Polityka prywatności

Nie wyznaczyliśmy inspektorki ani inspektora ochrony danych. Ustawowe przesłanki obowiązku wyznaczenia nie zachodzą w naszym przypadku (art. 37 ust. 1 RODO, § 38 ust. 1 BDSG – niemieckiej federalnej ustawy o ochronie danych).

We wszystkich sprawach dotyczących ochrony danych oraz wykonywania Państwa praw prosimy zwracać się bezpośrednio do nas:

E-mail do zapytań dotyczących ochrony danych: info@personalagentur-sam.de

Gdy wywołują Państwo tę stronę internetową, Państwa przeglądarka automatycznie przesyła dane techniczne, które są niezbędne do dostarczenia strony. Powstają one przy tym w dziennikach połączeń uczestniczących systemów. Przesyłane są:

• data i godzina dostępu
• adres IP urządzenia wysyłającego zapytanie
• nazwa hosta komputera uzyskującego dostęp
• strona internetowa, z której nastąpiło wejście (referrer)
• wywołane strony i pliki
• komunikat o statusie informujący, czy pobranie zakończyło się powodzeniem
• każdorazowo przesłana ilość danych
• użyty typ przeglądarki i jej wersja
• użyty system operacyjny

Dane te są technicznie niezbędne, aby strona mogła zostać dostarczona do Państwa przeglądarki i prawidłowo się w niej wyświetlić. Ponadto służą one stabilności i bezpieczeństwu naszego systemu, w szczególności wykrywaniu i odpieraniu ataków oraz wyszukiwaniu błędów.

Analiza w celach marketingowych lub analitycznych nie ma miejsca. Dane z plików dziennika nie są łączone z innymi źródłami danych ani wykorzystywane do wyciągania wniosków dotyczących Państwa osoby.

Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na technicznie bezbłędnym udostępnianiu strony internetowej i ochronie jej przed nadużyciami.

Dane z plików dziennika powstają u naszego dostawcy hostingu oraz w poprzedzającej go sieci zabezpieczającej i dostarczającej treści; oba te podmioty zostały bliżej opisane w nr 3. Dostawcy ci przetwarzają dane jako podmioty przetwarzające wyłącznie na nasze zlecenie i zgodnie z naszymi poleceniami.

Dalej idące przekazywanie danych nie następuje. Wyjątkiem jest wydanie danych organom ścigania lub innym organom, o ile jesteśmy do tego prawnie zobowiązani lub o ile jest to konieczne do dochodzenia roszczeń w przypadku ataków na naszą infrastrukturę.

Na naszym własnym serwerze nie są prowadzone trwałe dzienniki dostępu zawierające adresy IP. Powstają tam jedynie techniczne komunikaty eksploatacyjne aplikacji (na przykład komunikaty o uruchomieniu i o błędach). Nie zawierają one adresów IP odwiedzających i są automatycznie nadpisywane, gdy tylko zostanie osiągnięty ustalony limit pamięci.

Natomiast dane połączenia przesyłane przy wywołaniu strony powstają w poprzedzającej sieci zabezpieczającej i dostarczającej treści (patrz nr 3 b) i są tam usuwane zgodnie z terminami dostawcy. Nie analizujemy tych dzienników w celach analitycznych ani marketingowych.

Ta strona internetowa jest hostowana w Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy. Wykorzystywane serwery znajdują się w centrum danych w Niemczech (Norymberga).

Hetzner przetwarza wymienione w nr 2 dane z plików dziennika oraz wszystkie pozostałe dane powstające w związku z prowadzeniem tej strony internetowej wyłącznie na nasze zlecenie i zgodnie z naszymi poleceniami. Z Hetzner zawarta jest umowa o powierzeniu przetwarzania danych zgodnie z art. 28 RODO. Podstawą prawną korzystania z tej usługi jest art. 6 ust. 1 zdanie 1 lit. f RODO – nasz prawnie uzasadniony interes w profesjonalnym i bezpiecznym prowadzeniu strony internetowej.

Polityka prywatności Hetzner

Cały ruch danych tej strony internetowej przebiega przez sieć dostarczania treści i zabezpieczeń (Content Delivery Network) firmy Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; w Niemczech reprezentowanej przez Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 München.

Cloudflare jest tym samym technicznie umieszczony pomiędzy Państwa przeglądarką a naszym serwerem i nieuchronnie przetwarza przy tym Państwa adres IP oraz dane techniczne Państwa wywołania. Celem jest szybkie i niezawodne dostarczanie treści strony, szyfrowanie połączenia oraz ochrona przed atakami przeciążeniowymi i innymi (np. DDoS).

Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym, dostępnym i bezawaryjnym prowadzeniu strony internetowej.

Cloudflare jest przedsiębiorstwem z siedzibą w USA; nie jest zatem wykluczone przetwarzanie danych poza UE lub EOG. Podstawą przekazywania danych są standardowe klauzule umowne Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO, które stanowią część zawartej z Cloudflare umowy o powierzeniu przetwarzania danych (Data Processing Addendum). Mimo tych gwarancji nie można całkowicie wykluczyć, że organy USA uzyskają dostęp do danych.

Polityka prywatności Cloudflare

Nasza domena jest zarejestrowana w IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; tam prowadzona jest również nasza skrzynka e-mail. Wiadomości, które przesyłają nam Państwo za pośrednictwem jednego z formularzy lub bezpośrednio pocztą elektroniczną, wpływają do tej skrzynki i są tam przechowywane.

IONOS działa w tym zakresie na naszą rzecz jako podmiot przetwarzający zgodnie z art. 28 RODO. Podstawą prawną korzystania z tej usługi jest art. 6 ust. 1 zdanie 1 lit. f RODO.

Polityka prywatności IONOS

Ta strona internetowa jest dostępna wyłącznie za pośrednictwem połączenia szyfrowanego protokołem TLS; wywołania nieszyfrowane są automatycznie przekierowywane na adres szyfrowany. Stosowany certyfikat jest wystawiany przez Let’s Encrypt.

Połączenie szyfrowane rozpoznają Państwo po tym, że pasek adresu Państwa przeglądarki zaczyna się od „https://” i wyświetla symbol kłódki. Dopóki szyfrowanie jest aktywne, dane, które nam Państwo przekazują, nie mogą być bez trudu odczytane przez osoby trzecie.

Zbierane są:

• imię i nazwisko
• adres e-mail
• numer telefonu (dobrowolnie)
• Państwa wiadomość

Cel: rozpatrzenie Państwa zapytania i udzielenie na nie odpowiedzi.

Podstawa prawna: Jeżeli Państwa zapytanie zmierza do zawarcia lub wykonania umowy, jest nią art. 6 ust. 1 zdanie 1 lit. b RODO. We wszystkich pozostałych przypadkach opieramy przetwarzanie na art. 6 ust. 1 zdanie 1 lit. f RODO – nasz prawnie uzasadniony interes polega na tym, aby móc odpowiadać na kierowane do nas sprawy.

Okres przechowywania: Przechowujemy Państwa zapytanie tak długo, jak jest to niezbędne do jego rozpatrzenia, a następnie je usuwamy, najpóźniej z chwilą zakończenia leżącej u jego podstaw sprawy. Inaczej jest tylko wtedy, gdy stoją temu na przeszkodzie ustawowe obowiązki przechowywania – w szczególności terminy wynikające z prawa handlowego i podatkowego zgodnie z § 257 HGB (niemiecki kodeks handlowy) i § 147 AO (niemiecka ordynacja podatkowa).

Zbierane są:

• nazwa przedsiębiorstwa
• imię i nazwisko osoby kontaktowej
• adres e-mail
• numer telefonu (dobrowolnie)
• branża lub obszar (magazyn i logistyka, produkcja i wytwarzanie, rzemiosło i przemysł, biuro i administracja lub inne)
• rodzaj zapotrzebowania (praca tymczasowa, pośrednictwo pracy, umowa o dzieło lub jeszcze niejasne)
• Państwa wiadomość

Cel: sprawdzenie i rozpatrzenie Państwa zapotrzebowania kadrowego oraz sporządzenie oferty.

Podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na Państwa żądanie. W zakresie, w jakim chodzi o dane kontaktowe pracowników przedsiębiorstwa składającego zapytanie, opieramy przetwarzanie dodatkowo na art. 6 ust. 1 zdanie 1 lit. f RODO (interes w sprawnej komunikacji biznesowej).

Okres przechowywania: jak pod literą a. Jeżeli dojdzie do współpracy, dla dokumentacji umownej i rozliczeniowej obowiązują ustawowe okresy przechowywania wynoszące do dziesięciu lat.

Zbierane są:

• imię i nazwisko
• adres e-mail i numer telefonu
• miejscowość zamieszkania oraz kod pocztowy (dobrowolnie)
• najwcześniejszy możliwy termin rozpoczęcia pracy lub informacja „od zaraz”
• preferowany obszar lub preferowane stanowisko
• preferowany model pracy (pełny etat, część etatu, praca zmianowa, minijob lub elastycznie)
• posiadane kategorie prawa jazdy i uprawnienia na wózek widłowy
• Państwa wiadomość
• Państwa zgoda na przetwarzanie danych w celu rozpatrzenia aplikacji

Dodatkowo mogą Państwo przesłać dokumenty aplikacyjne: do pięciu plików w formatach PDF, JPG, PNG lub Word, każdy o rozmiarze najwyżej 5 MB i łącznie najwyżej 7 MB. Pliki te nie są zapisywane na naszym serwerze internetowym. Są one sprawdzane wyłącznie w pamięci operacyjnej i bezpośrednio doręczane do naszej skrzynki pocztowej jako załącznik wiadomości e-mail z aplikacją.

Prosimy zwrócić uwagę: o tym, jakie dokumenty Państwo przesyłają, decydują Państwo sami. Prosimy o rezygnację z podawania informacji, które nie są niezbędne dla aplikacji – w szczególności szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, przynależności religijnej lub członkostwa w związku zawodowym. Jeżeli mimo to przekażą nam Państwo takie dane, przetwarzamy je tylko w zakresie, w jakim jest to niezbędne do podjęcia decyzji o Państwa aplikacji (§ 26 ust. 3 BDSG) lub gdy wyrazili Państwo na to wyraźną zgodę.

Cel: przeprowadzenie postępowania rekrutacyjnego oraz – przy odpowiedniej okazji – Państwa pośrednictwo lub oddelegowanie do firmy klienckiej (patrz nr 8).

Podstawa prawna: art. 6 ust. 1 zdanie 1 lit. b RODO w związku z § 26 ust. 1 zdanie 1 BDSG. Przetwarzanie jest niezbędne do podjęcia decyzji o nawiązaniu stosunku zatrudnienia. W zakresie, w jakim przekazują nam Państwo dobrowolnie dalej idące informacje, podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO, którą mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość.

Okres przechowywania: Jeżeli nie dojdzie do współpracy, z reguły usuwamy Państwa dokumenty aplikacyjne sześć miesięcy po zakończeniu postępowania rekrutacyjnego. Termin ten opiera się na terminach dochodzenia roszczeń wynikających z ogólnej ustawy o równym traktowaniu (§ 15 ust. 4 AGG – niemieckiej ogólnej ustawy o równym traktowaniu, § 61b ust. 1 ArbGG – niemieckiej ustawy o sądach pracy) powiększonych o zapas bezpieczeństwa. Jeżeli życzą sobie Państwo, abyśmy zachowali Państwa dokumenty ponad ten okres na potrzeby przyszłych stanowisk (baza kandydatów), zapytamy Państwa odrębnie o zgodę; również ją mogą Państwo w każdej chwili odwołać. Jeżeli dojdzie do nawiązania stosunku zatrudnienia, Państwa dane zostaną przeniesione do akt osobowych.

Wszystkie trzy formularze są dodatkowo zabezpieczone technicznie:

• Niewidoczne dla Państwa pole dodatkowe („honeypot”) jest wypełniane wyłącznie przez programy automatyczne. Jeżeli jest ono wypełnione, odrzucamy przesyłkę i nie zostaje wysłana żadna wiadomość e-mail.
• Ograniczenie liczby prób wysłania na adres IP – najwyżej osiem przesyłek w ciągu dziesięciu minut – zapobiega masowemu zalewaniu naszej skrzynki pocztowej. Państwa adres IP jest w tym celu przechowywany wyłącznie ulotnie w pamięci operacyjnej instancji serwera i odrzucany po upływie okna czasowego, najpóźniej jednak przy następnym ponownym uruchomieniu. Trwałe przechowywanie ani łączenie z innymi danymi nie ma miejsca.
• Opisana w nr 6 ochrona przed botami Cloudflare Turnstile.

Podstawą prawną jest w każdym przypadku art. 6 ust. 1 zdanie 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona przed nadużyciowym i zautomatyzowanym korzystaniem z naszych formularzy.

Do technicznej wysyłki wiadomości e-mail korzystamy z usługi Brevo firmy Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (spółka matka koncernu: Brevo SAS, Paryż, Francja). Brevo przetwarza przy tym treści danego formularza wraz z przesłanymi dokumentami aplikacyjnymi wyłącznie w celu doręczenia nam tej wiadomości. Jako adres nadawcy używany jest no-reply@personalagentur-sam.de.

Brevo działa na naszą rzecz jako podmiot przetwarzający zgodnie z art. 28 RODO. Podstawą prawną korzystania z tej usługi jest art. 6 ust. 1 zdanie 1 lit. f RODO – nasz prawnie uzasadniony interes w niezawodnym i możliwym do prześledzenia dotarciu Państwa wiadomości.

Po wysłaniu otrzymają Państwo na podany przez siebie adres automatyczne potwierdzenie odbioru; również ono jest wysyłane za pośrednictwem Brevo.

Wiadomości są doręczane do naszej skrzynki e-mail w IONOS (patrz nr 3 c). Są tam przechowywane do czasu ostatecznego załatwienia sprawy i do upływu ewentualnych ustawowych okresów przechowywania.

Polityka prywatności Brevo