Polityka prywatności i plików cookies

Serwis: https://pracadlaspecjalisty.pl
Właściciel / Administrator danych: IVITER Sp. z o.o.
Siedziba: ul. Dzielna 7A, 00-154 Warszawa
KRS: 0000745019, NIP: 5272861256, REGON: 381013757
Data publikacji: 10.09.2025

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

I. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników Serwisu oraz zasady korzystania z plików cookies.
2. Administratorem danych osobowych jest IVITER Sp. z o.o. z siedzibą w Warszawie, ul. Dzielna 7A, 00-154 Warszawa (dalej: "Administrator").
3. Kontakt w sprawach ochrony danych osobowych: iod@pracadlaspecjalisty.pl. Adres do korespondencji: ul. Dzielna 7A, 00-154 Warszawa.
4. Administrator przetwarza dane w zgodzie z RODO oraz innymi obowiązującymi przepisami prawa.

II. Rodzaje danych osobowych przetwarzanych przez Administratora

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

1. Dane identyfikacyjne: imię i nazwisko, nazwa firmy (dla Pracodawcy), stanowisko.
2. Dane kontaktowe: adres e-mail, numer telefonu, adres do korespondencji.
3. Dane rekrutacyjne: CV, wykształcenie, doświadczenie zawodowe, umiejętności, załączniki dostarczone przez Użytkownika.
4. Dane transakcyjne: dane niezbędne do wystawienia faktury/rachunku (NIP, adres, dane rozliczeniowe).
5. Dane techniczne: adres IP, typ urządzenia, dane telemetryczne, logi zdarzeń, informacje o aktywności w Serwisie.
6. Dane gromadzone w plikach cookies i podobnych technologiach.
7. Dane pozyskane z publicznie dostępnych źródeł (np. profile zawodowe publikowane dobrowolnie przez Użytkownika).

III. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach oraz na następujących podstawach prawnych:

1. Rejestracja Konta i obsługa Konta – wykonanie umowy / art. 6 ust. 1 lit. b) RODO.
2. Realizacja usług oferowanych w Serwisie – wykonanie umowy / art. 6 ust. 1 lit. b) RODO.
3. Prowadzenie rozliczeń księgowych i podatkowych – obowiązek prawny / art. 6 ust. 1 lit. c) RODO.
4. Marketing bezpośredni usług Administratora – prawnie uzasadniony interes Administratora lub zgoda (w zależności od przypadku) / art. 6 ust. 1 lit. f) i/lub lit. a) RODO.
5. Obsługa reklamacji i dochodzenie roszczeń – wykonanie obowiązku prawnego lub prawnie uzasadniony interes / art. 6 ust. 1 lit. c) i f) RODO.
6. Analiza i statystyki (w tym Google Analytics, Gemius) – prawnie uzasadniony interes Administratora / art. 6 ust. 1 lit. f) RODO.
7. Przekazywanie profili kandydatów rekruterom / Pracodawcom – zgoda Użytkownika lub prawnie uzasadniony interes w zakresie określonym w opisie usługi / art. 6 ust. 1 lit. a) i f) RODO.

IV. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   1. podmiotom przetwarzającym dane na zlecenie Administratora (usługi IT, hosting, dostawcy platform mailingowych, dostawcy płatności),
   2. Pracodawcom i rekruterom – w zakresie koniecznym do prowadzenia procesu rekrutacyjnego (z wyraźną zgodą Użytkownika tam, gdzie jest wymagana),
   3. podmiotom uprawnionym na podstawie przepisów prawa (np. organy ścigania, sądy, organy administracji publicznej),
   4. partnerom biznesowym w zakresie niezbędnym do realizacji usługi.
2. Z Administratorem mogą współpracować dostawcy zlokalizowani poza Europejskim Obszarem Gospodarczym (EEA). W przypadku przekazywania danych poza EEA Administrator stosuje odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE, decyzje Komisji Europejskiej o adekwatności) lub uzyskuje od odbiorcy odpowiednie gwarancje prawne.

V. Okres przechowywania danych

Administrator przechowuje dane osobowe w następujących okresach, stosując zasadę minimalizacji danych i przechowywania:

1. Dane konta Użytkownika: do czasu usunięcia Konta przez Użytkownika oraz przez okres niezbędny do dochodzenia roszczeń (nie krócej niż 3 lata od zakończenia korzystania z Konta), chyba że dłuższy okres wynika z obowiązku prawnego.
2. Dokumenty księgowe i rozliczeniowe: przez okres wymagany przepisami prawa podatkowego i rachunkowości (zwyczajowo 5 lat, licząc od początku roku następującego po roku obrotowym, którego dotyczą dokumenty).
3. Reklamacje i sprawy sporne: przez czas trwania postępowania i przez okres przedawnienia roszczeń (standardowo do 10 lat, gdy jest to konieczne dla ochrony praw Administratora).
4. Dane przetwarzane na podstawie zgody (np. marketingowe): do czasu wycofania zgody lub przez okres wskazany przy udzieleniu zgody.
5. Dane techniczne i logi: przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu (zwyczajowo do 30–90 dni, chyba że dłuższe przechowywanie jest wymagane ze względów bezpieczeństwa lub prawnych).
6. Profile kandydatów / CV: do momentu usunięcia przez Użytkownika lub do okresu wskazanego w zgodzie na udostępnienie rekruterom (zwyczajowo do 3 lat, jeżeli Użytkownik wyraził zgodę na dłuższe przechowywanie w celach rekrutacyjnych).

VI. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą przysługują następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) – prawo uzyskania informacji, czy Administrator przetwarza dane i możliwość uzyskania kopii danych.
2. Prawo do sprostowania danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) – w przypadkach przewidzianych przepisami.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy.
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO) – w tym profilowania w celach marketingowych.
7. Prawo do cofnięcia zgody w dowolnym momencie – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
8. Prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych – UODO) (art. 77 RODO).

Aby skorzystać ze swoich praw, prosimy o kontakt na adres: iod@pracadlaspecjalisty.pl lub listownie na adres siedziby Administratora. Administrator odpowiada na żądania niezwłocznie, nie później niż w terminie przewidzianym prawem (zwyczajowo 1 miesiąc).

VII. Przekazywanie danych do rekruterów i pracodawców

1. W ramach funkcji rekrutacyjnych Użytkownik może wyrazić zgodę na udostępnienie swojego profilu zawodowego i CV Pracodawcom oraz rekruterom korzystającym z Serwisu.
2. Po przekazaniu danych Użytkownika Pracodawcy/rekruterowi, podmiot ten staje się odrębnym administratorem danych i odpowiada za przetwarzanie danych w ramach własnych celów rekrutacyjnych.
3. Użytkownik w każdej chwili może cofnąć zgodę na przekazywanie profilu rekruterom w ustawieniach Konta. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

VIII. Bezpieczeństwo danych

1. Administrator zobowiązuje się do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych przed ich nieuprawnionym udostępnieniem, utratą, zniszczeniem czy modyfikacją.
2. Środki te obejmują m.in.: stosowanie protokołu HTTPS, zabezpieczeń sieciowych, kopii zapasowych, mechanizmów kontroli dostępu oraz szyfrowanie danych wrażliwych tam, gdzie jest to uzasadnione.
3. Dostęp do danych mają wyłącznie osoby upoważnione, które zobowiązały się do zachowania poufności.

IX. Profilowanie i zautomatyzowane decyzje

1. Administrator może stosować przetwarzanie zautomatyzowane i profilowanie w celu dopasowywania ofert pracy do profilu Użytkownika. Przetwarzanie takie ma charakter wspomagający i nie stanowi jedynej podstawy do podjęcia decyzji o istotnych skutkach prawnych dla Użytkownika.
2. W przypadku podjęcia decyzji w sposób zautomatyzowany, Użytkownik ma prawo do żądania interwencji człowieka, wyrażenia swojego stanowiska i zakwestionowania decyzji.

X. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies i podobne technologie w celu prawidłowego działania Serwisu, prowadzenia analiz statystycznych oraz realizacji działań marketingowych.
2. Rodzaje cookies stosowanych w Serwisie:
   1. Niezbędne / techniczne — umożliwiające korzystanie z Serwisu (np. sesyjne),
   2. Analityczne — służące do zbierania danych statystycznych (np. Google Analytics, Gemius),
   3. Funkcjonalne — zapamiętujące ustawienia Użytkownika,
   4. Marketingowe / reklamowe — służące do wyświetlania reklam dopasowanych i remarketingu (np. Google Ads, Facebook Pixel).
3. Tabela przykładowych ciasteczek stosowanych w Serwisie:

Nazwa ciasteczka	Rodzaj	Czas przechowywania	Opis
PHPSESSID	Sesyjne	do zamknięcia przeglądarki	Identyfikator sesji, konieczny dla funkcjonowania aplikacji.
_ga	Analityczne	24 miesiące	Google Analytics – rozróżnianie użytkowników.
_gat	Analityczne	10 minut	Google Analytics – ograniczenie liczby żądań.
_gid	Analityczne	24 godziny	Google Analytics – rozróżnianie użytkowników.
__cfduid	Funkcjonalne	60 minut	Cloudflare – optymalizacja i bezpieczeństwo sieci.
hasConsent	Funkcjonalne	12 miesięcy	Zapis zgód udzielonych w panelu zgód.
notification-reviews	Funkcjonalne	7 dni	Powiadomienia o nowych opiniach.
notification-job-searchs	Funkcjonalne	7 dni	Powiadomienia o nowych ofertach pracy.
_smvs, smvr, smuuid, smclient	Marketingowe	do 10 lat (w zależności od konfiguracji)	Ciasteczka używane przez platformy marketingowe (np. SalesManago) do personalizacji i automatyzacji komunikacji.
cookies_accepted, politykaCookie	Funkcjonalne	13 miesięcy	Informacja o akceptacji polityki cookies.

4. Zarządzanie cookies:
   1. Użytkownik może w dowolnym momencie wyrazić lub cofnąć zgodę na wykorzystywanie cookies marketingowych poprzez ustawienia w panelu zgód lub poprzez ustawienia przeglądarki internetowej.
   2. Wyłączenie niektórych cookies może wpłynąć na poprawne działanie Serwisu i dostępność niektórych funkcji.

XI. Transfery danych poza EOG

1. W przypadku przekazywania danych osobowych do państw trzecich Administrator zapewnia odpowiednie mechanizmy ochronne, np. standardowe klauzule umowne UE, decyzje Komisji Europejskiej o adekwatności, czy inne dopuszczalne prawnie zabezpieczenia.
2. Informacje o podmiotach przetwarzających dane poza EOG oraz zastosowanych zabezpieczeniach są udostępniane na żądanie osoby, której dane dotyczą.

XII. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O każdej istotnej zmianie Administrator poinformuje Użytkowników z odpowiednim wyprzedzeniem poprzez umieszczenie nowej wersji Polityki w Serwisie oraz, o ile to możliwe, przesłanie powiadomienia e-mail.

XIII. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką mają zastosowanie przepisy prawa polskiego oraz RODO.
2. Wszelkie pytania dotyczące Polityki Prywatności i przetwarzania danych osobowych prosimy kierować na adres: iod@pracadlaspecjalisty.pl.
3. Niniejsza Polityka obowiązuje od dnia jej publikacji w Serwisie.