Polityka Prywatności i Plików Cookies
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z regionalnego portalu ogłoszeniowego Praca.Pomorze.pl (dostępnego pod adresem https://praca.pomorze.pl oraz https://www.praca.pomorze.pl).
1. Administrator Danych Osobowych
Administratorem danych osobowych zbieranych za pośrednictwem portalu Praca.Pomorze.pl jest:
FUTURA Jonasz Glowienke
NIP: 6751816550
Adres siedziby: ul. Topolowa 32, 31-506 Kraków
Adres e-mail do kontaktu w sprawach prywatności i RODO: kontakt@praca.pomorze.pl
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
2. Rodzaje i Kategorie Zbieranych Danych
W zależności od sposobu korzystania z portalu Praca.Pomorze.pl, Administrator przetwarza następujące kategorie danych:
A. Kandydaci aplikujący na oferty pracy:
- Imię i nazwisko,
- Adres poczty elektronicznej (e-mail),
- Numer telefonu kontaktowego,
- Treść wiadomości do pracodawcy,
- Plik z życiorysem (CV) w formacie PDF/DOCX (w tym wszelkie dane dobrowolnie podane w treści dokumentu, takie jak przebieg kariery, wykształcenie, zdjęcie, uprawnienia),
- Dane wygenerowane za pomocą narzędzia Kreator CV (jeśli kandydat tworzy dokument na portalu).
B. Pracodawcy i Osoby dodające ogłoszenia o pracę:
- Nazwa firmy / imię i nazwisko przedsiębiorcy,
- Numer Identyfikacji Podatkowej (NIP),
- Adres siedziby lub miejsca prowadzenia działalności,
- Adres e-mail do kontaktu rekrutacyjnego oraz logowania,
- Numer telefonu,
- Treść ogłoszeń o pracę, lokalizacja miejsca pracy, wysokość oferowanego wynagrodzenia,
- Logotyp i baner graficzny firmy (w przypadku korzystania z pakietów wizerunkowych),
- Dane rozliczeniowe i historia transakcji płatniczych.
C. Wykonawcy i Firmy w Katalogu Usług na Pomorzu:
- Imię i nazwisko lub nazwa wykonawcy / firmy,
- Numer telefonu i adres e-mail,
- Lokalizacja świadczenia usług (miasto, powiat na Pomorzu),
- Opis oferowanych usług, cennik, zdjęcia portfolio/realizacji, adres strony WWW.
D. Dane techniczne i telemetryczne (Wszyscy odwiedzający):
- Adres IP urządzenia,
- Data i godzina połączenia z serwerem,
- Typ i wersja przeglądarki internetowej oraz system operacyjny,
- Adres URL poprzednio odwiedzanej strony (tzw. referer),
- Identyfikatory plików cookies i anonimowe statystyki przeglądania podstron.
3. Cele i Podstawy Prawne Przetwarzania Danych
Dane osobowe przetwarzane są na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:
Realizacja umowy o świadczenie usług drogą elektroniczną, w tym obsługa Konta Użytkownika, publikacja ofert pracy i usług, umożliwienie składania aplikacji przez Kandydatów, udostępnienie narzędzia Kreator CV oraz obsługa zamówień płatnych pakietów promocyjnych.
Wystawianie i przechowywanie faktur VAT, prowadzenie dokumentacji księgowej, realizacja obowiązków wynikających z przepisów prawa podatkowego i ustawy o rachunkowości.
Zapewnienie bezpieczeństwa portalu, zapobieganie nadużyciom i oszustwom, automatyczna weryfikacja i moderacja treści ogłoszeń przez moduły AI (wykrywanie nielegalnych ofert, spamu i wulgaryzmów), dochodzenie roszczeń i obrona przed roszczeniami, badanie jakości serwisu oraz analityka ruchu.
Wykorzystywanie opcjonalnych plików cookies analitycznych i marketingowych, zapisywanie dodatkowych informacji w profilu lub dobrowolne przetwarzanie danych szczególnych kategorii zawartych w załączonym CV.
4. Odbiorcy Danych i Podmioty Współpracujące (Procesorzy)
Administrator korzysta z usług zaufanych podmiotów przetwarzających, zapewniających najwyższe standardy bezpieczeństwa danych osobowych:
- Pracodawcy i Rekruterzy: Dane kandydatów przesyłane w formularzu aplikacyjnym są bezpośrednio przekazywane pracodawcy publikującemu dane ogłoszenie w celu przeprowadzenia rekrutacji.
- Dostawca Hostingu i Infrastruktury Edge: Vercel Inc. (San Francisco, USA) - hosting aplikacji, serwery brzegowe i bezpieczne środowisko wykonawcze.
- Dostawcy Baz Danych i Bezpiecznego Storage: Supabase Inc. / Neon Inc. - przechowywanie danych w zaszyfrowanych bazach PostgreSQL oraz magazyn plików CV i logotypów z kontrolą dostępu.
- Operator Płatności Online: Stripe Payments Europe, Ltd. (Irlandia) / Stripe Inc. (USA) - bezpieczne przetwarzanie płatności kartami, BLIK i przelewami online. Administrator nie przetwarza ani nie przechowuje pełnych numerów kart płatniczych.
- Narzędzia Analityczne: Google Ireland Limited (Google Analytics 4 - ID:
G-RM33KLS58Y) - statystyki ruchu i optymalizacja serwisu (przy aktywnej zgodzie na cookies analityczne). - Technologia Sztucznej Inteligencji (AI): OpenAI OpCo, LLC (USA) - zautomatyzowana moderacja treści ogłoszeń o pracę i usług pod kątem zgodności z prawem oraz pomocniczy generator podsumowań w Kreatorze CV. Dane przetwarzane przez API nie są wykorzystywane do trenowania publicznych modeli AI.
- Obsługa Księgowa i Prawna: Upoważnione biura rachunkowe, doradcy prawni oraz organy administracji publicznej na podstawie bezwzględnie obowiązujących przepisów prawa.
5. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)
Niektórzy z naszych dostawców technologicznych (np. Vercel Inc., Stripe Inc., OpenAI LLC, Google LLC) mają siedziby w Stanach Zjednoczonych. Przekazywanie danych do tych podmiotów opiera się na:
- Decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework,
- Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską,
- Ścisłym szyfrowaniu danych w tranzycie (TLS 1.3) oraz w spoczynku (AES-256).
6. Okres Przechowywania Danych (Retencja)
Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:
- Dane konta użytkownika: przez czas posiadania aktywnego konta w portalu do momentu żądania jego usunięcia,
- Aplikacje rekrutacyjne i pliki CV: przez czas trwania procesu rekrutacyjnego u danego pracodawcy, nie dłużej niż 12 miesięcy od dnia przesłania aplikacji,
- Ogłoszenia o pracę i usługi: przez okres emisji ogłoszenia (30 lub 365 dni) oraz okres archiwizacji w celach dowodowych (do 2 lat),
- Dane rozliczeniowe i księgowe (faktury): przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z przepisami prawa podatkowego),
- Dane analityczne z cookies: zgodnie z czasem życia plików cookie lub do momentu wycofania zgody w przeglądarce.
7. Prawa Osób, Których Dane Dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące uprawnienia na mocy przepisów RODO:
W celu realizacji powyższych praw prosimy o kontakt pod adresem e-mail: kontakt@praca.pomorze.pl.
Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Polityka Plików Cookies (Ciasteczek)
Portal Praca.Pomorze.pl wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu Użytkownika) w celu:
- Niezbędne pliki cookies (Techniczne): Utrzymanie sesji zalogowanego użytkownika, zapamiętanie stanu koszyka i filtrów wyszukiwania, ochrona przed atakami CSRF oraz zapamiętanie decyzji o zgodzie na pliki cookies. Pliki te są instalowane automatycznie i nie wymagają zgody.
- Analityczne pliki cookies (Google Analytics 4): Zbieranie anonimowych informacji o liczbie odwiedzin, najpopularniejszych miastach, branżach i czasie spędzonym na stronie. Instalowane wyłącznie po wyrażeniu dobrowolnej zgody na banerze cookies.
Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą przycisku w stopce strony („Zarządzaj cookies”) lub bezpośrednio w ustawieniach swojej przeglądarki internetowej (blokada cookies, usuwanie historii).
9. Bezpieczeństwo i Kontakt
Administrator stosuje zaawansowane środki techniczne i organizacyjne zapobiegające nieuprawnionemu dostępowi, modyfikacji lub utracie danych, w tym:
- Pełne szyfrowanie połączeń protokołem HTTPS (certyfikaty SSL/TLS),
- Bezpieczne haszowanie haseł algorytmem bcrypt z losową solą,
- Automatyczne zabezpieczenia przed atakami SQL Injection, XSS oraz CSRF,
- Regularne kopie zapasowe baz danych i procedury Disaster Recovery.
W razie jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności, prosimy o kontakt pod adresem: kontakt@praca.pomorze.pl.
