I. O NAS 

Wobec wymogów wprowadzonych przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 z dnia 2016.05.04) (dalej jako RODO) w celu zapewnienia przez Pekao CoNext, bezpieczeństwa danych osobowych przyjęta została niniejsza Polityka Prywatności. 

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z Serwisu www.pekaoconext.pl oraz innych powiązanych z nim witryn, komunikacji oraz usług. 

Użytkownikiem jest każda osoba, której dane dotyczą, korzystająca z Serwisu www.pekaoconext.pl oraz innych powiązanych z nim witryn, komunikacji oraz usług (dalej jako: Użytkownik). 

Administratorem danych osobowych zgromadzonych za pośrednictwem Serwisu www.pekaoconext.pl jest Pekao CoNext sp. z o.o. z siedzibą w Warszawie, ul. Żubra 1, 01-066 Warszawa, wpisany do rejestru przedsiębiorców w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0000030709, NIP: 6782829068, REGON: 356315357, wysokość kapitału zakładowego: 501 000,00 zł (dalej jako Administrator). 

W ramach prowadzonej przez nas działalności wyznaczyliśmy Inspektora Ochrony Danych w osobie Katarzyna Midor-Saduś. Z Inspektorem Danych Osobowych można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. 

Jeżeli Użytkownik chce skontaktować się z Inspektorem Ochrony Danych, powinien skorzystać z następujących danych kontaktowych: 

• adres: Pekao CoNext sp. z o.o., ul. Żubra 1, 01-066 Warszawa 
• adres email: iod@pekaoconext.pl 

II. ZAKRES PRZETWARZANYCH DANYCH I ŹRÓDEŁ ICH POZYSKANIA 

Aby móc prawidłowo świadczyć nasze usługi oraz wywiązywać się z naszych ustawowych i umownych obowiązków, musimy przetwarzać dane osobowe – są one nierozerwalnie związane z charakterem naszej działalności.  

1. Sposób pozyskiwania danych osobowych 

a. Dane osobowe pozyskane bezpośrednio od Użytkownika 

Administrator pozyskuje dane osobowe w dwojaki sposób. Pierwszym sposobem jest pozyskanie danych osobowych bezpośrednio od Użytkownika, poprzez: 

• korzystanie przez Użytkownika z Serwisu oraz funkcjonalności lub usług oferowanych przez Administratora, w tym w szczególności poprzez przesłanie aplikacji (CV) oraz innych dokumentów rekrutacyjnych za pośrednictwem kanałów wskazanych w Serwisie, 
• kontaktowania się Użytkownika z Administratorem w celu uzyskania informacji Serwisie, usługach lub skorzystania z pomocy technicznej. 

b. Dane osobowe pozyskane z innych źródeł 

Administrator pozyskuje również dane osobowe z innych źródeł niż bezpośrednio od Użytkownika, tj.: 

• poprzez rejestrowanie sposobu korzystania przez Użytkownika z produktów i usług Administratora za pośrednictwem plików cookies i innych technologii oraz otrzymywaniu raportów o błędach lub danych użycia od oprogramowania działającego na urządzeniu Użytkownika, 
• Od partnerów rekrutacyjnych i portali społecznościowych: w szczególności z portali rekrutacyjnych, na których Administrator prowadzi kampanie lub na których Użytkownik zamieścił swój profil zawodowy i udostępnił go potencjalnym pracodawcom. 
• z publicznie dostępnych źródeł, takich jak publicznie dostępne rejestry lub domeny publiczne, w których udostępniane są dane Użytkownika takich jak Krajowy Rejestr Sądowy (KRS), Centralna Ewidencja i Informacji o Działalności Gospodarczej (CEIDG), 
• od partnerów, z którymi Administrator prowadzi wspólnie działania marketingowe, 

Dane osobowe mogą pochodzić także z innych źródeł, w szczególności od przedstawiciela ustawowego, mocodawcy w przypadku udzielonego pełnomocnictwa, pracodawców, w tym stron umów zawieranych z Administratorem.  

2. Zakres przetwarzanych danych 

Zakres gromadzonych i przetwarzanych przez Administratora danych osobowych dotyczących Użytkowników może się różnić w zależności od celu przetwarzania danych osobowych oraz od konkretnej funkcjonalności Serwisu, z której korzysta Użytkownik. Co do zasady są to wszelkie informacje, które umożliwiają identyfikację osoby fizycznej, lub które mogą zostać z taką osobą powiązane.

W ramach Serwisu www.pekaoconext.pl Administrator gromadzi następujące informacje w tym dane osobowe: 

— imię i nazwisko; 

— dane kontaktowe: numer telefonu oraz adres e-mail; 

— adres do korespondencji lub adres zamieszkania (jeśli został podany przez Użytkownika w dokumentach aplikacyjnych); 

— informacje o wykształceniu i przebiegu dotychczasowego zatrudnienia; 

— wizerunek (jeśli kandydat dołączył zdjęcie); 

— w przypadku kandydatów B2B: nazwa firmy, NIP oraz REGON. 

— inne dane przekazane dobrowolnie: wszelkie dodatkowe informacje, które Użytkownik przekazuje dobrowolnie (np. zainteresowania, zapotrzebowania). 

— dane techniczne: IP komputera, dane o sposobie korzystania z Serwisu (cookies); 

Ponadto Administrator może gromadzić dane dotyczące zawartości plików i wiadomości Użytkownika, gdy jest to wymagane do udostępniania mu usług lub funkcjonalności Serwisu w tym: temat i treść wiadomości e-mail, tekst lub inną treść wiadomości błyskawicznej i tym podobne. 

Administrator gromadzi również inne informacje przekazywane dobrowolnie przez Użytkownika, w tym opinie oraz oceny usług oraz informacje podawane w celu uzyskania wsparcia technicznego. Ponadto w przypadku nawiązania kontaktu, Administrator gromadzi treść wiadomości. 

III. CELE I PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ ADMINISTRATORA 

Sposób przetwarzania przez Administratora danych osobowych dotyczących Użytkownika zależy od sposobu korzystania przez Użytkownika funkcjonalności Serwisu i oferowanych przez niego usług. Poszczególne cele przetwarzania danych Użytkownika mogą różnić się w zależności od tego, jaką funkcjonalność lub usługę wybiera Użytkownik i jak z niej korzysta. 

1. Korzystanie z funkcjonalności i usług Serwisu (wykonanie umowy) 

Administrator przetwarza dane osobowe w celu umożliwienia Użytkownikowi korzystania z dostępnych w Serwisie funkcjonalności oraz usług świadczonych drogą elektroniczną. 

Administrator może dokonywać profilowania danych osobowych Użytkownika, co polega na automatycznej analizie jego aktywności w Serwisie oraz preferencji zawodowych. Działania te służą personalizacji prezentowanych treści oraz ofert rekrutacyjnych i nie skutkują podejmowaniem decyzji wywołujących skutki prawne wobec Użytkownika (tzw. profilowanie niezautomatyzowane w zakresie decyzji). 

Podstawa prawna: Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (udostępnienie funkcjonalności Serwisu) lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. 

2. Rekrutacja (obowiązek prawny, zgoda, prawnie uzasadniony interes) 

Administrator wykorzystuje dane osobowe w celu przeprowadzenia procesów rekrutacyjnych na potrzeby własne, w tym do oceny kwalifikacji kandydatów, wyboru odpowiedniej osoby do zatrudnienia oraz budowanie bazy kontaktów na potrzeby przyszłych rekrutacji (w przypadku wyrażenia odrębnej zgody). 

Podstawa prawna:  

Art. 6 ust. 1 lit. c RODO – w zakresie danych wymaganych przez Kodeks pracy (obowiązek prawny). 

Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda kandydata (w zakresie danych wykraczających poza katalog ustawowy oraz na potrzeby przyszłych rekrutacji). 

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (weryfikacja kompetencji oraz obrona przed zarzutami)  

3. Komunikacja i obsługa zapytań (prawnie uzasadniony interes) 

Administrator wykorzystuje dane osobowe w celu prowadzenia komunikacji z Użytkownikiem oraz obsługi przesyłanych zapytań, w tym w celu formułowania odpowiedzi na wiadomości przesłane drogą elektroniczną, udzielanie informacji o prowadzonych rekrutacjach, oferowanych usługach oraz zapewnienie wsparcia technicznego w zakresie korzystania z Serwisu. 

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na budowaniu i utrzymywaniu relacji z Użytkownikami oraz zapewnieniu sprawnej komunikacji. 

4. Marketing i działania promocyjne (zgoda, prawnie uzasadniony interes realizowany przez Administratora) 

Administrator wykorzystuje dane osobowe Użytkownika w celu oferowania mu dopasowanych do niego reklam, informowania o nowych procesach rekrutacyjnych, wydarzeniach branżowych oraz ofertach współpracy, które mogą być dopasowane do profilu zawodowego Użytkownika, w tym w drodze profilowania, jeśli Użytkownik wyraził zgodę na takie działania. Reklamy te dotyczą głównie ofert Administratora, przy czym mogą dotyczyć również podmiotów z nim współpracujących, jeżeli Administrator posiada podstawę prawną do takich działań wobec Użytkownika. 

Przedstawiane Użytkownikowi reklamy zostają dostosowane indywidualnie do każdego Użytkownika poprzez korzystanie z: 

• danych podanych bezpośrednio przez Użytkownika, 
• danych zgromadzonych przy korzystaniu przez Użytkownika z usług Administratora, 
• informacji dostarczonych przez strony trzecie, 
• danych pochodzących z technologii reklamowych, takich jak pliki cookies, 
• sygnałów nawigacyjnych, pikseli, tagów reklam 

Podstawa prawna:  

Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda Użytkownika (w przypadku profilowania oraz wysyłki ofert kanałami elektronicznymi). 

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na promowaniu własnych funkcjonalności oraz poszukiwaniu kandydatów do pracy. 

5. Poprawienie usług (zgoda, prawnie uzasadniony interes realizowany przez Administratora) 

Administrator wykorzystuje dane osobowe Użytkownika w zakresie prowadzenia działań analitycznych i statystycznych w celu stałego poprawiania Serwisu www.pekaoconext.pl, w tym jakości oferowanych usług, zapewnienia lepszych rozwiązań, dodawania nowych funkcji. 

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyk, analizie ruchu oraz stałym podnoszeniu jakości i funkcjonalności Serwisu. 

6. Bezpieczeństwo (wypełnienie obowiązku prawnego ciążącego na Administratorze, prawnie uzasadniony interes realizowany przez Administratora) 

Administrator wykorzystuje dane osobowe Użytkownika w celu monitorowania, zapobiegania, wykrywania i zwalczania oszustw i nadużyć, ochrony innych Użytkowników przed takimi nadużyciami oraz w celu zapewnienia bezpieczeństwa sieci i informacji. W przypadku uzasadnionego podejrzenia naruszenia prawa, dane osobowe mogą zostać wykorzystane w celu zabezpieczenia dowodów oraz przekazania ich odpowiednim organom ścigania (np. Policji, prokuraturze). 

Podstawa prawna:  

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa sieci, informacji oraz ochrony przed nadużyciami. 

Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych w zakresie cyberbezpieczeństwa. 

7. Dochodzenie roszczeń (wypełnienie obowiązku prawnego ciążącego na Administratorze, prawnie uzasadniony interes realizowany przez Administratora) 

W przypadku, gdy Użytkownik zdecyduje się skorzystać z funkcjonalności Serwisu lub usług świadczonych przez Administratora, Administrator może przetwarzać dane osobowe Użytkownika w zakresie niezbędnym do zabezpieczenia interesów prawnych Administratora, dochodzenia ewentualnych roszczeń, a także analizowania potencjalnych naruszeń zasad korzystania z Serwisu lub usług świadczonych przez Administratora. 

Podstawa prawna: Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed ewentualnymi roszczeniami wynikającymi z korzystania z Serwisu lub prowadzonych rekrutacji. 

8. Wypełnianie innych obowiązków prawnych, którym podlega Administrator (realizacja obowiązku prawnego) 

Administrator przetwarza dane osobowe w zakresie niezbędnym do wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających z przepisów powszechnie obowiązujących. Chodzi o realizację obowiązków wynikających m.in. z przepisów prawa pracy, przepisów podatkowych oraz o rachunkowości – w szczególności w przypadku nawiązania współpracy z Użytkownikiem (np. w modelu B2B) lub konieczności archiwizacji dokumentacji zgodnie z wymogami prawa. 

Podstawa prawna: Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze (w szczególności wynikających z przepisów podatkowych, rachunkowych oraz prawa pracy). 

9. Zgoda Użytkownika  

Samo korzystanie z Serwisu www.pekaoconext.pl przez Użytkownika oznacza akceptację przez Użytkownika tego, że Administrator gromadzi, wykorzystuje i udostępnia informacje w tym dane osobowe zgodnie z niniejszą Polityką Prywatności. Użytkownik ma jednakże kontrolę nad sposobem wykorzystywania oraz udostępniania jego danych, co szczegółowo zostało opisane w rozdziale V niniejszej Polityki Prywatności „Prawa Użytkownika”. 

Jeżeli przetwarzanie nie wynika z jednego z celów wskazanych w punktach 1-8 powyżej i powiązanych z nimi podstaw przetwarzania innych niż zgoda Użytkownika, zwracamy się do Użytkownika o wyraźną zgodę. W przypadku przetwarzania danych osobowych w oparciu o zgodę Użytkownika, ma on prawo w dowolnym momencie wycofać wyrażoną wcześniej zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Administrator informuje Użytkownika o możliwości wycofania zgody przed wyrażeniem przez Użytkownika zgody. 

Podstawa prawna: Art. 6 ust. 1 lit. a RODO – dobrowolna, konkretna, świadoma i jednoznaczna zgoda osoby, której dane dotyczą. 

IV. UDOSTĘPNIANIE DANYCH OSOBOWYCH PRZEZ ADMINISTRATORA 

Dane osobowe Użytkownika są lub mogą być przekazywane następującym kategoriom odbiorców: 

• podmiotom upoważnionym do ich otrzymania na podstawie przepisów prawa, w tym organom publicznym, sądom lub organom ścigania, gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną 
• podmiotom z Grupy Kapitałowej Pekao: w zakresie niezbędnym do obsługi operacyjnej Spółki. 
• dostawcom usług reklamowych lub marketingowych, w przypadku realizacji celu w postaci marketingu bezpośredniego usług własnych Administratora; 
• dostawcom usług prawnych, księgowych, doradczych oraz wspierających Administratora w poszczególnych zakresach prowadzonej działalności, w tym w zakresie dochodzenia należnych roszczeń (w szczególności kancelariom prawnym); 
• podmiotom przetwarzającym dane osobowe na zlecenie Administratora, np. podwykonawcom usług Administratora, Dostawcom usług technologicznych i IT tj. podmiotom wspierającym działanie Serwisu, zapewniającym hosting, narzędzia analityczne oraz systemy wspierające proces rekrutacji. 

Administrator nie planuje przekazywać bezpośrednio danych osobowych poza EOG (obejmujący Unię Europejską, Norwegię, Lichtenstein i Islandię). Może się okazać, że w czasie trwania umowy Administrator zdecyduje się o przekazaniu danych poza EOG - wyłącznie w zakresie w jaki pozwalają na to przepisy prawa. Zawsze, gdy udostępniamy dane osobowe poza (EOG), stosujemy niezbędne zabezpieczenia w celu ich ochrony, w tym w szczególności: 

• klauzulach wzorcowych UE (jeśli mają zastosowanie), które stanowią ustandaryzowane klauzule umowne stosowane w umowach z dostawcami usług, dzięki czemu mamy pewność, że dane osobowe przekazywane poza EOG są zgodne z RODO; 
•  innych wymaganiach opartych na obowiązujących przepisach ustawowych i wykonawczych. 

 Należy mieć na uwadze, że mogą występować sytuacje w których dane przekazywane są organizacjom, które działają w EOG, a następnie dane te mogą być przekazane przez taką organizację do nowego administratora danych znajdującego się poza EOG.  

V. PRAWA UŻYTKOWNIKA 

Użytkownik ma prawo decydować o swoich danych osobowych poprzez dokonanie wyboru dotyczącego ujawnienia poszczególnych danych osobowych, w tym wyboru ustawień prywatności. Jednakże w takiej sytuacji Użytkownik musi być świadomy tego, że nie będzie mógł w pełni skorzystać z niektórych funkcjonalności oferowanych przez Administratora.  

W przypadku chęci skorzystania przez Użytkownika z przysługujących mu praw jako podmiotu danych osobowych, może on się skontaktować z Administratorem za pośrednictwem wiadomości e-mail wysłanej na adres iod@pekaoconext.pl. 

1. Prawo dostępu do danych 

Użytkownik jest uprawniony do uzyskania od Administratora potwierdzenia, czy są przetwarzane jego dane osobowe, a jeżeli ma to miejsce - jest uprawniony do uzyskania dostępu do informacji dotyczących szczegółów przetwarzania jego danych, w tym w szczególności informacji o tym, jaki jest cel przetwarzania i kategorie przetwarzanych danych.  

Użytkownik ma również prawo żądać dostarczenia kopii danych osobowych podlegających przetwarzaniu.  

2. Prawo do sprostowania danych 

Użytkownik ma prawo do sprostowania tych danych osobowych, które są nieprawdziwe. Ma on prawo żądać zastąpienia, uzupełnienia czy usunięcia błędów, usterek i mylnych informacji w całym zbiorze danych, który go dotyczy. 

Przedmiotem uzupełnienia nie mogą być dane osobowe, które są nieprawidłowe, tj. Użytkownik nie może żądać zastąpienia, czy też uzupełnienia dotychczasowych danych danymi nieprawidłowymi. 

W sytuacji, gdy przetwarzane dane osobowe są niekompletne, Użytkownik może przedstawić dodatkowe oświadczenie celem ich uzupełnienia. Dopuszczalne jest przedstawienie takiego oświadczenia w dowolnej formie, także z wykorzystaniem drogi elektronicznej. 

3. Prawo do usunięcia danych (prawo do bycia zapomnianym) 

Użytkownik ma prawo żądania usunięcia jego danych osobowych, jeżeli zachodzi jedna z następujących okoliczności: 

a) dane osobowe Użytkownika nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; 
b) Użytkownik cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania; 
c) Użytkownik wnosi sprzeciw wobec przetwarzania dotyczących go danych osobowych; 
d) dane osobowe były przetwarzane niezgodnie z prawem; 
e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator; 
f)dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego. 

Użytkownik może wystąpić z żądaniem, aby Administrator poinformował administratorów przetwarzających jego dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje, tylko w sytuacji, w której dotyczące go dane osobowe zostały upublicznione przez Administratora. 

4. Prawo do ograniczenia przetwarzania 

Użytkownik ma prawo do ograniczenia przetwarzania jego danych osobowych w następujących przypadkach: 

a) Użytkownik kwestionuje prawidłowość danych osobowych - na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; 
b) przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; 
c) Administrator nie potrzebuje już danych osobowych Użytkownika do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń; 
d) Użytkownik wniósł sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika. 

W przypadku ograniczenia przetwarzania, Administrator może przetwarzać dane osobowe, z wyjątkiem przechowywania, wyłącznie: 

a) za zgodą Użytkownika lub 
b) w celu ustalenia, dochodzenia lub obrony roszczeń, lub 
c) w celu ochrony praw innej osoby fizycznej lub prawnej, lub 
d) z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. 

5. Prawo do przenoszenia danych 

Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie dane osobowe go dotyczące, które dostarczył Administratorowi oraz ma prawo przesłać te dane innemu administratorowi. 

Użytkownik ma również prawo żądania, by jego dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.  

6. Prawo do sprzeciwu  

Użytkownikowi przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania jego danych osobowych: 

a) w interesie publicznym, w ramach sprawowania władzy publicznej powierzonej Administratorowi,  
b) wobec przetwarzania do celów marketingu bezpośredniego w tym profilowania o ile jest związane z tym marketingiem bezpośrednim,  
c) w uzasadnionym celu Administratora. 

Postępowanie w zakresie rozpatrzenia sprzeciwu i wszelka komunikacja są wolne od opłat, istnieje również możliwość wniesienia sprzeciwu drogą elektroniczną. 

7. Prawo wniesienia skargi 

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. 

8. Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu)   

Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) jest przyznane Użytkownikowi z uwagi na rozwój technologii i technik marketingu opartego na danych zbieranych w trakcie korzystania z usług internetowych. 

Profilowanie jest dowolną formą zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych Użytkownika - w szczególności do analizy lub prognozy aspektów dotyczących efektów jego pracy, jego sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się. 

Administrator może dokonywać profilowania w celu dopasowania ofert pracy do kwalifikacji Użytkownika, jednak decyzje o zatrudnieniu lub zaproszeniu na rozmowę kwalifikacyjną są zawsze podejmowane przez człowieka. Administrator nie podejmuje decyzji w sposób wyłącznie zautomatyzowany. 

W związku ze zautomatyzowanym podejmowaniem decyzji skutkującej możliwością skorzystania z określonej oferty lub brakiem takiej możliwości osoba, której to dotyczy ma prawo do zakwestionowania tej decyzji, do wyrażenia własnego stanowiska lub do uzyskania interwencji ludzkiej (tj. przeanalizowania danych i podjęcia decyzji przez człowieka). 

Użytkownik może skorzystać z prawa do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) w sytuacji, w której spełnione są dwie przesłanki: 

a) w pierwszej kolejności Użytkownik podlega decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, 
b) w drugiej kolejności decyzja ta wywołuje wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa. 

Zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania, nie można zabronić, jeżeli decyzja: 

a) jest niezbędna do zawarcia lub wykonania umowy między Użytkownikiem a Administratorem; 
b) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega Administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów Użytkownika; lub 
c) opiera się na wyraźnej zgodzie Użytkownika. 

VI. PLIKI COOKIE I INNE TECHNOLOGIE WYKORZYSTYWANE PRZEZ ADMINISTRATORA 

Administrator korzysta z plików cookies i innych podobnych technologii, żeby poprawić efektywność i zaproponować Użytkownikom coraz doskonalsze funkcjonalności Serwisu www.pekaoconext.pl oraz bardziej dopasowane reklamy. Pliki cookies („ciasteczka”) to fragmenty kodu, które są plikami tekstowymi odpowiadającymi zapytaniom HTTP kierowanym do serwera Administratora. Służą one do zapewnienia optymalnej obsługi wizyty Użytkownika w Serwisie www.pekaoconext.pl oraz umożliwiają szybszy i łatwiejszy dostęp do informacji. Przechowywana informacja lub uzyskiwanie do niej dostępu nie powoduje zmian konfiguracyjnych w urządzeniu Użytkownika i oprogramowaniu na nim zainstalowanym. Informacje zawarte w plikach cookies i podobnych technologiach uznawane są za dane osobowe jedynie w powiązaniu z innymi danymi osobowymi dostępnymi na temat danego Użytkownika. Klikając w przycisk Ustawienia cookies dostępnym w panelu zgód każdy Użytkownik Serwisu www.pekaoconext.pl może wyrazić zgodę na przetwarzanie danych osobowych odrębnie dla każdego z celów przewarzania. Niezależnie od powyższego każdy Użytkownik może zdecydować, czy w jego urządzeniach końcowych mogą być instalowane i następnie przechowywane pliki cookies. Wyrażenie zgody na przechowywanie takich informacji lub uzyskiwanie do nich dostępu w urządzeniu Użytkownika dokonuje się za pomocą ustawień przeglądarki. Chcemy wyraźnie podkreślić, że przechowywana informacja lub uzyskiwanie do niej dostępu nigdy nie powoduje zmian konfiguracyjnych w urządzeniu Użytkownika i oprogramowaniu zainstalowanym.

Szczegółowe informacje odnoście stosowanych przez Administratora technologiach i zbieranych przez Administratora zgodach na przetwarzanie danych osobowych w ściśle określonych celach dostępne są w Zasadach cookies znajdziesz tutaj. 

VII. INNE WAŻNE INFORMACJE 

1. Ochrona bezpieczeństwa danych osobowych  

Administrator wprowadza różne środki mające na celu zapewnienie bezpieczeństwa danych osobowych Użytkownika. Bezpieczne korzystanie z oferowanych usług zapewniają stosowane systemy oraz procedury chroniące przed dostępem oraz ujawnieniem danych osobom niepożądanym. Ponadto stosowane przez Administratora systemy oraz procedury są regularnie monitorowane w celu wykrycia ewentualnych zagrożeń. Pozyskane przez Administratora dane osobowe przechowywane są w systemach komputerowych, do których dostęp jest ściśle ograniczony. 

2. Przechowywanie danych osobowych 

Okres przechowywania danych osobowych Użytkowników może się różnić ze względu na to, że w stosunku do danych osobowych różnych Użytkowników mogą zostać określone inne cele przetwarzania tych danych.  

Administrator przetwarza dane osobowe przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane są przetwarzane, tj.: 

• w przypadku celów analitycznych i statystycznych - przez okres niezbędny dla osiągnięcia celów związanych ze skuteczną realizacją i rozwojem Serwisu www.pekaoconext.pl 
• Procesy rekrutacyjne: dane przetwarzane w ramach bieżącej rekrutacji są przechowywane do czasu zakończenia procesu naboru na dane stanowisko, a w przypadku wyrażenia zgody na przyszłe rekrutacje – do czasu wycofania tej zgody, nie dłużej jednak niż przez okres 2 lat od ich przekazania. 
• w przypadku świadczenia usług na rzecz Użytkownika - przez okres obowiązywania umowy oraz okres przedawnienia roszczeń; 
• przez okres wymagany przepisami prawa w odniesieniu m.in. do celu prowadzenia ksiąg rachunkowych oraz rozliczeń z tytułu realizowanych usług; 
• marketing i analityka: Do czasu wycofania zgody przez Użytkownika lub zgłoszenia skutecznego sprzeciwu. W przypadku plików cookies – zgodnie z terminami wygasania poszczególnych plików określonymi w „Polityce Cookies”. 

W każdym z powyższych przypadków po upływie niezbędnego okresu przetwarzania dane mogą być przetwarzane tylko w celu zabezpieczenia dochodzenia roszczeń. 

Dane osobowe Użytkowników są przechowywane w bazie danych Administratora, w której zastosowano środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodne z wymaganiami określonymi w obowiązujących przepisach prawa. Dostęp do bazy danych ma jedynie Administrator. 

3. Zmiany polityki prywatności 

W celu uaktualnienia informacji zawartych w niniejszej Polityce prywatności oraz jej zgodności z obowiązującymi przepisami prawa, niniejsza Polityka prywatności może ulec zmianie. Wraz ze zmianą treści dokumentu, zmieniona zostanie data jego aktualizacji, zamieszczana na wstępie niniejszej Polityki Prywatności. Natomiast o każdej istotnej zmianie Użytkownik zostanie powiadomiony poprzez informację umieszoną na stronie internetowej lub bezpośrednio. W celu zasięgnięcia informacji o sposobie ochrony danych osobowych, Administrator rekomenduje Użytkownikom regularne zapoznawanie się z niniejszymi zasadami Polityki Prywatności. 

W przypadku, gdy nastąpi zmiana niniejszej Polityki Prywatności, a Użytkownik nadal będzie korzystał z Serwisu www.pekaoconext.pl to działanie to poczytuje się za zapoznanie się z aktualną treścią Polityki Prywatności. 

4. Informacje kontaktowe 

W razie jakichkolwiek wątpliwości związanych z kwestiami ochrony danych osobowych lub w celu uzyskania informacji dotyczących niniejszej Polityki Prywatności Użytkownik może skontaktować się z IOD powołanym w zakresie przedsiębiorstwa Administratora za pomocą poczty elektronicznej na adres: iod@pekaoconext.pl lub pocztą tradycyjną pod adresem Pekao CoNext Sp. z o.o., ul. Żubra 1, 01-066 Warszawa