POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO PRACA.TKO.PL

Aktualizacja: 12 listopada 2026 r. Polityka opisuje obecne działanie praca.tko.pl: przeglądanie i wyszukiwanie ofert Jooble i Careerjet, kontakt z redakcją oraz narzędzia techniczne, statystyczne i reklamowe. Serwis nie prowadzi bazy CV ani kont kandydatów i pracodawców.

1. Administrator i kontakt

Administratorem danych przetwarzanych przez wydawcę serwisu jest WAMA MEDIA GROUP sp. z o.o., ul. gen. Kazimierza Sosnkowskiego 4, 10-693 Olsztyn, KRS 0000577077, NIP 7393878417. W sprawach danych osobowych, ich poprawienia, usunięcia oraz realizacji innych praw napisz na praca@tko.pl lub na powyższy adres pocztowy.

2. Jakie dane mogą być przetwarzane

• Dane techniczne połączenia: adres IP, data i czas żądania, adres odwiedzanej strony, parametry wyszukiwania, informacje o przeglądarce i urządzeniu oraz zdarzenia bezpieczeństwa.
• Parametry wyszukiwania: wpisana fraza, wskazana miejscowość, wybrane filtry i numer strony wyników. Nie podawaj w nich danych kandydatów ani informacji wrażliwych.
• Przy kontakcie e-mailowym: adres nadawcy, dobrowolnie podane dane identyfikacyjne i treść korespondencji, np. zgłoszenie nieaktualnego ogłoszenia.
• Jeśli występują w ogłoszeniach: publiczne dane osób prowadzących działalność lub osób kontaktowych, pochodzące od dostawców ofert albo nadawcy zgłoszenia do redakcji. Dane osoby fizycznej pozostają danymi osobowymi także wtedy, gdy są publicznie dostępne.
• Dane dotyczące statystyk i reklam w zakresie wynikającym z ustawień narzędzi, uprawnień i wyborów prywatności użytkownika.

3. Cele i podstawy przetwarzania

• Dostarczenie publicznej listy ofert, obsługa wyszukiwania, zapewnienie bezpieczeństwa, dostępności i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu i ochronie serwisu oraz odpowiadaniu na zapytania użytkowników. Gdy przetwarzanie jest niezbędne do wykonania usługi zamówionej przez użytkownika lub działań przed zawarciem umowy, podstawą jest art. 6 ust. 1 lit. b RODO.
• Kontakt z redakcją, zgłoszenia błędów i korespondencja: art. 6 ust. 1 lit. f RODO; jeśli sprawa dotyczy zawarcia lub wykonania umowy, także art. 6 ust. 1 lit. b RODO. Obsługa obowiązków ustawowych, w tym odpowiedzi na żądania dotyczące danych, opiera się na art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Przetwarzamy w tym celu tylko potrzebne dane przez okres związany z konkretną sprawą i właściwymi terminami przedawnienia.
• Analityka i reklama wymagające zgody, w szczególności nieniezbędny zapis lub odczyt informacji z urządzenia: art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o ochronie informacji w urządzeniu końcowym. Zgoda jest dobrowolna i może zostać wycofana.

Podanie danych w korespondencji jest dobrowolne, lecz brak danych kontaktowych może uniemożliwić odpowiedź. Techniczne dane połączenia są konieczne do dostarczenia strony. Nie wymagamy CV ani założenia konta.

4. Careerjet: przekazywanie danych przy ładowaniu wyników

Wyniki Careerjet są pobierane przez nasz serwer od Careerjet Ltd. Wywołanie następuje także automatycznie podczas pierwszego ładowania listy ofert, a nie wyłącznie po naciśnięciu przycisku „Szukaj”. Dostawca wymaga adresu IP użytkownika i informacji o jego przeglądarce (User-Agent); przekazujemy również frazę, lokalizację i obsługiwane parametry wyszukiwania. Służy to dostarczeniu wyników i obsłudze ruchu przez dostawcę. Informacje te nie stają się anonimowe tylko dlatego, że przekazuje je nasz serwer.

Nie zapisujemy ofert Careerjet jako niezależnej bazy ogłoszeń w WordPressie. Dostępny fragment może znajdować się w podpisanym adresie podglądu, historii przeglądarki i technicznych zapisach odwiedzin. Taki adres nie zawiera CV użytkownika ani klucza API. Wygaśnięcie adresu podglądu nie oznacza automatycznego usunięcia historii przeglądarki lub logów.

Po przejściu do pełnej oferty przeglądarka łączy się z zewnętrznym serwisem, który sam przetwarza dane zgodnie ze swoimi zasadami. Więcej informacji: polityka prywatności Careerjet.

5. Jooble i dane pochodzące z ogłoszeń

Oferty Jooble synchronizujemy po stronie serwera dla skonfigurowanego regionu. W tym imporcie nie przekazujemy do Jooble adresu IP odwiedzającego ani frazy wpisanej przez niego w naszą wyszukiwarkę. Filtrowanie lokalnych wpisów odbywa się w naszym serwisie. Po kliknięciu pełnej oferty przeglądarka użytkownika łączy się jednak z Jooble lub wskazaną stroną docelową, co wiąże się z przekazaniem typowych danych połączenia.

Informacje źródłowe o danych publikowanych w ogłoszeniach mogą pochodzić z Jooble, Careerjet, stron pracodawców wskazanych przez dostawców lub korespondencji z redakcją. Osoba, której dane znajdują się w ogłoszeniu, może zgłosić błąd lub żądanie dotyczące tych danych, podając adres oferty. Więcej o odrębnej usłudze Jooble: polityka prywatności Jooble.

6. Brak obsługi CV i kandydatów

Nie przyjmujemy aplikacji przez formularz rekrutacyjny, nie tworzymy profili kandydatów i nie przekazujemy ich CV pracodawcom. Aplikowanie odbywa się w ofercie źródłowej. Nie wysyłaj do redakcji CV, skanów dokumentów ani danych wrażliwych. Omyłkowo przesłanych danych nie używamy do rekrutacji; zbędne dane podlegają usunięciu po rozpoznaniu charakteru wiadomości, z uwzględnieniem ewentualnego obowiązku zachowania niezbędnych informacji dotyczących zgłoszenia lub roszczeń.

7. Cookies, pamięć sesji, statystyki i reklamy

Serwis korzysta z narzędzi niezbędnych do dostarczenia i zabezpieczenia strony, zapamiętania wyborów prywatności oraz powrotu do wyszukiwania. Ostatni adres z filtrami przechowujemy w sessionStorage, czyli pamięci sesji danej karty przeglądarki. Nie jest to konto użytkownika ani baza CV; czas przechowania zależy od cyklu życia i ustawień przywracania sesji w przeglądarce.

Korzystamy z Google Analytics 4, Google Tag Manager i mechanizmu zarządzania zgodami Google. Opcjonalny pomiar uruchamiamy po zgodzie analitycznej; po odmowie i jej wycofaniu blokujemy wysyłkę pomiaru. Sam panel zgód wymaga połączenia z Google. W serwisie nie skonfigurowano obecnie jednostek reklamowych AdSense. Narzędzia te mogą przetwarzać informacje o urządzeniu, wizytach, zdarzeniach wyszukiwania, otwarciu oferty i przejściu do źródła. Zdarzenia dodane przez serwis nie zawierają CV ani danych identyfikacyjnych kandydatów. Niektóre narzędzia Google mogą otrzymywać adres odwiedzanej strony i dane techniczne połączenia.

Dla użytkowników w Polsce początkowe ustawienia trybu zgód dotyczących przechowywania danych analitycznych i reklamowych mają wartość odmowy. Zapis i odczyt nieniezbędnych informacji z urządzenia zależy od wyborów w panelu zgód. Sam tryb zgód nie oznacza, że przeglądarka nie nawiązuje żadnego połączenia z Google, np. w celu pobrania mechanizmu zgód.

Możesz odmówić zgody albo zmienić wcześniejszy wybór. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Ustawieniami cookies i pamięci możesz też zarządzać w przeglądarce. Zablokowanie niezbędnych funkcji może ograniczyć działanie serwisu.

Możesz także niezależnie od panelu Google wyłączyć opcjonalną analitykę i reklamy dla praca.tko.pl na tym urządzeniu. Zapisujemy wówczas techniczny plik tko_praca_deny_optional na 180 dni, wyłącznie w celu zapamiętania odmowy. Usunięcie lokalnej blokady przywraca stosowanie wyborów zapisanych w panelu Google. Jeśli wcześniej udzielono tam zgody, narzędzia mogą ponownie się uruchomić. Możesz pozostawić lokalną blokadę i osobno zmienić ustawienia w panelu Google.

Wyłącz opcjonalną analitykę i reklamy

Usuń lokalną blokadę i wróć do ustawień Google

Zmień ustawienia prywatności i cookies

Więcej informacji: polityka prywatności Google oraz korzystanie przez Google z danych partnerów.

8. Odbiorcy danych i transfery poza EOG

Odbiorcami mogą być dostawcy hostingu, poczty, zabezpieczeń i obsługi technicznej, Cloudflare jako dostawca ochrony i dostarczania strony, Careerjet przy pobieraniu wyników oraz podmioty Google obsługujące statystyki, reklamy i mechanizm zgód. Uprawnione organy mogą otrzymać dane, gdy wynika to z przepisów. Po kliknięciu linku dane połączenia otrzymuje także zewnętrzny serwis docelowy. Role i zakres działania poszczególnych dostawców wynikają z ich usług i odpowiednich umów; samo korzystanie z API nie oznacza, że dane pozostają wyłącznie w naszej infrastrukturze.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Wielkiej Brytanii i USA. Przekazywanie do Wielkiej Brytanii może opierać się na obowiązującej decyzji Komisji Europejskiej o odpowiednim poziomie ochrony. Dla odbiorców amerykańskich stosowane są właściwe podstawy transferu, w tym decyzja dotycząca EU–US Data Privacy Framework w zakresie objętym certyfikacją danego podmiotu lub standardowe klauzule umowne i wymagane zabezpieczenia. Informację o podstawie konkretnego transferu i kopii odpowiednich zabezpieczeń można uzyskać od administratora.

Informacje dostawców: zasady transferów Google, polityka prywatności Cloudflare.

9. Okresy przechowywania

• Logi bezpieczeństwa WordPressa: standardowo 30 dni; szczegółowe zapisy ruchu gości: 7 dni, a użytkowników zalogowanych: 30 dni. Dane dotyczące konkretnego incydentu mogą być zabezpieczone przez czas jego wyjaśnienia lub dochodzenia roszczeń.
• Liczniki ochronne wyszukiwania wykorzystują krótkotrwałe, pseudonimizowane klucze oparte na adresie IP. Okno limitu wynosi minutę, ważność wpisu technicznego około 2 minut; fizyczne usunięcie wygasłych wpisów następuje przy czyszczeniu danych technicznych. Pseudonimizacja nie jest utożsamiana z anonimizacją.
• Korespondencję przechowujemy do zakończenia sprawy, a następnie tylko przez okres potrzebny do wykazania sposobu jej załatwienia, spełnienia konkretnego obowiązku prawnego lub ustalenia, dochodzenia i obrony roszczeń, stosownie do właściwego terminu przedawnienia.
• Pamięć filtrów podlega cyklowi sesji przeglądarki. Czas działania plików cookies i danych narzędzi zewnętrznych zależy od ich rodzaju, ustawień zgody i zasad dostawców.
• Bieżące automatyczne kopie serwisu na serwerze mają retencję 30 dni. Wyodrębnione kopie bezpieczeństwa i wdrożeniowe są przechowywane przez czas potrzebny do odtworzenia i weryfikacji wdrożenia; dostęp do nich jest ograniczony. Usunięte z aktywnej bazy dane mogą pozostać w kopii do końca jej cyklu retencji i nie są w tym czasie używane do bieżącej obsługi.

Powyższe okresy opisują nasze lokalne mechanizmy. Odrębne przetwarzanie przez zewnętrzny serwis po przejściu do niego podlega jego polityce. W sprawie danych odnoszących się do konkretnego zdarzenia można skontaktować się z administratorem.

10. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przeniesienia danych. Jeżeli podstawą jest zgoda, możesz ją wycofać w każdej chwili. Wniosek dotyczący danych wyślij na praca@tko.pl; możemy poprosić o informacje konieczne do bezpiecznego potwierdzenia tożsamości, bez zbierania danych nadmiarowych.

Prawo sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją. Administrator rozpatrzy sprzeciw zgodnie z art. 21 RODO.

Na żądanie odpowiadamy co do zasady w ciągu miesiąca od jego otrzymania. Jeżeli przepisy pozwalają na przedłużenie tego terminu, poinformujemy o przyczynach i nowym terminie. Przysługuje Ci prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

11. Decyzje automatyczne

Nie podejmujemy automatycznie decyzji o zatrudnieniu ani o dopuszczeniu do rekrutacji i nie oceniamy profilu kandydata. Sortowanie i filtrowanie ofert nie jest taką decyzją. Narzędzia reklamowe dostawców mogą personalizować reklamy w zakresie wynikającym z uzyskanej zgody i ich zasad.

12. Aktualizacje

Zmiana funkcji, dostawców lub przepisów może wymagać aktualizacji polityki. Nowa wersja jest oznaczana datą.

Dane z formularza dodawania ofert bez konta

Przetwarzamy prywatny adres e-mail zgłaszającego, treść oferty, informacje o pracodawcy, publiczny kontakt rekrutacyjny oraz dane techniczne potrzebne do zabezpieczenia formularza i obsługi korespondencji. Prywatny adres e-mail nie jest publikowany; kontakt wpisany w polu sposobu aplikowania jest publiczny. Dane służą przyjęciu zgłoszenia, potwierdzeniu adresu, moderacji, publikacji i umożliwieniu zarządzania ofertą. Dane potrzebne do wykonania usługi przetwarzamy w celu realizacji umowy publikacji, a dane bezpieczeństwa i obsługi roszczeń w ramach prawnie uzasadnionego interesu administratora.

Nie tworzymy konta użytkownika i nie zbieramy CV za pomocą tego formularza. Link potwierdzający jest ważny 24 godziny, a link do zarządzania 90 dni. Skróty zabezpieczeń zapisujemy w bazie. Po otwarciu linku przeglądarka zapisuje niezbędne ciasteczko dostępu, osobno dla potwierdzenia (do 24 godzin) i zarządzania (do 30 dni). Służy ono wyłącznie obsłudze tej funkcji. Usunięcie ciasteczka wymaga ponownego otwarcia linku z poczty. Na stronie formularza wyłączamy tagi analityki Google i reklam AdSense.

Niepotwierdzone zgłoszenia przenosimy do kosza po 7 dniach i usuwamy z nich prywatny adres e-mail oraz dane linku potwierdzającego. Potwierdzone ogłoszenia i korespondencję przechowujemy przez okres obsługi publikacji, a następnie w zakresie potrzebnym do rozpatrywania zgłoszeń i ochrony roszczeń zgodnie z ogólnymi zasadami retencji opisanymi w polityce. Dane mogą być przetwarzane przez dostawców hostingu i poczty obsługujących serwis. Publiczne dane oferty mogą być odczytywane przez odwiedzających i wyszukiwarki. Dane techniczne używane do limitowania formularza są zapisywane jako skróty z ograniczonym czasem ważności.

Ochrona wiadomości i retencja zgłoszeń

Wiadomości formularza zawierające prywatne linki nie są zapisywane w dzienniku treści FluentSMTP. Przechowujemy status techniczny wysyłki przez 14 dni. Nieudane wiadomości mogą być ponawiane z zaszyfrowanej kolejki przez maksymalnie 20 godzin; nie wysyłamy ponownie linków, które wygasły lub zostały zastąpione. Pozostałe wiadomości techniczne podlegają ustawionej 14-dniowej retencji logów poczty. Prywatny e-mail i dane dostępu potwierdzonych, zakończonych ofert usuwamy po 180 dniach od zakończenia obsługi oferty. Publiczny kontakt rekrutacyjny pozostaje elementem treści ogłoszenia. Kopie bezpieczeństwa podlegają własnej retencji.