Polityka prywatności SuperEtat.pl

Wersja: 19 września 2026 r.

1. Administrator

Administratorem danych jest operator serwisu SuperEtat.pl. Kontakt we wszystkich sprawach prywatności: kontakt@superetat.pl.

2. Zakres i cele danych

Przetwarzamy adres e-mail, nazwę profilu, zaszyfrowany jednokierunkowo skrót hasła oraz informacje samodzielnie podane w profilu. Profil kandydata może zawierać doświadczenie, umiejętności, mocne strony, preferencje, miejscowość i możliwości dojazdu. Nie wymagamy pliku CV, PESEL ani adresu zamieszkania kandydata.

Dla firmy przetwarzamy nazwę, NIP, opcjonalne dane z rejestru, branżę, opis, logo, stronę WWW, oferty i dobrowolnie wybrany punkt na mapie. Przetwarzamy również treść i historię wiadomości wymienianych między kandydatem a firmą w celu obsługi rozmów rekrutacyjnych. Obsługujemy zapisane oferty, obserwowane firmy, zgłoszenia, zaproszenia, statusy rekrutacji oraz powiadomienia.

Obsługa konta i zamówionych funkcji opiera się na niezbędności do wykonania umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo, zapobieganie nadużyciom oraz ustalanie i obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f). Obowiązki wynikające z prawa realizujemy na podstawie art. 6 ust. 1 lit. c. Dobrowolna widoczność profilu kandydata dla pracodawców opiera się na zgodzie (art. 6 ust. 1 lit. a), którą można wycofać w ustawieniach profilu.

3. Widoczność i odbiorcy

Profil firmy i aktywne oferty są publiczne. Kandydat decyduje o widoczności swojego profilu w katalogu dostępnym dla zalogowanych, aktywowanych kont pracodawców. Katalog i wiadomości nie ujawniają jego adresu e-mail. Treść rozmowy jest dostępna jej uczestnikom, a powiadomienie e-mail zawiera odnośnik do rozmowy bez jej treści. Ukrycie profilu blokuje rozpoczynanie nowych rozmów przez firmy; istniejące rozmowy pozostają dostępne. Wysłanie zgłoszenia udostępnia wybranej firmie profil i adres e-mail potrzebny do kontaktu. Wyłączenie widoczności nie cofa wcześniej wysłanego zgłoszenia ani danych już otrzymanych przez firmę.

Hosting i obsługę poczty zapewnia LH.pl. Mapa korzysta z kafelków OpenStreetMap; podczas jej wyświetlania dostawca mapy otrzymuje żądania techniczne, w tym adres IP. Pobieranie danych firmy z CEIDG przekazuje do rejestru wskazany NIP. Dane mogą być dostępne uprawnionym dostawcom technicznym i organom, jeżeli wynika to z prawa. Nie sprzedajemy danych ani nie łączymy bazy użytkowników z innymi projektami operatora.

4. Przechowywanie

Rozmowy przechowujemy do usunięcia konta jednego z uczestników; usunięcie konta usuwa rozmowę z bieżącej bazy obu uczestników. Dane konta, profilu i aktywności przechowujemy przez okres korzystania z konta, z uwzględnieniem jego usunięcia i ewentualnych obowiązków prawnych. Zakończenie lub ukrycie oferty zachowuje jej historię w panelu firmy. Doręczone powiadomienia w portalu są usuwane po 90 dniach; wiadomości zapisane w skrzynce odbiorcy podlegają jego zasadom przechowywania. Liczniki ograniczania prób są usuwane po wygaśnięciu ich okresu.

W celu ochrony przed wielokrotnym wykorzystaniem promocji zachowujemy pseudonimowy identyfikator firmy utworzony z NIP, kolejność przydziału promocji i statusu oraz historię wykorzystania publikacji. Pozostają one po usunięciu konta przez okres potrzebny do egzekwowania zasad programu i ochrony przed nadużyciami; nie są anonimowe. Dostęp do kopii zapasowych jest ograniczony, a usunięcie danych z bieżącej bazy nie powoduje natychmiastowego usunięcia wcześniejszych kopii.

5. Prawa

Na zasadach określonych w RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu oraz wycofania zgody bez wpływu na wcześniejsze przetwarzanie. Eksport i usunięcie konta są dostępne w ustawieniach; inne żądania kieruj na kontakt@superetat.pl. Przysługuje również prawo wniesienia skargi do Prezesa UODO.

6. Cookies, powiadomienia i bezpieczeństwo

Serwis używa niezbędnego pliku cookie sesji do logowania, formularzy i ochrony przed nadużyciami. Nie wdrażamy narzędzi reklamowych ani analityki marketingowej. Obserwowanie firm i ustawienia powiadomień można zmienić w panelu. Aktywacja konta i reset hasła są wiadomościami związanymi z bezpieczeństwem konta.

Stosujemy skróty haseł, zabezpieczenia sesji, weryfikację uprawnień i ochronę formularzy. Dane nie są używane do podejmowania wyłącznie automatycznych decyzji o zatrudnieniu. Nie wysyłamy powiadomień SMS.

Lokalizacja i kontakt w sprawach danych

Pytania, wnioski dotyczące danych i zgłoszenia problemów kieruj na kontakt@superetat.pl.

Wyszukiwanie miejscowości korzysta z lokalnej kopii danych GeoNames (CC BY 4.0). Wpisana nazwa nie jest wysyłana do GeoNames. Punkt miejscowości jest przybliżony. Użycie lokalizacji urządzenia następuje na żądanie użytkownika i wymaga zgody przeglądarki. Wyszukiwanie nie zapisuje automatycznie punktu w profilu. Punkt profilu jest zapisywany po wysłaniu formularza; kandydat może wskazać przybliżoną lokalizację zamiast adresu zamieszkania.