Polityka prywatności Your Expert Sp. z o.o
1. DEFINICJE POJĘĆ
Administratorem danych osobowych przetwarzanych w ramach Strony jest Your Expert sp. z o.o. z siedzibą w Warszawie (Polska) przy ul. Al. Jana Pawła II 11/1103, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000742861, NIP: 6751657436 oraz REGON: 380976436.
Dane osobowe - wszelkie informacje o zidentyfikowanej osobie fizycznej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"; "osoba, której dane dotyczą"); osoba możliwa do zidentyfikowania to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
Przetwarzanie - operacje lub zestaw operacji wykonywanych na danych osobowych lub zestawie danych osobowych, zarówno zautomatyzowanych, jak i niezautomatyzowanych, takie jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, przesyłanie, przeglądanie, wykorzystywanie, ujawnianie poprzez wysyłanie, rozpowszechnianie lub innego wykorzystywania, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (ogólne rozporządzenie o ochronie danych);
Serwis – strona internetowa Administratora znajdująca się pod adresem: https://your-expert.eu;
Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z usług lub funkcji opisanych w niniejszej Polityce Prywatności;
1.1. CELE, PODSTAWA PRAWNA I WARUNKI PRZETWARZANIA DANYCH OSOBOWYCH
Cele, podstawy prawne i warunki przetwarzania Twoich danych osobowych przez administratora różnią się w zależności od procesu, w którym odbywa się przetwarzanie.
1.2. KORZYSTANIE Z WITRYNY
Podczas korzystania z serwisu Twoje dane osobowe są przetwarzane w celu świadczenia Ci usług drogą elektroniczną w celu dostarczania użytkownikom zawartości strony internetowej, a także w celach analitycznych i statystycznych. Dane przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do zawarcia i wykonania umowy oraz art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów Administratora polegających na analizie działań Użytkowników, a także ich preferencji w celu ulepszania funkcjonalności i świadczonych usług. Administrator przetwarza dane przez okres niezbędny do świadczenia usługi – przez okres korzystania ze strony internetowej. Okresy przechowywania plików cookies określone są w Polityce Prywatności.
1.3. OFERTY
Celem przetwarzania danych osobowych jest przesyłanie ofert handlowych w celu zawarcia umowy. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do zawarcia i wykonania umowy; na żądanie osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. W przypadku zawarcia umowy dane osobowe są przetwarzane przez okres obowiązywania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy. W przypadku braku umowy przetwarzamy dane przez 1 miesiąc po wygaśnięciu oferty. W przypadku, gdy oferta nie jest aktualna – w ciągu 3 miesięcy od daty ostatniego kontaktu.
1.4. ZAWARCIE I REALIZACJA UMOWY O ŚWIADCZENIE USŁUG
Celem przetwarzania danych osobowych jest zawieranie umów oraz świadczenie lub korzystanie z usług na ich podstawie. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do zawarcia i wykonania umowy; na żądanie osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. Dane osobowe są przetwarzane przez okres obowiązywania umowy, a następnie przez okres przedawnienia roszczeń wynikających z umowy.
1.5. PRZEPROWADZENIE PROCESU REKRUTACJI
Administrator przetwarza dane kandydatów do pracy w trakcie procesu rekrutacji w celu zatrudniania pracowników. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do zawarcia i wykonania umowy; na żądanie osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. Dane są przetwarzane przez cały czas trwania procesu rekrutacji. Jeżeli wyrazisz dodatkową zgodę na przetwarzanie danych dla przyszłych celów w procesie rekrutacji, będziemy przetwarzać Twoje dane maksymalnie przez okres 2 lat od dnia ich wprowadzenia do bazy Administratora lub od dnia ostatniego kontaktu z Tobą, w zależności od tego, która z tych dat jest późniejsza.
1.6. FORMULARZ KONTAKTOWY
Administrator przetwarza dane podane w formularzu kontaktowym w celu rekrutacji kandydata lub udzielenia odpowiedzi na inne pytania określone w formularzu. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO – na podstawie zgody/na żądanie kandydata oraz dla realizacji prawnie uzasadnionego interesu Administratora, którym jest konieczność zapewnienia prawidłowej obsługi osób odwiedzających Serwis.
1.7. MARKETING BEZPOŚREDNI PRODUKTÓW I USŁUG WŁASNYCH
ADMINISTRATORA ZA POMOCĄ ŚRODKÓW KOMUNIKACJI ELEKTRONICZNEJ (E-MAIL, TELEFON, SMS)
Administrator wysyła wiadomości e-mail zawierające informacje marketingowe w celach reklamowych i marketingowych związanych z działalnością Administratora. Przetwarzanie danych odbywa się na podstawie zgody – art. 6 ust. 1 lit. a RODO. a RODO. Dane są przetwarzane maksymalnie przez okres 2 lat od dnia ich wprowadzenia do bazy danych Administratora lub od dnia ostatniego kontaktu z Panią/Panem/Panią, w zależności od tego, która z tych dat jest późniejsza.
1.8. OCENA, TWIERDZENIE I OBRONA
Administrator przetwarza Państwa dane w celu windykacji należności i postępowań sądowych, a także obrony przed roszczeniami.
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lit. a) S. f RODO – prawnie uzasadnionym interesem Administratora jest konieczność ustalenia, dochodzenia lub obrony przed roszczeniami. Dane są przetwarzane przez okres ich przedawnienia zgodnie z przepisami powszechnie obowiązującego prawa.
2. KORZYSTANIE Z PLIKÓW COOKIE I PODOBNYCH TECHNOLOGII
2.1. PLIKI COOKIE
Administrator wykorzystuje tzw. cookies serwisowe przede wszystkim w celu świadczenia na rzecz Użytkownika usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty, które świadczą mu usługi analityczne i statystyczne wykorzystują pliki cookies, przechowujące informacje lub uzyskujące dostęp do informacji już przechowywanych w urządzeniu telekomunikacyjnym użytkownika (komputerze, telefonie, tablecie itp.).
- Pliki cookie wykorzystywane w tym celu obejmują:
- pliki cookie z danymi wprowadzonymi przez użytkownika (identyfikator sesji) na czas trwania sesji (eng. user input cookies);
- uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (eng. authentication cookies);
- Pliki cookie wykorzystywane do celów bezpieczeństwa, takich jak pliki cookie wykorzystywane do wykrywania oszustw związanych z uwierzytelnianiem (eng. user centric security cookies);
- Sesyjne pliki cookie odtwarzacza multimedialnego (np. pliki cookie odtwarzacza Flash) na czas trwania sesji (eng. multimedia player session cookies);
- trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (eng. user interface customization cookies);
2.2. GOOGLE ANALYTICS
Administrator korzysta z narzędzi analitycznych Google Analytics, które zbierają informacje o odwiedzinach na stronie internetowej, takie jak przeglądane przez Ciebie strony, czas spędzony na stronie, czy czas poruszania się między stronami internetowymi. W tym celu wykorzystywane są pliki cookies firmy Google LLC, które są związane z usługą Google Analytics. Google Analytics gromadzi dane demograficzne i dane o zainteresowaniach. W ramach ustawień plików cookie możesz zdecydować, czy wyrażasz zgodę na gromadzenie danych o Tobie. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika i nie łączy tych informacji w celu identyfikacji Użytkownika. Szczegółowe informacje na temat zakresu i zasad zbierania danych w związku z tą usługą można znaleźć pod poniższym linkiem:
https://www.google.com/intl/pl/policies/privacy/partners.
2.3. MENEDŻER TAGÓW GOOGLE
Administrator korzysta z narzędzia marketingowego Google Tag Manager do zarządzania kampaniami marketingowymi oraz sposobem korzystania przez Ciebie z naszych stron internetowych. W tym celu wykorzystywane są pliki cookies firmy Google LLC związane z usługą Google Tag Manager. W ramach ustawień plików cookies możesz zdecydować, czy zgadzasz się na korzystanie z plików cookies. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika i nie łączy tych informacji w celu identyfikacji Użytkownika. Szczegółowe informacje na temat zakresu i zasad zbierania danych w związku z tą usługą można znaleźć pod następującym linkiem:
https://www.google.com/intl/pl/policies/privacy/partners
2.4. PIKSEL FACEBOOKA
Administrator korzysta z narzędzia marketingowego Facebook Pixel w celu prezentowania Ci spersonalizowanych reklam na Facebooku. O bejmuje to korzystanie z plików cookie Facebooka. W ustawieniach plików cookies możesz zdecydować, czy wyrażasz zgodę na korzystanie przez administratora z Piksela Facebooka w Twoim przypadku. Facebook jest podmiotem certyfikowanym w ramach Tarczy Prywatności i tym samym gwarantuje zgodność z europejskimi przepisami o ochronie danych. Szczegółowe informacje na temat zakresu i zasad zbierania danych przez Facebook można znaleźć pod następującym linkiem:
https://www.facebook.com/about/privacy/update.
Szczegółowe informacje i szczegóły dotyczące funkcji Pixel Facebooka i sposobu jej działania są dostępne w sekcji pomocy Facebooka pod adresem:
https://www.facebook.com/business/help/651294705016616.
3. INNE SIECI SPOŁECZNOŚCIOWE
Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora na portalach społecznościowych (Linkedin, Facebook, TikTok, Instagram). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania użytkowników o działaniach Administratora oraz promowania różnego rodzaju wydarzeń, usług i produktów. Podstawa prawna przetwarzania danych osobowych
Administratorem w tym celu jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki.
4. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
Administrator przetwarza następujące kategorie Danych Osobowych należących do kandydatów do pracy, (przyszłych/potencjalnych) partnerów biznesowych Administratora, pracownika lub pracowników (przyszłych/potencjalnych) partnerów biznesowych Administratora oraz innych osób kontaktujących się z Administratorem lub osób, z którymi Administrator się kontaktuje:
- dane identyfikacyjne (w szczególności: imię i nazwisko, data urodzenia, seria i numer dokumentu tożsamości, nazwa firmy, numer identyfikacji podatkowej (NIP), numer w ewidencji podmiotów gospodarczych (REGON) oraz dane adresowe (siedziba prawna, adres korespondencyjny, adresy punktów sprzedaży),
- dane kontaktowe (adres e-mail, numer telefonu),
- dane o stanowiskach, doświadczeniu zawodowym, kwalifikacjach,
- dane finansowe, w tym numer rachunku bankowego, dane banku/instytucji finansowej, dane do faktury,
- informacje uzyskane w wyniku korzystania z naszej strony internetowej, w szczególności
- adresy IP, pliki tekstowe,
- inne dane podane przez Ciebie w jakiejkolwiek formie – niezbędne do celu, w jakim zostały przekazane;
5. ŹRÓDŁA DANYCH
Administrator otrzymuje wszystkie dane w następujący sposób:
- informacje podane przez Ciebie dobrowolnie i bezpośrednio (np. w formularzu kontaktowym, w formularzu zamówienia, poprzez wymianę wizytówek, podczas rozmowy telefonicznej, przy zawieraniu i wykonywaniu umowy, a także w ramach świadczenia usług);
- Informacje uzyskane w wyniku korzystania z naszej strony internetowej, w szczególności: adres IP, pliki tekstowe;
- dane pracowników lub pracowników partnerów biznesowych Administratora (zleceniobiorców, zleceniobiorców) – pochodzą bezpośrednio od nich lub od ich pracodawcy/organizacji, którą reprezentują;
- dane o kandydatach do zatrudnienia u Administratora – pochodzą bezpośrednio od nich lub od zewnętrznych agencji rekrutacyjnych lub zostały przekazane przez pracowników lub pracowników Administratora w ramach promocji lub programów i kampanii reklamowych, takich jak program poleceń,
- ze źródeł publicznie dostępnych, w szczególności z następujących baz i rejestrów: Centralnej Ewidencji Przedsiębiorców (CEIDG), Krajowego Rejestru Sądowego (KRS), Rejestr Podmiotów Gospodarki Narodowej (REGON);
6. ODBIORCY DANYCH
- inne podmioty Your Expert Sp. z o. o.,
- osoby świadczące usługi na rzecz Administratora, w tym w obszarach takich jak księgowość, kadry, rekrutacja, kwestie prawne, windykacja należności, technologie informatyczne, infrastruktura, przy czym podmioty te przetwarzają dane jako podwykonawcy na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami,
- osoby wykonujące działalność kurierską oraz działalność w zakresie komunikacji pocztowej,
- banki.
- Administrator zastrzega sobie prawo do ujawnienia wybranych informacji o Tobie właściwym organom lub osobom trzecim, które zażądają takich informacji, w oparciu o odpowiednią podstawę prawną i zgodnie z obowiązującymi przepisami prawa.
7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ Ma
Pan/Pani prawo do:
- dostępu do swoich danych, żądania ich sprostowania, usunięcia lub ograniczenia ich przetwarzania;
- cofnięcia zgody na przetwarzanie danych osobowych w zakresie, w jakim dane są przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem;
- wniesienia sprzeciwu wobec przetwarzania danych osobowych w zakresie, w jakim podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes
- Administrator;
- przenoszenia danych osobowych, tj. otrzymania od Administratora informacji o przetwarzanych danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie, w jakim Pani/Pana dane są przetwarzane w celu zawarcia i wykonania umowy lub na podstawie zgody;
- wniesienia skargi do Przewodniczącego Komisji Ochrony Danych Osobowych pod adresem: ul. ul. Stawki 2, 00-193 Warszawa, jeśli uznasz, że przetwarzanie Twoich danych narusza RODO.
8. PRZETWARZANIE DANYCH POZA UE
Pani/Pana dane mogą być przekazywane poza Europejski Obszar Gospodarczy (w tym Unię Europejską, Norwegię, Liechtenstein i Islandię) (dalej: EOG) w związku ze współpracą Administratora z partnerami biznesowymi mającymi siedzibę poza EOG (Ukraina) oraz świadczeniem na rzecz Administratora usług i infrastruktury informatycznej. W celu zapewnienia odpowiedniego stopnia ochrony w przypadku ich przekazania poza EOG, Przedsiębiorstwo stosuje w umowach z odbiorcami danych standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c POKAZUJE.
9. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator na bieżąco analizuje ryzyka w celu zapewnienia, że dane osobowe są przetwarzane w sposób bezpieczny – przede wszystkim tak, aby dostęp do danych miały wyłącznie osoby upoważnione i tylko w takim zakresie, w jakim jest to niezbędne w związku z wykonywanymi przez nie zadaniami. Administrator dba o to, aby wszelkie operacje na danych osobowych były rejestrowane i wykonywane wyłącznie przez uprawnionych pracowników i pracowników.
Administrator podejmuje wszelkie niezbędne kroki w celu zapewnienia, aby jego podwykonawcy oraz inne podmioty współpracujące zapewniały stosowanie odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.