Polityka Prywatności Portalu oraz Aplikacji Mobilnej InDirect I. POSTANOWIENIA OGÓLNE 1. Od dnia 25 maja 2018 roku obowiązują przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochrony danych) (dalej: Rozporządzenie ). Niniejsze Rozporządzenie wprowadza szereg zmian dotyczących obowiązków podmiotów przetwarzających dane osobowe. Jego celem jest rozszerzenie i ujednolicenie praw do ochrony danych osobowych obywateli Unii Europejskiej. 2. Niniejszy dokument określa zakres oraz zasady gromadzenia i przetwarzania informacji o Użytkownikach, w tym ich danych osobowych. Polityka Prywatności Portalu oraz Aplikacji Mobilnej InDirect ( Polityka Prywatności ) określa stanowisko InDirect w sprawie zasad gromadzenia, przetwarzania i wykorzystywania informacji o Użytkownikach Portalu oraz Aplikacji Mobilnej InDirect. II. ADMINISTRATOR DANYCH OSOBOWYCH 1. Administratorem danych osobowych Użytkowników korzystających z Platformy InDirect jest Fundacja Rozwoju Przedsiębiorczości Twój StartUp z siedzibą w Warszawie, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod numerem 0000442857; NIP: 5213641211; REGON: 146433467. Administrator Danych powierzył przetwarzanie danych osobowych Zorganizowanej Części Przedsiębiorstwa InDirect prowadzonej przez Janowa Wiśniewskiego, dane kontaktowe: indirect.service@gmail.com, telefon +48 600-105-632. III. CEL PRZETWARZANIA 1. W celu podjęcia na Państwa żądanie wszelkich działań zmierzających do zawarcia umowy i wykonania umowy poprzez realizacje Usługi (art. 6 ust. 1 lit.b Rozporządzenia), tj; a) W celu tworzenia bazy Pracodawców, bazy Pracowników oraz bazy Ofert Pracy. b) W celu umożliwiania nawiązywania kontaktów między Pracownikami i Pracodawcami za pośrednictwem czatu, e-mail, kontaktu telefonicznego. c) W celu zarządzania Profilami Użytkowników oraz udzielania im w wsparcia w procesie korzystania z Usług i Aplikacji. d) W celu dokonywania rozliczeń dotyczących świadczonych Usług, w tym wystawiania faktur VAT. e) W celu dokonywania rozliczeń kadrowo płacowych. 2. Marketingu i promocji produktów oferowanych przez InDirect. 3. Wypełniania wszelkich ciążących na nas obowiązków prawnych w związku z podjętą współpracą (art. 6 ust. 1 lit. c Rozporządzenia), cel ten związany jest z obowiązkami prawnymi przechowania określonych dokumentów przez czas wskazany w przepisach prawa, np.: a) art. 74 ust. 2 pkt 1-8 Ustawy z 29.09.1994 r. o rachunkowości (Dz. U. z 2017 r. poz. 1858). 1
b) art. 8b ust. 3 w zw. z art. 9k Ustawy z dnia 16.11.2000r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. 2000 nr 116 poz. 1216). c) art. 86 1 i 2 Ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. 1997 nr 137 poz. 926). 4. W celach archiwalnych (dowodowych) dla zabezpieczenia informacji na wypadek prawnej potrzeby wykazania faktów, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f) Rozporządzenia). 5. W celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, co jest naszym prawnie uzasadnionym interesem (podstawa z art. 6 ust. 1 lit. f) Rozporządzenia). 6. W określonym celu na podstawie Pani/Pana zgody na przetwarzanie Pani/Pana danych osobowych w jednym lub większej ilości celów (podstawa z art. 6 ust.1 lit. a) Rozporządzenia) - jeśli wyrazi Pan/Pani zgodę na wykorzystywanie swoich danych, treść tej zgody będzie określać w jakim konkretnie celu będziemy przetwarzać te dane. 7. Dane osobowe Usługobiorców mogą być wykorzystywane przez Usługodawcę do celów przesyłania drogą elektroniczną informacji handlowych pochodzących od Usługodawcy lub osób trzecich wyłącznie po wyrażeniu przez Usługobiorcę odrębnej, wyraźnej zgody na takie wykorzystanie. 8. Zgoda na udostępnienie danych osobowych użytkownika potencjalnemu Pracodawcy, w celu wzięcia udziału w danym procesie rekrutacyjnym. 9. Zgoda na udostępnienie danych osobowych zewnętrznym firmom rekrutacyjnym w celu zaoferowanie ofert pracy. IV. KATEGORIE DANYCH OSOBOWYCH 1. W przypadku Pracowników: a) Dane konieczne dla rejestracji i otrzymywania Ofert Pracy: płeć, imię, nazwisko, data urodzenia, numer kontaktowy, adres zamieszkania, poziom wykształcenia. b) Dane podawane opcjonalnie: zdjęcie, szczegółowe wykształcenie, doświadczenie zawodowe, umiejętności, języki obce, hobby. c) W trakcie świadczenia usług, wchodzimy w posiadanie innych Pani/Pana danych. Pojawienie się u nas Pani/Pana danych osobowych jest konsekwencją działania naszych usług, z których Pan/Pani korzysta. 2. W przypadku Pracodawców: a) Dane konieczne dla rejestracji: branża działalności, nazwa firmy, imię i nazwisko osoby zarządzającej Profilem, numer kontaktowy, adres siedziby, numer NIP. b) Dane podawane opcjonalnie: baner, logo, opis, film promocyjny. c) Dane konieczne dla stworzenia Oferty Pracy: nazwa stanowiska, krótki i długi opis stanowiska pracy, stawka godzinowa, data zakończenia oferty to czas emisji odpowiadającemu Pakietowi, adres miejsca pracy. 3. Podanie danych oznaczonych jako konieczne dla rejestracji/ stworzenia Oferty Pracy jest dobrowolne jednakże ich niepodanie uniemożliwia zawarcie umowy i świadczenie 2
usługi. Jest to uwarunkowane sposobem funkcjonowania systemu zapewniającego świadczenie Usługi drogą elektroniczną oraz ze względu na właściwość Usługi, V. ODBIORCY DANYCH OSOBOWYCH 1. Organy władzy publicznej, w zakresie, w którym nie otrzymują danych w ramach konkretnego postępowania na podstawie prawa (w zależności od podstawy kompetencyjnej). 2. Podmioty, które przetwarzają Pana/Pani dane osobowe w imieniu Fundacji na podstawie zawartej z Fundacją umowy powierzania przetwarzania danych osobowych (tzw. podmioty przetwarzające). Będą to, m.in.: beneficjenci Fundacji, informatycy, firmy archiwizujące, podmioty świadczące usługi bankowe i płatnicze, firmy hostingowe. 3. Zewnętrzni administratorzy danych (tzw. Równoległy Administrator, któremu dane są udostępniane, np. radcy prawni i adwokaci, podmioty prowadzące działalność kurierską lub pocztową, podmioty nabywające wierzytelności - w razie niezapłacenia przez Państwa naszych faktur w terminie). 4. Administrator udostępnia dane osobowe Pracowników Pracodawcom w przypadku, gdy Pracownik dokona Akceptacji Oferty Pracy umożliwiając Pracodawcy dostęp do następujących swoich danych osobowych: imię, nazwisko, data urodzenia, numer kontaktowy, adres zamieszkania, poziom wykształcenia oraz opcjonalnie dodane dane przez Pracownika: zdjęcie, szczegółowe wykształcenie, doświadczenie zawodowe, umiejętności, języki obce, hobby. 5. Z chwilą uzyskania przez Pracodawcę danych osobowych, Pracodawca, staje się administratorem danych osobowych Użytkownika, który wyraził zgodę i we własnym zakresie odpowiada za ich przetwarzanie zgodnie z obowiązującym prawem. 6. Zewnętrznym podmiotom rekrutującym w celu realizacji procesów rekrutacyjnych i przedstawiania Ofert Pracy lub Pracowników. W takim przypadku Zewnętrzny Podmiot Rekrutujący staje się równocześnie administratorem danych osobowych, który we własnym zakresie odpowiada za ich przetwarzanie zgodnie z prawem. VI. CZAS PRZECHOWYWANIA DANYCH OSOBOWYCH 1. W zakresie realizacji umowy, przez okres do czasu zakończenia jej realizacji, a po tym czasie: a) Przez okres wymagany przez przepisy prawa, np. dla przechowywania określonej dokumentacji księgowej i określonych danych zgodnie z przepisami podatkowymi. b) Przez okres wynikający z prawnie uzasadnionych interesów (tj. okres przedawnienia dla zabezpieczenia ewentualnych roszczeń). 2. W zakresie wypełniania obowiązków prawnych w związku z prowadzeniem działalności prawnej i realizacją zawartych umów, przez wyznaczony prawem okres do czasu wypełnienia tych obowiązków przez Fundację. 3. W zakresie wewnętrznych celów administracyjnych, przez okres do czasu wypełnienia prawnie uzasadnionych interesów Fundacji stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu wobec takiego przetwarzania. 4. W zakresie wyrażonej zgody do czasu jej wycofania. 3
VII. PRAWA UŻYTKOWNIKA 1. Prawo do dostępu przetwarzanych danych osobowych (art. 15 Rozporządzenia). 2. Prawo do sprostowania powierzonych danych osobowych, w tym ich poprawianie (art. 16 Rozporządzenia). 3. Prawo do usunięcia danych osobowych z naszych systemów tzw. prawo do bycia zapomnianym (art. 17 Rozporządzenia). 4. Prawo do ograniczenia przetwarzania danych osobowych (art. 18 Rozporządzenia). 5. Prawo do przenoszenia danych (art. 20 Rozporządzenia). 6. Prawo do cofnięcia zgody na przetwarzanie danych osobowych. 7. Prawo do sprzeciwu wobec przetwarzania Pana/Pani danych (w tym profilowania, o ile jest dokonywane) na potrzeby marketingu bezpośredniego (art. 21 Rozporządzenia). 8. Prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych ( UODO). VIII. ZMIANA CELU PRZETWARZANIA 1. Jeżeli serwis zdecyduje przetwarzać Pani/Pana dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem poinformujemy Pana/Panią, o tym innym celu oraz udzielimy wszelkich innych stosownych informacji. IX. DANE POZYSKIWANE Z URZADZENIA MOBILNEGO UŻYTKOWNIKA 1. W odniesieniu do Użytkowników, Aplikacja Mobilna InDirect zbiera niżej wymienione dane z urządzenia mobilnego danego Użytkownika: a) Dane zebrane w ramach "odczytywania stanu informacji o urządzeniu mobilnym", w szczególności numer kontaktowy Użytkownika, identyfikator urządzenia Użytkownika, a także dane umożliwiające sprawdzenie, czy połączenie kontaktowe Użytkownika jest aktywne, w celu informowania Użytkowników o kierowanych do nich połączeniach telefonicznych w czasie korzystania z Usług InDirect oraz powiadomień Push. b) Dane zebrane w ramach "dostępu do zdjęć w szczególności w celu zaoferowania Użytkownikom możliwości wybrania zdjęcia z galerii w urządzeniach mobilnych Użytkownika. c) Informacje o lokalizacji Użytkownika. X. POLITYKA COOKIES 1. Pliki cookies zwane po polsku Ciasteczkami stanowią pliki tekstowe. Powstają one w sposób automatyczny za pomocą przeglądarek internetowych w momencie odwiedzania i korzystania ze stron internetowych. Są one wysyłane przez stronę internetową i zapisywane na urządzeniu użytkownika. Strona internetowa nie ma dostępu do plików cookies, których sama nie stworzyła i do których nie został udzielony dostęp. 2. Pliki cookies służą do ułatwienia korzystania ze strony internetowej przez Użytkownika bądź poprzez dostosowanie korzystnych dla Użytkowania treści przez stronę internetową. 4
XI. TYPY I CELE STOSOWANIA COOKIES 1. Cookies techniczne: a) Zapewniają prawidłowe działania strony internetowej. b) W celu zapamiętania czy została wyrażona zgoda na pobieranie ciasteczek. c) Dostosowania zawartości strony internetowej Serwisu do preferencji Użytkownika. d) Optymalizacji korzystania ze strony internetowej. e) Utrzymanie sesji Użytkownika Serwisu. 2. Ich działanie jest oparte na słusznym interesie przedsiębiorcy, cookies analityczne firmy Google LLC Google Analytics. Pozwalają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze strony internetowej, co umożliwia ulepszanie ich struktury i zawartości. 3. Cookies Firm trzecich: a) Użytkownik może dokonać rejestracji w Aplikacji za pośrednictwem swojego loginu na Facebooku w takim przypadku Użytkownik upoważnia Administratora do uzyskania dostępu do niektórych informacji na koncie Facebook, tj. adres e-mail, imię, nazwisko. b) Użytkownik może dokonać rejestracji w Aplikacji za pośrednictwem swojego loginu Google w takim przypadku upoważnia Administratora do uzyskania dostępu do niektórych informacji na profilu Google tj. adres e-mail, imię i nazwisko. XII. KATEGORIE DANYCH 1. Administrator zbiera informacje z przeglądarki Użytkownika podczas korzystania z Serwisu lub Urządzenia Mobilnego podczas korzystania z Aplikacji. Zbierane informacje obejmują: adres IP, identyfikator i typ urządzenia, typ i język przeglądarki, system operacyjny używany przez urządzenie, czasy dostępu, lokalizację geograficzną wykorzystywanego urządzenia mobilnego, a także adres strony internetowej odsyłającej. XIII. CZAS PRZECHOWYWANIA COOKIES 1. Sesyjne - są przechowywane na użytkowanym urządzeniu do czasu opuszczenia strony, np. poprzez wyłączenie przeglądarki internetowej. 2. Stałe - istnieją do czasu ich ręcznego usunięcia bądź upłynięcia określonego w przeglądarce czasu. XIV. DANE WYSYŁANE ZA POMOCĄ COOKIES FIRMOM ZEWNĘTRZNYM 1. Dane przekazywane są firmie zewnętrznej Google LLC. Jednocześnie informujemy, że dane które uzyskują inne podmioty są anonimowe i nie pozwalają na identyfikacje Użytkownika. 5
XV. SPOSÓB WYCOFANIA ZGODY 1. Niektóre ciasteczka są pobierane przez przeglądarkę internetową w chwili wejścia na stronę internetową. W celu zablokowania możliwości pobierania ciasteczek należy zastosować metodę istniejącą dla danej przeglądarki internetowej: a) Firefox: https://support.mozilla.org/pl/kb/w%c5%82%c4%85czanie%20i%20wy%c5%82%c4%85cz anie%20obs%c5%82ugi%20ciasteczek b) Chrome: https://support.google.com/chrome/#topic=7438008 c) Microsoft Edge: https://support.microsoft.com/pl-pl/products/windows d) Opera: https://help.opera.com/windows/12.10/pl/cookies.html e) Safari: https://support.apple.com/kb/ph19214?viewlocale=pl_pl&locale=pl_pl 2. Brak możliwości zapisywania/odczytywania plików cookies może skutkować niepełnym i niepoprawnym działaniem strony internetowej, jednakże korzystanie ze strony będzie nadal możliwe. 6