Kto jest administratorem moich danych osobowych?

Administratorem danych osobowych jest Ostoya Capital S.A. z siedzibą we Wrocławiu przy ul. Walońskiej 7/66, NIP: 897-176-48-33, REGON: 021315776, KRS: 0000608563, Wysokość kapitału zakładowego: 117 846,80 PLN, zwana dalej Ostoya Capital.

Jakie dane osobowe przetwarza Administrator?

Ostoya Capital jako administrator danych osobowych w rozumieniu RODO przetwarza w szczególności następujące dane osobowe:

  • Dane osobowe kandydatów do pracy (dane, które kandydaci podają administratorowi, w związku z uczestnictwem w procesach rekrutacyjnych – w szczególności dane zawarte na CV)
  • Dane osobowe kontrahentów oraz ich przedstawicieli  (dane firm* oraz osób kontaktowych – podstawowe dane służące do wystawiania oraz księgowania faktur (nazwa, NIP, adres prowadzenia działalności gospodarczej) oraz do kontaktu (imię, nazwisko, nazwa firmy, stanowisko pracy, adres e-mail, numer telefonu))
  • Osoby przesyłające zapytania poprzez formularze kontaktowe, pocztę e-mail oraz telefonicznie (podstawowe dane kontaktowe (imię, nazwisko, adres e-mail) podawane przez osoby w związku z pytaniami przesyłanymi do administratora)
  • Dane osób, które wyraziły zgodę na otrzymywanie informacji handlowych (imię, nazwisko, adres e-mail, numer telefonu)
  • Osoby, które zapisały się do usługi Newsletter (imię oraz adres e-mail, które osoba podaje podczas zapisu do Newslettera)

*  – Dane firm traktowane są jako dane osobowe tylko i wyłącznie w sytuacji, w której pozwalają na identyfikację osób ich dotyczących. Dane spółek kapitałowych nie są tratowane jak dane osobowe.

Na jakich zasadach Administrator przetwarza moje dane osobowe?

Poniżej zaprezentowano zasady przetwarzania Państwa danych osobowych (w szczególności wyjaśniono kto posiada do nich dostęp, jak długo są przechowywane oraz jakie są podstawy ich przetwarzania).

Dane osobowe kandydatów do pracy

  • Cele i podstawy przetwarzania danych: Państwa dane osobowe będą przetwarzane dla potrzeb procesu rekrutacyjnego lub także dla celów przyszłych procesów rekrutacyjnych w przypadku wyrażania przez Państwa stosownej zgody (Podstawą przetwarzania tych danych są obowiązujące regulacje prawne (w szczególności Kodeks Pracy) oraz udzielona przez Państwa zgoda)
  • Odbiorcy danych: Dane te mogą być udostępniane podmiotom upoważnionym na podstawie przepisów prawa. Dostęp do danych na podstawie stosownych umów mogą posiadać także podmioty wspierające Ostoya Capital w zakresie usług oraz infrastruktury IT.
  • Okres przechowywania: Przetwarzane przez administratora dane osobowe będą przechowywane do zakończenia procesu rekrutacji lub do czasu odwołania udzielonej przez Państwa zgody w przypadku przetwarzania danych dla celów przyszłych procesów rekrutacyjnych.
  • Zautomatyzowane podejmowanie decyzji / profilowanie: Ostoya Capital nie podejmuje decyzji opierających się na zautomatyzowanym przetwarzaniu, w tym profilowaniu (w odniesieniu do wyżej opisanych celów przetwarzania danych).
  • Przekazanie danych do Państwa trzeciego: Ostoya Capital co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (dalej EOG), jednakże mogą wystąpić sytuacje, w których Ostoya Capital będzie wykorzystywać dostawców usług IT, których serwery mogą znajdować się poza EOG. W takim wypadku podstawą przekazania danych będą standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
  • Dobrowolność / obowiązek podania danych: Podanie danych osobowych w zakresie wymaganym przepisami prawa, w szczególności Kodeksu pracy jest obligatoryjne, w pozostałym przypadku jest dobrowolne.

Dane osobowe kontrahentów oraz ich przedstawicieli 

  • Cele i podstawy przetwarzania danych: Dane osobowe kontrahentów będą przetwarzane dla celów realizacji umów zawartych pomiędzy stronami (na podstawie art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umów, których są Państwo stroną) oraz wypełnienia obowiązków nałożonych na administratora na podstawie obowiązujących przepisów prawa (Na podstawie art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (w szczególności w zakresie wystawiania i przechowywania faktur VAT), wynikających m. in. z Ustawy o Rachunkowości oraz Ustawy o VAT. Dane osobowe przedstawicieli kontrahentów będą przetwarzane dla celów kontaktowych, w tym w celu nawiązania i prowadzenia kontaktów biznesowych (Na podstawie art. 6 ust. 1 lit. f RODO – uzasadnionego interesu administratora danych jakim jest zapewnienie kontaktu z kontrahentem oraz zapewnienie realizacji umów zawartych z kontrahentami) a także dla celów wypełnienia obowiązków nałożonych na administratora na podstawie obowiązujących przepisów prawa (art. 6 ust. 1 lit. c RODO). Dane osobowe kontrahentów oraz ich przedstawicieli mogą być przetwarzane również  w celu ewentualnego dochodzenia jak i obrony roszczeń (Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO – uzasadnionego interesu administratora danych jakim jest dochodzenie oraz obrona przed roszczeniami). Jeżeli w związku z podaniem danych udzielili Państwo zgody na przesyłanie informacji handlowych, dane będą przetwarzane również dla celów wskazanych poniżej w obszarze: „Dane osób, które wyraziły zgodę na otrzymywanie informacji handlowych”.
  • Odbiorcy danych: Dane te mogą być udostępniane podmiotom upoważnionym na podstawie przepisów prawa. Dostęp do danych na podstawie stosownych umów mogą posiadać także podmioty wspierające Ostoya Capital w zakresie usług IT (w szczególności hostingodawcy).
  • Okres przechowywania: Dane osobowe kontrahentów oraz ich przedstawicieli będą przechowywane przez okres wymagany na podstawie obowiązujących przepisów prawa. Dane kontaktowe przedstawicieli kontrahentów przetwarzane dla celów prowadzenia kontaktów biznesowych będą przechowywane do czasu wniesienia sprzeciwu wobec przetwarzania tych danych. 
  • Zautomatyzowane podejmowanie decyzji / profilowanie: Ostoya Capital nie podejmuje decyzji opierających się na zautomatyzowanym przetwarzaniu, w tym profilowaniu (w odniesieniu do wyżej opisanych celów przetwarzania danych).
  • Przekazanie danych do Państwa trzeciego: Ostoya Capital co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (dalej EOG), jednakże mogą wystąpić sytuacje, w których Ostoya Capital będzie wykorzystywać dostawców usług IT, których serwery mogą znajdować się poza EOG. W takim wypadku podstawą przekazania danych będą standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
  • Dobrowolność / obowiązek podania danych: Podanie danych osobowych jest dobrowolne, jednakże niezbędne do prowadzenia kontaktów biznesowych z Ostoya Capital oraz realizacji łączących strony umów.

Osoby przesyłające zapytania poprzez formularze kontaktowe, pocztę e-mail oraz telefonicznie

  • Cele i podstawy przetwarzania danych: Dane osobowe będą przetwarzane w celu prowadzenia korespondencji elektronicznej oraz realizacji działań podjętych na Państwa prośbę (Podstawą przetwarzania danych jest uzasadniony interes administratora danych jakim jest prowadzenie korespondencji elektronicznej oraz realizacja działań podjętych na prośbę osób, których dane dotyczą). Jeżeli w związku z podaniem danych w formularzu udzielili Państwo zgody na przesyłanie informacji handlowych, dane będą przetwarzane również dla celów wskazanych poniżej w obszarze: „Dane osób, które wyraziły zgodę na otrzymywanie informacji handlowych”.
  • Odbiorcy danych: Dane te mogą być udostępniane podmiotom upoważnionym na podstawie przepisów prawa. Dostęp do danych na podstawie stosownych umów mogą posiadać także dostawcy infrastruktury oraz usług IT przetwarzający dane na zlecenie Ostoya Capital. 
  • Okres przechowywania: Przetwarzane przez administratora dane osobowe będą przechowywane przez okres prowadzenia korespondencji elektronicznej oraz następnie w celach archiwalnych przez okres określony w instrukcji kancelaryjnej administratora. 
  • Zautomatyzowane podejmowanie decyzji / profilowanie: Ostoya Capital nie podejmuje decyzji opierających się na zautomatyzowanym przetwarzaniu, w tym profilowaniu (w odniesieniu do wyżej opisanych celów przetwarzania danych).
  • Przekazanie danych do Państwa trzeciego: Ostoya Capital co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (dalej EOG), jednakże mogą wystąpić sytuacje, w których Ostoya Capital będzie wykorzystywać dostawców usług IT, których serwery mogą znajdować się poza EOG. W takim wypadku podstawą przekazania danych będą standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
  • Dobrowolność / obowiązek podania danych: Podanie danych osobowych jest dobrowolne, jednakże niezbędne do wymiany korespondencji elektronicznej lub podejmowania działań podjętych na Państwa prośbę. 

Dane osób, które wyraziły zgodę na otrzymywanie informacji handlowych

  • Cele i podstawy przetwarzania danych: Państwa dane osobowe będą przetwarzane dla celów marketingowych -przesyłania informacji handlowych pod wskazany adres e-mail lub/i numer telefonu w zależności od zakresu udzielonych zgód (na podstawie art. 6 ust. 1 lit. f – uzasadnionego interesu administratora danych jakim jest marketing bezpośredni, w związku z udzieloną zgodą na przesyłanie informacji handlowych). W ramach wysyłania informacji handlowych będą wykorzystywane Państwa telekomunikacyjne urządzenia końcowe (np. telefon/komputer) oraz mogą być wykorzystywane automatyczne systemy wywołujące (np. narzędzia do wysyłania wiadomości e-mail w ramach korespodencji seryjnej).
  • Odbiorcy danych: Dane te mogą być udostępniane:
    • podmiotom upoważnionym na podstawie przepisów prawa 
    • Dostęp do danych na podstawie stosownych umów mogą posiadać także dostawcy infrastruktury oraz usług IT (w tym firmy hostingowe i firmy zapewniające rozwiązania w zakresie e-mail marketingu) przetwarzający dane na zlecenie Ostoya Capital.
  • Okres przechowywania: Państwa dane osobowe będą przechowywane do czasu wniesienia  przez Państwa sprzeciwu wobec ich przetwarzania bądź też wycofania zgody na otrzymywanie informacji handlowych
  • Zautomatyzowane podejmowanie decyzji / profilowanie: Ostoya Capital nie podejmuje decyzji opierających się na zautomatyzowanym przetwarzaniu, w tym profilowaniu (w odniesieniu do wyżej opisanych celów przetwarzania danych).
  • Przekazanie danych do Państwa trzeciego: Ostoya Capital co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (dalej EOG), jednakże mogą wystąpić sytuacje, w których Ostoya Capital będzie wykorzystywać dostawców usług IT, których serwery mogą znajdować się poza EOG. W takim wypadku podstawą przekazania danych będą standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
  • Dobrowolność / obowiązek podania danych: Podanie danych osobowych jest dobrowolne, jednakże niezbędne do otrzymywania informacji handlowych od Ostoya Capital

Osoby, które zapisały się do usługi Newsletter

  • Cele i podstawy przetwarzania danych: Państwa dane osobowe będą przetwarzane dla celów marketingowych -przesyłania informacji handlowych pod wskazany adres e-mail (na podstawie art. 6 ust. 1 lit. f – uzasadnionego interesu administratora danych jakim jest marketing bezpośredni, w związku z udzieloną zgodą na przesyłanie informacji handlowych). W ramach wysyłania informacji handlowych będą wykorzystywane Państwa telekomunikacyjne urządzenia końcowe (np. telefon/komputer) oraz mogą być wykorzystywane automatyczne systemy wywołujące (np. narzędzia do wysyłania wiadomości e-mail w ramach korespodencji seryjnej).
  • Odbiorcy danych: Dane te mogą być udostępniane:
    • podmiotom upoważnionym na podstawie przepisów prawa 
    • Dostęp do danych na podstawie stosownych umów mogą posiadać także dostawcy infrastruktury oraz usług IT (w tym firmy hostingowe i firmy zapewniające rozwiązania w zakresie e-mail marketingu) przetwarzający dane na zlecenie Ostoya Capital.
  • Okres przechowywania: Państwa dane osobowe będą przechowywane do czasu wniesienia  przez Państwa sprzeciwu wobec ich przetwarzania bądź też wycofania zgody na otrzymywanie informacji handlowych
  • Zautomatyzowane podejmowanie decyzji / profilowanie: Ostoya Capital nie podejmuje decyzji opierających się na zautomatyzowanym przetwarzaniu, w tym profilowaniu (w odniesieniu do wyżej opisanych celów przetwarzania danych).
  • Przekazanie danych do Państwa trzeciego: Ostoya Capital co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy (dalej EOG), jednakże mogą wystąpić sytuacje, w których Ostoya Capital będzie wykorzystywać dostawców usług IT, których serwery mogą znajdować się poza EOG. W takim wypadku podstawą przekazania danych będą standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
  • Dobrowolność / obowiązek podania danych: Podanie danych osobowych jest dobrowolne, jednakże niezbędne do zapisania się do usługi NEWSLETTER.

Jakie prawa przysługują mi w związku z przetwarzaniem przez Ostoya Capital moich danych osobowych?

Posiadają Państwo stosownie do sytuacji prawo do: 

  • żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także do przenoszenia swoich danych osobowych; 
  • wycofania udzielonej zgody w dowolnym momencie. Wycofanie zgody, nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
  • wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych  
  • wniesienia skargi do organu nadzorczego (PUODO – Prezes Urzędu Ochrony Danych Osobowych)

Gdzie mogę się skontaktować w związku z pytaniami dotyczącymi przetwarzania moich danych osobowych oraz realizacją przysługujących mi praw?

Wszelkie zapytania oraz oświadczenia w zakresie ww. praw należy kierować pod poniższe dane kontaktowe:

Dane kontaktowe administratora danych:

Ostoya Capital S.A. z siedzibą we Wrocławiu przy ul. Walońskiej 7/66, NIP: 897-176-48-33, REGON: 021315776, KRS: 0000608563, Wysokość kapitału zakładowego: 117 846,80 PLN

Adres e-mail: 

Dane kontaktowe inspektora ochrony danych:

Wojciech Byrski, Adres e-mail: ostoyacapital@inspektor-danych.info