Informacja o ochronie prywatności

Niniejsza informacja jest wydawana przez każdy z podmiotów pełniących rolę administratora danych, wymienionych na liście: https://www.mercuriurval.com/global/contact/find-us/ (łącznie „Mercuri Urval”, „my”, „nas” i „nasz”) i jest skierowana do osób spoza naszej organizacji, z którymi współpracujemy, w tym członków naszej sieci zawodowej, kandydatów, uczestników projektu, klientów, odwiedzających nasze witryny, innych użytkowników naszych usług, personelu klientów i dostawców oraz odwiedzających nasze obiekty (łącznie „użytkownik”). Definicje pojęć użytych w niniejszej informacji zostały wyjaśnione w sekcji (R) poniżej.

Prywatność użytkowników jest dla nas ważna. Niniejsza informacja opisuje, w jaki sposób przetwarzamy i chronimy dane osobowe użytkowników w związku z różnymi działaniami biznesowymi, z celem przetwarzania oraz prawami użytkownika w przypadku wyrażenia zgody na przetwarzanie danych osobowych przez Mercuri Urval.

Niniejsza informacja może być od czasu do czasu zmieniana lub aktualizowana w celu odzwierciedlenia zmian w naszych praktykach dotyczących przetwarzania danych osobowych lub zmian obowiązującego prawa. Zachęcamy do uważnego zapoznania się z niniejszą informacją i regularnego sprawdzania tej strony pod kątem wszelkich zmian, które możemy wprowadzić zgodnie z warunkami niniejszej informacji.

Niniejsza informacja została ostatnio zaktualizowana w dniu 2024-01-01.

Gromadzenie danych osobowych: Gromadzimy lub pozyskujemy dane osobowe użytkownika z następujących źródeł:

• Przekazane nam dane: Pozyskujemy dane osobowe, gdy dane te są nam udostępniane (np. gdy użytkownik jest dodawany do naszej profesjonalnej sieci klientów, kontaktów biznesowych i kandydatów, gdy kontaktuje się z nami za pośrednictwem poczty elektronicznej lub telefonu lub w inny sposób, gdy przekazuje nam swoją wizytówkę lub gdy aplikuje o pracę).
• Dane pozyskiwane przez nas osobiście: Pozyskujemy dane osobowe podczas spotkań, targów, wizyt przedstawicieli handlowych lub marketingowych, a także na wydarzeniach, w których uczestniczymy.
• Współpraca: Pozyskujemy dane osobowe, gdy użytkownik współpracuje z nami w zakresie badań lub doradztwa.
• Dane dotyczące relacji: Gromadzimy lub pozyskujemy dane osobowe w zwykłym toku naszych relacji z użytkownikiem (np. świadczymy usługę dla użytkownika lub jego/jej pracodawcy).
• Dane, które użytkownik ujawnia publicznie lub które pozyskujemy z publicznie dostępnych źródeł: Gromadzimy lub pozyskujemy dane osobowe, które użytkownik zdecydował się ujawnić publicznie, w tym za pośrednictwem mediów społecznościowych (np. możemy zbierać informacje z udostępnianych publicznie postów na profilu(-ach) użytkownika w mediach społecznościowych) lub pobieramy je z publicznie dostępnych źródeł.
• Dane z witryny internetowej: Gromadzimy lub pozyskujemy dane osobowe, gdy użytkownik odwiedza którąkolwiek z naszych witryn lub korzysta z jakichkolwiek funkcji lub zasobów dostępnych na witrynie lub za jej pośrednictwem.
• Dane rejestracyjne: Gromadzimy lub pozyskujemy dane osobowe, gdy użytkownik korzysta lub rejestruje się w celu korzystania z dowolnej z naszych witryn lub usług.
• Treści i informacje reklamowe: W przypadku interakcji użytkownika z treściami lub reklamami stron trzecich na witrynie (w tym wtyczkami i plikami cookie stron trzecich) otrzymujemy dane osobowe od odpowiedniego zewnętrznego dostawcy tych treści lub reklam.
• Informacje od stron trzecich: Gromadzimy lub pozyskujemy dane osobowe od stron trzecich, które nam je udostępniają (np. agregatory informacji biznesowych, referencje od poprzednich pracodawców, zapisy z instytucji akademickich itp.)).

W określonych okolicznościach tworzymy również dane osobowe użytkownika, takie jak zapisy interakcji użytkownika z nami oraz szczegóły wcześniejszych interakcji z nami. Możemy również łączyć dane osobowe z dowolnej z naszych witryn lub usług, również tam, gdzie dane te są gromadzone z różnych urządzeń.

Przetwarzamy następujące kategorie danych osobowych:

• Dane osobowe: nadane imię (imiona) i nazwisko, preferowane imię i nazwisko oraz zdjęcie.
• Dane kontaktowe: adres korespondencyjny, numer telefonu, adres e-mail, dane dotyczące Asystentów Osobistych, w przypadkach gdy znajdują zastosowanie, dane aplikacji Messenger, dane wiadomości online oraz dane mediów społecznościowych.
• Dane zawodowe: CV użytkownika; rejestry doświadczenia i wiedzy specjalistycznej użytkownika; historia zawodowa; informacje o wynagrodzeniach i świadczeniach; informacje o doświadczeniu użytkownika; udział w spotkaniach, seminariach, radach doradczych i konferencjach; informacje o relacjach zawodowych użytkownika z innymi osobami lub instytucjami; umiejętności językowe i inne umiejętności zawodowe; oraz rejestr historii użytkownika i firmy użytkownika z Mercuri Urval.
• Dane z ankiet i testów: zapisy przeprowadzonych ankiet, testów i ocen; zapisy informacji zwrotnych z ankiet, testów i ocen; zapisy postępów; oraz analiza przydatności do ogólnych lub konkretnych ról z klientami.
• Dane demograficzne: płeć, data urodzenia/wiek, narodowość, zwroty grzecznościowe, tytuł i preferencje językowe.
• Dane o odwiedzających: rejestry wizyt w naszych obiektach.
• Zapisy dotyczące zgody: dokumentacja wszelkich zgód udzielonych przez użytkownika, wraz z datą i godziną, sposobem wyrażenia zgody oraz wszelkimi powiązanymi informacjami (np. przedmiotem zgody).
• Dane dotyczące płatności: rejestry faktur; rejestry płatności; adres rozliczeniowy; metoda płatności; numer rachunku bankowego lub numer karty kredytowej; imię i nazwisko posiadacza karty lub rachunku; dane zabezpieczające kartę lub rachunek; data wydania karty; data wygaśnięcia karty; dane BACS; dane SWIFT; dane IBAN; kwota płatności; data płatności; oraz rejestry czeków.
• Informacje o korzystaniu z naszych witryn: typ urządzenia; system operacyjny; typ przeglądarki; ustawienia przeglądarki; adres IP; ustawienia języka; daty i godziny połączenia z witryną; nazwa użytkownika; hasło; dane bezpieczeństwa logowania; dane dotyczące użytkowania; oraz zbiorcze informacje statystyczne.
• Dane pracodawcy: w przypadku, gdy użytkownik współpracuje z nami jako pracownik strony trzeciej; imię i nazwisko, adres, numer telefonu i adres e-mail pracodawcy, w stosownym zakresie.
• Informacje o interakcjach użytkownika z naszymi treściami lub reklamami: zapisy interakcji użytkownika z naszymi reklamami i treściami online, zapisy reklam i treści wyświetlanych użytkownikowi stronach oraz wszelkie interakcje, które użytkownik może mieć z takimi treściami lub reklamami (np. kursor myszy, kliknięcia myszą, wszelkie formularze, które wypełnia w całości lub częściowo) oraz wszelkie interakcje z ekranem dotykowym.
• Poglądy i opinie: wszelkie poglądy i opinie, które użytkownik wysyła nam lub publikuje o nas w mediach społecznościowych.

Nie staramy się gromadzić ani w inny sposób przetwarzać wrażliwych danych osobowych w ramach zwykłej działalności biznesowej. Jeśli z jakiegokolwiek powodu konieczne stanie się przetwarzanie wrażliwych danych osobowych użytkownika, opieramy się na jednej z następujących podstaw prawnych:

• Wykrywanie i zapobieganie przestępstwom: Możemy przetwarzać wrażliwe dane osobowe użytkownika, jeżeli przetwarzanie jest niezbędne do wykrywania lub zapobiegania przestępstwom (np. zapobiegania oszustwom);
• Dochodzenie, egzekwowanie lub obrona roszczeń prawnych: Możemy przetwarzać wrażliwe dane osobowe użytkownika, jeśli ich przetwarzanie jest niezbędne do ustalenia, egzekwowania lub obrony roszczeń prawnych; lub
• Zgoda: Możemy przetwarzać wrażliwe dane osobowe użytkownika, jeśli zgodnie z obowiązującym prawem uzyskaliśmy wyraźną zgodę użytkownika na przetwarzanie wrażliwych danych osobowych (ta podstawa prawna jest stosowana tylko w odniesieniu do przetwarzania, które jest całkowicie dobrowolne – nie ma zastosowania do przetwarzania danych, które jest w jakikolwiek sposób konieczne lub obowiązkowe). Może to obejmować testy kognitywne, testy osobowości, sprawdzanie przeszłości, sprawdzanie rejestrów karnych oraz przetwarzanie informacji zwrotnych z rozmów kwalifikacyjnych, ankiet, testów lub ocen, jak opisano szczegółowo w niniejszej informacji.

Jeśli użytkownik przekazuje nam wrażliwe dane osobowe, musi upewnić się, że ujawnienie tych danych jest zgodne z prawem, a także upewnić się, że w odniesieniu do przetwarzania tych wrażliwych danych osobowych obowiązuje ważna podstawa prawna.

Cele, w których przetwarzamy kategorie danych osobowych określone w sekcji (D) powyżej, z zastrzeżeniem obowiązującego prawa, oraz podstawy prawne, na których przeprowadzamy takie przetwarzanie, są następujące:

Ujawniamy dane osobowe innym podmiotom należącym do grupy Mercuri Urval w uzasadnionych celach biznesowych oraz w celu obsługi naszych witryn internetowych lub usług zgodnie z obowiązującym prawem. Ponadto ujawniamy dane osobowe:

• użytkownikowi i, w stosownych przypadkach, wyznaczonym przedstawicielom użytkownika;
• naszym klientom, aby świadczyć nasze usługi dla nich i dla użytkownika;
• organom prawnym i regulacyjnym, na żądanie lub w celu zgłoszenia rzeczywistego lub podejrzewanego naruszenia obowiązującego prawa lub przepisów;
• księgowym, audytorom, konsultantom, prawnikom i innym zewnętrznym profesjonalnym doradcom Mercuri Urval, podlegającym wiążącym zobowiązaniom umownym w zakresie poufności;
• zewnętrznym podmiotom przetwarzającym dane (np. dostawcom usług płatniczych itp.), zlokalizowanym w dowolnym miejscu na świecie, z zastrzeżeniem wymogów określonych poniżej w sekcji (G);
• jakiejkolwiek właściwej stronie, organowi regulacyjnemu, organowi rządowemu, organowi ścigania lub sądowi, w zakresie niezbędnym do ustalenia, egzekwowania lub obrony roszczeń prawnych;
• jakiejkolwiek właściwej stronie, organowi regulacyjnemu, organowi rządowemu, organowi ścigania lub sądowi do celów zapobiegania przestępstwom, prowadzenia dochodzeń w ich sprawie, wykrywania ich lub ścigania albo wykonywania kar kryminalnych;
• jakiemukolwiek zewnętrznemu nabywcy lub następcy prawnemu, w przypadku gdy sprzedamy lub przeniesiemy całą lub jakąkolwiek istotną część naszej działalności lub aktywów (w tym w przypadku reorganizacji, rozwiązania lub likwidacji); oraz
• jakiemukolwiek dostawcy zewnętrznemu, w przypadku gdy nasze witryny korzystają z narzędzi, wtyczek lub treści stron trzecich. Jeśli użytkownik decyduje się na interakcję z takimi reklamami, wtyczkami lub treściami, dane osobowe użytkownika mogą zostać udostępnione odpowiedniemu dostawcy zewnętrznemu. Przed interakcją z reklamami, wtyczkami lub treściami strony trzeciej zalecamy zapoznanie się z jej polityką prywatności.

Jeśli zlecimy przetwarzanie danych osobowych użytkownika zewnętrznemu podmiotowi przetwarzającemu dane, podmiot przetwarzający będzie podlegał wiążącym zobowiązaniom umownym w zakresie: (i) przetwarzania danych osobowych wyłącznie zgodnie z naszymi wcześniejszymi pisemnymi instrukcjami; oraz (ii) stosowania środków w celu ochrony poufności i bezpieczeństwa danych osobowych; wraz z wszelkimi dodatkowymi wymogami wynikającymi z obowiązującego prawa.

Ze względu na międzynarodowy charakter naszej działalności przekazujemy dane osobowe w ramach grupy Mercuri Urval oraz stronom trzecim, jak wskazano w sekcji (G) powyżej,w związku z celami określonymi w niniejszej informacji. Z tego powodu przekazujemy dane osobowe do innych krajów, w których mogą obowiązywać inne przepisy i wymagania dotyczące ochrony danych niż w kraju, w którym przebywa użytkownik.

Jeśli zastosowanie ma wyłączenie lub odstępstwo (np. gdy przekazanie jest konieczne do ustalenia, egzekwowania lub obrony roszczenia prawnego), możemy powołać się na to wyłączenie lub odstępstwo, stosownie do sytuacji. Tam, gdzie nie ma zastosowania żadne wyłączenie lub odstępstwo, a przekazujemy dane osobowe użytkownika z Wielkiej Brytanii lub EOG odbiorcom znajdującym się poza Wielką Brytanią lub EOG (w zależności od sytuacji), którzy nie podlegają odpowiednim jurysdykcjom, czynimy to na podstawie standardowych klauzul umownych lub umów o przekazywaniu danych wewnątrzgrupowych. Użytkownik ma prawo zażądać kopii tych dokumentów, korzystając z danych kontaktowych podanych w sekcji (Q) poniżej.

Należy pamiętać, że w przypadku przekazania jakichkolwiek danych osobowych bezpośrednio podmiotowi Mercuri Urval z siedzibą poza Wielką Brytanią lub EOG (w zależności od sytuacji) nie odpowiadamy za takie przekazanie danych osobowych. Niemniej jednak będziemy przetwarzać dane osobowe użytkownika od momentu otrzymania tych danych zgodnie z postanowieniami niniejszej informacji.

Wdrożyliśmy odpowiednie techniczne i organizacyjne środki bezpieczeństwa mające na celu ochronę danych osobowych użytkownika przed przypadkowym lub nielegalnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, nieuprawnionym dostępem oraz innymi nielegalnymi lub nieautoryzowanymi formami przetwarzania, zgodnie z obowiązującym prawem.

Ponieważ Internet jest otwartym systemem, przekazywanie informacji przez Internet nie jest całkowicie bezpieczne. Chociaż podejmujemy wszelkie uzasadnione środki w celu ochrony danych osobowych, nie możemy zagwarantować bezpieczeństwa danych przesyłanych do nas za pośrednictwem Internetu – każde takie przekazanie odbywa się na własne ryzyko, a użytkownik jest odpowiedzialny za zapewnienie, że wszelkie dane osobowe, które nam przesyła, są przesyłane w bezpieczny sposób.

Podejmujemy wszelkie uzasadnione kroki, aby zapewnić, że:

• dane osobowe użytkownika, które przetwarzamy, są dokładne i, w razie potrzeby, aktualne; oraz
• wszelkie przetwarzane przez nas dane osobowe użytkownika, które są niedokładne (z uwzględnieniem celów, dla których są przetwarzane), zostaną niezwłocznie usunięte lub skorygowane.

Od czasu do czasu możemy poprosić użytkownika o potwierdzenie dokładności jego/jej danych osobowych.

Podejmujemy wszelkie uzasadnione kroki w celu zapewnienia, że przetwarzane przez nas dane osobowe użytkownika są ograniczone do danych osobowych uzasadnionych w związku z celami określonymi w niniejszej informacji.

Podejmujemy wszelkie uzasadnione kroki w celu zapewnienia, że dane osobowe użytkownika są przetwarzane tylko przez minimalny okres niezbędny do celów określonych w niniejszej informacji. Kryteria określające, jak długo przechowujemy dane osobowe użytkownika są następujące:

(1) przechowujemy dane osobowe w formie umożliwiającej identyfikację tylko tak długo, jak długo:

(a) utrzymujemy stałe relacje z użytkownikiem (np. jeśli jest on kandydatem w naszej sieci kandydatów na stanowiska kierownicze); lub

(b) dane osobowe użytkownika są niezbędne w związku z legalnymi celami określonymi w niniejszej informacji, dla których mamy ważną podstawę prawną (np. gdy dane osobowe użytkownika są objęte umową zawartą między nami a pracodawcą użytkownika i mamy uzasadniony interes w przetwarzaniu tych danych osobowych w celu prowadzenia naszej działalności i wypełniania naszych zobowiązań wynikających z tej umowy; lub gdy mamy prawny obowiązek przechowywania danych osobowych użytkownika),

oraz:

(2) ponadto, w przypadku wniesienia odpowiednich roszczeń prawnych, będziemy kontynuować przetwarzanie danych osobowych przez takie dodatkowe okresy, jakie są niezbędne w związku z tym roszczeniem.

Po upływie okresów określonych w paragrafach (1) i (2) powyżej, w stosownym zakresie, będziemy:

• trwale usuwać lub niszczyć odpowiednie dane osobowe; lub
• anonimizować odpowiednie dane osobowe.

Zgodnie z obowiązującym prawem użytkownikowi przysługują następujące prawa w odniesieniu do przetwarzania jego danych osobowych:

• prawo do nieprzekazania nam danych osobowych (prosimy jednak pamiętać, że nie będziemy w stanie zapewnić użytkownikowi pełnych korzyści z naszych witryn lub usług: jeśli użytkownik nie przekaże nam swoich danych osobowych – np. nie będziemy mogli przetworzyć żądań użytkownika bez niezbędnych danych);
• prawo do żądania dostępu do swoich istotnych danych osobowych lub ich kopii, wraz z informacjami dotyczącymi charakteru, przetwarzania i ujawniania tych istotnych danych osobowych;
• prawo do żądania sprostowania wszelkich nieścisłości w istotnych danych osobowych;
• prawo do żądania z uzasadnionych powodów:
  • usunięcia istotnych danych osobowych użytkownika; lub
  • ograniczenia przetwarzania istotnych danych osobowych użytkownika;
• prawo do przekazania określonych istotnych danych osobowych innemu administratorowi w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, w stosownym zakresie;
• jeżeli przetwarzamy istotne dane osobowe użytkownika na podstawie zgody udzielonej przez użytkownika, prawo do wycofania tej zgody (uwzględniając, że takie wycofanie nie ma wpływu na legalność przetwarzania dokonanego przed datą otrzymania przez nas powiadomienia o takim wycofaniu i nie uniemożliwia przetwarzania danych osobowych użytkownika w oparciu o jakiekolwiek inne dostępne podstawy prawne); oraz
• prawo do złożenia skargi dotyczącej przetwarzania istotnych danych osobowych do Urzędu Ochrony Danych (w szczególności w odniesieniu do Wielkiej Brytanii, Brytyjski Urząd ds. Danych (https://ico.org.UK/ ) lub w odniesieniu do UE, Urzędu Ochrony Danych w państwie członkowskim UE, w którym użytkownik mieszka lub pracuje, lub w którym doszło do domniemanego naruszenia (patrz lista tutaj: https://edpb.europa.eu/about-edpb/about-edpb/members_en ), jeśli dotyczy).

Zgodnie z obowiązującym prawem użytkownikowi mogą przysługiwać również następujące dodatkowe prawa dotyczące przetwarzania jego/jej istotnych danych osobowych:

• prawo do sprzeciwu, z przyczyn związanych ze szczególną sytuacją użytkownika, wobec przetwarzania przez nas lub w naszym imieniu istotnych danych osobowych użytkownika, jeżeli takie przetwarzanie opiera się na art. 6(1)(e) (interes publiczny) lub 6(1)(f) (uzasadniony interes) RODO / RODO UK; oraz
• prawo do sprzeciwu wobec przetwarzania przez nas lub w naszym imieniu istotnych danych osobowych użytkownika w celach marketingu bezpośredniego.

Nie wpływa to na ustawowe prawa użytkownika.

Aby skorzystać z jednego lub kilku z tych praw lub zadać pytanie dotyczące tych praw lub jakiegokolwiek innego postanowienia niniejszej informacji lub dotyczącego przetwarzania przez nas danych osobowych, prosimy skorzystać z danych kontaktowych podanych w sekcji (Q) poniżej. Należy pamiętać, że:

• w niektórych przypadkach przed skorzystaniem z tych praw konieczne jest przedstawienie dowodu tożsamości użytkownika; oraz
• jeśli wniosek wymaga ustalenia dodatkowych faktów (np. określenia, czy jakiekolwiek przetwarzanie jest niezgodne z obowiązującym prawem), zbadamy wniosek w stosownym terminie, zanim podejmiemy decyzję o podjęciu działań.

Gdy użytkownik odwiedza witrynę, zazwyczaj umieszczamy pliki cookie na jego urządzeniu lub odczytujemy pliki cookie już znajdujące się na urządzeniu, zawsze pod warunkiem uzyskania uprzedniej zgody użytkownika, jeśli jest to wymagane, zgodnie z obowiązującym prawem. Używamy plików cookie do rejestrowania informacji o urządzeniu, przeglądarce internetowej, a w niektórych przypadkach preferencjach i nawykach użytkownika związanych z przeglądaniem. Przetwarzamy dane osobowe za pośrednictwem plików cookie i podobnych technologii zgodnie z naszą Polityką dotyczącą plików cookie.

Wszelkie korzystanie z naszych witryn lub usług podlega naszym Warunkom użytkowania. Zalecamy regularne przeglądanie naszych Warunków użytkowania w celu zapoznania się z wszelkimi zmianami, które możemy od czasu do czasu wprowadzać.

Przetwarzamy dane osobowe, aby kontaktować się z użytkownikiem za pośrednictwem poczty elektronicznej, telefonicznej, poczty tradycyjnej lub innych formatów komunikacji w celu dostarczenia użytkownikowi informacji dotyczących witryn lub usług, które mogą interesować użytkownika, w celu wysłania użytkownikowi naszego biuletynu Assignment Bulletin lub Mercuri Urval Executive Inspiration, jeśli użytkownik wyrazi chęć ich otrzymywania. Możemy również przetwarzać dane osobowe użytkownika w celu wyświetlania treści dostosowanych do korzystania przez użytkownika z naszych witryn lub usług. Jeśli udostępniamy użytkownikowi witryny lub usługi, możemy wysyłać lub wyświetlać informacje dotyczące naszych witryn lub usług, nadchodzących promocji i innych informacji, które mogą interesować użytkownika, w tym poprzez wykorzystanie danych kontaktowych, które nam podał, lub w inny odpowiedni sposób, zawsze pod warunkiem uzyskania uprzedniej zgody użytkownika w zakresie wymaganym przez obowiązujące prawo.

Użytkownik może w każdej chwili zrezygnować z subskrypcji naszej promocyjnej listy mailingowej, klikając LINK rezygnacji zawarty w każdej wysyłanej przez nas promocyjnej wiadomości elektronicznej lub wysyłając wiadomość e-mail na adres gdpr.int@mercuriurval.com. Prosimy pamiętać, że przetwarzanie prośby o rezygnację z subskrypcji może potrwać do 2 tygodni, w ciągu których użytkownik może nadal otrzymywać od nas wiadomości. Po zrezygnowaniu z subskrypcji nie będziemy wysyłać użytkownikowi dalszych e-maili promocyjnych, ale w niektórych okolicznościach będziemy nadal kontaktować się z użytkownikiem w zakresie niezbędnym do celów jakichkolwiek witryn lub usług, o które prosił.

Do celów niniejszej informacji odpowiedni administratorzy danych są wyszczególnieni na stronie https://www.mercuriurval.com/global/contact/find-us/

Dane kontaktowe naszego inspektora ochrony danych:

Imię i nazwisko: Lene Juul Pedersen
E-mail: gdpr.int@mercuriurval.com
Telefon: +45 50707048