Polityka prywatności Barona Työkykypalvelut Oy

Niniejsza informacja obowiązuje od 22.4.2025.

Wprowadzenie

W BaronaTyökykypalvelut ważne jest zaufanie, że Twoje dane osobowe są przetwarzane starannie, przejrzyście i z poszanowaniem prywatności. Stosujemy się do ogólnego rozporządzenia o ochronie danych (RODO) i innych przepisów dotyczących ochrony danych oraz staramy się działać zgodnie z dobrymi praktykami w zakresie ochrony danych. Barona Työkykypalvelut Oy jest częścią Grupy Bravedo.

Niniejsza polityka prywatności przedstawia sposób gromadzenia, przetwarzania i ochrony Twoich danych osobowych w celu świadczenia usług rehabilitacji zawodowej, wsparcia kariery zawodowej i innych usług doradczych. W rehabilitacji zawodowej zakłady ubezpieczeń emerytalnych działają częściowo jako administratorzy danych (kuntoutu.net), a Barona Työkykypalvelut działa w roli podmiotu przetwarzającego dane osobowe.  Dlatego też oprócz niniejszej polityki prywatności, w niektórych przypadkach rehabilitacji zawodowej zastosowanie mają również własne polityki prywatności zakładów ubezpieczeń emerytalnych. 

Polityka prywatności jest regularnie aktualizowana. Aktualna wersja jest zawsze dostępna na stronie  https://policies.barona.fi/polityka-prywatnosci-barona-tyokykypalvelut-oy/.

Dane kontaktowe administratora danych 

Barona Työkykypalvelut Oy  
ID podmiotu 1970081-6 
Pasilan Asema-aukio 1, 00520 Helsinki 

Dane kontaktowe inspektora ochrony danych 

Lauri Huhtanen 
privacy@barona.fi 
020 198 3460

Przetwarzanie danych osobowych

Cel przetwarzania danych	Podstawa prawna	Kategorie danych osobowych	Okres przechowywania
Zarządzanie danymi klientów	Zgoda	* Imię i nazwisko * Numer identyfikacyjny lub data urodzenia * Numer telefonu * Adres e-mail * Miejsce zamieszkania * Pracodawca * źródło utrzymania * Pracodawca * Dane dotyczące relacji z klientem * Dane dotyczące doradztwa	Dane są anonimizowane 1 rok po zakończeniu zlecenia.
Świadczenie usług wsparcia kariery zawodowej	Zgoda	* Imię i nazwisko * Numer telefonu * Adres e-mail * Informacje o zleceniodawcy i przyczynach skierowania	Dane są anonimizowane 1 rok po zakończeniu zlecenia.
Świadczenie usług rehabilitacyjnych	Zgoda (gromadzona przez zleceniodawcę)	* Imię i nazwisko * Numer identyfikacyjny * Numer telefonu * Adres e-mail, * Adres, * Numer rachunku bankowego * Miejscowość * Informacje i załączniki zawarte w zleceniu dotyczące zleceniodawcy * Rehabilitanta oraz przyczyn skierowania	Usuwanie po 1 roku od zakończenia zlecenia
Zbieranie opinii klientów	Zgoda	* Imię i nazwisko (dobrowolne) * Wiek (sklasyfikowany) * Dochód (dobrowolny) * Zakład emerytalny * Miejscowość * Adres e-mail lub numer telefonu (opcjonalnie, w celu dalszego kontaktu) * Pracodawca * Rodzaj usług doradczych, opinia i satysfakcja z procesu (sklasyfikowane)	Usuwanie po 1 roku od zakończenia zlecenia
Świadczenie usług testów psychologicznych w ramach doradztwa zawodowego.	Zgoda	* Wyniki testu predyspozycji zawodowych	Papierowe formularze zbierania danych są niszczone natychmiast po zakończeniu zlecenia, natomiast protokoły testów są przechowywane przez 12 lat od daty sporządzenia dokumentu na podstawie okresu odwoławczego związanego z ochroną praw pacjentów w opiece zdrowotnej
Świadczenie kursów	Zgoda	* Nazwisko * Adres e-mail	Usuwanie najpóźniej 1 rok po zakończeniu zlecenia

Źródła danych osobowych

Dane osobowe są gromadzone na podstawie wszelkich wstępnych informacji otrzymanych od zleceniodawcy usługi i od Ciebie. 

Udostępnianie danych osobowych

Udostępnienie oznacza zdarzenie, w którym administrator danych (w tym przypadku Barona Työkykypalvelut) przekazuje dane osobowe stronie trzeciej, która wykorzystuje je do własnych celów. Dane osobowe mogą być przekazywane następującym podmiotom: 

• Do organizacji klienta lub zleceniodawcy, np. do celów raportowania  
• Pracodawcy oferującemu praktyki zawodowe lub szkolenie zawodowe 
• Instytucji edukacyjnej oferującej miejsce w szkole 

Odbiorcy danych osobowych

Przetwarzając dane osobowe korzystamy z usług zewnętrznych dostawców usług, takich jak dostawcy systemów. Dostawcy usług przetwarzają dane osobowe w roli podmiotu przetwarzającego w imieniu Barona Työkykypalvelut. Stosujemy odpowiednie środki umowne i techniczne w celu zapewnienia, że nasi usługodawcy przetwarzają Twoje dane zgodnie z prawem i dobrymi praktykami w zakresie ochrony danych.  

Korzystamy z usług zewnętrznych podmiotów przetwarzających dane osobowe do następujących celów: 

• Zarządzanie danymi klienta i dokumentami 

• Ukończenie kursów na cyfrowej platformie szkoleniowej 

• Komunikacja 

• Rozliczenia 

W ramach niektórych naszych szkoleń korzystamy z naszej cyfrowej platformy szkoleniowej Easy Generator, do której można się zarejestrować osobno, podając swoje imię i nazwisko oraz adres e-mail. Korzystanie z Easy Generator podlega również własnej polityce prywatności dostawcy usług, która jest dostępna pod adresem https://www.easygenerator.com/en/privacy-policy-data/

Przekazywanie danych poza obszar UE/EOG

Dostawcy usług, z którymi współpracujemy, mogą w niektórych przypadkach przetwarzać dane osobowe poza terytorium UE/EOG, na przykład w Stanach Zjednoczonych. Dane osobowe są przekazywane poza obszar UE/EOG tylko wtedy, gdy spełnione są warunki określone w przepisach o ochronie danych osobowych. Dostawcy usług z którymi współpracujemy są zobowiązani umowami do zapewnienia odpowiedniego poziomu ochrony danych osobowych we wszystkich procesach przetwarzania. 

Ochrona danych osobowych

Chronimy dane osobowe przed utratą, nieautoryzowanym dostępem i innym niewłaściwym wykorzystaniem za pomocą odpowiednich środków technicznych i organizacyjnych. Przykładami takich środków są m.in. stosowanie zapór sieciowych, technik szyfrowania, tworzenie kopii zapasowych i bezpieczne pomieszczenia dla urządzeń. Dostęp do danych osobowych jest wewnętrznie ograniczony przez elektroniczną i fizyczną kontrolę dostępu oraz procedury przyznawania i monitorowania dostępu do różnych systemów. Dostęp do danych osobowych mają wyłącznie pracownicy, którzy mają do tego prawo w ramach swoich wykonywania obowiązków służbowych. 

Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają wiele praw, które pozwalają im wpływać na przetwarzanie ich danych osobowych. Z wymienionych poniżej praw można skorzystać, wysyłając wiadomość e-mail na adres privacy@barona.fi.

Prawo dostępu do uzyskania informacji	Osoby, których dane dotyczą, mają prawo do uzyskania informacji o przetwarzaniu danych osobowych w przejrzysty i zrozumiały sposób. Niniejsza polityka prywatności zawiera podstawowe informacje na temat przetwarzania danych osobowych. W razie jakichkolwiek wątpliwości dotyczących ochrony danych osobowych prosimy o kontakt z korzystając z danych podanych na początku niniejszej polityki.
Prawo dostępu do danych	Osoby, których dane dotyczą, mają prawo do uzyskania informacji o przetwarzanych przez nas danych osobowych, a na żądanie mogą otrzymać kopię tych danych. Na żądanie dostarczymy kopię przetwarzanych danych osobowych lub informację, że dane osoby, której dane dotyczą, nie są przetwarzane.
Prawo do sprostowania danych	Osoby, których dane dotyczą, mają prawo żądać sprostowania lub skorygowania swoich danych, wówczas uzupełnimy nieścisłe lub błędne informacje.
Prawo do usunięcia danych („prawo do bycia zapomnianym”)	Osobom, których dane dotyczą, przysługuje prawo do usunięcia  wszystkich danych osobowych, tj. do bycia zapomnianym. Prawo to może być ograniczone na przykład przez ustawowy obowiązek przechowywania takich danych osobowych.
Prawo do ograniczenia przetwarzania danych	Osobom, których dane dotyczą, przysługuje prawo do zażądania ograniczenia przetwarzania ich danych osobowych. Ograniczenie przetwarzania oznacza, że dane są przechowywane, ale przetwarzane wyłącznie za zgodą osoby, w celu dochodzenia roszczeń,  ochrony praw innej osoby lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. Ograniczenie przetwarzania ma zastosowanie np. w przypadku zakwestionowania legalności przetwarzania. W takim przypadku przetwarzanie danych będzie ograniczone do czasu zapewnienia zgodności z prawem.
Prawo do przenoszenia danych	Osoby, których dane dotyczą, mają prawo zażądać przeniesienia swoich danych osobowych z jednego systemu do innego. Niniejsze prawo ma zastosowanie w przypadkach, gdy osoba, której dane dotyczą, dostarczyła danych osobowych za własną zgodą lub gdy przetwarzanie odbywało się na podstawie umowy lub wyrażonej zgody.
Prawo do sprzeciwu	Osoby, których dane dotyczą, mają prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych, z powodu swojej szczególnej sytuacji, jeśli przetwarzanie opiera się na uzasadnionym interesie, interesie publicznym lub wykonywaniu władzy publicznej. Przetwarzanie danych zostanie wstrzymane, chyba że jest to konieczne z innego uzasadnionego powodu.
Zautomatyzowane podejmowanie decyzji	Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. Osoba, której dane dotyczą, ma prawo zażądać weryfikacji decyzji opartej na zautomatyzowanym przetwarzaniu. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu danych osobowych, które miałyby skutki prawne lub inne istotne konsekwencje.
Prawo do wycofania zgody	Jeśli przetwarzanie danych osobowych opiera się na wyrażonej zgodzie, masz prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Przetwarzanie danych osobowych może być kontynuowane po wycofaniu zgody, jeśli istnieje inna podstawa prawna do przetwarzania.
Prawo do wniesienia skargi do organu nadzorczego	Osoby, których dane dotyczą, mają prawo wnieść skargę dotyczącą przetwarzania danych osobowych do właściwego organu nadzorczego. W Finlandii organem nadzorczym jest Biuro Inspektora Ochrony Danych (Tietosuojavaltuutetun toimisto).