Administratorem danych osobowych jest XP Sp. z o.o. z siedzibą w Warszawie przy ul. Belgradzkiej 5, 02-793 Warszawa, dostępny pod adresem e-mail: [email protected] , lub pisemnie na adres Administratora.

Administrator danych zapewnia, że będzie przetwarzać dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach.

Administrator przetwarza dane w celu:

1. rekrutacji – proces rekrutacji prowadzony jest na podstawie art. 6 ust. 1 pkt a) b) i f) Rozporządzenia, w celu zatrudnienia osób, których dane dotyczą, potencjalnych przyszłych pracowników; okres przechowywania danych to 2 lata; podanie danych ma charakter dobrowolny;
2. przetwarzania danych pracowników- proces przetwarzania danych pracowników prowadzony jest na podstawie art. 6 ust. 1 pkt a) b) c) i f) Rozporządzenia w celu świadczenia pracy przez pracowników oraz realizacji przepisów prawa; okres przechowywania danych to 50 lat; podanie danych ma charakter obowiązkowy;
3. obsługi klienta – proces obsługi klienta prowadzony jest na podstawie art. 6 ust. 1 pkt b) c) i f) Rozporządzenia w celu świadczenia usług na rzecz kontrahentów, w imieniu których występują ich przedstawiciele, okres przechowywania danych to 6 lat; podanie danych ma charakter obowiązkowy;
4. sprzedaży – proces sprzedaży jest prowadzony na podstawie art. 6 ust. 1 pkt b) c) i f) Rozporządzenia w celu przedstawienia oferty własnych usług i produktów oraz zawarcia umowy, okres przechowywania danych to 6 lat, podanie danych ma charakter obowiązkowy;
5. marketingu – proces marketingu prowadzony jest na podstawie art. 6 ust. 1 pkt a) i f) Rozporządzenia w celu możliwości przedstawienia oferty własnych produktów i usług wszelkimi kanałami komunikacji, okres przechowywania danych to 2 lata, podanie danych ma charakter dobrowolny.

1. dostępu do treści swoich danych oraz ich sprostowania,
2. usunięcia swoich danych,
3. ograniczenia przetwarzania swoich danych,
4. przenoszenia swoich danych osobowych,
5. wniesienia żądania zaprzestania przetwarzania swoich danych,
6. wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, 
   w przypadku uznania, że przetwarzanie danych osobowych narusza unijne i polskie przepisy dotyczące ochrony danych osobowych.

Na żądanie osoby, której dane dotyczą Administrator informuje tę osobę, czy przetwarza jej dane oraz informuje o szczegółach tego przetwarzania, udzielając informacji o przysługujących jej prawach.

Administrator, w odpowiedzi na żądanie osoby/podmiotu – nie później niż w terminie 1 miesiąca – udziela informacji o podjętych w związku z tym żądaniem działaniach. Termin powyższy może zostać wydłużony o dodatkowe 2 miesiące w przypadku wystąpienia żądania o skomplikowanym charakterze. O konieczności wydłużenia terminu Administrator powiadomi osobę/podmiot.

Administrator może przekazywać dane osobowe podmiotom przetwarzającym je na zlecenie czyli podwykonawcom usług – podmiotom, z usług których korzysta się przy realizacji umowy np. firmom świadczącym usługi księgowe, prawne, informatyczne, kurierskie itd. Oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa np. sądom i prokuraturze – ale tylko w sytuacji otrzymania żądania w oparciu o stosowną podstawę prawną.

Niezależnie od celu przetwarzania danych dostęp do nich mogą mieć wyłącznie pracownicy i podwykonawcy Administratora, z którymi zawarł on odpowiednie umowy powierzenia danych.

1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
2. osoba, której dane dotyczą cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
3. osoba, której dane dotyczą, wnosi skuteczny sprzeciw wobec przetwarzania
4. dane osoby były przetwarzane niezgodnie z prawem.
5. dane osobowe muszą zostać usunięte w celu realizacji obowiązku ustawowego.

1. Administrator świadczy usługi drogą elektroniczną w formie formularzy umożliwiających wprowadzenie danych w tym danych osobowych. Udostępnienie tych danych ma charakter dobrowolny, a ich przetwarzanie następuje w celu udzielenia odpowiedzi na pytanie kontaktowe.
2. Przetwarzanie danych osobowych usługobiorców korzystających z usług świadczonych drogą elektroniczną przez Administratora może dotyczyć:
3. imion i nazwisk,
4. telefonów,
5. wizerunku,
6. adresu e-mail,
7. kodu pocztowego,
8. tematu i treści wiadomości,
9. zgód na przetwarzania danych osobowych.

1. Administrator używa na swojej stronie www technologii cookies ( tzw. ciasteczek)
2. Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwer www zapisywane po stronie użytkownika. Domyślne parametry ciasteczek pozwalają na odczytywanie informacji w nich zawartych jedynie serwerowi, który je utworzył.
3. Pliki cookies wykorzystywane są w celu gromadzenia informacji związanych z korzystaniem z serwisu przez użytkownika.
4. Jeśli osoba/podmiot nie wyraża zgody na przetwarzanie plików cookies Administrator prosi o zmianę ustawień w swojej przeglądarce internetowej lub opuszczenie serwisu.

Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce prywatności. Wszelkie ewentualne pytania związane z Polityką można kierować na adres e-mail: [email protected] lub pisemnie na adres Administratora.