Polityka prywatności

Compass Group Poland sp. z o.o. przywiązuje szczególną wagę do  prywatności i jej ochrony. Niniejsza polityka prywatności opisuje sposób gromadzenia, przetwarzania i wykorzystywania informacji przez Compass, w tym informacji o użytkownikach strony https://www.compass-group.pl/. W związku z obowiązującymi przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych oraz uchylenia dyrektywy 95/46/WE, dalej jako: „RODO”, prosimy o zapoznanie się z poniższymi informacjami i przyjęcie ich do wiadomości.

1. Administrator danych osobowych

Administratorem, czyli podmiotem decydującym o tym, jak będą wykorzystywane Twoje dane osobowe, jest Compass Group Poland Sp. z o.o. z siedzibą w Warszawie, ul. Jana Olbrachta 94, 01-102 Warszawa (dalej jako: Compass lub Administrator).

2. Gdzie należy się skontaktować, żeby uzyskać więcej informacji o przetwarzaniu Twoich danych osobowych?

Wszelkie informacje dotyczące przetwarzania Twoich danych osobowych oraz realizacji przysługujących Ci uprawnień uzyskasz, kontaktując się z naszym Inspektorem Ochrony Danych, którego funkcję pełni Maria Hryniewicz-Wilczopolska pod adresem e-mail:  iodo@compass-group.pl lub pisemnie na adres: Compass Group Poland Sp. z o.o. z siedzibą w Warszawie, ul. Jana Olbrachta 94, 01-102 Warszawa.

3. Pliki Cookies

Niezależnie od niniejszego dokumentu, przygotowaliśmy odrębny dokument pod nazwą „Informacja o plikach cookie” dostępny pod linkiem: https://www.compass-group.pl/informacja-o-plikach-cookie, zawierający informacje skierowane do użytkowników strony internetowej Compass na temat tego jak wykorzystujemy pliki cookie do spersonalizowania treści i reklam, aby oferować funkcje społecznościowe i analizować ruch w naszej witrynie.

Informacje o tym, jak korzystasz z naszej witryny, udostępniamy partnerom społecznościowym, reklamowym i analitycznym. Partnerzy mogą połączyć te informacje z innymi danymi otrzymanymi od Ciebie lub uzyskanymi podczas korzystania z ich usług.  Administrator będzie miał dostęp do wyżej wymienionych danych oraz informacji przy następnej wizycie użytkownika w domenie https://www.compass-group.pl/. Twoje dane będą przetwarzane w celach zgodnych z udzielonymi przez Ciebie zgodami.

4. W jakim celu, na jakiej podstawie i jak długo Compass przetwarza Twoje dane osobowe?

Informujemy, że Compass będzie przetwarzał Twoje dane osobowe w poniżej wskazanych celach:

I. Rekrutacja

Niniejsza sekcja naszej polityki prywatności ma zastosowanie do sytuacji, gdy bierzesz udział w procesie rekrutacyjnym w Compass.

1. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane osobowe?

 a. Przetwarzanie danych w procesie rekrutacji

Jeśli aplikujesz na stanowisko pracy w Compass, przetwarzamy Twoje dane osobowe, aby przeprowadzić proces rekrutacyjny. Podstawą prawną jest art. 22[1] § 1 i 2 Kodeksu pracy oraz art. 6 ust. 1 lit. b i c RODO.

b. Dobrowolna zgoda na dodatkowe przetwarzanie

Za Twoją zgodą przetwarzamy:

  • Twój wizerunek (zdjęcie z CV) – art. 22[1a] § 1 i 3 Kodeksu pracy oraz art. 6 ust. 1 lit. a RODO,
  • Inne dane osobowe poza wymaganymi przez prawo, z wyjątkiem danych szczególnych kategorii – art. 22[1a] § 1 i 3 Kodeksu pracy oraz art. 6 ust. 1 lit. a RODO,
  • Dane szczególnych kategorii (np. dane biometryczne) – art. 22[1b] § 1 Kodeksu pracy oraz art. 9 ust. 2 lit. a RODO,
  • Dane dla przyszłych rekrutacji – art. 6 ust. 1 lit. a RODO.

 c. Uzasadniony interes administratora

Możemy przetwarzać dane na podstawie art. 6 ust. 1 lit. f RODO, aby zapobiegać oszustwom oraz chronić przed roszczeniami.

2. Twoje prawa dotyczące zgody

Masz prawo w każdej chwili wycofać swoją zgodę na przetwarzanie danych bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

3. Dobrowolność podania danych

Podanie danych wymaganych przez Kodeks pracy jest dobrowolne, ale konieczne do udziału w rekrutacji. Brak zgody na przetwarzanie dodatkowych danych (np. wizerunku) nie wpływa na proces rekrutacyjny.

4. Jak długo przechowujemy Twoje dane osobowe?

  1. Dane przetwarzane na potrzeby rekrutacji – do 60 dni od zakończenia procesu rekrutacyjnego.
  2. Dane przetwarzane za zgodą na przyszłe rekrutacje – maksymalnie 12 miesięcy lub do momentu wycofania zgody.
  3. Dane przetwarzane w uzasadnionym interesie administratora – do momentu wniesienia sprzeciwu lub przedawnienia roszczeń.

5. Brak zautomatyzowanego przetwarzania

Twoje dane nie będą podlegały zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.

6. Dodatkowe informacje dotyczące aplikacji

Składając CV, zgadzasz się na przetwarzanie swoich danych osobowych w celu rekrutacji. Jeśli nie chcesz, aby przetwarzano dodatkowe informacje, nie zamieszczaj ich w dokumentach aplikacyjnych. Prosimy o niewskazywanie danych szczególnej kategorii, takich jak: Stan zdrowia, Niepełnosprawność, Poglądy polityczne lub religijne, Inne dane określone w art. 9 RODO.

Aplikacje zawierające dane wrażliwe będą rozpatrywane tylko wtedy, gdy wyrazisz na to wyraźną zgodę.

II. Zawarcie i realizacja umowy z kontrahentami

Niniejsza sekcja Polityki prywatności odnosi się do zasad przetwarzania danych osobowych naszych kontrahentów, osób ich reprezentujących, a także ich pracowników i współpracowników oraz innych osób pracujących lub współpracujących z naszymi kontrahentami w związku z zawarciem i realizacją zawartych przez Compass umów.

1. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane osobowe?

a. Zawarcie i realizacja umowy

Jeśli jesteś stroną umowy, Twoje dane osobowe są przetwarzane w celu zawarcia i realizacji umowy, zgodnie z art. 6 ust. 1 lit. b) RODO.

b. Reprezentacja kontrahenta

Jeśli reprezentujesz kontrahenta, Twoje dane są przetwarzane w celu określenia i weryfikacji prawa do reprezentacji firmy na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora).

c. Utrzymanie kontaktu i współpracy

Jeżeli zostałeś wyznaczony do kontaktu lub realizujesz uzgodnienia dotyczące umowy, Twoje dane są przetwarzane w celu prawidłowej realizacji umowy oraz zapewnienia bieżącej komunikacji między stronami – art. 6 ust. 1 lit. f) RODO.

d. Dochodzenie i obrona roszczeń

Twoje dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń wynikających z działalności gospodarczej Compass na podstawie art. 6 ust. 1 lit. f) RODO.

2. Dobrowolność podania danych osobowych

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy. Brak podania danych uniemożliwi zawarcie umowy oraz jej prawidłową realizację.

3. Jak długo przechowujemy Twoje dane osobowe?

Twoje dane osobowe będą przechowywane przez okres realizacji umowy pomiędzy Compass a kontrahentem zgodnie z przepisami prawa oraz przez okres dochodzenia ewentualnych roszczeń pomiędzy Stronami Umowy.

III. Sygnaliści (platforma Speak Up)

Niniejsza sekcja Polityki Prywatności dotyczy danych osobowych sygnalistów dokonujących zgłoszenia poprzez platformę Speak Up.

1. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane osobowe?

 a. Rozpatrywanie zgłoszeń naruszeń prawa

Dane osobowe sygnalistów przetwarzane są w celu rozpatrzenia zgłoszenia naruszenia prawa i podejmowania odpowiednich działań następczych, zgodnie z przepisami ustawy o ochronie sygnalistów. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 8 ust. 4 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.

b. Przetwarzanie danych szczególnej kategorii

Jeśli zgłoszenie zawiera dane szczególnej kategorii (np. dotyczące stanu zdrowia, orientacji seksualnej), przetwarzamy je ze względu na ważny interes publiczny, uregulowany ustawą o ochronie sygnalistów. Podstawa prawna: art. 9 ust. 2 lit. g RODO.

c. Ujawnienie danych na podstawie zgody

Dane osobowe mogą zostać ujawnione wyłącznie za zgodą sygnalisty. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

d. Dane dotyczące wyroków skazujących

W przypadku konieczności przetwarzania informacji o wyrokach skazujących, odbywa się to na podstawie przepisów szczególnych zgodnych z obowiązującym prawem.

e. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ochrony naszych uzasadnionych interesów związanych z ustalaniem, dochodzeniem lub obroną roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

2. Obowiązek podania danych

Podanie danych osobowych jest niezbędne, aby umożliwić przyjęcie i rozpatrzenie zgłoszenia naruszenia prawa.

3. Jak długo przechowujemy Twoje dane osobowe?

 a. Okres przetwarzania danych:

Dane osobowe przechowywane są przez 3 lata od daty przyjęcia zgłoszenia lub po zakończeniu postępowań zainicjowanych po przyjęciu zgłoszenia, w tym ewentualnych postepowań sądowych do czasu prawomocnego zakończenia postępowania.

b. Usunięcie danych niemających znaczenia:

Dane, które nie mają znaczenia dla rozpatrzenia zgłoszenia, nie są zbierane. W przypadku przypadkowego zebrania takich danych są one usuwane w ciągu 14 dni od stwierdzenia ich nieistotności.

IV. Pozostali uczestnicy postępowania (platforma Speak Up)

Niniejsza sekcja Polityki Prywatności dotyczy danych osobowych pozostałych uczestników postępowania związanego z dokonanym zgłoszeniem w ramach platformy Speak Up.

1. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane osobowe?

 a. Rozpatrywanie zgłoszeń naruszeń prawa

Twoje dane osobowe przetwarzane są w celu rozpatrzenia zgłoszenia naruszenia prawa i podejmowania odpowiednich działań następczych, zgodnie z przepisami ustawy o ochronie sygnalistów. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z art. 8 ust. 4 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.

b. Przetwarzanie danych szczególnej kategorii

Jeśli zgłoszenie zawiera dane szczególnej kategorii (np. dotyczące stanu zdrowia, orientacji seksualnej), przetwarzamy je ze względu na ważny interes publiczny, uregulowany ustawą o ochronie sygnalistów. Podstawa prawna: art. 9 ust. 2 lit. g RODO.

c. Dane dotyczące wyroków skazujących

W przypadku konieczności przetwarzania informacji o wyrokach skazujących, odbywa się to na podstawie przepisów szczególnych zgodnych z obowiązującym prawem.

d. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ochrony naszych uzasadnionych interesów związanych z ustalaniem, dochodzeniem lub obroną roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO

2. Obowiązek podania danych

Podanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych wynikających z przepisów prawa.

3. Jak długo przechowujemy Twoje dane osobowe?

Twoje dane osobowe będą przetwarzane przez okres przez okres 3 lat od daty przyjęcia zgłoszenia  lub po zakończeniu postępowań zainicjowanych po przyjęciu zgłoszenia, w tym ewentualnych postepowań sądowych do czasu prawomocnego zakończenia postępowania.

V. Komunikacja i promocja na stronie internetowej i social media

Sekcja ta dotyczy przetwarzania danych osobowych przez Compass w celu prowadzenia komunikacji i promowania działalności Spółki, w tym autopromocji na naszych social media oraz na  stronie internetowej https://www.compass-group.pl/.

1. W jakich celach i na jakiej podstawie przetwarzamy Twoje dane osobowe?

 a. Obsługa fanpage na Facebooku i komunikacja z użytkownikami

Przetwarzamy Twoje dane osobowe w celu obsługi fanpage na Facebooku oraz odpowiadania na komentarze, reakcje i wiadomości prywatne na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Compass obsługa fanpage i prowadzenie komunikacji).

b. Analiza danych statystycznych

Przetwarzamy Twoje dane w celu analizy danych statystycznych, aby skuteczniej kierować treści do odbiorców, na podstawie art. 6 ust. 1 lit. f) RODO (nasz prawnie uzasadniony interes – optymalizacja działań marketingowych).

c. Korespondencja i odpowiedzi na wiadomości

Przetwarzamy Twoje dane osobowe w celu prowadzenia korespondencji i udzielania odpowiedzi na Twoje wiadomości na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Compass – prowadzenie korespondencji).

d. Marketing produktów Compass

Jeśli istnieje istotne i odpowiednie powiązanie między Tobą a Compass, przetwarzamy Twoje dane w celu kierowania ofert marketingowych na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Compass). Jeśli nie istnieje odpowiednie powiązanie, marketing bezpośredni naszych produktów i usług odbywa się wyłącznie za Twoją zgodą na podstawie art. 6 ust. 1 lit. a) RODO, którą możesz wycofać w dowolnym momencie.

2. Jak długo przechowujemy Twoje dane osobowe?

Przetwarzamy dane nie dłużej niż jest to konieczne do realizacji wskazanych celów. Dane osobowe przetwarzane w związku z wymianą informacji lub prowadzeniem korespondencji będą przechowywane przez okres trwania tej komunikacji. W przypadku potencjalnych roszczeń dane będą przetwarzane przez czas niezbędny do ich ustalenia, dochodzenia lub obrony zgodnie z przepisami prawa.

5. Odbiorcy Twoich danych

  • Twoje dane mogą być przekazane odpowiednim organom państwowym w przypadkach wynikających z przepisów prawa.
  • Compass może przekazywać Twoje dane osobowe innym odbiorcom, którym powierzono przetwarzanie danych osobowych w imieniu i na rzecz Compass, zapewniającym odpowiedni poziom bezpieczeństwa Twoich danych.
  • Co do zasady przekazujemy Twoje dane podmiotom umiejscowionym w ramach Europejskiego Obszaru Gospodarczego i przez to podlegającym przepisom unijnym o ochronie danych lub takim, które wiąże odpowiedni standard bezpieczeństwa. Jednakże Twoje dane mogą być przekazywane do państw trzecich i organizacji międzynarodowych o ile podmioty mające siedzibę w tych państwach w odpowiedni sposób zabezpieczają dane osobowe, a więc jeżeli wobec takiego państwa została wydana decyzja Komisji Europejskiej w sprawie zapewnienia odpowiedniego poziomu ochrony lub gdy przekazywanie odbywa się w oparciu o inne mechanizmy, które zapewniają ochronę w stopniu równoważnym, w szczególności Standardowe Klauzule Umowne.
  • Social Media: W przypadku danych przetwarzanych na platformie Facebook, ich Administratorem będzie również Facebook Ireland Ltd z siedzibą w 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland, dalej „FB” jako operator serwisu społecznościowego Facebook. Współpraca pomiędzy Compass a FB odbywa się zgodne z zasadami określonymi w Regulaminie (https://www.facebook.com/legal/terms).

 6. Jakie są Twoje prawa?

Zgodnie z obowiązującymi przepisami o ochronie danych przysługuje Ci prawo do:

  1. dostępu do swoich danych osobowych i otrzymania kopii danych osobowych podlegających przetwarzaniu;
  2. sprostowania swoich nieprawidłowych danych, w tym prawo do uzupełnienia niekompletnych danych osobowych;
  3. żądania usunięcia danych (prawo do bycia zapomnianym) w przypadku wystąpienia okoliczności przewidzianych w art. 17 RODO;
  4. żądania ograniczenia przetwarzania danych w przypadkach wskazanych w art. 18 RODO;
  5. wniesienia sprzeciwu wobec przetwarzania danych w przypadkach wskazanych w art. 21 RODO;
  6. przenoszenia swoich danych osobowych: zawsze, gdy przetwarzamy Twoje dane osobowe w sposób zautomatyzowany na podstawie Twojej zgody lub na podstawie umowy, masz prawo zażądać przekazania kopii Twoich danych Tobie lub innemu podmiotowi;
  7. cofnięcia wyrażonej zgody na przetwarzanie danych, cofnięcie zgody nie wpływa na legalność przetwarzania danych dokonanego przed jej cofnięciem.

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. Skargę należy kierować pod niniejszy adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Skąd mamy Twoje dane?

  • Twoje dane osobowe zbieramy bezpośrednio od Ciebie, gdy wysyłasz prośbę o kontakt lub informację, zawierasz umowę, bierzesz udział w wydarzeniach bądź nawiązujesz inny, osobisty, telefoniczny lub cyfrowy kontakt z Compass.
  • Dane osobowe osób reprezentujących oraz wyznaczonych do kontaktu przez potencjalnych, obecnych, byłych kontrahentów pochodzą bezpośrednio od kontrahentów.
  • Możliwe jest także zbieranie i aktualizowanie danych osobowych z wykorzystaniem stron internetowych kontrahentów, publicznych i prywatnych rejestrów, instytucji publicznych. Pozyskiwanie danych osobowych z takich źródeł odbywa się z zachowaniem obowiązujących przepisów w zakresie ochrony danych osobowych.
  • Speak Up: Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dane dotyczą to mogły zostać przekazane przez osobę pomagającą w dokonaniu zgłoszenia.
  • Speak Up: Pozostałych uczestników postępowania prowadzonego w związku ze zgłoszeniem dokonanym za pośrednictwem platformy Speak Up informujemy, że źródło Waszych danych osobowych nie może zostać ujawnione na mocy przepisów ustawy o ochronie sygnalistów, chyba, że osoba zgłaszająca naruszenie wyrazi zgodę na ujawnienie swoich danych.

 8. Bezpieczeństwo danych osobowych

Compass jest odpowiedzialny za przetwarzanie Twoich danych osobowych i dlatego podjął niezbędne środki techniczne i organizacyjne w celu zapewnienia ich bezpieczeństwa i poufności. Ponadto współpracujemy tylko z procesorami, którzy są w stanie zapewnić wystarczające gwarancje w zakresie technicznych i organizacyjnych środków bezpieczeństwa.

9. Zmiany w Polityce prywatności

Compass zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Najnowsza wersja Polityki Prywatności jest zawsze dostępna na naszej stronie internetowej.