Ochrona danych

1.Hosting i techniczne udostępnianie

Hosting zewnętrzny

Niniejsza strona internetowa jest hostowana zewnętrznie. Zbierane przy tym dane osobowe są przechowywane na serwerach dostawcy. Mogą to być w szczególności adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane umowne, dane kontaktowe, imiona i nazwiska oraz dane dotyczące odwiedzin strony.

Hosting zewnętrzny odbywa się w celu wykonania umów z naszymi potencjalnymi i obecnymi klientami (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i efektywnego udostępniania naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO).

Dostawca przetwarza Państwa dane wyłącznie w zakresie niezbędnym do wykonania swoich zobowiązań i postępuje zgodnie z naszymi poleceniami dotyczącymi tych danych.

Dostawca (Microsoft Azure)

Publiczna strona internetowa

Nasza publiczna strona internetowa jest hostowana za pomocą Microsoft Azure Static Web Apps. Do rozpoznawania nazw domen używamy Azure DNS, a do bezpiecznego i niezawodnego dostarczania treści oraz przekierowań między naszymi domenami – Azure Front Door.

Azure Front Door i Azure Static Web Apps działają w oparciu o globalnie rozproszoną sieć. Przy każdym zapytaniu Microsoft przetwarza techniczne dane dotyczące połączenia i zapytań, w tym adresy IP, żądane adresy URL oraz czas zapytań. Dane te mogą być przetwarzane również poza UE/EOG, z zastrzeżeniem opisanych poniżej zabezpieczeń.

Umowa powierzenia przetwarzania danych i transfery międzynarodowe

Przetwarzanie danych przez Microsoft w naszym imieniu podlega dokumentowi Microsoft Products and Services Data Protection Addendum (DPA). W przypadku przekazywania danych osobowych poza UE/EOG zastosowanie mają zabezpieczenia określone w tej umowie, w tym – w stosownych przypadkach – standardowe klauzule umowne Komisji Europejskiej.

Dalsze informacje znajdują się w Microsoft Data Protection Addendum oraz w Oświadczeniu Microsoft o ochronie prywatności pod adresem privacy.microsoft.com/pl-pl/privacystatement.

2.Informacje ogólne i informacje obowiązkowe

Ochrona danych

Bardzo poważnie traktujemy ochronę Państwa danych osobowych i traktujemy je poufnie oraz zgodnie z ustawowymi przepisami o ochronie danych i niniejszą polityką prywatności.

Zwracamy uwagę, że przesyłanie danych w Internecie — na przykład przy komunikacji pocztą elektroniczną — może wykazywać luki bezpieczeństwa. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja o administratorze danych

Administratorem danych przetwarzanych na tej stronie internetowej jest:

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Okres przechowywania

O ile w niniejszej polityce prywatności nie wskazano bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu ich przetwarzania. Jeżeli zgłoszą Państwo uzasadnione żądanie usunięcia lub odwołają zgodę, dane zostaną usunięte, o ile nie istnieją inne prawnie dopuszczalne podstawy ich przechowywania — na przykład podatkowe lub handlowe okresy przechowywania. W tym ostatnim przypadku usunięcie następuje po ustaniu tych podstaw.

Podstawy prawne przetwarzania danych

Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, jeżeli przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. Jeżeli wyrazili Państwo zgodę na przechowywanie plików cookie lub na dostęp do informacji w Państwa urządzeniu końcowym, przetwarzanie odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać.

Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli są niezbędne do wypełnienia obowiązku prawnego — na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie może ponadto odbywać się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawie prawnej właściwej w konkretnym przypadku informują kolejne akapity.

Odbiorcy danych osobowych

W ramach naszej działalności współpracujemy z podmiotami zewnętrznymi. Wymaga to niekiedy przekazania danych osobowych. Dane osobowe przekazujemy tylko wtedy, gdy jest to niezbędne do wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani, gdy istnieje prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna zezwala na przekazanie. W przypadku korzystania z podmiotów przetwarzających przekazanie następuje wyłącznie na podstawie ważnej umowy powierzenia przetwarzania.

Odwołanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Państwa wyraźną zgodą. Udzieloną już zgodę mogą Państwo w każdej chwili odwołać. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.

Prawo sprzeciwu (art. 21 RODO)

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo to przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Mają Państwo prawo żądać wydania sobie lub osobie trzeciej — w powszechnie używanym formacie nadającym się do odczytu maszynowego — danych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w wykonaniu umowy. Jeżeli zażądają Państwo bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie możliwe.

Informacja, sprostowanie i usunięcie

W ramach obowiązujących przepisów prawa mają Państwo w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz o celu przetwarzania danych, a także — w stosownych przypadkach — prawo do sprostowania lub usunięcia tych danych. W tym celu mogą się Państwo w każdej chwili do nas zwrócić.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. Prawo to przysługuje w następujących przypadkach:

• Jeżeli kwestionują Państwo prawidłowość przechowywanych u nas danych, zazwyczaj potrzebujemy czasu na weryfikację. Na czas weryfikacji mają Państwo prawo żądać ograniczenia.
• Jeżeli przetwarzanie Państwa danych odbywało się lub odbywa niezgodnie z prawem, mogą Państwo żądać ograniczenia zamiast usunięcia.
• Jeżeli nie potrzebujemy już Państwa danych, ale są one Państwu potrzebne do dochodzenia, obrony lub ustalenia roszczeń, mogą Państwo żądać ograniczenia zamiast usunięcia.
• Jeżeli wnieśli Państwo sprzeciw zgodnie z art. 21 ust. 1 RODO, konieczne jest wyważenie Państwa i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy przeważają, mają Państwo prawo żądać ograniczenia.

Jeżeli ograniczyli Państwo przetwarzanie, dane te — poza ich przechowywaniem — mogą być przetwarzane wyłącznie za Państwa zgodą albo w celu ustalenia, dochodzenia lub obrony roszczeń, w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważny interes publiczny.

Szyfrowanie SSL / TLS

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści strona ta stosuje szyfrowanie SSL lub TLS. Szyfrowane połączenie rozpoznają Państwo po tym, że adres w przeglądarce zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki. Przy aktywnym szyfrowaniu przekazywane nam dane nie mogą być odczytane przez osoby trzecie.

Sprzeciw wobec e-maili reklamowych

Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w ramach obowiązku informacyjnego noty prawnej do przesyłania wyraźnie niezamówionych reklam i materiałów informacyjnych. Wyraźnie zastrzegamy sobie prawo do podjęcia kroków prawnych w przypadku niezamówionego przesyłania informacji reklamowych.

3.Gromadzenie danych na tej stronie internetowej

Pliki dziennika serwera

Podczas odwiedzin naszej strony internetowej Azure Front Door (zob. sekcja 1) automatycznie rejestruje następujące informacje przekazywane przez Państwa przeglądarkę:

• adres IP
• data i godzina zapytania
• wywołany adres URL, metoda HTTP i kod statusu
• adres URL strony odsyłającej
• typ i wersja przeglądarki oraz system operacyjny (user agent)
• ilość przesłanych danych

Dane te nie są łączone z innymi źródłami danych. Gromadzenie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes w technicznie bezbłędnym i bezpiecznym udostępnianiu naszej strony internetowej oraz w wykrywaniu i odpieraniu ataków; w tym celu muszą być rejestrowane pliki dziennika serwera.

Dzienniki są przechowywane w naszym środowisku Azure i automatycznie usuwane po 30 dniach.

Pliki cookie

Nasze strony internetowe wykorzystują tzw. pliki cookie. Pliki cookie to małe pakiety danych i nie powodują żadnych szkód na Państwa urządzeniu końcowym. Są one zapisywane na Państwa urządzeniu tymczasowo na czas trwania sesji (cookies sesyjne) albo trwale (cookies stałe). Cookies sesyjne są automatycznie usuwane po zakończeniu wizyty. Cookies stałe pozostają zapisane do czasu ich samodzielnego usunięcia przez Państwa lub automatycznego usunięcia przez przeglądarkę.

Pliki cookie niezbędne do przeprowadzenia procesu komunikacji elektronicznej, do udostępnienia żądanych przez Państwa funkcji lub do optymalizacji strony (cookies niezbędne) są zapisywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie wskazano innej podstawy prawnej. Jeżeli poproszono o zgodę, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG); zgodę można w każdej chwili odwołać.

Mogą Państwo tak ustawić swoją przeglądarkę, aby byli Państwo informowani o zapisywaniu plików cookie, zezwalać na cookies tylko w pojedynczych przypadkach, generalnie wykluczyć ich akceptację oraz aktywować automatyczne usuwanie cookies przy zamknięciu przeglądarki. Wyłączenie plików cookie może ograniczyć funkcjonalność tej strony internetowej.

Formularz kontaktowy

Jeżeli przesyłają nam Państwo zapytania za pośrednictwem formularza kontaktowego, Państwa dane z formularza wraz z podanymi tam danymi kontaktowymi są u nas zapisywane w celu opracowania zapytania oraz na wypadek pytań uzupełniających. Danych tych nie przekazujemy dalej bez Państwa zgody.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO, jeżeli Państwa zapytanie wiąże się z wykonaniem umowy lub jest niezbędne do podjęcia działań przed jej zawarciem. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w skutecznym opracowywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO).

Wprowadzone przez Państwa dane pozostają u nas do czasu, aż zażądają Państwo ich usunięcia lub ustanie cel ich przechowywania, np. po zakończeniu opracowywania Państwa zapytania. Bezwzględnie obowiązujące przepisy prawa, w szczególności okresy przechowywania, pozostają nienaruszone.

Zapytanie pocztą elektroniczną lub telefonicznie

Jeżeli kontaktują się Państwo z nami pocztą elektroniczną lub telefonicznie, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi jest u nas zapisywane i przetwarzane w celu obsługi Państwa sprawy. Danych tych nie przekazujemy dalej bez Państwa zgody. Podstawy prawne i okres przechowywania odpowiadają informacjom dotyczącym formularza kontaktowego.

Newsletter „Pay Insights”

Jeżeli zapiszą się Państwo do naszego newslettera, przetwarzamy Państwa adres e-mail oraz wybrany język przewodnika (niemiecki lub angielski). Newsletter wysyłamy raz w miesiącu. Zawiera on artykuły eksperckie na temat analityki HR oraz unijnej dyrektywy w sprawie przejrzystości wynagrodzeń. Przy zapisie otrzymują Państwo również przewodnik Pay Transparency Readiness.

Zapis odbywa się w procedurze double opt-in. Po zapisaniu się otrzymują Państwo e-mail z prośbą o potwierdzenie subskrypcji. Dopiero wtedy wysyłamy newsletter. W celu udokumentowania zgody przechowujemy czas zapisu i potwierdzenia oraz Państwa adres IP w tych momentach.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać, w szczególności za pomocą linku rezygnacji zamieszczonego w każdym e-mailu z newsletterem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Newsletter zarządzamy i wysyłamy samodzielnie za pośrednictwem wewnętrznego panelu administracyjnego naszej platformy. Dane dotyczące subskrypcji są przechowywane w naszej infrastrukturze Azure w regionie Germany West Central (Niemcy); nie są przekazywane żadnemu zewnętrznemu dostawcy usług newsletterowych. E-maile są dostarczane za pośrednictwem Azure Communication Services, usługi Microsoft Ireland Operations Limited, której dane są przechowywane w Niemczech. Zastosowanie mają umowa powierzenia przetwarzania danych oraz zabezpieczenia dotyczące transferów międzynarodowych opisane w sekcji 1.

Analizujemy, czy newsletter został otwarty. W tym celu każdy e-mail z newsletterem zawiera mały piksel śledzący, który przy otwarciu jest pobierany z naszego serwera w Microsoft Azure. Przetwarzane są przy tym czas otwarcia, Państwa adres IP oraz informacje techniczne o programie pocztowym. Analiza odbywa się wyłącznie wewnętrznie i służy ulepszaniu naszych treści. Jest objęta Państwa zgodą; wycofanie zgody kończy również pomiar. Jeżeli wyłączą Państwo wczytywanie obrazów w programie pocztowym, pomiar nie jest przeprowadzany. Newsletter nie wczytuje żadnych innych treści z serwerów podmiotów trzecich.

Po rezygnacji z subskrypcji usuwamy Państwa adres e-mail z listy mailingowej. Dowód udzielenia zgody przechowujemy do trzech lat od rezygnacji w celu obrony przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. f RODO). Państwa adres może ponadto pozostać na liście blokad, abyśmy nie kontaktowali się z Państwem ponownie.

4.Platforma Pay Transparency Assistant

Przetwarzanie danych osobowych podczas korzystania z platformy Pay Transparency Assistant, w szczególności przesłanych przez klientów danych kadrowych i płacowych, nie jest przedmiotem niniejszej polityki prywatności. Podlega ono umowie powierzenia przetwarzania zawartej z danym klientem oraz powiązanym dokumentom, które udostępniamy klientom i zainteresowanym na życzenie.

5.Analiza strony internetowej i czcionki

Analiza strony internetowej za pomocą Umami

Korzystamy z usługi analitycznej Umami Cloud, aby zrozumieć, w jaki sposób korzystają Państwo z naszej strony internetowej. Dostawcą jest Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, USA. Dane analityczne są przechowywane na serwerach Umami w UE.

Zawarliśmy z Umami umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Ponieważ Umami ma siedzibę w USA, nie można wykluczyć dostępu z USA. Ewentualne przekazanie danych do państw trzecich opiera się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Umami nie używa plików cookie i nie śledzi Państwa na innych stronach internetowych. Rejestrowane są odwiedzane strony, strona odsyłająca (referrer), przeglądarka, system operacyjny, typ urządzenia oraz kraj pochodzenia. Wizyty są zliczane za pomocą anonimowego identyfikatora sesji; osoba zmieniająca urządzenie lub przeglądarkę jest widoczna jako nowy odwiedzający. Państwa adres IP jest wykorzystywany wyłącznie do ustalenia kraju i nie jest zapisywany.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na analizie i ulepszaniu naszej strony internetowej (art. 6 ust. 1 lit. f RODO). Zapisane dane analityczne nie pozwalają na identyfikację Państwa osoby. Są przechowywane przez okres obowiązywania naszej umowy z Umami; po jej zakończeniu Umami usuwa je zgodnie z umową powierzenia przetwarzania danych.

Mogą Państwo sprzeciwić się zbieraniu tych danych, wyłączając JavaScript w przeglądarce lub korzystając z blokera śledzenia. Więcej informacji o Umami znajduje się pod adresem umami.is/docs.

Czcionki

Czcionki używane na tej stronie internetowej są dostarczane z naszego własnego serwera. Podczas odwiedzin strony nie jest nawiązywane żadne połączenie z Google ani z innymi dostawcami czcionek.

6.Media społecznościowe

Nasze profile w mediach społecznościowych

Prowadzimy publicznie dostępne profile w sieciach społecznościowych. Niniejsza polityka prywatności obowiązuje dla następujących profili:

• LinkedIn (strona firmowa): linkedin.com/company/fedeja-people-analytics
• LinkedIn: linkedin.com/in/julia-f-7b5b86b0
• XING: xing.com/profile/Julia_Fiodarava

Jeżeli są Państwo zalogowani na swoim koncie w mediach społecznościowych i odwiedzają naszą obecność, operator portalu może przypisać tę wizytę do Państwa konta użytkownika. Państwa dane osobowe mogą jednak w pewnych okolicznościach być gromadzone także wtedy, gdy nie są Państwo zalogowani lub nie posiadają konta — na przykład za pośrednictwem plików cookie lub poprzez rejestrowanie adresu IP. Za pomocą tych danych operatorzy mogą tworzyć profile użytkowników i wyświetlać reklamy dopasowane do zainteresowań.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Procesy analityczne inicjowane przez sieci mogą opierać się na odmiennych podstawach prawnych, które powinni wskazać ich operatorzy.

Podczas odwiedzania jednego z naszych profili w mediach społecznościowych jesteśmy wspólnie z operatorem platformy odpowiedzialni za wywołane przy tym operacje przetwarzania danych. Swoje prawa do informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia skargi mogą Państwo co do zasady realizować zarówno wobec nas, jak i wobec operatora platformy. Zwracamy uwagę, że mimo wspólnej odpowiedzialności nie mamy pełnego wpływu na operacje przetwarzania danych przez platformy.

LinkedIn

Posiadamy profil w serwisie LinkedIn. Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia. Szczegóły dotyczące postępowania z Państwa danymi osobowymi znajdą Państwo w polityce prywatności LinkedIn pod adresem linkedin.com/legal/privacy-policy. Jeżeli chcą Państwo wyłączyć reklamowe pliki cookie LinkedIn, prosimy skorzystać z tego linku.

XING

Posiadamy profil w serwisie XING. Dostawcą jest New Work SE, Am Strandkai 1, 20457 Hamburg, Niemcy. Szczegóły dotyczące postępowania z Państwa danymi osobowymi znajdą Państwo w polityce prywatności XING pod adresem privacy.xing.com/de/datenschutzerklaerung.