Polityka prywatności

Niniejsza polityka prywatności zawiera wymagane prawem informacje dotyczące przetwarzania danych osobowych przetwarzanych przez HRK S.A. z siedzibą w Warszawie (00-095), Plac Bankowy 2 (dalej HRK).

I. Wstęp i stosowane przez nas pojęcia

Aby niniejsza polityka prywatności była czytelna, w miejscach, gdzie było to tylko możliwe, odstąpiliśmy od używania słownictwa formalno-prawnego. Dlatego pisząc „Ty” mamy na myśli osobę, której dane dotyczą i/lub użytkownika usługi.

II. Administrator danych i dane kontaktowe

Administratorem Twoich danych osobowych jest HRK.

HRK powołała Inspektora Ochrony Danych, którego funkcję pełni Jakub Gałczyński.

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności lub przetwarzania danych osobowych prosimy o kontakt z inspektorem pod adresem:

HRK S.A.

pl. Bankowy 2

00-095 Warszawa

e-mail: [email protected]

III. Podstawy prawne i cele dla poszczególnych operacji przetwarzania

Poniżej w formie tabeli przedstawiamy w jakim celu, na jakiej podstawie i jak długo przetwarzamy Twoje dane osobowe, w zależności od relacji jaka nas łączy (kolumna Operacje przetwarzania).

Operacje przetwarzania	Podstawy prawne	Cel przetwarzania	Okres retencji
Przedstawiciele i osoby powiązane z naszymi klientami lub dostawcami	art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez HRK	Umożliwienie świadczenia Klientom profesjonalnych usług; Zamawianie i otrzymywanie usług od Dostawców; Zarządzanie relacjami z Klientami i Dostawcami; Dochodzenie roszczeń w szczególności poprzez dokumentowanie wykonanych usług.	Do czasu zakończenia współpracy z HRK oraz przez okres wskazany przez przepisy prawa tak długo, jak Ty lub my możemy dochodzić wzajemnych roszczeń.
Klienci, Dostawcy i Podwykonawcy będący osobami fizycznymi	art. 6 ust. 1 lit. b) RODO – wykonanie umowy lub podjęcie działań zmierzających do zawarcia umowy	Nawiązanie współpracy z Klientem, Dostawcą lub Podwykonawcą; Zamawianie i odbieranie usług od Dostawców i Podwykonawców.	Do czasu zakończenia współpracy z HRK oraz przez okres wskazany przez przepisy prawa oraz tak długo, jak Ty lub my możemy dochodzić wzajemnych roszczeń.
Klienci, Dostawcy i Podwykonawcy będący osobami fizycznymi	art. 6 ust. 1 lit. c) RODO – wypełnienia obowiązku prawnego ciążącego na HRK, wynikającego z: ustawy o podatku od towarów i usług, ustawy o podatku dochodowym od osób fizycznych lub ustawy o podatku dochodowym od osób prawnych	Wypełnianie zobowiązań podatkowych HRK.	Do czasu zakończenia współpracy z HRK oraz przez okres wskazany przez przepisy prawa oraz tak długo, jak Ty lub my możemy dochodzić wzajemnych roszczeń.
Klienci, Dostawcy i Podwykonawcy będący osobami fizycznymi	art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez HRK	Umożliwienie świadczenia Klientom profesjonalnych usług; Zamawianie i odbieranie usług od Dostawców; Zarządzanie relacjami z Klientami i Dostawcami; Dochodzenie roszczeń w szczególności poprzez dokumentowanie wykonanych usług.	Do czasu zakończenia współpracy z HRK oraz przez okres wskazany przez przepisy prawa oraz tak długo, jak Ty lub my możemy dochodzić wzajemnych roszczeń.
Kandydaci w projektach rekrutacyjnych	art. 6 ust. 1 lit. a) RODO – zgoda	Udział w danym projekcie rekrutacyjnym.	Do czasu zakończenia projektu rekrutacyjnego.
Kandydaci w projektach rekrutacyjnych	art. 6 ust. 1 lit. a) RODO – zgoda	Wpis do bazy kandydatów HRK (o ile udzielono odrębnej zgody w tym zakresie).	Do czasu wycofania zgody.
Użytkownicy strony internetowej	art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes realizowany przez HRK	Marketing bezpośredni produktów i usług świadczonych przez HRK; Przesyłania informacji handlowych drogą elektroniczną, w szczególności newsletterów; Prowadzenie działań marketingu bezpośredniego za pośrednictwem urządzenia telekomunikacyjnego (telefon); Informacje handlowe będą przesyłane wyłącznie do osób, które wyraziły zgodę na otrzymywanie informacji handlowych od HRK, zgodnie z art. 10 ust. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Marketing bezpośredni za pośrednictwem urządzenia telekomunikacyjnego (telefon) prowadzony będzie wyłącznie w stosunku do osób, które wyraziły zgodę na tę formę marketingu, zgodnie z art. 172 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.	Do czasu usunięcia plików cookies zgodnie z informacją w sekcji Cookies;

IV. Czy musisz podać swoje dane?

Podanie danych osobowych jest obowiązkowe – w zakresie celów przetwarzania realizowanych w ramach obowiązku prawnego. W pozostałym zakresie podanie danych osobowych jest dobrowolne, jednak bez ich podania nie będziemy wstanie świadczyć naszych usług lub niektóre usługi będą okrojone.

V. Komu możemy przekazać Twoje dane?

Twoje dane osobowe nie będą udostępniane podmiotom trzecim za wyjątkiem:

Zaufanych partnerów i/lub dostawców usług, którzy przetwarzają dane osobowe w imieniu HRK. Dostawcy usług mogą obejmować dostawców usług IT, w tym zarządzania, hostingu i zarządzania witryną internetową, analizy danych, tworzenia kopii zapasowych danych, usług bezpieczeństwa i przechowywania w zakresie, w jakim odnosi się to do czynności przetwarzania;
aktualnych i potencjalnych klientów/ dostawców HRK, zawodowych doradców (np. kancelarii prawnej), wyłącznie w zakresie niezbędnym do podjęcia kontaktu z Tobą oraz umożliwieniem właściwego wykonywania obowiązków wynikających z zawartych umów;
Organom rządowym lub regulacyjnym, sądom i organom ścigania lub agencjom zgodnie z wymaganiami i/lub zgodnie z obowiązującym prawem lub regulacjami.

Twoje dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG) – państwa trzecie, na podstawie art. 45 ust. 1 RODO – decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (dotyczy państw, których dotyczy decyzja) lub art. 46 ust. 2 lit. c) RODO – standardowe klauzule umowne przyjęte przez Komisję Europejską.

VI. Jakie są Twoje prawa?

Ogólne rozporządzenie o ochronie danych (RODO) przyznaje Ci szereg praw związanych z przetwarzaniem Twoich danych osobowych. Obejmują one:

prawo dostępu do swoich danych, w tym uzyskania kopii danych;
prawo żądania sprostowania danych;
prawo do usunięcia danych (w przypadkach przewidzianych w RODO);
prawo do ograniczenia przetwarzania Twoich danych osobowych;
prawo do cofnięcia zgody – w zakresie, w jakim Twoje dane są przetwarzane na podstawie Twojej zgody. Informujemy, że wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
prawo do przenoszenia danych;
prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem e-mail: [email protected]

VII. Zautomatyzowane podejmowanie decyzji

W oparciu o Twoje dane osobowe HRK nie będzie podejmować wobec Ciebie zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

VIII. Informacje na temat „Ciasteczek”

Pliki cookie („ciasteczka”) to małe pliki tekstowe, które są umieszczane na Twoim komputerze przez odwiedzane strony internetowe. Są one szeroko stosowane w celu umożliwienia działania lub wydajniejszego działania stron internetowych, a także w celu dostarczania informacji właścicielom witryny. Używanie plików cookie jest obecnie standardem dla większości stron internetowych. Jeśli nie chcesz korzystać z plików cookie, możesz zarządzać nimi i kontrolować je za pomocą przeglądarki (patrz poniżej), w tym usuwać pliki cookie, usuwając je z „historii przeglądarki” (pamięci podręcznej) po opuszczeniu witryny. Należy pamiętać, że usunięcie lub zablokowanie plików cookie może wpłynąć na wygodę użytkownika, a niektóre funkcje mogą nie być już dostępne.

Większość przeglądarek umożliwia wyświetlanie, zarządzanie, usuwanie i blokowanie plików cookie dla witryny internetowej. Pamiętaj, że jeśli usuniesz wszystkie pliki cookie, wszelkie ustawione przez Ciebie preferencje zostaną utracone, w tym możliwość rezygnacji z plików cookie, ponieważ sama ta funkcja wymaga umieszczenia pliku cookie rezygnacji na Twoim urządzeniu. Wskazówki dotyczące kontrolowania plików cookie w popularnych przeglądarkach znajdują się poniżej.

Google Chrome

Mozilla Firefox

MacOS Safari

Microsoft Internet Explorer

Poniższa tabela wyjaśnia, w jaki sposób używamy plików cookie na naszej stronie:

Nazwa	Cel	Rodzaj	Okres retencji	Podmiot odpowiedzialny
PHPSESSID	Przechowuje identyfikator sesji.	niezbędne	Do końca sesji	HRK
_ga _gat	Te pliki cookie umożliwiają HRK śledzenie poszczególnych odwiedzających i sposób, w jaki korzystają z witryny. Są ustawiane podczas pierwszej wizyty na stronie i aktualizowane podczas kolejnych wizyt. HRK nie używa Google Analytics do zbierania od użytkowników strony innych danych osobowych niż adres IP.	wydajnościowe	2 lata	Google Inc.
_gid	Służy do rozróżniania użytkowników.	wydajnościowe	24 godziny	Google Inc.

Klauzula dla sygnalistów

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) HRK S.A. przekazuje niniejszą informację:

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest HRK S.A. z siedzibą w Warszawie 00-095, Pl. Bankowy 2

2. Inspektor Ochrony Danych Osobowych

Korespondencję w kwestiach związanych z ochroną danych osobowych należy kierować do wyznaczonego przez HRK S.A. Inspektora Ochrony Danych Osobowych:

listownie na adres siedziby HRK S.A.
za pośrednictwem poczty elektronicznej na adres e-mail: [email protected]

3. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe pozyskane w związku ze zgłoszeniem naruszenia prawa w HRK S.A. – tj. imię i nazwisko, adresy korespondencyjne oraz inne dane wskazane w dokonywanym zgłoszeniu (o ile takie zgłoszenie nie jest dokonywane anonimowo) przetwarzane są w następujących celach i na podstawie:

Podstawa przetwarzania danych osobowych	Cel przetwarzania danych osobowych
Art. 6 ust. 1 lit. c RODO Zezwalający na przetwarzanie danych osobowych jeżeli jest to niezbędne do wykonania obowiązków prawnych ciążących na administratorze	Wykonywanie obowiązków prawnych wynikających z art. 8 ust. 4 Ustawy o ochronie sygnalistów w zakresie niezbędnym do przyjęcia zgłoszenia i/lub podjęcia działań następczych.
Art. 6 ust. 1 lit. a RODO Zgoda na przetwarzanie danych osobowych	Ujawnienie tożsamości osoby dokonującej zgłoszenia (sygnalista).
Art. 9 ust. 2 lit. g RODO Zezwalający ma przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie przepisów prawa	Wykonywanie obowiązków prawnych wynikających z art. 8 ust. 4 Ustawy o ochronie sygnalistów w zakresie niezbędnym do przyjęcia zgłoszenia i/lub podjęcia działań następczych.

4. Odbiorcy danych osobowych

Pozyskane od Pani/Pana dane osobowe nie będą przekazywane podmiotom trzecim za wyjątkiem:

podmiotów, które świadczą względem HRK S.A. usługi lub dostarczają towary i którym HRK powierzyła przetwarzanie danych osobowych zgodnie z art. 28 RODO, np. dostawcy usług IT, przechowywania i archiwizacji danych;
organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym

HRK S.A. nie przekazuje Pani/Pana danych osobowych do państwa trzeciego (tj. państwa, które nie należy do Europejskiego Obszaru Gospodarczego obejmującego Unię Europejską, Norwegię, Liechtenstein i Islandię) ani do organizacji międzynarodowych.

5. Okres przetwarzania danych osobowych

Pani/Pana dane osobowe będą przetwarzane:

przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami;
w przypadku przekazania zgłoszenia do organu publicznego, przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

6. Prawa osób, których dane dotyczą:

Zgodnie z RODO, przysługuje Pani/Panu:

prawo dostępu do swoich danych osobowych
prawo żądania sprostowania swoich danych osobowych, które są nieprawidłowe oraz uzupełnienia niekompletnych danych osobowych
prawo żądania usunięcia swoich danych osobowych
prawo żądania ograniczenia przetwarzania swoich danych osobowych
prawo do przenoszenia swoich danych osobowych
prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2.

W zakresie, w jakim Pani/Pana dane są przetwarzane na podstawie zgody – ma Pani/Pan prawo wycofania zgody na przetwarzanie danych w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie Pani/Pana zgody przed jej wycofaniem. Zgodę może Pani/Pan wycofać poprzez wysłanie oświadczenia o wycofaniu zgody na nasz adres korespondencyjny bądź adres e-mailowy – [email protected]

7. Informacja o wymogu/dobrowolności podania danych osobowych

Podanie danych osobowych, których celem przetwarzania jest realizacja obowiązków prawnych administratora jest obligatoryjne. Podanie danych osobowych w pozostałym zakresie jest dobrowolne.

8. Zautomatyzowane podejmowanie decyzji

W oparciu o Pani/Pana dane osobowe HRK S.A. nie będzie podejmować wobec Pani/Pana zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania.

Klauzula dla sygnalistów – osób trzecich

Zgodnie z art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) HRK S.A. przekazuje niniejszą informację:

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest HRK S.A. z siedzibą w Warszawie 00-095, Pl. Bankowy 2

2. Inspektor Ochrony Danych Osobowych

Korespondencję w kwestiach związanych z ochroną danych osobowych należy kierować do wyznaczonego przez HRK S.A. Inspektora Ochrony Danych Osobowych:

listownie na adres siedziby HRK S.A.
za pośrednictwem poczty elektronicznej na adres e-mail: [email protected]

3. Cele i podstawy prawne przetwarzania danych osobowych

Dane osobowe pozyskane w związku ze zgłoszeniem naruszenia prawa w HRK S.A. – tj. imię i nazwisko oraz inne dane wskazane przez osobę dokonującą zgłoszenia (sygnalista), przetwarzane są w następujących celach i na podstawie:

Podstawa przetwarzania danych osobowych

Cel przetwarzania danych osobowych

Art. 6 ust. 1 lit. c RODO

Zezwalający na przetwarzanie danych osobowych jeżeli jest to niezbędne do wykonania obowiązków prawnych ciążących na administratorze

Wykonywanie obowiązków prawnych wynikających z art. 8 ust. 4 Ustawy o ochronie sygnalistów w zakresie niezbędnym do przyjęcia zgłoszenia i/lub podjęcia działań następczych.

Art. 9 ust. 2 lit. g RODO

Zezwalający ma przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie przepisów prawa