Polityka prywatności

Polityka prywatności serwisu www.arpideas.com

I. Postanowienia ogólne

1. W trosce o bezpieczeństwo Państwa danych osobowych ARP Ideas (dalej: „Administrator” lub „ADO”) działa w oparciu o wewnętrzne procedury i zalecenia, zgodne z odpowiednimi aktami prawnymi, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
2. Administratorem serwisu www.arpideas.com i Państwa danych osobowych jest: ARP IDEAS Sp. z o.o. z siedzibą w Poznaniu przy ul. Święty Marcin 29/8, 61-806 Poznań.
3. W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem e-mail: office@arpideas.com lub pisemnie na adres siedziby Administratora.
4. Administrator dokłada wszelkich starań, aby chronić prywatność użytkowników. Dane są przetwarzane zgodnie z prawem, zbierane dla określonych, prawnie uzasadnionych celów i nieprzetwarzane dalej w sposób niezgodny z tymi celami, a ponadto są poprawne, adekwatne oraz przechowywane nie dłużej, niż jest to niezbędne.

II. Cele, podstawy prawne i czas przetwarzania danych osobowych

Dane osobowe przetwarzamy w następujących celach:

Formularz kontaktowy (bezpłatna konsultacja)

1. Zakres danych:
   • imię, nazwisko, adres e-mail, treść wiadomości.
2. Podstawa prawna:
   • art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy),
   • art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi na zapytania).
3. Czas przetwarzania:
   • do momentu zakończenia komunikacji, a po tym czasie przez okres niezbędny do obrony lub dochodzenia ewentualnych roszczeń.

Formularz rekrutacyjny

1. Zakres danych:
   • imię i nazwisko,
   • adres e-mail,
   • aplikowane ogłoszenie,
   • załączone CV (zawierające np. dotychczasowy przebieg zatrudnienia) oraz inne dane podane dobrowolnie przez kandydata.
2. Podstawa prawna:
   • art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z Kodeksu Pracy w zakresie podstawowych danych),
   • art. 6 ust. 1 lit. b) RODO (realizacja zadań przed zawarciem umowy cywilnoprawnej bądź kontraktu B2B),
   • art. 6 ust. 1 lit. a) RODO (zgoda kandydata na przetwarzanie danych dodatkowych zawartych w CV lub na potrzeby przyszłych rekrutacji),
   • art. 6 ust. 1 lit. f) RODO (ochrona przed ewentualnymi roszczeniami).
3. Czas przetwarzania:
   • przez czas trwania danego procesu rekrutacyjnego, a w przypadku wyrażenia zgody na przyszłe rekrutacje – do czasu jej wycofania, nie dłużej jednak niż przez 12 miesięcy od momentu jej pozyskania.

Newsletter i działania marketingowe

1. Zakres danych:
   • imię,
   • adres e-mail.
2. Podstawa prawna:
   • art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda na przesyłanie informacji handlowych i marketingowych).
3. Czas przetwarzania:
   • do momentu wycofania zgody (anulowania subskrypcji). Po wycofaniu zgody dane mogą być przetwarzane w celu ochrony przed roszczeniami (art. 6 ust. 1 lit. f) RODO) przez okres do 3 lat.

Ochrona przed spamem i nadużyciami (Cloudflare Turnstile)

1. Zakres danych:
   • dane techniczne związane z ruchem sieciowym użytkowników.
2. Podstawa prawna:
   • art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług IT i zapobieganiu atakom/spamowi).

III. Sposoby zbierania danych, ich odbiorcy i infrastruktura

1. Administrator pozyskuje dane osobowe bezpośrednio od użytkowników (poprzez wypełnienie formularzy) oraz automatycznie (gromadzenie logów serwera i plików cookies).
2. Państwa dane osobowe przechowujemy w bezpiecznym środowisku. Serwery, na których utrzymywana jest strona (LH.pl), znajdują się fizycznie w Polsce (Warszawa).
3. Skrzynki pocztowe, na które trafiają wiadomości z formularzy (w tym aplikacje rekrutacyjne), obsługiwane są przez infrastrukturę firmy Microsoft.
4. Dane osobowe mogą być udostępniane podmiotom trzecim („Procesorom”), z którymi Administrator zawarł stosowne umowy powierzenia:
   • Partnerzy technologiczni i hostingowi:
     • LH.pl (hosting strony),
     • Microsoft (obsługa poczty e-mail).
   • Dostawcy usług analitycznych i marketingowych:
     • Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Search Console, Google Ads),
     • Meta Platforms Ireland Ltd. (Facebook, Instagram),
     • LinkedIn Ireland Unlimited Company, Microsoft (Bing Ads).
   • Dostawcy zabezpieczeń:
     • Cloudflare Inc. (wdrożone narzędzie antyspamowe Cloudflare Turnstile).
5. Dane mogą być również udostępnione organom i administracji publicznej w przypadkach prawnie uzasadnionych i w granicach obowiązującego prawa.

IV. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Z uwagi na korzystanie z usług takich podmiotów jak Google, Microsoft, Meta, LinkedIn czy Cloudflare, Państwa dane (szczególnie dane analityczne, techniczne lub korespondencja e-mail) mogą być przekazywane poza EOG (USA). Administrator dba, aby przekazywanie danych opierało się na odpowiednich zabezpieczeniach prawnych, w szczególności na decyzjach Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. ramy ochrony danych UE-USA, tzw. Data Privacy Framework) lub na Standardowych Klauzulach Umownych.

V. Prawa związane z przetwarzaniem danych osobowych

W zależności od podstawy prawnej przetwarzania danych, przysługują Państwu następujące prawa:

1. Jeżeli podstawą jest art. 6 ust. 1 lit. a) lub b) RODO – przysługuje prawo dostępu do treści danych, prawo do sprostowania, prawo do usunięcia danych (prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych.
2. Jeżeli podstawą jest art. 6 ust. 1 lit. c) RODO – przysługuje prawo dostępu do danych, prawo do sprostowania, prawo do ograniczenia przetwarzania.
3. Jeżeli podstawą jest art. 6 ust. 1 lit. f) RODO – przysługuje prawo dostępu do danych, prawo do sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do sprzeciwu wobec przetwarzania danych.
4. Prawo do cofnięcia zgody przysługuje, jeżeli przetwarzanie odbywa się na podstawie Państwa zgody (np. newsletter, formularz rekrutacyjny) – zgoda może być wycofana w każdej chwili. Wystarczy przesłać wiadomość na adres: office@arpideas.com. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
5. Prawo wniesienia skargi do organu nadzorczego przysługuje w przypadku uznania, że przetwarzanie narusza przepisy RODO – mają Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

VI. Media społecznościowe i linki zewnętrzne

1. Administrator prowadzi profile w serwisach społecznościowych i przetwarza dane osób, które wchodzą w interakcję z tymi profilami (np. polubienia, komentarze, wiadomości).
2. Wszelkie dane przetwarzane w tych serwisach podlegają politykom prywatności ich operatorów:
   • Facebook: https://www.facebook.com/policy.php
   • Instagram: https://help.instagram.com/519522125107875
   • YouTube/Google: https://policies.google.com/privacy
   • LinkedIn: https://www.linkedin.com/legal/privacy-policy
3. Serwis może zawierać linki do innych stron zewnętrznych. Działają one niezależnie od ADO, jako odrębni administratorzy danych.

VII. Postanowienia końcowe

1. Polityka Prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Aktualna wersja Polityki Prywatności: 23.07.2026 r.