Oświadczenie o ochronie prywatności

Niniejsze oświadczenie o ochronie prywatności opisuje czynności przetwarzania danych osobowych prowadzone przez spółkę Vesper B.V.

Jesteśmy Vesper B.V., spółką zarejestrowaną w Niderlandach pod numerem 72497254, z siedzibą przy Vijzelgracht 79B, 1017 HG, Amsterdam, Niderlandy (Vesper, my, nas lub nasz).

W niniejszym oświadczeniu o ochronie prywatności chcemy poinformować Cię o przetwarzaniu Twoich danych osobowych. Zostało ono zaktualizowane 8 września 2026 r. i może być od czasu do czasu zmieniane. Zalecamy regularne zapoznawanie się z tym oświadczeniem, aby poznać jego najbardziej aktualną wersję.

Dane osobowe są zbierane i przetwarzane przez spółkę Vesper zgodnie z niniejszym oświadczeniem o ochronie prywatności oraz obowiązującymi przepisami, w tym Ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679) (RODO).

1. Jakie dane osobowe zbieramy?

Dane osobowe to wszelkie informacje, które identyfikują osobę fizyczną lub które można z nią powiązać, takie jak imię i nazwisko, dane kontaktowe czy informacje o płatnościach. Nie należą do nich dane, z których usunięto tożsamość (dane anonimowe).

Możemy otrzymać dane osobowe bezpośrednio od Ciebie, gdy nam je przekażesz, na przykład gdy zakładasz konto albo kontaktujesz się z nami przy użyciu danych kontaktowych podanych na naszej stronie internetowej vespertool.com (Strona) lub za pośrednictwem aplikacji spółki Vesper (Aplikacja). Obejmuje to:

Imię i nazwisko oraz dane kontaktowe, takie jak (służbowy) adres e-mail, numer telefonu, stanowisko i nazwa firmy, dla której pracujesz.
Informacje o koncie, takie jak nazwa użytkownika i hasło.
Dane finansowe, takie jak numer Twojego rachunku bankowego.
Informacje związane z Twoją aplikacją o pracę w spółce Vesper, takie jak informacje zawarte w liście motywacyjnym lub życiorysie (CV), przebieg Twojej kariery zawodowej i edukacji oraz informacje z oceny.
Wszelkie inne informacje osobowe lub opinie, które nam przekazujesz.

Możemy zbierać dane osobowe automatycznie, gdy odwiedzasz naszą Stronę lub Aplikację albo z nich korzystasz, na przykład dane zbierane za pomocą plików cookie. Obejmuje to:

Dane o Twoim urządzeniu i rodzaju przeglądarki (w tym adres IP).
Dane o Twoim korzystaniu z naszej Strony lub Aplikacji, takie jak wyświetlone podstrony, kliknięte hiperłącza oraz strony internetowe, które odwiedziłeś przed wejściem na Stronę lub do Aplikacji.
Twoje dane o lokalizacji.

Nie zbieramy żadnych szczególnych kategorii Twoich danych osobowych.

2. Dlaczego wykorzystujemy Twoje dane osobowe?

Dane osobowe, które zbieramy na Twój temat, wykorzystujemy w następujących konkretnych celach:

Świadczenie naszych usług i obsługa Twojego konta. Aby świadczyć Ci nasze usługi i obsługiwać Twoje konto u nas, możemy przetwarzać Twoje imię i nazwisko, dane kontaktowe, stanowisko i firmę, dla której pracujesz, dane finansowe oraz informacje o koncie. Podstawą prawną tego przetwarzania jest wykonanie naszej umowy z Tobą. Dane osobowe będą przechowywane przez okres obowiązywania naszej umowy z Tobą.

Utrzymywanie relacji i komunikacja z Tobą. Aby utrzymywać relację z Tobą i komunikować się z Tobą, na przykład odpowiadając na Twoje pytania, możemy przetwarzać Twoje imię i nazwisko, dane kontaktowe, informacje o koncie oraz wszelkie inne przekazane przez Ciebie dane osobowe. Podstawą prawną tego przetwarzania jest wykonanie naszej umowy z Tobą albo niezbędność do celów naszych prawnie uzasadnionych interesów (na przykład zapewnienie wsparcia i odpowiadanie na Twoje pytania). Dane osobowe będą przechowywane przez 2 lata po zakończeniu naszej umowy z Tobą.

Administrowanie naszą Stroną i Aplikacją oraz ich ochrona. Aby administrować naszą Stroną i Aplikacją, diagnozować problemy, chronić naszą działalność, rozstrzygać spory lub usuwać usterki, a także zapobiegać potencjalnie zabronionym lub niezgodnym z prawem działaniom, możemy przetwarzać Twój adres IP oraz rodzaj i wersję przeglądarki. Podstawą prawną tego przetwarzania jest niezbędność do celów naszych prawnie uzasadnionych interesów (na przykład prowadzenie naszej działalności, usługi informatyczne, bezpieczeństwo sieci oraz zapobieganie oszustwom i innym niezgodnym z prawem działaniom). Dane osobowe będą przechowywane maksymalnie przez 24 miesiące.

Ulepszanie naszej Strony i Aplikacji. Aby mierzyć zainteresowanie naszą Stroną i Aplikacją, ulepszać je oraz dostosowywać Twoje doświadczenie użytkownika, możemy przetwarzać dane o Twoim korzystaniu z naszej Strony lub Aplikacji (na przykład kliknięte hiperłącza) albo o Twojej lokalizacji. Podstawą prawną tego przetwarzania jest niezbędność do celów naszych prawnie uzasadnionych interesów (na przykład utrzymywanie naszej Strony i Aplikacji w aktualnym i przydatnym stanie) albo Twoja zgoda. Dane osobowe będą przechowywane przez 24 miesiące albo, jeżeli przetwarzanie opiera się na Twojej zgodzie, do chwili jej wycofania.

Marketing i promocje. Aby informować Cię o promocjach i ofertach specjalnych, a także o (dodatkowych) usługach, które oferujemy i które mogą Cię zainteresować, możemy przetwarzać Twoje imię i nazwisko, informacje o koncie oraz dane kontaktowe. Podstawą prawną tego przetwarzania jest Twoja zgoda albo niezbędność do celów naszych prawnie uzasadnionych interesów (w zakresie dozwolonym przez obowiązujące przepisy telekomunikacyjne i przepisy o ochronie prywatności). Dane osobowe będą przechowywane przez 2 lata po zakończeniu naszej umowy z Tobą albo, jeżeli przetwarzanie opiera się na Twojej zgodzie, do chwili jej wycofania.

Rekrutacja. W celach rekrutacyjnych możemy przetwarzać Twoje imię i nazwisko, dane kontaktowe oraz informacje zawarte w liście motywacyjnym lub życiorysie (CV), przebieg Twojej kariery zawodowej i edukacji oraz informacje z oceny. Podstawą prawną tego przetwarzania jest niezbędność do celów naszych prawnie uzasadnionych interesów (na przykład ocena Twoich kwalifikacji w odniesieniu do stanowiska, o które się starasz) albo Twoja zgoda. Dane osobowe będą przechowywane przez 4 tygodnie, chyba że mamy Twoją zgodę na zachowanie ich w bazie przez 1 rok (na przykład aby kontaktować się z Tobą w sprawie wolnych stanowisk).

Zgodność z przepisami. Aby wypełnić obowiązek prawny, któremu podlegamy, taki jak obowiązki administracyjne lub podatkowe wynikające z obowiązujących przepisów, możemy przetwarzać Twoje imię i nazwisko, dane kontaktowe, informacje o koncie oraz dane finansowe. Podstawą prawną tego przetwarzania jest wypełnienie naszych obowiązków prawnych (na przykład obowiązków podatkowych i administracyjnych). Dane osobowe będą przechowywane przez 7 lat (zgodnie z wymogami prawa), chyba że dłuższe przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

3. Jak długo przechowujemy dane osobowe?

Twoje dane osobowe przechowujemy wyłącznie tak długo, jak jest to niezbędne do realizacji celów, dla których je zebraliśmy, w tym do spełnienia wymogów prawnych, rachunkowych lub sprawozdawczych. Ustalając odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ich ilość, charakter i wrażliwość, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia Twoich danych osobowych, cele, w których je przetwarzamy, oraz to, czy możemy osiągnąć te cele w inny sposób, a także obowiązujące wymogi prawne.

Informacje o okresach przechowywania poszczególnych rodzajów Twoich danych osobowych podano w sekcji 2 powyżej.

4. Kto może mieć dostęp do Twoich danych osobowych?

Możemy udostępniać dane podmiotom trzecim, które podlegają surowemu obowiązkowi zachowania poufności i z którymi zawarto (jeżeli było to wymagane) umowy o przetwarzaniu danych osobowych.

Twoje dane osobowe mogą być udostępniane następującym podmiotom trzecim:

Dostawcy hostingu i infrastruktury, którzy obsługują Stronę, Aplikację oraz systemy, w których znajdują się nasze dane: DigitalOcean.
Dostawcy formularzy i CRM, którzy przetwarzają wysyłane przez Ciebie formularze i naszą korespondencję z Tobą: HubSpot.
Dostawcy analityki, którzy pomagają nam mierzyć sposób korzystania ze Strony i Aplikacji: Google Analytics i Mixpanel.
Dostawcy reklamy, którzy mierzą nasze kampanie i pokazują Ci nasze komunikaty na innych platformach: Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit i lemlist. Otrzymują oni dane wyłącznie wtedy, gdy wyraziłeś zgodę na marketingowe pliki cookie, zgodnie z sekcją 7 oraz naszą polityką plików cookie.
Podmioty trzecie, instytucje lub organy publiczne, takie jak organy podatkowe, w celu zachowania zgodności z przepisami i w związku z postępowaniami prawnymi, na przykład w celu wykonania orzeczeń sądowych, wykonywania naszych praw lub obrony przed roszczeniami. Możemy udostępnić Twoje dane osobowe, jeżeli według naszej wyłącznej oceny udostępnienie informacji jest niezbędne, aby zbadać niezgodne z prawem działania, podejrzenie oszustwa lub sytuacje związane z potencjalnym zagrożeniem bezpieczeństwa fizycznego jakiejkolwiek osoby, zapobiec im albo podjąć wobec nich działania, lub jeżeli wymaga tego prawo.
Podmioty trzecie, którym możemy sprzedać lub przenieść części naszej działalności bądź naszych aktywów albo z którymi możemy je połączyć.

Nie zezwalamy naszym zewnętrznym dostawcom usług na wykorzystywanie Twoich danych osobowych do ich własnych celów i pozwalamy im przetwarzać Twoje dane osobowe wyłącznie w określonych celach i zgodnie z naszymi instrukcjami. Nie będziemy sprzedawać ani wynajmować Twoich danych osobowych podmiotom trzecim.

Czasami współpracujemy z podmiotami trzecimi, aby zapewnić Ci określone (płatne) usługi lub inne propozycje. Twoje informacje osobowe możemy udostępnić takim podmiotom wyłącznie na podstawie Twojej zgody. Gdy Twoje dane są udostępniane podmiotom trzecim, dążymy do udostępnienia minimalnego niezbędnego zakresu.

5. Co robimy, gdy udostępniamy dane osobowe poza Europejski Obszar Gospodarczy?

Przetwarzając Twoje dane osobowe w celach wskazanych powyżej, w niektórych przypadkach możemy przekazać je organizacjom zlokalizowanym poza Europejskim Obszarem Gospodarczym (EOG). Na przykład część dostawców usług chmurowych ma siedzibę w Stanach Zjednoczonych.

W takich sytuacjach zapewniamy odpowiednie zabezpieczenia, które gwarantują adekwatny poziom ochrony Twoich praw i wolności jako osoby, której dane dotyczą, zgodnie z RODO, oraz spełnienie dodatkowych wymogów prawnych lub regulacyjnych dotyczących przekazywania danych. Robimy to na przykład przez zawarcie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską w odniesieniu do przekazywania danych osobowych albo przez przekazanie Twoich danych osobowych podmiotom trzecim mającym siedzibę w państwach trzecich, które Komisja Europejska uznaje za zapewniające adekwatny poziom ochrony.

W przypadku przekazywania danych do Stanów Zjednoczonych obejmuje to EU-US Data Privacy Framework. Kilku dostawców wskazanych w sekcji 4 posiada certyfikację w ramach tych zasad, a przekazanie danych certyfikowanemu dostawcy opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony z 10 lipca 2023 r. Jeżeli dostawca ze Stanów Zjednoczonych nie posiada certyfikacji, stosujemy zamiast tego opisane powyżej standardowe klauzule umowne.

Jeżeli chcesz otrzymać więcej informacji o przekazywaniu Twoich danych osobowych i wdrożonych przez nas środkach, możesz skontaktować się z nami przy użyciu danych kontaktowych podanych w sekcji 10 poniżej.

6. Jakie prawa masz w odniesieniu do danych osobowych?

W odniesieniu do swoich danych osobowych masz następujące prawa:

Prawo dostępu: możesz zażądać przeglądu danych osobowych, które przetwarzamy, aby sprawdzić, czy Twoje dane osobowe są prawidłowe i kompletne.
Prawo do sprostowania: możesz poprawić swoje dane osobowe, jeżeli są faktycznie nieprawidłowe lub niekompletne. Możesz również uzupełnić posiadane przez nas niekompletne dane, z uwzględnieniem celów przetwarzania.
Prawo do sprzeciwu: możesz sprzeciwić się wykorzystywaniu Twoich danych osobowych do marketingu bezpośredniego lub z uwagi na swoją szczególną sytuację. Uwzględnimy takie żądanie, jeżeli nie mamy nadrzędnej prawnie uzasadnionej podstawy przetwarzania.
Prawo do usunięcia danych (prawo do bycia zapomnianym): możesz poprosić nas o usunięcie Twoich danych osobowych, na przykład jeżeli nie są już niezbędne do celów, dla których je zebraliśmy, albo jeżeli wycofasz zgodę, gdy przetwarzanie opiera się na zgodzie i nie istnieje inna podstawa prawna.
Prawo do ograniczenia przetwarzania: możesz poprosić nas o ograniczenie sposobu wykorzystywania Twoich danych, jeżeli masz do tego szczególny powód (na przykład jeżeli kwestionujesz prawidłowość danych osobowych).
Prawo do przenoszenia danych: możesz zażądać, abyśmy przekazali Ci dotyczące Cię dane osobowe w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Możesz również zażądać, abyśmy przesłali te dane osobowe podmiotowi trzeciemu, o ile jest to wykonalne i dopuszczalne na podstawie obowiązujących przepisów.
Prawo do wycofania zgody: jeżeli opieramy się na Twojej zgodzie, możesz wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które prowadziliśmy przed jej wycofaniem. W przypadku plików cookie zgodę możesz wycofać za pomocą przycisku Ustawienia plików cookie w stopce każdej strony; w pozostałych sprawach skorzystaj z danych kontaktowych z sekcji 10.
Prawo do niepodlegania automatycznemu podejmowaniu decyzji: masz prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Sekcja 8 poniżej wyjaśnia, co to oznacza w praktyce w spółce Vesper.

Masz również prawo wnieść skargę na sposób, w jaki przetwarzamy Twoje dane osobowe. Naszym wiodącym organem nadzorczym jest niderlandzki Autoriteit Persoonsgegevens, a skargę możesz też złożyć do organu nadzorczego państwa UE lub EOG, w którym mieszkasz, w którym pracujesz albo w którym w Twojej ocenie doszło do naruszenia. Bylibyśmy jednak wdzięczni za możliwość zajęcia się Twoimi wątpliwościami, zanim zwrócisz się do organu nadzorczego, dlatego prosimy o kontakt z nami w pierwszej kolejności.

Swoje prawa możesz wykonać, składając wniosek e-mailem do Alexandra Sterka, osoby kontaktowej spółki Vesper w sprawach prywatności, na adres alexander@vespertool.com. Spółka Vesper nie powołała inspektora ochrony danych w rozumieniu art. 37 RODO, a Alexander Sterk nie pełni tej funkcji; jest osobą odpowiedzialną za obsługę pytań i wniosków dotyczących prywatności. Dążymy do rozpatrzenia Twoich wniosków tak szybko, jak to możliwe, a w każdym razie w ciągu miesiąca od ich otrzymania. Jeżeli potrzebujemy więcej czasu na rozpatrzenie wniosku, ten miesięczny termin może zostać wydłużony o dwa miesiące. W takim przypadku poinformujemy Cię o tym w ciągu miesiąca od otrzymania wniosku i wyjaśnimy przyczynę opóźnienia.

W niektórych przypadkach możemy odmówić rozpatrzenia Twojego wniosku; poinformujemy Cię wtedy o przyczynie odmowy, ale tylko jeżeli jest to dopuszczalne na podstawie przepisów. Możemy potrzebować od Ciebie określonych informacji, aby potwierdzić Twoją tożsamość i zapewnić Twoje prawo dostępu do danych osobowych (lub wykonanie któregokolwiek z pozostałych praw).

7. Jak wykorzystujemy pliki cookie i podobne technologie?

Wykorzystujemy pliki cookie i podobne technologie, aby zbierać dane o odwiedzających naszą Stronę i Aplikację w celu ich aktualizowania i ulepszania, a także aby zapewnić naszym odwiedzającym i klientom najlepsze doświadczenie oraz najbardziej przydatne materiały. Pliki cookie to niewielkie pliki tekstowe umieszczane na Twoim urządzeniu przez naszą Stronę lub Aplikację w czasie Twojej wizyty, które zbierają informacje i zapisują je w plikach dziennika.

Z wyjątkiem funkcjonalnych i analitycznych plików cookie, które w ograniczonym stopniu wpływają na Twoją prywatność, do umieszczania plików cookie potrzebujemy Twojego zezwolenia.

Wykorzystujemy następujące rodzaje plików cookie:

Funkcjonalne pliki cookie: są niezbędne do prawidłowego działania Strony. Sprawiają, że Strona nie zapomina Twoich ustawień użytkownika. Jeżeli nie zostanie wyrażona zgoda na analityczne lub śledzące pliki cookie, Strona i Aplikacja pozostaną (w miarę możliwości) funkcjonalne.
Analityczne pliki cookie: mierzą jakość i działanie naszej Strony, zbierając dane, które dają nam wgląd w sposób korzystania z naszej Strony i Aplikacji, a tym samym pomagają nam ulepszać doświadczenie użytkownika.
Śledzące pliki cookie: ulepszają i personalizują nasze usługi, zbierając dane o Twoim zachowaniu i lokalizacji (na przykład o klikniętych hiperłączach). Do tych plików cookie mogą należeć pliki cookie służące targetowaniu i reklamie, zaprojektowane specjalnie w celu zbierania informacji z Twojego urządzenia, aby wyświetlać Ci reklamy.

Do umieszczania plików cookie wykorzystujemy Google Tag Manager. Za jego pośrednictwem ładujemy HubSpot (nasze formularze i CRM), Google Analytics i Mixpanel (analityka) oraz Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit i lemlist (reklama i pomiar kampanii). Przy Twojej pierwszej wizycie na naszej Stronie poprosiliśmy Cię o zgodę na umieszczenie (określonych rodzajów) plików cookie. Zgodę możesz wycofać w dowolnym momencie za pomocą przycisku Ustawienia plików cookie w stopce każdej strony albo zablokować (określone rodzaje) plików cookie w ustawieniach swojej przeglądarki. Nasza polityka plików cookie opisuje każdą kategorię, jej cel oraz dostawców, którzy do niej należą.

8. Automatyczne podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Narzędzia prognostyczne, obliczeniowe i analityczne spółki Vesper stosuje się do rynków towarowych, cen oraz podaży i popytu, a nie do osób. Żadna dotycząca Cię decyzja w sprawie cen, kwalifikowania się, zdolności kredytowej, zatrudnienia czy dostępu nie jest podejmowana w sposób zautomatyzowany bez udziału człowieka.

Prowadzimy natomiast ograniczone profilowanie w celach marketingowych. Jeżeli wyraziłeś zgodę na śledzące pliki cookie (zobacz sekcję 7), my i nasi partnerzy reklamowi możemy wykorzystywać dane o sposobie, w jaki korzystasz z naszej Strony, aby wywnioskować, które z naszych usług mogą być dla Ciebie przydatne, oraz aby wyświetlać Ci reklamy na innych platformach. Takie profilowanie nie wywołuje wobec Ciebie skutków prawnych ani istotnie na Ciebie nie wpływa. Zgodę możesz wycofać w dowolnym momencie za pomocą przycisku ustawień plików cookie w stopce każdej strony, a przetwarzaniu w celach marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie na podstawie sekcji 6.

Jeżeli kiedykolwiek wprowadzimy automatyczne podejmowanie decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, poinformujemy Cię o tym przed jego zastosowaniem wobec Ciebie, wyjaśnimy zastosowaną logikę i konsekwencje oraz wdrożymy zabezpieczenia wymagane przepisami, w tym możliwość uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji.

9. Dane dzieci

Nasza Strona, Aplikacja i usługi są skierowane do przedsiębiorstw oraz do osób działających w ramach swojej pracy zawodowej. Nie są skierowane do dzieci i nie oferujemy naszych usług bezpośrednio dzieciom.

Nie zbieramy ani nie przetwarzamy świadomie danych osobowych osób poniżej 16 lat. Nie pytamy o wiek ani datę urodzenia i nie opieramy się na zgodzie rodziców, ponieważ nie świadczymy celowo usług społeczeństwa informacyjnego dzieciom.

Jeżeli uważasz, że osoba poniżej 16 lat przekazała nam dane osobowe, skontaktuj się z nami przy użyciu danych z sekcji 10, a usuniemy te dane bez zbędnej zwłoki.

10. Kontakt

Jeżeli masz pytania lub skargi dotyczące danych osobowych przetwarzanych przez spółkę Vesper, skontaktuj się z Alexandrem Sterkiem, osobą kontaktową spółki Vesper w sprawach prywatności, pod adresem alexander@vespertool.com. Jak wskazano w sekcji 6, spółka Vesper nie powołała inspektora ochrony danych w rozumieniu przepisów.