POLITYKA PRYWATNOŚCI OPTIM HUMAN SP. Z O.O. Z SIEDZIBĄ W WARSZAWIE
Informacje wstępne
Niniejsza Polityka prywatności zawiera informacje dotyczące przetwarzania danych osobowych oraz stosowania na stronie internetowej: https://www.optimhuman.com/ plików cookie przez spółkę Optim Human Sp. z o.o. z siedzibą w Warszawie (02-781), ul. rtm. Witolda Pileckiego 67/p. II, (dalej „Administrator” lub „Spółka”), wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000745852, numer NIP: 9512468231, numer REGON: 381084421, kapitał zakładowy: 5 000,00 zł.
Spółka przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej „RODO”).
W poszczególnych sekcjach Polityki prywatności znajdziesz następujące informacje (po kliknięciu na każdy z poniższych tytułów zostaniesz przeniesiony do właściwej sekcji):
- Dane Administratora
- Przetwarzanie danych osób kontaktujących się ze Spółką (droga mailowa, telefoniczna, formularz kontaktowy)
- Przetwarzanie danych Klientów
- Przetwarzanie danych Kontrahentów
- Przetwarzanie danych Przedstawicieli (osób reprezentujących Klientów lub Kontrahentów)
- Przetwarzanie danych Kandydatów
- Przetwarzanie danych osób, odwiedzających profile Spółki w mediach społecznościowych
- Przetwarzanie danych osób przesyłających wnioski dotyczące realizacji praw wynikających z RODO
- Zautomatyzowane podejmowanie decyzji
- Odbiorcy danych
- Prawa przysługujące osobom, których dane dotyczą
- Pliki cookie
- Zmiana Polityki prywatności
Dane Administratora
Administratorem danych osobowych jest Optim Human Sp. z o.o. z siedzibą w Warszawie, z którym można kontaktować się, pisząc na wskazany adres korespondencyjny lub na adres mailowy biuro@optimhuman.com.
Administrator przetwarza dane osobowe osób kontaktujących się ze Spółką w następujących celach i na następujących podstawach prawnych:
- umożliwienia kontaktu z Administratorem oraz komunikacji z osobą, której dane dotyczą, w związku z wiadomością przesłaną elektronicznie lub przekazaną telefonicznie (odpowiedź na przekazane zapytanie), podejmowanie kontaktu z adresatami, dokumentowania ustaleń dokonywanych z klientami, kontrahentami, innymi osobami, przyjmowanie pism, zgłoszeń i wniosków w formie elektronicznej – na podstawie art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (prawnie uzasadnionym interesem Administratora jest nawiązywanie relacji biznesowych, komunikacja z osobami zwracającymi się do Administratora i udzielanie im odpowiedzi na zadane pytania);
- ustalenia, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (prawnie uzasadnionym interesem Administratora jest możliwość ustalenia, dochodzenia lub obrony roszczeń);
- przekazywania informacji marketingowych, w tym informacji dotyczących wydarzeń czy innych działań dotyczących Administratora – na podstawie zgody, tj. art. 6 ust. 1 lit. a) RODO oraz zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne.
Podanie danych osobowych jest dobrowolne, ale niezbędne dla realizacji powyższych celów.
Dane osobowe przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO są przechowywane do czasu realizacji prawnie uzasadnionego interesu Administratora lub skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych, w zależności od tego, które ze zdarzeń nastąpi wcześniej. Dane osobowe przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania, bez wpływu na zgodność z prawem przetwarzania, które miało miejsce na podstawie zgody przed jej cofnięciem.
Przetwarzanie danych Klientów
Administrator przetwarza dane Klientów (tj. osób fizycznych prowadzących działalność gospodarczą) w następujących celach i na następujących podstawach prawnych:
- podjęcia działań na żądanie Klientów przed zawarciem umowy, tj. przesłania oferty dotyczącej usług świadczonych przez Spółkę – na podstawie art. 6 ust. 1 lit b) RODO;
- zawarcia pomiędzy Spółką a Klientem umowy i jej wykonywania – na podstawie art. 6 ust. 1 lit. b) RODO;
- dokonania rozliczeń podatkowych i prowadzenia dokumentacji księgowej − na podstawie art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie danych jest niezbędne dla wypełniania obowiązków prawnych ciążących na Spółce, a wynikających z powszechnie obowiązujących przepisów prawa, w tym przepisów prawa podatkowego oraz przepisów o rachunkowości;
- ustalenia, dochodzenia lub obrony roszczeń pomiędzy Klientem a Spółką, co stanowi prawnie uzasadniony interes realizowany przez Spółkę – zgodnie z art. 6 ust. 1 lit. f) RODO;
- w przypadku wyrażenia zgody – w celu przekazywania informacji marketingowych, w tym informacji dotyczących wydarzeń czy innych działań dotyczących Administratora – na podstawie art. 6 ust. 1 lit. a) RODO oraz zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne.
Podanie danych niezbędnych do wystawienia faktury i dokonania rozliczenia usług zrealizowanych przez Spółkę jest obowiązkowe i wynika z przepisów podatkowych i przepisów o rachunkowości. Podanie pozostałych danych osobowych przez Klienta jest dobrowolne, przy czym niezbędne do realizacji wyżej wskazanych celów.
Dane osobowe Klienta, który nie zaakceptował przesłanej oferty i nie zawarł umowy z Administratorem zostaną usunięte przez Spółkę po upływie 6 miesięcy od przesłania oferty. W przypadku zawarcia umowy z Klientem dane osobowe są przetwarzane przez okres obowiązywania umowy, a następnie Spółka będzie je przechowywać do upływu okresu przedawnienia roszczeń związanych z umową lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa (np. prawa podatkowego i przepisów o rachunkowości). W przypadku wyrażenia zgody na komunikację marketingową dane osobowe w tych celach są przetwarzane do czasu cofnięcia zgody.
Przetwarzanie danych Kontrahentów
Administrator przetwarza dane Kontrahentów (tj. osób fizycznych prowadzących działalność gospodarczą) w następujących celach i na następujących podstawach prawnych:
- nawiązania lub utrzymywania relacji biznesowych z Kontrahentem, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
- zawarcia pomiędzy Administratorem a Kontrahentem umowy i jej wykonywania – na podstawie art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do wykonywania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
- dokonania rozliczeń podatkowych i prowadzenia dokumentacji księgowej − na podstawie art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie danych jest niezbędne dla wypełniania obowiązków prawnych ciążących na Administratorze, a wynikających z powszechnie obowiązujących przepisów prawa, w tym przepisów prawa podatkowego oraz przepisów o rachunkowości;
- ustalenia, dochodzenia lub obrony przed roszczeniami pomiędzy Kontrahentem a Administratorem, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
- przekazywania informacji marketingowych, w tym informacji dotyczących wydarzeń czy innych działań dotyczących Administratora – na podstawie zgody, tj. art. 6 ust. 1 lit. a) RODO oraz zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne.
Podanie danych niezbędnych do wystawienia faktury i dokonania rozliczenia usług zrealizowanych przez Spółkę jest obowiązkowe i wynika z przepisów podatkowych i przepisów o rachunkowości. Podanie pozostałych danych osobowych przez Kontrahenta jest dobrowolne, przy czym niezbędne do realizacji wyżej wskazanych celów.
W przypadku zawarcia umowy z Kontrahentem dane osobowe są przetwarzane przez okres obowiązywania umowy, a następnie Spółka będzie je przechowywać do upływu okresu przedawnienia roszczeń związanych z umową lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa (np. prawa podatkowego i przepisów o rachunkowości). Dane osobowe przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO są przechowywane do czasu realizacji prawnie uzasadnionego interesu Administratora lub skutecznego wniesienia sprzeciwu wobec przetwarzania danych osobowych, w zależności od tego, które ze zdarzeń nastąpi wcześniej. W przypadku wyrażenia zgody na komunikację marketingową dane osobowe w tych celach są przetwarzane do czasu cofnięcia zgody.
Przetwarzanie danych Przedstawicieli (osób reprezentujących klientów lub kontrahentów)
Dane osobowe Przedstawicieli pochodzą z następujących źródeł:
- dane osobowe osób reprezentujących klientów lub kontrahentów są udostępniane Administratorowi przez klienta lub kontrahenta, którego dana osoba reprezentuje, lub są podawane Administratorowi bezpośrednio przez daną osobę reprezentującą;
- dane osobowe pracowników i współpracowników klientów lub kontrahentów są udostępniane Administratorowi przez klienta lub kontrahenta, który jest podmiotem zatrudniającym taką osobę, lub są podawane bezpośrednio przez danego pracownika lub współpracownika klienta lub kontrahenta.
Administrator przetwarza następujące kategorie danych osobowych Przedstawicieli:
- osób reprezentujących klientów lub kontrahentów – dane identyfikacyjne (np. imiona, nazwiska, nazwę podmiotu, który reprezentuje dana osoba, nazwę stanowiska/nazwę pełnionej funkcji), dane dotyczące udzielonego umocowania (np. data udzielonego umocowania, rodzaj i zakres udzielonego umocowania);
- pracowników i współpracowników klientów lub kontrahentów – dane identyfikacyjne (np. imiona, nazwiska, nazwę podmiotu zatrudniającego daną osobę, nazwę stanowiska/nazwę pełnionej funkcji, zakres spraw, którymi zajmuje się dana osoba), dane kontaktowe (np. numer służbowego telefonu, email).
Administrator przetwarza dane Przedstawicieli w następujących celach i na następujących podstawach prawnych:
- nawiązania lub utrzymywania relacji biznesowych z klientem lub kontrahentem, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
- podjęcia działań na żądanie klientów przed zawarciem umowy, tj. przesłania oferty dotyczącej usług świadczonych przez Spółkę, co stanowi prawnie uzasadniony interes Administratora na podstawie art. 6 ust. 1 lit f) RODO;
- zawarcia umowy pomiędzy klientem lub kontrahentem a Administratorem i jej wykonywania, a w szczególności weryfikacji umocowania osoby zawierającej umowę z Administratorem w imieniu klienta lub kontrahenta oraz kontaktu z osobami wskazanymi jako osoby kontaktowe w związku z wykonywaniem umowy – na podstawie art. 6 ust. 1 lit. f) RODO, tj. na podstawie prawnie uzasadnionego interesu realizowanego przez Administratora oraz klienta lub kontrahenta, którym jest umożliwienie Administratorowi oraz klientowi lub kontrahentowi sprawnego bieżącego wykonywania umowy oraz umożliwienie Administratorowi weryfikacji umocowania osoby zawierającej umowę z Administratorem w imieniu klienta lub kontrahenta;
- ustalenia, dochodzenia lub obrony przed roszczeniami pomiędzy klientem lub kontrahentem a Administratorem – na podstawie art. 6 ust. 1 lit. f) RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (prawnie uzasadnionym interesem Administratora jest możliwość ustalenia, dochodzenia lub obrony roszczeń);
- dokonania rozliczeń podatkowych i prowadzenia dokumentacji księgowej − na podstawie art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie danych jest niezbędne dla wypełniania obowiązków prawnych ciążących na Spółce, a wynikających z powszechnie obowiązujących przepisów prawa, w tym przepisów prawa podatkowego oraz przepisów o rachunkowości;
- w przypadku wyrażenia zgody – w celu przekazywania informacji marketingowych, w tym informacji dotyczących wydarzeń czy innych działań dotyczących Administratora – na podstawie art. 6 ust. 1 lit. a) RODO oraz zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne.
Dane osobowe Przedstawicieli będą przetwarzane przez okres niezbędny do realizacji celów wskazanych powyżej. W razie zawarcia umowy pomiędzy klientem lub kontrahentem a Spółką, dane osobowe Przedstawicieli będą przetwarzane przez okres niezbędny do wykonania zawartej umowy. Później Spółka będzie je przechowywać do momentu przedawnienia ewentualnych roszczeń związanych z powyższą umową lub do momentu wygaśnięcia obowiązku przechowywania danych wynikającego z przepisów prawa (np. prawa podatkowego i przepisów o rachunkowości). W przypadku wyrażenia zgody na komunikację marketingową dane osobowe w tych celach są przetwarzane do czasu cofnięcia zgody.
Przetwarzanie danych Kandydatów
Administrator przetwarza dane Kandydatów w następujących celach i na następujących podstawach prawnych:
- dokonania czynności w ramach bieżącego procesu rekrutacyjnego, na potrzeby którego Kandydat przesłał dokumenty aplikacyjne, a także udostępnienia danych osobowych Kandydata potencjalnemu pracodawcy, jeśli zostanie on zarekomendowany do dalszego etapu rekrutacji – na podstawie zgody, tj. art. 6 ust. 1 lit. a) RODO; przed udostępnieniem danych osobowych Kandydata potencjalnemu pracodawcy zostanie on poinformowany o tożsamości pracodawcy i poproszony o zgodę na udostępnienie danych temu konkretnemu podmiotowi;
- zamieszczenia danych osobowych Kandydata w bazie kandydatów prowadzonej przez Administratora i uwzględniania Kandydata w przyszłych procesach rekrutacyjnych – na podstawie zgody, tj. art. 6 ust. 1 lit. a) RODO;
- weryfikacji umiejętności i kwalifikacji Kandydata oraz przeprowadzenia testów wiedzy lub testów osobowościowych w toku procesu rekrutacyjnego – na podstawie art. 6 ust. 1 lit. f) RODO, tj. na podstawie prawnie uzasadnionego interesu Administratora, jakim jest wybranie w ramach danego procesu rekrutacyjnego kandydata posiadającego odpowiednie kwalifikacje i umiejętności na dane stanowisko;
- ustalenia, dochodzenia i obrony roszczeń, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
- przekazywania informacji marketingowych, w tym informacji dotyczących wydarzeń czy innych działań dotyczących Administratora oraz ankiet na potrzeby badania rynku pracy (w celach statystycznych) – na podstawie zgody Kandydata, tj. art. 6 ust. 1 lit. a) RODO oraz zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną lub art. 172 ustawy Prawo telekomunikacyjne.
Podanie danych osobowych jest dobrowolne, ale niezbędne, by uczestniczyć w aktualnym lub przyszłych procesach rekrutacji, z wyjątkiem danych osobowych przetwarzanych w celach marketingowych – ich podanie jest dobrowolne i nie jest konieczne do udziału w procesie rekrutacyjnym.
Dane osobowe Kandydatów są przechowywane:
- w zakresie danych niezbędnych do przeprowadzenia bieżącego procesu rekrutacyjnego – przez czas niezbędny do przeprowadzenia rekrutacji lub do czasu wycofania zgody – w zależności od tego, które ze zdarzeń nastąpi wcześniej;
- w zakresie ustalenia, dochodzenia i obrony roszczeń – do upływu okresu przedawnienia roszczeń;
- na potrzeby przyszłych procesów rekrutacyjnych – przez okres 18 miesięcy lub do czasu wycofania zgody – w zależności od tego, które ze zdarzeń nastąpi wcześniej;
- w zakresie danych przetwarzanych w celach marketingowych – do czasu wycofania zgody.
Przetwarzanie danych osób, odwiedzających profile Spółki w mediach społecznościowych
Administrator pozyskuje dane osobowe w związku z dokonaniem przez osoby fizyczne subskrypcji fanpage’y lub kanałów Spółki w mediach społecznościowych (kliknięcie ikony „Lubię to”, „Obserwuj”, „Subskrybuj” itp.), opublikowaniem przez te osoby komentarza pod którymkolwiek z postów zamieszczonych na fanpage’u lub kanale, a także w związku z przesłaniem Administratorowi wiadomości za pośrednictwem portalu społecznościowego (w przypadku Facebooka – za pomocą aplikacji Messenger).
Poprzez prowadzenie fanpage’y lub kanałów na portalach społecznościowych Administrator przetwarza następujące dane osobowe:
- identyfikatory użytkownika (zazwyczaj zawierające imię i nazwisko);
- podstawowe dane identyfikacyjne w zakresie opublikowanym przez daną osobę fizyczną na własnym profilu na danym portalu społecznościowym;
- inne dane w zakresie opublikowanym przez daną osobę fizyczną na własnym profilu na portalu społecznościowym (np. osiągnięcia, zainteresowania, umiejętności itd.);
- zdjęcie profilowe (dzięki niemu w niektórych przypadkach Administrator może poznać wizerunek osoby odwiedzającej profil w mediach społecznościowych);
- inne zdjęcia (które również mogą przedstawiać wizerunek) zamieszczone przez daną osobę fizyczną dobrowolnie pod postami Administratora;
- treść komentarzy oraz treść rozmowy prowadzonej z daną osobą fizyczną z pośrednictwem danego portalu społecznościowego;
- anonimowe dane statystyczne dotyczące osób odwiedzających profil Spółki w mediach społecznościowych; w przypadku portalu Facebook są one dostępne za pomocą funkcji „Facebook Insights” udostępnionej przez Facebooka stosownie do niepodlegających zmianie warunków korzystania z serwisu Facebook, gromadzone dzięki plikom cookie, z których każdy zawiera niepowtarzalny kod użytkownika, który można powiązać z danymi połączenia użytkowników zarejestrowanych na Facebooku, a który zostaje pobrany i przetworzony w chwili otwarcia fanpage’a.
Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
- prowadzenia profilu Spółki w mediach społecznościowych, na warunkach oraz na zasadach określonych przez te portale społecznościowe i informowania za jego pomocą o aktywności, usługach Spółki, promowaniu różnych wydarzeń, które organizuje Administrator, dzielenia się wiedzą, a także w celu budowania i utrzymania społeczności związanej z Administratorem oraz w celu komunikacji za pośrednictwem dostępnych funkcjonalności serwisów społecznościowych (komentarze, chat, wiadomości, w tym zapisy na wydarzenia), co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
- prowadzenia analiz funkcjonowania, popularności, sposobu korzystania z profili Spółki w mediach społecznościowych, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
- podjęcia działań zmierzających do zawarcia umowy z uwagi na zainteresowanie danej osoby usługami Spółki – na podstawie art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy, na żądanie osoby, której dane dotyczą; ustalenia, dochodzenia lub obrony roszczeń, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO.
Podanie danych osobowych jest dobrowolne.
Informacje na temat użytkowników, które znajdują się w wiadomościach prywatnych przesyłanych za pośrednictwem portali społecznościowych, będą przechowywane przez czas udzielenia odpowiedzi na przesłane pytania lub do momentu zakończenia współpracy bądź usunięcia profilu użytkownika na portalu społecznościowym.
W przypadku informacji posiadanych przez Administratora w ramach udostępnionych przez użytkowników komentarzy, będą one dostępne na profilu Administratora do czasu usunięcia ich przez autora.
Dane osobowe gromadzone przez dany portal społecznościowy tj. historia wpisów, historia aktywności i wysyłanych wiadomości, podlegają retencji na zasadach określonych regulaminem danego portalu społecznościowego.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora będą przetwarzane do czasu skutecznego wniesienia sprzeciwu lub zrealizowania tego interesu (np. do upływu okresu przedawnienia roszczeń).
Dane statystyczne dotyczące osób odwiedzających profile w mediach społecznościowych, np. w odniesieniu do Facebooka - dostępne za pomocą funkcji „Facebook Insights”, będą przetwarzane przez czas dostępności tych danych w danym serwisie społecznościowym zgodnie z jego regulaminem.
Przetwarzanie danych osób przesyłających wnioski dotyczące realizacji praw wynikających z RODO
Administrator przetwarza dane identyfikacyjne, dane kontaktowe, oraz inne dane podane w korespondencji prowadzonej z osobą, która przesyła Administratorowi wniosek o realizację praw na podstawie RODO. W przypadku, gdy wniosek nie jest przesyłany bezpośrednio przez osobę, której dane dotyczą, lecz przez pełnomocnika lub przedstawiciela ustawowego, Administrator przetwarza dodatkowo dane dotyczące tego pełnomocnika lub przedstawiciela, tj. ich dane identyfikacyjne, dane kontaktowe oraz dane dotyczące rodzaju umocowania.
Administrator przetwarza dane wnioskodawców w następujących celach i na następujących podstawach prawnych:
- na potrzeby prowadzenia kontaktu i korespondencji w sprawie przesłanego wniosku dotyczącego realizacji praw na podstawie RODO – na podstawie art. 6 ust. 1 lit. c) RODO, gdyż przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze na mocy art. 12 ust. 1-3 RODO;
- w celu archiwizacji korespondencji prowadzonej w sprawie obsługi przesłanego wniosku dotyczącego realizacji praw na podstawie RODO, do celów dowodowych i wykazania, że Administrator w terminie ustosunkował się do przesłanego wniosku, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO.
Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji żądania zgłoszonego przez osobę, której dane dotyczą.
Dane osobowe są przetwarzane przez okres prowadzenia korespondencji, a następnie będą archiwizowane w celach dowodowych przez okres 2 lat.
Zautomatyzowane podejmowanie decyzji
Wobec osób, których dane dotyczą, Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu.
Odbiorcy danych
Odbiorcami danych osobowych są:
- podmioty upoważnione do przetwarzania danych osobowych na podstawie przepisów prawa;
- podmioty, które na podstawie stosownych umów powierzenia przetwarzania danych osobowych przetwarzają dane osobowe w imieniu Administratora, tj. spółka EXCO A2A Polska Sp. z o.o. z siedzibą w Warszawie (świadcząca na rzecz Administratora usługi księgowe, administracyjne, prawne, marketingowe, informatyczne, kadrowe, tłumaczeniowe, doradcze), podmioty świadczące usługi w zakresie rekrutacji, firmy szkoleniowe, podmioty świadczące doradztwo z zakresu HR, podmioty świadczące Spółce wsparcie z zakresu ochrony danych osobowych;
- podmioty świadczące usługi kurierskie i pocztowe;
- potencjalni pracodawcy (dotyczy to udostępniania danych osobowych Kandydatów);
- osoby odwiedzające profile Spółki na portalach społecznościowych;
- właściciele portali społecznościowych, w szczególności Facebook, LinkedIn, YouTube, , na niepodlegających zmianie zasadach dotyczących przetwarzania danych osobowych, określonych przez te podmioty (podmioty te są również administratorami danych osobowych użytkowników odwiedzających profile Spółki na portalach społecznościowych).
W związku z odwiedzaniem profili Administratora w mediach społecznościowych dane osobowe mogą być przekazywane przez właścicieli tych portali do krajów poza Europejskim Obszarem Gospodarczym. Podmioty te są zobowiązane do zagwarantowania przestrzegania wysokich standardów w zakresie ochrony danych osobowych, jakie obowiązują w Unii Europejskiej.
Prawa przysługujące osobom, których dane dotyczą
W związku z przetwarzaniem danych osobowych przez Administratora, osobom, których dane dotyczą, przysługują następujące prawa:
- prawo dostępu do treści swoich danych, w tym do otrzymania kopii danych osobowych;
- prawo sprostowania (poprawienia) lub uzupełnienia niekompletnych danych osobowych;
- prawo do usunięcia danych osobowych lub ograniczenia ich przetwarzania;
- prawo do przenoszenia danych, w przypadku, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
- prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych, gdy podstawą przetwarzania jest art. 6 ust. 1 lit. f) RODO (tj. prawnie uzasadniony interes Administratora);
- prawo do wycofania zgody w każdym momencie, ze skutkiem na przyszłość, w sytuacji, gdy podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a) RODO.
Z wyżej wymienionych praw można skorzystać, wysyłając list na adres administratora:
Optim Human Sp. z o.o.,
ul. rtm. Witolda Pileckiego 67/p. II,
02-781 Warszawa
lub poprzez kontakt mailowy za pośrednictwem adresu: biuro@optimhuman.com.
Ponadto osobom, których dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, w przypadkach uznania, iż przetwarzanie danych osobowych narusza RODO (więcej informacji o możliwości wniesienia skargi jest dostępne tutaj: https://uodo.gov.pl/pl/83/155).
Pliki cookie
Na stronie internetowej Spółki https://www.optimhuman.com/ (dalej „Strona”) wykorzystywane są pliki cookie, zwane także potocznie ciasteczkami. Są to dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika Strony i przeznaczone są do korzystania ze Strony. Cookie zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Pliki cookie wykorzystujemy w następujących celach:
- dostosowania zawartości Strony do preferencji Użytkownika oraz optymalizacji korzystania ze Strony; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić Stronę, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które stanowią podstawę do analizy, w jaki sposób Użytkownicy korzystają ze Strony.
W ramach Strony wykorzystujemy dwa rodzaje plików cookie:
- session cookie, czyli pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej;
- persistent cookie, czyli pliki, które przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookie lub do czasu ich usunięcia przez Użytkownika.
W ramach plików cookie na Stronie znajdują się następujące ich rodzaje:
- „niezbędne” pliki cookie, umożliwiające korzystanie z usług dostępnych w ramach Strony;
- pliki cookie służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Strony;
- „wydajnościowe” pliki cookie, umożliwiające zbieranie informacji o sposobie korzystania ze Strony;
- „funkcjonalne” pliki cookie, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu Strony itp.
Dane osobowe gromadzone przy użyciu plików cookie mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika, wskazanych powyżej. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadnionego interesu Administratora, polegającego na zapewnieniu prawidłowego działania Strony oraz dostosowania jej do preferencji Użytkownika.
Przeglądarki internetowe bardzo często domyślnie dopuszczają przechowywanie plików cookie w urządzeniu końcowym Użytkownika. Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookie w ustawieniach przeglądarki, z której korzysta. Szczegółowe informacje o możliwości i sposobach obsługi ciasteczek znajdują się w ustawieniach danej przeglądarki internetowej.
Zmiana ustawień w zakresie korzystania z plików cookie na poziomie przeglądarki, za pomocą której Użytkownik przegląda strony internetowe, może jednak wpłynąć na niektóre funkcjonalności dostępne na Stronie i utrudnić lub uniemożliwić korzystanie z niektórych z nich.
Zmiana Polityki prywatności
Niniejsza Polityka prywatności może zostać zmieniona, jeśli zajdzie przynajmniej jedna z ważnych przyczyn wskazanych w poniższym katalogu:
- zmiana przepisów obowiązującego prawa, która reguluje prowadzenie działalności przez Spółkę;
- potrzeba dostosowania treści Polityki prywatności do obowiązujących przepisów prawa lub konieczność dokonania zmian redakcyjnych w Polityce prywatności;
- zmiana sposobu prowadzenia lub funkcjonowania strony internetowej https://www.optimhuman.com/, która będzie spowodowana obiektywnymi i niezależnymi przyczynami natury technologicznej lub technicznej;
- zmiana warunków korzystania ze strony internetowej https://www.optimhuman.com/, niepogarszająca sytuacji osób korzystających ze strony internetowej w porównaniu do dotychczasowych;
- konieczność aktualizacji informacji wskazanych w Polityce prywatności w innym zakresie niż wskazany powyżej.