Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej jest Jacek Woźniak, prowadzący działalność gospodarczą pod adresem: ul. Rzemieślnicza 4/2, 62-800 Kalisz (Kalisz), NIP: 6652472509, zwany dalej „Administratorem".

Kontakt z Administratorem w sprawach ochrony danych osobowych jest możliwy za pośrednictwem adresu e-mail: kontakt@gieldapracy.pl.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z Serwisu internetowego GieldaPracy.pl.

Administrator przetwarza dane osobowe zgodnie z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo komunikacji elektronicznej, Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2065 (DSA) oraz innymi obowiązującymi przepisami prawa.

Administrator dokłada należytej staranności w celu ochrony prywatności użytkowników oraz bezpieczeństwa przetwarzanych danych.

Serwis gromadzi dane osobowe wyłącznie w zakresie niezbędnym do świadczenia usług opisanych w Regulaminie serwisu (dostępnym pod adresem /regulamin), w tym usług związanych z rynkiem pracy oraz modułu szkoleń i rozwoju zawodowego.

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Administrator nie przetwarza świadomie danych osobowych osób poniżej 18. roku życia. Jeżeli Administrator uzyska informację, że dane zostały podane przez osobę niepełnoletnią, zostaną one niezwłocznie usunięte.

Administrator przetwarza dane następujących kategorii użytkowników:

• Kandydatów poszukujących zatrudnienia.
• Pracodawców publikujących oferty pracy.
• Firm szkoleniowych publikujących oferty szkoleń.
• Osób korzystających z formularzy kontaktowych.
• Osób korzystających z formularza dopasowania szkoleń.
• Użytkowników forum i czatu.

W zależności od roli Użytkownika Administrator może przetwarzać następujące kategorie danych:

Dane osobowe przetwarzane są w celu:

• prowadzenia Kont użytkowników;
• realizacji usług świadczonych przez Serwis;
• publikacji ofert pracy;
• publikacji ofert szkoleń;
• prowadzenia Bazy CV;
• umożliwienia kontaktu pomiędzy Kandydatami i Pracodawcami;
• realizacji procesów rekrutacyjnych;
• świadczenia usług premium;
• realizacji płatności;
• obsługi reklamacji;
• dochodzenia roszczeń;
• zapewnienia bezpieczeństwa Serwisu;
• realizacji obowiązków wynikających z przepisów prawa.

Kandydat może dobrowolnie publikować swój Profil zawodowy i CV w Bazie CV.

Kandydat samodzielnie decyduje o zakresie widoczności Profilu.

Dane opublikowane przez Kandydata mogą być dostępne dla Pracodawców korzystających z Serwisu.

Kandydat może w każdej chwili:

• zmienić ustawienia widoczności,
• ukryć Profil,
• usunąć Profil.

Administrator nie odpowiada za wykorzystanie danych przez Pracodawców zgodnie z przeznaczeniem Serwisu.

Administrator przetwarza dane osobowe w następujących celach:

• Rejestracja i prowadzenie konta Użytkownika (imię/nazwa, e-mail, hasło, telefon, rola, NIP dla pracodawców i firm szkoleniowych): cel — zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres przechowywania: do czasu usunięcia konta lub żądania usunięcia danych.
• Profil pracownika (stanowisko, opis, CV, języki, umiejętności, miasto, linki do profili społecznościowych): cel — prezentacja kandydatury potencjalnym pracodawcom; podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) lub art. 6 ust. 1 lit. a RODO (zgoda — dla danych opcjonalnych); okres: do czasu usunięcia konta lub cofnięcia zgody.
• Profil pracodawcy (nazwa firmy, NIP, branża, opis, strona WWW, linki do mediów społecznościowych): cel — prezentacja firmy w Serwisie; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia konta.
• Profil firmy szkoleniowej (nazwa, NIP, opis działalności, miasto, logo, dane kontaktowe): cel — prezentacja firmy w katalogu szkoleń (/firmy-szkoleniowe) i na profilu publicznym; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia konta lub wycofania zgody na publikację.
• Oferty szkoleń (nazwa kursu, opis, czas trwania, cena, miejsce realizacji — publikowane przez Firmę szkoleniową): cel — prezentacja oferty edukacyjnej Użytkownikom Serwisu; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia oferty lub konta Firmy szkoleniowej.
• Formularz dopasowania szkoleń (/szkolenie): imię i nazwisko, e-mail, telefon, status zawodowy, poziom języka polskiego, preferowany kierunek szkolenia, opcjonalny komentarz — cel — kontakt zwrotny i dobór odpowiedniego szkolenia do potrzeb osoby zainteresowanej; podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy wysłaniu formularza) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa zapytań); okres: do czasu zakończenia kontaktu i doboru szkolenia, nie dłużej niż 12 miesięcy.
• Publikacja ogłoszeń o pracę: cel — świadczenie usługi pośrednictwa pracy (wyświetlanie ofert kandydatom); podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia ogłoszenia lub konta pracodawcy.
• Czat między Użytkownikami (treść wiadomości, propozycje warunków współpracy): cel — umożliwienie bezpośredniej komunikacji w ramach Serwisu; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia konta lub na pisemne żądanie.
• Aplikacje na oferty pracy (plik CV, dane kandydata): cel — przekazanie aplikacji do pracodawcy; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu zakończenia procesu rekrutacji lub usunięcia konta.
• Kreator CV (dane osobowe wpisywane do szablonu w celu wygenerowania dokumentu PDF): cel — świadczenie usługi premium; podstawa prawna: art. 6 ust. 1 lit. b RODO; dane nie są przechowywane na serwerze dłużej niż przez czas niezbędny do generowania pliku.
• Forum dyskusyjne (treść postów i komentarzy): cel — prowadzenie forum w ramach Serwisu; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia posta przez Użytkownika lub administratora.
• Weryfikacja konta (imię/nazwa firmy, e-mail, telefon, NIP, REGON, adres): cel — potwierdzenie tożsamości lub danych rejestrowych firmy oraz obsługa płatności; podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) i art. 6 ust. 1 lit. c RODO (obowiązek prawny — dokumentacja podatkowa); okres: dane weryfikacyjne i dokumentacja płatności — 5 lat od daty transakcji (obowiązek podatkowy).
• Promocja profilu i reklamy (dane Użytkownika zlecającego promocję): cel — realizacja zamówionej usługi promocyjnej; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do zakończenia kampanii i rozliczenia.
• Formularz kontaktowy (imię, e-mail, telefon, treść wiadomości): cel — odpowiedź na przesłane zapytanie; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); okres: do czasu zakończenia komunikacji, nie dłużej niż 12 miesięcy.
• Analityka i statystyki (dane techniczne, aktywność na stronie — Google Analytics): cel — analiza ruchu i ulepszanie Serwisu; podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona przez baner cookies); okres: zgodnie z polityką Google Analytics (domyślnie do 14 miesięcy).
• Logowanie przez Google / Facebook (imię, adres e-mail, identyfikator konta zewnętrznego): cel — uwierzytelnienie Użytkownika; podstawa prawna: art. 6 ust. 1 lit. b RODO; okres: do czasu usunięcia konta.

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Supabase Inc. (USA) — dostawca infrastruktury bazodanowej i usług uwierzytelniania. Dane (konta, profile, wiadomości, ogłoszenia, pliki) są przechowywane na serwerach Supabase. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Polityka prywatności Supabase: https://supabase.com/privacy.
• Cloudflare, Inc. (USA) — dostawca infrastruktury CDN, ochrony przed atakami DDoS oraz środowiska uruchomieniowego Serwisu (Cloudflare Workers). Cloudflare przetwarza metadane ruchu sieciowego (adresy IP, nagłówki żądań) w celu dostarczania i zabezpieczenia Serwisu. Transfer danych do USA na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Cloudflare: https://www.cloudflare.com/privacypolicy/.
• mBank S.A. (Paynow, Polska; siedziba: ul. Prosta 18, 00-850 Warszawa) — operator płatności internetowych. Dane niezbędne do realizacji transakcji (imię, e-mail, kwota) przekazywane są w celu obsługi płatności za usługi weryfikacji i promocji. Dane przetwarzane na terytorium UE.
• Google LLC (USA) — dostawca usług analitycznych (Google Analytics) oraz opcjonalnego logowania przez konto Google. Transfer do USA na podstawie Data Privacy Framework UE–USA lub standardowych klauzul umownych (SCC). Polityka prywatności Google: https://policies.google.com/privacy.
• Meta Platforms Ireland Ltd. (Irlandia) / Meta Platforms Inc. (USA) — w przypadku opcjonalnego logowania przez konto Facebook. Transfer danych na podstawie standardowych klauzul umownych (SCC).
• Dostawcy usług IT, hostingu i poczty elektronicznej — w zakresie niezbędnym do utrzymania i obsługi Serwisu, na podstawie umów powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.
• Kancelarie prawne — w zakresie niezbędnym do obsługi prawnej Administratora.
• Podmioty księgowe — w zakresie niezbędnym do prowadzenia księgowości i rozliczeń.
• Organy publiczne uprawnione na podstawie przepisów prawa.
• Pracodawcy, którym Kandydat przesłał aplikację.
• Firmy szkoleniowe — jeżeli użytkownik wyraził odpowiednią zgodę na przekazanie danych.

Administrator nie sprzedaje danych osobowych Użytkowników osobom trzecim ani nie udostępnia ich w celach marketingowych bez zgody Użytkownika.

W przypadku przekazywania danych do państw trzecich (USA) Administrator stosuje odpowiednie zabezpieczenia — standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską lub przekazanie w ramach Data Privacy Framework UE–USA. Użytkownik ma prawo uzyskać kopię tych zabezpieczeń — w tym celu należy skontaktować się z Administratorem.

Administrator może stosować profilowanie w celu:

• dopasowywania ofert pracy,
• dopasowywania ofert szkoleń,
• prezentowania rekomendowanych treści.

Profilowanie nie wywołuje wobec użytkownika skutków prawnych. Użytkownik ma prawo wnieść sprzeciw wobec profilowania.

Serwis może używać cookies analitycznych do analizy zagregowanego ruchu bez identyfikowania konkretnych Użytkowników w celu ulepszania Serwisu.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane.

Dane związane z Kontem użytkownika przechowywane są przez okres posiadania Konta.

Dane Kandydatów publikowane w Bazie CV przechowywane są do momentu:

• usunięcia Profilu przez Kandydata,
• usunięcia Konta,
• zgłoszenia skutecznego żądania usunięcia danych.

Dane związane z płatnościami przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane przetwarzane na podstawie zgody przechowywane są do momentu cofnięcia zgody.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Użytkownikowi przysługują następujące prawa w zakresie ochrony danych osobowych:

• Prawo dostępu do danych — Użytkownik może zażądać informacji o tym, jakie dane są przetwarzane, oraz otrzymać ich kopię.
• Prawo do sprostowania — Użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (tzw. prawo do bycia zapomnianym) — Użytkownik może żądać usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane (z zastrzeżeniem danych przechowywanych na podstawie obowiązujących przepisów prawa, np. dokumentacja podatkowa przez 5 lat).
• Prawo do ograniczenia przetwarzania — Użytkownik może żądać wstrzymania przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych — Użytkownik może otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie lub zażądać ich przekazania innemu administratorowi.
• Prawo do sprzeciwu — Użytkownik może sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Prawo do cofnięcia zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

Aby skorzystać z powyższych praw, Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail: kontakt@gieldapracy.pl. Administrator odpowie na żądanie w terminie 30 dni od jego otrzymania (termin może zostać przedłużony o kolejne 60 dni w szczególnie skomplikowanych sprawach, o czym Administrator poinformuje Użytkownika).

Część praw (edycja danych profilu, usunięcie konta) Użytkownik może realizować bezpośrednio w panelu użytkownika bez konieczności kontaktu z Administratorem.

Użytkownik może w każdej chwili, bez podania przyczyny, usunąć swoje Konto — w panelu użytkownika (Ustawienia → Konto → Usuń konto na zawsze) lub wysyłając żądanie na adres e-mail Administratora. Usunięcie konta jest równoznaczne z rozwiązaniem umowy o świadczenie usług drogą elektroniczną oraz realizacją prawa do usunięcia danych (art. 17 RODO), o ile nie zachodzą wyjątki przewidziane prawem.

Po potwierdzeniu usunięcia konta Administrator niezwłocznie usuwa wszystkie dane osobowe Użytkownika powiązane z Kontem, w tym w szczególności:

• dane logowania i uwierzytelniania (konto w systemie auth, adres e-mail, hasło, identyfikatory logowania społecznościowego);
• profil Użytkownika (imię/nazwa, telefon, rola, avatar, ustawienia, zgody RODO i cookies);
• profile rozszerzone: pracownika, pracodawcy lub firmy szkoleniowej (w tym NIP, opisy, linki, logo);
• ogłoszenia o pracę, oferty szkoleń, komentarze pod ogłoszeniami;
• aplikacje na oferty pracy wraz z plikami CV przechowywanymi w Serwisie;
• wiadomości czatu, uczestnictwo w rozmowach, zapytania o czat;
• posty i komentarze na forum, ulubione ogłoszenia, alerty ofert pracy;
• wnioski weryfikacyjne, wnioski o promocję/reklamę, wnioski o zmianę danych profilu;
• pliki przechowywane w Storage Serwisu (CV, avatary, banery, logo firm szkoleniowych) powiązane z Kontem.

Usunięcie jest trwałe i nieodwracalne — odzyskanie Konta lub danych po zakończeniu procedury nie jest możliwe.

Wyłączenia: zgodnie z art. 17 ust. 3 RODO Administrator może zachować wybrane dane, gdy wymagają tego obowiązujące przepisy prawa — w szczególności dokumentacja płatności i dane niezbędne do rozliczeń podatkowych (do 5 lat od końca roku podatkowego, w którym dokonano transakcji). Dane te nie są wykorzystywane do celów marketingowych ani do prowadzenia Konta.

Dane przesłane poza Kontem — np. przez formularz kontaktowy (/kontakt) lub formularz dopasowania szkoleń (/szkolenie) przez osobę nieposiadającą Konta — nie są automatycznie powiązane z Kontem. Ich usunięcie możliwe jest na żądanie wysłane na adres e-mail Administratora.

Dane zbierane przez narzędzia analityczne (Google Analytics) podlegają polityce Google; po usunięciu Konta identyfikacja Użytkownika w Serwisie nie jest możliwa, a dane analityczne przetwarzane są w formie zagregowanej lub pseudonimizowanej zgodnie z ustawieniami cookies.

Serwis używa plików cookies w trzech kategoriach:

• Cookies niezbędne — wymagane do prawidłowego działania Serwisu (logowanie, sesja, preferencje języka i motywu). Nie wymagają zgody Użytkownika. Przechowywane przez czas trwania sesji lub do 12 miesięcy.
• Cookies analityczne — służą do analizy ruchu na stronie (np. Google Analytics: statystyki odwiedzin, źródła ruchu). Instalowane wyłącznie po wyrażeniu dobrowolnej zgody. Przechowywane do 14 miesięcy.
• Cookies marketingowe — służą do personalizacji reklam i pomiaru skuteczności kampanii. Instalowane wyłącznie po wyrażeniu dobrowolnej zgody.

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies — klikając „Ustawienia cookies” w banerze lub w stopce strony. Wycofanie zgody na cookies analitycznych/marketingowych nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Użytkownik może usunąć pliki cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu.

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych, w tym w szczególności:

• szyfrowanie połączeń SSL/TLS,
• kontrolę dostępu do danych,
• zabezpieczenia serwerów,
• systemy monitorowania bezpieczeństwa,
• regularne aktualizacje systemów.

Administrator podejmuje działania mające na celu ochronę danych przed utratą, nieuprawnionym dostępem, ujawnieniem, zniszczeniem oraz modyfikacją.

Dostęp do danych osobowych Użytkowników posiadają wyłącznie upoważnione osoby, zobowiązane do zachowania poufności.

W przypadku naruszenia ochrony danych osobowych (ang. data breach), które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator — zgodnie z art. 33 RODO — zgłosi naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.

Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator — zgodnie z art. 34 RODO — poinformuje o naruszeniu osoby, których dane dotyczą, bez zbędnej zwłoki, podając opis charakteru naruszenia oraz zalecane środki zaradcze.

Administrator może przetwarzać dane osobowe związane ze zgłoszeniami nielegalnych treści lub naruszeń Regulaminu.

Dane te przetwarzane są w celu:

• rozpatrzenia zgłoszenia,
• podjęcia działań moderacyjnych,
• realizacji obowiązków wynikających z DSA.

Dane związane ze zgłoszeniami mogą być przekazywane właściwym organom publicznym, jeżeli wymagają tego przepisy prawa.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji Serwisu:

Dane wymagane do rejestracji konta (e-mail, hasło, imię/nazwa, telefon, NIP dla pracodawców i firm szkoleniowych) — bez ich podania rejestracja jest niemożliwa.

Dane profilu (stanowisko, opis, CV, umiejętności; dla firm szkoleniowych — opis firmy, logo, oferty kursów) — dobrowolne, ale niezbędne do publicznej prezentacji profilu lub ofert szkoleń innym Użytkownikom.

Dane Formularza dopasowania szkoleń (/szkolenie) — dobrowolne w zakresie komentarza; pozostałe pola są wymagane do przesłania zgłoszenia i kontaktu w sprawie doboru szkolenia.

Dane weryfikacyjne (NIP, REGON, adres) — dobrowolne; wymagane wyłącznie przy zakupie usługi weryfikacji lub pełnego dostępu.

Brak podania danych oznaczonych jako opcjonalne nie uniemożliwia korzystania z podstawowych funkcji Serwisu.

Użytkownik będący Konsumentem ma prawo skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń w zakresie ochrony danych osobowych, w tym złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl.

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 524/2013, Konsumenci z krajów UE mogą korzystać z platformy internetowego rozstrzygania sporów (ODR) dostępnej pod adresem: https://ec.europa.eu/consumers/odr. Platforma ODR umożliwia pozasądowe rozstrzyganie sporów między konsumentami a przedsiębiorcami dotyczących zobowiązań wynikających z umów zawieranych przez Internet.

Administrator może dokonywać zmian Polityki Prywatności w szczególności w przypadku: zmian przepisów prawa, zmian technologicznych, zmian funkcjonalności Serwisu lub zmian organizacyjnych.

Aktualna wersja Polityki Prywatności publikowana jest w Serwisie pod adresem /polityka-prywatnosci. Zmiany wchodzą w życie z dniem ich opublikowania.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności z ważnych przyczyn. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez komunikat na stronie lub wiadomość e-mail z wyprzedzeniem 14 dni.

Data ostatniej aktualizacji: 25.06.2026 r..

Polityka Prywatności stanowi integralną część dokumentacji prawnej Serwisu GieldaPracy.pl wraz z Regulaminem serwisu (dostępnym pod adresem /regulamin).

W sprawach nieuregulowanych zastosowanie mają przepisy RODO, DSA oraz obowiązujące przepisy prawa polskiego i prawa Unii Europejskiej.

Polityka Prywatności obowiązuje od dnia jej publikacji w Serwisie.