Senior AI Security Consultant (f/m/x)

Dane administratora Informujemy, że administratorem Pana/Pani danych osobowych jest podmiot z grupy eSky wskazany w ogłoszeniu rekrutacyjnym tj. eSky.pl S.A.z siedzibą w Katowicach 40-265, ul. Murckowska 14a (dalej również jako „Pracodawca” lub „Administrator”). Kontakt z administratorem jest możliwy poprzez e-mail: [email protected] lub Thomas Cook Tourism (UK) Limited, spółka zarejestrowana w Anglii i Walii pod numerem spółki 12211539 z siedzibą pod adresem: Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN, kontakt z administratorem jest możliwy poprzez email: [email protected] Możliwy jest również kontakt na podany adres siedziby Administratora, będący również adresem korespondencyjnym. // Data Administrator We inform you that the administrator of your personal data is the entity from the eSky Group indicated in the recruitment announcement, i.e. eSky.pl S.A. with its registered office in Katowice 40-265, ul. Murckowska 14a (hereinafter also referred to as the "Employer" or "Administrator"). Contact with the administrator is possible via email: [email protected] or Thomas Cook Tourism (UK) Limited, a company registered in England and Wales under company number 12211539 with its registered office at: Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN. Contact with the administrator is possible via email: [email protected]. It is also possible to contact the provided registered address of the Administrator, which is also the correspondence address.

Cele i podstawy prawne przetwarzania danych Podane przez Pana/Panią dane osobowe będą przetwarzane przez administratora w celach rekrutacyjnych, na podstawie: szczególnego przepisu prawa regulującego zbieranie danych od osoby ubiegającej się o zatrudnienie w oparciu o umowę o pracę (w przypadku Polski: art. 6 ust. 1 lit. c RODO* w zw. z art. 22(1) § 1 Kodeksu Pracy, w przypadku Wielkiej Brytanii: art. 6 ust. 1 lit. c UK RODO** w zw. z Ustawa o Prawach Pracowniczych z 1996 roku), czyli w przypadku oferowania zatrudnienia w oparciu o umowę o pracę i dostarczenia danych wyłącznie objętych tym przepisem, tj.: imię̨ (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez Pana/Panią oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku lub na podstawie wyrażonej przez Pana/Panią zgody - zgodnie z art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. a UK RODO** (w zależności od przypadku)– co dotyczy przypadków, kiedy: w przypadku bieżącego procesu rekrutacji: oferowana jest umowa o pracę, a w celach rekrutacyjnych podaje Pan/Pani w CV lub dokumentach aplikacyjnych inne dane, niż takie, które Pracodawca może przetwarzać w oparciu o Kodeks pracy, czyli inne, niż: imię̨ (imiona) i nazwisko, datę̨ urodzenia, dane kontaktowe wskazane przez Pana/Panią oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku bądź w przypadku bieżącego procesu rekrutacji: oferowana jest umowa inna niż umowa o pracę (np. umowa zlecenie), a przetwarzanie danych dotyczy wszystkich, które podaje Pani/Pan w CV lub dokumentach aplikacyjnych do przetwarzania w celu realizacji procesu rekrutacji, bądź chciałaby Pani/Pan wziąć udział w przyszłych procesach rekrutacyjnych u Pracodawcy (przetwarzanie danych dotyczy wszystkich, które podaje Pani/Pan w CV lub dokumentach aplikacyjnych do przetwarzania w celu realizacji przyszłych procesów rekrutacyjnych). Ze względu na charakter prowadzenia procesu (lub procesów) rekrutacji za pośrednictwem elektronicznego systemu elevato, Pani/Pana adres e-mail będzie przetwarzany w celu identyfikacji Kandydata w systemie elevato. Taka funkcja identyfikująca pomaga prawidłowo realizować Pani/Pana uprawnienia wynikające z obowiązujących przepisów prawa, np. odwołania zgody, aktualizacji danych, uzyskania ich treści, itp. Stanowi to prawnie uzasadniony interes administratora danych, a podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. f UK RODO (w zależności od przypadku). Prawnie uzasadnionym interesem administratora danych jest również archiwizacja danych po zakończonym procesie rekrutacji lub po odwołaniu zgody na przetwarzanie danych w przyszłych procesach rekrutacyjnych. Taka archiwizacja służy celom dowodowym dla obrony, ustalenia lub dochodzenia roszczeń, na podstawie art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. f UK RODO (w zależności od przypadku). // Purposes and Legal Basis of Data Processing The personal data you provide will be processed by the administrator for recruitment purposes, based on: A specific legal provision regulating the collection of data from a person applying for employment under an employment contract (in the case of Poland: Article 6(1)(c) of the GDPR* in conjunction with Article 22(1) § 1 of the Labour Code; in the case of the United Kingdom: Article 6(1)(c) of the UK GDPR**) and the Employment Rights Act 1996, meaning when offering employment under an employment contract and providing only the data covered by this provision, i.e., name(s) and surname, date of birth, contact details provided by you, as well as education, professional qualifications, and employment history if they are necessary for the Employer to perform work of a specified type or in a specified position; or Based on your consent - in accordance with Article 6(1)(a) of the GDPR or Article 6(1)(a) of the UK GDPR (as applicable) - which applies in cases where: In the case of the current recruitment process: an employment contract is offered, and for recruitment purposes, you provide in your CV or application documents other data than those the Employer can process based on the Labour Code, i.e., other than: name(s) and surname, date of birth, contact details provided by you, education, professional qualifications, and employment history if they are necessary for the Employer to perform work of a specified type or in a specified position; or In the case of the current recruitment process: a contract other than an employment contract (e.g., a contract for services) is offered, and data processing concerns all data you provide in your CV or application documents for the purpose of the recruitment process; or You wish to participate in future recruitment processes with the Employer (processing concerns all data you provide in your CV or application documents for future recruitment processes). Due to the nature of conducting recruitment processes via the electronic elevato system, your email address will be processed to identify you in the elevato system. This identifying function helps properly exercise your rights under applicable law, such as withdrawing consent, updating data, obtaining its content, etc. This constitutes the legitimate interest of the data controller, and the legal basis for processing is Article 6(1)(f) of the GDPR or Article 6(1)(f) of the UK GDPR (as applicable). A legitimate interest of the data controller also includes archiving data after the recruitment process has ended or after consent for future recruitment processes has been withdrawn. Such archiving serves as evidence for defense, establishing, or pursuing claims, based on Article 6(1)(f) of the GDPR or Article 6(1)(f) of the UK GDPR (as applicable). Odbiorcy danych Dane osobowe mogą być ujawnione pracownikom lub współpracownikom administratora danych, jak też podmiotom udzielającym mu wsparcia na zasadzie zleconych usług i zgodnie z zawartymi umowami powierzenia, zwłaszcza w obszarze wsparcia rekrutacyjnego. Odbiorcą danych jest m. in. elevato S.A. z siedzibą w Bielsku-Białej, ul. Michałowicza 12, 43-300 Bielsko-Biała, jako podmiot dostarczający i utrzymujący system elevato, służący do wsparcia rekrutacji prowadzonych na rzecz administratora danych. Odbiorcą danych mogą być również podmioty z Grupy Kapitałowej eSky wskazane na wstępie w zakresie służącym wsparciu rekrutacji prowadzonych na rzecz administratora danych. // Data Recipients Personal data may be disclosed to employees or collaborators of the data controller, as well as entities providing support services under commissioned services agreements and in accordance with data processing agreements, particularly in the area of recruitment support. A data recipient is, among others, Elevato S.A. with its registered office in Bielsko-Biała, ul. Michałowicza 12, 43-300 Bielsko-Biała, as the entity providing and maintaining the Elevato system used for recruitment support conducted for the data controller. Data recipients may also include entities from the eSky Capital Group mentioned at the beginning to support recruitment conducted for the data controller. Okres przechowywania danych Pana/Pani dane osobowe będą przetwarzane przez czas trwania obecnego procesu rekrutacji, a w przypadku wyrażenia dodatkowej zgody Pana/Pani dane osobowe będą przetwarzane również na potrzeby przyszłych rekrutacji, do czasu cofnięcia zgody, nie dłużej jednak niż przez okres 2 lat. W przypadku zakończenia procesu rekrutacyjnego, gdy nie była wyrażana dodatkowa zgoda na przyszłe procesy rekrutacyjne lub cofnięcia zgody na przetwarzanie danych na potrzeby przyszłych rekrutacji, Pani/Pana dane osobowe będą przetwarzane wyłącznie w formie archiwizacji, w celach dowodowych, przez okres właściwy dla upływu przedawnienia roszczeń, który wynosić będzie maksymalnie 5 lat.// Data Retention Period Your personal data will be processed for the duration of the current recruitment process, and if additional consent is given, your personal data will also be processed for future recruitment needs until consent is withdrawn, but no longer than 2 years. If the recruitment process ends and no additional consent for future recruitment processes was given, or if consent for processing data for future recruitment purposes is withdrawn, your personal data will be processed solely in the form of archiving, for evidentiary purposes, for the period applicable to the statute of limitations for claims, which will be a maximum of 5 years. Przysługujące uprawnienia Ma Pan/Pani prawo żądania dostępu do swoich danych osobowych, prawo ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Może Pan/Pani cofnąć wyrażoną zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej przez Pana/Panią zgody przed jej cofnięciem. Powyższe żądania prosimy kierować na adres email podany w sekcji Dane administratora. Przysługuje ponadto Panu/Pani prawo wniesienia skargi do organu nadzorczego.// Rights You have the right to request access to your personal data, the right to rectify, delete, or restrict processing, as well as the right to object to processing and the right to data portability. You may withdraw your consent at any time. Withdrawal of consent does not affect the legality of processing carried out based on consent before its withdrawal. Please direct such requests to the email address provided in the "Administrator Data" section. Additionally, you have the right to lodge a complaint with the supervisory authority. Niezbędność podania danych i konsekwencje ich niepodania W przypadku procesu rekrutacyjnego dotyczącego zatrudnienia w oparciu o umowę o pracę Pracodawca może żądać podania danych w zakresie wskazanym w Kodeksie pracy, tj.: imię̨ (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez Kandydata oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku. Jeżeli Pracodawca oznaczy te dane jako niezbędne ich podanie jest wymogiem do wzięcia udziału w rekrutacji, a odmowa ich podania będzie skutkować brakiem możliwości przystąpienia do rekrutacji. W przypadku danych niewymaganych Kodeksem pracy, ich podanie jest dobrowolne i brak podania danych nie wpływa na możliwość wzięcia udziału w rekrutacji. W przypadku danych podawanych podczas rekrutacji na stanowisko, na które oferowana jest umowa cywilnoprawna, wymóg podania danych nie wynika z przepisów prawa (ich podanie jest dobrowolne), jednak podanie oznaczonych przez Pracodawcę, adekwatnych danych jest niezbędne, aby rzetelnie przystąpić do rekrutacji. Odmowa podania takich danych skutkować będzie pominięciem Pana/Pani kandydatury w procedurze rekrutacyjnej. W przypadku danych innych niż oznaczone jako niezbędne, ich niepodanie nie wpływa na możliwość wzięcia udziału w rekrutacji. W przypadku adresu e-mail, które to pole jest oznaczone jako niezbędne do wypełnienia (dana identyfikująca, pozwalająca nam na prawidłową identyfikację w systemie), brak podania adresu e-mail uniemożliwia wzięcie udziału w rekrutacji prowadzonej przez system rekrutacyjny. Kandydat ma jednocześnie zapewnione alternatywne formy zgłoszenia kandydatury poprzez e-mail:[email protected]. Informujemy, że decyzje dotyczące procesu rekrutacji nie będą podejmowane w sposób zautomatyzowany.// Necessity of Providing Data and Consequences of Non-Provision For recruitment concerning employment under an employment contract, the Employer may require the provision of data specified in the Labour Code, i.e., name(s) and surname, date of birth, contact details provided by the Candidate, education, professional qualifications, and employment history if they are necessary for the Employer to perform work of a specified type or in a specified position. If the Employer marks these data as necessary, providing them is a requirement to participate in recruitment, and refusal to provide them will result in the inability to take part in recruitment. For data not required by the Labour Code, providing them is voluntary and their absence does not affect participation in recruitment. For recruitment for a position where a civil law contract is offered, providing data is not required by law (it is voluntary), but providing the data designated by the Employer as adequate is necessary to properly proceed with recruitment. Refusal to provide such data will result in your application being omitted from the recruitment procedure. For data other than those marked as necessary, their absence does not affect participation in recruitment. In the case of an email address marked as mandatory (an identifying data point allowing correct identification in the system), failure to provide an email address prevents participation in recruitment conducted via the recruitment system. The candidate has alternative methods to submit their application via email:[email protected]. We inform you that recruitment decisions will not be made in an automated manner. Klauzula informacyjna dla kandydatów do pracy dotycząca procedury zgłoszeń wewnętrznych W związku z procesem rekrutacyjnym/przystąpieniem do negocjacji w celu zawarcia umowy w eSky.pl S.A., informujemy, że w naszej firmie obowiązuje procedura zgłoszeń wewnętrznych sygnalistów, która została opracowana w celu zapewnienia transparentności oraz zgodności z ustawą o ochronie sygnalistów z 14 czerwca 2024 r. Procedura zgłoszeń wewnętrznych w eSky.pl S.A. ma na celu umożliwienie kandydatom do pracy zgłaszanie nieprawidłowości, naruszeń prawa, pozyskanych w trakcie procesu rekrutacji. Zgłoszenia można dokonać w sposób anonimowy lub jawny, w zależności od Państwa wyboru, korzystając z poniższych kanałów zgłoszeniowych: 1. Pocztą tradycyjną na adres: eSky.pl S.A. ul. Murckowska 14a, 40-265 Katowice, z koniecznym dopiskiem: „SYGNALISTA – NIE OTWIERAĆ !” 2. Poprzez portal SygnaApp dostępnym pod adresem: https://app.sygnaapp.pl/system-zgloszen-wewnetrznych/esky-pl-s-a/. Gwarantujemy, że wszelkie zgłoszenia będą traktowane z najwyższą poufnością, a osoby dokonujące zgłoszeń będą chronione przed negatywnymi konsekwencjami w związku z dokonaniem zgłoszenia. Zapewniamy pełną ochronę praw osób zgłaszających, zgodnie z obowiązującymi przepisami ustawy o ochronie sygnalistów. * RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE lub/or the General Data Protection Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC. ** UK RODO - RODO w zakresie, w jakim stanowi część prawa Anglii i Walii, Szkocji oraz Irlandii Północnej na mocy sekcji 3 ustawy o wystąpieniu Wielkiej Brytanii z Unii Europejskiej z 2018 roku lub/or the GDPR as it forms part of the law of England and Wales, Scotland and North Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018.// Information Clause for Job Candidates Regarding the Internal Reporting Procedure In connection with the recruitment process/entering negotiations for an agreement with eSky.pl S.A., we inform you that our company has an internal whistleblower reporting procedure designed to ensure transparency and compliance with the Whistleblower Protection Act of June 14, 2024. The internal reporting procedure at eSky.pl S.A. allows job candidates to report irregularities or legal violations discovered during the recruitment process. Reports can be made anonymously or publicly, depending on your choice, using the following reporting channels: By traditional mail to the address: eSky.pl S.A. ul. Murckowska 14a, 40-265 Katowice, with the necessary note: "WHISTLEBLOWER - DO NOT OPEN!" Through the SygnaApp portal at: https://app.sygnaapp.pl/system-zgloszen-wewnetrznych/esky-pl-s-a/. We guarantee that all reports will be treated with the highest confidentiality and that whistleblowers will be protected from negative consequences. * RODO – Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation – GDPR). ** UK RODO – The GDPR as it forms part of the law of England and Wales, Scotland, and Northern Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018. Klikając „Aplikuj” potwierdzasz, że Twoje dane są prawdziwe, aktualne oraz że chcesz wziąć udział w rekrutacji. W przypadkach, kiedy podstawą prawną przetwarzania Twoich danych przez Pracodawcę w obecnym procesie rekrutacji jest zgoda*, klikając „Aplikuj” potwierdzasz, że wyrażasz zgodę na przetwarzanie swoich danych osobowych przez zawartych w przesłanych dokumentach aplikacyjnych, a w szczególności wizerunku (którego podanie jest dobrowolne) jako tzw. wyraźne działanie potwierdzające przez: eSky.pl S.A., ul. Murckowska 14a, 40-265 Katowice lub Thomas Cook Tourism (UK) Limited, Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN w zależności od podmiotu wskazanego jako właściwy do danej rekrutacji - na potrzeby bieżącego procesu rekrutacji. Twoja zgoda na przetwarzanie danych aplikacyjnych może być cofnięta w każdym czasie.// By clicking "Apply," you confirm that your data is accurate, up to date, and that you wish to participate in the recruitment process.In cases where the legal basis for processing your data by the employer in the current recruitment process is consent*, by clicking "Apply," you confirm that you consent to the processing of your personal data included in your application documents, particularly your image (which is provided voluntarily), as an explicit affirmative action by: eSky.pl S.A., ul. Murckowska 14a, 40-265 Katowice, or Thomas Cook Tourism (UK) Limited, Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN depending on the entity responsible for the given recruitment process—for the purposes of the current recruitment process. Your consent to the processing of your application data can be withdrawn at any time. * UWAGA: Zgoda na przetwarzanie danych osobowych na potrzeby obecnego procesu rekrutacji jest niezbędna Pracodawcy w przypadkach, kiedy: oferowana jest umowa o pracę, a w celach rekrutacyjnych podajesz w CV lub dokumentach aplikacyjnych inne dane, niż takie, które Pracodawca może przetwarzać w oparciu o obowiązujące przepisy prawa np. Kodeks pracy, czyli inne, niż: imię̨ (imiona) i nazwisko, datę̨ urodzenia, dane kontaktowe wskazane przez Ciebie oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku. Dane, które są podane w Kodeksie pracy Pracodawca może przetwarzać na podstawie przepisów Kodeksu pracy, natomiast inne – na podstawie Twojej zgody; albo oferowana jest umowa inna niż umowa o pracę (np. umowa zlecenie), w związku z czym nie stosuje się Kodeksu pracy, a podstawą prawną przetwarzania przez Pracodawcę danych, które podajesz w CV lub dokumentach aplikacyjnych w celu realizacji procesu rekrutacji, jest zgoda lub podjęcie działań niezbędnych do zawarcia umowy na żądanie podmiotu danych. // By clicking "Apply," you confirm that your data is accurate, up to date, and that you wish to participate in the recruitment process.In cases where the legal basis for processing your data by the employer in the current recruitment process is consent*, by clicking "Apply," you confirm that you consent to the processing of your personal data included in your application documents, particularly your image (which is provided voluntarily), as an explicit affirmative action by: eSky.pl S.A., ul. Murckowska 14a, 40-265 Katowice, or Thomas Cook Tourism (UK) Limited, Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN depending on the entity responsible for the given recruitment process—for the purposes of the current recruitment process. Your consent to the processing of your application data can be withdrawn at any time.// ** IMPORTANT: Consent for the processing of personal data for the current recruitment process is required by the employer in cases where:** An employment contract is offered, and you provide data in your CV or application documents beyond what the employer is legally allowed to process under applicable laws, such as the Labor Code. This includes data other than your first and last name, date of birth, contact details (as provided by you), education, professional qualifications, and employment history, provided that they are necessary for the employer to assess your suitability for the role. Data specified in the Labor Code can be processed based on legal regulations, while any additional data requires your consent. or A contract other than an employment contract (e.g., a service contract) is offered, meaning that the Labor Code does not apply, and the legal basis for processing the data provided in your CV or application documents for the recruitment process is either your consent or the need to take steps at your request prior to entering into a contract.