Wersja obowiązująca od 5 sierpnia 2026 r.

Polityka prywatności

Niniejsza Polityka opisuje przetwarzanie danych osobowych w serwisie jobs.max3d.pl. Serwis nie przechowuje aplikacji kandydatów ani nie prowadzi newslettera, korzysta natomiast z narzędzi analitycznych i — po uzyskaniu wymaganej zgody — remarketingowych.

1. Administrator danych

Administratorem danych osobowych jest kajda.com Adrian Kajda, Technologiczna 2, 45-839 Opole, NIP 637-193-99-09.

W sprawach prywatności możesz napisać na: adrian.kajda@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

• Dane konta: imię lub nazwa użytkownika, adres e-mail, zaszyfrowane hasło, preferowany język, data potwierdzenia adresu i zaakceptowana wersja dokumentów.
• Dane firmy: nazwa, strona internetowa, lokalizacja, opis, język profilu, adres rekrutacyjny i status weryfikacji.
• Dane ofert: treść i parametry oferty, sposób aplikowania, historia moderacji, publikacji i usunięcia.
• Dane techniczne i bezpieczeństwa: identyfikator sesji, tokeny bezpieczeństwa i resetu hasła, wynik ryzyka reCAPTCHA oraz informacje techniczne, takie jak adres IP, czas żądania, adres URL, typ przeglądarki, sposób interakcji z formularzem i informacje o błędach.
• Statystyki oferty: zagregowana liczba wyświetleń, kliknięć „Aplikuj” i przekierowań zewnętrznych. Liczniki są widoczne dla zalogowanej firmy i administratora, a nie publicznie.
• Dane analityczne i reklamowe: informacje o odwiedzanych podstronach, źródle wizyty, przybliżonej lokalizacji, urządzeniu i przeglądarce, interakcjach z Serwisem oraz identyfikatory cookies lub podobnych technologii. Korzystamy z CookieYes do zarządzania zgodami oraz z Google Tag Manager, Google Analytics i usług reklamowych Google do analityki, pomiaru reklam i remarketingu. Google może powiązać te dane z informacjami posiadanymi na podstawie własnych zasad.
• Korespondencja: treść wiadomości wysłanych do administratora, reklamacji, zgłoszeń i odwołań.

3. Cele i podstawy prawne

• Utworzenie i obsługa konta, profilu oraz ofert — wykonanie umowy o świadczenie usług elektronicznych lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Potwierdzenie e-maila, reset hasła, zabezpieczenie rejestracji przez Google reCAPTCHA, zapobieganie nadużyciom i utrzymanie Serwisu — wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i ciągłości usługi (art. 6 ust. 1 lit. b i f RODO).
• Moderacja, weryfikacja firm, rozpatrywanie reklamacji i zgłoszeń — wykonanie umowy, obowiązki prawne oraz uzasadniony interes w utrzymaniu bezpiecznego i wiarygodnego serwisu (art. 6 ust. 1 lit. b, c i f RODO).
• Podstawowe statystyki działania ofert i rozwój Serwisu — uzasadniony interes administratora polegający na pomiarze skuteczności oraz poprawie usługi (art. 6 ust. 1 lit. f RODO).
• Zewnętrzna analityka ruchu — pomiar sposobu korzystania z Serwisu, źródeł ruchu i skuteczności jego rozwoju, na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
• Remarketing i pomiar reklam — tworzenie grup odbiorców, wyświetlanie reklam osobom, które odwiedziły Serwis, ograniczanie ich częstotliwości oraz mierzenie skuteczności kampanii, na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).
• Ustalenie, dochodzenie lub obrona roszczeń — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Rozliczenia przyszłych usług płatnych — wykonanie umowy i obowiązki prawne, w szczególności podatkowe i rachunkowe (art. 6 ust. 1 lit. b i c RODO). Obecnie publikacja standardowa jest bezpłatna i Serwis nie pobiera danych płatniczych.

Podanie danych oznaczonych jako obowiązkowe jest niezbędne do utworzenia konta lub wykonania danej funkcji. Bez nich nie możemy świadczyć odpowiedniej usługi. Dane opcjonalne można pominąć.

4. Dane widoczne publicznie

Publiczne mogą być: nazwa firmy, jej opis, lokalizacja, strona internetowa oraz treść zatwierdzonych ofert. Nie publikujemy adresu e-mail służącego do logowania. Adres rekrutacyjny lub zewnętrzny URL zostaje użyty po kliknięciu „Aplikuj”, zgodnie z wyborem firmy.

Firma nie powinna umieszczać w publicznym profilu ani ofercie danych osobowych, których publikacja nie jest konieczna. Osoba dodająca dane innych osób musi mieć podstawę do ich przekazania.

5. Kandydaci i aplikacje

Kliknięcie „Aplikuj” ujawnia adres rekrutacyjny albo przekierowuje bezpośrednio do zewnętrznej strony. Wiadomość e-mail, CV i załączniki kandydat wysyła bezpośrednio do firmy lub operatora systemu rekrutacyjnego. To oni odpowiadają za własne obowiązki informacyjne. Serwis zapisuje jedynie zwiększenie zagregowanego licznika kliknięć.

6. Odbiorcy danych

Dane mogą być powierzane lub ujawniane wyłącznie w niezbędnym zakresie:

• dostawcom hostingu, infrastruktury serwerowej, kopii zapasowych i wsparcia technicznego;
• dostawcom poczty elektronicznej wykorzystywanym do potwierdzeń, resetu hasła i powiadomień;
• CookieYes — w celu wyświetlania ustawień cookies, zapamiętywania wyboru i prowadzenia rejestru zgód;
• Google — w związku z reCAPTCHA służącą do niezbędnego zabezpieczenia formularza rejestracji oraz, odrębnie i dopiero po wyrażeniu odpowiedniej zgody, w związku z Google Tag Manager, Google Analytics, pomiarem reklam i remarketingiem;
• doradcom prawnym, księgowym lub podmiotom zapewniającym bezpieczeństwo — jeżeli jest to potrzebne;
• organom publicznym, gdy obowiązek udostępnienia wynika z prawa;
• w przyszłości operatorowi płatności, ale dopiero po uruchomieniu i wybraniu usługi płatnej.

Nie sprzedajemy danych osobowych. CookieYes i Google przetwarzają dane zgodnie z zawartymi umowami, wybranymi ustawieniami oraz własnymi obowiązkami prawnymi.

7. Przekazywanie poza EOG

Podstawowa baza Serwisu powinna być utrzymywana na infrastrukturze wskazanej przez administratora. Niektórzy dostawcy poczty, infrastruktury, analityki, reklamy lub wsparcia mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator korzysta z mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz stosuje dodatkowe zabezpieczenia, gdy są wymagane.

8. Okres przechowywania

• dane konta, profilu i ofert — przez okres działania konta i świadczenia usługi;
• usunięte konta i oferty — przez okres potrzebny do bezpiecznego usunięcia z systemów i kopii zapasowych, a następnie tylko w zakresie wymaganym do rozliczeń, obrony przed roszczeniami lub wykonania obowiązku prawnego;
• dowody akceptacji Regulaminu, decyzje moderacyjne i istotna korespondencja — do upływu okresu, w którym możliwe jest dochodzenie roszczeń albo wykazanie zgodności działania Serwisu;
• sesje i tokeny bezpieczeństwa — przez czas ich ważności oraz okres technicznie potrzebny do ich unieważnienia i usunięcia;
• dziennik istotnych działań kont, firm, ofert i administratora, obejmujący identyfikator użytkownika, czas, adres IP i informacje o przeglądarce — standardowo przez 365 dni, a dłużej tylko, gdy wpis dotyczy incydentu lub roszczenia;
• dane analityczne i reklamowe — przez okres ustawiony w danym narzędziu, nie dłużej niż jest to potrzebne do danego celu, albo do wycofania zgody; informacje o okresach ważności poszczególnych cookies są dostępne w ustawieniach zgód;
• dokumenty dotyczące przyszłych płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Po zakończeniu właściwego okresu dane są usuwane lub nieodwracalnie anonimizowane.

9. Twoje prawa

W przypadkach określonych w RODO przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Jeżeli przetwarzanie będzie oparte na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na adres adrian.kajda@gmail.com. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

10. Cookies, analityka i remarketing

Serwis używa cookies i podobnych informacji niezbędnych do zalogowania, utrzymania sesji, ochrony formularzy i bezpieczeństwa. Ich wyłączenie może uniemożliwić korzystanie z konta. Te technologie nie wymagają zgody, gdy są niezbędne do świadczenia żądanej usługi.

Formularz rejestracji jest chroniony przez Google reCAPTCHA, które analizuje sygnały techniczne i sposób interakcji z formularzem, aby ocenić ryzyko automatycznego nadużycia. reCAPTCHA jest uruchamiana jako zabezpieczenie niezbędne do utworzenia konta, niezależnie od zgody na analitykę lub reklamę. Nie wykorzystujemy wyniku reCAPTCHA do reklamy ani do oceny kandydatów.

Serwis korzysta również z CookieYes do zarządzania zgodami oraz z opcjonalnych narzędzi Google uruchamianych przez Google Tag Manager, w tym Google Analytics i usług reklamowych Google. Pomagają one mierzyć ruch i skuteczność ofert, rozumieć sposób korzystania z Serwisu, mierzyć kampanie oraz wyświetlać reklamy Serwisu osobom, które wcześniej go odwiedziły.

Opcjonalne technologie analityczne i reklamowe są uruchamiane dopiero po wyrażeniu zgody. Brak zgody nie ogranicza dostępu do Serwisu. Zgodę można w dowolnym momencie wycofać lub zmienić w ustawieniach cookies równie łatwo, jak została udzielona. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Niezależnie od zewnętrznej analityki Serwis prowadzi po stronie serwera zagregowane liczniki wyświetleń ofert i kliknięć. Nie służą one do śledzenia użytkownika pomiędzy różnymi serwisami.

11. Zautomatyzowane decyzje i bezpieczeństwo

Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie automatycznie. Remarketing może polegać na przypisaniu przeglądarki lub urządzenia do grupy odbiorców reklam na podstawie interakcji z Serwisem, ale nie wpływa na rekrutację ani ocenę kandydatów. Moderację ofert oraz weryfikację firm wykonuje administrator.

Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, w tym kontrolę dostępu, hashowanie haseł, potwierdzanie adresów e-mail, ochronę sesji i kopie zapasowe. Żadna usługa internetowa nie gwarantuje jednak całkowitego braku ryzyka.

12. Zmiany Polityki

Polityka może być aktualizowana wraz ze zmianami prawa, dostawców lub funkcji Serwisu. Każda wersja zawiera datę obowiązywania. O zmianach istotnych dla posiadaczy kont możemy poinformować e-mailem albo w panelu.