Obowiązek informacyjny RODO

Realizując obowiązek prawny nałożony na Administratora danych przepisami art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego dalej „RODO” informujemy że:

Administrator i Inspektor ochrony danych:

Administratorem Państwa danych osobowych jest Aures Sp. z o.o. z siedzibą w Sosnowcu, 41-200, przy ul. Mikołajczyka 50, zwana dalej „Aures”.

Z Inspektorem Ochrony Danych w Aures, w sprawach dotyczących ochrony danych osobowych mogą się Państwo skontaktować poprzez: · e-mail: iod@aures.pl,

· listownie na adres: Aures sp. z o.o., ul. Mikołajczyka 50, 41-200 Sosnowiec,

· tel. pod nr + 48 790 215 608.

Prawa, które Państwu przysługują

W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:

a) prawo dostępu do danych osobowych,

b) prawo do sprostowania danych,

c) prawo do usunięcia danych,

d) prawo do ograniczenia przetwarzania danych osobowych,

e) prawo do przeniesienia danych,

f) prawo do wniesienia sprzeciwu: w każdej chwili przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych na podstawie prawnie uzasadnionego interesu, opisanego powyżej. Przestaniemy przetwarzać Państwa dane w tych celach, chyba że będziemy w stanie wykazać, że w stosunku do tych danych istnieją dla nas ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Państwa interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń,

g) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uznają Państwo, iż przetwarzanie danych osobowych Państwa dotyczących narusza przepisy RODO,

h) prawo do wycofania zgody. W przypadku przetwarzania danych osobowych na podstawie zgód w każdej chwili przysługuje Państwu prawo do wycofania swojej zgody bez podania przyczyny, a także bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W przypadku skorzystania z tego prawa zaprzestaniemy przetwarzania danych w celu objętym uprzednio wyrażoną zgodą. W tym celu prosimy o bezpośredni kontakt ze Spółką.

Jeśli będą Państwo chcieli skorzystać z przysługujących praw lub uzyskać dodatkowe informacje – prosimy o kontakt pisemny lub telefonicznych na wskazany wyżej kontakt Inspektora ochrony danych.

_________________________________________________________________________________________

Informacja dla Kontrahentów AURES Sp. z o.o. i ich pracowników/współpracowników

Cele, podstawy prawne gromadzenia i czas przetwarzania danych osobowych

1. W przypadku kiedy jesteś pracownikiem/współpracownikiem Kontrahenta Aures:

Państwa dane osobowe zostały udostępnione Aures przez Państwa pracodawcę lub osobę (firmę), z którą Państwo współpracujecie w związku z zawieraniem z Aures umowy, jak również wykonywaniem przez Kontrahenta Aures umowy zawartej z nami (dalej jako: Umowa).

Będziemy przetwarzać następujące kategorie Państwa danych osobowych:

a) dane identyfikujące (np. imię, nazwisko),

b) dane kontaktowe (np. adres e-mail, nr telefonu, nr faxu),

c) dane dotyczące: zatrudnienia u Kontrahenta Aures bądź współpracy z Kontrahentem Aures (np. nazwa firmy, stanowisko), wykonywanego zawodu lub prowadzonej działalności gospodarczej oraz udziału w spółce cywilnej,

Państwa dane osobowe będziemy przetwarzali w celu:

a) zawarcia i wykonania Umowy z Kontrahentem Aures, w szczególności dla celów takich jak komunikacja, wykonywanie obowiązków informacyjnych, współdziałania i innych obowiązków wynikających z Umowy - przez okres poprzedzający zawarcie Umowy oraz przez okres wykonywania Umowy (podstawa prawna art. 6 ust. 1 lit. a RODO – realizacja prawnie uzasadnionego interesu administratora w postaci wykonywania Umowy z kontrahentem);

b) archiwizacji w zakresie niezbędnym dla wykonania obowiązków prawnych, w szczególności przepisów podatkowych, przepisów o rachunkowości - przez okres wynikający z tych przepisów (podstawa prawna art. 6 ust. 1 lit. c RODO - wykonanie obowiązku nałożonego przepisami prawa);

c) ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, w tym sprzedaży wierzytelności - przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń (podstawa prawna art. 6 ust. 1 lit. f Rozporządzenia - realizacja prawnie uzasadnionego interesu administratora w postaci dochodzenia roszczeń i obrony przed roszczeniami związanymi z Umową);

d) tworzenia analiz wyników prowadzonej przez nas działalności gospodarczej na potrzeby wewnętrzne - przez okres nie dłuższy niż ten wskazany w punktach b) i c) (podstawa prawna art. 6 ust. 1 lit. f) RODO - realizacja prawnie uzasadnionego interesu administratora w postaci optymalizacji prowadzonej działalności gospodarczej).

2. W przypadku kiedy jesteś Kontrahentem Aures (osobą fizyczną prowadzącą działalność gospodarczą lub wspólnikiem spółki cywilnej):

Jeżeli nie przekazaliście nam Państwo swoich danych osobowych bezpośrednio, to dane te zostały zgromadzone z wykorzystaniem źródeł ogólnodostępnych i publicznych, tj. stron internetowych, rejestrów publicznych.

Zakres przetwarzanych danych obejmuje:

a) dane identyfikacyjne (imię i nazwisko osób reprezentujących kontrahenta, nazwę podmiotu gospodarczego, NIP, REGON),

b) dane kontaktowe (adres e-mail, nr telefonu, nr faxu) oraz korespondencyjne (adres siedziby podmiotu gospodarczego, adres korespondencyjny),

c) dane dot. zawartych umów, dane finansowe, numer rachunku bankowego.

Państwa dane osobowe będziemy przetwarzali w celu:

a) zawierania z nami umowy, w tym także w związku z Państwa udziałem w procesie zbierania ofert, jak również wykonania i monitorowania wykonywania umowy, którą zawarli Państwo z nami (dalej łącznie jako: Umowa) - przez okres poprzedzający zawarcie Umowy oraz przez okres wykonywania Umowy (Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie Umowy);

b) archiwizacji w zakresie niezbędnym dla wykonania obowiązków prawnych, w szczególności przepisów podatkowych, przepisów o rachunkowości - przez okres wynikający z tych przepisów (podstawa prawna Art. 6 ust. 1 lit. c RODO - wykonanie obowiązku nałożonego przepisami prawa);

c) ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, w tym sprzedaży wierzytelności - przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń (podstawa prawna Art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionego interesu administratora w postaci dochodzenia roszczeń i obrony przed roszczeniami związanymi z Umową);

d) weryfikacji wiarygodności kontrahenta – tj. realizacji niezbędnych działań w postaci oceny ryzyk przed zawarciem umowy, po jej zawarciu, w trakcie wykonywania Umowy. Realizując przedmiotowy cel możemy dodatkowo pozyskiwać Państwa dane z rejestrów informacji gospodarczej, wywiadowni gospodarczych oraz innych powszechnie dostępnych źródeł informacyjnych. Dane osobowe, o których mowa w zdaniu poprzednim będą dotyczyły regulowania przez Państwa zobowiązań oraz prowadzonej przez Państwa działalności gospodarczej (podstawa prawna Art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionego interesu administratora), przez okres niezbędny do dokonania takiej oceny;

e) tworzenia analiz wyników prowadzonej przez nas działalności gospodarczej na potrzeby wewnętrzne - przez okres nie dłuższy niż ten wskazany w punktach b) i c) (podstawa prawna Art. 6 ust. 1 lit. f RODO - realizacja prawnie uzasadnionego interesu administratora w postaci optymalizacji prowadzonej działalności gospodarczej).

Odbiorcy danych

W określonych sytuacjach możemy przekazać Państwa dane, ponieważ często jest to niezbędne do realizacji umowy, bądź spełnienia obowiązku wynikającego z przepisu prawa.

Państwa dane osobowe możemy przekazywać następującym kategoriom odbiorców:

a) firmy kurierskie lub operatorzy pocztowi,

b) banki i instytucje płatnicze,

c) biura informacji gospodarczej i biura informacji kredytowej,

d) nabywcy wierzytelności,

e) kancelarie prawne,

f) urzędy skarbowe,

g) podmioty działające w naszym imieniu, czyli podwykonawcy współpracujący z Aures (np. podmioty obsługujące systemy teleinformatyczne i świadczące usługi IT, podmioty świadczące nam usługi doradcze, konsultacyjne, audytowe, pomoc prawną, podatkową, rachunkową, archiwizacji dokumentów, windykacja należności),

h) podmioty lub organy uprawnione na podstawie przepisów prawa (w tym sądy, prokuratorzy, komornicy, organy regulacyjne i nadzorcze).

Pozostałe informacje

Państwa danych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy). Jeśli jednak pojawi się taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawa.

Podanie danych osobowych jest warunkiem niezbędnym do realizacji umowy lub podjęcia działań przed zawarciem umowy. W przypadku nie podania danych osobowych nie będzie możliwa realizacja umowy lub podjęcie działań przed zawarciem umowy.

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.

_________________________________________________________________________________________

Informacja dla Kandydatów do pracy w AURES Sp. z o.o.

Cele, podstawy prawne gromadzenia i czas przetwarzania danych osobowych

Państwa dane osobowe przetwarzane będą w celu:

a) przeprowadzenia aktualnych postępowań rekrutacyjnych – przez okres do czasu zakończenia rekrutacji (podstawa prawna art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie Umowy),

b) prowadzenia ewentualnych przyszłych postępowań dotyczących rekrutacji na stanowiska pracy w Aures - do czasu wycofania zgody, nie dłużej niż przez okres jednego roku od dnia wyrażenia zgody (podstawa prawna art. 6 ust. 1 lit. b RODO),

Zakres przetwarzanych danych obejmuje:

a) dane wskazane w przepisach prawa pracy - art. 221 ustawy z 26 czerwca 1974 r. Kodeks pracy,

b) inne dane, w tym dane do kontaktu - na podstawie zgody, która może zostać odwołana w dowolnym czasie (podstawa prawna art. 6 ust. 1 lit. a RODO oraz art. 9 ust. 2 lit. a RODO),

Odbiorcy danych

Odbiorcą Państwa danych osobowych mogą być nasi dostawcy: usług publikacji ogłoszeń o pracę, systemów do zarządzania rekrutacjami, usług IT takich jak hosting, systemów informatycznych oraz usług kadrowych.

Pozostałe informacje

Państwa danych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy). Jeśli jednak pojawi się taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawa.

Podanie przez Państwa danych osobowych w zakresie wynikającym z art. 221 Kodeksu pracy jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie przez Państwa innych danych jest dobrowolne.

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.

_________________________________________________________________________________________ 

Informacja dla Pracowników AURES Sp. z o.o.

Cele, podstawy prawne gromadzenia i czas przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane w celu:

a) wykonania czynności związanych z zawartą umową o pracę oraz czynności poprzedzających jej zawarcie – przez okres zatrudnienia, a także przez okres 10 lat, licząc od końca roku kalendarzowego, w którym stosunek pracy uległ rozwiązaniu lub wygasł, chyba że odrębne przepisy będą przewidywać dłuższy okres przechowywania dokumentacji pracowniczej (podstawa prawna: art. 6 ust. 1 lit. b RODO),

b) wypełnienia obowiązków prawnych ciążących na Administratorze, w tym w szczególności na podstawie przepisów prawa pracy w związku z zatrudnianiem pracowników - przez okres zatrudnienia, a także przez okres 10 lat, licząc od końca roku kalendarzowego, w którym stosunek pracy uległ rozwiązaniu lub wygasł, chyba że odrębne przepisy przewidywać będą dłuższy okres przechowywania dokumentacji pracowniczej (podstawa prawna art. 6 ust. 1 lit. c i art. 9 ust. 2 lit. h RODO),

c) zapewnienia bezpieczeństwa pracowników, ochrony mienia oraz kontroli produkcji, jak również zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę, za pośrednictwem monitoringu wizyjnego - przez okres nie dłuższy niż do 3 miesięcy od daty nagrania, z wyjątkiem sytuacji w których nagrania obrazu stanowić będą dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania (podstawa prawna art. 222 Kodeksu Pracy),

d) realizacji prawnie uzasadnionych interesów Administratora (podstawa prawna art. 6 ust. 1 lit f RODO), w tym:

· dochodzenia roszczeń, prowadzenia postępowań sądowych i windykacyjnych, przez czas trwania postępowań i okres przedawnienia roszczeń uregulowany w przepisach prawa,

· wewnętrznych celów administracyjnych, w tym zarządzania personelem i statystyki, przez okres zatrudnienia,

e) wykonywania innych czynności określonych w zgodzie na przetwarzanie danych – jeśli została przez Panią/Pana udzielona, którą może Pani/Pan wycofać w dowolnym momencie bez wpływu na przetwarzanie danych osobowych przed jej cofnięciem, a Państwa dane przetwarzane będą wyłącznie do czasu jej cofnięcia (podstawa prawna art. 6 ust. 1 lit. a lub/oraz art. 9 ust. 2 lit. a RODO),

Odbiorcy danych

Odbiorcami danych mogą być:

a) ZUS, urzędy skarbowe,

b) banki,

c) podmioty współpracujące w celu zapewnienia świadczeń z ZFŚS, obsługi PPK,

d) podmioty współpracujące w celu zapewnienia obsługi BHP, organizacji szkoleń i konferencji, wyjazdów, usług transportowych,

e) firmy kurierskie lub operatorzy pocztowi,

f) podmioty współpracujące w zakresie ochrony ubezpieczeniowej, świadczeń medycznych lub świadczeń dodatkowych,

g) podmioty działające w naszym imieniu, czyli podwykonawcy współpracujący z Administratorem (np. obsługa i utrzymanie systemów IT, obsługi prawnej, doradczej, audytowej, windykacyjnej, ochrony osób i mienia),

h) podmioty lub organy uprawnione na podstawie przepisów prawa (w tym sądy, prokuratorzy, komornicy, organy regulacyjne i nadzorcze).

Pozostałe informacje

Państwa danych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy). Jeśli jednak pojawi się taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawa.

Podanie przez Panią/Pana danych osobowych w zakresie wynikającym z przepisów prawa jest niezbędne dla realizacji przez Administratora wskazanych powyżej celów. Podanie przez Panią/Pana innych danych jest dobrowolne.

Konsekwencją niepodania danych może być: odmowa zawarcia umowy, brak możliwości korzystania z określonych świadczeń i szkoleń, utrudniona realizacja umowy.

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.

_________________________________________________________________________________________

Informacja dla Współpracowników (zleceniobiorców, praktykantów) AURES Sp. z o.o.

Cele, podstawy prawne gromadzenia i czas przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane w celu:

a) zawarcia i wykonania umowy współpracy oraz do podjęcia niezbędnych działań przed jej zawarciem - przez czas jej trwania oraz po jej zakończeniu przez okres wymaganego dostępu do tych informacji, wynikający z przepisów emerytalnych, rentowych oraz podatkowych, nie krócej jednak niż 5 lat lub z przepisów o organizacji stażów i praktyk (podstawa prawna art. 6 ust. 1 lit. b RODO),

b) zapewnienia bezpieczeństwa, ochrony mienia oraz kontroli produkcji, jak również zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić administratora na szkodę - za pośrednictwem monitoringu wizyjnego - przez okres nie dłuższy niż do 3 miesięcy od daty nagrania, z wyjątkiem sytuacji w których nagrania obrazu stanowić będą dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania (podstawa prawna art. 6 ust. 1 lit f RODO),

c) realizacji prawnie uzasadnionych interesów Administratora (podstawa prawna art. 6 ust. 1 lit f RODO), w tym:

· dochodzenia roszczeń, prowadzenia postępowań sądowych i windykacyjnych, przez czas trwania postępowań i okres przedawnienia roszczeń uregulowany w przepisach prawa,

· wewnętrznych celów administracyjnych, w tym zarządzania personelem i statystyki, przez okres współpracy,

d) wykonywania innych czynności określonych w zgodzie na przetwarzanie Państwa danych – jeśli została przez Państwa udzielona, którą możecie Państwo wycofać w dowolnym momencie bez wpływu na przetwarzanie danych osobowych przed jej cofnięciem, a Państwa dane przetwarzane będą wyłącznie do czasu jej cofnięcia (podstawa prawna art. 6 ust. 1 lit a RODO).

Odbiorcy danych

Odbiorcami danych mogą być:

i) ZUS, urzędy skarbowe,

j) banki,

k) podmioty współpracujące w celu zapewnienia obsługi BHP, organizacji szkoleń i konferencji, wyjazdów, usług transportowych,

l) firmy kurierskie lub operatorzy pocztowi,

m) podmioty współpracujące w zakresie ochrony ubezpieczeniowej, świadczeń medycznych lub świadczeń dodatkowych,

n) podmioty działające w naszym imieniu, czyli podwykonawcy współpracujący z Administratorem (np. obsługa i utrzymanie systemów IT, obsługi prawnej, doradczej, audytowej, windykacyjnej, ochrony osób i mienia),

o) podmioty lub organy uprawnione na podstawie przepisów prawa (w tym sądy, prokuratorzy, komornicy, organy regulacyjne i nadzorcze).

Pozostałe informacje

Państwa danych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy). Jeśli jednak pojawi się taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawa.

Podanie przez Panią/Pana danych osobowych w zakresie wynikającym z przepisów prawa jest niezbędne dla realizacji przez Administratora wskazanych powyżej celów.

Konsekwencją niepodania danych może być: odmowa zawarcia umowy, brak możliwości korzystania z określonych świadczeń i szkoleń, utrudniona realizacja umowy. Podanie przez Panią/Pana innych danych jest dobrowolne.

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.

_________________________________________________________________________________________

Informacja dla osób wchodzących na teren zakładu AURES Sp. z o.o.

Cele, podstawy prawne gromadzenia i czas przetwarzania danych osobowych

Państwa dane osobowe będą przetwarzane w celu kontrolowania i monitorowaniu ruchu osobowego dla zapewnienia bezpieczeństwa osób i mienia na powierzchniach użytkowanych przez Administratora oraz w celu ochrony interesów gospodarczych Administratora (podstawa prawna art. 6 ust. 1 lit. f RODO),

Państwa dane osobowe zapisane:

a) w rejestrze wejść i wyjść przetwarzane są przez czas nie dłuższy niż trzy lata od zakończenia roku kalendarzowego, w którym nastąpiła rejestracja zdarzeń i obejmuje Państwa imię i nazwisko, reprezentowaną firmę, godziny wejścia i wyjścia z obiektu, cel wejścia oraz zapisy z czytników oddzielających kolejne odwiedzane przez Państwa strefy w budynku, nr rejestracyjny pojazdu,

b) w systemie monitoringu wizyjnego przetwarzane są nie dłużej jednak niż trzy miesiące od zarejestrowania, przy czym termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania, gdy nagrania stanowią lub mogą stanowić dowód w tym postępowaniu. Dane obejmują Państwa wizerunek zarejestrowany przez kamery rozmieszczone na terenie i wokół budynków.

Odbiorcy danych

Odbiorcami danych mogą być:

a) podmioty działające na nasze zlecenie, czyli podwykonawcy współpracujący z Administratorem (np. obsługa i utrzymanie systemów IT, obsługi prawnej, ochrony osób i mienia, ubezpieczeń i likwidacji szkód),

b) podmioty lub organy uprawnione na podstawie przepisów prawa (w tym sądy, prokuratorzy, organy regulacyjne i nadzorcze).

Pozostałe informacje

Państwa danych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy). Jeśli jednak pojawi się taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony i stosując odpowiednie przepisy prawa.

Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak odmowa ich rejestracji uniemożliwia wstęp na teren zakładu lub usunięcie z jego terenu.

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu związanym z automatycznym podejmowaniem decyzji.