Polityka ochrony danych osobowych (RODO) – MAJESTIC GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Z dniem 25 maja 2018 r. weszło w życie Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych („RODO”). W związku z tym MAJESTIC GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ informuje o zasadach przetwarzania danych osobowych.
1. Administrator danych osobowych
Administratorem danych osobowych jest MAJESTIC GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Warszawie, ul. Konstantego Ildefonsa Gałczyńskiego 4/901, 00-362 Warszawa, NIP: 5253035971 (dalej: „Administrator”).
2. Kontakt z Administratorem
Można się skontaktować z Administratorem:
poprzez e-mail: catering@majesticfeast.pl,
pisemnie na adres siedziby Administratora.
3. Inspektor ochrony danych
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw związanych z przetwarzaniem danych można kontaktować się z Inspektorem Ochrony Danych: e-mail: catering@majesticfeast.pl, pisemnie na adres siedziby Administratora.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
Marketing bezpośredni produktów i usług Administratora, w tym przesyłanie ofert drogą elektroniczną – na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na promocji usług i produktów).
Realizacja obowiązków prawnych wynikających z przepisów podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c) RODO.
Obsługa zgłoszeń użytkowników, np. przez formularz kontaktowy – na podstawie art. 6 ust. 1 lit. f) RODO (poprawa komunikacji i dostosowanie działalności do potrzeb klientów).
Dochodzenie roszczeń związanych z zawartymi umowami – na podstawie art. 6 ust. 1 lit. f) RODO (ochrona interesów prawnych Administratora).
Prowadzenie ewidencji dowodowej dotyczącej realizowanych umów – na podstawie art. 6 ust. 1 lit. f) RODO (zapewnienie zgodności z obowiązującymi regulacjami i ochrona przed roszczeniami).
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, takim jak:
Przekazanie danych odbywa się na podstawie umowy powierzenia przetwarzania i wyłącznie zgodnie z instrukcjami Administratora. Dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy, chyba że wymagać tego będą przepisy prawa lub zgoda użytkownika.
6. Okres przechowywania danych osobowych
Dane osobowe przechowywane są przez okres trwania relacji biznesowych, a następnie przez czas umożliwiający dochodzenie ewentualnych roszczeń, lecz nie dłużej niż 5 lat. Dane wykorzystywane w celach marketingowych będą przetwarzane do momentu wyrażenia sprzeciwu wobec ich przetwarzania.
Dane osobowe zgromadzone w trakcie trwającego procesu rekrutacyjnego będą przechowywane wyłącznie przez czas niezbędny do realizacji jego celów, tj. do momentu zakończenia procesu rekrutacji i wyłonienia kandydata na stanowisko.
W przypadku osób, które zostaną zatrudnione, ich dokumenty aplikacyjne zostaną dołączone do akt osobowych i przechowywane zgodnie z przepisami prawa dotyczącymi dokumentacji pracowniczej. Obecnie obowiązujące regulacje wymagają archiwizacji takich dokumentów przez okres 10 lat, licząc od końca roku kalendarzowego, w którym zakończył się stosunek pracy.
Dokumenty aplikacyjne pozostałych kandydatów, którzy nie zostali zatrudnieni, będą przechowywane przez okres niezbędny do celów dowodowych i archiwizacyjnych, lecz nie dłużej niż 6 miesięcy od zakończenia rekrutacji, a następnie zostaną bezpiecznie usunięte lub zanonimizowane, chyba że kandydat wyrazi zgodę na ich wykorzystanie w przyszłych procesach rekrutacyjnych.
7. Prawa osób, których dane dotyczą
Osoba, której dane dotyczą, ma prawo do:
Wnioski w zakresie realizacji powyższych praw można składać na adres e-mail: catering@majesticfeast.pl.
W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.
8. Dobrowolność podania danych
Podanie danych osobowych w zakresie niezbędnym do zawarcia i realizacji umowy jest dobrowolne, ale niezbędne do świadczenia usług. Brak podania danych uniemożliwi zawarcie lub realizację umowy.
9. Środki ochrony danych
Administrator dokłada wszelkich starań, aby zapewnić ochronę przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem lub niezgodnym z prawem przetwarzaniem. W tym celu stosuje odpowiednie środki techniczne i organizacyjne, zapewniające bezpieczeństwo informacji.
Klauzula informacyjna RODO w zakresie rekrutacji
Zgodnie z art. 13 i 14 RODO informujemy, że w procesie rekrutacyjnym MAJESTIC GROUP SP. Z O.O. przetwarza dane osobowe kandydatów.
1. Administrator danych osobowych
Administratorem danych osobowych kandydatów jest MAJESTIC GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą w Warszawie, ul. Konstantego Ildefonsa Gałczyńskiego 4/901, 00-362 Warszawa.
2. Cele i podstawy przetwarzania
Dane przetwarzane są w celu realizacji bieżącej rekrutacji:
na podstawie art. 6 ust. 1 lit. b i c RODO oraz art. 10 RODO w związku z Kodeksem pracy (art. 221),
na podstawie zgody kandydata w zakresie danych wykraczających poza wymagane przepisami prawa (art. 6 ust. 1 lit. a RODO).
W przypadku podania szczególnych kategorii danych (np. informacji o stanie zdrowia), konieczna jest wyraźna zgoda kandydata (art. 9 ust. 2 lit. a RODO).
3. Odbiorcy danych
Dane osobowe mogą być przekazywane:
organom państwowym zgodnie z przepisami prawa,
podmiotom przetwarzającym dane na zlecenie Administratora.
4. Okres przechowywania
Dane osobowe przechowywane są do zakończenia procesu rekrutacji. W przypadku zatrudnienia dokumenty aplikacyjne są archiwizowane w aktach osobowych pracownika przez okres 10 lat. Dokumenty kandydatów, którzy nie zostali zatrudnieni, są usuwane po zakończeniu rekrutacji.
5. Prawa kandydata
Kandydaci mają prawo do:
dostępu do danych,
sprostowania,
usunięcia danych,
ograniczenia przetwarzania,
wniesienia skargi do UODO.
Podanie danych osobowych w zakresie wymaganym przepisami prawa jest obowiązkowe. Podanie dodatkowych informacji jest dobrowolne i traktowane jako zgoda na ich przetwarzanie.
