JOBSY SP. Z O.O.
POLITYKA PRYWATNOŚCI I COOKIES
Rozszerzona polityka dla platformy pośrednictwa w zatrudnieniu w branży barberskiej
| Data | 2 lipca 2026 r. |
| Administrator | Jobsy sp. z o.o., ul. Krakowska 96A, 35-506 Rzeszów, KRS: 0001236287, NIP 5170470322 |
| Serwis | https://jobsy.com.pl |
| Kontakt RODO | biuro.jobsy@gmail.com |
1. Charakter dokumentu i zakres zastosowania
Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych przez Jobsy sp. z o.o. w związku z prowadzeniem internetowej platformy pośrednictwa w zatrudnieniu w branży barberskiej. Serwis umożliwia w szczególności tworzenie profili przez osoby poszukujące pracy lub współpracy w zawodzie barbera, publikowanie ofert przez salony oraz kontaktowanie się salonów z kandydatami po opłaceniu abonamentu.
Dokument jest przeznaczony dla osób odwiedzających Serwis, kandydatów, właścicieli salonów i osób reprezentujących salony, subskrybentów newslettera, osób kontaktujących się z Administratorem oraz innych osób, których dane mogą być przetwarzane w związku z funkcjonowaniem Serwisu.
Polityka stanowi realizację obowiązków informacyjnych wynikających w szczególności z art. 12, 13 i 14 RODO, a w części dotyczącej technologii cookies i podobnych technologii także obowiązków wynikających z przepisów prawa komunikacji elektronicznej. Polityka nie zastępuje regulaminu świadczenia usług drogą elektroniczną ani umów zawieranych z salonami.
2. Administrator danych
Administratorem danych osobowych jest Jobsy sp. z o.o. z siedzibą w Rzeszowie, adres: 35-506 Rzeszów, ul. Krakowska 96A, wpisana do rejestru przedsiębiorców KRS pod numerem 0001236287, NIP: 5170470322, dalej jako „Administrator”, „Spółka” albo „Jobsy”.
Kontakt w sprawach ochrony danych osobowych: [E-MAIL RODO]. Kontakt ogólny: [E-MAIL KONTAKTOWY]. Adres strony: http://jobsy.pl
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na dzień przyjęcia niniejszej Polityki nie stwierdzono obowiązku jego wyznaczenia na podstawie art. 37 RODO. Spółka dokonuje okresowej weryfikacji, czy charakter, zakres, kontekst i cele przetwarzania nie uzasadniają powołania IOD w przyszłości.
3. Definicje
| Pojęcie | Znaczenie w niniejszej Polityce |
| Serwis / Platforma | strona internetowa i powiązane funkcje Jobsy dostępne pod adresem [ADRES WWW], w tym konta użytkowników, baza kandydatów, oferty salonów, komunikacja i formularze. |
| Kandydat / Barber | osoba fizyczna poszukująca zatrudnienia, zleceń, współpracy lub innej formy pracy w branży barberskiej, która tworzy profil w Serwisie. |
| Salon / Pracodawca | podmiot prowadzący salon, osoba prowadząca działalność gospodarczą, spółka lub inna organizacja, która korzysta z Serwisu w celu publikacji ogłoszeń lub kontaktu z kandydatami. |
| Użytkownik | każda osoba korzystająca z Serwisu, w tym kandydat, przedstawiciel salonu, subskrybent newslettera lub odwiedzający stronę. |
| Profil kandydata | zbiór informacji o kandydacie widoczny dla salonów posiadających aktywny abonament, obejmujący dane podane przez kandydata w formularzu rejestracyjnym i profilowym. |
| Abonament | odpłatna usługa świadczona salonowi, która może obejmować publikację ogłoszeń oraz dostęp do bazy profili kandydatów w zakresie określonym w regulaminie. |
| RODO | Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. |
| Cookies | pliki zapisywane na urządzeniu końcowym użytkownika lub podobne technologie umożliwiające przechowywanie informacji lub dostęp do informacji zapisanych na urządzeniu. |
4. Model działania Serwisu i widoczność danych
Jobsy przetwarza dane osobowe w specyficznym modelu platformy pośrednictwa w zatrudnieniu. Oznacza to, że dane kandydatów nie są przetwarzane wyłącznie na potrzeby technicznej obsługi konta, lecz również w celu umożliwienia pracodawcom i salonom zapoznania się z profilem kandydata i nawiązania kontaktu w sprawie zatrudnienia, zlecenia, stażu, praktyki lub innej formy współpracy.
- Kandydat zakłada konto bezpłatnie i tworzy profil zawodowy.
- Kandydat rozumie, że aktywny profil jest udostępniany salonom posiadającym aktywny abonament, ponieważ jest to podstawowa funkcja Serwisu.
- Kandydat nie widzi danych innych kandydatów. Może natomiast widzieć profile lub ogłoszenia salonów w zakresie udostępnionym w Serwisie.
- Salon po opłaceniu abonamentu może uzyskać dostęp do profili kandydatów i kontaktować się z nimi w celu prowadzenia działań rekrutacyjnych lub związanych z zatrudnieniem.
- Salon nie może wykorzystywać danych kandydatów w celach niezwiązanych z rekrutacją, zatrudnieniem, współpracą zawodową lub obsługą procesu, dla którego dane zostały udostępnione.
- Po rozpoczęciu przez salon samodzielnego procesu rekrutacyjnego z kandydatem salon może stać się odrębnym administratorem danych kandydata w zakresie dalszego przetwarzania poza Serwisem.
Dane profilu kandydata nie powinny być publikowane w sposób otwarty dla wszystkich użytkowników Internetu, jeżeli nie jest to konieczne do świadczenia usługi. Domyślnym rozwiązaniem powinien być dostęp ograniczony do zweryfikowanych salonów z aktywnym abonamentem. Jeżeli w przyszłości Jobsy wprowadzi publiczne profile kandydatów indeksowane przez wyszukiwarki, konieczna będzie odrębna analiza ryzyka i zmiana klauzul informacyjnych.
5. Kategorie osób, których dane dotyczą
- Kandydaci / barberzy: osoby zakładające profil w celu znalezienia pracy lub współpracy.
- Przedstawiciele salonów: właściciele, wspólnicy, menedżerowie, osoby rekrutujące i osoby kontaktowe po stronie salonów.
- Klienci B2B: podmioty opłacające abonament, występujące przez osoby reprezentujące.
- Odwiedzający stronę: osoby korzystające ze strony bez rejestracji, objęte przetwarzaniem technicznym, cookies i analityką.
- Subskrybenci newslettera: osoby, które zapiszą się na komunikację marketingową lub informacyjną.
- Osoby kontaktujące się: osoby wysyłające zapytania przez formularz, e-mail, telefon lub media społecznościowe.
- Kontrahenci i dostawcy: osoby reprezentujące dostawców usług, biuro rachunkowe, hosting, IT, operatorów płatności, newsletter, narzędzia analityczne.
6. Zakres przetwarzanych danych
6.1. Dane kandydatów
| Kategoria danych | Przykładowy zakres | Uwagi minimalizacyjne |
| Dane identyfikacyjne | imię, nazwisko, nazwa użytkownika, identyfikator konta | nie należy wymagać numeru PESEL ani danych dokumentu tożsamości, jeżeli nie jest to konieczne. |
| Dane kontaktowe | adres e-mail, numer telefonu, preferowany sposób kontaktu | dane kontaktowe powinny być widoczne tylko dla salonów z aktywnym abonamentem lub w zakresie wyraźnie wskazanym kandydatowi. |
| Dane lokalizacyjne zawodowe | miasto, w którym kandydat chce pracować, preferowany obszar pracy | nie należy zbierać dokładnego adresu zamieszkania, jeżeli wystarczy miasto lub region. |
| Dane zawodowe | doświadczenie, ukończone kursy, certyfikaty, języki, portfolio, umiejętności, specjalizacje | kandydat powinien być pouczony, aby nie dodawał danych nadmiarowych, danych klientów, zdjęć osób trzecich ani danych szczególnych kategorii. |
| Dane preferencji zawodowych | oczekiwane widełki wynagrodzenia, preferowany wymiar czasu pracy, forma współpracy, dostępność | zakres powinien być powiązany z celem pośrednictwa w zatrudnieniu. |
| Wiek | wiek lub przedział wiekowy | zaleca się ocenę, czy wystarczy potwierdzenie pełnoletności albo rok urodzenia; data urodzenia powinna być zbierana tylko, gdy jest potrzebna. |
| Płeć | płeć wskazana dobrowolnie przez kandydata | dane powinny być opcjonalne, chyba że istnieje uzasadniona i zgodna z prawem potrzeba ich przetwarzania. |
| Wizerunek | zdjęcie profilowe | zdjęcie nie jest wykorzystywane do identyfikacji biometrycznej; dodanie zdjęcia powinno być dobrowolne lub jasno uzasadnione funkcją profilu. |
| Dane komunikacyjne | wiadomości wysłane przez Serwis, historia kontaktu, statusy wiadomości | należy ograniczyć retencję i dostęp administracyjny do wiadomości. |
| Dane techniczne | adres IP, logi, identyfikatory urządzenia, dane przeglądarki, znaczniki czasu, zdarzenia bezpieczeństwa | przechowywać w okresach potrzebnych dla bezpieczeństwa, nadużyć i diagnostyki. |
Administrator nie żąda od kandydatów danych szczególnych kategorii w rozumieniu art. 9 RODO, takich jak dane o zdrowiu, poglądach politycznych, religii, orientacji seksualnej, przynależności związkowej lub dane biometryczne. Kandydat nie powinien zamieszczać takich informacji w opisie profilu, wiadomościach ani załącznikach. Jeżeli takie dane zostaną podane z inicjatywy kandydata, Administrator może je usunąć, ograniczyć ich widoczność albo poprosić o modyfikację profilu.
6.2. Dane salonów i osób reprezentujących salony
| Kategoria danych | Zakres | Cel |
| Dane identyfikacyjne salonu | nazwa salonu, firma, forma prawna, NIP, KRS/CEIDG, REGON, adres | założenie konta, weryfikacja, fakturowanie, publikacja ogłoszeń. |
| Dane osób kontaktowych | imię, nazwisko, stanowisko, funkcja, e-mail, telefon | obsługa konta, komunikacja, rekrutacja, zawarcie i wykonanie umowy. |
| Dane ogłoszeń | lokalizacja salonu, opis stanowiska, wymagania, widełki płacowe, forma zatrudnienia, zdjęcia salonu | publikacja oferty i pośrednictwo w zatrudnieniu. |
| Dane płatnicze i rozliczeniowe | identyfikator płatności, status płatności, dane faktury, historia abonamentu | rozliczenie abonamentu i obowiązki księgowe. |
| Dane aktywności | logowania, korzystanie z bazy, wysłane wiadomości, pobrania, naruszenia regulaminu | bezpieczeństwo, przeciwdziałanie nadużyciom, rozliczalność dostępu do danych kandydatów. |
6.3. Dane odwiedzających stronę, formularze i newsletter
W przypadku osób odwiedzających stronę bez rejestracji Administrator może przetwarzać dane techniczne i analityczne, w tym adres IP, identyfikatory cookies, informacje o przeglądarce, systemie operacyjnym, źródle wejścia na stronę, podstronach, czasie wizyty oraz zdarzeniach analitycznych. Zakres danych zależy od konfiguracji WordPress, Google Site Kit, Google Analytics, Google Search Console oraz mechanizmu zarządzania zgodą cookies.
W formularzach kontaktowych przetwarzane są dane podane w formularzu, zwykle imię, nazwisko, e-mail, telefon, treść wiadomości i metadane techniczne wysyłki. W newsletterze przetwarzany jest co najmniej adres e-mail, data zapisu, źródło zapisu, treść zgody, adres IP lub identyfikator potwierdzenia, status subskrypcji i historia cofnięcia zgody.
7. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Zakres osób | Wyjaśnienie |
| Rejestracja konta kandydata i świadczenie usługi profilu | art. 6 ust. 1 lit. b RODO | kandydaci | przetwarzanie niezbędne do założenia i utrzymywania konta oraz udostępnienia profilu zgodnie z regulaminem. |
| Udostępnianie profilu kandydata salonom z aktywnym abonamentem | art. 6 ust. 1 lit. b RODO; pomocniczo art. 6 ust. 1 lit. f RODO w zakresie zapewnienia funkcji platformy | kandydaci, salony | jest to podstawowa funkcja usługi pośrednictwa w zatrudnieniu; kandydat powinien otrzymać jasną informację o zakresie widoczności danych. |
| Obsługa konta salonu i abonamentu | art. 6 ust. 1 lit. b RODO | salony, osoby reprezentujące | zawarcie i wykonanie umowy o publikację ogłoszeń oraz dostęp do bazy kandydatów. |
| Publikacja ogłoszeń salonów | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO dla danych osób kontaktowych B2B | salony, osoby kontaktowe | prezentacja ofert oraz umożliwienie kontaktu kandydatom. |
| Komunikacja między kandydatem a salonem w Serwisie | art. 6 ust. 1 lit. b RODO | kandydaci, salony | obsługa wiadomości, statusów kontaktu i powiadomień związanych z usługą. |
| Rozliczenia, faktury, podatki, księgowość | art. 6 ust. 1 lit. c RODO | salony, osoby reprezentujące | wypełnianie obowiązków prawnych wynikających z przepisów podatkowych, rachunkowych i rozliczeniowych. |
| Obsługa reklamacji, zapytań, wsparcia i korespondencji | art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO | wszyscy użytkownicy | odpowiedź na pytanie, obsługa zgłoszenia, wyjaśnianie problemów technicznych i rozliczeniowych. |
| Bezpieczeństwo Serwisu, logi, przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO | wszyscy użytkownicy | prawnie uzasadniony interes polegający na ochronie danych, zapewnieniu rozliczalności dostępu do bazy kandydatów i zapobieganiu scrapingowi. |
| Dochodzenie, ustalenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | wszyscy użytkownicy | prawnie uzasadniony interes ochrony praw Administratora, użytkowników i kontrahentów. |
| Newsletter i komunikacja marketingowa | art. 6 ust. 1 lit. a RODO; przepisy PKE dotyczące zgody na komunikację elektroniczną | subskrybenci | wysyłka treści informacyjnych lub marketingowych po dobrowolnej zgodzie. |
| Analityka i pomiar ruchu | art. 6 ust. 1 lit. a RODO dla cookies analitycznych | odwiedzający | Google Analytics, Google Site Kit i podobne narzędzia mogą być uruchamiane po zgodzie, poza cookies niezbędnymi. |
| Marketing własny wobec obecnych klientów B2B | art. 6 ust. 1 lit. f RODO, z uwzględnieniem wymogów PKE dla kanału komunikacji | salony, osoby kontaktowe B2B | utrzymywanie relacji, informowanie o podobnych usługach, o ile nie narusza to praw osoby i wymagań zgód kanałowych. |
8. Dobrowolność lub obowiązek podania danych
Podanie danych wymaganych w formularzu rejestracyjnym jest dobrowolne, ale konieczne do założenia konta i korzystania z funkcji Serwisu. Brak podania danych oznaczonych jako obowiązkowe może uniemożliwić rejestrację, publikację profilu, publikację ogłoszenia, zakup abonamentu albo kontakt w ramach Serwisu.
Dane oznaczone jako opcjonalne można pominąć. Dotyczy to w szczególności danych, które zwiększają kompletność profilu, ale nie są konieczne do świadczenia usługi, takich jak zdjęcie profilowe, dodatkowe informacje o kursach, portfolio, opis własny, dodatkowy numer telefonu lub szczegółowe preferencje. Funkcje opcjonalne nie powinny blokować dostępu do podstawowej usługi, chyba że dana informacja jest obiektywnie niezbędna dla tej funkcji.
Zgoda na newsletter, cookies analityczne, cookies marketingowe i komunikację marketingową jest dobrowolna. Brak zgody nie może ograniczać możliwości korzystania z konta, o ile dana zgoda nie dotyczy funkcji dodatkowej, z której użytkownik chce korzystać.
9. Dane wizerunkowe, płeć i informacje potencjalnie wrażliwe
Zdjęcie profilowe kandydata jest przetwarzane jako element profilu zawodowego, jeżeli kandydat doda je do profilu. Administrator nie używa zdjęcia do identyfikacji biometrycznej, weryfikacji tożsamości biometrycznej ani tworzenia wzorców biometrycznych. Jeżeli zdjęcie zostanie w przyszłości wykorzystywane do rozpoznawania twarzy, weryfikacji tożsamości albo innej funkcji biometrycznej, wymagane będzie przygotowanie odrębnej podstawy prawnej, analizy ryzyka i informacji dla użytkownika.
Informacja o płci powinna być traktowana jako pole opcjonalne, o ile Administrator nie wykaże konkretnej, zgodnej z prawem i proporcjonalnej potrzeby jej zbierania. Dane o płci nie powinny służyć dyskryminacji kandydatów ani ograniczaniu dostępu do ofert. Administrator rekomenduje używanie pola wyłącznie wtedy, gdy jest uzasadnione funkcjonalnością profilu i gdy kandydat może pozostawić je puste.
Kandydat nie powinien umieszczać w profilu danych dotyczących zdrowia, niepełnosprawności, religii, poglądów, orientacji seksualnej, pochodzenia etnicznego, informacji o karalności ani innych danych, których Jobsy nie wymaga. Administrator może moderować lub usuwać treści nadmiarowe, jeżeli naruszają regulamin, prawo albo zasady minimalizacji danych.
10. Odbiorcy danych
| Kategoria odbiorcy | Zakres przekazania | Rola RODO |
| Salony z aktywnym abonamentem | profile kandydatów w zakresie widocznym w Serwisie, dane kontaktowe, doświadczenie, preferencje | co do zasady odrębni administratorzy w zakresie dalszego procesu rekrutacyjnego poza Serwisem; odbiorcy danych w rozumieniu RODO. |
| Dostawca hostingu i infrastruktury WordPress | dane przechowywane w bazie Serwisu, logi, kopie zapasowe | podmiot przetwarzający na podstawie umowy powierzenia. |
| Dostawcy IT, utrzymania strony, programiści, administratorzy WordPress | dostęp serwisowy, diagnostyczny lub techniczny | podmiot przetwarzający albo osoba upoważniona, zależnie od modelu współpracy. |
| Biuro rachunkowe | dane fakturowe i księgowe salonów oraz kontrahentów | podmiot przetwarzający albo odrębny administrator, zależnie od zakresu usług i umowy. |
| Operator płatności | dane transakcji, identyfikatory płatności, status opłaty, dane płatnika | najczęściej odrębny administrator; należy uzupełnić po wyborze operatora. |
| Dostawca newslettera | adresy e-mail, dane zgody, status subskrypcji, statystyki kampanii | podmiot przetwarzający lub odrębny administrator, zależnie od dostawcy. |
| dane analityczne, identyfikatory online, adres IP, dane urządzenia i zdarzenia | dostawca narzędzi analitycznych; rola zależy od usługi i konfiguracji. | |
| Organy publiczne i sądy | dane wymagane przepisami prawa lub niezbędne w postępowaniu | odbiorcy uprawnieni na podstawie prawa. |
| Doradcy prawni, podatkowi, audytorzy | dane potrzebne do obsługi prawnej, rozliczeniowej, audytu lub sporu | odrębni administratorzy albo podmioty przetwarzające, zależnie od relacji. |
Jobsy nie sprzedaje danych kandydatów w rozumieniu nieograniczonego obrotu bazą danych. Dostęp do profili kandydatów jest elementem płatnej usługi platformy i powinien być ograniczony regulaminem, umową oraz kontrolą techniczną. Salony nie mogą kopiować, odsprzedawać, udostępniać ani wykorzystywać danych kandydatów poza celem rekrutacyjnym lub zatrudnieniowym.
11. Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Jobsy korzysta z dostawców mających siedzibę poza EOG albo z usług, których infrastruktura lub wsparcie techniczne obejmuje państwa trzecie. Dotyczy to w szczególności narzędzi Google, narzędzi analitycznych, ewentualnych narzędzi newsletterowych, hostingu, usług chmurowych lub narzędzi wsparcia technicznego.
Transfer do USA może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, jeżeli odbiorca danych posiada aktualny status certyfikowanego uczestnika programu. Jeżeli dany dostawca nie jest objęty decyzją adekwatności albo transfer dotyczy innego państwa trzeciego, Jobsy stosuje właściwe mechanizmy zabezpieczające, w szczególności standardowe klauzule umowne, ocenę transferu i dodatkowe środki, gdy są potrzebne.
Przed uruchomieniem nowego dostawcy narzędzi analitycznych, newsletterowych, CRM, płatniczych lub hostingowych Administrator powinien sprawdzić lokalizację przetwarzania, rolę dostawcy, warunki powierzenia, podstawę transferu, retencję danych, uprawnienia dostępu oraz możliwość zawarcia umowy powierzenia.
12. Okres przechowywania danych
| Kategoria | Okres podstawowy | Dodatkowe zasady |
| Konto kandydata i aktywny profil | do usunięcia konta przez kandydata albo do rozwiązania umowy o świadczenie usług | po usunięciu konta profil przestaje być widoczny dla salonów; dane mogą być przechowywane w zakresie roszczeń i obowiązków prawnych. |
| Konto salonu i abonament | przez czas trwania umowy i korzystania z konta | historia rozliczeń i dane fakturowe przechowywane są zgodnie z przepisami podatkowymi. |
| Dane fakturowe i księgowe | 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku | okres może ulec wydłużeniu w razie kontroli, postępowania lub przepisów szczególnych. |
| Wiadomości w Serwisie | przez czas istnienia konta lub krócej zgodnie z funkcjonalnością Serwisu | po usunięciu konta treść może być anonimizowana albo przechowywana w zakresie roszczeń. |
| Logi bezpieczeństwa | standardowo 12 miesięcy, chyba że dłuższy okres jest potrzebny dla bezpieczeństwa lub roszczeń | logi incydentów mogą być zachowane do czasu wyjaśnienia zdarzenia. |
| Zapytania i reklamacje | czas obsługi sprawy, a następnie do upływu terminów roszczeń | korespondencja może być archiwizowana dla wykazania przebiegu sprawy. |
| Newsletter | do cofnięcia zgody lub wypisania się | dowód zgody może być przechowywany przez okres niezbędny do wykazania zgodności. |
| Cookies niezbędne | zgodnie z parametrami cookies i ustawieniami przeglądarki | okresy techniczne powinny być wskazane w panelu cookies. |
| Cookies analityczne i marketingowe | zgodnie z okresem wskazanym w panelu zgody, nie dłużej niż konieczne dla celu | Google Analytics i podobne narzędzia powinny być skonfigurowane z adekwatną retencją. |
| Kopie zapasowe | zgodnie z cyklem backupów, np. 30-90 dni | dane usunięte z systemu produkcyjnego mogą pozostać czasowo w backupach, bez aktywnego użycia. |
Administrator może wprowadzić politykę nieaktywnych kont, np. wysłanie przypomnienia po 24 miesiącach braku logowania i usunięcie lub dezaktywacja konta po bezskutecznym upływie dodatkowego terminu. W takim przypadku informacja o tej polityce powinna znaleźć się także w regulaminie.
13. Prawa osób, których dane dotyczą
Osoba, której dane dotyczą, może żądać: dostępu do danych, kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody, oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Dostęp do danych: użytkownik może uzyskać informację, jakie dane są przetwarzane, w jakich celach, komu są ujawniane i jak długo będą przechowywane.
- Sprostowanie: użytkownik może poprawić dane w panelu konta lub zwrócić się do Administratora o ich aktualizację.
- Usunięcie: użytkownik może usunąć konto albo żądać usunięcia danych, z zastrzeżeniem danych potrzebnych do obowiązków prawnych i roszczeń.
- Ograniczenie: użytkownik może żądać ograniczenia przetwarzania w przypadkach wskazanych w RODO.
- Przenoszenie: w zakresie danych przetwarzanych na podstawie umowy lub zgody i w sposób zautomatyzowany użytkownik może żądać wydania danych w ustrukturyzowanym formacie.
- Sprzeciw: użytkownik może sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, w tym określonym działaniom marketingowym.
- Cofnięcie zgody: cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
Żądania należy kierować na adres: [E-MAIL RODO]. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. Termin może zostać przedłużony o kolejne dwa miesiące w razie skomplikowanego charakteru żądania lub liczby żądań. Przed realizacją żądania Administrator może zweryfikować tożsamość osoby, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uważa, że przetwarzanie jej danych narusza RODO.
14. Zautomatyzowane decyzje, profilowanie i rekomendacje
Na dzień przyjęcia Polityki Jobsy nie podejmuje wobec kandydatów ani salonów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie wpływały na użytkownika w rozumieniu art. 22 RODO.
Serwis może stosować techniczne sortowanie, filtrowanie lub wyszukiwarkę profili i ogłoszeń, np. według lokalizacji, doświadczenia, preferowanego wymiaru pracy, języków, widełek wynagrodzenia lub słów kluczowych. Takie funkcje służą ułatwieniu wyszukiwania i nie powinny automatycznie przesądzać o zatrudnieniu, odrzuceniu kandydata albo udzieleniu dostępu do usługi.
Jeżeli w przyszłości Jobsy wprowadzi automatyczne dopasowywanie kandydatów do ofert, ocenę atrakcyjności profilu, scoring, ranking kandydatów, rekomendacje o istotnym znaczeniu albo narzędzia AI, konieczna będzie aktualizacja Polityki, analiza ryzyka, a w określonych przypadkach ocena skutków dla ochrony danych.
15. Cookies i podobne technologie
Serwis korzysta z cookies i podobnych technologii w celu zapewnienia działania strony, logowania, zapamiętania ustawień, bezpieczeństwa, analityki, pomiaru skuteczności treści oraz – po wdrożeniu – działań marketingowych. Cookies mogą być plikami własnymi Jobsy albo plikami dostawców zewnętrznych, takich jak Google.
Cookies niezbędne mogą być stosowane bez zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika albo zapewnienia transmisji komunikatu. Pozostałe cookies, w szczególności analityczne i marketingowe, powinny być uruchamiane dopiero po uzyskaniu uprzedniej, dobrowolnej, świadomej i jednoznacznej zgody użytkownika.
| Kategoria | Przykłady | Czy wymaga zgody? | Cel |
| Niezbędne | sesja logowania, koszyk/abonament, bezpieczeństwo, zapamiętanie zgód cookies | nie, jeżeli są konieczne | utrzymanie konta, bezpieczeństwo, prawidłowe działanie Serwisu. |
| Funkcjonalne | preferencje językowe, ustawienia profilu, zapamiętanie filtrów | zależnie od konieczności; zwykle zalecana zgoda, jeżeli nie są niezbędne | wygoda korzystania z Serwisu. |
| Analityczne | Google Analytics 4, Google Site Kit, statystyki WordPress | tak | analiza ruchu, popularności ofert, źródeł wizyt, błędów i skuteczności treści. |
| Marketingowe | remarketing, piksele reklamowe, śledzenie kampanii | tak | marketing, pomiar kampanii i personalizacja przekazów. |
| Bezpieczeństwa | antyspam, ochrona formularzy, wykrywanie botów | nie, jeżeli są konieczne; w innych przypadkach ocena indywidualna | ochrona przed nadużyciami, spamem, przejęciem kont i scrapingiem. |
15.1. Google Analytics, Google Search Console i Google Site Kit
Jobsy planuje korzystać z Google Analytics, Google Search Console i Google Site Kit. Google Analytics i podobne narzędzia analityczne powinny być zintegrowane z mechanizmem zarządzania zgodą tak, aby skrypty analityczne nie były uruchamiane przed wyrażeniem zgody przez użytkownika. W panelu cookies należy wskazać co najmniej dostawcę, cel, kategorię, podstawę zgody i czas przechowywania identyfikatorów.
Google Search Console jest narzędziem dla właściciela strony i może przetwarzać zagregowane dane dotyczące widoczności strony w wyszukiwarce. Google Site Kit jest wtyczką WordPress ułatwiającą integrację narzędzi Google. Administrator powinien zapewnić, że konfiguracja wtyczek, tagów i skryptów odpowiada treści zgód oraz że użytkownik może łatwo zmienić decyzję.
15.2. Panel zgody cookies
- Baner cookies powinien zawierać równorzędne przyciski: „Akceptuję wszystkie”, „Odrzucam opcjonalne” oraz „Ustawienia”.
- Zgoda na cookies analityczne i marketingowe nie powinna być domyślnie zaznaczona.
- Użytkownik powinien móc zmienić lub wycofać zgodę w każdym czasie, np. przez stały link „Ustawienia cookies” w stopce strony.
- Należy rejestrować dowód zgody: datę, wersję treści zgody, kategorię zgody, identyfikator użytkownika lub anonimowy identyfikator zgody, adres IP, jeżeli jest to proporcjonalne.
- Zmiana dostawców cookies lub celów przetwarzania powinna powodować aktualizację treści panelu i w razie potrzeby ponowne zebranie zgody.
16. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu do panelu WordPress, konta administratorów ograniczone do osób upoważnionych, silne hasła, uwierzytelnianie dwuskładnikowe, szyfrowanie transmisji HTTPS/TLS, aktualizacje WordPress i wtyczek, kopie zapasowe, monitoring logów, ograniczanie uprawnień, rejestrowanie dostępu do bazy kandydatów oraz umowy powierzenia z dostawcami usług.
Szczególną uwagę należy poświęcić ochronie bazy kandydatów, ponieważ zawiera ona profile zawodowe, zdjęcia, preferencje dotyczące pracy i wynagrodzenia oraz dane kontaktowe. Dostęp salonów powinien być uwierzytelniany, rozliczalny i ograniczony do celu rekrutacyjnego. Należy przeciwdziałać masowemu pobieraniu danych, automatycznemu scrapowaniu, udostępnianiu kont abonamentowych osobom trzecim oraz wykorzystaniu danych kandydatów poza Serwisem.
17. Zasady korzystania z danych kandydatów przez salony
Salon uzyskujący dostęp do profili kandydatów powinien zostać poinformowany, że dane kandydatów może wykorzystywać wyłącznie w celu prowadzenia procesu rekrutacyjnego, przedstawienia oferty zatrudnienia, ustalenia warunków współpracy albo obsługi odpowiedzi kandydata. Salon nie może używać danych do marketingu niezwiązanego z ofertą pracy, sprzedaży usług kandydatom, tworzenia własnej niezależnej bazy poza zakresem rekrutacji, udostępniania danych innym podmiotom ani publikowania danych kandydatów poza Serwisem.
Po nawiązaniu bezpośredniego kontaktu z kandydatem salon powinien spełnić własny obowiązek informacyjny jako odrębny administrator, jeżeli rozpoczyna samodzielne przetwarzanie danych poza Serwisem, np. przez prowadzenie procesu rekrutacyjnego, zapisywanie CV, tworzenie notatek rekrutacyjnych lub zawieranie umowy z kandydatem.
18. Naruszenia ochrony danych
Jeżeli Administrator stwierdzi naruszenie ochrony danych osobowych, ocenia ryzyko naruszenia praw lub wolności osób fizycznych. W razie konieczności zgłasza naruszenie Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko dla osób, Administrator zawiadamia także osoby, których dane dotyczą.
Przykładowe naruszenia istotne dla Jobsy to: nieuprawniony dostęp do bazy kandydatów, wyciek danych kontaktowych i zdjęć, przejęcie konta salonu z aktywnym abonamentem, masowe pobranie profili, błędne ustawienie widoczności profili w Internecie, wysyłka newslettera z ujawnieniem adresów e-mail, utrata kopii zapasowej albo podatność WordPress prowadząca do nieautoryzowanego dostępu.
19. Zmiany Polityki
Administrator może zmienić Politykę w razie zmiany przepisów, funkcji Serwisu, dostawców, narzędzi analitycznych, sposobu udostępniania profili, zakresu danych lub modelu biznesowego. Aktualna wersja Polityki jest publikowana w Serwisie. W przypadku istotnych zmian dotyczących użytkowników posiadających konta, Administrator informuje o zmianie przez e-mail, komunikat w panelu użytkownika lub inną skuteczną metodę.