RODO RODO Informacje dotyczące przetwarzania danych osobowych INFORMACJE OGÓLNE INVICOM Sp. z o.o. przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „RODO”, ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, ustawą z dnia 26 czerwca 1974 r. - Kodeks pracy, innymi przepisami prawa mającymi zastosowanie do działalności Administratora. Niniejsza informacja określa podstawowe zasady przetwarzania danych osobowych klientów, użytkowników usług, osób kontaktujących się z Administratorem oraz kandydatów biorących udział w procesach rekrutacyjnych. ADMINISTRATOR DANYCH Administratorem Państwa danych osobowych jest: INVICOM Sp. z o.o.ul. 3 Maja 4443-450 Ustroń wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem: KRS: 0000347399NIP: 5482608799REGON: 241476121kapitał zakładowy: 105 000,00 zł tel.: 33 333 6000e-mail: bok@interbeskidy.pl dalej jako „Administrator”. KONTAKT W SPRAWACH DOTYCZĄCYCH DANYCH OSOBOWYCH We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można skontaktować się z Administratorem: drogą elektroniczną: bok@interbeskidy.pl, listownie: INVICOM Sp. z o.o., ul. 3 Maja 44, 43-450 Ustroń, osobiście w siedzibie Administratora. DANE KLIENTÓW I UŻYTKOWNIKÓW CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH Dane osobowe klientów i użytkowników mogą być przetwarzane w szczególności w następujących celach: 1. Zawarcie i wykonanie umowy Dane są przetwarzane w celu podjęcia działań przed zawarciem umowy, zawarcia umowy, świadczenia usług, obsługi klienta, obsługi zgłoszeń, dokonywania rozliczeń oraz kontaktu z klientem. Podstawą prawną przetwarzania jest w szczególności art. 6 ust. 1 lit. b RODO. 2. Realizacja obowiązków prawnych Dane mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w tym przepisów dotyczących świadczenia usług komunikacji elektronicznej, przepisów podatkowych, rachunkowych oraz innych obowiązków nałożonych na Administratora. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO. 3. Dochodzenie i obrona przed roszczeniami Dane mogą być przetwarzane w celu ustalania, dochodzenia lub obrony przed roszczeniami, w tym dochodzenia należności wynikających z zawartych umów. Podstawą prawną przetwarzania może być art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora. 4. Obsługa i zapewnienie jakości usług Dane mogą być przetwarzane w celu obsługi zgłoszeń klientów, rozwiązywania problemów technicznych, zapewnienia prawidłowego działania i bezpieczeństwa usług oraz podnoszenia jakości obsługi. Podstawą przetwarzania może być art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od charakteru danego działania. 5. Marketing Dane mogą być przetwarzane w celu prowadzenia marketingu usług oferowanych przez Administratora w zakresie dopuszczonym przez obowiązujące przepisy prawa. Jeżeli określona forma komunikacji marketingowej wymaga uzyskania uprzedniej zgody, kontakt będzie prowadzony po spełnieniu wymaganych prawem warunków. DANE ZWIĄZANE ZE ŚWIADCZENIEM USŁUG KOMUNIKACJI ELEKTRONICZNEJ W związku ze świadczeniem usług komunikacji elektronicznej Administrator może przetwarzać dane niezbędne do: świadczenia usług, zapewnienia prawidłowego funkcjonowania sieci i usług, dokonywania rozliczeń, zapewnienia bezpieczeństwa, obsługi awarii i zgłoszeń, realizacji obowiązków wynikających z obowiązujących przepisów prawa. Dotyczy to także - w zakresie wynikającym z przepisów prawa - danych objętych tajemnicą komunikacji elektronicznej, w tym danych transmisyjnych i danych lokalizacyjnych. Dane objęte ustawowym obowiązkiem retencji są zatrzymywane i przechowywane przez okres przewidziany w obowiązujących przepisach prawa. OKRES PRZECHOWYWANIA DANYCH Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, w szczególności: przez okres obowiązywania umowy, po zakończeniu umowy - przez okres konieczny do jej rozliczenia oraz do upływu właściwych terminów przedawnienia roszczeń, dokumenty podatkowe i księgowe - przez okres wymagany obowiązującymi przepisami prawa, dane przetwarzane na podstawie zgody - do czasu jej wycofania lub ustania celu przetwarzania, o ile nie istnieje inna podstawa prawna dalszego przetwarzania, dane objęte ustawowym obowiązkiem retencji - przez okres określony w przepisach Prawa komunikacji elektronicznej. REKRUTACJA INFORMACJA DLA KANDYDATÓW DO PRACY Administratorem danych osobowych kandydatów do pracy jest: INVICOM Sp. z o.o., ul. 3 Maja 44, 43-450 Ustroń. Dane osobowe przekazane w CV, wiadomości e-mail, formularzu aplikacyjnym, liście motywacyjnym lub w inny sposób w związku z ubieganiem się o zatrudnienie będą przetwarzane w celu przeprowadzenia procesu rekrutacyjnego. JAKIE DANE KANDYDATA MOGĄ BYĆ PRZETWARZANE? W ramach procesu rekrutacji Administrator może przetwarzać dane wymagane lub dopuszczalne zgodnie z przepisami prawa pracy, w szczególności: imię i nazwisko, datę urodzenia, dane kontaktowe wskazane przez kandydata, informacje dotyczące wykształcenia - jeżeli są niezbędne do wykonywania pracy na danym stanowisku, informacje dotyczące kwalifikacji zawodowych - jeżeli są niezbędne do wykonywania pracy na danym stanowisku, informacje dotyczące przebiegu dotychczasowego zatrudnienia - jeżeli są niezbędne do wykonywania pracy na danym stanowisku. Kandydat może również z własnej inicjatywy przekazać dodatkowe dane osobowe. Dane takie będą przetwarzane wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy prawa. Prosimy o niezamieszczanie w dokumentach aplikacyjnych informacji, które nie są potrzebne do przeprowadzenia procesu rekrutacyjnego. CELE I PODSTAWY PRZETWARZANIA DANYCH KANDYDATÓW 1. Bieżąca rekrutacja Dane osobowe kandydata są przetwarzane w celu przeprowadzenia bieżącego procesu rekrutacyjnego. Podstawą przetwarzania jest w szczególności art. 6 ust. 1 lit. c RODO w związku z przepisami Kodeksu pracy, w tym art. 22¹ Kodeksu pracy, a w odpowiednim zakresie również działania podejmowane na żądanie kandydata przed zawarciem umowy. 2. Dane przekazane dobrowolnie Jeżeli kandydat z własnej inicjatywy przekaże dodatkowe dane osobowe wykraczające poza zakres danych wymaganych przepisami prawa, ich przetwarzanie może odbywać się na podstawie dobrowolnej zgody kandydata, o ile obowiązujące przepisy dopuszczają takie przetwarzanie. 3. Przyszłe procesy rekrutacyjne Dane kandydata mogą być wykorzystywane w przyszłych procesach rekrutacyjnych wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności gdy kandydat wyrazi na to dobrowolną zgodę. Wyrażenie takiej zgody nie jest warunkiem udziału w aktualnie prowadzonej rekrutacji. CZY TRZEBA DODAWAĆ ZGODĘ RODO DO CV? W przypadku aplikowania na konkretną, aktualnie prowadzoną rekrutację nie wymagamy zamieszczania w CV standardowej klauzuli zgody na przetwarzanie danych osobowych, w zakresie, w jakim dane są przetwarzane na podstawie obowiązujących przepisów prawa. Jeżeli kandydat chciałby, aby jego dokumenty aplikacyjne zostały wykorzystane również w przyszłych procesach rekrutacyjnych, może zamieścić w CV dobrowolną zgodę o przykładowej treści: „Wyrażam zgodę na przetwarzanie moich danych osobowych przez INVICOM Sp. z o.o. również na potrzeby przyszłych procesów rekrutacyjnych.” Zgodę można wycofać w dowolnym momencie poprzez kontakt z Administratorem. OKRES PRZECHOWYWANIA DANYCH KANDYDATÓW Dane kandydatów będą przechowywane przez okres niezbędny do przeprowadzenia danego procesu rekrutacyjnego, a następnie - jeżeli będzie to uzasadnione obowiązującymi przepisami prawa - przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami. Jeżeli kandydat wyrazi zgodę na wykorzystanie danych w przyszłych procesach rekrutacyjnych, dane mogą być przechowywane do czasu wycofania tej zgody lub ustania celu ich przetwarzania. ODBIORCY DANYCH Dostęp do danych osobowych mogą mieć: pracownicy i współpracownicy Administratora posiadający odpowiednie upoważnienia, dostawcy systemów informatycznych, podmioty świadczące usługi hostingowe oraz związane z pocztą elektroniczną, podmioty świadczące usługi księgowe, kadrowe, prawne, doradcze i techniczne, podmioty przetwarzające dane na zlecenie Administratora na podstawie odpowiednich umów, organy administracji publicznej, sądy, prokuratura, Policja i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa. W przypadku procesów rekrutacyjnych dostęp do danych kandydatów otrzymują wyłącznie osoby oraz podmioty, dla których jest to niezbędne do prawidłowego przeprowadzenia rekrutacji lub realizacji obowiązków prawnych Administratora. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY Jeżeli w związku z korzystaniem przez Administratora z określonych systemów lub usług dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, przekazanie danych będzie odbywało się wyłącznie zgodnie z wymaganiami RODO oraz z zastosowaniem wymaganych prawem zabezpieczeń. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ Osobie, której dane są przetwarzane, w przypadkach określonych przepisami RODO przysługuje prawo do: dostępu do swoich danych osobowych, uzyskania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora, cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Zakres poszczególnych praw może zależeć od podstawy prawnej i celu przetwarzania danych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. PRAWO DO SPRZECIWU Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może mieć prawo do wniesienia sprzeciwu wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją. W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego sprzeciw może zostać wniesiony w dowolnym momencie. Po wniesieniu sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu. PODANIE DANYCH Podanie danych wymaganych do zawarcia i realizacji umowy jest konieczne w zakresie wynikającym z obowiązujących przepisów prawa oraz charakteru świadczonej usługi. Niepodanie danych niezbędnych do zawarcia lub wykonania umowy może uniemożliwić zawarcie lub realizację umowy. W przypadku rekrutacji podanie danych wymaganych na podstawie przepisów Kodeksu pracy jest konieczne w zakresie właściwym dla danego stanowiska i procesu rekrutacyjnego. Podanie dodatkowych danych przetwarzanych na podstawie zgody jest dobrowolne. PRAWO DO WNIESIENIA SKARGI Osobie, której dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest: Prezes Urzędu Ochrony Danych Osobowych. Prawo to przysługuje w szczególności wtedy, gdy osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających, wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, w tym profilowania, chyba że w konkretnym przypadku zostanie przekazana odrębna informacja zgodnie z wymaganiami RODO.