Ta polityka obejmuje korzystanie z serwisu, konta kandydatów i firm, aplikacje bez konta oraz dopasowania ofert z wykorzystaniem AI. Możesz przeglądać oferty bez włączania analizy CV.
1. Administrator i kontakt
Administratorem danych przetwarzanych w związku z działaniem portalu jest Wypracujmy.pl Magdalena Zych, NIP 5214167705, REGON 544908882. Adres do doręczeń: Magdalena Zych, ul. Katalońska 1/9, 02-763 Warszawa.
W sprawach prywatności, usunięcia konta i realizacji pozostałych praw napisz na kontakt@wypracujmy.pl albo na adres do doręczeń. Przy żądaniu dotyczącym konta lub aplikacji możemy poprosić o potwierdzenie tożsamości, aby nie ujawnić ani nie usunąć danych innej osoby.
2. Konto i korzystanie z portalu
Przetwarzamy e-mail i dane logowania, rolę konta, ustawienia oraz podane informacje zawodowe. Profil kandydata może obejmować imię, nazwisko, telefon, miasto, zawód, wykształcenie, doświadczenie, specjalizacje, oczekiwania finansowe, opis i CV. Profil firmy zawiera dane organizacji, lokalizację, kontakt, identyfikatory rejestrowe, opis, stronę i logo. Treść oferty oraz kontakt wskazany do ogłoszenia są publiczne.
Konfiguracja firmy obejmuje także rolę osoby prowadzącej konto, typ placówki oraz opcjonalne potrzeby rekrutacyjne. Jeśli wybierzesz pobranie danych po NIP, wysyłamy podany NIP do publicznego wykazu podatników VAT Ministerstwa Finansów. Pobieramy nazwę, identyfikatory i adres rejestrowy organizacji, które możesz poprawić. Nie zapisujemy zwróconych numerów rachunków, reprezentantów ani ich danych osobowych. Adres rejestrowy pozostaje w prywatnych ustawieniach; nie kopiujemy go automatycznie do publicznej lokalizacji placówki. Dane konfiguracji pozostają do ich zmiany lub usunięcia konta.
Podstawą obsługi konta, profilu, publikacji ofert, zapisanych ofert i historii zgłoszeń jest wykonanie umowy o korzystanie z portalu (art. 6 ust. 1 lit. b RODO). Podanie danych oznaczonych jako wymagane jest potrzebne do wykonania danej usługi; pozostałe pola są dobrowolne. CV nie jest potrzebne do samego przeglądania ofert.
Przy logowaniu przez Google lub Facebook otrzymujemy od wybranego dostawcy dane potrzebne do uwierzytelnienia, w szczególności identyfikator i e-mail. Nie otrzymujemy Twojego hasła do tego dostawcy. Sesję konta obsługuje Supabase Auth.
Wiadomości, zgłoszenia problemów i żądania dotyczące danych obsługujemy w celu odpowiedzi i realizacji usługi. Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i dochodzenie konkretnych roszczeń stanowią prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c RODO.
3. Aplikacje i przekazanie danych firmie
Możesz aplikować z konta lub bez konta. Zgłoszenie zawiera imię, nazwisko, e-mail, kopię CV, ewentualny telefon, wybraną ofertę, rodzaj zgłoszenia, daty, status i zapis potwierdzenia zgody. Każde wysłanie tworzy osobną kopię dokumentu z tego momentu. Zmiana CV w profilu nie podmienia wcześniej wysłanych kopii.
Aplikację lub świadomie udostępnione dane przekazujemy wyłącznie firmie wskazanej przy danej ofercie. Samo zapisanie oferty, włączenie dopasowań lub zainteresowanie firmy nie udostępnia jej Twojego nazwiska, kontaktu ani oryginalnego CV. Przed przekazaniem danych potwierdzasz konkretną ofertę i odbiorcę.
Przesłanie i obsługa zgłoszenia w portalu odbywają się na Twoje żądanie, w ramach usługi (art. 6 ust. 1 lit. b RODO). Zgoda na dodatkowe, dobrowolne dane w CV dotyczy tej rekrutacji (art. 6 ust. 1 lit. a RODO). Nie obejmuje marketingu ani przyszłych rekrutacji. Nie zamieszczaj w CV zbędnych informacji o zdrowiu, poglądach, pochodzeniu, innych danych szczególnych kategorii ani danych osób trzecich.
Firma prowadząca rekrutację jest odrębnym administratorem otrzymanych danych. Odpowiada za własne podstawy przetwarzania, obowiązek informacyjny i okres przechowywania pobranych dokumentów. Dla danych wymaganych w rekrutacji pracowniczej stosuje właściwe przepisy Kodeksu pracy; przy współpracy cywilnoprawnej właściwą podstawą może być podjęcie działań przed zawarciem umowy. Usunięcie danych z portalu nie usuwa kopii pobranych wcześniej przez firmę.
Od aplikacji lub świadomego przekazania danych firma ma 7 polskich dni roboczych na decyzję. Po upływie terminu portal może automatycznie zamknąć zgłoszenie z odpowiednim statusem. To obsługa terminu odpowiedzi; ocena AI nie podejmuje decyzji o zatrudnieniu.
4. Dopasowania AI i ocena CV
Anonimowe dopasowania przed aplikacją włączasz osobno w profilu. Ich podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Analizujemy zapisane CV i dane zawodowe, aby rozpoznać zakres zawodów, kwalifikacje i umiejętności oraz porównać je z aktualnymi ofertami. Zgoda nie jest wymagana do ręcznego przeglądania ofert i aplikowania.
Tworzymy oddzielny profil zawodowy z kontrolowanymi kategoriami i umiejętnościami, doświadczeniem, poziomem wykształcenia oraz województwem. Firma widzi ten profil i dopasowanie do swojej oferty pod losowym identyfikatorem właściwym dla tej pary. Nie widzi nazwiska, zdjęcia, kontaktu, oryginalnego CV, dokładnego miasta ani nazw poprzednich pracodawców. Portal nadal może powiązać profil z kontem, więc jest to pseudonimizacja danych, a nie ich nieodwracalna anonimizacja.
Po przesłaniu zgłoszenia może być również oceniana zgodność CV z wymaganiami tej oferty. Pomoc w analizie kwalifikacji i prowadzeniu rekrutacji stanowi uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec tej oceny i poprosić o weryfikację przez człowieka, pisząc na adres kontaktowy.
Analizę wykonuje model Jev firmy TypeSafe za pośrednictwem OpenRouter. Wysyłamy odczytany tekst w uporządkowanej postaci oraz zawodowe wymagania oferty. Przed wysłaniem usuwamy znane imię i nazwisko oraz rozpoznane dane kontaktowe i linki. To ogranicza zakres danych, ale nie gwarantuje usunięcia wszystkich informacji osobowych z treści. Nie wysyłamy dostawcy źródłowego pliku, zdjęcia ani metadanych konta. Dalsze porównania profilu zawodowego korzystają z kontrolowanych informacji zawodowych.
Wynik, kryteria oceny i sygnały możliwej manipulacji służą wsparciu człowieka. Mogą być niepełne lub błędne. Podejrzenie manipulacji może wymusić 0% w ocenie, lecz samo nie odrzuca aplikacji. Portal nie podejmuje na podstawie AI decyzji o zatrudnieniu. Dane techniczne oceny po aplikacji, w tym odczyt tekstu i kopia wymagań, są przechowywane prywatnie przy zgłoszeniu i usuwane razem z nim.
Zgodę na dopasowania możesz wycofać w profilu w dowolnym momencie. Usuwamy wtedy profil do dopasowań i jego wyniki oraz blokujemy publikowanie wyników rozpoczętej analizy. Usunięcie CV z profilu także wyłącza dopasowania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani nie cofa osobnych zgłoszeń wysłanych do firm.
5. Dostawcy i transfery danych
Korzystamy z Vercela do hostingu aplikacji, Supabase do uwierzytelniania, bazy danych i przechowywania plików, Resend do poczty transakcyjnej oraz Cloudflare Turnstile do ochrony formularzy. Dokumenty DOC i DOCX mogą być przekształcane do PDF przez konwerter zarządzany przez operatora. CV znajduje się w prywatnym zasobie; podgląd wymaga sprawdzenia dostępu. Nie używamy publicznego podglądu dokumentów u zewnętrznego dostawcy.
Analizę tekstu wykonuje Jev firmy TypeSafe AI, Inc. za pośrednictwem OpenRouter, Inc. Dane mogą być przetwarzane w Stanach Zjednoczonych i poza Europejskim Obszarem Gospodarczym. Umowy powierzenia dostawców przewidują standardowe klauzule umowne Komisji Europejskiej dla odpowiednich transferów. Informacje o zabezpieczeniach i ich kopię można uzyskać przez kontakt@wypracujmy.pl. Nie deklarujemy wyłącznego przetwarzania w UE ani zerowej retencji po stronie wszystkich dostawców.
Warunki OpenRouter i TypeSafe opisują zakres powierzenia i zabezpieczenia transferów. TypeSafe deklaruje, że nie trenuje Jev na zapytaniach i odpowiedziach klientów. Nie oznacza to braku przetwarzania technicznego, rozliczeniowego czy związanego z bezpieczeństwem. Ich retencja zależy od rodzaju danych, obowiązujących warunków i konfiguracji usługi.
Dostęp do danych mają również upoważnione osoby obsługujące portal oraz organy uprawnione na podstawie przepisów. Nie sprzedajemy CV i nie przekazujemy go innym pracodawcom bez osobnego działania kandydata.
6. Okres przechowywania i usuwanie
Dane konta, zapisane CV oraz aplikacje powiązane z kontem przechowujemy do usunięcia konta, aby udostępniać profil i historię rekrutacji. Możesz wcześniej usunąć CV z profilu, wyłączyć dopasowania albo zgłosić usunięcie określonych danych. Usunięcie konta lub zgłoszenia zlecisz przez kontakt@wypracujmy.pl.
Aplikacje wysłane bez konta i niepowiązane z kontem kandydata oraz ich kopie CV usuwamy po 90 dniach od wygaśnięcia oferty. Powtarzane zgłoszenia są odrębnymi rekordami. Usunięcie danych można zgłosić wcześniej, bez zakładania konta.
Usunięcie konta obejmuje powiązane aplikacje, oceny i dane do dopasowań. Dostęp do usuniętych dokumentów zostaje cofnięty; fizyczne usuwanie plików jest wykonywane przez zadanie porządkowe z ponowieniami w razie awarii. Nie wpływa to na kopie pobrane przez pracodawcę ani na okres odtwarzania kopii zapasowych dostawców. Kopie zapasowe są przeznaczone do odtworzenia po awarii, nie do dalszej rekrutacji.
Dane konkretnego sporu lub obowiązku prawnego możemy wyodrębnić i zachować w niezbędnym zakresie do zakończenia tego celu lub upływu właściwego terminu przedawnienia. Nie jest to podstawa do zachowywania całej bazy CV bezterminowo. W razie ograniczenia prawa do usunięcia wyjaśnimy jego podstawę.
Historia rekomendacji gościa na urządzeniu obejmuje do 100 wyborów i 90 dni; wygasłe wpisy są usuwane przy kolejnym użyciu. Zapisane wyszukiwania i preferencje w przeglądarce pozostają do ich usunięcia przez użytkownika. W rankingu ofert korzystamy z ostatnich 100 sygnałów; polubienia i odrzucenia starsze niż 90 dni nie wpływają na kolejność. Zapisane zainteresowania na koncie pozostają do ich usunięcia lub usunięcia konta.
7. Rekomendacje i dane w przeglądarce
Niezależnie od analizy CV porządkujemy oferty na podstawie wysłanych aplikacji oraz świadomych wyborów „interesuje” i „nie interesuje”. Porównujemy kategorię, miasto i widełki w tej samej jednostce. Ta funkcja nie odczytuje treści CV. Bez historii propozycje są losowe; później część ofert pozwala poznać inne możliwości. Możesz zmienić sortowanie na liście. Podstawą jest realizacja zamówionej funkcji portalu (art. 6 ust. 1 lit. b RODO).
Pliki cookie służą utrzymaniu sesji logowania i zabezpieczeniu formularzy. W localStorage i sessionStorage zapisujemy również wybory ofert, wyszukiwania, szkice formularzy, stan nawigacji i dane potrzebne do obsługi sesji interfejsu. Te zapisy nie są publicznym profilem. Możesz je usunąć w ustawieniach witryny w przeglądarce. Wyczyszczenie przeglądarki nie usuwa konta ani wysłanych aplikacji.
8. Twoje prawa
Na warunkach określonych w RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wycofać zgodę, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz zgłosić potrzebę ręcznej weryfikacji oceny AI.
Wnioski kieruj na kontakt@wypracujmy.pl. Odpowiadamy co do zasady w ciągu miesiąca. Jeżeli przepisy pozwalają przedłużyć ten termin ze względu na złożoność lub liczbę żądań, poinformujemy o przedłużeniu i jego przyczynie. W sprawach danych przechowywanych niezależnie przez pracodawcę możesz zwrócić się również bezpośrednio do tej firmy.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe organu znajdziesz na uodo.gov.pl.
9. Zmiany polityki
Aktualną wersję publikujemy na tej stronie wraz z datą obowiązywania. Jeżeli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem nowego przetwarzania. Zasady korzystania z serwisu opisuje regulamin.