Polityka prywatności (RODO)

Administratorem Państwa danych osobowych jest A-PROJEKT Sp. z o.o. z siedzibą w Warszawie, ul. Kowieńska 22 lok. 151, 03-438 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000411728, NIP 9512353775, REGON 146009522 (dalej: „Administrator”).

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

• pisemnie — na adres siedziby wskazany powyżej,
• e-mailem — na adres [email protected],
• telefonicznie — pod numerem +48 22 654 39 15.

Państwa dane osobowe przetwarzamy w następujących celach:

• obsługa korespondencji i zapytań (e-mail, telefon, formularze) — na podstawie prawnie uzasadnionego interesu Administratora, jakim jest komunikacja z osobami zainteresowanymi (art. 6 ust. 1 lit. f RODO),
• wysyłka newslettera — na podstawie dobrowolnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO); zgodę można wycofać w każdej chwili,
• prowadzenie rekrutacji — na podstawie zgody kandydata oraz przepisów prawa pracy (art. 6 ust. 1 lit. a i b RODO w związku z art. 22¹ Kodeksu pracy),
• zawieranie i realizacja umów z klientami, podwykonawcami i dostawcami (art. 6 ust. 1 lit. b RODO),
• wypełnianie obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO),
• ustalenie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Odbiorcami Państwa danych osobowych mogą być wyłącznie podmioty wspierające działalność Administratora, w zakresie niezbędnym do świadczenia usług:

• dostawcy usług hostingowych i utrzymania strony internetowej,
• dostawcy usług informatycznych oraz zabezpieczających stronę (m.in. usługi sieciowe typu CDN, np. Cloudflare),
• dostawcy usług pocztowych i kurierskich,
• podmioty świadczące usługi księgowe i prawne,
• organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.

Dane nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy, z zastrzeżeniem sytuacji, w których dostawca usług sieciowych przetwarza dane w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

• korespondencja — przez okres prowadzenia sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń,
• newsletter — do momentu wycofania zgody (wypisania się z listy),
• rekrutacja — do zakończenia procesu rekrutacyjnego, a w przypadku wyrażenia odrębnej zgody także na potrzeby przyszłych rekrutacji,
• umowy — przez okres ich realizacji oraz okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego),
• roszczenia — do upływu terminów przedawnienia określonych przepisami prawa.

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw prosimy o kontakt na adres [email protected]. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z części funkcji serwisu (np. zapisu do newslettera) lub udziału w rekrutacji, a w przypadku zawierania umów — do ich zawarcia i realizacji.

Państwa dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 RODO.

Własny moduł statystyk. W celu zapewnienia bezpieczeństwa serwisu, badania jego funkcjonalności oraz prowadzenia statystyk odwiedzin Administrator rejestruje po stronie serwera dane techniczne dotyczące odwiedzin: adres IP (w wersji 4 lub 6), nazwę hosta ustaloną na podstawie odwrotnego DNS (revDNS), identyfikator przeglądarki (user agent), adres odwiedzanych podstron, adres strony odsyłającej oraz techniczny identyfikator odwiedzającego tworzony jako skrót (hash) części powyższych danych. Moduł nie wykorzystuje plików cookies. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane statystyczne są okresowo usuwane i nie są łączone z innymi danymi umożliwiającymi bezpośrednią identyfikację osoby.

Narzędzia zewnętrzne. Za dobrowolną zgodą odwiedzającego (art. 6 ust. 1 lit. a RODO), wyrażoną poprzez baner zgody, serwis może korzystać z narzędzi analitycznych podmiotów trzecich:

• Google Analytics (Google Ireland Ltd.) — statystyki ruchu; narzędzie wykorzystuje pliki cookies, a informacje o korzystaniu z serwisu mogą być przekazywane na serwery Google,
• Google Tag Manager (Google Ireland Ltd.) — kontener zarządzający skryptami analitycznymi i marketingowymi; za jego pośrednictwem mogą być uruchamiane inne narzędzia wymienione w niniejszej polityce,
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) — analiza sposobu korzystania z serwisu (mapy cieplne, nagrania sesji); narzędzie wykorzystuje pliki cookies,
• inne skrypty analityczne wdrożone przez Administratora — każdorazowo ładowane wyłącznie po wyrażeniu zgody.

Zgodę można wycofać w każdej chwili, usuwając plik cookie trk_consent w ustawieniach przeglądarki (baner zgody pojawi się ponownie przy kolejnej wizycie). Odmowa zgody nie ogranicza dostępu do treści serwisu — narzędzia zewnętrzne nie zostaną wówczas uruchomione.

Serwis wykorzystuje pliki cookies w następującym zakresie:

• cookie zgody (trk_consent) — zapamiętuje decyzję odwiedzającego dotyczącą narzędzi analitycznych (przechowywany do 12 miesięcy),
• cookies narzędzi analitycznych (Google Analytics, Microsoft Clarity) — wyłącznie po wyrażeniu zgody, zgodnie z sekcją „Statystyki serwisu i narzędzia analityczne”,
• techniczne pliki cookies usług zapewniających bezpieczeństwo i wydajność serwisu (np. Cloudflare),
• techniczny plik cookie sesji panelu administracyjnego, dostępny wyłącznie dla upoważnionych pracowników Administratora.

Ponadto: mapa na stronie „Kontakt” osadzona jest z serwisu OpenStreetMap — operator mapy może rejestrować standardowe dane połączenia (np. adres IP); serwery przechowują standardowe logi dostępowe (adres IP, data i godzina żądania) w celach bezpieczeństwa.

Polityka prywatności może być aktualizowana w związku ze zmianami przepisów prawa lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej aktualizacji podaną we wstępie.