Polityka Prywatności

1. Administrator danych osobowych

1. Administratorem danych osobowych w serwisie internetowym dostępnym pod adresem www.radafirmowa.pl (dalej: Serwis) jest Rada Firmowa sp. z o.o. z siedzibą w Katowicach (adres siedziby: Uniwersytecka 13, 40-007 Katowice), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001250422, NIP 9542910884, REGON 545123545, dalej zwana Administratorem.
2. Osobą odpowiedzialną za kontakt w sprawach dotyczących ochrony danych osobowych jest Prezes Zarządu - Paweł Leżoch, adres e-mail: kontakt@radafirmowa.pl.

2. Kontakt w sprawach ochrony danych

1. Wszelkie zapytania, wnioski i skargi dotyczące przetwarzania danych osobowych (dalej: Zgłoszenia) należy kierować na adres e-mail: kontakt@radafirmowa.pl lub pisemnie na adres siedziby Administratora.
2. W treści Zgłoszenia należy w sposób wyraźny wskazać:
   • dane osoby lub osób, których dotyczy Zgłoszenie;
   • zdarzenie będące powodem Zgłoszenia;
   • żądanie oraz jego podstawę prawną;
   • oczekiwany sposób załatwienia sprawy.

3. Zakres przetwarzanych danych osobowych

1. W związku z działalnością Serwisu oraz prowadzeniem społeczności Rada Firmowa Administrator przetwarza następujące kategorie danych osobowych:
   • imię i nazwisko - przekazywane podczas zgłoszenia kandydatury, kontaktu lub zawarcia umowy;
   • adres e-mail i numer telefonu - przekazywane w formularzu kwalifikacyjnym, podczas kontaktu lub zawarcia umowy;
   • dane firmy (nazwa, NIP, adres, branża) - niezbędne do wystawienia faktury i realizacji umowy;
   • informacje o prowadzonej działalności gospodarczej i jej wynikach (m.in. obszar działalności, dane o przychodzie, zysku lub dokonanym zbyciu przedsiębiorstwa, doświadczenie zawodowe) - przekazywane przez kandydata w formularzu kwalifikacyjnym na potrzeby weryfikacji spełnienia kryteriów członkostwa;
   • informacje o motywacji, wartościach i oczekiwaniach kandydata - przekazywane w formularzu kwalifikacyjnym lub podczas rozmowy kwalifikacyjnej;
   • wizerunek i głos - utrwalane w trakcie wideorozmowy kwalifikacyjnej oraz w trakcie wydarzeń organizowanych przez Administratora (zdjęcia, nagrania), na zasadach określonych w pkt 5 i w odrębnych zgodach;
   • dane dotyczące aktywności w społeczności (udział w wydarzeniach, identyfikator i aktywność na serwerze Discord);
   • adres IP oraz dane zawarte w plikach cookies - wykorzystywane w celach technicznych, statystycznych, analitycznych i marketingowych, w zakresie wynikającym z udzielonej zgody zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
   • dane kandydata przekazane przez członka polecającego (imię, nazwisko, dane kontaktowe) - w przypadku zgłoszenia kandydatury w trybie polecenia, na zasadach określonych w pkt 6;
   • ewentualnie inne dane przekazane przez osobę, której dane dotyczą, w toku korespondencji lub współpracy.
2. Administrator nie przetwarza w związku z działalnością Serwisu szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (m.in. danych o stanie zdrowia).
3. Każda osoba korzystająca z Serwisu decyduje, czy i w jakim zakresie chce udostępnić swoje dane oraz korzystać z usług Administratora, w zakresie określonym niniejszą Polityką prywatności.

4. Cele i podstawy prawne przetwarzania

• rozpatrzenie zgłoszenia kandydatury i przeprowadzenie procesu kwalifikacji (art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ocenie kandydata pod kątem kryteriów i wartości społeczności) - dane przetwarzane do zakończenia procesu kwalifikacji, a w razie odmowy przyjęcia nie dłużej niż do upływu okresu przedawnienia ewentualnych roszczeń;
• zawarcie i wykonanie umowy o członkostwo (art. 6 ust. 1 lit. b RODO) - dane przetwarzane do zakończenia obowiązywania umowy;
• wykonanie obowiązków prawnych ciążących na Administratorze, w szczególności rozliczeniowych i podatkowych (art. 6 ust. 1 lit. c RODO) - dane przetwarzane przez okres wymagany przepisami, nie dłużej niż do upływu okresu przedawnienia zobowiązań podatkowych;
• kierowanie treści marketingowych dotyczących Administratora oraz prowadzenie analityki Serwisu w związku ze stosowaniem plików cookies (art. 6 ust. 1 lit. a RODO) - dane przetwarzane do zakończenia sesji, usunięcia plików cookies, wycofania zgody lub skutecznego wniesienia sprzeciwu;
• bieżąca komunikacja związana z funkcjonowaniem Serwisu i społeczności (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora) - dane przetwarzane do czasu udzielenia odpowiedzi lub zakończenia sprawy;
• ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) - dane przetwarzane do upływu okresu przedawnienia roszczeń.

5. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Proces kwalifikacji obejmuje ocenę kandydata na podstawie danych przekazanych w formularzu kwalifikacyjnym pod kątem spełnienia kryteriów członkostwa oraz zgodności z wartościami społeczności. Ocena ta może obejmować profilowanie w rozumieniu art. 4 pkt 4 RODO.
2. Decyzja o przyjęciu albo odmowie przyjęcia do społeczności nie jest podejmowana w sposób wyłącznie zautomatyzowany. Decyzja opiera się na rozmowie kwalifikacyjnej z udziałem człowieka oraz na ocenie dokonywanej przez osoby reprezentujące Administratora. Tym samym nie zachodzi automatyczne podejmowanie decyzji wywołujące skutki prawne lub w podobny sposób istotnie wpływające na osobę w rozumieniu art. 22 ust. 1 RODO.
3. Kandydatowi przysługuje prawo do uzyskania informacji o przesłankach decyzji, wyrażenia własnego stanowiska oraz zakwestionowania decyzji poprzez kontakt z Administratorem.
4. Profilowanie dla celów marketingowych, jeżeli jest prowadzone, odbywa się na podstawie art. 6 ust. 1 lit. f RODO i nie wywołuje wobec osoby skutków prawnych ani nie wpływa na nią w podobny sposób istotnie. Osobie przysługuje prawo sprzeciwu wobec takiego przetwarzania.

6. Źródło danych

1. Co do zasady źródłem danych osobowych jest osoba, której dane dotyczą.
2. W przypadku zgłoszenia kandydatury w trybie polecenia część danych kandydata (imię, nazwisko, dane kontaktowe) może pochodzić od polecającego członka społeczności. W takim przypadku Administrator realizuje obowiązek informacyjny, o którym mowa w art. 14 RODO, przekazując niniejszą Politykę prywatności przy pierwszym kontakcie z kandydatem, nie później niż w terminie miesiąca od pozyskania danych. Kategorie danych pozyskiwanych tą drogą wskazano w pkt 3 ust. 1 lit. i.

7. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym lub korzystające z infrastruktury w państwach trzecich (m.in. usługi wideokonferencji, kalendarza rezerwacji oraz komunikatora społeczności) dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.
2. Podstawą przekazania danych są:
   • w odniesieniu do podmiotów certyfikowanych w ramach EU-US Data Privacy Framework - decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony przez Stany Zjednoczone;
   • w pozostałym zakresie - standardowe klauzule umowne zgodne z decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.
3. Osoba, której dane dotyczą, może uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego oraz informację o zastosowanych zabezpieczeniach.

8. Udostępnianie danych

1. Administrator nie udostępnia danych osobowych podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą, z zastrzeżeniem ust. 2 oraz powierzenia, o którym mowa w pkt 9.
2. Dane osobowe - bez zgody osoby, której dane dotyczą - mogą być udostępniane wyłącznie organom władzy publicznej i administracji (m.in. organom podatkowym, organom ścigania) oraz innym podmiotom uprawnionym na podstawie powszechnie obowiązujących przepisów prawa.

9. Powierzenie przetwarzania

1. Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym je na rzecz Administratora, na podstawie umów powierzenia spełniających wymogi art. 28 RODO. Podmiot przetwarzający działa wyłącznie w zakresie, w celach i na potrzeby określone w umowie powierzenia.
2. Administrator powierza dane osobowe w szczególności podmiotom:
   • świadczącym usługi hostingu Serwisu;
   • dostarczającym narzędzie formularza kwalifikacyjnego;
   • dostarczającym narzędzie wideokonferencji wykorzystywane podczas rozmów kwalifikacyjnych i wydarzeń online;
   • dostarczającym narzędzie rezerwacji terminów spotkań;
   • dostarczającym komunikator wykorzystywany do prowadzenia społeczności;
   • świadczącym usługi księgowe oraz, w razie ich wykorzystania, usługi marketingowe i analityczne.

10. Prawa osób, których dane dotyczą

• prawo dostępu do danych oraz otrzymania ich kopii; pierwsza kopia jest bezpłatna, za kolejne Administrator może naliczyć opłatę;
• prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• prawo do usunięcia danych, w przypadkach przewidzianych w art. 17 RODO;
• prawo do ograniczenia przetwarzania, w przypadkach przewidzianych w art. 18 RODO;
• prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Realizacja praw

12. Naruszenia ochrony danych

13. Postanowienia końcowe

1. W kwestiach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego, w szczególności RODO oraz ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej. W razie niezgodności postanowień Polityki z tymi przepisami pierwszeństwo mają przepisy prawa.
2. Niniejsza Polityka prywatności obowiązuje od dnia 11.06.2026.