I. Administrator danych
Administratorem danych w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 2016, Nr 119) (nazywanym dalej RODO) jest Grupa Caldo działająca pod nadzorem Caldo-Izolacja Materiały Techniki Cieplnej Sp. z o.o. z siedzibą w Krakowie (kod 30-732), przy ul. Konstantego Brandla 1 wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XI Gospodarczy pod nr KRS: 0000019828, numerem NIP: 675-12-57-429 i nr REGON: 356311856. Adres e-mail: krakow@caldo-izolacja.pl. w skład Grupy Caldo wchodzą następujące spółki:
II. Użytkownik, którego dane są przetwarzane
Użytkownikiem serwisu lub Użytkownikiem w rozumieniu niniejszej informacji dotyczącej przetwarzania danych osobowych jest osoba fizyczna korzystająca ze stron internetowych Administratora lub kontaktująca się z Administratorem drogą elektroniczną albo telefoniczną.
III. Inspektor Ochrony Danych Osobowych
Administrator ustanowił Inspektora Ochrony Danych Osobowych, którym jest Łukasz Długosz. Jeżeli chcesz kontaktować się z Inspektorem ochrony danych skorzystaj z adresu mailowego iod@caldo-izolacja.com.pl lub adresu do korespondencji: Caldo-Izolacja Materiały Techniki Cieplnej Sp. z o.o., ul. Biskupińska 14, 30-732 z dopiskiem: „Na ręce IOD”. Kontakt telefoniczny: +48 12 3982250.
IV. Cel przetwarzania danych
- Użytkownik powierza przetwarzanie danych osobowych Administratorowi w celu kwestii związanych z obsługą zamówień lub rekrutacji czy też innych zapytań.
- Podanie przez Użytkownika danych osobowych podczas kontaktu jest dobrowolne, a podane dane będą używane (gdy ma to zastosowanie) w celach:
- a. udzielenia odpowiedzi na pytania,
- b. przedstawienia oferty Administratora,
- c. zabezpieczenia systemów sieciowych Administratora,
- d. w celach diagnostycznych działania serwisów Administratora,
- e. rekrutacji kandydatów do pracy.
- Wyrażenie zgody poprzez podanie danych kontaktowych jest dobrowolne, lecz w niektórych przypadkach ich niepodanie może uniemożliwić realizację wybrany celu. Niektóre dane osobowe związane z cechami przeglądarki internetowej (np. cookies, skrypty służące do analizy ruchu) są przetwarzane w celach diagnostycznych działania serwisów sieciowych. Odwiedzający strony mogą nie wyrazić zgody na korzystanie z tych rozwiązań poprzez zmiany ustawień przeglądarki np. poprzez blokowanie ciasteczek cookies.
V. Podstawa prawna
- Podstawę prawną przetwarzania danych osobowych dla celów udzielenia odpowiedzi lub przedstawienia oferty Administratora stanowi zgoda Użytkownika art 6 Ust 1 lit. a) RODO, wyrażona poprzez nawiązanie kontaktu z Administratorem lub art 6 ust 1 lit. b) RODO w przypadku wyrażenia przez Użytkownika chęci zawarcia umowy.
- Podstawą prawną dla możliwości przetwarzania danych osobowych w postaci adresu IP lub innych identyfikatorów sieciowych powiązanych z konkretną osobą i realizowanych w celu zabezpieczenia systemów sieciowych Administratora lub w celu pomiaru ruchu sieciowego jest prawnie uzasadniony interes realizowany przez Administratora jest art 6 ust 1 lit. f) RODO.
- Dane osobowe przetwarzane w celach rekrutacyjnych, są przetwarzane na postawie art. 6 ust 1 lit. b) RODO w zakresie określonym w art. 221 § 1 Kodeksu Pracy.
VI. Zakres przetwarzania danych przez Administratora
- Dla celów udzielenia odpowiedzi i przedstawienia oferty Administratora w zakresie jaki Użytkownik dobrowolnie poda, Administrator może przetwarzać:
- a. imię i nazwisko (osoba kontaktowa),
- b. numer telefonu kontaktowego,
- c. adres e-mail do kontaktu,
- d. inne dane podane przez Użytkownika w formularzach kontaktowych.
- W celach pomiarów ruchu sieciowego oraz zabezpieczenia systemów sieciowych Administratora:
- a. adres IP, data i godzina zapytania, treść żądania (adres konkretnej strony), status dostępu/kod statusu HTTP, parametry oprogramowania przeglądarki, systemu operacyjnego oraz ustawiony język,
- b. metadane przesyłane przez przeglądarkę (lub inne urządzenie końcowe nawiązujące połączenie z witryną Administratora).
- Administrator danych prowadząc proces rekrutacji, może zbierać i przetwarzać dane osobowe kandydatów zgodnie z obowiązującymi przepisami o ochronie danych osobowych - art 6 ust 1 lit b) RODO w zakresie określonym w art 221 Kodeksu Pracy, tj.:
- a. Dane identyfikacyjne (imię, nazwisko, imiona rodziców, data urodzenia);
- b. Dane kontaktowe (np. adres e-mail, telefon, adres zamieszkania);
- c. Dane o wykształceniu, umiejętnościach, doświadczeniu zawodowym (ukończonych szkołach oraz studiach, przebytych szkoleniach i kursach, poprzednich pracodawcach, zajmowanych stanowiskach oraz obowiązkach zawodowych).
- Dane osobowe kandydata są przetwarzane przez Administratora danych do czasu zakończenia trwania danej rekrutacji. Po tym czasie dane mogą być przetwarzane jako dane pracownika lub są usuwane, gdy nie ma podstaw do dalszego ich przetwarzania.
- W przypadku gdy rekrutacja odbywa się za pośrednictwem portalu Pracuj.pl dane osobowe kandydata są przekazywane między Administratorem o serwisem Pracuj.pl na postawie umowy powierzenia danych osobowych.
VII. Odbiorcy danych i przekazywanie danych do państwa trzeciego
- Dane związane z zabezpieczeniem systemów sieciowych Administratora (np.: ochrona przez spamem i atakami typu DDOS), będą przetwarzane przez Administratora oraz firmy Google z oraz Facebook siedzibą w USA których narzędzia pomiaru odbiorców w sieci web (Google Analytics, Google AdWords, Facebook Pixel) używa Administrator. Jednocześnie Google posiada przedstawicielstwo na terenie EOG - Google Ireland, Gordon House, Barrow Street, Dublin 4 – Irlandia.
- Serwisy internetowe Administratora mogą korzystać z usług analizy internetowej Google Analytics dostarczanej przez Google Inc. („Google”) oraz Facebook Pixel dostarczanej przez Facebook. Obie technologie używają tzw. plików cookie, które przechowywane są na Państwa komputerze i umożliwiają analizę sposobu korzystania z witryn objętych monitoringiem.
- W odniesieniu do wyroku TSUE w/s Shrems II (unieważnienie zasad wymiany danych osobowych między EOG a USA), korzystając z serwisu Administratora, istnieje możliwość, że dane o adresie IP oraz metadane szczegółów połączenia będą wysłane na serwery podlegające prawu USA. Aby temu zapobiegać, każdy użytkownik może zablokować możliwość działania skryptów śledzących poprzez włączenie darmowych dodatków do przeglądarki blokujących połączenia z dostawcami usług analizy ruchu lub samodzielną zmianę ustawień prywatności w użytej przeglądarce.
- Jednocześnie Google oraz Facebook przestrzegając decyzji decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich obowiązującej od 27 czerwca 2021 r. stara się zapewnić należyty poziom ochrony przekazywanych na swoje serwery danych.
- Zgodnie z obowiązującym prawem dane osobowe gości i użytkowników serwisu możemy przekazywać podmiotom przetwarzającym je na nasze zlecenie w ramach powierzenia przetwarzania danych - tj. podwykonawcom naszych usług oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa np. sądy lub organy ścigania – oczywiście tylko gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.
VIII. Twoje prawa związane z przetwarzaniem danych osobowych
- Każda osoba posiada prawa związane z przetwarzaniem danych osobowych:
- a. dostępu do swoich danych osobowych,
- b. sprostowania danych osobowych,
- c. usunięcia danych osobowych,
- d. ograniczenia przetwarzania danych osobowych,
- e. przenoszenia danych osobowych,
- f. wniesienia sprzeciwu do przetwarzania danych osobowych,
- g. cofnięcia wcześniej wyrażonej zgody na przetwarzania danych osobowych.
- W celu skorzystania ze swoich uprawnień, osoba może wysłać list lub e-mail na adres Inspektora Ochrony Danych lub skontaktować się telefonicznie.
- Administrator wykonuje żądanie osoby niezwłocznie, z zastrzeżeniem, że usunięcie lub ograniczenie możliwości przetwarzania danych może mieć wpływ na możliwość realizacji celu, dla którego dane są przetwarzane.
- Każdej osobie przysługuje również prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych, na podstawie którego Administrator przestanie przetwarzać dane we wskazanym zakresie lub celu. Aby zgłosić sprzeciw należy skontaktować się z Inspektorem Ochrony Danych.
- Osoba ma także prawo wniesienia skargi na Administratora do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
IX. Okres przechowywania danych osobowych
- Administrator przechowuje dane osobowe Użytkowników przez okres nie dłuższy, niż jest to niezbędne dla realizacji celu w jakim dane zostały zebrane:
- W przypadku obsługi złożonego zapytania, przygotowania spersonalizowanej oferty handlowej będzie to czas konieczny do sporządzenia takich dokumentów i udzielenia odpowiedzi ale nie dłużej niż pół roku od czasu otrzymania zapytania.
- W celu realizacji zamówienia oraz obsługi posprzedażowej, dane mogą być przetwarzane przez czas obowiązywania gwarancji / rękojmi, zaś po jej zakończeniu dane mogą być przetwarzane w celu zachowania konta klienta ale nie dłużej niż do czasu wniesienia ew. sprzeciwu.
- W trwającym procesie rekrutacyjnym dane będą przechowywane do zakończenia procesu rekrutacji.
- W przypadku wyrażonej zgody na wykorzystywane danych osobowych dla celów przyszłych rekrutacji, dane będą wykorzystywane nie dłużej niż przez 9 miesięcy.
- W każdym momencie Użytkownik mogą złożyć wniosek o usunięcie jego danych osobowych. Jeżeli nie będzie istnieć przesłanka zobowiązująca Administratora do dalszego przechowywania takich danych, zostaną one niezwłocznie usunięte. W przypadku danych dotyczących zapytań, może to się wiązać z przerwaniem ich obsługi.
- Aby zapewnić poprawne działanie serwisów internetowych, w szczególności zaś dostosować zawartość do preferencji Użytkownika oraz zoptymalizować korzystanie z ich, Administrator może korzystać z możliwości urządzeń końcowych polegających na przechowywaniu informacji w ramach ciasteczek cookies.
- Dane opisane w X ust 1 będą używane przez Administratora wyłącznie w celach wymienionych w IV ust 2 tj. do pomiarów ruchu sieciowego oraz zabezpieczenia systemów sieciowych.
- Użytkownik może sam zadecydować jakie dane zostaną przesłane do Administratora zmieniając ustawienia swojej przeglądarki (np. blokując zapisywanie plików Cookie).
- Strony mogą korzystać ze skryptów analizujących ruch sieciowy (Google Analytics, Facebook Pixel) dostarczanych przez firmy Google oraz Facebook z siedzibą w USA. Skrypty te mogą zapisywać na jego urządzeniu końcowym dane (np.: pliki Cookie). Użytkownik może nie wyrazić zgody na to blokując ciastka i inne dane z witryn zewnętrznych podmiotów w swojej przeglądarce – co zostało opisane w punkcie VII.
- Użytkownik może w każdej chwili usunąć pliki cookies, korzystając z dostępnych funkcji w przeglądarce internetowej, której używa. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej serwisu.
- Instrukcje jak zmienić ustawienia opisane w podpunktach 3-5 można znaleźć w ustawieniach przeglądarki, jej instrukcji obsługi lub na stronie WWW producenta.
- Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jego danych osobowych, na podstawie którego Administrator zweryfikuje zakres i podstawę przetwarzania danych i zaniecha dalszego ich przetwarzania we wskazanym zakresie / celu gdy nie będzie zobowiązany przepisami prawa lub zawartymi umowami do przechowywania danych przez określony czas. Aby zgłosić sprzeciw należy wysłać wiadomość w sposób opisany w VIII ust 2.
- Użytkownik ma prawo wniesienia skargi na Administratora do organu nadzorczego, którym jest: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.