Polityka prywatności

1.Administrator danych

Administratorem Państwa danych osobowych jest:

W sprawach dotyczących ochrony danych osobowych można kontaktować się z nami przez formularz kontaktowy.

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się przez formularz kontaktowy.

2.Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do realizacji konkretnego celu:

• Dane z formularza kontaktowego – imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu (jeśli został podany) oraz treść wiadomości. Przy wysłaniu formularza zapisujemy adres IP nadawcy i czas wysłania – w celu ochrony przed nadużyciami i wykazania złożenia zapytania; adres IP przechowujemy 12 miesięcy. Do wiadomości można dołączyć jeden plik PDF do 5 MB (np. CV); plik trafia wyłącznie do skrzynki pocztowej spółki razem z wiadomością – serwis go nie przechowuje, a automatyczne potwierdzenie otrzymania zapytania go nie zawiera.
• Dane techniczne i logi serwera – adres IP, typ przeglądarki, data i godzina wizyty, przeglądane podstrony (w celach bezpieczeństwa i diagnostyki).
• Dane o korzystaniu z serwisu – patrz sekcja „Statystyki odwiedzin i pomiar podstawowy”.
• Pliki cookie i pamięć przeglądarki – patrz sekcja „Pliki cookie”.

3.Cele i podstawy prawne

Dane przetwarzamy na następujących podstawach (art. 6 ust. 1 RODO):

• obsługa zapytań – na podstawie naszego prawnie uzasadnionego interesu (lit. f) oraz w celu podjęcia działań przed zawarciem umowy (lit. b);
• rekrutacja (zgłoszenia na stanowiska pracy, np. CV przesłane formularzem) – działania przed zawarciem umowy na Państwa żądanie (lit. b), a przy rekrutacji na umowę o pracę także obowiązek prawny (lit. c) w związku z art. 22¹ Kodeksu pracy; dane przekazane z Państwa inicjatywy ponad ten zakres (np. zdjęcie) – zgoda wyrażona ich przesłaniem (lit. a; art. 22¹a Kodeksu pracy), którą można w każdej chwili cofnąć;
• bezpieczeństwo serwisu – prawnie uzasadniony interes (lit. f);
• zapis adresu IP i czasu wysłania formularza – prawnie uzasadniony interes (lit. f): ochrona przed nadużyciami i wykazanie złożenia zapytania;
• pomiar podstawowy odwiedzin – prawnie uzasadniony interes (lit. f), z prawem sprzeciwu;
• statystyki Matomo – prawnie uzasadniony interes (lit. f), z prawem sprzeciwu; bez plików cookie i bez zapisu w urządzeniu.

4.Pliki cookie

Serwis nie zapisuje w Państwa urządzeniu plików cookie ani innych informacji bez Państwa działania; statystyki odwiedzin (sekcja „Statystyki odwiedzin i pomiar podstawowy”) działają bez plików cookie. Zapis w pamięci przeglądarki następuje wyłącznie na Państwa żądanie:

• dg_language – wybrany język, zapisywany po użyciu przełącznika języka;
• dg_optout – sprzeciw wobec pomiaru odwiedzin, zapisywany po zaznaczeniu „Nie mierz moich odwiedzin” w „Ustawieniach prywatności” w stopce; usunięcie zaznaczenia usuwa zapis;
• ustawienia interfejsu wybrane przez Państwa w serwisie (np. wstrzymanie wideo lub dźwięku).

Nie stosujemy plików cookie marketingowych ani narzędzi reklamowych. Zapisy te mogą Państwo w każdej chwili usunąć w ustawieniach przeglądarki.

5.Statystyki odwiedzin i pomiar podstawowy

Pomiar podstawowy wykonujemy po stronie serwera, bez plików cookie, w celu przygotowania zbiorczych zestawień ruchu w serwisie. Uzupełniają go statystyki Matomo opisane niżej. Przy odsłonie strony publicznej serwer odnotowuje adres podstrony, język, źródło wejścia (np. wyszukiwarka, LinkedIn, inny serwis, wejście bezpośrednie, kampania), rodzaj urządzenia, kraj i przybliżoną miejscowość przypisaną do zakresu adresów IP oraz – na podstawie numeru systemu autonomicznego (AS), do którego należy adres IP – rodzaj sieci (sieć przedsiębiorstwa lub instytucji, operator telekomunikacyjny, centrum danych). Nazwę organizacji zapisujemy tylko wtedy, gdy zakres adresów jest zarejestrowany na osobę prawną lub jednostkę organizacyjną; nazwy wskazujące na osobę fizyczną, w tym spółki cywilne, nie są zapisywane. Dla takich sieci ustalamy także domenę internetową organizacji: na podstawie nazwy przypisanej do adresu IP w publicznym systemie DNS (tzw. odwrotny DNS), potwierdzonej zapytaniem w przód, a gdy jej brak – na podstawie danych o właścicielach systemów autonomicznych; zapisujemy wyłącznie domenę organizacji (np. przyklad.pl), bez pełnej nazwy hosta. Adres IP jest przetwarzany wyłącznie w pamięci w chwili żądania i nie jest zapisywany; przekazujemy go jedynie w zapytaniu odwrotnego DNS dla sieci zarejestrowanych na organizacje, które trafia do serwerów DNS naszego dostawcy hostingu i podmiotu zarządzającego daną siecią. Nie sprawdzamy w ten sposób adresów łączy u operatorów telekomunikacyjnych, w tym domowych i komórkowych. Do ograniczenia liczby zapytań używamy dziennego, nieodwracalnego skrótu zakresu sieci. Dla rozpoznanych organizacji zapisujemy wizytę: czas z dokładnością do minuty, odwiedzone podstrony w kolejności, źródło wejścia, język, rodzaj urządzenia i przybliżoną miejscowość. Takie zapisy przechowujemy 90 dni, a następnie wyłącznie jako miesięczne zestawienie bez czasu i kolejności odsłon (organizacja, liczba wizyt, podstrony, źródła wejścia) przez 13 miesięcy. Zestawienia nie zawierają adresów IP ani identyfikatorów, nie łączymy ich z danymi osób i nie ustalamy na ich podstawie tożsamości odwiedzających. Rozpoznanie sieci i miejscowości opiera się na danych DB-IP (IP Geolocation by DB-IP, db-ip.com, licencja CC BY 4.0), a domena właściciela sieci – na danych IPinfo (IP address data powered by IPinfo, ipinfo.io, licencja CC BY-SA 4.0). Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na pomiarze oglądalności własnego serwisu i rozumieniu, jakie organizacje interesują się naszą ofertą. Mogą Państwo w każdej chwili wnieść sprzeciw (art. 21 RODO) – kontakt w sekcji „Kontakt”. Sygnał Global Privacy Control lub Do Not Track wysyłany przez przeglądarkę traktujemy jako sprzeciw: żaden z opisanych tu pomiarów nie jest wtedy wykonywany.

Do statystyk korzystania z serwisu używamy Matomo On-Premise, zainstalowanego w infrastrukturze hostingu wykorzystywanej przez administratora. Matomo działa bez plików cookie i bez zapisu jakichkolwiek informacji w Państwa urządzeniu; nie nadajemy trwałego identyfikatora odwiedzającego. Celem jest poznawanie popularności treści i ocena użyteczności serwisu. Analizujemy odwiedzane strony, daty i godziny odsłon, pobrane dokumenty oraz kliknięcia odnośników wychodzących. Zakres informacji technicznych: rodzaj urządzenia i przeglądarki, rozdzielczość ekranu, źródło wejścia oraz przybliżona lokalizacja (kraj, region) ustalana ze skróconego adresu IP. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na pomiarze oglądalności własnego serwisu; przysługuje Państwu prawo sprzeciwu (art. 21 RODO).

Do analityki nie przekazujemy treści formularzy, adresów e-mail, danych logowania ani numerów dokumentów. Z adresów stron usuwamy parametry mogące zawierać dane użytkowników. Nie nagrywamy sesji, nie odtwarzamy wpisywanej treści i nie łączymy statystyk z kontem w portalu. Nie wykorzystujemy pomiaru do ustalania tożsamości odwiedzających. Strony portali klienta, inwestora i pracownika są wyłączone z obu pomiarów.

Matomo nie zapisuje w przeglądarce plików cookie. Serwer przetwarza adres IP przy obsłudze połączenia; w pomiarze Matomo adres IP jest skracany o dwa ostatnie bajty przed zapisem, a lokalizacja jest ustalana ze skróconego adresu. Skrócenie adresu IP nie oznacza samo w sobie, że wszystkie dane są anonimowe.

Sprzeciw wobec pomiaru mogą Państwo wnieść w każdej chwili na dwa sposoby: włączając w przeglądarce sygnał Global Privacy Control lub Do Not Track albo zaznaczając „Nie mierz moich odwiedzin” w „Ustawieniach prywatności” w stopce serwisu. W drugim przypadku zapisujemy w pamięci przeglądarki wyłącznie sam sprzeciw (dg_optout) – dopiero po jego zaznaczeniu i tylko po to, aby respektować go przy kolejnych odsłonach; usunięcie zaznaczenia lub wyczyszczenie pamięci przeglądarki usuwa ten zapis. Sprzeciw obejmuje pomiar podstawowy i statystyki Matomo od chwili jego wniesienia; nie usuwa wcześniejszych zestawień zbiorczych, z których nie da się odtworzyć aktywności pojedynczej osoby. Sprzeciw mogą Państwo wnieść także przez kontakt z administratorem.

Hosting, odbiorcy i miejsce przetwarzania: serwis, Matomo i pomiar podstawowy działają na serwerach dostawcy hostingu, na podstawie umowy powierzenia przetwarzania. Serwery znajdują się w państwie spoza Europejskiego Obszaru Gospodarczego, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Danych statystycznych nie sprzedajemy, nie przekazujemy dostawcom narzędzi analitycznych ani nie łączymy z danymi z innych serwisów; nie prowadzimy pomiaru marketingowego. Dostęp do danych mają upoważnione osoby obsługujące serwis i statystyki.

• Dane pomiaru podstawowego: zestawienia dzienne 90 dni; następnie wyłącznie zestawienia miesięczne bez danych osobowych.
• Szczegółowe dane wizyt i zdarzeń Matomo: 90 dni; raporty zbiorcze: 13 miesięcy.
• Kopie zapasowe: do 8 tygodni od utworzenia; służą odtworzeniu po awarii, po którym ponownie stosujemy obowiązujące usunięcia i okresy przechowywania.

Na warunkach określonych w RODO mają Państwo prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a przy przetwarzaniu opartym na prawnie uzasadnionym interesie także prawo sprzeciwu. Mogą Państwo skorzystać z danych kontaktowych administratora podanych w tej polityce oraz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego. Jeżeli nie jesteśmy w stanie przypisać Państwu danych statystycznych, wyjaśnimy to przy obsłudze wniosku, bez zbierania dodatkowych danych wyłącznie w celu identyfikowania odwiedzających. Nie podejmujemy na podstawie opisanej analityki wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Państwa sytuację.

6.Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usług na naszą rzecz – na podstawie umów powierzenia przetwarzania. Serwis i statystyki (Matomo oraz pomiar podstawowy) utrzymujemy na serwerach dostawcy hostingu; dostawca poczty obsługuje wiadomości z formularza. Dostęp do danych statystycznych mają wyłącznie upoważnione osoby obsługujące serwis.

7.Zabezpieczenie formularza i przycisków kontaktu

Formularz kontaktowy i przyciski „Pokaż kontakt” na stronach produktowych chroni mechanizm ALTCHA – krótkie zadanie obliczeniowe, które rozwiązuje przeglądarka, a sprawdza nasz serwer. Działa w całości w naszej infrastrukturze – na tych samych serwerach co serwis (zob. sekcję „Przekazywanie poza EOG”) – bez udziału zewnętrznych dostawców. Do ograniczenia liczby prób przetwarzamy adres IP w postaci skrótu. Po wyświetleniu danych kontaktowych pracownika zapisujemy na 7 dni datę, identyfikator karty i skrót adresu IP. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – ochrona danych pracowników i serwisu.

8.Okres przechowywania

Dane z korespondencji, w tym załączone pliki i zgłoszenia rekrutacyjne, przechowujemy przez czas niezbędny do obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń. Logi serwera przechowujemy przez okres niezbędny dla bezpieczeństwa; dzienniki logowań do portali (adres e-mail, adres IP) – 12 miesięcy, adres IP nadawcy formularza – 12 miesięcy, a zapisy udzielonych i wycofanych zgód – 3 lata. Pomiar podstawowy: zestawienia dzienne 90 dni, następnie wyłącznie zestawienia miesięczne bez danych osobowych. Matomo: szczegółowe dane wizyt 90 dni, raporty zbiorcze 13 miesięcy. Kopie zapasowe: do 8 tygodni od utworzenia; służą odtworzeniu po awarii, po którym ponownie stosujemy obowiązujące okresy przechowywania. Zapis sprzeciwu wobec pomiaru w pamięci przeglądarki pozostaje do czasu jego usunięcia przez Państwa lub przeglądarkę.

9.Państwa prawa

Przysługuje Państwu prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

10.Przekazywanie poza EOG

Serwis i statystyki utrzymujemy w państwie spoza Europejskiego Obszaru Gospodarczego, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Nazwę państwa i dostawcy hostingu podajemy na żądanie osoby, której dane dotyczą. Jeżeli korzystamy z innych dostawców przetwarzających dane poza Europejskim Obszarem Gospodarczym, odbywa się to wyłącznie przy zachowaniu odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

11.Kontakt

We wszelkich sprawach dotyczących danych osobowych prosimy o kontakt z nami przez formularz kontaktowy lub korespondencyjnie na adres siedziby.

12.Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.