Ochrona danych

1.Hosting

Hosting zewnętrzny

Ta strona internetowa oraz platforma Pay Transparency Assistant są hostowane zewnętrznie; obie działają w infrastrukturze chmurowej tego samego dostawcy. Gromadzone przy tym dane osobowe są przechowywane na jego serwerach. Mogą to być przede wszystkim adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane umowne, dane kontaktowe, nazwiska oraz dane o dostępie do strony.

Hosting zewnętrzny odbywa się w celu wykonania umowy wobec naszych potencjalnych i obecnych klientów (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i efektywnego udostępniania naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeżeli poproszono o zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać.

Dany dostawca przetwarza Państwa dane wyłącznie w zakresie niezbędnym do wykonania swoich zobowiązań i stosuje się do naszych poleceń dotyczących tych danych.

Strona internetowa i platforma (Microsoft Azure)

Strona internetowa jest udostępniana jako statyczna aplikacja webowa w infrastrukturze Azure. Sama aplikacja — pulpit nawigacyjny, interfejsy, baza danych, komponenty analityczne i raportowe oraz przesłane pliki — działa w regionie Azure Germany West Central (Niemcy). Tam też są przechowywane i analizowane przetwarzane w ramach korzystania dane kadrowe i płacowe naszych klientów; kopie zapasowe znajdują się w tym samym regionie.

Statyczne treści strony internetowej nie zawierają danych kadrowych ani płacowych. W przypadku dostępu z Niemiec są one dostarczane za pośrednictwem lokalizacji na terenie Unii Europejskiej. Jeżeli w indywidualnych przypadkach przetwarzanie odbywa się poza UE, opiera się ono na Microsoft Data Protection Addendum wraz z zawartymi w nim standardowymi klauzulami umownymi.

Podstawę powierzenia przetwarzania stanowi Microsoft Data Protection Addendum jako część warunków produktowych. Więcej informacji znajdą Państwo w polityce prywatności dostawcy pod adresem privacy.microsoft.com/de-de/privacystatement.

Zarządzanie domeną i przekierowanie

Domena pay-transparency-assistant.eu jest zarejestrowana u GoDaddy.com, LLC, 2155 E GoDaddy Way, Tempe, AZ 85284, USA. Po wywołaniu domeny bez subdomeny następuje przekierowanie na tę stronę internetową; rejestrator przetwarza przy tym techniczne dane połączenia, w tym Państwa adres IP. Ponieważ jest to dostawca z siedzibą w USA, może przy tym dojść do przekazania danych do państwa trzeciego; przekazanie to opiera się na standardowych klauzulach umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO. Więcej informacji znajdą Państwo w polityce prywatności dostawcy pod adresem godaddy.com/de-de/legal/agreements/privacy-policy.

Powierzenie przetwarzania

Z wymienionymi wyżej dostawcami zawarto umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Zapewniają one, że dostawcy przetwarzają dane osobowe wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

2.Informacje ogólne i informacje obowiązkowe

Ochrona danych

Bardzo poważnie traktujemy ochronę Państwa danych osobowych i traktujemy je poufnie oraz zgodnie z ustawowymi przepisami o ochronie danych i niniejszą polityką prywatności.

Zwracamy uwagę, że przesyłanie danych w Internecie — na przykład przy komunikacji pocztą elektroniczną — może wykazywać luki bezpieczeństwa. Pełna ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja o administratorze danych

Administratorem danych przetwarzanych na tej stronie internetowej jest:

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.

Okres przechowywania

O ile w niniejszej polityce prywatności nie wskazano bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu ich przetwarzania. Jeżeli zgłoszą Państwo uzasadnione żądanie usunięcia lub odwołają zgodę, dane zostaną usunięte, o ile nie istnieją inne prawnie dopuszczalne podstawy ich przechowywania — na przykład podatkowe lub handlowe okresy przechowywania. W tym ostatnim przypadku usunięcie następuje po ustaniu tych podstaw.

Podstawy prawne przetwarzania danych

Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, jeżeli przetwarzane są szczególne kategorie danych zgodnie z art. 9 ust. 1 RODO. Jeżeli wyrazili Państwo zgodę na przechowywanie plików cookie lub na dostęp do informacji w Państwa urządzeniu końcowym, przetwarzanie odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgodę można w każdej chwili odwołać.

Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli są niezbędne do wypełnienia obowiązku prawnego — na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie może ponadto odbywać się na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawie prawnej właściwej w konkretnym przypadku informują kolejne akapity.

Odbiorcy danych osobowych

W ramach naszej działalności współpracujemy z podmiotami zewnętrznymi. Wymaga to niekiedy przekazania danych osobowych. Dane osobowe przekazujemy tylko wtedy, gdy jest to niezbędne do wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani, gdy istnieje prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO lub gdy inna podstawa prawna zezwala na przekazanie. W przypadku korzystania z podmiotów przetwarzających przekazanie następuje wyłącznie na podstawie ważnej umowy powierzenia przetwarzania.

Odwołanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych wyłącznie za Państwa wyraźną zgodą. Udzieloną już zgodę mogą Państwo w każdej chwili odwołać. Zgodność z prawem przetwarzania dokonanego do momentu odwołania pozostaje nienaruszona.

Prawo sprzeciwu (art. 21 RODO)

Prawo do wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo to przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej.

Prawo do przenoszenia danych

Mają Państwo prawo żądać wydania sobie lub osobie trzeciej — w powszechnie używanym formacie nadającym się do odczytu maszynowego — danych, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w wykonaniu umowy. Jeżeli zażądają Państwo bezpośredniego przekazania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie możliwe.

Informacja, sprostowanie i usunięcie

W ramach obowiązujących przepisów prawa mają Państwo w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz o celu przetwarzania danych, a także — w stosownych przypadkach — prawo do sprostowania lub usunięcia tych danych. W tym celu mogą się Państwo w każdej chwili do nas zwrócić.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. Prawo to przysługuje w następujących przypadkach:

• Jeżeli kwestionują Państwo prawidłowość przechowywanych u nas danych, zazwyczaj potrzebujemy czasu na weryfikację. Na czas weryfikacji mają Państwo prawo żądać ograniczenia.
• Jeżeli przetwarzanie Państwa danych odbywało się lub odbywa niezgodnie z prawem, mogą Państwo żądać ograniczenia zamiast usunięcia.
• Jeżeli nie potrzebujemy już Państwa danych, ale są one Państwu potrzebne do dochodzenia, obrony lub ustalenia roszczeń, mogą Państwo żądać ograniczenia zamiast usunięcia.
• Jeżeli wnieśli Państwo sprzeciw zgodnie z art. 21 ust. 1 RODO, konieczne jest wyważenie Państwa i naszych interesów. Dopóki nie zostanie ustalone, czyje interesy przeważają, mają Państwo prawo żądać ograniczenia.

Jeżeli ograniczyli Państwo przetwarzanie, dane te — poza ich przechowywaniem — mogą być przetwarzane wyłącznie za Państwa zgodą albo w celu ustalenia, dochodzenia lub obrony roszczeń, w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważny interes publiczny.

Szyfrowanie SSL / TLS

Ze względów bezpieczeństwa i w celu ochrony przesyłania poufnych treści strona ta stosuje szyfrowanie SSL lub TLS. Szyfrowane połączenie rozpoznają Państwo po tym, że adres w przeglądarce zmienia się z „http://” na „https://” oraz po symbolu kłódki w pasku przeglądarki. Przy aktywnym szyfrowaniu przekazywane nam dane nie mogą być odczytane przez osoby trzecie.

Sprzeciw wobec e-maili reklamowych

Niniejszym sprzeciwiamy się wykorzystywaniu danych kontaktowych opublikowanych w ramach obowiązku informacyjnego noty prawnej do przesyłania wyraźnie niezamówionych reklam i materiałów informacyjnych. Wyraźnie zastrzegamy sobie prawo do podjęcia kroków prawnych w przypadku niezamówionego przesyłania informacji reklamowych.

3.Gromadzenie danych na tej stronie internetowej

Pliki dziennika serwera

Dostawca tych stron automatycznie gromadzi i zapisuje informacje w plikach dziennika serwera, które Państwa przeglądarka automatycznie nam przekazuje:

• typ i wersja przeglądarki
• używany system operacyjny
• adres URL strony odsyłającej
• nazwa hosta komputera uzyskującego dostęp
• godzina zapytania do serwera
• adres IP

Dane te nie są łączone z innymi źródłami danych. Gromadzenie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony ma prawnie uzasadniony interes w technicznie bezbłędnej prezentacji i optymalizacji swojej strony internetowej; w tym celu muszą być rejestrowane pliki dziennika serwera.

Pliki cookie

Nasze strony internetowe wykorzystują tzw. pliki cookie. Pliki cookie to małe pakiety danych i nie powodują żadnych szkód na Państwa urządzeniu końcowym. Są one zapisywane na Państwa urządzeniu tymczasowo na czas trwania sesji (cookies sesyjne) albo trwale (cookies stałe). Cookies sesyjne są automatycznie usuwane po zakończeniu wizyty. Cookies stałe pozostają zapisane do czasu ich samodzielnego usunięcia przez Państwa lub automatycznego usunięcia przez przeglądarkę.

Pliki cookie niezbędne do przeprowadzenia procesu komunikacji elektronicznej, do udostępnienia żądanych przez Państwa funkcji lub do optymalizacji strony (cookies niezbędne) są zapisywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie wskazano innej podstawy prawnej. Jeżeli poproszono o zgodę, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG); zgodę można w każdej chwili odwołać.

Mogą Państwo tak ustawić swoją przeglądarkę, aby byli Państwo informowani o zapisywaniu plików cookie, zezwalać na cookies tylko w pojedynczych przypadkach, generalnie wykluczyć ich akceptację oraz aktywować automatyczne usuwanie cookies przy zamknięciu przeglądarki. Wyłączenie plików cookie może ograniczyć funkcjonalność tej strony internetowej.

Formularz kontaktowy

Jeżeli przesyłają nam Państwo zapytania za pośrednictwem formularza kontaktowego, Państwa dane z formularza wraz z podanymi tam danymi kontaktowymi są u nas zapisywane w celu opracowania zapytania oraz na wypadek pytań uzupełniających. Danych tych nie przekazujemy dalej bez Państwa zgody.

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b RODO, jeżeli Państwa zapytanie wiąże się z wykonaniem umowy lub jest niezbędne do podjęcia działań przed jej zawarciem. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w skutecznym opracowywaniu kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), jeżeli o nią poproszono.

Wprowadzone przez Państwa dane pozostają u nas do czasu, aż zażądają Państwo ich usunięcia, odwołają zgodę lub ustanie cel ich przechowywania. Bezwzględnie obowiązujące przepisy prawa, w szczególności okresy przechowywania, pozostają nienaruszone.

Zapytanie pocztą elektroniczną lub telefonicznie

Jeżeli kontaktują się Państwo z nami pocztą elektroniczną lub telefonicznie, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi jest u nas zapisywane i przetwarzane w celu obsługi Państwa sprawy. Danych tych nie przekazujemy dalej bez Państwa zgody. Podstawy prawne i okres przechowywania odpowiadają informacjom dotyczącym formularza kontaktowego.

4.Korzystanie z platformy

Konto użytkownika i logowanie

Korzystanie z Pay Transparency Assistant wymaga konta użytkownika. W tym celu przetwarzamy dane podane przy rejestracji (w szczególności imię i nazwisko, służbowy adres e-mail, firmę, rolę) oraz dane rejestrowe dotyczące logowań i dostępu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO w zakresie rejestrowania zdarzeń do celów bezpieczeństwa i dowodowych.

Przetwarzanie przesłanych danych kadrowych

W celu sporządzania analiz wynagrodzeń i raportów o luce płacowej przetwarzamy przesłane przez Państwa jako klienta dane kadrowe i płacowe. W odniesieniu do tych danych działamy wyłącznie jako podmiot przetwarzający w rozumieniu art. 28 RODO; administratorem w rozumieniu przepisów o ochronie danych pozostaje Państwa przedsiębiorstwo jako podmiot zlecający.

Podstawę przetwarzania stanowi umowa powierzenia przetwarzania, która reguluje cel, zakres, związanie poleceniami, techniczne i organizacyjne środki bezpieczeństwa, dalsze powierzenia oraz terminy usuwania danych. Przetwarzanie do celów własnych nie ma miejsca.

Konkretne informacje o miejscu przechowywania, okresach przechowywania i usuwania, wykorzystywanych podmiotach dalej przetwarzających oraz o procedurze zwrotu i usunięcia danych po zakończeniu umowy reguluje umowa powierzenia przetwarzania wraz z powiązanymi dokumentami koncepcyjnymi (koncepcja bezpieczeństwa, usuwania i uprawnień). Dokumenty te udostępniamy klientom i zainteresowanym na życzenie.

Środki techniczne i organizacyjne

Chronimy przetwarzane dane poprzez szyfrowanie podczas przesyłania i w spoczynku, kontrolę dostępu opartą na rolach, separację klientów, rejestrowanie dostępu do danych oraz regularnie weryfikowane procedury tworzenia i odtwarzania kopii zapasowych. Więcej informacji znajdą Państwo na naszej stronie poświęconej bezpieczeństwu IT i zgodności.

5.Wtyczki i narzędzia

Google reCAPTCHA

Na tej stronie internetowej korzystamy z „Google reCAPTCHA”. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. reCAPTCHA ma sprawdzać, czy wprowadzanie danych na tej stronie odbywa się przez człowieka, czy przez zautomatyzowany program. W tym celu reCAPTCHA analizuje zachowanie odwiedzającego stronę na podstawie różnych cech. Analiza rozpoczyna się automatycznie, gdy tylko odwiedzający wejdzie na stronę.

Na potrzeby analizy reCAPTCHA ocenia różne informacje, między innymi adres IP, czas spędzony na stronie oraz ruchy myszy wykonane przez użytkownika. Zgromadzone dane są przekazywane do Google. Analizy przebiegają całkowicie w tle; odwiedzający stronę nie są informowani o tym, że analiza ma miejsce.

Zapisywanie i analiza odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony ma prawnie uzasadniony interes w ochronie swoich ofert internetowych przed nadużyciami w postaci zautomatyzowanego szpiegowania oraz przed SPAM-em. Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG; zgodę można w każdej chwili odwołać. Ponieważ nie można wykluczyć przekazania danych do USA, opiera się ono dodatkowo na standardowych klauzulach umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO.

Więcej informacji znajdą Państwo w postanowieniach Google dotyczących ochrony danych pod adresem policies.google.com/privacy oraz pod adresem policies.google.com/terms.

Google Fonts

Strona ta wykorzystuje do jednolitego wyświetlania krojów pisma tzw. Google Fonts, udostępniane przez Google. Przy wywołaniu strony Państwa przeglądarka ładuje potrzebne czcionki do pamięci podręcznej, aby poprawnie wyświetlić teksty i kroje pisma. W tym celu Państwa przeglądarka musi nawiązać połączenie z serwerami Google. Dzięki temu Google dowiaduje się, że z Państwa adresu IP wywołano tę stronę internetową.

Korzystanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO; mamy prawnie uzasadniony interes w jednolitej prezentacji typografii. Jeżeli poproszono o zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Więcej informacji znajdą Państwo pod adresem developers.google.com/fonts/faq oraz w polityce prywatności Google pod adresem policies.google.com/privacy.

6.Media społecznościowe

Nasze profile w mediach społecznościowych

Prowadzimy publicznie dostępne profile w sieciach społecznościowych, aby zapewnić szeroką obecność w Internecie. Niniejsza polityka prywatności obowiązuje dla następujących profili: adresy URL profili.

Jeżeli są Państwo zalogowani na swoim koncie w mediach społecznościowych i odwiedzają naszą obecność, operator portalu może przypisać tę wizytę do Państwa konta użytkownika. Państwa dane osobowe mogą jednak w pewnych okolicznościach być gromadzone także wtedy, gdy nie są Państwo zalogowani lub nie posiadają konta — na przykład za pośrednictwem plików cookie lub poprzez rejestrowanie adresu IP. Za pomocą tych danych operatorzy mogą tworzyć profile użytkowników i wyświetlać reklamy dopasowane do zainteresowań.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Procesy analityczne inicjowane przez sieci mogą opierać się na odmiennych podstawach prawnych, które powinni wskazać ich operatorzy.

Podczas odwiedzania jednego z naszych profili w mediach społecznościowych jesteśmy wspólnie z operatorem platformy odpowiedzialni za wywołane przy tym operacje przetwarzania danych. Swoje prawa do informacji, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia skargi mogą Państwo co do zasady realizować zarówno wobec nas, jak i wobec operatora platformy. Zwracamy uwagę, że mimo wspólnej odpowiedzialności nie mamy pełnego wpływu na operacje przetwarzania danych przez platformy.

LinkedIn

Posiadamy profil w serwisie LinkedIn. Dostawcą jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia. Szczegóły dotyczące postępowania z Państwa danymi osobowymi znajdą Państwo w polityce prywatności LinkedIn pod adresem linkedin.com/legal/privacy-policy. Jeżeli chcą Państwo wyłączyć reklamowe pliki cookie LinkedIn, prosimy skorzystać z tego linku.

XING

Posiadamy profil w serwisie XING. Dostawcą jest New Work SE, Am Strandkai 1, 20457 Hamburg, Niemcy. Szczegóły dotyczące postępowania z Państwa danymi osobowymi znajdą Państwo w polityce prywatności XING pod adresem privacy.xing.com/de/datenschutzerklaerung.