POLITYKA PRYWATNOŚCI GRANTERA SP. Z O.O.
Czym jest RODO?
RODO (Rozporządzenie o Ochronie Danych Osobowych), obowiązujące w całej Unii Europejskiej od 25 maja 2018 r., oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Rozporządzenie RODO dotyczy wszystkich danych osobowych będących w posiadaniu Administratora, tj. w szczególności danych: dostawców usług (podwykonawców), klientów usług doradczych, szkoleniowych, itp., oraz pracowników, współpracowników, a także kandydatów do pracy.
Kto jest Administratorem danych osobowych?
Administratorem, czyli podmiotem decydującym o celach i sposobach przetwarzania Państwa danych osobowych, jest Grantera Sp. z o.o., z siedzibą w Gdańsku (80-279), przy ul. Mikołaja Gomółki 2.
Dane są również przetwarzane przez Facebooka (przez firmę Meta).
W jaki sposób skontaktować się z Administratorem, aby uzyskać więcej informacji o przetwarzaniu danych osobowych?
Administrator ustanowił Koordynatora ds. Ochrony Danych Osobowych, z którym skontaktować się można za pomocą poczty e-mail: rodo@grantera.pl. Można zwrócić się do niego we wszystkich sprawach dotyczących ochrony danych osobowych.
W jakim celu dane osobowe są przetwarzane?
Dane osobowe są przetwarzane przez Administratora w następujących celach:
- weryfikacji i zatrudnienia pracownika, na podstawie udzielonej przez niego zgody na przetwarzanie danych osobowych (patrz art. 6 ust. 1a rozporządzenia RODO),
- realizacji postanowień umowy o pracę oraz umów cywilno-prawnych (na podstawie art. 6 ust. 1b rozporządzenia RODO),
- wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym między innymi wobec pracowników i współpracowników w związku z płaceniem ich podatków, odprowadzaniem składek na ubezpieczenie społeczne, zdrowotne i inne wymagane przepisami prawa, a także zapewnieniem nieobowiązkowych (w tym komercyjnych) świadczeń pracowniczych (na podstawie art. 6 ust. 1c rozporządzenia RODO),
- ujawnienia wizerunku pracownika, na podstawie udzielonej przez niego zgody (patrz art. 6 ust. 1a rozporządzenia RODO),
- nawiązania kontaktu z osobą, która pozostawi swoje dane osobowe w formularzu kontaktowym na stronie internetowej grantera.pl (na podstawie art. 6 ust. 1f rozporządzenia RODO, jako niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora),
- podjęcia działań zmierzających do zawarcia umowy, bądź w związku z realizacją umowy z klientem, w ramach świadczenia usług doradczych bądź szkoleniowych, których stroną jest właściciel danych osobowych (na podstawie art. 6 ust. 1b rozporządzenia RODO),
- podjęcia działań zmierzających do zawarcia umowy, bądź w związku z realizacją umowy z dostawcą (usługi bądź produktu/towaru), w tym m.in. z podwykonawcami świadczącymi usługi analityczne, doradcze bądź szkoleniowe (na podstawie art. 6 ust. 1b rozporządzenia RODO),
- marketingu bezpośredniego świadczonych usług oraz wysyłania newslettera (na podstawie art. 6 ust. 1f rozporządzenia RODO, jako prawnie uzasadnionego interesu Administratora),
- dochodzenia lub zabezpieczenia ewentualnych roszczeń (na podstawie art. 6 ust. 1f rozporządzenia RODO).
Przez jaki okres czasu Administrator może przetwarzać dane osobowe?
Administrator będzie przetwarzać dane osobowe przez okres:
- 10-ciu lat w przypadku umów o pracę,
- 6-ciu lat w przypadku umów cywilno-prawnych, w tym z osobami prowadzącymi działalność gospodarczą,
- realizacji umowy z klientem oraz po jej zakończeniu tak długo, jak to wynika z wymagań programów operacyjnych PARP, NCBiR, itp.,
- do czasu przedawnienia się ewentualnych roszczeń.
W innych przypadkach dane osobowe przetwarzane będą do momentu wniesienia sprzeciwu lub odwołania wyrażonej uprzednio zgody przez ich właściciela.
Jakie uprawnienia przysługują osobie, której dane osobowe są przetwarzane przez Administratora?
W związku z przetwarzaniem danych osobowych, osobie której dane są przetwarzane przysługują następujące prawa:
- dostępu do treści danych oraz ich sprostowania,
- żądania usunięcia lub ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania danych,
- przenoszenia danych,
- cofnięcia zgody na przetwarzanie w dowolnym momencie,
- wniesienia skargi do organu nadzorczego, tj. Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/), w przypadku uchybień Administratora.
Czy Administrator przetwarza szczególne kategorie danych osobowych (tzw. dane wrażliwe)?
Administrator nie przetwarza szczególnych kategorii danych osobowych, w tym m.in. ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, orientację seksualną, przynależność do związków zawodowych, dane genetyczne czy biometryczne.
Czy istnieje obowiązek podania swoich danych osobowych?
Podanie danych osobowych nie jest obowiązkowe. Jest to czynność dobrowolna i następuje wyłącznie za zgodą właściciela danych, jednak ich niepodanie uniemożliwi realizację wymienionych powyżej celów, w tym zawarcie i wykonanie umowy.
Komu Administrator może udostępnić dane?
Państwa dane osobowe mogą zostać udostępnione podmiotom współpracującym z Administratorem, w ramach realizacji celu przetwarzania, w tym m.in. podwykonawcom świadczącym usługi analityczne, doradcze i szkoleniowe, jednostkom i organizacjom udzielającym dotacji, a także zewnętrznemu biuru rachunkowemu, radcy prawnemu i bankom.
Administrator zastrzega sobie prawo do ujawnienia wybranych informacji właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
Czy Administrator przekazuje dane osobowe poza UE?
Administrator przekazuje dane osobowe do państw, w których znajdują się serwery firmy Google LLC. Wszystkie dane znajdujące się zarówno na terenie UE, jak i poza nią, są odpowiednio zabezpieczone przed kradzieżą, zniszczeniem, nadpisaniem, przypadkowym ujawnieniem, itp.
Czy Administrator przetwarza dane osobowe w sposób zautomatyzowany?
Administrator nie dokonuje automatycznego przetwarzania danych osobowych (tzw. profilowania), nie monitoruje ani nie zbiera informacji o aktywności na stronie internetowej.
Informacje dodatkowe
Administrator zastrzega sobie prawo do dokonywania aktualizacji treści niniejszego dokumentu, jak również wprowadzenia nowego dokumentu, w drodze czynności jednostronnej.