Polityka prywatności

2.1. Formularz kontaktowy

Gdy korzystasz z formularza kontaktowego, przetwarzamy: imię i nazwisko, adres e-mail, treść wiadomości.

• Cel: obsługa Twojego zapytania i udzielenie odpowiedzi.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora - obsługa korespondencji).
• Okres przechowywania: do czasu rozpatrzenia sprawy, nie dłużej niż 24 miesiące od ostatniej korespondencji.

Formularz nie służy do aplikowania o pracę. Prosimy nie przesyłać przez niego CV - takie wiadomości nie są przekazywane pracodawcom. CV do pracodawcy wyślesz przyciskiem „Wyślij CV” przy ofercie (pkt 2.8).

Zapytania firm z formularza na stronie „Dla pracodawców” przechowujemy w bazie najwyżej 24 miesiące.

2.2. Logi serwera

Serwer rejestruje adres IP, typ przeglądarki, czas dostępu i odwiedzone strony wyłącznie w celach technicznych i bezpieczeństwa. Logi serwera www usuwamy po 7 dniach, logi aplikacji po 90 dniach.

Do liczenia wyświetleń ofert (statystyki dla pracodawców) używamy skrótu adresu IP z tajnym kluczem, z którego nie da się odtworzyć adresu; skrót przechowujemy tylko do końca doby. Podstawa: uzasadniony interes Administratora - wiarygodne statystyki bez robotów (art. 6 ust. 1 lit. f RODO).

2.3. Cookies

Serwis korzysta z następujących rodzajów plików cookies:

• Niezbędne (sesyjne): cookie sesji, token CSRF - wymagane do poprawnego działania Serwisu; nie można ich wyłączyć.
• Niezbędne (Konto TXO): txo_konto - losowy identyfikator wspólnego logowania w serwisach praca.txo.pl, txo.pl i moto.txo.pl, ważny do wylogowania (najwyżej 400 dni); txo_konto_wyl - informacja, że wylogowałeś się w jednym z tych serwisów, żeby pozostałe też Cię wylogowały.
• Analityczne (opcjonalne): statystyki ruchu w Google Analytics 4 - wczytywane wyłącznie po wyrażeniu zgody.
• Reklamowe (opcjonalne): reklamy Google AdSense. Okno zgód Google (certyfikowana platforma zarządzania zgodami) pyta o zgodę na pliki cookies reklamowe i analityczne; bez zgody wyświetlamy reklamy nieodpowiadające Twoim zainteresowaniom. Zgodę zmienisz w każdej chwili linkiem ustawień prywatności w oknie Google albo przyciskiem „Ustawienia cookies” w stopce (gdy jest widoczny).

W pamięci przeglądarki (localStorage) zapisujemy też Twój wybór zgód, listę ofert, przy których kliknąłeś „Aplikuj” jako gość, oraz ustawienia wyglądu - te dane nie opuszczają Twojego urządzenia, dopóki się nie zalogujesz.

2.4. Konto Użytkownika

Gdy zakładasz konto, przetwarzamy: imię i nazwisko (lub nazwę), adres e-mail oraz hasło w postaci zaszyfrowanej (skrótu). Konto bez hasła powstaje też automatycznie, gdy potwierdzisz powiadomienia e-mail albo zamówisz Radar rekrutacji lub pakiet dla agencji - hasło można ustawić później. Jeśli logujesz się przez Google, otrzymujemy od Google Twoje imię i nazwisko, adres e-mail oraz identyfikator konta - nie otrzymujemy hasła do konta Google.

Konto TXO. Konto jest wspólne dla serwisów praca.txo.pl, txo.pl i moto.txo.pl, które prowadzi ten sam Administrator. Dane logowania - adres e-mail, imię lub nazwę podaną przy zakładaniu, skrót hasła, identyfikator konta Google i informację o potwierdzeniu adresu - przechowujemy we wspólnej bazie kont i używamy ich do logowania w każdym z tych serwisów. Po zalogowaniu w jednym z nich jesteś zalogowany także w pozostałych (ciasteczko txo_konto, pkt 2.3), a wylogowanie działa we wszystkich naraz. Pozostałe dane - CV, obserwowane oferty, zapisane wyszukiwania, ogłoszenia, płatności i zgody na powiadomienia - zostają w serwisie, w którym je zostawiłeś. Usunięcie Konta TXO kończy możliwość logowania we wszystkich trzech serwisach, a po 30 dniach usuwa jego dane (pkt 2.13)./p>

Z kontem powiązane są także: lista obserwowanych ofert, historia ostatnio oglądanych ofert, zapisane wyszukiwania oraz lista ofert, przy których kliknięto „Aplikuj” (Moje aplikacje), wraz ze statusem ustawionym przez Użytkownika. Tydzień po aplikowaniu wysyłamy jedno przypomnienie z pytaniem, czy pracodawca się odezwał - można je wyłączyć w koncie albo linkiem w wiadomości.

Gościom, którzy kliknęli „Aplikuj”, zapamiętujemy listę tych ofert wyłącznie w ich przeglądarce (localStorage); trafia ona na serwer dopiero po zalogowaniu.

Gościom może się wyświetlić okienko Google „Kontynuuj jako…”. Do jego pokazania przeglądarka wczytuje skrypt Google (accounts.google.com). Konto powstaje dopiero po kliknięciu w okienku - wtedy otrzymujemy od Google imię i nazwisko, adres e-mail, zdjęcie profilowe i identyfikator konta.

• Cel: prowadzenie konta i udostępnianie jego funkcji.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną, której warunki określa Regulamin).
• Okres przechowywania: do czasu usunięcia konta.

2.5. Zapisane wyszukiwania i powiadomienia e-mail

Jeśli zapiszesz wyszukiwanie i włączysz powiadomienia, przetwarzamy kryteria wyszukiwania (np. branżę, miejscowość, tryb pracy, oczekiwaną stawkę) oraz Twój adres e-mail, aby wysyłać wiadomości o nowych ofertach spełniających te kryteria.

Powiadomienia można zamówić także bez konta, podając sam adres e-mail. Wysyłamy wtedy wiadomość z linkiem potwierdzającym; dopóki nie zostanie kliknięty, nie wysyłamy powiadomień i nie zakładamy konta. Kliknięcie linku zakłada konto bez hasła (hasło można ustawić później) i włącza powiadomienia. Niepotwierdzone zapisy usuwamy po 30 dniach. Z każdego powiadomienia można się wypisać jednym kliknięciem, bez logowania.

• Cel: wysyłka zamówionych powiadomień.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja usługi zamówionej przez Użytkownika).
• Okres przechowywania: do czasu wyłączenia powiadomień, usunięcia zapisanego wyszukiwania lub konta.

2.5a. Kreator CV

Jeśli przygotujesz w Serwisie CV, przetwarzamy dane, które w nim wpiszesz lub które odczytamy z wgranego przez Ciebie pliku: dane kontaktowe, doświadczenie, wykształcenie, uprawnienia, języki, umiejętności i inne informacje, które podasz. Wgranego pliku nie przechowujemy - po odczytaniu treści zostaje wyłącznie tekst CV.

Do odczytu pliku, podpowiedzi, analizy dopasowania i dopasowania CV do oferty treść CV i oferty przekazujemy dostawcy modelu językowego - OpenAI (USA) - jako podmiotowi przetwarzającemu, na podstawie umowy powierzenia i standardowych klauzul umownych. Dostawca nie wykorzystuje tych danych do trenowania modeli, a nasze zapytania nie są u niego zapisywane jako historia rozmów.

CV i jego dopasowane wersje widzisz tylko Ty. Pracodawcy przekazujemy je wyłącznie wtedy, gdy sam klikniesz „Wyślij CV” przy ofercie (pkt 2.8). Usuniesz je w każdej chwili przyciskiem „Usuń moje CV”; CV nieużywane przez rok usuwamy automatycznie.

• Cel: przygotowanie CV i jego dopasowania na Twoje żądanie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Jeśli sam umieścisz w CV dane szczególnych kategorii (np. o zdrowiu), podstawą jest Twoja wyraźna zgoda wyrażona przez ich podanie (art. 9 ust. 2 lit. a RODO) - zalecamy ich nie podawać.
• Okres przechowywania: do usunięcia CV lub konta, najdłużej rok od ostatniego użycia. Dane o płatnościach - przez okres wymagany przepisami podatkowymi.
• Zdjęcie w CV (jeśli je dodasz) przechowujemy prywatnie, bez publicznego adresu; widzisz je tylko Ty, w podglądzie i w PDF. Usuwamy je razem z CV albo przyciskiem „Usuń” przy zdjęciu.
• Dane do faktury (imię i nazwisko albo nazwa firmy, adres, NIP) przetwarzamy, bo wymagają tego przepisy o VAT (art. 6 ust. 1 lit. c RODO), przez 5 lat od końca roku, w którym wystawiono fakturę.

2.6. Ogłoszenia o pracę dodawane przez Użytkowników

Gdy dodajesz własne ogłoszenie o pracę, przetwarzamy jego treść oraz podane w nim dane kontaktowe (np. nazwę pracodawcy, telefon, adres e-mail). Dane kontaktowe wpisane do ogłoszenia są publicznie widoczne w Serwisie przez czas publikacji.

• Cel: publikacja ogłoszenia i umożliwienie kandydatom kontaktu z ogłoszeniodawcą.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja usługi publikacji ogłoszenia).
• Okres przechowywania: do czasu usunięcia ogłoszenia lub konta.

2.7. Dane w ofertach z portali źródłowych

Oferty pracy pobierane z zewnętrznych portali mogą zawierać dane kontaktowe osób prowadzących rekrutację (np. imię i nazwisko, telefon, adres e-mail), upublicznione przez nie w treści oferty. Pokazujemy je w takim zakresie, w jakim są dostępne u źródła.

• Cel: prezentowanie zbiorczego przeglądu ofert pracy wraz z odesłaniem do źródła.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora - prowadzenie wyszukiwarki ofert pracy).
• Okres przechowywania: do czasu usunięcia oferty z Serwisu, w tym na żądanie osoby, której dane dotyczą.

2.8. Wysyłka CV do pracodawcy

Gdy ogłoszenie podaje adres e-mail, możesz przyciskiem „Wyślij CV” wysłać na niego swoje CV z kreatora (albo wersję dopasowaną do tej oferty). Przekazujemy pracodawcy CV w PDF (ze zdjęciem, jeśli je dodałeś), imię i nazwisko, e-mail, telefon i Twoją wiadomość; odpowiedź pracodawcy trafia bezpośrednio do Ciebie, a Ty dostajesz kopię wysłanej wiadomości. Od chwili wysłania pracodawca jest odrębnym administratorem tych danych na potrzeby swojej rekrutacji.

• Cel: przekazanie Twojej aplikacji na Twoje polecenie.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (usługa wykonana na Twoje żądanie, po zaznaczeniu zgody na przekazanie CV temu pracodawcy).
• Okres przechowywania: zapis wysyłki (adresat, data, oferta, Twoja wiadomość i potwierdzenie zgody) - 3 lata, jako dowód Twojego polecenia; samo CV jak w pkt 2.5a.

Gdy aplikujesz u źródła oferty (formularz pracodawcy albo strona partnera), Twoje dane trafiają tam bezpośrednio, na zasadach opisanych w ich politykach prywatności.

2.9. Usługi dla firm (Radar rekrutacji, pakiet dla agencji, promowanie)

Gdy firma zamawia Radar rekrutacji, pakiet dla agencji albo promowanie ogłoszenia, przetwarzamy: nazwę firmy, adres e-mail, NIP i dane do faktury, wybrany zakres usługi oraz dane płatności otrzymane od operatora (kwota, data, identyfikator transakcji). Zamówienie zakłada konto na podany adres e-mail.

• Cel: wykonanie umowy, wysyłka zestawień i raportów, przypomnienia o końcu dostępu, faktury.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), a dla faktur art. 6 ust. 1 lit. c RODO (przepisy o VAT).
• Okres przechowywania: przez czas korzystania z usługi, a dane do faktur - 5 lat od końca roku, w którym wystawiono fakturę.

2.10. Oferty i linki partnerów

Pod ofertami pokazujemy oferty pracy partnera Careerjet. Aby je pobrać, nasz serwer przekazuje Careerjet adres IP i typ przeglądarki odwiedzającego (wymóg partnera do rozliczania i ochrony przed oszustwami; uzasadniony interes - art. 6 ust. 1 lit. f RODO).

Część linków to linki partnerskie (np. konta bankowe przez ComperiaLead). Zapisujemy kliknięcia w nie (oferta, miejsce kliknięcia, konto - jeśli jesteś zalogowany), żeby rozliczać współpracę. Linki są oznaczone jako reklama.

2.11. Aplikacja mobilna TXO

Aplikacja TXO (Android i iOS) korzysta z tych samych usług co serwis i z tego samego Konta TXO, więc dotyczą jej wszystkie zasady opisane w tej Polityce.

• Aplikacja nie pobiera Twojej lokalizacji, kontaktów ani danych z innych aplikacji.
• W aplikacji nie ma reklam ani narzędzi analitycznych firm zewnętrznych.
• Na telefonie aplikacja przechowuje token logowania w zaszyfrowanym magazynie systemu oraz swoje ustawienia.
• Zdjęcia i pliki (np. zdjęcie do CV, plik PDF z CV) wysyłamy na serwer tylko wtedy, gdy sam je wybierzesz.
• Zapytania z aplikacji przechodzą przez serwer api.txo.pl i są zapisywane w logach tak jak w pkt 2.2.

2.12. Wiadomości (Napisz)

W praca.txo.pl przycisk „Napisz” jest dostępny tylko przy ogłoszeniach dodanych przez pracodawców, którzy mają Konto TXO. Przechowujemy treść rozmowy, daty wiadomości, konta obu stron oraz dane ogłoszenia, którego rozmowa dotyczy.

• Cel: umożliwienie kontaktu między kandydatem a pracodawcą.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (usługa, z której korzystasz) i art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora - bezpieczeństwo i obsługa zgłoszeń nadużyć).
• Okres przechowywania: do czasu usunięcia konta (pkt 2.13).

2.13. Usunięcie konta

Konto usuniesz w aplikacji: Konto > Ustawienia konta > Usuń konto. Możesz też napisać na adres kontakt@txo.pl z adresu e-mail przypisanego do konta.

• Logowanie blokujemy od razu we wszystkich serwisach.
• Po 30 dniach trwale usuwamy wszystkie dane konta w serwisach txo.pl, moto.txo.pl i praca.txo.pl: między innymi CV i jego zdjęcie, aplikacje, wysłane CV, zapisane wyszukiwania, obserwowane i oglądane oferty, dodane ogłoszenia oraz wiadomości. Do tego czasu pomyłkę możesz cofnąć, pisząc na kontakt@txo.pl.
• CV wysłane wcześniej do pracodawców są już u tych pracodawców, którzy są odrębnymi administratorami tych danych (pkt 2.8). Ich usunięcie trzeba zgłosić bezpośrednio pracodawcy.
• Faktury i dane płatności przechowujemy 5 lat od końca roku, w którym wystawiono fakturę (przepisy podatkowe).