Prosimy o zapoznanie się z informacjami dotyczącymi przetwarzania Państwa danych osobowych przez Airly sp. z o.o. (Airly) w ramach procesu rekrutacyjnego.

Podanie danych osobowych w zakresie wynikającym z art. 22¹ § 1 ustawy z 26 czerwca 1974 r. kodeks pracy [dalej: „kodeks pracy”] jest niezbędne dla przeprowadzenia procesu rekrutacyjnego, a źródłem wymogu podania tych danych są przepisy prawa, co oznacza, że brak podania tych danych może uniemożliwić udział w rekrutacji. Podanie pozostałych danych jest dobrowolne i w pełni uzależnione od decyzji kandydata.

Airly sp. z o.o. z siedzibą w Krakowie, ul. Mogilska 43, 31-545 Kraków, numer KRS: 0000639797.

• adres pocztowy: ul. Mogilska 43, 31-545 Kraków
• adres e-mail: rodo@airly.org

Państwa dane osobowe mogą być przetwarzane w celu:

1. przeprowadzenia obecnego postępowania rekrutacyjnego, oceny kwalifikacji kandydatów i wyboru osoby, która wykazuje odpowiednie predyspozycje do współpracy ze spółką:
   • w przypadku danych określonych w art. 22¹ § 1 pkt 1 – 3 kodeksu pracy, tj. imię (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez kandydata – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ § 1 pkt 1 – 3 kodeksu pracy;
   • w przypadku danych określonych w art. 22¹ § 1 pkt 4 – 6 kodeksu pracy tj. danych o wykształceniu, kwalifikacjach zawodowych oraz przebiegu dotychczasowego zatrudnienia (z wyłączeniem informacji o wynagrodzeniu w obecnym stosunku pracy oraz w poprzednich stosunkach pracy), podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ § 1 pkt 4 – 6 kodeksu pracy oraz art. 6 ust. 1 lit. b RODO;
   • w przypadku innych danych niż wskazane w art. 22¹ § 1 kodeksu pracy (z wyjątkiem danych, o których mowa w art. 10 RODO), podstawą prawną przetwarzania jest Państwa zgoda [art. 6 ust. 1 lit. a RODO], przy czym podanie przez Państwa tych danych jest traktowane przez Airly jako zgoda na ich przetwarzanie. Wyrażenie zgody jest dobrowolne, a zgoda może być odwołana w dowolnym czasie;
   • w przypadku rekrutacji prowadzonej w celu nawiązania współpracy w oparciu o inną podstawę niż umowa o pracę, podstawą prawną przetwarzania Państwa danych jest prawnie uzasadniony interes Airly, jakim jest nawiązanie z Państwem współpracy [art. 6 ust. 1 lit. f RODO];
2. prowadzenia kolejnych rekrutacji w przyszłości, o ile wyrazili Państwo zgodę, która może być odwołana w dowolnym czasie [art. 6 ust. 1 lit. a RODO];
3. ochrony przed związanymi z procesem rekrutacji roszczeniami z Państwa strony, w przypadku gdy w ocenie Airly będzie istnieć uzasadnione prawdopodobieństwo wystąpienia przez Państwa z takimi roszczeniami. Wówczas podstawą przetwarzania Państwa danych będzie prawnie uzasadniony interes Airly, polegający na ochronie przed roszczeniami [art. 6 ust. 1 lit. f RODO].

Jeżeli w przesłanych przez Państwa dokumentach zawarte są dane, o których mowa w art. 9 ust. 1 RODO [tzw. dane szczególnej kategorii, np. dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych] konieczna będzie Państwa zgoda na ich przetwarzanie [art. 9 ust. 1 lit. a RODO], która może zostać odwołana w dowolnym czasie.

Państwa dane osobowe mogą być przetwarzane przez takie podmioty jak:

• pracownicy lub współpracownicy Airly;
• podmioty świadczące usługi prawne lub księgowe;
• podmioty świadczące usługi hostingowe lub usługi chmury obliczeniowej;
• podmioty świadczące usługi poczty elektronicznej;
• podmioty świadczące usługi typu Software as a Service, umożliwiające Airly komunikację wewnątrz organizacji oraz zarządzanie projektami i zadaniami związanymi z rekrutacją;
• podmioty świadczące usługi typu Software as a Service, umożliwiające kontakt z Państwem.

Państwa dane osobowe mogą być przekazywane przez Airly odbiorcom spoza Europejskiego Obszaru Gospodarczego (tzw. odbiorcy z państw trzecich) na zasadach określonych w rozdziale V RODO.

W związku z realizacją celów, o których mowa powyżej, Airly może przekazywać Państwa dane osobowe swoim zaufanym Partnerom takim jak:

• Hubspot, Inc. z siedzibą w Cambridge, Massachusetts, USA, z której usług, w zakresie dostarczania narzędzia Hubspot (tj. narzędzia typu CRM służącego do przechowywania informacji o zawartych umowach, kontrahentach, bieżącej sprzedaży, wysyłania mailingów i zarządzania wysyłką produktów Arily, etc.), korzysta Airly oraz (ewentualnie) innym podmiotom, którym Hubspot, Inc. przekazuje dane w związku z dostarczaniem narzędzia Hubspot. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Hubspot jest możliwa do uzyskania pod następującym linkiem: https://legal.hubspot.com/sub-processors-page;
• Slack Technologies Limited z siedzibą w Dublinie, Irlandia, z której usług, w zakresie dostarczania narzędzia Slack (tj. narzędzia do komunikacji wewnętrznej i zarządzania projektami), korzysta Airly. W związku z dostarczaniem narzędzia Slack, Slack Technologies Limited może przekazywać dane do swoich partnerów spoza EOG, w tym w szczególności do spółek powiązanych kapitałowo ze Slack Technologies Limited. Pełna lista podmiotów, które mogą być odbiorcami danych przetwarzanych w związku z korzystaniem przez Airly z narzędzia Slack jest możliwa do uzyskania pod następującym linkiem: https://www.salesforce.com/company/legal/trust-and-compliance-documentation.

W związku z powyższym przekazanie Państwa danych osobowych do państwa trzeciego może odbywać się w oparciu o następujące mechanizmy prawne:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych przez państwo trzecie – Airly przekazuje dane osobowe do podmiotów, mających siedzibę w Wielkiej Brytanii, w której, zgodnie z przedmiotową decyzją Komisji Europejskiej, zapewniony jest odpowiedni stopień ochrony danych osobowych. Obecnie obowiązuje decyzja Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo tj. decyzja 2021/1772 z dnia 28 czerwca 2021 r. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu;
• decyzja Komisji Europejskiej stwierdzająca adekwatność ochrony w odniesieniu do bezpiecznego i zaufanego przepływu danych między UE a USA – Airly przekazuje dane osobowe do podmiotów, mających siedzibę w USA, które zobowiązały się do udziału w Ramach Ochrony Danych UE-USA (EU-US Data Privacy Framework). Zgodnie z decyzją Komisji Europejskiej, dane osobowe mogą bezpiecznie przepływać z UE do podmiotów uczestniczących w Ramach Ochrony Danych i nie jest w związku z tym konieczne wprowadzanie żadnych dodatkowych zabezpieczeń w zakresie ochrony danych. Obecnie obowiązuje Decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. wydana na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu. Lista podmiotów wpisanych do Ram Ochrony Danych znajduje się pod adresem https://www.dataprivacyframework.gov/s/participant-search;
• standardowe klauzule umowne – Airly przekazuje dane osobowe do podmiotów spoza EOG, które zobowiązały się do stosowania standardowych klauzul umownych i zapewniają odpowiedni poziom zabezpieczenia otrzymywanych danych osobowych. Obecnie obowiązuje decyzja Komisji Europejskiej w sprawie standardowych klauzul umownych tj. decyzja 2021/914 z dnia 4 czerwca 2021 r. Treść decyzji jest dostępna w Bazie aktów prawnych Unii Europejskiej pod adresem http://eur-lex.europa.eu;
• wykonanie umowy – w niektórych, wyjątkowych wypadkach, gdy odbiorca danych z państwa trzeciego nie zobowiązał się do stosowania standardowych klauzul umownych, Państwa dane mogą zostać przekazane jeżeli jest to niezbędne do wykonania umowy pomiędzy Państwem a Airly lub do wprowadzenia w życie środków przedumownych podejmowanych na Państwa żądanie;
• Państwa zgoda – jeżeli żadna z powyższych podstaw przekazania danych do odbiorcy spoza EOG nie znajdzie zastosowania, Airly przekaże Państwa dane do odbiorcy z państwa trzeciego jedynie w przypadku udzielenia przez Państwa wyraźnej zgody. Informujemy jednak, że w takim przypadku istnieje ryzyko braku zapewnienia odpowiedniej ochrony Państwa danych osobowych w związku z przekazaniem ich do odbiorcy spoza EOG.

Państwa dane osobowe będą przetwarzane do czasu zakończenia procesu rekrutacji, a w przypadku, gdy wyrazili Państwo zgodę na wykorzystywane danych osobowych dla celów przyszłych rekrutacji – Państwa dane będą przechowywane przez 6 miesięcy, chyba że przed zakończeniem tego okresu wyrażą Państwo zgodę na przetwarzanie danych w dalszych procesach rekrutacyjnych przez inny określony czas.

W przypadku, gdy w ocenie Airly będzie istnieć uzasadnione prawdopodobieństwo wystąpienia przez Państwa z roszczeniami związanymi z procesem rekrutacji, Państwa dane będą przetwarzane do czasu przedawnienia roszczeń, który wynosi co do zasady 3 lata od chwili zakończenia rekrutacji.

Przysługuje Państwu prawo do:

• dostępu do danych osobowych;
• sprostowania i usunięcia danych osobowych;
• ograniczenia przetwarzania danych osobowych;
• wniesienia sprzeciwu wobec przetwarzania;
• przenoszenia danych;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Państwa dane osobowe nie będą wykorzystywane w celu zautomatyzowanego podejmowania decyzji, w tym profilowania.