Polityka Prywatności

Cel Polityki

Polityka obowiązuje w stosunku do wszystkich danych osobowych przekazanych nam za pośrednictwem naszej strony internetowej/formularza kontaktowego lub w inny sposób (przekazanie wizytówki, przesłanie poczty elektronicznej, kontakt telefoniczny) których AVILITY jest Administratorem.

Niniejsza Polityka Prywatności określa rodzaj i sposób gromadzenia informacji przez AVILITY oraz cel i sposób ich przetwarzania.

Deklarujemy funkcjonowanie witryn AVILITY zgodnie z obowiązującymi przepisami prawa, oraz że pozyskane i posiadane dane przetwarzamy zgodnie z krajowymi i europejskimi przepisami prawa oraz w warunkach zapewniających ich bezpieczeństwo.

Chcąc zapewnić transparentność realizowanych przez siebie procesów przetwarzania przedstawiamy obowiązujące w AVILITY zasady ochrony danych osobowych, ustanowione na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”).

Administrator danych

Administratorem danych, czyli podmiotem decydującym o celach i środkach przetwarzania danych osobowych jest AVILITY Sp. z o.o. sp.k. z siedzibą przy ul. Plac Inwalidów 10 01-552 Warszawa.

W sprawach związanych z przetwarzaniem Państwa danych osobowych mogą Państwo skontaktować się z Inspektorem Ochrony Danych (Grzegorz Sokolik) mailowo pod adresem: iod@AVILITY.pl

Gromadzenie danych

Zgodnie z przyjętą praktyką większości serwisów WWW, przechowujemy zapytania HTTP kierowane do naszego serwera. Oznacza to, że znamy publiczne adresy IP, z których Użytkownicy przeglądają treści informacyjne naszego serwisu. Przeglądane zasoby identyfikowane są poprzez adresy URL. Znamy również:

• czas nadejścia zapytania,
• czas wysłania odpowiedzi,
• nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
• informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
• adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy
• przejście do strony Biura nastąpiło przez odnośnik,
• informacje o przeglądarce użytkownika.

Niezależnie od powyższego, mogą zaistnieć okoliczności, w których to określone inne niż powyżej informacje dotyczące Użytkownika w tym dane osobowe będą niezbędne do zrealizowania żądanej usługi lub procesu. W takich przypadkach Użytkownik zostanie poinformowany o konieczności udostępnienia określonych informacji w tym danych osobowych oraz o celu ich wykorzystania. Użytkownik ma możliwość podjęcia dobrowolnej decyzji, co do udostępnienia lub odmowy udostępnienia swoich danych. Nie mniej jednak udostępnienie danych osobowych może być wymagane w sytuacji, w której Użytkownik zainteresowany będzie otrzymaniem informacji dotyczących realizacji usługi, zdarzenia określonych w ramach witryny AVILITY (np. otrzymanie informacji na temat produktu, organizowanego wydarzenia, oferty, pobranie demo; uruchomienie programu stażowego, procesu rekrutacji). Tym samym Użytkownik może zostać poproszony o wypełnienie i przesłanie formularza/ankiety, w których zostanie mu wyraźnie wskazane, jakiego rodzaju dane osobowe i w jakim celu będą gromadzone.

W sytuacji, w której Użytkownik ujawni w formularzu/ankiecie dane osobowe osoby trzeciej, uznaje się, iż Użytkownik ten dysponuje stosownym zezwoleniem tej osoby, której dane ujawnił.

Realizacja praw osób, których dane dotyczą

1. Każdej osobie, której dane są przetwarzane przez AVILITY przysługuje prawo do:

1. prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach markemngowych
2. prawo do wniesienia sprzeciwu wobec przetwarzania danych ze względu na Twoją szczególną sytuację – w przypadkach, kiedy przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu,
3. prawo do wycofania zgody,
4. prawo dostępu do Twoich danych osobowych,
5. prawo żądania sprostowania Twoich danych osobowych,
6. prawo żądania usunięcia Twoich danych osobowych, tylko w sytuacji jeśli nie będziemy zobligowani przepisami prawa do ich przetwarzania,
7. prawo żądania ograniczenia przetwarzania Twoich danych osobowych,
8. prawo do przenoszenia Twoich danych osobowych, tj. prawo otrzymania od nas Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego.

2. Sposoby zgłaszania żądania realizacji prawa odnośnie przetwarzania danych osobowych:

1. Tradycyjną drogą listową na adres: AVILITY sp. z o.o. Plac Inwalidów 10 01-552 Warszawa
2. Drogą elektroniczną na adres mailowy: iod@AVILITY.pl
3. Drogą telefoniczną: +48 606 355 379

3. Zgłoszenie aby zostało przyjęte powinno zawierać:

1. Dane osoby zgłaszającej
2. Informacje z jakiego prawa i w jakim zakresie osoba zgłaszająca chce skorzystać
3. Jaki jest preferowany kanał kontaktu zwrotnego

4. Czas odpowiedzi/realizacja żądania

5. Koszty realizacji prawa odnośnie przetwarzania danych osobowych

Realizacja praw osób, których dane dotyczą jest bezpłatna. W przypadku prawa dostępu do danych, zastrzegamy sobie jednak zgodnie z przepisami prawa, możliwość pobrania opłaty za kolejne kopie danych będące wynikiem realizacji prawa wynikającego z art. 15 RODO.

6. Czy każde zgłoszone żądanie zostanie zrealizowane?

Każde zgłoszone żądanie zostanie przekazane do analizy naszego Inspektora Ochrony Danych Osobowych, jej wynikiem będzie odpowiedź dot. jego realizacji. Jednocześnie chcemy poinformować, że wynikiem analizy może być odmowa realizacji zgłoszonego żądania w przypadku, gdy okaże się one niezasadne zgodnie z obowiązującymi przepisami prawa.

Przykładem czego może być nie możność realizacji prawa do usunięcia danych (,,bycia zapomnianym”) w przypadku posiadania dokumentacji kadrowo-płacowej, kiedy to jesteśmy zobowiązani przepisami prawa do przetwarzania danych zawartych w dokumentacji medycznej co do zasady przez okres 50 lat.

Więcej informacji o prawach osób, których dane dotyczą dostępne są w art. 12-23 RODO, którego tekst można znaleźć pod adresem:
hups://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

Ponadto, osobie, której dane są przetwarzane przez AVILITY przysługuje prawo wniesienia skargi do organunadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, więcej informacji pod adresem:
hups://uodo.gov.pl/pl/p/skargi

Klauzule informacyjne dotyczące celu, podstaw i okresu przetwarzania danych osobowych oraz przekazywania danych osobom trzecim:

W ramach swojej działalności zbieramy i przetwarzamy dane osobowe:

1. W celach marke9ngowych.

Wszelkie informacje, w tym dane osobowe, udostępnione przez osoby korzystające z naszych stron internetowych oraz podane przy okazji Państwa udziału w różnego rodzaju spotkaniach, mogą być wykorzystane do celów markemngowych, jeśli wyrażą Państwo na to zgodę. Państwa zgoda jest równoznaczna z akceptacją otrzymywania informacji za pośrednictwem środków komunikacji elektronicznej (w szczególności informacji handlowych).

Podstawa prawna przetwarzania:
Państwa dane osobowe będą przetwarzane w celach markemngowych a także – w zakresie prawnie usprawiedliwionego interesu administratora – w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie odpowiednio art. 6 ust. 1 lit. a oraz art. 6 ust. 1 lit. f RODO. Podstawą przetwarzania danych osobowych jest wyrażona przez Państwa zgoda.

Okres przetwarzania danych:
Dane osobowe będą przetwarzane przez czas niezbędny do zrealizowania celu jak i przez okres niezbędny w celu zagwarantowania możliwości rozpatrzenia ewentualnych roszczeń cywilnoprawnych, które mogłyby wyniknąć w związku z przedmiotem wyrażonej zgody.

Przekazywanie danych podmiotom trzecim:
Dane osobowe mogą być przekazywane:

1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa,
2. osobom upoważnionym przez administratora,
3. podmiotom przetwarzającym dane osobowe na zlecenie administratora celem wykonania ciążących na administratorze obowiązków, m.in. podwykonawcom i dostawcom zewnętrznych systemów wspierającym działalność administratora,

2. W celu rekrutacji

Zarówno za pośrednictwem stron internetowych, portali społecznościowych, jak w kontakcie bezpośrednim może być prowadzony nabór nowych pracowników, stażystów, praktykantów, partnerów. Pozyskane w ten sposób dane osobowe są wykorzystywane wyłącznie na potrzeby rekrutacji, w ramach obecnie prowadzonych jak i za zgodą osoby biorącej udział w rekrutacji przyszłych procesów rekrutacyjnych. Zgoda ta dotyczy wszystkich dokumentów składanych w ramach procesów rekrutacji.

Podstawa prawna przetwarzania:
Państwa dane osobowe będą przetwarzane w celach zrealizowania procesów rekrutacyjnych a także – w zakresie prawnie usprawiedliwionego interesu administratora – w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie odpowiednio art. 6 ust. 1 lit. a oraz art. 6 ust. 1 lit. f RODO. Podstawą przetwarzania Pani/Pana danych osobowych jest wyrażona przez Państwa zgoda.

Okres, przez który dane będą przetwarzane:
Państwa dane osobowe będą przetwarzane przez 12 miesięcy od daty złożenia aplikacji jak i przez okres niezbędny w celu zagwarantowania możliwości rozpatrzenia ewentualnych roszczeń cywilnoprawnych, które mogłyby wyniknąć w związku z przedmiotem wyrażonej zgody.

Odbiorcy danych
Dane osobowe mogą być przekazywane:

1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa,
2. osobom upoważnionym przez administratora,
3. podmiotom przetwarzającym dane osobowe na zlecenie administratora celem wykonania ciążących na administratorze obowiązków, m.in.podwykonawcom oraz dostawcom zewnętrznych systemów wspierającym działalność administratora,

3. Dokumentowanie przebiegu zatrudnienia

Przetwarzamy dane osobowe pracowników zatrudnionych na podstawie umów o pracę, jak również współpracowników, z którymi zawarte zostały umowy cywilnoprawne.

Dane osobowe są udostępniane w relacjach biznesowych kontrahentom w celu i zakresie niezbędnym do zrealizowania zobowiązań oraz wypełnienia przepisów prawa. Zakres przetwarzanych danych osobowych w ramach relacji biznesowych nie wykracza poza informacje niezbędne do zidentyfikowania oraz informacje związane z posiadanymi kwalifikacjami, w szczególności dotyczącymi udokumentowania jego kompetencji w ramach składanych ofert.

Podstawa prawna przetwarzania:
Pani/Pana dane osobowe będą przetwarzane w celach realizacji obowiązków wynikających z zawartej umowy o pracę lub umowy cywilnoprawnej, a także – w zakresie prawnie usprawiedliwionego interesu administratora – w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie odpowiednio art. 6 ust. 1 lit. a oraz art. 6 ust. 1 lit. f RODO w szczególności Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy i Ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny. Podstawą przetwarzania Pani/Pana danych osobowych jest również wyrażona przez Państwa w uzasadnionych przypadkach zgoda.

Okres, przez który dane będą przetwarzane:
Pani/Pana dane osobowe będą przetwarzane okres wskazany przepisami prawa jak i przez okres niezbędny w celu zagwarantowania możliwości rozpatrzenia ewentualnych roszczeń cywilnoprawnych, które mogłyby wyniknąć w związku z przedmiotem wyrażonej zgody.

Odbiorcy danych:
Państwa dane mogą być przekazywane:

1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa,
2. osobom upoważnionym przez administratora,
3. bankom, w przypadku konieczności prowadzenia rozliczeń,
4. podmiotom umożliwiającym nam dokonywanie zdalnych operacji płatniczych
5. podmiotom, partnerom (Kontrahentom) naszych realizacji biznesowych
6. podmiotom przetwarzającym dane osobowe na zlecenie administratora celem wykonania ciążących na administratorze obowiązków, m.in.: podwykonawcom oraz dostawcom zewnętrznych systemów wspierającym działalność administratora,
7. podmiotom prowadzącym działalność pocztową lub kurierską,

4. Osoby reprezentujące lub zatrudnione przez kontrahentów (dostawców, odbiorców, partnerów biznesowych)

Dane osobowe mogą być wykorzystywane w relacjach biznesowych Administratora, w celu zawarcia umów z kontrahentami oraz w celu realizacji zawartych umów.

Podstawa prawna przetwarzania:
Dane osobowe będą przetwarzane w celach związanych z zawarciem umowy, w celach wykonania zobowiązań łączących Strony, w szczególności wynikających odpowiednio z zawartej umowy,zamówienia, porozumienia, a także – w zakresie prawnie usprawiedliwionego interesu administratora – w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie odpowiednio art. 6 ust. 1 lit. a, art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO. Administrator pozyskał Państwa dane osobowe od Kontrahenta.

Okres, przez który dane będą przetwarzane:
Państwa dane osobowe będą przetwarzane okres wskazany przepisami prawa, niezbędny dla zawarcia i realizacji umowy jak i przez okres niezbędny w celu zagwarantowania możliwości rozpatrzenia ewentualnych roszczeń cywilnoprawnych Stron.

Odbiorcy danych:
Państwa dane mogą być przekazywane:

1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa,
2. osobom upoważnionym przez administratora,
3. bankom, w przypadku konieczności prowadzenia rozliczeń,
4. podmiotom umożliwiającym nam dokonywanie zdalnych operacji płatniczych
5. podmiotom, partnerom (Kontrahentom) naszych realizacji biznesowych
6. podmiotom przetwarzającym dane osobowe na zlecenie administratora celem wykonania ciążących na administratorze obowiązków, m.in. podwykonawcom, dostawcom zewnętrznych systemów wspierającym działalność administratora,, podmiotom prowadzącym działalność pocztową lub kurierską,

5. Media społecznościowe

Media społecznościowe wykorzystywane są w celu wizerunkowym oraz rekrutacyjnym. Korzystamy z takich portali jak: LinkedIn, Facebook.

Korzystanie z naszych profili w mediach społecznościowych daje także możliwość łączenia się z nienależącymi do nas stronami internetowymi, portalami społecznościowymi, aplikacjami i innymi funkcjami. Skorzystanie z tych funkcji spowoduje, że Państwa dane osobowe będą przetwarzane przez podmioty niezależne od nas, w szczególności operatorów w/w portali. Przed skorzystaniem z profili w mediach społecznościowych zachęcamy do zapoznania się z polityką prywatności tych podmiotów.

Podstawa prawna przetwarzania:
Państwa dane osobowe będą przetwarzane w celu reklamy, badania rynku oraz zachowań i preferencji użytkowników jak i nawiązania ewentualnej współpracy. Podjęta współpraca oparta jest o warunki oraz zasady określone przez operatorów. Na jej podstawie odbywa się informowanie o naszej aktywności, promowanie wydarzeń, które organizujemy, naszej marki, produktów oraz usług.

Aktywność na profilach służy budowaniu i utrzymaniu społeczności z nami związanej poprzez komunikację za pośrednictwem dostępnych funkcjonalności portali społecznościowych (komentarze, chat, wiadomości, polubienia itp.) – w zakresie prawnie usprawiedliwionego interesu administratora oraz w celu ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie odpowiednio art. 6 ust. 1 lit. a oraz art. 6 ust. 1 lit. f RODO. Podstawą przetwarzania Pani/Pana danych osobowych jest wyrażona przez Państwa zgoda w większości przypadków w formie dorozumianej, poprzez dołączenie do profilu naszej firmy na portalach społecznościowych.

Okres, przez który dane będą przetwarzane:
Państwa dane osobowe będą przetwarzane przez czas niezbędny do zrealizowania celu jak i przez okres niezbędny w celu zagwarantowania możliwości rozpatrzenia ewentualnych roszczeń cywilnoprawnych, które mogłyby wyniknąć w związku z przedmiotem wyrażonej zgody.

Odbiorcy danych:
Państwa dane mogą być przekazywane:

1. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa,
2. osobom upoważnionym przez administratora,
3. podmiotom przetwarzającym dane osobowe na zlecenie administratora celem wykonania ciążących na administratorze obowiązków, m.in.: podwykonawcom, dostawcom zewnętrznym wspierającym działalność administratora,
4. operatorom portali społecznościowych zgodnie z warunkami i zasadami przez nich określonymi;

Przekazywanie danych osobowych poza EOG:

Dane osobowe mogą być przechowywane na serwerach zlokalizowanych poza obszarem Unii Europejskiej na podstawie standardowych klauzul ochrony danych – do państwa trzeciego w związku z korzystaniem przez administratora z rozwiązań chmurowych dostarczanych przez firmę GOOGLE Inc. [Stosowane przez GOOGLE standardowe klauzule umowne zgodne z wzorcami zatwierdzonymi przez Komisję Europejską, dostępne są pod adresem: hups://gsuite.google.com/terms/mcc_terms.html].