Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”) uprzejmie informujemy, że:
1. Administratorem danych osobowych kandydata ubiegającego się o zatrudnienie (dalej: „Kandydat”) jest MARKETING MATCH spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (adres siedziby: ul. Rakowiecka 41/13, 02-521 Warszawa), wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000581329, posiadającą NIP: 5213709802, posiadającą kapitał zakładowy w wysokości 6.000 zł (dalej: „Administrator”).
2. We wszystkich sprawach związanych z przetwarzaniem danych osobowych Kontrahent może kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: kontakt@marketingmatch.pl
3. Administrator będzie przetwarzał dane osobowe Kandydata w celu:
a. rozpatrzenia zgłoszenia Kandydata w aktualnie prowadzonym postępowaniu rekrutacyjnym;
b. zapewnienia Kandydatowi udziału w postępowaniach rekrutacyjnych prowadzonych przez Administratora w przyszłości, pod warunkiem, że Kandydat wyraził na to zgodę;
c. wypełnienia obowiązków ciążących na Administratorze na mocy przepisów RODO (m.in. tworzenie rejestrów i ewidencji) — na podstawie art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia przez Administratora obowiązku prawnego).
4. Podanie danych osobowych takich jak:
a. imię (imiona) i nazwisko;
b. data urodzenia;
c. dane kontaktowe podane przez Kandydata (np. adres zamieszkania, adres e-mail, numer telefonu);
d. wykształcenie;
e. kwalifikacje zawodowe;
f. przebieg dotychczasowego zatrudnienia;
– jest obowiązkowe i niezbędne do przeprowadzenia aktualnie prowadzonego postępowania rekrutacyjnego. Podstawą przetwarzania wymienionych danych osobowych jest art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia przez Administratora obowiązku prawnego określonego w art. 221 § 1 Kodeksu pracy).
5. Podanie danych osobowych innych niż wymienione w pkt 5 powyżej, jest dobrowolne. Podstawą prawną przetwarzania takich danych osobowych oraz przetwarzania danych osobowych Kandydata w celu przeprowadzenia postępowań rekrutacyjnych w przyszłości jest art. 6 ust. 1 lit. a RODO (przetwarzanie odbywa się na podstawie wyrażonej zgody).
6. Dane osobowe Kandydata nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
7. W związku z korzystaniem przez Administratora z usług dostarczanych przez Google LLC (będącego odbiorcą danych Kandydata), dane osobowe Kandydata mogą zostać przekazane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja oraz Australia. Podstawą przekazania danych do ww. państw trzecich są:
a. w przypadku Wielkiej Brytanii, Kanady, Izraela, Japonii i Korei Południowej – decyzje Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w każdym z ww. państw trzecich;
b. w przypadku USA – decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA;
c. w przypadku Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii – klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Kandydat może uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.
8. Odbiorcami danych osobowych Kandydata będą:
a. dostawcy;
b. firma świadcząca na rzecz Administratora usługi w zakresie hostingu danych;
c. podmioty, którym Administrator ma prawny obowiązek przekazać dane.
9. Administrator będzie przetwarzał dane osobowe Kandydata:
a. do czasu zakończenia aktualnie prowadzonego postępowania rekrutacyjnego – w przypadku danych osobowych, które są przetwarzane w celu przeprowadzenia aktualnie prowadzonego postępowania rekrutacyjnego;
b. do czasu wycofania zgody przez Kandydata – w przypadku danych osobowych, które przetwarzane są na podstawie wyrażonej zgody lub w celu przeprowadzenia postępowań rekrutacyjnych w przyszłości.
10. W związku z przetwarzaniem przez Administratora danych osobowych Kandydata, przysługują mu określone uprawnienia:
a. prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie (wycofanie zgody nie wypływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);
b. prawo do informacji, jakie dane osobowe dotyczące Kandydata są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe;
c. jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) Kandydat ma prawo zażądać ich sprostowania;
d. w pewnych sytuacjach Kandydat może zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:
e. jeśli Kandydat uzna, że przetwarzane dane osobowe są nieprawidłowe, przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, może zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;
f. Kandydat ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jego danych osobowych przez Administratora narusza przepisy RODO lub inne przepisy o ochronie danych osobowych.