Informacje dotyczące ochrony danych dla osób odwiedzających stronę internetową oraz użytkowników środków komunikacji elektronicznej, w tym kandydatów

I. Użyte pojęcia

W niniejszej polityce prywatności używane są między innymi następujące pojęcia.

Dane osobowe

Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej „osobą, której dane dotyczą”). Za osobę fizyczną, którą można zidentyfikować, uważa się osobę, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności poprzez przyporządkowanie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy lub jedna lub więcej szczególnych cech, które odzwierciedlają tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tej osoby fizycznej.

Pliki cookie

Pliki cookie to małe pliki tekstowe lub podobne technologie, które są zapisywane w przeglądarce użytkownika przez odwiedzane strony internetowe i mogą być odczytywane zarówno przez te strony, jak i przez inne witryny. Służą one do zapewnienia optymalnego działania stron internetowych lub dostarczania operatorowi określonych informacji dotyczących witryny, np. w celu dostosowania reklam do zainteresowań użytkownika. Pliki cookie mogą zawierać dane osobowe, takie jak np. identyfikator osobowy.

Obróbka

Przetwarzanie to każda operacja lub seria operacji wykonywana na danych osobowych, z wykorzystaniem zautomatyzowanych procedur lub bez nich, taka jak gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, dostosowywanie lub modyfikowanie, odczytywanie, wyszukiwanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w innej formie, porównywanie lub łączenie, ograniczanie dostępu, usuwanie lub niszczenie.

Podstawa prawna

Zezwolenie na przetwarzanie danych osobowych w określonych celach.

Odbiorca

Odbiorcą jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, któremu ujawniane są dane osobowe.

Osoba odpowiedzialna

Administratorem danych lub podmiotem odpowiedzialnym za przetwarzanie danych jest osoba fizyczna lub prawna, organ, instytucja lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych. Jeżeli cele i sposoby tego przetwarzania są określone w prawie Unii lub w prawie państw członkowskich, administrator danych lub kryteria jego wyznaczenia mogą być przewidziane w prawie Unii lub w prawie państw członkowskich.

Hosting stron internetowych

Pod pojęciem hostingu rozumie się udostępnianie przestrzeni internetowej oraz umieszczanie stron internetowych na serwerze dostawcy usług internetowych.

Zgoda

Zgoda to każde dobrowolne, świadome i jednoznaczne wyrażenie woli przez osobę, której dane dotyczą, w konkretnym przypadku, w formie oświadczenia lub innego jednoznacznego działania potwierdzającego, poprzez które osoba ta daje do zrozumienia, że wyraża zgodę na przetwarzanie dotyczących jej danych osobowych.

państwo trzecie

Wszystkie kraje spoza Unii Europejskiej.

Profilowanie

Każdy rodzaj zautomatyzowanego przetwarzania danych osobowych, polegający na wykorzystaniu tych danych w celu oceny określonych aspektów osobistych dotyczących osoby fizycznej, w szczególności w celu analizy lub przewidywania aspektów związanych z wydajnością pracy, sytuacją ekonomiczną, stanem zdrowia, osobistymi preferencjami, zainteresowaniami, rzetelnością, zachowaniem, miejscem pobytu lub zmianą miejsca pobytu tej osoby fizycznej.

II. Informacje obowiązkowe zgodnie z art. 12–14 i 21 RODO

Poniżej pragniemy przekazać Państwu informacje zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi przepisami dotyczącymi ochrony danych. W szczególności informujemy Państwa niniejszym, jakie dane osobowe gromadzimy i w jakich celach podczas korzystania z naszych stron internetowych oraz w ramach komunikacji elektronicznej z nami, w jaki sposób je wykorzystujemy, komu je przekazujemy oraz jakie prawa przysługują Państwu w odniesieniu do Państwa danych osobowych.

1. Kto jest administratorem danych osobowych?

Administratorem danych w rozumieniu art. 4 ust. 7 RODO oraz innych przepisów dotyczących ochrony danych jest:

TRICERA energy GmbH
Buchenstraße 1
09627 Bobritzsch-Hilbersdorf
Deutschland

Telefon: +49 151 16 20 38 64
E‑Mail: info@tricera.energy

Z naszym inspektorem ochrony danych można skontaktować się pod adresem datenschutz@tricera.energy oraz pod wyżej wymienionym adresem pocztowym.

2. Jakie prawa mi przysługują?

W stosunku do wszystkich wymienionych powyżej podmiotów odpowiedzialnych przysługują Państwu następujące prawa dotyczące Państwa danych osobowych:

  • Prawo do potwierdzenia i uzyskania informacji (art. 15 RODO)
  • Prawo do sprostowania (art. 16 RODO) lub usunięcia (art. 17 RODO)
  • Prawo do ograniczenia przetwarzania (art. 18 RODO),
  • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO). Zgodę można cofnąć w dowolnym momencie. Nie ma to wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed cofnięciem zgody.
  • Prawo do otrzymania danych w ustrukturyzowanym, powszechnie stosowanym formacie nadającym się do odczytu maszynowego („przenoszalność danych”) oraz prawo do przekazania danych innemu administratorowi, jeżeli spełnione są warunki określone w art. 20 ust. 1 lit. a) i b) RODO,

O skorzystaniu ze swoich praw mogą Państwo poinformować nas pod adresem: datenschutz@tricera.energy.

  • Niezależnie od innych środków odwoławczych przewidzianych w prawie administracyjnym lub sądowym, przysługuje Państwu prawo do złożenia skargi do organu nadzorczego ds. ochrony danych. Przegląd wszystkich niemieckich organów nadzorczych ds. ochrony danych można znaleźć tutaj. W naszym przypadku właściwym organem jest przede wszystkim organ nadzorczy Wolnego Państwa Saksonii.

3. Prawo do wniesienia odwołania w konkretnym przypadku

Mają Państwo prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO), jeżeli przetwarzanie to opiera się na naszych uzasadnionych interesach (art. 6 ust. 1 zdanie 1 lit. f RODO). Prawo do wniesienia sprzeciwu przysługuje Państwu w przypadku istnienia powodów wynikających z Państwa szczególnej sytuacji. Nie przysługuje Państwu prawo do wniesienia sprzeciwu, jeżeli my lub nasi usługodawcy możemy wykazać istnienie ważnych i uzasadnionych powodów przetwarzania, które przeważają nad Państwa interesami, prawami i wolnościami. Nie przysługuje Państwu również prawo do wniesienia sprzeciwu, jeżeli przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych (art. 21 ust. 1 RODO). W przypadku wniesienia przez Państwa sprzeciwu zbadamy sytuację i albo zaprzestaniemy przetwarzania danych lub dostosujemy je, albo przedstawimy Państwu nasze ważne i uzasadnione powody, na podstawie których będziemy kontynuować przetwarzanie.

Poniżej znajdują się informacje dotyczące prawa do wniesienia sprzeciwu lub prawa do wycofania zgody w odniesieniu do poszczególnych przypadków przetwarzania danych.

4. W jaki sposób przetwarzane są dane osobowe?

Poniżej znajdują się informacje prawne dotyczące kategorii danych, celów, podstaw prawnych, terminów usuwania danych, odbiorców, przekazywania danych do państw trzecich, profilowania oraz prawa do wycofania zgody i wniesienia sprzeciwu w odniesieniu do poszczególnych czynności przetwarzania.

a. Odwiedzanie stron internetowych

Kategorie danych

Podczas odwiedzania naszej strony internetowej Państwa komputer automatycznie przesyła do nas następujące dane:

  • Typ przeglądarki / Wersja przeglądarki / Język
  • używany system operacyjny
  • typ używanego urządzenia
  • Adres IP (zanonimizowany)
  • identyfikator osobisty (generowany automatycznie przez system)
  • Data / godzina pierwszej i ostatniej wizyty
  • Rozdzielczość ekranu

Ponadto zapisywane są następujące pliki cookie:

Nazwa: quform_session; Cel: Ten plik cookie służy do zapisania tymczasowej sesji dla formularza kontaktowego. Zapewnia on prawidłowe działanie formularza kontaktowego — w szczególności w zakresie: – tymczasowego zapisywania danych wprowadzonych do formularza na wypadek popełnienia błędu przez użytkownika lub ponownego załadowania formularza, – kontroli spamu i bezpieczeństwa (ochrona przed atakami CSRF), – zapobiegania wielokrotnemu wysyłaniu formularza.
Nazwa: wp-wpml_current_language; Cel: Ten plik cookie umożliwia wyświetlanie strony internetowej w wybranym przez użytkownika języku.
Nazwa: borlabs-cookie; Cel: Ten plik cookie zapisuje, na które kategorie wyraziłeś zgodę. Plik ten zapamiętuje dokonany wybór, dzięki czemu baner zgody nie będzie wyświetlany ponownie podczas następnej wizyty. Bez tego pliku cookie musiałbyś podejmować decyzję na nowo przy każdym wywołaniu strony.
Nazwa: borlabs-cookie-gcs; Cel: Ten plik cookie zapisuje aktualny stan ustawień trybu zgody Google (GCS). Dzięki temu firma Borlabs (oraz Google) może rozpoznać, czy dane mogą być gromadzone w celach analitycznych (Analytics, Ads itp.).
Nazwa: PHPSESSID; Cel: utrzymanie sesji użytkownika podczas przeglądania kolejnych stron.

Cele przetwarzania i obowiązek udostępnienia danych

Dane te są nam niezbędne z technicznego punktu widzenia, aby wyświetlić Państwu naszą stronę internetową (np. nawiązanie połączenia ze stroną), umożliwić korzystanie z funkcji wymaganych ze względów technicznych lub prawnych oraz zapewnić stabilność i bezpieczeństwo (np. śledzenie ataków na stronę internetową i rozkład obciążenia). Bez tych danych nie będą Państwo mogli uzyskać dostępu do strony internetowej, w związku z czym teoretycznie istnieje obowiązek podania tych danych.

Okres przechowywania

Dane te są przechowywane przez okres jednego roku, a następnie usuwane. Okres przechowywania poszczególnych plików cookie można sprawdzić w banerze zgody, do którego można przejść, klikając ikonę koła zębatego w lewym dolnym rogu strony internetowej. W indywidualnych przypadkach możliwe jest dłuższe przetwarzanie danych, np. tak długo i w takim zakresie, w jakim jest to konieczne do zablokowania nadużyć związanych z korzystaniem ze strony internetowej. Okres przechowywania może wynosić do pięciu lat.

Odbiorca

Dane te są gromadzone i przechowywane pod kątem technicznym przez naszego dostawcę usług hostingowych, firmę Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6, 32339 Espelkamp, a następnie przetwarzane są w naszym imieniu w wyżej wymienionych celach. Dostęp do tych danych ma również nasz dostawca usług związanych z utrzymaniem strony internetowej (ProAspecto Lutz Dausend, Przysieki 101, PL-38207 Przysieki).

Podstawa prawna

Automatyczne gromadzenie danych odbywa się na podstawie § 25 ust. 2 pkt 2 TTDSG. Przechowywanie i dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. f RODO, ponieważ cele przetwarzania odzwierciedlają nasze uzasadnione interesy, lub na podstawie art. 6 ust. 1 zdanie 1 lit. f RODO, jeżeli korzystanie ze strony internetowej odbywa się w ramach stosunku umownego.

W każdej chwili mogą Państwo zgłosić sprzeciw wobec przechowywania i dalszego przetwarzania danych, które odbywa się w oparciu o nasze uzasadnione interesy. W tym zakresie prosimy zapoznać się z powyższymi informacjami dotyczącymi prawa do sprzeciwu. Sprzeciw wobec przetwarzania danych mogą Państwo zgłosić, korzystając z podanych powyżej danych kontaktowych.

b. Analiza Państwa wizyty za pomocą Google Analytics

Cele przetwarzania danych

Korzystamy z Google Analytics 4, aby zrozumieć, w jaki sposób użytkownicy korzystają z naszej strony internetowej, zoptymalizować naszą ofertę oraz wyświetlać Państwu odpowiednie treści i reklamy – również w połączeniu z innymi usługami Google (np. Google Ads, Google Maps lub YouTube).

W tym celu na Państwa urządzeniu końcowym zapisywane są pliki cookie, a do Google przekazywane są takie informacje, jak adres IP, dane dotyczące urządzenia i lokalizacji, dane dotyczące użytkowania i dostępu, a także dane podane przez Państwa (np. adres e-mail, numer telefonu, imię i nazwisko, adres).

Dane te są przetwarzane w postaci pseudonimizowanych profili użytkowników. Jeśli są Państwo zalogowani w serwisie Google i wyrazili Państwo zgodę na powiązanie kont, Google może również połączyć zebrane dane z danymi z Państwa konta Google w celu wyświetlania spersonalizowanych reklam.

Google może łączyć zebrane dane z innymi informacjami, takimi jak dane dotyczące lokalizacji, historia wyszukiwań, historia oglądania na YouTube oraz dane pochodzące ze stron internetowych partnerów Google.

Kategorie przetwarzanych danych

  • Pliki cookie: _ga, _ga_*
  • Ścieżka kliknięć, data i godzina wizyty
  • Odwiedzone strony, adres URL strony odsyłającej
  • Adres IP (zanonimizowany), informacje o urządzeniu, rozdzielczość ekranu, system operacyjny
  • Typ przeglądarki, język przeglądarki, nazwa hosta
  • Dane dotyczące lokalizacji (na poziomie miasta/urządzenia)
  • Interakcje użytkowników i ich zachowania
  • Identyfikator pliku cookie, identyfikator użytkownika
  • Podane adresy e-mail, numery telefonów, nazwiska lub adresy (w przypadku korzystania z formularza)

GA4 wykorzystuje Google Tag, JavaScript, Google Signals (do analizy międzyplatformowej i remarketingu), funkcję identyfikatora użytkownika oraz automatyczne wykrywanie danych osobowych w polach formularzy.

Podstawa prawna

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß

  • art. 6 ust. 1 lit. a RODO, a także
  • § 25 ust. 1 TDDDG (umieszczanie plików cookie i odczytywanie danych z urządzeń).

W każdej chwili mogą Państwo wycofać swoją zgodę ze skutkiem na przyszłość, np. za pomocą ikony koła zębatego znajdującej się na dole naszej strony internetowej lub kontaktując się z nami. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed jego wycofaniem.

Odbiorcy danych

Odbiorcą danych jest:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Spółki powiązane w ramach grupy:

  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Przekazywanie danych do państw trzecich

Nie można wykluczyć przekazywania danych osobowych do Stanów Zjednoczonych lub innych państw trzecich. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie adekwatności i/lub, w stosownych przypadkach, standardowych klauzul umownych Komisji Europejskiej oraz dodatkowych środków ochronnych.

Aktualne decyzje Komisji Europejskiej w sprawie adekwatności można znaleźć tutaj: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de

Standardowe klauzule dotyczące ochrony danych można znaleźć tutaj: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

Okres przechowywania

  • Pliki cookie: 6 miesięcy
  • Dane analityczne w Google Analytics: 14 miesięcy
  • Po upływie tego terminu lub po cofnięciu zgody dane zostaną usunięte.

c. Kontakt za pośrednictwem formularza kontaktowego, poczty elektronicznej i telefonu

W przypadku nawiązania z nami kontaktu, np. za pośrednictwem poczty elektronicznej, telefonicznie lub poprzez formularze kontaktowe na naszych stronach internetowych, przekazane przez Państwa dane osobowe są przez nas przetwarzane w celu udzielenia odpowiedzi na Państwa zapytanie.

Kategorie danych

Przetwarzamy następujące dane: imię i nazwisko, adres e-mail, numer telefonu, datę i godzinę nawiązania kontaktu (rejestrowane automatycznie), treść wiadomości, ewentualnie temat wiadomości e-mail oraz treść ankiety.

Cele przetwarzania i obowiązek udostępnienia danych

Wykorzystujemy te dane w celu przyjęcia i udzielenia odpowiedzi na Państwa zapytanie, a także – w razie potrzeby – w celu pozyskania Państwa lub organizacji, w której Państwo działają, jako klienta. Jedynie treść wiadomości i adres e-mail są danymi obowiązkowymi. Wszystkie pozostałe informacje są podawane dobrowolnie lub gromadzone automatycznie.

Okres przechowywania

Państwa dane będą przetwarzane przez okres trwania negocjacji umownych lub przez okres trwania stosunku umownego, jeśli Państwa zapytanie doprowadzi do zawarcia umowy z nami lub jeśli w momencie złożenia zapytania istnieje już stosunek umowny. W pozostałych przypadkach usuwamy Państwa dane, gdy ich przetwarzanie nie jest już konieczne do rozpatrzenia i udzielenia odpowiedzi na Państwa zapytanie, lub przechowujemy je w ograniczonym zakresie i oddzielnie przez okres obowiązkowych, przewidzianych prawem terminów przechowywania, które mogą wynosić maksymalnie 10 lat.

Odbiorca

Informacje zawarte w Państwa zapytaniu trafiają pocztą elektroniczną do naszej skrzynki odbiorczej. Wiadomości e-mail są wysyłane przez naszego dostawcę usług hostingowych Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, a przetwarzane są na serwerach naszego dostawcy usług poczty elektronicznej Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia.

Podstawa prawna

Podstawą prawną przetwarzania danych w ramach umowy lub na etapie nawiązywania stosunku umownego jest art. 6 ust. 1 zdanie 1 lit. b RODO. Jeżeli nie istnieje stosunek umowny i nie jest on planowany lub przetwarzanie danych nie jest do tego konieczne, podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f RODO, a więc nasze przeważające uzasadnione interesy związane z udostępnieniem i wykorzystaniem możliwości nawiązania kontaktu w innych celach. Podstawą prawną przechowywania danych w przypadku ustawowych obowiązków przechowywania danych jest art. 6 ust. 1 zdanie 1 lit. c RODO w związku z § 147 niemieckiej ustawy o podatku dochodowym (AO) oraz § 257 niemieckiego kodeksu handlowego (HGB).

W każdej chwili mogą Państwo zgłosić sprzeciw wobec przechowywania i dalszego przetwarzania danych w oparciu o nasze uzasadnione interesy. W tym zakresie prosimy zapoznać się z powyższymi informacjami dotyczącymi prawa do sprzeciwu. Sprzeciw wobec przetwarzania danych mogą Państwo zgłosić, korzystając z podanych powyżej danych kontaktowych.

Przekazywanie danych do państw trzecich i podstawa prawna

Serwery firmy Microsoft znajdują się w UE. Nie można jednak całkowicie wykluczyć przekazywania danych do Stanów Zjednoczonych, ponieważ firma Microsoft ma siedzibę w USA i musi przestrzegać obowiązujących tam przepisów. Stany Zjednoczone są oceniane przez Europejski Trybunał Sprawiedliwości jako kraj o poziomie ochrony danych niewystarczającym według standardów UE. Istnieje w szczególności ryzyko, że Państwa dane będą przetwarzane przez władze amerykańskie w celach kontrolnych i inwigilacyjnych, potencjalnie nawet bez możliwości odwołania się.

Przekazywanie danych odbywa się zazwyczaj na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO w odniesieniu do porozumienia między USA a UE o nazwie „Trans-atlantic Data Protection Framework (TADPF)”, o ile dostawca posiada certyfikat zgodności z TADPF. Decyzję w sprawie adekwatności można znaleźć tutaj.

W przypadku braku certyfikacji lub wygaśnięcia decyzji o odpowiednim poziomie ochrony, odpowiedni poziom ochrony danych przy przekazywaniu danych do Stanów Zjednoczonych jest zasadniczo gwarantowany poprzez zawarcie tzw. standardowych klauzul o ochronie danych zgodnie z art. 46 ust. 2 lit. c RODO, a także poprzez dodatkowe środki ochrony danych podjęte zarówno przez nas, jak i przez dostawcę. Standardowe klauzule o ochronie danych są dostępne tutaj.

d. Wideo-telefonia

Kategorie danych i cele przetwarzania

Podczas udziału w rozmowie wideo z nami przetwarzane są następujące dane dotyczące urządzenia:

  • Treści audio, wideo i tekstowe zawarte w komunikatach, w razie potrzeby wraz z plikami
  • Termin, czas trwania i miejsce udziału
  • Adres IP i informacje o sprzęcie
  • Zdjęcie profilowe
  • w razie potrzeby: imię, nazwisko, pracodawca, stanowisko
  • Adresy e-mail, numery telefonów (w zależności od rodzaju udziału)

Dane te, z wyjątkiem imienia, nazwiska, pracodawcy i stanowiska, są niezbędne z technicznego punktu widzenia do udostępnienia Państwu usług (np. zaproszenie, nawiązanie połączenia, transmisja obrazu i dźwięku) oraz do zapewnienia ich stabilności i bezpieczeństwa (np. śledzenie ataków na usługi i rozkład obciążenia). Bez nich nie można uzyskać dostępu do usług, więc teoretycznie istnieje obowiązek podania tych danych.

Microsoft gromadzi i przetwarza ponadto określone dane na własne potrzeby (np. w celu ulepszenia produktu, zapewnienia bezpieczeństwa), na co nie mamy wpływu. Są to zazwyczaj dane dotyczące połączeń i korzystania z usługi (np. adres IP, User-Agent, częstotliwość, sposób korzystania). Za przetwarzanie tych danych odpowiada firma Microsoft. Szczegółowe informacje na temat przetwarzania danych przez firmę Microsoft można znaleźć tutaj.

Podstawa prawna

Automatyczne gromadzenie danych odbywa się na podstawie § 25 ust. 2 pkt 2 TTDSG. Dalsze przetwarzanie odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. b RODO w przypadku istniejącego stosunku umownego, a w pozostałych przypadkach na podstawie art. 6 ust. 1 zdanie 1 lit. f RODO, ponieważ cele przetwarzania odpowiadają naszym uzasadnionym interesom.

W każdej chwili mogą Państwo zgłosić sprzeciw wobec przetwarzania danych, które odbywa się na podstawie naszych uzasadnionych interesów. W tym celu prosimy zapoznać się z powyższymi informacjami dotyczącymi prawa do sprzeciwu. Sprzeciw wobec przetwarzania danych mogą Państwo zgłosić nam.

Okres przechowywania

Dane będą przetwarzane wyłącznie przez czas trwania Państwa udziału w rozmowie wideo.

Odbiorca

Dane te są gromadzone i przetwarzane w naszym imieniu przez firmę Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia, w wyżej wymienionych celach.

Przekazanie danych do państw trzecich, podstawa prawna

Serwery firmy Microsoft, z których korzystamy, znajdują się w Unii Europejskiej. Nie można jednak wykluczyć, że Państwa dane zostaną przekazane przez firmę Microsoft do Stanów Zjednoczonych. Stany Zjednoczone zostały uznane przez Europejski Trybunał Sprawiedliwości za kraj o poziomie ochrony danych niewystarczającym w świetle standardów UE. Istnieje w szczególności ryzyko, że Państwa dane będą przetwarzane przez władze amerykańskie w celach kontrolnych i inwigilacyjnych, potencjalnie nawet bez możliwości odwołania się.

Przekazywanie danych odbywa się zazwyczaj na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO w odniesieniu do porozumienia między USA a UE o nazwie „Trans-atlantic Data Protection Framework (TADPF)”, o ile dostawca posiada certyfikat zgodności z TADPF. Decyzję w sprawie adekwatności można znaleźć tutaj.

W przypadku braku certyfikacji lub wygaśnięcia decyzji o odpowiednim poziomie ochrony, odpowiedni poziom ochrony danych przy przekazywaniu danych do Stanów Zjednoczonych jest zasadniczo gwarantowany poprzez zawarcie tzw. standardowych klauzul o ochronie danych zgodnie z art. 46 ust. 2 lit. c RODO, a także poprzez dodatkowe środki ochrony danych podjęte zarówno przez nas, jak i przez dostawcę. Standardowe klauzule o ochronie danych są dostępne tutaj.

e. Podpisy cyfrowe

Kategorie danych i cele przetwarzania

  • Adres e-mail
  • Imię, nazwisko, pracodawca, stanowisko
  • Podpis
  • Treść podpisanego dokumentu
  • Sygnatura czasowa

Dane te są wykorzystywane w celu wysłania Państwu zaproszenia do złożenia podpisu cyfrowego, uzyskania tego podpisu oraz jego udokumentowania.

Podstawa prawna

Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 zdanie 1 lit. b) RODO w celu wykonania umowy lub podjęcia działań przed zawarciem umowy, a w pozostałym zakresie na podstawie art. 6 ust. 1 zdanie 1 lit. f) RODO, ponieważ cele przetwarzania odpowiadają naszym uzasadnionym interesom.

W każdej chwili mogą Państwo zgłosić sprzeciw wobec przetwarzania danych, które odbywa się na podstawie naszych uzasadnionych interesów. W tym celu prosimy zapoznać się z powyższymi informacjami dotyczącymi prawa do sprzeciwu. Sprzeciw wobec przetwarzania danych mogą Państwo zgłosić nam.

Okres przechowywania

Dane są przechowywane przez cały okres trwania stosunku umownego, a ponadto – w ograniczonym zakresie – przez okres obowiązywania ustawowych terminów przechowywania, które mogą wynosić od 6 do 10 lat.

Odbiorca

Dane te są gromadzone i przetwarzane w naszym imieniu przez firmę inSign GmbH, Am Bäckeranger 2, 85417 Marzling, w celach wymienionych powyżej.

f. Postępowanie z danymi kandydatów i kandydatek

Oferujemy Państwu możliwość złożenia u nas podania o pracę za pośrednictwem formularza na naszej stronie internetowej, pocztą elektroniczną, poprzez serwisy społecznościowe, portale z ofertami pracy lub pocztą tradycyjną.

Zwracamy uwagę, że przesyłanie danych w Internecie w ramach komunikacji za pośrednictwem poczty elektronicznej lub sieci społecznościowych może wiązać się z lukami w zabezpieczeniach. Dlatego zasadniczo odradzamy przesyłanie danych wrażliwych, takich jak świadectwa, CV itp., w postaci niezaszyfrowanej za pośrednictwem poczty elektronicznej lub sieci społecznościowych.

Jeśli chcą Państwo przesłać swoją aplikację pocztą elektroniczną lub za pośrednictwem sieci społecznościowych, prosimy o zaszyfrowanie załączników zgodnie z aktualnym stanem techniki i przesłanie nam hasła osobnym kanałem.

W przypadku składania podań za pośrednictwem portali społecznościowych prosimy o zapoznanie się również z informacjami zawartymi w sekcji 5.

Poniżej przedstawiamy informacje dotyczące zakresu, celu oraz sposobu wykorzystania Państwa danych osobowych zebranych w ramach procesu rekrutacyjnego.

Zakres i cel przetwarzania danych

Jeśli prześlą Państwo do nas podanie o pracę lub wezmą udział w rozmowie kwalifikacyjnej (online), przetwarzamy przekazane nam w tym związku dane osobowe w zakresie niezbędnym do podjęcia decyzji o nawiązaniu stosunku pracy, przeprowadzenia rozmowy kwalifikacyjnej (online) oraz zawarcia umowy o pracę.

Mogą to być następujące dane osobowe:

  • Dane osobowe oraz dane kontaktowe i komunikacyjne (np. imię i nazwisko, adres, numer telefonu i adres e-mail)
  • Data urodzin, miejsce urodzenia
  • Obywatelstwo
  • Życiorys, świadectwa i referencje (informacje dotyczące kwalifikacji, wykształcenia, doświadczenia zawodowego, znajomości języków obcych, szkoleń i działalności społecznej)
  • Fotografie
  • Stan cywilny
  • Zainteresowania i hobby
  • Dane podawane w formularzu internetowym
  • Podpis, data i inne dane zawarte w umowie o pracę
  • Notatki sporządzane podczas rozmów kwalifikacyjnych itp.
  • Dane dotyczące połączeń i treści rozmów wideo (adres IP i informacje o sprzęcie, adres e-mail, obraz i dźwięk, treść wiadomości, data, godzina, miejsce udziału)

Podstawa prawna

Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. b RODO (podjęcie działań zmierzających do zawarcia umowy) oraz – o ile wyrazili Państwo zgodę – art. 6 ust. 1 zdanie 1 lit. a RODO. Zgodę można w każdej chwili cofnąć ze skutkiem na przyszłość. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed cofnięciem zgody.

W przypadku pozytywnego rozpatrzenia podania dane przesłane przez Państwa oraz zebrane podczas rozmowy kwalifikacyjnej zostaną zapisane w naszych systemach przetwarzania danych na podstawie art. 6 ust. 1 zdanie 1 lit. b RODO w celu zawarcia i realizacji stosunku pracy.

Obowiązek przekazania danych osobowych

Nie istnieje żaden ustawowy ani umowny obowiązek podania danych osobowych w ramach procesu rekrutacyjnego. Zwracamy jednak uwagę, że możemy nie być w stanie uwzględnić Państwa kandydatury, jeśli nie podadzą Państwo żadnych danych osobowych lub podane dane będą niewystarczające, a my w związku z tym nie będziemy mogli ocenić Państwa przydatności do obsadzenia ogłoszonego stanowiska.

Odbiorcy danych osobowych

Państwa dane osobowe są przekazywane w ramach naszej firmy osobom zaangażowanym w rozpatrywanie Państwa podania o pracę.

Ponadto dane są przesyłane przez naszego dostawcę usług hostingowych, firmę Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (w przypadku aplikacji złożonej za pośrednictwem strony internetowej) oraz przetwarzane na serwerach naszego dostawcy usług poczty elektronicznej Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia (w przypadku aplikacji złożonej za pośrednictwem formularza kontaktowego, poczty elektronicznej oraz podczas rozmowy kwalifikacyjnej prowadzonej za pośrednictwem wideokonferencji).

W przypadku składania aplikacji za pośrednictwem serwisu LinkedIn dane są przetwarzane przez LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. W przypadku składania aplikacji za pośrednictwem serwisu Indeed dane są przetwarzane przez Indeed Ireland Operations Limited, Block B, Capital Dock, 80 Sir John Rogerson’s Quay Grand Canal Dock, Dublin 2, D02 HE36.

Przekazywanie danych do państwa trzeciego, podstawa prawna

Serwery serwisów LinkedIn i Indeed znajdują się w Stanach Zjednoczonych. Serwery firmy Microsoft znajdują się w Niemczech. Nie można jednak całkowicie wykluczyć przekazywania danych do Stanów Zjednoczonych, ponieważ firma Microsoft ma siedzibę w tym kraju i musi przestrzegać obowiązujących tam przepisów. Europejski Trybunał Sprawiedliwości ocenia Stany Zjednoczone jako kraj o poziomie ochrony danych niewystarczającym według standardów UE. Istnieje w szczególności ryzyko, że Państwa dane będą przetwarzane przez władze amerykańskie w celach kontrolnych i inwigilacyjnych, potencjalnie nawet bez możliwości odwołania się.

Przekazywanie danych odbywa się zazwyczaj na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO w odniesieniu do porozumienia między USA a UE o nazwie „Trans-atlantic Data Protection Framework (TADPF)”, o ile dostawca posiada certyfikat zgodności z TADPF. Decyzję w sprawie adekwatności można znaleźć tutaj.

W przypadku braku certyfikacji lub wygaśnięcia decyzji o odpowiednim poziomie ochrony, odpowiedni poziom ochrony danych przy przekazywaniu danych do Stanów Zjednoczonych jest zasadniczo gwarantowany poprzez zawarcie tzw. standardowych klauzul o ochronie danych zgodnie z art. 46 ust. 2 lit. c RODO, a także poprzez dodatkowe środki ochrony danych podjęte przez nas i danego dostawcę. Standardowe klauzule o ochronie danych są dostępne tutaj.

Okres przechowywania danych

W przypadku, gdy nie będziemy mogli zaproponować Państwu oferty pracy, odrzucą Państwo ofertę pracy lub wycofają Państwo swoją aplikację, zastrzegamy sobie prawo do przetwarzania przekazanych przez Państwa danych w oparciu o nasze nadrzędne uzasadnione interesy (art. 6 ust. 1 zdanie 1 lit. f RODO) w celu obrony przed ewentualnymi roszczeniami wynikającymi z § 15 AGG przez okres do 6 miesięcy od zakończenia procedury rekrutacyjnej (odrzucenie lub wycofanie podania o pracę). Następnie dane zostaną usunięte, a fizyczne dokumenty aplikacyjne zniszczone. Przechowywanie służy w szczególności celom dowodowym w przypadku sporu prawnego. Jeżeli okaże się, że dane będą potrzebne po upływie 6-miesięcznego terminu (np. z powodu grożącego lub toczącego się sporu prawnego), usunięcie nastąpi dopiero wtedy, gdy cel dalszego przechowywania przestanie istnieć.

Dłuższe przechowywanie danych może mieć miejsce również w przypadku, gdy wyrazili Państwo odpowiednią zgodę (art. 6 ust. 1 lit. a RODO) lub gdy ustawowe obowiązki dotyczące przechowywania danych uniemożliwiają ich usunięcie.

Prawo do wniesienia sprzeciwu

W każdej chwili mogą Państwo zgłosić sprzeciw wobec przechowywania Państwa danych osobowych, które odbywa się w oparciu o nasze przeważające uzasadnione interesy. W tym zakresie prosimy o zapoznanie się z powyższymi informacjami dotyczącymi prawa do sprzeciwu.

Wpisanie do puli kandydatów

Jeśli nie zaproponujemy Państwu oferty pracy, istnieje ewentualna możliwość dodania Państwa do naszej bazy kandydatów. W przypadku dodania do bazy wszystkie dokumenty i dane zawarte w zgłoszeniu zostaną przeniesione do bazy kandydatów, abyśmy mogli skontaktować się z Państwem w razie pojawienia się odpowiednich wolnych stanowisk.

Wpisanie do bazy kandydatów odbywa się wyłącznie na podstawie Państwa wyraźnej zgody (art. 6 ust. 1 zdanie 1 lit. a RODO). Wyrażenie zgody ma charakter dobrowolny i nie ma żadnego związku z toczącym się procesem rekrutacyjnym. W każdej chwili mogą Państwo wycofać swoją zgodę ze skutkiem na przyszłość. Odwołanie nie ma wpływu na zgodność z prawem przetwarzania danych, które miało miejsce przed jego złożeniem. W takim przypadku dane zostaną nieodwracalnie usunięte z bazy kandydatów, o ile nie istnieją żadne ustawowe podstawy do ich przechowywania.

W przeciwnym razie dane z bazy kandydatów zostaną nieodwracalnie usunięte najpóźniej pod koniec drugiego roku od udzielenia zgody.

5. Obecność w sieciach społecznościowych

Prowadzimy profile w sieciach społecznościowych i w tym kontekście przetwarzamy dane użytkowników w celu komunikowania się z osobami aktywnymi w tych serwisach lub udostępniania informacji o nas.

Zwracamy uwagę, że w związku z tym dane użytkowników mogą być przetwarzane poza terytorium Unii Europejskiej. Może to wiązać się z pewnym ryzykiem dla użytkowników, ponieważ może to np. utrudnić egzekwowanie ich praw.

Ponadto dane użytkowników w sieciach społecznościowych są zazwyczaj przetwarzane w celach badań rynkowych i reklamowych. Na przykład na podstawie zachowań użytkowników i wynikających z nich zainteresowań można tworzyć profile użytkowników. Profile te mogą z kolei służyć np. do wyświetlania reklam w sieciach społecznościowych i poza nimi, które prawdopodobnie odpowiadają zainteresowaniom użytkowników. W tym celu na komputerach użytkowników zazwyczaj zapisywane są pliki cookie, w których przechowywane są informacje o zachowaniach użytkowników oraz ich zainteresowaniach. Ponadto w profilach użytkowników mogą być również przechowywane dane niezależnie od urządzeń używanych przez użytkowników (zwłaszcza jeśli użytkownicy są członkami danej platformy i są na niej zalogowani).

Aby uzyskać szczegółowe informacje na temat poszczególnych form przetwarzania danych oraz możliwości wyrażenia sprzeciwu (opt-out), odsyłamy do polityk prywatności i informacji udostępnionych przez operatorów poszczególnych sieci, wymienionych poniżej.

https://de.linkedin.com/legal/privacy-policy

https://instagram.com/about/legal/privacy

Również w przypadku wniosków o udzielenie informacji oraz dochodzenia praw osób, których dane dotyczą, zwracamy uwagę, że najskuteczniej można je dochodzić bezpośrednio u dostawców usług. Tylko dostawcy mają dostęp do danych użytkowników i mogą bezpośrednio podjąć odpowiednie działania oraz udzielić informacji. Jeśli jednak potrzebują Państwo pomocy, mogą Państwo zwrócić się do nas.

Kategorie danych

Zazwyczaj przetwarzamy następujące dane:

Dane kontaktowe (np. adres e-mail, numery telefonów); dane dotyczące treści (np. dane wprowadzone w formularzach internetowych); w stosownych przypadkach dane związane z aplikacjami o pracę (tylko w serwisie LinkedIn); dane dotyczące korzystania z serwisu (np. odwiedzane strony internetowe, zainteresowania treściami, czas dostępu); dane meta i komunikacyjne (np. informacje o urządzeniach, adresy IP).

Cele

Korzystamy z sieci społecznościowych w celu nawiązywania kontaktów i komunikacji, publikowania ogłoszeń o pracy i przyjmowania aplikacji, zbierania opinii, a także w celach marketingowych oraz do analizy skuteczności kampanii w sieciach społecznościowych, np. reakcji użytkowników na nasze posty.

Podstawy prawne

Państwa dane są przetwarzane na podstawie art. 6 ust. 1 zdanie 1 lit. f. RODO, przy czym możliwość kontaktu za pośrednictwem sieci społecznościowych stanowi nasz uzasadniony interes.

Odbiorca

Przekazywanie danych do państwa trzeciego

Państwa dane są przetwarzane w Stanach Zjednoczonych. Europejski Trybunał Sprawiedliwości uznaje Stany Zjednoczone za kraj o poziomie ochrony danych niewystarczającym w świetle standardów UE. Istnieje w szczególności ryzyko, że Państwa dane będą przetwarzane przez organy amerykańskie w celach kontrolnych i inwigilacyjnych, być może nawet bez możliwości odwołania się.

Przekazywanie danych odbywa się zazwyczaj na podstawie decyzji Komisji Europejskiej w sprawie adekwatności zgodnie z art. 45 RODO w odniesieniu do porozumienia między USA a UE o nazwie „Trans-atlantic Data Protection Framework (TADPF)”, o ile dostawca posiada certyfikat zgodności z TADPF. Decyzję w sprawie adekwatności można znaleźć tutaj.

W przypadku braku certyfikacji lub wygaśnięcia decyzji o odpowiednim poziomie ochrony, odpowiedni poziom ochrony danych przy przekazywaniu danych do Stanów Zjednoczonych jest zasadniczo gwarantowany poprzez zawarcie tzw. standardowych klauzul o ochronie danych zgodnie z art. 46 ust. 2 lit. c RODO, a także poprzez dodatkowe środki ochrony danych podjęte przez nas i danego dostawcę. Standardowe klauzule o ochronie danych są dostępne tutaj.

6. Aktualność

Niniejsza informacja o ochronie danych może ulegać zmianom od czasu do czasu (np. w związku z wprowadzeniem nowych usług). Ostatnia aktualizacja miała miejsce 20 października 2025 r.