Polityka prywatności

Administratorem danych osobowych przetwarzanych w tym serwisie w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest KFS GROUP GmbH. W sprawach dotyczących ochrony danych i realizacji swoich praw mogą Państwo skontaktować się z nami, korzystając z poniższych danych kontaktowych.

W tym serwisie przetwarzamy wyłącznie dane niezbędne do wyświetlenia stron, odpowiedzi na Państwa zapytanie lub rozpatrzenia Państwa aplikacji.

Nie korzystamy z narzędzi analitycznych ani śledzących, reklamowych plików cookie ani wtyczek mediów społecznościowych. Dlatego w serwisie nie ma banera cookie.

Serwis jest obsługiwany i dostarczany za pośrednictwem platformy Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare udostępnia strony za pomocą globalnej sieci centrów danych i chroni je przed atakami i przeciążeniem.

Przy każdym wywołaniu strony Cloudflare przetwarza dane technicznie niezbędne: Państwa adres IP, datę i godzinę, wywoływany adres, wcześniej odwiedzoną stronę (referrer) oraz przeglądarkę i system operacyjny. Bez tych danych nie można wyświetlić serwisu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest szybkie, bezpieczne i stabilne udostępnianie serwisu. Cloudflare przetwarza dane jako nasz podmiot przetwarzający zgodnie z art. 28 RODO. Cloudflare posiada certyfikację w ramach EU-U.S. Data Privacy Framework; przekazywanie danych do USA opiera się zatem na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), a uzupełniająco na standardowych klauzulach umownych UE.

Gdy Państwa przeglądarka wysyła zapytanie do naszej aplikacji internetowej, na przykład przy automatycznym wyborze języka pod adresem głównym lub przy wysyłaniu formularza kontaktowego, Cloudflare rejestruje dane techniczne zapytania, a także błędy i zdarzenia związane z bezpieczeństwem, na przykład odrzucone próby spamu. Wpisy te mogą zawierać Państwa adres IP, czas i wywoływany adres.

Logi wykorzystujemy wyłącznie do usuwania błędów i przeciwdziałania nadużyciom. Są one automatycznie usuwane najpóźniej po siedmiu dniach. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne działanie serwisu.

Czcionki tego serwisu znajdują się na naszym własnym serwerze i są stamtąd ładowane. Państwa przeglądarka nie łączy się przy tym z Google ani z innymi dostawcami czcionek.

Ustawiamy tylko jeden plik cookie i to wyłącznie wtedy, gdy sami wybiorą Państwo język w przełączniku języków. Plik cookie „kfs_lang” zawiera jedynie kod wybranego języka, abyśmy przy kolejnej wizycie mogli wyświetlić serwis w tym języku. Wygasa po dwunastu miesiącach i nie jest przekazywany osobom trzecim.

Zapisanie tego ustawienia jest niezbędne do świadczenia usługi, o którą Państwo wyraźnie poprosili (§ 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG). Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest wyświetlenie serwisu w Państwa języku.

Jeśli otworzą Państwo www.kfs-group.com bez wskazania języka, przekierujemy Państwa do odpowiedniej wersji językowej na podstawie ustawień języka przeglądarki. Na Państwa urządzeniu nic nie jest przy tym zapisywane. Nie korzystamy z local storage, session storage ani podobnych technik, ani z analitycznych, śledzących czy reklamowych plików cookie.

Gdy piszą Państwo do nas za pośrednictwem formularza kontaktowego, przetwarzamy podane dane: imię, nazwisko, adres e-mail, temat i wiadomość, a jeśli je Państwo podadzą, także numer telefonu i nazwę firmy. W celu ochrony przed spamem przetwarzamy ponadto Państwa adres IP, aby ograniczyć liczbę zapytań na minutę, oraz moment otwarcia formularza.

Wiadomość jest dostarczana jako e-mail do naszej skrzynki za pośrednictwem usługi Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paryż, Francja). Mailjet przetwarza dane jako nasz podmiot przetwarzający zgodnie z art. 28 RODO.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy umowy lub działań przed jej zawarciem, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest udzielenie odpowiedzi. Kontrola antyspamowa opiera się na art. 6 ust. 1 lit. f RODO.

Zapytanie usuwamy po jego załatwieniu, chyba że ustawowe obowiązki przechowywania wymagają dłuższego okresu, na przykład sześciu lat w przypadku korespondencji handlowej zgodnie z § 257 niemieckiego kodeksu handlowego (HGB).

Gdy piszą Państwo do nas e-mail lub dzwonią, przetwarzamy Państwa dane w celu załatwienia sprawy. Podstawa prawna i okres przechowywania są takie same jak w przypadku formularza kontaktowego.

Nasze skrzynki e-mail, w tym skrzynkę, do której trafia formularz kontaktowy, obsługuje jako nasz podmiot przetwarzający Microsoft Ireland Operations Limited, Dublin, Irlandia, w ramach Microsoft 365. Nie można wykluczyć przekazania danych do Microsoft Corporation w USA; Microsoft posiada certyfikację w ramach EU-U.S. Data Privacy Framework.

Przyciski umawiania spotkań prowadzą do Calendly, usługi Calendly LLC, USA. Calendly nie jest osadzony w tym serwisie; połączenie powstaje dopiero po kliknięciu takiego linku. Na stronie rezerwacji obowiązuje polityka prywatności Calendly.

Jeśli zarezerwują Państwo termin, otrzymujemy imię i nazwisko, adres e-mail, wybrany termin oraz dobrowolnie podane informacje, aby przygotować i przeprowadzić rozmowę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Calendly posiada certyfikację w ramach EU-U.S. Data Privacy Framework.

Oferty pracy na naszej stronie kariery pochodzą z naszego własnego systemu zarządzania rekrutacją KFS HUB. Po otwarciu strony Państwa przeglądarka ładuje moduł aplikacyjny z app.kfs-group.com oraz listę ofert z KFS HUB; Państwa adres IP jest przy tym przetwarzany technicznie. Dane KFS HUB przechowuje Supabase, Inc., USA, w centrum danych w UE (Irlandia).

Gdy wysyłają Państwo aplikację, przetwarzamy dane z formularza: imię i nazwisko, adres e-mail, numer telefonu, miejsce zamieszkania, profil LinkedIn, preferowaną formę współpracy i wynagrodzenie, list motywacyjny, CV, dalsze dokumenty oraz odpowiedzi na pytania dotyczące stanowiska. Adresu IP nie przechowujemy w postaci jawnej, a jedynie jako wartość skrótu (hash), aby ograniczać nadużycia.

Administratorem danych z aplikacji jest spółka KFS GROUP wskazana w ogłoszeniu, a w przypadku aplikacji spontanicznych KFS GROUP GmbH. Dostęp mają wyłącznie osoby z działu rekrutacji upoważnione do danego stanowiska. O nowej aplikacji KFS HUB informuje zespół rekrutacyjny e-mailem za pośrednictwem usługi wysyłkowej Mailgun (Mailgun Technologies, Inc., USA, wysyłka przez region UE); ten e-mail zawiera tylko imię i nazwisko oraz stanowisko, bez dokumentów. Supabase i Mailgun przetwarzają dane jako nasze podmioty przetwarzające; w przypadku ewentualnego dostępu z USA obowiązują standardowe klauzule umowne UE.

Aby zespół rekrutacyjny mógł szybciej przeglądać aplikacje, usługa sztucznej inteligencji OpenAI (OpenAI Ireland Limited, Dublin, Irlandia) odczytuje z CV w formacie PDF kluczowe informacje, takie jak znajomość języków, miejsce zamieszkania, data urodzenia, doświadczenie zawodowe, obecne stanowisko i linki do profili. OpenAI przetwarza dane jako nasz podmiot przetwarzający i nie wykorzystuje ich do trenowania swoich modeli. Dane mogą przy tym zostać przekazane do USA; obowiązują standardowe klauzule umowne UE. O Państwa aplikacji decydują wyłącznie ludzie.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań przed zawarciem stosunku pracy lub współpracy. Analiza wspierana przez sztuczną inteligencję opiera się na art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest sprawne rozpatrzenie aplikacji. Do bazy talentów dodajemy Państwa wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).

Dane z aplikacji usuwamy sześć miesięcy po ostatniej aplikacji lub po odmowie. Jeśli wyrazili Państwo zgodę na bazę talentów, przechowujemy je do dwóch lat. Jeżeli dojdzie do nawiązania stosunku pracy lub współpracy, niezbędne dane przenosimy do akt osobowych.

Nasze strony zawierają linki do innych serwisów, na przykład do naszego profilu firmowego w serwisie LinkedIn. Są to zwykłe linki bez osadzonych treści: dane są przekazywane dopiero po kliknięciu linku. Wówczas obowiązuje polityka prywatności danego dostawcy.

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do danego celu lub wymagają tego ustawowe okresy przechowywania. Konkretne okresy podano w sekcjach powyżej. Po ich upływie dane usuwamy.

Mają Państwo prawo dostępu do danych, które o Państwu przechowujemy (art. 15 RODO), prawo do ich sprostowania (art. 16 RODO), usunięcia (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO) oraz prawo do przenoszenia danych (art. 20 RODO).

Udzieloną zgodę, na przykład na bazę talentów, mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać ze swoich praw, wystarczy wysłać nieformalną wiadomość na adres info@kfs-group.com.

Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Wówczas nie będziemy już przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym dla nas organem jest Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Niemcy.

Nie mają Państwo ustawowego ani umownego obowiązku podania nam danych. Bez wypełnienia pól obowiązkowych w formularzu kontaktowym lub aplikacyjnym nie możemy jednak rozpatrzyć zapytania ani aplikacji.

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się serwis lub stan prawny. Obowiązuje wersja opublikowana na tej stronie.