To tłumaczenie dla Twojej wygody. W razie różnicy znaczeń obowiązuje niderlandzka wersja tej polityki.
Krótko: Twoje dane należą do Ciebie, niczego nie odsprzedajemy i nie stosujemy plików śledzących. Jeśli masz profil, przechowujemy Twoje CV i dane tak długo, jak chcesz, a wszystko możesz sam usunąć. Poniżej pełna wersja.
Kto jest administratorem danych?
MaRan Information Technology BV, wydawca EchteVacatures.nl. Pytania o swoje dane zadasz przez formularz kontaktowy.
Jeśli tworzysz profil
W profilu przechowujemy to, co sam wpisujesz: imię i nazwisko, adres e-mail, numer telefonu, miejscowość, opis, doświadczenie zawodowe, wykształcenie, umiejętności oraz pliki CV. Po to jest profil: wypełniasz raz, a potem zgłaszasz się bez przepisywania wszystkiego od nowa.
Podstawa prawna: wykonanie usługi, z której u nas korzystasz. Sam decydujesz, co wpisujesz, w każdej chwili możesz to zmienić lub usunąć, a całe konto wraz z zawartością usuwasz jednym ruchem w swoim profilu.
Kto widzi Twój profil. Domyślnie nikt. Pracodawca widzi Twój profil i CV tylko wtedy, gdy zgłosiłeś się na jego ofertę. Jeśli chcesz, aby pracodawcy mogli Cię znaleźć, sam włączasz przełącznik w swoim profilu i równie łatwo go wyłączasz. Nigdy nie włączamy go za Ciebie.
Pliki CV leżą na naszym serwerze poza katalogami publicznymi i można je pobrać wyłącznie po sprawdzeniu tożsamości. Nie istnieje baza CV, którą oferowalibyśmy podmiotom trzecim, i nikomu nie sprzedajemy ani nie wynajmujemy Twoich danych.
Jeśli tworzysz tu CV, przechowujemy w tym celu także Twoje języki, prawo jazdy, kursy i zainteresowania oraz zdjęcie, jeśli je dodasz. Zdjęcie robisz kamerą albo wybierasz sam; przycinasz je w przeglądarce, zanim do nas trafi. Pojawia się tylko na CV, które sam tworzysz, a nie w profilu widocznym dla pracodawców. Możesz je w każdej chwili usunąć. Jeśli usuniesz konto, trafi razem z resztą do archiwum (zob. okresy przechowywania).
Jeśli składasz zgłoszenie
Twoje imię i nazwisko, motywacja i CV trafiają do pracodawcy oferty. Adres e-mail i numer telefonu nie: pracodawca odpowiada przez nas i dostaje je dopiero, gdy klikniesz „Udostępnij moje dane”. Jeśli są w Twoim CV, pracodawca zobaczy je tam; CV zapisane w profilu naszym generatorem ich nie zawiera. Zgłoszenie i wiadomości na jego temat przechowujemy przy Twoim profilu, żebyś widział, gdzie się zgłosiłeś, a pracodawca znalazł je w swoim panelu.
Można też zgłosić się bez konta. Wtedy przechowujemy zgłoszenie i dołączone CV wyłącznie po to, by dostarczyć je pracodawcy i móc sprawdzić, czy się to udało.
Jeden wyjątek od przekazywania. Pracodawcy płacą punktami za odpowiedź. Jeśli w chwili Twojego zgłoszenia ich saldo jest puste, zgłoszenie przechowujemy, ale jeszcze go nie przekazujemy; stanie się to, gdy pracodawca doładuje konto. Informujemy go, że czeka odpowiedź. Twoje zgłoszenie jest więc wysłane, ale pracodawca może zobaczyć je później. Jeśli leży zbyt długo, zdejmujemy ofertę.
Podstawa prawna: wykonanie usługi, o którą poprosiłeś. Od momentu przekazania za Twoje dane zgłoszeniowe odpowiada sam pracodawca, z własnym okresem przechowywania. Wysłanego zgłoszenia nie możemy odzyskać od pracodawcy.
Logowanie, hasło i weryfikacja dwuetapowa
Logujesz się adresem e-mail i hasłem. Samego hasła nie przechowujemy: przechowujemy jego zaszyfrowany odcisk (PBKDF2 z własną solą dla każdego hasła), z którego nie da się odtworzyć hasła. Nawet wykradziona baza nie da więc działających haseł.
Jeśli zapomnisz hasła, wyślemy jednorazowy link na Twój adres e-mail. Z tego linku przechowujemy wyłącznie skrót; jest ważny 30 minut i działa raz.
Jeśli sam włączysz weryfikację dwuetapową, przechowujemy sekret, z którego Twoja aplikacja generuje kody, oraz skróty kodów zapasowych. Gdy ją wyłączysz, usuwamy jedno i drugie. Domyślnie weryfikacja dwuetapowa jest wyłączona.
Jeśli połączysz konto LinkedIn, przechowujemy identyfikator konta, który przekazuje nam LinkedIn, oraz powiązane z nim imię i nazwisko. Twoje hasło do LinkedIn nigdy do nas nie trafia.
Jeśli ustawiasz alert o ofertach
Przechowujemy Twój adres e-mail i kryteria wyszukiwania oraz token wypisania. Wypiszesz się linkiem na dole każdej wiadomości z alertem, bez logowania. Po wypisaniu wpis pozostaje nieaktywny, żebyśmy przez pomyłkę nie napisali do Ciebie ponownie.
Jeśli rejestrujesz się jako pracodawca
Przechowujemy dane organizacji (nazwa, numer w rejestrze handlowym, kod branży, strona internetowa, miejscowość, opis) oraz dane kontaktowe osoby zgłaszającej. Numer rejestrowy i kod branży to publiczne dane firmy i są widoczne przy Twoich ofertach, żeby kandydaci mogli je sami sprawdzić. Danych kontaktowych osoby zgłaszającej nie publikujemy.
W razie odrzucenia przechowujemy zgłoszenie i raport weryfikacji, żeby rozpoznać tę samą organizację przy kolejnej próbie.
Z płatności przechowujemy zamówienie, kwotę i status. Numerów rachunków ani danych karty nie widzimy: pozostają u dostawcy płatności.
Jeśli zgłaszasz ofertę
Przechowujemy powód, Twoje wyjaśnienie i adres IP. Adres e-mail jest opcjonalny i używamy go tylko po to, by Ci odpowiedzieć. Zgłoszenia nigdy nie przekazujemy zgłoszonemu pracodawcy.
Logi i adresy IP
Przy zgłoszeniach, doniesieniach i próbach logowania zapisujemy adres IP, wyłącznie przeciw nadużyciom. Przy błędzie serwera raport techniczny idzie mailem na nasz własny adres błędów; mogą w nim być adres IP i URL żądania. Nagłówków cookie w tym raporcie nie zamieszczamy.
Pliki cookie
Nie stosujemy plików śledzących ani sieci reklamowych. Są dwa pliki techniczne: cookie zabezpieczające formularze i cookie logowania, gdy się zalogujesz. To drugie jest potrzebne, aby pozostać zalogowanym, i znika po wylogowaniu. Pliki niezbędne nie wymagają zgody, dlatego nie widzisz tu banera cookie.
Podmioty trzecie
- Brevo (Sendinblue, UE) wysyła naszą pocztę. Widzą adres odbiorcy i treść wiadomości, w tym dołączone CV.
- Stripe obsługuje płatności pracodawców. Nie widzimy numerów rachunków ani danych karty: pracodawca podaje je u Stripe i do nas nie trafiają. Stripe to firma amerykańska z irlandzkim podmiotem dla Europy; może więc dochodzić do przekazywania danych poza UE, dla którego Stripe powołuje się na standardowe klauzule umowne Komisji Europejskiej.
- Cloudflare Turnstile sprawdza przy zakładaniu konta i przy rejestracji pracodawcy, czy za formularzem stoi człowiek. Widżet ładuje się w Twojej przeglądarce z serwerów Cloudflare i widzi m.in. Twój adres IP oraz dane o przeglądarce; nie zapisuje plików cookie śledzących. Do Cloudflare wysyłamy tylko wynik i Twój adres IP w celu weryfikacji. Cloudflare jest firmą amerykańską; przy przekazywaniu danych poza UE powołuje się na EU-US Data Privacy Framework i standardowe klauzule umowne.
- Google Fonts dostarcza krój pisma tego serwisu.
Poza EOG dane trafiają wyłącznie do Stripe i Cloudflare, jak opisano powyżej. Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu.
Okresy przechowywania
- Profil i pliki CV: tak długo, jak masz konto. Jeśli usuniesz konto, przechowujemy kopię Twoich danych i plików jeszcze przez rok w zamkniętym archiwum. Robimy to wyłącznie po to, by móc się bronić w razie skargi lub sporu (prawnie uzasadniony interes); nikt nie wykorzystuje archiwum do innych celów, a po tym roku jest ono automatycznie usuwane.
- Zgłoszenia z konta: dopóki masz konto, żebyś mógł do nich wrócić.
- Zgłoszenia bez konta: 12 miesięcy.
- Wyświetlenia oferty: jako skrót, najwyżej kilka dni. Tylko do odsiewania duplikatów; nie przechowujemy adresu IP, a po dniu skrótu nie da się już powiązać.
- Linki do zapomnianego hasła: ważne 30 minut; wpisy usuwamy po tygodniu.
- Co robisz, gdy jesteś zalogowany (logowanie, wyszukiwania, obejrzane oferty, zgłoszenia i zmiany w profilu lub koncie, z adresem IP): 90 dni, w dzienniku, do którego wgląd mamy tylko my. Prowadzimy go, by wykrywać nadużycia i odpowiadać na pytania dotyczące Twojego konta (prawnie uzasadniony interes). Pracodawcy go nie widzą. W przypadku niezalogowanych odwiedzających nie przechowujemy niczego w odniesieniu do konkretnej osoby.
- Alerty o ofertach: do wypisania, potem przechowywane jako nieaktywne.
- Dane pracodawcy: dopóki organizacja jest w serwisie.
- Faktury i dane płatnicze: siedem lat, z uwagi na obowiązek przechowywania podatkowego.
- Zgłoszenia: 24 miesiące.
Twoje prawa
Swój profil, doświadczenie, wykształcenie i CV możesz sam przejrzeć, zmienić i usunąć: wszystko jest w Twoim profilu, bez pytania nas o cokolwiek. W sprawie dostępu, sprostowania lub usunięcia innych danych napisz przez formularz kontaktowy. Odpowiadamy w ciągu czterech tygodni. Jeśli nie jesteś zadowolony, możesz złożyć skargę do holenderskiego organu ochrony danych.
Dwie rzeczy nie znikają razem z kontem. Wysłane zgłoszenie leży już u pracodawcy; o usunięcie tam musisz zwrócić się do tego pracodawcy, a my możemy Ci powiedzieć, na jaki adres zostało wysłane. A CV dołączone do zgłoszenia pozostaje dostępne dla tego jednego pracodawcy: już je otrzymał, i byłoby dziwne, gdyby stracił załącznik do trwającego zgłoszenia.