Polityka prywatności

Ostatnia aktualizacja: 21 sierpnia 2026 r.
Data wejścia w życie: 21 sierpnia 2026 r.

Niniejsza Polityka wyjaśnia, co robimy z Twoimi danymi osobowymi. Napisaliśmy ją tak, aby opisywała rzeczywiste działanie naszych systemów, a nie to, jak zwykle działa portal z ofertami pracy.

Dwie rzeczy warto wiedzieć na wstępie, ponieważ kształtują one całą resztę:

• W OneTap.Work nie ma kont pracodawców. Żadna firma nie może się zarejestrować, przeglądać kandydatów ani zobaczyć Twojego profilu. Nigdy nie przesyłamy Twojego profilu ani CV pracodawcy. Aplikując na ofertę, robisz to samodzielnie, na stronie pracodawcy.
• Przy imporcie CV plik przesyłany jest do dostawcy modelu AI poza EOG, aby możliwe było automatyczne wypełnienie profilu. Punkt 6 wskazuje dostawcę i zabezpieczenia. Jeżeli wolisz tego uniknąć — wypełnij profil ręcznie.

1. Kto odpowiada za Twoje dane

Administratorem jest Sviatoslav Mysiv, prowadzący działalność gospodarczą pod nazwą JDG Sviatoslav Mysiv, al. Jana Pawła II 3b/137, 80-462 Gdańsk (NIP 5842863282, REGON 540695811).

We wszystkich sprawach dotyczących prywatności i Twoich praw pisz na support@onetap.work. Nie wyznaczyliśmy inspektora ochrony danych; pod tym adresem odpowiada osoba odpowiedzialna.

2. Kogo dotyczy niniejsza Polityka

• Użytkowników zarejestrowanych — kandydatów posiadających konto.
• Odwiedzających — osoby przeglądające publiczny katalog ofert bez konta.
• Osób wskazanych w ogłoszeniach — czasem indeksowane przez nas ogłoszenie zawiera imię i nazwisko albo służbowy adres e-mail osoby kontaktowej. Punkt 5 jest dla Ciebie.

3. Jakie dane zbieramy

Od Ciebie, przy rejestracji

Imię i nazwisko, adres e-mail oraz hasło, które przechowujemy wyłącznie w postaci skrótu kryptograficznego. Przy logowaniu przez Google otrzymujemy zamiast hasła Twój adres e-mail oraz identyfikator konta Google.

Od Ciebie, przy tworzeniu profilu

Wszystkie te dane są dobrowolne i sam decydujesz, ile ich podasz: dane kontaktowe i numer telefonu, odnośnik do LinkedIn lub innego profilu, okres wypowiedzenia, oczekiwania płacowe (kwota, waluta, okres, brutto lub netto, rodzaj umowy), preferowane miasta i kraje, doświadczenie zawodowe, wykształcenie, znajomość języków wraz z poziomem, umiejętności, preferowany rodzaj zatrudnienia i tryb pracy oraz swobodne odpowiedzi na pytania rekrutacyjne.

Możesz również wgrać CV i list motywacyjny. Pliki te przechowywane są w Google Cloud Storage, odrębnie od bazy danych.

Prosimy o niepodawanie danych szczególnych kategorii. W profilu celowo nie ma pól dotyczących zdrowia, niepełnosprawności, pochodzenia etnicznego, wyznania, poglądów politycznych, przynależności związkowej, orientacji seksualnej ani karalności — usunęliśmy je świadomie. Pola tekstowe nie są w stanie powstrzymać Cię przed wpisaniem takich informacji, ale o nie nie prosimy, nie chcemy ich, a jeżeli mimo to je podasz, przetwarzamy je wyłącznie dlatego, że sam zdecydowałeś się je w profilu ujawnić — i w każdej chwili możesz je usunąć.

Od Ciebie, w trakcie korzystania z Serwisu

Zapisane oferty i aplikacje wraz z ich statusem, Twoje notatki do aplikacji, informacja o już obejrzanych ofertach, zapisane filtry wyszukiwania i słowa wyróżniane oraz ogłoszenia dodane przez Ciebie ręcznie.

Automatycznie

Twój adres IP, informacje o przeglądarce i urządzeniu oraz zdarzenia bezpieczeństwa — w logach serwera. Dane analityczne o sposobie korzystania z Serwisu — omawia je punkt 7, a szczegółowo Polityka plików cookie.

Jeżeli wykupisz subskrypcję

Identyfikator Twojego rekordu klienta u operatora płatności oraz status subskrypcji i okres rozliczeniowy. Nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty — formularz płatności należy do Stripe, a dane karty trafiają bezpośrednio do niego.

Jeżeli połączysz aplikację zewnętrzną

Jeżeli upoważnisz aplikację zewnętrzną do dostępu do Twojego konta, zapisujemy, jaka to aplikacja, jaki zakres dostępu otrzymała i kiedy — aby upoważnienie można było sprawdzić i cofnąć.

4. Po co przetwarzamy dane i na jakiej podstawie

| Co robimy | Po co | Podstawa prawna (RODO) | |---|---|---| | Prowadzimy Twoje konto; udostępniamy katalog, profil, zapisane oferty i rejestr aplikacji | Aby świadczyć usługę, z której korzystasz | art. 6 ust. 1 lit. b — wykonanie umowy | | Odczytujemy wgrane CV, aby wstępnie wypełnić profil | Ponieważ o import poprosiłeś | art. 6 ust. 1 lit. b | | Przyjmujemy płatność, obsługujemy subskrypcję | Aby udostępnić dostęp płatny | art. 6 ust. 1 lit. b | | Prowadzimy księgi i dokumentację podatkową | Ponieważ wymagają tego przepisy | art. 6 ust. 1 lit. c — obowiązek prawny | | Zapewniamy bezpieczeństwo, przeciwdziałamy nadużyciom, diagnozujemy błędy | Aby Serwis działał i był bezpieczny | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | | Mierzymy sposób korzystania z Serwisu w formie nieidentyfikującej Cię | Aby rozumieć, co działa, i ulepszać usługę | art. 6 ust. 1 lit. f | | Prowadzimy analitykę i pomiar marketingowy mogące identyfikować Ciebie lub Twoje urządzenie | Aby mierzyć nasz zasięg | art. 6 ust. 1 lit. a — Twoja zgoda | | Indeksujemy ogólnodostępne ogłoszenia o pracę | Aby prowadzić katalog ofert | art. 6 ust. 1 lit. f | | Odpowiadamy na zgłoszenia do wsparcia | Aby Ci pomóc i udokumentować sprawę | art. 6 ust. 1 lit. b i f |

Tam, gdzie powołujemy się na prawnie uzasadniony interes, zważyliśmy go wobec Twoich praw i uznaliśmy, że przetwarzanie jest ograniczone, przewidywalne i nie przeważa nad Twoimi prawami. W każdej chwili możesz wnieść sprzeciw — zob. punkt 10 — a wówczas zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec Twojego sprzeciwu.

Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

5. Ogłoszenia ze źródeł publicznych

Katalog budujemy, zbierając ogłoszenia o pracę ze źródeł zewnętrznych — stron kariery pracodawców, portali z ofertami pracy oraz udostępnianych przez nie interfejsów.

Interesuje nas oferta, a nie osoby. Zdarza się jednak, że ogłoszenie wskazuje osobę kontaktową, a my przechowujemy treść ogłoszenia w opublikowanej postaci. Są to dane osobowe pozyskane nie od Ciebie, dlatego zgodnie z art. 14 RODO informujemy:

• Jakie dane przetwarzamy: te, które znajdują się w samym ogłoszeniu.
• Skąd pochodzą: z ogólnodostępnej strony internetowej. Nie kupujemy danych i nie pozyskujemy ich ze źródeł niepublicznych.
• W jakim celu: prowadzenie katalogu ofert pracy (art. 6 ust. 1 lit. f RODO).
• Jak to zatrzymać: napisz na support@onetap.work, a usuniemy ogłoszenie z naszych systemów w terminie 14 dni. Firma może również zwrócić się o zaprzestanie zbierania danych z całej jej strony.

Przysługują Ci wobec tych danych te same prawa co każdej innej osobie — zob. punkt 10.

6. Kto jeszcze ma dostęp do Twoich danych

Nie sprzedajemy Twoich danych i nie udostępniamy ich na potrzeby cudzego marketingu. Korzystamy z następujących dostawców, z których każdy przetwarza dane wyłącznie na nasze polecenie:

| Dostawca | Co otrzymuje | Gdzie | |---|---|---| | Railway | Hosting aplikacji, bazy danych i logów — technicznie przechodzą przez niego wszystkie dane | Zgodnie z warunkami dostawcy | | Google Cloud Storage | Pliki Twojego CV i listu motywacyjnego | Infrastruktura Google Cloud | | OpenAI | Plik CV, który zdecydujesz się zaimportować — w całości, w celu zamiany go na pola profilu | Stany Zjednoczone | | Stripe | Twój adres e-mail oraz dane płatnicze wprowadzone bezpośrednio w formularzu Stripe | UE / USA | | Mailgun | Twój adres e-mail i treść wiadomości dotyczących konta | Zgodnie z warunkami dostawcy | | Sentry | Zgłoszenia błędów. Zgłoszenia z naszych serwerów zawierają adres IP żądania | Unia Europejska | | Google (Analytics, Tag Manager) | Zdarzenia analityczne, po wyrażeniu przez Ciebie zgody | UE, z możliwym transferem do USA | | Umami | Zdarzenia analityczne. Hostowane przez nas samodzielnie; zob. punkt 7 | Nasza infrastruktura | | Featurebase | Treść przesłanej przez Ciebie opinii o produkcie | Zgodnie z warunkami dostawcy |

Udostępniamy dane również organom publicznym, gdy wymagają tego przepisy. Sprawdzamy podstawę prawną każdego żądania, ujawniamy nie więcej niż to konieczne i informujemy Cię o tym, jeżeli jest to dozwolone.

Przekazywanie poza EOG. Dane utrzymujemy w EOG tam, gdzie to możliwe — na przykład monitoring błędów działa w Unii Europejskiej. Jeżeli dostawca przetwarza dane poza EOG, opieramy się na standardowych klauzulach umownych UE albo na certyfikacji dostawcy w ramach Data Privacy Framework UE–USA, jeżeli ją posiada, wraz ze środkami technicznymi takimi jak szyfrowanie w transporcie i ograniczanie zakresu przesyłanych danych. Najistotniejszym transferem jest przesłanie CV do OpenAI w Stanach Zjednoczonych przy imporcie; jeżeli wolisz go uniknąć, wypełnij profil ręcznie zamiast importować plik.

Aplikacje przez Ciebie upoważnione. Jeżeli połączysz z kontem aplikację zewnętrzną — na przykład asystenta AI — będzie ona mogła odczytać Twoje zapisane filtry wyszukiwania, zapisy Twoich aplikacji wraz z notatkami, które do nich sporządziłeś, oraz Twój profil kandydata wraz z plikami CV i listu motywacyjnego, a także zmieniać je w Twoim imieniu. Istnieje jeden poziom uprawnień, więc działa to na zasadzie „wszystko albo nic", a nie wyboru poszczególnych elementów.

Odbiorcą jest wybrana przez Ciebie aplikacja i działa ona poza naszą kontrolą. Przetwarza otrzymane dane na własnej infrastrukturze, na podstawie własnej polityki prywatności, a w przypadku asystenta AI Twoje dane trafiają do stojącego za nim dostawcy modelu, który może znajdować się poza EOG. Jest to najszersze ujawnienie Twoich danych, jakie możesz samodzielnie zainicjować — udzielaj go wyłącznie aplikacjom, którym ufasz, i napisz do nas, jeżeli chcesz cofnąć upoważnienie.

7. Pliki cookie, analityka i monitoring błędów

Szczegółowy opis, wraz z pełnym wykazem tego, co zapisujemy na Twoim urządzeniu, zawiera Polityka plików cookie. W skrócie:

• Niezbędne elementy — sesja, język, Twój wybór dotyczący cookies — są zawsze aktywne.
• Google Analytics oraz znaczniki marketingowe uruchamiane są wyłącznie po wyrażeniu zgody, przy użyciu Google Consent Mode. Do czasu odpowiedzi na baner pozostają zablokowane.
• Umami, nasza samodzielnie hostowana analityka, działa bez bramki zgody. Nie ustawia plików cookie i nie przechowuje danych bezpośrednio identyfikujących; rozpoznaje powracającą przeglądarkę na podstawie codziennie zmienianego skrótu adresu IP i przeglądarki. Opieramy to na prawnie uzasadnionym interesie, ponieważ jest to jedyny pomiar niezniekształcony tym, kto akceptuje banery, a Ty możesz wnieść sprzeciw na podstawie punktu 10. Identyfikator Twojego konta dołączany jest do tych zdarzeń wyłącznie wtedy, gdy wyraziłeś zgodę na analitykę.
• Monitoring błędów działa bez bramki zgody, ponieważ nie możemy prowadzić usługi, której awarii nie widzimy. Ograniczony jest do błędów — bez nagrywania sesji i śledzenia zachowań. Zgłoszenia z naszych serwerów zawierają adres IP żądania, przy którym wystąpił błąd.
• Atrybucja kampanii. Jeżeli zezwoliłeś na zapis marketingowy i trafisz do nas z odnośnika zawierającego parametry kampanii, zapisujemy je w Twojej przeglądarce na okres do 90 dni, abyśmy mogli ustalić, z której kampanii pochodzi późniejsza rejestracja. Bez tej zgody nic nie jest zapisywane, a jej wycofanie usuwa zapisane dane.

Twój wybór dotyczący zgody przechowywany jest w Twojej własnej przeglądarce. Po wyczyszczeniu pamięci przeglądarki zapytamy ponownie.

8. Jak długo przechowujemy dane

| Dane | Okres | |---|---| | Konto, profil, pliki CV i listu motywacyjnego | Do czasu ich usunięcia przez Ciebie albo usunięcia konta | | Aplikacje i notatki do nich | Przez czas istnienia konta oraz zgodnie z punktem 9 | | Sesje | 30 dni, po czym wygasają | | Dokumentacja płatności i subskrypcji | Przez okres wymagany przepisami o rachunkowości i podatkach — co do zasady 5 lat od końca właściwego roku podatkowego | | Ogłoszenia w katalogu | Do wygaśnięcia, następnie kolejne 30 dni, po czym są przenoszone do archiwum i usuwane z bazy produkcyjnej | | Atrybucja kampanii w Twojej przeglądarce | Do 90 dni | | Logi serwera i logi bezpieczeństwa | Krótki okres, wyłącznie na potrzeby diagnostyki i bezpieczeństwa | | Zgłoszenia błędów | Tylko tak długo, jak to konieczne do zdiagnozowania i naprawy problemu, następnie automatycznie usuwane przez dostawcę monitoringu | | Korespondencja ze wsparciem | Przez czas niezbędny do załatwienia sprawy i obrony przed roszczeniami |

9. Co dzieje się po usunięciu konta

Chcemy, żebyś wiedział o tym przed naciśnięciem przycisku, ponieważ część tych operacji jest nieodwracalna, a część przebiega inaczej, niż większość osób oczekuje.

Usuwane natychmiast i nieodwracalnie: Twój profil kandydata wraz z całą zawartością, pliki CV i listu motywacyjnego, sesje, dokumentacja subskrypcji po naszej stronie oraz dane logowania — adres e-mail, skrót hasła i identyfikator Google. Usuwany jest również Twój rekord klienta u operatora płatności.

Zachowywane: zapisy Twoich aplikacji — której oferty dotyczyły, w jakim są statusie, kiedy powstały oraz notatki, które do nich sporządziłeś. Pozostają w naszej bazie, powiązane z okrojonym rekordem konta, który nie zawiera już Twojego imienia i nazwiska, adresu e-mail, hasła ani żadnej możliwości zalogowania, więc nie możemy ich już z Tobą powiązać. Przechowujemy je jako zapis aktywności w Serwisie.

Pamiętaj, że notatki są polem tekstowym o dowolnej treści. Jeżeli wpisałeś w nich cokolwiek osobistego, daj nam znać, a usuniemy również te zapisy — napisz na support@onetap.work przed usunięciem konta albo po nim. Zrobimy to na Twoje żądanie, bez podawania przyczyny.

Zachowywane odrębnie: faktury i dokumentacja płatnicza, przez okres wymagany przepisami podatkowymi.

10. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, prawo do otrzymania danych w formacie nadającym się do przenoszenia oraz prawo do wycofania zgody w każdej chwili.

Większość z tego możesz zrobić samodzielnie: edytować lub usunąć profil w aplikacji, usunąć konto w Ustawieniach, zmienić wybory dotyczące cookies w stopce. We wszystkich pozostałych sprawach — w tym w sprawie kopii danych, której nie udostępniamy jeszcze jako eksportu samoobsługowego — napisz na support@onetap.work z adresu e-mail przypisanego do konta, abyśmy mogli Cię zidentyfikować.

Odpowiadamy w terminie miesiąca. W przypadku żądań złożonych możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym w pierwszym miesiącu.

Jeżeli uważasz, że przetwarzamy Twoje dane nieprawidłowo, prosimy o kontakt w pierwszej kolejności z nami — zwykle jest to najszybsza droga. Masz również prawo wnieść skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

11. Zautomatyzowane przetwarzanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany.

Automatyzację stosujemy w dwóch widocznych miejscach. Dopasowywanie ofert porządkuje i filtruje katalog według ustawionych przez Ciebie kryteriów — decyduje jedynie o tym, co znajdzie się na górze Twojej listy. Import CV wykorzystuje model AI do odczytania wgranego pliku i zaproponowania pól profilu; wynik jest propozycją, którą sprawdzasz i poprawiasz, zanim cokolwiek zostanie zapisane. Wyniki działania AI bywają błędne — dlatego nic, co wygeneruje, nie wchodzi w życie bez Twojego udziału.

12. Bezpieczeństwo

Szyfrujemy dane w transporcie, hasła przechowujemy wyłącznie jako skróty, ograniczamy dostęp do danych produkcyjnych do osób, które go potrzebują, rozdzielamy środowiska, rejestrujemy zdarzenia bezpieczeństwa, aktualizujemy zależności i oceniamy dostawców przed rozpoczęciem współpracy. Dane kart płatniczych w ogóle nie trafiają do naszych systemów.

Żadna usługa nie jest w pełni bezpieczna. Jeżeli dojdzie do naruszenia mogącego powodować wysokie ryzyko dla Ciebie, poinformujemy Cię bez zbędnej zwłoki i zawiadomimy organ nadzorczy w wymaganym zakresie.

13. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16 roku życia. Świadomie nie zbieramy ich danych. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, napisz na support@onetap.work, a je usuniemy.

14. Zmiany Polityki

Będziemy utrzymywać aktualność niniejszej Polityki wraz z rozwojem Serwisu. Jeżeli zmiana istotnie wpłynie na sposób wykorzystywania Twoich danych, poinformujemy Cię e-mailem lub w aplikacji co najmniej 14 dni przed jej wejściem w życie. Aktualna wersja, wraz z datą, zawsze dostępna jest pod tym adresem.

15. Kontakt

JDG Sviatoslav Mysiv
al. Jana Pawła II 3b/137, 80-462 Gdańsk
support@onetap.work

Polityka publikowana jest w języku polskim i angielskim. Dla użytkowników w Polsce wersja polska ma pierwszeństwo.