Informacja obowiązuje przy aplikowaniu na oferty pracy SUNEKO – opublikowane w Serwisie lub na portalach z ogłoszeniami – także formularzem aplikacyjnym dostępnym w Serwisie, i uzupełnia ogólną Politykę prywatności.
1 Administrator i kontakt
Administratorem danych jest SUNEKO Michał Górkiewicz, prowadzący działalność gospodarczą pod firmą SUNEKO Michał Górkiewicz, z miejscem wykonywania działalności i adresem do doręczeń przy ul. Marii Skłodowskiej-Curie 16, 32-640 Zator, NIP 6462078407, REGON 241828399, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). W sprawach danych: info@suneko.pl, tel. +48 792 011 011.
2 Zakres danych
- imię i nazwisko, adres e-mail, numer telefonu i treść wiadomości przesłanej w zgłoszeniu;
- CV (oraz list motywacyjny, jeśli został dołączony) i zawarte w nich informacje o wykształceniu, kwalifikacjach, doświadczeniu i przebiegu zatrudnienia;
- dane z rozmów, testów adekwatnych do stanowiska, ocen rekrutacyjnych i korespondencji;
- dane techniczne i bezpieczeństwa niezbędne do przyjęcia zgłoszenia i ochrony systemów Firmy.
Nie należy przesyłać skanów dokumentów tożsamości, danych o zdrowiu ani innych danych szczególnej kategorii, jeżeli Administrator wyraźnie o nie nie poprosił i nie wskazał właściwej podstawy prawnej.
3 Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Przeprowadzenie bieżącej rekrutacji i ocena kandydatury | art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy; art. 6 ust. 1 lit. b RODO w zakresie działań przed zawarciem umowy |
| Dane dodatkowe przekazane z inicjatywy kandydata | art. 6 ust. 1 lit. a RODO i art. 22¹a Kodeksu pracy; dla danych szczególnych wyłącznie właściwa podstawa z art. 9 RODO |
| Przyszłe rekrutacje | dobrowolna i odrębna zgoda - art. 6 ust. 1 lit. a RODO; brak zgody nie wpływa na bieżący nabór |
| Bezpieczeństwo systemów i obrona roszczeń | art. 6 ust. 1 lit. f RODO - uzasadniony interes w ochronie systemów, rozliczalności i obronie praw |
4 Odbiorcy i transfery
Dane mogą otrzymać upoważnione osoby uczestniczące w naborze, dostawcy poczty elektronicznej, hostingu, przechowywania plików i utrzymania systemów, doradcy prawni oraz organy uprawnione przepisami. Dostawcy działający w imieniu Firmy są związani umowami i poleceniami. Portal z ogłoszeniami, za pośrednictwem którego kandydat aplikuje, przetwarza dane jako odrębny administrator, zgodnie z własną polityką prywatności. Transfer poza EOG może nastąpić wyłącznie z mechanizmem wymaganym przez rozdział V RODO.
5 Okres przechowywania
- bieżąca rekrutacja: do zakończenia danego naboru, nie dłużej niż 180 dni od otrzymania zgłoszenia; zbędne dane usuwa się wcześniej;
- przyszłe rekrutacje: do cofnięcia zgody, nie dłużej niż 12 miesięcy;
- dane konieczne do ustalenia, dochodzenia lub obrony roszczeń: w ograniczonym zakresie przez właściwy okres przedawnienia, z dostępem ograniczonym do osób upoważnionych.
6 Prawa kandydata
Kandydat może żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i - gdy spełnione są przesłanki - przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Zgodę można wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania. Przysługuje skarga do Prezesa UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
7 Dobrowolność i decyzje
Podanie danych wymaganych prawem lub potrzebnych do oceny kandydatury jest dobrowolne, ale ich brak może uniemożliwić udział w rekrutacji. Zgoda na przyszłe rekrutacje jest dobrowolna. Firma nie podejmuje wobec kandydatów decyzji wywołujących skutki prawne wyłącznie automatycznie.
8 Bezpieczeństwo zgłoszeń
Zgłoszenia przesłane e-mailem lub pocztą trafiają do skrzynki i miejsca dostępnych wyłącznie dla upoważnionych osób. Dokumenty rekrutacyjne przechowujemy z ograniczonym dostępem i usuwamy po upływie okresów wskazanych w pkt 5. Dostęp do dokumentów jest ograniczony do osób uczestniczących w naborze.
9 Formularz aplikacyjny w Serwisie
Na oferty pracy opublikowane w Serwisie (zakładka Kariera lub strona ogłoszenia) można aplikować formularzem aplikacyjnym. Niniejsza klauzula obejmuje dane przekazane tym formularzem i jest wskazywana przy formularzu; wysłanie formularza wymaga zaakceptowania Regulaminu serwisu.
W formularzu przetwarzamy imię i nazwisko, adres e-mail, numer telefonu, opcjonalną wiadomość oraz dołączone pliki z CV (do 2 plików w formatach PDF, DOC, DOCX lub ODT, do 8 MB każdy; obowiązują limity wyświetlane przy formularzu), a także numer zgłoszenia, wersje dokumentów, które kandydat zaakceptował lub którym wyświetlono informację, informację o zgodzie na przyszłe rekrutacje oraz skrót kryptograficzny (HMAC) adresu IP, stosowany do ochrony formularza przed nadużyciami; sam adres IP nie jest zapisywany przy zgłoszeniu.
Akceptacja Regulaminu serwisu, wymagana do wysłania formularza, dotyczy zasad korzystania z Serwisu i nie jest zgodą na przetwarzanie danych osobowych. Zgoda na udział w przyszłych rekrutacjach jest odrębna, dobrowolna (osobne pole wyboru w formularzu) i może być wycofana w każdej chwili; jej brak nie wpływa na bieżący nabór. Okresy przechowywania pozostają takie, jak w rozdziale 5: do 180 dni od otrzymania zgłoszenia, a za zgodą na przyszłe rekrutacje – do 12 miesięcy.
Zgłoszenie jest zapisywane w zaszyfrowanej bazie danych Serwisu i dostępne w panelu administracyjnym dla osób uczestniczących w naborze (oraz administratorów panelu w zakresie niezbędnym do utrzymania systemu). Jednocześnie wysyłamy powiadomienie e-mail na adres info@suneko.pl wraz z dołączonymi plikami; adres kandydata jest ustawiany jako adres do odpowiedzi. Pliki są sprawdzane technicznie i przechowywane w postaci zaszyfrowanej. Dane w panelu są usuwane automatycznie po upływie okresów z rozdziału 5, a kopie powiadomień w skrzynce info@suneko.pl usuwają po upływie tych okresów osoby obsługujące skrzynkę. Kopie zapasowe Serwisu przechowujemy przez 14 dni, a kopie zapasowe skrzynki wykonuje dostawca poczty i przechowuje je przez okres wynikający z zakresu usługi – od 7 do 180 dni. Dane może otrzymywać także dhosting.pl Sp. z o.o. z siedzibą w Warszawie – jako dostawca serwera, na którym działa Serwis, oraz poczty elektronicznej (centrum danych w Polsce).
W formularzu nie należy podawać skanów dokumentów tożsamości, danych o zdrowiu ani innych danych szczególnej kategorii, a także informacji o wyrokach, jeżeli Administrator wyraźnie o nie nie poprosił i nie wskazał właściwej podstawy prawnej (por. rozdział 2). Dotyczy to również treści wiadomości i plików dołączanych do formularza.
Formularz działa z włączoną obsługą JavaScript: przeglądarka rozwiązuje krótkie zadanie obliczeniowe i dołącza jednorazowy, podpisany znacznik formularza. Do ochrony przed automatami nie używamy zewnętrznych usług CAPTCHA, plików cookies ani narzędzi śledzących.
Uzupełnienie zasad i wymagań
Zakres danych i zasady rekrutacji
Dane wymagane z art. 22¹ Kodeksu pracy przetwarza się na art. 6 ust. 1 lit. c; wykształcenie, kwalifikacje i przebieg pracy tylko gdy potrzebne do stanowiska. Dodatkowe zwykłe dane podane dobrowolnie mogą opierać się na zgodzie zgodnie z art. 22¹a; szczególne na zgodzie tylko gdy przekazane z inicjatywy kandydata i przy spełnieniu art. 22¹b oraz art. 9 ust. 2 lit. a. Sama zgoda nie pozwala na zbieranie informacji o wyrokach lub czynach z art. 10. Nie żąda się historii płac, danych rodzinnych ani PESEL przed zatrudnieniem bez właściwej podstawy. Płacę lub przedział i odpowiednie warunki podaje się przed rozmową albo we właściwym ustawowym momencie; ogłoszenia i nazwy stanowisk są neutralne.
Retencja i wycofanie
Bieżące zgłoszenie przechowuje się do końca konkretnej rekrutacji, maksymalnie 180 dni od otrzymania. Po zakończeniu usuwa się zbędne dane; ograniczony dowód dla konkretnych roszczeń zachowuje się tylko po ocenie uzasadnionego interesu z art. 6 ust. 1 lit. f i właściwego terminu. Przyszłe rekrutacje do 12 miesięcy od zgody wymagają odrębnego, dobrowolnego wyboru, niezależnego od bieżącej rekrutacji; wycofanie jest równie łatwe i nie szkodzi kandydatowi. Wycofanie zgody na dodatkowe dane nie usuwa automatycznie dokumentu, który trzeba zachować na innej właściwej podstawie.
Źródła transfery i żądania
Dane otrzymujemy od osoby, a w potrzebnym zakresie także od jej pracodawcy lub kontrahenta, osób upoważnionych i z publicznych rejestrów, m.in. KRS i CEIDG. Przy źródle pośrednim informację przekazujemy najpóźniej w miesiąc od pozyskania, jednak wcześniej przy pierwszej komunikacji z osobą albo pierwszym ujawnieniu, jeśli następują wcześniej. Stosujemy wyłącznie udokumentowane wyjątki z art. 14 ust. 5; sama dostępność danych w internecie nie jest wyjątkiem. Przed przekazaniem lub dostępem z państwa poza EOG Administrator ustala rzeczywistego odbiorcę, państwo i mechanizm rozdziału V RODO oraz przekazuje właściwą informację. Sama siedziba dostawcy w UE nie dowodzi braku transferu. Nie wystarcza wzmianka, że transfer „może” nastąpić. Mechanizm i możliwość otrzymania kopii zabezpieczeń bez ujawnienia chronionych tajemnic dokumentuje się w SUN-REC-11; transferu bez ustalenia wymaganych warunków nie uruchamia się. Na warunkach RODO przysługują dostęp i kopia danych, sprostowanie, usunięcie i ograniczenie. Sprzeciw przysługuje wobec przetwarzania z art. 6 ust. 1 lit. f z przyczyn związanych ze szczególną sytuacją; dalsze przetwarzanie wymaga wykazania nadrzędnych podstaw lub potrzeby roszczeń. Przenoszenie dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Dobrowolną zgodę można wycofać w każdej chwili, bez wpływu na zgodność wcześniejszych działań. Prawa nie są bezwarunkowe, w szczególności nie uchylają obowiązkowej retencji ani praw innych osób. Wniosek kieruje się na kontakt Administratora; odpowiedź następuje bez zbędnej zwłoki, zasadniczo w miesiąc, z możliwością przedłużenia o dwa kolejne miesiące po poinformowaniu w pierwszym miesiącu o przyczynach. Skargę można złożyć do Prezesa UODO, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl. Nie trzeba uprzednio uzyskiwać zgody Firmy.
Nadzór aktualizacji: osoba odpowiedzialna za dokumentację; sprawdza w zakresie ochrony danych osoba odpowiedzialna za ochronę danych, w zakresie IT osoba odpowiedzialna za IT; zatwierdza Właściciel firmy. Data i podpis: __________________. Wdrożenie i doręczenia wymagają rzeczywistych zapisów.