Informacja o ochronie danych

• gdy wypełniasz na stronie internetowej formularz wniosku o członkostwo,
• gdy wypełniasz formularz pierwszego zapytania prawnego,
• podczas późniejszej komunikacji oraz przy przetwarzaniu przesłanych nam dokumentów,
• gdy członkostwo rozpoczyna się przez Stripe Checkout oraz przy pobieraniu cyklicznych składek członkowskich,
• podczas administrowania członkostwem i fakturowania,
• przy prowadzeniu programu poleceń Grund,
• poprzez techniczne dane logów niezbędne do działania strony internetowej.
• przy wypełnianiu szybkiego testu miejsca pracy i przy umawianiu powiązanej bezpłatnej konsultacji (zob. pkt 5a),

• imię i nazwisko, adres e-mail, numer telefonu i inne dane kontaktowe,
• wybrane członkostwo, obecna sytuacja, informacje o pracodawcy i o czasie zdarzeń,
• swobodny opis sprawy,
• dane dotyczące członkostwa i płatności,
• dane rozliczeniowe (na przykład nazwa, adres i kraj rozliczeniowy) wraz z identyfikatorami klienta, subskrypcji i transakcji otrzymanymi od Stripe oraz statusem, kwotą i walutą płatności,
• komunikacja z Grund,
• język zgłoszenia lub interfejsu (węgierski, niemiecki, angielski, polski, rumuński, włoski lub portugalski), który jest jedynie operacyjną wskazówką językową, a nie gwarancją języka osobistej pomocy,
• dokumenty przekazane później, które mogą zawierać również szczególnie wrażliwe dane osobowe (na przykład dane o zdrowiu, przynależności do związków zawodowych, dane o postępowaniach prawnych).

• Wniosek o członkostwo oraz przygotowanie i wykonanie umowy.
• Administracja stowarzyszenia (rejestr członków, komunikacja, fakturowanie).
• Wypełnianie obowiązków prawnych (na przykład obowiązek przechowywania dokumentacji księgowej).
• Prawnie uzasadniony interes (bezpieczeństwo systemów, zapobieganie oszustwom i nadużyciom, dochodzenie własnych roszczeń prawnych).
• Odrębna zgoda na pierwsze omówienie szczególnie wrażliwych danych podanych w zapytaniu prawnym.

Formularz członkowski i formularz pierwszego zapytania prawnego nie zbierają zgody marketingowej. W szybkim teście miejsca pracy możesz w osobnym, dobrowolnym i domyślnie niezaznaczonym polu wyrazić zgodę na otrzymywanie od czasu do czasu przydatnych wskazówek i wiadomości Grund e-mailem. Nie jest to warunkiem bezpłatnej konsultacji i możesz ją w każdej chwili wycofać, pisząc na info@grundunion.ch; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Potwierdzenia i ustalenia terminów dotyczące Twojego zgłoszenia nie są newsletterem.

W ramach Grund dostęp mają wyłącznie osoby przypisane do sprawy lub do administracji członkostwa; wymienieni poniżej dostawcy mogą przetwarzać dane jako podmioty przetwarzające w zakresie niezbędnym do działania.

• Supabase Pte. Ltd. – baza danych formularzy,
• Lovable Labs Incorporated / Lovable Labs AB – platforma strony internetowej, usługi operacyjne oraz wewnętrzny transakcyjny e-mail z powiadomieniem o wysłaniu formularza (Lovable Emails),
• Cloudflare, Inc. – hosting/CDN i usługi bezpieczeństwa,
• Stripe oraz właściwa spółka z grupy Stripe wskazana w danym Checkout lub w Polityce prywatności Stripe – Checkout obsługiwany przez Stripe, przetwarzanie płatności, pobieranie cyklicznych składek członkowskich oraz bezpieczeństwo płatności i zapobieganie oszustwom,
• dostawca poczty e-mail na potrzeby dalszej komunikacji,
• Meta Platforms Ireland Ltd. – Piksel Meta do pomiaru naszych reklam na Facebooku/Instagramie (zob. pkt 9); w tym zakresie Meta działa częściowo jako samodzielny administrator,
• w razie potrzeby księgowy, dostawca usług płatniczych lub dostawca rejestru członków,
• zewnętrzny prawnik, urząd, sąd lub pracodawca – wyłącznie na podstawie konkretnego upoważnienia, przepisu prawa lub urzędowego wezwania i wyłącznie w niezbędnym zakresie.

Wewnętrzne powiadomienie o wysłaniu formularza. Wewnętrzne powiadomienie z szybkiego testu trafia na info@grundunion.ch. Powiadomienia o członkostwie i zapytaniach w sprawie nadal trafiają na info@jogvedo.ch. Powiadomienie o wniosku o członkostwo zawiera dokładnie następujące dane: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, wybrany plan członkostwa, język interfejsu formularza użytego do wysłania, czas wysłania oraz identyfikator rekordu. Powiadomienie o zapytaniu w sprawie zawiera dokładnie następujące dane: imię i nazwisko, adres e-mail, opcjonalny numer telefonu, język interfejsu formularza użytego do wysłania, czas wysłania oraz identyfikator rekordu. Obecna sytuacja, wiadomość w polu tekstowym, opis sprawy, dane pracodawcy i informacje o czasie zdarzeń celowo nie są wysyłane e-mailem i są dostępne wyłącznie w chronionej bazie danych. Treść wewnętrznego powiadomienia dotyczącego szybkiego testu miejsca pracy opisuje pkt 5a.

Dane płatnicze. Pełne dane karty i rachunku bankowego są przetwarzane bezpośrednio przez Stripe na jego własnej stronie płatności; nie trafiają do Grund i nie są przechowywane w naszych systemach. Grund widzi wyłącznie identyfikatory i informacje o statusie płatności zwracane przez Stripe.

Ochrona przed spamem. Aby ograniczyć nadużycia i automatyczne zgłoszenia, serwer może utworzyć z adresu IP nadawcy skrót (hash) z solą. Aplikacja nie zapisuje surowego adresu IP w rekordzie formularza; skrót jest jednak przechowywany razem z rekordem zgłoszenia i nadal traktujemy go jako techniczną daną osobową, a nie dane anonimowe. Sprawdzanie częstotliwości zgłoszeń korzysta z okna jednej godziny; nie jest to termin usunięcia. Skrót IP szybkiego testu podlega odrębnemu, aktywnemu czyszczeniu co godzinę opisanemu w pkt 7; nie usuwa ono pełnego rekordu.

Jeśli wypełnisz nasz szybki test miejsca pracy, na podstawie odpowiedzi skontaktujemy się z Tobą w sprawie bezpłatnej, niezobowiązującej konsultacji z zakresu prawa pracy. Podane informacje wykorzystujemy, aby przygotować się do pierwszej rozmowy i zauważyć, czy coś może być pilne.

Imię i adres e-mail są niezbędne do kontaktu. Numer telefonu prosimy podać, jeśli chcesz otrzymać odpowiedź telefonicznie lub przez WhatsApp. Formularz pyta o miejsce pracy, wybrane tematy związane z pracą, ewentualny termin oraz o to, czy nadal pracujesz w danym miejscu. Kanton jest dobrowolny.

Szybki test pyta wyłącznie o ogólne tematy związane z pracą: wynagrodzenie, czas pracy, wypowiedzenie, dokumenty, pismo, niewypłacalność, inne pytanie dotyczące pracy lub brak konkretnego problemu. Nie prosimy o wybór dotyczący choroby, wypadku czy nękania, swobodny opis sprawy ani takie szczegóły. Szczegóły omówimy podczas konsultacji. Podane dane przetwarzamy w celu kontaktu i pierwszej oceny na podstawie zgody udzielonej przy wysłaniu.

Przy zgłoszeniu zapisujemy też unikalny identyfikator, czas, ustawienie języka, zgody oraz wersję treści zgody i polityki prywatności, z którą się zapoznałeś. Przechowujemy również statusy przetwarzania oraz techniczny wynik doręczenia powiadomienia i potwierdzenia. W celu ograniczenia nadużyć serwer może utworzyć z adresu IP skrót z solą, przechowywany razem z rekordem (zob. pkt 5, Ochrona przed spamem).

Jeśli trafiasz z reklamy lub oznaczonego linku, strona może zachować dane kampanii z linku – źródło, medium, kampanię i oznaczenie treści – w pamięci sesji przeglądarki i powiązać je ze zgłoszeniem. Możesz też dobrowolnie podać, skąd o nas wiesz. Po powiązaniu dane te stanowią część rekordu zgłoszenia i powiadomienia wewnętrznego.

Twoje odpowiedzi trafiają do chronionej bazy danych. Zgłoszenie obsługują upoważnieni pracownicy Grund przy udziale wymienionych w pkt 5 dostawców bazy danych, hostingu i wysyłki e-maili. W wewnętrznym powiadomieniu e-mail otrzymujemy Twoje dane kontaktowe, preferowany sposób kontaktu, miejsce pracy i kanton, krótkie oznaczenie tematów, odpowiedzi dotyczące terminu (wraz z podaną datą) i trwania zatrudnienia, wstępną klasyfikację, informację o zgodzie marketingowej oraz dane językowe i dane o źródle. Na podany adres e-mail możemy wysłać automatyczne potwierdzenie.

Na stronie szybkiego testu miejsca pracy i jego ekranach wyników Meta Pixel nie jest ładowany; nie przekazujemy Meta żadnych danych o Twoich odpowiedziach, zgłoszeniu ani jego wyniku.

Skonfigurowany region bazy danych projektu to Europa (Irlandia). Zaobserwowana lista codziennych kopii zapasowych bazy danych jest zgodna z okresem przechowywania przez dostawcę wynoszącym około 14 dni. Usunięcie z aktywnej bazy nie oznacza natychmiastowego usunięcia z kopii; zwykły dostęp do nich jest ograniczony. Po przywróceniu należy ponownie zastosować udokumentowane usunięcia. Nie gwarantujemy fizycznego usunięcia dokładnie po 14 dniach; informacja o regionie nie potwierdza wszystkich miejsc przetwarzania i dostępu ani umów powierzenia przetwarzania danych wszystkich dostawców.

Dostawcy mogą przetwarzać dane osobowe w Szwajcarii, w EOG, w Stanach Zjednoczonych lub w innych krajach. Przy takim przekazywaniu opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeniach umownych (na przykład standardowych klauzulach umownych, SCC) lub na ustawowym wyjątku.

Szczegółowe informacje o dostawcach i regionach można uzyskać, pisząc na adres info@grundunion.ch.

• Nieprzyjęte wnioski o członkostwo i zamknięte pierwsze zapytania: co do zasady ostatni kontakt/zamknięcie + 6 miesięcy.
• Dane aktywnego członkostwa i spraw przez czas trwania relacji lub sprawy, a następnie zazwyczaj do 10 lat ze względu na roszczenia prawne i obowiązki księgowe.
• Dokumentacja księgowa i płatnicza: 10 lat (zgodnie z prawem szwajcarskim).
• Własne logi techniczne Grund są co do zasady przechowywane nie dłużej niż 30 dni; logi operacyjne i bezpieczeństwa dostawców platformy mogą być przechowywane według ich własnych zasad umownych – obecnie zazwyczaj nie dłużej niż 90 dni.
• W razie sporu lub obowiązku zabezpieczenia danych (legal hold) dane, których to dotyczy, mogą być przechowywane tak długo, jak jest to niezbędne.
• Pełny rekord szybkiego testu miejsca pracy usuwamy lub nieodwracalnie anonimizujemy w ramach ręcznego przeglądu po sześciu miesiącach kalendarzowych od późniejszej z dwóch dat: faktycznego zamknięcia i ostatniego istotnego kontaktu; wcześniej, jeżeli nie jest już potrzebny. Obejmuje to wewnętrzną pocztę i eksporty zarządzane przez Grund, nie własną skrzynkę uczestnika. Wyjątki dopuszczamy wyłącznie przy udokumentowanym obowiązku zabezpieczenia danych (legal hold) lub przechowywania akt sprawy, tylko dla danych objętych tym obowiązkiem i przez niezbędny czas. Usuwanie pełnych rekordów po sześciu miesiącach nie jest automatyczne.
• Skrót IP szybkiego testu traktujemy odrębnie: aktywne, zweryfikowane czyszczenie co godzinę usuwa skróty z rekordów starszych niż trzy godziny, zwykle około 3–4 godzin po zgłoszeniu. Pozostałe pola rekordu pozostają bez zmian. Własne logi infrastruktury podlegają odrębnym zasadom przechowywania dostawców.

Stosujemy ścisłe ograniczenia dostępu, szyfrujemy transmisję (na przykład HTTPS) i kierujemy się zasadą minimalizacji danych.

Prosimy nie wpisywać ani nie wklejać do pierwszych formularzy szczególnie wrażliwych danych (na przykład danych o zdrowiu), danych pozwalających zidentyfikować osoby trzecie ani kopii dokumentów. Jeżeli takie materiały okażą się niezbędne w trakcie sprawy, udostępnimy później bezpieczny sposób ich przekazania przez odrębnie uzgodniony kanał.

E-mail nie zawsze jest bezpiecznym kanałem: w pierwszym formularzu nie prosimy o dokumenty wrażliwe (umowa, pasek wypłaty, zaświadczenie lekarskie itp.).

Poza technicznie niezbędnym przechowywaniem w przeglądarce używamy na stronie tylko jednego narzędzia śledzącego: Piksela Meta (patrz niżej). Nie prowadzimy klasycznej analityki i nie wyświetlamy banera cookie; Piksel możesz w każdej chwili wyłączyć poniżej.

Po otwarciu zewnętrznej strony Stripe Checkout Stripe może stosować technicznie niezbędne pliki cookie lub pamięć przeglądarki na potrzeby bezpieczeństwa płatności i zapobiegania oszustwom, zgodnie z własną informacją o ochronie danych. Dzieje się to na stronie Stripe, a nie na stronie Grund.

Może występować pamięć przeglądarki technicznie niezbędna do działania strony internetowej (na przykład local storage). Wybrany język jest zapisywany w pliku cookie grund_lang na rok, aby strona otwierała się w tym języku przy kolejnej wizycie.

Piksel Meta. Na naszej stronie korzystamy z narzędzia „Piksel Meta" firmy Meta Platforms Ireland Ltd., aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie (wyświetlenie strony, wysłanie formularza). Piksel wykorzystuje techniczne dane Twojej przeglądarki i pliki cookie; nie przekazujemy do Meta imienia i nazwiska, adresu e-mail ani treści formularzy. Meta może przetwarzać dane zgodnie z własną polityką prywatności, także poza UE/EOG i Szwajcarią. Podstawą prawną jest nasz uzasadniony interes (pomiar naszych reklam); pliki cookie Meta możesz odrzucić lub usunąć w ustawieniach przeglądarki, a ustawieniami reklam Meta zarządzać w swoim koncie na Facebooku.

Na stronie szybkiego testu miejsca pracy i jego ekranach wyników Meta Pixel nie jest ładowany i nie powstają tam żadne zdarzenia Meta.

Grund nie stosuje zautomatyzowanych decyzji ani profilowania, które wywoływałyby istotne skutki prawne wobec członka.

Podczas płatności Stripe może przeprowadzać zautomatyzowane kontrole bezpieczeństwa płatności i ryzyka oszustwa zgodnie z własną informacją o ochronie danych (na przykład odrzucić płatność lub poprosić o dodatkową weryfikację).

W szybkim teście miejsca pracy system tworzy na podstawie odpowiedzi wstępną klasyfikację tematu i pilności. Ułatwia ona obsługę zgłoszenia; nie ustala Twoich uprawnień pracowniczych i sama nie decyduje o dostępie do konsultacji. Twoją sytuację w dalszym kontakcie ocenia człowiek.

W granicach obowiązującego prawa możesz korzystać z następujących praw:

• dostępu do danych, które przetwarzamy na Twój temat,
• sprostowania,
• usunięcia lub ograniczenia przetwarzania, o ile ma to zastosowanie,
• sprzeciwu,
• przenoszenia danych, o ile ma to zastosowanie,
• cofnięcia zgody ze skutkiem na przyszłość.

Prawa te nie są bezwzględne: w pewnych sytuacjach (na przykład trwający spór lub obowiązek prawny) można z nich korzystać jedynie w ograniczonym zakresie.

Możesz wnieść skargę do szwajcarskiego organu ochrony danych (FDPIC/EDÖB): edoeb.admin.ch.

Niniejsza informacja może być w każdej chwili aktualizowana; obowiązującą wersję publikujemy na stronie internetowej.

Kontakt w sprawach ochrony danych: info@grundunion.ch.