Polityka prywatności

Polityka Prywatności portalu JobMasters.pl

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników portalu JobMasters.pl (zwanego dalej „Serwisem”). Dokładamy starań, aby Twoja prywatność była chroniona zgodnie z obowiązującymi przepisami, w tym RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz właściwymi przepisami polskiego prawa o ochronie danych osobowych. Polityka uwzględnia stan prawny na rok 2025.

W Serwisie dostępne są dwa rodzaje kont Użytkowników: Kandydat (osoba poszukująca pracy, przesyłająca aplikacje) oraz Pracodawca (osoba lub firma zamieszczająca oferty pracy). Poniższe zasady dotyczą przetwarzania danych dla obu tych kategorii Użytkowników, w tym danych przekazywanych za pośrednictwem formularzy (np. CV wysyłane przez Kandydatów) i danych zbieranych automatycznie przy korzystaniu z Serwisu. Prosimy o uważne zapoznanie się z treścią Polityki przed rozpoczęciem korzystania z Serwisu.

2. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest firma TIG MASTERS Sp. z o.o. – prowadząca portal JobMasters.pl z siedzibą pod adresem ul. Lipowa 3D, 30-702 Kraków, pod nr KRS 0000958892, NIP 6793234522, nr REGON 521403000, kapitał zakładowy 5000,00 zł (dalej jako „Administrator”). Możesz skontaktować się z Administratorem w sprawach ochrony swoich danych osobowych:

Adres e-mail: info@jobmasters.pl
Telefon: + 48 504 634 844

Administrator odpowiada za bezpieczne i zgodne z prawem przetwarzanie Twoich danych w ramach Serwisu. Wszelkie pytania dotyczące Polityki Prywatności lub realizacji Twoich praw możesz kierować na powyższy adres e-mail.

3. Zakres zbieranych danych osobowych

Zakres danych osobowych przetwarzanych przez Serwis zależy od rodzaju konta oraz sposobu korzystania z naszych usług. Poniżej przedstawiamy, jakie dane możemy od Ciebie zbierać:

Dane podawane przy rejestracji konta Kandydata: imię i nazwisko, adres e-mail, hasło (szyfrowane), opcjonalnie numer telefonu oraz inne informacje profilowe, które zdecydujesz się podać (np. lokalizacja, oczekiwane stanowisko, doświadczenie zawodowe).
Dane podawane przy rejestracji konta Pracodawcy: imię i nazwisko lub nazwa firmy, dane kontaktowe osoby reprezentującej (imię i nazwisko, stanowisko), adres e-mail, numer telefonu, dane firmy (adres siedziby, NIP) w zakresie potrzebnym do wystawienia faktury lub zawarcia umowy, hasło do konta (szyfrowane).
Dane związane z profilem Kandydata i CV: informacje zawarte w Twoim profilu zawodowym oraz życiorysie (CV) dodanym na Serwisie, takie jak: wykształcenie, historia zatrudnienia, umiejętności, zdjęcie profilowe (jeśli je zamieścisz) oraz wszelkie inne dane osobowe, które dobrowolnie umieścisz w CV lub liście motywacyjnym. Kandydat decyduje, jakie informacje udostępnia – zalecamy nie zamieszczać danych wrażliwych (np. dotyczących zdrowia, przekonań religijnych czy politycznych) w dokumentach aplikacyjnych, chyba że jest to konieczne do procesu rekrutacji.
Dane dotyczące ofert pracy i konta Pracodawcy: informacje o firmie i ofertach pracy dodawanych przez Pracodawcę, które mogą zawierać dane kontaktowe osób odpowiedzialnych za rekrutację (np. imię i nazwisko rekrutera, stanowisko, służbowy e-mail czy telefon). Dane te są podawane przez Pracodawców dobrowolnie w celu publikacji ogłoszenia i mogą być widoczne dla Kandydatów w treści oferty pracy.
Dane zbierane przy korzystaniu z Serwisu (logi i metadane): podczas wizyty w Serwisie automatycznie zbieramy pewne informacje techniczne, takie jak: adres IP urządzenia, typ przeglądarki i systemu operacyjnego, rozdzielczość ekranu, przybliżona lokalizacja, unikalne identyfikatory plików cookies oraz aktywność na stronie (np. wyświetlane oferty, kliknięcia, czas spędzony na stronie). Dane te pozyskiwane są za pomocą plików cookies i podobnych technologii wbudowanych w Serwis – szczegółowe informacje poniżej w sekcji Cookies.
Dane z formularzy kontaktowych i korespondencji: jeśli skontaktujesz się z nami poprzez formularz kontaktowy lub bezpośrednio e-mailem, przetwarzamy dane podane w formularzu lub wiadomości, takie jak: imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), oraz treść zapytania lub zgłoszenia. Te informacje służą nam do obsługi Twojego zapytania oraz dalszej komunikacji z Tobą.
Dane niezbędne do rozliczeń i płatności: jeżeli Pracodawca korzysta z płatnych usług Serwisu (np. odpłatne promowanie ogłoszeń lub pakiety ogłoszeń), możemy przetwarzać dane potrzebne do wystawienia faktury i rozliczenia transakcji. Są to m.in. nazwa firmy lub imię i nazwisko płatnika, adres, NIP, numer zamówienia, forma płatności oraz inne dane wymagane przepisami księgowymi.

Podanie danych oznaczonych jako obowiązkowe (np. przy rejestracji konta lub składaniu aplikacji) jest dobrowolne, jednak niezbędne do korzystania z określonych funkcjonalności Serwisu. Niepodanie takich danych może uniemożliwić założenie konta lub złożenie aplikacji na ofertę pracy. Pozostałe dane (oznaczone jako opcjonalne) podajesz według własnego uznania – mają one na celu ułatwienie procesu rekrutacji lub korzystania z Serwisu, ale nie są konieczne.

4. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe są wykorzystywane wyłącznie w konkretnych, prawnie uzasadnionych celach. Poniżej opisujemy, w jakich celach przetwarzamy dane i na jakiej podstawie prawnej (zgodnie z art. 6 RODO):

Założenie i obsługa konta Użytkownika (Kandydata lub Pracodawcy): przetwarzamy Twoje dane, aby umożliwić rejestrację w Serwisie, uwierzytelnianie przy logowaniu, utrzymanie konta oraz świadczenie usług zgodnie z Regulaminem (np. umożliwienie edycji profilu, dodawanie ofert pracy, zapisywanie ofert ulubionych itp.). Podstawa prawna: niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
Pośrednictwo w rekrutacji / Aplikowanie na oferty pracy: dane Kandydatów (profil, CV, dane kontaktowe) są przetwarzane w celu umożliwienia im aplikowania na wybrane oferty pracy oraz przekazania tych aplikacji Pracodawcom, którzy zamieścili ogłoszenia. Obejmuje to także umożliwienie komunikacji między Kandydatem a Pracodawcą za pośrednictwem Serwisu (np. przekazanie adresu e-mail Kandydata lub powiadomienie go o odpowiedzi ze strony Pracodawcy). Podstawa prawna: niezbędność do wykonania umowy (świadczenia usługi pośrednictwa pracy na żądanie Użytkownika – art. 6 ust. 1 lit. b RODO).
Publikacja i zarządzanie ofertami pracy przez Pracodawców: przetwarzamy dane podane przez Pracodawcę w celu umożliwienia mu dodawania ofert pracy, edycji tych ofert, otrzymywania zgłoszeń od Kandydatów oraz komunikacji z Kandydatami. Dane kontaktowe Pracodawcy mogą być udostępniane w ramach Serwisu (np. w treści oferty pracy lub w profilu firmy) w zakresie określonym przez Pracodawcę. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).
Usługi dodatkowe dla Kandydatów: Serwis może oferować dodatkowe funkcje, takie jak powiadomienia o nowych ofertach dopasowanych do profilu Kandydata, przechowywanie CV w bazie CV czy udostępnienie profilu Kandydata zaufanym Pracodawcom (jeśli Kandydat wyrazi chęć uczestnictwa w takiej bazie). W takim przypadku przetwarzamy dane w celu świadczenia tych usług na Twoje życzenie. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) – realizacja funkcjonalności, o które się ubiegasz.
Obsługa zapytań, reklamacji i komunikacja z Użytkownikiem: jeśli skontaktujesz się z nami z prośbą o wsparcie, pytaniem lub reklamacją, wykorzystamy Twoje dane kontaktowe oraz informacje zawarte w komunikacji, aby udzielić odpowiedzi, rozwiązać zgłoszony problem lub spełnić Twoje żądanie. Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu wysokiej jakości obsługi Użytkownika i rozpatrywaniu zgłoszeń (art. 6 ust. 1 lit. f RODO).
Zapewnienie bezpieczeństwa i poprawnego funkcjonowania Serwisu: przetwarzamy dane techniczne (np. logi serwera, adresy IP, informacje o aktywności) w celu monitorowania działania naszych usług, wykrywania ewentualnych nadużyć, ataków lub błędów, a także zapobiegania oszustwom i spamowi. Na przykład mechanizm Google reCAPTCHA może analizować zachowanie Użytkownika, aby wykryć, czy mamy do czynienia z człowiekiem czy z botem (co chroni formularze przed masowym spamem). Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa informacji i ochronie Serwisu oraz Użytkowników przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Marketing własnych usług (newsletter, oferty, promocje): jeśli wyrazisz na to odrębną zgodę, wykorzystamy Twój adres e-mail (a za Twoją dodatkową zgodą również numer telefonu) do przesyłania Ci informacji marketingowych o naszych usługach, nowych ofertach pracy, artykułach branżowych lub promocjach dotyczących Serwisu. Takie wiadomości będą wysyłane sporadycznie i tylko wtedy, gdy posiadamy Twoją ważną zgodę marketingową. Podstawa prawna: Twoja dobrowolna zgoda na przetwarzanie danych w celach marketingowych (art. 6 ust. 1 lit. a RODO) oraz jednocześnie spełnienie wymogów art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (w odniesieniu do zgody na komunikację e-mail) i art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w odniesieniu do zgody na używanie telekomunikacyjnych urządzeń końcowych, np. telefonu, do celów marketingu bezpośredniego). Pamiętaj, że taką zgodę możesz w każdej chwili wycofać – więcej informacji w dalszej części Polityki.
Marketing behawioralny i personalizacja reklam: Serwis może przetwarzać pewne dane o Twojej aktywności (za pomocą plików cookies reklamowych) w celu wyświetlania Ci reklam naszych usług dopasowanych do Twoich zainteresowań na naszej stronie lub na stronach partnerów (np. w formie reklam remarketingowych Google lub Facebook, jeśli wyraziłeś na to zgodę poprzez ustawienia plików cookies). Podstawa prawna: zgoda Użytkownika na pliki cookies niezbędne do celów marketingowych (art. 6 ust. 1 lit. a RODO w zw. z art. 173 Prawa telekomunikacyjnego). W praktyce oznacza to, że takie działania podejmujemy tylko, jeśli pozwoliłeś na wykorzystanie marketingowych plików cookies w ustawieniach swojej przeglądarki lub w naszym banerze cookies.
Realizacja obowiązków prawnych (rachunkowych, podatkowych): przetwarzamy dane niezbędne do wystawienia faktur, prowadzenia ewidencji księgowej oraz wywiązywania się z obowiązków podatkowych nałożonych przepisami prawa (np. przepisami o rachunkowości i ordynacją podatkową). Dotyczy to głównie danych Pracodawców korzystających z płatnych usług, ale także np. danych wymaganych do rozpatrzenia reklamacji zgodnie z przepisami konsumenckimi. Podstawa prawna: wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) – np. przepisów o przechowywaniu dokumentów księgowych przez określony czas.
Ustalenie, obrona i dochodzenie roszczeń: w razie potrzeby możemy przetwarzać niektóre Twoje dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami prawnymi, np. jeśli byłby spór sądowy, potrzeba udokumentowania wykonania usługi lub naruszenia Regulaminu. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie naszych praw, dochodzeniu należnych roszczeń lub obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO).

W przypadku, gdy podstawą przetwarzania jest Twoja zgoda, masz prawo ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa jednak na legalność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Gdy podstawą jest uzasadniony interes Administratora, masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją – wówczas ponownie rozważymy zasadność przetwarzania danych w danym celu.

5. Pliki cookies i zewnętrzne narzędzia analityczne

Serwis, podobnie jak większość witryn internetowych, wykorzystuje pliki cookies oraz inne podobne technologie (np. lokalna pamięć przeglądarki, piksele śledzące) w celu zapewnienia poprawnego działania i ulepszania naszych usług. Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, smartfonie, tablecie) podczas przeglądania stron internetowych.

Rodzaje stosowanych cookies: W ramach Serwisu używamy zarówno cookies sesyjnych (które są tymczasowe i wygasają po zamknięciu przeglądarki lub wylogowaniu ze strony), jak i cookies trwałych (które pozostają na Twoim urządzeniu przez określony czas lub do momentu ich ręcznego usunięcia). W ustawieniach Twojej przeglądarki możesz sprawdzić okres ważności poszczególnych plików cookies oraz samodzielnie je usuwać.

Cele wykorzystania cookies w naszym Serwisie:

Niezbędne cookies techniczne: zapewniają prawidłowe funkcjonowanie Serwisu i jego funkcjonalności. Dzięki nim pozostajesz zalogowany, a Serwis pamięta Twoje ustawienia (np. preferowany język, układ strony). Te pliki cookies są wymagane, aby Serwis mógł świadczyć Ci usługę, dlatego nie możesz ich wyłączyć, jeśli chcesz korzystać ze strony (możesz jednak je zablokować w przeglądarce, ale wtedy niektóre funkcje mogą nie działać poprawnie).
Cookies usprawniające korzystanie (funkcjonalne): pomagają dostosować Serwis do Twoich wyborów i optymalizować korzystanie z niego, np. zapamiętując pewne Twoje preferencje lub ułatwiając poruszanie się po stronie.
Cookies analityczne: pozwalają nam zbierać anonimowe statystyki dotyczące odwiedzin i sposobu korzystania z Serwisu przez Użytkowników. Wykorzystujemy w tym celu narzędzia zewnętrzne, takie jak Google Analytics (usługę analizy ruchu internetowego dostarczaną przez Google Ireland Ltd.). Cookies analityczne gromadzą informacje na temat m.in. liczby odwiedzających, źródeł ruchu, czasu spędzonego na stronie, ścieżek nawigacji, itp. Dane te pomagają nam zrozumieć, które funkcjonalności są najczęściej używane, jakie treści są najbardziej interesujące, a także wykrywać ewentualne problemy z użytecznością Serwisu. Korzystamy z tych narzędzi w sposób, który nie umożliwia bezpośrednej identyfikacji Użytkownika (informacje są agregowane i zanonimizowane). Google może wykorzystywać zebrane przez swoje cookies dane także do własnych celów (np. ulepszania swoich usług) – więcej informacji znajdziesz w polityce prywatności Google.
Cookies marketingowe (reklamowe): wykorzystywane, jeśli wyrazisz na to zgodę, w celu personalizacji reklam wyświetlanych w Serwisie lub w sieci reklamowej naszych partnerów. Nasz Serwis może korzystać z narzędzi takich jak Google Ads (w tym Google Ads Remarketing) oraz Facebook Pixel (Meta Ads), które umożliwiają wyświetlanie Ci dopasowanych reklam na podstawie Twojej aktywności w Serwisie. Przykładowo, jeśli odwiedzasz nasz Serwis, możesz później zobaczyć reklamę naszych usług na Facebooku lub w wynikach Google. Pliki cookies reklamowe zbierają informacje o Twojej aktywności i preferencjach, jednak nie przekazujemy naszym partnerom reklamowym danych pozwalających na Twoją bezpośrednią identyfikację (takich jak imię czy e-mail). Partnerzy ci mogą jednak łączyć informacje o Twojej aktywności na naszym Serwisie z danymi z innych stron, jeśli masz u nich konto lub korzystasz z ich usług – szczegóły znajdziesz w politykach prywatności tych dostawców (np. Polityce prywatności Facebooka czy Google).

Zarządzanie plikami cookies: Podczas pierwszej wizyty w Serwisie wyświetlamy komunikat (baner cookies) z prośbą o wyrażenie zgody na wykorzystanie niektórych plików cookies. Możesz zarządzać ustawieniami cookies z poziomu tego banera (akceptować wszystkie, odrzucać niektóre kategorie lub zmienić ustawienia indywidualnie). Ponadto w każdej chwili masz możliwość zablokowania zapisywania cookies w ustawieniach swojej przeglądarki internetowej lub usunięcia już zapisanych plików. Pamiętaj jednak, że ograniczenie stosowania plików cookies analitycznych lub marketingowych nie wpłynie na podstawowe działanie Serwisu, ale zablokowanie cookies niezbędnych może spowodować, że niektóre funkcje Serwisu przestaną być dostępne lub strona nie będzie działać poprawnie. Informacje o sposobie zarządzania ustawieniami cookies w najpopularniejszych przeglądarkach znajdziesz w sekcji Pomoc danej przeglądarki.

Zewnętrzne narzędzia i integracje: W ramach Serwisu zintegrowane są następujące zewnętrzne usługi, które mogą również stosować własne pliki cookies lub inne technologie śledzące:

Google Analytics (Google Ireland Limited): narzędzie analityczne dostarczające statystyki dot. ruchu na stronie. Google Analytics może zbierać informacje o Twoim korzystaniu z Serwisu i zapisywać je na serwerach Google (mogą to być serwery zlokalizowane poza Europą, np. w USA – patrz sekcja przekazywanie danych). W celu zwiększenia ochrony prywatności korzystamy z funkcji anonimizacji adresu IP (IP Anonymization), dzięki czemu Twój adres IP jest skracany na terenie UE przed przekazaniem do Google. Dane z Google Analytics są przez nas wykorzystywane wyłącznie do celów statystycznych i administracyjnych. Możesz zrezygnować z działania Google Analytics na Twoim urządzeniu, instalując dodatek do przeglądarki blokujący Google Analytics (dostępny od Google) lub wyłączając cookies analityczne w ustawieniach swojej przeglądarki.
Google Ads (Google Ireland Limited) i Facebook Pixel (Meta Platforms Ireland Ltd.): narzędzia marketingowe pozwalające nam kierować do Ciebie reklamy Serwisu w sieci reklamowej Google oraz na platformach Facebook/Instagram. Działanie tych narzędzi opiera się na plikach cookies lub podobnych technologiach, które śledzą Twoją aktywność w Serwisie i pozwalają rozpoznać Twoje urządzenie podczas przeglądania innych stron współpracujących z Google lub Facebookiem. Na podstawie tych informacji systemy reklamowe mogą wyświetlać Ci nasze reklamy (np. przypominające o naszych ofertach pracy). Zwracamy uwagę, że w ramach tych narzędzi pewne dane (np. identyfikatory cookies, adres IP, informacje o przeglądarce) są przekazywane do wymienionych dostawców – stają się oni odrębnymi administratorami tych danych, wykorzystując je również do własnych celów (zgodnie z ich politykami prywatności). Możesz zarządzać swoimi preferencjami reklamowymi bezpośrednio u tych dostawców (np. poprzez ustawienia reklam Google – Ads Settings, czy ustawienia prywatności na Facebooku), a także blokować tego typu cookies w naszej witrynie poprzez odpowiednie ustawienia.
Google reCAPTCHA (Google Ireland Limited): w wybranych miejscach Serwisu (np. przy rejestracji, logowaniu lub w formularzach kontaktowych) korzystamy z mechanizmu reCAPTCHA, który służy do automatycznego wykrywania ruchu botów i złośliwych skryptów. reCAPTCHA analizuje m.in. zachowanie odwiedzającego (np. ruch myszką, czas spędzony na stronie, kliknięcia) oraz może zbierać informacje techniczne o urządzeniu i przeglądarce. Działanie to odbywa się w tle, a jego celem jest zabezpieczenie Serwisu i Użytkowników przed spamem oraz nadużyciami. Użycie reCAPTCHA podlega polityce prywatności i regulaminowi firmy Google. Informacja wymagana przez Google: „This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.” – korzystając z formularzy zabezpieczonych reCAPTCHA, zgadzasz się na przetwarzanie Twoich danych przez Google w powyższym zakresie. Dane zbierane przez reCAPTCHA są wykorzystywane wyłącznie w celu oceny, czy dane działanie pochodzi od człowieka.
GetResponse (GetResponse S.A.): nasz Serwis jest zintegrowany z zewnętrznym systemem mailingowym GetResponse w celu wysyłki newsletterów i masowej komunikacji e-mail do Użytkowników, którzy wyrazili na to zgodę. GetResponse może obsługiwać zapisywanie Twojego adresu e-mail na listę subskrybentów, przechowywać go na swoich serwerach oraz rejestrować fakt otwarcia wiadomości lub kliknięcia w link (w celach statystycznych kampanii mailingowych). GetResponse S.A. ma siedzibę w Polsce (Gdańsk) i przetwarza dane zgodnie z europejskimi standardami ochrony danych – w razie transferu danych poza EOG stosowane są odpowiednie zabezpieczenia (szczegóły w sekcji o przekazywaniu danych do państw trzecich). Politykę prywatności GetResponse znajdziesz na ich stronie, a z subskrypcji newslettera możesz zrezygnować w każdej chwili (poprzez link wypisu w stopce otrzymanego e-maila).

6. Udostępnianie danych innym podmiotom (odbiorcy danych)

Twoje dane osobowe mogą być przekazywane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji wyżej opisanych celów lub gdy wymagają tego przepisy prawa. Zapewniamy, że każda taka operacja odbywa się z poszanowaniem poufności Twoich danych oraz na podstawie odpowiedniej umowy powierzenia przetwarzania bądź upoważnienia wynikającego z przepisów. Poniżej wskazujemy kategorie odbiorców, którym możemy udostępnić Twoje dane:

Pracodawcy (ogłoszeniodawcy): Jeśli jesteś Kandydatem i aplikujesz na ofertę pracy poprzez nasz Serwis, Twoje dane z aplikacji (takie jak CV, list motywacyjny, imię i nazwisko, dane kontaktowe oraz inne informacje, które przekażesz w ramach rekrutacji) zostaną udostępnione Pracodawcy, który zamieścił dane ogłoszenie. Przekazujemy te dane w Twoim imieniu i na Twoje życzenie – jest to istota usługi pośrednictwa pracy. Pracodawcy wykorzystują otrzymane informacje wyłącznie do celów rekrutacyjnych (oceny kandydatury, kontaktu w sprawie oferty). Należy pamiętać, że od momentu przekazania aplikacji, Pracodawca staje się odrębnym administratorem Twoich danych z CV w kontekście danej rekrutacji. Oznacza to, że Pracodawca ponosi odpowiedzialność za dalsze przetwarzanie tych danych (np. powinien spełnić wobec Ciebie obowiązek informacyjny i przestrzegać przepisów RODO). Administrator Serwisu nie odpowiada za działania Pracodawcy w zakresie dalszego przetwarzania Twoich danych w ramach procesu rekrutacji u Pracodawcy. Jeśli masz pytania dotyczące tego, jak konkretny Pracodawca przetwarza Twoje dane, zalecamy kontakt bezpośrednio z tym Pracodawcą.
Usługodawcy i podmioty przetwarzające dane w naszym imieniu: W codziennym prowadzeniu Serwisu korzystamy z pomocy wyspecjalizowanych firm zewnętrznych, którym możemy powierzać przetwarzanie Twoich danych na podstawie umowy powierzenia (zgodnie z art. 28 RODO). Do takich podmiotów należą m.in.:

Dostawca hostingu i infrastruktury serwerowej, na której przechowywane są dane (np. firma zapewniająca serwer lub chmurę obliczeniową dla Serwisu).
Firmy informatyczne zapewniające wsparcie techniczne, utrzymanie i rozwój Serwisu (np. pomoc w usuwaniu awarii, aktualizacje oprogramowania).
Dostawca usługi mailingu (np. wspomniany GetResponse S.A.), który obsługuje wysyłkę newsletterów i komunikacji e-mail na zlecenie Administratora.
Dostawca usługi udostępniania formularza kontaktowego lub czatu na stronie (jeśli taki jest używany), umożliwiający przesyłanie wiadomości od Użytkowników do nas.
Biuro księgowe lub dostawca systemu do fakturowania (np. wFirma lub inny program księgowy online), któremu powierzamy dane potrzebne do wystawienia faktur i prowadzenia dokumentacji księgowej. Taki podmiot przetwarza dane klientów (np. Pracodawców) wyłącznie w celu obsługi księgowej naszych transakcji i jest zobowiązany do zachowania poufności.
Wszyscy powyżsi partnerzy przetwarzają dane wyłącznie na nasze polecenie i zgodnie z umowami gwarantującymi bezpieczeństwo oraz zgodność przetwarzania z RODO.

Podmioty zapewniające usługi analityczne i reklamowe: Jak wspomniano w sekcji o cookies, korzystamy z usług takich firm jak Google czy Meta (Facebook) w celach analityki i marketingu. W związku z tym pewne ograniczone dane mogą być im ujawniane (np. identyfikatory online, adres IP) lub mogą oni je samodzielnie zbierać poprzez integracje w naszym Serwisie. Są to odbiorcy danych działający częściowo jako nasi podmioty przetwarzające (np. Google przetwarzający dane analityczne na nasze zlecenie) albo jako odrębni administratorzy (np. Google i Facebook w zakresie danych wykorzystywanych do własnych celów reklamowych). Główne tego typu podmioty to:

Google Ireland Limited (oraz powiązana spółka Google LLC w USA) – dostawca Google Analytics, Google Ads, reCAPTCHA.
Meta Platforms Ireland Limited – dostawca narzędzia Facebook Pixel / Meta Ads (Facebook, Instagram).
Ewentualnie inni partnerzy reklamowi lub analityczni, o których poinformujemy Cię, jeśli zostaną wdrożeni (np. LinkedIn Ads, Twitter Ads itp. – obecnie nie korzystamy z takich, jeśli zaczniemy, zaktualizujemy Politykę).
Wspomniani dostawcy mogą wykorzystywać otrzymane dane również do własnych celów, np. ulepszania swoich usług lub personalizowania treści na swoich platformach. Zawsze jednak przekazujemy lub umożliwiamy im dostęp tylko do informacji niezbędnych dla danej funkcji, w ramach przyjętych regulaminów tych usług. Szczegółowe informacje o tym, jak te podmioty wykorzystują dane, znajdziesz w ich politykach prywatności.

Organy publiczne i uprawnione instytucje: Możemy udostępnić Twoje dane podmiotom uprawnionym do ich otrzymania na mocy prawa, ale tylko gdy istnieje ku temu podstawa prawna. Dotyczy to w szczególności sytuacji, gdy otrzymamy prawnie uzasadnione żądanie od organów takich jak: sądy, prokuratura, Policja, organy ścigania, organy nadzorcze (np. Prezes Urzędu Ochrony Danych Osobowych) lub inne instytucje mające stosowne uprawnienia. Wówczas jesteśmy zobowiązani przekazać dane w zakresie wymaganym przez dane przepisy lub decyzje organów.

Zapewniamy, że nie sprzedajemy Twoich danych osobowych żadnym podmiotom trzecim. Nie udostępniamy też danych innym podmiotom w celach marketingowych tych podmiotów bez Twojej wyraźnej zgody. Każdy przypadek przekazania danych analizujemy pod kątem zgodności z przepisami o ochronie danych i dbamy o zastosowanie możliwie najlepszych zabezpieczeń.

7. Przekazywanie danych do państw trzecich (poza EOG)

Co do zasady, Administrator stara się przechowywać i przetwarzać Twoje dane osobowe na terytorium Europejskiego Obszaru Gospodarczego (EOG), gdzie obowiązują surowe przepisy o ochronie danych osobowych. Niemniej jednak, w ramach korzystania z usług i narzędzi zewnętrznych opisanych powyżej, niektóre dane mogą być przekazywane do tzw. państw trzecich, czyli krajów spoza EOG (np. do Stanów Zjednoczonych). Dotyczy to w szczególności sytuacji, gdy:

Korzystamy z usług firm globalnych, takich jak Google czy Meta (Facebook), które mogą przechowywać dane na serwerach zlokalizowanych poza Europą (np. w USA).
Wykorzystujemy narzędzia mailingowe lub chmurowe, których serwery zapasowe lub podwykonawcy mogą znajdować się poza EOG.

Przykładowo, dane z Google Analytics mogą być przetwarzane przez Google LLC w USA, a nasza usługa mailingowa GetResponse może korzystać z serwerów w USA lub innych krajach, w zależności od lokalizacji Użytkowników.

W każdym przypadku, gdy dochodzi do przekazania Twoich danych poza obszar EOG, zapewniamy zastosowanie odpowiednich zabezpieczeń wymaganych przez RODO, aby zagwarantować odpowiedni stopień ochrony danych porównywalny z obowiązującym na terenie Unii Europejskiej. Do takich zabezpieczeń należą w szczególności:

Standardowe klauzule umowne zatwierdzone przez Komisję Europejską – czyli specjalne umowy pomiędzy nami a odbiorcą danych w państwie trzecim, zobowiązujące go do ochrony Twoich danych zgodnie z europejskimi standardami.
Decyzje stwierdzające odpowiedni stopień ochrony – jeżeli dany kraj docelowy został uznany przez Komisję Europejską za zapewniający adekwatny poziom ochrony danych osobowych, przekazanie danych może odbyć się na tej podstawie. Przykładowo, Stany Zjednoczone objęte są od 2023 r. programem EU-US Data Privacy Framework dla firm, które do niego przystąpiły – co oznacza, że firmy te zobowiązały się do określonych standardów ochrony danych. Jeśli nasi partnerzy (np. Google, Meta) są certyfikowani w tym programie, przekazywanie do nich danych odbywa się w oparciu o tę decyzję o odpowiedniości.
Wiążące reguły korporacyjne – w przypadku podmiotów, które są częścią międzynarodowych grup kapitałowych (korporacji), mogą one stosować wewnętrzne wiążące reguły ochrony danych zatwierdzone przez organ nadzorczy, co również stanowi dodatkowe zabezpieczenie transferu.

8. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, lub tak długo, jak wymagają tego przepisy prawa. Okres przechowywania może różnić się w zależności od kategorii danych i podstawy prawnej przetwarzania. Poniżej przedstawiamy najważniejsze zasady dotyczące retencji danych:

Dane konta Użytkownika (profil Kandydata lub Pracodawcy): Przechowujemy dane podane przy rejestracji oraz informacje w profilu tak długo, jak aktywne jest Twoje konto w Serwisie. Jeśli zdecydujesz się usunąć konto lub zażądasz jego usunięcia, zasadą jest trwałe usunięcie (anonymizacja) Twoich danych z naszych aktywnych baz danych. Należy jednak pamiętać, że po usunięciu konta pewne szczątkowe informacje mogą być przechowywane przez ograniczony czas w kopiach zapasowych (backupach) – do momentu nadpisania tych backupów – oraz że możemy zachować niektóre dane przez dodatkowy okres, jeśli jest to niezbędne z uwagi na obowiązujące przepisy lub uzasadnione interesy (np. do czasu upływu terminu przedawnienia ewentualnych roszczeń, o czym mowa niżej).
Dane Kandydatów związane z procesem rekrutacji: Jeśli aplikujesz na ofertę pracy za pośrednictwem Serwisu, Twoje dane aplikacyjne (CV, list motywacyjny, informacje o kandydaturze) są przetwarzane do czasu zakończenia danego procesu rekrutacyjnego. Po przekazaniu Twojej aplikacji Pracodawcy, możemy przechowywać kopię informacji o fakcie złożenia przez Ciebie aplikacji (np. w historii Twojego konta) oraz podstawowe dane związane z aplikacją przez okres trwania rekrutacji, a po jej zakończeniu – przez czas niezbędny do obsługi ewentualnych roszczeń lub reklamacji związanych z rekrutacją (np. przez 6 lub 12 miesięcy). Jeżeli nie posiadasz konta w Serwisie i aplikujesz jednorazowo poprzez formularz, Twoje dane aplikacyjne nie będą przez nas dalej przechowywane po przekazaniu ich Pracodawcy, poza uzasadnionym krótkim okresem potrzebnym na zabezpieczenie dowodu wysłania aplikacji. W każdej chwili możesz również poprosić o usunięcie swojej aplikacji – zarówno nas (jeśli wciąż ją przechowujemy), jak i bezpośrednio Pracodawcę, do którego aplikacja trafiła.
Dane Pracodawców dotyczące ogłoszeń i komunikacji: Treść opublikowanych ofert pracy oraz dane kontaktowe podane w ich ramach mogą być widoczne w Serwisie do czasu zakończenia publikacji (wygaśnięcia ogłoszenia lub jego usunięcia przez Pracodawcę). Po zakończeniu emisji ogłoszenia możemy zachować jego treść oraz związane z nim dane (np. informacje o liczbie aplikacji, dane do faktury za ogłoszenie) przez okres niezbędny do celów archiwalnych, statystycznych oraz zabezpieczenia ewentualnych roszczeń (standardowo do 2–3 lat). Jeżeli prawo wymaga dłuższego przechowywania (np. informacji związanych z ofertą stanowiącej element umowy), okres ten może zostać wydłużony zgodnie z przepisami.
Dane finansowe i rozliczeniowe (faktury): Dokumenty księgowe zawierające Twoje dane (np. faktury za płatne usługi w Serwisie, wystawione na Pracodawcę będącego osobą fizyczną lub jednoosobową działalnością) będą przechowywane zgodnie z wymogami prawa podatkowego i rachunkowego. Obecnie obowiązujące przepisy zobowiązują nas do przechowywania ksiąg i dowodów księgowych przez 5 lat licząc od końca roku obrachunkowego, którego dane dotyczą (np. faktura z 2025 r. będzie przechowywana do końca 2030 r.). W razie zmiany przepisów okres ten może ulec zmianie – zawsze jednak dostosujemy się do aktualnych wymogów.
Dane przetwarzane na podstawie zgody (np. dane marketingowe): Jeżeli przetwarzamy Twoje dane w oparciu o zgodę, będziemy je przechowywać do czasu wycofania przez Ciebie tej zgody lub ustania celu przetwarzania. Przykładowo, Twój adres e-mail używany do wysyłki newslettera będzie przechowywany tak długo, jak długo chcesz otrzymywać od nas wiadomości – jeśli się wypiszesz (cofnięcie zgody), usuniemy Twój adres z listy mailingowej. Podobnie, dane wykorzystywane do personalizacji reklam (cookies marketingowe) będą przetwarzane dopóki nie wycofasz zgody na ich użycie (np. poprzez zmianę ustawień cookies) lub dopóki dane te przydatne są do celów marketingowych (zwykle cookies reklamowe mają z góry ustalony okres ważności, np. 30 dni, 90 dni, 2 lata – po tym czasie wygasają automatycznie, jeśli wcześniej ich nie usuniesz).
Dane w logach systemowych i kopiach zapasowych: Informacje techniczne (logi) dotyczące korzystania z Serwisu, obejmujące np. zapisy działań w systemie, adresy IP, znaczniki czasu, przechowujemy w celach bezpieczeństwa zwykle przez okres do 1 roku. Logi te służą wyłącznie do administrowania Serwisem, wykrywania błędów i zapewnienia bezpieczeństwa systemu. Kopie zapasowe (backupy) całego systemu, które mogą zawierać Twoje dane, są przechowywane z reguły przez kilkanaście do kilkudziesięciu dni i są nadpisywane cyklicznie nowymi kopiami – są one zabezpieczone i dostępne tylko dla administratorów systemu w razie awarii lub potrzeby odtworzenia danych.
Okres przedawnienia roszczeń: Niezależnie od powyższych okresów, w pewnych przypadkach możemy przechowywać niektóre Twoje dane przez okres odpowiadający terminowi przedawnienia potencjalnych roszczeń, jakie mogą powstać w związku z korzystaniem z Serwisu. Ma to na celu możliwość obrony lub dochodzenia praw w razie sytuacji spornych (np. niewykonania usługi, sporów z tytułu regulaminu). Zgodnie z przepisami kodeksu cywilnego, ogólny termin przedawnienia roszczeń wynosi obecnie 6 lat, a dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności gospodarczej – 3 lata. Standardowo więc maksymalny okres przechowywania pewnych danych nie powinien przekroczyć 6 lat od zakończenia wykonania usługi lub zdarzenia powodującego roszczenie. Będziemy jednak przechowywać dane w takim zakresie i przez taki czas, jaki jest rzeczywiście potrzebny (np. jeśli przez 2 lata od usunięcia konta nie wystąpi żadna sytuacja sporna, dane mogą zostać usunięte wcześniej).

Po upływie wyżej wskazanych okresów dane są trwale usuwane lub anonimizowane (pozbawiane cech identyfikujących), tak aby nie można było Cię na ich podstawie zidentyfikować. W przypadku anonimizacji, informacje mogą być dalej wykorzystywane wyłącznie do celów statystycznych lub analitycznych już bez powiązania z konkretnym Użytkownikiem.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci szereg praw określonych w RODO. Szanujemy te prawa i gwarantujemy możliwość ich realizacji. Poniżej znajdziesz listę swoich praw wraz z objaśnieniem, co oznaczają:

Prawo dostępu do danych: Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli ma to miejsce – uzyskać do nich dostęp oraz otrzymać informacje m.in. o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania. Na Twoje żądanie możemy również przekazać Ci kopię danych osobowych podlegających przetwarzaniu (pierwsza kopia jest bezpłatna, za kolejne zgodnie z RODO możemy pobrać opłatę wynikającą z kosztów administracyjnych).
Prawo sprostowania (poprawienia) danych: Jeśli zauważysz, że Twoje dane, które posiadamy, są nieprawidłowe, nieaktualne lub niekompletne, masz prawo zażądać ich sprostowania lub uzupełnienia. Dotyczy to zarówno danych wprowadzonych na konto (które możesz też poprawić samodzielnie po zalogowaniu), jak i innych informacji, które przetwarzamy. Zadbamy o to, by niezwłocznie nanieść korekty.
Prawo do usunięcia danych („prawo do bycia zapomnianym”): Masz prawo żądać usunięcia dotyczących Ciebie danych osobowych w przypadkach przewidzianych przez prawo. Może to nastąpić np., gdy dane nie są już potrzebne do celów, w których zostały zebrane, gdy cofnąłeś zgodę na przetwarzanie (i nie mamy innej podstawy prawnej), gdy wniesiesz skuteczny sprzeciw wobec przetwarzania lub gdy dane są przetwarzane niezgodnie z prawem. Pamiętaj jednak, że prawo do usunięcia nie jest bezwzględne – w pewnych sytuacjach możemy odmówić usunięcia danych, jeśli ich dalsze przechowywanie jest konieczne na podstawie przepisów (np. obowiązek prawny przechowywania danych finansowych) lub w celu ustalenia, dochodzenia bądź obrony roszczeń. Zawsze poinformujemy Cię o przyczynie, jeśli nie będziemy mogli spełnić żądania usunięcia danych z tych względów.
Prawo do ograniczenia przetwarzania: Jest to prawo do wstrzymania operacji na danych (z wyjątkiem ich przechowywania) w określonych sytuacjach. Możesz zażądać ograniczenia przetwarzania, gdy: kwestionujesz prawidłowość danych (na okres pozwalający nam sprawdzić ich poprawność), przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych (żądając zamiast tego ograniczenia), dane nie są nam już potrzebne, ale są Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub gdy wniosłeś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec Twoich. W okresie ograniczenia będziemy tylko przechowywać Twoje dane (ewentualnie wykonać uzgodnione z Tobą operacje) i nie prowadzić innych działań przetwarzania.
Prawo do przenoszenia danych: W zakresie w jakim Twoje dane są przetwarzane na podstawie zgody lub umowy (art. 6 ust. 1 lit. a lub b RODO) i w sposób zautomatyzowany – masz prawo otrzymać od nas te dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, XML). Możesz też poprosić, abyśmy przesłali te dane bezpośrednio innemu wskazanemu przez Ciebie administratorowi, o ile jest to technicznie możliwe. Prawo to umożliwia Ci łatwiejsze przeniesienie swojego konta czy danych do innego dostawcy usług.
Prawo sprzeciwu wobec przetwarzania: Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeśli odbywa się ono na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – przykładowo wobec przetwarzania w celach marketingu bezpośredniego lub profilowania. Sprzeciw z przyczyn związanych z Twoją szczególną sytuacją sprawi, że przestaniemy przetwarzać dane we wskazanym celu, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli sprzeciw dotyczy marketingu bezpośredniego (np. otrzymywania newslettera, telemarketingu), jest on dla nas bezwzględnie wiążący – oznacza to, że po otrzymaniu takiego sprzeciwu zaprzestaniemy wykorzystywania Twoich danych w celach marketingowych.
Prawo wycofania zgody: Jeżeli przetwarzamy Twoje dane na podstawie udzielonej zgody (np. zgoda na otrzymywanie informacji handlowych e-mailem, zgoda na cookies marketingowe), masz prawo w dowolnym momencie wycofać tę zgodę. Cofnięcie zgody nie ma wpływu na legalność przetwarzania, które realizowaliśmy prima facie zgodnie z prawem przed wycofaniem (czyli do momentu cofnięcia zgody). Po wycofaniu zgody nie będziemy już przetwarzać danych w celach objętych tą zgodą. Sposoby cofnięcia zgody: np. klikając link „wypisz mnie” w stopce maila marketingowego (dla zgody newsletterowej), zmieniając ustawienia plików cookies na naszym Serwisie (dla zgód cookie), bądź kontaktując się z nami bezpośrednio.
Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (w tym profilowaniu): W ramach Serwisu co do zasady nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Profilowanie, jakie może mieć miejsce (np. w celach marketingowych lub dopasowania ofert), nie ma takiego charakteru. Jeśli jednak kiedykolwiek wprowadzilibyśmy w pełni zautomatyzowane podejmowanie decyzji (np. automatyczna odmowa rejestracji w oparciu o pewne kryteria), masz prawo nie podlegać takiej decyzji i zażądać interwencji ludzkiej, wyrażenia własnego stanowiska czy zakwestionowania decyzji.

Aby skorzystać ze swoich praw, możesz skontaktować się z nami poprzez wskazane dane kontaktowe (e-mail lub pisemnie). Wniosek o realizację praw możesz złożyć w dowolnej formie, jednak dla celów dowodowych zalecamy formę pisemną lub elektroniczną (e-mail). Postaramy się odpowiedzieć na Twoje żądanie niezwłocznie – maksymalnie w terminie 1 miesiąca od jego otrzymania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony do 2 miesięcy, o czym Cię poinformujemy wraz z podaniem przyczyn przedłużenia. Realizacja większości praw jest bezpłatna; opłaty mogą pojawić się jedynie w przypadku nadmiernych, powtarzających się żądań (zgodnie z art. 12 ust. 5 RODO).

10. Zgoda na komunikację marketingową – wzór klauzuli

W ramach korzystania z Serwisu możesz dobrowolnie wyrazić zgodę na otrzymywanie od nas treści o charakterze marketingowym (np. newslettera z ofertami pracy lub informacjami o nowych usługach). Taka zgoda nie jest wymagana do założenia konta – jest całkowicie opcjonalna i może być w każdej chwili wycofana. Poniżej przedstawiamy przykładową treść klauzuli zgody marketingowej, jaką możesz zobaczyć podczas rejestracji lub w ustawieniach konta:

„Wyrażam zgodę na otrzymywanie od [Nazwa firmy prowadzącej JobMasters.pl] za pośrednictwem poczty elektronicznej na podany adres e-mail informacji handlowych i marketingowych dotyczących Serwisu JobMasters.pl oraz usług oferowanych przez [Nazwa firmy]. Wyrażam również zgodę na używanie telekomunikacyjnych urządzeń końcowych (np. telefonu, tablet) i automatycznych systemów wywołujących w celu przesyłania mi informacji marketingowych zgodnie z art. 172 ustawy Prawo telekomunikacyjne.”

Wyrażenie powyższej zgody oznacza, że możemy przesyłać Ci np. wiadomości e-mail z najnowszymi ofertami pracy pasującymi do Twojego profilu, informacjami o promocjach dla Użytkowników, aktualnościami z działalności naszego Serwisu czy poradami dotyczącymi kariery. Zgoda obejmuje zarówno wymogi ustawy o świadczeniu usług drogą elektroniczną (zgoda na komunikację e-mail), jak i Prawa telekomunikacyjnego (zgoda na kontakt przy użyciu urządzeń telekomunikacyjnych, np. ewentualne powiadomienia SMS, jeśli podasz numer i zechcesz je otrzymywać).

Pamiętaj: Zgodę marketingową możesz zawsze cofnąć. Jeśli nie chcesz już otrzymywać naszych wiadomości, wystarczy skorzystać z linku wypisującego w treści każdego e-maila od nas lub zmienić ustawienia swojego konta w Serwisie (sekcja preferencji komunikacyjnych). Możesz też powiadomić nas o wycofaniu zgody bezpośrednio mailowo. Po wycofaniu zgody nie będziemy Ci wysyłać żadnych treści marketingowych, a Twoje dane kontaktowe zostaną usunięte z listy mailingowej (mogą jednak nadal być przechowywane w systemie w celu zapewnienia dowodu istnienia zgody w przeszłości oraz faktu jej odwołania, przez okres do 2 lat na wypadek ewentualnych roszczeń zgodnie z naszym prawnie uzasadnionym interesem).

11. Zarządzanie kontem i danymi przez Użytkownika

Nasz Serwis został zaprojektowany tak, aby dać Ci jak największą kontrolę nad Twoimi danymi osobowymi. Po założeniu konta posiadasz dostęp do panelu Użytkownika, w którym możesz samodzielnie zarządzać wieloma informacjami. Oto możliwości, jakie Ci przysługują w ramach konta:

Edycja danych profilowych: Możesz w dowolnym momencie przeglądać i modyfikować dane wprowadzone na swoim profilu. Dotyczy to zarówno podstawowych danych rejestracyjnych (np. nazwisko, numer telefonu, opis profilu), jak i załączonych dokumentów (CV, list motywacyjny). W przypadku zmiany miejsca pracy, kwalifikacji czy innych informacji – masz możliwość zaktualizowania swojego profilu Kandydata, by zawsze był aktualny. Pracodawcy również mogą edytować informacje o firmie oraz treści ofert pracy, które publikują (np. aktualizować ogłoszenie, przedłużyć ważność oferty, itp.). Zachęcamy do utrzymywania danych w aktualności, co zwiększy skuteczność korzystania z Serwisu.
Ustawienia prywatności profilu: Jeżeli udostępniamy funkcję publikacji profilu Kandydata w bazie dostępnej dla Pracodawców, będziesz mieć możliwość określenia, w jakim zakresie Twoje dane są widoczne. Na przykład możesz zdecydować, czy Twój profil ma być publiczny (widoczny dla wszystkich odwiedzających Serwis lub wszystkich zarejestrowanych Pracodawców) czy ukryty (widoczny tylko dla Ciebie i dla tych rekrutacji, na które aplikujesz). Być może udostępnimy opcję utworzenia anonimowego profilu (bez danych kontaktowych i nazw aktualnych pracodawców) do wglądu dla potencjalnych rekruterów – wtedy dane kontaktowe byłyby ujawniane dopiero, gdy sam na to zezwolisz. W każdym razie, masz kontrolę nad tym, kto może zobaczyć Twoje informacje – odpowiednie ustawienia znajdziesz w zakładce prywatności/ustawień konta (jeśli funkcja bazy Kandydatów jest aktywna).
Usunięcie pojedynczych informacji: Jeżeli zechcesz usunąć ze swojego profilu określone informacje (np. usunąć CV, zdjęcie profilowe lub konkretną pozycję w historii doświadczenia), możesz to zrobić samodzielnie poprzez edycję profilu. Po usunięciu takich danych nie będziemy ich już przetwarzać w Serwisie (pozostaną co najwyżej w kopiach zapasowych przez krótki okres, jak wspomniano w sekcji retencji).
Dezaktywacja lub usunięcie konta: Masz prawo w każdej chwili zrezygnować z naszych usług i usunąć swoje konto. Opcja usunięcia konta może być dostępna w panelu Użytkownika (np. w ustawieniach konta). Jeśli nie możesz znaleźć takiej opcji, skontaktuj się z nami – na Twoje żądanie usuniemy konto i związane z nim dane. Usunięcie konta jest operacją nieodwracalną, co oznacza, że utracisz dostęp do swoich zapisanych danych, historii aplikacji, powiadomień itp. Po skasowaniu konta możemy zachować przez pewien czas informacje niezbędne do celów prawnych (jak wskazano w sekcji retencji danych) – np. dane o wyrażonych zgodach, dane o transakcjach finansowych czy korespondencję z Tobą, jeżeli jest to wymagane przepisami lub potrzebne do dochodzenia roszczeń.
Rezygnacja z powiadomień i newslettera: Jeżeli otrzymujesz od nas automatyczne powiadomienia (np. alerty o nowych ofertach pracy) lub newsletter, a nie chcesz ich dalej dostawać, możesz łatwo z nich zrezygnować. W przypadku newslettera – klikając link „wypisz się” w otrzymanej wiadomości e-mail lub odznaczając odpowiednią opcję w ustawieniach swojego konta. W przypadku powiadomień systemowych (np. e-mail/SMS o odpowiedzi na aplikację, o nowych pasujących ofertach) – możesz dostosować preferencje w panelu Użytkownika, wyłączając poszczególne typy powiadomień. Pragniemy jednak zaznaczyć, że pewne komunikaty administracyjne związane z funkcjonowaniem Serwisu (np. ważne informacje o zmianach regulaminu, istotne ostrzeżenia dot. bezpieczeństwa konta) mogą być wysyłane niezależnie od Twoich preferencji, gdyż nie mają one charakteru marketingowego, a jedynie informacyjny i dotyczą wszystkich Użytkowników.

Dbamy o to, by realizacja powyższych działań przez Użytkownika była prosta i intuicyjna. W razie jakichkolwiek trudności technicznych lub pytań związanych z obsługą konta – jesteśmy do dyspozycji pod podanym kontaktem (e-mail/telefon). Twoja samodzielna kontrola nad danymi to dla nas priorytet, dlatego ciągle pracujemy nad ulepszaniem Serwisu pod tym kątem.

12. Bezpieczeństwo danych osobowych

Bezpieczeństwo Twoich danych osobowych jest dla nas niezwykle ważne. Wdrożyliśmy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, aby chronić Twoje dane przed nieuprawnionym dostępem, ujawnieniem, zmianą czy zniszczeniem. Poniżej przedstawiamy najważniejsze rozwiązania, jakie stosujemy w celu zapewnienia poufności, integralności i dostępności przetwarzanych danych:

Szyfrowanie połączenia (SSL/TLS): Cały ruch pomiędzy Twoją przeglądarką a Serwisem jest szyfrowany z użyciem protokołu HTTPS. Dzięki temu dane przesyłane podczas korzystania z naszej strony (np. podczas logowania, rejestracji czy wypełniania formularzy) są chronione przed podejrzeniem lub przechwyceniem przez osoby trzecie. Zielona kłódka w pasku adresu przeglądarki oznacza, że połączenie jest bezpieczne i certyfikowane.
Bezpieczne przechowywanie haseł: Hasła do kont Użytkowników są przechowywane w naszej bazie danych w postaci zaszyfrowanej (skrót kryptograficzny). Nigdy nie przechowujemy haseł w postaci czystego tekstu, co oznacza, że nawet w przypadku nieautoryzowanego dostępu do bazy, odczytanie Twojego hasła jest praktycznie niemożliwe. Pamiętaj jednak, by używać unikalnego i silnego hasła oraz chronić je przed ujawnieniem osobom trzecim.
Ograniczony dostęp do danych: Dostęp do danych osobowych Użytkowników mają wyłącznie upoważnione osoby (pracownicy lub współpracownicy Administratora), które muszą mieć dostęp do tych informacji w celu wykonywania swoich obowiązków (np. obsługa techniczna, wsparcie klienta, rozliczenia). Osoby te są zobowiązane do zachowania poufności i zostały przeszkolone w zakresie ochrony danych. Ponadto staramy się stosować zasadę minimalizacji dostępu – tzn. każda uprawniona osoba ma dostęp tylko do takiego zakresu danych, jaki jest potrzebny dla jej roli.
Zabezpieczenia infrastruktury IT: Nasze serwery i bazy danych są chronione przed atakami zewnętrznymi za pomocą zapór sieciowych (firewall), systemów wykrywania intruzów (IDS/IPS) oraz bieżących aktualizacji oprogramowania. Regularnie monitorujemy naszą infrastrukturę pod kątem podejrzanej aktywności i podatności na zagrożenia. Dane są przechowywane w profesjonalnym centrum danych, które stosuje fizyczne środki bezpieczeństwa (kontrola dostępu do serwerowni, monitoring, redundantne zasilanie itp.).
Kopie zapasowe i odtwarzanie awaryjne: Wykonujemy regularne kopie zapasowe danych, aby zapobiec ich utracie w razie awarii systemu lub innych incydentów losowych. Backupy te są przechowywane w bezpieczny sposób, z ograniczonym dostępem. Mamy procedury pozwalające szybko odtworzyć dane w razie zaistnienia problemów technicznych.
Testy i audyty bezpieczeństwa: Okresowo testujemy nasze zabezpieczenia (np. testy penetracyjne, audyty konfiguracji) oraz weryfikujemy polityki dostępu, aby upewnić się, że system pozostaje odporny na nowe zagrożenia. Śledzimy również na bieżąco zalecenia branżowe i wytyczne organów ds. ochrony danych, by doskonalić nasze środki bezpieczeństwa.
Procedury na wypadek naruszenia ochrony danych: Posiadamy wewnętrzne procedury reagowania na incydenty bezpieczeństwa. W razie stwierdzenia naruszenia ochrony Twoich danych osobowych (np. wyciek, nieautoryzowany dostęp) podejmiemy odpowiednie kroki wymagane przepisami – w tym, jeśli to naruszenie może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Ciebie o takim zdarzeniu, a także powiadomimy organ nadzorczy (PUODO) zgodnie z wymogami prawa.

Pamiętaj, że także Ty odgrywasz ważną rolę w ochronie swojej prywatności. Dbaj o poufność swoich danych logowania, nie udostępniaj hasła osobom trzecim, a po zakończeniu korzystania z Serwisu wyloguj się ze swojego konta (zwłaszcza, jeśli korzystasz z komputera publicznego). Jeśli zauważysz cokolwiek niepokojącego związanego z bezpieczeństwem (np. podejrzane e-maile podszywające się pod nasz Serwis, nietypowe zachowanie strony, nieautoryzowane logowanie na Twoje konto) – niezwłocznie nas o tym poinformuj.

13. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przyszłości. Przyczyny zmian mogą wynikać np. z: rozwoju naszych usług i funkcjonalności Serwisu, postępu technologicznego, zmiany przepisów prawa w zakresie ochrony danych osobowych lub wytycznych organów nadzorczych, a także zmian w praktykach dotyczących prywatności.

W przypadku aktualizacji Polityki, opublikujemy nową wersję dokumentu na stronie Serwisu (w zakładce „Polityka Prywatności”) oraz zmienimy datę ostatniej aktualizacji wskazaną poniżej. Jeśli zmiany będą istotne (np. wpływające na zakres Twoich praw lub obowiązków, albo na podstawy przetwarzania danych), możemy również powiadomić Cię o nich drogą e-mail (na adres przypisany do Twojego konta) lub poprzez wyświetlenie stosownego komunikatu po zalogowaniu w Serwisie. Zachęcamy do regularnego przeglądania Polityki Prywatności, aby być na bieżąco z informacjami o tym, jak chronimy Twoje dane.

Aktualna wersja Polityki obowiązuje od dnia 2.04.2025 i zastępuje wszystkie poprzednie wersje Polityki Prywatności w Serwisie.

14. Kontakt i dodatkowe informacje

W razie jakichkolwiek wątpliwości związanych z polityką prywatności, w każdej chwili możesz skontaktować się z nami, wysyłając wiadomość na adres info@jobmasters.pl

Możesz także skontaktować się z nami listownie na podany wyżej adres siedziby (z dopiskiem „Dane osobowe” na kopercie, aby ułatwić nam skierowanie przesyłki do właściwego działu). Dołożymy starań, by udzielić Ci odpowiedzi tak szybko, jak to możliwe – zwykle w ciągu 14 dni roboczych lub szybciej, w zależności od charakteru sprawy.

Dziękujemy za zapoznanie się z Polityką Prywatności. Mamy nadzieję, że przedstawione informacje są dla Ciebie zrozumiałe i dają Ci poczucie bezpieczeństwa podczas korzystania z JobMasters.pl.