Polityka prywatności Elektrik-Star.

Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z tej strony internetowej, prowadzonej przez Administratora danych osobowych: Elektrik-Star Sp. z o.o., ul. Szczepanowska 2, 32-800 Brzesko, NIP: 8692005264, e-mail: biuro@elektrik-star.pl, tel.: +48 889 698 261.

Zakres i źródła danych

Administrator może przetwarzać dane osobowe przekazane dobrowolnie przez użytkownika za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innych kanałów kontaktu dostępnych na stronie.

Zakres przetwarzanych danych może obejmować w szczególności: imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu oraz inne informacje zawarte w treści wiadomości. W przypadku zgłoszeń rekrutacyjnych zakres danych obejmuje także wybrane stanowisko oraz dane zawarte w przesłanym CV.

Administrator może również przetwarzać dane techniczne związane z korzystaniem ze strony, takie jak adres IP, dane o urządzeniu, typ przeglądarki, system operacyjny, przybliżona lokalizacja, data i czas wizyty oraz aktywność na stronie, o ile wynika to z działania plików cookies, narzędzi analitycznych lub zabezpieczeń formularza kontaktowego.

Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• obsługa zapytań przesłanych przez formularz kontaktowy, e-mail lub telefon, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji z użytkownikami
• podjęcie działań przed zawarciem umowy lub realizacja umowy, na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy oferty, współpracy lub realizacji usługi
• przeprowadzenie rekrutacji, na podstawach prawnych wskazanych w części „Rekrutacja”
• realizacja obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO, w szczególności obowiązków podatkowych, rachunkowych lub związanych z dochodzeniem roszczeń
• ochrona przed roszczeniami oraz dochodzenie roszczeń, na podstawie art. 6 ust. 1 lit. f RODO
• prowadzenie statystyk, analizowanie ruchu na stronie oraz zapewnienie bezpieczeństwa strony, w tym ochrona formularza kontaktowego przed spamem, na podstawie art. 6 ust. 1 lit. f RODO albo na podstawie zgody użytkownika, jeżeli dane narzędzie lub rodzaj cookies tego wymaga

Rekrutacja

Jeżeli w formularzu kontaktowym wybrany zostanie temat „Rekrutacja”, Administrator przetwarza dane osobowe kandydata w celu przeprowadzenia rekrutacji na wskazane przez niego stanowisko. Kandydat przekazuje w szczególności imię i nazwisko, adres e-mail, numer telefonu, wybrane stanowisko, treść wiadomości oraz CV w formacie PDF lub DOCX (maksymalnie 4 MB). Podstawy prawne przetwarzania danych kandydata są następujące:

• art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy, w zakresie danych wymaganych przepisami prawa: imienia (imion) i nazwiska, daty urodzenia, danych kontaktowych, wykształcenia, kwalifikacji zawodowych oraz przebiegu dotychczasowego zatrudnienia
• art. 6 ust. 1 lit. a RODO, czyli zgoda kandydata, w zakresie innych danych dobrowolnie zamieszczonych w CV lub wiadomości; zgoda ta jest wymagana do przesłania zgłoszenia i dotyczy wyłącznie rekrutacji, na którą kandydat aplikuje
• art. 6 ust. 1 lit. a RODO, czyli odrębna i dobrowolna zgoda kandydata, w zakresie przetwarzania danych na potrzeby przyszłych rekrutacji; brak tej zgody nie wpływa na udział w bieżącej rekrutacji
• art. 9 ust. 2 lit. a RODO, czyli wyraźna zgoda kandydata, jeżeli z własnej inicjatywy zamieści on w CV dane szczególnych kategorii, na przykład dotyczące stanu zdrowia

Prosimy, aby nie umieszczać w CV danych szczególnych kategorii ani zdjęcia, chyba że kandydat świadomie chce je przekazać. Ich przekazanie jest w pełni dobrowolne i nie ma wpływu na przebieg rekrutacji.

CV jest przesyłane przez funkcję serwerową strony jako załącznik wiadomości e-mail, za pośrednictwem dostawcy usługi wysyłki poczty e-mail, bezpośrednio na skrzynkę pocztową Administratora. CV nie jest zapisywane na stronie internetowej ani w jej zasobach. Po wysłaniu zgłoszenia kandydat może otrzymać automatyczne potwierdzenie na podany adres e-mail.

Dane kandydata są przechowywane do zakończenia rekrutacji, na potrzeby której zostało przesłane CV. Jeżeli kandydat wyraził zgodę na udział w przyszłych rekrutacjach, dane są przechowywane przez 12 miesięcy od dnia przesłania zgłoszenia albo do czasu wcześniejszego wycofania zgody.

Każdą zgodę można wycofać w dowolnym momencie, wysyłając wiadomość na adres e-mail Administratora: biuro@elektrik-star.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Podanie danych jest dobrowolne, ale niezbędne do wzięcia udziału w rekrutacji. Dane kandydata nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Kandydatowi przysługują prawa opisane w części „Prawa użytkownika”, w tym prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

Formularz kontaktowy i ochrona przed spamem

Formularz kontaktowy umożliwia wybór tematu wiadomości: „Zapytanie ofertowe”, „Serwis 24/7”, „Rekrutacja” albo „Inne”. Niezależnie od tematu formularz zbiera imię i nazwisko, adres e-mail oraz treść wiadomości, a także, jeżeli użytkownik je poda, nazwę firmy i numer telefonu. W przypadku tematu „Rekrutacja” formularz zbiera dodatkowo wybrane stanowisko, plik CV oraz informacje o wyrażonych zgodach, zgodnie z częścią „Rekrutacja”. Wiadomości wysyłane przez formularz są przekazywane przez funkcję serwerową strony, za pośrednictwem dostawcy usługi wysyłki poczty e-mail, na skrzynkę pocztową Administratora. Aby chronić formularz przed spamem i automatycznymi zgłoszeniami, strona stosuje następujące zabezpieczenia:

• ALTCHA, czyli mechanizm weryfikacji typu proof-of-work, w którym przeglądarka użytkownika wykonuje krótkie obliczenie, a jego wynik jest sprawdzany przez funkcję serwerową strony; mechanizm nie korzysta z zewnętrznej usługi captcha, nie zapisuje plików cookies, a dane techniczne są przetwarzane wyłącznie w celu weryfikacji zgłoszenia
• ukryte pole formularza (tzw. honeypot), niewidoczne dla użytkownika, które pozwala rozpoznać zgłoszenia wysyłane automatycznie
• minimalny czas wypełnienia formularza, poniżej którego zgłoszenie nie jest przyjmowane
• ograniczenie liczby zgłoszeń wysyłanych z jednego adresu IP w określonym czasie

Dane techniczne, w tym adres IP, są przetwarzane w celu zapewnienia bezpieczeństwa strony i ochrony przed nadużyciami, na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora. Dane te są przetwarzane wyłącznie przez czas niezbędny do przeprowadzenia weryfikacji i ograniczenia liczby zgłoszeń, a następnie mogą pozostawać jedynie w logach serwera dostawcy hostingu, przez okres wynikający z jego zasad przechowywania logów.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach może być niezbędne do udzielenia odpowiedzi, przygotowania oferty, zawarcia umowy lub realizacji usługi. Niepodanie danych może skutkować brakiem możliwości obsługi zapytania lub wykonania danej czynności.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.

Odbiorcami danych mogą być w szczególności: dostawca hostingu, dostawca poczty e-mail, dostawca usługi wysyłki poczty e-mail, firma obsługująca stronę internetową, dostawcy narzędzi analitycznych, kancelaria prawna, biuro rachunkowe oraz podmioty świadczące wsparcie IT. Statystyki odwiedzin i pomiary szybkości strony prowadzi Vercel Inc. w ramach usług Vercel Web Analytics i Speed Insights, bez plików cookies. Po kliknięciu „Pokaż mapę” na stronie Kontakt dane przetwarza także Google LLC (Google Maps).

Strona jest hostowana przez Vercel Inc., który jako dostawca hostingu przetwarza dane techniczne związane z obsługą strony i działaniem jej funkcji serwerowych, w tym adres IP. Wiadomości wysyłane przez formularz kontaktowy, wraz z CV przesłanym jako załącznik, są doręczane na skrzynkę pocztową Administratora za pośrednictwem usługi Resend, świadczonej przez Resend, Inc. jako dostawcę usługi wysyłki poczty e-mail; za pośrednictwem tej usługi może być również wysyłane automatyczne potwierdzenie przyjęcia zgłoszenia.

Vercel Inc. i Resend, Inc. mają siedzibę w Stanach Zjednoczonych, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w zależności od mechanizmu stosowanego przez danego dostawcę.

Na stronie Kontakt wyświetlana jest mapa Google Maps z lokalizacją biura. Przy jej wczytaniu do Google przekazywany jest adres IP użytkownika, a Google może zapisywać własne pliki cookies; mapa ładuje się dopiero po kliknięciu „Pokaż mapę”. Na stronie Realizacje mapa projektów korzysta z kafelków CARTO (na bazie danych OpenStreetMap) i zdjęć satelitarnych NASA (usługa NASA GIBS). Ładuje się automatycznie po wejściu na stronę; przy wczytaniu kafelków do CARTO i NASA przekazywany jest adres IP użytkownika.

Okres przechowywania danych

Dane będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane. W przypadku korespondencji dane będą przechowywane przez czas potrzebny do obsługi sprawy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń.

Dane związane z zawarciem i realizacją umowy mogą być przechowywane przez czas jej obowiązywania, a następnie przez okres wymagany przepisami prawa oraz do czasu przedawnienia roszczeń.

Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych, jeśli podstawą przetwarzania jest umowa lub zgoda
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Żądania związane z realizacją praw można kierować na adres e-mail Administratora.

Pliki cookies i pamięć przeglądarki

Strona nie używa plików cookies analitycznych ani marketingowych i dlatego nie wyświetla banera zgody. Na urządzeniu użytkownika zapisuje wyłącznie informacje niezbędne do działania funkcji, z których użytkownik korzysta, co nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej):

• plik cookie NEXT_LOCALE: zapamiętuje wersję językową strony (polska, angielska albo niemiecka), aby kolejne podstrony wyświetlały się w tym samym języku; ważny do końca sesji przeglądarki lub do zmiany języka
• wpis es-theme w pamięci przeglądarki (localStorage): zapisuje motyw jasny albo ciemny, tylko jeśli użytkownik sam go przełączy; pozostaje do czasu usunięcia danych przeglądarki

Mapa Google Maps na stronie Kontakt ładuje się dopiero po kliknięciu „Pokaż mapę”. Od tego momentu Google otrzymuje adres IP przeglądarki i może zapisywać własne pliki cookies (szczegóły w części „Mapa Google na stronie Kontakt”). Filmy YouTube są osadzone w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Kafelki mapy realizacji z serwerów CARTO i zdjęcia z serwerów NASA nie zapisują plików cookies; serwery otrzymują adres IP przeglądarki.

Usunięcie tych informacji w ustawieniach przeglądarki nie utrudnia korzystania ze strony; przy kolejnej wizycie strona wróci do ustawień domyślnych.

Statystyki odwiedzin (Vercel Web Analytics i Speed Insights)

Do statystyk odwiedzin używamy Vercel Web Analytics, a do pomiaru szybkości strony Vercel Speed Insights. Obie usługi świadczy Vercel Inc. i działają bez plików cookies oraz bez zapisu danych w przeglądarce. Nie śledzą użytkownika między stronami i nie tworzą jego profilu.

Zbierane są dane zbiorcze: odwiedzona podstrona, strona odsyłająca, kraj, typ urządzenia, przeglądarka i system operacyjny, czasy ładowania strony, a także zdarzenie „wysłano formularz” z wybranym tematem (bez treści wiadomości i danych osobowych). Według dokumentacji Vercel odwiedzający są rozróżniani wyłącznie za pomocą skrótu danych żądania, który zmienia się codziennie.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora w prowadzeniu statystyk i ulepszaniu strony. Przekazywanie danych do Vercel Inc. (USA) odbywa się na zasadach opisanych w części „Odbiorcy danych”.

Mapa Google na stronie Kontakt

Na stronie Kontakt mapa Google Maps nie ładuje się automatycznie. Do czasu kliknięcia „Pokaż mapę” strona nie łączy się z serwerami Google w związku z mapą.

Po kliknięciu mapa jest pobierana od Google LLC, które otrzymuje adres IP przeglądarki i może zapisywać pliki cookies, zgodnie z polityką prywatności Google (policies.google.com/privacy). Podstawą jest zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Bez kliknięcia z mapy można skorzystać przez link do trasy, który otwiera Google Maps w nowej karcie.