Polityka prywatności

§1 Przepisy ogólne

1. Administratorem danych osobowych Usługobiorcy jest Relacje spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Gen. Stanisława Rostworowskiego 16/37, 30-358 Kraków, o numerze KRS: 0000612380, NIP: 6762505440, REGON: 364201127, o kapitale zakładowym w wysokości 5.000 zł, której akta rejestrowe prowadzi Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, e-mail: elzbieta.rafa@gmail.com (Usługodawca).
2. W stosunku do danych osobowych Usługobiorcy decyzje nie będą podejmowane w sposób zautomatyzowany, w tym w formie profilowania.

§2 Przetwarzanie danych

1. Usługodawca przetwarza dane osobowe Usługobiorców, tj. imię, nazwisko, adres e-mail, numer telefonu, treść zapytania, adres IP.
2. Usługodawca przetwarza dane osobowe Usługobiorców w celu:
   • przeprowadzenia rekrutacji spośród zgłoszonych kandydatur, na podstawie zgody Usługobiorcy (art. 6 ust. 1 lit. a RODO),
   • realizacji umowy o świadczeniu usług drogą elektroniczną, w celu obsługi reklamacji lub zapytań (art. 6 ust. 1 lit. b RODO),
   • dochodzenia lub ustalenia roszczeń albo obrony przed nimi, na podstawie prawnie uzasadnionego interesu Usługodawcy (art. 6 ust. 1 lit. f RODO).
3. Usługobiorca, wypełniając formularz na stronie internetowej, podaje dane osobowe w celu obsługi zapytania lub reklamacji przez Usługodawcę lub złożenia aplikacji.
4. Usługobiorca oświadcza, iż zapoznał się z Regulaminem i akceptuje jego treść.
5. Podanie danych przez Usługobiorcę w ramach wykonywania umowy o świadczenie usług drogą elektroniczną nie jest obowiązkowe, ale ich brak uniemożliwi realizację umowy oraz prawnie uzasadnionego interesu.
6. Określenie adresu IP Usługobiorcy umożliwia Usługodawcy potwierdzenie akceptacji Regulaminu.
7. Dane osobowe uzyskane przez Usługodawcę służą do:
   • zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną,
   • realizacji prawnie uzasadnionego interesu przez Usługodawcę poprzez umożliwienie dochodzenia, ustalenia lub obrony przed roszczeniami.

§3 Odbiorcy danych. Umowa powierzenia

1. W celu wykonania umowy, Usługodawca przekazuje dane osobowe podmiotom zewnętrznym (np. IT, księgowym, doradcom).
2. Usługodawca może ujawnić dane organom państwowym zgodnie z obowiązującym prawem.
3. Dane przekazywane są na podstawie umowy powierzenia (art. 28 ust. 3 RODO).
4. Usługodawca prowadzi rejestr czynności przetwarzania, który zawiera:
   • dane kontaktowe Usługodawcy,
   • cele przetwarzania,
   • kategorie osób i danych,
   • odbiorców danych, także z państw trzecich,
   • terminy usunięcia danych,
   • opis środków bezpieczeństwa.
5. Podmioty przetwarzające prowadzą własny rejestr zgodnie z art. 30 ust. 2 RODO.

§4 Uprawnienia Usługobiorcy

1. Prawo dostępu do danych i ich sprostowania (art. 16 RODO).
2. Prawo żądania usunięcia danych (art. 17 RODO), z wyjątkiem sytuacji z art. 17 ust. 3.
3. Prawo do informacji o celach i źródłach przetwarzania.
4. Prawo ograniczenia przetwarzania (art. 18 RODO).
5. Prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
6. Prawo cofnięcia zgody – bez wpływu na wcześniejsze czynności.
7. Prawo złożenia skargi do UODO.
8. Prawo do dochodzenia roszczeń na mocy art. 79 ust. 1 RODO.
9. Prawo do otrzymania danych w formacie PDF.
10. Prawo do przeniesienia danych do innego administratora.
11. Realizacja powyższych praw (poza ust. 8-9) następuje przez e-mail.

§5 Bezpieczeństwo danych

1. Dane są przechowywane tak długo, jak to niezbędne (art. 5 ust. 1 lit. e RODO).
2. Okres przechowywania – co do zasady 6 lat (przedawnienie roszczeń).
3. Wysokie ryzyko – Usługodawca dokonuje oceny skutków (art. 35 RODO).
4. Ocena obejmuje opis operacji, ocenę ryzyka, plan zabezpieczeń.
5. Dane z CV przetwarzane są przez czas trwania rekrutacji (lub dłużej – za zgodą).
6. Konsultacje z organem nadzorczym – gdy wymagane.
7. Środki bezpieczeństwa:
   • szyfrowanie SSL,
   • pseudonimizacja,
   • zapory systemowe,
   • antywirus,
   • dostęp tylko dla upoważnionych osób,
   • ocena skuteczności zabezpieczeń.
8. Zgłaszanie naruszeń do UODO (art. 33 RODO) i osób, których dane dotyczą (art. 34).
9. Dane nie są udostępniane osobom trzecim (z wyjątkiem §3 ust. 1–2).

§6 Polityka cookies

1. Serwis używa plików cookies (informacje zapisywane na urządzeniu).
2. Służą one do korzystania z serwisu.
3. Usługodawca zapisuje cookies i ma do nich dostęp.
4. Rodzaje cookies:
   • sesyjne – tymczasowe, znikają po zakończeniu sesji,
   • trwałe – przechowywane do usunięcia przez użytkownika,
   • bezpośrednie – zapamiętują ustawienia użytkownika,
   • zewnętrzne – np. z serwerów zewnętrznych (np. Google).
5. Służą także do utrzymania sesji.
6. Można zmienić ustawienia cookies w przeglądarce.
7. Wyłączenie cookies może utrudnić korzystanie z serwisu.