Polityka Prywatności

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest:

Firma nie wyznaczyła Inspektora Ochrony Danych (IOD). W sprawach związanych z ochroną danych osobowych prosimy o kontakt na adres e-mail wskazany powyżej.

2. Jakie dane zbieramy i w jakim celu

2.1. Formularz kontaktowy

Gdy przesyłasz zapytanie przez formularz kontaktowy, przetwarzamy następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości.

Cel: udzielenie odpowiedzi na zapytanie i kontakt w sprawie usług firmy.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez zaznaczenie odpowiedniego pola w formularzu).

2.2. Formularz aplikacyjny (rekrutacja)

Gdy aplikujesz do pracy przez formularz na stronie praca.html, przetwarzamy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości / list motywacyjny,
• dokumenty załączone przez kandydata (CV, portfolio).

Cel: przeprowadzenie procesu rekrutacyjnego.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda kandydata) oraz — w zakresie danych wymaganych przez Kodeks pracy (art. 22¹ k.p.) — Art. 6 ust. 1 lit. c RODO (obowiązek prawny).

2.3. Ochrona przed spamem (reCAPTCHA lub podobne)

Formularze korzystają z mechanizmu antyspamowego (np. Google reCAPTCHA lub rozwiązania równoważnego). Usługa ta może przetwarzać adres IP, dane przeglądarki i interakcje użytkownika w celu odróżnienia ludzi od botów.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — ochrona systemów przed nadużyciami).

3. Odbiorcy danych — podmioty przetwarzające

Dane osobowe mogą być przekazywane następującym podmiotom zewnętrznym, które przetwarzają je wyłącznie na nasze udokumentowane polecenie i na podstawie umów powierzenia przetwarzania:

• Formbricks (Formbricks GmbH lub podmiot zarządzający usługą) — platforma obsługująca przesyłanie i wstępne gromadzenie danych z formularzy.
• Dostawca hostingu i serwer pocztowy — firma świadcząca usługi hostingowe, na której serwerach przechowywana jest skrzynka pocztowa firmy i infrastruktura strony.
• Google LLC (dostawca usługi antyspamowej reCAPTCHA) — w zakresie niezbędnym do weryfikacji żądań formularzy.

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część dostawców usług (w szczególności Google LLC z siedzibą w USA — usługa reCAPTCHA) może przetwarzać dane w krajach spoza EOG. Transfery te są zabezpieczone przez Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, co zapewnia odpowiedni poziom ochrony danych.

5. Okres przechowywania danych

• Dane z formularza kontaktowego — przechowywane przez okres niezbędny do obsługi zapytania, a następnie do upływu terminu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od daty ostatniego kontaktu.
• Dane rekrutacyjne — przechowywane przez czas trwania procesu rekrutacyjnego. Po jego zakończeniu dane kandydatów nieprzyjętych do pracy są usuwane niezwłocznie, chyba że kandydat wyrazi odrębną zgodę na ich przechowywanie w kolejnych rekrutacjach (wówczas maksymalnie 1 rok od zakończenia procesu).
• Dane przetwarzane przez reCAPTCHA — zgodnie z polityką prywatności Google (zazwyczaj nie dłużej niż kilka miesięcy).

6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Pani/Panu następujące prawa:

• Prawo dostępu (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy przetwarzamy Pani/Pana dane, oraz dostępu do tych danych.
• Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) — prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), gdy nie są już niezbędne do celu, w którym zostały zebrane, lub gdy wycofano zgodę.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania w przypadkach wskazanych w przepisach.
• Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Aby skorzystać z powyższych praw, prosimy o kontakt mailowy lub pisemny na dane Administratora wskazane w sekcji 1. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

7. Prawo do wniesienia skargi do organu nadzorczego

Jeśli uważa Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do polskiego organu nadzorczego:

8. Dobrowolność podania danych

Podanie danych osobowych w formularzach jest dobrowolne. Niepodanie danych uniemożliwia jednak skorzystanie z formularza kontaktowego lub złożenie aplikacji o pracę, ponieważ dane te są niezbędne do realizacji wskazanych celów.

9. Pliki cookie

Strona może korzystać z plików cookie (małych plików tekstowych zapisywanych na urządzeniu użytkownika). Wyróżniamy następujące kategorie:

• Niezbędne — pliki wymagane do prawidłowego działania strony i formularzy (np. tokeny sesji antyspamowej). Nie wymagają zgody.

Możesz w dowolnym momencie zarządzać plikami cookie poprzez ustawienia swojej przeglądarki internetowej. Usunięcie lub zablokowanie plików cookie może wpłynąć na działanie formularzy kontaktowego i aplikacyjnego.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, wdrożenia nowych usług lub innych istotnych okoliczności. Aktualna wersja jest zawsze dostępna pod adresem gps-security.pl/polityka-prywatnosci.html. Data ostatniej aktualizacji jest wskazana na górze dokumentu.