Polityka Prywatności

3. Jak długo będziemy przetwarzać Twoje dane osobowe

Twoje dane osobowe będziemy przetwarzać:

1. w celu kontaktu z Tobą – od dnia ich zebrania tak długo, jak długo prowadzimy korespondencję w sprawie, w której się z nami skontaktowałeś;
2. w celu poprawy funkcjonowania i bezpieczeństwa Strony – przez czas, przez jaki dane te są niezbędne do realizacji tego celu, nie dłużej jednak niż do czasu wyrażenia przez Ciebie skutecznego sprzeciwu wobec ich przetwarzania;
3. w celu dochodzenia roszczeń i obrony przed roszczeniami – przez okres nieprzekraczający terminu przedawnienia roszczeń;
4. w celach archiwizacyjnych i tworzenia kopii zapasowych – przez okres ustalony zgodnie z polityką tworzenia kopii zapasowych i archiwizacji w Andea;
5. w celach związanych z korzystaniem przez Ciebie z Platformy (gdy występujemy jako administrator danych) – przez czas istnienia naszego prawnie uzasadnionego interesu;
6. w celu rekrutacji na konkretne ogłoszenie – do czasu zakończenia weryfikacji Twojej aplikacji i poinformowania Cię o wynikach procesu rekrutacji,
   • jednakże nie dłużej niż do końca kolejnego kwartału kalendarzowego liczonego od dnia, w którym poinformowany zostałeś o wynikach rekrutacji – w przypadku niewyrażenia przez Ciebie zgody na dalsze przetwarzanie Twoich danych w celu udziału w przyszłych rekrutacjach lub
   • przez okres 12 miesięcy liczonych od końca roku kalendarzowego, w którym wyraziłeś zgodę lub do czasu cofnięcia zgody na ich przetwarzanie – w przypadku wyrażenia zgody na dalsze przetwarzanie danych przez Administratora na potrzeby udziału w przyszłych procesach rekrutacyjnych;
7. w celach marketingowych –
   • I. w przypadku marketingu realizowanego na podstawie naszego prawnie uzasadnionego interesu – przez czas istnienia naszego prawnie uzasadnionego interesu, tj. przez czas trwania łączącej nas relacji lub do czasu wyrażenia przez Ciebie sprzeciwu;
   • II. w przypadkach, gdy marketing jest na podstawie Twojej zgody – do czasu wycofania zgody;
8. w celu wykonania i rozliczenia umowy zawartej z Tobą lub Twoim pracodawcą/zleceniodawcą – przez okres wykonania umowy, w tym realizacji projektów na rzecz Ciebie lub Twojego pracodawcy/zleceniodawcy, a podstawą prawną jest zapewnienie należytego wykonania zobowiązań umownych oraz nasze uzasadnione interesy;
9. w celu utrzymania dobrych relacji biznesowych z Tobą lub Twoim pracodawcą/zleceniodawcą – przez czas trwania naszej relacji biznesowej.
10. w celu przesyłania Ci Newslettera – do czasu obowiązywania umowy, jednak nie dłużej niż 24 miesiące od końca roku, w którym umowa została zawarta (w szczególności Twoje dane nie będą przetwarzane w tym celu w przypadku rezygnacji z subskrypcji Newslettera lub wniesienia sprzeciwu wobec przetwarzania )
11. w celu wykonania i rozliczenia zawartej z Tobą Umowy Lead Magnet – do czasu obowiązywania umowy, jednak nie dłużej niż 24 miesiące od końca roku, w którym została zawarta umowa (w szczególności Twoje dane nie będą w tym celu przetwarzane celu, w którym zrezygnowałeś z subskrypcji Newslettera lub wniosłeś sprzeciw wobec przetwarzania).

4. Odbiorcy danych

Twoje dane osobowe mogą zostać ujawnione wyłącznie:

1. podmiotom trzecim świadczącym na naszą rzecz usługi niezbędne do realizacji celów, w związku z którymi przetwarzamy Twoje dane (np. usługi informatyczne, rekrutacyjne, w zakresie komunikacji elektronicznej, hostingowe, marketingowe);
2. podmiotom z Grupy Andea, w szczególności gdy świadczą sobie nawzajem usługi lub w ramach wewnętrznych celów administracyjnych Grupy Andea (np. gdy wynika to z organizacji zadań w ramach Grupy);
3. odbiorcom, którym ujawnienia danych wymagają obowiązujące przepisy prawa lub postanowienie sądu lub innego organu;
4. innym odbiorcom, jeżeli wyrazisz zgodę na udostępnienie im danych lub gdy przekazanie danych jest niezbędne dla ochrony Twoich żywotnych interesów lub żywotnych interesów innych osób albo dla dobra wspólnego.

5. Przekazywanie danych do państw trzecich

Twoje dane osobowe mogą być przekazywane podmiotom spoza Europejskiego Obszaru Gospodarczego, w tym do USA, z którymi współpracujemy, takim jak niżej wymienieni dostawcy usług. Ilekroć Twoje dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy do państw, które nie zapewniają takiego samego lub odpowiedniego poziomu ochrony danych osobowych, zapewnimy, że odbędzie się to w oparciu o ważną podstawę prawną i przy użyciu mechanizmów wymaganych przez prawo.

6. Gdy jesteś mieszkańcem Kalifornii

Podczas korzystania z naszej strony internetowej możemy gromadzić i dalej przetwarzać informacje, które mogą być traktowane jako dane osobowe zgodnie z postanowieniami kalifornijskiej ustawy o ochronie prywatności konsumentów z 2018 r. (California Consumer Privacy Act; dalej jako: „CCPA”) zmienionej ustawą o prawach do prywatności stanu Kalifornia z 2020 r. (California Privacy Rights Act; dalej jako: „CPRA”). Ta sekcja dotyczy Ciebie, jeśli jesteś mieszkańcem Kalifornii. Kategorie zbieranych i ujawnianych danych, cel zbierania danych, kategorie i źródła danych, odbiorcy danych – zostały opisane w innych częściach niniejszej Polityki Prywatności. Poniżej znajdziesz informacje o sprzedaży danych osobowych. Z uwagi na fakt, że w ramach wrażliwych danych osobowych zostały sklasyfikowane dane geolokalizacyjne, w celu zachowania zgodności z ustawą CPRA, zachęcamy do zapoznania się z Polityką plików cookies, aby dowiedzieć się, jak wyłączyć tak zwane śledzące pliki cookies. Udostępniliśmy identyfikatory urządzeń oraz aktywność w Internecie, aby ułatwić reklamę online. Oznacza to, że unikalny, możliwy do zresetowania numer, który identyfikuje Twoje urządzenie, został powiązany z aktywnością online i udostępniony innym osobom, które wykorzystują te dane do celów reklamowych i analitycznych (takich jak sieci reklamowe, dostawcy usług w zakresie analizy danych oraz platformy mediów społecznościowych). Szczegóły tego zagadnienia zostały opisane w Polityce Cookies. Przypominamy, że możesz skorzystać z prawa do rezygnacji (opt-out) i prawa do ograniczenia wykorzystania wrażliwych danych osobowych („Nie sprzedawaj, ani nie udostępniaj moich danych osobowych” i „Ogranicz wykorzystywanie moich wrażliwych danych osobowych”). Aby skorzystać ze swoich praw, skontaktuj się z nami. Kalifornijski organ nadzorczy to Kalifornijska Agencja Ochrony Prywatności (CPPA). CCPA ma pełne uprawnienia egzekucyjne w stosunku do reżimu prawnego CCPA/CPRA, a także uprawnienia do badania potencjalnych i rzeczywistych naruszeń oraz do opracowywania przepisów wykonawczych. Opis Twoich praw znajdziesz w kolejnej sekcji.

7. Prawa osób, których dane dotyczą

Masz prawo do:

• uzyskania informacji, dostępu do danych oraz otrzymania kopii danych. W każdej chwili masz prawo zażądać informacji o swoich danych osobowych, które przechowujemy lub do których mamy dostęp.
• wycofania zgody. Każdorazowo, gdy Twoje dane są przetwarzane na podstawie wyrażonej przez Ciebie zgody, masz prawo do cofnięcia tej zgody w dowolnym momencie, przy czym wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
• sprostowania danych osobowych. Podejmujemy uzasadnione kroki, aby Twoje dane osobowe były prawidłowe, kompletne i aktualne. W przypadku konieczności zmiany tych danych, prosimy o informację.
• przenoszenia danych. Masz prawo żądania przeniesienia swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także żądania przeniesienia danych do innego administratora danych, gdy podstawą prawną przetwarzania Twoich danych osobowych jest Twoja zgoda.
• usunięcia danych i ograniczenia przetwarzania. W przypadkach wskazanych w przepisach dotyczących ochrony danych osobowych, masz prawo żądać usunięcia swoich danych osobowych. Prawo to nie jest jednak bezwzględne – mogą zaistnieć sytuacje, w których nadal będziemy uprawnieni do przetwarzania Twoich danych osobowych. Możesz również zażądać ograniczenia dalszego przetwarzania Twoich danych. Jeśli jesteś mieszkańcem stanu Kalifornia: mieszkańcy stanu Kalifornia mogą zażądać usunięcia danych osobowych, a my musimy powiadomić również strony trzecie o ich usunięciu.
• sprzeciwu wobec przetwarzania. W przypadkach wskazanych w przepisach prawa, masz prawo wnieść sprzeciw wobec dalszego przetwarzania Twoich danych, gdy podstawą prawną przetwarzania danych osobowych jest nasz prawnie uzasadniony interes.
• wniesienia skargi do organu nadzorczego. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

Jeśli jesteś mieszkańcem Kalifornii, to masz również prawo do:

• • rezygnacji ze zautomatyzowanego podejmowania decyzji. Mieszkańcy Kalifornii mogą odmówić wykorzystywania ich danych osobowych do celów automatycznego wnioskowania, np. profilowania na potrzeby ukierunkowanej reklamy behawioralnej online.
  • informacji o zautomatyzowanym podejmowaniu decyzji. Mieszkańcy Kalifornii mogą poprosić o dostęp i wiedzę o tym, jak działają technologie zautomatyzowanego podejmowania decyzji i jakie są ich prawdopodobne wyniki.
  • rezygnacji (opt-out) z „sprzedaży” lub „udostępniania” danych osobowych stronom trzecim. Mieszkańcy Kalifornii mogą zrezygnować z udostępniania i sprzedawania ich danych osobowych specjalnie w celu reklamy behawioralnej, a nie tylko ze sprzedaży danych osobowych.
  • prawa nieletnich. W przypadku mieszkańców Kalifornii wymóg wyrażenia zgody (opt-in) podczas kontaktów z nieletnimi został rozszerzony o udostępnianie danych osobowych w celu reklamy behawioralnej.
  • ograniczenia wykorzystania wrażliwych danych osobowyc Mieszkańcy Kalifornii mogą domagać się ograniczenia korzystania z tej oddzielnej kategorii danych osobowych, szczególnie w zakresie udostępniania osobom trzecim.

W przypadku każdego z praw wskazanych powyżej możesz się z nami skontaktować w szczególności za pomocą danych kontaktowych.

8. Dostawcy

Andea podejmie wszelkie uzasadnione kroki, aby zapewnić, że Twoje dane są przetwarzane w sposób bezpieczny i zgodny z niniejszą Polityką prywatności oraz że Twoje dane osobowe nie zostaną przekazane do organizacji lub państwa niezapewniających właściwego bezpieczeństwa. W szczególności korzystamy z usług następujących podmiotów trzecich:

1. Google

   Korzystamy z Google Analytics – usługi analityki internetowej oferowanej przez Google (Google Ireland Limited, Google Building Gordon House, Barrow St., Dublin 4, Irlandia, w przypadku użytkowników z EOG i Szwajcarii oraz Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, US, w przypadku użytkowników spoza EOG i Szwajcarii), która śledzi i raportuje informacje o ruchu na Stronie, a następnie może je wykorzystać do kontekstualizacji i personalizacji reklam. Możesz zrezygnować z udostępniania Google informacji o Twojej aktywności na naszej Stronie, instalując dodatek do przeglądarki blokujący Google Analytics (do pobrania z tej strony: https://support.google.com/analytics/ answer/181881?hl=en). Dodatek ten uniemożliwia Google Analytics JavaScript udostępnianie Google Analytics informacji o Twojej aktywności. Możesz też wyłączyć personalizację reklam tutaj: https://adssettings.google.com/. Dane zebrane za pomocą Google Analytics mogą być następnie udostępniane i wykorzystywane przez inne narzędzia z pakietu Google, z których korzystamy (Google Ads, Google Tag Manager i Google Search Console).

   Korzystamy również z reCAPTCHA, usługi dostarczanej przez Google, która pomaga chronić strony internetowe przed spamem i nadużyciami. „CAPTCHA” jest testem Turinga, który pozwala odróżnić ludzi od botów. Dodając reCAPTCHA do naszej Witryny, możemy blokować zautomatyzowane oprogramowanie. Aby interfejs (API) reCAPTCHA działał, konieczne jest zbieranie informacji o sprzęcie i oprogramowaniu (które w niektórych przypadkach mogą być danymi osobowymi), takie jak dane urządzenia i aplikacji, i ich wysłanie do Google w celu analizy.

   Aby uzyskać więcej informacji na temat praktyk Google w zakresie prywatności, odwiedź stronę internetową Google Privacy & Terms: https://policies.google.com/privacy i https://policies.google.com/terms.

2. OVH

   Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora OVH. Dane firmy hostingowej: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław, KRS: 0000220286. OVH Sp.zoo jest spółką zależną spółki OVH Groupe SAS, zarejestrowanej w Rejestrze Handlowym Spółek w Lille pod numerem 537 407 926, z siedzibą pod adresem 2, rue Kellermann, 59100 Roubaix. Polityka bezpieczeństwa firmy jest dostępna na stronach: https://www.ovhcloud.com/pl/terms-and-conditions/privacy-policy/, https://www.ovhcloud.com/pl/personal-data-protection/security/ oraz What is the GDPR? (ovhcloud.com).

3. Meta (formerly Facebook)

   Używamy Piksela Facebooka udostępnianego przez sieć społecznościową Facebook obsługiwaną przez Meta Platforms Ireland Limited Meta, with its registered office at Merrion Road, Dublin 4, D04 X2K5, Ireland. (dalej „Facebook”). Piksel Facebooka to mechanizm (fragment kodu JavaScript) śledzący Twoją aktywność na naszej Stronie w celu określenia Ciebie jako grupy docelowej do prezentacji naszych reklam na Facebooku. Piksel Facebooka pomaga nam również śledzić skuteczność naszych reklam do celów statystycznych i badań rynkowych, sprawdzając, czy użytkownicy odwiedzili naszą Stronę po obejrzeniu naszej reklamy na Facebooku (śledzenie konwersji). Piksel Facebooka przechowuje plik cookies na Twoim urządzeniu – jeśli zalogujesz się na Facebook

   Aby uzyskać więcej informacji na temat piksela Facebooka można znaleźć tutaj: https://www.facebook.com/business/help/742478679120153?id=1205376682832142. Informacje o tym, jak Facebook przetwarza Twoje dane osobowe, znajdziesz tutaj: https://www.facebook.com/privacy/explanation.

4. Elevato

   W celach rekrutacyjnych wykorzystujemy Elevato – system rekrutacyjny wspierający pracę działów HR i agencji rekrutacyjnych oferowany przez Elevato S.A. (Elevato S.A., ul. Batorego 3/6, 43-300 Bielsko-Biała, KRS 0000883924). Więcej informacji na temat praktyk Elevato w zakresie prywatności można znaleźć na stronie internetowej Elevato: https://www.elevatosoftware.com/pl/polityka-prywatnosci/ oraz https://www.elevatosoftware.com/pl/bezpieczenstwo-i- rodo/.

Witryny internetowe stron trzecich

1. Strona zawiera również łącza do witryn internetowych osób trzecich. Podczas odwiedzania tych stron obowiązują inne zasady niż opisane tutaj w zakresie przetwarzania danych osobowych, jak również inny podmiot jest administratorem danych tam przetwarzanych. Zalecamy zapoznanie się z zasadami obowiązującymi podczas przetwarzania danych osobowych publikowanymi przez administratorów tych stron.

Social Media

1. Korzystamy z wtyczek mediów społecznościowych. W przypadku, gdy na naszej stronie internetowej znajduje się link do naszych mediów społecznościowych, prosimy zauważyć, że dostawcy odpowiednich serwisów mediów społecznościowych posiadają swoje własne procedury ochrony danych, za które nie ponosimy odpowiedzialności. W tym przypadku zaleca się zapoznanie się z politykami prywatności oraz innymi dokumentami dotyczącymi przetwarzania danych osobowych zamieszczonymi na stronach odpowiednich serwisów mediów społecznościowych. Tutaj możesz przeczytać naszą klauzulę informacyjną dotyczącą korzystania z mediów społecznościowych przez nas:

https://andea.com/pl/firma/klauzula-media-spolecznosciowe/