Polityka prywatności

1. Administrator danych

Administratorem Państwa danych osobowych przetwarzanych na tej stronie i w procesie rekrutacji jest:

AVANT GROUP sp. z o.o. jest pracodawcą w rekrutacjach na stanowiska Sales Manager (k/m) oraz Account Manager (k/m) i prowadzi je pod nazwą Avant Group. Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych i realizacji Państwa praw prosimy o kontakt pod adresem kontakt@biuro-avant.pl.

2. Hosting i logi serwera

Ta strona znajduje się na naszym serwerze wirtualnym, który wynajmujemy od Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Cypr. Serwer stoi w centrum danych we Frankfurcie nad Menem w Niemczech. Hostinger przetwarza dane wyłącznie w naszym imieniu jako podmiot przetwarzający (art. 28 RODO).

Przy każdym wywołaniu strony serwer (nginx) automatycznie zapisuje w pliku logu następujące informacje:

• adres IP Państwa urządzenia
• datę i godzinę wywołania
• wywołany adres i rodzaj zapytania
• kod statusu i ilość przesłanych danych
• stronę, z której Państwo przychodzą (referrer), o ile przeglądarka ją przesyła
• przeglądarkę i system operacyjny (user agent)

Potrzebujemy tych danych, aby wyświetlić stronę, zapewnić jej bezpieczne i stabilne działanie oraz wykrywać błędy i ataki. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna i sprawnie działająca strona. Pliki logów są codziennie rotowane i automatycznie usuwane najpóźniej po 14 dniach. Nie łączymy ich z innymi danymi.

3. Czcionki

Wszystkie czcionki (General Sans, Inter i Instrument Serif) znajdują się na naszym własnym serwerze. Podczas ich ładowania żadne dane nie są przekazywane osobom trzecim. Również skrypty do animacji i płynnego przewijania (GSAP, Lenis) znajdują się u nas i niczego nie pobierają z obcych serwerów.

4. Własny pomiar zasięgu bez cookies

Aby zrozumieć, jak strona jest używana i co możemy w niej ulepszyć, mierzymy wizyty własnym, samodzielnie stworzonym narzędziem. Działa ono w całości na naszym serwerze. Nie zapisuje plików cookies, co do zasady niczego nie zapisuje na Państwa urządzeniu i nie przekazuje danych osobom trzecim.

Przetwarzamy przy tym:

• wywołaną stronę, stronę, z której Państwo przychodzą, oraz dane kampanii z linku (na przykład utm_source)
• typ urządzenia, rozmiar okna, język przeglądarki oraz przeglądarkę i system operacyjny (ustalone na podstawie user agenta)
• głębokość przewinięcia, wyświetlone sekcje i czas ich wyświetlania, czas pobytu na stronie
• kliknięcia: miejsce na stronie, kliknięty element i jego opis. Wpisy w polach tekstowych, takie jak imię, telefon czy e-mail, nigdy nie są przy tym przesyłane.
• czasy ładowania strony i błędy techniczne w przeglądarce
• przy wysłaniu aplikacji wybrane odpowiedzi na pytania wyboru, bez imienia i nazwiska, numeru telefonu i adresu e-mail

Nie zapisujemy w tym celu Państwa adresu IP. Aby połączyć wizyty z tego samego dnia, serwer tworzy z adresu IP, user agenta i losowego ciągu znaków, który jest generowany każdego dnia na nowo, a potem usuwany, nieodwracalną wartość skrótu (hash). Sam adres IP jest natychmiast odrzucany. Następnego dnia nie jesteśmy w stanie Państwa rozpoznać. Dane pomiarowe są automatycznie usuwane po 400 dniach.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest pomiar zasięgu naszego ogłoszenia o pracę i ulepszanie strony bez przekazywania danych osobom trzecim i bez śledzenia Państwa na innych stronach.

Mogą Państwo w każdej chwili wnieść sprzeciw wobec pomiaru. Najprościej otworzyć ten link: wyłącz pomiar w tej przeglądarce. Zapiszemy wtedy w Państwa przeglądarce (localStorage) wpis „mt_ignore”, który wyłącza pomiar do czasu jego usunięcia. Sprzeciw mogą Państwo przesłać nam również e-mailem.

5. Aplikacja przez formularz

Jakie dane

Jeśli aplikują Państwo przez szybki formularz aplikacyjny, przetwarzamy:

• odpowiedzi na pytania wyboru (na przykład obecna sytuacja, motywacja, znajomość języka polskiego i angielskiego)
• imię i nazwisko, numer telefonu i adres e-mail
• informację, czy zgadzają się Państwo na udział w przyszłych rekrutacjach (pole nieobowiązkowe)
• potwierdzenie akceptacji polityki prywatności wraz z datą i godziną
• dane kampanii z linku, przez który Państwo do nas trafili (parametry utm_source, utm_medium, utm_campaign, utm_content i utm_term, czyli kanał, kampania, reklama i grupa reklam), o ile są dostępne
• na stronie z podziękowaniem dobrowolnie Państwa odpowiedzi na pięć dodatkowych pytań (na przykład poziom języka polskiego, dotychczasowe osiągnięcia, gotowość do pracy po godzinie 17, cele)
• w dalszym toku rekrutacji notatki z rozmowy telefonicznej z Państwem

Aby odpowiedzi ze strony z podziękowaniem zostały przypisane do tej samej aplikacji, także gdy otworzą Państwo tę stronę później, strona zapisuje w pamięci przeglądarki (localStorage) numer aplikacji z kluczem kontrolnym i datą („mt_followup”). Wpis jest usuwany po wysłaniu odpowiedzi na dodatkowe pytania, najpóźniej po 30 dniach.

Cel i podstawa prawna

Wykorzystujemy te dane, aby przeprowadzić tę rekrutację: rozpatrzyć Państwa aplikację, zadzwonić do Państwa i podjąć decyzję o zatrudnieniu.

• Dane, których pracodawca może żądać od kandydata (imię i nazwisko, wskazane przez Państwa dane kontaktowe, a w dalszym toku rekrutacji informacje o wykształceniu, kwalifikacjach i przebiegu zatrudnienia): art. 6 ust. 1 lit. b RODO (działania podejmowane na Państwa żądanie przed zawarciem umowy) w związku z art. 22¹ § 1 Kodeksu pracy. Bez imienia i nazwiska oraz danych kontaktowych nie możemy rozpatrzyć aplikacji.
• Dane podawane dobrowolnie ponad ten zakres (odpowiedzi na pytania wyboru, na przykład o obecną sytuację, motywację oraz znajomość polskiego i angielskiego, oraz odpowiedzi na dodatkowe pytania na stronie z podziękowaniem): Państwa zgoda, art. 6 ust. 1 lit. a RODO w związku z art. 22^1a § 1 Kodeksu pracy. Zgodę wyrażają Państwo przez przesłanie tych odpowiedzi. Mogą ją Państwo w każdej chwili wycofać, na przykład e-mailem na adres kontakt@biuro-avant.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jego wycofaniem i nie ma wpływu na rozpatrzenie aplikacji.
• Udział w przyszłych rekrutacjach: wyłącznie jeśli zaznaczą Państwo w formularzu nieobowiązkowe pole zgody, art. 6 ust. 1 lit. a RODO. Brak tej zgody nie ma wpływu na obecną rekrutację.
• Nagranie rozmowy: wyłącznie za Państwa wyraźną zgodą wyrażoną na początku rozmowy, art. 6 ust. 1 lit. a RODO.
• Potwierdzenie akceptacji polityki prywatności i dane kampanii z linku: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest wykazanie, że przekazaliśmy Państwu tę informację, oraz ocena, które ogłoszenia przynoszą aplikacje.

Podanie danych jest dobrowolne.

Komu przekazujemy dane

• Nasz system rekrutacyjny: formularz przesyła Państwa dane w formie zaszyfrowanej na serwer strony. Stamtąd trafiają do naszego wewnętrznego systemu rekrutacyjnego, który prowadzimy sami na tym samym serwerze w Hostinger (zob. punkt 2). Dane kandydatów są zapisywane w bazie danych Cloud Firestore (Google Firebase) spółki Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, która działa dla nas jako podmiot przetwarzający.
• Nasz zespół rekrutacyjny: dostęp mają wyłącznie osoby, które prowadzą proces rekrutacji. Jeśli jest to skonfigurowane, zespół otrzymuje przy każdej nowej aplikacji e-mail z Państwa danymi, wysyłany przez dostawcę poczty e-mail działającego jako podmiot przetwarzający.
• System zespołu rekrutacyjnego dla Polski: Państwa aplikacja może zostać przekazana również do wewnętrznego systemu naszego zespołu rekrutacyjnego dla Polski, który przetwarza dane wyłącznie na nasze zlecenie jako podmiot przetwarzający.
• Rozmowa telefoniczna i transkrypcja: wyłącznie jeśli na początku rozmowy wyrażą Państwo na to wyraźną zgodę, nagrywamy rozmowę i automatycznie zamieniamy ją na tekst. Korzystamy w tym celu z usługi Groq spółki Groq, Inc., USA, jako podmiotu przetwarzającego. Nagrania nie przechowujemy po zamianie na tekst, przechowujemy tylko tekst.
• Podsumowanie wspierane przez AI: aby wspierać wstępną selekcję, na podstawie Państwa odpowiedzi z formularza oraz notatek lub transkrypcji rozmowy tworzymy podsumowanie (na przykład mocne strony, kwestie otwarte, dopasowanie do stanowiska). Korzystamy w tym celu z modelu AI Gemini od Google (Google Ireland Limited, Irlandia, oraz Google LLC, USA) jako podmiotu przetwarzającego. Imienia i nazwiska, numeru telefonu ani adresu e-mail przy tym nie przesyłamy. Podsumowanie jest jedynie pomocą dla naszego zespołu: o zaproszeniu lub zatrudnieniu zawsze decyduje człowiek. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO.
• Meta: tylko za Państwa zgodą w banerze cookies i bez danych z formularza, zob. punkt 6.

Nie przekazujemy danych innym podmiotom poza wymienionymi. Przekazania poza Europejski Obszar Gospodarczy i ich zabezpieczenia opisujemy w punkcie 8.

Jak długo przechowujemy dane

• Zatrudnienie: jeśli aplikacja zakończy się zatrudnieniem, niezbędne dane przenosimy do Państwa akt osobowych.
• Bez zgody na przyszłe rekrutacje: usuwamy Państwa dane najpóźniej 3 miesiące po zakończeniu tej rekrutacji. Jeśli w tym czasie zostanie zgłoszone roszczenie związane z rekrutacją, możemy przechowywać dane w niezbędnym zakresie do czasu jego rozstrzygnięcia (art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ustalenie, dochodzenie lub obrona roszczeń).
• Ze zgodą na przyszłe rekrutacje: przechowujemy dane, aby kontaktować się z Państwem w sprawie kolejnych ofert, najdłużej przez 24 miesiące od wyrażenia zgody. Zgodę mogą Państwo w każdej chwili wycofać, na przykład e-mailem na adres kontakt@biuro-avant.pl; wtedy usuniemy dane, o ile nie są nadal potrzebne do obecnej rekrutacji.
• Dane podane na podstawie zgody usuwamy również wcześniej, jeśli wycofają Państwo zgodę.
• Nagranie rozmowy usuwamy zaraz po zamianie na tekst.

6. Meta Pixel (tylko za zgodą)

Reklamujemy nasze oferty pracy na Facebooku i Instagramie. Aby mierzyć skuteczność naszych reklam, korzystamy z Meta Pixel spółki Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”). Pixel jest ładowany dopiero wtedy, gdy w banerze cookies klikną Państwo „Akceptuję” lub włączą go w „Ustawieniach”. Wcześniej nic nie jest pobierane od Meta i nie są zapisywane żadne pliki cookies.

Po wyrażeniu zgody Państwa przeglądarka pobiera skrypt z connect.facebook.net i przesyła do Meta następujące zdarzenia:

• PageView: przy wywołaniu każdej strony
• Lead oraz „ButtonClick” (zdarzenie własne): przy każdym kliknięciu przycisku aplikowania (na przykład „Aplikuj teraz”) oraz przy pierwszej odpowiedzi w formularzu aplikacyjnym. Do Meta trafia przy tym tylko samo zdarzenie z tekstem przycisku i informacją, w którym miejscu strony się znajduje, bez danych z formularza.
• SubmitApplication: gdy aplikacja została skutecznie wysłana. Do Meta trafia przy tym tylko samo zdarzenie, bez danych z formularza (bez imienia, numeru telefonu, adresu e-mail i odpowiedzi).

Przesyłane są przy tym między innymi adres IP, informacje o przeglądarce i urządzeniu, wywołany adres, strona, z której Państwo przychodzą, data i godzina oraz identyfikatory z plików cookies. Meta zapisuje w tym celu na tej stronie pliki cookies „_fbp” oraz, jeśli trafili Państwo do nas przez reklamę, „_fbc” (okres przechowywania każdorazowo do 90 dni). Jeśli są Państwo zalogowani na Facebooku lub Instagramie, Meta może przypisać dane do Państwa konta; korzysta przy tym także z własnych plików cookies, takich jak „fr”. Meta wykorzystuje dane również do własnych celów, na przykład do wyświetlania i ulepszania reklam.

Współadministrowanie: za zbieranie danych za pomocą pixela i ich przekazanie do Meta odpowiadamy wspólnie z Meta (art. 26 RODO). Zawarliśmy w tym celu z Meta porozumienie: aneks dotyczący administratorów. Meta przejmuje w nim między innymi obowiązek informowania o własnym przetwarzaniu i obsługę żądań dotyczących praw osób, których dane dotyczą, w odniesieniu do danych przechowywanych przez Meta. Za wszystko, co dzieje się z danymi po ich przekazaniu do Meta, odpowiada wyłącznie Meta.

Państwa trzecie: Meta może przekazywać dane do Meta Platforms, Inc. w USA. Zabezpieczenie opisujemy w punkcie 8.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Zgoda jest dobrowolna. Mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość: wystarczy kliknąć na dole strony „Ustawienia cookies”, odznaczyć kategorię „Marketing” (to w niej działa Meta Pixel) i zapisać wybór albo wybrać „Odrzucam wszystkie”. Usuniemy wtedy pliki cookies „_fbp” i „_fbc” i ponownie załadujemy stronę bez pixela.

Więcej informacji o tym, jak Meta postępuje z Państwa danymi: polityka prywatności Meta.

7. Pamięć Państwa przeglądarki

Oprócz plików cookies Meta (tylko za zgodą) strona zapisuje w Państwa przeglądarce wyłącznie następujące wpisy:

• mt_consent (localStorage): Państwa wybór w banerze cookies („yes” lub „no”) wraz z datą wyboru i wersją niniejszej polityki, aby baner nie pojawiał się przy każdym wywołaniu. Po 12 miesiącach lub po zmianie polityki pytamy ponownie. Wpis nie jest do nas przesyłany.
• mt_followup (localStorage, najdłużej 30 dni): numer aplikacji, klucz kontrolny i data, aby Państwa odpowiedzi na dodatkowe pytania zostały przypisane do aplikacji. Wpis jest usuwany po wysłaniu odpowiedzi, najpóźniej po 30 dniach, zob. punkt 5.
• mt_ignore (localStorage): tylko jeśli wnieśli Państwo sprzeciw wobec pomiaru zasięgu, zob. punkt 4.

Wpisy te są niezbędne do działania funkcji, z których Państwo korzystają (art. 399 Prawa komunikacji elektronicznej). Dla związanego z nimi przetwarzania podstawą prawną jest art. 6 ust. 1 lit. f RODO.

8. Odbiorcy danych i przekazywanie poza Europejski Obszar Gospodarczy

Państwa dane otrzymują wyłącznie podmioty wymienione w punktach 2, 5 i 6. Hostinger International Ltd. (Cypr) i Google Ireland Limited (Irlandia) mają siedzibę w Europejskim Obszarze Gospodarczym. Niektórzy usługodawcy mają siedzibę w USA lub mogą przekazywać tam dane. Zabezpieczenia tych przekazań:

• Google LLC, USA (Firebase, Gemini): decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO), w którym Google LLC jest certyfikowana, a dodatkowo standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).
• Groq, Inc., USA (transkrypcja): standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).
• Meta Platforms, Inc., USA (Meta Pixel, tylko za zgodą): EU-US Data Privacy Framework, w którym Meta Platforms, Inc. jest certyfikowana (art. 45 RODO), a dodatkowo standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Kopię standardowych klauzul umownych mogą Państwo otrzymać na żądanie przesłane na adres kontakt@biuro-avant.pl.

9. Państwa prawa

W odniesieniu do Państwa danych osobowych przysługują Państwu wobec nas w każdej chwili następujące prawa:

• prawo dostępu do danych (art. 15 RODO)
• prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
• prawo do usunięcia danych (art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), zob. poniżej
• prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO)
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO)

Wystarczy wiadomość na adres kontakt@biuro-avant.pl. Nie wyznaczyliśmy inspektora ochrony danych.

Wycofanie zgody: udzieloną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO), na przykład e-mailem na adres kontakt@biuro-avant.pl lub w przypadku Meta Pixel przez „Ustawienia cookies”. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Prawo do wniesienia skargi: jeśli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo wnieść skargę do organu nadzorczego (art. 77 RODO):

10. Prawo sprzeciwu na podstawie art. 21 RODO

Jeśli przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy), mają Państwo prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Wówczas przestaniemy przetwarzać Państwa dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeśli Państwa dane są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w każdej chwili wnieść sprzeciw bez podania przyczyny. Sprzeciw mogą Państwo przesłać w dowolnej formie na adres kontakt@biuro-avant.pl.

11. Szyfrowanie i zmiany

Ze względów bezpieczeństwa ta strona korzysta z szyfrowania SSL lub TLS. Rozpoznają je Państwo po „https://” w pasku adresu i symbolu kłódki w przeglądarce. Dzięki temu dane przesyłane przez formularz nie mogą zostać odczytane przez osoby trzecie.

Dostosowujemy tę politykę prywatności, gdy zmienia się strona lub stan prawny. Obowiązuje wersja opublikowana w danym momencie na tej stronie.