Polityka prywatności
Niniejszy dokument opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji i serwisów Aigrafka.
Kto jest Administratorem Danych Osobowych?
Administratorem Danych Osobowych (ADO) jest Aigrafka sp. z o.o. z siedzibą w Warszawie, ul. Wołoska 58/62 m.5, 02-507 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS: 0000985927, nr NIP 5213979306, REGON: 522757532.
Kontakt z ADO jest możliwy za pośrednictwem maila kontakt@aigrafka.pl.
Jeżeli Użytkownik wyrazi zgodę na ujawnienie swoich danych kontaktowych Oferującemu Pracę, stanie się on również ich administratorem.
ADO dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych Użytkowników. W przypadku wystąpienia jakichkolwiek problemów należy jak najszybciej skontaktować się z ADO. Jeżeli ADO dostrzeże jakiekolwiek niebezpieczeństwo związane z ochroną danych osobowych, niezwłocznie podejmie odpowiednie kroki.
Jakie dane są przetwarzane?
Zakładanie Konta
Dane osobowe Użytkownika będą przetwarzane w celach związanych z zawarciem, wykonywaniem i ewentualnym rozwiązaniem umów, które zostaną zawarte zgodnie z Regulaminem. Dane osobowe będą również przetwarzane przez ADO w celu skomunikowania się z Użytkownikiem w zakresie w jakim wiąże się to z celami o których mowa w zdaniu pierwszym.
ADO będzie przetwarzał tylko dane podane przez Użytkownika podczas rejestracji.
Podstawą przetwarzania danych osobowych w tych wypadkach jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy, której stroną jest Użytkownik.
Odmowa założenia Konta
ADO będzie przetwarzał dane osobowe jeżeli odmówi założenia konta w przypadku gdy poweźmie uzasadnioną i wiarygodną informację, że konto to naruszałoby lub mogłoby naruszać dobra osób trzecich, uzasadnione interesy ADO, a także jest sprzeczne z dobrymi obyczajami, zasadami współżycia społecznego lub prawem.
W takiej sytuacji ADO będzie przetwarzał następujące dane: dane dostawcy skrzynki pocztowej, pierwszą literę e-mail i liczbę znaków w nazwie e-mail (przed @), data i godzina podjęcia próby założenia konta. Dane zostaną w odpowiedni sposób zanonimizowane.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług zgodnie z Regulaminem) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes ADO) – zapewnienie bezpieczeństwa, funkcjonalności lub ułatwienie korzystania z Aplikacji.
Korzystanie z funkcji Aplikacji
ADO przetwarza dane osobowe w celu świadczenia usługi mobilnej za pośrednictwem Aplikacji Aigrafka, m.in.: imię i nazwisko, adres mailowy, zdjęcie, historię wyszukiwania, adres IP, geolokalizację (w przypadku wyrażenia zgody na urządzeniu mobilnym).
Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa, funkcjonalności lub ułatwienie korzystania z Aplikacji).
Reklamacje
Dane osobowe będą przetwarzane w przypadku rozpatrywania reklamacji Użytkowników, a także ich ewentualnych skarg. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO.
Ustalenie, dochodzenie lub obrona przed roszczeniami
Dane mogą być przetwarzane w związku z ustaleniem, dochodzeniem lub obroną przed roszczeniami wynikającymi z niewykonania lub nienależytego wykonania umowy. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
Newsletter
Po zgodzie na newsletter ADO przetwarza podane dane (adres mailowy, imię) w celu wysyłki newslettera. Podstawa: art. 6 ust. 1 lit. a RODO. Po rezygnacji podstawą staje się art. 6 ust. 1 lit. f RODO (archiwizacja korespondencji).
Korespondencja z ADO
Dane z kontaktu mailowego (adres mailowy i inne dane podane dobrowolnie) przetwarzane są na podstawie art. 6 ust. 1 lit. a RODO, a po zakończeniu kontaktu na podstawie art. 6 ust. 1 lit. f RODO (archiwizacja).
Statystyka korzystania, ułatwienia, bezpieczeństwo
ADO przetwarza dane aktywności w Aplikacji (odwiedzane strony, czas, historia wyszukiwania, adres IP, lokalizacja, ID urządzenia, dane przeglądarki i systemu) w celu statystyk, ułatwień i bezpieczeństwa. Podstawa: art. 6 ust. 1 lit. f RODO.
Ocena satysfakcji
ADO przetwarza adres mailowy, datę wysłanej aplikacji, odpowiedzi w ankietach. Podstawa: art. 6 ust. 1 lit. f RODO.
Marketing produktów i usług ADO lub jego klientów
ADO przetwarza dane z Konta, formularzy zgód/newslettera oraz dane aktywności (cookies) w celu tworzenia profilu zawodowego i dopasowania informacji marketingowych dotyczących produktów i usług ADO i jego klientów. Podstawa: art. 6 ust. 1 lit. f RODO.
Marketing połączony z profilowaniem został oceniony pod kątem proporcjonalności (zgoda możliwa do wycofania, oczekiwania użytkownika, brak przekazywania danych klientom w tym celu, profilowanie wyłącznie na danych zawodowych).
Profilowanie danych osobowych
ADO nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne. Profil zawodowy oparty jest na danych podanych przez Użytkownika i jego aktywności w Aplikacji. Podstawa: art. 6 ust. 1 lit. f RODO.
Pomoc w uzupełnieniu Konta
ADO może udostępniać formularze pomagające uzupełnić Konto. Przetwarzane są dane podane przez Użytkownika oraz dane z aktywności (cookies). Podstawa: art. 6 ust. 1 lit. f RODO.
Rekomendowane oferty pracy
ADO może przedstawiać rekomendowane oferty pracy (mail, SMS, w Aplikacji, web push). Podstawa: art. 6 ust. 1 lit. b RODO – niezbędne do wykonania usługi utrzymania Konta.
Udostępnianie danych osobowych
Odbiorcami danych mogą być m.in.:
- Oferujący Pracę – gdy Użytkownik wyrazi chęć przekazania danych (przy aplikowaniu),
- podmioty przechowujące dane na serwerach i obsługujące domeny,
- podmioty wystawiające dokumenty księgowe (faktury, rachunki),
- dostawcy systemów mailingowych (np. MailChimp) – jeśli Użytkownik zapisze się do newslettera,
- inne podmioty świadczące usługi dla ADO: prawne, informatyczne, księgowe, administracyjne.
Organy publiczne otrzymują dane na podstawie przepisów prawa i nie są odbiorcami w rozumieniu RODO.
Przekazywanie danych do państw trzecich
Niektóre operacje mogą wiązać się z przekazywaniem danych do państw trzecich (np. USA) w związku z narzędziami przechowującymi dane na tamtejszych serwerach. Dostawcy zapewniają odpowiedni poziom ochrony danych. Przykład: system mailingowy MailChimp (Rocket Science Group LLC, USA) – w zakresie imienia, nazwiska, adresu e-mail, adresu IP i informacji statystycznych reakcji na wiadomości.
Media społecznościowe
Aplikacja jest powiązana z Facebook (Facebook Ireland Limited). Przetwarzane dane: imię, nazwisko, mail, zdjęcie, informacje o wykształceniu, doświadczeniu, lokalizacji, korespondencja, komentarze oraz statystyki aktywności. Więcej: link, link.
Aplikacja ma profil na LinkedIn (LinkedIn Ireland Unlimited Company). Przetwarzane dane: imię, nazwisko, informacje o wykształceniu i doświadczeniu, komentarze, wiadomości. Więcej: link.
Cel przetwarzania w mediach społecznościowych: marketing i promocja usług Aplikacji; analiza aktywności; zarządzanie profilami; korespondencja z Użytkownikami. Podstawa: art. 6 ust. 1 lit. f RODO.
Okresy przechowywania zależą od celu (sprzeciw, czas obserwowania profilu, do czasu odpowiedzi w korespondencji lub 3 lata w celach dowodowych).
Odbiorcy: dostawcy serwisów społecznościowych, usług marketingowych lub obsługi korespondencji. Możliwe przekazywanie poza EOG.
Okres przechowywania danych
- Dane związane z utrzymaniem Konta – przez czas istnienia Konta oraz 3 lata po jego usunięciu (dla celów skarg i roszczeń), z anonimizacją poza imieniem, nazwiskiem, mailem i informacjami o zgodach.
- Konto niepotwierdzone – 60 dni od wysłania linku aktywacyjnego, potem anonimizacja.
- Dane przetwarzane na podstawie uzasadnionego interesu – do skutecznego sprzeciwu.
- Korespondencja, pytania, skargi, reklamacje – do załatwienia sprawy, maksymalnie 3 lata; dłużej, jeśli wymagane jako dowód do prawomocnego zakończenia postępowania.
- Cookies – przez cykl życia plików cookies (patrz Polityka Cookies).
Prawa Użytkownika
Użytkownik ma prawo do:
- żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania,
- przenoszenia danych,
- cofnięcia zgody (jeżeli była podstawą przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.