Polityka prywatności

To jest tłumaczenie. Prawnie wiążąca jest wersja słowacka.

Polityka prywatności

Ta polityka obowiązuje na portalu EuroPráca (europraca.sk i europraca.cz) od jego uruchomienia. Wyjaśniamy w niej, jakie dane o tobie mamy, dlaczego je mamy, komu je przekazujemy i jak je usuniesz. Do pracowników zwracamy się na „ty”, do firm per „Państwo”.

1. Kto przetwarza twoje dane

Administrator: Ján Juhász – JeyJey, Záhradná 890/10, 059 21 Svit, Slovensko, IČO 55293026, wpisany do Živnostenský register Okresného úradu Poprad (słowacki rejestr działalności gospodarczej), numer w rejestrze 740-42251. Dalej piszemy „my” lub „EuroPráca”.

• Ochrona danych osobowych: gdpr@europraca.sk
• Wszystko inne: info@europraca.sk

Inspektora ochrony danych (IOD/DPO) nie wyznaczyliśmy, prawo tego od nas nie wymaga. Stosujemy rozporządzenie (UE) 2016/679 (RODO) oraz słowacką ustawę nr 18/2018 Z. z. o ochronie danych osobowych.

2. Jakie dane zbieramy

Jeśli szukasz pracy – dane od ciebie:

• imię, nazwisko, e-mail i telefon;
• hasło – zapisujemy je tylko w postaci zahaszowanej, więc nie możemy go odczytać nawet my;
• zawody, lata doświadczenia, języki i kraje, w których chcesz pracować;
• czy masz własną działalność, czy chcesz umowę o pracę;
• czy przyjedziesz sam, czy z ekipą, i ile was jest;
• od kiedy możesz zacząć pracę;
• jeśli chcesz: certyfikaty, CV i zdjęcie;
• do których firm wysłałeś aplikację i kiedy oraz które firmy odblokowały twój kontakt;
• twoje zgody, ich zmiany i ustawienia powiadomień.

Jeśli są Państwo firmą – dane od Państwa i z publicznych rejestrów: nazwa, kraj, numer rejestrowy (IČO), NIP UE (IČ DPH), adres i strona internetowa; imię, nazwisko i funkcja osoby kontaktowej, jej e-mail, telefon i hasło; ogłoszenia, zakupy kredytów, faktury i płatności. Dane osoby kontaktowej przekazuje nam firma, która podaje ją przy rejestracji. Przy weryfikacji sprawdzamy firmę w rejestrze handlowym lub rejestrze działalności gospodarczej jej kraju. Agencja podaje nam przy ogłoszeniu także pracodawcę, dla którego szuka ludzi.

Logi serwera: adres IP, czas, odwiedzona strona i typ przeglądarki, a także logowania i ważne zmiany na koncie. Służą tylko bezpieczeństwu i po 90 dniach je usuwamy. Nie mierzymy ruchu żadnym zewnętrznym narzędziem.

Gdy do nas napiszesz: treść wiadomości i twój kontakt.

Jeśli logujesz się przez Google lub Apple: od Google lub Apple otrzymujemy twój e-mail, imię i nazwisko (jeśli je przekażą) oraz numer twojego konta u nich, dzięki któremu rozpoznamy cię przy kolejnym logowaniu. W przypadku Apple może to być ukryty adres e-mail, który Apple przekazuje do twojej skrzynki. Nie widzimy twojego hasła do Google ani Apple. Używamy tych danych tylko do logowania i założenia konta (wykonanie umowy, art. 6 ust. 1 lit. b RODO) i usuwamy je razem z kontem.

Jeśli w aplikacji na iPhone’a lub Maca włączysz powiadomienia o nowych ofertach: token urządzenia od Apple (losowy numer, na który Apple dostarcza wiadomość), język aplikacji, wybrane zawody i kraje, opcję „tylko z zakwaterowaniem”, firmy, które zablokowałeś, oraz to, czy jest to iPhone/iPad, czy Mac. Nie łączymy tego z twoim kontem ani adresem e-mail.

3. Czego od ciebie nie chcemy

Nie prosimy o dane o zdrowiu, kopię dowodu osobistego ani paszportu, numer identyfikacyjny (rodné číslo, PESEL), wyciąg z rejestru karnego ani dane o religii, poglądach politycznych czy przynależności do związków zawodowych. Nie wgrywaj ich – także w certyfikatach i CV. Jeśli jakiś dokument je zawiera, zakryj je przed wgraniem. Jeśli znajdziemy takie dane, możemy je usunąć.

Nie wpisuj danych innych osób, na przykład członków ekipy. Wystarczy napisać, ile was jest. Każdy z ekipy może założyć własny profil.

EuroPráca jest tylko dla osób od 18 lat. Konto młodszej osoby usuniemy.

4. Dlaczego używamy danych i na jakiej podstawie prawnej

• Umowa (art. 6 ust. 1 lit. b RODO) – prowadzimy twoje konto, pokazujemy ci oferty i wysyłamy wiadomości serwisowe (potwierdzenie e-maila, odzyskiwanie hasła, ostrzeżenie przed usunięciem nieaktywnego konta, informacja o odblokowaniu kontaktu). Na twoją prośbę przekazujemy twoje dane firmie, przy której klikniesz „Aplikuj” – to usługa, którą zamówiłeś. Pole przy rejestracji dotyczące przekazywania danych firmom to zgoda na to, jak działa usługa (część regulaminu), a nie zgoda w rozumieniu RODO. Każde wysłanie potwierdzasz jeszcze osobno. Tak samo prowadzimy konta firm, ogłoszenia i kredyty oraz wysyłamy firmom wiadomości serwisowe (na przykład, że ogłoszenie się kończy; mogą je wyłączyć w ustawieniach).
• Zgoda (lit. a) – pokazujemy twój profil zweryfikowanym firmom w bazie danych; wysyłamy ci nowe oferty e-mailem; wysyłamy ci powiadomienia o nowych ofertach w aplikacji; wysyłamy firmom nowości i przypomnienia (na przykład, że mają ogłoszenie za darmo).
• Prawnie uzasadniony interes (lit. f) – weryfikujemy firmy, chronimy portal przed oszustwami i atakami, przechowujemy dowód zgód i zajmujemy się roszczeniami prawnymi. Naszym interesem jest bezpieczny portal bez fałszywych firm i możliwość wykazania, że postępowaliśmy prawidłowo. Na tej podstawie przetwarzamy także dane osoby kontaktowej firmy, abyśmy mogli komunikować się z firmą.
• Obowiązek prawny (lit. c) – faktury i księgowość zgodnie ze słowacką ustawą nr 431/2002 Z. z. o rachunkowości i ustawą nr 222/2004 Z. z. o podatku od wartości dodanej; prośby do firm o usunięcie danych (art. 19 RODO); odpowiedzi dla urzędów, gdy wymaga tego prawo.

Co jest obowiązkowe. Dane oznaczone w formularzu jako obowiązkowe są nam potrzebne do zawarcia i wykonania umowy. Bez nich nie założymy konta. Certyfikaty, CV, zdjęcie, baza danych i powiadomienia są dobrowolne. Firmy bez pełnych danych nie zweryfikujemy i nie opublikujemy jej ogłoszeń.

5. Jak twoje dane trafiają do firmy

„Aplikuj”. Gdy przy ogłoszeniu klikniesz „Aplikuj”, pokażemy ci, które dokładnie dane trafią do której firmy. Jeśli ogłoszenie dodał pośrednik (agencja), zobaczysz to przy ogłoszeniu i przed wysłaniem; pośrednik może przekazać twoje dane pracodawcy, dla którego szuka ludzi. Są to dane z twojego profilu: imię i nazwisko, telefon, e-mail, zawód, doświadczenie, języki i certyfikaty. Firma dostanie je dopiero wtedy, gdy zaznaczysz potwierdzenie i je wyślesz. Bez tego nie dostanie niczego.

Baza danych dla zweryfikowanych firm – tylko jeśli ją włączysz. Zweryfikowane firmy widzą w niej twój zawód, doświadczenie, języki, kraje, w których chcesz pracować, czy masz własną działalność, czy przyjdziesz sam, czy z ekipą, i od kiedy możesz zacząć pracę. Imię i nazwisko, telefon i e-mail firma zobaczy dopiero po odblokowaniu kontaktu, za które płaci kredytami. Plików i zdjęcia z bazy danych nie widzi. Gdy firma odblokuje twój kontakt, wyślemy ci e-mail. Bazę danych wyłączysz w każdej chwili w „Moje konto” i od razu znikniesz z wyników.

Kto dostał twoje dane. W „Moje konto” widzisz każdą firmę, do której wysłałeś aplikację lub która odblokowała twój kontakt.

Firma jest potem samodzielnym administratorem. Gdy firma dostanie twoje dane, sama za nie odpowiada. Zobowiązała się, że:

• użyje ich tylko do rekrutacji;
• nikomu ich nie przekaże – pośrednik tylko pracodawcy, dla którego szuka ludzi na to stanowisko;
• będzie je chronić;
• usunie je w ciągu 6 miesięcy, jeśli cię nie zatrudni, albo od razu, gdy ją o to poprosisz.

Swoje prawa możesz realizować także bezpośrednio u firmy. Jeśli firma naruszy te zasady, napisz do nas – możemy zablokować jej konto.

Prośba do firm o usunięcie danych. Gdy usuniesz konto, wyślemy prośbę o usunięcie danych każdej firmie, która dostała od nas twoje dane. Gdy wyłączysz bazę danych, wyślemy ją firmom, które odblokowały twój kontakt (art. 19 RODO). Agencja zapewni usunięcie danych także u pracodawcy.

6. Jak długo przechowujemy dane

Dane trzymamy tylko tak długo, jak to potrzebne. Jeśli trwa spór lub kontrola urzędu, potrzebne dane zostawimy do jej zakończenia.

7. Kto jeszcze pracuje z danymi

Pomagają nam ci dostawcy (podmioty przetwarzające). Działają wyłącznie według naszych poleceń. Z każdym mamy umowę o przetwarzanie danych osobowych zgodnie z art. 28 RODO.

Płatności kartą przetwarza Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Dotyczy to tylko firm, które płacą kartą, Apple Pay lub Google Pay. Dane karty firma wpisuje bezpośrednio na stronie płatności Stripe, my ich nie widzimy ani nie przechowujemy. Od Stripe dostajemy tylko informację, czy płatność przeszła, kwotę i numer zamówienia. Stripe przy płatnościach przetwarza dane częściowo dla nas, a częściowo jako samodzielny administrator (na przykład w celu zapobiegania oszustwom i wypełniania swoich obowiązków prawnych) zgodnie ze swoimi zasadami na stripe.com/privacy.

Inni odbiorcy: firmy, którym przekażesz dane lub które odblokują twój kontakt (punkt 5), pracodawca, dla którego pośrednik (agencja) szuka ludzi, oraz organy państwowe (na przykład sąd, policja, urząd skarbowy), tylko gdy wymaga tego prawo. Danych nie sprzedajemy, nie wynajmujemy i nie przekazujemy firmom reklamowym.

Logowanie przez Google lub Apple jest dobrowolne. Zapewnia je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, lub Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia. Przy logowaniu przetwarzają twoje dane jako odrębni administratorzy zgodnie ze swoimi zasadami (policies.google.com/privacy i apple.com/legal/privacy), mogą je przetwarzać także poza UE i dowiedzą się, że logujesz się do EuroPráca. Jeśli tego nie chcesz, zaloguj się e-mailem i hasłem.

Powiadomienia w aplikacji dostarcza usługa Apple Push Notification service firmy Apple Distribution International Limited (adres powyżej). Apple otrzymuje token urządzenia i treść wiadomości: tytuł i miejsce oferty, wynagrodzenie i zakwaterowanie. Przetwarza je zgodnie ze swoimi warunkami i zasadami (apple.com/legal/privacy) i może je przetwarzać także poza UE. Powiadomienia są dobrowolne, a wyłączysz je w aplikacji lub w ustawieniach urządzenia.

8. Dane zostają w Europie

Nasi dostawcy pochodzą z Unii Europejskiej. Websupport należy do międzynarodowej grupy team.blue. Centrum danych ma w Bratysławie, jednak zgodnie ze swoimi warunkami umownymi może przetwarzać dane także w innych krajach UE i EOG. Stripe przy płatnościach kartą może przekazać dane także do grupy Stripe w USA. To przekazanie chroni decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (ramy ochrony danych UE–USA), do których przystąpił Stripe, Inc., oraz standardowe klauzule umowne.

Wyjątkiem są powiadomienia w aplikacji: dostarcza je Apple, które może przy tym przetwarzać dane także poza UE (punkt 7).

Firmy na portalu pochodzą tylko z UE, EOG (Norwegia, Islandia, Liechtenstein), Szwajcarii, Zjednoczonego Królestwa i Ukrainy. Firma ze Szwajcarii lub ze Zjednoczonego Królestwa dostanie twoje dane tylko wtedy, gdy wyślesz jej aplikację albo gdy odblokuje twój kontakt. Dla obu krajów obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, więc dane są tam chronione tak samo jak w UE. Dla Ukrainy takiej decyzji nie ma, dlatego firmie z Ukrainy wyślemy twoje dane tylko wtedy, gdy sam wyślesz jej aplikację, a przed wysłaniem cię o tym uprzedzimy. Przekazanie jest niezbędne, aby firma mogła na twoją prośbę skontaktować się z tobą w sprawie pracy (art. 49 ust. 1 lit. b RODO). Firma z Ukrainy nie może odblokować twojego kontaktu.

9. Żadnego zautomatyzowanego podejmowania decyzji

O tobie nie decyduje komputer (art. 22 RODO). Oferty tylko sortujemy i filtrujemy według zawodu i kraju. O tym, kogo zatrudni, zawsze decyduje firma.

10. Jak chronimy dane

• cała strona działa przez bezpieczne połączenie HTTPS;
• hasła przechowujemy tylko zahaszowane;
• serwery są na Słowacji;
• dostęp do danych ma tylko administrator, który loguje się z weryfikacją dwuetapową;
• zbieramy jak najmniej danych;
• twoje pliki widzisz tylko ty i firmy, którym sam je wysłałeś.

Gdyby dane wyciekły, w ciągu 72 godzin zgłosimy to słowackiemu urzędowi ochrony danych (Úrad na ochranu osobných údajov SR). Gdyby groziło ci wysokie ryzyko, bez zbędnej zwłoki powiemy o tym także tobie.

11. Twoje prawa

• Dostęp – powiemy ci, jakie dane o tobie mamy, i damy ci ich kopię.
• Sprostowanie – większość danych poprawisz sam w „Moje konto”.
• Usunięcie – przycisk „Usuń konto i wszystkie dane” w „Moje konto” albo e-mail. Od razu usuniemy wszystko oprócz tego, co musimy przechowywać zgodnie z prawem lub ze względu na nasz prawnie uzasadniony interes: zapisu zgód (3 lata), faktur (10 lat), logów bezpieczeństwa (90 dni) i komunikacji z pomocą techniczną (24 miesiące) – zobacz tabelę w punkcie 6. Z kopii zapasowych dane znikną w ciągu 30 dni, a firmom wyślemy prośbę o usunięcie danych.
• Ograniczenie – na przykład gdy twierdzisz, że dane nie są poprawne, możesz zażądać, abyśmy do tego czasu ich nie używali.
• Przenoszenie – przycisk „Pobierz moje dane” w „Moje konto” da ci plik, który odczyta też inny program.
• Sprzeciw – wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Przestaniemy, jeśli nie mamy ważnych powodów, które przeważają nad twoimi interesami.
• Wycofanie zgody – w każdej chwili i równie łatwo, jak ją wyraziłeś: w „Moje konto”, linkiem w e-mailu lub wiadomością do nas. To, co zrobiliśmy wcześniej, pozostaje zgodne z prawem.

Napisz na gdpr@europraca.sk. To nic nie kosztuje. Odpowiemy w ciągu 1 miesiąca. Jeśli wniosek jest skomplikowany lub jest ich dużo, możemy przedłużyć termin o kolejne 2 miesiące. Wtedy poinformujemy cię o tym w ciągu 1 miesiąca, podając powód. Aby twoje dane nie trafiły do obcej osoby, możemy poprosić, żebyś napisał z e-maila swojego konta albo w inny sposób potwierdził, że to ty.

Te prawa ma także osoba kontaktowa firmy.

Skarga do urzędu. Jeśli uważasz, że źle postępujemy z twoimi danymi, możesz złożyć skargę do organu nadzorczego, zwłaszcza w kraju, w którym mieszkasz lub pracujesz:

• Słowacja: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk
• Czechy: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz

Chętnie jednak najpierw rozwiążemy sprawę bezpośrednio z tobą.

12. Pliki cookie

Używamy tylko niezbędnych plików cookie (logowanie, ochrona formularzy, informacja o cookies). Statystycznych, reklamowych ani śledzących plików cookie nie mamy i nie mierzymy ruchu żadnym zewnętrznym narzędziem. Szczegóły są na stronie Pliki cookie.

13. Zmiany polityki

O ważnych zmianach poinformujemy cię e-mailem co najmniej 14 dni wcześniej. Drobne poprawki (literówki, kontakty) wprowadzimy bez powiadomienia. Obowiązująca wersja jest zawsze na tej stronie.