Klauzula informacyjna Akademii
Informacje o administratorze, celach, podstawach, odbiorcach oraz prawach osoby korzystającej z Akademii i późniejszej rekrutacji.
1. Administrator danych
Administratorem danych osobowych jest AMG Poland Sp. z o.o. z siedzibą w Krakowie (30-237), ul. Wiosenna 24C. W sprawach ochrony danych można kontaktować się pod adresem [email protected] lub pocztą na adres siedziby.
2. Jakie dane obejmuje proces
- na wejściu do Akademii: imię, numer telefonu, adres e-mail oraz zapis wymaganych oświadczeń;
- w trakcie nauki: postęp, odpowiedzi, wyniki testów, ukończone moduły i status certyfikatu;
- po certyfikacji: dane przekazane w formularzu rekrutacyjnym, w tym informacje o kwalifikacjach i gotowości do pracy;
- dane techniczne niezbędne dla bezpieczeństwa i prawidłowego działania platformy, po uruchomieniu infrastruktury produkcyjnej.
3. Cele i planowane podstawy prawne
- udostępnienie Akademii i prowadzenie profilu — wykonanie usługi na żądanie użytkownika, art. 6 ust. 1 lit. b RODO;
- realizacja aktualnej rekrutacji — przepisy prawa pracy oraz działania przed zawarciem umowy, odpowiednio art. 6 ust. 1 lit. b i c RODO;
- dane wykraczające poza zakres niezbędny, przekazane z inicjatywy kandydata — zgoda, art. 6 ust. 1 lit. a RODO;
- bezpieczeństwo, przeciwdziałanie nadużyciom i obrona przed roszczeniami — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
- obowiązki prawne administratora — art. 6 ust. 1 lit. c RODO.
Zgoda na aktualną rekrutację nie obejmuje przyszłych naborów ani marketingu. Takie cele wymagają osobnej, dobrowolnej zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Dobrowolność i konsekwencje niepodania danych
Podanie imienia i danych kontaktowych jest dobrowolne, ale potrzebne do utworzenia profilu, zapewnienia dostępu i późniejszego kontaktu rekrutacyjnego. Brak akceptacji Regulaminu uniemożliwia zawarcie umowy o świadczenie usługi. Dane dodatkowe w rekrutacji powinny być zbierane tylko wtedy, gdy są potrzebne do oceny kandydata lub zostały przekazane z jego własnej inicjatywy.
5. Odbiorcy danych
Po uruchomieniu wersji produkcyjnej dane mogą być powierzane podmiotom wspierającym AMG w zakresie hostingu, utrzymania IT, bezpieczeństwa, komunikacji i rekrutacji oraz udostępniane uprawnionym organom, wyłącznie w zakresie wynikającym z prawa lub niezbędnym do realizacji wskazanych celów.
6. Okres przechowywania
W aktualnej wersji testowej profil, oświadczenia i postęp pozostają w pamięci przeglądarki do czasu użycia przycisku „Zacznij od nowa”, wyczyszczenia danych strony albo usunięcia ich przez przeglądarkę. Przed uruchomieniem backendu AMG musi zatwierdzić i wpisać do finalnej klauzuli konkretne okresy przechowywania profilu Akademii, rekrutacji, logów bezpieczeństwa oraz danych potrzebnych do obrony przed roszczeniami.
7. Prawa osoby, której dane dotyczą
W zależności od podstawy przetwarzania użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania, usunięcia lub ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące danych można wysyłać na [email protected].
8. Transfery i automatyczne decyzje
Aktualna polityka AMG wskazuje, że dane nie są przekazywane poza Europejski Obszar Gospodarczy. Przed uruchomieniem backendu należy potwierdzić lokalizacje i warunki wszystkich dostawców technologii. Sama ocena testów i automatyczne przyznanie wewnętrznego certyfikatu nie powinny wywoływać skutków prawnych ani w podobny sposób istotnie wpływać na użytkownika. Decyzję rekrutacyjną podejmuje człowiek.
9. Stan wersji testowej
Publiczny prototyp nie posiada jeszcze backendu, nie wysyła profilu do AMG i nie zapisuje oświadczeń po stronie serwera. Checkboxy pokazują docelową strukturę procesu. Produkcyjne uruchomienie wymaga zapisu osobnych dowodów akceptacji: treści oświadczenia, wersji dokumentu, czasu, konta/profilu oraz późniejszych zmian lub wycofania zgody.