§ 1 Informacje ogólne

1. Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników portalu farmacjakariera.pl (zwanego dalej „Portalem”). Dane oraz prywatność chronione są zgodnie z obowiązującymi przepisami, w tym RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz właściwymi przepisami polskiego prawa o ochronie danych osobowych.
2. Portal udostępnia dwa rodzaje kont Użytkowników (dalej zwanych również Klientem, Klientami), tj.:
   1. Kandydat (osoba poszukująca pracy, przesyłająca aplikacje) oraz,
   2. Pracodawca (osoba lub firma zamieszczająca oferty pracy).
3. Zasady zawarte in niniejszej polityce dotyczą przetwarzania danych dla obu wyżej wskazanych kategorii Użytkowników, w tym danych przekazywanych za pośrednictwem formularzy (w tym np. CV) i danych zbieranych automatycznie przy korzystaniu z Portalu.

§ 2 Administrator Danych Osobowych

1. Administratorem danych osobowych jest firma Dominik Ryńko, NIP 5842797125, REGON 387046686, z siedzibą przy ul. Starowiejskiej 16/2, 81-356 Gdynia – prowadzący portal farmacjakariera.pl (dalej zwany jako „Administrator”).
2. Dane kontaktowe Administratora w sprawach ochrony swoich danych osobowych:
   1. e-mail kontaktowy: biuro@farmacjakariera.pl.
3. Administrator odpowiada za bezpieczne i zgodne z prawem przetwarzanie danych w ramach Portalu. Wszelkie pytania dotyczące Polityki Prywatności lub realizacji praw należy kierować pod adres e-mail wskazany w pkt. 2 niniejszego paragrafu.

§ 3 Zakres zbieranych danych osobowych

1. Zakres danych osobowych przetwarzanych przez Portal zależy od rodzaju konta oraz sposobu korzystania z usług Portalu.
2. Zakres danych, uzyskiwanych przez Portal w trakcie korzystania z Portalu:
   1. dane podawane przy rejestracji konta Kandydata - imię i nazwisko, adres e-mail, hasło (szyfrowane), opcjonalnie numer telefonu oraz inne informacje profilowe takie jak, np. lokalizacja, oczekiwane stanowisko, doświadczenie zawodowe, itp.
   2. dane podawane przy rejestracji konta Pracodawcy - nazwa firmy, dane kontaktowe osoby reprezentującej (imię i nazwisko, stanowisko), adres e-mail, numer telefonu, dane firmy (adres siedziby, NIP) w zakresie potrzebnym do wystawienia faktury lub zawarcia umowy, hasło do konta (szyfrowane).
   3. dane związane z profilem Kandydata i CV - informacje zawarte w profilu zawodowym oraz życiorysie (CV) dodanym na Portalu, takie jak: wykształcenie, historia zatrudnienia, umiejętności, zdjęcie profilowe oraz wszelkie inne dane osobowe, które dobrowolnie zostaną zamieszczone w CV lub liście motywacyjnym.
   4. dane dotyczące ofert pracy i konta Pracodawcy - informacje o firmie i ofertach pracy dodawanych przez Pracodawcę, które mogą zawierać dane kontaktowe osób odpowiedzialnych za rekrutację (np. imię i nazwisko rekrutera, stanowisko, służbowy e-mail czy telefon). Dane te są podawane przez Pracodawców dobrowolnie w celu publikacji ogłoszenia i mogą być widoczne dla Kandydatów w treści oferty pracy.
   5. dane uzyskiwane przy korzystaniu z Portalu (logi i metadane). Dane te obejmują między innymi - adres IP urządzenia, typ przeglądarki i systemu operacyjnego, przybliżona lokalizacja, unikalne identyfikatory plików cookies oraz aktywność na stronie (np. wyświetlane oferty, kliknięcia, czas spędzony na stronie). Dane te pozyskiwane są za pomocą plików cookies i podobnych technologii wbudowanych w Portal. Szczegółowe informacje w § 5 polityki prywatności.
   6. dane z formularzy kontaktowych i korespondencji, takie jak - imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), oraz treść zapytania lub zgłoszenia. Informacje te są niezbędne do obsługi zapytania oraz dalszej komunikacji z klientem (Kandydatem lub Pracodawcą).
   7. dane niezbędne do rozliczeń i płatności - dane Pracodawcy korzystającego z płatnych usług Portalu (np. odpłatne promowanie ogłoszeń lub pakiety ogłoszeń), będą przetwarzane w zakresie niezbędnym do wystawienia faktury i rozliczenia transakcji. Dane te, to m.in. nazwa firmy lub imię i nazwisko płatnika, adres, NIP, numer zamówienia, forma płatności oraz inne dane wymagane przepisami księgowymi.
3. Podanie danych oznaczonych jako obowiązkowe (np. przy rejestracji konta lub składaniu aplikacji) jest dobrowolne, jednak niezbędne do korzystania z określonych funkcjonalności Portalu. Niepodanie takich danych może uniemożliwić założenie konta lub złożenie aplikacji na ofertę pracy. Pozostałe dane (oznaczone jako opcjonalne) podawane są wyłącznie według własnego uznania, mają one na celu ułatwienie procesu rekrutacji lub korzystania z Portalu, lecz nie są konieczne.

§ 4 Cele i podstawy prawne przetwarzania danych

1. Dane osobowe są wykorzystywane wyłącznie w konkretnych, prawnie uzasadnionych celach, tj.:
   1. założenia i obsługi konta Użytkownika (Kandydata lub Pracodawcy). Przetwarzane dane są niezbędne, aby umożliwić rejestrację w Portalu, uwierzytelnianie przy logowaniu, utrzymanie konta oraz świadczenie usług zgodnie z Regulaminem (np. umożliwienie edycji profilu, dodawanie ofert pracy, itp.) – art. 6 ust. 1 lit. b RODO,
   2. pośrednictwa w rekrutacji, w aplikowaniu na oferty pracy - dane Kandydatów (profil, CV, dane kontaktowe) are przetwarzane w celu umożliwienia im aplikowania na wybrane oferty pracy oraz przekazania tych aplikacji Pracodawcom, którzy zamieścili ogłoszenia. Obejmuje to także umożliwienie komunikacji między Kandydatem a Pracodawcą za pośrednictwem Portalu (np. przekazanie adresu e-mail Kandydata lub powiadomienie go o odpowiedzi ze strony Pracodawcy) – art. 6 ust. 1 lit. b RODO,
   3. publikacji i zarządzania ofertami pracy przez Pracodawców - przetwarzaniu podlegają dane podane przez Pracodawcę w celu umożliwienia mu dodawania ofert pracy, edycji tych ofert, otrzymywania zgłoszeń od Kandydatów oraz komunikacji z Kandydatami. Dane kontaktowe Pracodawcy mogą być udostępniane w ramach Portalu (np. w treści oferty pracy lub w profilu firmy) w zakresie określonym przez Pracodawcę – art. 6 ust. 1 lit. b RODO,
   4. usług dodatkowych dla Kandydatów - Portal może oferować dodatkowe funkcje, takie jak powiadomienia o nowych ofertach dopasowanych do profilu Kandydata, przechowywanie CV w bazie CV czy udostępnienie profilu Kandydata zaufanym Pracodawcom (jeśli Kandydat wyrazi chęć uczestnictwa w takiej bazie). W takim przypadku przetwarzaniu podlegają dane w celu świadczenia tych usług na życzenie klienta - art. 6 ust. 1 lit. b RODO,
   5. obsługi zapytań, reklamacji i komunikacja z Użytkownikiem - w przypadku kontaktu z Portalem z prośbą o wsparcie, pytaniem lub reklamacją, przetworzeniu ulegną dane kontaktowe oraz informacje zawarte w komunikacji, w celu udzielenia odpowiedzi – art. 6 ust. 1 lit. f RODO,
   6. zapewnienia bezpieczeństwa i poprawnego funkcjonowania Portalu - przetwarzaniu podlegają dane techniczne (np. logi serwera, adresy IP, informacje o aktywności) w celu monitorowania działania usług Portalu, wykrywania ewentualnych nadużyć, ataków lub błędów, a także zapobiegania oszustwom i spamowi – art. 6 ust. 1 lit. f RODO,
   7. marketingu własnych usług (np. newsletter) - adres e-mail będzie wykorzystany do przesyłania informacji marketingowych o usługach, nowych ofertach pracy. Takie wiadomości będą wysyłane sporadycznie i tylko, po uzyskaniu wcześniejszej zgody marketingowej. – art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (w odniesieniu do zgody na komunikację e-mail) i art. 172 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w odniesieniu do zgody na używanie telekomunikacyjnych urządzeń końcowych, np. telefonu, do celów marketingu bezpośredniego),
   8. marketingu behawioralnego oraz personalizacji reklam - Portal może przetwarzać pewne dane o aktywności, za pomocą plików cookies reklamowych, w celu wyświetlania reklam usług Portalu dopasowanych do zainteresowań Klienta na stronie Portalu lub na stronach partnerów, np. w formie reklam Google lub Facebook, po uprzednim wyrażaniu na to zgodę poprzez ustawienia plików cookies – art. 6 ust. 1 lit. a RODO w zw. z art. 173 Prawa telekomunikacyjnego),
   9. realizacja obowiązków rachunkowych i podatkowych – przetwarzaniu podlegają dane niezbędne do wystawienia faktur, prowadzenia ewidencji księgowej oraz wywiązywania się z obowiązków podatkowych nałożonych przepisami prawa - art. 6 ust. 1 lit. c RODO,
   10. ustalenie i dochodzenia roszczeń - dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami prawnymi, np. w przypadku sporu sądowego - art. 6 ust. 1 lit. f RODO.
2. W przypadku, gdy podstawą przetwarzania jest zgoda, Użytkownik ma prawo ją w dowolnym momencie wycofać. Wycofanie zgody nie wpływa jednak na legalność przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Gdy podstawą jest uzasadniony interes Administratora, Użytkownik ma prawo wnieść sprzeciw z przyczyn związanych z szczególną sytuacją Użytkownika, wówczas ponownie rozważona zostanie zasadność przetwarzania danych w danym celu.

§ 5 Pliki cookies i zewnętrzne narzędzia analityczne

1. Portal, wykorzystuje pliki cookies oraz inne podobne technologie w celu zapewnienia poprawnego działania i ulepszania świadczonych usług.
2. W ramach działania Portalu używane są zarówno pliki cookies sesyjnych, które są tymczasowe i wygasają po zamknięciu przeglądarki lub wylogowaniu ze strony, jak i cookies trwałych, które pozostają na urządzeniu Użytkownika przez określony czas lub do momentu ich ręcznego usunięcia.
3. Cele wykorzystania cookies w Portalu:
   1. niezbędne cookies techniczne - zapewniają prawidłowe funkcjonowanie Portalu i jego funkcjonalności. Te pliki cookies są wymagane, aby Portal mógł świadczyć usługi, dlatego nie należy ich wyłączyć, aby korzystać ze strony www,
   2. cookies usprawniające korzystanie - pomagają dostosować Portal do wyborów Użytkownika i optymalizować korzystanie z niego, np. poprzez zapamiętywanie preferencji,
   3. cookies analityczne - pozwalają zbierać anonimowe statystyki dotyczące odwiedzin i sposobu korzystania z Portalu przez Użytkowników. Wykorzystywane są w tym zakresie narzędzia zewnętrzne, takie jak Google Analytics. Cookies analityczne gromadzą informacje na temat m.in. liczby odwiedzających, źródeł ruchu, czasu spędzonego na stronie, ścieżek nawigacji, itp. Dane te służą do weryfikacji, które funkcjonalności są najczęściej używane, jakie treści są najbardziej interesujące, a także wykrywać ewentualne problemy z użytecznością Portalu,
   4. cookies reklamowe - wykorzystywane, po wyrażeniu na to zgody, w celu personalizacji reklam wyświetlanych w Portalu lub w sieci reklamowej partnerów Portalu. Portal może korzystać z narzędzi takich jak Google Ads oraz Facebook Pixel, które umożliwiają wyświetlanie dopasowanych reklam na podstawie aktywności Użytkownika w Portalu.
4. Podczas pierwszej wizyty w Portalu wyświetlony zostaje komunikat z prośbą o wyrażenie zgody na wykorzystanie niektórych plików cookies. Użytkownik ma możliwość zablokowania zapisywania cookies w ustawieniach swojej przeglądarki internetowej lub usunięcia już zapisanych plików.
5. W ramach Portalu zintegrowane są następujące zewnętrzne usługi, które mogą również stosować własne pliki cookies lub inne technologie śledzące:
   1. Google Analytics - narzędzie analityczne dostarczające statystyki dotyczące ruchu na stronie. Google Analytics może zbierać informacje o korzystaniu z Portalu i zapisywać je na serwerach Google. Dane z Google Analytics są wykorzystywane wyłącznie do celów statystycznych i administracyjnych. Użytkownik ma możliwość zrezygnowania z działania Google Analytics poprzez instalację dodatku do przeglądarki blokującego Google Analytics (dostępny od Google) lub wyłączając cookies analityczne w ustawieniach przeglądarki internetowej,
   2. Google Ads i Facebook Pixel - narzędzia marketingowe pozwalające kierować do Użytkownika reklamy Portalu w sieci reklamowej Google oraz na platformach Facebook/Instagram. Działanie tych narzędzi opiera się na plikach cookies lub podobnych technologiach, które śledzą aktywność Użytkownika w Portalu. Na podstawie tych informacji systemy reklamowe mogą wyświetlać reklamy Portalu. Użytkownik może zarządzać swoimi preferencjami reklamowymi bezpośrednio u tych dostawców (np. poprzez ustawienia reklam Google – Ads Settings, czy ustawienia prywatności na Facebooku).

§ 6 Udostępnianie danych innym podmiotom (odbiorcy danych)

1. Dane osobowe mogą być przekazywane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji wyżej opisanych celów lub gdy wymagają tego przepisy prawa. Każda taka operacja odbywa się z poszanowaniem poufności danych Użytkownika oraz na podstawie odpowiedniej umowy powierzenia przetwarzania bądź upoważnienia wynikającego z przepisów.
2. Kategorie odbiorców, którym mogą być udostępniane dane Użytkownika:
   1. pracodawcy (ogłoszeniodawcy). Jeżeli Użytkownik jest kandydatem i aplikuje na ofertę pracy poprzez Portal, dane z aplikacji (takie jak CV, list motywacyjny, imię i nazwisko, dane kontaktowe oraz inne informacje, przekazane w ramach rekrutacji, zostaną udostępnione Pracodawcy, który zamieścił dane ogłoszenie. Pracodawcy wykorzystują otrzymane informacje wyłącznie do celów rekrutacyjnych. Należy pamiętać, że od momentu przekazania aplikacji, Pracodawca staje się odrębnym administratorem przekazanych danych z CV w kontekście danej rekrutacji. Oznacza to, że Pracodawca ponosi odpowiedzialność za dalsze przetwarzanie tych danych. Administrator Portalu nie odpowiada za działania Pracodawcy w zakresie dalszego przetwarzania danych w ramach procesu rekrutacji u Pracodawcy,
   2. usługodawcy i podmioty przetwarzające dane w imieniu Portalu. Do takich podmiotów należą m.in.:
      1. PayPro S.A. ul. Pastelowa 8, 60-198 Poznań (Przelewy24), operator płatności online,
      2. OVH Sp. z o.o. ul. Powstańców Śląskich 9, Wrocław, dostawca usług hostingowych,
      3. biura rachunkowe współpracujące z Portalem w zakresie realizacji obowiązków księgowych i podatkowych,
      4. kancelarie prawne oraz doradcy prawni, jeżeli jest to konieczne do ochrony praw lub dochodzenia roszczeń,
      5. organy publiczne (np. urzędy skarbowe, organy ścigania), jeżeli obowiązek przekazania danych wynika z przepisów prawa.
      6. Wszyscy powyżsi partnerzy przetwarzają dane wyłącznie na nasze polecenie i zgodnie z umowami gwarantującymi bezpieczeństwo oraz zgodność przetwarzania z RODO.
   3. Podmioty zapewniające usługi analityczne i reklamowe. W związku z tym pewne ograniczone dane mogą być tym podmiotom ujawniane (np. identyfikatory online, adres IP). Są to odbiorcy danych działający częściowo jako nasi podmioty przetwarzające (np. Google przetwarzający dane analityczne na nasze zlecenie) albo jako odrębni administratorzy (np. Google i Facebook w zakresie danych wykorzystywanych do własnych celów reklamowych).
3. Portal oświadcza, iż nie sprzedaje danych osobowych żadnym podmiotom trzecim. Nie udostępnia też danych innym podmiotom w celach marketingowych tych podmiotów bez uprzedniej jasno wyraźnej zgody Użytkownika.

§ 7 Przekazywanie danych do państw trzecich

1. Administrator stara się przechowywać i przetwarzać dane osobowe Użytkownika na terytorium Europejskiego Obszaru Gospodarczego. Niemniej jednak, w ramach korzystania z usług i narzędzi zewnętrznych opisanych powyżej, niektóre dane mogą być przekazywane do tzw. państw trzecich, czyli krajów spoza EOG (np. do Stanów Zjednoczonych). Dotyczy to w szczególności sytuacji, gdy Portal korzysta z usług firm takich jak Google czy Meta, które mogą przechowywać dane na serwerach zlokalizowanych poza Europą (np. w USA).
2. W każdym przypadku, gdy dochodzi do przekazania danych Użytkownika poza obszar EOG, Portal zapewnia zastosowanie odpowiednich zabezpieczeń wymaganych przez RODO, aby zagwarantować odpowiedni stopień ochrony danych porównywalny z obowiązującym na terenie Unii Europejskiej.

§ 8 Okres przechowywania danych

1. Dane osobowe przechowywane są tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane, lub tak długo, jak wymagają tego przepisy prawa. Okres przechowywania może różnić się w zależności od kategorii danych i podstawy prawnej przetwarzania.
2. Dane konta Użytkownika (profil Kandydata lub Pracodawcy). Przechowywaniu podlegają dane podane przy rejestracji oraz informacje w profilu tak długo, jak aktywne jest konto Użytkownika in Portalu. Użytkownik ma prawo żądania trwałego usunięcia konta (anonymizacja).
3. Dane Kandydatów związane z procesem rekrutacji. W przypadku aplikowania przez Użytkownika na ofertę pracy za pośrednictwem Portalu, dane aplikacyjne (CV, list motywacyjny, informacje o kandydaturze) są przetwarzane do czasu zakończenia danego procesu rekrutacyjnego. Po przekazaniu aplikacji Pracodawcy, Portal może przechowywać kopię informacji o fakcie złożenia aplikacji (np. w historii konta Użytkownika) oraz podstawowe dane związane z aplikacją przez okres trwania rekrutacji, a po jej zakończeniu, przez czas niezbędny do obsługi ewentualnych roszczeń lub reklamacji związanych z rekrutacją (przez 6 miesięcy). Jeżeli Użytkownik nie posiada konta w Portalu i aplikuje jednorazowo poprzez formularz, dane aplikacyjne nie będą dalej przechowywane po przekazaniu ich Pracodawcy, poza uzasadnionym krótkim okresem potrzebnym na zabezpieczenie dowodu wysłania aplikacji.
4. Dane Pracodawców dotyczące ogłoszeń i komunikacji. Treść opublikowanych ofert pracy oraz dane kontaktowe podane w ich ramach mogą być widoczne w Portalu do czasu zakończenia publikacji. Po zakończeniu emisji ogłoszenia Portal może zachować jego treść oraz związane z nim dane przez okres niezbędny do celów archiwalnych, statystycznych oraz zabezpieczenia ewentualnych roszczeń (standardowo do 2–3 lat). Jeżeli prawo wymaga dłuższego przechowywania okres ten może zostać wydłużony zgodnie z przepisami.
5. Dane finansowe i rozliczeniowe. Dokumenty księgowe zawierające dane Użytkownika (np. faktury za płatne usługi w Portalu, wystawione na Pracodawcę będącego osobą fizyczną lub jednoosobową działalnością) będą przechowywane zgodnie z wymogami prawa podatkowego i rachunkowego. Obecnie obowiązujące przepisy zobowiązują nas do przechowywania ksiąg i dowodów księgowych przez 5 lat licząc od końca roku obrachunkowego, którego dane dotyczą. W razie zmiany przepisów okres ten może ulec zmianie.
6. Dane przetwarzane na podstawie zgody (np. dane marketingowe). Dane te będą przechowywane do czasu wycofania przez Użytkownika zgody lub ustania celu przetwarzania. Podobnie, dane wykorzystywane do personalizacji reklam (cookies marketingowe) będą przetwarzane, dopóki Użytkownik nie wycofa zgody na ich użycie (np. poprzez zmianę ustawień cookies) lub dopóki dane te przydatne są do celów marketingowych (zwykle cookies reklamowe mają z góry ustalony okres ważności, np. 30 dni do 180 dni, po tym czasie wygasają automatycznie)
7. Dane w logach systemowych i kopiach zapasowych. Informacje techniczne (logi) dotyczące korzystania z Portalu, obejmujące np. zapisy działań w systemie, adresy IP, znaczniki czasu, przechowywane są w celach bezpieczeństwa zwykle przez okres do 1 roku. Logi te służą wyłącznie do administrowania Portalem, wykrywania błędów i zapewnienia bezpieczeństwa systemu. Kopie zapasowe (backupy) całego systemu, które mogą zawierać dane Użytkownika, są przechowywane z reguły przez kilkanaście do kilkudziesięciu dni i są nadpisywane cyklicznie nowymi kopiami, są one zabezpieczone i dostępne tylko dla administratora systemu w razie awarii lub potrzeby odtworzenia danych.
8. Niezależnie od powyższych okresów, w pewnych przypadkach Portal może przechowywać niektóre dane Użytkownika przez okres odpowiadający terminowi przedawnienia potencjalnych roszczeń, jakie mogą powstać w związku z korzystaniem z Portalu. Ma to na celu możliwość obrony lub dochodzenia praw w razie sytuacji spornych. Zgodnie z przepisami kodeksu cywilnego, ogólny termin przedawnienia roszczeń wynosi obecnie 6 lat, a dla roszczeń o świadczenia okresowe i związanych z prowadzeniem działalności gospodarczej – 3 lata. Standardowo więc maksymalny okres przechowywania pewnych danych nie powinien przekroczyć 6 lat od zakończenia wykonania usługi lub zdarzenia powodującego roszczenie.
9. Po upływie wyżej wskazanych okresów dane są trwale usuwane lub anonimizowane. W przypadku anonimizacji, informacje mogą być dalej wykorzystywane wyłącznie do celów statystycznych lub analitycznych już bez powiązania z konkretnym Użytkownikiem.

§ 9 Prawa osób, których dane dotyczą

1. W związku z przetwarzaniem danych osobowych Użytkownika, Użytkownikowi przysługuje szereg praw określonych w RODO. W tym m.in.:
   1. prawo dostępu do danych – Użytkownik ma prawo uzyskać potwierdzenie czy Portal przetwarza dane osobowe Użytkownika, a jeśli ma to miejsce, uzyskać do nich dostęp oraz otrzymać informacje m.in. o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania,
   2. prawo sprostowania danych – Użytkownik ma prawo zażądać sprostowania lub uzupełnienia danych,
   3. prawo do usunięcia danych – Użytkownik ma prawo żądać usunięcia danych osobowych w przypadkach przewidzianych przez prawo. Może to nastąpić np., gdy dane nie są już potrzebne do celów, w których zostały zebrane, gdy Użytkownik cofnął zgodę na przetwarzanie lub gdy dane są przetwarzane niezgodnie z prawem. W pewnych sytuacjach Portal może odmówić usunięcia danych, jeśli ich dalsze przechowywanie jest konieczne na podstawie przepisów (np. obowiązek prawny przechowywania danych finansowych) lub w celu ustalenia, dochodzenia bądź obrony roszczeń,
   4. prawo do ograniczenia przetwarzania – Użytkownik może zażądać ograniczenia przetwarzania, gdy: kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, dane nie są już niezbędne Portalowi. W okresie ograniczenia dane będą przechowywane i Portal nie będzie prowadzić innych działań przetwarzania,
   5. prawo do przenoszenia danych – W zakresie w jakim dane Użytkownika są przetwarzane na podstawie zgody lub umowy (art. 6 ust. 1 lit. a lub b RODO) i w sposób zautomatyzowany, Użytkownik ma prawo otrzymać od Portalu te dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. CSV, XML),
   6. prawo sprzeciwu wobec przetwarzania – Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, jeśli odbywa się ono na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przykładowo wobec przetwarzania w celach marketingu bezpośredniego lub profilowania. Sprzeciw sprawi, że Portal przestanie przetwarzać dane we wskazanym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów Użytkownika, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli sprzeciw dotyczy marketingu bezpośredniego, jest on dla Portalu bezwzględnie wiążący,
   7. prawo wycofania zgody – dane Użytkownika na podstawie udzielonej zgody, Użytkownik ma prawo w dowolnym momencie wycofać tę zgodę. Po wycofaniu zgody Portal nie będzie już przetwarzać danych w celach objętych tą zgodą,
   8. prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (w tym profilowaniu). W ramach Portalu, co do zasady nie podejmujemy wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na wpływały na Użytkownika. Profilowanie, jakie może mieć miejsce (np. w celach marketingowych lub dopasowania ofert), nie ma takiego charakteru.
2. Aby skorzystać ze swoich praw, Użytkownik może skontaktować się z Portalem poprzez wskazane dane kontaktowe (e-mail lub pisemnie). Wniosek o realizację praw można złożyć w dowolnej formie, jednak dla celów dowodowych zaleca się formę pisemną lub elektroniczną (e-mail). Portal odpowie niezwłocznie, maksymalnie w terminie 1 miesiąca od otrzymania takiego żądania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony do 2 miesięcy.

§ 10 Zgoda na komunikację marketingową – wzór klauzuli

1. W ramach korzystania z Portalu, Użytkownik może dobrowolnie wyrazić zgodę na otrzymywanie treści o charakterze marketingowym (np. newsletter z ofertami pracy). Taka zgoda nie jest wymagana do założenia konta. jest całkowicie opcjonalna i może być w każdej chwili wycofana. Przykładowa treść klauzuli zgody marketingowej: „Wyrażam zgodę na otrzymywanie od farmacjakariera.pl wiadomości marketingowych, w tym najnowszych ofert pracy oraz innych informacji handlowych, a także potwierdzam, że wiadomości związane z realizacją usługi (np. powiadomienia techniczne lub transakcyjne) będą przesyłane niezależnie od tej zgody.”
2. Wyrażenie powyższej zgody oznacza, że Portal będzie wysyłał Użytkownikowi wiadomości e-mail z najnowszymi ofertami pracy, informacjami o promocjach dla Użytkowników, aktualnościami z działalności Portalu. Zgoda obejmuje zarówno wymogi ustawy o świadczeniu usług drogą elektroniczną (zgoda na komunikację e-mail), jak i Prawa telekomunikacyjnego (zgoda na kontakt przy użyciu urządzeń telekomunikacyjnych, np. ewentualne powiadomienia SMS.
3. Zgodę marketingową Użytkownik ma prawo wycofać. Po wycofaniu zgody Portal nie będzie wysyłać żadnych treści marketingowych, a dane kontaktowe Użytkownika zostaną usunięte z listy mailingowej.

§ 11 Zarządzanie kontem i danymi przez Użytkownika

1. Użytkownik może w dowolnym momencie przeglądać i modyfikować dane wprowadzone na profilu Użytkownika. Dotyczy to zarówno podstawowych danych rejestracyjnych, jak i załączonych dokumentów (CV, list motywacyjny). Pracodawcy również mogą edytować informacje o firmie oraz treści ofert pracy, które publikują.
2. Portal udostępniając profilu Kandydata w bazie dostępnej dla Pracodawców, zapewnia Użytkownikowi możliwość określenia, w jakim zakresie dane Użytkownika są widoczne.
3. Użytkownik ma możliwość usunięcia ze swojego profilu określonych informacji (np. usunięcie CV, zdjęcia profilowego lub konkretnej pozycji w historii doświadczenia). Po usunięciu takich danych, pozostaną co najwyżej w kopiach zapasowych przez krótki okres, jak wspomniano w sekcji retencji.
4. Użytkownik ma prawo w każdej chwili zrezygnować z usług Portalu i usunąć swoje konto. Opcja usunięcia konta może być dostępna w panelu Użytkownika (np. w ustawieniach konta). Usunięcie konta jest operacją nieodwracalną, co oznacza, że Użytkownik traci dostęp do swoich zapisanych danych, historii aplikacji, powiadomień itp.
5. Użytkownik ma prawo rezygnacji z otrzymywania od Portalu automatycznych powiadomień (np. alerty o nowych ofertach pracy) lub newsletter.

§ 12 Bezpieczeństwo danych osobowych

1. Portal wdrożył odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, aby chronić dane przed nieuprawnionym dostępem, ujawnieniem, zmianą czy zniszczeniem.
2. Szyfrowanie połączenia (SSL/TLS). Cały ruch pomiędzy przeglądarką Użytkownika a Portalem jest szyfrowany z użyciem protokołu HTTPS. Dzięki temu dane przesyłane podczas korzystania ze strony (np. podczas logowania, rejestracji czy wypełniania formularzy) są chronione przed podejrzeniem lub przechwyceniem przez osoby trzecie. Zielona kłódka w pasku adresu przeglądarki oznacza, że połączenie jest bezpieczne i certyfikowane.
3. Hasła do kont Użytkowników są przechowywane w bazie danych w postaci zaszyfrowanej. Hasła nie są przechowywane w postaci czystego tekstu, co oznacza, że nawet w przypadku nieautoryzowanego dostępu do bazy, odczytanie hasła Użytkownika jest praktycznie niemożliwe.
4. Dostęp do danych osobowych Użytkowników mają wyłącznie upoważnione osoby (pracownicy lub współpracownicy Administratora), które muszą mieć dostęp do tych informacji w celu wykonywania swoich obowiązków (np. obsługa techniczna, wsparcie klienta, rozliczenia). Osoby te są zobowiązane do zachowania poufności i zostały przeszkolone w zakresie ochrony danych.
5. Serwery i bazy danych są chronione przed atakami zewnętrznymi za pomocą zapór sieciowych (firewall), systemów wykrywania intruzów (IDS/IPS) oraz bieżących aktualizacji oprogramowania.
6. Portal posiada wewnętrzne procedury reagowania na incydenty bezpieczeństwa. W razie stwierdzenia naruszenia ochrony danych osobowych (np. wyciek, nieautoryzowany dostęp) podejmiemy odpowiednie kroki wymagane przepisami w tym, jeśli to naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Użytkownik zostanie poinformowany o takim zdarzeniu, a także powiadomimy organ nadzorczy (PUODO) zgodnie z wymogami prawa.

§ 13 Zmiany Polityki Prywatności

1. Portal zastrzega prawo do wprowadzania zmian w niniejszej polityce prywatności w przyszłości.
2. W przypadku aktualizacji Polityki, nowa wersja dokumentu zostanie opublikowana na stronie Portalu (w zakładce „Polityka Prywatności”).

Aktualna wersja Polityki obowiązuje od dnia 30.12.2025 i zastępuje wszystkie poprzednie wersje Polityki Prywatności w Portalu.