Polityka prywatności - Instytut Rozwoju Kadr

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym https://irk.com.pl/ (dalej: „Serwis”).

Dbamy o prywatność użytkowników Serwisu oraz bezpieczeństwo powierzonych nam danych osobowych. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest:

Instytut Rozwoju Kadr Małgorzata Tobiszewska
ul. Dragana 8/I/7
80-807 Gdańsk
e-mail: biuro@irk.com.pl
tel.: 608 080 810

We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem pod wskazanym wyżej adresem e-mail.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności następujące dane:

imię i nazwisko,
adres e-mail,
numer telefonu,
nazwę firmy lub organizacji,
stanowisko służbowe, jeżeli zostanie podane,
treść przesłanej wiadomości lub zapytania,
dane przekazane w związku z zapytaniem o ofertę lub współpracę,
adres IP urządzenia,
dane techniczne dotyczące urządzenia, przeglądarki i systemu operacyjnego,
informacje zapisywane w plikach cookies,
inne dane dobrowolnie przekazane Administratorowi przez użytkownika.

3. Cele i podstawy prawne przetwarzania danych

3.1. Kontakt z Administratorem

Jeżeli użytkownik kontaktuje się z nami za pomocą poczty elektronicznej, telefonu lub w inny dostępny sposób, przekazane dane mogą być przetwarzane w celu:

udzielenia odpowiedzi na wiadomość lub zapytanie,
prowadzenia dalszej korespondencji,
przygotowania odpowiedzi na pytania dotyczące naszych usług,
przedstawienia oferty, jeżeli użytkownik o nią poprosi.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi działalnością i usługami Administratora.

Jeżeli kontakt zmierza do zawarcia umowy lub dotyczy działań podejmowanych na żądanie użytkownika przed zawarciem umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

3.2. Realizacja umów i świadczenie usług

Jeżeli dane zostaną przekazane w związku z zamówieniem usługi, szkolenia, doradztwa HR lub innej formy współpracy, mogą być przetwarzane w celu zawarcia i wykonania umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Dane związane z dokumentacją księgową lub podatkową mogą być ponadto przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.

3.3. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane również w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3.4. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera dostępnego w Serwisie. W takim przypadku przetwarzany jest przede wszystkim podany przez użytkownika adres e-mail.

Dane wykorzystywane są w celu przesyłania informacji dotyczących działalności Instytutu Rozwoju Kadr, publikacji, aktualności, wydarzeń, szkoleń, usług oraz innych informacji związanych z działalnością Administratora.

Podstawą prawną przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO – oraz, w zakresie wymaganym przez przepisy dotyczące komunikacji elektronicznej, zgoda na przesyłanie informacji za pomocą środków komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Z newslettera można zrezygnować w szczególności poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej lub kontaktując się z Administratorem pod adresem biuro@irk.com.pl.

3.5. Zapewnienie bezpieczeństwa Serwisu

Podczas korzystania z Serwisu automatycznie mogą być zapisywane informacje techniczne, takie jak adres IP, data i godzina połączenia, informacje o przeglądarce internetowej, systemie operacyjnym, urządzeniu oraz żądanych zasobach.

Dane te mogą być przechowywane w logach serwera i wykorzystywane w celu zapewnienia prawidłowego działania Serwisu, jego bezpieczeństwa, wykrywania błędów oraz przeciwdziałania nadużyciom i atakom.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa oraz prawidłowego funkcjonowania Serwisu.

4. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne. Niepodanie danych niezbędnych do udzielenia odpowiedzi, przygotowania oferty, zawarcia umowy lub świadczenia określonej usługi może jednak uniemożliwić wykonanie tych czynności.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

dostawcy hostingu i infrastruktury serwerowej,
dostawcy poczty elektronicznej,
podmioty świadczące usługi informatyczne i administrujące Serwisem,
dostawcy systemów służących do obsługi newslettera i komunikacji elektronicznej,
dostawcy narzędzi związanych z bezpieczeństwem Serwisu,
podmioty świadczące usługi księgowe, prawne lub doradcze – jeżeli jest to konieczne,
operatorzy narzędzi i usług zewnętrznych wykorzystywanych w Serwisie.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów i wyłącznie zgodnie z poleceniami Administratora, chyba że przepisy prawa stanowią inaczej.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre usługi lub narzędzia zewnętrzne wykorzystywane przez Serwis mogą być świadczone przez podmioty posiadające siedzibę lub infrastrukturę techniczną poza Europejskim Obszarem Gospodarczym (EOG).

Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazywania danych osobowych poza EOG, odbywa się ono zgodnie z wymaganiami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

dane związane z korespondencją – przez czas potrzebny do obsługi zapytania i dalszej korespondencji, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami;
dane związane z zawartą umową – przez czas jej wykonywania, a następnie przez okres wymagany przez przepisy prawa lub okres przedawnienia ewentualnych roszczeń;
dane wymagane przepisami podatkowymi i księgowymi – przez okres wymagany obowiązującymi przepisami;
dane przetwarzane na podstawie zgody – do momentu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania;
dane wykorzystywane do wysyłki newslettera – do momentu rezygnacji z newslettera lub wycofania zgody;
dane techniczne i logi serwera – przez okres uzasadniony potrzebami technicznymi i bezpieczeństwem Serwisu.

8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, na zasadach określonych w RODO przysługuje prawo do:

dostępu do swoich danych osobowych,
uzyskania kopii danych,
sprostowania nieprawidłowych danych,
uzupełnienia niekompletnych danych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania danych,
przenoszenia danych – w przypadkach przewidzianych przez RODO,
wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: biuro@irk.com.pl.

9. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników Serwisu nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że użytkownik zostanie o takim przetwarzaniu odrębnie poinformowany.

11. Pliki cookies

Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze stron internetowych.

Pliki cookies mogą być wykorzystywane między innymi w celu:

zapewnienia prawidłowego działania Serwisu,
zapewnienia bezpieczeństwa Serwisu,
zapamiętywania preferencji użytkownika,
zapamiętywania wyborów dotyczących zgód na pliki cookies,
zapewnienia działania osadzonych treści i usług zewnętrznych,
prowadzenia statystyk dotyczących korzystania z Serwisu – jeżeli takie narzędzia są aktywne,
prowadzenia działań marketingowych – jeżeli takie narzędzia są aktywne i użytkownik wyraził na nie zgodę.

11.1. Niezbędne pliki cookies

Niezbędne pliki cookies służą do zapewnienia podstawowych funkcji oraz bezpieczeństwa Serwisu. Bez ich zastosowania niektóre funkcje Serwisu mogą nie działać prawidłowo.

W zakresie, w jakim przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanych na urządzeniu użytkownika jest niezbędne do świadczenia usługi żądanej przez użytkownika, zgoda na zastosowanie takich mechanizmów nie jest wymagana.

11.2. Opcjonalne pliki cookies

Pozostałe pliki cookies, w szczególności analityczne, funkcjonalne lub marketingowe, są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.

Użytkownik może odmówić wyrażenia zgody na opcjonalne pliki cookies. Odmowa nie powinna uniemożliwiać korzystania z podstawowych funkcji Serwisu.

11.3. Zarządzanie zgodami

Użytkownik może w dowolnym momencie zmienić lub wycofać wcześniej udzieloną zgodę dotyczącą opcjonalnych plików cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

11.4. Ustawienia przeglądarki

Użytkownik może również samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym je usuwać, blokować lub ograniczać możliwość ich zapisywania.

Całkowite zablokowanie cookies może jednak spowodować, że niektóre elementy Serwisu nie będą działały prawidłowo.

12. Usługi i treści podmiotów zewnętrznych

W Serwisie mogą znajdować się elementy, treści lub odnośniki pochodzące od zewnętrznych usługodawców, w szczególności serwisów społecznościowych oraz dostawców narzędzi internetowych.

Serwis może w szczególności wykorzystywać rozwiązania umożliwiające prezentowanie treści związanych z profilem Instytutu Rozwoju Kadr w serwisie LinkedIn oraz narzędzia służące do osadzania takich treści.

Wczytanie treści zewnętrznej może powodować nawiązanie połączenia pomiędzy urządzeniem użytkownika a serwerami zewnętrznego usługodawcy. W takim przypadku usługodawca może otrzymywać określone informacje techniczne, takie jak adres IP użytkownika, dane dotyczące przeglądarki lub informacje zapisane w plikach cookies.

Jeżeli dana integracja wykorzystuje opcjonalne cookies lub inne technologie wymagające zgody, powinna zostać uruchomiona dopiero po uzyskaniu odpowiedniej zgody użytkownika.

Zewnętrzni dostawcy mogą działać jako niezależni administratorzy danych zgodnie z własnymi zasadami i politykami prywatności.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.

14. Linki do zewnętrznych stron internetowych

Serwis może zawierać odnośniki do stron internetowych podmiotów zewnętrznych, w tym serwisów społecznościowych.

Po przejściu na stronę zewnętrzną użytkownik podlega zasadom prywatności obowiązującym u jej operatora. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych stron internetowych.

15. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, sposobu działania Serwisu, stosowanych technologii lub zakresu wykorzystywanych usług zewnętrznych.

Aktualna wersja Polityki prywatności jest zawsze publikowana w Serwisie.

16. Kontakt w sprawach dotyczących prywatności

W przypadku pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt: