Klauzula informacyjna dla kandydatów do pracy

ER GROUP sp. z o.o.

Obowiązuje od dnia 21 sierpnia 2026 r.

§ 1. Zakres dokumentu

  1. Niniejszy dokument określa zasady przetwarzania danych osobowych osób biorących udział w procesach rekrutacyjnych prowadzonych przez ER GROUP sp. z o.o., w tym osób, które przekazały dokumenty aplikacyjne poza konkretnym procesem rekrutacyjnym, oraz osób, których dane zostały pozyskane ze źródeł zewnętrznych (dalej: „Kandydat”). Dokument znajduje zastosowanie niezależnie od kanału, którym dane zostały przekazane Administratorowi.
  2. Dokument stanowi wykonanie obowiązku informacyjnego wynikającego z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
  3. Zasady przetwarzania danych osób korzystających z serwisu internetowego er-group.pl, klientów Administratora oraz osób kontaktujących się z Administratorem określa Polityka prywatności, dostępna pod adresem er-group.pl/polityka-prywatnosci. Zasady wykorzystywania plików cookies określa Polityka plików cookies, dostępna pod adresem er-group.pl/cookies.
  4. ER GROUP sp. z o.o. występuje w procesach rekrutacyjnych w następujących rolach:
    1. jako administrator danych osobowych — gdy prowadzi rekrutację we własnym imieniu, w szczególności gdy tworzy i utrzymuje własną bazę kandydatów, pozyskuje kandydatów bezpośrednio oraz przedstawia klientowi kandydatury wyłonione samodzielnie. W tym zakresie niniejszy dokument stosuje się w całości;
    2. jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO — gdy prowadzi rekrutację na podstawie umowy powierzenia przetwarzania zawartej z klientem i przetwarza dane wyłącznie na jego udokumentowane polecenie. Administratorem danych jest wówczas klient, a niniejszy dokument stosuje się jedynie w zakresie, w jakim ER GROUP sp. z o.o. wykonuje obowiązek informacyjny w imieniu klienta na podstawie tej umowy; cele, podstawy prawne i okresy przechowywania określa wtedy klauzula informacyjna klienta;
    3. jako współadministrator — w zakresie i na zasadach określonych w § 3.
  5. O tym, w której z ról wskazanych w ust. 4 ER GROUP sp. z o.o. występuje w danym procesie rekrutacyjnym, Kandydat informowany jest przy przystąpieniu do rekrutacji albo przy pierwszym kontakcie. W przypadku, o którym mowa w ust. 4 lit. b, Kandydat może kierować żądania dotyczące swoich praw zarówno do klienta będącego administratorem, jak i do ER GROUP sp. z o.o., która przekazuje je klientowi niezwłocznie i udziela mu wsparcia w ich realizacji zgodnie z art. 28 ust. 3 lit. e RODO.

§ 2. Administrator danych osobowych

  1. W zakresie, o którym mowa w § 1 ust. 4 lit. a, administratorem danych osobowych Kandydatów jest ER GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Czyżewie, ul. Dąbrowa-Michałki 31, 18-220 Czyżew, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001039660, NIP 7221638377, REGON 525458445 (dalej: „Administrator”), wpisana do rejestru agencji zatrudnienia pod numerem 29953.
  2. Kontakt z Administratorem możliwy jest pocztą elektroniczną na adres rodo@eagle-r.pl, pisemnie na adres siedziby wskazany w ust. 1 albo telefonicznie pod numerem +48 727 988 883.
  3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się w sposób wskazany w ust. 2.

§ 3. Współadministrowanie danymi osobowymi

  1. W niektórych procesach rekrutacyjnych Administrator przetwarza dane osobowe Kandydatów wspólnie z innym podmiotem, z którym łączą go uzgodnienia zawarte w trybie art. 26 RODO (dalej łącznie: „Współadministratorzy”). Dotyczy to w szczególności rekrutacji prowadzonych za pośrednictwem wspólnego systemu rekrutacyjnego oraz kampanii rekrutacyjnych prowadzonych wspólnie z innym podmiotem.
  2. Firma, siedziba i dane kontaktowe podmiotu współadministrującego danymi w danym procesie rekrutacyjnym wskazywane są Kandydatowi przy przystąpieniu do tego procesu — w treści ogłoszenia rekrutacyjnego, formularza aplikacyjnego albo przy pierwszym kontakcie. Aktualny wykaz podmiotów, z którymi Administrator współadministruje danymi Kandydatów, udostępniany jest ponadto na żądanie skierowane na adres wskazany w § 2 ust. 2.
  3. Zasadnicza treść uzgodnień pomiędzy Współadministratorami, udostępniana stosownie do art. 26 ust. 2 zdanie drugie RODO, przedstawia się następująco:
    1. Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych Kandydatów w zakresie wskazanym w ust. 1;
    2. obowiązek informacyjny wobec Kandydatów wykonuje Administrator, przez udostępnienie niniejszego dokumentu oraz wskazanie tożsamości drugiego współadministratora w sposób określony w ust. 2;
    3. za realizację żądań Kandydatów dotyczących ich praw odpowiada Administrator, który niezwłocznie przekazuje żądanie drugiemu współadministratorowi w zakresie, w jakim jego wykonanie leży po jego stronie;
    4. każdy ze Współadministratorów odpowiada za bezpieczeństwo danych osobowych w zakresie własnej infrastruktury i własnych zasobów;
    5. punktem kontaktowym dla Kandydatów jest adres rodo@eagle-r.pl.
  4. Niezależnie od treści uzgodnień, o których mowa w ust. 3, Kandydat może wykonywać przysługujące mu prawa wobec każdego ze Współadministratorów, zgodnie z art. 26 ust. 3 RODO.

§ 4. Źródła i zakres danych

  1. Administrator przetwarza dane osobowe przekazane bezpośrednio przez Kandydata za pośrednictwem formularza „Zostaw swoje CV”, formularza aplikacyjnego dostępnego w systemie rekrutacyjnym, pocztą elektroniczną lub w inny sposób.
  2. Prowadząc działalność w zakresie doradztwa personalnego i pośrednictwa pracy, Administrator pozyskuje dane osobowe Kandydatów również ze źródeł innych niż osoba, której dane dotyczą, w szczególności z:
    1. publicznie dostępnych profili zawodowych w serwisach społecznościowych o charakterze zawodowym, w tym LinkedIn;
    2. portali rekrutacyjnych i baz kandydatów, do których Administrator posiada dostęp na podstawie umowy z ich operatorem;
    3. rekomendacji przekazywanych przez osoby trzecie;
    4. publicznie dostępnych rejestrów i stron internetowych.
  3. Jeżeli Kandydat przedstawia referencje, Administrator przetwarza dane osobowe osoby ich udzielającej w zakresie imienia i nazwiska, pełnionej funkcji i danych kontaktowych, na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem jest możliwość weryfikacji informacji zawartych w referencjach. Kontakt z dotychczasowym pracodawcą Kandydata Administrator podejmuje wyłącznie za uprzednią, wyraźną zgodą Kandydata.
  4. W zakresie danych pozyskanych ze źródeł wskazanych w ust. 2 Administrator przetwarza dane identyfikacyjne, kontaktowe oraz dane dotyczące doświadczenia zawodowego, wykształcenia, kwalifikacji i kompetencji, w tym informacje o dotychczasowym pracodawcy i zajmowanym stanowisku. Informacja, o której mowa w art. 14 ust. 1 i 2 RODO, przekazywana jest Kandydatowi przy pierwszym kontakcie, nie później niż w terminie miesiąca od pozyskania danych.

§ 5. Cele i podstawy prawne przetwarzania

  1. Niniejszy paragraf oraz § 6–§ 8 określają cele, podstawy prawne, okresy przechowywania i odbiorców danych w zakresie, o którym mowa w § 1 ust. 4 lit. a. Administrator prowadzi procesy rekrutacyjne na rzecz swoich klientów, a w tym zakresie nie jest pracodawcą w rozumieniu art. 3 Kodeksu pracy. Dane osobowe Kandydatów przetwarzane są w następujących celach i na następujących podstawach prawnych:
    1. przeprowadzenie procesu rekrutacyjnego na stanowisko wskazane w ogłoszeniu, w tym ocena kandydatury i przedstawienie jej klientowi Administratora — na podstawie art. 6 ust. 1 lit. b RODO w zakresie, w jakim przetwarzanie jest niezbędne do podjęcia działań na żądanie Kandydata przed zawarciem umowy, oraz na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest świadczenie usług pośrednictwa pracy i doradztwa personalnego. Zakres danych żądanych od Kandydata Administrator ustala z odpowiednim uwzględnieniem katalogu określonego w art. 221 § 1 Kodeksu pracy, obowiązującego pracodawcę, na rzecz którego prowadzona jest rekrutacja;
    2. prowadzenie rekrutacji na potrzeby własne Administratora — w zakresie danych określonych w art. 221 § 1 Kodeksu pracy na podstawie art. 6 ust. 1 lit. b RODO w związku z tym przepisem, a w zakresie, w jakim obowiązek pozyskania danych wynika wprost z przepisu prawa — na podstawie art. 6 ust. 1 lit. c RODO;
    3. bezpośrednie pozyskiwanie kandydatów do pracy (direct search) oraz przedstawienie Kandydatowi propozycji zatrudnienia — w odniesieniu do danych pozyskanych w sposób opisany w § 4 ust. 2 — na podstawie art. 6 ust. 1 lit. f RODO; dalsze przetwarzanie po nawiązaniu kontaktu i wyrażeniu przez Kandydata zainteresowania odbywa się na podstawach wskazanych w lit. a;
    4. przetwarzanie danych wykraczających poza zakres wskazany w lit. a i b, przekazanych z inicjatywy Kandydata (w szczególności wizerunku, zainteresowań, stanu cywilnego, danych kontaktowych innych niż wskazane przez Kandydata jako właściwe) — na podstawie art. 6 ust. 1 lit. a RODO, przy czym zgoda może zostać wyrażona przez wyraźne działanie potwierdzające, tj. samodzielne zamieszczenie tych danych w dokumentach aplikacyjnych (motyw 32 RODO), a w rekrutacji własnej Administratora — także w związku z art. 221a § 1 Kodeksu pracy. Zgoda nie może stanowić podstawy przetwarzania danych dotyczących wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO; Administrator danych takich nie przetwarza, chyba że obowiązek ich pozyskania wynika z przepisu prawa;
    5. przetwarzanie danych szczególnych kategorii, o których mowa w art. 9 ust. 1 RODO (w szczególności danych o stanie zdrowia lub o orzeczeniu o niepełnosprawności), jeżeli zostały przekazane z inicjatywy Kandydata — na podstawie art. 9 ust. 2 lit. a RODO, a w rekrutacji własnej Administratora — w związku z art. 221b § 1 Kodeksu pracy; do przetwarzania takich danych dopuszczane są wyłącznie osoby posiadające odrębne pisemne upoważnienie;
    6. uwzględnienie kandydatury w przyszłych procesach rekrutacyjnych — na podstawie art. 6 ust. 1 lit. a RODO (zgoda), której wyrażenie jest w pełni dobrowolne i nie wpływa na przebieg rekrutacji bieżącej;
    7. ustalenie, dochodzenie lub obrona przed roszczeniami, w tym roszczeniami z tytułu naruszenia zasady równego traktowania w zatrudnieniu — na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest możliwość wykazania prawidłowego i niedyskryminacyjnego przebiegu procesu rekrutacyjnego;
    8. weryfikacja legalności zatrudnienia oraz przeprowadzenie procedury legalizacji pracy i pobytu — w przypadku Kandydatów będących cudzoziemcami — na podstawie art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów o dopuszczalności powierzania pracy cudzoziemcom oraz na podstawie art. 6 ust. 1 lit. b RODO w zakresie czynności podejmowanych na żądanie Kandydata; w tym celu Administrator przetwarza dane dotyczące obywatelstwa, dokumentu tożsamości lub podróży, tytułu pobytowego i uprawnienia do wykonywania pracy;
    9. wykonanie obowiązków dokumentacyjnych i informacyjnych ciążących na Administratorze jako agencji zatrudnienia, w szczególności obowiązków wobec osób kierowanych do pracy — na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami ustawy z dnia 20 marca 2025 r. o rynku pracy i służbach zatrudnienia (Dz. U. poz. 620).
  2. W toku procesu rekrutacyjnego Administrator może zwrócić się o zgodę na dokonanie czynności technicznych usprawniających rekrutację, w szczególności na utrwalenie lub sporządzenie zapisu rozmowy kwalifikacyjnej, także z wykorzystaniem narzędzi automatycznie sporządzających notatki lub transkrypcję, albo na przeprowadzenie testów kompetencyjnych. Zgoda odbierana jest każdorazowo przed przystąpieniem do danej czynności, na podstawie art. 6 ust. 1 lit. a RODO. Odmowa jej udzielenia pozostaje bez wpływu na przebieg i wynik rekrutacji, a utrwalone materiały usuwane są niezwłocznie po zakończeniu czynności, dla której zostały sporządzone.
  3. Brak zgody na przetwarzanie danych, o których mowa w ust. 1 lit. d–f, brak zgody na czynności wskazane w ust. 2 albo wycofanie którejkolwiek z tych zgód nie może być podstawą niekorzystnego traktowania Kandydata ani powodować wobec niego jakichkolwiek negatywnych konsekwencji.

§ 6. Okresy przechowywania danych

  1. Dane przetwarzane w celach wskazanych w § 5 ust. 1 lit. a, b, d i e przechowywane są przez okres trwania procesu rekrutacyjnego, przy czym po jego zakończeniu przetwarzane są wyłącznie w celu wskazanym w § 5 ust. 1 lit. g.
  2. Dane pozyskane w sposób opisany w § 4 ust. 2 przechowywane są do czasu nawiązania kontaktu z Kandydatem i uzyskania jego odpowiedzi, a w razie braku zainteresowania Kandydata, braku odpowiedzi w rozsądnym terminie lub wniesienia przez niego sprzeciwu — są niezwłocznie usuwane.
  3. Dane przetwarzane na podstawie zgody na udział w przyszłych rekrutacjach przechowywane są do czasu wycofania zgody. Administrator dokonuje okresowego przeglądu bazy kandydatów i usuwa dane, które przestały być przydatne do celu, w jakim zostały zebrane, w szczególności gdy Administrator zaprzestał prowadzenia rekrutacji odpowiadających kwalifikacjom Kandydata albo gdy Kandydat nie odpowiada na kierowane do niego propozycje.
  4. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami przechowywane są do upływu terminu przedawnienia roszczeń z tytułu naruszenia zasady równego traktowania w zatrudnieniu, liczonego od dnia, w którym roszczenie stało się wymagalne (art. 291 § 1 w związku z art. 183d Kodeksu pracy), a w razie wszczęcia postępowania — do jego prawomocnego zakończenia. W okresie tym przetwarzanie ogranicza się wyłącznie do przechowywania danych, bez wykorzystywania ich do kontaktu z Kandydatem.
  5. Dane przetwarzane w celu weryfikacji legalności zatrudnienia i legalizacji pracy oraz w celu wykonania obowiązków agencji zatrudnienia przechowywane są przez okres wymagany właściwymi przepisami prawa.

§ 7. Odbiorcy danych osobowych

  1. W zakresie, o którym mowa w § 1 ust. 4 lit. a, dane osobowe Kandydatów przekazywane są klientom Administratora, tj. pracodawcom i innym podmiotom prowadzącym rekrutację, na rzecz których Administrator świadczy usługi. Przekazanie następuje po uprzednim poinformowaniu Kandydata o tożsamości podmiotu, któremu kandydatura ma zostać przedstawiona; z chwilą przekazania podmiot ten staje się odrębnym administratorem danych Kandydata i wykonuje wobec niego własny obowiązek informacyjny. W zakresie, o którym mowa w § 1 ust. 4 lit. b, udostępnienie danych klientowi nie następuje, ponieważ klient jest administratorem tych danych od chwili ich zebrania.
  2. Dane osobowe mogą być ponadto ujawniane:
    1. dostawcy systemu do zarządzania procesami rekrutacyjnymi (ATS) oraz dostawcom narzędzi wspomagających ocenę kandydatur i sporządzanie notatek z rozmów kwalifikacyjnych;
    2. dostawcom usług hostingowych, poczty elektronicznej oraz utrzymania systemów teleinformatycznych;
    3. dostawcom usług księgowych, kadrowych i doradczych, w tym kancelariom prawnym;
    4. operatorom pocztowym i firmom kurierskim;
    5. w przypadku Kandydatów będących cudzoziemcami — organom właściwym w sprawach zatrudnienia i pobytu cudzoziemców, w szczególności wojewodzie, staroście, Straży Granicznej, Państwowej Inspekcji Pracy i Zakładowi Ubezpieczeń Społecznych, w zakresie wynikającym z przepisów prawa;
    6. organom publicznym uprawnionym do żądania dostępu do danych na podstawie przepisów prawa.
  3. Podmioty wskazane w ust. 2 lit. a i b przetwarzają dane osobowe jako podmioty przetwarzające, na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO, wyłącznie na udokumentowane polecenie Administratora. Tak samo działają podmioty świadczące usługi księgowe lub kadrowe wyłącznie na polecenie Administratora.
  4. Kancelarie prawne oraz operatorzy pocztowi i firmy kurierskie przetwarzają dane osobowe we własnym imieniu jako odrębni administratorzy, w zakresie i na zasadach wynikających z przepisów regulujących ich działalność, w szczególności przepisów o tajemnicy zawodowej i tajemnicy pocztowej.
  5. Administrator nie sprzedaje danych osobowych Kandydatów ani nie udostępnia ich podmiotom trzecim w celach niewskazanych w niniejszym dokumencie.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane osobowe Kandydatów przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego.
  2. W zakresie, w jakim dostawcy narzędzi wykorzystywanych przez Administratora mają siedzibę lub zaplecze techniczne poza EOG, przekazanie danych do państwa trzeciego odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach EU-U.S. Data Privacy Framework — w odniesieniu do odbiorców certyfikowanych w ramach tego programu — albo na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z dnia 4 czerwca 2021 r., uzupełnionych o dodatkowe zabezpieczenia wynikające z przeprowadzonej oceny skutków przekazania.
  3. Jeżeli rekrutacja dotyczy zatrudnienia u pracodawcy mającego siedzibę poza Europejskim Obszarem Gospodarczym albo pracy wykonywanej poza tym obszarem, przekazanie danych Kandydata takiemu pracodawcy następuje wyłącznie po spełnieniu warunków określonych w rozdziale V RODO, to jest na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego mechanizmu przewidzianego w art. 46 RODO. Administrator informuje Kandydata o państwie docelowym przed przekazaniem kandydatury.
  4. Kopię zabezpieczeń stosowanych przy przekazywaniu danych do państwa trzeciego można uzyskać, kierując żądanie na adres rodo@eagle-r.pl.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Kandydatów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 ust. 1 RODO. Decyzję o przedstawieniu kandydatury klientowi oraz o zakończeniu udziału Kandydata w procesie rekrutacyjnym każdorazowo podejmuje człowiek.
  2. W procesie rekrutacyjnym Administrator wykorzystuje narzędzia oparte na sztucznej inteligencji, które wspomagają ocenę kandydatur przez przypisanie im wyniku dopasowania (scoringu) do kryteriów określonych w ogłoszeniu, ustalanego na podstawie informacji zawartych w dokumentach aplikacyjnych, w szczególności dotyczących doświadczenia zawodowego, wykształcenia i kwalifikacji. Wynik ten ma charakter wyłącznie pomocniczy: nie przesądza o zakończeniu udziału Kandydata w procesie rekrutacyjnym ani o przedstawieniu jego kandydatury klientowi. Każdą z tych decyzji podejmuje rekruter po samodzielnym zapoznaniu się z dokumentami aplikacyjnymi, a wynik dopasowania nie jest jedyną ani przesądzającą podstawą oceny.
  3. Ustalenie wyniku dopasowania stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO, polega bowiem na zautomatyzowanej ocenie czynników osobowych Kandydata. Kandydatowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania w zakresie, w jakim opiera się ono na art. 6 ust. 1 lit. f RODO, na zasadach określonych w § 11 ust. 1 lit. f i ust. 2.
  4. Kandydat może zwrócić się do Administratora o informację o tym, jaki wpływ na ocenę jego kandydatury miał wynik dopasowania, o przedstawienie własnego stanowiska oraz o ponowną ocenę dokumentów aplikacyjnych dokonaną bez wykorzystania tego narzędzia. Żądanie należy kierować na adres wskazany w § 2 ust. 2.
  5. W toku rozmów kwalifikacyjnych Administrator może korzystać z narzędzi automatycznie sporządzających notatki lub transkrypcję rozmowy. Narzędzia te służą wyłącznie utrwaleniu przebiegu rozmowy i nie dokonują oceny Kandydata. Ich zastosowanie wymaga uprzedniej zgody Kandydata na zasadach określonych w § 5 ust. 2.

§ 10. Dobrowolność podania danych

  1. Podanie danych w zakresie odpowiadającym katalogowi z art. 221 § 1 Kodeksu pracy jest warunkiem udziału w procesie rekrutacyjnym; ich niepodanie uniemożliwia rozpatrzenie kandydatury.
  2. W przypadku Kandydatów będących cudzoziemcami podanie danych i przedstawienie dokumentów pozwalających zweryfikować uprawnienie do wykonywania pracy na terytorium Rzeczypospolitej Polskiej wynika z przepisów prawa; ich nieprzedstawienie uniemożliwia skierowanie Kandydata do pracy.
  3. Podanie pozostałych danych jest dobrowolne, a ich niepodanie nie wywołuje dla Kandydata żadnych negatywnych konsekwencji.

§ 11. Prawa Kandydata

  1. Kandydatowi przysługują następujące prawa:
    1. prawo dostępu do danych (art. 15 RODO), obejmujące również prawo uzyskania informacji o źródle danych oraz prawo uzyskania kopii danych;
    2. prawo do sprostowania danych (art. 16 RODO);
    3. prawo do usunięcia danych (art. 17 RODO);
    4. prawo do ograniczenia przetwarzania (art. 18 RODO);
    5. prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
    6. prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) — przysługujące wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją Kandydata;
    7. prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem;
    8. prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO), na zasadach opisanych w § 9;
    9. prawo wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — przy czym skargę można wnieść w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
  2. Kandydatowi przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec przetwarzania danych pozyskanych w drodze bezpośredniego pozyskiwania kandydatów. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Kandydata albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
  3. Żądania związane z wykonywaniem praw, o których mowa w ust. 1 lit. a–h, należy kierować na adres rodo@eagle-r.pl albo pisemnie na adres siedziby Administratora.
  4. Administrator udziela informacji o działaniach podjętych w związku ze zgłoszonym żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania; termin ten może zostać przedłużony o kolejne dwa miesiące na zasadach określonych w art. 12 ust. 3 RODO.
  5. Wykonanie żądania usunięcia danych nie wyłącza dalszego przetwarzania danych w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń albo do wywiązania się z obowiązku prawnego ciążącego na Administratorze (art. 17 ust. 3 RODO), o czym Kandydat zostanie poinformowany.
  6. W celu realizacji żądania Administrator może zwrócić się o podanie dodatkowych informacji pozwalających na potwierdzenie tożsamości osoby zgłaszającej, zgodnie z art. 12 ust. 6 RODO.

§ 12. Bezpieczeństwo danych i postanowienia końcowe

  1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności Kandydatów, zgodnie z art. 32 RODO. Do przetwarzania danych dopuszczane są wyłącznie osoby posiadające upoważnienie nadane przez Administratora, zobowiązane do zachowania poufności.
  2. Jeżeli Administrator zamierza przetwarzać dane osobowe Kandydata w celu innym niż cel, w którym zostały zebrane, przed takim dalszym przetwarzaniem informuje o tym Kandydata i przekazuje mu wszelkie istotne informacje, zgodnie z art. 13 ust. 3 i art. 14 ust. 4 RODO.
  3. Administrator dokonuje okresowego przeglądu niniejszego dokumentu i aktualizuje go w razie zmiany przepisów prawa, zakresu prowadzonej działalności, stosowanych narzędzi lub sposobu przetwarzania danych osobowych. Zmiana następuje przez publikację nowej wersji wraz ze wskazaniem daty jej wejścia w życie pod adresem er-group.pl/klauzula-informacyjna.