Przejdź do treści

Polityka Prywatności

Data wejścia w życie: 12/11/2024

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Apptivity sp. z o.o. z siedzibą przy ul. Podole 60, 30-394 Kraków (apptivity.pl), przetwarza Twoje dane osobowe w ramach serwisu internetowego hexjobs.com.

Przed rozpoczęciem korzystania z Serwisu zapoznaj się z poniższymi informacjami.

1. DEFINICJE

  • Apptivity / Administrator – Apptivity Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (apptivity.pl) wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI wydział gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001168563, NIP: 6762692212, REGON: 541513315, o kapitale zakładowym w wysokości 5000 zł;
  • Użytkownik – osoba fizyczna nieposiadająca Konta, odwiedzająca Serwis lub korzystająca z usług lub funkcjonalności udostępnianych w Serwisie;
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 roku w sprawie ochrony danych osobowych oraz swobodnego przepływu takich danych, uchylające dyrektywę 95/46/WE;
  • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą");
  • Konto – zbiór zasobów i funkcjonalności utworzonych dla Pracodawcy lub Użytkownika, służących do zarządzania usługami świadczonymi przez Serwis;
  • Podmiot przetwarzający – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora;
  • Pliki cookies – dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym Użytkownika Serwisu i przeznaczone do korzystania ze stron internetowych Serwisu;

2. KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH?

Administratorem Twoich danych osobowych, czyli podmiotem, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych, jest Apptivity Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (apptivity.pl) wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI wydział gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001168563, NIP: 6762692212, REGON: 541513315, o kapitale zakładowym w wysokości 5000 zł

3. JAK MOŻESZ SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM?

W sprawach związanych z przetwarzaniem Twoich danych osobowych przez hexjobs.com, w szczególności w celu skorzystania z przysługujących Ci praw, możesz skontaktować się z Administratorem:

  • pisemnie, wysyłając pismo na adres siedziby Apptivity wskazany powyżej;
  • za pośrednictwem poczty elektronicznej na adres: [email protected]

4. JAKIE SĄ CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA TWOICH DANYCH?

4.1 Korzystanie z Serwisu bez konieczności zakładania Konta

Apptivity przetwarza dane osób korzystających z Serwisu, które nie są zarejestrowanymi Użytkownikami (tj. nie posiadają Konta w Serwisie):

  1. W celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  2. W celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na mierzeniu efektywności Serwisu i doskonaleniu jego funkcjonalności;
  3. W celu diagnozowania problemów związanych z działaniem Serwisu, zapewnienia jego prawidłowej konfiguracji i bezpieczeństwa informatycznego – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego funkcjonowania Serwisu.

W powyższych celach Apptivity przetwarza dane dotyczące aktywności w Serwisie, takie jak: oglądane treści, dane dotyczące sesji, urządzenia, systemu operacyjnego, przeglądarki, lokalizacji oraz adresu IP Użytkownika.

4.2 Korzystanie z Serwisu wymagające założenia Konta

Rejestracja Konta w Serwisie hexjobs.com jest możliwa wyłącznie za pomocą OAuth2 poprzez portale społecznościowe LinkedIn lub Google. Serwis pobiera z konta w portalu społecznościowym dane niezbędne do rejestracji Konta w Serwisie. Informacje o zakresie i celach przetwarzania danych przez te portale znajdują się w ich politykach prywatności.

Dane osobowe są przetwarzane:

  1. w celu świadczenia usług drogą elektroniczną związanych z prowadzeniem i obsługą Konta oraz udostępnianiem jego funkcjonalności – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  2. w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na mierzeniu efektywności Serwisu i doskonaleniu jego funkcjonalności;
  3. w celu diagnozowania problemów związanych z działaniem Serwisu, zapewnienia jego prawidłowej konfiguracji i bezpieczeństwa informatycznego – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego funkcjonowania Serwisu;
  4. w celu marketingu bezpośredniego usług i produktów własnych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

W powyższych celach Apptivity przetwarza dane osobowe pozyskane z portali społecznościowych podczas rejestracji Konta oraz dane dotyczące aktywności w Serwisie.

4.3 Przetwarzanie danych osobowych kandydata w związku z aplikowaniem na oferty pracy za pośrednictwem Serwisu

W przypadku, gdy jako Kandydat aplikujesz na oferty pracy zamieszczone w naszym Serwisie, Apptivity przetwarza Twoje dane osobowe w charakterze Podmiotu Przetwarzającego, działając na zlecenie i zgodnie z instrukcjami Pracodawcy, który opublikował daną ofertę pracy. Oznacza to, że Administratorem Twoich danych osobowych zawartych w aplikacji jest Pracodawca, do którego skierowałeś swoją aplikację. Serwis hexjobs.com przetwarza dane wyłącznie w celu technicznego umożliwienia przesłania Twojej aplikacji do wybranego Pracodawcy.

5. KOMU MOGĄ BYĆ UDOSTĘPNIANE TWOJE DANE OSOBOWE?

Twoje dane osobowe mogą być udostępniane lub powierzane podmiotom współpracującym z Apptivity przy świadczeniu usług, w szczególności podmiotom świadczącym usługi hostingowe, mailingowe, udostępniania formularza kontaktowego oraz usługi konsultacyjne i marketingowe. Twoje zanonimizowane dane, uniemożliwiające identyfikację Twojej osoby, mogą być przekazywane podmiotom trzecim dostarczającym narzędzia statystyczne, dostawcom usług mailingowych, analitycznych i marketingowych. Podmioty te przetwarzają dane na podstawie zawartej z Administratorem umowy i wyłącznie zgodnie z jego poleceniami. Twoje dane mogą być również, w granicach określonych przepisami prawa, przekazane uprawnionym organom państwowym na ich żądanie, w związku z realizowanymi przez nie zadaniami. Dotyczy to w szczególności: jednostek organizacyjnych prokuratury, Policji, Prezesa Urzędu Ochrony Danych Osobowych, Prezesa Urzędu Komunikacji Elektronicznej oraz Prezesa Urzędu Ochrony Konkurencji i Konsumentów.

6. CZY APPTIVITY BĘDZIE PRZEKAZYWAŁO TWOJE DANE DO PAŃSTW TRZECICH?

Administrator samodzielnie nie będzie przekazywał Twoich danych osobowych poza teren Europejskiego Obszaru Gospodarczego. Administrator może jednak, w zakresie używania narzędzi wspomagających, korzystać z usług podmiotów, które będą – w ograniczonym zakresie – przesyłały Twoje dane osobowe poza obszar Europejskiego Obszaru Gospodarczego.

W takiej sytuacji dane osobowe będą przekazywane jedynie odbiorcom, którzy gwarantują najwyższą ochronę oraz bezpieczeństwo danych, m.in. poprzez:

  1. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
  2. stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
  3. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana odpowiednia decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony danych osobowych.

Dotyczy to w szczególności:

  • Microsoft Ireland Operations Limited z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 - hosting w chmurze Microsoft Azure oraz narzędzia analityczne.

Hosting w chmurze Microsoft Azure umożliwia bezpieczne przechowywanie danych i ich przetwarzanie na serwerach zlokalizowanych w Europie, zgodnie z przepisami o ochronie danych osobowych. Dodatkowo, w ramach usług analitycznych wykorzystywane jest narzędzie Microsoft Clarity, które pozwala na analizę interakcji użytkowników z naszym Serwisem. Microsoft Clarity rejestruje anonimowe dane dotyczące zachowań użytkowników, takie jak kliknięcia, przewijanie czy przeglądane strony, co pozwala nam na ulepszanie funkcjonalności Serwisu. Dane te są przetwarzane zgodnie z obowiązującymi przepisami i wykorzystane wyłącznie w celach statystycznych oraz analitycznych. Szczegółowe informacje dotyczące polityki prywatności Microsoft dostępne są pod adresem: https://privacy.microsoft.com/

  • Google Ireland Limited, Gordon House Barrow Street Dublin 4 Ireland EOG - cele statystyczne.

Google przetwarza dane w celu generowania statystyk dotyczących korzystania z naszego Serwisu. W tym celu wykorzystujemy narzędzie Google Analytics, które pozwala na analizowanie ruchu w Serwisie i jego optymalizację. Google Analytics gromadzi anonimowe informacje, takie jak liczba odwiedzin, czas spędzony na stronie, źródła ruchu, a także interakcje użytkowników. Dane te pomagają nam lepiej zrozumieć sposób korzystania z naszego Serwisu i dostosować jego działanie do potrzeb użytkowników. Google stosuje środki zabezpieczające dane zgodnie z obowiązującymi przepisami, w tym przepisami RODO, a szczegółowe informacje na temat polityki prywatności Google dostępne są pod adresem: https://policies.google.com/privacy.

  • Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare oferuje sieć dostarczania treści z DNS, która jest dostępna na całym świecie. W rezultacie transfer informacji między Twoją przeglądarką a naszą witryną jest technicznie kierowany przez sieć Cloudflare. Dzięki temu Cloudflare może analizować transakcje danych między Twoją przeglądarką a naszą witryną i działać jako filtr między naszymi serwerami a potencjalnie złośliwym ruchem danych z Internetu. W tym kontekście Cloudflare może również używać plików cookie lub innych technologii wdrożonych do rozpoznawania użytkowników Internetu, które jednak będą wykorzystywane wyłącznie do celów opisanych w niniejszym dokumencie.

Aby uzyskać więcej informacji na temat środków ostrożności Cloudflare i polityki prywatności danych, kliknij ten link: https://www.cloudflare.com/privacypolicy/.

7. JAK DŁUGO TWOJE DANE BĘDĄ PRZETWARZANE PRZEZ APPTIVITY?

Apptivity gwarantuje, że dane osobowe będą przechowywane wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane. Okres przetwarzania danych zależy od rodzaju świadczonej usługi, celu przetwarzania oraz podstawy prawnej:

  • W przypadku przetwarzania danych osobowych na podstawie zgody, okres przetwarzania trwa do momentu wycofania zgody.
  • W przypadku przetwarzania danych osobowych na podstawie uzasadnionego interesu administratora danych, okres przetwarzania trwa do momentu ustania tego interesu (np. okres przedawnienia roszczeń cywilnoprawnych) lub do momentu skutecznego sprzeciwienia się dalszemu przetwarzaniu – w sytuacjach, gdy sprzeciw taki zgodnie z przepisami prawa przysługuje.
  • W przypadku przetwarzania danych osobowych na podstawie umowy w związku z udostępnianiem funkcjonalności Konta, dane są przetwarzane do momentu usunięcia Konta. Po usunięciu Konta dane mogą być przechowywane w zakresie ograniczonym do nazwy firmy, służbowych danych kontaktowych, historii aplikacji i informacji o wyrażonych zgodach dla celów obrony przed ewentualnymi roszczeniami przez okres 3 lat od usunięcia Konta.
  • W przypadku przetwarzania plików cookies, dane osobowe będą przetwarzane przez okres, w którym pliki cookies będą przechowywane na Twoim urządzeniu.

8. JAKIE PRAWA PRZYSŁUGUJĄ CI W ZWIĄZKU Z PRZETWARZANIEM PRZEZ APPTIVITY TWOICH DANYCH?

W zakresie ograniczonym przez obowiązujące przepisy prawa w związku z przetwarzaniem przez Apptivity Twoich danych osobowych przysługują Ci następujące prawa:

a) Prawo żądania dostępu do danych – prawo do uzyskania informacji o przetwarzaniu Twoich danych osobowych, w tym m.in. o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia, a także prawo do otrzymania kopii przetwarzanych danych (art. 15 RODO);

b) Prawo do żądania sprostowania danych – prawo do żądania poprawienia lub zaktualizowania danych osobowych, jeśli są one niedokładne lub niepełne (art. 16 RODO);

c) Prawo do żądania usunięcia danych – prawo do żądania usunięcia danych w przypadkach i na zasadach określonych w art. 17 RODO;

d) Prawo do żądania ograniczenia przetwarzania danych – prawo do żądania zaprzestania przez nas tymczasowo lub na stałe przetwarzania wszystkich lub części danych osobowych w sytuacjach i na zasadach określonych w art. 18 RODO;

e) Prawo do przenoszenia danych – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które zostały nam przez Ciebie dostarczone oraz prawo żądania przesłania tych danych osobowych innemu administratorowi (art. 20 RODO);

f) Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec wykorzystania Twoich danych osobowych w sytuacjach i na zasadach określonych w art. 21 RODO;

g) Prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

h) Prawo do wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Uprawnienia określone w pkt. a) - g) powyżej możesz zrealizować zgodnie z zasadami opisanymi w art. 16 – 21 RODO, wysyłając wiadomość na adres e-mail: [email protected]

Wniosek taki powinien w miarę możliwości precyzyjnie określać, czego dotyczy żądanie, tj. w szczególności powinien zawierać następujące informacje:

a) wskazanie, z którego z powyższych uprawnień chcesz skorzystać;

b) określenie, jakiego procesu przetwarzania żądanie dotyczy;

c) określenie, jakich celów przetwarzania żądanie dotyczy.

W razie konieczności doprecyzowania treści zgłoszenia, Administrator zwróci się do Ciebie o podanie dodatkowych informacji. Odpowiedź na wniosek jest udzielana niezwłocznie, nie później niż w terminie jednego miesiąca od daty otrzymania wniosku na adres e-mail, z którego skierowano wniosek.

9. PLIKI COOKIES

W ramach Serwisu stosowane są dwa rodzaje plików cookies: „sesyjne” oraz „trwałe”. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Trwałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika. Serwis używa plików cookies w szczególności w celu:

  1. dostosowania zawartości Serwisu do preferencji Użytkownika;
  2. świadczenia żądanych przez Ciebie usług związanych z logowaniem do Panelu Pracodawcy i Konta Użytkownika oraz nawigacji po Serwisie;
  3. optymalizacji korzystania przez Użytkownika z Serwisu (m.in. poprzez dostosowanie odpowiedniego wyświetlenia strony);
  4. segmentacji użytkowników w celach reklamowych, personalizacji i targetowania reklam przy wykorzystaniu partnerów reklamowych: Google, LinkedIn, Facebook.
  5. zapewnienia bezpieczeństwa, np. poprzez wykrywanie nadużyć w zakresie uwierzytelniania w ramach Serwisu;
  6. prowadzenia statystyk i mierzenia ruchu w Serwisie z wykorzystaniem plików cookies Google Analytics;

Korzystając z Serwisu, Użytkownik wyraża zgodę na wykorzystanie plików cookies. Użytkownik może w każdym momencie kontrolować i zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej poprzez zarządzanie ich wyświetlaniem, usuwanie oraz blokowanie. Nadmierne ograniczenie stosowania plików cookies może utrudnić korzystanie z niektórych funkcjonalności Serwisu, a nawet uniemożliwić korzystanie z nich. Serwis stosuje również narzędzia służące do celów analitycznych i marketingowych, pochodzące od podmiotów trzecich, w szczególności:

  1. w Serwisie wykorzystywane są wtyczki portali społecznościowych (Google, LinkedIn). Wtyczki pozwalają na logowanie za pośrednictwem portalu społecznościowego oraz na udostępnienie tam treści publikowanych w Serwisie. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu Użytkownika tworzonego w danym portalu społecznościowym. Apptivity nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe.
  2. pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i analiz dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika. Informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners
  3. pliki cookies Cloudflare - Cloudflare oferuje sieć dostarczania treści (CDN), która zapewnia globalny transfer danych między przeglądarką Użytkownika a Serwisem. Pliki cookies Cloudflare wspierają optymalizację czasu ładowania strony oraz zwiększają poziom bezpieczeństwa, chroniąc przed złośliwym ruchem internetowym. W ramach tego procesu Cloudflare może analizować dane dotyczące połączeń sieciowych i wykorzystywać pliki cookies lub inne technologie identyfikujące użytkowników. Więcej informacji o zasadach przetwarzania danych przez Cloudflare można znaleźć pod adresem: https://www.cloudflare.com/pl-pl/trust-hub/gdpr/.
  4. pliki cookies Microsoft – Microsoft wykorzystuje pliki cookies w ramach chmury obliczeniowej Microsoft Azure oraz narzędzia analitycznego Microsoft Clarity. Pliki te umożliwiają analizę interakcji Użytkownika z Serwisem, pomagając w optymalizacji jego działania i dostosowaniu do potrzeb użytkowników. Szczegółowe informacje na temat polityki prywatności Microsoft dostępne są pod adresem: https://www.microsoft.com/pl-pl/privacy/privacystatement.

Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

10. BEZPIECZEŃSTWO

Apptivity stosuje środki techniczne oraz organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych. Ochrona ta jest dostosowana do zagrożeń oraz kategorii danych nią objętych. Dane osobowe są w szczególności zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, zmianą, utratą, uszkodzeniem lub zniszczeniem, a także przed przetwarzaniem z naruszeniem obowiązujących przepisów. Środki techniczne oraz organizacyjne, o których mowa w niniejszym punkcie, obejmują w szczególności:

dostęp do konta uwarunkowany podaniem loginu i hasła w zaufanym serwisie zewnętrznym (Google, LinkedIn);

  1. certyfikat SSL;
  2. szyfrowanie połączenia;
  3. szyfrowanie plików zawierających CV użytkowników oraz bazy.
  4. zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
  5. hashowanie danych służących do autoryzacji Użytkownika;

11. POSTANOWIENIA KOŃCOWE

Apptivity zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych powodów, do których mogą należeć w szczególności:

  1. rozwój funkcjonalności i usług oferowanych w Serwisie, mających wpływ na treść Polityki Prywatności;
  2. zmiana przepisów prawa powszechnie obowiązującego w zakresie m.in. przetwarzania danych osobowych.

W zakresie nieuregulowanym w niniejszej Polityce Prywatności stosuje się przepisy RODO oraz powszechnie obowiązującego prawa na terytorium Rzeczypospolitej Polskiej. W przypadku dodatkowych pytań związanych z bezpieczeństwem i przetwarzaniem przez Administratora danych osobowych, zachęcamy do kontaktu pod adresem e-mail: [email protected]