Polityka prywatności

1. Cel niniejszej polityki

Diagnosis 2020 GmbH (dalej: Administrator) dba o ochronę Twoich danych osobowych. Niniejsza polityka w przejrzysty i zrozumiały sposób informuje, jakie dane osobowe zbieramy za pośrednictwem serwisu https://pracawszwajcariidlapolakow.pl (dalej: Serwis), w jakim celu, na jakiej podstawie prawnej i jak długo je przetwarzamy oraz jakie prawa Ci przysługują. Serwis jest częścią tej samej platformy co https://www.svajcimunkamagyaroknak.hu i https://jobboerse-schweiz.ch; wszystkie serwisy korzystają ze wspólnej bazy ofert pracy i wspólnej bazy kandydatów.

Administrator przestrzega Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz szwajcarskiej ustawy o ochronie danych (DSG / FADP).

2. Administrator danych

Nazwa: Diagnosis 2020 GmbH
Siedziba: St. Margrethenstrasse 8, 7000 Chur, Szwajcaria
Numer w rejestrze handlowym: CH-100.4.804.774-8
UID / numer VAT: CHE-198.814.624
E-mail: info@pracawszwajcariidlapolakow.pl

Administrator nie prowadzi działalności, która zgodnie z art. 37 RODO lub art. 10 szwajcarskiej ustawy DSG wymagałaby wyznaczenia inspektora ochrony danych.

3. Jakie dane przetwarzamy

3.1. Formularz zgłoszeniowy

• Dane: imię i nazwisko, data urodzenia, obywatelstwo, pozwolenie na pobyt w Szwajcarii, numer telefonu, adres e-mail, zawód, doświadczenie, znajomość języków, prawo jazdy, własny samochód, wymiar pracy, najwcześniejszy termin rozpoczęcia pracy, preferowane miejsce pracy, potrzeba zakwaterowania, a także przesłane dokumenty (CV, list motywacyjny, inne).
• Cel: wyszukiwanie pracy i pośrednictwo w znalezieniu pracy, utworzenie profilu kandydata we wspólnej bazie kandydatów.
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Na przekazanie zgłoszenia partnerom i szwajcarskim pracodawcom prosimy w formularzu o odrębną zgodę.
• Okres przechowywania: do usunięcia profilu, najpóźniej do wycofania zgody.
• Przesłane dokumenty przechowujemy maksymalnie 7 dni w chronionym katalogu na serwerze Serwisu, a następnie w Google Drive. Dane z formularza nie są przekazywane do usługi DeepSeek.

3.2. Kreator CV

Dane wpisane w kreatorze zapisuje Twoja przeglądarka na Twoim urządzeniu; nie trafiają one do nas, a plik PDF powstaje na Twoim urządzeniu. Możesz je w każdej chwili usunąć przyciskiem „Zacznij od nowa” albo usuwając dane przeglądarki.

Jeżeli wybierzesz opcję „Zapisz i kontynuuj później”, zapisujemy dane Twojego CV i adres e-mail w bazie kandydatów i wysyłamy Ci e-mailem prywatny link. Za Twoją wyraźną zgodą możemy przekazać CV odbiorcom wymienionym w pkt 4.4 w celu znalezienia pracy. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Okres przechowywania: jak w pkt 3.1.

3.3. Przesłanie i automatyczne przetworzenie istniejącego CV

Jeżeli prześlesz w kreatorze istniejące CV (PDF, Word lub zdjęcie), na naszym serwerze w Szwajcarii (Infomaniak) wyodrębniamy z pliku tekst – w przypadku zdjęć i skanów za pomocą rozpoznawania tekstu. Następnie usługa sztucznej inteligencji DeepSeek dzieli tekst na pola i tłumaczy go na język niemiecki, aby kreator otworzył się wypełniony. Przesłany plik usuwamy po przetworzeniu, chyba że zapiszesz CV (pkt 3.2). Podstawa prawna: wyraźna zgoda (art. 6 ust. 1 lit. a oraz art. 49 ust. 1 lit. a RODO); zob. też pkt 4.3.

3.4. Powiadomienia o nowych ofertach

• Dane: adres e-mail, wybrane branże i kantony, częstotliwość (od razu lub raz w tygodniu), czas zapisu, potwierdzenia, ostatniej wysyłki i wypisania oraz strona, na której się zapisałeś/zapisałaś.
• Cel: wysyłanie Ci e-mailem pasujących nowych ofert.
• Zapis jest skuteczny dopiero po kliknięciu przycisku w e-mailu potwierdzającym.
• Dane przechowujemy w Arkuszach Google, a e-maile wysyła platforma Make.com (pkt 4.1). Nie przekazujemy ich pracodawcom ani usłudze DeepSeek.
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać linkiem w każdym e-mailu.
• Okres przechowywania: do wypisania. Dane osób wypisanych oraz zapisów niepotwierdzonych w ciągu 30 dni usuwamy najpóźniej po 6 miesiącach.

3.5. Czat (jeżeli jest dostępny w Serwisie)

Jeżeli korzystasz z czatu opartego na sztucznej inteligencji, przetwarzamy dane podane w rozmowie w tych samych celach, na tej samej podstawie i przez ten sam okres co w pkt 3.1. Odpowiedzi czatu generuje usługa DeepSeek (pkt 4.3).

3.6. Dane techniczne i pliki cookie

Podczas działania Serwisu mogą być automatycznie zbierane dane techniczne (adres IP, typ przeglądarki, czas wizyty). Podstawą jest prawnie uzasadniony interes Administratora w bezpiecznym i stabilnym działaniu Serwisu (art. 6 ust. 1 lit. f RODO).

O plikach cookie decydujesz w banerze, który pojawia się przy pierwszej wizycie. Niezbędne funkcje (np. zapamiętanie Twojego wyboru, działanie formularzy) są zawsze aktywne. Pliki cookie statystyczne i marketingowe stosujemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO):

• Google Analytics 4 (Google Ireland Limited): statystyki odwiedzin i pomiar konwersji. Bez zgody Google otrzymuje jedynie zbiorcze sygnały bez plików cookie.
• Microsoft Clarity (Microsoft Ireland Operations Limited): mapy cieplne i odtwarzanie wizyt w celu wykrywania błędów. Treść pól formularzy jest ukrywana i nie jest rejestrowana. Nagrania przechowujemy do 30 dni, dane zbiorcze do 13 miesięcy.
• Meta Pixel (Meta Platforms Ireland Limited): pomiar skuteczności reklam na Facebooku, o ile takie reklamy prowadzimy.

Twój wybór jest zapisywany w przeglądarce na 12 miesięcy. Możesz go w każdej chwili zmienić lub wycofać, klikając na dole strony „Ustawienia cookies”.

3.7. Liczenie kliknięć wychodzących

Gdy odwiedzający kliknie w Serwisie link do strony, numeru telefonu lub adresu e-mail pracodawcy, rejestrujemy to kliknięcie (czas, cel, strona źródłowa), aby mierzyć, ilu zainteresowanych przekazujemy partnerom. Nie zapisujemy danych osobowych odwiedzającego: do odfiltrowania powtórnych kliknięć przechowujemy maksymalnie przez 24 godziny nieodwracalny skrót (hash) adresu IP i danych przeglądarki. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Podmioty przetwarzające i przekazywanie danych

4.1. Podmioty przetwarzające

4.2. Przekazywanie do państw trzecich

Przekazywanie danych do Google, Microsoft i Meta odbywa się na podstawie ram EU-US Data Privacy Framework (DPF), w ramach których podmioty te są certyfikowane. Szwajcaria, siedziba Administratora, jest państwem zapewniającym odpowiedni stopień ochrony danych na podstawie decyzji Komisji Europejskiej.

4.3. Usługa DeepSeek

Do odpowiedzi czatu i przetwarzania przesłanych CV (pkt 3.3) korzystamy z usługi sztucznej inteligencji DeepSeek. Zgodnie z polityką prywatności DeepSeek dane osobowe zbierane przez DeepSeek są przechowywane i przetwarzane w Chińskiej Republice Ludowej. Oznacza to, że:

• dane wpisane w czacie oraz tekst przesłanego CV (wraz z danymi osobowymi) są przekazywane do Chin;
• DeepSeek nie wyznaczył przedstawiciela w UE, dlatego dochodzenie Twoich praw może trwać dłużej;
• do przetwarzania danych przez DeepSeek może mieć zastosowanie prawo chińskie.

Korzystając z czatu lub wyrażając zgodę na przetworzenie CV, wyraźnie zgadzasz się na przekazanie danych przez usługę DeepSeek do Chin. Zgodę możesz w każdej chwili wycofać; wówczas z tych funkcji nie można korzystać.

4.4. Kto może otrzymać dane kandydatów

Dane kandydatów – wyłącznie za wyraźną zgodą osoby, której dotyczą, i wyłącznie w celu znalezienia pracy – mogą otrzymać:

• szwajcarscy pracodawcy, do których kandydat aplikuje lub którzy szukają kandydatów na platformie dla pracodawców;
• nasi partnerzy, którzy jako szwajcarskie agencje pośrednictwa pracy i pracy tymczasowej posiadają wymagane zezwolenia.

Odbiorcy przetwarzają dane jako samodzielni administratorzy i nie mogą ich wykorzystywać w innych celach. Aktualną listę partnerów prześlemy na prośbę.

5. Twoje prawa

Zgodnie z RODO i szwajcarską ustawą DSG przysługują Ci następujące prawa:

• dostęp do danych (art. 15 RODO);
• sprostowanie danych (art. 16 RODO);
• usunięcie danych (art. 17 RODO);
• ograniczenie przetwarzania (art. 18 RODO);
• przenoszenie danych (art. 20 RODO);
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofanie zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienie skargi do organu nadzorczego.

Aby skorzystać ze swoich praw, napisz na adres e-mail podany w pkt 2. Odpowiemy najpóźniej w ciągu miesiąca od otrzymania żądania.

6. Skargi

• W Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl
• W Szwajcarii: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

Masz również prawo wnieść skargę do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz.

7. Bezpieczeństwo danych

Administrator chroni dane osobowe odpowiednimi środkami technicznymi i organizacyjnymi przed nieuprawnionym dostępem, zmianą, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem. W przypadku danych przetwarzanych przez usługę DeepSeek w Chinach ich ochrona nie może być w pełni zagwarantowana zgodnie ze standardami UE i Szwajcarii.

8. Postanowienia końcowe

Administrator zastrzega sobie prawo do zmiany niniejszej polityki; o zmianach informuje w Serwisie. Polityka obowiązuje od dnia [DATA PUBLIKACJI].