Raise Your Sales
Bezpłatna konsultacja

KLAUZULA INFORMACYJNA DLA KANDYDATÓW DO ZATRUDNIENIA

I. Administrator Danych Osobowych

RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Bielsku-Białej (43-300) przy ul. Podwale nr 47, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Bielsku-Białej, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001006923, NIP: 5472234742, REGON: 523865502, reprezentowana przez Wojciecha Macieja Piszczka- Prezesa Zarządu,

w świetle obowiązujących przepisów prawa, w tym w szczególności w myśl Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego potocznie RODO, jest administratorem Państwa danych osobowych (dalej: Administrator Danych Osobowych).

Kontakt z Administratorem Danych Osobowych jest możliwy w następujący sposób:

poprzez e-mail: rodo@raiseyoursales.pl,

korespondencyjnie: pod adresem Bielsko-Biała (43-300) ul. Podwale nr 47,

Administrator nie powołał Inspektora Ochrony Danych.

Osobą wyznaczoną do kontaktu w sprawie RODO po stronie Administratora jest: Pani Marta Kamińska, z którym kontakt jest możliwy pod wyżej wskazanymi danymi kontaktowymi.

Administrator Danych Osobowych odpowiada za wykorzystanie danych osobowych w sposób bezpieczny oraz zgodny z obowiązującymi przepisami prawa.

II. Źródło danych osobowych

Dane osobowe otrzymujemy bezpośrednio od Pani/Pana – w szczególności z przesłanych dokumentów aplikacyjnych oraz informacji przekazanych w toku rekrutacji.

III. Cel i podstawa przetwarzania danych osobowych

Państwa dane pozyskujemy bezpośrednio od Państwa, a w przypadku korzystania ze wsparcia firm rekrutujących, dane możemy pozyskiwać również od tych podmiotów.

Państwa dane osobowe są przetwarzane w celu prowadzenia procesu rekrutacji nowych Pracowników/Współpracowników.

Podstawą prawną przetwarzanych danych osobowych jest:

  1. art. 6 ust. 1 lit. a RODO – zgoda kandydata do zatrudnienia na przetwarzanie jego danych osobowych w celu uczestniczenia w rekrutacji– w odniesieniu do Kandydatów do zatrudnienia na podstawie umowy cywilnoprawnej (umowy zlecenia, umowy B2B, umowy o świadczenie usług),

  2. art. 6 ust. 1 lit. a RODO – zgodna kandydata do zatrudnienia na przetwarzanie jego danych osobowych w celu uczestniczenia w rekrutacji lub przyszłej rekrutacji – w odniesieniu do Kandydatów do zatrudnienia na podstawie umowy o pracę – w odniesieniu do danych wykraczających poza art. 22¹ Kodeksu pracy, jeżeli dobrowolnie je Państwo podają lub wyrażą zgodę (np. wizerunek, dodatkowe informacje w CV),

  3. art. 6 ust. 1 lit. a RODO – zgoda kandydata do zatrudnienia na udział w przyszłych rekrutacjach,

  4. art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy,

  5. art. 6 ust. 1 lit. c RODO w zw. z art. 22a ¹ § 1 Kodeksu pracy – w zakresie danych osobowych, których może żądać Pracodawca od Kandydatów do zatrudnienia jako Pracowników,

  6. art. 9 ust. 2 lit. a RODO w zw. z art. 22¹b § 1 Kodeksu pracy – w odniesieniu do przetwarzania danych szczególnej kategorii kandydatów do zatrudnienia (np. informacje o stanie zdrowia/niepełnosprawności w CV),

  7. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora Danych Osobowych) – w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z rekrutacją.

IV. Kategorie przetwarzanych danych osobowych

Przetwarzamy dane przekazane przez Państwa w dokumentach aplikacyjnych oraz w toku rekrutacji, w szczególności dane wskazane w art. 22¹ § 1 Kodeksu pracy, a także – jeśli zostaną podane/objęte zgodą – dane dodatkowe.

Administrator Danych Osobowych przetwarza następujące kategorie danych: imię i nazwisko, adres zamieszkania, adres korespondencyjny, nr telefonu, adres e-mail, doświadczenie zawodowe, wykształcenie, datę urodzenia. Ponadto Administrator Danych osobowych może przetwarzać dane osobowe wynikające z przedstawionych świadectw pracy, dokumentów potwierdzających kwalifikacje zawodowe wymagane do wykonywania oferowanej pracy/świadczenia usług na rzecz Administratora Danych Osobowych oraz innych dokumentów, jeśli kandydat przedłożył je w związku z ubieganiem się o zatrudnienie/współpracę.

Ponadto Administrator Danych Osobowych może przetwarzać również szczególne kategorie danych osobowych, tj. dane dotyczące zdrowia (np. dot. niepełnosprawności/ o stanie zdrowia).

V. Informacja o wymogu podania danych

W przypadku kandydatów do zatrudnienia jako Pracownicy – podanie danych w zakresie wynikającym z art. 22¹ § 1 Kodeksu pracy jest niezbędne do udziału w rekrutacji. Podanie pozostałych danych jest dobrowolne.

W przypadku kandydatów do zatrudnienia jako Współpracownicy – podanie danych osobowych nie jest obowiązkowe, jednakże jest konieczne w celu uczestniczenia
w procesie rekrutacji prowadzonej przez Administratora Danych Osobowych. W przypadku niepodania danych osobowych, Administrator Danych Osobowych może odmówić udziału w rekrutacji, co w konsekwencji uniemożliwi podjęcie pracy.

VI. Podmioty, którym powierzane są dane osobowe/Odbiorcy danych osobowych

Dane osobowe są przekazywane podmiotom oferującym wsparcie informatyczne Administratora.

Ponadto, Odbiorcami danych osobowych przetwarzanych przez Administratora Danych Osobowych mogą być:

  1. podmioty świadczące na rzecz Administratora Danych Osobowych usługi rekrutacyjne, IT/hosting, pocztę e-mail, systemy ATS, obsługę prawną i kadrową – na podstawie umów powierzenia przetwarzania danych osobowych,

  2. uprawnione organy publiczne – gdy wynika to z przepisów prawa.

Administrator danych osobowych korzysta w szczególności z usług następujący podmiotów:

  1. Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, United States,

  2. Microsoft Corporation, One Microsoft Way Redmond, WA 98052-7329 USA,

  3. Smarthost sp. z o.o. z siedzibą w Częstochowie (42-217) przy ul. Partyzantów 1, KRS: 0000656356, NIP: 5732874847, REGON: 366194822,

  4. Grupa Pracuj S.A., z siedzibą w Warszawie (00-838) przy ul. Prostej 68, KRS 0000913770, NIP 527-274-96-31, REGON: 36297030100000,

Administrator danych osobowych korzysta z systemów sztucznej inteligencji w postacie narzędzia Gemini, którego dostawcą jest spółka Google LLC w celu prowadzenia komunikacji mailowej, tworzenia podsumowania spotkań online oraz korespondencji elektronicznej oraz sporządzania notatek z ww. spotkań.

VII. Czas przetwarzania danych osobowych

Dane osobowe są usuwane przez Administratora Danych Osobowych po zakończeniu procesu rekrutacji, przy czym w razie zgłoszenia roszczeń przez danego kandydata do zatrudnienia – dane osobowe mogą być przetwarzane do czasu wygaśnięcia ewentualnych roszczeń (tj. co do zasady przez okres 3 lat). W przypadku wyrażenia zgody na przetwarzanie danych osobowych dla potrzeb przyszłych rekrutacji dane te będą przetwarzane do dnia odwołania zgody na ich przetwarzanie, nie dłużej jednak niż przez okres 1 roku, od dnia, w którym zostały zebrane.

VIII. Uprawnienia przysługujące w związku z przetwarzaniem danych osobowych przez Administratora Danych Osobowych

Przysługuje Państwu prawo żądania od Administratora Danych Osobowych:

  1. dostępu do przetwarzanych danych,

  2. sprostowania przetwarzanych danych osobowych,

  3. usunięcia przetwarzanych danych osobowych

  4. ograniczenia przetwarzania danych osobowych,

  5. prawo do wniesienia sprzeciwu wobec czynności przetwarzania danych osobowych.

W zakresie w jakim przetwarzanie danych osobowych odbywa się na podstawie udzielonej zgody, osoba której dane są przetwarzane, jest upoważniona do cofnięcia zgody na przetwarzanie danych osobowych przez Administratora Danych Osobowych, przy czym nie będzie miało to wpływu na zgodność przetwarzania z prawem odnośnie czynności dokonanych przed cofnięciem zgody.

Z powyższych uprawnień można skorzystać, składając Administratorowi Danych Osobowych odpowiedni wniosek na dane wskazane w punkcie I.

Ponadto są Państwo uprawnieni do żądania, aby dane osobowe były przenoszone innemu administratorowi, jednakże tylko pod warunkiem, że przetwarzanie odbywać się będzie w sposób zautomatyzowany i będzie to technicznie możliwe. Przetwarzanie Państwa danych osobowych nie będzie odbywało się w oparciu o zgodę na przetwarzanie danych osobowych.

IX. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy, w tym poza Unię Europejską,

Administrator Danych Osobowych może potencjalnie przekazywać dane osobowe odbiorcy w państwie trzecim lub organizacji międzynarodowej, w szczególności w związku z korzystaniem z narzędzi informatycznych, których dostawcy mają siedzibę w państwach trzecich.

W przypadku Administratora danych osobowych ww. podmiotami są:

  1. Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, United States – mechanism legalizujący transfer EU–US DPF (Google LLC jest uczestnikiem DPF)

  2. Microsoft Corporation, One Microsoft Way Redmond, WA 98052-7329 USA – mechanizm legalizujący transfer – art. 45 RODO – EU–US DPF; Microsoft ma aktywną certyfikację, a ponadto własną certyfikację utrzymuje LinkedIn Corporation. Dodatkowo Microsoft udostępnia SCC w DPA,

  3. Hotjar Limited Dragonara Business Centre, 5th Floor Dragonara Road, Paceville St Julian’s STJ 3141 Malta (potencjalne transfery) – co do zasady brak transferu poza EOG; dla incydentalnych transferów poza UE – art. 46 ust. 2 lit. c RODO (SCC),

  4. Meta Platforms Inc. 1 Meta Way Menlo Park, California 94025 USA – mechanizm legalizujący transfer art. 45 RODO – EU–US DPF dla Meta Platforms, Inc.

Dane osobowe są co do zasady przetwarzane na serwerach zlokalizowanych na terenie UE (w zależności od konfiguracji usług). Jednocześnie, w związku z dostępem administracyjnym oraz wsparciem technicznym, może dojść do incydentalnego transferu danych do państw trzecich (w tym USA).

W zakresie danych osobowych przekazywanych do Stanów Zjednoczonych, Administrator Danych Osobowych udostępniając dane podmiotom trzecim, dokłada wszelkich starań by odbywało się to, zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z nowymi „Ramami ochrony danych UE – USA” (EU-US Data Privacy Framework). Lista tych organizacji została opublikowana przez Departament Handlu USA. Przekazywanie danych osobowych z EOG do organizacji, które przystąpiły do programu „Ram ochrony danych UE – USA” i znajdują się na tej liście, jest możliwe bez konieczności uzyskiwania dodatkowych zezwoleń, czy zastosowania takich instrumentów prawnych jak standardowe klauzule umowne, bądź wiążące reguły korporacyjne. W przypadku jednak, gdy dany importer danych w USA nie przystąpił do programu „Ram ochrony danych UE-USA”, przekazywanie do niego danych osobowych jest możliwe i będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO. W takich przypadkach Administrator Danych Osobowych opierać się będzie na standardowych klauzulach umownych UE, wiążących regułach korporacyjnych lub innych zabezpieczeniach w celu umożliwienia transferów poza EOG.

Osobie, której dane dotyczą, przysługuje prawo do uzyskania informacji o stosowanych zabezpieczeniach, w tym do uzyskania kopii tych zabezpieczeń lub informacji o miejscu ich udostępnienia – poprzez kontakt pod adresem: rodo@raiseyoursales.pl.

X. Zautomatyzowane podejmowanie decyzji w tym profilowanie

Dane osobowe Kandydatów do zatrudnienia nie są przetwarzane w celu zautomatyzowanego podejmowania decyzji, w tym profilowania.

XI. Prawo złożenia skargi do organu nadzorczego

Jeśli przetwarzanie danych osobowych narusza przepisy prawa, przysługuje Państwu prawo złożenia skargi do organu nadzorczego na przetwarzanie danych osobowych przez Administratora Danych Osobowych.

Skargę można składać Prezesowi Urzędu Ochrony Danych Osobowych (Biuro Prezesa Urzędu Ochrony Danych Osobowych mieści się aktualnie w Warszawie 00-014, przy ulicy Stanisława Moniuszki 1a).