1. Administrator danych

Administratorem Twoich danych osobowych jest: Thaumatec Sp. z o.o. ul. Joachima Lelewela 8 53-505 Wrocław, Polska

2. Punkt kontaktowy w sprawach ochrony danych

Thaumatec Sp. z o.o. nie powołała Inspektora Ochrony Danych. Sprawy dotyczące ochrony danych, w tym wnioski o realizację Twoich praw wynikających z RODO, obsługuje nasz punkt kontaktowy ds. ochrony danych, w skład którego wchodzą: Pełnomocnik ds. Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), HR Business Partner oraz dwóch liderów IT, pod nadzorem Prezesa Zarządu. Możesz skontaktować się z nimi pod adresem: office@thaumatec.com

3. Cele i podstawy prawne przetwarzania

Twoje dane osobowe będą przetwarzane w następujących celach: a) Bieżący proces rekrutacyjny Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych wynikających z polskiego prawa pracy b) Przetwarzanie dodatkowych danych podanych dobrowolnie (np. zdjęcie, zainteresowania) Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda c) Przyszłe procesy rekrutacyjne (jeśli wyrazisz zgodę) Podstawa prawna: art. 6 ust. 1 lit. a RODO – Twoja zgoda d) Ustalenie, dochodzenie lub obrona roszczeń (na przykład roszczeń związanych z procesem rekrutacyjnym) Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie przed roszczeniami oraz możliwości obrony naszego stanowiska przed sądami i organami publicznymi.

4. Zakres przetwarzanych danych

Przetwarzamy dane osobowe zawarte w Twoim CV i dokumentach aplikacyjnych, w tym: dane identyfikacyjne (imię, nazwisko) dane kontaktowe wykształcenie i kwalifikacje zawodowe przebieg zatrudnienia wszelkie dodatkowe dane podane dobrowolnie

5. Okres przechowywania danych

Na potrzeby bieżącego procesu rekrutacyjnego – do jego zakończenia oraz przez okres do 3 miesięcy po jego zakończeniu. Jeśli wyrazisz zgodę na udział w przyszłych rekrutacjach – przez okres 12 miesięcy od daty aplikacji lub do momentu wycofania zgody. W przypadku roszczeń – przez okres wymagany przez obowiązujące przepisy.

6. Odbiorcy danych

Twoje dane mogą być udostępniane: dostawcom usług IT wspierającym naszą infrastrukturę, upoważnionym pracownikom zaangażowanym w proces rekrutacyjny. Twoje dane nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG).

7. Twoje prawa

Masz prawo do: dostępu do swoich danych osobowych sprostowania nieprawidłowych danych usunięcia swoich danych („prawo do bycia zapomnianym”) ograniczenia przetwarzania otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie i przesłania ich innemu administratorowi (przenoszenie danych), o ile ma to zastosowanie sprzeciwu wobec przetwarzania wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) Podanie danych jest dobrowolne, ale niezbędne do udziału w procesie rekrutacyjnym. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w procesach rekrutacyjnych.

1. Data Controller

The controller of your personal data is: Thaumatec Sp. z o.o. ul. Joachima Lelewela 8 53-505 Wrocław, Poland

2. Data Protection Contact Point

Thaumatec Sp. z o.o. has not appointed a Data Protection Officer. Data protection matters, including requests to exercise your rights under the GDPR, are handled by our data protection contact point, which consists of the Information Security Management System Representative (Pełnomocnik ds. SZBI), the HR Business Partner, and the two IT leads, under the oversight of the CEO. You can contact them at: office@thaumatec.com

3. Purpose and Legal Basis for Processing

Your personal data will be processed for the following purposes: a) Current recruitment process Legal basis: Article 6(1)(b) GDPR – taking steps prior to entering into a contract Article 6(1)(c) GDPR – compliance with legal obligations under Polish labour law b) Processing of additional data provided voluntarily (e.g., photo, interests) Legal basis: Article 6(1)(a) GDPR – your consent c) Future recruitment processes (if you provide consent) Legal basis: Article 6(1)(a) GDPR – your consent d) Establishment, exercise or defence of legal claims (for example, claims related to the recruitment process) Legal basis: Article 6(1)(f) GDPR – our legitimate interest in protecting ourselves against legal claims and being able to defend our position before courts and public authorities.

4. Scope of Processed Data

We process personal data included in your CV and application documents, including: Identification data (name, surname) Contact details Education and professional qualifications Employment history Any additional data voluntarily provided

5. Data Retention Period

For the purpose of the current recruitment process – until its completion and for up to 3 months thereafter. If you consent to future recruitment – for a period of 12 months from the date of application or until consent is withdrawn. In case of legal claims – for the period required by applicable law.

6. Data Recipients

Your data may be shared with: IT service providers supporting our infrastructure, Authorized employees involved in the recruitment process. Your data will not be transferred outside the European Economic Area (EEA).

7. Your Rights

You have the right to: Access your personal data Rectify inaccurate data Erase your data (“right to be forgotten”) Restrict processing Receive your personal data in a structured, commonly used format and transfer it to another controller (data portability), where applicable Object to processing Withdraw consent at any time (without affecting the lawfulness of processing based on consent before withdrawal) Lodge a complaint with the Polish Data Protection Authority (UODO) Providing your data is voluntary but necessary to participate in the recruitment process. We do not use automated decision-making or profiling in recruitment processes.