1. Administrator danych
Administratorem danych osobowych jest WorkTrustly sp. z o.o. z siedzibą przy al. Tadeusza Rejtana 53A lok. 202, 35-326 Rzeszów („WorkTrustly”, „my”).
kontakt@worktrustly.com
al. Tadeusza Rejtana 53A lok. 202, 35-326 Rzeszów
Nie wyznaczyliśmy inspektora ochrony danych. W każdej sprawie dotyczącej danych osobowych możesz skontaktować się z nami pod wskazanym adresem e-mail.
2. Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z WorkTrustly. Możemy przetwarzać:
- dane konta: adres e-mail, hasło w postaci zaszyfrowanej przez dostawcę uwierzytelniania, identyfikator konta, rola użytkownika i historia logowania;
- dane kandydata: imię i nazwisko, numer telefonu, lokalizacja, województwo, stanowiska, umiejętności, uprawnienia, dostępność, opis zawodowy, ustawienia widoczności oraz zapis decyzji o zgodach;
- historię zatrudnienia: nazwa i NIP pracodawcy, stanowisko, okres zatrudnienia, opis obowiązków oraz status weryfikacji;
- dane osoby weryfikującej: imię i nazwisko, służbowy adres e-mail, stanowisko lub rola w firmie, odpowiedzi w ankiecie i informacje techniczne związane z użyciem jednorazowego linku;
- dane firmy: nazwa, NIP, REGON, adres, dane osoby reprezentującej, treść ogłoszeń, informacje o zamówieniach i rozliczeniach;
- dane ofert pracy i lokalizacji: adres miejsca pracy, współrzędne, tryb pracy, wynagrodzenie, wymagania i opis oferty;
- dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi bezpieczeństwa, identyfikatory sesji oraz informacje o błędach.
Prosimy, aby w opisach i komentarzach nie podawać danych szczególnych kategorii, takich jak informacje o zdrowiu, pochodzeniu, poglądach politycznych czy wyznaniu.
3. Skąd mamy dane
- bezpośrednio od kandydatów, firm i osób weryfikujących;
- z publicznych rejestrów przedsiębiorców i podatników, w tym usług GUS oraz Ministerstwa Finansów, gdy pobieramy dane firmy po numerze NIP;
- automatycznie z urządzenia podczas korzystania z serwisu;
- od dostawców płatności, hostingu, poczty i zabezpieczeń — w zakresie niezbędnym do obsługi usługi.
4. Cele i podstawy prawne
| Cel | Podstawa prawna | Przykładowe dane |
|---|---|---|
| Utworzenie i obsługa konta, profilu, ofert pracy i komunikacji | wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO | dane konta, profil, ogłoszenia |
| Wysyłanie i obsługa próśb o potwierdzenie zatrudnienia | wykonanie umowy z kandydatem oraz prawnie uzasadniony interes polegający na budowaniu wiarygodnych profili — art. 6 ust. 1 lit. b i f RODO | historia pracy, dane osoby weryfikującej, ankieta |
| Wyświetlanie anonimowego profilu zweryfikowanym Firmom | zgoda Kandydata — art. 6 ust. 1 lit. a RODO | stanowiska, doświadczenie, województwo lub miasto zależnie od ustawienia, dostępność, uprawnienia, Trust Score i zbiorcze oceny |
| Udostępnienie pełnego profilu wybranej Firmie po odblokowaniu | odrębna zgoda Kandydata — art. 6 ust. 1 lit. a RODO | imię i nazwisko, kontakt, pełna historia zatrudnienia, referencje |
| Rozliczenia, księgowość i obowiązki prawne | obowiązek prawny — art. 6 ust. 1 lit. c RODO | dane firmy, zamówienia, dokumenty księgowe |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, dochodzenie roszczeń i ulepszanie usługi | prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO | logi, IP, historia operacji |
| Marketing elektroniczny | zgoda oraz właściwe przepisy o komunikacji elektronicznej | adres e-mail i preferencje |
Jeżeli podstawą przetwarzania jest nasz prawnie uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy.
5. Anonimowy profil i odblokowanie
Przed odblokowaniem pełnego profilu Firma nie widzi imienia i nazwiska Kandydata, telefonu, e-maila, nazw pracodawców, dokładnych dat zatrudnienia ani zdjęcia. Widzi wyłącznie informacje zawodowe potrzebne do oceny dopasowania, w tym Trust Score, potwierdzoną liczbę zatrudnień, łączne doświadczenie, stanowiska, lokalizację w zakresie wybranym przez Kandydata, dostępność, uprawnienia oraz zbiorcze oceny i opinie bez wskazania autora.
Kandydat wybiera jeden z poziomów widoczności. W trybie publicznym Firma widzi miasto, w anonimowym wyłącznie województwo. W obu przypadkach pełny profil może zostać udostępniony automatycznie dopiero po odblokowaniu za Trust Credits i uprzedniej odrębnej zgodzie Kandydata.
W trybie poufnym Firma wysyła zaproszenie do kontaktu. Kandydat podejmuje odrębną decyzję dla tej konkretnej Firmy. Do chwili akceptacji pełny profil nie jest jej udostępniany. Rejestrujemy treść zgody, jej wersję, datę udzielenia oraz wycofania.
Kandydat może wycofać zgodę w panelu „Widoczność i prywatność”. Wycofanie zatrzymuje nowe udostępnienia i usuwa profil z wyników wyszukiwania. Nie wpływa na zgodność z prawem udostępnień dokonanych przed wycofaniem zgody.
6. Jak działa weryfikacja zatrudnienia
- Kandydat wpisuje historię pracy, NIP pracodawcy oraz służbowy kontakt do osoby uprawnionej do udzielenia referencji.
- WorkTrustly wysyła tej osobie wiadomość z jednorazowym linkiem do ankiety. Założenie konta nie jest wymagane.
- Osoba weryfikująca potwierdza albo odrzuca fakt zatrudnienia i może ocenić przebieg współpracy.
- Odpowiedź zostaje przypisana do profilu kandydata i wpływa na oznaczenie historii jako potwierdzonej.
Link do ankiety jest przeznaczony dla wskazanego odbiorcy, co do zasady wygasa po 14 dniach i nie powinien być przekazywany innym osobom. Stosujemy środki ograniczające wielokrotne użycie linku i nadużycia.
WorkTrustly nie gwarantuje prawdziwości każdej odpowiedzi. Możemy jednak analizować zgłoszenia, oznaczać podejrzane weryfikacje, prosić o dodatkowe informacje oraz usuwać treści naruszające prawo lub Regulamin.
7. Odbiorcy danych i transfery
Dane mogą być udostępniane:
- zweryfikowanym Firmom korzystającym z WorkTrustly — przed odblokowaniem wyłącznie w zakresie anonimowego profilu, a po odblokowaniu lub akceptacji zaproszenia w zakresie pełnego profilu wybranym przez Kandydata;
- kandydatowi — w zakresie odpowiedzi przypisanej do jego historii pracy;
- dostawcom infrastruktury i usług, w szczególności hostingu i ochrony ruchu (Cloudflare), bazy danych i uwierzytelniania (Supabase), poczty SMTP, map i geokodowania (OpenStreetMap/Nominatim) oraz płatności;
- doradcom prawnym, księgowym i organom publicznym, jeżeli wymagają tego przepisy.
Dostawcy map mogą otrzymać adres IP oraz wpisane zapytanie o lokalizację. Korzystając z mapy, nie wpisuj danych osobowych niezwiązanych z miejscem pracy.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku korzystamy z mechanizmów wymaganych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych.
8. Jak długo przechowujemy dane
- dane konta i profilu — przez okres posiadania konta, a następnie przez czas potrzebny do rozliczenia usługi i obrony roszczeń;
- historię zatrudnienia i weryfikacje — do czasu ich usunięcia, cofnięcia publikacji, usunięcia konta lub upływu okresu niezbędnego do realizacji celu i obsługi sporów;
- nieużyte linki weryfikacyjne — co do zasady do ich wygaśnięcia, a informacje o wysłaniu i bezpieczeństwie dłużej, jeżeli jest to potrzebne do zapobiegania nadużyciom;
- dokumenty rozliczeniowe — przez okres wymagany przez przepisy podatkowe i rachunkowe;
- logi techniczne — przez okres uzasadniony bezpieczeństwem, diagnostyką i dochodzeniem roszczeń.
Po upływie właściwego okresu dane usuwamy albo anonimizujemy.
9. Twoje prawa
W zależności od sytuacji przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji prawa napisz na kontakt@worktrustly.com. Możemy poprosić o potwierdzenie tożsamości.
Profilowanie i decyzje automatyczne
WorkTrustly może obliczać wskaźniki wiarygodności i dopasowania na podstawie informacji o profilu oraz potwierdzonej historii. Służy to sortowaniu i rekomendowaniu kandydatów. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotnie na niego wpływających.
11. Dobrowolność, bezpieczeństwo i zmiany
Podanie danych jest dobrowolne, ale część informacji jest konieczna do utworzenia konta, przeprowadzenia weryfikacji, publikacji ogłoszenia lub wykonania płatnej usługi. Użytkownik powinien mieć co najmniej 18 lat.
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, mechanizmy uwierzytelniania, ograniczenia jednorazowych linków i rejestrowanie zdarzeń bezpieczeństwa.
Polityka może być aktualizowana wraz z rozwojem usługi lub zmianą prawa. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.