Administrator i dane kontaktowe
Administratorem danych osobowych oraz właścicielem platformy Cognely jest NGITECH Sp. z o.o. z siedzibą: Al. Wiśniowa 36A/107b, 53-137 Wrocław, Polska.
Dane rejestrowe: NIP 8992894943, KRS 0000887990, REGON 388369032, D-U-N-S 679308293.
Kontakt w sprawach prywatności, cookies, konta lub regulaminu: office.pl@ngitech.org.
Zakres dokumentu
Polityka opisuje przetwarzanie danych w publicznym landingPage SSR, aplikacji SPA pod /app, publicznym profilu z linku /share/cv oraz w procesach API związanych z kontem, profilem kandydata, profilem firmy, zapytaniami, płatnościami, CV i komunikacją.
Indywidualne publiczne profile kandydatów są przeznaczone do udostępniania linkiem i nie są projektowane jako element SEO.
Kategorie osób i danych
Przetwarzamy dane kandydatów: dane konta, dane kontaktowe, treści profilu, doświadczenie, projekty, proof board, specjalizacje, oczekiwania finansowe, preferencje współpracy, wymagania wobec pracodawcy, aktywność i historię zapytań.
Przetwarzamy dane firm i pracodawców: dane konta, dane firmy, osoby kontaktowe, zapytania do kandydatów, rozliczenia, historię odblokowania kontaktów i aktywność w aplikacji.
Przetwarzamy dane techniczne: adres IP, identyfikatory sesji, logi bezpieczeństwa, zgody cookies, dane urządzenia i podstawowe dane analityczne, jeśli użytkownik wyraził zgodę na cookies analityczne.
Przetwarzamy dane osób korzystających z publicznego profilu z linku lub formularza kontaktowego: imię, nazwę lub nazwę firmy, adres e-mail, treść wiadomości, parametry oferty oraz metadane antyspamowe.
Cele przetwarzania
Prowadzenie konta i uwierzytelnianie użytkownika, w tym bezpieczeństwo, 2FA, sesje i ochrona przed nadużyciami.
Utworzenie i prezentacja profilu kandydata jako oferty współpracy oraz umożliwienie firmom wyszukiwania aktywnych kandydatów według kryteriów.
Potwierdzanie aktywności kandydata co 14 dni przez link w wiadomości e-mail.
Obsługa wymagań kandydata wobec pracodawcy, walidacja zapytań i ograniczenie przypadkowych kontaktów.
Obsługa płatności, kredytów, faktur, produktów CV, publicznego profilu i historii transakcji.
Wysyłka wiadomości systemowych, bezpieczeństwa, aktywności i powiadomień o zapytaniach.
Analityka i poprawa działania serwisu wyłącznie w zakresie dopuszczonym przez zgodę lub prawnie uzasadniony interes.
Podstawy prawne RODO
Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem: konto, profil, zapytania, wyszukiwarka, publiczny profil, CV, produkty płatne.
Art. 6 ust. 1 lit. c RODO — obowiązki prawne: rachunkowość, podatki, rozliczenia, reklamacje, dokumentacja prawna.
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo, obrona roszczeń, zapobieganie nadużyciom, podstawowe logi techniczne, dochodzenie należności.
Art. 6 ust. 1 lit. a RODO — zgoda: cookies analityczne/marketingowe, opcjonalne zgody komunikacyjne, niektóre użycia danych kontaktowych w CV, jeśli użytkownik świadomie je zatwierdzi.
Profil kandydata, aktywność i widoczność
Profil kandydata jest prezentowany jako oferta współpracy. Kandydat może określać widełki, tryb pracy, formy umowy, lokalizację, dostępność, specjalizacje, umiejętności, projekty i wymagania wobec pracodawcy.
Co 14 dni kandydat może otrzymać wiadomość e-mail z linkiem potwierdzającym aktywność. Potwierdzenie jest sygnałem dla platformy, że kandydat nadal aktywnie szuka pracy, kontraktu lub zlecenia.
Brak potwierdzenia może ograniczyć widoczność profilu w wynikach wyszukiwania firm.
Profil firmy i zapytania do kandydatów
Firma może uzupełnić profil pracodawcy, widełki wynagrodzenia, lokalizację, tryb pracy, opis stanowiska lub projektu oraz inne informacje wymagane przez kandydata.
System może blokować zapytanie, jeśli nie spełnia wymagań kandydata, np. nie zawiera widełek, trybu pracy, formy współpracy, lokalizacji lub odpowiedzi na pytania kandydata.
Generator Generator CV HTML i publiczny profil
Generator Generator CV HTML może korzystać z danych profilu kandydata, projektów, proof board, wymagań oferty i wybranego stylu. Treść przygotowana przez system jest propozycją i powinna zostać sprawdzona przez kandydata przed wydrukiem lub pobraniem gotowej wersji.
Publiczny profil z linku jest usługą czasową. Link może być przekazywany firmom lub rekruterom i powinien mieć ustawienia noindex/nofollow. Kandydat decyduje, które sekcje są widoczne.
Odbiorcy danych
Dane mogą być przekazywane dostawcom hostingu, infrastruktury, poczty e-mail, płatności, analityki, bezpieczeństwa, obsługi błędów, księgowości i narzędzi wspierających działanie platformy.
Dane kandydata mogą być widoczne dla firm w zakresie wynikającym z ustawień profilu, statusu aktywności i widoczności sekcji. Dane kontaktowe są odblokowywane zgodnie z procesem akceptacji i rozliczenia.
Nie sprzedajemy danych osobowych użytkowników.
Transfer poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.
Okres przechowywania
Dane konta przechowujemy przez czas korzystania z konta, a po jego usunięciu przez okres potrzebny do rozliczeń, reklamacji, obrony roszczeń i obowiązków prawnych.
Dane rozliczeniowe i księgowe przechowujemy przez okres wymagany przepisami prawa.
Logi bezpieczeństwa przechowujemy przez czas potrzebny do ochrony platformy i wyjaśnienia incydentów.
Zgody cookies przechowujemy do czasu ich zmiany, wycofania lub wygaśnięcia technicznego zapisu zgody.
Prawa osoby, której dane dotyczą
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Wnioski dotyczące praw RODO można kierować na adres: office.pl@ngitech.org.
Dobrowolność danych i konsekwencje braku podania
Podanie danych wymaganych do konta, profilu, płatności lub obsługi zapytania jest niezbędne do korzystania z odpowiednich funkcji platformy.
Dane opcjonalne, takie jak dodatkowe projekty, proof board, linki portfolio, szczegółowe preferencje lub publiczna widoczność sekcji, można uzupełnić dobrowolnie.
Zautomatyzowane dopasowanie
Platforma może stosować reguły dopasowania, filtrowania i walidacji zapytań na podstawie danych profilu, aktywności, wymagań kandydata i parametrów wyszukiwania firmy.
Celem jest prezentacja bardziej trafnych wyników i blokowanie zapytań niespełniających wymagań. Nie służy to podejmowaniu decyzji wywołujących skutki prawne wobec użytkownika bez jego udziału.
Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem platformy, zmianą funkcji lub przepisów. Aktualna wersja jest publikowana na tej stronie.