Dokument prawny
Polityka prywatności doRoboty.pl
Wersja 1.4 · Obowiązuje od 25 kwietnia 2026 r. · Zgodna z RODO (GDPR)
§1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Softwise Group Spółka z ograniczoną odpowiedzialnością
KRS: 0000821821 · NIP: 7010962402 · REGON: 385249400
ul. Hoża 86/410, 00-682 Warszawa, Polska
E-mail: kontakt@doroboty.pl
§2. Podstawa prawna i cel przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Prowadzenie konta użytkownika | Art. 6 ust. 1 lit. b (umowa) | Do czasu usunięcia konta |
| Przetwarzanie aplikacji na oferty pracy i CV | Art. 6 ust. 1 lit. b (umowa) / lit. a (zgoda) | 12 miesięcy od złożenia aplikacji |
| Realizacja płatności i wystawianie faktur | Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat (przepisy podatkowe) |
| Komunikacja między kandydatem a pracodawcą (wiadomości) | Art. 6 ust. 1 lit. b (umowa) | 12 miesięcy od ostatniej wiadomości |
| Agregacja ofert z zewnętrznych źródeł | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Do wycofania oferty lub sprzeciwu |
| Marketing i newsletter (za zgodą) | Art. 6 ust. 1 lit. a (zgoda) | Do cofnięcia zgody |
| Analityka serwisu (pliki cookie) | Art. 6 ust. 1 lit. a (zgoda) | Do cofnięcia zgody / 26 miesięcy |
| Ochrona przed nadużyciami i dochodzenie roszczeń | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 3 lata (przedawnienie roszczeń) |
§3. Jakie dane zbieramy
Kandydaci:
- Imię i nazwisko, adres e-mail, numer telefonu
- CV i dokumenty aplikacyjne (jeżeli je przesyłasz) - przechowywane w bezpiecznej bazie danych i wysyłane pracodawcy mailowo; od momentu otrzymania CV pracodawca staje się niezależnym administratorem tych danych
- Dane dotyczące doświadczenia zawodowego, wykształcenia i umiejętności
- Treść wiadomości wymienianych z pracodawcami przez serwis
- Historia aplikacji w serwisie
Pracodawcy:
- Dane firmy: nazwa, NIP, adres, dane kontaktowe
- Dane osoby kontaktowej (imię, nazwisko, e-mail, telefon)
- Dane rozliczeniowe (do wystawiania faktur)
- Historia publikowanych ogłoszeń i transakcji
- Treść wiadomości wymienianych z kandydatami przez serwis
Dane z zewnętrznych źródeł:
Serwis agreguje i wyświetla oferty pracy oraz dane pracodawców (nazwy firm, stanowiska, lokalizacje, widełki wynagrodzenia) pozyskane z publicznych źródeł i zewnętrznych serwisów rekrutacyjnych. Podstawa przetwarzania: prawnie uzasadniony interes Administratora polegający na budowaniu katalogu ofert pracy.
Wszyscy użytkownicy (automatycznie):
- Adres IP, typ przeglądarki, system operacyjny
- Strony odwiedzane w serwisie, czas wizyty
- Pliki cookie (szczegóły w §6)
§4. Odbiorcy danych i przekazywanie poza EOG
Twoje dane mogą być przekazywane następującym odbiorcom - podmiotom przetwarzającym dane w imieniu Administratora:
- Pracodawcom - w zakresie niezbędnym do rozpatrzenia Twojej aplikacji na ofertę pracy (imię, nazwisko, e-mail, CV).
- Supabase Inc. (USA) - dostawca infrastruktury bazy danych, uwierzytelniania oraz przechowywania plików (CV, logotypy, faktury). Transfer na podstawie Standardowych Klauzul Umownych KE (SCCs).
- PayU S.A. (Polska) - operator płatności elektronicznych (BLIK, karta płatnicza, szybki przelew). Przetwarza dane transakcyjne niezbędne do obsługi płatności. Siedziba: ul. Grunwaldzka 182, 60-166 Poznań. Dane przetwarzane zgodnie z polityką prywatności PayU.
- Radgost Sp. z o.o. (Fakturownia.pl) (Polska) - dostawca systemu do wystawiania faktur i integracji z Krajowym Systemem e-Faktur (KSeF). Przetwarza dane niezbędne do wystawienia faktury VAT (nazwa firmy, NIP, adres, adres e-mail) oraz dane dotyczące zamówienia. Siedziba: ul. Smulikowskiego 6/8, 00-389 Warszawa. Dane przetwarzane zgodnie z polityką prywatności Fakturownia.pl.
- Vercel Inc. (USA) - dostawca infrastruktury hostingowej, na której działa serwis doRoboty.pl. Przetwarza dane techniczne każdego żądania (adres IP, nagłówki HTTP). Transfer na podstawie SCCs.
- Dostawca infrastruktury poczty elektronicznej - podmiot obsługujący wysyłkę e-maili transakcyjnych (potwierdzenia płatności, faktury, powiadomienia o aplikacjach, wiadomości systemowe). Szczegóły dostępne na żądanie pod adresem kontakt@doroboty.pl.
- Organom państwowym - jeżeli obowiązek taki wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych. Wszystkie transfery do podmiotów spoza EOG odbywają się wyłącznie na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
§5. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
Prawo dostępu
Możesz zażądać kopii danych, które o Tobie przechowujemy.
Prawo do sprostowania
Możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
Prawo do usunięcia
Możesz żądać usunięcia danych ("prawo do bycia zapomnianym").
Prawo do ograniczenia
Możesz ograniczyć zakres przetwarzania Twoich danych.
Prawo do przenośności
Możesz otrzymać swoje dane w ustrukturyzowanym formacie.
Prawo sprzeciwu
Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
Cofnięcie zgody
Możesz cofnąć zgodę w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Skarga do UODO
Masz prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl).
Wnioski w zakresie praw prosimy kierować na: kontakt@doroboty.pl. Odpowiadamy w ciągu 30 dni.
§6. Pliki cookie
Serwis używa plików cookie - małych plików tekstowych zapisywanych w przeglądarce. Dzielimy je na trzy kategorie:
Niezbędne (zawsze aktywne)
Wymagane do działania serwisu: sesja logowania, preferencje cookie. Nie można ich wyłączyć.
Analityczne (za zgodą)
Pomagają nam zrozumieć, jak użytkownicy korzystają z serwisu (Google Analytics 4 lub podobne). Dane są anonimizowane.
Marketingowe (za zgodą)
Używane do personalizacji reklam i remarketingu. Aktywowane wyłącznie po udzieleniu zgody.
Zgodę na cookies możesz cofnąć w ustawieniach przeglądarki, usuwając klucz cookie_consent z pamięci lokalnej (localStorage) lub kontaktując się z nami pod adresem kontakt@doroboty.pl.
Lista konkretnych plików cookie
| Nazwa | Cel | Kategoria | Czas |
|---|---|---|---|
sb-*-auth-token | Sesja zalogowanego użytkownika (Supabase Auth) | Niezbędny | 7 dni |
cookie_consent | Zapamiętanie decyzji o cookies (localStorage) | Niezbędny | 12 miesięcy |
checkout-idempotency-key | Ochrona przed duplikatem zamówienia (sessionStorage) | Niezbędny | Sesja |
_ga, _gid, _ga_* | Google Analytics 4 (przez Google Tag Manager) - statystyki ruchu | Analityczny | 2 lata |
_hjSession*, _hjUser* | Hotjar - nagrywanie sesji i mapy ciepła (UX research) | Analityczny | 12 miesięcy |
__cf_bm | Cloudflare Bot Management (ochrona przed botami) | Niezbędny | 30 minut |
Cookies analityczne (Google Analytics, Hotjar) są ładowane wyłącznie po wyrażeniu zgody przez kliknięcie “Akceptuję wszystkie” w bannerze cookies. Bez zgody serwis działa tylko z cookies niezbędnymi.
§7. Profilowanie i decyzje automatyczne
Zgodnie z art. 22 RODO informujemy o stosowaniu profilowania w serwisie:
- Dopasowanie ofert do kandydata: Serwis może wyświetlać kandydatom oferty pracy dopasowane do ich kategorii zainteresowania, lokalizacji i profilu zawodowego (jeśli kandydat uzupełnił profil). Profilowanie ma charakter pomocniczy - kandydat zawsze widzi pełną listę dostępnych ofert.
- Brak decyzji automatycznych: Operator nie podejmuje decyzji w sposób całkowicie zautomatyzowany, które wywołują wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływają. W szczególności decyzje o zatrudnieniu podejmuje wyłącznie pracodawca - nie Operator ani algorytm serwisu.
- Filtrowanie spamowych aplikacji: System może automatycznie oznaczać aplikacje jako podejrzane (np. wielokrotne aplikacje z tego samego adresu IP w krótkim czasie). Decyzję o usunięciu lub blokadzie konta podejmuje człowiek (administrator).
- Sprzeciw wobec profilowania: Masz prawo wnieść sprzeciw wobec profilowania w dowolnej chwili - skontaktuj się z nami pod adresem kontakt@doroboty.pl.
§8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniąc dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie transmisji danych (HTTPS/TLS), kontrole dostępu do systemów oraz regularne audyty bezpieczeństwa.
§9. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach użytkownicy będą informowani za pośrednictwem e-maila lub komunikatu w serwisie z co najmniej 14-dniowym wyprzedzeniem.
Dokument wystawiony przez: Softwise Group Sp. z o.o., ul. Hoża 86/410, 00-682 Warszawa
Kontakt w sprawach RODO: kontakt@doroboty.pl