Polityka prywatności

Kim jesteśmy i co obejmuje ta polityka

Vendenis jest firmą technologiczną i inżynierii cyfrowej z siedzibą w Prisztinie, Republika Kosowa. W odniesieniu do wszystkiego, co tu opisano, Vendenis jest administratorem danych: to my decydujemy, dlaczego i w jaki sposób dane są przetwarzane.

Polityka obejmuje tę witrynę oraz każde zapytanie, aplikację o pracę i zapis na aktualności przesłane za jej pośrednictwem. Nie obejmuje systemów, które budujemy i utrzymujemy dla klientów na ich polecenie - tam administratorem jest klient, a my działamy wyłącznie jako podmiot przetwarzający na podstawie odrębnej umowy.

Dane osobowe, które zbieramy

Zbieramy wyłącznie to, o co pyta formularz, i nic w tle.

• Formularz kontaktowy: imię i nazwisko, adres e-mail, numer telefonu, firma, kraj, powód zapytania, Państwa rola i sposób, w jaki nas Państwo poznali, jeśli zdecydują się to podać, treść wiadomości, język, fakt zaznaczenia pola zgody oraz informacja, czy chcą Państwo otrzymywać okazjonalne aktualności.
• Aplikacje o pracę: imię i nazwisko, adres e-mail, numer telefonu, stanowisko, wiadomość oraz przesłany plik CV.
• Dane techniczne: jednokierunkowy skrót adresu IP obliczony z kluczem, przechowywany razem z zapytaniem, aby wykrywać i blokować nadużycia formularza. Sam adres nigdy nie jest zapisywany, a skrótu nie da się odwrócić.
• Pliki cookie i podobna pamięć przeglądarki: w całości wymienione na stronie Polityki plików cookie.

Nie prosimy o szczególne kategorie danych i prosimy o ich nieprzesyłanie. Nie prowadzimy analityki, profilowania ani reklamy.

Dlaczego wykorzystujemy Państwa dane i na jakiej podstawie prawnej

• Aby odpowiedzieć na zapytanie i podjąć na Państwa żądanie działania przed zawarciem umowy - art. 6 ust. 1 lit. b RODO.
• Aby ocenić aplikację o pracę - art. 6 ust. 1 lit. b; oraz Państwa zgoda, gdy proszą Państwo o zachowanie dokumentów na potrzeby przyszłych rekrutacji.
• Aby wysyłać okazjonalne aktualności - Państwa zgoda na podstawie art. 6 ust. 1 lit. a, którą można wycofać w każdej chwili.
• Aby utrzymać bezpieczeństwo witryny i naszych systemów, przeciwdziałać nadużyciom formularzy i prowadzić rejestr działań personelu - nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f.
• Aby wypełnić obowiązki prawne tam, gdzie mają zastosowanie - art. 6 ust. 1 lit. c.

Wobec odwiedzających w Kosowie stosuje się odpowiednie podstawy z art. 5 ustawy nr 06/L-082.

Pliki cookie i podobne technologie

Witryna przechowuje wyłącznie to, co niezbędne do jej działania, oraz dwie preferencje ustawiane przez Państwa: język czytania oraz jasny lub ciemny wygląd. Nie ma tu plików analitycznych ani reklamowych.

Nic, co nie jest ściśle niezbędne, nie zostanie zapisane przed wyrażeniem przez Państwa zgody. Wybór można zmienić lub wycofać w każdej chwili poprzez odnośnik Ustawienia plików cookie w stopce. Pełny, szczegółowy wykaz znajduje się na stronie Polityki plików cookie.

Komu udostępniamy Państwa dane

Nie sprzedajemy danych osobowych i nigdy nie udostępniamy ich do celów reklamowych. Dane trafiają wyłącznie do dostawców, którzy zapewniają działanie tej witryny, każdy związany umową powierzenia przetwarzania:

• Hetzner Online GmbH, Niemcy - hosting aplikacji, bazy danych i zaszyfrowanych kopii zapasowych.
• Cloudflare, Inc. - rozwiązywanie nazw domen, terminowanie TLS oraz ochrona przed atakami i zautomatyzowanymi nadużyciami na drodze do nas.
• Nasz dostawca poczty elektronicznej - dostarczenie powiadomienia, które wysyłamy do siebie po przesłaniu formularza, oraz naszej odpowiedzi do Państwa.

Poza tym ujawniamy dane wyłącznie wtedy, gdy wymaga tego prawo lub gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Gdzie przetwarzane są dane i przekazywanie międzynarodowe

Aplikacja, baza danych i kopie zapasowe znajdują się w Unii Europejskiej, w Niemczech. Cloudflare prowadzi globalną sieć, więc żądanie może przechodzić przez serwery poza Unią Europejską w drodze do nas.

Gdy dochodzi do przekazania poza UE lub EOG, opieramy się na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami publikowanymi przez naszych dostawców. Przekazywanie z Kosowa odbywa się zgodnie z odpowiednimi wymogami ustawy nr 06/L-082.

Jak długo przechowujemy Państwa dane

• Zapytania: do 24 miesięcy od ostatniego kontaktu, abyśmy mogli je kontynuować i wykazać, co zostało ustalone.
• Aplikacje o pracę i przesłane CV: do 12 miesięcy od zakończenia procesu, chyba że poproszą nas Państwo o dłuższe przechowywanie lub wcześniejsze usunięcie. Pliki CV przechowywane są poza publicznym katalogiem witryny i mogą być pobierane wyłącznie przez upoważniony personel uwierzytelnioną ścieżką.
• Zgoda na aktualności: do czasu jej wycofania.
• Rejestry bezpieczeństwa i audytu, w tym skróty adresów IP: do 12 miesięcy.

Po upływie okresu przechowywania rekord jest usuwany.

Jak chronimy Państwa dane

Dostęp do panelu administracyjnego wymaga hasła i drugiego składnika, a hasła przechowywane są wyłącznie jako skróty argon2id. Cały ruch jest szyfrowany podczas przesyłania. Próby logowania i przesyłanie formularzy są ograniczane częstotliwościowo, każde działanie personelu trafia do rejestru audytu, przesłane CV pozostają poza publicznym katalogiem witryny, a kopie zapasowe są zaszyfrowane i przechowywane w oddzielnej lokalizacji.

Żaden system nie jest doskonale bezpieczny, ale nasz zaprojektowano tak, by w razie wątpliwości się zamykał: gdy kontroli nie da się ukończyć, dostęp jest odmawiany, a nie przyznawany.

Państwa prawa

Na podstawie RODO oraz ustawy nr 06/L-082 mają Państwo prawo żądać kopii przechowywanych danych, sprostowania danych nieprawidłowych, ich usunięcia, ograniczenia konkretnego przetwarzania lub wniesienia wobec niego sprzeciwu, otrzymania przekazanych nam danych w formacie przenośnym oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prosimy o wiadomość na [email protected] - odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości przed podjęciem działania, aby nie ujawnić Państwa danych osobie trzeciej.

Jak złożyć skargę

Jeżeli nasza odpowiedź nie będzie satysfakcjonująca, mogą Państwo złożyć skargę do Agencji Informacji i Prywatności Republiki Kosowa, organu nadzorczego zgodnie z ustawą nr 06/L-082. Osoby przebywające w Unii Europejskiej mogą zwrócić się do organu nadzorczego kraju zamieszkania lub pracy albo kraju, w którym w ich ocenie doszło do naruszenia.

Dzieci, profilowanie i decyzje zautomatyzowane

Witryna kierowana jest do firm i profesjonalistów, nie do dzieci, i nie zbieramy świadomie danych osób poniżej 16. roku życia. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie budujemy profili odwiedzających.

Zmiany polityki i kontakt

Aktualizujemy tę politykę zawsze, gdy zmienia się to, co faktycznie robimy. Obowiązuje wersja opublikowana na tej stronie, a o istotnych zmianach informujemy tutaj.

W sprawie pytań dotyczących polityki lub skorzystania z któregokolwiek z powyższych praw prosimy pisać na [email protected] lub skorzystać ze strony kontaktowej. Korespondencyjnie: Vendenis, Prisztina, Republika Kosowa.