Polityka prywatności

OGÓLNA INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

I. Administrator danych osobowych

Spółka PICKY INVESTMENTS spółka z ograniczoną odpowiedzialnością z siedzibą w Nowym Sączu, ul. Artura Grottgera 3, 33-300 Nowy Sącz, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000603652, NIP 7343537513, REGON 363825009, kapitał zakładowy 100.000,00 złotych, należąca do grupy KAP, jest Administratorem danych osobowych. Spółka może przetwarzać dane również jako podmiot przetwarzający lub podprzetwarzający na podstawie odrębnych porozumień.

II. Przedstawiciel Administratora

Sprawami ochrony danych osobowych w Spółce zajmuje się zarząd Spółki oraz upoważniona przez zarząd Spółki osoba. W związku z tym można skontaktować się ze Spółką w sprawach ochrony danych osobowych i realizacji praw w formie pisemnej, poprzez przesłanie pisma na adres siedziby Spółki, wskazany w punkcie I, lub poprzez wysłanie wiadomości e-mail na adres: biuro@kapholding.pl.

III. Cele i podstawy przetwarzania

Spółka zasadniczo przetwarza dane osobowe w następujących celach i na następujących podstawach:

1) w celu przeprowadzenia procesów rekrutacji, rozważenia możliwości zawarcia umów, oraz zawarcia umów, na podstawie zainteresowania osoby, której dane dotyczą, ofertą Spółki lub podjęciem współpracy ze Spółką (podstawa z art. 6 ust. 1 lit. b RODO);
2) w celu wykonania i na podstawie zawartej, przy udziale lub przez osobę, której dane dotyczą, ze Spółką umowy lub podjęcia związanych z taką umową czynności (podstawa z art. 6 ust. 1 lit. b RODO);
3) na podstawie wyrażonej przez osobę, której dane dotyczą, zgody na przetwarzanie jej danych w celu przeprowadzenia procesu rekrutacji i przyszłych rekrutacji oraz umożliwienia kontaktu na potrzeby uczestnictwa w przyszłych rekrutacjach (podstawa z art. 6 ust. 1 lit. a RODO);
4) w celu umożliwienia kontaktów biznesowych oraz na potrzeby zawierania umów w przyszłości, na podstawie zgody osoby, której dane dotyczą (podstawa z art. 6 ust. 1 lit. a RODO).
5) w celach archiwalnych i dowodowych, dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, co jest prawnie uzasadnionym interesem Spółki (podstawa z art. 6 ust. 1 lit. f RODO);
6) w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest prawnie uzasadnionym interesem Spółki (podstawa z art. 6 ust. 1 lit. f RODO);
7) w celu wypełnienia obowiązków ewidencjonowania i archiwizowania dokumentów związanych z działalnością gospodarczą Spółki, w szczególności dokumentów księgowych, podatkowych i ubezpieczeniowych, na podstawie obowiązku prawnego wynikającego w szczególności z polskich przepisów prawa podatkowego (w szczególności ustawa Ordynacja Podatkowa, ustawa o podatku od towarów i usług), prawa o rachunkowości (ustawa o rachunkowości), prawa pracy i ubezpieczeń społecznych (kodeks pracy, ustawa o systemie ubezpieczeń społecznych) oraz przepisów regulujących prowadzenie działalności gospodarczej (w szczególności ustawa Prawo przedsiębiorców) (podstawa z art. 6 ust. 1 lit. c RODO);

IV. Kategorie danych, które Spółka przetwarza

W skład danych osobowych, które Spółka przetwarza, mogą wchodzić w szczególności: imiona, nazwiska (w tym rodowe), imiona rodziców, data urodzenia, numery PESEL, numery ewidencyjne REGON, NIP, dane dokumentów tożsamości, stanowiska służbowe, stan cywilny, stan rodzinny (imiona, nazwiska i daty urodzenia dzieci), kraj pochodzenia, dane dotyczące dotychczasowego zatrudnienia i wykształcenia, adresy zamieszkania, adresy zameldowania, adresy korespondencyjne, adresy e-mail, numery telefonów, numery rachunków bankowych, wynagrodzenia, zaświadczenia lekarskie, dane o zajęciach komorniczych i innych potrąceniach, nazwy firm, adresy prowadzonej działalności, adresy firmy, numery rejestracyjne pojazdów, dane nieustrukturyzowane o potencjalnej zawartości danych osobowych.

V. Odbiorcy danych, przekazywanie danych do państw trzecich lub organizacji międzynarodowych, zautomatyzowane podejmowanie decyzji, w tym profilowanie
Spółka może udostępniać dane osobowe swoim kontrahentom, w celach określonych w pkt III powyżej, w szczególności spółkom należącym do grupy kapitałowej Spółki, kancelariom prawnym, podmiotom świadczącym na rzecz Spółki wsparcie prawne, podmiotom prowadzącym księgowość oraz obsługę IT Spółki, a także dostawcom i operatorom stosowanego przez Spółkę oprogramowania i usług informatycznych w niezbędnym zakresie. Dane mogą być również przekazywane w miarę konieczności odpowiednim organom państwowym, sądom, notariuszom, kancelariom prawnym, organom administracji skarbowej, innym właściwym organom administracyjnym, bankom, podmiotom prowadzącym działalność ubezpieczeniową, pracownikom i współpracownikom Spółki.

Co do zasady Spółka nie przekazuje danych osobowych do państw trzecich lub organizacji międzynarodowych, a w razie zaistnienia takiej konieczności dokonuje tego z zachowaniem wszelkich wymogów bezpieczeństwa i w zgodzie z przepisami RODO. W związku z korzystaniem przez Spółkę z usług informatycznych i oprogramowania wymagającego transgranicznego transferu danych dane osobowe mogą być przekazywane, z zachowaniem stosownych środków bezpieczeństwa, oraz w szczególności na podstawie umów o powierzeniu przetwarzania danych (przy przekazaniu poza Europejski Obszar Gospodarczy, gdy jest to wymagane, z zastosowaniem standardowych modelowych klauzul ochrony danych) lub na innych podstawach prawnych, w szczególności do następujących państw, w których mieszczą się centra danych dostawców usług i oprogramowania: Austria; Belgia; Brazylia; Chile; Chiny; Dania; Finlandia; Francja; Grecja; Hiszpania; Holandia; Hong Kong; Indie; Irlandia; Izrael; Japonia; Kanada; Katar; Korea Południowa; Malezja; Meksyk; Niemcy; Norwegia; Singapur; Stany Zjednoczone Ameryki (USA); Szwajcaria; Tajwan; Zjednoczone Emiraty Arabskie; Zjednoczone Królestwo (Wielka Brytania).

Dane osobowe zasadniczo nie są przetwarzane automatycznie ani wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania. Dane mogą jednak być przetwarzane w sposób zautomatyzowany lub z zastosowaniem profilowania w szczególności w przypadkach gdy jest to niezbędne dla realizacji celów wskazanych w punkcie III. lub do prawidłowego przetwarzania danych. W każdym wypadku stosowania zautomatyzowanego przetwarzania lub profilowania, przetwarzanie takie dokonywane będzie z zachowaniem wszelkich wymogów bezpieczeństwa i w zgodzie z przepisami RODO, a ostateczną decyzję w indywidualnej sprawie w każdym wypadku podejmować będzie osoba upoważniona przez Spółkę.

Szczegółowe informacje o odbiorcach danych, przekazywaniu danych do państw trzecich lub organizacji międzynarodowych, zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu, można uzyskać kontaktując się ze Spółką w sposób wskazany w punkcie II.

VI. Okres przechowywania danych

Domyślnym okresem przechowywania danych przez Spółkę jest okres od dnia zebrania danych, przez cały okres rekrutacji, współpracy lub obowiązywania umów, do dnia następującego po dniu w którym ostatnie z roszczeń, które może wynikać lub być związane z danymi lub ich nośnikiem lub zbiorem w skład którego wchodzą dane, albo wobec którego dane lub nośnik lub zbiór w skład którego wchodzą dane mogą stanowić dowód, ulegnie przedawnieniu. Dane przetwarzane są standardowo przez Spółkę nie krócej niż przez okres 5 lat (odpowiadający okresowi przedawnienia zobowiązań podatkowych) od zakończenia roku kalendarzowego w którym doszło do zakończenia współpracy lub obowiązywania zawartych umów, a w przypadku nierozpoczęcia współpracy lub niezawarcia umowy – 6 miesięcy od ich zebrania (w szczególności w przypadku wyrażenia zgody na dalsze przetwarzanie). Dane mogą być przechowywane dłużej jeśli wymagają tego odrębne przepisy (w szczególności podatkowe). Dane dotyczące aktualnych i byłych pracowników oraz współpracowników Spółki przetwarzane są przez okresy wymagane obowiązującymi przepisami prawa tj. w zależności od daty zawarcia i zakończenia umowy mogą być przetwarzane w szczególności przez okresy odpowiednio 50 lat oraz 10 lat.

VII. Prawa osoby, której dane dotyczą:

Osobie, której dane dotyczą, przysługują następujące prawa:

1) Prawo dostępu do jej danych, otrzymania ich kopii, w szczególności kopii danych przekazywanych do państw trzecich lub organizacji międzynarodowych oraz informacji o stosowanych przy przekazaniu zabezpieczeniach, a także prawo do przenoszenia tych danych. Osoba, której dane dotyczą, ma prawo otrzymać kopię swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Może też zlecić Spółce przesłanie tych danych bezpośrednio innemu podmiotowi.
2) Prawo żądania usunięcia jej danych, jeżeli jej zdaniem nie ma podstaw do tego, aby Spółka je przetwarzała.
3) Prawo żądania sprostowania jej danych lub ograniczenia przetwarzania jej danych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z nią działań, jeżeli jej zdaniem Spółka ma nieprawidłowe dane na jej temat lub przetwarza je bezpodstawnie, lub gdy osoba, której dane dotyczą nie chce, żeby Spółka usunęła te dane, ponieważ są potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub na czas wniesionego przez sprzeciwu względem przetwarzania danych.
4) Prawo wniesienia sprzeciwu wobec przetwarzania jej danych, w tym profilowania, z uwagi na jej szczególną sytuację. Wnosząc sprzeciw należy wskazać szczególną sytuację, która uzasadnia zaprzestanie przez Spółkę przetwarzania objętego sprzeciwem. Spółka przestanie przetwarzać dane w tych celach, chyba że wykaże, że podstawy przetwarzania przez Spółkę danych są nadrzędne wobec praw tej osoby lub też, że dane te są niezbędne Spółce do ustalenia, dochodzenia lub obrony roszczeń.
5) Prawo do wniesienia skargi do organu nadzorczego. Jeżeli osoba, której dane dotyczą, uważa, że Spółka przetwarza jej dane niezgodnie z prawem, może złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.
6) Prawo do cofnięcia zgody na przetwarzanie danych osobowych. W każdej chwili osoba, której dane dotyczą, ma prawo cofnąć zgodę na przetwarzanie tych danych osobowych, które przetwarzane są na podstawie jej zgody. Cofnięcie zgody

nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem, a także na zgodność z prawem przetwarzania danych na innych podstawach niż zgoda.

VIII. Informacja o wymogu podania danych

Zasadniczo podanie danych jest niezbędne i wymagane celem podjęcia lub rozważenia podjęcia czynności z osobą której dane dotyczą. W razie odmowy przekazania danych Spółka może odmówić dokonania danych czynności, chyba, że odmowa podania danych dotyczy jedynie danych innych niż podstawowe, w szczególności adresu e-mail lub numeru telefonu.

IX. Informacja o źródle danych

Spółka zasadniczo uzyskuje Dane bezpośrednio od osób których dane dotyczą. W przypadku uzyskania danych od pośrednika, Spółka odrębnie informuje o tym fakcie osobę, której dane dotyczą.