I. WPROWADZENIE
Niniejsza polityka opisuje sposoby zbierania i wykorzystywania danych osobowych przez K+Group (dalej: „my”), określa cele i podstawy prawne przetwarzania oraz przedstawia informacje na temat praw osób, których dane dotyczą. Kwestię zgodności przetwarzania danych osobowych z przepisami prawa, w szczególności z ogólnym Rozporządzeniem o Ochronie Danych (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE - („RODO”) traktujemy bardzo poważnie. Pragniemy zapewnić przejrzystość w zakresie podstawy i sposobu przetwarzania danych osobowych. Szczególnie poważnie traktujemy bezpieczeństwo przetwarzanych przez nas danych osobowych. Stosujemy zabezpieczenia adekwatne do zidentyfikowanych ryzyk oraz wynikające z uznanych międzynarodowych standardów w zakresie bezpieczeństwa, a nasz system zarządzania bezpieczeństwem informacji dotyczących danych naszych klientów jest zgodny z wymogami normy ISO/IEC 27001.II. ADMINISTRATORZY DANYCH I DANE KONTAKTOWE
W zależności od celu przetwarzania oraz spółki, do której skierujesz zapytanie, administratorem Twoich danych osobowych będzie odpowiedni podmiot wchodzący w skład K+ Group tj.:- Komunikacja Plus Group Sp. z o.o., al. Niepodległości 106, 02-585 Warszawa, nr KRS 0000962714
- Komunikacja Plus Sp. z o.o. al. Niepodległości 106, 02-585 Warszawa, nr KRS 0000980090
- K+ Creative Sp. z o.o. Plac Solny 18-19, 50-063 Wrocław, nr KRS 0000921676
- K+ Digital Sp. z o.o. Plac Solny 16, lok. 414, 50-062 Wrocław, nr KRS 0000928843
- Insight Lab Sp. z o.o., Plac Solny 18-19, 50-063 Wrocław, nr KRS 0000489366
- przez email: iod@kplus.agency
- listownie, korzystając z adresów korespondencyjnych podmiotów wchodzących w skład K+Group, które zostały wskazane powyżej.
III. PRZEKAZYWANIE DANYCH STRONOM TRZECIM
Przekazujemy lub ujawniamy gromadzone przez nas dane osobowe zewnętrznym dostawcom usług wsparcia. Korzystamy z dostawców takich usług jak: wparcie techniczne funkcji IT, w tym w zakresie zarządzania i utrzymania systemów informatycznych i ich bezpieczeństwa, hosting stron www, usług przechowywania danych, a także usług dotyczących bezpieczeństwa informacji i ochrony mienia oraz doradztwa prawnego i biznesowego. Zgodnie z naszą polityką korzystamy wyłącznie z usług zewnętrznych dostawców usług, którzy są zobowiązani do zachowania poufności oraz zapewnienia odpowiedniego poziomu ochrony danych. Zewnętrzni dostawcy usług są poddawani weryfikacji przed nawiązaniem z nami współpracy pod kątem zagwarantowania właściwego poziomu zabezpieczenia danych osobowych oraz przestrzegania obowiązujących wymogów prawnych. Poza tym, możemy przekazać dane osobowe organom publicznym jeżeli jest to wymagane na mocy obowiązujących przepisów prawa.IV. MIEJSCE PRZETWARZANIA DANYCH
Wszystkie dane osobowe naszych interesariuszy przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG). Musimy założyć, że w wyjątkowych przypadkach, w szczególności ze względu na dostawców usług IT, dane mogą być przetwarzane poza EOG, jednak zawsze odbywać się to będzie zgodnie z obowiązującymi przepisami prawa.V. CELE i PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH ORAZ CZAS PRZECHOWYWANIA DANYCH
Poniżej, w sekcjach tematycznych przedstawiamy informacje w jakich celach zbieramy i wykorzystujemy dane osobowe, podstawy prawne przetwarzania oraz czas w jakim je przechowujemy.A. Kontakt z nami
W przypadku, gdy kontaktujesz się z nami za pośrednictwem różnych kanałów komunikacyjnych, w tym telefonicznie, za pośrednictwem poczty e-mail, tradycyjnej korespondencji, formularzy kontaktowych dostępnych w naszym serwisie internetowym czy mediów społecznościowych, dane osobowe przekazywane w ramach tej komunikacji są przetwarzane wyłącznie w celu rozwiązania sprawy, której dotyczy komunikacja. W takim przypadku, administratorem przetwarzanych danych osobowych jest podmiot do którego skierowałeś swoje zapytanie lub którego dotyczy.| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Kontaktowanie się z osobą, której dane dotyczą w celu rozwiązania sprawy, w związku z którą zainicjowana została komunikacja do nas za pośrednictwem poczty e-mail, tradycyjnej korespondencji, rozmowy telefonicznej, formularza kontaktowego, mediów społecznościowych. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez nas działalnością gospodarczą. | Do czasu załatwienia ostatecznego sprawy lub złożenia skutecznego sprzeciwu. |
B. Media społecznościowe (Facebook, Instagram, LinkedIn)
Posiadamy publiczne profile na portalach społecznościowych Facebook, Instagram oraz, LinkedIn. W związku z tym przetwarzamy dane osobowe użytkowników odwiedzających te profile (m.in. komentarze, polubienia, identyfikatory internetowe). W takim przypadku, administratorem przetwarzanych danych osobowych jest podmiot, będący właścicielem profilu na portalu społecznościowym.| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Prowadzenie profili firmowych, publikowanie informacji o naszych usługach, produktach, inicjatywach i innej aktywności. Umożliwienie odwiedzającym aktywności na naszych profilach. Działania analityczne i statystyczne związane z aktywnością odwiedzających na naszych profilach. Ustalenie, dochodzenie roszczeń lub obrona przed nimi. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki i poprawianiu jakości świadczonych usług oraz (w razie takiej konieczności) – na dochodzeniu roszczeń i obronie przed roszczeniami. | Do momentu złożenia skutecznego sprzeciwu lub do momentu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
C. Uczestnictwo w procesach rekrutacyjnych
Niniejsza sekcja dotyczy osób uczestniczących w procesach rekrutacyjnych, które organizujemy. W przypadku tych procesów, administratorem danych osobowych jest spółka zlecająca daną rekrutację. Gdy rekrutacja jest przeprowadzana przez zewnętrzne serwisy rekrutacyjne, odpowiedzialny administrator danych jest zazwyczaj wymieniony bezpośrednio w ogłoszeniu rekrutacyjnym. Jeśli wyrazisz zgodę, Twoje dane osobowe mogą być przekazane do innego podmiotu z K+Group, w celu kontaktowania się z Tobą w sprawie ofert pracy, które naszym zdaniem mogą Cię zainteresować oraz w celu uwzględnienia Cię w przyszłych procesach rekrutacyjnych.| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego, gdy preferowaną formą zatrudnienia jest umowa o pracę. | Wykonanie obowiązków, wynikających z przepisów prawa, związanych z procesem zatrudnienia (art. 6 ust. 1 lit. c) RODO) w zw. z art. 221 § 1 pkt. 1 – 6 ustawy Kodeks pracy | Do momentu zakończenia procesu rekrutacji. |
| Weryfikacja kwalifikacji i umiejętności kandydatów. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na weryfikacji spełnienia wymagań na dane stanowisko przez kandydatów i wyboru odpowiedniego kandydata. | Do momentu zakończenia procesu rekrutacji. |
| Przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego, gdy preferowaną formą zatrudnienia jest umowa cywilnoprawna. | Niezbędność do zawarcia umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu zakończenia procesu rekrutacji. |
| Przetwarzanie w procesie rekrutacyjnym innych kategorii danych osobowych niż wymagane na podstawie przepisów Kodeksu pracy oraz dane osobowe szczególnych kategorii: dane, które dotyczą stanu zdrowia (o ile dotyczy). | Zgoda osoby, której dane dotyczą [(art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO)] | Do momentu zakończenia procesu rekrutacji lub do momentu wycofania zgody, w zależności co nastąpi jako pierwsze. |
| Kontaktowanie się w w sprawie ofert pracy, które naszym zdaniem mogą Cię zainteresować oraz w celu realizacji przyszłych procesów rekrutacyjnych. | Zgoda osoby, której dane dotyczą [(art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO)] | Do 1 roku lub do momentu wycofania zgody, w zależności co nastąpi jako pierwsze. |
| Ustalenie, dochodzenie roszczeń lub obrona przed nimi, w związku z prowadzonymi procesami rekrutacyjnymi | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami. | Do 3 lat lub do momentu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
- warunkiem uczestnictwa w procesie rekrutacji i ewentualnego zawarcia umowy - dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym - dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
- dobrowolne - dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. a) oraz 9 ust. 2 lit. a) RODO.
D. Reprezentanci oraz osoby kontaktowe wskazane przez naszych partnerów biznesowych
Sekcja ta dotyczy reprezentantów oraz osób kontaktowych firm będących naszymi partnerami biznesowymi, z którymi nawiązujemy współpracę. W takim przypadku administratorem przetwarzanych danych osobowych jest podmiot nawiązujący współpracę.| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Weryfikacja partnera biznesowego. Nawiązanie i prowadzenie współpracy. | Niezbędność do zawarcia umowy (art. 6 ust. 1 lit. b) RODO) (w przypadku osób prowadzących jednoosobową działalność gospodarczą). Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na umożliwieniu prawidłowego i efektywnego wykonywania umowy, bieżącego kontaktu z naszymi partnerami biznesowymi tj. ich pracownikami/ współpracownikami (w przypadku podmiotów innych niż jednoosobowa działalność gospodarcza). | Przez okres współpracy oraz obejmujący gwarancję umowy lub usługi. |
| Potwierdzenie przez K+Group wykonania swoich obowiązków. Ustalenie, dochodzenie roszczeń lub obrona przed nimi. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami. | Do 3 lat lub do momentu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego |
E. Działania marketingowe
W przypadku udziału w naszych działaniach marketingowych, dane osobowe przekazywane w ramach tych czynności są przetwarzane wyłącznie w celu realizacji działań marketingowych i komunikacji z Tobą w zakresie produktów i usług oferowanych przez naszą firmę. W tym zakresie administratorem przetwarzanych danych osobowych jest podmiot prowadzący te działania marketingowe.| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Realizacja działań z zakresu influencer marketingu, w tym budowanie bazy kontaktów, dobór partnerów do projektów reklamowych. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) | Do czasu rezygnacji z usługi |
VI. INFORMACJA O PRAWACH DO ŻĄDAŃ OD ADMINISTRATORA
- Prawo dostępu do danych