Kto odpowiada za Twoje dane?
Administratorem danych osobowych jest Zodi Labs SA z siedzibą przy ul. Wilczej 42/12, 00-679 Warszawa, Polska; KRS 0001147187, NIP 5214100693, REGON 540597698. Generation9 jest marką Zodi Labs SA.
W sprawach danych osobowych i realizacji swoich praw napisz na dpo@generation9.co lub na powyższy adres pocztowy. W sprawach współpracy możesz korzystać z info@generation9.co.
Czego dotyczy ta polityka?
Polityka dotyczy strony generation9.co i jej wersji językowych, kontaktu z agencją Generation9, zapytań o współpracę oraz zgłoszeń rekrutacyjnych kierowanych do nas. Opisuje również dane osób przedstawionych w naszym portfolio.
Korzystanie z aplikacji Zodi jest opisane w odrębnej polityce prywatności Zodi. Kliknięcie linku do Zodi lub serwisu społecznościowego przenosi Cię do odrębnego serwisu. Samo przeglądanie strony ani przeczytanie tej polityki nie oznacza udzielenia zgody na opcjonalne cookies lub marketing.
Jakie dane otrzymujemy i skąd?
Dane podajesz przede wszystkim samodzielnie, pisząc lub dzwoniąc do nas: mogą to być imię i nazwisko, służbowy adres e-mail, numer telefonu, firma, stanowisko oraz treść korespondencji i przesłane materiały. Otrzymujemy też dane przedstawicieli kontrahentów od ich organizacji, w zakresie potrzebnym do kontaktu i współpracy.
Przy rekrutacji możemy otrzymać dane kontaktowe, CV, informacje o wykształceniu, kwalifikacjach i doświadczeniu. Jeżeli na stronie jest udostępniony formularz rekrutacyjny, przyjmuje on dane wskazane przy jego polach i CV w PDF. Zapisujemy również informację o dokonanym zgłoszeniu i oświadczeniu złożonym w formularzu.
Podczas dostarczania strony i plików serwery przetwarzają dane techniczne, takie jak adres IP, czas i adres żądania, typ przeglądarki, system operacyjny oraz informacje o błędach. Opcjonalne statystyki są uruchamiane dopiero po Twojej zgodzie.
W portfolio mogą znajdować się nazwiska, wizerunki, nazwy profili i wypowiedzi twórców, przedstawicieli marek lub innych uczestników projektów. Pochodzą z materiałów naszych realizacji, od partnerów i osób uczestniczących w projektach. Nie zbieramy przez tę stronę treści Twoich rozmów z aplikacją Zodi.
Po co przetwarzamy dane?
Każdy cel ma własną podstawę prawną. Skrót RODO oznacza rozporządzenie (UE) 2016/679.
| Cel | Podstawa prawna |
|---|---|
| Wyświetlenie strony, zapewnienie bezpieczeństwa, diagnoza błędów i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na prowadzeniu bezpiecznego serwisu. |
| Odpowiedź na pytanie i kontakt w sprawie współpracy | Art. 6 ust. 1 lit. b RODO, gdy chodzi o działania przed zawarciem umowy z Tobą; art. 6 ust. 1 lit. f RODO, gdy kontaktujemy się z przedstawicielem firmy lub odpowiadamy na inne zapytanie. |
| Zawarcie i realizacja umowy, rozliczenia oraz obowiązki prawne | Art. 6 ust. 1 lit. b RODO dla strony umowy, lit. f dla kontaktów z jej przedstawicielami oraz lit. c dla obowiązków wynikających m.in. z prawa podatkowego i rachunkowego. |
| Prezentacja doświadczenia i zrealizowanych projektów w portfolio | Art. 6 ust. 1 lit. f RODO — uzasadniony interes w prezentowaniu działalności — lub art. 6 ust. 1 lit. a RODO, gdy podstawą jest zgoda. Uprawnienia do publikacji wizerunku i materiałów oceniamy odrębnie. |
| Dobrowolne statystyki korzystania ze strony | Art. 6 ust. 1 lit. a RODO oraz zgoda wymagana dla opcjonalnych cookies i podobnych technologii. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — ochrona naszych praw; wyłącznie w niezbędnym zakresie. |
Jeśli wysyłasz nam CV
Dane wymagane przez przepisy prawa pracy przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy. Dodatkowe informacje, które dobrowolnie przekazujesz na potrzeby rekrutacji, przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO), z uwzględnieniem zasad wynikających z prawa pracy. Przy ubieganiu się o współpracę na umowie cywilnoprawnej podstawą działań przed zawarciem umowy może być art. 6 ust. 1 lit. b RODO.
Nie wymagamy danych o zdrowiu, przekonaniach, pochodzeniu ani innych szczególnych kategorii danych. Nie przesyłaj ich bez potrzeby. Dodatkowe dane i zgoda na przyszłe rekrutacje są dobrowolne; ich brak nie wyklucza udziału w bieżącej rekrutacji.
Samo wysłanie CV nie jest zgodą na bezterminowe przechowywanie go ani na przyszłe rekrutacje. Do takiego wykorzystania potrzebna jest odrębna zgoda z określonym okresem przechowywania.
Jak działają statystyki strony?
Za zgodą korzystamy z Google Analytics 4, dostarczanego dla użytkowników w EOG przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Statystyki pomagają nam ocenić, które treści są przydatne oraz czy odwiedzający przechodzą do kontaktu, portfolio i Zodi.
Pomiar obejmuje odsłony, język strony, podstawowe informacje o urządzeniu i przeglądarce, identyfikatory cookies oraz wybrane interakcje: kliknięcie kontaktu, otwarcie case study, odtworzenie filmu z realizacji i przejście do Zodi. Automatyczny film w tle nie jest traktowany jako świadome odtworzenie case study.
Nie wysyłamy do Analytics treści formularzy, CV, wiadomości, numerów telefonów ani adresów e-mail. Adresy stron przesyłamy bez parametrów i fragmentów; dozwolone etykiety kampanii UTM mogą być przekazywane oddzielnie. Nie umieszczaj danych osobowych w takich etykietach. Dane o źródle wejścia ograniczamy do domeny. Google przetwarza adres IP przy odbiorze połączenia; według dokumentacji GA4 nie zapisuje adresów IP w Analytics.
Nie wykorzystujemy tej integracji do Google Signals, personalizacji reklam, remarketingu ani zbierania danych podanych przez użytkownika. Dane na poziomie użytkowników i zdarzeń w GA4 przechowujemy przez 2 miesiące, bez odnawiania tego okresu przy nowej aktywności; zagregowane raporty statystyczne mogą być dostępne dłużej.
Szczegóły: polityka prywatności Google, zasady ochrony danych w Google Analytics.
Komu możemy przekazać dane?
Dostęp mają upoważnione osoby w Zodi Labs SA oraz dostawcy, których usługi są potrzebne do obsługi strony i sprawy: hostingu, przechowywania plików i baz danych, poczty i narzędzi biurowych, wsparcia IT, a w odpowiednim zakresie także obsługi prawnej i księgowej. Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy wymagane umowy.
Strona i jej pliki są dostarczane z wykorzystaniem infrastruktury Vercel, w tym Vercel Blob. Dostawcą jest Vercel Inc. z USA; informacje o jego przetwarzaniu znajdują się w polityce prywatności Vercel. Google otrzymuje dane statystyczne tylko po zgodzie opisanej powyżej.
Dane możemy ujawnić organom uprawnionym na podstawie przepisów. Nie sprzedajemy danych osobowych odwiedzających. Linki do Instagrama, LinkedIn i innych serwisów otwierają odrębne strony, których operatorzy stosują własne polityki.
Czy dane mogą trafić poza EOG?
Korzystamy z globalnej infrastruktury Vercel oraz Google. Świadczenie tych usług i wsparcie techniczne mogą wiązać się z przetwarzaniem danych lub dostępem do nich poza Europejskim Obszarem Gospodarczym, w tym w USA.
Przekazanie danych poza EOG wymaga podstawy przewidzianej w rozdziale V RODO: np. decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework dla podmiotu i zakresu objętego aktualną certyfikacją, albo standardowych klauzul umownych i, gdy potrzebne, dodatkowych zabezpieczeń. Informacje o stosowanych zabezpieczeniach lub ich kopię, z ochroną poufnych informacji, uzyskasz pod adresem dpo@generation9.co.
Jak długo przechowujemy informacje?
Korespondencję przechowujemy przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy lub współpracy. Dokumentację umów i rozliczeń — przez czas realizacji umowy oraz okres wymagany przez przepisy podatkowe i rachunkowe. Dane niezbędne do ochrony roszczeń — do upływu właściwego terminu przedawnienia, a w razie sporu do jego prawomocnego zakończenia.
Dane rekrutacyjne są wykorzystywane do zakończenia danej rekrutacji. Później usuwamy je, chyba że istnieje odrębna podstawa dalszego przechowywania, np. zgoda na przyszłe rekrutacje w określonym okresie lub niezbędność obrony roszczeń. Nie wykorzystujemy dokumentacji zachowanej wyłącznie do obrony roszczeń do kolejnych naborów.
Materiały portfolio przechowujemy przez czas uzasadnionej prezentacji realizacji, z uwzględnieniem zakresu uprawnień do materiałów, zgód, sprzeciwów i żądań osób, których dotyczą. Logi techniczne są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnozy problemów, wynikający z konfiguracji infrastruktury; dane związane z konkretnym incydentem mogą być zachowane do jego wyjaśnienia i ochrony roszczeń. Okresy cookies i Analytics opisano wyżej.
Jakie masz prawa?
Możesz żądać dostępu do swoich danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przeniesienia danych. Możesz cofnąć zgodę w dowolnym momencie bez wpływu na legalność wcześniejszego przetwarzania.
Jeżeli podstawą jest prawnie uzasadniony interes, masz prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego nie wymaga uzasadnienia. Każde żądanie oceniamy zgodnie z RODO; prawo do usunięcia nie uchyla obowiązków przechowywania wynikających z prawa.
Napisz na dpo@generation9.co. Odpowiadamy co do zasady w ciągu miesiąca od otrzymania żądania; w złożonych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w pierwszym miesiącu. Gdy mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o niezbędne dodatkowe informacje. Nie wymagamy rutynowo kopii dokumentu tożsamości.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych albo innego właściwego organu nadzorczego w EOG.
Twoje dane lub wizerunek w portfolio
Jeżeli materiał na stronie dotyczy Ciebie i wymaga sprostowania, zgłoś nam konkretną informację, adres strony oraz prawidłowe dane. Możemy poprosić o proporcjonalne potwierdzenie wskazanych okoliczności. Możesz również zgłosić żądanie usunięcia, ograniczenia publikacji lub sprzeciw. Zweryfikujemy Twoją tożsamość lub uprawnienie do działania i rozpatrzymy żądanie zgodnie z jego podstawą prawną. Nie oznacza to dowolnego prawa do zmieniania prawdziwych danych lub materiałów osób trzecich.
Dobrowolność, bezpieczeństwo i zmiany
Podanie danych w kontakcie jest dobrowolne, ale bez informacji niezbędnych do sprawy możemy nie być w stanie odpowiedzieć lub podjąć współpracy. Dane wymagane prawem lub umową wskazujemy w danym procesie. Odmowa cookies analitycznych nie ogranicza dostępu do strony.
W ramach tej strony nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie, w tym decyzji rekrutacyjnych. Stosujemy odpowiednie środki organizacyjne i techniczne, w tym ograniczenie uprawnień i szyfrowanie transmisji HTTPS.
Politykę możemy aktualizować przy zmianie funkcji, dostawców lub przepisów. Aktualna wersja jest dostępna pod tym samym adresem wraz z datą. Jeśli zmieni się cel wymagający zgody, poprosimy o nową zgodę przed rozpoczęciem takiego przetwarzania.