1. Kim jesteśmy i jak nas znaleźć
Administratorem danych osobowych kandydata jest PTT Consulting spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (adres: Plac Bankowy 2, 00-095 Warszawa, numer KRS: 0000559476, NIP: 7010485882, REGON: 361587729) (dalej: „Administrator”).
We wszelkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem przez e-mail: office@ptt-consulting.com
2. Dlaczego przetwarzamy Twoje dane osobowe
Jeśli uważamy Cię za dobrego kandydata do współpracy z nami lub naszym klientem, przetwarzamy Twoje dane osobowe w celu zapewnienia Twojego udziału w rekrutacji.
Twoje dane osobowe będziemy przetwarzać, aby:
- skontaktować się z Tobą w celu przeprowadzenia procesu rekrutacyjnego,
- ocenić Twoje kwalifikacje do pracy na stanowisku, na które aplikujesz;
- ocenić Twoje zdolności i umiejętności potrzebne do pracy na stanowisku, na które aplikujesz;
- wybrać odpowiednią osobę do współpracy z nami lub naszym klientem.
- zapewnić Ci udział w przyszłych procesach rekrutacyjnych.
Pamiętaj, że możemy przechowywać i przetwarzać Twoje dane osobowe również na potrzeby przyszłych procesów rekrutacyjnych na podobne stanowiska.
3. Jakie dane osobowe przetwarzamy
Przetwarzamy następujące dane osobowe kandydatów do pracy:
- imię (imiona) i nazwisko;
- data urodzenia;
- dane kontaktowe wskazane przez kandydata (przykładowo: adres do korespondencji, adres email, numer telefonu);
- wykształcenie;
- kwalifikacje zawodowe;
- przebieg dotychczasowego zatrudnienia (w tym typ umowy, rodzaj i wysokość wynagrodzenia, dostępność);
- inne dane zawarte w dokumentacj aplikacyjnych (np. wizerunek) takich jak CV, jeśli została wyrażona zgoda na ich przetwarzanie;
- dane osobowe publicznie udostępnione na profilach w biznesowych lub profesjonalnych mediach społecznościowych (LinkedIn);
- inne dane osobowe udostępnione nam podczas rozmowy rekrutacyjnej w granicach przewidzianych prawem;
Dane kandydatów do pracy wskazane w pkt d) – f) powyżej przetwarzane są wyłącznie, gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku. W PTT Consulting musimy przeanalizować Twoje wykształcenie, kwalifikacje zawodowe i historię zatrudnienia, aby zrozumieć, czy będziesz w stanie skutecznie wykonywać swoje przyszłe obowiązki.
Możemy wymagać od Ciebie podania innych danych niż wskazane w pkt a) – f) powyżej, tylko jeśli będzie to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Niezależnie od tego, mogą one być przetwarzana na podstawie Twojej zgody lub na innej podstawie prawnej.
Podstawą prawną przetwarzania Twoich danych osobowych jest:
- przepis prawa (art. 221 1 kodeksu pracy) oraz przetwarzanie potrzebne do zawarcia umowy (art. 6 ust. 1 lit. b Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej: „RODO”) – w zakresie następujących danych: imiona i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia;
- Twoja zgoda na przetwarzanie danych przekazanych w dokumentach aplikacyjnych (art. 6 ust. 1 lit. a RODO), jeżeli przekazujesz nam dane inne niż: imiona i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia. Zgodę możesz w każdej chwili wycofać kontaktując się z nami za pośrednictwem poczty elektronicznej (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem);
- niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów PTT Consulting (art. 6 ust. 1 lit. f RODO) – w zakresie danych osobowych publicznie udostępnionych na profilach w biznesowych lub profesjonalnych mediach społecznościowych (LinkedIn). Mamy uzasadniony interes w tym, aby aktywnie poszukiwać potencjalnych kandydatów do pracy poprzez przeglądanie ich publicznie dostępnych profili w biznesowych lub profesjonalnych mediach społecznościowych, gdyż w przeciwnym razie nie bylibyśmy w stanie ocenić, czy możesz być zainteresowany danym stanowiskiem;
Mamy nadzieję, że nie uważasz, że nasze działania naruszają Twoje prawa i wolności. Przecież, tworząc profil w mediach społecznościowych o charakterze biznesowym lub zawodowym i kontaktując się z nami za ich pośrednictwem, możesz oczekiwać, że zajrzymy na Twój profil!
Informacje o celach i zakresie gromadzenia, dalszego przetwarzania i wykorzystywania danych osobowych przez LinkedIn, a także informacje o Twoich prawach i możliwości zmiany ustawień dotyczących ochrony prywatności znajdziesz w odpowiedniej polityce prywatności LinkedIn: https: //pl.linkedin.com/legal/privacy-policy.
- niezbędność przetwarzania do celów wynikających z prawnie uzasadnionych interesów PTT Consulting (art. 6 ust. 1 lit. f RODO) – w zakresie danych osobowych udostępnionych nam podczas rozmowy rekrutacyjnej. Mamy uzasadniony interes w tym, aby aby zweryfikować Twoje zdolności i umiejętności – jest to niezbędne, aby ocenić, czy jesteś odpowiednią osobą na oferowane przez nas stanowisko.
Jeśli wśród danych przekazanych nam przez Ciebie są dane wrażliwe, możemy je przetwarzać wyłącznie na podstawie Twojej wyraźnej i odrębnej zgody. Zgodę możesz odwołać w dowolnym czasie kontaktując się z nami za pośrednictwem poczty elektronicznej (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem). W przypadku jej braku, dane te zostaną przez nas niezwłocznie usunięte.
Możemy przetwarzać Twoje dane osobowe także na potrzeby przyszłych procesów rekrutacyjnych. Zgodę na udział w przyszłych procesach rekrutacyjnych możesz wyrazić zarówno podczas wysyłania swojej aplikacji na konkretne stanowisko, jak i później już w trakcie procesu rekrutacyjnego lub innych rozmów kwalifikacyjnych z PTT Consulting. Zgodę możesz wycofać w dowolnym momencie kontaktując się z nami za pośrednictwem poczty elektronicznej (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem).
4. Komu ujawniamy Twoje dane osobowe
Odbiorcami Twoich danych osobowych mogą być nasi klienci, dla których świadczymy usługi rekrutacyjne. Ponieważ to nasi klienci podejmują ostateczną decyzję o skierowaniu do Ciebie pracy, możemy przekazać im informacje takie jak dokumenty aplikacyjne czy dane kontaktowe w celu weryfikacji Twojej kandydatury lub przeprowadzenia rozmowy telefonicznej. Podmioty te pełnią funkcję niezależnych administratorów, a przekazanie danych odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a) RODO). Zawsze będziemy prosić Cię o zgodę, zanim prześlemy jakiekolwiek Twoje dane naszemu klientowi. Zgodę możesz wycofać w dowolnym momencie kontaktując się z nami drogą mailową (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem).
Możemy powierzyć część Twoich danych osobowych naszym dostawcom usług lub innych narzędzi, które są bardzo przydatne i znacznie ułatwiają nam codzienną pracę. Dlatego też w tym przypadku przekazanie danych opiera się na prawnie uzasadnionym interesie, jaki mamy, polegającym na optymalizacji naszych procesów wewnętrznych w celu efektywniejszej realizacji naszych usług. Podmioty te pełnią funkcję administratorów samodzielnie zarządzających Twoimi danymi lub podmiotów przetwarzających Twoje dane w imieniu i dla celów przez nas określonych na podstawie stosownej umowy powierzenia przetwarzania danych osobowych.
Zewnętrzni usługodawcy, którzy biorą udział w przetwarzaniu Twoich danych osobowych, to także:
- hostingodawca, który przechowuje dane na serwerze,
- dostawca systemu mailingowego, w którym przechowywane są Twoje dane,
- zewnętrzne podmioty prowadzące obsługę informatyczną PTT Consulting,
- podmioty uprawnione z mocy prawa.
Twoje dane osobowe przetwarzane są w systemie informatycznym, znajdującym się w części w tzw. publicznej chmurze obliczeniowej dostarczanej przez podmioty trzecie, w celu przechowywania danych na serwerze oraz obsługi serwera pocztowego.
Niektóre z opisanych wyżej operacji wiążą się z przesyłaniem Twoich danych osobowych do tzw. krajów trzecich (poza Europejski Obszar Gospodarczy), gdzie nie ma zastosowania RODO. Dzieje się to jednak zawsze w oparciu o instrumenty prawne przewidziane w RODO, gwarantujące adekwatną ochronę Twoich praw i wolności.
W przypadku transferu danych osobowych do państwa trzeciego w rozumieniu RODO, kiedy Komisja Europejska nie wydała decyzji w sprawie odpowiedniej ochrony danych osobowych dla tych krajów (zgodnie z art. 45 RODO), podejmujemy odpowiednie środki zaradcze w celu zapewnienia stosownego poziomu ochrony danych w przypadku ich przesyłania. Należą do nich m.in. standardowe klauzule umowne Unii Europejskiej lub wiążące wewnętrzne przepisy w zakresie ochrony danych. W przypadkach, gdy nie jest to możliwe, transfer danych opieramy na wyjątkach opisanych w artykule 49 RODO, w szczególności na wyraźnej zgodzie lub konieczności transferu danych w celu spełnienia warunków umowy lub realizacji działań poprzedzających umowę. Podstawą prawną w przypadku przekazywania danych do krajów trzecich jest więc – o ile nie podano inaczej – zgoda, o której mowa w art. 6 ust. 1 lit. a) RODO w związku z art. 49 ust. 1 lit. a) RODO. Jednocześnie informujemy, że w przypadku przesłania danych do państwa trzeciego, co do którego nie wydano decyzji w sprawie odpowiedniej ochrony danych osobowych bądź odpowiednich gwarancji, istnieje możliwość i ryzyko, że organy w danym państwie trzecim (przykładowo służby wywiadowcze) uzyskają dostęp do przesłanych danych w celu ich gromadzenia i analizowania oraz że nie będzie można zagwarantować możliwości wyegzekwowania praw osób, których dane dotyczą.
5. Jak długo będziemy przetwarzać Twoje dane osobowe
Twoje dane osobowe są przetwarzane do zakończenia rekrutacji na stanowisko, na które aplikujesz, nie dłużej jednak niż 9 (dziewięć) miesięcy od daty wyrażenia przez Ciebie zgody na przetwarzanie Twoich danych. Po tym czasie są usuwane, chyba że wyraziłeś zgodę na przetwarzanie Twoich danych osobowych na potrzeby przyszłych procesów rekrutacyjnych (w takim przypadku Twoje dane będą przechowywane maksymalnie przez 36 miesięcy).
Dane wrażliwe, które od Ciebie otrzymaliśmy, a na przetwarzanie których nie została udzielona nam wyraźna i odrębna zgoda, będą usuwane niezwłocznie.
W przypadku, gdy pozyskujemy Twoje dane osobowe ze źródeł publicznie dostępnych (media społecznościowe o charakterze biznesowym lub zawodowym, np. LinkedIn), kontaktujemy się z Tobą nie później niż w terminie 30 (trzydziestu) dni od dnia uzyskania danych (zgodnie z art. 14 ust. 3 RODO).
Przetwarzanie pozostałych Twoich danych na podstawie zgody, jako przesłanka prawna, trwa do momentu wycofania przez Ciebie zgody.
Pamiętaj jednak, że Twoje dane osobowe możemy przechowywać także dla celów ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z procesem rekrutacji przez okres 3 (trzech) lat liczonych od momentu zakończenia procesu rekrutacji, w której brałeś udział.
6. Jak umożliwiamy Ci realizację Twoich praw
Dokładamy wszelkich starań, abyś był zadowolony ze współpracy z nami. Pamiętaj jednak, że przysługuje Ci wiele uprawnień, które pozwolą Ci wpłynąć na sposób w jaki przetwarzamy Twoje dane osobowe, a w niektórych wypadkach spowodować zaprzestanie takiego przetwarzania. Te prawa to:
- prawo dostępu do danych osobowych (uregulowane w art. 15 RODO)
Artykuł 15
Prawo dostępu przysługujące osobie, której dane dotyczą
- Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:
a) cele przetwarzania;
b) kategorie odnośnych danych osobowych;
c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
f) informacje o prawie wniesienia skargi do organu nadzorczego;
g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. - Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem.
- Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną.
- Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych.
- prawo do sprostowania danych (uregulowane w art. 16 RODO)
Artykuł 16
Prawo do sprostowania danych
Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
- prawo do usunięcia danych (uregulowane w art. 17 RODO)
Artykuł 17
Prawo do usunięcia danych („prawo do bycia zapomnianym”)
- Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
a) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
b) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a), i nie ma innej podstawy prawnej przetwarzania;
c) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania;
d) dane osobowe były przetwarzane niezgodnie z prawem;
e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1. - Jeżeli administrator upublicznił dane osobowe, a na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
- Ust. 1 i 2 nie mają zastosowania, w zakresie w jakim przetwarzanie jest niezbędne:
a) do korzystania z prawa do wolności wypowiedzi i informacji;
b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
c) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3;
d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
e) do ustalenia, dochodzenia lub obrony roszczeń.
- prawo do ograniczenia przetwarzania (uregulowane w art. 18 RODO)
Artykuł 18
Prawo do ograniczenia przetwarzania
- Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach:
a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą. - Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
- Przed uchyleniem ograniczenia przetwarzania administrator informuje o tym osobę, której dane dotyczą, która żądała ograniczenia na mocy ust. 1.
- prawo do wniesienia sprzeciwu wobec przetwarzania (uregulowane w art. 21 RODO)
Artykuł 21
Prawo do sprzeciwu
- Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
- Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
- Najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą, wyraźnie informuje się ją o prawie, o którym mowa w ust. 1 i 2, oraz przedstawia się je jasno i odrębnie od wszelkich innych informacji.
- W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
- Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
- prawo do przenoszenia danych (uregulowane w art. 20 RODO)
Artykuł 20
Prawo do przenoszenia danych
- Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz
b) przetwarzanie odbywa się w sposób zautomatyzowany. - Wykonując prawo do przenoszenia danych na mocy ust. 1, osoba, której dane dotyczą, ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
- Wykonanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17. Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
- Prawo, o którym mowa w ust. 1, nie może niekorzystnie wpływać na prawa i wolności innych.
W zakresie, w jakim Twoje dane są przetwarzane na podstawie zgody, masz prawo wycofania zgody na przetwarzanie danych w dowolnym momencie (art. 7 ust. 3 RODO). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie Twojej zgody przed jej wycofaniem.
Aby skorzystać z któregokolwiek z opisanych praw, proszę skontaktuj się z nami za pośrednictwem poczty elektronicznej: office@ptt-consulting.com.
7. Skarga do organu nadzorczego
Zgodnie z art. 77 RODO przysługuje Ci prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzisz, że przetwarzanie danych osobowych Ciebie dotyczące narusza przepisy RODO.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych – możesz złożyć skargę m.in. pocztą tradycyjną na adres: ul. Stawki 2, 00-193 Warszawa lub w formie elektronicznej za pośrednictwem portalu ePuap. Możesz również uzyskać bardziej szczegółowe informacje (w tym aktualne numery telefonów) na stronie internetowej: https://uodo.gov.pl/.
Jeżeli chcesz skontaktować się z innym organem nadzoru odpowiedzialnym za ochronę danych osobowych – odwiedź stronę internetową Europejskiej Rady Ochrony Danych dostępną pod adresem: https://edpb.europa.eu/about-edpb/about-edpb/members_pl
8. Czy podanie danych jest konieczne do zawarcia umowy z nami
Nie zwieramy z Tobą na tym etapie żadnej umowy. Jednak w celu wzięcia udziału w rekrutacji konieczne jest podanie danych osobowych przynajmniej w zakresie wyznaczonym przez art. 22[1] Kodeksu Pracy, tj. obejmującym imię (imiona) i nazwisko, data urodzenia, wybrane przez Ciebie dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia.
Podanie pozostałych danych jest dobrowolne.
9. Skąd mamy Twoje dane osobowe
Aktywnie wyszukujemy kandydatów do pracy przeglądając profile udostępnione publicznie na LinkedIn i to właśnie tam w pierwszej kolejności pozyskujemy Twoje dane osobowe. Inną możliwością jest to, że skontaktowałeś się z nami samodzielnie za pośrednictwem poczty elektronicznej, mediów społecznościowych lub w inny sposób. W takim przypadku nadal możemy sprawdzić Twój profil w mediach społecznościowych o charakterze biznesowym lub zawodowym, aby zweryfikować Twoje doświadczenie, specjalizację i przydatność do konkretnych zadań.
Jeżeli przyjmiesz zaproszenie przesłane przez LinkedIn, skontaktujemy się z Tobą mailowo i poprosimy o przesłanie CV. Kolejnym etapem jest zaproszenie Cię na rozmowę kwalifikacyjną. W trakcie dalszych etapów procesu rekrutacyjnego możemy pozyskiwać inne dane osobowe.
10. Przetwarzanie zautomatyzowane i profilowanie
Decyzje dotyczące Twoich danych osobowych nie są podejmowane w sposób zautomatyzowany. Nie dokonujemy również ich profilowania w rozumieniu przyjętym przez RODO.