Polityka prywatności serwisu Jobbing

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego Jobbing, dostępnego pod adresem https://jobbing.pro, zwanego dalej „Serwisem”.

Serwis ma charakter informacyjny i promocyjny. Służy prezentacji produktu cyfrowego Jobbing, który znajduje się w fazie rozwoju i pre-launch, a także umożliwia użytkownikom zapis do newslettera, zgłoszenie firmy zainteresowanej udziałem w pilotażu oraz kontakt z Administratorem za pośrednictwem formularza kontaktowego.

Niniejsza Polityka prywatności dotyczy wyłącznie Serwisu i działań podejmowanych za jego pośrednictwem. Nie stanowi regulaminu korzystania z docelowej aplikacji Jobbing i nie opisuje zasad działania aplikacji produkcyjnej, która może zostać udostępniona w przyszłości.

Administratorem danych osobowych przetwarzanych w ramach Serwisu jest BIONITE ENGINEERING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Lublinie.

W dalszej części Polityki prywatności Administrator może być określany jako „Administrator”, „BIONITE ENGINEERING” albo „Spółka”.

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem pod adresem e-mail: contact@bionite.pl.

Administrator nie powołał Inspektora Ochrony Danych.

• BIONITE ENGINEERING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
• ul. Kowalska 5 / 203, 20-115 Lublin, Polska
• KRS: 0001127384
• NIP: 9462745147
• REGON: 529654568
• Forma prawna: spółka z ograniczoną odpowiedzialnością
• Data rejestracji: 16 września 2024 r.
• Kapitał zakładowy: 5 000,00 zł

Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych w związku z korzystaniem z Serwisu, w szczególności w związku z:

• zapisaniem się do newslettera Jobbing;
• zgłoszeniem firmy jako zainteresowanej udziałem w pilotażu Jobbing;
• przesłaniem wiadomości przez formularz kontaktowy;
• korzystaniem z mechanizmu zgody na pliki cookies;
• korzystaniem z narzędzi analitycznych, jeżeli użytkownik wyrazi zgodę na cookies analityczne;
• zabezpieczeniem formularzy przed spamem i nadużyciami;
• zapewnieniem prawidłowego działania, bezpieczeństwa i diagnostyki Serwisu.

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych osobowych:

• dane identyfikacyjne, w szczególności imię i nazwisko;
• dane kontaktowe, w szczególności adres e-mail i opcjonalnie numer telefonu;
• dane dotyczące firmy, w szczególności nazwa firmy, branża oraz opis potrzeb rekrutacyjnych;
• treść wiadomości przesłanej przez formularz kontaktowy;
• informacje dotyczące udzielonych zgód i oświadczeń, w tym treść zgody, wersja Polityki prywatności, wersja tekstu zgody, data i godzina zdarzenia;
• dane techniczne, w szczególności user agent, zahashowany adres IP, znaczniki czasu, źródło formularza oraz ewentualne parametry UTM;
• dane analityczne dotyczące korzystania z Serwisu, wyłącznie w zakresie, w jakim użytkownik wyraził zgodę na cookies analityczne.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, orientacji seksualnej, danych biometrycznych lub danych dotyczących wyroków skazujących. Użytkownik nie powinien zamieszczać takich danych w formularzach dostępnych w Serwisie.

Administrator może zapisywać zdarzenia dotyczące zgód, oświadczeń i istotnych akcji użytkownika w kolekcji consent_events.

W ramach takich zdarzeń mogą być zapisywane w szczególności:

• subjectEmail;
• subjectType, np. newsletter, pilot_lead albo contact;
• subjectId;
• eventType, np. privacy_accepted, marketing_consent_given, pilot_contact_consent_given, newsletter_submitted, newsletter_confirmed, pilot_lead_submitted albo contact_form_submitted;
• pełny tekst zgody lub oświadczenia;
• wersja tekstu zgody;
• wersja Polityki prywatności;
• data i godzina zdarzenia;
• zahashowany adres IP;
• user agent.

Celem zapisywania zdarzeń zgód jest w szczególności wykazanie, kiedy, w jakiej treści i w jakim zakresie użytkownik złożył dane oświadczenie lub wyraził zgodę. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f RODO.

Serwis korzysta z Google reCAPTCHA w celu ochrony formularzy przed spamem, automatycznymi zgłoszeniami i nadużyciami.

W związku z korzystaniem z reCAPTCHA Google może przetwarzać dane techniczne użytkownika, w tym informacje o urządzeniu, przeglądarce, adresie IP, sposobie korzystania z Serwisu oraz inne dane niezbędne do oceny ryzyka nadużycia.

Przy formularzach może być wyświetlana informacja: “This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.”

Podstawą prawną korzystania z reCAPTCHA jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, formularzy i infrastruktury przed spamem, nadużyciami i działaniami automatycznymi.

W związku z prowadzeniem Serwisu Administrator korzysta z usług zewnętrznych dostawców technologicznych.

Dane mogą być przekazywane lub powierzane w szczególności następującym kategoriom odbiorców:

• dostawcom infrastruktury chmurowej i hostingu;
• dostawcom usług bazodanowych;
• dostawcom narzędzi do przechowywania sekretów aplikacji;
• dostawcom usług e-mail i newslettera;
• dostawcom narzędzi ochrony formularzy;
• dostawcom narzędzi analitycznych, wyłącznie w zakresie objętym zgodą użytkownika;
• osobom współpracującym z Administratorem przy obsłudze projektu Jobbing, w zakresie niezbędnym do obsługi zgłoszeń, zapytań i komunikacji;
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

Serwis działa w infrastrukturze Google Cloud. W ramach infrastruktury Google Cloud wykorzystywane są w szczególności:

• Google Cloud Run — hosting aplikacji;
• Google Cloud Build — proces budowania i wdrażania aplikacji;
• Google Artifact Registry — przechowywanie obrazów kontenerów;
• Google Cloud Firestore — przechowywanie danych z formularzy;
• Google Secret Manager — przechowywanie sekretów aplikacji;
• mechanizmy logowania i monitoringu Cloud Run — techniczne logi działania aplikacji.

Dane z formularzy są przetwarzane po stronie serwera i zapisywane w Google Cloud Firestore.

Administrator korzysta z Brevo jako dostawcy e-maili transakcyjnych oraz newslettera.

Brevo może być wykorzystywane do wysyłania:

• wiadomości potwierdzających zapis do newslettera;
• wiadomości związanych z procesem double opt-in;
• wiadomości potwierdzających otrzymanie zgłoszenia firmy do pilotażu;
• wiadomości potwierdzających otrzymanie zapytania z formularza kontaktowego;
• powiadomień do zespołu BIONITE ENGINEERING lub Jobbing o nowych zgłoszeniach;
• newslettera Jobbing, po skutecznym potwierdzeniu zapisu przez użytkownika.

Kontakt trafia do aktywnej listy mailingowej Brevo dopiero po potwierdzeniu zapisu do newslettera przez link double opt-in. Podstawą prawną wysyłki newslettera jest zgoda użytkownika. Podstawą prawną wiadomości organizacyjnych, transakcyjnych lub technicznych związanych z formularzami jest odpowiednio art. 6 ust. 1 lit. b albo art. 6 ust. 1 lit. f RODO.

Dane z formularzy są przechowywane w Google Cloud Firestore. W szczególności mogą być wykorzystywane następujące kolekcje:

• newsletter_subscribers — dane osób zapisujących się do newslettera;
• pilot_leads — zgłoszenia firm zainteresowanych pilotażem;
• contact_messages — wiadomości przesłane przez formularz kontaktowy;
• consent_events — zdarzenia zgód, oświadczeń i potwierdzeń.

Sekrety aplikacji, takie jak klucze API i sekrety reCAPTCHA, są przechowywane w Google Secret Manager.

Dane są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub uzasadniony potrzebą wykazania zgodności, dochodzenia albo obrony roszczeń.

Przyjmuje się następujące okresy przechowywania:

• Newsletter: dane subskrybenta są przechowywane do czasu wycofania zgody, wypisania się z newslettera albo zakończenia prowadzenia newslettera. Dowody udzielenia zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności działań Administratora z prawem.
• Zgłoszenia firm do pilotażu: dane są przechowywane przez czas prowadzenia naboru do pilotażu, obsługi zgłoszenia i dalszej korespondencji. Co do zasady dane nie są przechowywane dłużej niż 24 miesiące od ostatniego kontaktu, chyba że dalsze przechowywanie jest uzasadnione charakterem współpracy, obowiązkami prawnymi, dochodzeniem lub obroną roszczeń.
• Formularz kontaktowy: dane są przechowywane przez czas potrzebny do obsługi zapytania i dalszej korespondencji. Co do zasady dane nie są przechowywane dłużej niż 24 miesiące od ostatniego kontaktu, chyba że dalsze przechowywanie jest uzasadnione charakterem sprawy, obowiązkami prawnymi, dochodzeniem lub obroną roszczeń.
• Logi techniczne: logi techniczne są przechowywane przez ograniczony czas niezbędny do zapewnienia bezpieczeństwa, diagnostyki, wykrywania błędów i ochrony przed nadużyciami.
• Zdarzenia zgód: zdarzenia zgód są przechowywane przez okres konieczny do wykazania, kiedy, w jakiej treści i w jakim zakresie zgoda została udzielona, potwierdzona lub wycofana.

Niektórzy dostawcy usług wykorzystywani przez Administratora, w szczególności globalni dostawcy technologiczni, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z poddostawców mających siedzibę poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator korzysta z mechanizmów przewidzianych w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeżeli ma zastosowanie;
• standardowych klauzul umownych;
• umów powierzenia przetwarzania danych;
• dodatkowych środków technicznych i organizacyjnych stosowanych przez dostawców.

Administrator stosuje środki techniczne i organizacyjne mające na celu zapewnienie stopnia bezpieczeństwa odpowiadającego ryzyku naruszenia praw lub wolności osób fizycznych.

W szczególności:

• formularze są obsługiwane po stronie serwera;
• sekrety aplikacji nie są ujawniane publicznie i są przechowywane w Google Secret Manager;
• dane formularzy są przechowywane w Google Cloud Firestore;
• dostęp do danych jest ograniczony do osób i systemów, które wymagają go do realizacji określonych zadań;
• adres IP, jeżeli jest zapisywany, jest przechowywany w formie zahashowanej;
• formularze są zabezpieczane z wykorzystaniem Google reCAPTCHA;
• stosowane są podstawowe mechanizmy ochrony przed spamem, nadużyciami i nadmierną liczbą żądań;
• wykorzystywane są logi techniczne i monitoring infrastruktury.

Administrator dokłada należytej staranności w celu ochrony danych osobowych, jednak żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania danych nie gwarantuje całkowitego bezpieczeństwa.

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

• prawo dostępu do danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem pod adresem contact@bionite.pl. Administrator może poprosić o podanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed ujawnieniem osobom nieuprawnionym.

Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, może wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku newslettera zgoda może zostać wycofana w szczególności przez link wypisu zawarty w wiadomości e-mail albo przez kontakt z Administratorem pod adresem contact@bionite.pl.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo wnieść sprzeciw w dowolnym momencie. Po wniesieniu takiego sprzeciwu dane nie będą dalej przetwarzane w tym celu.

W ramach Serwisu Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Dane analityczne mogą być wykorzystywane do oceny skuteczności Serwisu, źródeł ruchu i interakcji z treściami, jednak nie służą do podejmowania zautomatyzowanych decyzji wobec konkretnych osób.

Serwis może zawierać linki do zewnętrznych stron internetowych, profili społecznościowych, polityk prywatności dostawców technologicznych albo innych materiałów.

Administrator nie odpowiada za zasady prywatności obowiązujące w zewnętrznych serwisach. Przed skorzystaniem z takich serwisów użytkownik powinien zapoznać się z ich politykami prywatności.

Administrator może dokonywać zmian Polityki prywatności, w szczególności w przypadku:

• zmiany funkcjonalności Serwisu;
• dodania nowych formularzy lub usług;
• zmiany dostawców technologicznych;
• zmiany sposobu przetwarzania danych;
• zmiany przepisów prawa lub wytycznych organów nadzorczych.

Aktualna wersja Polityki prywatności jest udostępniana w Serwisie.

W sprawach związanych z Polityką prywatności lub przetwarzaniem danych osobowych można skontaktować się z Administratorem:

BIONITE ENGINEERING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kowalska 5 / 203, 20-115 Lublin, Polska.

E-mail: contact@bionite.pl.