Polityka prywatności

1. Administrator danych

Administratorem danych jest Grzegorz Rodziewicz, prowadzący serwis JobsDimension. Kontakt w sprawach dotyczących danych: kontakt@jobsdimension.pl.

2. Jakie dane są przetwarzane?

• Konto i logowanie: adres e-mail, skrót hasła, status potwierdzenia adresu, dane sesji oraz informacje potrzebne do weryfikacji, resetu hasła i ochrony konta.
• Logowanie Google: identyfikator konta Google, adres e-mail, status jego weryfikacji oraz podstawowe dane profilu udostępnione przez Google, takie jak imię, nazwisko i zdjęcie.
• Kreator CV: dane wpisane przez użytkownika, w tym dane kontaktowe, zdjęcie, lokalizacja, profil zawodowy, historia pracy i edukacji, certyfikaty, umiejętności i języki.
• Dane techniczne i bezpieczeństwa: adres IP używany do krótkotrwałego limitowania nadużyć, identyfikator sesji i dane potrzebne do utrzymania zalogowania, a także adres IP i informacje o przeglądarce dołączane do wiadomości bezpieczeństwa. Dostawcy infrastruktury mogą przetwarzać również czas żądania, odwiedzony adres i inne dane połączenia.
• Kontakt: adres nadawcy i treść wiadomości przesłanej na adres kontaktowy JobsDimension.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, zapis danych CV, generowanie PDF, dobrowolne opublikowanie CV oraz wysyłka wiadomości transakcyjnych — w celu wykonania usługi (art. 6 ust. 1 lit. b RODO);
• ochrona kont, ograniczanie nadużyć, diagnoza błędów, obsługa zgłoszeń oraz ustalanie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
• analityka lub reklamy wymagające zgody — na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), zgodnie z decyzją podjętą w mechanizmie zarządzania zgodami;
• wykonanie obowiązków wynikających z prawa — gdy taki obowiązek powstanie (art. 6 ust. 1 lit. c RODO).

4. Konto i publiczne CV

Konto oraz CV są prywatne. Publiczne CV jest domyślnie wyłączone i staje się dostępne bez logowania dopiero po świadomej zmianie ustawienia przez użytkownika. Każda osoba znająca publiczny adres może wtedy zobaczyć udostępnione dane, a wyszukiwarki i inne automatyczne systemy mogą je zapisać lub zindeksować.

Wyłączenie publikacji blokuje dalszy dostęp przez JobsDimension, ale nie gwarantuje usunięcia kopii wcześniej zapisanych przez osoby trzecie. Użytkownik powinien publikować wyłącznie dane własne i nie umieszczać informacji o innych osobach bez odpowiedniej podstawy.

5. Logowanie przez Google

Logowanie Google jest dobrowolne. JobsDimension otrzymuje wyłącznie dane wynikające z zakresów openid, email i profile. Serwis nie otrzymuje hasła do konta Google ani dostępu do Gmaila, Dysku Google czy kontaktów. Dostęp można cofnąć w ustawieniach konta Google, a usunięcie lokalnego połączenia z kontem JobsDimension można zlecić, pisząc na adres kontaktowy.

6. Cookies, Google Analytics i reklamy

Niezbędne cookies służą do utrzymania sesji, ochrony formularzy i bezpieczeństwa konta. Ich zablokowanie może uniemożliwić logowanie lub zapis danych.

Publiczne strony mogą korzystać z Google Analytics 4. Pamięć analityczna i reklamowa jest domyślnie wyłączona. Google Signals oraz personalizacja na podstawie danych Google Analytics pozostają wyłączone. Do Google Analytics nie są celowo przekazywane treści CV ani wartości wpisywane do kalkulatorów. Przy odmowie zgody Google może otrzymać ograniczone, bezciasteczkowe żądanie pomiarowe, obejmujące dane techniczne, takie jak adres IP i informacje o przeglądarce.

Publiczne strony zawierają kod Google AdSense, który służy również do obsługi certyfikowanego mechanizmu zgody Google. Po aktywowaniu reklam Google i jego partnerzy reklamowi mogą używać cookies lub podobnych identyfikatorów do wyświetlania reklam na podstawie wcześniejszych odwiedzin w JobsDimension albo innych witrynach. Reklamy personalizowane są wyświetlane wyłącznie zgodnie z wyborem użytkownika i obowiązującymi wymaganiami regionalnymi. Kod Analytics i AdSense nie jest ładowany na stronach konta, kreatora, prywatnego podglądu ani publicznego CV.

Szczegóły dotyczące wykorzystywania danych przez Google opisuje strona Jak Google wykorzystuje dane z witryn i aplikacji. Ustawieniami reklam Google można również zarządzać na stronie Ustawienia reklam. Gdy komunikat zgody Google jest aktywny, decyzję dotyczącą cookies, analityki i reklam można zmienić przez link „Ustawienia prywatności i plików cookie” wyświetlany w stopce serwisu. Lista dostawców technologii reklamowych jest dostępna bezpośrednio w tym komunikacie.

7. Odbiorcy danych

Dane mogą być powierzane dostawcom niezbędnym do działania serwisu:

• Render — hosting aplikacji, bazy danych, plików i logów;
• Zoho/ZeptoMail — wysyłka wiadomości transakcyjnych;
• Google i partnerzy reklamowi wskazani w komunikacie zgody — logowanie OAuth, analityka, obsługa zgód oraz reklamy;
• podmioty uprawnione na podstawie prawa — wyłącznie w zakresie wynikającym z ważnego żądania.

JobsDimension nie sprzedaje danych osobowych użytkowników.

8. Przekazywanie danych poza EOG

Niektórzy globalni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych przez RODO, takich jak decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne.

9. Jak długo przechowujemy dane?

• dane konta, połączenie Google i treści CV — do czasu usunięcia konta albo wcześniejszego usunięcia określonych treści;
• publiczne CV — do wyłączenia publikacji, usunięcia treści lub konta;
• liczniki bezpieczeństwa, zawierające adres IP — przez czas wynikający z ich krótkich okresów blokady, zazwyczaj od kilku minut do jednej godziny;
• dane sesji — do wylogowania albo wygaśnięcia sesji;
• logi aplikacji i wdrożeń dostępne w Render — w obecnym planie do 7 dni; mogą zawierać techniczne informacje o błędach, ale aplikacja nie prowadzi osobnej historii wszystkich odwiedzonych stron;
• dane użytkownika i zdarzeń Google Analytics — nie dłużej niż 14 miesięcy; zbiorcze raporty mogą być dostępne dłużej;
• korespondencja — do 12 miesięcy od zakończenia sprawy, a dłużej tylko wtedy, gdy jest potrzebna do ustalenia lub obrony roszczeń.

Po zmianie publicznego adresu CV albo usunięciu konta JobsDimension zachowuje jednokierunkowy skrót techniczny dawnego adresu, aby nie mógł go przejąć inny użytkownik. Nie przechowuje w tym celu czytelnej treści dawnego adresu.

10. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.

Konto można usunąć samodzielnie w zakładce „Mój profil”. Pozostałe żądania dotyczące praw użytkownika należy wysłać na kontakt@jobsdimension.pl. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych .

11. Bezpieczeństwo i odpowiedzialność użytkownika

Stosowane są środki ograniczające nieuprawniony dostęp, w tym szyfrowane połączenie HTTPS, kontrola dostępu, bezpieczne przechowywanie haseł oraz limity prób. Użytkownik powinien chronić swoje hasło, nie udostępniać sesji innym osobom i nie publikować w CV danych, które nie są potrzebne.

12. Zmiany polityki

Polityka będzie aktualizowana wraz ze zmianami serwisu. Ponowna weryfikacja nastąpi przed aktywacją usług płatnych albo rozpoczęciem prowadzenia JobsDimension przez przedsiębiorcę lub spółkę. Aktualna wersja jest zawsze publikowana na tej stronie.