Ten dokument wyjaśnia, jakie dane osobowe są przetwarzane w związku z portfolio zawodowym Klaudii Granat, formularzem kontaktowym, publikacją referencji i materiałów multimedialnych oraz technicznym działaniem strony.
Informacje ogólne
Strona jest prywatnym portfolio zawodowym instruktorki aqua aerobiku poszukującej zatrudnienia i współpracy zawodowej w Warszawie i okolicach. Udostępnia informacje zawodowe, historię pracy, zdjęcia, filmy, referencje, dokumenty kwalifikacyjne oraz formularz kontaktowy.
Strona nie prowadzi sprzedaży, płatnych rezerwacji, płatności, kont użytkowników, newslettera ani marketingu bezpośredniego. Nie świadczy usług medycznych ani terapeutycznych.
Administrator danych
Administratorem danych osobowych jest Klaudia Granat, osoba fizyczna, Polska. Klaudia Granat nie prowadzi obecnie działalności gospodarczej.
Nie wyznaczono inspektora ochrony danych.
Dane kontaktowe
- Sprawy prywatności i realizacja praw
- [email protected]
- Reklamacje techniczne
- [email protected]
W sprawach dotyczących danych osobowych należy korzystać z adresu przeznaczonego do spraw prywatności.
Zakres zbieranych danych
W zależności od sposobu korzystania ze strony mogą być przetwarzane:
- imię, nazwa firmy lub organizacji, numer telefonu, adres e-mail i treść wiadomości podane w formularzu;
- dane związane z dalszą korespondencją dotyczącą możliwego zatrudnienia lub współpracy;
- dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu, czas żądania, logi bezpieczeństwa oraz informacje niezbędne do działania formularza;
- imię, nazwisko, wizerunek, głos, treść referencji, dane o kwalifikacjach oraz — w ograniczonym zakresie — informacje o zdrowiu zawarte w opublikowanych referencjach.
Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Podjęcie na żądanie osoby działań przed możliwym nawiązaniem współpracy | art. 6 ust. 1 lit. b RODO — gdy zapytanie zmierza do ustalenia warunków potencjalnej współpracy |
| Udzielenie odpowiedzi na zapytanie i prowadzenie zwykłej korespondencji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji i obsłudze zapytań |
| Ochrona strony, zapobieganie nadużyciom, diagnostyka i reklamacje techniczne | art. 6 ust. 1 lit. f RODO — bezpieczeństwo i prawidłowe działanie strony |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO; jeżeli obowiązek przechowywania wynika z prawa — art. 6 ust. 1 lit. c RODO |
| Publikacja referencji, nagrań, imienia, nazwiska, głosu i wizerunku | art. 6 ust. 1 lit. a RODO — zgoda odpowiedniej osoby |
| Publikacja informacji o zdrowiu zawartej w referencji | art. 9 ust. 2 lit. a RODO — wyraźna zgoda osoby, której informacja dotyczy |
Nie każde zapytanie prowadzi do zawarcia umowy. Jeżeli art. 6 ust. 1 lit. b RODO nie ma zastosowania do konkretnej wiadomości, odpowiedź może opierać się na prawnie uzasadnionym interesie z art. 6 ust. 1 lit. f RODO.
Formularz kontaktowy
Formularz służy do odpowiedzi na zapytanie, kontaktu w sprawie możliwego zatrudnienia lub współpracy, uzgodnienia jej szczegółów oraz obsługi problemów technicznych związanych ze stroną lub formularzem.
Klaudia może odpowiedzieć e-mailem. Odpowiedź telefoniczna nastąpi tylko wtedy, gdy nadawca dobrowolnie poda numer telefonu. Formularz nie służy do zapisu na newsletter ani do udzielania zgody marketingowej. Nie jest wysyłane automatyczne potwierdzenie e-mail ani SMS.
Wymagane potwierdzenie zapoznania się z Polityką prywatności ma charakter informacyjny. Nie jest zgodą na zwykłe przetwarzanie danych niezbędne do obsługi zapytania.
Dane podawane dobrowolnie i obowiązkowo
Skorzystanie z formularza jest dobrowolne. Aby obsłużyć wiadomość, wymagane są: imię, adres e-mail, treść wiadomości oraz potwierdzenie zapoznania się z Polityką prywatności. Bez tych informacji wysłanie lub obsługa zapytania może nie być możliwa.
Nazwa firmy i numer telefonu są opcjonalne. Ich niepodanie nie blokuje kontaktu e-mail. Należy podawać wyłącznie dane potrzebne do rozmowy o zatrudnieniu, współpracy albo problemie technicznym i nie zamieszczać w wiadomości nadmiarowych danych szczególnych kategorii.
Referencje, nagrania i wizerunek
Opublikowane nagrania opinii obejmują pierwsze imiona, twarze, głosy i wypowiedzi uczestników. Pisemne referencje mogą zawierać pełne imię i nazwisko, kwalifikacje oraz treść wypowiedzi. Zdjęcia grupowe zawierają wizerunki uczestników zajęć.
Publikacja następuje na podstawie odpowiedniego zezwolenia lub zgody. Informacje o zdrowiu zawarte w referencjach Margaret Houghton i Shelagh Kirk są publikowane na podstawie wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a RODO.
Materiały nie są wykorzystywane do profilowania, zautomatyzowanych decyzji, tworzenia zbiorczych ocen, reklamy medycznej ani obietnic efektu medycznego.
Odbiorcy danych
Dane mogą być dostępne wyłącznie w zakresie niezbędnym do realizacji opisanych celów:
- Klaudii Granat, która samodzielnie prowadzi komunikację z osobami przesyłającymi formularz;
- dostawcom systemu CRM, formularza, hostingu, infrastruktury informatycznej, mediów/CDN, poczty elektronicznej i technicznego utrzymania strony;
- PBG Media w zakresie technicznej administracji strony i CRM;
- podmiotom uprawnionym na podstawie przepisów prawa, jeżeli powstanie taki obowiązek.
Dane z formularza nie są sprzedawane ani udostępniane PBG Media do własnego marketingu.
Techniczna obsługa przez PBG Media
PBG Media działa wyłącznie jako techniczny usługodawca obsługujący stronę i system CRM. Może uzyskać dostęp do danych tylko w zakresie potrzebnym do konfiguracji, utrzymania, diagnostyki, bezpieczeństwa i wsparcia technicznego, zgodnie z poleceniami administratora.
PBG Media nie kontaktuje się z potencjalnymi pracodawcami, nie używa danych z formularza do własnego marketingu i nie określa samodzielnie celów ich przetwarzania. Całą komunikację z nadawcami formularza prowadzi Klaudia Granat.
System CRM i dostawcy infrastruktury
Formularz i CRM korzystają z infrastruktury GoHighLevel / HighLevel / LeadConnector oraz powiązanych dostawców hostingu i zabezpieczeń. Podmioty te przetwarzają dane na polecenie klienta systemu lub jako dalsi dostawcy techniczni, w zakresie potrzebnym do udostępnienia formularza, zapisania zapytania, ochrony przed nadużyciami i utrzymania usługi.
Aktualne zasady dostawcy systemu, lista podprocesorów i mechanizmy transferu mogą ulegać zmianie. Informację o aktualnych zabezpieczeniach można uzyskać, pisząc na adres do spraw prywatności.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z międzynarodowej infrastruktury CRM, hostingu i zabezpieczeń może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
Zgodnie z aktualną dokumentacją HighLevel transfery objęte RODO mają opierać się — zależnie od sytuacji — na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych Komisji Europejskiej z 2021 r. albo innym zgodnym z prawem mechanizmie. Informację o właściwym zabezpieczeniu lub sposobie uzyskania jego kopii można otrzymać pod adresem [email protected].
Okres przechowywania
Dane dotyczące zapytań, które nie doprowadziły do współpracy, będą przechowywane przez maksymalnie 24 miesiące od ostatniego kontaktu. Jeżeli zapytanie doprowadzi do nawiązania współpracy, dane mogą być przechowywane przez czas jej trwania, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ustalenia, dochodzenia albo obrony przed roszczeniami.
Dane związane z reklamacją techniczną są przechowywane przez czas potrzebny do jej rozpatrzenia, a po zakończeniu sprawy tylko w zakresie i przez okres niezbędny do ustalenia, dochodzenia albo obrony przed potencjalnymi roszczeniami.
Referencje, nagrania i wizerunki mogą pozostawać opublikowane do czasu cofnięcia zgody lub innego zakończenia publikacji. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Usunięcie z publikacji nie zawsze oznacza natychmiastowe usunięcie każdej kopii, jeżeli jej czasowe zachowanie jest potrzebne do zabezpieczenia roszczeń, wykonania obowiązku prawnego lub odtworzenia integralności kopii bezpieczeństwa.
Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- cofnięcia zgody w dowolnym momencie, jeżeli podstawą przetwarzania jest zgoda.
Żądanie można przesłać na adres do spraw prywatności. Dla ochrony danych administrator może poprosić o informacje pozwalające rozsądnie potwierdzić tożsamość osoby składającej żądanie.
Prawo wniesienia skargi do Prezesa UODO
Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne informacje o sposobach złożenia skargi są dostępne na stronie uodo.gov.pl.
Przed złożeniem skargi można skontaktować się z administratorem pod adresem do spraw prywatności, aby umożliwić wyjaśnienie sprawy.
Cofnięcie zgody
Jeżeli publikacja referencji, nagrania, wizerunku lub informacji o zdrowiu opiera się na zgodzie, można ją cofnąć, pisząc na [email protected]. Cofnięcie zgody działa na przyszłość i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Po otrzymaniu żądania publikacja zostanie zakończona w rozsądnym zakresie technicznym, z uwzględnieniem ewentualnych podstaw do ograniczonego dalszego przechowywania, w szczególności dla roszczeń lub obowiązków prawnych.
Brak profilowania i automatycznych decyzji
Dane nie są wykorzystywane do profilowania ani do podejmowania decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę. Nie są prowadzone automatyczne decyzje rekrutacyjne.
Bezpieczeństwo
Stosowane są środki techniczne i organizacyjne dostosowane do charakteru strony oraz ryzyka, w tym ograniczanie dostępu, kontrola uprawnień, zabezpieczenia dostawców infrastruktury, szyfrowanie transmisji na opublikowanej stronie, ochrona formularza przed nadużyciami oraz aktualizacja komponentów technicznych.
Żaden sposób przesyłania danych przez Internet nie eliminuje wszystkich zagrożeń. Użytkownik nie powinien przesyłać formularzem informacji, które nie są potrzebne do obsługi zapytania.
Cookies i podobne technologie
Strona, osadzony formularz i dostawcy infrastruktury mogą korzystać z plików cookies, pamięci przeglądarki, skryptów zabezpieczających i podobnych mechanizmów. Technologie niezbędne mogą służyć transmisji, zabezpieczeniu formularza i realizacji funkcji żądanej przez użytkownika.
Technologie opcjonalne służące analityce lub marketingowi wymagają uprzedniej podstawy prawnej i — gdy wymagają zapisu albo odczytu informacji z urządzenia — zgody zgodnej z Prawem komunikacji elektronicznej. Szczegóły i wyniki bieżącego audytu opisuje Polityka cookies.
Linki do zewnętrznych stron i dokumentów
Strona może odsyłać do dokumentów kwalifikacyjnych, plików multimedialnych lub zasobów obsługiwanych przez zewnętrzną infrastrukturę. Po przejściu do zewnętrznego zasobu jego dostawca może przetwarzać dane techniczne zgodnie z własnymi zasadami.
Administrator dokłada staranności, aby linki były związane z portfolio, lecz nie odpowiada za późniejsze zmiany treści i ustawień prywatności niezależnych stron trzecich.
Zmiany Polityki prywatności
Polityka może być aktualizowana w razie zmiany funkcji strony, dostawców, formularza, sposobu publikacji materiałów albo wymagań prawnych. Aktualna wersja zawiera datę ostatniej aktualizacji na początku dokumentu.
Zmiana nie powoduje automatycznej zmiany celu przetwarzania ani nie zastępuje zgody, jeżeli nowa czynność wymaga zgody.
Kontakt
W sprawach dotyczących tej Polityki, przetwarzania danych lub realizacji praw prosimy pisać na [email protected].
Reklamacje techniczne dotyczące działania strony lub formularza należy kierować na [email protected].