Polityka prywatności i cookies portalu praktyki.firmasolidarnazestudentami.pl

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w ramach portalu praktyki.firmasolidarnazestudentami.pl jest PARETTI SP. Z O.O. SP. K. z siedzibą w Opolu, przy ul. Kołłątaja 9/2, NIP: 7543074437, KRS: 0000471830, REGON: 161544360, wpisana do rejestru agencji zatrudnienia pod numerem 9838, dalej jako „Administrator”.
2. Portal działa w ramach inicjatywy Firma solidarna ze studentami, jednak administratorem danych osobowych przetwarzanych w ramach Portalu jest Administrator wskazany powyżej.
3. Kontakt z Administratorem jest możliwy:
   a) w sprawach ogólnych: [email protected],
   b) w sprawach ochrony danych osobowych: [email protected],
   c) w sprawach zgłoszeń dotyczących treści lub nadużyć: [email protected].
4. Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną wskazane w Portalu.

2. Zakres polityki

1. Polityka opisuje zasady przetwarzania danych osobowych:
   a) kandydatów,
   b) pracodawców i osób działających w ich imieniu,
   c) osób odwiedzających Portal,
   d) osób kontaktujących się z Administratorem,
   e) osób dokonujących zgłoszeń lub reklamacji.
2. Polityka obejmuje także podstawowe informacje o plikach cookies i podobnych technologiach.

3. Dane kandydatów

1. W związku z rejestracją i korzystaniem z konta kandydata Administrator może przetwarzać w szczególności:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu,
   d) hasło w postaci zabezpieczonej,
   e) informacje o potwierdzeniu adresu e-mail,
   f) informacje o akceptacji regulaminu i zapoznaniu się z polityką prywatności,
   g) informacje techniczne związane z kontem,
   h) logi bezpieczeństwa i aktywności.
2. W związku z profilem publicznym Administrator może przetwarzać dane podane przez kandydata w formularzu profilu, w szczególności informacje o statusie edukacyjnym, umiejętnościach, kwalifikacjach, miejscowości, branży, edukacji, doświadczeniu, projektach, certyfikatach, stażach i dostępności.
3. Profil publiczny nie powinien zawierać danych kontaktowych, danych dokumentów, adresu zamieszkania, danych szczególnych kategorii ani innych danych prywatnych, które nie są potrzebne do celu korzystania z Portalu.
4. W związku z odpowiedzią na zapytanie pracodawcy Administrator może przetwarzać dane kontaktowe i wiadomość, które kandydat dobrowolnie udostępnia pracodawcy.

4. Dane pracodawców i osób kontaktowych

1. W związku z rejestracją i korzystaniem z konta pracodawcy Administrator może przetwarzać w szczególności:
   a) nazwę firmy,
   b) NIP,
   c) adres firmy,
   d) imię i nazwisko osoby kontaktowej,
   e) adres e-mail,
   f) numer telefonu,
   g) hasło w postaci zabezpieczonej,
   h) informacje o potwierdzeniu adresu e-mail,
   i) informacje o akceptacji regulaminu i zapoznaniu się z polityką prywatności,
   j) informacje o wysłanych zapytaniach,
   k) logi bezpieczeństwa i aktywności.
2. Dane pracodawcy wskazane przy zapytaniu mogą być pokazane kandydatowi, do którego pracodawca kieruje zapytanie.
3. Osoba zakładająca konto pracodawcy powinna posiadać uprawnienie do działania w imieniu pracodawcy lub korzystania z Portalu w jego imieniu.

5. Cele i podstawy przetwarzania danych

1. Administrator przetwarza dane osobowe w następujących celach:
   a) założenie i obsługa konta użytkownika – podstawą jest wykonanie umowy o świadczenie usług drogą elektroniczną;
   b) publikacja, edycja, ukrycie i obsługa profilu publicznego kandydata – podstawą jest wykonanie usługi świadczonej na żądanie kandydata;
   c) umożliwienie pracodawcy wysłania zapytania do kandydata – podstawą jest wykonanie usługi świadczonej użytkownikom Portalu;
   d) umożliwienie kandydatowi dobrowolnego udostępnienia danych kontaktowych pracodawcy – podstawą jest wykonanie usługi świadczonej na żądanie kandydata;
   e) wysyłanie powiadomień związanych z działaniem Portalu, w tym potwierdzeń rejestracji, resetu hasła, powiadomień o zapytaniach, odpowiedziach, zmianach konta lub bezpieczeństwie – podstawą jest wykonanie usługi lub prawnie uzasadniony interes Administratora;
   f) obsługa zgłoszeń, reklamacji, pytań i korespondencji – podstawą jest wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes Administratora;
   g) zapewnienie bezpieczeństwa Portalu, przeciwdziałanie nadużyciom, spamowi, podszywaniu się, masowemu pobieraniu danych i naruszeniom regulaminu – podstawą jest prawnie uzasadniony interes Administratora;
   h) ustalenie, dochodzenie lub obrona przed roszczeniami – podstawą jest prawnie uzasadniony interes Administratora;
   i) wykonanie obowiązków wynikających z przepisów prawa – podstawą jest obowiązek prawny Administratora;
   j) korzystanie z niezbędnych plików cookies i podobnych technologii – w zakresie koniecznym do działania Portalu;
   k) prowadzenie analityki korzystania z Portalu, w szczególności z wykorzystaniem narzędzi takich jak Google Analytics – podstawą jest zgoda użytkownika, jeżeli jest wymagana przez przepisy prawa;
   l) prowadzenie działań marketingowych i pomiaru skuteczności reklam, w szczególności z wykorzystaniem narzędzi takich jak Google Ads, jeżeli zostaną wdrożone – podstawą jest zgoda użytkownika, jeżeli jest wymagana przez przepisy prawa;
   m) wysyłka newslettera lub innych informacji marketingowych – podstawą jest zgoda użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa;
   n) wykazanie udzielenia, odmowy lub wycofania zgód – podstawą jest prawnie uzasadniony interes Administratora polegający na rozliczalności i wykazaniu zgodności działań Administratora z przepisami prawa.
2. Administrator nie wykorzystuje Portalu do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub podobnie istotnie na nich wpływały.
3. Na dzień obowiązywania niniejszej polityki Portal nie wykorzystuje sztucznej inteligencji do oceny kandydatów, rankingowania kandydatów ani automatycznego dopasowywania kandydatów do pracodawców.

6. Publiczny profil kandydata

1. Kandydat sam decyduje o publikacji profilu publicznego.
2. Po publikacji profil publiczny jest widoczny dla osób odwiedzających Portal bez konieczności rejestracji.
3. Administrator może stosować środki ograniczające indeksowanie profili przez wyszukiwarki internetowe, jednak nie ma wpływu na to, czy osoba trzecia skopiuje, zapisze lub utrwali informacje widoczne publicznie.
4. Kandydat może ukryć profil publiczny albo usunąć konto zgodnie z funkcjonalnościami Portalu.

7. Udostępnianie danych kandydatów pracodawcom

1. Pracodawca nie otrzymuje danych kontaktowych kandydata automatycznie.
2. Pracodawca może wysłać kandydatowi zapytanie za pośrednictwem Portalu.
3. Kandydat może odpowiedzieć na zapytanie i dobrowolnie udostępnić pracodawcy swoje dane kontaktowe oraz wiadomość.
4. Po udostępnieniu danych przez kandydata pracodawca może zobaczyć te dane w Portalu.
5. Kandydat może cofnąć widoczność danych kontaktowych i wiadomości w Portalu w odniesieniu do konkretnego zapytania.
6. Cofnięcie widoczności danych w Portalu nie powoduje usunięcia danych, które pracodawca wcześniej zobaczył, zapisał lub przetwarza poza Portalem.
7. Po otrzymaniu danych kontaktowych kandydata pracodawca działa jako odrębny administrator tych danych i odpowiada za ich dalsze przetwarzanie zgodnie z przepisami prawa.

8. Newsletter i komunikacja marketingowa

1. Administrator może umożliwić użytkownikom zapisanie się do newslettera lub wyrażenie zgody na otrzymywanie informacji marketingowych.
2. W celu obsługi newslettera Administrator może przetwarzać w szczególności adres e-mail, imię, informacje o udzieleniu zgody, dacie zapisu, dacie wypisu oraz informacje techniczne potrzebne do wykazania, że zgoda została udzielona lub wycofana.
3. Zapis na newsletter jest dobrowolny i nie jest warunkiem korzystania z podstawowych funkcjonalności Portalu.
4. Użytkownik może wycofać zgodę na newsletter lub komunikację marketingową w dowolnym momencie, w szczególności korzystając z linku wypisu dostępnego w wiadomości albo kontaktując się z Administratorem.
5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Administrator nie wysyła newslettera ani informacji marketingowych osobom, które nie wyraziły wymaganej zgody.

9. Odbiorcy danych

1. Dane osobowe mogą być ujawniane następującym kategoriom odbiorców:
   a) pracodawcom – w zakresie danych dobrowolnie udostępnionych przez kandydata lub danych pracodawcy widocznych dla kandydata,
   b) dostawcom hostingu i infrastruktury,
   c) dostawcom poczty elektronicznej,
   d) dostawcom usług przechowywania danych i kopii zapasowych,
   e) dostawcom usług IT,
   f) podmiotom obsługującym bezpieczeństwo Portalu,
   g) podmiotom świadczącym usługi prawne, księgowe lub doradcze, jeżeli będzie to konieczne,
   h) organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
   i) dostawcom narzędzi analitycznych, marketingowych, reklamowych oraz narzędzi do obsługi newslettera.
2. Dane są ujawniane wyłącznie w zakresie potrzebnym do działania Portalu, obsługi użytkowników, zapewnienia bezpieczeństwa, realizacji obowiązków prawnych lub ochrony praw Administratora.

10. Przekazywanie danych poza EOG

1. Administrator dąży do korzystania z usług i regionów przetwarzania danych odpowiednich dla użytkowników z Europejskiego Obszaru Gospodarczego.
2. Jeżeli w związku z korzystaniem z dostawców technicznych dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, Administrator stosuje mechanizmy przewidziane w przepisach o ochronie danych osobowych, w szczególności odpowiednie postanowienia umowne lub inne zabezpieczenia wymagane prawem.

11. Okres przechowywania danych

1. Dane konta użytkownika są przechowywane przez okres korzystania z konta.
2. Dane profilu publicznego są przechowywane przez okres istnienia profilu lub konta, chyba że kandydat wcześniej ukryje profil, usunie profil albo usunie konto.
3. Dane kontaktowe i wiadomość udostępnione pracodawcy są widoczne w Portalu do czasu cofnięcia widoczności przez kandydata, usunięcia konta kandydata lub innej podstawy ograniczenia widoczności zgodnie z regulaminem.
4. Po usunięciu konta dane są usuwane, anonimizowane lub ograniczane w zakresie, w jakim nie są już potrzebne do świadczenia usługi, z zastrzeżeniem danych, które mogą być przechowywane w celu bezpieczeństwa, obsługi zgłoszeń, rozliczalności, ochrony praw lub wykonania obowiązków prawnych.
5. Informacje techniczne i dowodowe dotyczące akceptacji regulaminu, zapoznania się z polityką prywatności, publikacji profilu, wysłania zapytań, udostępnienia danych, cofnięcia widoczności danych, zgłoszeń i decyzji moderacyjnych mogą być przechowywane przez okres niezbędny do ochrony praw Administratora, obsługi zgłoszeń, bezpieczeństwa lub wykonania obowiązków prawnych, nie dłużej niż przez okres uzasadniony tymi celami.
6. Logi bezpieczeństwa są przechowywane przez okres wynikający z potrzeb bezpieczeństwa i rozliczalności Portalu.
7. Dane w kopiach zapasowych są przechowywane zgodnie z cyklem tworzenia i usuwania kopii zapasowych, nie dłużej niż przez 12 miesięcy, chyba że dłuższe przechowywanie jest wymagane ze względów bezpieczeństwa, technicznych lub prawnych.
8. Dane przetwarzane na podstawie zgody są przetwarzane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna ich dalszego przechowywania.
9. Dane związane z newsletterem są przechowywane do czasu wycofania zgody lub rezygnacji z newslettera, z zastrzeżeniem możliwości przechowywania ograniczonych informacji potrzebnych do wykazania udzielenia lub wycofania zgody.
10. Informacje o zgodach cookies, zgodach marketingowych, odmowach i wycofaniu zgód mogą być przechowywane przez okres potrzebny do wykazania zgodności działań Administratora z przepisami prawa.

12. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo:
   a) dostępu do danych,
   b) sprostowania danych,
   c) usunięcia danych,
   d) ograniczenia przetwarzania,
   e) przenoszenia danych, jeżeli ma zastosowanie,
   f) wniesienia sprzeciwu wobec przetwarzania,
   g) cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody,
   h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądania dotyczące danych osobowych można kierować na adres: [email protected].
3. W celu ochrony danych Administrator może wymagać potwierdzenia tożsamości osoby składającej żądanie.
4. Realizacja niektórych żądań może być ograniczona, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy prawa, niezbędne do ochrony praw Administratora, obsługi zgłoszeń, bezpieczeństwa lub obrony przed roszczeniami.

13. Dobrowolność podania danych

1. Podanie danych wymaganych do rejestracji jest dobrowolne, ale niezbędne do założenia i obsługi konta.
2. Podanie danych w profilu publicznym jest dobrowolne, ale niezbędne do opublikowania profilu w Portalu.
3. Udostępnienie danych kontaktowych pracodawcy jest dobrowolne.
4. Niepodanie danych może uniemożliwić korzystanie z wybranych funkcjonalności Portalu.

14. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
2. Środki te mogą obejmować w szczególności kontrolę dostępu, zabezpieczenia kont, logi bezpieczeństwa, kopie zapasowe, ograniczenia uprawnień oraz inne rozwiązania odpowiednie do charakteru Portalu.
3. Użytkownik powinien chronić dane dostępowe do konta i nie udostępniać ich osobom trzecim.

15. Cookies i podobne technologie

1. Portal wykorzystuje pliki cookies lub podobne technologie.
2. Cookies mogą być wykorzystywane w szczególności w celu:
   a) zapewnienia prawidłowego działania Portalu,
   b) utrzymania sesji użytkownika,
   c) logowania i bezpieczeństwa,
   d) zapamiętywania podstawowych ustawień,
   e) prowadzenia statystyk i analityki korzystania z Portalu,
   f) pomiaru skuteczności działań marketingowych,
   g) prowadzenia działań reklamowych lub remarketingowych, jeżeli takie działania zostaną wdrożone.
3. Portal wykorzystuje cookies niezbędne, które są wymagane do prawidłowego działania Portalu i nie wymagają zgody użytkownika.
4. Portal może wykorzystywać cookies analityczne, w szczególności związane z narzędziami takimi jak Google Analytics, wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
5. Portal może wykorzystywać cookies marketingowe lub reklamowe, w szczególności związane z narzędziami takimi jak Google Ads, jeżeli zostaną wdrożone, wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
6. Użytkownik może wyrazić zgodę na wybrane kategorie cookies, odmówić zgody albo wycofać zgodę w ustawieniach cookies dostępnych w Portalu.
7. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
8. Użytkownik może zarządzać plikami cookies również za pomocą ustawień swojej przeglądarki internetowej, przy czym ograniczenie niezbędnych cookies może utrudnić lub uniemożliwić korzystanie z Portalu.
9. Jeżeli Administrator wdroży nowe narzędzia analityczne, reklamowe lub marketingowe, informacje o nich mogą zostać uwzględnione w ustawieniach cookies lub w aktualnej wersji niniejszej polityki.

16. Zmiany polityki

1. Administrator może zmienić politykę prywatności w przypadku zmian prawa, zmian funkcjonalności Portalu, zmian technologicznych, zmian dostawców, zmian organizacyjnych lub potrzeby doprecyzowania informacji o przetwarzaniu danych.
2. Aktualna wersja polityki prywatności jest dostępna w Portalu.
3. Polityka obowiązuje od dnia 01.07.2026.