Polityka prywatności i plików cookies
Obowiązuje od 1 listopada 2026. Wyjaśniamy tu, jakie dane zbiera serwis czyjestpraca.pl, po co, komu je przekazujemy i jakie masz prawa.
Zobacz też regulamin serwisu.
1. Administrator danych
Administratorem Twoich danych osobowych jest SecuritySoft.pl Marcin Kiersnowski, Drezdenko 66-530 Miodowa 3, NIP 2810057062 (dalej „my” lub „Administrator”).
W sprawach danych osobowych pisz na kontakt@czyjestpraca.pl.
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail, hasło (przechowywane wyłącznie jako zaszyfrowany skrót), nazwa firmy. Jeśli logujesz się przez Google lub Facebook, otrzymujemy od nich Twój adres e-mail oraz identyfikator konta u tego dostawcy.
- Treść ogłoszeń — stanowisko, nazwa firmy, lokalizacja, opis, wynagrodzenie oraz e-mail lub link do aplikowania. Ogłoszenia są publiczne: widzi je każdy odwiedzający serwis.
- Dane płatności — kwota, okres publikacji, identyfikator transakcji i jej status. Danych karty ani logowania do banku nie otrzymujemy — przetwarza je operator płatności PayU.
- Dane techniczne — adres IP, informacja o przeglądarce i urządzeniu, wyszukiwane frazy, data i godzina wizyty, zapisywane w logach serwera.
- Aplikacje — imię, nazwisko, e-mail, telefon, wiadomość i CV, gdy aplikujesz przez formularz (szczegóły niżej).
- Zgłoszenia błędów, sugestii i ogłoszeń — treść, opcjonalnie imię i e-mail, zrzut ekranu, adres strony, informacja o przeglądarce i skrót adresu IP (szczegóły niżej).
- Korespondencja — treść wiadomości i dane, które podasz, pisząc do nas (np. reklamacja, zgłoszenie ogłoszenia).
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych ogłoszenia — nie opublikujesz go. Przeglądanie i wyszukiwanie ofert nie wymaga konta.
Zgłoszenia błędów, sugestii i ogłoszeń
Formularz „Zgłoś uwagę” zapisuje treść zgłoszenia, adres strony, której dotyczy, informację o przeglądarce i skrót adresu IP (do ochrony przed spamem), a także — jeśli je podasz — imię, e-mail i zrzut ekranu. Używamy ich, żeby naprawiać błędy, rozwijać serwis i odpowiadać na zgłoszenia (art. 6 ust. 1 lit. f RODO), a przy zgłoszeniach ogłoszeń — żeby wypełnić obowiązki z Aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Nie przekazujemy danych zgłaszającego autorowi zgłoszonego ogłoszenia. Zrzut ekranu może przypadkiem zawierać dane widoczne na ekranie — zamaż je przed wysłaniem, jeśli nie są potrzebne.
Aplikacje kandydatów
Gdy aplikujesz przez formularz w serwisie, podajesz imię, nazwisko, e-mail, opcjonalnie telefon i wiadomość oraz załączasz CV. Na Twoje wyraźne żądanie przekazujemy je e-mailem pracodawcy, który opublikował ogłoszenie (art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz). Aplikację razem z CV przechowujemy też w serwisie, w panelu pracodawcy, który opublikował ogłoszenie — tylko on (i administrator serwisu) ma do niej dostęp. Pracodawca może ją usunąć w każdej chwili; w przeciwnym razie usuwamy ją automatycznie po 180 dniach. Skrót adresu IP przechowujemy w tym samym czasie, żeby zapobiegać nadużyciom (art. 6 ust. 1 lit. f RODO).
Od chwili otrzymania aplikacji jej administratorem jest pracodawca — to on decyduje o rekrutacji, odpowiada Ci i usuwa Twoje dane po jej zakończeniu. Zgodę na przetwarzanie danych w rekrutacji wycofujesz, pisząc bezpośrednio do pracodawcy. Jeśli pracodawca odbiera aplikacje przez własną stronę lub telefonicznie, kontaktujesz się z nim bezpośrednio, bez udziału serwisu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, publikacja ogłoszeń, realizacja płatnych usług | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia, księgowość, wystawianie dokumentów sprzedaży | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości) |
| Obsługa reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. b i c |
| Rozpatrywanie zgłoszeń nielegalnych treści i moderacja ogłoszeń | art. 6 ust. 1 lit. c — obowiązki z Aktu o usługach cyfrowych (DSA); art. 6 ust. 1 lit. f |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Wyświetlanie w wynikach ofert z wyszukiwarki Careerjet | art. 6 ust. 1 lit. f — uzasadniony interes: pokazanie kandydatom szerszej listy ofert |
| Wysyłanie e-maili związanych z kontem i płatnościami (aktywacja, reset hasła, potwierdzenie płatności) | art. 6 ust. 1 lit. b |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Nie wysyłamy reklam ani newsletterów.
4. Komu przekazujemy dane
- Dostawcy usług IT, którzy przetwarzają dane na nasze zlecenie: hosting serwera i bazy danych, dostawca poczty e-mail (SMTP).
- PayU S.A. z siedzibą w Poznaniu — operator płatności. W zakresie samej płatności PayU jest odrębnym administratorem danych i stosuje własną politykę prywatności.
- Pracodawcy — dane z aplikacji wysłanej przez formularz trafiają do pracodawcy, który opublikował dane ogłoszenie.
- Google i Meta (Facebook) — tylko jeśli wybierzesz logowanie przez te serwisy.
- Careerjet — przy wyszukiwaniu ofert przekazujemy wyszukiwaną frazę, lokalizację, adres IP i informację o przeglądarce, bo tego wymagają warunki API Careerjet. Kliknięcie oferty z Careerjet przenosi Cię do zewnętrznego serwisu, który stosuje własne zasady prywatności.
- Dostawcy czcionek i bibliotek stron (Google Fonts, jsDelivr) — przy wczytywaniu strony Twoja przeglądarka pobiera od nich pliki, przez co poznają adres IP.
- Biuro rachunkowe — w zakresie dokumentów sprzedaży.
- Organy publiczne — wyłącznie gdy wymaga tego prawo.
Treść opublikowanych ogłoszeń jest dostępna publicznie dla wszystkich odwiedzających serwis.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część odbiorców (Google, Meta, Careerjet, dostawcy CDN) może przetwarzać dane poza EOG, m.in. w USA lub Wielkiej Brytanii. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (np. ramy ochrony danych UE–USA) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Jak długo przechowujemy dane
- Konto i ogłoszenia — do czasu usunięcia konta lub ogłoszenia. Wygasłe ogłoszenia zostają na Twoim koncie, dopóki ich nie usuniesz.
- Dane płatności i dokumenty sprzedaży — 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych). Historia płatności zostaje także po usunięciu konta.
- Aplikacje i CV — do usunięcia przez pracodawcę, najdłużej 180 dni.
- Zgłoszenia błędów i sugestii — do zamknięcia sprawy i 12 miesięcy po nim.
- Logi serwera — do 12 miesięcy.
- Korespondencja, reklamacje, zgłoszenia — do upływu terminu przedawnienia roszczeń.
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przeniesienia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Większość tych praw zrealizujesz sam: po zalogowaniu kliknij swój adres e-mail w menu, a potem „Moje dane” — możesz tam usunąć konto. Po kopię swoich danych (art. 15 i 20 RODO) i w pozostałych sprawach napisz na kontakt@czyjestpraca.pl. Odpowiemy w ciągu miesiąca.
9. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci kryptograficznego skrótu. Po kilku nieudanych próbach logowania konto jest czasowo blokowane. Dostęp do danych mają tylko upoważnione osoby.
10. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę obowiązywania. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem.