§ 1
Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego aetera.pl jest AETERA (dalej: „Administrator", „AETERA" lub „my").
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@aetera.pl.
Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO"), a także z przepisami ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi właściwymi przepisami prawa polskiego.
§ 2
Zakres zbieranych danych osobowych
Administrator zbiera dane osobowe w zakresie niezbędnym do realizacji celów określonych w niniejszej polityce prywatności. W zależności od sposobu korzystania z serwisu przetwarzaniu mogą podlegać następujące kategorie danych:
Dane podane dobrowolnie przez użytkownika — formularze kontaktowe i aplikacyjne:
- imię i nazwisko lub imię,
- adres e-mail,
- numer telefonu,
- miejsce zamieszkania lub region,
- inne informacje przekazane dobrowolnie w treści wiadomości lub formularza.
Dane zbierane automatycznie w związku z korzystaniem z serwisu:
- adres IP urządzenia,
- typ i wersja przeglądarki internetowej,
- system operacyjny,
- czas i data wizyty,
- adresy URL odwiedzanych podstron,
- dane cookies zgodnie z zasadami opisanymi w § 8.
§ 3
Cele przetwarzania danych osobowych
Administrator przetwarza dane osobowe użytkowników w następujących celach:
- Obsługa zapytań i korespondencji — odpowiedź na wiadomości przesyłane za pośrednictwem formularzy kontaktowych lub adresów e-mail.
- Prowadzenie procesów rekrutacyjnych i kwalifikacyjnych — ocena aplikacji i kontakt z osobami zainteresowanymi podjęciem współpracy z AETERA.
- Utrzymanie i usprawnianie działania serwisu — analiza ruchu, wykrywanie błędów technicznych, zapewnienie bezpieczeństwa i stabilności serwisu.
- Realizacja prawnie uzasadnionych interesów Administratora — w tym ochrona przed roszczeniami, dochodzenie ewentualnych roszczeń, zapobieganie nadużyciom.
- Wypełnianie obowiązków prawnych — w przypadkach, w których przepisy prawa nakładają na Administratora obowiązek przetwarzania określonych danych.
- Komunikacja marketingowa — wyłącznie na podstawie odrębnej, dobrowolnej zgody wyrażonej przez użytkownika, jeżeli taka zgoda zostanie udzielona.
§ 4
Podstawy prawne przetwarzania
Przetwarzanie danych osobowych odbywa się na podstawie jednej lub kilku poniższych przesłanek:
- Art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, wyrażona w odniesieniu do jednego lub większej liczby celów przetwarzania.
- Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub do wykonania umowy.
- Art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.
- Art. 6 ust. 1 lit. f RODO — przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora, pod warunkiem że interesy te nie są nadrzędne wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą.
W przypadku każdego celu przetwarzania zastosowanie ma konkretna podstawa wskazana powyżej. Szczegółowych informacji o przyporządkowaniu podstaw do poszczególnych celów można zażądać, kontaktując się z Administratorem.
§ 5
Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, lub przez okres wymagany przez przepisy prawa.
- Dane z formularzy kontaktowych — do czasu udzielenia odpowiedzi i zakończenia korespondencji, nie dłużej jednak niż przez 12 miesięcy od jej zakończenia, chyba że przepisy prawa lub uzasadniony interes Administratora wymagają dłuższego okresu.
- Dane z formularzy aplikacyjnych — do czasu zakończenia procesu rekrutacyjnego. Za zgodą osoby, której dane dotyczą, dane mogą być przechowywane przez dłuższy okres w celu uwzględnienia kandydatury w przyszłych procesach.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania uzasadnionego interesu Administratora.
- Dane przetwarzane na podstawie zgody — do czasu jej cofnięcia.
- Dane niezbędne do wypełnienia obowiązków prawnych — przez okresy wymagane przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
Po upływie wskazanych terminów dane są niezwłocznie usuwane lub poddawane anonimizacji.
§ 6
Odbiorcy danych osobowych
Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług technicznych i informatycznych — podmioty świadczące usługi hostingowe, poczty elektronicznej, narzędzi analitycznych i formularzy, z którymi Administrator zawarł umowy powierzenia przetwarzania danych zgodnie z wymogami RODO.
- Podmioty świadczące usługi prawne i księgowe — w zakresie niezbędnym do wypełnienia obowiązków prawnych lub ochrony prawnej Administratora.
- Organy publiczne — jeżeli obowiązek przekazania danych wynika z bezwzględnie obowiązujących przepisów prawa.
Administrator nie sprzedaje danych osobowych użytkowników osobom trzecim ani nie udostępnia ich w celach komercyjnych podmiotom niezwiązanym umową powierzenia przetwarzania.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że dostawca konkretnej usługi ma swoją siedzibę poza EOG i nie zapewnia innej lokalizacji danych. W takim przypadku przekazanie odbywa się wyłącznie na podstawie odpowiednich gwarancji przewidzianych w przepisach RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
§ 7
Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:
- Prawo dostępu do danych — prawo do uzyskania informacji o tym, czy i jakie dane są przetwarzane, oraz do otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania danych — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych (art. 16 RODO).
- Prawo do usunięcia danych — prawo do żądania usunięcia danych osobowych w przypadkach określonych przepisami prawa, w szczególności gdy dane nie są już niezbędne do celu, w którym zostały zebrane (art. 17 RODO).
- Prawo do ograniczenia przetwarzania — prawo do żądania ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO.
- Prawo do przenoszenia danych — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie opiera się na zgodzie lub umowie i jest wykonywane w sposób zautomatyzowany (art. 20 RODO).
- Prawo sprzeciwu — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora lub w celach marketingu bezpośredniego (art. 21 RODO).
- Prawo do cofnięcia zgody — w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, które miało miejsce przed cofnięciem.
- Prawo do wniesienia skargi — prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, adres strony: uodo.gov.pl.
W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w § 9. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
§ 8
Pliki cookie i technologie śledzące
Serwis aetera.pl korzysta z plików cookie — małych plików tekstowych zapisywanych na urządzeniu użytkownika przez przeglądarkę internetową. Pliki cookie nie zawierają danych osobowych umożliwiających identyfikację tożsamości użytkownika, o ile użytkownik nie przekaże takich danych za pośrednictwem formularzy serwisu.
Rodzaje stosowanych plików cookie:
- Niezbędne — pliki wymagane do prawidłowego funkcjonowania serwisu, takie jak zapamiętywanie preferencji dotyczących zgody na cookies. Nie wymagają zgody użytkownika.
- Analityczne — pliki umożliwiające analizę ruchu i zachowań użytkowników w serwisie w celu jego ulepszania. Są stosowane wyłącznie po wyrażeniu zgody.
- Funkcjonalne — pliki zapamiętujące wybory użytkownika, np. preferencje językowe lub regionalne. Stosowane po wyrażeniu zgody.
Zarządzanie plikami cookie: Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookie w ustawieniach swojej przeglądarki internetowej lub za pośrednictwem panelu zarządzania zgodami dostępnego w serwisie. Ograniczenie stosowania plików cookie może wpłynąć na dostępność niektórych funkcji serwisu.
Szczegółowe informacje na temat plików cookie stosowanych w serwisie zawiera odrębna Polityka Cookie.
§ 9
Kontakt w sprawie danych osobowych
Wszelkie pytania, żądania i wnioski dotyczące przetwarzania danych osobowych, w tym realizacji praw wskazanych w § 7, należy kierować do Administratora.
Administrator danych osobowych: AETERA
Adres e-mail: kontakt@aetera.pl
Strona internetowa: aetera.pl
Administrator dołoży wszelkich starań, aby odpowiedzieć na każde zapytanie w sposób rzetelny i w możliwie najkrótszym czasie, jednak nie później niż w terminie 30 dni od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje z podaniem przyczyn opóźnienia.
§ 10
Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w każdym czasie. Zmiany mogą wynikać z aktualizacji przepisów prawa, zmiany stosowanych technologii lub rozszerzenia oferty serwisu.
Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem aetera.pl/legal/privacy.html. Data ostatniej modyfikacji jest wskazana na początku dokumentu.
W przypadku istotnych zmian, które mogłyby wpłynąć na prawa użytkowników, Administrator podejmie starania, aby poinformować o nich w sposób widoczny w serwisie przed ich wejściem w życie.
Dalsze korzystanie z serwisu po opublikowaniu zmienionej polityki prywatności oznacza jej akceptację w zakresie, w jakim jest to dopuszczalne przez obowiązujące przepisy prawa.