Polityka Prywatności strony internetowej: https://avs-europe.com.pl
Dziękujemy za zainteresowanie naszymi usługami.
Dokładamy wszelkich starań, aby chronić zbierane przez nas dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnym rozporządzeniem o ochronie danych, dalej zwanym „RODO”) (Dz. Urz. UE L 119 z 04.05.2016) oraz z przepisami krajowymi.
Udostępniamy niniejszą Politykę Prywatności, aby każda osoba, z którą wchodzimy w relację, wiedziałakto jest administratorem jej danych osobowych, w jakim zakresie, w jakich celach i na jakich podstawach prawnych przetwarzamy dane oraz komu je udostępniamy, a takżejakie prawa przysługują w związku z przetwarzaniem danych.
ADMINISTRATOR DANYCH OSOBOWYCH I INSPEKTOR OCHRONY DANYCH
Administratorem Danych Osobowych jest AVS Polska sp. z o. o., z siedzibą w Warszawie (00-710) przy ul. Ludwika Idzikowskiego 6.
Z Administratorem można skontaktować się:
- listownie, na ww. adres korespondencyjny,
- pod nr tel.: +48 22 742 1340,
- za pośrednictwem adresu e-mail:poland@avs-europe.com.pl.
Administrator wyznaczył Inspektora Ochrony Danych – Pana Pawła Maliszewskiego, z którym można skontaktować się w sprawach dotyczących przetwarzania danych osobowych za pośrednictwem adresu e-mail:iod@avs-europe.pl.
DEFINICJE
- Anonimizacja danych – nieodwracalny proces, polegający na zniszczeniu/nadpisaniu danych osobowych, uniemożliwiający identyfikację lub powiązanie danego rekordu z konkretnym użytkownikiem lub osobą fizyczną.
- Cookie (ciasteczka) – dane tekstowe gromadzone w formie plików na urządzeniu Użytkownika.
- Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania, w tym: IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie lub innej podobnej technologii.
- Naruszenie ochrony danych osobowych– oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych
- Ograniczenie przetwarzania– oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
- Polityka – niniejsza Polityka Prywatności.
- Profilowanie– oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się
- Przetwarzanie– oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- Pseudonimizacja– oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem, że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
- Serwis – serwis internetowy prowadzony pod adresem: https://avs-europe.com.pl.
- Serwis zewnętrzny– serwisy internetowe partnerów, usługodawców lub usługobiorców współpracujących z Administratorem
- Urządzenie– elektroniczne urządzenie wraz z oprogramowaniem, za pośrednictwem którego Użytkownik uzyskuje dostęp do Serwisu.
- Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
- Zgoda – zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU
W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w zakresie niezbędnym do świadczenia oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie.
CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH W SERWISIE
W przypadku każdego wywołania strony internetowej, czyli wejścia na naszą stronę internetową serwer zapisuje automatycznie jedynie tzw. logi serwera, jak np. nazwę żądanego pliku, adres IP, datę i godzinę wywołania oraz ilość przesyłanych danych, a także dokumentuje wywołanie strony.
Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookie czy innych podobnych technologii), przetwarzane są przez Administratora w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest jego niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz w celach technicznych i administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
POCZTA ELEKTRONICZNA
Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu poczty elektronicznej.
Skorzystanie ze wskazanej formy kontaktu wymaga podania Danych osobowych niezbędnych do prowadzenia korespondencji z Użytkownikiem i udzielenia odpowiedzi na przesłane zapytanie. Użytkownik może podać także inne dane w celu ułatwienia obsługi zapytania. Podanie danych jest dobrowolne, a odmowa ich podania uniemożliwi prowadzenie korespondencji. Dane osobowe podane w wiadomości e-mail będą przetwarzane na potrzeby prowadzenia korespondencji, udzielania informacji i odpowiedzi na zadane pytania, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
KONTAKT TELEFONICZNY
Administrator zażąda podania w rozmowie telefonicznej danych osobowych tylko wówczas, gdy będzie to niezbędne dla realizacji celu rozmowy telefonicznej, w tym do potwierdzenia tożsamości.
Jeśli rozmowa telefoniczna będzie nagrywana, zostaną Państwo o tym poinformowani przed rozpoczęciem rozmowy z przedstawicielem Administratora. Mogą Państwo nie wyrazić zgody na nagrywanie. Jeśli nie wyrażają Państwo zgody na nagrywanie, należy zakończyć połączenie. Jeśli rozmowy telefoniczne są nagrywane, celem nagrywania jest kontrola jakości świadczonych przez Administratora usług oraz obrona przed roszczeniami lub dochodzenie roszczeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
Podanie danych osobowych będzie co do zasady dobrowolne, ale może być wymagane przez Administratora w zależności od celu ich podania.
PORTALE SPOŁECZNOŚCIOWE
Administrator prowadzi swój profil (tzw. „fanpage”) w portalu społecznościowym LinkedIn. Dane osobowe przetwarzane za pośrednictwem portalu są administrowane przez podmiot trzeci. Przetwarzanie Państwa danych osobowych przez ten podmiot określają przepisy prawa, któremu podlega administrator portalu oraz jego regulacje wewnętrzne (np. polityki prywatności). Niniejsza Polityka prywatności nie reguluje przetwarzania danych osobowych przez ten podmiot.
Administrator może jednak również być samodzielnym administratorem danych osobowych przetwarzanych w ramach obsługi fanpage’a AVS Polska, przetwarzając dane osobowe na poniższych zasadach. Dane osobowe są przetwarzane przez Administratora na fanpage’u w portalu społecznościowym LinkedIn w celach:
- realizacji działań marketingowych polegających na informowaniu o Spółce AVS Polska oraz jej usługach za pomocą fanpage’a, w tym poprzez udostępnianie postów, co stanowi prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO);
- udzielania odpowiedzi na prywatne wiadomości przesyłane za pomocą funkcjonalności portalu LinkedIn– w takim przypadku podstawą przetwarzania danych jest uzasadniony interes Administratora, polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO);
- prowadzenia dyskusji w ramach postów umieszczanych na fanpage’u, umożliwiających dyskusję za pomocą kont założonych w portalu LinkedIn, co stanowi prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO);
- uzyskiwania danych statystycznych – Administrator może pozyskiwać od operatora portalu LinkedIn dane statystyczne dotyczące fanpage’a, są one tworzone na podstawie monitorowania Państwa aktywności na fanpage’u przez operatora danych portalu LinkedIn; w takiej sytuacji prawnie uzasadniony interes realizowany przez Administratora to analiza danych statystycznych dotyczących fanpage’a (art. 6 ust. 1 lit. f RODO).
Podanie danych osobowych jest dobrowolne. W przypadku jakichkolwiek form komunikacji z Administratorem przy pomocy portalu LinkedIn, Administratorowi zostaną automatycznie udostępnione Państwa dane wskazane w określeniu konta (imię, nazwisko, a także zdjęcie oraz inne informacje ogólnodostępne). W każdej chwili mogą Państwo zaprzestać obserwowania fanpage’a Administratora i usunąć umieszczone przez siebie komentarze.
KARIERA
Administrator prowadzi działania rekrutacyjne w oparciu o dokumenty i informacje przekazane przez kandydata do pracy (w szczególności CV, list motywacyjny). Kandydat do pracy powinien przekazywać dane osobowe niewykraczające poza zakres określony w przepisach prawa pracy. Jeżeli kandydat prześle dodatkowe dane, podstawą ich przetwarzania jest wyrażona zgoda (art. 6 ust. 1 lit. a RODO).
W zależności od treści ogłoszenia rekrutacyjnego lub ustaleń między kandydatem a Administratorem, kandydat może zostać zatrudniony w oparciu o umowę o pracę lub o umowę cywilnoprawną. W przypadku rekrutacji prowadzonej w celu zawarcia umowy o pracę, obowiązek podania danych osobowych wynika z przepisów prawa, w tym Kodeksu pracy (w szczególności art. 221 Kodeksu pracy). Podanie informacji o wykształceniu, kwalifikacjach zawodowych i przebiegu dotychczasowego zatrudnienia jest wymagane wyłącznie, jeśli jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku. W przypadku rekrutacji prowadzonej w celu zawarcia umowy cywilnoprawnej podanie danych osobowych jest dobrowolne, ale niezbędne do jej realizacji.
Niezależnie od rodzaju zawieranej umowy, odmowa podania ww. danych osobowych może uniemożliwić udział w procesie rekrutacji. Podanie innych danych osobowych jest dobrowolne, a odmowa ich podania nie wpływa na możliwość udziału w procesie rekrutacji.
Jeżeli chcą Państwo, aby dane były przetwarzane przez Administratora dla celów przyszłych rekrutacji, należy wyrazić na to zgodę w treści korespondencji lub w treści dokumentów aplikacyjnych. Brak takiej zgody będzie skutkował usunięciem Państwa danych osobowych po zakończeniu rekrutacji, na którą Państwo aplikują, chyba że zostaną Państwo zatrudnieni w wyniku przeprowadzonej rekrutacji albo że dane będą przechowywane w celu obrony przed roszczeniami.
Państwa dane osobowe będą przetwarzane w celach:
- oceny kwalifikacji do pracy na stanowisku, na które Państwo aplikują;
- oceny zdolności i umiejętności potrzebnych do pracy na stanowisku, na które Państwo aplikują;
- dokonania wyboru odpowiedniego kandydata do pracy.
Dane osobowe będą zatem przetwarzane:
- w przypadku gdy formą zatrudnienia jest umowa o pracę – w celu przeprowadzenia czynności związanych z procesem rekrutacji – co stanowi obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO), wynikający z art. 221 1 Kodeksu pracy; w zakresie danych innych niż imiona i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe oraz przebieg dotychczasowego zatrudnienia, podstawą przetwarzania jest zgoda kandydata do pracy (art. 6 ust. 1 lit. a RODO w zw. z 221a § 1 Kodeksu pracy);
- w przypadku gdy formą zatrudnienia jest umowa cywilnoprawna – w celu prowadzenia postępowania rekrutacyjnego, co stanowi podjęcie działań przed zawarciem umowy na Państwa żądanie jako osób, których dane dotyczą (art. 6 ust. 1 lit. b RODO);
- w celu dokonania weryfikacji kwalifikacji lub umiejętności kandydata do pracy, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
- w celu prowadzenia przyszłych rekrutacji na wolne stanowiska pracy, jeżeli wyrazili Państwo w tym celu zgodę na przetwarzanie danych osobowych. Podstawą prawną przetwarzania danych osobowych jest wówczas Państwa zgoda (art. 6 ust. 1 lit. a RODO);
- w celu ustalenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
PLIKI COOKIE
Pliki cookie to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis. Cookie zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin Użytkownika w Serwisie i dokonywanych przez niego czynności.
Administrator wykorzystuje niezbędne pliki cookie, potrzebne do zagwarantowania bezpiecznego i prawidłowego działania strony internetowej. Bez nich strona internetowa nie może działać.
Administrator może wykorzystywać także pliki cookie do prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Serwisu oraz w celach marketingowych, tj. badania cech zachowania odwiedzających Serwis poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy, kiedy odwiedzają oni inne strony internetowe.
STOSOWANE TECHNOLOGIE
Google Ads
Serwis korzysta z narzędzia Google Ads dostarczonego przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Działania w tym zakresie Administrator realizuje, opierając się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), polegającym na identyfikacji zalogowanego użytkownika i zapobiegania atakom. Narzędzie Google Ads tworzy podwójną warstwę ochrony. Pliki zawierają cyfrowo podpisane i zaszyfrowane dane, które identyfikują konto Google użytkownika oraz czas ostatniego logowania.
Google Ads pomaga blokować próby przejęcia sesji, zapobiegając atakom takim jak próby przechwycenia danych z formularzy. Pomagają także w wykrywaniu i zapobieganiu oszustwom i nadużyciom w usługach Google.
Informacje zbierane za pośrednictwem Google Ads pomagają upewnić się, że żądania wysyłane w ramach sesji przeglądania pochodzą od tego samego użytkownika, a nie od złośliwej witryny. Dzięki temu, że pliki zawierają informacje o sesji, uniemożliwiają one złośliwym stronom wykonywanie działań w imieniu użytkownika bez jego zgody.
Szczegóły dotyczące przetwarzania danych w ramach usługi Google Ads dostępne są na stronie: https://support.google.com/google-ads/answer/12929169?hl=pl.
Google Maps
Google Maps jako usługa oferowana przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) wykorzystuje pliki cookie, które służą do gromadzenia m.in. danych nawigacyjnych.
Google Maps wykorzystuje pliki cookie do różnorodnych celów, takich jak personalizacja wyników wyszukiwania, wyświetlanie spersonalizowanych reklam, śledzenie aktywności użytkownika na stronie i poprawa funkcjonalności usług. Pliki cookie mogą gromadzić informacje o lokalizacji, typie przeglądarki, historii wyszukiwania i innych danych, które mogą być wykorzystane do personalizacji doświadczenia użytkownika. Celem przetwarzania danych w tym zakresie jest wyświetlanie map, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwianiu użytkownikom dojazdu do jego siedziby .
OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania umowy, lub do momentu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.
Dane osobowe przetwarzane na podstawie zgody Użytkownika będą przechowywane do momentu jej cofnięcia.
UPRAWNIENIA UŻYTKOWNIKA
W granicach i na zasadach wynikających RODO, Użytkownikom Serwisu przysługuje prawo do:
- dostępu do własnych danych osobowych w tym uzyskania ich kopii,
- żądania sprostowania danych osobowych,
- żądania usunięcia danych osobowych,
- żądania ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeśli dane przetwarzane są na podstawie uzasadnionego interesu Administratora
PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO
Jeśli uważają Państwo, że przez nasze działania związane z przetwarzaniem danych osobowych Państwa prawa zostały naruszone, mogą Państwo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl).
ODBIORCY DANYCH
Dla celów wskazanych w niniejszej Polityce, Administrator może przekazywać Dane osobowe następującym kategoriom osób trzecich:
- partnerom dostarczającym narzędzia IT do zarządzania wewnętrznego oraz udostępniania danych, którym Administrator powierza przetwarzanie w oparciu o umowy powierzenia przetwarzania danych. Odbiorcami danych osobowych mogą być w szczególności dostawcy usług internetowych, w tym poczty elektronicznej,
- podmiotom oraz organom uprawnionym do otrzymania od Administratora Danych Osobowych lub uprawnionym do żądania dostępu do Danych osobowych na podstawie powszechnie obowiązujących przepisów prawa.
PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Państwa dane osobowe co do zasady nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, z zastrzeżeniem danych osobowych umieszczanych na fanpage’u Spółki w portalu społecznościowym LinkedIn. LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, D02 AD98, Irlandia) zapewnia odpowiedni poziom ochrony przetwarzanych danych osobowych, akceptowany przez Komisję Europejską.
Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.
Jeśli w ramach przetwarzania Państwa dane osobowe będą przekazywane do odbiorców w państwach trzecich (poza EOG), takie przekazywanie danych może odbywać się na podstawie:
- decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), m.in. Wielka Brytania;
- odpowiednich zabezpieczeń, w tym standardowych klauzul ochrony danych, zatwierdzonego kodeksu postępowania, zatwierdzonego mechanizmu certyfikacji (art. 46 RODO);
- zgodnie z wiążącymi regułami korporacyjnymi (art. 47 RODO);
- po uwzględnieniu wyjątków w szczególnych sytuacjach (art. 49 RODO).
WYMÓG PODANIA DANYCH
Podanie Administratorowi danych osobowych jest dobrowolne, jednak konieczne w celu realizacji celów wskazanych w pkt 3.
BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, aby wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników. Administrator podejmuje wszelkie niezbędne działania, aby także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na ich zlecenie.
ZMIANY POLITYKI PRYWATNOŚCI
Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.