Polityka prywatności

Obowiązuje od dnia 10.09.2026 r.

Administratorem Twoich danych osobowych jest Fundacja Promocji Pracy Zdalnej „INSPATIUM” z siedzibą w Warszawie („Fundacja”, „my”). Za pośrednictwem serwisu inspatium.org przetwarzamy dane, aby: odpowiadać na zapytania z formularzy i infolinii, prowadzić rekrutację oraz aktywizację zawodową kandydatów (w tym osób z niepełnosprawnościami), świadczyć usługi pracodawcom, prowadzić Akademię InSpatium, informować o naszej działalności oraz analizować ruch w serwisie.

Prowadzimy działania promocyjne i marketingowe w internecie – reklamy w wyszukiwarce i sieci reklamowej Google oraz w serwisach społecznościowych. W związku z tym – wyłącznie za Twoją zgodą wyrażoną w banerze cookies – mierzymy ruch w serwisie i skuteczność reklam przy użyciu narzędzi Google, Meta, LinkedIn, TikTok, Microsoft i HubSpot.

W przypadku kandydatów przetwarzamy również dane o stanie zdrowia i niepełnosprawności – wyłącznie za Twoją wyraźną zgodą i w zakresie niezbędnym do świadczenia usług skierowanych do osób z niepełnosprawnościami. Ważne: dane o zdrowiu i niepełnosprawności oraz treść formularza aplikacyjnego nigdy nie są przekazywane dostawcom narzędzi reklamowych i analitycznych. Na podstronach rekrutacyjnych nie stosujemy narzędzi służących do kierowania reklam.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa UODO. Kontakt w sprawach danych osobowych: rodo@inspatium.org. Pełne informacje znajdziesz w dalszej części dokumentu.

1. Administrator danych osobowych

Administratorem danych osobowych jest: Fundacja Promocji Pracy Zdalnej „INSPATIUM” z siedzibą w Warszawie, ul. Antoniewska nr 1D lok. 11, 02-977 Warszawa, wpisana do rejestru stowarzyszeń oraz rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000818092, NIP 5252812289, REGON 385310541.

Dane kontaktowe:

1. w sprawach kandydatów: rekrutacja@inspatium.org, tel. +48 535 757 906;
2. w sprawach firm i pozostałych: biuro@inspatium.org, tel. +48 506 13 00 13;
3. w sprawach ochrony danych osobowych: rodo@inspatium.org.

2. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw przysługujących na podstawie RODO można kontaktować się z nami pod adresem rodo@inspatium.org albo korespondencyjnie na adres siedziby Fundacji z dopiskiem „Ochrona danych”.

3. Kogo i jakich danych dotyczy polityka

Polityka opisuje przetwarzanie danych osób korzystających z serwisu inspatium.org oraz kontaktujących się z Fundacją w związku z jej działalnością, w szczególności:

1. osób odwiedzających serwis;
2. osób korzystających z formularza kontaktowego, poczty e-mail i infolinii;
3. kandydatów – osób poszukujących pracy, w tym osób z niepełnosprawnościami oraz osób w sytuacji wykluczenia geograficznego;
4. przedstawicieli i osób kontaktowych pracodawców i partnerów zainteresowanych ofertą Fundacji;
5. uczestników Akademii InSpatium;
6. odbiorców informacji marketingowych i osób obserwujących nasze profile w mediach społecznościowych;
7. osób odwiedzających serwis po kliknięciu w reklamę Fundacji – w wyszukiwarce lub sieci reklamowej Google albo w serwisach Meta, LinkedIn lub TikTok.

4. Cele, podstawy prawne i okresy przetwarzania

Dane przetwarzamy w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Obsługa zapytań z formularza kontaktowego, poczty e-mail i infolinii	art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby) lub art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi na zapytanie)	do zakończenia obsługi zapytania, a następnie przez 1 rok na potrzeby ewentualnych roszczeń
Rekrutacja i aktywizacja zawodowa kandydatów – dane zwykłe (identyfikacyjne, kontaktowe, dotyczące doświadczenia, kwalifikacji i preferencji)	art. 6 ust. 1 lit. b RODO (świadczenie usługi / działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. a RODO (dane dodatkowe podane dobrowolnie)	przez czas trwania procesu, następnie przez 12 miesięcy lub do cofnięcia zgody
Rekrutacja i aktywizacja zawodowa – dane o stanie zdrowia i niepełnosprawności (w tym orzeczenie o niepełnosprawności)	art. 9 ust. 2 lit. a RODO (zgoda wyraźna); na etapie zatrudnienia i rozliczeń PFRON – art. 9 ust. 2 lit. b RODO (prawo pracy i zabezpieczenia społecznego)	jak wyżej; w zakresie obowiązków prawnych – przez okres wymagany przepisami
Kojarzenie kandydata z ofertą i przekazanie danych pracodawcy	art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (zgoda)	do zatrudnienia lub zakończenia procesu rekrutacji
Udział w przyszłych rekrutacjach (za odrębną zgodą kandydata)	art. 6 ust. 1 lit. a RODO (zgoda); w zakresie danych o niepełnosprawności – art. 9 ust. 2 lit. a RODO	do 24 miesięcy od wyrażenia zgody lub do jej cofnięcia
Świadczenie usług Akademii InSpatium (szkolenia, certyfikaty)	art. 6 ust. 1 lit. b RODO	przez czas udziału oraz okres wynikający z wydanych certyfikatów i roszczeń
Obsługa zapytań firm, bezpłatny audyt PFRON i oferta dla pracodawców (leady)	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (marketing bezpośredni własnych usług, kontakt z reprezentantem kontrahenta)	do zakończenia rozmów/współpracy oraz okres przedawnienia roszczeń, lub do wniesienia sprzeciwu
Marketing własnych usług i treści (newsletter, informacje o działalności Fundacji)	art. 6 ust. 1 lit. f RODO (marketing bezpośredni) oraz art. 6 ust. 1 lit. a RODO w zw. z art. 398 ustawy – Prawo komunikacji elektronicznej (zgoda na kanał komunikacji)	do cofnięcia zgody lub wniesienia sprzeciwu
Statystyka i analiza ruchu w serwisie (cookies analityczne)	art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej (zgoda)	do cofnięcia zgody / do upływu okresu ważności plików cookies
Marketing i remarketing online (cookies i piksele marketingowe)	art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej (zgoda)	do cofnięcia zgody / do upływu okresu ważności plików cookies
Prowadzenie profili w mediach społecznościowych (LinkedIn, Facebook, Instagram, YouTube, TikTok) i interakcje z użytkownikami	art. 6 ust. 1 lit. f RODO (promocja działalności, komunikacja); w zakresie statystyk profili – współadministrowanie z operatorem platformy	do wniesienia sprzeciwu lub zgodnie z zasadami platformy
Realizacja obowiązków prawnych (rachunkowość, dokumentacja PFRON)	art. 6 ust. 1 lit. c RODO w zw. z właściwymi przepisami	przez okres wymagany przepisami (np. 5 lat – dokumentacja księgowa)
Zapewnienie bezpieczeństwa serwisu i zapobieganie nadużyciom (logi)	art. 6 ust. 1 lit. f RODO (bezpieczeństwo)	12 miesięcy
Wykazanie udzielenia zgody na cookies (rejestr zgód platformy Cookiebot)	art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO (obowiązek wykazania zgody)	przez okres ważności zgody (12 miesięcy), a następnie przez okres przedawnienia roszczeń
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO (ochrona interesów prawnych)	do upływu okresu przedawnienia roszczeń, powiększonego o 1 rok

Uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO). Tam, gdzie powołujemy się na uzasadniony interes, jest nim odpowiednio: udzielenie odpowiedzi na zapytanie, marketing bezpośredni własnych usług, komunikacja z osobami reprezentującymi kontrahentów, efektywna organizacja procesu sprzedaży usług dla pracodawców, zapewnienie bezpieczeństwa serwisu, ustalenie i dochodzenie roszczeń oraz obrona przed nimi, a także promocja działalności Fundacji w mediach społecznościowych.

5. Dane szczególnych kategorii (dane o zdrowiu i niepełnosprawności)

Działalność Fundacji polega m.in. na aktywizacji zawodowej osób z niepełnosprawnościami. W związku z tym przetwarzamy dane szczególnych kategorii w rozumieniu art. 9 RODO – dane ujawniające stan zdrowia oraz niepełnosprawność, w tym informacje wynikające z orzeczenia o niepełnosprawności.

Dane te przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Na etapie zatrudnienia oraz rozliczeń z PFRON podstawą przetwarzania jest wypełnienie obowiązków i wykonywanie praw w dziedzinie prawa pracy i zabezpieczenia społecznego (art. 9 ust. 2 lit. b RODO).

Podanie danych o zdrowiu i niepełnosprawności jest dobrowolne, jednak niezbędne do skorzystania z usług skierowanych do osób z niepełnosprawnościami. Wyraźną zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5.1. Rozdzielenie ścieżki rekrutacyjnej od narzędzi reklamowych

Stosujemy zasadę, zgodnie z którą aktywność w części rekrutacyjnej serwisu nie jest wykorzystywana do celów reklamowych. W praktyce oznacza to, że:

1. na podstronach rekrutacyjnych, w szczególności na stronie „Kariera” i na formularzu „Szybka aplikacja”, nie działają narzędzia reklamowe (Meta Pixel, LinkedIn Insight Tag, TikTok Pixel) ani narzędzie analizy zachowania Microsoft Clarity;
2. nie tworzymy grup odbiorców reklam ani list remarketingowych na podstawie odwiedzin podstron rekrutacyjnych;
3. dane o stanie zdrowia i niepełnosprawności oraz treść formularza aplikacyjnego nie są przekazywane dostawcom narzędzi analitycznych i reklamowych i nie służą do doboru reklam;
4. w zakresie kampanii Google Ads rejestrujemy wyłącznie sam fakt wysłania formularza (konwersję), bez jego treści, i nie stosujemy konwersji rozszerzonych (enhanced conversions), które wymagałyby przekazania Google danych z formularza.

Zasada ta wynika z tego, że sama informacja o zainteresowaniu ofertą pracy skierowaną do osób z niepełnosprawnościami mogłaby – pośrednio – ujawniać dane o stanie zdrowia. Dlatego traktujemy ją jako informację szczególnie chronioną, niezależnie od tego, czy przekazałeś nam orzeczenie.

Rozdzielenie to jest jednocześnie wymogiem regulaminowym dostawców narzędzi reklamowych. Polityka reklam spersonalizowanych Google zalicza niepełnosprawność oraz stan zdrowia do kategorii wrażliwych, w których nie wolno stosować list odbiorców tworzonych przez reklamodawcę – w szczególności własnych list remarketingowych, list Customer Match ani list podobnych odbiorców. Podobne ograniczenia dotyczące danych o zdrowiu przewidują warunki korzystania z narzędzi pozostałych dostawców reklamowych, z których korzystamy.

6. Dobrowolność podania danych

1. Formularze kontaktowe i aplikacyjne: podanie danych oznaczonych jako obowiązkowe jest niezbędne do obsługi zapytania lub udziału w rekrutacji; bez nich nie zrealizujemy zgłoszenia.
2. Dane dodatkowe (np. zawarte dobrowolnie w treści wiadomości lub CV): ich podanie jest dobrowolne.
3. Zgody marketingowe (w tym na newsletter): dobrowolne; brak zgody nie wpływa na możliwość korzystania z serwisu i usług.
4. Zgody na cookies analityczne, funkcjonalne i reklamowe (baner zgód): dobrowolne; brak zgody nie ogranicza dostępu do serwisu – serwis i wszystkie formularze działają w pełni również bez tych zgód.

7. Odbiorcy danych

Dane możemy udostępniać lub powierzać następującym kategoriom odbiorców:

1. pracodawcom (obecnym i potencjalnym) – jako odrębnym administratorom, w związku z kojarzeniem kandydatów z ofertami pracy (za zgodą kandydata);
2. GID360 sp. z o.o. – jako podmiotowi przetwarzającemu dane na nasze zlecenie, w zakresie koordynacji współpracy biznesowej z potencjalnymi i aktualnymi pracodawcami oraz weryfikacji potencjału zatrudnieniowego; z podmiotem tym zawarliśmy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO). Nie przekazujemy temu podmiotowi danych o stanie zdrowia ani niepełnosprawności;
3. placówkom medycznym – w zakresie organizacji badań lekarskich i psychotechnicznych;
4. psychologom i trenerom – w zakresie wsparcia i szkoleń;
5. dostawcom usług IT – hostingu, poczty, systemów formularzy i CRM, narzędzi do wysyłki wiadomości;
6. HubSpot Ireland Limited – jako podmiotowi przetwarzającemu, w zakresie systemu zarządzania kontaktami (CRM), do którego przekazujemy zgłoszenia z formularzy, oraz komunikacji e-mail;
7. HRappka sp. z o.o. (Lublin) – jako podmiotowi przetwarzającemu, w zakresie systemu rekrutacyjnego, w którym obsługujemy zgłoszenia kandydatów z formularza „Szybka aplikacja” na podstronie „Kariera”; z podmiotem tym zawarliśmy umowę powierzenia przetwarzania danych osobowych (art. 28 RODO);
8. Usercentrics A/S (Cookiebot, Dania) – jako podmiotowi przetwarzającemu, w zakresie obsługi banera zgód oraz rejestru udzielonych zgód na cookies (pkt 6 Polityki cookies);
9. dostawcom narzędzi analitycznych i reklamowych – Google Ireland Limited / Google LLC (Google Analytics 4, Google Ads), Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel), LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag) oraz TikTok Technology Limited (TikTok Pixel) – wyłącznie w zakresie danych zbieranych przez pliki cookies i piksele, po wyrażeniu przez Ciebie zgody;
10. Microsoft Ireland Operations Limited – jako odrębnemu administratorowi, w zakresie danych zbieranych przez narzędzie Microsoft Clarity (analiza sposobu korzystania z serwisu), wyłącznie po wyrażeniu przez Ciebie zgody. Microsoft samodzielnie decyduje o celach i sposobach przetwarzania tych danych, w tym wykorzystuje je do własnych celów reklamowych; zasady przetwarzania określa polityka prywatności Microsoftu;
11. podmiotom publicznym – np. PFRON, urzędom pracy – gdy wynika to z przepisów prawa;
12. doradcom – kancelariom prawnym, biuru rachunkowemu, audytorom – objętym obowiązkiem poufności.

Z podmiotami, które przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia przetwarzania (art. 28 RODO). W przypadku Microsoft Clarity zawarcie takiej umowy nie jest możliwe – Microsoft występuje w roli odrębnego administratora, dlatego korzystanie z tego narzędzia odbywa się wyłącznie na podstawie Twojej zgody.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z narzędzi dostawców, którzy mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Dotyczy to w szczególności: Google LLC (Google Analytics 4, Google Ads), Meta Platforms, Inc. (Meta Pixel, media społecznościowe), Microsoft Corporation (Microsoft Clarity), LinkedIn Corporation (LinkedIn Insight Tag), TikTok Inc. (TikTok Pixel) oraz HubSpot, Inc.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework – dla podmiotów certyfikowanych) lub standardowych klauzul umownych (SCC), z zastosowaniem dodatkowych zabezpieczeń.

Kopię zabezpieczeń lub informację o miejscu ich udostępnienia możesz uzyskać, kontaktując się z nami pod adresem wskazanym w pkt 2.

9. Twoje prawa

Przysługują Ci prawa:

1. dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
6. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania, oraz w każdym czasie sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO);
7. cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z praw skontaktuj się z nami pod adresem wskazanym w pkt 2. Możemy poprosić o informacje pozwalające potwierdzić Twoją tożsamość.

Zgody na cookies możesz w każdej chwili zmienić lub wycofać w panelu preferencji cookies dostępnym w serwisie – bez kontaktu z nami. Sposób opisuje Polityka cookies.

W zakresie danych zbieranych przez Microsoft Clarity, wobec których Microsoft występuje jako odrębny administrator, żądania dotyczące tych danych kierujesz bezpośrednio do Microsoftu. Ze swojej strony możesz w każdej chwili zablokować zbieranie tych danych, wycofując zgodę w panelu preferencji cookies.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

W procesie kojarzenia kandydatów z ofertami pracy oraz w działaniach marketingowych możemy stosować profilowanie (dopasowanie na podstawie posiadanych danych, np. preferencji i kwalifikacji). Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały – ostateczne decyzje (np. zaproszenie do procesu, przedstawienie oferty pracodawcy) podejmuje człowiek.

Ocena zainteresowania ofertą (lead scoring). Wobec przedstawicieli firm system HubSpot może przypisywać kontaktom punktową ocenę zainteresowania naszą ofertą, opartą na odwiedzonych podstronach serwisu (za Twoją zgodą na cookies analityczne) oraz na historii kontaktów z Fundacją. Ocena ta służy wyłącznie ustaleniu kolejności kontaktu ze strony naszego zespołu; nie wywołuje skutków prawnych ani podobnie istotnych skutków. Lead scoring nie jest stosowany wobec kandydatów.

Za Twoją zgodą narzędzia reklamowe Meta, LinkedIn i TikTok mogą dopasowywać wyświetlane treści reklamowe na podstawie Twojej aktywności w części serwisu przeznaczonej dla pracodawców (profilowanie na potrzeby reklamy). W Google Ads nie stosujemy personalizacji reklam na podstawie Twojej aktywności w serwisie (pkt 12). Nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych skutków; zgodę możesz wycofać w każdej chwili w panelu preferencji cookies. Profilowanie reklamowe nie obejmuje aktywności na podstronach rekrutacyjnych.

11. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies i podobne technologie. Rozróżniamy:

1. cookies niezbędne – konieczne do działania serwisu; przetwarzane na podstawie art. 6 ust. 1 lit. f RODO (nie wymagają zgody);
2. cookies analityczne, funkcjonalne oraz marketingowe – wykorzystywane wyłącznie po wyrażeniu przez Ciebie zgody, na podstawie art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej.

Zgodą zarządzasz w panelu preferencji cookies dostępnym w serwisie – możesz ją w każdej chwili wyrazić, zmienić lub wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Pełny wykaz stosowanych plików cookies i podobnych technologii – wraz z nazwą, dostawcą, celem i okresem ważności – zawiera Polityka cookies dostępna pod adresem https://inspatium.org/polityka-cookies/.

12. Media społecznościowe, narzędzia analityczne, reklamowe i system obsługi kontaktów

Google Ads

Prowadzimy kampanie reklamowe w systemie Google Ads – w wyszukiwarce Google oraz w sieci reklamowej Google (reklamy graficzne na stronach partnerów Google i w serwisie YouTube). Reklamy kierujemy na podstawie słów kluczowych, tematyki stron i lokalizacji – nie na podstawie list osób, które odwiedziły nasz serwis. Po kliknięciu w reklamę trafiasz do naszego serwisu; adres strony może wówczas zawierać identyfikator kliknięcia (gclid, gbraid lub wbraid) oraz parametry kampanii (utm). Informacje te są zapisywane w plikach cookies wyłącznie po wyrażeniu przez Ciebie zgody na cookies marketingowe.

Za Twoją zgodą mierzymy, czy po kliknięciu w reklamę wykonano w serwisie określone działanie – wysłanie formularza (rejestrowany jest sam fakt wysłania, a nie jego treść). Nie stosujemy konwersji rozszerzonych (enhanced conversions), które wymagałyby przekazania Google danych z formularza, np. adresu e-mail. Pliki cookies tego narzędzia wymienia Polityka cookies (pkt 10.4).

Nie tworzymy list remarketingowych ani innych list odbiorców na podstawie wizyt w serwisie i nie kierujemy reklam Google do osób, które odwiedziły serwis wcześniej. Jest to nasza zasada (pkt 5.1) i zarazem wymóg polityki reklamowej Google dla tematyki zdrowia i niepełnosprawności. Reklamy w sieci reklamowej Google mogą być natomiast dopasowywane przez Google na podstawie danych o Twoim koncie Google i aktywności w usługach Google – to przetwarzanie prowadzi Google jako odrębny administrator, a ustawieniami reklam zarządzasz pod adresem myadcenter.google.com.

W zakresie pomiaru konwersji Google Ireland Limited działa jako podmiot przetwarzający na podstawie Warunków przetwarzania danych Google Ads; w zakresie wyświetlania i dopasowywania reklam w swoich usługach – jako odrębny administrator.

Google Analytics 4

Za Twoją zgodą zbieramy statystyki korzystania z serwisu (odwiedzane podstrony, źródło wejścia, przybliżona lokalizacja, typ urządzenia). Raporty mają charakter zagregowany. Okres przechowywania danych na poziomie użytkownika ustawiliśmy na 14 miesięcy. Nie korzystamy z funkcji Sygnały Google (Google Signals) ani z personalizacji reklam w oparciu o dane Analytics. Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP – dla ruchu z Unii Europejskiej adres IP służy wyłącznie do ustalenia przybliżonej lokalizacji i jest niezwłocznie odrzucany.

Meta Pixel, LinkedIn Insight Tag, TikTok Pixel

Za Twoją zgodą narzędzia te rejestrują aktywność w serwisie na potrzeby pomiaru skuteczności i kierowania reklam w serwisach Meta (Facebook, Instagram), LinkedIn oraz TikTok. W zakresie zbierania tych danych w naszym serwisie i ich przekazania dostawcy występujemy razem z dostawcą jako współadministratorzy (art. 26 RODO); zasadnicza treść tych uzgodnień jest dostępna w warunkach korzystania z narzędzi biznesowych poszczególnych dostawców. Dalsze przetwarzanie zebranych danych, w tym do własnych celów, dostawcy prowadzą samodzielnie jako odrębni administratorzy – zasady określają ich polityki prywatności, a żądania dotyczące tych danych możesz kierować także bezpośrednio do nich.

Narzędzia te nie działają na podstronach rekrutacyjnych i nie są wykorzystywane do tworzenia grup odbiorców na podstawie aktywności w części rekrutacyjnej serwisu (pkt 5.1).

Meta, LinkedIn i TikTok mogą wyświetlać nasze reklamy w swoich serwisach na podstawie Twoich wcześniejszych wizyt w części serwisu przeznaczonej dla pracodawców (remarketing) – nie dotyczy to podstron rekrutacyjnych (pkt 5.1) ani reklam Google, w których list odbiorców nie stosujemy. Personalizację reklam możesz wyłączyć także niezależnie od naszego panelu preferencji: w ustawieniach reklam Google (myadcenter.google.com), w ustawieniach reklamowych Meta, LinkedIn i TikTok oraz zbiorczo na stronie youronlinechoices.eu.

Microsoft Clarity

Za Twoją zgodą korzystamy z narzędzia Microsoft Clarity, które rejestruje sposób korzystania z serwisu: odwiedzane podstrony, ruch wskaźnika, kliknięcia i przewijanie. Na tej podstawie powstają zbiorcze mapy zainteresowania oraz odtworzenia sesji, służące poprawie czytelności i dostępności serwisu.

Narzędzie nie działa na podstronach rekrutacyjnych ani na stronach z formularzami. Na pozostałych podstronach treść wpisywana w pola formularzy jest maskowana i nie jest rejestrowana.

W zakresie danych zbieranych przez Clarity Microsoft Ireland Operations Limited występuje jako odrębny administrator i wykorzystuje je również do własnych celów, w tym reklamowych. Oznacza to, że wyrażając zgodę na cookies analityczne, zgadzasz się także na udostępnienie tych danych Microsoftowi. Żądania dotyczące danych przetwarzanych przez Microsoft kierujesz bezpośrednio do tego podmiotu.

HubSpot

Korzystamy z systemu HubSpot do zarządzania kontaktami z pracodawcami (CRM) i komunikacji e-mail; zgłoszenia wysłane przez formularze w serwisie są do niego przekazywane. Za Twoją zgodą na cookies analityczne system rozpoznaje powracające wizyty i wiąże je z Twoim kontaktem po wysłaniu formularza. HubSpot Ireland Limited działa jako podmiot przetwarzający na nasze zlecenie, na podstawie umowy powierzenia.

W wiadomościach e-mail wysyłanych przez HubSpot nie stosujemy niewidocznych znaczników (pikseli) mierzących otwarcia ani kliknięcia.

Treści zewnętrzne – filmy YouTube

W serwisie osadzamy filmy z serwisu YouTube. Odtwarzacz jest dostarczany przez Google i może zapisywać własne pliki cookies oraz przekazywać do Google informacje o Twoim urządzeniu. Dlatego filmy nie ładują się automatycznie – w ich miejscu wyświetlamy zastępczą planszę z informacją o dostawcy. Odtwarzacz zostaje osadzony dopiero po Twoim kliknięciu i wyrażeniu zgody.

System rekrutacyjny (formularz „Szybka aplikacja”)

Formularz „Szybka aplikacja” na podstronie „Kariera” jest obsługiwany przez system rekrutacyjny HRappka, wczytywany z domeny app.hrappka.pl. Dane wpisane w formularzu trafiają bezpośrednio do tego systemu, w którym prowadzimy proces rekrutacji; dostawca systemu działa jako podmiot przetwarzający na nasze zlecenie. Do działania formularza niezbędny jest plik sesyjny opisany w Polityce cookies (pkt 10.1). Na tej podstronie nie działają narzędzia analityczne ani reklamowe (pkt 5.1).

Ochrona formularzy przed botami

Formularze w serwisie chronimy przed automatycznymi zgłoszeniami rozwiązaniem działającym wyłącznie po naszej stronie (ukryte pole formularza, tzw. honeypot). Nie korzystamy z zewnętrznych usług typu CAPTCHA – w tym celu żadne dane nie są przekazywane podmiotom trzecim i nie są zapisywane pliki cookies.

Profile w mediach społecznościowych

Prowadzimy profile w serwisach LinkedIn, Facebook, Instagram, YouTube i TikTok. W zakresie statystyk odbiorców tych profili (np. Facebook i Instagram Insights, LinkedIn Page Analytics, TikTok Analytics) występujemy razem z operatorem platformy jako współadministratorzy – zasadnicza treść uzgodnień jest dostępna w warunkach danej platformy (m.in. Meta Page Insights Controller Addendum, LinkedIn Pages Joint Controller Addendum, TikTok Analytics Joint Controller Addendum). Zasady przetwarzania danych przez operatorów platform określają ich własne polityki prywatności.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (SSL/TLS), kontrolę dostępu opartą na rolach oraz zasadę wiedzy koniecznej. Z uwagi na przetwarzanie danych o zdrowiu środki te podlegają okresowemu przeglądowi.