Administrator danych
Brusax LLC jest administratorem danych osobowych zbieranych przez brusax.com. Dane identyfikacyjne podano w Informacji prawnej. Kontakt ds. prywatności: hello@brusax.com (lub zlokalizowany alias w twoim języku).
Przetwarzane dane
W zależności od korzystania ze strony możemy przetwarzać: dane identyfikacyjne i kontaktowe (imię, e-mail, temat, wiadomość) przez formularz; dane techniczne (adres IP, przeglądarka, znaczniki czasu) w logach bezpieczeństwa i serwera; dane rekrutacyjne przy aplikacji e-mailem; oraz twoją preferencję banera cookie przechowywaną lokalnie na urządzeniu.
Cele i podstawa prawna
Formularz kontaktowy: obsługa zapytania (RODO art. 6 ust. 1 lit. b działania przedumowne lub art. 6 ust. 1 lit. f prawnie uzasadniony interes w odpowiedzi na wnioski instytucjonalne). Bezpieczeństwo (Cloudflare Turnstile i logi infrastruktury): art. 6 ust. 1 lit. f prawnie uzasadniony interes w ochronie strony. Zgodność prawna: art. 6 ust. 1 lit. c. Rekrutacja e-mailem: art. 6 ust. 1 lit. b i/lub lit. f przy zarządzaniu kandydaturami. Nie używamy nieistotnych plików cookie analitycznych ani marketingowych.
Podmioty przetwarzające i odbiorcy
Korzystamy z podmiotów przetwarzających zgodnie z art. 28 RODO, w tym: Railway (hosting); Cloudflare Turnstile; Resend (Stany Zjednoczone) do transakcyjnej wysyłki e-maili z formularza; Mapbox (Stany Zjednoczone) przy interaktywnych mapach. Wiadomości mogą być obsługiwane przez zespół Brusax oraz, w razie potrzeby, odpowiednią spółkę grupy. Nie sprzedajemy danych osobowych.
Okres przechowywania
Zapytania kontaktowe: do 24 miesięcy od ostatniej interakcji, następnie usunięcie lub zablokowanie zgodnie z prawem. Logi bezpieczeństwa: zazwyczaj do 12 miesięcy. Dane rekrutacyjne: do 24 miesięcy od otrzymania, chyba że dłuższy okres uzasadnia trwający proces lub obowiązek prawny. Preferencja banera w localStorage: do momentu usunięcia jej w przeglądarce.
Transfery międzynarodowe
Gdy dostawca znajduje się poza EOG (np. Resend, Cloudflare lub Mapbox w Stanach Zjednoczonych), polegamy na odpowiednich zabezpieczeniach, takich jak Ramy ochrony danych UE-USA, standardowe klauzule umowne lub inne uznane środki oferowane przez dostawcę.
Rekrutacja
Otwarte stanowiska i aplikacje spontaniczne są wysyłane przez linki mailto, a więc przez twojego własnego dostawcę poczty. Dołączaj wyłącznie informacje istotne dla aplikacji. Dane mogą być udostępniane w grupie Brusax, gdy jest to konieczne do oceny twojej kandydatury w konkretnej spółce lub dywizji.
Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych oraz wycofać zgodę, gdy przetwarzanie na niej polega. Skontaktuj się z adresem prywatności powyżej. Możesz złożyć skargę do organu nadzorczego. Nie podejmujemy zautomatyzowanych decyzji o skutkach prawnych lub podobnie istotnych.