Przejdź do treści

Polityka Prywatności Aplikacji Mobilnej hexjobs

Data wejścia w życie: 8/01/2026

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Apptivity sp. z o.o. z siedzibą przy ul. Podole 60, 30-394 Kraków (apptivity.pl), przetwarza Twoje dane osobowe w ramach aplikacji mobilnej hexjobs.

Przed rozpoczęciem korzystania z Aplikacji zapoznaj się z poniższymi informacjami.

1. DEFINICJE

  • Apptivity / Administrator – Apptivity Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (apptivity.pl) wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI wydział gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001168563, NIP: 6762692212, REGON: 541513315, o kapitale zakładowym w wysokości 5000 zł;
  • Aplikacja – aplikacja mobilna hexjobs dostępna na platformy Android i iOS;
  • Użytkownik – osoba fizyczna korzystająca z Aplikacji;
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 7 kwietnia 2016 roku w sprawie ochrony danych osobowych oraz swobodnego przepływu takich danych, uchylające dyrektywę 95/46/WE;
  • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą");
  • Konto – zbiór zasobów i funkcjonalności utworzonych dla Użytkownika, służących do zarządzania usługami świadczonymi przez Aplikację;
  • Podmiot przetwarzający – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora;

2. KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH?

Administratorem Twoich danych osobowych, czyli podmiotem, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych, jest Apptivity Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (apptivity.pl) wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI wydział gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001168563, NIP: 6762692212, REGON: 541513315, o kapitale zakładowym w wysokości 5000 zł

3. JAK MOŻESZ SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM?

W sprawach związanych z przetwarzaniem Twoich danych osobowych przez hexjobs, w szczególności w celu skorzystania z przysługujących Ci praw, możesz skontaktować się z Administratorem:

  • pisemnie, wysyłając pismo na adres siedziby Apptivity wskazany powyżej;
  • za pośrednictwem poczty elektronicznej na adres: [email protected]

4. JAKIE SĄ CELE ORAZ PODSTAWY PRAWNE PRZETWARZANIA TWOICH DANYCH?

4.1 Rejestracja i korzystanie z Konta

Rejestracja Konta w Aplikacji hexjobs jest możliwa wyłącznie za pomocą OAuth2 poprzez portale społecznościowe LinkedIn lub Google. Aplikacja pobiera z konta w portalu społecznościowym dane niezbędne do rejestracji Konta. Informacje o zakresie i celach przetwarzania danych przez te portale znajdują się w ich politykach prywatności.

Dane osobowe są przetwarzane:

  1. w celu świadczenia usług drogą elektroniczną związanych z prowadzeniem i obsługą Konta oraz udostępnianiem jego funkcjonalności – podstawą prawną jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  2. w celach analitycznych i statystycznych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na mierzeniu efektywności Aplikacji i doskonaleniu jej funkcjonalności;
  3. w celu diagnozowania problemów związanych z działaniem Aplikacji, zapewnienia jej prawidłowej konfiguracji i bezpieczeństwa informatycznego – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego funkcjonowania Aplikacji;
  4. w celu marketingu bezpośredniego usług i produktów własnych – podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

W powyższych celach Apptivity przetwarza dane osobowe pozyskane z portali społecznościowych podczas rejestracji Konta oraz dane dotyczące aktywności w Aplikacji.

4.2 Przetwarzanie danych osobowych kandydata w związku z aplikowaniem na oferty pracy za pośrednictwem Aplikacji

W przypadku, gdy jako Kandydat aplikujesz na oferty pracy za pośrednictwem Aplikacji, Apptivity przetwarza Twoje dane osobowe w charakterze Podmiotu Przetwarzającego, działając na zlecenie i zgodnie z instrukcjami Pracodawcy, który opublikował daną ofertę pracy. Oznacza to, że Administratorem Twoich danych osobowych zawartych w aplikacji jest Pracodawca, do którego skierowałeś swoją aplikację. Aplikacja hexjobs przetwarza dane wyłącznie w celu technicznego umożliwienia przesłania Twojej aplikacji do wybranego Pracodawcy.

5. UPRAWNIENIA APLIKACJI I WYKORZYSTANIE DANYCH

Aplikacja mobilna hexjobs wymaga dostępu do następujących uprawnień na Twoim urządzeniu:

5.1 Uprawnienia wymagane (Android i iOS)

Internet (Android: INTERNET)

Uprawnienie to jest niezbędne do połączenia z serwerami hexjobs, pobierania ofert pracy, synchronizacji danych oraz komunikacji z systemem.

Powiadomienia push (Android: POST_NOTIFICATIONS)

Pozwala na wysyłanie powiadomień o nowych ofertach pracy, statusie aplikacji oraz innych ważnych informacjach. Możesz w każdej chwili wyłączyć powiadomienia w ustawieniach urządzenia.

Lokalizacja (Android: ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION; iOS: NSLocationWhenInUseUsageDescription, NSLocationAlwaysAndWhenInUseUsageDescription)

Aplikacja wykorzystuje dane o lokalizacji w celu:

  • wyszukiwania ofert pracy w Twojej okolicy,
  • personalizacji wyświetlanych wyników na podstawie Twojego położenia geograficznego,
  • umożliwienia pracodawcom wyświetlenia ofert skierowanych do osób w określonych lokalizacjach.

Dane lokalizacji są przetwarzane wyłącznie podczas korzystania z Aplikacji (gdy jest ona aktywna) i nie są przechowywane na naszych serwerach w sposób umożliwiający ciągłe śledzenie Twojej lokalizacji. Możesz odmówić dostępu do lokalizacji, jednak może to ograniczyć funkcjonalność Aplikacji w zakresie personalizacji wyników wyszukiwania.

Mikrofon i rozpoznawanie mowy (Android: RECORD_AUDIO; iOS: NSMicrophoneUsageDescription, NSSpeechRecognitionUsageDescription)

Aplikacja może wymagać dostępu do mikrofonu w celu:

  • umożliwienia wprowadzania danych głosowych (voice input),
  • rozpoznawania mowy w celu ułatwienia wyszukiwania ofert pracy lub komunikacji z chatbotem.

Dane audio nie są przechowywane na naszych serwerach bez Twojej wyraźnej zgody. Nagrania głosowe są przetwarzane w czasie rzeczywistym w celu rozpoznawania mowy, a następnie usuwane.

Bluetooth (Android: BLUETOOTH, BLUETOOTH_ADMIN, BLUETOOTH_CONNECT)

Uprawnienia Bluetooth mogą być wykorzystywane przez biblioteki i wtyczki używane w Aplikacji, ale nie są aktywnie wykorzystywane przez główną funkcjonalność hexjobs. W przyszłości mogą być wykorzystane do dodatkowych funkcji, takich jak komunikacja z urządzeniami noszonymi (wearables) lub integracja z innymi usługami.

Dostęp do biblioteki zdjęć (iOS: NSPhotoLibraryUsageDescription)

Aplikacja wymaga dostępu do biblioteki zdjęć w celu umożliwienia Ci:

  • wgrania CV lub innych dokumentów aplikacyjnych z urządzenia,
  • dodania zdjęcia profilowego.

Dostęp do biblioteki zdjęć jest wykorzystywany wyłącznie na Twoje żądanie i tylko do odczytu wybranych plików. Nie skanujemy ani nie przetwarzamy innych plików z Twojego urządzenia.

5.2 Integracja z usługami Google

Aplikacja korzysta z następujących usług Google:

Google Maps API

Wykorzystywane do wyświetlania map, lokalizacji ofert pracy oraz wyszukiwania geograficznego. Korzystanie z Google Maps podlega polityce prywatności Google dostępnej pod adresem: https://policies.google.com/privacy

Google Sign-In

Umożliwia logowanie za pomocą konta Google. Dane uwierzytelniające są zarządzane przez Google zgodnie z ich polityką prywatności.

Firebase Cloud Messaging

Wykorzystywane do wysyłania powiadomień push. Firebase może przetwarzać dane takie jak:

  • identyfikator urządzenia (device token),
  • podstawowe informacje o urządzeniu (model, system operacyjny),
  • dane dotyczące dostarczania powiadomień.

Więcej informacji o polityce prywatności Firebase: https://firebase.google.com/support/privacy

6. KOMU MOGĄ BYĆ UDOSTĘPNIANE TWOJE DANE OSOBOWE?

Twoje dane osobowe mogą być udostępniane lub powierzane podmiotom współpracującym z Apptivity przy świadczeniu usług, w szczególności podmiotom świadczącym usługi hostingowe, mailingowe oraz usługi konsultacyjne i marketingowe. Twoje zanonimizowane dane, uniemożliwiające identyfikację Twojej osoby, mogą być przekazywane podmiotom trzecim dostarczającym narzędzia statystyczne, dostawcom usług analitycznych i marketingowych. Podmioty te przetwarzają dane na podstawie zawartej z Administratorem umowy i wyłącznie zgodnie z jego poleceniami.

Twoje dane mogą być również, w granicach określonych przepisami prawa, przekazane uprawnionym organom państwowym na ich żądanie, w związku z realizowanymi przez nie zadaniami. Dotyczy to w szczególności: jednostek organizacyjnych prokuratury, Policji, Prezesa Urzędu Ochrony Danych Osobowych, Prezesa Urzędu Komunikacji Elektronicznej oraz Prezesa Urzędu Ochrony Konkurencji i Konsumentów.

7. CZY APPTIVITY BĘDZIE PRZEKAZYWAŁO TWOJE DANE DO PAŃSTW TRZECICH?

Administrator samodzielnie nie będzie przekazywał Twoich danych osobowych poza teren Europejskiego Obszaru Gospodarczego. Administrator może jednak, w zakresie używania narzędzi wspomagających, korzystać z usług podmiotów, które będą – w ograniczonym zakresie – przesyłały Twoje dane osobowe poza obszar Europejskiego Obszaru Gospodarczego.

W takiej sytuacji dane osobowe będą przekazywane jedynie odbiorcom, którzy gwarantują najwyższą ochronę oraz bezpieczeństwo danych, m.in. poprzez:

  1. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
  2. stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,
  3. współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana odpowiednia decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony danych osobowych.

Dotyczy to w szczególności:

Microsoft Ireland Operations Limited

z siedzibą w Dublinie, Irlandia, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 - hosting w chmurze Microsoft Azure oraz narzędzia analityczne.

Hosting w chmurze Microsoft Azure umożliwia bezpieczne przechowywanie danych i ich przetwarzanie na serwerach zlokalizowanych w Europie, zgodnie z przepisami o ochronie danych osobowych. Szczegółowe informacje dotyczące polityki prywatności Microsoft dostępne są pod adresem: https://privacy.microsoft.com/

Google Ireland Limited

Gordon House Barrow Street Dublin 4 Ireland - cele statystyczne, autoryzacja, mapy oraz powiadomienia push.

Google przetwarza dane w celu:

  • generowania statystyk dotyczących korzystania z Aplikacji,
  • uwierzytelniania użytkowników (Google Sign-In),
  • wyświetlania map i lokalizacji (Google Maps),
  • dostarczania powiadomień push (Firebase Cloud Messaging).

Szczegółowe informacje na temat polityki prywatności Google dostępne są pod adresem: https://policies.google.com/privacy.

Cloudflare Inc.

101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare oferuje sieć dostarczania treści z DNS, która jest dostępna na całym świecie. W rezultacie transfer informacji między Twoją Aplikacją a naszymi serwerami jest technicznie kierowany przez sieć Cloudflare. Dzięki temu Cloudflare może analizować transakcje danych i działać jako filtr między naszymi serwerami a potencjalnie złośliwym ruchem danych z Internetu.

Aby uzyskać więcej informacji na temat środków ostrożności Cloudflare i polityki prywatności danych, kliknij ten link: https://www.cloudflare.com/privacypolicy/.

8. JAK DŁUGO TWOJE DANE BĘDĄ PRZETWARZANE PRZEZ APPTIVITY?

Apptivity gwarantuje, że dane osobowe będą przechowywane wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane. Okres przetwarzania danych zależy od rodzaju świadczonej usługi, celu przetwarzania oraz podstawy prawnej:

  • W przypadku przetwarzania danych osobowych na podstawie zgody, okres przetwarzania trwa do momentu wycofania zgody.
  • W przypadku przetwarzania danych osobowych na podstawie uzasadnionego interesu administratora danych, okres przetwarzania trwa do momentu ustania tego interesu (np. okres przedawnienia roszczeń cywilnoprawnych) lub do momentu skutecznego sprzeciwienia się dalszemu przetwarzaniu – w sytuacjach, gdy sprzeciw taki zgodnie z przepisami prawa przysługuje.
  • W przypadku przetwarzania danych osobowych na podstawie umowy w związku z udostępnianiem funkcjonalności Konta, dane są przetwarzane do momentu usunięcia Konta. Po usunięciu Konta dane mogą być przechowywane w zakresie ograniczonym do nazwy firmy, służbowych danych kontaktowych, historii aplikacji i informacji o wyrażonych zgodach dla celów obrony przed ewentualnymi roszczeniami przez okres 3 lat od usunięcia Konta.

9. JAKIE PRAWA PRZYSŁUGUJĄ CI W ZWIĄZKU Z PRZETWARZANIEM PRZEZ APPTIVITY TWOICH DANYCH?

W zakresie ograniczonym przez obowiązujące przepisy prawa w związku z przetwarzaniem przez Apptivity Twoich danych osobowych przysługują Ci następujące prawa:

a) Prawo żądania dostępu do danych – prawo do uzyskania informacji o przetwarzaniu Twoich danych osobowych, w tym m.in. o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia, a także prawo do otrzymania kopii przetwarzanych danych (art. 15 RODO);

b) Prawo do żądania sprostowania danych – prawo do żądania poprawienia lub zaktualizowania danych osobowych, jeśli są one niedokładne lub niepełne (art. 16 RODO);

c) Prawo do żądania usunięcia danych – prawo do żądania usunięcia danych w przypadkach i na zasadach określonych w art. 17 RODO;

d) Prawo do żądania ograniczenia przetwarzania danych – prawo do żądania zaprzestania przez nas tymczasowo lub na stałe przetwarzania wszystkich lub części danych osobowych w sytuacjach i na zasadach określonych w art. 18 RODO;

e) Prawo do przenoszenia danych – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które zostały nam przez Ciebie dostarczone oraz prawo żądania przesłania tych danych osobowych innemu administratorowi (art. 20 RODO);

f) Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec wykorzystania Twoich danych osobowych w sytuacjach i na zasadach określonych w art. 21 RODO;

g) Prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

h) Prawo do wniesienia skargi do organu nadzorczego – w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Uprawnienia określone w pkt. a) - g) powyżej możesz zrealizować zgodnie z zasadami opisanymi w art. 16 – 21 RODO, wysyłając wiadomość na adres e-mail: [email protected]

Wniosek taki powinien w miarę możliwości precyzyjnie określać, czego dotyczy żądanie, tj. w szczególności powinien zawierać następujące informacje:

a) wskazanie, z którego z powyższych uprawnień chcesz skorzystać; b) określenie, jakiego procesu przetwarzania żądanie dotyczy; c) określenie, jakich celów przetwarzania żądanie dotyczy.

W razie konieczności doprecyzowania treści zgłoszenia, Administrator zwróci się do Ciebie o podanie dodatkowych informacji. Odpowiedź na wniosek jest udzielana niezwłocznie, nie później niż w terminie jednego miesiąca od daty otrzymania wniosku na adres e-mail, z którego skierowano wniosek.

10. BEZPIECZEŃSTWO

Apptivity stosuje środki techniczne oraz organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych. Ochrona ta jest dostosowana do zagrożeń oraz kategorii danych nią objętych. Dane osobowe są w szczególności zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, zmianą, utratą, uszkodzeniem lub zniszczeniem, a także przed przetwarzaniem z naruszeniem obowiązujących przepisów. Środki techniczne oraz organizacyjne, o których mowa w niniejszym punkcie, obejmują w szczególności:

  1. dostęp do konta uwarunkowany podaniem loginu i hasła w zaufanym serwisie zewnętrznym (Google, LinkedIn);
  2. certyfikat SSL;
  3. szyfrowanie połączenia;
  4. szyfrowanie plików zawierających CV użytkowników oraz bazy;
  5. zabezpieczenie zbioru danych przed nieuprawnionym dostępem;
  6. hashowanie danych służących do autoryzacji Użytkownika;
  7. szyfrowanie danych przesyłanych między Aplikacją a serwerami;
  8. regularne audyty bezpieczeństwa i aktualizacje oprogramowania.

11. ZMIANY W APLIKACJI I AKTUALIZACJE

Apptivity może od czasu do czasu aktualizować Aplikację w celu wprowadzenia nowych funkcji, poprawienia wydajności lub bezpieczeństwa. Aktualizacje mogą wymagać dodatkowych uprawnień lub zmienić sposób przetwarzania danych. W takich przypadkach zostaniesz poinformowany o zmianach przed ich wprowadzeniem.

12. POSTANOWIENIA KOŃCOWE

Apptivity zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych powodów, do których mogą należeć w szczególności:

  1. rozwój funkcjonalności i usług oferowanych w Aplikacji, mających wpływ na treść Polityki Prywatności;
  2. zmiana przepisów prawa powszechnie obowiązującego w zakresie m.in. przetwarzania danych osobowych.

W zakresie nieuregulowanym w niniejszej Polityce Prywatności stosuje się przepisy RODO oraz powszechnie obowiązującego prawa na terytorium Rzeczypospolitej Polskiej.

W przypadku dodatkowych pytań związanych z bezpieczeństwem i przetwarzaniem przez Administratora danych osobowych, zachęcamy do kontaktu pod adresem e-mail: [email protected]