INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”), informujemy, że:
1. Administrator danych
Administratorem Pani/Pana danych osobowych jest Burson Poland Sp. z o.o. z siedzibą w Warszawie, adres: Plac Konesera 11, 03-736 Warszawa, zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000104923, NIP: 521-100-42-85, REGON: 010783514, kapitał zakładowy 50 000,00 zł, tel. 22 536 38 00, zwana dalej „Burson” lub „Administrator”.
Z Administratorem można skontaktować się pod adresem email: [email protected].
2. Kategorie danych osobowych
Burson przetwarza następujące kategorie Pani/Pana danych osobowych: dane identyfikacyjne, dane adresowe, dane o wykształceniu, dane o dotychczasowym przebiegu zatrudnienia oraz dane kontaktowe.
3. Cel przetwarzania danych i podstawy prawne
Dane osobowe mogą być przetwarzane przez Burson w następujących celach:
- w przypadku prowadzenia rekrutacji na stanowisko wskazane w treści ogłoszenia, w celu zawarcia umowy, w zakresie imienia i nazwiska, daty urodzenia, danych kontaktowych, wykształcenia, kwalifikacji zawodowych i przebiegu dotychczasowego zatrudnienia – na podstawie art. 6 ust. 1 lit. b) i c) RODO, zaś w zakresie innych niż wyżej wymienione kategorie danych osobowych, dane te będą przetwarzane na podstawie dobrowolnie udzielonej przez Panią/Pana zgody – art. 6 ust. 1 lit. a) RODO;
- podejmowania działań, w tym związanych z prowadzeniem obecnych i przyszłych rekrutacji, na podstawie dobrowolnie udzielonej przez Panią/Pana zgody – art. 6 ust. 1 lit. a) RODO;
- realizacja obowiązków prawnych, w tym finansowych i podatkowych związanych z realizacją umowy na rzecz Administratora – art. 6 ust. 1 lit. c) RODO;
- wysyłka nagród przyznanych w konkursach organizowanych za pośrednictwem portali społecznościowych (dotyczy uczestników konkursów), co stanowi prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO;
- realizacja wysyłek kreatywnych oraz zapewnienie transportu i zakwaterowania dla klientów
w związku z organizowanymi przez Burson wydarzeniami, co stanowi prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO; - ustalenie warunków współpracy przy projektach realizowanych na zlecenie klientów Burson, co stanowi prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO;
- przeprowadzenia badania satysfakcji kandydatów po zakończeniu procesu rekrutacji, co stanowi prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO;
- dochodzenie lub obrona przed ewentualnymi roszczeniami, a także prowadzenia postępowań spornych, postępowań przed organami władzy publicznej oraz innych postępowań, a także prowadzenia działań promocyjnych lub marketingowych, w szczególności kierowania nowych ofert i propozycji współpracy, co stanowi prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f) RODO.
4. Udostępnienie danych osobowych
Pani/Pana dane mogą być udostępniane przez Burson:
- podmiotom i organom, którym Burson jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa;
- podmiotom, które współpracują z Burson w zakresie realizacji usług;
- podmiotom z grupy kapitałowej, której częścią jest Burson.
5. Okres przechowywania danych osobowych
Pani/Pana dane osobowe będą przechowywane przez okres wynikający z przepisów prawa, które mogą obligować Administratora do przetwarzania danych, a w odniesieniu do pozostałych celów opartych na prawnie uzasadnionym interesie Burson – przez okres ważności tych celów albo do czasu zgłoszenia sprzeciwu. Dane przekazane w związku z realizacją umowy będą przetwarzane przez czas obowiązywania umowy. W przypadku wyrażenia zgody przetwarzanie będzie miało miejsce do czasu realizacji celu, dla którego zgoda została udzielona lub do czasu wycofania zgody.
6. Przysługujące prawa
W związku z przetwarzaniem przez Burson Pani/Pana danych osobowych, przysługuje Pani/Panu:
- prawo dostępu do danych osobowych,
- prawo do sprostowania danych osobowych,
- prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
- prawo do ograniczenia przetwarzania danych osobowych,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych, w tym profilowania, oraz na potrzeby marketingu bezpośredniego, w tym profilowania,
- prawo do cofnięcia zgody w przypadku, gdy Burson będzie przetwarzał Pani/Pana dane osobowe w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.
7. Źródło pochodzenia danych
W przypadku, gdy dane osobowe nie zostaną podane przez Panią/Pana bezpośrednio Burson może je uzyskać od Pani/Pana przedstawiciela ustawowego, mocodawcy w przypadku udzielonego pełnomocnictwa, pracodawcy, strony umowy zawartej z Burson oraz ze źródeł powszechnie dostępnych, w szczególności z baz i rejestrów: Krajowego Rejestru Sądowego (KRS), Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), stron internetowych.
8. Automatyzacja
Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany w ramach systemu informatycznego. Bursom nie stosuje innych metod polegających na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu.
9. Obowiązek podania danych osobowych
Podanie danych osobowych jest dobrowolne. Jednakże, niepodanie danych osobowych skutkować będzie brakiem możliwości realizacji współpracy z Burson, z wyłączeniem sytuacji w których podstawą prawną przetwarzania danych osobowych jest wyrażona przez Panią/Pana dobrowolna zgoda.
10. Transfer poza Europejski Obszar Gospodarczy
Administrator może przekazać Państwa dane osobowe poza Europejski Obszar Gospodarczy podmiotom współpracującym z Administratorem, które mają swoje siedziby poza Europejskim Obszarem Gospodarczym, gdzie nie jest zapewniony poziom ochrony danych osobowych porównywalny z poziomem ochrony na terenie Unii Europejskiej. W takich przypadkach przekazujemy Państwa dane osobowe z zachowaniem odpowiednich środków bezpieczeństwa, przy wykorzystaniu Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub innych środków wskazanych w art. 46 ust. 2 RODO.
INFORMATION ON THE PROCESSING OF PERSONAL DATA
Pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April
2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter referred to as the "GDPR"), we inform you that:
1. Data Controller
The controller of your personal data is Burson Poland Sp. z o.o. with its registered office in Warsaw, address: Plac Konesera 11, 03-736 Warsaw, registered in the District Court for the m.st. of Warsaw in Warsaw, XIV Commercial Division of the National Court Register, under KRS number
0000104923, NIP: 521-100-42-85, REGON: 010783514, share capital PLN 50,000.00, tel. 22 536 38 00, hereinafter referred to as "Burson" or
“Controller”.
The Controller can be contacted at the following email address: [email protected].
2. Categories of personal data
Burson processes the following categories of your personal data: identification data, address data, education data, previous employment data and contact details.
3. Purpose of data processing and legal bases
Personal data may be processed by Burson for the following purposes:
- in the case of recruitment for the position indicated in the advertisement in order to conclude a contract with respect to name and surname, date of birth, contact details, education, professional qualifications and the course of previous employment – pursuant to Article 6(1)(b) and (c) of the GDPR, and in the scope of other than the above-mentioned categories of personal data, these data will be processed on the basis of your voluntary consent – Article 6(1)(a) of the GDPR;
- to take actions, including those related to current and future recruitment, on the basis of your voluntary consent – Article 6(1)(a) of the GDPR;
- fulfilment of legal obligations, including financial and tax obligations related to the performance of the contract for the benefit of the Controller – Article 6(1)(c) of the GDPR;
- sending prizes awarded in competitions organized via social media (applies to competition participants), which is a legitimate interest of the Controller - Article 6(1)(f) of the GDPR;
- execution of creative mailings and provision of transport and accommodation for customers
in connection with events organized by Burson, which is the legitimate interest of the Controller - Article 6(1)(f) of the GDPR; - determining the terms of cooperation in projects carried out on behalf of Burson's clients, which is the legitimate interest of the Controller - Article 6(1)(f) of the GDPR
- conducting a candidate satisfaction survey after the recruitment process is completed, which is the legitimate interest of the Controller – Article 6(1)(f) of the GDPR;
- pursuing or defending against possible claims, as well as conducting disputes, proceedings before public authorities and other proceedings, as well as conducting promotional or marketing activities, in particular targeting new offers and proposals for cooperation, which is the legitimate interest of the Controller - Article 6(1)(f) of the GDPR.
4. Sharing of personal data
Your data may be shared by Burson to:
- entities and bodies to which Burson is obliged or authorized to make personal data available on the basis of generally applicable law;
- entities that cooperate with Burson to provide services;
- entities from the capital group of which Burson is a part.
5. Retention period of personal data
Your personal data will be stored for the period resulting from the provisions of law that may oblige the Controller to process data, and in relation to other purposes based on Burson's legitimate interest, for the period of validity of these purposes or until an objection is raised. The data provided in connection with the performance of the contract will be processed for the duration of the contract. If consent is given, the processing will take place until the purpose for which consent was given is fulfilled or until consent is withdrawn.
6. Your rights
In connection with the processing of your personal data by Burson, you have the right to:
- access your personal data,
- rectify your personal data,
- delete personal data (the right to be forgotten),
- restrict the processing of your personal data,
- data portability,
- object to the processing of data, including profiling, and for the purposes of direct marketing, including profiling,
- withdraw your consent in the event that Burson processes your personal data on the basis of consent, at any time and in any manner, without affecting the lawfulness of the processing based on consent before its withdrawal,
- lodge a complaint with the President of the Office for Personal Data Protection (Stawki 2, 00-193 Warsaw) if you believe that the processing of personal data violates the provisions of the GDPR.
7. Source of data
If your personal data is not provided directly, Burson may obtain it from your statutory representative, principal in the case of a power of attorney granted, employer, party to the agreement concluded with Burson and from publicly available sources, in particular from databases and registers: National Court Register (KRS), Central Registration and Information on Business (CEIDG), websites.
8. Automation
Your data may be processed in an automated manner within the IT system. Burson does not use other methods involving automated decision-making, including profiling.
9. Obligation to provide personal data
Providing personal data is voluntary. However, failure to provide personal data will result in the inability to cooperate with Burson, except for situations in which the legal basis for the processing of personal data is your voluntary consent.
10. Transfer outside the European Economic Area
The Controller may transfer your personal data outside the European Economic Area to entities cooperating with the Controller, which have their registered offices outside the European Economic Area, where the level of personal data protection is not guaranteed comparable to the level of protection in the European Union. In such cases, we transfer your personal data with appropriate security measures, using Standard Contractual Clauses approved by the European Commission or other measures indicated in Article 46(2) of the GDPR.