Ta Polityka Prywatności opisuje w jaki sposób Just Join IT sp. z o.o. z siedzibą w Gdańsku (Just Join IT) przetwarza Twoje dane osobowe w ramach aplikacji mobilnej Rocket Jobs. Przed rozpoczęciem korzystania z tej aplikacji prosimy o zapoznanie się z poniższą treścią.
Znajdziesz tu informacje m.in. o zasadach przetwarzania Twoich danych osobowych, celach, w jakich przetwarzamy Twoje dane osobowe oraz podstawy prawne, które nam to umożliwiają, o narzędziach jakie wykorzystujemy w ramach aplikacji, a także o odbiorcach Twoich danych i przysługujących Ci prawach.
1. DEFINICJE
a) Just Join IT / Administrator – Just Join IT Spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, przy Alei Grunwaldzkiej 472F, 80-309 Gdańsk, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000774695, NIP: 5842781957, REGON: 382708421, o kapitale zakładowym w wysokości 44.550,00 zł;
b) Aplikacja – aplikacja mobilna Rocket Jobs za pośrednictwem której Administrator świadczy usługi na rzecz Użytkowników;
c) Użytkownik – każda osoba fizyczna pobierająca Aplikację, zakładająca w niej Konto lub korzystająca z Usług świadczonych za jej pośrednictwem;
d) RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
e) Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą");
f) Konto – zbiór zasobów i funkcjonalności utworzonych dla Użytkownika po zakończeniu procesu rejestracji w ramach Aplikacji, służących do zarządzania usługami świadczonymi za pośrednictwem Aplikacji, na podstawie i w rozumieniu Regulaminu;
g) Podmiot przetwarzający – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora;
h) Regulamin – Regulamin świadczenia usług w Aplikacji;
i) Subskrypcja – odpłatna usługa świadczona drogą elektroniczną w ramach Aplikacji, zapewniająca dostęp do funkcjonalności premium, na warunkach określonych w Regulaminie.
2. KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH?
Administratorem Twoich danych osobowych, tj. podmiotem, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania tych danych jest Just Join IT.
3. JAK MOŻESZ SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM?
W sprawach związanych z przetwarzaniem Twoich danych osobowych przez Just Join IT, w szczególności w celu skorzystania z przysługujących Ci praw, możesz się skontaktować z Administratorem:
- pisemnie, wysyłając pismo na adres siedziby Just Join IT wskazany powyżej;
- za pośrednictwem poczty elektronicznej na adres: help@rocket.pl.
Administrator powołał inspektora ochrony danych zgodnie z art. 37 RODO. Jest nim Bartłomiej Serafinowicz, a skontaktować można się z nim:
- pisemnie, wysyłając pismo na adres siedziby Just Join IT wskazany powyżej, z dopiskiem „IOD" lub „Inspektor Ochrony Danych";
- za pośrednictwem poczty elektronicznej na adres iod@justjoin.it.
Jako Administrator możemy również udostępniać odpowiednie kanały komunikacji również bezpośrednio za pośrednictwem Aplikacji. Nie dajemy jednak gwarancji, że będą one faktycznie dostępne, gdyż zależy to od rozwoju i architektury Aplikacji.
4. JAKIE SĄ CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA TWOICH DANYCH?
Dane osobowe przetwarzamy w następujących celach i na podstawach prawnych:
4.1. Korzystanie z Aplikacji
Just Join IT przetwarza dane osobowe osób korzystających z Aplikacji:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom Aplikacji, w tym usług o charakterze odpłatnym (Subskrypcje), których zakres opisany jest w Regulaminie – podstawą prawną jest niezbędność przetwarzania do zawarcia oraz wykonywania umowy (art. 6 ust. 1 lit. b RODO);
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania funkcjonalności pozwalających na założenie Konta – podstawą prawną jest niezbędność przetwarzania do zawarcia oraz wykonywania umowy (art. 6 ust. 1 lit. b RODO);
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania poszczególnych funkcjonalności oraz formularzy dostępnych w Aplikacji – podstawą prawną jest niezbędność przetwarzania do wykonywania umowy (art. 6 ust. 1 lit. b RODO);
- w celach analitycznych i statystycznych – podstawą prawną jest dobrowolna zgoda osoby, której dane dotyczą na wykorzystywanie gromadzonych informacji w tych celach, wyrażana za pośrednictwem Aplikacji (art. 6 ust. 1 lit. a RODO);
- w celu diagnozowania problemów związanych z Aplikacją i jej działaniem, zapewnienia jej prawidłowej konfiguracji i bezpieczeństwa informatycznego – podstawą prawną jest uzasadniony interes Administratora polegający na zapewnieniu prawidłowego funkcjonowania Aplikacji (art. 6 ust. 1 lit. f RODO);
- w celu rozpatrzenia oraz udzielenia odpowiedzi na otrzymane od Użytkowników Aplikacji pytania, opinie oraz wnioski – podstawą prawną jest uzasadniony interes Administratora polegający na kontakcie z Użytkownikami, którzy go zainicjowali (art. 6 ust. 1 lit. f RODO).
4.2. Cele marketingowe / informacja handlowa
- w celu marketingu bezpośredniego usług i produktów własnych i powiązanych z nami – podstawą prawną jest uzasadniony interes Administratora polegający na wysyłce wiadomości e-mail o charakterze informacji handlowej, w tym newsletterów, po uzyskaniu uprzedniej zgody na przesyłanie takich informacji (art. 6 ust. 1 lit. f RODO);
- w celu marketingu bezpośredniego usług i produktów partnerów Just Join IT (np. naszych partnerów – pracodawców) – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora lub stron trzecich, jakimi są nasi partnerzy, polegający na wysyłce wiadomości e-mail o charakterze informacji handlowej, w tym newsletterów, po uzyskaniu uprzedniej zgody na przesyłanie takich informacji (odnoszącej się wprost do naszych partnerów) (art. 6 ust. 1 lit. f RODO).
4.3. Realizacja obowiązków wynikających z przepisów prawa
- w celu wykonywania obowiązków prawnych związanych ze zgłoszeniami dot. nielegalnych treści oraz ich usuwaniem w związku z ich zgłoszeniem przez osobę, której dane dotyczą lub ich opublikowaniem przez tę osobę (art. 6 ust. 1 lit. c RODO w zw. z art. 16 i 17 Aktu o usługach cyfrowych [DSA]).
4.4. Sztuczna Inteligencja
- w celu świadczenia usług drogą elektroniczną przy wykorzystaniu systemów sztucznej inteligencji (Asystent AI – więcej informacji w tym zakresie znajdziesz w Aplikacji oraz w Regulaminie) – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonywania umowy (art. 6 ust. 1 lit. b RODO);
- w celu rozwoju naszych usług związanych z systemami sztucznej inteligencji – podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą na podejmowanie przez nas działań w tym celu (art. 6 ust. 1 lit. a RODO);
- w celu rozwoju systemów sztucznej inteligencji dostarczanych przez podmioty trzecie, przez te podmioty – podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą na podejmowanie działań w tym celu przez podmioty trzecie (art. 6 ust. 1 lit. a RODO).
4.5. Ustalenie i dochodzenie ewentualnych roszczeń lub obrona przed roszczeniami
- w uzasadnionych przypadkach możemy przetwarzać Twoje dane osobowe w celu ustalenia, dochodzenia lub obrony przed roszczeniami – w tym zarówno na drodze postępowania sądowego, jak i pozasądowego. Przetwarzanie to odbywa się na podstawie naszego prawnie uzasadnionego interesu, jakim jest ochrona naszych praw i interesów, jak również ustalenie, czy jakieś roszczenia faktycznie powstały (art. 6 ust. 1 lit. f RODO).
W przypadku, o którym mowa powyżej dane osobowe mogą być przechowywane przez okres niezbędny do przedawnienia potencjalnych roszczeń wynikających z zawartej umowy, świadczonych usług lub innych okoliczności będących podstawą do ich dochodzenia lub obrony.
Zaznaczamy, że w tym celu przetwarzać będziemy Twoje dane osobowe wyłącznie wtedy, gdy w toku naszych interakcji (np. w ramach zawartej umowy, w związku z Twoimi działaniami podejmowanymi w ramach Aplikacji) faktycznie doszło do sytuacji, które uzasadniają podejrzenie, że po Twojej lub naszej stronie powstały jakieś roszczenia.
4.6. Profilowanie i zautomatyzowane podejmowanie decyzji
W ramach korzystania przez Użytkowników z wybranych usług oferowanych w ramach Aplikacji (Asystent AI, przedstawianie ofert pracy dopasowanych do Użytkownika), Just Join IT może stosować mechanizmy zautomatyzowanego podejmowania decyzji, w tym profilowania, które mają na celu przedstawianie Użytkownikom najlepiej dopasowanych ofert pracy publikowanych w ramach ogłoszeń dostępnych w Aplikacji, jak również zapewnienie możliwie najlepszej jakości chatu wykorzystującego AI. Zaznaczamy, że podejmowanie takich działań jest konieczne w celu świadczenia wyżej wskazanych usług – brak zgody Użytkownika na profilowanie i zautomatyzowane podejmowanie decyzji uniemożliwi korzystanie z nich.
Na podstawie danych osobowych podanych przez Użytkownika w ramach funkcjonalności „Profil Kandydata" (więcej informacji o niej znajdziesz w samej Aplikacji oraz w Regulaminie) takich jak:
- lokalizacja,
- preferencje dotyczące rodzaju pracy, miejsca jej wykonywania i formy zatrudnienia,
- doświadczenie zawodowe,
- oczekiwane wynagrodzenie,
- znajomość technologii i dodatkowe umiejętności,
- inne dane osobowe dobrowolnie podane przez Użytkownika w ramach ww. funkcjonalności,
tworzony jest profil kandydata. Następnie, na podstawie tego profilu, Aplikacja automatycznie dobiera i prezentuje oferty pracy, które najlepiej pasują do preferencji i kompetencji Użytkownika. Proces automatycznego dobierania ofert nie skutkuje w żaden sposób na zakres ogłoszeń dostępnych dla Użytkownika, lecz wyłącznie na ich pozycjonowanie oraz rekomendowanie w oparciu o utworzony profil Użytkownika.
Z kolei w przypadku usługi Asystenta AI, profilowanie może następować w związku z informacjami, w tym danymi osobowymi, które przekazujesz w trakcie rozmowy z Asystentem AI. Działanie takie ma na celu udzielenie odpowiedzi możliwie najlepiej dopasowanej do treści Twoich komentarzy lub pytań wprowadzanych w ramach chatbota.
Użytkownikowi przysługuje prawo do żądania interwencji ludzkiej w procesie podejmowania decyzji, które mogą mieć dla niego skutki prawne lub w podobny sposób istotnie go dotyczyć. Możesz skontaktować się z Administratorem, aby wyrazić własne stanowisko i uzyskać pomoc w związku z decyzjami podjętymi w wyniku przetwarzania zautomatyzowanego, a także wyrazić swoje preferencje, które będą uwzględniane w dalszym procesie.
Ponadto, w ramach Aplikacji udostępniamy odpowiednie funkcjonalności pozwalające Użytkownikowi, w ramach jego Konta, na rezygnację z poszczególnych usług, w ramach których dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania. Rezygnacja z danej usługi będzie równoznaczna z zaprzestaniem dokonywania przez nas zautomatyzowanego podejmowania decyzji, w tym profilowania – w zakresie usługi, której dotyczyła rezygnacja.
4.7. Zakres przetwarzanych danych osobowych
W przypadku każdego wyżej opisanego celu przetwarzania będziemy przetwarzać tylko minimalny zakres danych osobowych koniecznych do jego realizacji, chyba że:
- dobrowolnie uzupełniłeś pola formularzy wskazane jako nieobowiązkowe (pozwoli nam to np. wyświetlić lepiej dopasowane oferty pracy);
- wprost wyraziłeś zgodę na przetwarzanie szerszego katalogu danych osobowych w danym celu;
- w ramach funkcjonalności Asystenta AI dobrowolnie wprowadziłeś do chatu dodatkowe, niewymagane dane osobowe.
Zakres przetwarzanych przez nas danych osobowych obejmuje (maksymalnie) następujące kategorie danych osobowych: i) imię; ii) nazwisko; iii) adres e-mail; iv) wszelkie informacje zawarte w CV stworzonym lub zaimportowanym przez Użytkownika; v) identyfikatory usług zewnętrznych służących do założenia Konta lub logowania za pośrednictwem usług zewnętrznych; vi) historia aktywności; vii) dodatkowe dane osobowe wprowadzone dobrowolnie przez Użytkownika za pośrednictwem Aplikacji, w tym Asystenta AI; viii) dane dotyczące Subskrypcji: status Subskrypcji, identyfikatory transakcji, historia płatności, daty odnowień i anulacji, identyfikatory produktów subskrypcyjnych.
4.8. Świadczenie usług premium, zarządzanie Subskrypcjami i obsługa płatności
Just Join IT przetwarza dane osobowe Użytkowników korzystających z płatnych Subskrypcji w następujących celach:
- w celu świadczenia usług premium, zarządzania Subskrypcjami, obsługi płatności, rozpatrywania reklamacji oraz realizacji prawa odstąpienia od umowy – podstawą prawną jest niezbędność przetwarzania do wykonywania umowy (art. 6 ust. 1 lit. b RODO);
- w celu przechowywania danych transakcyjnych wymaganych przez przepisy podatkowe i księgowe – podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), w szczególności wynikającego z ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa oraz ustawy z dnia 29 września 1994 r. o rachunkowości.
Zakres danych przetwarzanych w związku z Subskrypcjami obejmuje: identyfikator Użytkownika, status Subskrypcji, identyfikatory transakcji nadawane przez sklepy Apple App Store i Google Play, historię płatności, daty zakupu, odnowień i anulacji oraz identyfikatory produktów subskrypcyjnych.
Płatności za Subskrypcje realizowane są wyłącznie za pośrednictwem mechanizmów płatności wbudowanych w Apple App Store lub Google Play. Administrator nie przetwarza bezpośrednio danych kart płatniczych ani danych rachunków bankowych Użytkowników.
5. KOMU ADMINISTRATOR BĘDZIE UDOSTĘPNIAŁ LUB POWIERZAŁ TWOJE DANE OSOBOWE?
Twoje dane osobowe mogą być powierzane w celu dalszego przetwarzania podmiotom współpracującym z Just Join IT przy świadczeniu usług, w szczególności podmiotom świadczącym usługi hostingowe, usługi mailingu, usługi konsultacyjne, analityczne i marketingowe, usługi zarządzania subskrypcjami i płatnościami in-app, jak również dostawcy modeli lub systemów sztucznej inteligencji oraz dostawcy narzędzi wspomagających działanie AI w ramach naszych usług.
Podmioty te przetwarzają dane osobowe na podstawie zawartej z Administratorem umowy powierzenia przetwarzania. Twoje dane osobowe mogą być również w granicach określonych przepisami prawa przekazane uprawnionym organom publicznym w związku z realizowanymi przez nie zadaniami. Dotyczy to w szczególności: Prokuratury, Policji, Prezesa Urzędu Ochrony Danych Osobowych, Prezesa Urzędu Komunikacji Elektronicznej oraz Prezesa Urzędu Ochrony Konkurencji i Konsumentów.
5.1. Udostępnianie danych rekruterom i pracodawcom
Twoje dane osobowe mogą być udostępniane podmiotom, które realizują procesy rekrutacyjne w ramach ogłoszeń dostępnych w Aplikacji. Przekazanie Twoich danych osobowych jest uzależnione od działań podejmowanych przez Ciebie w ramach Aplikacji. Przykładowo, gdy zaaplikujesz na dane stanowisko, Twoje dane osobowe zostaną udostępnione danemu ogłoszeniodawcy, który stanie się ich administratorem (co za tym idzie musi on m.in. zrealizować względem Ciebie obowiązek informacyjny).
Pamiętaj, że część ogłoszeń została pozyskana z zewnętrznych stron. Jeśli zdecydujesz się na zaaplikowanie w ramach takiego ogłoszenia, opuścisz naszą Aplikację. W takim przypadku podanie wszelkich danych osobowych następuje na rzecz podmiotu trzeciego – administratora portalu, na który wszedłeś w celu uzupełnienia odpowiednich formularzy. Co za tym idzie w takim scenariuszu to nie my będziemy przetwarzać Twoje dane osobowe i to nie my je udostępniamy.
5.2. Just Join IT jako procesor (podmiot przetwarzający)
W sytuacji, gdy aplikujesz na oferty pracy bezpośrednio z poziomu Aplikacji Just Join IT rozpocznie przetwarzanie Twoich danych osobowych nie tylko jako administrator w rozumieniu RODO, lecz również jako Podmiot przetwarzający co oznacza, że będzie działać w imieniu i na polecenie pracodawcy, którego oferty dotyczy dane ogłoszenie.
W związku z tym, administratorem danych zamieszczonych w Twojej aplikacji będącej odpowiedzią na ogłoszenie będzie podmiot, na którego ofertę pracy wysłałeś swoją aplikację za pośrednictwem Aplikacji. W takim przypadku to ten podmiot powinien zrealizować względem Ciebie obowiązki informacyjne wynikające z RODO, w szczególności poinformować Cię o sposobach, celach i zakresie przetwarzania Twoich danych osobowych.
W takim scenariuszu Just Join IT przetwarza dane osobowe w imieniu i na zlecenie tego podmiotu, na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych, w celu umożliwienia dokonania kandydatom zgłoszenia na ofertę pracy pochodzącą od tego podmiotu – naszego klienta. Jednocześnie Just Join IT wciąż będzie pozostawać administratorem Twoich danych osobowych w rozumieniu RODO do momentu zaprzestania realizacji celów opisanych w niniejszej Polityce Prywatności.
5.3. Operatorzy płatności — Apple i Google jako niezależni administratorzy
Płatności za Subskrypcję w Aplikacji realizowane są za pośrednictwem Apple App Store (obsługiwanego przez Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irlandia) lub Google Play (obsługiwanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia). Apple i Google działają jako niezależni administratorzy danych osobowych w zakresie realizacji transakcji płatniczych i obsługi refundacji oraz zwrotu środków. Oznacza to, że samodzielnie określają cele i sposoby przetwarzania danych osobowych Użytkowników związanych z dokonywanymi płatnościami.
Szczegółowe informacje o przetwarzaniu danych osobowych przez te podmioty znajdziesz w ich politykach prywatności:
6. CZY JUST JOIN IT BĘDZIE PRZEKAZYWAŁ TWOJE DANE OSOBOWE DO PAŃSTW TRZECICH?
Administrator co do zasady nie będzie przekazywał Twoich danych osobowych poza teren Europejskiego Obszaru Gospodarczego.
Administrator może jednak — w zakresie używania narzędzi wspomagających — korzystać z usług podmiotów, które będą – w ograniczonym zakresie – przesyłały Twoje dane osobowe poza obszar Europejskiego Obszaru Gospodarczego.
Jeśli zatem w wyjątkowych sytuacjach do takiego przekazania dojdzie (np. w związku z korzystaniem przez Administratora z usług dostawców narzędzi informatycznych mających siedzibę poza EOG, np. w USA), przekazanie danych następuje wyłącznie do krajów, w stosunku do których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne (SCC) zgodne z decyzjami Komisji Europejskiej.
Dotyczy to w szczególności podmiotów:
- Amazon Web Services Ireland Limited, One Burlington Plaza, Burlington Road, Dublin 4, Irlandia (centra danych: Irlandia, Niemcy) — hosting danych w chmurze (AWS);
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlandia (centra danych: Irlandia, Niemcy, Belgia, Wielka Brytania, Finlandia, Holandia) — cele statystyczne;
- PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA — analizy zachowań użytkowników i ulepszanie produktów, pomoc w optymalizacji interfejsu i funkcjonalności, które Just Join IT udostępnia Użytkownikom;
- OpenAI LLC, 1455 3rd Street, San Francisco, CA 94158, USA, oraz OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Center, 117-126 Sheriff Street Upper, Dublin, Irlandia — dostarczanie systemu sztucznej inteligencji umożliwiającego świadczenie części oferowanych przez nas usług;
- Microsoft Corporation (Microsoft Azure), One Microsoft Way, Redmond, WA 98052-6399, USA (centra danych: Holandia, Polska) — dostarczanie systemu sztucznej inteligencji umożliwiającego świadczenie części oferowanych przez nas usług;
- Langfuse GmbH, Gethsemanestraße 4, 10437 Berlin, Niemcy — platforma chmurowa do inżynierii i obserwowania aplikacji LLM;
- GetResponse S.A., Aleja Grunwaldzka 413, 80-309 Gdańsk, Polska (lokalizacja przetwarzania: Polska) — usługi mailingu;
- RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA — zarządzanie Subskrypcjami i płatnościami in-app, weryfikacja statusu płatności, obsługa odnowień i anulacji Subskrypcji. Infrastruktura na Amazon Web Services (USA). Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych (Data Processing Addendum) zawartej z RevenueCat. Podstawa transferu danych do USA: Standardowe Klauzule Umowne (SCC) zgodne z decyzją wykonawczą Komisji Europejskiej 2021/914, Moduł 2 (administrator–podmiot przetwarzający).
W przypadku transferu danych osobowych do USA dbamy o to, o ile to możliwe, aby odbiorcy danych (dostawcy usług) działali w ramach EU-U.S. Data Privacy Framework, czyli mechanizmu gwarantującego przestrzeganie przez te podmioty praw i wolności osób, których dane dotyczą, wynikających z przepisów RODO. W przypadku podmiotów nieobjętych Data Privacy Framework stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską jako odpowiednie zabezpieczenie transferu danych. Więcej informacji dotyczących DPF możesz znaleźć tutaj.
7. JAK DŁUGO TWOJE DANE OSOBOWE BĘDĄ PRZETWARZANE PRZEZ JUST JOIN IT?
Just Join IT gwarantuje, że dane osobowe będą przechowywane wyłącznie przez czas, jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane.
Okres przetwarzania danych osobowych jest zależny od celu przetwarzania oraz podstawy prawnej, na której opiera się dany proces przetwarzania. Szczegółowe informacje w tym zakresie znajdziesz poniżej:
- w przypadku, gdy przetwarzamy dane osobowe na podstawie zgody (art. 6 ust. 1 lit. a RODO), okres przetwarzania trwa do momentu wycofania tej zgody lub do czasu utraty przydatności danych osobowych pozyskanych w ramach danej zgody;
- w przypadku, gdy przetwarzamy dane osobowe na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), okres przetwarzania trwa do momentu realizacji takiego uzasadnionego interesu lub do momentu wniesienia skutecznego sprzeciwu osoby, której dane dotyczą wobec takiego przetwarzania;
- w przypadku, gdy przetwarzamy Twoje dane osobowe w związku z zawieraniem lub wykonywaniem umowy – w szczególności dotyczącej prowadzenia Konta i świadczenia usług za pośrednictwem Aplikacji (art. 6 ust. 1 lit. b RODO) — wówczas przetwarzamy dane osobowe do momentu usunięcia Konta (zakończenia realizacji usługi). Po usunięciu Konta możemy przechowywać dane osobowe w zakresie ograniczonym dla celów obrony przed ewentualnymi roszczeniami przez okres 3 lat od usunięcia Konta – jednakże wyłącznie w przypadku, gdy istnieją faktyczne podstawy aby sądzić, że takie roszczenia (po Twojej lub po naszej stronie) faktycznie powstały;
- w przypadku danych transakcyjnych związanych z Subskrypcjami (identyfikatory transakcji, historia płatności, daty zakupu, odnowień i anulacji) — dane te przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją, zgodnie z art. 86 § 1 ustawy Ordynacja podatkowa oraz art. 74 ust. 2 ustawy o rachunkowości. Obowiązek przechowywania danych osobowych jest niezależny od usunięcia Konta przez Użytkownika.
8. JAKIE PRAWA PRZYSŁUGUJĄ CI W ZWIĄZKU Z PRZETWARZANIEM PRZEZ JUST JOIN IT TWOICH DANYCH?
W związku z przetwarzaniem Twoich danych osobowych przez Just Join IT przysługują Ci następujące prawa:
- prawo żądania dostępu do danych — prawo do uzyskania informacji o przetwarzaniu Twoich danych osobowych, w tym m.in. o celach i podstawach prawnych przetwarzania, ich zakresie, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia, a także prawo do otrzymania kopii przetwarzanych danych – na podstawie art. 15 RODO;
- prawo do żądania sprostowania danych — prawo do żądania poprawienia lub zaktualizowania danych osobowych, jeśli są one niedokładne lub niepełne – na podstawie art. 16 RODO;
- prawo do żądania usunięcia danych — prawo do żądania usunięcia danych w przypadkach i na zasadach określonych w art. 17 RODO;
- prawo do żądania ograniczenia przetwarzania danych — prawo do żądania zaprzestania przez nas tymczasowo lub na stałe przetwarzania wszystkich lub części danych osobowych – w sytuacjach i na zasadach określonych w art. 18 RODO;
- prawo do przenoszenia danych — prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które zostały nam przez Ciebie dostarczone oraz prawo żądania przesłania tych danych osobowych innemu administratorowi – na podstawie art. 20 RODO;
- prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec wykorzystania Twoich danych osobowych – w sytuacjach i na zasadach określonych w art. 21 RODO;
- prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- prawo do wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, na skargę do Prezesa Urzędu Ochrony Danych Osobowych lub do organu nadzoru innego państwa członkowskiego UE, w którym na stałe przebywasz.
Opisane wyżej uprawnienia możesz zrealizować zgodnie z zasadami opisanymi w art. 16–21 RODO, wysyłając wiadomość na adres e-mail: help@rocket.pl (za wyjątkiem skargi do organu nadzoru, którą powinieneś skierować bezpośrednio do niego).
Wniosek lub żądanie związane z realizacją ww. opisanych praw powinien w miarę możliwości precyzyjnie określać, czego dotyczy żądanie tj. w szczególności poprzez wskazanie z którego z powyższych uprawnień chcesz skorzystać.
W razie konieczności doprecyzowania treści zgłoszenia, Administrator zwróci się do Ciebie o podanie dodatkowych informacji. Odpowiedź na wniosek jest udzielana niezwłocznie, nie później niż w terminie jednego miesiąca od daty otrzymania wniosku na adres, z którego skierowano wniosek.
9. BEZPIECZEŃSTWO
Just Join IT stosuje środki techniczne oraz organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych. Ochrona ta jest dostosowana do zagrożeń oraz kategorii danych nią objętych. Dane osobowe są w szczególności zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, zmianą, utratą, uszkodzeniem lub zniszczeniem, a także przed przetwarzaniem z naruszeniem obowiązujących przepisów.
Środki techniczne oraz organizacyjne, o których mowa w niniejszym punkcie obejmują w szczególności:
- dostęp do Konta możliwy jest po uwierzytelnieniu się za pośrednictwem kont w usługach zewnętrznych niezależnych od Administratora (np. LinkedIn, Google, Apple);
- zaawansowana autoryzacja do logowania do Aplikacji;
- certyfikat SSL;
- szyfrowanie połączeń;
- zabezpieczenie informacji, w tym danych osobowych, przed nieuprawnionym dostępem;
- odpowiednia architektura naszej Aplikacji;
- korzystanie wyłącznie z usług zaufanych dostawców, stosujących odpowiednie zabezpieczenia;
- szyfrowanie plików.
10. POSTANOWIENIA KOŃCOWE
Just Join IT zastrzega sobie prawo do zmiany Polityki Prywatności z ważnych powodów, do których mogą należeć w szczególności:
- rozwój funkcjonalności i usług oferowanych w ramach Aplikacji, mających wpływ na sposoby, zakres oraz cele przetwarzania danych osobowych za pośrednictwem Aplikacji;
- wprowadzenie w ramach Aplikacji usług o charakterze odpłatnym lub zmiana ich zakresu;
- zmiana przepisów prawa powszechnie obowiązującego w zakresie m.in. ochrony przetwarzania danych osobowych.
Informacje o zakresie danych osobowych przetwarzanych przez Aplikację są również dostępne w opisach Aplikacji w sklepach Apple App Store (sekcja App Privacy) oraz Google Play (formularz Data Safety).
W zakresie nieuregulowanym w Polityce Prywatności stosuje się przepisy RODO oraz powszechnie obowiązującego prawa na terytorium Rzeczypospolitej Polskiej, jak również posiłkowo postanowienia Regulaminu.
W przypadku dodatkowych pytań związanych z bezpieczeństwem i przetwarzaniem przez Administratora danych osobowych, zachęcamy do kontaktu pod adresem e-mail: help@rocket.pl lub z naszym inspektorem ochrony danych pod adresem e-mail: iod@justjoin.it.
