POLITYKA PRYWATNOŚCI
INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH
Zgodnie z art. 13 ust. 1−2 oraz art. 14 ust. 1-3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119) – dalej „RODO” – informujemy Panią/Pana, że:
I. Administrator danych osobowych
Administratorem Pani/Pana danych osobowych jest Consteel sp. z o.o. z siedzibą w Warszawie pod adresem ul. Cybernetyki 4A lok. U4, 02-677 Warszawa, NIP: 952-20-27-617 (dalej: „Administrator”). W sprawach z zakresu ochrony, przetwarzania danych osobowych można skontaktować się Administratorem pod adresem e-mail: rodo@consteel.eu lub pod adresem ul. Cybernetyki 4A lok. U4, 02-677 Warszawa.
II. Cele przetwarzania, podstawa prawna, okres retencji danych, odbiorcy danych
W związku z korzystaniem przez Panią/Pana ze strony internetowej www.consteel.eu (dalej „Strona”), z zastrzeżeniem niżej wymienionych przypadków przetwarzania danych osobowych, przetwarzamy następujące dane: IP i geolokalizacja (kraj), a więc co do zasady nie przetwarzamy danych osobowych pozwalających Pani/Panu na identyfikację, zatem dane te nie stanowią danych osobowych w myśl RODO.
W stosunku do danych osobowych przetwarzanych w związku realizacją procesu rekrutacji, w tym prowadzonego za pośrednictwem Strony, Pani/Pana dane osobowe będą przetwarzane wyłącznie w celach rekrutacyjnych:
1) na stanowisko, na które aplikuje kandydat na podstawie ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (art. 6 ust. 1 lit. c RODO) przez okres niezbędny do przeprowadzenia procesu rekrutacji i wyłonienia kandydata;
2) na stanowisko, na które aplikuje kandydat – w pozostałym zakresie na podstawie zgody kandydata wyrażonej przez wyraźne działanie potwierdzające, polegające na zawarciu tych danych w zgłoszeniu aplikacyjnym i ich wysłaniu do Administratora lub poprzez zaznaczenie w formularzu zgłoszeniowym odpowiedniego okienka określającego treść zgody na przetwarzanie danych osobowych lub poprzez wyrażenie zgody w innej formie w tym pisemnej, dokumentowej (art. 6 ust. 1 lit. a w zw. z art. 4 pkt. 11 RODO) do chwili przyjęcia lub odrzucenia oferty pracy przez wybranego kandydata, a następnie przez 6 m-cy w celu dochodzenia i obrony przed ewentualnymi roszczeniami;
3) jeżeli kandydat wyrazi odrębną, dobrowolną zgodę na przetwarzanie jego danych osobowych do celów przyszłych rekrutacji, poprzez zamieszczenie odpowiedniego oświadczenia w zgłoszeniu aplikacyjnym poprzez zaznaczenie w formularzu zgłoszeniowym odpowiedniego okienka określającego treść zgody na przetwarzanie danych osobowych lub poprzez wyrażenie zgody w innej formie w tym pisemnej, dokumentowej (art. 6 ust. 1 lit. a w zw. z art. 4 pkt. 11 RODO), przez okres jednego roku od dnia wyrażenia zgody.
Odbiorcy danych: dane osobowe mogą być ujawnione upoważnionym pracownikom Administratora, podmiotom świadczącym na rzecz Administratora (na jego zlecenie) usługi IT, hostingu, dostarczania i utrzymania systemów informatycznych (w tym poczty elektronicznej), wsparcia technicznego, które muszą mieć dostęp do danych w celu należytego wykonywania swoich obowiązków lub zlecenia Administratora, serwisy ogłoszeniowe za pośrednictwem których Administrator prowadzi rekrutację.
W stosunku do danych osobowych przetwarzanych w związku z kontaktem elektronicznym za pośrednictwem skrzynki e-mail w domenie „consteel.eu”, w celu:
1) umożliwienia nadawcom korespondencji kontaktowania się z Administratorem za pomocą poczty elektronicznej (w tym przyjmowanie pism, zgłoszeń i wniosków w formie e-mailowej) oraz podejmowania kontaktu z Administratorem, w tym gdy nadawca wiadomości wystąpi o udzielenie informacji dotyczących działalności Administratora, jego produktów lub usług – na podstawie zgody wyrażonej przez Pani/Pana (art. 6 ust. 1 lit. a w zw. z art. 4 pkt. 11 RODO), przy czym poprzez skierowanie do Administratora korespondencji elektronicznej Pani/Pan wyraźnie potwierdza, że wyraża zgodę na przetwarzanie danych osobowych zawartych w tym zgłoszeniu – przez okres niezbędny do załatwienia danej sprawy, ale nie później niż do czasu wycofania zgody;
2) umożliwienia Administratorowi incydentalnego kontaktowania się z nadawcami i adresatami wiadomości (prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f. RODO oraz art. 9 ust. 2 lit. f RODO)) – do czasu realizacji tego interesu, jednak nie dłużej niż przez okres 6 lat od dnia zakończenia współpracy, której korespondencja dotyczy i w każdym przypadku, nie później niż do chwili wniesienia przez Panią/Pana skutecznego sprzeciwu;
3) zawarcia, wykonania umowy lub do podjęcia działań przedumownych (przed zawarciem umowy) na żądanie osoby której dane dotyczą (art. 6 ust. 1 lit. b RODO) – wobec korespondencji prowadzonej w celu zawarcia umowy lub jej realizacji – przez okres prowadzenia korespondencji, trwania współpracy, a w zakresie danych służących realizacji uprawnień lub obowiązków wynikających z gwarancji jakości lub rękojmi za wykonane prace/zakupione towary – przez okres gwarancji i rękojmi, w zakresie danych niezbędnych do obrony lub dochodzenia, zabezpieczenia roszczeń z umowy (art. 6 ust. 1 lit. f. RODO) – do czasu przedawnienia roszczeń (aktualnie 3/6 lat), a w każdym przypadku nie później niż do chwili wniesienia przez Panią/Pana skutecznego sprzeciwu;
4) przyjęcia, rozpatrzenia zgłoszenia reklamacyjnego (z tytułu udzielonej przez Administratora rękojmi, gwarancji jakości) oraz wyjaśnienia wszystkich okoliczności sprawy, udzielenia odpowiedzi w tej sprawie, podjęcia ewentualnych innych działań niezbędnych do załatwienia sprawy – na podstawie zgody wyrażonej przez Panią/Pana (art. 6 ust. 1 lit. a w zw. z art. 4 pkt. 11 RODO), przy czym poprzez wysłanie do Administratora zgłoszenia Pani/Pan wyraźnie potwierdza, że wyraża zgodę na przetwarzanie danych osobowych zawartych w tym zgłoszeniu – przez okres niezbędny do załatwienia sprawy, a w zakresie danych niezbędnych do obrony lub dochodzenia, zabezpieczenia roszczeń (art. 6 ust. 1 lit. f. RODO) – do czasu przedawnienia roszczeń (aktualnie 3/6 lat), ale nie później niż do chwili wniesienia przez Panią/Pana skutecznego sprzeciwu;
5) dokumentowanie danych i okoliczności sprawy, ustaleń dokonywanych w tej korespondencji e-mailowej – prawnie uzasadniony interes Administratora polegający na dochodzeniu roszczeń lub obronie przed roszczeniami zgodnie z ogólnie obowiązującymi przepisami prawa, w szczególności z kodeksem cywilnym (art. 6 ust. 1 lit. f oraz art. 9 ust. 2 lit. f RODO) – do czasu realizacji tego interesu, ale nie dłużej niż do upływu terminu przedawnienia roszczeń i w każdym przypadku nie później niż do chwili wniesienia przez Panią/Pana skutecznego sprzeciwu;
6) jeżeli w korespondencji zostaną zawarte dane osobowe szczególnej kategorii – na podstawie wyraźnie wyrażonej zgody na przetwarzanie. Jeżeli nadawca nie zawrze takiej zgody w przesyłanej korespondencji, poprosimy o jej odrębne udzielenie, gdyż jest to warunek konieczny do zgodnego z RODO przetwarzania szczególnych kategorii danych osobowych. Wyrażoną zgodę można cofnąć w każdym momencie bez podawania przyczyny, lecz bez wpływu na zgodność z prawem przetwarzania tych danych przed cofnięciem zgody. Dane będą przetwarzane do czasu realizacji tego interesu, jednak nie dłużej niż do upływu terminu przedawnienia roszczeń, a w każdym przypadku do czasu skutecznego cofnięcia zgody.
Odbiorcy danych – dane osobowe mogą być ujawnione:
– upoważnionym pracownikom Administratora;
– podmiotom świadczącym usługi na rzecz Administratora (tj. usługi IT i wsparcia technicznego, hostingu, obsługi poczty elektronicznej, usługi pocztowe, usługi przewozowe, usługi drukarskie, usługi archiwizacji, digitalizacji i niszczenia dokumentów, obsługa serwisowa Administratora w zakresie wykonywania obowiązków Administratora wynikających z udzielonej gwarancji jakości i rękojmi oraz wykonywania uprawnień Administratora wynikających z udzielonej na rzecz Administratora gwarancji jakości i rękojmi, instytucje bankowe, finansowe i zakłady ubezpieczeń, zewnętrzni audytorzy, firmy doradcze i consultingowe, firmy windykacyjne, kancelarie prawne), które muszą mieć dostęp do danych, aby wykonywać swoje obowiązki lub zlecenia Administratora;
– klientom i kontrahentom Administratora, w tym inwestorom lub generalnym wykonawcom inwestycji i ich następcom prawnym, podwykonawcom Inwestycji – w zakresie danych – imię nazwisko, numer kontaktowy, adres e-mail, REGON, NIP, firma, adres siedziby, a w przypadku zgłoszeń reklamacyjnych również adresu zamieszkania, jeżeli korespondencja dotyczy Inwestycji której te podmioty są/były uczestnikami lub jeżeli korespondencja dotyczy któregokolwiek z wymienionych odbiorców lub dotyczy umowy zawartej z tymi odbiorcami albo poprzedzających umowę rozmów, negocjacji, przetargów;
– inspektorowi BHP Administratora, Generalnego Wykonawcy, Inwestora – w zakresie w jakim muszą mieć dostęp do danych, aby wykonywać swoje obowiązki;
– uprawnione do tego organom państwowym.
III. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych
Dane osobowe nie będą przekazywane do państw trzecich lub organizacji międzynarodowych, poza sytuacjami w których następuje to na wniosek osoby, której dane dotyczą lub taki obowiązek wynika z przepisów prawa. Dane mogą być przekazane do państwa trzeciego lub organizacji międzynarodowej w przypadkach określonych w art. 49 ust. 1 RODO.
IV. Prawa osób, których dane dotyczą
Przysługuje Pani/Panu prawo do:
1) dostępu do swoich danych osobowych;
2) otrzymania kopii swoich danych osobowych (pierwsza kopia jest bezpłatna, kolejne mogą być odpłatne);
3) sprostowania swoich danych osobowych (gdy dane są nieprawidłowe lub niekompletne);
4) usunięcia swoich danych osobowych (w przypadkach określonych w art. 17 RODO);
5) ograniczenia przetwarzania swoich danych osobowych (w przypadkach określonych w art. 18 RODO);
6) przenoszenia danych (w przypadkach określonych w art. 18 RODO);
7) wniesienia sprzeciwu wobec przetwarzania (w przypadkach określonych w art. 21 RODO);
8) cofnięcie zgody udzielonej na przetwarzanie danych osobowych (w zakresie w jakim przetwarzanie danych osobowych następuje na podstawie zgody osoby (art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO), której dane dotyczą, osoba ta ma prawo w dowodnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
9) wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
V. Informacja o wymogu/dobrowolności podania danych
Podanie danych osobowych jest dobrowolne, ale w przypadku:
– korespondencji prowadzonej w formie e-mailowej – niezbędne do prowadzenia tej korespondencji przy czym, w przypadku gdy korespondencja dotyczy umowy – podanie danych może być też niezbędne w celu jej zawarcia lub wykonania;
– procesu rekrutacji – niezbędne do zrealizowania celów rekrutacyjnych.
VI. Informacja o zautomatyzowanym podejmowaniu decyzji
Pani/Pana dane osobowe nie będą wykorzystywane w procesach zautomatyzowanego podejmowania decyzji, w tym profilowania.
VII. Pliki cookies
Szczegółowe informacje dotyczące stosowania plików cookies lub innych podobnych technologii na Stronie znajdują się w Polityce plików cookies dostępnej tutaj
VIII. Prawo Administratora do zmiany polityki prywatności
Administrator ma prawo do zmiany niniejszej polityki prywatności w dowolnym momencie. Wszelkie zmiany w polityce prywatności będą publikowane na stronie www.consteel.eu. Jeżeli będzie to wymagane przepisami prawa zmiany dokonane w klauzuli zostaną Pani/Panu przekazane.