Polityka prywatności

serwisu internetowego er-group.pl

Obowiązuje od dnia 21 sierpnia 2026 r.

§ 1. Zakres dokumentu

  1. Niniejszy dokument określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem er-group.pl, wraz z jego podstronami i funkcjonalnościami (dalej: „Serwis”), a także osób kontaktujących się z ER GROUP sp. z o.o. i osób działających w imieniu jej klientów. Niniejszy dokument nie obejmuje serwisów prowadzonych przez inne podmioty, do których Serwis odsyła; zasady przetwarzania danych w tych serwisach określają ich operatorzy. Dokument dotyczy wyłącznie przetwarzania, w którym ER GROUP sp. z o.o. występuje jako administrator danych. Nie obejmuje przetwarzania wykonywanego przez Spółkę jako podmiot przetwarzający na udokumentowane polecenie klienta — administratorem jest wówczas klient i obowiązuje jego klauzula informacyjna.
  2. Zasady przetwarzania danych osobowych kandydatów do pracy określa odrębny dokument — Klauzula informacyjna dla kandydatów, dostępna pod adresem er-group.pl/klauzula-informacyjna. Zasady wykorzystywania plików cookies i technologii o zbliżonym działaniu określa Polityka plików cookies, dostępna pod adresem er-group.pl/cookies. Przy każdym formularzu dostępnym w Serwisie zamieszczana jest ponadto skrócona klauzula informacyjna wskazująca administratora, cel i podstawę prawną przetwarzania oraz odsyłająca do niniejszego dokumentu albo — w przypadku formularzy aplikacyjnych — do Klauzuli informacyjnej dla kandydatów.
  3. Dokument stanowi wykonanie obowiązku informacyjnego wynikającego z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”).
  4. Zastosowanie znajdują ponadto ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. z 2019 r. poz. 1781), ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz. U. z 2024 r. poz. 1513) oraz ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz. U. poz. 1221, dalej: „PKE”).
  5. Ilekroć w niniejszym dokumencie mowa jest o „Użytkowniku”, rozumie się przez to każdą osobę fizyczną, której dane osobowe są przetwarzane w zakresie objętym niniejszym dokumentem. Przez „Klienta” rozumie się pracodawcę lub innego przedsiębiorcę korzystającego z usług Administratora.
  6. Obowiązek informacyjny, o którym mowa w ust. 3, wykonywany jest wobec poszczególnych kategorii osób w następujących dokumentach:
    Kategoria osób Dokument Jednostka redakcyjna
    Klienci i osoby działające w ich imieniu Polityka prywatności § 4 część A
    Osoby kontaktujące się z Administratorem Polityka prywatności § 4 część B
    Subskrybenci newslettera Polityka prywatności § 4 część C
    Osoby zamawiające kontakt telefoniczny Polityka prywatności § 4 część D
    Osoby odwiedzające Serwis Polityka prywatności § 4 części E–G
    Kandydaci do pracy Klauzula informacyjna dla kandydatów całość
    Użytkownicy w zakresie plików cookies Polityka plików cookies całość

§ 2. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników jest ER GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Czyżewie, ul. Dąbrowa-Michałki 31, 18-220 Czyżew, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001039660, NIP 7221638377, REGON 525458445, o kapitale zakładowym w wysokości 5.000,00 zł (dalej: „Administrator”).
  2. Administrator jest wpisany do rejestru agencji zatrudnienia pod numerem 29953.
  3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pocztą elektroniczną na adres rodo@eagle-r.pl, pisemnie na adres siedziby wskazany w ust. 1 albo telefonicznie pod numerem +48 727 988 883.
  4. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się w sposób wskazany w ust. 3.

§ 3. Zasady przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą, w celach konkretnych, wyraźnych i prawnie uzasadnionych, w zakresie adekwatnym i ograniczonym do tego, co niezbędne, przez okres nie dłuższy niż jest to niezbędne dla realizacji celu przetwarzania, oraz w sposób zapewniający odpowiednie bezpieczeństwo danych.
  2. Administrator nie przetwarza danych osobowych osób poniżej 16. roku życia w celach opartych na zgodzie, o której mowa w art. 8 RODO.

§ 4. Cele, podstawy prawne i okresy przetwarzania

A. Klienci i osoby działające w ich imieniu

  1. Dane osób kontaktowych po stronie Klientów, w tym dane przekazane za pośrednictwem formularza „Zleć rekrutację” oraz formularza kontaktowego, przetwarzane są w celach:
    1. przedstawienia oferty, podjęcia działań przed zawarciem umowy oraz jej wykonania — na podstawie art. 6 ust. 1 lit. b RODO, a w odniesieniu do osób działających w imieniu Klienta niebędącego osobą fizyczną — na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem jest wykonanie umowy zawartej z reprezentowanym podmiotem;
    2. wykonania obowiązków rachunkowych i podatkowych — na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 pkt 8 i ust. 3 ustawy z dnia 29 września 1994 r. o rachunkowości oraz art. 86 § 1 w związku z art. 70 § 1 ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa;
    3. ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO.
  2. Dane przetwarzane są przez okres obowiązywania umowy, a następnie: w celu wskazanym w ust. 1 lit. b — do upływu okresów przechowywania dokumentacji wynikających z przepisów o rachunkowości oraz przepisów podatkowych, a w celu wskazanym w ust. 1 lit. c — do upływu terminu przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 Kodeksu cywilnego), a w razie wszczęcia postępowania — do jego prawomocnego zakończenia.
  3. Administrator może pozyskiwać dane osób kontaktowych po stronie potencjalnych klientów również ze źródeł innych niż osoba, której dane dotyczą, w szczególności z publicznie dostępnych rejestrów przedsiębiorców, stron internetowych oraz zawodowych serwisów społecznościowych. W takim przypadku Administrator przetwarza dane identyfikacyjne, kontaktowe i dane o pełnionej funkcji na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem jest nawiązanie kontaktu handlowego, a informację wymaganą przez art. 14 ust. 1 i 2 RODO przekazuje przy pierwszym kontakcie, nie później niż w terminie miesiąca od pozyskania danych. Przesłanie informacji handlowej wymaga uprzedniej zgody, o której mowa w art. 398 PKE. Dane te przechowywane są do czasu nawiązania współpracy albo do czasu stwierdzenia przez Administratora, że kontakt nie doprowadzi do jej nawiązania, a w razie wniesienia sprzeciwu — są niezwłocznie usuwane.
  4. Podanie danych oznaczonych w formularzach jako wymagane jest warunkiem zawarcia i wykonania umowy; ich niepodanie uniemożliwia przedstawienie oferty lub realizację usługi. Podanie pozostałych danych jest dobrowolne.

B. Korespondencja i zapytania kierowane do Administratora

Dane zawarte w korespondencji kierowanej do Administratora przetwarzane są w celu udzielenia odpowiedzi i obsługi sprawy, na podstawie art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji z osobami, które nawiązały z nim kontakt. Korespondencja przechowywana jest do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń, które mogą z niej wynikać, chyba że stanowi dowód w postępowaniu — wówczas do jego prawomocnego zakończenia.

C. Newsletter

  1. Dane osobowe podane przy zapisie na newsletter przetwarzane są w celu świadczenia usługi newslettera drogą elektroniczną — na podstawie art. 6 ust. 1 lit. b RODO, oraz w celu przesyłania informacji handlowej i prowadzenia marketingu bezpośredniego — na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 398 PKE.
  2. Zgoda na otrzymywanie informacji handlowej może zostać wycofana w każdym czasie, w szczególności przez skorzystanie z odnośnika zamieszczonego w każdej wiadomości albo przez zgłoszenie żądania na adres rodo@eagle-r.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. Dane przetwarzane są do czasu wycofania zgody lub rezygnacji z usługi, a następnie — wyłącznie w zakresie niezbędnym do wykazania faktu udzielenia i wycofania zgody (art. 7 ust. 1 RODO) — do upływu terminu przedawnienia roszczeń związanych ze świadczeniem usługi, na podstawie art. 6 ust. 1 lit. f RODO.
  4. Podanie adresu poczty elektronicznej jest dobrowolne, lecz niezbędne do świadczenia usługi newslettera; jego niepodanie uniemożliwia korzystanie z tej usługi.

D. Kontakt telefoniczny w celu marketingu bezpośredniego

Dane podane w formularzu zamówienia kontaktu telefonicznego przetwarzane są w celu nawiązania kontaktu i przedstawienia oferty Administratora, na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 398 PKE, który zakazuje używania telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących do celów marketingu bezpośredniego bez uprzedniej zgody odbiorcy. Dane przetwarzane są do czasu wycofania zgody albo do czasu zrealizowania kontaktu, jeżeli Użytkownik nie wyrazi zainteresowania dalszą korespondencją.

E. Korzystanie z Serwisu, statystyka i bezpieczeństwo

  1. W związku z korzystaniem z Serwisu Administrator przetwarza dane eksploatacyjne obejmujące adres IP, identyfikator urządzenia, dane o przeglądarce i systemie operacyjnym, datę i czas wizyty, adres URL strony odsyłającej oraz informacje o aktywności w Serwisie.
  2. Dane te przetwarzane są w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu, wykrywania nadużyć oraz w celach statystycznych — na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim przetwarzanie wiąże się z wykorzystaniem plików cookies innych niż niezbędne — na podstawie art. 6 ust. 1 lit. a RODO w związku z art. 399 PKE, na zasadach określonych w Polityce plików cookies.
  3. Dane z logów serwera przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć i sporządzania statystyk, po czym są usuwane lub pozbawiane cech pozwalających na identyfikację.

F. Profile Administratora w serwisach społecznościowych

Administrator prowadzi profile w serwisach Facebook oraz LinkedIn. W zakresie danych przetwarzanych w związku z prowadzeniem tych profili Administrator jest współadministratorem danych wraz z operatorem danego serwisu, na zasadach określonych przez ten serwis i zgodnie z wykładnią przyjętą w wyroku Trybunału Sprawiedliwości Unii Europejskiej z dnia 5 czerwca 2018 r. w sprawie C-210/16 (Wirtschaftsakademie Schleswig-Holstein). Dane przetwarzane są w celu prowadzenia komunikacji, budowania wizerunku i promocji usług Administratora — na podstawie art. 6 ust. 1 lit. f RODO. Administrator nie ma wpływu na przetwarzanie danych dokonywane przez operatorów serwisów społecznościowych we własnych celach i zaleca zapoznanie się z politykami prywatności tych podmiotów.

G. Odnośniki do stron zewnętrznych

Serwis zawiera odnośniki do stron internetowych podmiotów trzecich, w szczególności do serwisów społecznościowych oraz serwisu z ofertami pracy. Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez operatorów tych stron i zaleca zapoznanie się z publikowanymi przez nich dokumentami przed przekazaniem im jakichkolwiek danych.

§ 5. Odbiorcy danych osobowych

  1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
    1. dostawcom usług hostingowych, poczty elektronicznej oraz utrzymania i serwisu Serwisu;
    2. dostawcom narzędzi analitycznych i marketingowych, w tym Google Ireland Limited oraz Meta Platforms Ireland Limited;
    3. dostawcom systemów do obsługi komunikacji i marketingu, w tym systemu wysyłki newslettera;
    4. dostawcom usług księgowych, kadrowych i doradczych, w tym kancelariom prawnym;
    5. operatorom pocztowym i firmom kurierskim;
    6. bankom i operatorom płatności;
    7. organom publicznym uprawnionym do żądania dostępu do danych na podstawie przepisów prawa.
  2. Podmioty wskazane w ust. 1 lit. a–c przetwarzają dane osobowe jako podmioty przetwarzające, na podstawie umów powierzenia przetwarzania zawartych zgodnie z art. 28 RODO, wyłącznie na udokumentowane polecenie Administratora.
  3. Podmioty wskazane w ust. 1 lit. d–f przetwarzają dane osobowe we własnym imieniu jako odrębni administratorzy, w zakresie i na zasadach wynikających z przepisów regulujących ich działalność, w szczególności przepisów o tajemnicy zawodowej, tajemnicy pocztowej i tajemnicy bankowej. Nie dotyczy to podmiotów świadczących usługi księgowe lub kadrowe wyłącznie na polecenie Administratora, które działają jako podmioty przetwarzające na zasadach określonych w ust. 2.
  4. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach niewskazanych w niniejszym dokumencie.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane osobowe przetwarzane są na terytorium Europejskiego Obszaru Gospodarczego.
  2. W zakresie, w jakim Administrator korzysta z narzędzi dostarczanych przez podmioty mające siedzibę lub zaplecze techniczne poza EOG, w szczególności z usług Google i Meta, może dochodzić do przekazania danych do państwa trzeciego, w tym do Stanów Zjednoczonych Ameryki. Przekazanie takie odbywa się:
    1. na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach EU-U.S. Data Privacy Framework — w odniesieniu do odbiorców certyfikowanych w ramach tego programu, albo
    2. na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z dnia 4 czerwca 2021 r., uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne wynikające z przeprowadzonej oceny skutków przekazania.
  3. Kopię zabezpieczeń stosowanych przy przekazywaniu danych do państwa trzeciego można uzyskać, kierując żądanie na adres rodo@eagle-r.pl.

§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. W zakresie objętym niniejszym dokumentem Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 ust. 1 RODO.
  2. W działaniach marketingowych prowadzonych w Serwisie może być stosowane profilowanie polegające na dopasowaniu treści reklamowych do zainteresowań Użytkownika na podstawie informacji o jego aktywności w Serwisie, gromadzonych za pośrednictwem plików cookies. Profilowanie takie odbywa się wyłącznie w razie wyrażenia zgody na wykorzystanie plików cookies marketingowych. Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec tego przetwarzania.
  3. Informacje o zautomatyzowanym przetwarzaniu w procesach rekrutacyjnych zawiera Klauzula informacyjna dla kandydatów.

§ 8. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    1. prawo dostępu do danych (art. 15 RODO) — obejmujące prawo uzyskania informacji o tym, czy dane są przetwarzane, oraz o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania, przysługujących prawach, źródle danych i zautomatyzowanym podejmowaniu decyzji, a także prawo uzyskania kopii danych;
    2. prawo do sprostowania danych (art. 16 RODO) — obejmujące prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
    3. prawo do usunięcia danych (art. 17 RODO), w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy zgoda została wycofana, gdy dane były przetwarzane niezgodnie z prawem albo gdy wniesiono skuteczny sprzeciw wobec przetwarzania;
    4. prawo do ograniczenia przetwarzania (art. 18 RODO), w szczególności w razie zakwestionowania prawidłowości danych, niezgodności przetwarzania z prawem, gdy dane są potrzebne osobie, której dotyczą, do ustalenia lub dochodzenia roszczeń, albo do czasu rozpatrzenia wniesionego sprzeciwu;
    5. prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany;
    6. prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) — przysługujące wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, a w przypadku przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem — w każdym czasie i bez konieczności uzasadnienia;
    7. prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem;
    8. prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO);
    9. prawo wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) — przy czym skargę można wnieść w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
  2. Użytkownikowi przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania danych w tym celu.
  3. Żądania związane z wykonywaniem praw, o których mowa w ust. 1 lit. a–h, należy kierować na adres rodo@eagle-r.pl albo pisemnie na adres siedziby Administratora.
  4. Administrator udziela informacji o działaniach podjętych w związku ze zgłoszonym żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje w terminie miesiąca od otrzymania żądania, wskazując przyczyny opóźnienia (art. 12 ust. 3 RODO).
  5. Wykonanie żądania usunięcia danych nie wyłącza dalszego przetwarzania danych w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń albo do wywiązania się z obowiązku prawnego ciążącego na Administratorze (art. 17 ust. 3 RODO), o czym osoba zgłaszająca żądanie zostanie poinformowana.
  6. W celu realizacji żądania Administrator może zwrócić się o podanie dodatkowych informacji pozwalających na potwierdzenie tożsamości osoby zgłaszającej, zgodnie z art. 12 ust. 6 RODO.

§ 9. Bezpieczeństwo danych osobowych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, zgodnie z art. 32 RODO, w tym zabezpiecza transmisję danych w Serwisie oraz ogranicza dostęp do danych wyłącznie do osób upoważnionych i zobowiązanych do zachowania poufności.
  2. Stosowane zabezpieczenia podlegają okresowemu przeglądowi i są dostosowywane do zmian w zakresie i sposobie przetwarzania danych.

§ 10. Postanowienia końcowe

  1. Administrator dokonuje okresowego przeglądu niniejszego dokumentu i aktualizuje go w razie zmiany przepisów prawa, zakresu prowadzonej działalności, stosowanych narzędzi lub sposobu przetwarzania danych osobowych.
  2. Jeżeli Administrator zamierza przetwarzać dane osobowe w celu innym niż cel, w którym zostały zebrane, przed takim dalszym przetwarzaniem informuje o tym osobę, której dane dotyczą, i przekazuje jej wszelkie istotne informacje, zgodnie z art. 13 ust. 3 i art. 14 ust. 4 RODO.
  3. Zmiana treści niniejszego dokumentu następuje przez publikację nowej wersji w Serwisie wraz ze wskazaniem daty jej wejścia w życie. Aktualna wersja dokumentu jest zawsze dostępna pod adresem er-group.pl/polityka-prywatnosci.
  4. W zakresie nieuregulowanym niniejszym dokumentem zastosowanie znajdują przepisy RODO oraz pozostałe przepisy prawa powszechnie obowiązującego wskazane w § 1 ust. 4.