Regulamin płatności
wersja 1.0
§1. Warunki przetwarzania danych osobowych Kandydatów przez Pracodawcę (udostępnienie danych między administratorami)
Niniejszy dokument określa zasady, na jakich Pracodawca przetwarza dane osobowe Kandydatów uzyskane za pośrednictwem serwisu cenny.eu po dokonaniu odblokowania kontaktu.
Kluczowe wyjaśnienie charakteru prawnego: niniejszy dokument nie jest umową powierzenia przetwarzania danych w rozumieniu art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Powierzenie z art. 28 RODO dotyczy relacji, w której administrator przekazuje przetwarzanie danych podmiotowi przetwarzającemu działającemu w jego imieniu i według jego instrukcji. Taka relacja między VIMACO a Pracodawcą nie zachodzi.
Po odblokowaniu kontaktu Pracodawca samodzielnie decyduje o celach i sposobach przetwarzania danych Kandydata, we własnych celach rekrutacyjnych i na własną odpowiedzialność. Pracodawca jest zatem odrębnym, niezależnym administratorem danych w rozumieniu art. 4 pkt 7 RODO — nie podmiotem przetwarzającym. Niniejszy dokument reguluje udostępnienie danych między dwoma administratorami (controller-to-controller), zgodnie z Polityką prywatności serwisu (§3.3) i Regulaminem (§12).
Strony:
- VIMACO Sp. z o.o., ul. Francuska 105, 21-500 Biała Podlaska, NIP: 5372647829, wpisana do Krajowego Rejestru Agencji Zatrudnienia pod nr KRAZ 22365 (dalej: „Operator") — administrator danych Kandydatów w zakresie prowadzenia platformy cenny.eu; udostępnia dane Kandydata Pracodawcy po odblokowaniu.
- Pracodawca — przedsiębiorca korzystający z serwisu cenny.eu, który po odblokowaniu kontaktu staje się odrębnym administratorem uzyskanych danych Kandydata (dalej: „Pracodawca").
§2. Status Pracodawcy jako odrębnego administratora
Z chwilą odblokowania kontaktu Kandydata Pracodawca uzyskuje status odrębnego, niezależnego administratora danych osobowych Kandydata w zakresie ich dalszego przetwarzania do celów rekrutacyjnych.
Oznacza to, że:
- Pracodawca samodzielnie i we własnym imieniu decyduje o celach i sposobach przetwarzania otrzymanych danych,
- Pracodawca ponosi własną, niezależną odpowiedzialność prawną i regulacyjną za przetwarzanie tych danych,
- VIMACO nie wydaje Pracodawcy instrukcji co do sposobu przetwarzania danych, nie kontroluje ich wykorzystania i nie ponosi odpowiedzialności za działania Pracodawcy po udostępnieniu — w granicach prawa (zob. §6).
§3. Zakres udostępnianych danych
Po odblokowaniu kontaktu Pracodawca uzyskuje dostęp do następujących danych Kandydata:
- imię i nazwisko,
- adres e-mail,
- numer telefonu (jeśli podany przez Kandydata),
- dane zawodowe z profilu (zawód, branża, doświadczenie, umiejętności, uprawnienia, oczekiwania),
- dokumenty przesłane przez Kandydata (CV, jeśli zamieszczone w profilu),
- inne dane udostępnione przez Kandydata w profilu (np. LinkedIn, portfolio, preferencje kontaktu).
Cel udostępnienia jest ściśle określony: prowadzenie procesu rekrutacyjnego przez Pracodawcę — nawiązanie kontaktu z Kandydatem, ocena jego kandydatury i ewentualne nawiązanie stosunku pracy lub innej formy współpracy.
§4. Zobowiązania Pracodawcy
Pracodawca, przyjmując niniejsze warunki, zobowiązuje się przetwarzać otrzymane dane osobowe Kandydata wyłącznie:
4.1. Ograniczenie celu
- Dane mogą być przetwarzane wyłącznie w celu rekrutacji — nawiązania kontaktu z Kandydatem, przeprowadzenia procesu rekrutacyjnego i ewentualnego nawiązania współpracy.
- Zakazane jest wykorzystanie danych do celów marketingowych, sprzedażowych (niezwiązanych z rekrutacją), odsprzedaży, profilowania do celów innych niż ocena kandydatury, a także przekazywania danych osobom lub podmiotom trzecim bez podstawy prawnej.
4.2. Zgodność z przepisami
- Pracodawca przetwarza dane zgodnie z RODO i innymi obowiązującymi przepisami o ochronie danych osobowych.
- Pracodawca stosuje zasady: minimalizacji danych (przetwarza tylko dane niezbędne do rekrutacji), ograniczenia celu oraz prawidłowości (art. 5 ust. 1 RODO).
4.3. Okres przechowywania
- Dane Kandydata przechowywane są przez okres nie dłuższy niż niezbędny do przeprowadzenia rekrutacji.
- Po zakończeniu procesu rekrutacyjnego (zatrudnieniu, decyzji o niezatrudnieniu lub braku dalszego kontaktu) Pracodawca niezwłocznie usuwa lub anonimizuje dane Kandydata, o ile brak innej, odrębnej podstawy prawnej do ich dalszego przechowywania (np. obowiązek archiwizacji wynikający z przepisów prawa pracy).
4.4. Bezpieczeństwo
- Pracodawca zapewnia odpowiednie środki techniczne i organizacyjne w celu ochrony danych Kandydata przed nieuprawnionym dostępem, utratą lub zniszczeniem, zgodnie z art. 32 RODO.
4.5. Zakaz dalszego udostępniania
- Pracodawca nie przekazuje danych Kandydata podmiotom trzecim bez odrębnej, prawnie dopuszczalnej podstawy (np. zgody Kandydata lub nakazu organu).
4.6. Realizacja praw Kandydata
- Pracodawca jako odrębny administrator jest zobowiązany do samodzielnej realizacji praw przysługujących Kandydatowi (prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania) w zakresie danych przetwarzanych przez Pracodawcę.
§5. Obowiązek informacyjny Pracodawcy wobec Kandydata (art. 14 RODO)
Ponieważ Pracodawca pozyskuje dane Kandydata nie bezpośrednio od niego, lecz za pośrednictwem Operatora (platformy cenny.eu), na Pracodawcy jako odrębnym administratorze ciąży obowiązek informacyjny wynikający z art. 14 RODO.
Pracodawca zobowiązuje się poinformować Kandydata o:
- tożsamości i danych kontaktowych Pracodawcy jako administratora danych,
- celach i podstawach prawnych przetwarzania danych przez Pracodawcę,
- źródle pozyskania danych (platforma cenny.eu),
- prawach przysługujących Kandydatowi wobec Pracodawcy (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw),
- ewentualnym zamiarze dalszego przekazania danych.
Obowiązek informacyjny powinien zostać zrealizowany najpóźniej przy pierwszym kontakcie nawiązanym przez Pracodawcę z Kandydatem.
§6. Odpowiedzialność
- Pracodawca ponosi pełną, samodzielną odpowiedzialność za przetwarzanie danych osobowych Kandydata po ich otrzymaniu, w tym za wszelkie naruszenia przepisów RODO, których dopuści się jako administrator.
- VIMACO nie ponosi odpowiedzialności za działania ani zaniechania Pracodawcy w zakresie przetwarzania udostępnionych danych — w szczególności za naruszenia poufności, bezprawne wykorzystanie danych lub niedopełnienie obowiązku informacyjnego z art. 14 RODO.
- W zakresie nieuregulowanym niniejszymi warunkami stosuje się postanowienia Regulaminu serwisu cenny.eu.
§7. Postanowienia końcowe
Akceptacja warunków: Korzystanie przez Pracodawcę z funkcji odblokowania kontaktu Kandydata w serwisie cenny.eu jest równoznaczne z akceptacją niniejszych warunków. Warunki te stanowią integralną część Regulaminu serwisu cenny.eu.
- Kontakt: kontakt@cenny.eu