Klauzula informacyjna o przetwarzaniu danych osobowych RODO
Zgodnie z wytycznymi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych, w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych.
1. Administratorem Pani/Pana danych osobowych jest: Blachotrapez Sp. z o.o. z siedzibą 34-700 Rabka-Zdrój ul. Kilińskiego 49a
2. Inspektor Ochrony Danych Osobowych: Maciej Rymaszewski, kontakt: iod@blachotrapez.com.pl
3. Administrator przetwarza Pani/Pana dane osobowe na podstawie obowiązujących przepisów prawa, zawartych umów oraz na podstawie udzielonej zgody, w zależności od tego w jakim celu dane zostały pozyskane lub przekazane.
4. Podstawa przetwarzania Pani/Pana danych osobowych zależy od celu w jakim te dane zostały przekazane:
a) Rekrutacja:
- Art. 6 pkt.1 a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych wykraczających poza zestaw wynikający z aktualnych przepisów (art. 221 § 1 Ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (Dz.U. 1974 nr 24 poz. 141 z późn. zm.))
- Art. 9 pkt.2 a) – jak w punkcie a), ale dotyczy danych szczególnej kategorii, np. poglądów religijnych, stanu zdrowia itd.
- Art. 6 pkt.1 c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze na podstawie Kodeksu Pracy, Ustawy o ubezpieczeniach społecznych itp.
b) Zatrudnienie:
- Art. 6 pkt.1 a) i Art. 9. Pkt.2 a) w przypadku złożenia dokumentów aplikacyjnych zawierających dane osobowe wykraczające ponad zestaw wynikający z aktualnych przepisów (Kodeks Pracy) – do momentu ich usunięcia lub wycofania zgody
- Art. 6 pkt.1 c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze na podstawie Kodeksu Pracy, Ustawy o ubezpieczeniach społecznych itp.
- Art. 6 pkt.1 b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą
c) Umowy cywilno-prawne, umowy sprzedaży, umowy najmu:
- Art. 6 pkt.1 b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą
e) Staże
- przeprowadzeniu rekrutacji na staż, tj. działań przygotowawczych do zawarcia umowy, na podstawie Art. 6 pkt. 1 a) i b)
- zawarcia umowy o staż, na podstawie Art. 6 pkt.1 b) i c)
f) Monitoring:
- Art. 6 pkt.1 f) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora
g) Newsletter, marketing:
- Art. 6 pkt.1 a) – zgoda osoby, której dane dotyczą
- art. 398 ust. 2 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U.2024.1221 z późn. zm.)
h) Sygnaliści:
- Art. 6 pkt.1 c) - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze oraz wykonywanie zadań realizowanych w interesie publiczny
5. W związku z przetwarzaniem danych w celach o których mowa w pkt 4 odbiorcami Pani/Pana danych osobowych będą organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej lub inne podmioty, które na podstawie stosownych umów powierzenia przetwarzają dane osobowe w zbiorach Administratora, oraz takie jak np. podmioty świadczące usługi informatyczne, usługi doręczania korespondencji i przesyłek, ochrony osób i mienia, windykacji lub archiwizacji.
6. Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celów określonych w pkt 4, a po tym czasie wyłącznie przez okres oraz w zakresie wymaganym przez przepisy powszechnie obowiązującego prawa i zgodnie z instrukcją kancelaryjną. Np.:
- zapisy z monitoringu maksymalnie przez okres 30 dni – potem są nadpisywane
- umowy zakupu – minimum zgodnie z ustawą o rachunkowości 5 lat oraz bieżący rok obrachunkowy później do usunięcia konta w sklepie
- newsletter lub inne zgody marketingowe – do odwołania tej zgody
7. W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu następujące uprawnienia:
- prawo dostępu do danych osobowych,
- prawo do przeniesienia danych lub otrzymania ich kopii,
- prawo do poprawiania danych – w przypadku gdy dane są nieprawidłowe lub niekompletne,
- prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym),
- prawo do żądania ograniczenia przetwarzania,
- prawo sprzeciwu wobec przetwarzania danych, w sytuacji, w której Administrator przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu.
8. W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (art. 6 ust. 1 lit a RODO), przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem.
9. W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu Pani/Pana danych osobowych, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
10. W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych osobowych Administratorowi ma charakter dobrowolny.
11. Podanie przez Panią/Pana danych osobowych jest obowiązkowe, w sytuacji gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa. Niepodanie danych może uniemożliwić lub utrudnić realizację umowy lub obowiązku prawnego.
12. Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany i nie będą profilowane.
13. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej. W zakresie w jakim Pani/Pana dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy Administrator informuje, że jeśli zaistnieje brak decyzji stwierdzającej odpowiedni stopień ochrony, określonej w treści art. 45 ust. 3 RODO, w celu zapewnienia odpowiedniego poziomu ochrony Pani/Pana danych osobowych, zastosowanie znajdą standardowe klauzule umowne dotyczące ochrony danych, przyjęte przez Komisję Europejską, o których mowa w treści art. 46 ust. 2 lit c) RODO.