Polityka prywatności i plików cookie

I. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej https://montochem.com.pl (zwanej dalej „Serwisem”).

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest spółka Montochem – Oświęcim Sp. z o.o. z siedzibą w Oświęcimiu przy ul. Chemików 1, 32-600 Oświęcim, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000163859, NIP: 549-215-79-09, REGON: 356704113 (zwana dalej „Administratorem”).

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane „RODO”) oraz polskimi przepisami prawa ochrony danych osobowych.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

II. Cele, podstawy prawne oraz okresy przetwarzania danych

Dane osobowe użytkowników Serwisu są przetwarzane w następujących celach, na poniższych podstawach prawnych i przez wskazane okresy:

1. Obsługa zapytań przez formularz kontaktowy

• Cel: Umożliwienie kontaktu elektronicznego, udzielenie odpowiedzi na wiadomości przesłane przez formularz kontaktowy, przedstawienie oferty handlowej na życzenie użytkownika.
• Podstawa prawna: Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na budowaniu relacji z klientami i obsłudze korespondencji, lub art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
• Okres przechowywania: Dane są przechowywane przez czas niezbędny do obsługi zapytania i udzielenia odpowiedzi, nie dłużej jednak niż do czasu wniesienia sprzeciwu lub przedawnienia ewentualnych roszczeń wynikających z prowadzonej korespondencji (zazwyczaj do 3 lat).

2. Proces rekrutacji pracowników i współpracowników

• Cel: Przeprowadzenie procesu rekrutacji na stanowisko wskazane w ogłoszeniu lub rozpatrzenie aplikacji spontanicznej.
• Podstawa prawna:
  • Art. 6 ust. 1 lit. c RODO (w związku z art. 22¹ § 1 Kodeksu pracy) — w zakresie danych wymaganych przez przepisy prawa (imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, przebieg dotychczasowego zatrudnienia).
  • Art. 6 ust. 1 lit. a RODO (zgoda użytkownika) — w zakresie danych dodatkowych przekazanych w CV, liście motywacyjnym lub formularzu (np. wizerunek, dodatkowe umiejętności) oraz na potrzeby przyszłych rekrutacji (jeśli użytkownik wyrazi na to zgodę).
• Okres przechowywania: Dane są przechowywane do momentu zakończenia procesu rekrutacji na dane stanowisko, a w przypadku wyrażenia zgody na przyszłe rekrutacje — do momentu wycofania tej zgody, nie dłużej jednak niż przez okres 2 lat od momentu zgłoszenia.

3. Analityka i statystyka ruchu na stronie

• Cel: Analiza aktywności użytkowników w Serwisie, optymalizacja działania strony oraz badanie efektywności kampanii marketingowych.
• Podstawa prawna: Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda użytkownika na instalację plików cookie o charakterze analitycznym/statystycznym (wyrażona za pośrednictwem banera zgody na cookies).
• Okres przechowywania: Dane statystyczne są przechowywane przez okres ważności plików cookie (zazwyczaj do 14 miesięcy w przypadku Google Analytics) lub do momentu cofnięcia zgody przez użytkownika (wyczyszczenie plików cookie w przeglądarce).

III. Odbiorcy danych osobowych

Odbiorcami danych osobowych użytkowników mogą być wyłącznie podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa, a także zaufani partnerzy Administratora, z którymi zawarto umowy powierzenia przetwarzania danych w celu realizacji usług niezbędnych do działania Serwisu:

• dostawca usług hostingowych (przechowywanie danych Serwisu i poczty elektronicznej);
• dostawcy systemów informatycznych i narzędzi wspierających pracę biurową/rekrutacyjną;
• podmioty świadczące usługi księgowe, kadrowo-płacowe lub doradztwo prawne;
• Google LLC (w zakresie korzystania z narzędzi analitycznych Google Analytics oraz zabezpieczenia reCAPTCHA).

W związku z korzystaniem z usług Google, dane użytkowników (w tym adres IP) mogą być przesyłane do serwerów Google w Stanach Zjednoczonych. Google LLC jest certyfikowanym uczestnikiem programu Data Privacy Framework (ramy ochrony danych UE-USA), co gwarantuje stopień ochrony danych tożsamy z wymogami RODO.

IV. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Dostępu do swoich danych: prawo do uzyskania informacji, czy dane są przetwarzane, oraz uzyskania ich kopii;
• Sprostowania danych: prawo do poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
• Usunięcia danych („prawo do bycia zapomnianym”): prawo do żądania usunięcia danych, jeśli brak jest podstaw prawnych do ich dalszego przetwarzania;
• Ograniczenia przetwarzania: prawo do żądania wstrzymania operacji na danych w określonych sytuacjach (np. na czas weryfikacji ich prawidłowości);
• Przenoszenia danych: prawo do otrzymania danych w ustrukturyzowanym formacie oraz przesłania ich innemu administratorowi (dotyczy przetwarzania na podstawie umowy lub zgody w sposób zautomatyzowany);
• Sprzeciwu: prawo do zgłoszenia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora z przyczyn związanych ze szczególną sytuacją użytkownika;
• Cofnięcia zgody: prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem).

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pisemnie na adres siedziby lub drogą elektroniczną pod adresem: t.szafran@m4eg.com.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

V. Bezpieczeństwo i ochrona danych (reCAPTCHA v3)

Serwis wykorzystuje szyfrowanie protokołem SSL (Secure Socket Layer), co zapewnia bezpieczeństwo przesyłania danych wprowadzanych w formularzach poprzez ich zaszyfrowanie przed wysyłką do serwera.

Formularze kontaktowy oraz rekrutacyjny w Serwisie są zabezpieczone systemem Google reCAPTCHA v3 w celu ochrony przed automatycznymi zapytaniami typu spam (botami). System ten analizuje zachowanie użytkownika w tle (np. ruchy myszką, czas wypełniania) i ocenia ryzyko automatycznego spamu bez wymuszania klikania w graficzne łamigłówki. Działanie to odbywa się w oparciu o prawnie uzasadniony interes Administratora polegający na ochronie infrastruktury IT Serwisu (art. 6 ust. 1 lit. f RODO). Korzystanie z tej usługi podlega Polityce prywatności Google oraz Warunki korzystania z usług Google.

VI. Polityka plików cookie

Serwis korzysta z plików cookie (tzw. „ciasteczek”). Są to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, smartfonie) podczas przeglądania stron internetowych.

Pliki cookie są wykorzystywane w celu:

• zapewnienia prawidłowego działania podstawowych funkcji Serwisu (np. zapamiętanie zgody na cookies);
• zbierania anonimowych danych statystycznych o sposobie korzystania z Serwisu za pomocą narzędzia Google Analytics.

Serwis stosuje dwa główne typy plików cookie:

• Niezbędne (techniczne): wymagane do funkcjonowania strony. Nie można ich wyłączyć za pomocą panelu ustawień na stronie (użytkownik może je zablokować w przeglądarce, co może jednak zakłócić działanie witryny).
• Analityczne / Statystyczne (Google Analytics): służące do badania ruchu. Zostają one uruchomione dopiero po wyrażeniu wyraźnej zgody przez użytkownika w banerze cookie consent.

Użytkownik ma możliwość w każdej chwili zmienić ustawienia dotyczące plików cookie w swojej przeglądarce internetowej (np. zablokować przyjmowanie plików cookie, ustawić powiadomienia o ich zapisaniu, czy usunąć istniejące pliki). Szczegółowe informacje o konfiguracji wyglądają w menu pomocy danej przeglądarki.