Informacje wstępne
Administrator danych
Współadministrowanie – informacja o zasadniczej treści wspólnych uzgodnień
1. Kandydaci do pracy lub współpracy
2. Klienci i osoby wyznaczone do realizacji umowy
3. Formularze kontaktowe, korespondencja email
4. Subskrybenci biuletynu informacyjnego i adresaci działań marketingowych
5. Uczestnicy szkoleń i wydarzeń
6. Użytkownicy strony internetowej Lockus.pl
Odbiorcy danych
Uprawnienia w zakresie przetwarzanych danych
Dobrowolność podania danych
Przekazywanie danych do państw trzecich lub organizacji międzynarodowych
Przetwarzanie danych osobowych w sposób zautomatyzowany
Postanowienia końcowe
Szanując prawo do prywatności, Lockus spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (dalej: „Administrator”) przetwarza Państwa dane osobowe zgodnie z krajowymi i europejskimi przepisami prawa.
Administrator zapewnia bezpieczeństwo danych osobowych, czyli ich poufność, dostępność, integralność, a także rozliczalność prowadzonych przez siebie działań. Aby nasze procesy przetwarzania były dla Państwa przejrzyste, w ramach niniejszej polityki prywatności przedstawiamy najważniejsze informacje dotyczące przetwarzania przez Administratora danych osobowych na gruncie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych LOCKUS Sp. z o.o. ul. Skarżyńskiego 14, 31-866 Kraków www.lockus.pl osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
Administratorem, czyli podmiotem decydującym o celach i środkach przetwarzania danych osobowych jest Lockus spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie
(31-866), ul. Skarżyńskiego 14. W sprawach związanych z przetwarzaniem Państwa danych osobowych mogą się Państwo z nami skontaktować również mailowo pod adresem poczty elektronicznej: iod@lockus.pl. Administrator przywiązuje szczególną uwagę do ochrony danych osobowych, dlatego wyznaczył inspektora ochrony danych, z którym mogą się Państwo kontaktować pod adresem poczty elektronicznej iod@lockus.pl. Administrator zachęca do kontaktu z IOD w związku z wszelkimi wątpliwościami dotyczącymi przetwarzania Państwa danych osobowych.
Spółki wchodzące w skład Grupy yarrl:
zawarły porozumienie, w którym postanowiły wspólnie określić cele i sposoby przetwarzania danych osobowych w następującym zakresie:
Tym samym stały się one Współadministratorami zbieranych i przetwarzanych przez każdą ze spółek danych osobowych. W ramach porozumienia spółki uzgodniły, że:
W zależności od Państwa relacji z nami, realizując swoje funkcje biznesowe przetwarzamy dane osobowe w różnych celach i zakresie:
Cel przetwarzania i podstawa prawna
W celu podjęcia czynności niezbędnych do zawarcia umowy, na Państwa żądanie (art. 6 ust. 1 lit. b RODO), w zakresie wynikającym z przepisów prawa, w szczególności Kodeksu Pracy – na podstawie art. 6 ust. 1 lit. c RODO, w celu realizacji procesu rekrutacyjnego,
w razie udostępnienia przez Kandydata innych danych niż wymagane przepisami prawa – na podstawie jego zgody, w celu realizacji procesu rekrutacyjnego (art. 6 ust. 1 lit. a RODO, a w razie udostępnienia danych szczególnej kategorii, także art. 9 ust. 2 lit. a
RODO),
w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu lub obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO, a w razie udostepnienia danych szczególnej kategorii, także art. 9 ust. 2 lit. f RODO),
w przypadku wyrażenia dodatkowej zgody - na potrzeby uwzględnienia przy przyszłych rekrutacjach (art. 6 ust. 1 lit. a RODO).
UWAGA: udostępnienie przez kandydata informacji przekraczających minimalny zakres danych regulowany prawem pracy to wyraźne działanie równoznaczne z wyrażeniem zgody na przetwarzanie tych danych w celu przeprowadzenia rekrutacji na podstawie art. 6 ust. 1 lit. a RODO. Ich podanie nie ma wpływu na możliwość udziału w rekrutacji.
Zgodnie z art. 221 Kodeksu pracy: „§ 1. Pracodawca żąda od osoby ubiegającej się o zatrudnienie podania danych osobowych obejmujących: 1) imię (imiona) i nazwisko; 2) datę urodzenia; 3) dane kontaktowe wskazane przez taką osobę; 4) wykształcenie; 5) kwalifikacje zawodowe; 6) przebieg dotychczasowego zatrudnienia. § 2. Pracodawca żąda podania danych osobowych, o których mowa w § 1 pkt 4-6, gdy
jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku.” Jest to zakres danych osobowych wymaganych domyślnie –
obowiązek podania innych danych może wynikać ze szczegółowych przepisów prawa.
Okres przechowywania danych
Państwa dane osobowe będą przetwarzane przez
okres trwania procesu rekrutacyjnego, a w razie wyrażenia zgody na udział w dalszych rekrutacjach –
przez okres 1 roku bądź do czasu jej wycofania, w zależności, które zdarzenie ma miejsce wcześniej. W razie uzasadnionej informacji o możliwości wystąpienia
roszczeń, dane osobowe będą także przechowywane do upływu terminów ich przedawnienia.
W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych
Co do zasady, Państwa dane osobowe nie są pozyskiwane w sposób inny niż od Państwa.
Cel przetwarzania i podstawa prawna
W celu realizacji umowy z Klientem lub podjęcia działań przed zawarciem umowy, na żądanie Klienta, wyrażone w dowolny sposób, np. poprzez wypełnienie formularza kontaktowego na stronie www (art. 6 ust. 1 lit. b RODO – jeśli jesteś Klientem; art. 6 ust. 1 lit. f RODO – jeśli jesteś osobą działającą w imieniu lub na rzecz
Klienta),
w celu prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej (art. 6 ust. 1 lit. c oraz f
RODO), w celu realizacji obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO),
w celach wskazanych w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO). Uwaga: udostępnienie innych danych niż żądane przez Administratora lub danych oznaczonych jako opcjonalne, to wyraźne działanie równoznaczne z wyrażeniem zgody na przetwarzanie danych osobowych w celach, w jakich zostały udostępnione. A także w związku z realizacją prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f
RODO): w celu ustalenia, dochodzenia i obrony roszczeń, w celach statystycznych, związanych z poprawą efektywności pracy, jakości świadczonych usług i dostosowaniem ich do odbiorców.
Okres przechowywania danych
Państwa dane osobowe będą przechowywane do czasu
wycofania zgody lub wniesienia sprzeciwu, tj. okazania nam w dowolny sposób, że nie życzą sobie Państwo pozostawać z nami w kontakcie i otrzymywać informacji o podejmowanych przez nas działaniach. Po wycofaniu zgody lub wyrażeniu sprzeciwu, dane osobowe mogą
być przechowywane na potrzeby wykazywania
prawidłowości spełnienia obowiązków prawnych spoczywających na Administratorze i związanych z nimi roszczeniami.
W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych.
Dane osobowe zostały pozyskane od Państwa, od Klienta lub od osoby współpracującej z nami w imieniu Klienta. Dane osobowe pozyskujemy w zakresie niezbędnym do zawarcia i realizacji umowy, przy czym najczęściej są to: imię, nazwisko, adres pocztowy, adres e-mail, nr telefonu, dane dotyczące zamówienia oraz dane do faktury. W przypadku zawarcia umowy w formie pisemnej, przetwarzamy także nr PESEL lub nr dowodu
osobistego.
Cel przetwarzania i podstawa prawna
W celu umożliwienia kontaktu bezpośredniego przy pomocy formularzy kontaktowych lub poprzez email na adresy wskazane w zakładce „Kontakt”, co stanowi prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Okres przechowywania danych
W sytuacji, kiedy przechowywanie mieści w ramach
prawnie uzasadnionego celu administratora regulowanego czasem możliwego dochodzenia roszczeń. Okres przechowywania danych stanowiących treść korespondencji jest jednak uzależniony od celu przetwarzania danych, którego dotyczy dana korespondencja.
W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych.
Co do zasady, przetwarzamy dane podawane przez Państwa.
Cel przetwarzania i podstawa prawna
W celu: realizacji prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na
marketingu własnych produktów i usług, a w przypadku wyraźnej zgody – także produktów i usług firm współpracujących z Administratorem (art. 6 ust. 1 lit. a
RODO), przy wykorzystaniu następujących form komunikacji: newsletter (wysyłka biuletynu informacyjnego), rozmowy głosowe (marketing telefoniczny), przesyłanie informacji handlowej (wiadomości e-mail), przesyłanie informacji handlowej
(wysyłka sms), wysyłki materiałów promocyjnych
pocztą tradycyjną. w celach wskazanych w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO).
w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną (art. 6 ust. 1 lit. c RODO).
Także w związku z realizacją pozostałych prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f
RODO): w celu ustalenia, dochodzenia i obrony roszczeń, w celach statystycznych, związanych z poprawą efektywności pracy, jakości świadczonych usług i dostosowaniem ich do odbiorców.
Okres przechowywania danych
Państwa dane osobowe będą przechowywane do czasu wycofania zgody lub wniesienia sprzeciwu, tj. okazania nam w dowolny sposób, że nie życzą sobie Państwo pozostawać z nami w kontakcie i otrzymywać informacji o podejmowanych przez nas działaniach. Po
wycofaniu zgody lub wyrażeniu sprzeciwu, dane osobowe mogą być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków
prawnych spoczywających na Administratorze i związanych z nimi roszczeniami.
W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych.
Jeśli danych osobowych nie pozyskaliśmy bezpośrednio od Państwa, to ich źródłem jest podmiot, który dysponował wyrażoną przez Panią/Pana zgodą na ich udostępnienie na rzecz Administratora, lub inną ważną podstawą prawną. W tym przypadku, pozyskane dane osobowe obejmują dane niezbędne do prowadzenia danego rodzaju działań markeongowych (typowo są to imię, nazwisko, adres e-mail, nr telefonu i/lub adres korespondencyjny).
Cel przetwarzania i podstawa prawna
W celu organizacji szkoleń, w tym obsługi zgłoszeń (art. 6 ust. 1 lit. f RODO), w celu realizacji umowy z Klientem lub podjęcia działań przed zawarciem umowy, na żądanie Klienta (art. 6 ust. 1 lit. b RODO), w celu realizacji postanowień regulaminu wydarzenia (art. 6 ust. 1 lit. b RODO),
w celu prowadzenia rozliczeń, księgowości sprawozdawczości finansowej (art. 6 ust. 1 lit. c i f
RODO),
w celu realizacji pozostałych obowiązków wynikających z przepisów prawa (art. 6 ust. 1 lit. c RODO),
w celach wskazanych w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO).
UWAGA: pozowanie do zdjęć i materiałów nagrywanych przez ekipę obsługującą wydarzenie to wyraźne działanie oznaczające zgodę na przetwarzanie danych osobowych w celu rozpowszechniania tych materiałów w celach promocyjnych (strona internetowa, media
społecznościowe).
A także w związku z realizacją pozostałych uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO):
w celu prowadzenia marketingu i promocji wydarzenia przez Administratora, w celu realizacji przysługujących
Administratorowi uprawnień prawnoautorskich (w tym
zezwolenia na rozpowszechnianie wizerunku oraz rozpowszechniania wizerunku osób publicznych lub
osób stanowiących jedynie szczegół całości),
w celu ustalenia, dochodzenia i obrony roszczeń,
w celach statystycznych, związanych z poprawą efektywności pracy Administratora, jakości świadczonych usług i dostosowaniem ich do odbiorców.
Okres przechowywania danych
Państwa dane osobowe będą przechowywane przez okres niezbędny do wypełnienia celu, w jakim zostały zebrane, czyli organizacji wydarzenia, a po jego zakończeniu - przez okres przedawnienia roszczeń.
Dane osobowe w postaci wizerunku będą przetwarzane do czasu wycofania zgody lub zgłoszenia sprzeciwu.
W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych.
Co do zasady, dane osobowe pozyskujemy od Państwa. Jeśli nie podawali nam Państwo swoich danych, to ich źródłem jest autor danego materiału lub podmiot posiadający do niego prawa. Typowo, pozyskiwane są dane osobowe w zakresie wizerunku.
Cel przetwarzania i podstawa prawna
W celu zapewnienia funkcjonalności strony internetowej i ułatwienia korzystania z serwisu (art. 6 ust. 1 lit. b i f RODO); szczegóły na temat wykorzystania plików cookie znajdują się w dalszej części polityki,
w celu realizacji umów z klientami sklepu internetowego / świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO),
jeśli ma to zastosowanie - w celu prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej (art. 6 ust. 1 lit. c i f RODO), w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną (art. 6 ust. 1 lit. c RODO).
W celach wskazanych w treści zgód na przetwarzanie danych osobowych - jeśli takie zgody były wyrażane (art. 6 ust. 1 lit. a RODO). Dane osobowe przetwarzamy
także w związku z realizacją pozostałych uzasadnionych interesów administratora, na
podstawie art. 6 ust. 1 lit. f RODO: w celu ustalenia, dochodzenia i obrony roszczeń, w celach statystycznych, związanych z poprawą efektywności pracy, jakości świadczonych usług i dostosowaniem ich do odbiorców.
Okres przechowywania danych
Państwa dane osobowe będą przechowywane do czasu wycofania zgody lub wniesienia sprzeciwu, tj. okazania nam w dowolny sposób, że nie życzą sobie Państwo pozostawać z nami w kontakcie i otrzymywać informacji o podejmowanych przez nas działaniach. Po wycofaniu zgody lub wyrażeniu sprzeciwu, dane osobowe mogą
być przechowywane na potrzeby wykazywania prawidłowości spełnienia obowiązków
prawnych spoczywających na Administratorze lub do czasu upływu terminów przedawnienia roszczeń, w
zależności, który termin jest dłuższy. W przypadku zawarcia z Administratorem umowy (np. w zakresie świadczenia usług drogą elektroniczną lub korzystania ze sklepu internetowego), dane osobowe będą przetwarzane przez czas trwania umowy, a po jej
zakończeniu do upływu terminów przedawnienia wynikających z niej roszczeń.
W przypadku zbierania danych w sposób inny niż od Państwa - źródło ich pochodzenia i kategorie danych osobowych.
Co do zasady, przetwarzamy dane podawane przez Państwa
UWAGA: Występują także sytuacje, w których nasza organizacja jest podmiotem przetwarzającym dane, a Administratorem – podmiot, w imieniu którego przetwarzamy dane.
W razie występowania takiej sytuacji, informacje o przetwarzaniu, otrzymacie Państwo od tego Administratora.
Szczegółowe informacje na temat przetwarzania danych osobowych na stronie internetowej:
Pliki cookie
Serwis gromadzi w sposób automatyczny wyłącznie informacje zawarte w plikach cookie. Operator serwisu informuje, iż Pliki cookie (tzw. „ciasteczka”) to dane informatyczne, w
szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu. Cookie zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas
przechowywania ich na urządzeniu końcowym oraz unikalny numer. Pliki cookie wykorzystywane są w celu:
W ramach Serwisu stosowane są następujące rodzaje plików cookie:
W związku z prowadzoną działalnością, Lockus sp. z o.o. będzie ujawniać Państwa dane osobowe następującym podmiotom:
a. Współadministratorom w ramach Grupy yarrl, których aktualny wykaz umieszczony jest w części niniejszej Polityki Prywatności dotyczącej współadministrowania,
b. organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów – jeśli jest to niezbędne do realizacji obowiązków prawnych,
c. podmiotom wspierającym nas w prowadzonej działalności na nasze zlecenie, w szczególności: dostawcom zewnętrznych systemów teleinformatycznych wspierającym naszą działalność, podwykonawcom, podmiotom audytującym naszą działalność lub rzeczoznawcom, przy czym takie podmioty będą przetwarzać dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami,
d. podmiotom świadczącym usługi księgowe, kadrowe lub prawne – w zakresie niezbędnym dozapewnienia realizacji obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, Związkom zawodowym i pracowniczym kasom zapomogowo-pożyczkowym – jeśli jest toniezbędne do realizacji uprawnień pracowniczych lub obowiązków prawnych,
e. użytkownikom strony internetowej, mediów społecznościowych lub innej publiczności – wprzypadku ważnej podstawy prawnej do upublicznienia danych,
f. firmom utylizującym lub archiwizującym dokumenty i inne nośniki – w zakresie, w jakim dane przechowywane są w wersji papierowej lub na tych nośnikach,
g. firmom świadczącym usługi kurierskie i pocztowe – w przypadku prowadzenia korespondencji,
h. placówkom medycznym – w razie skierowania na badania medycyny pracy lub wystąpienia innych okoliczności wymagających ich udziału,
i. klientom organizacji – jeśli jest to niezbędne do ich obsługi,
j. bankom, zakładom ubezpieczeń oraz pozostałym instytucjom finansowym i płatniczym - w przypadku konieczności prowadzenia rozliczeń,
k. pośrednikom, agentom i pełnomocnikom działającym w imieniu organizacji,
l. firmom przygotowującym personalizowane ubrania, identyfikatory lub certyfikaty,
m. firmom świadczącym usługi: ochroniarskie, kontroli dostępu i monitorujące wykorzystanie narzędzi pracy,
n. firmom prowadzącym działania marketingowe,
o. dostawcom narzędzi analitycznych i odpowiednich plików cookie,
p. firmom dostarczającym media (energia, gaz, ciepło, woda, telekomunikacja),
q. firmom przeprowadzającym szkolenia,
r. hotelom i firmom transportowym.
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:
a. dostępu do swoich danych osobowych,
b. sprostowania swoich danych osobowych,
c. usunięcia swoich danych osobowych,
d. ograniczenia przetwarzania swoich danych osobowych,
e. wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych (zgodnie z art. 21 ust. 1 RODO, składając sprzeciw, należy wskazać jego przyczyny związane z Państwa szczególną
sytuacją),
f. przenoszenia swoich danych osobowych.
Nadto przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, więcej informacji pod adresem: hpps://uodo.gov.pl/pl/p/skargi.
Podanie danych jest niezbędne do zawarcia umów i rozliczenia prowadzonej działalności oraz wywiązania się przez Administratora z wymogów prawa. W pozostałym zakresie (w szczególności w celu przetwarzania przez Administratora danych w celach marketingowych) podanie danych jest dobrowolne.
Państwa dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W zakresie usług Google dane mogą być przekazywane do USA. Do przekazania dochodzi na podstawie standardowych klauzul umownych wydanych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.
Kopię standardowych klauzul umownych można uzyskać od Administratora, zwracając się pod dane kontaktowe podane powyżej. Zastosowany przez Administratora sposób zabezpieczenia Państwa danych jest zgodny zasadami przewidzianymi w rozdziale V RODO. Może Pani/Pan zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informację o miejscu ich udostępnienia.
Jeśli Państwa dane będą przedmiotem zautomatyzowanego podejmowania decyzji powodującej skutki prawne lub podobnie istotny wpływ, podejmowanie takich decyzji będzie odbywało się na zasadach określonych w treści regulaminu, umowy lub klauzuli zgody, o której wyrażenie zwracamy się w odrębnym oświadczeniu.
Aktualna wersja Polityki Prywatności została przyjęta i obowiązuje od 12.03.2024 roku.