Strona internetowa jobson.cloud i konta użytkowników usługi JOBSON
Wiążąca jest wersja czeska. Niniejsze tłumaczenie na język polski ma charakter wyłącznie informacyjny; w razie rozbieżności pierwszeństwo ma wersja czeska.
1. Kto jest administratorem i jak się z nami skontaktować
Administratorem danych osobowych opisanych w niniejszej polityce jest:
BePositive Group s.r.o., numer identyfikacyjny (IČO) 05232317, numer podatkowy (DIČ) CZ05232317, z siedzibą pod adresem Jičínská 1786/49, Žižkov, 130 00 Praga 3, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sekcja C, wpis 260372 (dalej „my” lub „administrator”).
- E-mail: info@jobson.cloud (w sprawach ochrony danych osobowych prosimy wpisać w temacie „GDPR”)
- Telefon: +420 771 259 562
- Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego dotyczy niniejsza polityka – a czego nie
Dotyczy przetwarzania, o którego celu decydujemy my:
- osób odwiedzających stronę jobson.cloud (w tym jej wersje językowe),
- osób, które kontaktują się z nami przez formularz kontaktowy, e-mail lub telefon,
- subskrybentów newslettera,
- osób rejestrujących agencję w usłudze JOBSON oraz użytkowników usługi (pracowników i współpracowników agencji) – w zakresie zarządzania kontem, fakturowania, bezpieczeństwa i wsparcia,
- osób kontaktowych naszych klientów i partnerów biznesowych,
- osób komunikujących się z nami w mediach społecznościowych.
Nie dotyczy danych osobowych kandydatów, pracowników i innych osób, które agencje zatrudnienia przechowują w usłudze JOBSON. Dane te przetwarzamy jako podmiot przetwarzający na polecenie agencji, która jest ich administratorem. Jeśli jesteś kandydatem lub pracownikiem agencji, z pytaniami i żądaniami zwracaj się do agencji; to ona udzieli Ci informacji o przetwarzaniu. Jeśli napiszesz do nas, przekażemy Twoje żądanie agencji.
3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo
3.1 Odwiedziny strony internetowej
| Dane | adres IP, dane o przeglądarce i urządzeniu, odwiedzane strony, czas, strona odsyłająca, techniczne logi serwera |
| Cel | działanie i bezpieczeństwo strony, ochrona przed nadużyciami, usuwanie błędów |
| Podstawa prawna | prawnie uzasadniony interes w bezpiecznej i sprawnie działającej stronie (art. 6 ust. 1 lit. f RODO) |
| Okres | przez czas niezbędny do zapewnienia działania i bezpieczeństwa strony |
Pliki cookies i podobne technologie służące do pomiaru ruchu i marketingu stosujemy wyłącznie za Twoją zgodą – szczegóły w Polityce cookies.
3.2 Formularz kontaktowy i zapytania
| Dane | imię i nazwisko, nazwa agencji, e-mail, telefon, treść wiadomości, język strony |
| Cel | obsługa zapytania, przedstawienie oferty usługi, umówienie prezentacji |
| Podstawa prawna | działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO) |
| Okres | przez czas obsługi zapytania, a następnie nie dłużej niż 24 miesiące od ostatniej komunikacji, jeżeli nie dojdzie do zawarcia umowy |
| Odbiorcy | nasze podmioty przetwarzające zapewniające działanie strony i doręczanie e-maili (zob. Wykaz podwykonawców, sekcja B) |
Wysłanie formularza kontaktowego nie oznacza zapisu do newslettera. Do newslettera możesz zapisać się osobno.
3.3 Newsletter
| Dane | e-mail, język, ewentualnie imię i nazwisko oraz firma, zapis zgody (czas, źródło), dane o doręczeniu, otwarciu e-maila i kliknięciu linków |
| Cel | wysyłanie informacji o usłudze JOBSON oraz o cyfryzacji i AI w agencjach zatrudnienia |
| Podstawa prawna | Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 7 ust. 2 czeskiej ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego) |
| Okres | do wycofania zgody; zapis udzielenia i wycofania zgody przechowujemy przez czas niezbędny do jej wykazania, nie dłużej niż 3 lata |
| Odbiorcy | Ecomail.cz, s.r.o. (Republika Czeska) |
Zgodę możesz w każdej chwili wycofać za pomocą linku „wypisz się” w każdym e-mailu lub pod adresem info@jobson.cloud. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Klientom możemy przesyłać informacje o podobnych usługach także bez zgody, na adres e-mail uzyskany w związku z usługą (§ 7 ust. 3 ustawy nr 480/2004 Dz.U.); w każdej chwili możesz odmówić ich otrzymywania.
3.4 Rejestracja agencji i konta użytkowników
| Cel | Dane | Podstawa prawna | Okres |
|---|---|---|---|
| zawarcie i wykonanie umowy z agencją, założenie i zarządzanie kontem | państwo, numer identyfikacyjny i nazwa agencji, imię i nazwisko, e-mail i hasło (w postaci skrótu kryptograficznego) osoby zakładającej konto i pozostałych użytkowników, role i uprawnienia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) z agencją; w przypadku użytkowników niebędących stroną umowy – nasz prawnie uzasadniony interes w wykonaniu umowy z agencją (lit. f) | przez okres obowiązywania umowy i okres przejściowy; następnie przez okres przedawnienia ewentualnych roszczeń (zwykle 3 lata) |
| dowód akceptacji Regulaminu i umowy powierzenia | wersje dokumentów, czas, adres IP, osoba | prawnie uzasadniony interes w wykazaniu zawarcia umowy (lit. f) | przez okres obowiązywania umowy i okres przedawnienia |
| fakturowanie i rachunkowość | dane rozliczeniowe agencji, osoba kontaktowa, liczba aktywnych użytkowników, zużycie kredytów AI, płatności | obowiązek prawny (lit. c) – czeska ustawa o rachunkowości, czeska ustawa o VAT | przez okres wymagany przepisami o rachunkowości i przepisami podatkowymi (do 10 lat) |
| płatności kartą | płatność przetwarza Stripe; widzimy jedynie ograniczone dane karty (np. markę, ostatnie 4 cyfry i datę ważności), nigdy pełnego numeru karty | wykonanie umowy (lit. b) | przez czas przechowywania karty |
| bezpieczeństwo usługi | logowania, adresy IP, urządzenia, zdarzenia bezpieczeństwa | prawnie uzasadniony interes w zabezpieczeniu usługi i zapobieganiu nadużyciom (lit. f) | przez czas niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy, chyba że zapis jest potrzebny do obsługi incydentu |
| wsparcie i komunikaty operacyjne | treść komunikacji, zgłoszenia do wsparcia, e-maile o zmianach usługi, warunków, cen i o awariach | wykonanie umowy (lit. b) i prawnie uzasadniony interes (lit. f) | przez okres obowiązywania umowy, a następnie przez okres przedawnienia |
| pomiar i ulepszanie usługi | dane o korzystaniu z funkcji, wydajności i błędach | prawnie uzasadniony interes w rozwoju i stabilności usługi (lit. f) | przez czas niezbędny; długoterminowo wyłącznie w postaci zagregowanej, bez danych osobowych |
Asystent AI i inne funkcje AI w aplikacji. Treść zapytań i dane, na których pracuje AI, są danymi agencji i przetwarzamy je jako podmiot przetwarzający. Jako administrator prowadzimy rejestr zużycia kredytów AI (kto, jaka operacja, ile kredytów), który służy do rozliczeń i jako przegląd dla agencji. Rozmowy z asystentem AI przechowujemy przez 90 dni. Przetwarzanie AI odbywa się za pośrednictwem Google Cloud Vertex AI w UE (Frankfurt); dane nie są wykorzystywane do trenowania modeli. AI jedynie proponuje, decyduje i zatwierdza człowiek.
3.5 Agencja przykładowa
Po rejestracji każde konto agencji zawiera agencję przykładową z fikcyjnymi danymi. Jest częścią konta agencji, a dane w niej przetwarzamy tak jak pozostałe dane agencji w usłudze (jako podmiot przetwarzający). Nie wprowadzaj do niej prawdziwych danych osobowych. Agencja może ją w każdej chwili usunąć i utworzyć ponownie.
3.6 Partnerzy biznesowi i osoby kontaktowe klientów
Imię i nazwisko, służbowe dane kontaktowe, stanowisko i komunikacja – w celu wykonywania umów i prowadzenia relacji biznesowych (prawnie uzasadniony interes, lit. f), przez czas współpracy, a następnie przez okres przedawnienia.
3.7 Media społecznościowe
Prowadzimy profile w mediach społecznościowych (np. LinkedIn i Instagram). Jeśli komunikujesz się z nami za ich pośrednictwem, przetwarzamy dane, które nam tam udostępnisz (prawnie uzasadniony interes w komunikacji). W zakresie statystyk stron jesteśmy współadministratorami z operatorami serwisów; główną odpowiedzialność ponosi operator serwisu zgodnie ze swoimi zasadami (LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Limited).
3.8 Ustalanie, dochodzenie i obrona roszczeń
Dane z powyższych kategorii możemy w niezbędnym zakresie wykorzystać do dochodzenia należności i obrony przed roszczeniami (prawnie uzasadniony interes, lit. f), przez okres przedawnienia i ewentualnego postępowania.
4. Komu przekazujemy dane
Dane przetwarzają wyłącznie nasi upoważnieni pracownicy oraz podmioty przetwarzające, z którymi zawarliśmy umowę zgodnie z art. 28 RODO. Aktualny wykaz podmiotów przetwarzających znajduje się w Wykazie podwykonawców (sekcja B – strona internetowa, fakturowanie, płatności i newsletter; sekcja A – działanie aplikacji, w tym monitorowanie błędów aplikacji).
Dane przekazujemy ponadto, jeżeli wymaga tego prawo (np. organom skarbowym, sądom, Policji Republiki Czeskiej na podstawie zgodnego z prawem żądania), naszym doradcom prawnym, podatkowym i księgowym zobowiązanym do zachowania tajemnicy, a w przypadku sprzedaży lub przekształcenia przedsiębiorstwa – nabywcy.
Danych nie sprzedajemy.
5. Przekazywanie danych poza UE / EOG
Niektóre z naszych podmiotów przetwarzających należą do grup z siedzibą w USA lub przetwarzają dane w USA. Przekazywanie do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework, jeżeli odbiorca posiada certyfikację, a w innym przypadku na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Informacje o zabezpieczeniach przekażemy na żądanie.
6. Twoje prawa
Przysługuje Ci prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania nieprawidłowych danych (art. 16),
- usunięcia danych, jeżeli nie są nam już potrzebne lub przetwarzanie nie jest zgodne z prawem (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych, które przekazałeś nam na podstawie zgody lub umowy (art. 20),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21); sprzeciw wobec marketingu bezpośredniego możesz wnieść w każdej chwili, a wtedy przestaniemy wykorzystywać dane w tym celu,
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wywołującej skutki prawne (art. 22) – takiego podejmowania decyzji nie stosujemy.
Żądanie wyślij na adres info@jobson.cloud lub pocztą na adres siedziby. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (w sprawach złożonych termin ten można przedłużyć o kolejne dwa miesiące; poinformujemy Cię o tym). Możemy poprosić Cię o potwierdzenie tożsamości.
Skarga do organu nadzorczego
Możesz wnieść skargę do Urzędu Ochrony Danych Osobowych Republiki Czeskiej (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, lub do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia, np.:
- Słowacja: Úrad na ochranu osobných údajov Slovenskej republiky, www.dataprotection.gov.sk
- Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO), www.uodo.gov.pl
- Austria: Österreichische Datenschutzbehörde, www.dsb.gv.at
- Niemcy: właściwy krajowy (landowy) organ ochrony danych
7. Obowiązek podania danych
Dane w formularzu kontaktowym i przy rejestracji są niezbędne do obsługi zapytania lub zawarcia umowy; bez nich nie możemy obsłużyć zapytania ani założyć konta. Zgoda na newsletter i pliki cookies jest dobrowolna, a jej nieudzielenie nie wpływa na korzystanie ze strony ani z usługi.
8. Bezpieczeństwo
Chronimy dane za pomocą środków technicznych i organizacyjnych odpowiednich do ryzyka, w szczególności szyfrowanej transmisji (HTTPS), kontroli dostępu, oddzielenia danych klientów, ścieżki audytu, kopii zapasowych i hostingu w UE. Przegląd środków dotyczących danych w aplikacji zawiera załącznik nr 2 do umowy powierzenia przetwarzania danych.
9. Dzieci
Strona i usługa nie są przeznaczone dla osób poniżej 16. roku życia i nie przetwarzamy świadomie ich danych.
10. Zmiany polityki
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą obowiązywania; o istotnych zmianach informujemy zarejestrowanych użytkowników e-mailem lub w aplikacji.
BePositive Group s.r.o. · IČO 05232317 · Jičínská 1786/49, Žižkov, 130 00 Praga 3, Republika Czeska · info@jobson.cloud · Regulamin · Nota prawna