POLITYKA PRYWATNOŚCI
Niniejsza Polityka Prywatności wyjaśnia, jak Andea sp. z o.o. i/lub Manufacturo Inc., a także grupa spółek należących do Andea sp. z o.o. (dalej jako: „my”, „nas”, „nasze” itp.) zbiera, wykorzystuje i udostępnia Twoje dane osobowe. Aktualną listę spółek należących do Grupy Andea znajdziesz tutaj: https://www.andea.com/company-entities/.
1. Dane kontaktowe
We wszystkich sprawach dotyczących Twoich danych osobowych możesz się z nami skontaktować:- pocztą: ul. Kapelanka 26, 30-347 Kraków, Polska;
- pod numerem telefonu: +48 12 259 35 20;
- za pomocą wiadomości e-mail: rodo@andea.com;
- poprzez formularz kontaktowy: https://www.andea.com/contact/.
- pocztą: Manufacturo Inc., 3 Pointe Dr, Suite 317, Brea, CA 92821, USA;
- pod numerem telefonu: +1 562 247 9679;
- e-mailem: rodo@andea.com;
- poprzez formularz kontaktowy: https://www.andea.com/contact/
- pocztą: Andea Corp. 3 Pointe Dr, Suite 317, Brea, CA 92821;
- pod numerem telefonu: +1 562 247 9679;
- e-mailem: rodo@andea.com;
- poprzez formularz kontaktowy: https://www.andea.com/contact/
2. Jakie dane osobowe przetwarzamy, dlaczego oraz na jakiej podstawie prawnej
Poniżej przedstawiamy szczegóły dotyczące przetwarzania przez nas Twoich danych osobowych w sytuacjach, gdy jesteś:1. Administratorem Twoich danych jest Andea Solutions sp. z o.o. oraz Andea sp. z o.o.
2. Przetwarzamy Twoje dane osobowe w sytuacjach, gdy:
- odwiedzasz naszą stronę internetową https://www.andea.com lub https://manufacturo.com/ lub https://andea-aps.com/ i ich subdomeny („Strona”);
- kontaktujesz się z nami, w tym za pomocą formularzy kontaktowych dostępnych na Stronie, osobiście, pocztą tradycyjną lub za pomocą poczty elektronicznej.
1. Administratorem Twoich danych jest odpowiednia spółka z Grupy Andea, do której prowadzona jest rekrutacja (ogłoszeniodawca) oraz Andea sp. z o.o.
2. Twoje dane osobowe będziemy przetwarzać w celu prowadzenia procesów rekrutacyjnych – przetwarzamy wyłącznie te dane osobowe, które zostaną Nam przekazane przez Ciebie lub zostaną Nam udostępnione lub zebrane przez Nas w celu przeprowadzenia procesu rekrutacji oraz:
a) są niezbędne do wypełnienia ciążącego na nas obowiązku prawnego wynikającego z obowiązującego prawa pracy, tj. dane dotyczące: imienia, nazwiska, adresu e-mail, daty urodzenia, wykształcenia, kwalifikacji zawodowych, dotychczasowego zatrudnienia;
b) na których przetwarzanie wyraziłeś Nam zgodę (poprzez Twoje oświadczenie lub wyraźne działanie potwierdzające, np. przekazanie nam swojego CV lub listu motywacyjnego zawierającego takie dane), tj. dane zawarte w dokumentach rekrutacyjnych i otrzymanych od Ciebie referencjach, wiadomościach, rozmowach z Tobą (inne niż wskazane w obowiązujących przepisach prawa pracy);
c) są niezbędne do zawarcia i późniejszej realizacji umowy z Tobą, tj. w szczególności dane, które należy wpisać do umowy w przypadku pomyślnego zakończenia rekrutacji;
d) są niezbędne na potrzeby realizacji naszych prawnie uzasadnionych interesów, takich jak:
- wybór odpowiedniego kandydata, który gwarantuje należyte wykonanie powierzonych mu obowiązków, tj. dane zbierane przez nas w toku działań rekrutacyjnych, m.in. w notatkach sporządzonych podczas rozmów z Tobą;
- dochodzenie i obrona przed roszczeniami, przed sądami i organami administracyjnymi oraz innymi podmiotami (w zakresie wszystkich zebranych danych);
- archiwizacja i tworzenie kopii zapasowych Twoich danych w związku z ciążącym na nas jako administratorze danych obowiązkiem należytego zabezpieczenia danych (w odniesieniu do wszystkich gromadzonych danych).
1. Administratorem Twoich danych jest odpowiednia spółka z Grupy Andea pozostająca w relacji z Twoją firmą (prowadzoną działalnością, w tym spółką) lub będąca Twoim pracodawcą/zleceniodawcą.
2. Kategorie danych osobowych: Podstawowe informacje, takie jak imię i nazwisko, firma, w której pracujesz, stanowisko, dane kontaktowe.
3. Twoje dane osobowe, które uzyskamy, będziemy przetwarzać w następujących celach:
a) w celu wykonania i rozliczenia umowy zawartej z Tobą lub Twoim pracodawcą/zleceniodawcą – w celu wykonania umowy, której stroną jesteś Ty lub Twój pracodawca/zleceniodawca;
b) archiwizacji w zakresie niezbędnym do wypełnienia obowiązków prawnych, w szczególności w zakresie przepisów podatkowych oraz przepisów o rachunkowości – w tym na podstawie naszego prawnie uzasadnionego interesu jako administratora danych;
c) w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – na podstawie naszego prawnie uzasadnionego interesu jako administratora danych;
d) w celu utrzymywania dobrych relacji biznesowych z Tobą lub Twoim pracodawcą/kontrahentem – na podstawie naszego prawnie uzasadnionego interesu jako administratora danych;
e) marketingu bezpośredniego produktów lub usług – na podstawie naszego prawnie uzasadnionego interesu jako administratora danych.
1. Administratorem Twoich danych jest Andea Solutions sp. z o.o. lub inna spółka z Grupy Andea, która organizuje webinarium, szkolenie lub inne wydarzenie.
2. Kategorie danych osobowych: Przekazane nam przez Ciebie dane osobowe, takie jak imię, nazwisko oraz adres e-mail, będziemy przetwarzać w celu zapewnienia Ci udziału w w/w wydarzeniach. Jeżeli podasz nam więcej informacji, takich jak numer telefonu, nazwa firmy, stanowisko, źródło informacji o organizowanych przez nas wydarzeniach, informacje o wykorzystywanych narzędziach planowania produkcji, będziemy je przetwarzać na podstawie Twojej zgody w celach marketingowych, jednakże tylko wtedy, gdy wyrazisz na to zgodę.
3. Twoje dane osobowe, które uzyskamy, będziemy przetwarzać w następującym celu:
a) w celu organizacji webinariów, szkoleń i innych wydarzeń – na podstawie niezbędności przetwarzania danych do zawarcia i wykonania umowy o świadczenie usługi szkoleniowej;
b) archiwizacji w zakresie niezbędnym do wypełnienia obowiązków prawnych, w szczególności w zakresie przepisów podatkowych, przepisów o rachunkowości – w tym na podstawie naszego prawnie uzasadnionego interesu jako administratora danych osobowych;
c) w celu marketingu bezpośredniego produktów lub usług – na podstawie naszego prawnie uzasadnionego interesu, jeżeli łączy nas z Tobą relacja biznesowa lub na podstawie Twojej zgody.
1. Administrator Twoich danych:
Jeśli jesteś użytkownikiem platformy Manufacturo SaaS, nasza rola może być różna w zależności od celu przetwarzania Twoich danych:
a) Możemy przetwarzać Twoje dane osobowe w imieniu spółki, która korzysta z platformy Manufacturo SaaS do własnych celów („Spółka”). Spółka zapewni Ci dostęp do Platformy i będzie przede wszystkim odpowiedzialna za przetwarzanie Twoich danych osobowych przechowywanych na Platformie. W takim przypadku (gdy naszym celem jest wykonywanie naszych obowiązków wobec tej Spółki) występujemy jako podmiot przetwarzający dane (procesor) i naszym głównym obowiązkiem jest zapewnienie bezpieczeństwa Twoich danych oraz ich przetwarzanie zgodnie z umową zawartą ze Spółką. Oznacza to m.in., że jeśli chcesz skorzystać ze swoich praw, musisz skontaktować się z Spółką, a jeśli to my otrzymamy Twoje zapytania, przekażemy je Spółce.
b) W niektórych przypadkach możemy również występować jako wyłączny administrator danych, np. gdy Twoje dane są niezbędne do realizacji naszych prawnie uzasadnionych interesów. W takich przypadkach to my jako administrator Twoich danych odpowiadamy przede wszystkim za wypełnienie obowiązków wynikających z przepisów o ochronie danych.
2. Twoje dane osobowe, które uzyskamy, będziemy przetwarzać w następujących celach:
a) w celu udostępnienia i utrzymania platformy Manufacturo SaaS;
b) w celu powiadomienia Cię o zmianach w naszej platformie Manufacturo SaaS.
3. Jak długo będziemy przetwarzać Twoje dane osobowe
Twoje dane osobowe będziemy przetwarzać: 1. w celu kontaktu z Tobą – od dnia ich zebrania tak długo, jak długo prowadzimy korespondencję w sprawie, w której się z nami skontaktowałeś; 2. w celu poprawy funkcjonowania i bezpieczeństwa Strony – przez czas, przez jaki dane te są niezbędne do realizacji tego celu, nie dłużej jednak niż do czasu wyrażenia przez Ciebie skutecznego sprzeciwu wobec ich przetwarzania; 3. w celu dochodzenia roszczeń i obrony przed roszczeniami – przez okres nieprzekraczający terminu przedawnienia roszczeń; 4. w celach archiwizacyjnych i tworzenia kopii zapasowych – przez okres ustalony zgodnie z polityką tworzenia kopii zapasowych i archiwizacji w Andea; 5. w celach związanych z korzystaniem przez Ciebie z Platformy (gdy występujemy jako administrator danych) – przez czas istnienia naszego prawnie uzasadnionego interesu; 6. w celu rekrutacji na konkretne ogłoszenie – do czasu zakończenia weryfikacji Twojej aplikacji i poinformowania Cię o wynikach procesu rekrutacji,- jednakże nie dłużej niż do końca kolejnego kwartału kalendarzowego liczonego od dnia, w którym poinformowany zostałeś o wynikach rekrutacji – w przypadku niewyrażenia przez Ciebie zgody na dalsze przetwarzanie Twoich danych w celu udziału w przyszłych rekrutacjach lub
- przez okres 12 miesięcy liczonych od końca roku kalendarzowego, w którym wyraziłeś zgodę lub do czasu cofnięcia zgody na ich przetwarzanie – w przypadku wyrażenia zgody na dalsze przetwarzanie danych przez Administratora na potrzeby udziału w przyszłych procesach rekrutacyjnych;
4. Odbiorcy danych
Twoje dane osobowe mogą zostać ujawnione wyłącznie: 1) podmiotom trzecim świadczącym na naszą rzecz usługi niezbędne do realizacji celów, w związku z którymi przetwarzamy Twoje dane (np. usługi informatyczne, rekrutacyjne, w zakresie komunikacji elektronicznej, hostingowe, marketingowe); 2) podmiotom z Grupy Andea, w szczególności gdy świadczą sobie nawzajem usługi lub w ramach wewnętrznych celów administracyjnych Grupy Andea (np. gdy wynika to z organizacji zadań w ramach Grupy); 3) odbiorcom, którym ujawnienia danych wymagają obowiązujące przepisy prawa lub postanowienie sądu lub innego organu; 4) innym odbiorcom, jeżeli wyrazisz zgodę na udostępnienie im danych lub gdy przekazanie danych jest niezbędne dla ochrony Twoich żywotnych interesów lub żywotnych interesów innych osób albo dla dobra wspólnego.5. Przekazywanie danych do państw trzecich
Twoje dane osobowe mogą być przekazywane podmiotom spoza Europejskiego Obszaru Gospodarczego, w tym do USA, z którymi współpracujemy, takim jak niżej wymienieni dostawcy usług. Ilekroć Twoje dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy do państw, które nie zapewniają takiego samego lub odpowiedniego poziomu ochrony danych osobowych, zapewnimy, że odbędzie się to w oparciu o ważną podstawę prawną i przy użyciu mechanizmów wymaganych przez prawo.6. Gdy jesteś mieszkańcem Kalifornii
Podczas korzystania z naszej strony internetowej możemy gromadzić i dalej przetwarzać informacje, które mogą być traktowane jako dane osobowe zgodnie z postanowieniami kalifornijskiej ustawy o ochronie prywatności konsumentów z 2018 r. (California Consumer Privacy Act; dalej jako: „CCPA”) zmienionej ustawą o prawach do prywatności stanu Kalifornia z 2020 r. (California Privacy Rights Act; dalej jako: „CPRA”). Ta sekcja dotyczy Ciebie, jeśli jesteś mieszkańcem Kalifornii. Kategorie zbieranych i ujawnianych danych, cel zbierania danych, kategorie i źródła danych, odbiorcy danych – zostały opisane w innych częściach niniejszej Polityki Prywatności. Poniżej znajdziesz informacje o sprzedaży danych osobowych. Z uwagi na fakt, że w ramach wrażliwych danych osobowych zostały sklasyfikowane dane geolokalizacyjne, w celu zachowania zgodności z ustawą CPRA, zachęcamy do zapoznania się z Polityką plików cookies, aby dowiedzieć się, jak wyłączyć tak zwane śledzące pliki cookies. Udostępniliśmy identyfikatory urządzeń oraz aktywność w Internecie, aby ułatwić reklamę online. Oznacza to, że unikalny, możliwy do zresetowania numer, który identyfikuje Twoje urządzenie, został powiązany z aktywnością online i udostępniony innym osobom, które wykorzystują te dane do celów reklamowych i analitycznych (takich jak sieci reklamowe, dostawcy usług w zakresie analizy danych oraz platformy mediów społecznościowych). Szczegóły tego zagadnienia zostały opisane w Polityce Cookies. Przypominamy, że możesz skorzystać z prawa do rezygnacji (opt-out) i prawa do ograniczenia wykorzystania wrażliwych danych osobowych („Nie sprzedawaj, ani nie udostępniaj moich danych osobowych” i „Ogranicz wykorzystywanie moich wrażliwych danych osobowych”). Aby skorzystać ze swoich praw, skontaktuj się z nami. Kalifornijski organ nadzorczy to Kalifornijska Agencja Ochrony Prywatności (CPPA). CCPA ma pełne uprawnienia egzekucyjne w stosunku do reżimu prawnego CCPA/CPRA, a także uprawnienia do badania potencjalnych i rzeczywistych naruszeń oraz do opracowywania przepisów wykonawczych. Opis Twoich praw znajdziesz w kolejnej sekcji.7. Prawa osób, których dane dotyczą
Masz prawo do:- uzyskania informacji, dostępu do danych oraz otrzymania kopii danych. W każdej chwili masz prawo zażądać informacji o swoich danych osobowych, które przechowujemy lub do których mamy dostęp.
- wycofania zgody. Każdorazowo, gdy Twoje dane są przetwarzane na podstawie wyrażonej przez Ciebie zgody, masz prawo do cofnięcia tej zgody w dowolnym momencie, przy czym wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody.
- sprostowania danych osobowych. Podejmujemy uzasadnione kroki, aby Twoje dane osobowe były prawidłowe, kompletne i aktualne. W przypadku konieczności zmiany tych danych, prosimy o informację.
- przenoszenia danych. Masz prawo żądania przeniesienia swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także żądania przeniesienia danych do innego administratora danych, gdy podstawą prawną przetwarzania Twoich danych osobowych jest Twoja zgoda.
- usunięcia danych i ograniczenia przetwarzania. W przypadkach wskazanych w przepisach dotyczących ochrony danych osobowych, masz prawo żądać usunięcia swoich danych osobowych. Prawo to nie jest jednak bezwzględne – mogą zaistnieć sytuacje, w których nadal będziemy uprawnieni do przetwarzania Twoich danych osobowych. Możesz również zażądać ograniczenia dalszego przetwarzania Twoich danych. Jeśli jesteś mieszkańcem stanu Kalifornia: mieszkańcy stanu Kalifornia mogą zażądać usunięcia danych osobowych, a my musimy powiadomić również strony trzecie o ich usunięciu.
- sprzeciwu wobec przetwarzania. W przypadkach wskazanych w przepisach prawa, masz prawo wnieść sprzeciw wobec dalszego przetwarzania Twoich danych, gdy podstawą prawną przetwarzania danych osobowych jest nasz prawnie uzasadniony interes.
- wniesienia skargi do organu nadzorczego. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
-
- rezygnacji ze zautomatyzowanego podejmowania decyzji. Mieszkańcy Kalifornii mogą odmówić wykorzystywania ich danych osobowych do celów automatycznego wnioskowania, np. profilowania na potrzeby ukierunkowanej reklamy behawioralnej online.
- informacji o zautomatyzowanym podejmowaniu decyzji. Mieszkańcy Kalifornii mogą poprosić o dostęp i wiedzę o tym, jak działają technologie zautomatyzowanego podejmowania decyzji i jakie są ich prawdopodobne wyniki.
- rezygnacji (opt-out) z „sprzedaży” lub „udostępniania” danych osobowych stronom trzecim. Mieszkańcy Kalifornii mogą zrezygnować z udostępniania i sprzedawania ich danych osobowych specjalnie w celu reklamy behawioralnej, a nie tylko ze sprzedaży danych osobowych.
- prawa nieletnich. W przypadku mieszkańców Kalifornii wymóg wyrażenia zgody (opt-in) podczas kontaktów z nieletnimi został rozszerzony o udostępnianie danych osobowych w celu reklamy behawioralnej.
- ograniczenia wykorzystania wrażliwych danych osobowyc Mieszkańcy Kalifornii mogą domagać się ograniczenia korzystania z tej oddzielnej kategorii danych osobowych, szczególnie w zakresie udostępniania osobom trzecim.