Polityka prywatności
Ostatnia aktualizacja: 10 października 2026
1.Administrator danych
Administratorem Państwa danych osobowych jest:
Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się przez formularz kontaktowy.
2.Jakie dane przetwarzamy
- Dane z formularza kontaktowego – imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu (jeśli został podany) oraz treść wiadomości. Przy wysłaniu formularza zapisujemy adres IP nadawcy i czas wysłania. Do wiadomości można dołączyć jeden plik PDF do 5 MB (np. CV); plik trafia wyłącznie do skrzynki pocztowej spółki razem z wiadomością – serwis go nie przechowuje, a automatyczne potwierdzenie otrzymania zapytania go nie zawiera.
- Dane techniczne i logi serwera – adres IP, typ przeglądarki, data i godzina wizyty, przeglądane podstrony (w celach bezpieczeństwa i diagnostyki).
- Dane o korzystaniu z serwisu – patrz sekcja „Statystyki odwiedzin i pomiar podstawowy”.
- Pliki cookie i pamięć przeglądarki – patrz sekcja „Pliki cookie”.
3.Cele i podstawy prawne
Dane przetwarzamy na następujących podstawach (art. 6 ust. 1 RODO):
- obsługa zapytań – na podstawie naszego prawnie uzasadnionego interesu (lit. f) oraz w celu podjęcia działań przed zawarciem umowy (lit. b);
- rekrutacja (zgłoszenia na stanowiska pracy, np. CV przesłane formularzem) – działania przed zawarciem umowy na Państwa żądanie (lit. b), a przy rekrutacji na umowę o pracę także obowiązek prawny (lit. c) w związku z art. 22¹ Kodeksu pracy; dane przekazane z Państwa inicjatywy ponad ten zakres (np. zdjęcie) – zgoda wyrażona ich przesłaniem (lit. a; art. 22¹a Kodeksu pracy), którą można w każdej chwili cofnąć;
- bezpieczeństwo serwisu – prawnie uzasadniony interes (lit. f);
- zapis adresu IP i czasu wysłania formularza – prawnie uzasadniony interes (lit. f): ochrona przed nadużyciami i wykazanie złożenia zapytania.
5.Statystyki odwiedzin i pomiar podstawowy
Odwiedziny serwisu mierzymy na dwa sposoby: w ramach pomiaru podstawowego oraz za pomocą oprogramowania Matomo. Oba pomiary działają bez plików cookie. Nie obejmujemy nimi stron portali klienta, inwestora i pracownika.
Pomiar podstawowy prowadzimy w celu przygotowania zbiorczych zestawień ruchu w serwisie. Przy odsłonie strony publicznej rejestrujemy adres podstrony, język, źródło wejścia (np. wyszukiwarka, LinkedIn, inny serwis, wejście bezpośrednie, kampania) i rodzaj urządzenia. Rejestrujemy także kraj, przybliżoną miejscowość oraz rodzaj sieci (sieć przedsiębiorstwa lub instytucji, operator telekomunikacyjny, centrum danych), określane na podstawie adresu IP.
Nazwę organizacji i jej domenę internetową zapisujemy wyłącznie wtedy, gdy zakres adresów IP jest zarejestrowany na osobę prawną lub jednostkę organizacyjną. Nie zapisujemy nazw wskazujących na osobę fizyczną, w tym nazw spółek cywilnych. Domenę ustalamy na podstawie publicznie dostępnych danych o adresie IP i właścicielu sieci. Zapisujemy wyłącznie domenę organizacji (np. przyklad.pl), bez bardziej szczegółowych oznaczeń jej sieci.
W pomiarze podstawowym adres IP jest przetwarzany wyłącznie w chwili odsłony strony i nie jest zapisywany. Przekazujemy go wyłącznie w celu ustalenia domeny, dla zakresów adresów zarejestrowanych na osobę prawną lub jednostkę organizacyjną. Adres IP trafia wówczas do dostawcy hostingu oraz do podmiotu zarządzającego daną siecią. Nie przekazujemy w tym celu adresów łączy u operatorów telekomunikacyjnych, w tym łączy domowych i komórkowych.
W przypadku organizacji rozpoznanych w ten sposób zapisujemy przebieg wizyty: czas z dokładnością do minuty, odwiedzone podstrony w kolejności, źródło wejścia, język, rodzaj urządzenia i przybliżoną miejscowość. Zapisy te przechowujemy przez 90 dni. Następnie przez 13 miesięcy przechowujemy wyłącznie zestawienia miesięczne bez czasu i kolejności odsłon (organizacja, liczba wizyt, podstrony, źródła wejścia). Zestawienia nie zawierają adresów IP ani identyfikatorów. Nie łączymy ich z danymi osób i nie ustalamy na ich podstawie tożsamości odwiedzających.
Źródłem informacji o sieci i przybliżonej miejscowości są dane DB-IP (IP Geolocation by DB-IP, db-ip.com, licencja CC BY 4.0), a domeny właściciela sieci – dane IPinfo (IP address data powered by IPinfo, ipinfo.io, licencja CC BY-SA 4.0).
Do statystyk korzystania z serwisu używamy oprogramowania Matomo On-Premise, utrzymywanego przez administratora u dostawcy hostingu. Matomo nie zapisuje żadnych informacji w Państwa urządzeniu; nie nadajemy trwałego identyfikatora odwiedzającego. Celem jest ocena popularności treści i użyteczności serwisu. Analizujemy odwiedzane podstrony, daty i godziny odsłon, pobrane dokumenty i kliknięcia odnośników wychodzących, a także rodzaj urządzenia i przeglądarki, rozdzielczość ekranu, źródło wejścia oraz przybliżoną lokalizację (kraj, region). Adres IP jest skracany przed zapisem, a lokalizację określamy na podstawie adresu skróconego.
Podstawą prawną obu pomiarów jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na badaniu oglądalności własnego serwisu. W pomiarze podstawowym interes ten obejmuje także ustalanie, jakie organizacje interesują się naszą ofertą.
Do analityki nie przekazujemy treści formularzy, adresów e-mail, danych logowania ani numerów dokumentów. Z adresów podstron usuwamy parametry, które mogą zawierać Państwa dane. Nie nagrywamy sesji, nie odtwarzamy wpisywanej treści i nie łączymy statystyk z kontami w portalach.
Sprzeciw wobec pomiaru odwiedzin mogą Państwo wnieść w każdej chwili:
- włączając w przeglądarce sygnał Global Privacy Control lub Do Not Track;
- zaznaczając „Nie mierz moich odwiedzin” w „Ustawieniach prywatności” w stopce serwisu;
- kontaktując się z administratorem (zob. sekcję „Kontakt”).
Sprzeciw obejmuje pomiar podstawowy i statystyki Matomo od chwili jego wniesienia. Przy włączonym sygnale Global Privacy Control lub Do Not Track nie wykonujemy żadnego z opisanych pomiarów. Sprzeciw nie powoduje usunięcia wcześniejszych zestawień zbiorczych, z których nie da się odtworzyć aktywności pojedynczej osoby.
6.Odbiorcy danych
Serwis i statystyki (Matomo oraz pomiar podstawowy) utrzymujemy na serwerach dostawcy hostingu; dostawca poczty obsługuje wiadomości z formularza.
7.Zabezpieczenie formularza i przycisków kontaktu
Formularz kontaktowy oraz przyciski „Pokaż kontakt” w serwisie zabezpieczamy przed automatycznym wysyłaniem wiadomości i automatycznym pobieraniem danych kontaktowych. Zabezpieczenie działa w całości u dostawcy hostingu serwisu (zob. sekcję „Przekazywanie poza EOG”), bez udziału innych dostawców. W celu ograniczenia liczby prób przetwarzamy adres IP w postaci niepozwalającej na jego bezpośrednie odczytanie. Po wyświetleniu danych kontaktowych pracownika przechowujemy przez 7 dni datę, identyfikator karty kontaktowej oraz adres IP w tej samej postaci. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na ochronie danych pracowników i bezpieczeństwie serwisu.
8.Okres przechowywania
Dane z korespondencji, w tym załączone pliki i zgłoszenia rekrutacyjne, przechowujemy przez czas niezbędny do obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń. Logi serwera przechowujemy przez okres niezbędny dla bezpieczeństwa; dzienniki logowań do portali (adres e-mail, adres IP) – 12 miesięcy, adres IP nadawcy formularza – 12 miesięcy, a zapisy udzielonych i wycofanych zgód – 3 lata. Pomiar podstawowy: zestawienia dzienne 90 dni, następnie wyłącznie zestawienia miesięczne bez danych osobowych. Matomo: szczegółowe dane wizyt – 90 dni; raporty zbiorcze, które nie zawierają danych osobowych odwiedzających – bez ograniczenia czasu. Kopie zapasowe: do 8 tygodni od utworzenia; służą odtworzeniu po awarii, po którym ponownie stosujemy obowiązujące okresy przechowywania.
9.Państwa prawa
Przysługuje Państwu prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
10.Przekazywanie poza EOG
Serwis i statystyki utrzymujemy w państwie spoza Europejskiego Obszaru Gospodarczego, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Nazwę państwa i dostawcy hostingu podajemy na żądanie osoby, której dane dotyczą.
11.Kontakt
We wszelkich sprawach dotyczących danych osobowych prosimy o kontakt z nami przez formularz kontaktowy lub korespondencyjnie na adres siedziby.