Chief Financial Officer (CFO)

Dane administratora
Informujemy, że administratorem Pana/Pani danych osobowych jest podmiot z grupy eSky wskazany w ogłoszeniu rekrutacyjnym tj.  eSky.pl S.A.z siedzibą w Katowicach 40-265, ul. Murckowska 14a (dalej również jako „Pracodawca” lub „Administrator”). Kontakt z administratorem jest możliwy poprzez e-mail: iod@esky.com  lub Thomas Cook Tourism (UK) Limited, spółka zarejestrowana w Anglii i Walii pod numerem spółki 12211539 z siedzibą pod adresem: Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN, kontakt z administratorem jest możliwy poprzez email: dataprotection@thomascook.com. Możliwy jest również kontakt na podany adres siedziby Administratora, będący również adresem korespondencyjnym. //

Data Controller
We inform you that the administrator of your personal data is the entity from the eSky Group indicated in the recruitment announcement, i.e. eSky.pl S.A. with its registered office in Katowice 40-265, ul. Murckowska 14a (hereinafter also referred to as the "Employer" or "Administrator"). Contact with the administrator is possible via email: iod@esky.com or Thomas Cook Tourism (UK) Limited, a company registered in England and Wales under company number 12211539 with its registered office at: Units 21 & 26, The Royal Exchange, London, United Kingdom, EC3V 3LN. Contact with the administrator is possible via email: dataprotection@thomascook.com. It is also possible to contact the provided registered address of the Administrator, which is also the correspondence address.

Cele i podstawy prawne przetwarzania danych
Podane przez Pana/Panią dane osobowe będą przetwarzane przez administratora w celach rekrutacyjnych, na podstawie:

• szczególnego przepisu prawa regulującego zbieranie danych od osoby ubiegającej się o zatrudnienie w oparciu o umowę o pracę (w przypadku Polski: art. 6 ust. 1 lit. c RODO* w zw. z art. 22(1) § 1 Kodeksu Pracy, w przypadku Wielkiej Brytanii: art. 6 ust. 1 lit. c UK RODO** w zw. z Ustawa o Prawach Pracowniczych z 1996 roku), czyli w przypadku oferowania zatrudnienia w oparciu o umowę o pracę i dostarczenia danych wyłącznie objętych tym przepisem, tj.: imię̨ (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez Pana/Panią oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku lub

• na podstawie wyrażonej przez Pana/Panią zgody - zgodnie z art. 6 ust. 1 lit. a RODO lub art. 6 ust. 1 lit. a UK RODO** (w zależności od przypadku)– co dotyczy przypadków, kiedy:

  • w przypadku bieżącego procesu rekrutacji: oferowana jest umowa o pracę, a w celach rekrutacyjnych podaje Pan/Pani w CV lub dokumentach aplikacyjnych inne dane, niż takie, które Pracodawca może przetwarzać w oparciu o Kodeks pracy, czyli inne, niż: imię̨ (imiona) i nazwisko, datę̨ urodzenia, dane kontaktowe wskazane przez Pana/Panią oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku bądź

  • w przypadku bieżącego procesu rekrutacji: oferowana jest umowa inna niż umowa o pracę (np. umowa zlecenie), a przetwarzanie danych dotyczy wszystkich, które podaje Pani/Pan w CV lub dokumentach aplikacyjnych do przetwarzania w celu realizacji procesu rekrutacji, bądź

  • chciałaby Pani/Pan wziąć udział w przyszłych procesach rekrutacyjnych u Pracodawcy (przetwarzanie danych dotyczy wszystkich, które podaje Pani/Pan w CV lub dokumentach aplikacyjnych do przetwarzania w celu realizacji przyszłych procesów rekrutacyjnych).

Ze względu na charakter prowadzenia procesu (lub procesów) rekrutacji za pośrednictwem elektronicznego systemu elevato, Pani/Pana adres e-mail będzie przetwarzany w celu identyfikacji Kandydata w systemie elevato. Taka funkcja identyfikująca pomaga prawidłowo realizować Pani/Pana uprawnienia wynikające z obowiązujących przepisów prawa, np. odwołania zgody, aktualizacji danych, uzyskania ich treści, itp. Stanowi to prawnie uzasadniony interes administratora danych, a podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO lub  art. 6 ust. 1 lit. f UK RODO (w zależności od przypadku).
Prawnie uzasadnionym interesem administratora danych jest również archiwizacja danych po zakończonym procesie rekrutacji lub po odwołaniu zgody na przetwarzanie danych w przyszłych procesach rekrutacyjnych. Taka archiwizacja służy celom dowodowym dla obrony, ustalenia lub dochodzenia roszczeń, na podstawie art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. f UK RODO (w zależności od przypadku). //

Purposes and Legal Basis of Data Processing
The personal data you provide will be processed by the administrator for recruitment purposes, based on:

• A specific legal provision regulating the collection of data from a person applying for employment under an employment contract (in the case of Poland: Article 6(1)(c) of the GDPR* in conjunction with Article 22(1) § 1 of the Labour Code; in the case of the United Kingdom: Article 6(1)(c) of the UK GDPR**) and the Employment Rights Act 1996, meaning when offering employment under an employment contract and providing only the data covered by this provision, i.e., name(s) and surname, date of birth, contact details provided by you, as well as education, professional qualifications, and employment history if they are necessary for the Employer to perform work of a specified type or in a specified position; or

• Based on your consent - in accordance with Article 6(1)(a) of the GDPR or Article 6(1)(a) of the UK GDPR (as applicable) - which applies in cases where:

  • In the case of the current recruitment process: an employment contract is offered, and for recruitment purposes, you provide in your CV or application documents other data than those the Employer can process based on the Labour Code, i.e., other than: name(s) and surname, date of birth, contact details provided by you, education, professional qualifications, and employment history if they are necessary for the Employer to perform work of a specified type or in a specified position; or

  • In the case of the current recruitment process: a contract other than an employment contract (e.g., a contract for services) is offered, and data processing concerns all data you provide in your CV or application documents for the purpose of the recruitment process; or

  • You wish to participate in future recruitment processes with the Employer (processing concerns all data you provide in your CV or application documents for future recruitment processes).

Due to the nature of conducting recruitment processes via the electronic elevato system, your email address will be processed to identify you in the elevato system. This identifying function helps properly exercise your rights under applicable law, such as withdrawing consent, updating data, obtaining its content, etc. This constitutes the legitimate interest of the data controller, and the legal basis for processing is Article 6(1)(f) of the GDPR or Article 6(1)(f) of the UK GDPR (as applicable).
A legitimate interest of the data controller also includes archiving data after the recruitment process has ended or after consent for future recruitment processes has been withdrawn. Such archiving serves as evidence for defense, establishing, or pursuing claims, based on Article 6(1)(f) of the GDPR or Article 6(1)(f) of the UK GDPR (as applicable).

Odbiorcy danych
Dane osobowe mogą być ujawnione pracownikom lub współpracownikom administratora danych, jak też podmiotom udzielającym mu wsparcia na zasadzie zleconych usług i zgodnie z zawartymi umowami powierzenia, zwłaszcza w obszarze wsparcia rekrutacyjnego.
Odbiorcą danych jest m. in. elevato S.A. z siedzibą w Bielsku-Białej, ul. Michałowicza 12, 43-300 Bielsko-Biała, jako podmiot dostarczający i utrzymujący system elevato, służący do wsparcia rekrutacji prowadzonych na rzecz administratora danych.
Odbiorcą danych mogą być również podmioty z Grupy Kapitałowej eSky wskazane na wstępie w zakresie służącym wsparciu rekrutacji prowadzonych na rzecz administratora danych. //

Data Recipients
Personal data may be disclosed to employees or collaborators of the data controller, as well as entities providing support services under commissioned services agreements and in accordance with data processing agreements, particularly in the area of recruitment support.
A data recipient is, among others, Elevato S.A. with its registered office in Bielsko-Biała, ul. Michałowicza 12, 43-300 Bielsko-Biała, as the entity providing and maintaining the Elevato system used for recruitment support conducted for the data controller.
Data recipients may also include entities from the eSky Capital Group mentioned at the beginning to support recruitment conducted for the data controller.

Okres przechowywania danych
Pana/Pani dane osobowe będą przetwarzane przez czas trwania obecnego procesu rekrutacji, a w przypadku wyrażenia dodatkowej zgody Pana/Pani dane osobowe będą przetwarzane również na potrzeby przyszłych rekrutacji, do czasu cofnięcia zgody, nie dłużej jednak niż przez okres 2 lat. W przypadku zakończenia procesu rekrutacyjnego, gdy nie była wyrażana dodatkowa zgoda na przyszłe procesy rekrutacyjne lub cofnięcia zgody na przetwarzanie danych na potrzeby przyszłych rekrutacji, Pani/Pana dane osobowe będą przetwarzane wyłącznie w formie archiwizacji, w celach dowodowych, przez okres właściwy dla upływu przedawnienia roszczeń, który wynosić będzie maksymalnie 5 lat.//

Data Retention Period
Your personal data will be processed for the duration of the current recruitment process, and if additional consent is given, your personal data will also be processed for future recruitment needs until consent is withdrawn, but no longer than 2 years. If the recruitment process ends and no additional consent for future recruitment processes was given, or if consent for processing data for future recruitment purposes is withdrawn, your personal data will be processed solely in the form of archiving, for evidentiary purposes, for the period applicable to the statute of limitations for claims, which will be a maximum of 5 years.

Przysługujące uprawnienia
Ma Pan/Pani prawo żądania dostępu do swoich danych osobowych, prawo ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Może Pan/Pani cofnąć wyrażoną zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie wyrażonej przez Pana/Panią zgody przed jej cofnięciem. Powyższe żądania prosimy kierować na adres email podany w sekcji Dane administratora.
Przysługuje ponadto Panu/Pani prawo wniesienia skargi do organu nadzorczego.//

Rights
You have the right to request access to your personal data, the right to rectify, delete, or restrict processing, as well as the right to object to processing and the right to data portability. You may withdraw your consent at any time. Withdrawal of consent does not affect the legality of processing carried out based on consent before its withdrawal. Please direct such requests to the email address provided in the "Administrator Data" section.
Additionally, you have the right to lodge a complaint with the supervisory authority.

Niezbędność podania danych i konsekwencje ich niepodania
W przypadku procesu rekrutacyjnego dotyczącego zatrudnienia w oparciu o umowę o pracę Pracodawca może żądać podania danych w zakresie wskazanym w Kodeksie pracy, tj.: imię̨ (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez Kandydata oraz wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia, jeżeli są one niezbędne Pracodawcy do wykonywania pracy określonego rodzaju lub na określonym stanowisku. Jeżeli Pracodawca oznaczy te dane jako niezbędne ich podanie jest wymogiem do wzięcia udziału w rekrutacji, a odmowa ich podania będzie skutkować brakiem możliwości przystąpienia do rekrutacji. W przypadku danych niewymaganych Kodeksem pracy, ich podanie jest dobrowolne i brak podania danych nie wpływa na możliwość wzięcia udziału w rekrutacji.

W przypadku danych podawanych podczas rekrutacji na stanowisko, na które oferowana jest umowa cywilnoprawna, wymóg podania danych nie wynika z przepisów prawa (ich podanie jest dobrowolne), jednak podanie oznaczonych przez Pracodawcę, adekwatnych danych jest niezbędne, aby rzetelnie przystąpić do rekrutacji. Odmowa podania takich danych skutkować będzie pominięciem Pana/Pani kandydatury w procedurze rekrutacyjnej. W przypadku danych innych niż oznaczone jako niezbędne, ich niepodanie nie wpływa na możliwość wzięcia udziału w rekrutacji.
W przypadku adresu e-mail, które to pole jest oznaczone jako niezbędne do wypełnienia (dana identyfikująca, pozwalająca nam na prawidłową identyfikację w systemie), brak podania adresu e-mail uniemożliwia wzięcie udziału w rekrutacji prowadzonej przez system rekrutacyjny. Kandydat ma jednocześnie zapewnione alternatywne formy zgłoszenia kandydatury poprzez e-mail:talent@esky.com.
Informujemy, że decyzje dotyczące procesu rekrutacji nie będą podejmowane w sposób zautomatyzowany.//

Necessity of Providing Data and Consequences of Non-Provision
For recruitment concerning employment under an employment contract, the Employer may require the provision of data specified in the Labour Code, i.e., name(s) and surname, date of birth, contact details provided by the Candidate, education, professional qualifications, and employment history if they are necessary for the Employer to perform work of a specified type or in a specified position. If the Employer marks these data as necessary, providing them is a requirement to participate in recruitment, and refusal to provide them will result in the inability to take part in recruitment. For data not required by the Labour Code, providing them is voluntary and their absence does not affect participation in recruitment.
For recruitment for a position where a civil law contract is offered, providing data is not required by law (it is voluntary), but providing the data designated by the Employer as adequate is necessary to properly proceed with recruitment. Refusal to provide such data will result in your application being omitted from the recruitment procedure. For data other than those marked as necessary, their absence does not affect participation in recruitment.
In the case of an email address marked as mandatory (an identifying data point allowing correct identification in the system), failure to provide an email address prevents participation in recruitment conducted via the recruitment system. The candidate has alternative methods to submit their application via email:talent@esky.com.
We inform you that recruitment decisions will not be made in an automated manner.

Klauzula informacyjna dla kandydatów do pracy dotycząca procedury zgłoszeń wewnętrznych
W związku z procesem rekrutacyjnym/przystąpieniem do negocjacji w celu zawarcia umowy w eSky.pl S.A., informujemy, że w naszej firmie obowiązuje procedura zgłoszeń wewnętrznych sygnalistów, która została opracowana w celu zapewnienia transparentności oraz zgodności z ustawą o ochronie sygnalistów z 14 czerwca 2024 r.
Procedura zgłoszeń wewnętrznych w eSky.pl S.A. ma na celu umożliwienie kandydatom do pracy zgłaszanie nieprawidłowości, naruszeń prawa, pozyskanych w trakcie procesu rekrutacji.
Zgłoszenia można dokonać w sposób anonimowy lub jawny, w zależności od Państwa wyboru, korzystając z poniższych kanałów zgłoszeniowych:

1. Pocztą tradycyjną na adres: eSky.pl S.A. ul. Murckowska 14a, 40-265 Katowice, z koniecznym dopiskiem: „SYGNALISTA – NIE OTWIERAĆ !”

2. Poprzez portal SygnaApp dostępnym pod adresem: https://app.sygnaapp.pl/system-zgloszen-wewnetrznych/esky-pl-s-a/.

Gwarantujemy, że wszelkie zgłoszenia będą traktowane z najwyższą poufnością, a osoby dokonujące zgłoszeń będą chronione przed negatywnymi konsekwencjami w związku z dokonaniem zgłoszenia. Zapewniamy pełną ochronę praw osób zgłaszających, zgodnie z obowiązującymi przepisami ustawy o ochronie sygnalistów.

* RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE lub/or the General Data Protection Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC.
** UK RODO  - RODO w zakresie, w jakim stanowi część prawa Anglii i Walii, Szkocji oraz Irlandii Północnej na mocy sekcji 3 ustawy o wystąpieniu Wielkiej Brytanii z Unii Europejskiej z 2018 roku lub/or the GDPR as it forms part of the law of England and Wales, Scotland and North Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018.//

Information Clause for Job Candidates Regarding the Internal Reporting Procedure
In connection with the recruitment process/entering negotiations for an agreement with eSky.pl S.A., we inform you that our company has an internal whistleblower reporting procedure designed to ensure transparency and compliance with the Whistleblower Protection Act of June 14, 2024.
The internal reporting procedure at eSky.pl S.A. allows job candidates to report irregularities or legal violations discovered during the recruitment process.
Reports can be made anonymously or publicly, depending on your choice, using the following reporting channels:

1. By traditional mail to the address: eSky.pl S.A. ul. Murckowska 14a, 40-265 Katowice, with the necessary note: "WHISTLEBLOWER - DO NOT OPEN!"

2. Through the SygnaApp portal at:  https://app.sygnaapp.pl/system-zgloszen-wewnetrznych/esky-pl-s-a/.

We guarantee that all reports will be treated with the highest confidentiality and that whistleblowers will be protected from negative consequences.

* RODO – Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation – GDPR).
** UK RODO – The GDPR as it forms part of the law of England and Wales, Scotland, and Northern Ireland by virtue of section 3 of the European Union (Withdrawal) Act 2018.