Polityka prywatności nowork.pl

Wersja robocza 0.2 z 23 lipca 2026

1. Kim jesteśmy

Serwis nowork.pl prowadzi [DANE SPÓŁKI DO UZUPEŁNIENIA: nazwa, adres, NIP, KRS]. Kontakt w sprawach danych osobowych: kontakt@nowork.pl.

2. Dwie role serwisu (to ważne)

nowork.pl to platforma rekrutacyjna: firma rekrutująca zaprasza osobę kandydującą linkiem e-mail, a ta przesyła CV i wyraża zgodę na kontakt. W zależności od tego, czyje dane przetwarzamy, pełnimy jedną z dwóch ról:

• Dane rekruterów (konta w serwisie): administratorem jest nowork.pl. Przetwarzamy je we własnym imieniu, aby świadczyć usługę.
• Dane osób kandydujących (zgłoszenia i pliki CV): administratorem jest firma rekrutująca, która prowadzi daną rekrutację. nowork.pl działa wyłącznie jako podmiot przetwarzający (procesor, art. 28 RODO) na podstawie umowy powierzenia zawartej z tą firmą i przetwarza dane tylko na jej udokumentowane polecenie.

Jeśli kandydujesz i chcesz skorzystać ze swoich praw wobec danych ze zgłoszenia, właściwym adresatem jest firma rekrutująca (jej nazwę widzisz w zaproszeniu i w formularzu zgłoszenia). Możesz też napisać do nas, a my przekażemy sprawę administratorowi i pomożemy ją obsłużyć.

3. Jakie dane przetwarzamy i po co

Rekruter (konto)

• E-mail, imię, nazwisko, nazwa firmy, hasło (w postaci skrótu).
• Cel: prowadzenie konta, tworzenie rekrutacji i wysyłanie zaproszeń. Podstawa: umowa o świadczenie usługi (art. 6 ust. 1 lit. b RODO).

Osoba kandydująca (zgłoszenie, bez konta)

• Imię, nazwisko, e-mail, opcjonalnie telefon, plik CV oraz opcjonalna wiadomość do firmy.
• Zgłoszenie trafia wyłącznie do firmy rekrutującej, która wysłała zaproszenie. Administratorem tych danych jest ta firma, my je tylko przechowujemy i udostępniamy jej w panelu.
• Wraz ze zgłoszeniem odbieramy w imieniu firmy zgodę na kontakt w celach rekrutacyjnych. Zapisujemy pełną treść zgody, jej wersję, datę wyrażenia oraz okres ważności ustalony dla danej rekrutacji (na przykład 3, 6 lub 12 miesięcy).
• Konto nie jest potrzebne: zgłoszenie, podgląd statusu zgody i jej cofnięcie działają przez bezpieczne linki z jednorazowymi tokenami.

Dane techniczne

• Logi bezpieczeństwa (adres IP przy limitach prób logowania i nadużyciach). Podstawa: uzasadniony interes (art. 6 ust. 1 lit. f) w ochronie serwisu.

4. Zgoda na kontakt i jej cofnięcie

• Zgoda jest dobrowolna, konkretna (dotyczy jednej firmy i celów rekrutacyjnych) i ma z góry określony okres ważności widoczny przed wysłaniem zgłoszenia.
• Zgodę można cofnąć w każdej chwili jednym kliknięciem z linku otrzymanego e-mailem, bez konta i bez podawania powodu.
• Cofnięcie zgody oznacza trwałe usunięcie danych zgłoszenia wraz z plikiem CV. Zachowujemy wyłącznie anonimowy wpis o fakcie cofnięcia, dla rozliczalności.

5. Jak długo przechowujemy dane (retencja automatyczna)

• Dane zgłoszenia i plik CV: do końca okresu ważności zgody albo do jej cofnięcia, zależnie od tego, co nastąpi wcześniej. Po tym terminie system usuwa je automatycznie i trwale, bez potrzeby jakiegokolwiek działania.
• Niewykorzystane zaproszenia: dane z zaproszenia usuwamy po jego wygaśnięciu.
• Konto rekrutera: do usunięcia konta. Po usunięciu konta powiązane rekrutacje i zgłoszenia są usuwane zgodnie z umową powierzenia.
• Rejestr zgód (treść, wersja, daty): przechowywany w formie rejestru tylko do dopisywania, przez okres wymagany do wykazania rozliczalności.

6. Bezpieczeństwo i miejsce przechowywania

• Nie prowadzimy żadnej publicznej bazy CV. Zgłoszenia nie są wyszukiwalne ani indeksowane, widzi je wyłącznie firma, która wysłała zaproszenie.
• Linki do zgłoszeń i cofnięcia zgody zawierają losowe tokeny, przechowywane po naszej stronie w postaci skrótu SHA-256.
• Pliki CV przechowujemy na serwerze zlokalizowanym w Unii Europejskiej, a transmisja danych jest szyfrowana (TLS).
• Zbieramy tylko dane niezbędne do rekrutacji (minimalizacja). Nie prosimy o numery dokumentów tożsamości ani dane szczególnych kategorii.
• Nie liczymy ocen ani rankingów i nie podejmujemy zautomatyzowanych decyzji wobec osób (art. 22 RODO).

7. Komu udostępniamy dane

Zgłoszenia widzi wyłącznie firma rekrutująca, do której zostały wysłane. Dostawcy techniczni (hosting, poczta) przetwarzają dane na nasze polecenie na podstawie umów powierzenia, a wobec danych osób kandydujących działają jako dalsi podprocesorzy, na co firma rekrutująca wyraża zgodę w umowie powierzenia. Nie sprzedajemy danych i nie przekazujemy ich poza Europejski Obszar Gospodarczy.

8. Twoje prawa

Każdej osobie przysługuje prawo do: dostępu do danych i ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wycofania zgody w każdej chwili bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3).

• Osoby kandydujące: cofnięcie zgody i usunięcie danych działa samoobsługowo z linku. Pozostałe żądania kieruj do firmy rekrutującej jako administratora, my pomagamy jej je zrealizować.
• Rekruterzy: żądania kieruj do nas na kontakt@nowork.pl, konto usuniesz samodzielnie w ustawieniach.

Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookie

Używamy wyłącznie niezbędnego pliku cookie sesji (logowanie rekrutera). Osoby kandydujące korzystają z serwisu bez logowania. Nie stosujemy cookies reklamowych. Jeśli włączymy statystyki odwiedzin, zapytamy o zgodę osobnym banerem.

10. Zmiany polityki

O każdej zmianie poinformujemy na tej stronie, a przy zmianach dotyczących treści zgód osoby kandydujące zobaczą nową wersję zgody przed jej wyrażeniem (każda wersja treści zgody jest zapisywana).