Polityka Prywatności

Niniejszy dokument określa zasady przetwarzania danych osobowych użytkowników serwisu HiddenJobs.pl. Dokładane są wszelkie starania, aby zapewnić bezpieczeństwo i poufność danych osobowych. Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym „RODO").

Poniżej przedstawiono najistotniejsze informacje na temat przetwarzania danych osobowych w formie pytań i odpowiedzi, obejmujące cel, podstawę prawną, okres przetwarzania, odbiorców danych oraz prawa osób, których dane dotyczą.

Sposób pozyskiwania danych osobowych

Korzystając z serwisu HiddenJobs.pl (dalej: „Serwis") użytkownik może zostać poproszony o przekazanie swoich danych osobowych. Podanie danych jest dobrowolne, jednak w pewnych sytuacjach może okazać się niezbędne. Przykładowo, bez podania adresu e-mail, imienia i nazwiska nie jest możliwy zapis na listę oczekujących na uruchomienie platformy.

Serwis wykorzystuje Vercel Web Analytics - narzędzie analityczne, które zbiera anonimowe dane o wizytach (np. liczba odwiedzin, źródła ruchu, przeglądane strony) bez używania plików cookies i bez możliwości identyfikacji poszczególnych użytkowników. Dane te służą wyłącznie do analizy ruchu na stronie i usprawniania jej funkcjonalności.

Administrator danych osobowych

Administratorem danych osobowych jest SOLID SOFTWARE Piotr Czerwiński z siedzibą Szkolna 4, 55-114 Kryniczno, NIP: PL9151812835.

W razie pytań i wątpliwości możliwy jest kontakt drogą elektroniczną pod adresem: kontakt@hiddenjobs.pl

Cel, podstawa prawna i okres przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

Odbiorcy danych osobowych

W niektórych sytuacjach, jeśli okaże się to niezbędne do realizacji celów przetwarzania danych, możliwe jest korzystanie ze wsparcia i pomocy podmiotów zewnętrznych. Każdorazowo jednak, przed przekazaniem danych osobowych, wymagane jest od ich odbiorców zagwarantowanie odpowiedniej ich ochrony i poufności.

Odbiorcami danych osobowych mogą być:

• Brevo.com (dawniej Sendinblue) - dostawca usług mailingowych służących do zarządzania listą oczekujących,
• Vercel Inc. - dostawca usług hostingowych oraz narzędzi analitycznych (Vercel Web Analytics),
• uprawnione organy państwowe na mocy obowiązujących przepisów prawa,
• inne podmioty, których żądanie w zakresie przekazania danych znajdzie uzasadnienie w obowiązujących przepisach prawa.

Przekazywanie danych do państw trzecich

W ramach prowadzenia Serwisu wykorzystywane są usługi i technologie oferowane przez podmioty takie jak: Brevo (Francja/UE), Vercel (Stany Zjednoczone), które mogą częściowo przetwarzać dane osobowe z wykorzystaniem serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG).

Zapewnione jest, że ww. podmioty stosują mechanizmy zgodności przewidziane przez RODO lub standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Więcej informacji na temat zasad przetwarzania danych przez ww. podmioty dostępnych jest na stronach www dostawców tych usług.

Profilowanie danych osobowych

W ramach Serwisu nie jest prowadzone profilowanie danych osobowych. Vercel Web Analytics zbiera wyłącznie anonimowe, zagregowane dane statystyczne, które nie pozwalają na identyfikację poszczególnych użytkowników ani na śledzenie ich zachowań w sposób umożliwiający profilowanie.

Nie są podejmowane żadne zautomatyzowane decyzje, które mogłyby wywołać wobec osób fizycznych skutki prawne lub mogłyby wpłynąć na nie w podobnie istotny sposób.

Narzędzia analityczne

W Serwisie wykorzystywane są narzędzia Vercel do zbierania anonimowych statystyk dotyczących ruchu na stronie i wydajności. Narzędzia te:

• Vercel Web Analytics - zbiera anonimowe dane o wizytach (liczba odwiedzin, źródła ruchu, przeglądane podstrony),
• Vercel Speed Insights - zbiera anonimowe metryki wydajności strony (Core Web Vitals: LCP, FID, CLS),
• nie używają plików cookies,
• nie zbierają danych osobowych umożliwiających identyfikację użytkowników,
• nie śledzą użytkowników między różnymi stronami internetowymi,
• zbierają wyłącznie zagregowane, anonimowe dane statystyczne.

Zebrane dane służą wyłącznie do analizy funkcjonowania Serwisu, optymalizacji wydajności i jego usprawniania. Nie są one wykorzystywane do profilowania użytkowników ani do celów marketingowych.

Ochrona danych osobowych

W celu zapewnienia bezpieczeństwa danych osobowych stosowane są odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie połączeń protokołem TLS/SSL,
• korzystanie z usług dostawców spełniających wymogi RODO (Vercel Inc., Brevo.com),
• ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych,
• minimalizacja zbieranych danych osobowych do niezbędnego minimum.

Dane osobowe zapisane na liście mailingowej są przechowywane i przetwarzane przez Brevo.com (dostawcę usług mailingowych), który zapewnia odpowiednie środki bezpieczeństwa zgodnie z RODO, w tym kopie bezpieczeństwa, monitoring i testy bezpieczeństwa infrastruktury.

Prawa osób, których dane są przetwarzane

Osobom, których dane są przetwarzane przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych osobowych,
• usunięcia danych osobowych,
• ograniczenia przetwarzania danych osobowych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• przenoszenia danych osobowych,
• cofnięcia zgody na przetwarzanie danych (o ile podstawą przetwarzania jest zgoda).

Wymienione powyżej uprawnienia nie mają jednak charakteru absolutnego i w niektórych sytuacjach, po dokonaniu analizy, możliwa jest zgodnie z prawem odmowa ich spełnienia.

Cofnięcie zgody na przetwarzanie danych nie ma wpływu na legalność przetwarzania danych, które miało miejsce na podstawie udzielonej zgody przed jej cofnięciem.

W przypadku złożenia wniosku o wykonanie któregoś z powyższych uprawnień, odpowiedź zostanie udzielona niezwłocznie, jednak nie później niż w ciągu miesiąca od dnia otrzymania. Jeśli z uwagi na skomplikowany charakter żądania lub liczbę żądań nie będzie możliwe spełnienie żądania w ciągu miesiąca, zostanie ono spełnione w ciągu kolejnych dwóch miesięcy, z uprzednim poinformowaniem o zamierzonym przedłużeniu terminu.

Zaskarżanie nieprawidłowości w przetwarzaniu danych osobowych

W przypadku uznania, że dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, możliwe jest wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Serwis jest hostowany na platformie Vercel Inc., która automatycznie zapisuje logi serwera zawierające m.in. adres IP, datę i czas żądania, informacje o przeglądarce internetowej i systemie operacyjnym.

Logi te są przechowywane przez Vercel przez okres do 3 dni i służą wyłącznie do celów technicznych (zapewnienie stabilności, bezpieczeństwa i funkcjonalności Serwisu). Dane z logów nie są wykorzystywane do identyfikacji użytkowników ani do celów marketingowych.

Dostęp do logów serwera mają wyłącznie osoby upoważnione do administrowania Serwisem oraz Vercel Inc. jako dostawca usług hostingowych.

Zmiany Polityki Prywatności

Polityka Prywatności może być uzupełniana lub zmieniana w związku z dostosowywaniem ochrony danych osobowych do bieżących potrzeb i zmieniającej się technologii. O zmianach użytkownicy zostaną poinformowani poprzez zamieszczenie informacji w Serwisie, a w przypadku istotnych zmian zarejestrowanym użytkownikom listy mailingowej zostaną wysłane odrębne powiadomienia drogą elektroniczną.