Polityka prywatności i plików cookies
Serwisu „szukaniepracy.pl”
- Administrator / Operator
- MS Talent Group
- Adres Serwisu
- www.szukaniepracy.pl
- Wersja dokumentu
- 1.2
- Data wejścia w życie
- 01.09.2026
- E-mail ds. prywatności
- administrator@szukaniepracy.pl
Dokument realizuje obowiązki informacyjne wynikające w szczególności z art. 12–14 RODO oraz opisuje zasady korzystania z plików cookies i podobnych technologii zgodnie z Prawem komunikacji elektronicznej.
Część I - Polityka prywatności i plików cookies
1. Cel, zakres i najważniejsze informacje
1.1. Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka”) wyjaśnia, w jaki sposób Operator Serwisu „szukaniepracy.pl” przetwarza dane osobowe Kandydatów, Pracodawców, osób działających w imieniu Pracodawców, osób odwiedzających Serwis oraz osób kontaktujących się z Operatorem.
1.2. Polityka stanowi uzupełnienie Regulaminu świadczenia usług drogą elektroniczną w Serwisie. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie, chyba że Polityka wyraźnie stanowi inaczej.
1.3. Serwis umożliwia Kandydatom utworzenie i udostępnienie profilu zawodowego, a zweryfikowanym Pracodawcom wyszukiwanie Kandydatów oraz odpłatne uzyskiwanie dostępu do ich Danych kontaktowych. Przed publikacją Profilu Kandydat otrzymuje warstwową i zrozumiałą informację o zasadach widoczności, zakresie danych dostępnych bez Odsłonięcia oraz skutkach Odsłonięcia, a następnie samodzielnie wybiera ustawienia widoczności. Domyślnie stosowane jest ustawienie zapewniające najmniejszy zakres widoczności Profilu.
1.4. Opłata pobierana od Pracodawcy jest wynagrodzeniem za usługę świadczoną przez Operatora. Nie zwalnia to Operatora ani Pracodawcy z obowiązków wynikających z przepisów o ochronie danych osobowych.
1.5. Operator przetwarza dane zgodnie z RODO, ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz innymi właściwymi przepisami.
1.6. Polityka opisuje stan faktyczny i techniczny Serwisu. Jeżeli Serwis zacznie korzystać z nowych dostawców, narzędzi analitycznych, reklamowych, sztucznej inteligencji albo nowych sposobów udostępniania danych, Polityka zostanie odpowiednio zaktualizowana przed rozpoczęciem takiego przetwarzania.
1.7. Serwis może również prezentować Oferty Zewnętrzne pochodzące od Partnerów i kierować Użytkowników do źródłowych serwisów rekrutacyjnych. W tym modelu Operator co do zasady nie otrzymuje od Partnera danych kandydatów ani dokumentów aplikacyjnych; przetwarza natomiast dane techniczne i informacje o korzystaniu z Ofert Zewnętrznych w zakresie opisanym w Polityce.
1.8. Operator może zawierać z Pracodawcami indywidualne umowy obejmujące bezpośrednią Integrację ich stron kariery lub Systemów Rekrutacyjnych z Serwisem, stałą publikację i synchronizację ofert oraz abonamentowy dostęp do funkcjonalności służących wyszukiwaniu Kandydatów. Integracja nie powoduje automatycznego przekazania danych wszystkich Kandydatów; dane są udostępniane wyłącznie zgodnie z ustawieniami widoczności, Regulaminem, zakresem Usługi i niniejszą Polityką.
2. Administrator i kontakt
2.1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Serwisu jest:
- Pełna firma
- MS Talent Group
- Siedziba i adres
- pl. Władysława Andersa 7, 61-894 Poznań
- NIP / REGON
- NIP 8512718377, REGON 812716460
- E-mail ds. prywatności
- administrator@szukaniepracy.pl
- Adres korespondencyjny
- pl. Władysława Andersa 7, 61-894 Poznań
- Inspektor Ochrony Danych
- Marlena Szymanek
2.2. Z administratorem można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych, realizacji praw, bezpieczeństwa Konta, prywatności i plików cookies.
2.3. Jeżeli dla konkretnego procesu inny podmiot samodzielnie określa cele i sposoby przetwarzania – w szczególności Pracodawca po pozyskaniu danych Kandydata – podmiot ten działa jako odrębny administrator w zakresie swojego przetwarzania.
3. Definicje
3.1. Akt o usługach cyfrowych (DSA) – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych.
3.2. Treści Użytkownika – dane, informacje, dokumenty, pliki, wiadomości i inne materiały przekazywane lub publikowane przez Użytkownika w Serwisie.
3.3. Dane kontaktowe – adres e-mail, numer telefonu lub inna informacja umożliwiająca bezpośredni kontakt z Kandydatem.
3.4. Kandydat – osoba fizyczna korzystająca z Serwisu w celu prezentowania swojego doświadczenia, kwalifikacji i preferencji zawodowych albo poszukiwania zatrudnienia lub współpracy.
3.5. Odsłonięcie – udostępnienie uprawnionemu Pracodawcy Danych kontaktowych Kandydata lub wykonanie równoważnej czynności rozliczanej zgodnie z Regulaminem i Cennikiem.
3.6. Operator – administrator wskazany w rozdziale 2 Polityki.
3.7. Pracodawca – przedsiębiorca, organizacja, instytucja lub inny podmiot korzystający z Serwisu w celu rekrutacji albo poszukiwania osób do współpracy.
3.8. Profil Kandydata – zbiór danych zawodowych, preferencji i materiałów udostępnionych przez Kandydata w Serwisie.
3.9. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
3.10. Serwis – serwis internetowy „szukaniepracy.pl” wraz z jego podstronami, kontami i funkcjonalnościami.
3.11. Użytkownik – Kandydat, Pracodawca, osoba działająca w jego imieniu albo inna osoba korzystająca z Serwisu.
3.12. Oferta Zewnętrzna – oferta pracy, zatrudnienia lub współpracy pochodząca z Serwisu Zewnętrznego i prezentowana w Serwisie na podstawie uprawnienia Operatora.
3.13. Partner – podmiot prowadzący Serwis Zewnętrzny albo inny podmiot uprawniony do udostępniania Operatorowi Ofert Zewnętrznych.
3.14. Serwis Zewnętrzny – serwis internetowy, aplikacja lub inna usługa cyfrowa prowadzona przez Partnera lub inny podmiot trzeci, do której Użytkownik może zostać przekierowany z Serwisu.
3.15. Integracja – techniczne połączenie Serwisu ze stroną kariery, Systemem Rekrutacyjnym lub innym źródłem Pracodawcy, umożliwiające w szczególności automatyczne pobieranie, synchronizację i publikację ofert oraz, jeżeli przewiduje to dana funkcjonalność, przekazywanie danych niezbędnych do obsługi procesu rekrutacyjnego.
3.16. Partner Zintegrowany – Pracodawca, który zawarł z Operatorem indywidualną umowę obejmującą Integrację, stałą publikację lub synchronizację ofert, abonamentowy dostęp do Profili Kandydatów albo inne uzgodnione usługi rekrutacyjne.
3.17. System Rekrutacyjny – system informatyczny Pracodawcy służący do obsługi rekrutacji, w szczególności ATS, strona kariery, baza ofert lub inne narzędzie połączone z Serwisem.
4. Jak działa udostępnianie danych Kandydatów
4.1. Kandydat samodzielnie tworzy Profil i decyduje o jego opublikowaniu. Profil nie jest indeksowany w publicznych wyszukiwarkach ani dostępny dla anonimowych odwiedzających Serwis.
4.2. Informacje zawodowe zawarte w Profilu są widoczne wyłącznie dla zweryfikowanych i zalogowanych Pracodawców, zgodnie z ustawieniami wybranymi przez Kandydata. Dane kontaktowe pozostają ukryte do chwili Odsłonięcia.
4.3. Przed umożliwieniem Odsłonięcia Operator weryfikuje tożsamość Pracodawcy, umocowanie osoby działającej w jego imieniu oraz rekrutacyjny cel korzystania z Serwisu. Operator odmawia dostępu albo go ogranicza, jeżeli wiarygodność lub uprawnienie Pracodawcy budzą uzasadnione wątpliwości.
4.4. Operator rejestruje Odsłonięcia w zakresie potrzebnym do rozliczeń, bezpieczeństwa, przeciwdziałania nadużyciom, realizacji praw Kandydata i ochrony roszczeń.
4.5. Kandydat ma w Koncie dostęp do informacji obejmującej co najmniej nazwę Pracodawcy, który uzyskał jego Dane kontaktowe, oraz datę Odsłonięcia. W odpowiedzi na żądanie dostępu Operator co do zasady wskazuje konkretnych odbiorców, którym dane zostały już ujawnione, a nie wyłącznie ich kategorie. Kategorie odbiorców są wskazywane wtedy, gdy dane nie zostały jeszcze ujawnione albo ustalenie konkretnego odbiorcy nie jest możliwe mimo podjęcia rozsądnych działań.
4.6. Kandydat może w każdym czasie ukryć Profil, zmienić ustawienia widoczności albo usunąć Konto. Nie cofa to zgodnego z prawem udostępnienia, które nastąpiło wcześniej. Dane zapisane przez Pracodawcę należy usuwać lub ograniczać bezpośrednio u tego Pracodawcy.
4.7. Pracodawca może wykorzystywać dane wyłącznie w celu rekrutacji lub przedstawienia adekwatnej propozycji zatrudnienia lub współpracy. Zakazane jest wykorzystywanie danych do niezwiązanego marketingu, odsprzedaży baz, masowego pozyskiwania danych, dyskryminacji, fikcyjnych rekrutacji lub działań sprzecznych z prawem.
4a. Oferty Zewnętrzne i przekierowania
4a.1. Operator może pobierać i prezentować Oferty Zewnętrzne od Partnerów na podstawie umowy, licencji, zgody, udostępnionego API, feedu lub innego uprawnionego źródła. Oferta jest oznaczana źródłem i co do zasady zawiera łącze prowadzące do oryginalnej oferty.
4a.2. Po przejściu do Serwisu Zewnętrznego aplikowanie i dalsza obsługa procesu rekrutacyjnego odbywają się u Partnera albo pracodawcy. Podmiot ten samodzielnie określa cele i sposoby przetwarzania danych pozyskanych po przekierowaniu i działa jako odrębny administrator, chyba że w konkretnym przypadku Strony wyraźnie określą inną relację.
4a.3. Operator może rejestrować informacje o wyświetleniu Oferty Zewnętrznej, kliknięciu i przekierowaniu, w szczególności identyfikator oferty i źródła, datę i czas zdarzenia, stronę odsyłającą, parametry przekierowania oraz standardowe dane techniczne urządzenia i połączenia. Dane te służą zapewnieniu działania funkcjonalności, analityce, bezpieczeństwu, rozwojowi Serwisu i ocenie skuteczności współpracy z Partnerami.
4a.4. Operator może przekazywać Partnerom statystyki dotyczące ruchu wygenerowanego przez Serwis. Co do zasady są to dane zbiorcze lub zagregowane. Przekazanie informacji pozwalających na identyfikację konkretnego Użytkownika następuje wyłącznie wtedy, gdy istnieje do tego właściwa podstawa prawna i Użytkownik został o takim przekazaniu odpowiednio poinformowany.
4a.5. Operator co do zasady nie pobiera ani nie publikuje z Ofert Zewnętrznych prywatnych danych kontaktowych rekruterów lub innych osób fizycznych. Jeżeli takie dane wyjątkowo znajdą się w materiale źródłowym, Operator ogranicza ich zakres do niezbędnego minimum, a jeżeli nie są potrzebne do prezentacji oferty – pomija je lub usuwa.
4b. Bezpośrednie Integracje z Pracodawcami i przepływ danych
4b.1. Na podstawie indywidualnej umowy Operator może połączyć Serwis ze stroną kariery lub Systemem Rekrutacyjnym Partnera Zintegrowanego w celu pobierania, publikowania i aktualizacji jego ofert oraz udostępnienia uzgodnionych funkcjonalności rekrutacyjnych.
4b.2. Samo pobieranie ofert od Partnera Zintegrowanego co do zasady nie wymaga przekazywania Operatorowi danych Kandydatów. W ramach Integracji mogą być natomiast przetwarzane służbowe dane osób kontaktowych po stronie Pracodawcy oraz dane techniczne potrzebne do zestawienia i utrzymania połączenia.
4b.3. Jeżeli abonament Partnera Zintegrowanego obejmuje dostęp do Kandydatów, dostęp ten jest realizowany według tych samych zasad widoczności i Odsłonięcia, które obowiązują pozostałych zweryfikowanych Pracodawców. Abonament nie oznacza automatycznego ani hurtowego przekazania Danych kontaktowych wszystkich Kandydatów.
4b.4. Jeżeli funkcjonalność Serwisu i indywidualna umowa przewidują przekazanie danych konkretnego Kandydata bezpośrednio do Systemu Rekrutacyjnego Partnera Zintegrowanego, przekazanie następuje wyłącznie w zakresie zgodnym z ustawieniami Kandydata, Regulaminem i właściwą podstawą prawną.
4b.5. Od chwili otrzymania danych Kandydata Partner Zintegrowany co do zasady działa jako odrębny administrator danych na potrzeby własnego procesu rekrutacyjnego. Techniczny kanał przekazania danych – interfejs Serwisu, API, webhook lub bezpośredni zapis w Systemie Rekrutacyjnym – nie zmienia sam przez się podziału ról administratorów.
4b.6. Operator rejestruje zdarzenia związane z Integracją i udostępnianiem danych w zakresie niezbędnym do rozliczalności, bezpieczeństwa, obsługi reklamacji, wykazania odbiorcy danych i ochrony roszczeń.
5. Kategorie przetwarzanych danych
5.1. Kandydaci
5.1.1. dane rejestracyjne i identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu, identyfikator Konta, dane uwierzytelniające i informacje o potwierdzeniu adresu e-mail lub numeru telefonu;
5.1.2. dane Profilu: doświadczenie zawodowe, wykształcenie, kwalifikacje, uprawnienia, umiejętności, znajomość języków, lokalizacja, preferencje zatrudnienia, oczekiwania, dostępność, opis zawodowy i inne informacje przewidziane formularzem;
5.1.3. materiały przekazane przez Kandydata: CV, fotografia, załączniki, wiadomości i inne Treści Użytkownika;
5.1.4. dane o widoczności i aktywności: ustawienia Profilu, data utworzenia i aktualizacji, historia logowań, powiadomień, Odsłonięć, zgłoszeń i operacji wykonywanych na Koncie;
5.1.5. dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji i urządzenia, typ przeglądarki, system operacyjny, logi, znaczniki czasu, informacje o błędach i zdarzeniach bezpieczeństwa.
5.1.6. dane wywnioskowane i wyniki działania funkcjonalności Serwisu – jeżeli są tworzone: wskaźniki dopasowania, pozycja w wynikach, rekomendacje, oznaczenia kompletności lub aktualności Profilu oraz informacje o przyczynach ich wygenerowania.
5.1.7. dane dotyczące udostępnienia w ramach Integracji: identyfikator Pracodawcy lub Systemu Rekrutacyjnego, zakres udostępnionych danych, data i czas zdarzenia, sposób przekazania, identyfikator techniczny zdarzenia oraz informacje potrzebne do wykazania komu i kiedy dane zostały ujawnione.
5.2. Pracodawcy i osoby działające w ich imieniu
5.2.1. dane firmowe i rejestrowe Pracodawcy: firma, adres, NIP, KRS, REGON, branża, strona internetowa i dane rozliczeniowe;
5.2.2. dane przedstawiciela lub użytkownika organizacyjnego: imię, nazwisko, stanowisko, służbowy adres e-mail, numer telefonu, dane uwierzytelniające oraz informacje o umocowaniu;
5.2.3. dane weryfikacyjne, zamówienia, płatności, faktury, pakiety, limity, historia Odsłonięć i korzystania z funkcjonalności; jeżeli dokument weryfikacyjny zawiera dane wykraczające poza cel weryfikacji, Operator umożliwia ich zasłonięcie, a dane nadmiarowe usuwa lub anonimizuje niezwłocznie po zakończeniu weryfikacji;
5.2.4. dane techniczne, logi bezpieczeństwa, reklamacje, korespondencja, zgłoszenia i decyzje dotyczące Konta.
5.2.5. dane związane z Integracją: adresy i identyfikatory źródeł ofert, parametry API lub feedu, identyfikatory integracyjne, informacje o błędach i synchronizacji, dane osób odpowiedzialnych za wdrożenie po stronie Pracodawcy oraz inne informacje techniczne niezbędne do uruchomienia i utrzymania Integracji.
5.3. Odwiedzający i osoby kontaktujące się z Operatorem
5.3.1. dane podane w formularzu, wiadomości e-mail, rozmowie telefonicznej, reklamacji, wniosku dotyczącym danych lub zgłoszeniu treści;
5.3.2. dane techniczne związane z korzystaniem z Serwisu, w tym adres IP, dane przeglądarki i urządzenia, identyfikatory cookies, źródło wejścia, czas wizyty i sposób korzystania;
5.3.3. dane dotyczące zgód, ustawień prywatności i preferencji komunikacyjnych.
5.3.4. dane dotyczące korzystania z Ofert Zewnętrznych: identyfikator oferty i źródła, wyświetlenie, kliknięcie, przekierowanie, data i czas zdarzenia, parametry techniczne łącza, strona odsyłająca oraz – w zakresie wynikającym z używanych technologii – dane urządzenia, przeglądarki, adres IP i identyfikatory analityczne.
6. Cele, podstawy prawne i okresy przetwarzania
6.1. Utworzenie i obsługa Konta Kandydata
6.1.1. Dane są przetwarzane w celu zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną, w szczególności utworzenia Konta, zapisu i edycji Profilu, zarządzania ustawieniami widoczności, obsługi powiadomień i umożliwienia kontaktu rekrutacyjnego. Podstawą jest art. 6 ust. 1 lit. b RODO.
6.1.2. Dane są przechowywane przez czas utrzymywania Konta. Po usunięciu Konta dane są usuwane z aktywnych systemów bez zbędnej zwłoki, nie później niż w terminie 30 dni, a z kopii zapasowych w ramach cyklu ich nadpisywania, nie później niż w terminie 90 dni. Terminy te nie dotyczą danych, których dalsze przechowywanie jest konieczne z uwagi na obowiązek prawny, bezpieczeństwo, rozliczenia lub ustalenie, dochodzenie albo obronę roszczeń.
6.1.3. W celu zapewnienia aktualności danych i ograniczenia przechowywania nieaktualnych Profili Operator okresowo zwraca się do Kandydata o potwierdzenie aktualności Profilu. Po 18 miesiącach bez logowania lub innej aktywności Operator powiadamia Kandydata o planowanym ukryciu Profilu i usunięciu Konta oraz wyznacza 30 dni na potwierdzenie dalszego korzystania z Serwisu. Po bezskutecznym upływie tego terminu Operator ukrywa Profil, a następnie usuwa Konto i dane z aktywnych systemów w terminie 30 dni. Ponowne zalogowanie, aktualizacja Profilu albo wyraźne potwierdzenie zamiaru dalszego korzystania z Serwisu przerywa procedurę usuwania. Nie dotyczy to danych, których dalsze przechowywanie jest konieczne z uwagi na obowiązek prawny, bezpieczeństwo, rozliczenia lub ochronę roszczeń.
6.2. Publikacja Profilu i Odsłonięcia
6.2.1. Publikacja Profilu oraz udostępnianie jego treści i Danych kontaktowych następują w ramach funkcjonalności wyraźnie zamówionej przez Kandydata. Podstawą jest art. 6 ust. 1 lit. b RODO, przy czym Kandydat zachowuje możliwość ukrycia Profilu lub zmiany ustawień.
6.2.2. Rejestrowanie Odsłonięć, kontrola dostępu, wykrywanie scrapingu i nadużyć oraz wykazanie, komu dane ujawniono, opierają się na art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Operatora polega na ochronie Kandydatów, rozliczeniu usługi, zapewnieniu rozliczalności i ochronie roszczeń.
6.2.3. Historia Odsłonięć jest dostępna Kandydatowi przez cały okres aktywności Konta. Po usunięciu Konta Operator przechowuje dane o poszczególnych Odsłonięciach przez 3 lata od daty Odsłonięcia, chyba że dłuższy okres jest konieczny z uwagi na obowiązek prawny, incydent bezpieczeństwa, reklamację albo roszczenie.
6.2.4. Jeżeli w ramach funkcjonalności Serwisu dane Kandydata są przekazywane bezpośrednio do Systemu Rekrutacyjnego Partnera Zintegrowanego, podstawą przetwarzania po stronie Operatora jest art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania Usługi zamówionej przez Kandydata i udostępnienia Profilu Pracodawcom zgodnie z jego ustawieniami.
6.2.5. Rejestrowanie technicznego przebiegu takiego przekazania, identyfikatora odbiorcy, daty, zakresu danych i wyniku operacji odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes Operatora polega na zapewnieniu rozliczalności, bezpieczeństwa, możliwości obsługi reklamacji, wykazania komu ujawniono dane i ochronie roszczeń.
6.3. Konto i weryfikacja Pracodawcy
6.3.1. Dane Pracodawcy i osób działających w jego imieniu są przetwarzane w celu utworzenia i obsługi Konta, weryfikacji wiarygodności, tożsamości i umocowania, wykonania umowy, realizacji zamówień i rozliczenia Odsłonięć. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy osoba działa we własnym imieniu, albo art. 6 ust. 1 lit. f RODO, gdy działa w imieniu organizacji.
6.3.2. Weryfikacja obejmuje porównanie danych z publicznymi rejestrami, domeną e-mail, stroną internetową Pracodawcy albo dokumentami przedstawionymi Operatorowi. Prawnie uzasadniony interes polega na zapewnieniu dostępu do danych Kandydatów wyłącznie podmiotom wiarygodnym i uprawnionym. Operator nie utrwala kopii dokumentu tożsamości. Jeżeli wyjątkowo otrzyma taki dokument lub pełnomocnictwo, usuwa jego kopię niezwłocznie po zakończeniu weryfikacji, nie później niż w terminie 30 dni. Operator zachowuje informację o sposobie, dacie i wyniku weryfikacji przez okres utrzymywania Konta Pracodawcy oraz przez 3 lata po jego usunięciu.
6.3.3. W przypadku Partnera Zintegrowanego Operator przetwarza również dane przedstawicieli, osób technicznych i kontaktowych oraz dane integracyjne w celu zawarcia i wykonania indywidualnej umowy, wdrożenia i utrzymania Integracji, rozliczeń i obsługi technicznej. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy osoba jest stroną umowy, albo art. 6 ust. 1 lit. f RODO, gdy działa w imieniu organizacji.
6.4. Zamówienia, płatności, faktury i rachunkowość
6.4.1. Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, wystawienia faktury, prowadzenia ewidencji księgowej i wykonania obowiązków podatkowych. Podstawą jest art. 6 ust. 1 lit. b i c RODO.
6.4.2. Dokumenty księgowe i podatkowe są przechowywane przez okres wynikający z przepisów, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu.
6.5. Kontakt, reklamacje, prawa i zgłoszenia moderacyjne
6.5.1. Dane zawarte w korespondencji są przetwarzane w celu udzielenia odpowiedzi, obsługi reklamacji, realizacji praw z RODO, rozpatrzenia odwołania od decyzji moderacyjnej, zgłoszenia treści potencjalnie nielegalnej lub innego wniosku. Podstawą jest art. 6 ust. 1 lit. b, c lub f RODO – zależnie od charakteru sprawy.
6.5.2. Prawnie uzasadniony interes obejmuje prowadzenie komunikacji, dokumentowanie sposobu obsługi sprawy, przeciwdziałanie nadużyciom i ochronę roszczeń. Dane są przechowywane przez czas prowadzenia sprawy, a następnie przez 3 lata od jej zakończenia. Jeżeli sprawa dotyczy roszczenia podlegającego dłuższemu terminowi przedawnienia, dane są przechowywane do upływu tego terminu.
6.6. Bezpieczeństwo, logi i przeciwdziałanie nadużyciom
6.6.1. Dane techniczne i informacje o aktywności są przetwarzane w celu ochrony Kont, wykrywania przejęć, spamu, botów, scrapingu, masowego pobierania danych, fikcyjnych rekrutacji, oszustw, naruszeń Regulaminu i incydentów bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. f RODO.
6.6.2. Logi są przechowywane przez 12 miesięcy od ich utworzenia. Logi związane z incydentem bezpieczeństwa, naruszeniem Regulaminu, reklamacją lub roszczeniem są przechowywane do zakończenia sprawy, a następnie przez 3 lata.
6.7. Ustalenie, dochodzenie i obrona roszczeń
6.7.1. Dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu wykazania zawarcia i wykonania umowy, udzielonych zgód, historii Odsłonięć, reklamacji, naruszeń Regulaminu oraz ustalenia, dochodzenia lub obrony roszczeń.
6.7.2. Dane są przechowywane do upływu właściwego terminu przedawnienia, a w razie wszczęcia postępowania – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
6.8. Analityka, statystyka i rozwój Serwisu
6.8.1. Operator może analizować korzystanie z Serwisu w celu mierzenia ruchu, wykrywania błędów, oceny użyteczności, planowania rozwoju i sporządzania statystyk.
6.8.2. Analiza niezbędnych logów serwerowych lub danych skutecznie zanonimizowanych może opierać się na art. 6 ust. 1 lit. f RODO. Opcjonalne identyfikatory analityczne w urządzeniu Użytkownika są uruchamiane dopiero po zgodzie zgodnie z Prawem komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO.
6.8.3. Operator może mierzyć liczbę wyświetleń Ofert Zewnętrznych, kliknięć i przekierowań do Serwisów Zewnętrznych, analizować skuteczność poszczególnych źródeł oraz przygotowywać zbiorcze raporty dla Partnerów. W zakresie niezbędnych logów serwerowych i podstawowych danych o zdarzeniu podstawą jest art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na zapewnieniu działania Serwisu, mierzeniu jego skuteczności, rozwoju produktu, dokumentowaniu wartości współpracy i ochronie roszczeń.
6.8.4. Dane o przekierowaniach zawarte w logach technicznych są przechowywane co do zasady przez 12 miesięcy, chyba że krótszy okres wystarcza do realizacji celu albo dłuższe przechowywanie jest konieczne w związku z incydentem, reklamacją lub roszczeniem. Statystyki skutecznie zanonimizowane lub zagregowane w sposób, który nie pozwala zidentyfikować osoby, mogą być przechowywane dłużej jako dane statystyczne.
6.8.5. Operator może przygotowywać dla Partnerów Zintegrowanych raporty dotyczące publikowanych ofert, ruchu, kliknięć, przekierowań, Odsłonięć i wykorzystania funkcjonalności abonamentowych. Raporty są co do zasady zbiorcze lub zagregowane; dane pozwalające na identyfikację konkretnego Kandydata są przekazywane wyłącznie w zakresie wynikającym z funkcjonalności rekrutacyjnej, Regulaminu i właściwej podstawy prawnej.
6.9. Marketing własny i newsletter
6.9.1. Operator może przesyłać informacje handlowe i marketingowe dotyczące własnych usług wyłącznie po uzyskaniu wymaganej zgody na dany kanał komunikacji. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, a korzystanie z poczty elektronicznej, telefonu, SMS lub innych telekomunikacyjnych urządzeń końcowych odbywa się zgodnie z art. 398 Prawa komunikacji elektronicznej.
6.9.2. Zgoda jest dobrowolna, nie może być warunkiem korzystania z podstawowych Usług i może być wycofana w każdym czasie. Informacja o udzieleniu i cofnięciu zgody może być przechowywana w celu wykazania zgodności, a minimalny zakres danych może pozostać na liście wyłączeń, aby respektować rezygnację.
6.9.3. Informacje pozwalające wykazać treść zgody, datę i sposób jej udzielenia, zakres wybranych kanałów oraz datę jej zmiany lub cofnięcia są przechowywane przez okres prowadzenia komunikacji marketingowej, a następnie przez 5 lat od cofnięcia zgody albo zakończenia komunikacji marketingowej. Po cofnięciu zgody Operator zachowuje w minimalnym zakresie informację na liście wyłączeń, aby nie kierować dalszych komunikatów do osoby, która zrezygnowała z marketingu.
6.9.4. Wiadomości marketingowe mogą zawierać elementy pozwalające ustalić, czy wiadomość została otwarta i które linki kliknięto (np. piksel śledzący, oznaczone linki). Służy to mierzeniu skuteczności komunikacji i odbywa się w ramach udzielonej zgody na marketing e-mail. Odbiorca może temu zapobiec, wyłączając automatyczne wczytywanie obrazów w programie pocztowym albo cofając zgodę.
6.10. Komunikaty techniczne i transakcyjne
6.10.1. Operator może wysyłać wiadomości niezbędne do wykonania umowy lub obowiązku prawnego, w szczególności dotyczące rejestracji, bezpieczeństwa, resetu hasła, zamówień, płatności, zmian Regulaminu, reklamacji i działania Konta. Takie wiadomości nie są marketingiem, jeżeli ich treść i cel pozostają ograniczone do obsługi Usługi.
6.11. Moderacja, egzekwowanie Regulaminu i wykonywanie obowiązków prawnych
6.11.1. Operator może przetwarzać dane Użytkowników, informacje o aktywności, Treści Użytkownika oraz dane zawarte w zgłoszeniach w celu weryfikowania zgodności korzystania z Serwisu z Regulaminem i prawem, podejmowania oraz uzasadniania decyzji moderacyjnych, stosowania ostrzeżeń, ograniczeń lub blokad Konta, rozpatrywania odwołań, przeciwdziałania powtarzającym się nadużyciom, wykonywania obowiązków wynikających z Aktu o usługach cyfrowych oraz współpracy z uprawnionymi organami. Podstawą przetwarzania jest, zależnie od okoliczności, wykonanie umowy – art. 6 ust. 1 lit. b RODO, obowiązek prawny – art. 6 ust. 1 lit. c RODO albo prawnie uzasadniony interes Operatora polegający na ochronie Użytkowników, integralności Serwisu, bezpieczeństwa i dochodzeniu lub obronie roszczeń – art. 6 ust. 1 lit. f RODO.
6.11.2. Dane związane z moderacją, zastosowanymi ograniczeniami, zgłoszeniami i odwołaniami są przechowywane przez czas rozpoznawania sprawy, a następnie przez 3 lata od jej ostatecznego zakończenia, chyba że dłuższy okres wynika z obowiązku prawnego lub jest konieczny do ochrony roszczeń. Zakres przechowywanych danych jest ograniczony do informacji koniecznych do udokumentowania podstawy, przebiegu i wyniku postępowania.
7. Źródła danych i obowiązek ich podania
7.1. Dane są zasadniczo pozyskiwane bezpośrednio od osoby, której dotyczą – podczas rejestracji, tworzenia Profilu, składania zamówienia, kontaktu albo korzystania z Serwisu.
7.2. Dane osób reprezentujących Pracodawcę mogą pochodzić od Pracodawcy, innej osoby z jego organizacji, publicznych rejestrów, strony internetowej, dokumentów rejestrowych lub innych legalnych źródeł. Zakres danych pozyskanych pośrednio obejmuje zwykle imię, nazwisko, stanowisko, służbowe dane kontaktowe, informacje o umocowaniu i powiązaniu z organizacją.
7.3. Jeżeli dane zostały pozyskane pośrednio, Operator przekazuje informacje wymagane art. 14 RODO w odpowiednim terminie, chyba że zachodzi ustawowy wyjątek.
7.4. Podanie danych oznaczonych jako obowiązkowe jest konieczne do utworzenia Konta, zawarcia lub wykonania umowy, realizacji zamówienia, weryfikacji Pracodawcy, wystawienia faktury albo rozpatrzenia sprawy. Niepodanie danych może uniemożliwić wykonanie danej czynności.
7.5. Podanie pozostałych danych jest dobrowolne. Kandydat decyduje, które fakultatywne informacje umieści w Profilu. Zgody marketingowe i zgody na opcjonalne cookies są dobrowolne.
7.6. Informacje składające się na Oferty Zewnętrzne pochodzą od Partnerów, z ich API lub feedów, z publicznie dostępnych części Serwisów Zewnętrznych objętych zgodą na agregowanie albo z innych źródeł, z których Operator jest uprawniony korzystać. Dane o kliknięciach i przekierowaniach powstają podczas korzystania z Serwisu.
7.7. Jeżeli w treści Oferty Zewnętrznej mimo stosowanego ograniczenia zakresu znajdują się dane osoby fizycznej, Operator ocenia niezbędność ich dalszego przetwarzania i stosuje zasady minimalizacji. Dane zbędne do prezentacji oferty są pomijane lub usuwane.
7.8. W ramach Integracji dane o ofertach i dane techniczne mogą pochodzić bezpośrednio ze strony kariery, Systemu Rekrutacyjnego, API, feedu lub innego źródła udostępnionego przez Partnera Zintegrowanego. Dane o udostępnieniu Profilu lub Danych kontaktowych powstają w Serwisie w chwili wykonania odpowiedniej funkcjonalności.
8. Odbiorcy danych i dostawcy usług
8.1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w Polityce. Odbiorcami mogą być:
8.1.1. zweryfikowani Pracodawcy – w zakresie danych Profilu i Danych kontaktowych udostępnianych zgodnie z ustawieniami Kandydata i Regulaminem;
8.1.2. dostawcy hostingu, infrastruktury chmurowej, baz danych, kopii zapasowych, utrzymania systemów, cyberbezpieczeństwa i wsparcia IT;
8.1.3. dostawcy poczty elektronicznej, SMS, komunikacji, wideorozmów, helpdesku i obsługi klienta;
8.1.4. operatorzy płatności, banki, dostawcy fakturowania, księgowości i usług podatkowych;
8.1.5. dostawcy analityki, zarządzania zgodami i marketingu – wyłącznie w zakresie zgodnym z ustawieniami i udzielonymi zgodami;
8.1.6. kancelarie prawne, audytorzy, ubezpieczyciele, windykatorzy i doradcy – gdy jest to potrzebne do ochrony praw Operatora;
8.1.7. organy publiczne, sądy i uprawnione instytucje – gdy obowiązek lub uprawnienie do ujawnienia wynika z prawa;
8.1.8. Partnerzy i operatorzy Serwisów Zewnętrznych – w związku z przekierowaniem Użytkownika oraz w zakresie danych technicznych lub parametrów przekierowania niezbędnych do obsługi wejścia ze źródła; statystyki współpracy są co do zasady przekazywane w formie zbiorczej lub zagregowanej;
8.1.9. Partnerzy Zintegrowani – w zakresie danych Profili i Danych kontaktowych udostępnianych zgodnie z ustawieniami Kandydata, Regulaminem i wykupioną funkcjonalnością, w tym poprzez bezpośrednie przekazanie do Systemu Rekrutacyjnego; po otrzymaniu danych Pracodawca co do zasady działa jako odrębny administrator.
8.2. Podmioty przetwarzające dane na zlecenie Operatora działają na podstawie umów powierzenia i udokumentowanych poleceń. Niektóre podmioty, w szczególności Pracodawcy, operatorzy płatności, banki i organy publiczne, mogą działać jako odrębni administratorzy.
8.3. Operator prowadzi aktualny rejestr dostawców, którym powierza przetwarzanie danych, oraz na bieżąco weryfikuje podstawy korzystania z ich usług. Informację o aktualnych dostawcach i roli, w jakiej przetwarzają dane, można uzyskać pod adresem administrator@szukaniepracy.pl.
8.4. Na żądanie osoby Operator przekazuje tożsamość konkretnych odbiorców, którym jej dane zostały ujawnione, jeżeli odbiorcy ci są znani lub można ich ustalić na podstawie posiadanych rejestrów. Jeżeli dane nie zostały jeszcze ujawnione, konkretnych odbiorców nie można ustalić albo żądanie jest ewidentnie nieuzasadnione lub nadmierne, Operator może przekazać informacje o kategoriach odbiorców lub zastosować ograniczenia przewidziane w RODO, odpowiednio uzasadniając swoje stanowisko.
8.5. Po przekierowaniu do Serwisu Zewnętrznego jego operator może otrzymywać standardowe dane techniczne wynikające z połączenia przeglądarki z jego serwisem oraz informacje o źródle wejścia. W zakresie własnego serwisu i procesu rekrutacyjnego Partner lub inny operator działa jako odrębny administrator i stosuje własną politykę prywatności.
9. Pracodawca jako odrębny administrator
9.1. Po pozyskaniu danych Kandydata Pracodawca co do zasady samodzielnie określa cele i sposoby ich dalszego przetwarzania w ramach własnej rekrutacji i działa jako odrębny administrator.
9.2. Pracodawca jest zobowiązany w szczególności do: posiadania właściwej podstawy prawnej, przekazania Kandydatowi własnej klauzuli informacyjnej w terminach wynikających z art. 14 ust. 3 RODO – co do zasady najpóźniej w ciągu miesiąca od pozyskania danych, a jeżeli wcześniej kontaktuje się z Kandydatem, najpóźniej przy pierwszej komunikacji – ograniczenia zakresu i okresu przetwarzania, zapewnienia bezpieczeństwa oraz realizacji praw Kandydata.
9.3. Żądania dotyczące danych zapisanych już w systemach Pracodawcy należy kierować bezpośrednio do niego. Operator realizuje żądania dotyczące danych pozostających w Serwisie oraz może pomóc w ustaleniu, który Pracodawca dokonał Odsłonięcia.
9.4. Operator nie odpowiada za samodzielne decyzje Pracodawcy dotyczące dalszego przetwarzania, bez uszczerbku dla odpowiedzialności Operatora za prawidłowe udostępnienie, weryfikację dostępu i bezpieczeństwo danych w Serwisie.
9.5. Przekazanie danych za pośrednictwem Integracji, API, webhooka lub bezpośrednio do Systemu Rekrutacyjnego nie oznacza samo przez się powierzenia przetwarzania ani współadministrowania pomiędzy Operatorem a Pracodawcą. Odmienny podział ról może mieć zastosowanie tylko wtedy, gdy wynika z rzeczywistych celów i sposobów przetwarzania oraz zostanie odpowiednio uregulowany.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
10.1. Operator w pierwszej kolejności korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego (EOG). Niektórzy dostawcy technologiczni mogą jednak przetwarzać dane także poza EOG.
10.2. Przekazanie danych poza EOG następuje wyłącznie na podstawie mechanizmu zgodnego z rozdziałem V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, wiążących reguł korporacyjnych lub innego właściwego mechanizmu.
10.3. W przypadku dostawców z USA Operator opiera transfer na decyzji dotyczącej ram ochrony danych UE–USA wyłącznie wobec podmiotów objętych tym mechanizmem; w pozostałym zakresie stosuje odpowiednie zabezpieczenia, w tym standardowe klauzule umowne i dodatkowe środki ochrony. Przed każdym transferem opartym na tym mechanizmie Operator weryfikuje aktualny wpis odbiorcy na liście uczestników Data Privacy Framework oraz zakres jego aktywnej certyfikacji.
10.4. Informację o państwie, podstawie transferu i możliwości uzyskania kopii zabezpieczeń można uzyskać, kontaktując się z Operatorem.
10.5. Aktualną informację o państwach, do których dane są przekazywane, odbiorcach, podstawach transferu oraz możliwości uzyskania kopii zastosowanych zabezpieczeń można uzyskać pod adresem administrator@szukaniepracy.pl.
11. Profilowanie, dopasowania i decyzje automatyczne
11.1. Serwis może porządkować wyniki wyszukiwania, rekomendować Profile albo dopasowywać Kandydatów i kryteria Pracodawców na podstawie informacji zawartych w Profilu, lokalizacji, preferencji zatrudnienia, dostępności, aktywności i aktualności danych.
11.2. Operacje, o których mowa powyżej, stanowią profilowanie, lecz nie prowadzą do podjęcia przez Operatora decyzji wywołującej wobec Kandydata skutki prawne lub w podobny sposób istotnie na niego wpływającej. Operator nie podejmuje decyzji o zatrudnieniu, a ostateczna ocena należy do Pracodawcy.
11.3. Główne parametry ustalania kolejności wyników i rekomendacji są opisane w interfejsie Serwisu w sposób zrozumiały. Obejmują zgodność kwalifikacji, doświadczenia, lokalizacji, preferencji i dostępności, datę aktualizacji Profilu oraz kryteria wyszukiwania wskazane przez Pracodawcę.
11.4. Operator nie wykorzystuje obecnie systemów sztucznej inteligencji ani wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika. Przed uruchomieniem takiego rozwiązania Operator przeprowadzi analizę prawną, techniczną i antydyskryminacyjną, ustali właściwą podstawę prawną, zaktualizuje Politykę, a gdy będzie to wymagane – przeprowadzi ocenę skutków dla ochrony danych i zapewni prawo do interwencji człowieka, przedstawienia własnego stanowiska oraz zakwestionowania decyzji.
11.5. Jeżeli Serwis rekomenduje lub porządkuje Oferty Zewnętrzne, może uwzględniać w szczególności kryteria wyszukiwania, preferencje zawodowe, lokalizację, kategorię i aktualność oferty oraz wcześniejszą aktywność Użytkownika w Serwisie – wyłącznie w zakresie zgodnym z ustawieniami, podstawą prawną i informacjami przedstawionymi Użytkownikowi. Takie rekomendowanie samo w sobie nie stanowi decyzji wywołującej skutki prawne lub w podobny sposób istotnie wpływającej na Użytkownika.
12. Prawa osób, których dane dotyczą
12.1. Osobie, której dane dotyczą, przysługują – w zakresie określonym w RODO – następujące prawa:
12.1.1. dostęp do danych oraz otrzymanie ich kopii, w tym informacji o konkretnych odbiorcach danych, jeżeli jest to wymagane prawem;
12.1.2. sprostowanie danych nieprawidłowych i uzupełnienie danych niekompletnych;
12.1.3. usunięcie danych („prawo do bycia zapomnianym”), jeżeli zachodzi podstawa z art. 17 RODO;
12.1.4. ograniczenie przetwarzania;
12.1.5. przenoszenie danych dostarczonych Operatorowi, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się automatycznie;
12.1.6. wniesienie sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
12.1.7. bezwarunkowy sprzeciw wobec marketingu bezpośredniego;
12.1.8. wycofanie zgody w dowolnym momencie, bez wpływu na zgodność działań dokonanych wcześniej;
12.1.9. niepodleganie decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w art. 22 RODO;
12.1.10. wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.
12.2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Operator może zachować dane, jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń albo z innej podstawy przewidzianej w RODO.
12.3. Ukrycie lub usunięcie Profilu nie powoduje automatycznego usunięcia danych wcześniej pozyskanych przez Pracodawców. W takim zakresie prawa należy wykonywać także wobec właściwego Pracodawcy. Jeżeli Operator dokona sprostowania, usunięcia lub ograniczenia przetwarzania danych, informuje o tym każdego odbiorcę, któremu dane zostały ujawnione, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku. Na żądanie osoby Operator informuje ją o tych odbiorcach zgodnie z art. 19 RODO. Obowiązek ten nie oznacza automatycznego usunięcia danych przez Pracodawcę, jeżeli posiada on własną, niezależną podstawę ich dalszego przetwarzania.
13. Realizacja żądań i weryfikacja tożsamości
13.1. Wniosek można złożyć na dane wskazane w rozdziale 2. Operator odpowiada bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca, z możliwością przedłużenia o kolejne dwa miesiące w przypadkach przewidzianych w RODO.
13.2. Operator może poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli ma uzasadnione wątpliwości co do osoby składającej wniosek. Zakres weryfikacji jest proporcjonalny do ryzyka i nie prowadzi do zbierania nadmiarowych danych.
13.3. Wnioski są realizowane co do zasady bezpłatnie. W razie żądań ewidentnie nieuzasadnionych lub nadmiernych Operator może pobrać rozsądną opłatę albo odmówić działania, zgodnie z art. 12 ust. 5 RODO.
13.4. Kopia danych jest przekazywana bezpiecznym kanałem. Operator nie przesyła danych do niezweryfikowanego adresata. Jeżeli przekazanie pełnej kopii mogłoby naruszyć prawa lub wolności innych osób, w tym ich prywatność, tajemnicę przedsiębiorstwa lub prawa własności intelektualnej, Operator w pierwszej kolejności stosuje środki pozwalające pogodzić te prawa, w szczególności anonimizację, pseudonimizację albo zasłonięcie chronionych fragmentów. Ograniczenie zakresu odpowiedzi nie prowadzi do odmowy udostępnienia pozostałych danych, których przekazanie nie powoduje takiego naruszenia, chyba że odmowa lub dalsze ograniczenie jest dopuszczalne na podstawie RODO albo innych przepisów prawa.
14. Dane szczególnych kategorii, dane karne i zdjęcia
14.1. Operator nie wymaga i nie przewiduje dedykowanych pól do zamieszczania danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność związkową, danych genetycznych, biometrycznych służących jednoznacznej identyfikacji, danych dotyczących zdrowia, seksualności ani orientacji seksualnej.
14.2. Kandydat nie zamieszcza takich danych w Profilu, CV, wiadomościach ani załącznikach. Jeżeli dane szczególnej kategorii zostaną przekazane incydentalnie, Operator ogranicza dostęp do nich i usuwa je albo zwraca się o zastąpienie materiału wersją pozbawioną takich informacji, chyba że istnieje wyraźna podstawa prawna ich dalszego przetwarzania. Dedykowana funkcjonalność obejmująca takie dane może zostać uruchomiona dopiero po określeniu celu, podstawy z art. 9 ust. 2 RODO, zasad dostępu i retencji oraz po przekazaniu odrębnej informacji; jeżeli podstawą jest zgoda, ma ona charakter wyraźny.
14.3. Serwis nie gromadzi danych o wyrokach skazujących i czynach zabronionych. Dokumenty zawierające takie dane nie mogą być przesyłane, chyba że konkretna funkcjonalność zostanie odrębnie zaprojektowana na podstawie przepisów prawa. Ich przetwarzanie jest dopuszczalne wyłącznie pod nadzorem władz publicznych albo wtedy, gdy zezwala na to prawo Unii lub prawo krajowe przewidujące odpowiednie zabezpieczenia zgodnie z art. 10 RODO.
14.4. Fotografia jest dobrowolna. Operator nie wykorzystuje jej do rozpoznawania twarzy ani identyfikacji biometrycznej. Sama fotografia nie jest automatycznie daną biometryczną ani daną szczególnej kategorii; taki charakter może uzyskać dopiero w razie szczególnego technicznego przetwarzania służącego jednoznacznej identyfikacji albo wnioskowania o danych chronionych. Operator nie wykorzystuje fotografii do takich celów.
15. Dane osób niepełnoletnich
15.1. Zgodnie z Regulaminem Konto Kandydata może utworzyć osoba, która ukończyła 18 lat.
15.2. Operator nie zamierza świadomie gromadzić danych osób młodszych w ramach Kont Kandydatów. Jeżeli poweźmie wiarygodną informację, że Konto utworzyła osoba niespełniająca wymogu wieku, może zablokować Konto i podjąć działania w celu usunięcia danych.
16. Bezpieczeństwo danych i naruszenia
16.1. Operator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych, skali przetwarzania, ryzyka i aktualnego stanu wiedzy technicznej.
16.2. Operator uwzględnia ochronę danych w fazie projektowania nowych funkcjonalności i stosuje domyślną ochronę danych, w szczególności przez ograniczanie zakresu zbieranych informacji, ustawianie możliwie ograniczonej domyślnej widoczności Profilu, rozdzielanie uprawnień, ograniczanie dostępu do Danych kontaktowych oraz ustalanie okresów ich usuwania odpowiednio do celu przetwarzania.
16.3. Środki bezpieczeństwa obejmują szyfrowanie transmisji, kontrolę uprawnień, wieloskładnikowe uwierzytelnianie kont uprzywilejowanych, rejestrowanie dostępu i Odsłonięć, wykonywanie kopii zapasowych, separację środowisk, regularne aktualizacje, testy bezpieczeństwa, ograniczanie automatycznego ruchu, procedury reagowania na incydenty oraz szkolenia osób upoważnionych.
16.4. Operator regularnie ocenia i w zakresie odpowiednim do ryzyka testuje skuteczność zastosowanych zabezpieczeń, przegląda uprawnienia użytkowników i administratorów, weryfikuje rejestrowanie Odsłonięć oraz aktualizuje środki ochrony po istotnej zmianie technologii, modelu działania albo stwierdzeniu podatności lub incydentu.
16.5. Użytkownik jest zobowiązany chronić dane logowania, korzystać z unikalnego hasła, nie udostępniać Konta innym osobom i niezwłocznie zgłaszać podejrzenie przejęcia Konta.
16.6. W razie naruszenia ochrony danych Operator ocenia ryzyko dla praw i wolności osób oraz realizuje obowiązki zgłoszenia Prezesowi UODO i zawiadomienia osób, jeżeli wymagają tego art. 33 i 34 RODO. Operator dokumentuje każde naruszenie, jego okoliczności, skutki i podjęte działania naprawcze w zakresie wymaganym art. 33 ust. 5 RODO, również wtedy, gdy naruszenie nie podlega zgłoszeniu organowi nadzorczemu.
16.7. Incydenty bezpieczeństwa należy zgłaszać na adres administrator@szukaniepracy.pl. Operator nigdy nie prosi o przesłanie hasła pocztą elektroniczną ani telefonicznie.
16.8. Dane uwierzytelniające i tokeny wykorzystywane do Integracji są ograniczane do zakresu niezbędnego do działania połączenia, chronione przed dostępem osób nieuprawnionych i cofane lub zmieniane po zakończeniu współpracy, zmianie uprawnień albo stwierdzeniu ryzyka bezpieczeństwa.
17. Pliki cookies i podobne technologie
17.1. Czym są cookies
17.1.1. Cookies są niewielkimi informacjami zapisywanymi w urządzeniu końcowym Użytkownika lub odczytywanymi z tego urządzenia podczas korzystania z Serwisu. Podobną funkcję mogą pełnić local storage, session storage, piksele, identyfikatory aplikacji i inne technologie.
17.1.2. Cookies mogą być sesyjne – usuwane po zamknięciu przeglądarki – albo trwałe, przechowywane do upływu określonego czasu lub ich usunięcia. Cookies własne są ustawiane przez Operatora, a cookies zewnętrzne przez dostawców zintegrowanych narzędzi.
17.2. Kategorie technologii
17.2.1. Niezbędne – służą logowaniu, utrzymaniu sesji, bezpieczeństwu, zapamiętaniu wyboru prywatności, koszykowi lub realizacji funkcjonalności wyraźnie żądanej przez Użytkownika. Mogą działać bez zgody, jeżeli spełniają warunki ustawowego wyjątku.
17.2.2. Funkcjonalne – zapamiętują dodatkowe preferencje lub uruchamiają zewnętrzne funkcje. Są aktywowane po zgodzie, chyba że dana technologia jest ściśle niezbędna do usługi wybranej przez Użytkownika.
17.2.3. Analityczne – pomagają mierzyć ruch, wykrywać błędy i rozumieć sposób korzystania z Serwisu. Opcjonalne identyfikatory analityczne są uruchamiane po zgodzie.
17.2.4. Marketingowe – służą pomiarowi kampanii, personalizacji reklam, tworzeniu grup odbiorców lub śledzeniu aktywności między serwisami. Są uruchamiane wyłącznie po zgodzie.
17.3. Podstawa i zarządzanie zgodą
17.3.1. Przechowywanie informacji lub uzyskiwanie dostępu do informacji w urządzeniu Użytkownika odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej. Do zgody stosuje się odpowiednio przepisy o ochronie danych osobowych, zgodnie z art. 400 tej ustawy. Zasady te stosuje się niezależnie od tego, czy wykorzystywana technologia prowadzi do przetwarzania danych osobowych; jeżeli prowadzi, konieczne jest także wskazanie właściwej podstawy przetwarzania na gruncie RODO.
17.3.2. Technologie niezbędne mogą być stosowane bez zgody, jeżeli są konieczne do transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną, której Użytkownik wyraźnie zażądał.
17.3.3. Pozostałe technologie są uruchamiane dopiero po przekazaniu jasnej informacji i wyrażeniu dobrowolnej, konkretnej, świadomej i jednoznacznej zgody. Opcjonalne zgody nie są zaznaczane domyślnie, a odmowa jest równie łatwa jak akceptacja.
17.3.4. Użytkownik może zaakceptować wszystkie technologie, odrzucić opcjonalne albo wybrać kategorie. Ustawienia można zmienić w każdym czasie za pomocą stałego linku „Ustawienia prywatności” dostępnego z każdej podstrony.
17.3.5. Brak zgody na opcjonalne technologie nie uniemożliwia korzystania z podstawowych funkcjonalności Serwisu. Wycofanie zgody nie wpływa na zgodność działań dokonanych przed jej cofnięciem.
17.3.6. Samo przekierowanie do Serwisu Zewnętrznego oraz zarejestrowanie zdarzenia w niezbędnych logach serwerowych nie wymaga stosowania opcjonalnych cookies ani podobnych identyfikatorów w urządzeniu Użytkownika. Jeżeli do pomiaru przekierowań lub zachowania Użytkownika wykorzystywane są opcjonalne cookies, piksele, identyfikatory reklamowe lub podobne technologie, są one uruchamiane dopiero po uzyskaniu wymaganej zgody.
Zarządzaj swoimi ustawieniami
Możesz w każdej chwili zmienić lub wycofać zgodę na opcjonalne pliki cookies.
17.4. Szczegółowa lista cookies i narzędzi
17.4.1. Pełna i aktualna lista plików cookies oraz podobnych technologii, obejmująca ich nazwę, dostawcę, cel, kategorię, okres działania i informacje o ewentualnym transferze poza EOG, jest dostępna w panelu „Ustawienia prywatności”. Cookie służące utrzymaniu sesji działa do zakończenia sesji, nie dłużej niż 24 godziny, a cookie zapamiętujące wybór ustawień prywatności – przez 6 miesięcy.
17.5. Usługi zewnętrzne
17.5.1. Elementy zewnętrzne, takie jak materiały wideo, mapy, czaty, logowanie społecznościowe, narzędzia analityczne lub piksele reklamowe, mogą powodować zapis lub odczyt informacji przez ich dostawców.
17.5.2. Opcjonalne elementy zewnętrzne są blokowane do czasu uzyskania zgody. Dostawca, cel, okres działania i informacje o ewentualnym transferze są wskazane w panelu zgód.
18. Marketing elektroniczny
18.1. Operator nie używa automatycznych systemów wywołujących ani telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowej, w tym marketingu bezpośredniego, bez uprzedniej zgody abonenta lub użytkownika końcowego, jeżeli zgoda jest wymagana przez art. 398 Prawa komunikacji elektronicznej.
18.2. Zgody na e-mail, SMS i połączenia telefoniczne są rozdzielone. Pola zgód nie są zaznaczone domyślnie, a zgoda marketingowa nie jest łączona z akceptacją Regulaminu.
18.3. Zgodę można wycofać przez link w wiadomości, ustawienia Konta albo kontakt z Operatorem. Rezygnacja jest prosta, bezpłatna i skuteczna bez zbędnej zwłoki.
19. Zmiany Polityki
19.1. Polityka może być aktualizowana w razie zmiany prawa, modelu działania, funkcjonalności, dostawców, narzędzi, celów przetwarzania, okresów retencji lub środków bezpieczeństwa.
19.2. Aktualna wersja jest publikowana w Serwisie wraz z datą wejścia w życie. O istotnych zmianach dotyczących osób posiadających Konto Operator informuje w Serwisie lub na trwałym nośniku z odpowiednim wyprzedzeniem.
19.3. Zmiana Polityki nie może zalegalizować przetwarzania, które wcześniej odbywało się bez właściwej podstawy prawnej.
20. Kontakt i organ nadzorczy
20.1. W sprawach prywatności, cookies, bezpieczeństwa i realizacji praw należy kontaktować się z Operatorem:
20.1.1. E-mail ds. prywatności: administrator@szukaniepracy.pl
20.1.2. Adres korespondencyjny: pl. Władysława Andersa 7, 61-894 Poznań
20.1.3. Ustawienia cookies:
20.2. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane i sposoby wniesienia skargi są dostępne na stronie internetowej UODO.
20.3. Adres korespondencyjny organu: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Przed wniesieniem skargi można skontaktować się z Operatorem w celu wyjaśnienia sprawy, co nie ogranicza prawa do skargi.
Część II - Gotowe klauzule i komunikaty do wdrożenia
Teksty przeznaczone do wykorzystania w formularzach i interfejsie Serwisu. Klauzule informacyjne są wyświetlane przed wysłaniem formularza lub zakończeniem rejestracji, w miejscu łatwo dostępnym i w sposób umożliwiający zapoznanie się z nimi przed podaniem danych. Link do pełnej Polityki jest aktywny i prowadzi bezpośrednio do aktualnej wersji dokumentu. Zapoznanie się z informacją nie wymaga odbierania od Użytkownika „zgody na RODO”; odrębnej zgody wymagają wyłącznie procesy rzeczywiście oparte na zgodzie, takie jak marketing lub opcjonalne technologie cookies.
21. Skrócona klauzula informacyjna dla Kandydata
21.1. Administratorem Twoich danych jest MS Talent Group z siedzibą w Poznaniu, pl. Władysława Andersa 7, 61-894 Poznań, NIP 8512718377, REGON 812716460. Dane podane przy rejestracji i w Profilu przetwarzamy w celu utworzenia Konta, świadczenia Usług, publikacji Profilu oraz udostępniania danych uprawnionym Pracodawcom zgodnie z Twoimi ustawieniami i Regulaminem – na podstawie art. 6 ust. 1 lit. b RODO. Dane techniczne i historię Odsłonięć przetwarzamy także w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom, rozliczeń i ochrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO. Podanie danych wymaganych jest konieczne do utworzenia Konta; pozostałe dane są dobrowolne. Po pozyskaniu danych Pracodawca działa co do zasady jako odrębny administrator swojej rekrutacji. Dane przechowujemy przez czas utrzymywania Konta; po jego usunięciu usuwamy je z aktywnych systemów w terminie 30 dni, a z kopii zapasowych w terminie 90 dni, z wyjątkiem danych wymaganych prawem, bezpieczeństwem, rozliczeniami lub ochroną roszczeń. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO. Kontakt: administrator@szukaniepracy.pl. Pełne informacje: Polityka prywatności i plików cookies. Informację o Pracodawcach, którym ujawniono Twoje Dane kontaktowe, znajdziesz w historii Odsłonięć.
21.1a. Gdy korzystasz z Oferty Zewnętrznej, możemy odnotować wyświetlenie, kliknięcie i przekierowanie do źródłowego serwisu w celu działania funkcjonalności, statystyki i oceny skuteczności współpracy – na podstawie art. 6 ust. 1 lit. f RODO w zakresie niezbędnych danych technicznych. Po przejściu do Serwisu Zewnętrznego jego operator przetwarza dane zgodnie z własną polityką prywatności. Opcjonalne cookies i podobne technologie analityczne uruchamiamy dopiero po wymaganej zgodzie.
21.1b. Niektórzy Pracodawcy mogą korzystać z bezpośredniej Integracji z Serwisem. Jeżeli zgodnie z Twoimi ustawieniami i funkcjonalnością Serwisu Twoje dane zostaną udostępnione takiemu Pracodawcy, mogą zostać przekazane również bezpośrednio do jego Systemu Rekrutacyjnego. Pracodawca od chwili otrzymania danych co do zasady działa jako odrębny administrator. Informację o odbiorcy i dacie udostępnienia znajdziesz w historii Odsłonięć albo otrzymasz w komunikacie Serwisu.
21.2. Pola formularza rejestracji Kandydata
21.2.1. ☐ Zapoznałem(-am) się z Regulaminem świadczenia usług drogą elektroniczną i akceptuję jego treść. (pole obowiązkowe)
21.2.2. ☐ Wyrażam zgodę na używanie podanego przeze mnie adresu e-mail do przesyłania informacji handlowych i marketingowych dotyczących Serwisu. (pole dobrowolne)
21.2.3. ☐ Wyrażam zgodę na używanie podanego przeze mnie numeru telefonu do przesyłania informacji handlowych i marketingowych za pomocą SMS. (pole dobrowolne)
21.2.4. ☐ Wyrażam zgodę na używanie podanego przeze mnie numeru telefonu do przekazywania informacji handlowych i marketingowych podczas połączeń telefonicznych. (pole dobrowolne)
22. Klauzula dla Pracodawcy i jego przedstawiciela
22.1. Administratorem danych osoby zakładającej lub obsługującej Konto Pracodawcy jest MS Talent Group z siedzibą w Poznaniu, pl. Władysława Andersa 7, 61-894 Poznań, NIP 8512718377, REGON 812716460. Dane przetwarzamy w celu utworzenia i obsługi Konta, weryfikacji Pracodawcy i umocowania, wykonania umowy, realizacji zamówień, płatności i Odsłonięć, prowadzenia komunikacji oraz zapewnienia bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy zawierasz umowę we własnym imieniu, a gdy działasz w imieniu organizacji – art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes polegający na wykonaniu umowy z Pracodawcą, kontakcie z jego przedstawicielami i ochronie Serwisu. Dane mogą pochodzić od Ciebie, Pracodawcy, innych osób z organizacji oraz z publicznych rejestrów. Odbiorcami mogą być dostawcy IT, płatności, księgowości, komunikacji i doradcy. Dane przechowujemy przez czas obowiązywania umowy, a następnie przez okres obowiązków prawnych i właściwy okres przedawnienia roszczeń. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO. Kontakt: administrator@szukaniepracy.pl. Pełne informacje: Polityka prywatności i plików cookies. Po uzyskaniu danych Kandydata Pracodawca działa co do zasady jako odrębny administrator, wykorzystuje dane wyłącznie do zgodnego z prawem celu rekrutacyjnego i realizuje wobec Kandydata własny obowiązek informacyjny w terminach określonych w art. 14 ust. 3 RODO.
22.2. Jeżeli korzystasz z Integracji, przetwarzamy dodatkowo dane potrzebne do wdrożenia i utrzymania połączenia, w tym służbowe dane kontaktowe osób technicznych, identyfikatory źródeł, informacje o synchronizacji, błędach i zdarzeniach bezpieczeństwa. Jeżeli dane Kandydata są przekazywane bezpośrednio do Systemu Rekrutacyjnego Pracodawcy, Pracodawca od chwili ich otrzymania co do zasady działa jako odrębny administrator i odpowiada za dalsze przetwarzanie zgodnie z RODO.
23. Klauzula dla formularza kontaktowego / reklamacji
23.1. Administratorem danych podanych w formularzu jest MS Talent Group z siedzibą w Poznaniu, pl. Władysława Andersa 7, 61-894 Poznań, NIP 8512718377, REGON 812716460. Dane przetwarzamy w celu obsługi Twojej wiadomości, reklamacji lub zgłoszenia. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy umowy, art. 6 ust. 1 lit. c RODO, gdy realizujemy obowiązek prawny, albo art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes polegający na prowadzeniu komunikacji, wyjaśnianiu zgłoszeń i ochronie roszczeń. Podanie danych wymaganych w formularzu jest konieczne do udzielenia odpowiedzi. Dane przechowujemy przez czas prowadzenia sprawy, a następnie przez 3 lata od jej zakończenia; jeżeli sprawa dotyczy roszczenia podlegającego dłuższemu terminowi przedawnienia – do upływu tego terminu. Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO. Kontakt: administrator@szukaniepracy.pl. Pełne informacje: Polityka prywatności i plików cookies.
24. Klauzula dla zgłoszeń moderacyjnych i DSA
24.1. Administratorem danych zawartych w zgłoszeniu treści potencjalnie nielegalnej, odwołaniu od decyzji moderacyjnej lub innym zgłoszeniu dotyczącym bezpieczeństwa Serwisu jest MS Talent Group z siedzibą w Poznaniu, pl. Władysława Andersa 7, 61-894 Poznań, NIP 8512718377, REGON 812716460. Dane przetwarzamy w celu przyjęcia, rozpatrzenia i udokumentowania zgłoszenia, komunikacji ze zgłaszającym lub Użytkownikiem, wykonania obowiązków wynikających z Aktu o usługach cyfrowych oraz ochrony praw i bezpieczeństwa. Podstawą jest art. 6 ust. 1 lit. c RODO oraz – w zakresie nieobjętym obowiązkiem prawnym – art. 6 ust. 1 lit. f RODO. Zakres danych jest ograniczony do niezbędnego minimum. Dane przechowujemy przez czas prowadzenia sprawy, a następnie przez 3 lata od jej ostatecznego zakończenia, chyba że dłuższy okres wynika z obowiązku prawnego lub jest konieczny do ochrony roszczeń. Pełne informacje: Polityka prywatności i plików cookies. Dane mogą zostać udostępnione Użytkownikowi, którego dotyczy zgłoszenie, właściwym organom lub podmiotom rozstrzygającym spór wyłącznie w zakresie wymaganym prawem i z poszanowaniem poufności zgłaszającego oraz praw innych osób.
25. Zgody marketingowe
25.1. E-mail
25.1.1. ☐ Wyrażam zgodę na używanie przez MS Talent Group podanego przeze mnie adresu e-mail do przesyłania informacji handlowych i marketingowych dotyczących Serwisu „szukaniepracy.pl”. Wiem, że zgodę mogę wycofać w każdym czasie, bez wpływu na zgodność działań dokonanych przed jej wycofaniem.
25.2. SMS
25.2.1. ☐ Wyrażam zgodę na używanie przez MS Talent Group podanego przeze mnie numeru telefonu do przesyłania informacji handlowych i marketingowych za pomocą wiadomości SMS. Wiem, że zgodę mogę wycofać w każdym czasie.
25.3. Połączenia telefoniczne
25.3.1. ☐ Wyrażam zgodę na używanie przez MS Talent Group podanego przeze mnie numeru telefonu do przekazywania informacji handlowych i marketingowych podczas połączeń telefonicznych. Wiem, że zgodę mogę wycofać w każdym czasie.
26. Baner i panel cookies
26.1. Pierwsza warstwa banera
26.1.1. Korzystamy z niezbędnych technologii, aby Serwis działał bezpiecznie i umożliwiał logowanie. Za Twoją zgodą możemy także używać technologii funkcjonalnych, analitycznych i marketingowych. Możesz zaakceptować wszystkie, odrzucić opcjonalne albo wybrać ustawienia. Zgodę możesz później zmienić w dowolnym momencie. Więcej informacji znajdziesz w Polityce Prywatności i Plików Cookies.
26.1.2. Przycisk: „Akceptuję wszystkie”
26.1.3. Przycisk: „Odrzucam opcjonalne”
26.1.4. Przycisk: „Ustawienia”
26.1.5. Link: „Polityka prywatności i cookies”
26.2. Wymagania panelu zgód
26.2.1. brak domyślnie zaznaczonych kategorii opcjonalnych;
26.2.2. porównywalna widoczność i łatwość użycia przycisku akceptacji oraz odrzucenia; układ, kontrast, liczba kliknięć i treść przycisków nie mogą nakłaniać Użytkownika do wyrażenia zgody bardziej niż do jej odmowy;
26.2.3. brak uruchamiania narzędzi opcjonalnych przed zgodą;
26.2.4. osobny wybór co najmniej dla funkcjonalności, analityki i marketingu;
26.2.5. możliwość późniejszej zmiany decyzji z każdej podstrony;
26.2.6. rejestrowanie wersji komunikatu, kategorii, daty i sposobu wyrażenia lub cofnięcia zgody;
26.2.7. ponowienie prośby po istotnej zmianie dostawców, celów lub okresów działania.
27. Komunikat o udostępnieniu danych Pracodawcy
Wzór komunikatu wysyłanego Kandydatowi. Wyróżnione pola są uzupełniane automatycznie danymi Pracodawcy, który uzyskał dostęp, oraz datą konkretnego Odsłonięcia - nie są to dane Operatora.
27.1. Twoje Dane kontaktowe zostały udostępnione Pracodawcy: pełna firma Pracodawcy, adres lub miejscowość Pracodawcy, w dniu data i godzina. Pracodawca pozyskał dane w celu kontaktu rekrutacyjnego i od chwili ich pozyskania co do zasady działa jako odrębny administrator. Pracodawca przekazuje informacje o zasadach przetwarzania danych najpóźniej przy pierwszym kontakcie. W sprawie danych pozostających w Serwisie skontaktuj się z Operatorem: administrator@szukaniepracy.pl.
27.2. Jeżeli dane zostały przekazane bezpośrednio w ramach Integracji, komunikat może dodatkowo wskazywać: „Dane zostały przekazane do Systemu Rekrutacyjnego Pracodawcy w ramach funkcjonalności Serwisu. Techniczny sposób przekazania nie zmienia praw, które przysługują Ci wobec Operatora i Pracodawcy zgodnie z ich rolami administratorów.”