Polityka retencji danych

Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do celów, dla których są przetwarzane. Dla każdej kategorii danych ustalamy okres retencji na podstawie celu przetwarzania, wymogów prawnych oraz okresu przedawnienia roszczeń. Po upływie okresu retencji dane usuwamy lub nieodwracalnie anonimizujemy.

Okres retencji ustalamy w oparciu o cztery kryteria: czas niezbędny do realizacji celu, obowiązki wynikające z przepisów prawa, w tym podatkowych i rachunkowych, okres przedawnienia potencjalnych roszczeń oraz treść udzielonej zgody, jeżeli to ona jest podstawą przetwarzania. Gdy zastosowanie ma więcej niż jedno kryterium, przyjmujemy okres wynikający z kryterium najdłuższego, w zakresie, w jakim jest to uzasadnione.

Dane z zapytań, które nie doprowadziły do zawarcia umowy, przechowujemy do 24 miesięcy od ostatniego kontaktu. Dane związane z zawartą umową przechowujemy przez czas jej trwania oraz przez okres przedawnienia roszczeń, który co do zasady wynosi 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz roszczeń o świadczenia okresowe, a do 6 lat dla pozostałych roszczeń. Dokumentację księgową i podatkową przechowujemy przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

Dane kandydatów przechowujemy przez czas trwania rekrutacji, a w bazie talentów przez okres wskazany w zgodzie, nie dłużej niż 24 miesiące. Dane przetwarzane na podstawie zgody marketingowej przechowujemy do czasu jej wycofania. Logi i dane bezpieczeństwa przechowujemy przez okres niezbędny dla bezpieczeństwa serwisu. Dowody wyrażenia zgód przechowujemy przez okres, w którym mogą być potrzebne do wykazania zgodności.

Po upływie okresu retencji dane usuwamy w sposób trwały albo poddajemy anonimizacji, po której nie jest możliwe przypisanie danych do osoby. Anonimizację stosujemy w szczególności tam, gdzie dane zagregowane pozostają przydatne do celów statystycznych bez potrzeby zachowania danych identyfikujących.

Podmioty przetwarzające dane na nasze zlecenie zobowiązane są, na mocy umów powierzenia zgodnych z art. 28 RODO, do usunięcia lub zwrotu danych po zakończeniu świadczenia usług oraz do przestrzegania uzgodnionych okresów retencji, chyba że dalsze przechowywanie jest wymagane przepisami prawa.

Okresy retencji poddajemy okresowym przeglądom oraz aktualizujemy w razie zmiany celów przetwarzania lub przepisów. Dane, których dalsze przechowywanie utraciło podstawę, usuwamy w ramach tych przeglądów.

Niezależnie od ustalonych okresów retencji przysługują Ci prawa opisane w Polityce prywatności, w tym prawo żądania usunięcia danych oraz prawo sprzeciwu. Realizację żądania usunięcia oceniamy z uwzględnieniem ewentualnych obowiązków prawnych nakazujących dalsze przechowywanie określonych danych.