Polityka prywatności

Wersja: 2026-09-03. Przed poleganiem na tej polityce uruchomieniowej w środowisku produkcyjnym wymagana jest jej weryfikacja przez wykwalifikowanego prawnika.

Zakres i kontakt z administratorem

Ta polityka obejmuje dane kont, organizacji, ofert pracy, CV, aplikacji, zaproszeń, wiadomości, procesów kadrowych, moderacji, bezpieczeństwa i wniosków dotyczących praw, przetwarzane przez OpeningsHub. Dane operatora znajdziesz na dedykowanej stronie kontaktowej.

Kategorie danych

Zależnie od używanej usługi zapisy mogą obejmować dane konta i weryfikacji, informacje o organizacji, treści zawodowe przesłane przez użytkownika, zapisy procesów rekrutacyjnych i kadrowych, historię zgód, metadane bezpieczeństwa i audytu, metadane dostarczania powiadomień oraz prywatne multimedia. Karty wyników celowo pomijają dane kontaktowe kandydatów, datę urodzenia, identyfikatory urzędowe, dokładne adresy zamieszkania i prywatne dokumenty.

Cele

Dane służą do udostępniania kont i żądanych procesów rekrutacyjnych lub kadrowych, ochrony usługi, moderacji treści, informowania o zdarzeniach w usłudze, obsługi wniosków dotyczących praw oraz prowadzenia dokumentacji prawnej i bezpieczeństwa. Ta podstawowa wersja nie ładuje zbędnych narzędzi śledzenia analitycznego ani reklamowego i nie stosuje automatycznego rankingu kandydatów, wnioskowania o osobowości ani analizy biometrycznej.

Dostęp i udostępnianie

Dostęp ograniczają kontrole roli, organizacji, przydziału i celu. Aplikacja kandydata udostępnia wybrane CV wskazanej organizacji i zapisuje niezmienny obraz przesłanych danych. Upoważnieni użytkownicy organizacji mogą uzyskiwać dostęp do zatwierdzonych danych rekrutacyjnych lub kadrowych wyłącznie w dozwolonych procesach; dostęp osób innych niż właściciel jest audytowany tam, gdzie jest to wymagane. Usługodawcy i organy mogą otrzymywać dane wyłącznie, gdy jest to konieczne operacyjnie lub prawnie.

Korzystanie międzynarodowe i przechowywanie

Ostateczna lista podmiotów przetwarzających, analiza ról administratora i podmiotu przetwarzającego, ocena przekazywania danych oraz prawnie zweryfikowany harmonogram retencji muszą zostać zatwierdzone przed uruchomieniem. Do tego czasu aplikacja minimalizuje gromadzenie danych, ogranicza ich wyszukiwanie i obsługuje kolejki wniosków o eksport i usunięcie. Niektóre zapisy audytowe, dotyczące oszustw, rozliczeń lub kwestii prawnych mogą wymagać przechowywania po dezaktywacji konta, jeżeli prawo na to pozwala lub tego wymaga.

Twoje wybory i prawa

Posiadacze kont mogą poprawiać dane profilu, zmieniać hasło, przeglądać zapisy zgód i wnioskować o eksport lub usunięcie. Zależnie od obowiązującego prawa uprawnienia mogą też obejmować dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw, wycofanie zgody i skargę do właściwego organu nadzorczego. Przed ujawnieniem lub usunięciem może być konieczna weryfikacja tożsamości i zakresu wniosku.

Bezpieczeństwo i incydenty

Zabezpieczenia obejmują HTTPS, prywatne przechowywanie poza katalogiem głównym serwera WWW, haszowane dane uwierzytelniające i tokeny, MFA administratora, przygotowane zapytania do bazy danych, kodowanie danych wyjściowych, ochronę CSRF, limity żądań, zapisy audytowe i zweryfikowane ponowne kodowanie obrazów. Żadna usługa nie może obiecać absolutnego bezpieczeństwa; podejrzewane incydenty należy niezwłocznie zgłaszać przez kanał kontaktowy.

Dzieci i zmiany

Usługa nie jest przeznaczona dla dzieci, które w swojej jurysdykcji nie mogą legalnie korzystać z platformy zatrudnienia. Istotne zmiany polityki otrzymują nową wersję i, gdy jest to wymagane, wymagają nowej decyzji o zgodzie.