Polityka prywatności

1. DEFINICJE

Zarządca Danych – Good People Pro Spółka z ograniczoną odpowiedzialnością, z siedzibą w Darłowie, numer KRS: 0001061712 wraz z innymi podmiotami wchodzącymi w skład Grupy Good People: Good Point Poland Ltd Sp.k. zlokalizowana w Warszawie, numer KRS: 0000657056 oraz Versatilis APT Sp. z o.o. z siedzibą w Warszawie , numer KRS: 0001086058;

Dane osobowe – wszelkiego rodzaju dane o osobie fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio (“podmiot danych”); identyfikowalna osoba fizyczna to taka, którą można rozpoznać, szczególnie na podstawie takich identyfikatorów jak imię, nazwisko, numer identyfikacyjny, informacje o lokalizacji, identyfikator online lub jeden bądź więcej charakterystycznych elementów determinujących cechy fizyczne, genetyczne, psychologiczne, ekonomiczne, kulturalne lub społeczne indywidualności osoby fizycznej;

Przetwarzanie– czynności lub zbiór czynności dokonywanych na informacjach osobistych lub zbiorach tych danych, przeprowadzanych manualnie lub automatycznie, takich jak gromadzenie, rejestrowanie, systematyzowanie, strukturyzowanie, magazynowanie, adaptowanie lub modyfikacja, pobieranie, konsultacja, używanie, ujawnianie poprzez przekazanie, dystrybucja lub inne formy udostępniania, dopasowywanie lub łączenie, ograniczanie, usuwanie lub zniszczenie;

Witryna – strona internetowa zarządzana przez Zarządcę Danych, dostępna pod adresem: https://www.goodpeople.pro/;

Konsument – każda osoba fizyczna odwiedzająca Witrynę lub korzystająca z usług lub funkcji opisanych w niniejszej Polityce Prywatności;

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczące ochrony osób fizycznych w kwestii przetwarzania informacji osobistych i w sprawie swobodnego przepływu tych danych, oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie dotyczące ochrony danych);

2. PODSTAWY PRAWNE, CELE ORAZ OKRESY PRZETWARZANIA INFORMACJI OSOBISTYCH

Cele, podstawy prawne oraz okresy przetwarzania Państwa informacji osobistych przez Zarządcę Danych różnią się w zależności od procesu, w którym dochodzi do ich przetwarzania.

2.1. KORZYSTANIE Z WITRYNY

Podczas korzystania z Witryny Państwa informacje osobiste są obrabiane w celu świadczenia usług drogą elektroniczną obejmujących udostępnianie Konsumentom treści zgromadzonych na Witrynie oraz dla zadań analitycznych i statystycznych. Informacje te są przetwarzane na mocy art. 6 ust. 1 lit. b RODO– niezbędność obróbki dla zawarcia oraz realizacji umowy oraz art. 6 ust. 1 lit. f RODO– realizacja uzasadnionego interesu prawnego Zarządcy Danych, polegającego na prowadzeniu analiz aktywności Konsumentów, a także ich preferencji w celu usprawnienia funkcjonalności i świadczonych usług. Zarządca Danych przetwarza dane przez okres niezbędny do wykonania usługi, a następnie przez czas związany z dochodzeniem roszczeń.

2.2. SKŁADANIE OFERT

Przetwarzanie informacji osobistych ma na celu przesyłanie propozycji handlowych w celu zawarcia umowy. Informacje są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO– niezbędność obróbki dla zawarcia, realizacji umowy; na życzenie osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. W przypadku zawarcia umowy informacje osobiste są przetwarzane przez okres jej obowiązywania, a następnie przez czas przedawnienia roszczeń wynikających z umowy. W przypadku niezawarcia umowy przetwarzamy dane do 1 miesiąca po zakończeniu terminu ważności oferty. W sytuacji braku określenia terminu ważności oferty – przez okres 3 miesięcy od ostatniej interakcji.

2.3. ZAWARCIE I REALIZACJA UMOWY O ŚWIADCZENIE USŁUG

Celem obróbki informacji osobistych jest zawarcie umów i świadczenie lub korzystanie z usług na ich podstawie. Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO– niezbędność obróbki dla zawarcia, realizacji umowy; na życzenie osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. Informacje osobiste są przetwarzane przez okres obowiązywania umowy, a następnie przez czas przedawnienia roszczeń wynikających z umowy.

2.4. REKRUTACJA

Dane kandydatów do pracy są przetwarzane przez Zarządcę Danych w procesie rekrutacji w celu zatrudnienia pracowników. Obróbka danych odbywa się na mocy art. 6 ust. 1 lit. b RODO– niezbędność przetwarzania dla zawarcia, wykonania umowy; na prośbę osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. Dane są przetwarzane przez czas trwania procesu rekrutacyjnego. W przypadku wyrażenia zgody na przetwarzanie danych dla potrzeb przyszłych rekrutacji, będziemy przetwarzać Państwa dane przez maksymalny okres 2 lat od ich wprowadzenia do naszej bazy danych lub od daty ostatniego kontaktu, w zależności od tego, która z tych dat jest późniejsza.

2.5. FORMULARZ KONTAKTOWY

Dane udostępnione w formularzu kontaktowym są przetwarzane przez Zarządcę Danych w celu rekrutacji kandydata lub w celu udzielenia odpowiedzi na inne pytania podane w formularzu. Obróbka danych odbywa się na podstawie art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. f RODO– na podstawie zgody / na prośbę kandydata oraz dla realizacji uzasadnionego interesu prawnego Zarządcy Danych, który polega na zapewnieniu odpowiedniej obsługi osób odwiedzających Witrynę.

2.6. NEWSLETTER

Dane są przetwarzane przez Zarządcę Danych podczas wysyłki newslettera (w formie wiadomości elektronicznych, mogących zawierać treści handlowe) w celach reklamowych, promocyjnych, marketingowych związanych z działalnością gospodarczą Zarządcy Danych. Obróbka danych odbywa się na mocy zgody podmiotu danych – art. 6 ust. 1 lit. a RODO. Dane są przetwarzane przez maksymalny okres 2 lat od daty wprowadzenia Państwa danych do bazy danych Zarządcy Danych lub od daty ostatniego kontaktu, w zależności od tego, która z tych dat jest późniejsza.

2.7. KONKURSY, AKCJE PROMOCYJNE

W celu organizacji konkursu lub akcji promocyjnej Zarządca Danych przetwarza dane osobowe, w tym: wybór zwycięzcy, przyznanie i wręczenie nagród, przyznawanie i wydawanie bonusów. Przetwarzanie odbywa się zgodnie z art. 6 ust. 1 lit. b RODO– niezbędność obróbki dla zawarcia, realizacji umowy; na prośbę osoby, której dane dotyczą – podjęcie działań przed zawarciem umowy. Dane są przetwarzane przez okres trwania konkursu/akcji i następnie przez okres przedawnienia roszczeń wynikających z uczestnictwa.

2.8. MARKETING BEZPOŚREDNI PRODUKTÓW I USŁUG WŁASNYCH ADMINISTRATORA Z WYKORZYSTANIEM ŚRODKÓW KOMUNIKACJI ELEKTRONICZNEJ (MAIL, TELEFON, SMS)

Zarządca Danych wysyła wiadomości elektroniczne zawierające informacje marketingowe w celach reklamowych, promocyjnych, marketingowych związanych z jego działalnością gospodarczą. Przetwarzanie danych odbywa się na podstawie zgody – art. 6 ust. 1 lit. a RODO. Dane są przetwarzane przez maksymalny okres 2 lat od momentu wprowadzenia Państwa danych do bazy Zarządcy Danych lub od ostatniego kontaktu, w zależności od tego, która data jest późniejsza.

2.9. USTALANIE, DOCHODZENIE ORAZ OBRONA PRZED ROSZCZENIAMI

W celu windykacji należności, prowadzenia postępowań sądowych i obrony przed roszczeniami, Zarządca Danych przetwarza Państwa dane. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Zarządcy Danych polegający na dochodzeniu lub obronie przed roszczeniami. Dane są przetwarzane przez okres przedawnienia roszczeń, zgodnie z obowiązującymi przepisami prawa.

3. WYKORZYSTYWANIE PLIKÓW COOKIES ORAZ ANALOGICZNYCH TECHNOLOGII

3.1. PLIKI COOKIES

Zarządca Danych stosuje tzw. cookie serwisowe głównie w celu świadczenia usług drogą elektroniczną i doskonalenia jakości tych usług. W związku z tym, Zarządca Danych oraz inne podmioty dostarczające na jego rzecz usługi analityczne i statystyczne używają plików cookies, przechowując informacje lub uzyskując dostęp do informacji już zapisanych na urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:

pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (user input cookies);
pliki cookies uwierzytelniające, wykorzystywane do usług wymagających uwierzytelniania na czas trwania sesji (authentication cookies);
pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania (user centric security cookies);
sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (multimedia player session cookies);
trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (user interface customization cookies).

3.2. GOOGLE ANALYTICS

Zarządca Danych korzysta z narzędzi analitycznych Google Analytics, które gromadzą informacje o odwiedzinach strony, takie jak wyświetlane podstrony, czas spędzony na stronie oraz czas przejścia między poszczególnymi podstronami. W tym celu stosowane są pliki cookies firmy Google LLC dotyczące usługi Google Analytics. W ramach Google Analytics gromadzone są dane demograficzne i dane o zainteresowaniach. Zarówno Zarządca Danych, jak i Google nie używają zebranych danych do identyfikacji Użytkownika ani nie łączą tych informacji w celu umożliwienia identyfikacji. Szczegóły o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć tutaj: https://www.google.com/intl/pl/policies/privacy/partners.

W każdym przypadku mają Państwo prawo sprzeciwić się przechowywaniu informacji na Państwa temat przy użyciu narzędzi opisanych powyżej, korzystając z ustawień plików cookies na Stronie, decydując, z jakich narzędzi Zarządca Danych może korzystać podczas Państwa wizyty na Stronie.

4. PORTALE SPOŁECZNOŚCIOWE

Zarządca Danych przetwarza dane osobowe Użytkowników odwiedzających profile Administratora w mediach społecznościowych (takich jak LinkedIn, Facebook, Instagram). Dane te są używane wyłącznie w związku z prowadzeniem profilu, w tym do informowania Użytkowników o działaniach Zarządcy Danych oraz promowania różnych wydarzeń, usług i produktów. Podstawą prawną dla przetwarzania danych osobowych przez Zarządcę Danych jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promocji własnej marki.

5. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

Zarządca Danych przetwarza następujące kategorie danych osobowych, należące do kandydatów do pracy, (przyszłych/potencjalnych) partnerów biznesowych, pracowników lub współpracowników (przyszłych/potencjalnych) partnerów biznesowych oraz innych osób kontaktujących się z Zarządcą Danych lub osób, z którymi Zarządca Danych nawiązuje kontakt:

dane identyfikacyjne (np. imię i nazwisko, data urodzenia, seria i numer dokumentu tożsamości, nazwa firmy, NIP, numer REGON) oraz dane adresowe (adres siedziby, adres korespondencyjny, adresy placówek handlowych),
dane kontaktowe (e-mail, numer telefonu),
informacje o zajmowanym stanowisku pracy, doświadczeniu zawodowym, kwalifikacjach,
dane finansowe, w tym numer konta bankowego, dane banku/instytucji finansowej, dane z faktur VAT,
informacje uzyskiwane podczas korzystania z naszej strony internetowej, w tym adresy IP, pliki cookie,
inne dane podane przez Państwa w dowolnej formie – niezbędne dla celu, dla jakiego zostały udostępnione.

6. ŹRÓDŁA POZYSKANIA DANYCH

Dane pozyskiwane są przez Zarządcę Danych w następujący sposób:

informacje podawane dobrowolnie i bezpośrednio przez Państwa (np. poprzez formularz kontaktowy, formularz zamówienia, wymianę wizytówek, podczas rozmowy telefonicznej, zawierania i realizacji umowy, świadczenia usług),
informacje uzyskiwane podczas korzystania z naszej strony internetowej, w tym adresy IP, pliki cookie,
dane pracowników lub współpracowników partnerów biznesowych Administratora – pozyskiwane bezpośrednio od nich lub ich pracodawców/reprezentowanych podmiotów,
dane kandydatów do pracy dla Zarządcy Danych – pozyskiwane bezpośrednio od nich lub przez zewnętrzne agencje rekrutacyjne, lub przekazywane przez pracowników i współpracowników Zarządcy Danych w ramach programów i akcji promocyjnych, np. program poleceń,
ze źródeł powszechnie dostępnych, w tym baz i rejestrów takich jak Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), Krajowy Rejestr Sądowy (KRS), baza REGON.

7. ODBIORCY DANYCH

Dane osobowe mogą być udostępniane lub powierzone przez Zarządcę Danych:

innym podmiotom wchodzącym w skład Grupy Good People,
podmiotom świadczącym usługi na rzecz Zarządcy Danych, w tym usługi księgowe, kadrowe, rekrutacyjne, prawne, windykacyjne, IT, infrastruktury, gdzie te podmioty przetwarzają dane jako podwykonawcy, na podstawie umowy z Zarządcą Danych i zgodnie z jego poleceniami,
podmiotom prowadzącym działalność pocztową lub kurierską,
bankom i instytucjom finansowym.

Zarządca Danych zastrzega sobie prawo do ujawnienia wybranych informacji dotyczących Państwa właściwym organom lub osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej i zgodnie z obowiązującymi przepisami prawa.

8. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

W związku z przetwarzaniem Państwa danych przez Zarządcę Danych, przysługuje Państwu prawo do:

dostępu do swoich danych, żądania ich poprawienia, usunięcia lub ograniczenia ich przetwarzania;
wycofania zgody na przetwarzanie danych osobowych w zakresie, w jakim dane są przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej wycofaniem;
wniesienia sprzeciwu wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Zarządcy Danych;
przenoszenia danych osobowych, czyli otrzymania od Zarządcy Danych informacji o przetwarzanych danych osobowych w formacie umożliwiającym odczyt maszynowy, w zakresie przetwarzania danych w celu zawarcia i wykonywania umowy lub na podstawie zgody;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa), jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO.

W celu skorzystania z powyższych praw, należy skontaktować się z Zarządcą Danych lub z koordynatorem ds. ochrony danych osobowych pod adresem e-mail: info@good-point.pl

9. PRZETWARZANIE DANYCH POZA TERYTORIUM UE

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w związku ze współpracą Zarządcy Danych z partnerami biznesowymi posiadającymi siedzibę poza EOG (np. na Ukrainie) oraz świadczeniem usług IT i infrastruktury na rzecz Zarządcy Danych. W celu zapewnienia odpowiedniego poziomu ochrony przy przekazywaniu danych poza EOG, stosujemy standardowe klauzule umowne wydane przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c RODO.

10. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Zarządca Danych regularnie przeprowadza analizę ryzyka, aby zapewnić, że dane osobowe są przetwarzane w sposób bezpieczny, zapewniając dostęp do danych wyłącznie upoważnionym osobom i tylko w zakresie niezbędnym do realizacji ich zadań. Zarządca Danych dba o to, aby wszystkie operacje na danych osobowych były rejestrowane i przeprowadzane tylko przez uprawniony personel i współpracowników.

Zarządca Danych podejmuje wszelkie niezbędne środki, aby jego podwykonawcy i inne współpracujące podmioty gwarantowały odpowiednie środki bezpieczeństwa w każdym przypadku przetwarzania danych osobowych na zlecenie Zarządcy Danych.

11. DANE KONTAKTOWE

Kontakt z Zarządcą Danych jest możliwy przez e-mail: info@good-point.pl lub pisemnie na adres siedziby Zarządcy Danych.

Zarządca Danych wyznaczył koordynatora ds. ochrony danych osobowych, z którym można się skontaktować pod adresem e-mail: info@good-point.pl we wszystkich sprawach dotyczących Państwa danych osobowych. Koordynator ds. ochrony danych osobowych nie pełni funkcji inspektora ochrony danych, zgodnie z art. 37-39 RODO.

12. ZMIANY POLITYKI PRYWATNOŚCI

Polityka Prywatności jest regularnie przeglądana i w razie potrzeby aktualizowana. Obowiązująca wersja Polityki Prywatności została przyjęta i weszła w życie 04 października 2023 r.