§1 Przepisy ogólne

  1. Administratorem danych osobowych jest DOBRZYNSKI COMPANY Sp. z o.o. z siedzibą w Toruniu (87-100 Toruń) przy ul. Gdańskiej 4A, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego Sądu Rejonowego w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000917814, NIP 8792733595, REGON 389750248, o kapitale zakładowym w wysokości 6.000,00 zł (dalej jako „Administrator“).
  2. Dane osobowe przetwarzane są zgodnie z powszechnie obowiązującymi przepisami prawa, w tym przede wszystkim z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (dalej jako: „RODO”).
  3. Wszelkie pytania, wnioski i uwagi dotyczące ochrony prywatności prosimy kierować na adres e-mail: rodo@ithero.pl.
  4. Niniejsza polityka prywatności dotyczy strony internetowej IT Hero – https://ithero.pl/.

§2 Zasady przetwarzania danych osobowych

W czasie przetwarzania danych osobowych Administrator stosuje następujące zasady:

  • legalności – przetwarzanie danych osobowych może się odbywać wyłącznie, gdy zaistnieje co najmniej jedna z przewidzianych prawem przesłanek,
  • celowości – aby dane mogły być przetwarzane, musi istnieć ku temu konkretny, wyraźny i prawnie uzasadniony cel. Jeżeli przetwarzanie służy różnym celom, potrzebna jest zgoda/podstawa na wszystkie cele,
  • adekwatności – przetwarzamy tylko te dane, które są niezbędne ze względu na cel ich zbierania,
  • merytorycznej poprawności – Administrator jest zobowiązany do tego, aby dane przez niego gromadzone były poprawne i w razie potrzeby uaktualniane. Powinien oceniać wiarygodność źródła pozyskania danych oraz wdrożyć sposób weryfikowania prawdziwości przetwarzanych danych,
  • czasowości – zasada ograniczenia przechowywania danych – Administrator nie przetwarza danych osobowych dłużej niż jest to konieczne. W praktyce Administrator dokonuje indywidualnej, konkretnej oceny, przez jaki okres powinien przetwarzać dane osobowe. Okres przechowywania jest uzależniony od wielu zmiennych,
  • integralności i poufności danych – dane osobowe są zabezpieczone za pomocą odpowiednich środków technicznych i organizacyjnych. Administrator dokłada najwyższej możliwej staranności, by chronić przekazane informacje przed wszelkimi zagrożeniami.

§3 Podstawa prawna przetwarzania danych osobowych

Administrator będzie uprawniony do przetwarzania danych osobowych, jeśli wystąpi jedna z przedstawionych sytuacji:

  • osoba, której dane dotyczą wyraziła zgodę na przetwarzanie danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO). Na tej podstawie dane osobowe będą przetwarzane w celu dostarczania informacji handlowych;
  • przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Na tej podstawie Administrator będzie przetwarzać dane osobowe w szczególności w celu świadczenia usług drogą elektroniczną, realizacji innych usług, zawierania umów;
  • przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO). Na tej podstawie Administrator będzie przetwarzać dane osobowe w szczególności w celu wystawienia faktur, spełnienia obowiązków rachunkowych;
  • przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. 1 lit. f RODO). Na tej podstawie Administrator będzie przetwarzać dane osobowe w szczególności w celu dochodzenia roszczeń i obrony przed roszczeniami, prowadzenia statystyk, badania rynku, nawiązywania kontaktu z potencjalnymi Partnerami.

§4 Zakres przetwarzania danych osobowych

Administrator przetwarza następujące kategorie danych osobowych:

1. Dane osobowe Klientów

(tj. osób chcących założyć konto w celu skorzystania z usług oferowanych przez Administratora).

  1. Dane te Administrator przetwarza w celu świadczenia usług drogą elektroniczną.
  2. Dane osobowe obejmować będą:
    • numer telefonu,
    • adres poczty elektronicznej.
  3. Podanie danych osobowych jest zawsze dobrowolne. Wskazane informacje są jednak niezbędne do przyjęcia zgłoszenia, zawarcie umowy czy jej prawidłowej realizacji.
  4. Dane osobowe są przetwarzane przez czas niezbędny do prawidłowego wykonania umowy lub świadczonej usługi. Administrator przestaje przetwarzać dane osobowe, gdy wygasną wszelkie uzasadnione powinności i ryzyka (w szczególności, gdy upłynie okres przedawnienia danych roszczeń, obowiązki wynikające z przepisów prawa).

2. Dane osób kontaktujących

  1. Dane te Administrator przetwarza, by móc udzielić odpowiedzi na pytania, wnioski bądź uwagi sformułowane w formularzu kontaktowym dostępnym na stronie.
  2. Dane te, w zależności od sytuacji mogą obejmować:
    • imię i nazwisko,
    • dane identyfikujące działalność gospodarczą (nazwa przedsiębiorstwa, numer identyfikacji podatkowej – NIP, adres prowadzonej działalności/siedziby),
    • numer telefonu,
    • adres poczty elektronicznej,
    • adres IP.
  3. Podanie danych osobowych jest dobrowolne. Jednak odmowa ich podania (lub podanie danych nierzetelnych, nieprawdziwych) może uniemożliwić Administratorowi kontakt i udzielenie oczekiwanych odpowiedzi.
  4. Dane osobowe są przetwarzane przez czas niezbędny do prawidłowego wykonania umowy lub świadczonej usługi. Administrator przestaje przetwarzać dane osobowe, gdy wygasną wszelkie uzasadnione powinności i ryzyka (w szczególności, gdy upłynie okres przedawnienia danych roszczeń, obowiązki wynikające z przepisów prawa).

3. Dane kandydatów do pracy

  1. Dane te Administrator przetwarza w celu przeprowadzenia rekrutacji na określone stanowiska.
  2. Dane te w zależności od sytuacji mogą obejmować:
    • imię i nazwisko,
    • adres poczty elektronicznej,
    • numer telefonu,
    • dane adresowe,
    • dane dotyczące zatrudnienia: dane o wykształceniu, stażu pracy, uprawnieniach zawodowych, inne dane wskazane przez kandydata w CV lub liście motywacyjnym.
  3. Podanie danych osobowych jest dobrowolne. Jednak odmowa ich podania (lub podanie danych nierzetelnych, nieprawdziwych) może uniemożliwić Administratorowi prawidłowe przeprowadzenie procesu rekrutacji.
  4. Dane osobowe są przetwarzane przez czas niezbędny do prowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu aż do zakończenia procesu rekrutacji, a w przyszłych rekrutacjach przez okres 1 roku, jeśli została wyrażona stosowna zgoda. Ponadto dane osobowe dla celów ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z procesem rekrutacji przechowane będą do czasu upływu okresu przedawnienia danych roszczeń, obowiązki wynikające z przepisów prawa.

§5 Sposób postępowania z danymi osobowymi

  1. Administrator wykorzystuje dane osobowe w celu, dla którego zostały pozyskane.
  2. Dane mogą zostać wykorzystane do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak:
    • wykrywanie nadużyć i zapobieganie im,
    • ustalanie, obrona i dochodzenie roszczeń.
  3. Przetwarzane dane osobowe nigdy nie trafią w niepowołane ręce. Mogą natomiast zostać przekazane:
    • podmiotom/organom upoważnionym na podstawie przepisów prawa,
    • podmiotom prowadzącym obsługę strony internetowej (w tym świadczącym usługi hostingowe),
    • podmiotom świadczącym usługi pocztowe i kurierskie,
    • podmiotom świadczącym usługi księgowe oraz finansowe,
    • podmiotom prowadzącym obsługę prawną Administratora.
  4. Wszystkie podmioty, którym dane osobowe zostaną powierzone, zostały zobowiązane do ich starannego zabezpieczenia, zachowania w poufności, nieudostępniania osobom nieupoważnionym.
  5. Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania.
  6. Dane osobowe nie będą przekazywane poza teren EOG (Europejskiego Obszaru Gospodarczego).

§6 Uprawnienia osób, których dane dotyczą

  1. Osoby, których dane są przetwarzane mają prawo do:
    • dostępu do swoich danych i ich sprostowania,
    • usunięcia swoich danych,
    • ograniczenia przetwarzania swoich danych,
    • przenoszenia danych lub uzyskania ich kopii – w przypadku, gdy dane są przetwarzane na podstawie zgody lub umowy z osobą, której dane dotyczą, a przetwarzanie odbywa się w sposób zautomatyzowany,
    • w przypadku danych osobowych przetwarzanych na podstawie zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem,
    • wniesienia sprzeciwu co do przetwarzania danych osobowych – w przypadku, gdy dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.
  2. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 RODO.
  3. W celu realizacji opisanych uprawnień, należy skontaktować się pod adresem wskazanym w § 1.
  4. Każdy wniosek zostanie rzetelnie rozpoznany przez Administratora i spotka się z odpowiedzią.
  5. Opisane powyżej uprawnienia nie mają charakteru absolutnego (w praktyce więc może się zdarzyć, że pomimo otrzymania żądania, Administrator nie będzie mógł np. usunąć danych, ponieważ, zgodnie z literą prawa, ich przetwarzanie będzie nadal konieczne).
  6. Osobom, których dane dotyczą przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w szczególności, gdy przetwarzanie danych osobowych narusza przepisy RODO.