Polityka prywatności

1. Administrator danych

Administratorem danych jest DMTcorp Mateusz Gawlik, ul. prof. Adama Bochnaka 9, 30-698 Kraków, NIP 6793062044. W sprawach danych osobowych można napisać na kontakt@operator-egzamin.pl.

2. Jakie dane przetwarzamy

• przy publikacji: dane firmy, osoby kontaktowej, e-mail, telefon, NIP i treść ogłoszenia;
• przy aplikacji: imię, telefon, opcjonalny e-mail, opis doświadczenia i opcjonalny dokument CV;
• przy alercie: e-mail i wybrane kryteria ofert;
• przy korzystaniu z Serwisu: adres IP, informacje o urządzeniu, zdarzenia bezpieczeństwa oraz — po zgodzie — dane analityczne;
• przy kontakcie: treść wiadomości i dane podane przez nadawcę.

3. Cele i podstawy prawne

• wykonanie usługi publikacji, aplikacji i alertów — art. 6 ust. 1 lit. b RODO;
• przekazanie zgłoszenia wybranemu pracodawcy — zgoda i działanie na żądanie kandydata, art. 6 ust. 1 lit. a i b RODO;
• ochrona przed spamem, pomiar skuteczności ofert, bezpieczeństwo i dochodzenie roszczeń — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• analityka z Google Analytics — zgoda, art. 6 ust. 1 lit. a RODO; narzędzie nie jest ładowane przed wyrażeniem zgody;
• obowiązki podatkowe lub księgowe dotyczące ewentualnych usług płatnych — art. 6 ust. 1 lit. c RODO.

4. Odbiorcy danych

Dane mogą otrzymać dostawcy hostingu i infrastruktury (Vercel), bazy danych (Neon), poczty, bezpieczeństwa i analityki, wyłącznie w zakresie koniecznym do świadczenia usług. Dane aplikacji otrzymuje firma, do której kandydat świadomie wysyła zgłoszenie. Przy usługach płatnych dane transakcji może przetwarzać Stripe; Operator Praca nie przechowuje numerów kart.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie decyzji stwierdzających odpowiedni stopień ochrony albo standardowych klauzul umownych.

5. Czas przechowywania

• aktywna oferta i dane do zarządzania: przez czas publikacji oraz do 12 miesięcy po jej zakończeniu;
• zgłoszenia kandydatów w panelu: do 6 miesięcy po wygaśnięciu lub zamknięciu oferty, chyba że wcześniejsze usunięcie jest wymagane;
• alerty: do wypisania, a następnie przez krótki okres techniczny niezbędny do obsługi rezygnacji;
• logi bezpieczeństwa i rate limit: zwykle nie dłużej niż 12 miesięcy;
• dokumenty księgowe i dane konieczne do roszczeń: przez okres wymagany prawem.

6. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody bez wpływu na wcześniejsze przetwarzanie. Żądanie można wysłać na adres kontaktowy. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

7. Cookies i analityka

Niezbędne dane w pamięci przeglądarki służą m.in. zapisaniu decyzji o cookies. Google Analytics jest opcjonalny i uruchamia się dopiero po akceptacji. Ustawienia można zmienić z poziomu komunikatu cookies lub usuwając zapisane dane witryny w przeglądarce.

8. Dobrowolność i profilowanie

Podanie danych jest dobrowolne, ale wymagane do wykonania wybranej funkcji. Serwis nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie. Dopasowanie alertów opiera się na kryteriach podanych przez użytkownika.

9. Bezpieczeństwo i zmiany

Stosujemy m.in. szyfrowane połączenia, ograniczenia liczby żądań, hashowane tokeny dostępu, kontrolę publikacji i ograniczenie indeksowania paneli prywatnych. Polityka może być aktualizowana wraz ze zmianą funkcji lub prawa; bieżąca wersja jest zawsze dostępna na tej stronie.