Polityka prywatności

Postanowienia ogólne

1. Niniejszy dokument określa zasady korzystania przez Użytkownika ze strony internetowej pod adresem www.todis.pl, zwanej dalej Stroną.
2. Strona została przygotowana przez Todis Consulting Group Spółka z ograniczoną odpowiedzialnością, z siedzibą w Warszawie, ul. Kaniowska 100, 01-529, wpisaną do Rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Warszawie XII Wydział Gospodarczy pod numerem KRS 0000950562, wysokość kapitału zakładowego: 500 000 zł, posiadająca NIP: 5262881116, REGON 140200638, zwanej dalej jako „Todis Consulting”.
3. Użytkownikiem w rozumieniu niniejszego dokumentu Polityki prywatności jest osoba prawna, fizyczna albo jednostka organizacyjna nie posiadająca osobowości prawnej, posiadająca pełną zdolność do podejmowania czynności prawnych.
4. Zgodnie z niniejszym dokumentem, wszelkie zamieszczone na Stronie nazwy przedsiębiorców oraz nazwy produktów pozostają pod ochroną prawa jako znaki towarowe lub oznaczenia firm i należą do firmy Todis Consulting lub jej partnerów handlowych. Zabronione jest ich wykorzystywanie bez uzyskania uprzedniej, pisemnej zgody podmiotu uprawnionego do dysponowania danym znakiem towarowym lub/i znakiem firmy lub/i zastrzeżoną nazwą handlową.
5. Niniejsza Polityka prywatności dotyczy wyłącznie Todis Consulting. Todis Consulting zastrzega sobie prawo do dokonywania zmian w niniejszym dokumencie w każdym czasie, bez uprzedniego powiadomienia kogokolwiek o ich treści.
6. Akceptując niniejszą Politykę prywatności Użytkownik wyraża zgodę na to, aby użytkowanie przez niego strony podlegało uregulowaniom Polityki prywatności Todis Consulting.

Wyłączenie odpowiedzialności

1. Żadna z informacji zamieszczonych na Stronie nie stanowi oferty w rozumieniu ustawy z dnia 23 kwietnia 1964 roku Kodeks cywilny (Dz. U. z 1964 roku, nr 16, poz. 93 z późn. zmianami). Todis Consulting dokłada należytych starań, aby wszelkie informacje, które zostały zamieszczone na Stronie były poprawne i zgodne z stanem faktycznym, z zastrzeżeniem, że Todis Consulting nie ponosi żadnej odpowiedzialności za poprawność lub/i zgodność z rzeczywistym stanem rzeczy takich informacji. Todis Consulting nie odpowiada również za jakiekolwiek szkody mogące wyniknąć z korzystania strony, jak i za szkody mogące wyniknąć z podjęcia działań lub zaniechań w oparciu o informacje zawarte na stronie.
2. Strona zawierać może odnośniki do innych stron internetowych tj. stron www bądź innych środków przekazu takich jak radio, telewizja, prasa, reklama przestrzenna etc., w związku z powyższym Todis Consulting nie ponosi odpowiedzialności za zasady zachowania Polityki prywatności, które obowiązywać będą na tych stronach. Todis nie ponosi również odpowiedzialności za jakiekolwiek szkody mogące wyniknąć w związku z korzystaniem z takich stron internetowych lub środków przekazu.
3. Todis Consulting jest uprawniona do usuwania ze strony wszelkich treści, jakie zostaną na niej umieszczone lub za jej pośrednictwem udostępnione w sposób sprzeczny z prawem lub niniejszym dokumentem, a także treści naruszające interesy Todis Consulting oraz Użytkownika. Todis Consulting nie ponosi odpowiedzialności za jakiekolwiek utrudnienia w korzystaniu ze Strony, ani za wszelkie informacje pisemne lub/i ustne uzyskane przez Użytkownika podczas korzystania ze Strony.

Zasady ochrony danych osobowych

1. Todis Consulting jest administratorem danych osobowych podawanych przez użytkowników podczas korzystania ze Strony. Todis dokłada szczególnej staranności, aby wszelkie dane osobowe były przetwarzane zgodnie z celem, dla których zostały zebrane i wykorzystywane stosownie do zakresu udzielonych zezwoleń (zgód) oraz obszarów przetwarzania dozwolonych prawem.
2. Każda osoba przekazująca Todis Consulting dane osobowe za pośrednictwem strony internetowej jest informowana o konkretnym celu w jakim dane te są przetwarzane oraz podstawie prawnej przetwarzania.
3. Todis Consulting wykorzystuje dane osobowe wyłącznie we wskazanych celach.
4. Państwa dane osobowe przetwarzane na podstawie udzielonej zgody będą przetwarzane do czasu jej cofnięcia lub ustania celu dla jakiego dane zostały zgromadzone. Udzielona zgoda może być w każdym czasie cofnięta bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Cele i podstawy prawne przetwarzania danych

1. Istnieją różne procesy w ramach których Todis Consulting przetwarza dane osobowe.
2. Każdy z procesów przetwarzania jest przez nas monitorowany oraz analizowany pod kątem istnienia tzw. przesłanek legalności (art. 6 RODO), pozwalających nam przetwarzać Twoje dane osobowe.
3. Dane osobowe przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne:

Cel przetwarzania danych	Podstawa prawna przetwarzania danych
Komunikacja z potencjalnymi klientami w zakresie oferowanych w ramach strony produktów i usług	art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy)
Zawarcie oraz realizacja umowy o współpracę	art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (wykonanie umowy)
	art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – komunikacja z osobami kontaktowymi w zakresie realizacji umowy)
Wykonanie obowiązków wynikających z przepisów prawa dotyczących wystawiania i przechowywania dokumentów księgowych	art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
Prowadzenie postępowania rekrutacyjnego na stanowisko wskazane w ogłoszeniu, kontakt z wybranymi kandydatami	art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
	art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem umowy)
	art. 6 ust. 1 lit. a) Ogólnego rozporządzenia o ochronie danych (zgoda – wyrażona poprzez wyraźne działanie potwierdzające tj. przesłanie dokumentów aplikacyjnych) w przypadku przekazania przez kandydata szerszego zakresu danych niż jest to wskazane w przepisach prawa
	art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych (prawnie uzasadniony interes – przeprowadzanie badań pod kątem zatrudnienia)
Wykorzystywanie złożonych dokumentów aplikacyjnych na potrzeby przyszłych rekrutacji	art. 6 ust. 1 lit. a) Ogólnego rozporządzenia o ochronie danych (zgoda)
Prowadzenie działań marketingowych (wybrane formy komunikacji takie jak np. wysyłanie newslettera mogą wymagać uzyskania dodatkowej zgody na podstawie odrębnych przepisów prawa).	art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – marketing bezpośredni produktów i usług oferowanych przez Administratora)
Obsługa procesu składanych reklamacji	art. 6 ust. 1 lit. b) Ogólnego rozporządzenia o ochronie danych (wykonanie umowy)
	art. 6 ust. 1 lit. c) Ogólnego rozporządzenia o ochronie danych (obowiązek prawny)
Udzielanie odpowiedzi za pośrednictwem formularza kontaktowego	art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – komunikacja z użytkownikami Platformy)
Prowadzenie działań analitycznych i statystycznych	Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – prowadzeniu analiz aktywności użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług)
Dochodzenie roszczeń oraz podjęcie działań w związku z procesem windykacji należności	art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes – ustalenie, dochodzenie lub obrona przed roszczeniami)

Odbiorcy danych osobowych

Odbiorcami danych osobowych będą podmioty przetwarzające dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych, w szczególności dostawcy systemów informatycznych, podmioty świadczące usługi outsourcingu księgowości, podmiot wspierający Administratora w zakresie obsługi IT, a także podmioty upoważnione do odbioru danych na podstawie przepisów prawa.

Okresy przechowywania danych osobowych

Okres przetwarzania danych przez Administratora zależy od celu przetwarzania, dla którego dane są zbierane, zgodnie z poniższymi kryteriami:

1. Dane osobowe kandydatów do pracy będą przechowywane:
   1. do momentu zakończenia procesu rekrutacji na wskazane w ogłoszeniu stanowisko;
   1. w przypadku wyrażenia zgody na przetwarzanie danych na potrzeby przyszłych rekrutacji prowadzonych przez Administratora – do momentu wycofania tej zgody.
   1. Po wskazanym wyżej okresie, dane osobowe przechowywane będą przez czas, jaki właściwe przepisy prawa nakazują przechowanie danych lub przez okres przedawnienia ewentualnych roszczeń.
2. Dane osobowe Kontrahentów będą przechowywane przez okres realizacji umowy o współpracę, a po tym okresie przez czas, w którym przepisy prawa nakazują przechowanie danych lub przez okres przedawnienia ewentualnych roszczeń.
3. Dane osobowe Klientów będą przechowywane przez:
4. okres realizacji umowy o współpracę – w przypadku przetwarzania danych w celu zawarcia oraz realizacji umowy o współpracę,
5. okres niezbędny do rozpatrzenia złożonej reklamacji – w przypadku przetwarzania danych w celu obsługi procesu składanych reklamacji,
6. do momentu rozstrzygnięcia sporu / rozliczenia stron, z uwzględnieniem właściwych terminów przedawnienia roszczeń – w przypadku przetwarzania danych w celu dochodzenia roszczeń i podejmowania działań o charakterze windykacyjnym;
7. do momentu wniesienia przez sprzeciwu – w przypadku przetwarzania danych osobowych na podstawie art. art. 6 ust. 1 lit. f) Ogólnego rozporządzenia o ochronie danych,
8. po okresach wskazanych w pkt a) – d) przez czas, w którym przepisy prawa nakazują przechowanie danych lub przez okres przedawnienia ewentualnych roszczeń.
9. Dane osobowe osób kontaktowych i użytkowników strony będą przechowywane przez:
10. do momentu wycofania zgody – w przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. a) RODO,
11. do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania danych – w przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f) RODO,

Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w zależności od celu ich przetwarzania może być niezbędne do:

• udzielenia odpowiedzi na przesłane zapytanie,
• zawarcia i wykonania umowy,
• udziału w procesie rekrutacji,
• realizacji obowiązków wynikających z przepisów prawa.

Niepodanie danych może skutkować brakiem możliwości udzielenia odpowiedzi, zawarcia umowy, przeprowadzenia procesu rekrutacyjnego lub realizacji innych celów, dla których dane są zbierane.

Bezpieczeństwo i przechowywanie informacji

1. Todis Consulting zapewnia bezpieczeństwo danych osobowych dzięki odpowiednim środkom technicznym i organizacyjnym, mającym na celu zapobieżenie bezprawnemu przetwarzaniu danych oraz ich przypadkowej utracie, zniszczeniu oraz uszkodzeniu.
2. Todis Consulting dokłada szczególnej staranności, żeby informacje osobowe były:
   1. zgodne z prawem, rzetelne i przejrzyste,
   1. zbierane w konkretnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
   1. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
   1. prawidłowe i w razie potrzeby uaktualniane;
   1. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne dla celów, w których dane te są przetwarzane;
   1. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych;
   1. z zachowaniem zapewnienia realizacji praw osób, których dane dotyczą;
   1. nie transferowane bez odpowiedniej ochrony do krajów poza Europejski Obszar Gospodarczy lub organizacji międzynarodowych.

Pozyskiwanie danych

1. Gromadząc jakiekolwiek dane osobowe Todis Consulting zapisuje skąd po raz pierwszy zostały one pozyskane.
2. Dane osobowe mogą być pozyskiwane poprzez:
   1. formularze wypełniane online – informacje gromadzone są dzięki rozmaitym formularzom dostępnym na stronie internetowej, służącym do celów kontaktowych, zgłoszenia pytań, wyrażenia uwag;
   1. kontakt bez pośrednictwa sieci – na stronie znajdują się różne numery telefonów i faksów oraz adresy email, pod którymi można się z nami kontaktować;
   1. podczas korzystania z zasobów strony gromadzone są informacje o użytkownikach za pośrednictwem plików takich jak „cookies”. Cookies – małe pliki tekstowe przenoszone ze strony internetowej i przechowywane na twardym dysku komputera użytkownika są używane dla dostosowania treści i usług do indywidualnych potrzeb oraz zainteresowań użytkowników strony. Pozwalają one stronie „zapamiętać”, kim jesteś. Użytkownik może w każdej chwili wyłączyć w swojej przeglądarce opcję przyjmowania cookies. Szczegóły dotyczące użytkowania plików cookies określone zostały w „Polityce plików cookies”.

Prawa użytkownika

1. Todis Consulting respektuje przysługujące każdej osobie uprawnienia związane z przetwarzaniem jej danych osobowych. W szczególności każdej osobie, której dane są przetwarzane przysługuje:
   1. prawo do uzyskania informacji o przetwarzaniu jej danych osobowych,
   1. prawo dostępu do danych, żądania ich sprostowania, uzupełnienia i zmiany,
   1. prawo do usunięcia danych („prawo do bycia zapomnianym”),
   1. prawo do ograniczenia przetwarzania danych,
   1. prawo do przenoszenia danych
   1. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), w tym wobec przetwarzania danych na potrzeby marketingu bezpośredniego, zgodnie z art. 21 RODO.
   1. prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) w przypadku uznania, że przetwarzanie danych osobowych dotyczących narusza przepisy Ogólnego rozporządzenia o ochronie danych.
2. Todis Consulting zastrzega, że w przypadku braku możliwości bezwzględnej identyfikacji osoby, na przykład w związku z zakresem podanych przez nią danych, może odmówić podjęcia działań na żądanie osoby, której dane dotyczą informując o tym tą osobę, chyba że osoba ta dostarczy dodatkowych informacji pozwalających ją zidentyfikować.
3. Todis Consulting informuje, że nie ma on obowiązku usunięcia danych („prawa do bycia zapomnianym”) w przypadku, gdy przetwarzanie jest niezbędne do:
4. korzystania z praw i wolności wypowiedzi i informacji,
5. wywiązania się z prawnego obowiązku przetwarzania na mocy prawa Unii lub prawa polskiego, lub wykonania zadania realizowanego w interesie publicznym,
6. celów archiwalnych w interesie publicznym, celów badań naukowych lub historycznych oraz celów statystycznych,
7. do ustalenia, dochodzenia lub obrony roszczeń.
8. W razie wniesienia przez Użytkownika sprzeciwu wobec dalszego przetwarzania w celach marketingowych, profilowania lub wobec przekazywania danych osobowych innemu administratorowi danych, sprzeciw jest uwzględniany. Administrator danych może jednak pozostawić w zbiorze dane identyfikujące osobę fizyczną wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby

w celach objętych sprzeciwem.

• Użytkownik może skorzystać z prawa do informacji i dostępu do danych, nie częściej niż raz na 6 miesięcy. Na wniosek osoby, której dane dotyczą, administrator danych jest obowiązany, w terminie 30 dni, udzielić koniecznych informacji.
• Osoby, których dane są przetwarzane mogą zgłaszać chęć skorzystania z przysługujących im praw na adres mailowy todis@todis.pl lub na adres siedziby Todis Consulting Group – ul. Kaniowska 100, 01-529 Warszawa

Zakres udostępniania danych o użytkownikach

Todis Consulting oświadcza, że nie sprzedaje i nie użycza zgromadzonych do przetwarzania danych osobowych użytkowników innym osobom lub instytucjom, chyba, że dzieje się to za wyraźną zgodą lub  na życzenie użytkownika, albo też na żądanie uprawnionych na podstawie ustawy organów państwa na potrzeby prowadzonych przez nie postępowań lub działań związanych z bezpieczeństwem lub obronnością, dla określonych prawem zadań realizowanych dla dobra publicznego, gdy jest to niezbędne do wypełnienia prawnie usprawiedliwionych celów Todis Consulting w szczególności do przygotowania odpowiedzi na zapytanie ofertowe dotyczące oprogramowania, którego producentem jest podmiot będący partnerem Todis Consulting z siedzibą w Stanach Zjednoczonych lub w innych krajach, w tym: Epicor Software Corporation oraz Deltek, Inc.