyka.

Podejmowane działania mają na celu ochronę danych w szczególności przed:

• dostępem osób nieuprawnionych,
• nieuprawnionym ujawnieniem,
• przypadkową utratą,
• zniszczeniem,
• nieuprawnioną zmianą,
• innymi formami niezgodnego z prawem przetwarzania.

Dostęp do danych mają wyłącznie osoby lub podmioty, dla których jest on niezbędny w związku z wykonywanymi zadaniami lub świadczonymi usługami.

25. Zmiany polityki prywatności i cookies

Polityka może być okresowo aktualizowana, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu przetwarzania danych,
• wdrożenia nowych funkcjonalności Serwisu,
• wdrożenia nowych narzędzi analitycznych lub marketingowych,
• zmiany dostawców usług,
• zmiany sposobu prowadzenia procesów rekrutacyjnych.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z informacją o dacie jej ostatniej aktualizacji.