Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego lipphouse.com, świadczeniem usług HR, prowadzeniem procesów rekrutacyjnych oraz obsługą kontaktu jest:

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych, bezpieczeństwem informacji lub realizacją praw można kontaktować się bezpośrednio z Administratorem.

Niniejsza Polityka dotyczy w szczególności usług Executive Search, rekrutacji stałej, Interim HR Manager, doradztwa HR oraz szkoleń HR. Nie reguluje sprzedaży prowadzonej w zewnętrznych serwisach. Użytkownik, który wybiera ofertę dostępną na platformie Naffy, opuszcza serwis Administratora i korzysta z usługi podmiotu trzeciego na zasadach określonych w jego dokumentach prawnych.

2. Zasady przetwarzania danych

Administrator przetwarza dane zgodnie z prawem, rzetelnie oraz w sposób przejrzysty. Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach, ograniczane do zakresu niezbędnego, aktualizowane w razie potrzeby, przechowywane nie dłużej, niż jest to uzasadnione, a także zabezpieczane przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.

• Administrator dobiera podstawę prawną osobno dla każdego procesu.
• Zgoda jest wykorzystywana wyłącznie wtedy, gdy jest dobrowolna, konkretna, świadoma oraz możliwa do wycofania.
• Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Podanie danych oznaczonych jako obowiązkowe jest konieczne do obsługi sprawy, procesu rekrutacyjnego albo działań zmierzających do zawarcia umowy.
• Podanie danych dodatkowych jest dobrowolne, o ile konkretny formularz lub komunikat nie wskazuje inaczej.

Administrator co do zasady nie oczekuje przekazywania szczególnych kategorii danych, takich jak informacje o zdrowiu, poglądach politycznych, wyznaniu, przynależności związkowej, życiu seksualnym lub orientacji seksualnej. Takie dane powinny być przekazywane wyłącznie wtedy, gdy jest to niezbędne, zgodne z prawem oraz odpowiednio uzasadnione.

3. Źródła oraz zakres danych

Dane przekazywane bezpośrednio

Dane mogą być przekazywane przez formularze, pocztę elektroniczną, telefon, komunikatory, media społecznościowe, dokumenty aplikacyjne, spotkania, rozmowy kwalifikacyjne, szkolenia, konsultacje, negocjacje oraz korespondencję biznesową.

Dane pozyskiwane z innych źródeł

W ramach usług Executive Search oraz rekrutacji bezpośredniej Administrator może pozyskiwać dane z legalnie dostępnych źródeł, w szczególności z zawodowych serwisów społecznościowych, portali rekrutacyjnych, stron pracodawców, publicznych rejestrów, stron branżowych, publikacji, poleceń, rekomendacji lub od klientów zlecających proces rekrutacyjny. Osobie, której dane pozyskano pośrednio, przekazywana jest wymagana informacja o przetwarzaniu najpóźniej w terminie przewidzianym prawem, zwykle przy pierwszym kontakcie.

Typowe kategorie danych

• dane identyfikacyjne, kontaktowe oraz zawodowe,
• informacje o wykształceniu, kwalifikacjach, doświadczeniu i przebiegu zatrudnienia,
• dane z CV, listu motywacyjnego, portfolio, profilu zawodowego oraz dokumentów aplikacyjnych,
• oczekiwania dotyczące stanowiska, wynagrodzenia, lokalizacji, modelu pracy oraz dostępności,
• informacje przekazane podczas rozmów rekrutacyjnych, testów, spotkań i korespondencji,
• dane przedstawicieli klientów, kontrahentów, partnerów oraz osób wyznaczonych do kontaktu,
• dane techniczne, w tym adres IP, identyfikatory urządzenia lub przeglądarki, logi, źródło wejścia, informacje o aktywności w serwisie oraz preferencje cookies.

4. Cele i podstawy prawne przetwarzania

5. Formularz bezpłatnej konsultacji

Formularz służący umówieniu bezpłatnej konsultacji zbiera:

• imię i nazwisko,
• adres e-mail,
• numer telefonu.

Dane są wykorzystywane do kontaktu z osobą zgłaszającą, ustalenia terminu, rozpoznania ogólnego przedmiotu rozmowy, przeprowadzenia konsultacji oraz przedstawienia informacji o możliwej współpracy. Podanie danych jest dobrowolne, lecz niezbędne do obsługi zgłoszenia.

Samo wysłanie formularza nie oznacza zgody na cykliczny marketing. Jeżeli formularz zawiera odrębne pole zgody marketingowej, zgoda ma charakter dobrowolny, nie jest warunkiem konsultacji i może zostać wycofana w każdym czasie.

W celu ochrony przed automatycznym spamem formularz może korzystać z Google reCAPTCHA. Dane przesłane przez formularz mogą zostać dostarczone na skrzynkę pocztową Administratora, zapisane w systemie strony lub w logach technicznych w zakresie wynikającym z konfiguracji.

6. Dane kandydatów do pracy

Ta część obejmuje kandydatów zgłaszających się na publikowane oferty, osoby pozyskane w ramach Direct Search lub Executive Search, kandydatów poleconych, uczestników rozmów oraz osoby wyrażające zgodę na przyszłe rekrutacje.

Zakres danych kandydatów

• imię, nazwisko, dane kontaktowe, miejscowość oraz preferowana lokalizacja pracy,
• wykształcenie, kwalifikacje zawodowe, uprawnienia, znajomość języków, doświadczenie oraz historia zatrudnienia,
• CV, list motywacyjny, portfolio, profil zawodowy, referencje oraz inne dokumenty aplikacyjne,
• oczekiwania finansowe, dostępność, okres wypowiedzenia, preferowany model pracy i gotowość do relokacji lub podróży,
• informacje przekazane podczas rozmów, spotkań, wywiadów kompetencyjnych, testów, zadań oraz korespondencji,
• notatki rekrutera, oceny dopasowania, rekomendacje i informacje organizacyjne dotyczące przebiegu procesu,
• dane uzyskane z legalnie dostępnych profili zawodowych, portali branżowych oraz innych publicznych źródeł.

Podstawy przetwarzania

Dane niezbędne do podjęcia działań przed ewentualnym zatrudnieniem lub zaangażowaniem są przetwarzane w związku z udziałem kandydata w procesie. Dane pozyskane w ramach poszukiwania bezpośredniego mogą być przetwarzane na podstawie prawnie uzasadnionego interesu polegającego na realizacji usługi rekrutacyjnej oraz przedstawieniu potencjalnie adekwatnej możliwości zawodowej. Dane wykraczające poza typowy, niezbędny zakres są przetwarzane na podstawie dobrowolnej zgody, chyba że zachodzi inna właściwa podstawa prawna.

Przekazywanie kandydatury klientowi

W zależności od modelu procesu Lipp House może działać jako samodzielny administrator, współadministrator albo podmiot przetwarzający dane na zlecenie klienta. Przed przekazaniem kandydatury potencjalnemu pracodawcy kandydat otrzymuje informacje potrzebne do podjęcia świadomej decyzji o dalszym udziale. W procesach poufnych tożsamość klienta może być ujawniana na odpowiednim etapie, z poszanowaniem obowiązków informacyjnych oraz praw kandydata.

Dane są przekazywane wyłącznie w zakresie adekwatnym do danego stanowiska. Administrator nie gwarantuje zatrudnienia, zaproszenia na rozmowę ani uzyskania określonego wyniku procesu. Ostateczne decyzje zatrudnieniowe należą co do zasady do klienta będącego potencjalnym pracodawcą.

Referencje, testy i weryfikacja informacji

Kontakt z osobami udzielającymi referencji następuje po poinformowaniu kandydata, uzyskaniu odpowiedniej podstawy prawnej oraz w zakresie uzasadnionym stanowiskiem. Administrator może weryfikować prawdziwość informacji zawodowych w legalnych źródłach, nie prowadzi jednak nieograniczonego zbierania informacji o życiu prywatnym.

Testy kompetencyjne, osobowościowe albo wiedzy są wykorzystywane wyłącznie wtedy, gdy są adekwatne do celu, a kandydat otrzymał informację o ich zasadach. Wyniki nie powinny stanowić jedynej podstawy decyzji wywołującej istotne skutki bez odpowiedniego udziału człowieka.

Przyszłe rekrutacje

Dane mogą być zachowane dla przyszłych procesów wyłącznie na podstawie odrębnej, dobrowolnej zgody obejmującej jasno określony cel. Kandydat może wycofać zgodę w każdym czasie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania oraz nie wyklucza zachowania ograniczonych danych, jeżeli jest to konieczne do obrony przed roszczeniami albo wykonania obowiązku prawnego.

Okres przechowywania danych kandydatów

• dane dotyczące bieżącej rekrutacji są przechowywane przez czas jej trwania, a następnie przez okres uzasadniony możliwością ustalenia, dochodzenia lub obrony roszczeń, co do zasady nie dłużej niż 3 lata od zakończenia procesu,
• dane przetwarzane na potrzeby przyszłych rekrutacji są przechowywane przez okres wskazany przy wyrażaniu zgody, co do zasady do 24 miesięcy, chyba że zgoda zostanie wcześniej wycofana lub dane utracą aktualność,
• dane pozyskane w ramach Direct Search, gdy osoba nie jest zainteresowana kontaktem, są usuwane lub ograniczane bez zbędnej zwłoki, z możliwością zachowania minimalnej informacji o sprzeciwie, aby respektować go w przyszłości,
• okres może zostać wydłużony, gdy trwa spór, postępowanie, kontrola lub istnieje obowiązek prawny wymagający dalszego przechowywania.

Prawa kandydatów

Kandydatom przysługują prawa opisane w części 14, w tym prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia, prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, prawo wycofania zgody oraz prawo złożenia skargi do organu nadzorczego.

7. Klienci, kontrahenci i kontakty B2B

W relacjach z przedsiębiorcami Administrator przetwarza dane osób prowadzących działalność gospodarczą, członków organów, pełnomocników, pracowników oraz innych osób wskazanych do kontaktu. Zakres obejmuje zwykle imię, nazwisko, stanowisko, służbowy e-mail, telefon, dane firmy, zakres upoważnienia, treść ustaleń i historię współpracy.

Jeżeli osoba kontaktowa nie jest stroną umowy, podstawą przetwarzania jest prawnie uzasadniony interes Administratora oraz kontrahenta polegający na sprawnej komunikacji, zawarciu i wykonaniu umowy, zarządzaniu projektem, rozliczeniach, utrzymaniu relacji oraz ochronie praw. Dane mogą pochodzić od kontrahenta, z podpisu e-mail, wizytówki, publicznego profilu zawodowego albo rejestru.

Administrator może przechowywać korespondencję biznesową przez okres współpracy, a po jej zakończeniu przez okres wynikający z obowiązków prawnych oraz terminów przedawnienia roszczeń.

8. Marketing

Administrator może prowadzić marketing własnych usług, utrzymywać relacje z klientami oraz prezentować wiedzę ekspercką. Wysyłanie informacji handlowych e-mailem, SMS-em, komunikatorem albo prowadzenie marketingu telefonicznego odbywa się po uzyskaniu zgody wymaganej przez przepisy dotyczące komunikacji elektronicznej.

Odbiorca może w każdym czasie cofnąć zgodę, skorzystać z mechanizmu rezygnacji albo wnieść sprzeciw wobec marketingu bezpośredniego. Po sprzeciwie dane nie będą dalej wykorzystywane do tego celu. Administrator może zachować minimalny zapis potwierdzający sprzeciw, aby zapobiec ponownemu wysłaniu komunikacji.

Profile społecznościowe

Lipp House prowadzi profile w serwisach LinkedIn, Facebook, Instagram oraz YouTube. Gdy użytkownik odwiedza profil, komentuje, reaguje, obserwuje konto lub wysyła wiadomość, operator danego serwisu przetwarza dane zgodnie z własnymi zasadami. Administrator przetwarza informacje widoczne w profilu, treść interakcji oraz statystyki udostępniane przez platformę w celu komunikacji, moderacji, budowania społeczności, ochrony praw i analizy skuteczności publikacji.

W zakresie statystyk stron lub podobnych funkcji Administrator i operator platformy mogą odpowiadać za wybrane operacje na zasadach wynikających z dokumentów danego serwisu. Korzystanie z platform społecznościowych jest dobrowolne.

9. Pliki cookies i zarządzanie zgodami

Serwis korzysta z plików cookies oraz podobnych technologii, takich jak pamięć lokalna, piksele, znaczniki, identyfikatory urządzenia i skrypty. Mogą one zapamiętywać preferencje, utrzymywać prawidłowe działanie strony, chronić formularze, mierzyć ruch, umożliwiać osadzanie materiałów oraz wspierać komunikację.

Kategorie stosowane w CookieYes

• Niezbędne – wymagane do działania strony, bezpieczeństwa, obsługi zgód, transmisji danych oraz funkcji wyraźnie żądanych przez użytkownika.
• Funkcjonalne – umożliwiają zapamiętanie ustawień i uruchomienie dodatkowych funkcji, takich jak osadzone mapy, filmy albo narzędzia kontaktowe.
• Analityczne – pomagają mierzyć ruch, źródła odwiedzin, zachowanie użytkowników oraz skuteczność podstron.
• Wydajnościowe – służą monitorowaniu sprawności, szybkości, błędów oraz technicznej jakości działania serwisu.
• Marketingowe – mogą wspierać pomiar kampanii, tworzenie grup odbiorców, personalizację komunikacji i reklam.
• Pozostałe – obejmują technologie będące w trakcie klasyfikacji albo takie, których funkcja wymaga dodatkowej weryfikacji.

Technologie niezbędne mogą działać bez zgody w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika, zapewnienia transmisji lub bezpieczeństwa. Pozostałe technologie są uruchamiane po uzyskaniu zgody, o ile przepisy nie przewidują innej podstawy.

Zgoda może być w dowolnym momencie zmieniona lub wycofana za pomocą panelu CookieYes. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zablokowanie niektórych kategorii może ograniczyć działanie map, filmów, analityki, widgetów kontaktowych lub innych elementów zewnętrznych.

Szczegółowa, aktualizowana lista cookies, ich dostawców, celów i okresów działania jest dostępna w panelu zgód CookieYes. Ustawienia przeglądarki mogą dodatkowo pozwalać na blokowanie lub usuwanie cookies.

10. Narzędzia zewnętrzne

Google Analytics

Serwis korzysta z Google Analytics, dostarczanego na obszarze Europejskiego Obszaru Gospodarczego zasadniczo przez Google Ireland Limited. Narzędzie może przetwarzać identyfikatory online, skrócony lub pełny adres IP zależnie od konfiguracji, informacje o urządzeniu, źródle ruchu, odwiedzonych podstronach i interakcjach. Google Analytics jest uruchamiane zgodnie z wyborem użytkownika w panelu zgód.

Google Search Console

Google Search Console służy Administratorowi do monitorowania widoczności serwisu w wyszukiwarce, indeksowania oraz błędów technicznych. Narzędzie nie działa na stronie w taki sam sposób jak typowy skrypt analityczny śledzący zachowanie użytkownika, jednak Google może przetwarzać dane osób korzystających z jego usług zgodnie z własnymi zasadami.

Google Maps

Na stronie może być osadzona mapa Google Maps. Jej uruchomienie może powodować połączenie z serwerami Google, odczyt lub zapis identyfikatorów oraz przekazanie danych technicznych, w tym adresu IP i informacji o urządzeniu. Mapa powinna być ładowana zgodnie z ustawieniami zgody użytkownika. Dostawcą jest zasadniczo Google Ireland Limited.

YouTube

Serwis może osadzać materiały wideo z YouTube. Odtworzenie filmu lub załadowanie odtwarzacza może wiązać się z przekazaniem danych do Google, odczytem cookies, rejestrowaniem interakcji i powiązaniem aktywności z kontem Google, jeżeli użytkownik jest zalogowany. Materiały zewnętrzne powinny być aktywowane zgodnie z wybranymi zgodami.

Google reCAPTCHA

Formularze mogą być chronione przez Google reCAPTCHA. Narzędzie analizuje informacje techniczne oraz sposób interakcji ze stroną w celu odróżnienia człowieka od automatycznego programu i ograniczenia spamu. W ramach działania mogą być przetwarzane adres IP, parametry urządzenia, dane przeglądarki, czas i sposób wykonywania czynności, a także cookies Google.

CookieYes

Do zarządzania zgodami oraz klasyfikacją cookies wykorzystywane jest rozwiązanie CookieYes dostarczane przez CookieYes Limited. Narzędzie zapisuje wybory użytkownika, aby respektować je podczas kolejnych wizyt, oraz może przetwarzać dane techniczne potrzebne do działania platformy zgód.

Chaty

Serwis może udostępniać widget Chaty, dostarczany przez Premio, który ułatwia przejście do wybranych kanałów kontaktu. Kliknięcie konkretnego kanału może przekierować użytkownika do zewnętrznego komunikatora lub serwisu społecznościowego. Dalsze przetwarzanie odbywa się według zasad jego operatora.

LinkedIn, Facebook i Instagram

Linki, przyciski lub osadzone elementy platform społecznościowych mogą powodować połączenie z serwerami ich operatorów. Dla użytkowników z EOG dostawcami są zwykle LinkedIn Ireland Unlimited Company oraz Meta Platforms Ireland Limited. Zakres danych zależy od rodzaju elementu, ustawień zgody i tego, czy użytkownik jest zalogowany.

Google Reviews

Serwis może wyświetlać opinie pochodzące z Profilu Firmy w Google za pomocą wtyczki do prezentacji recenzji. Wyświetlenie opinii może wiązać się z pobraniem danych lub zasobów od dostawcy wtyczki albo Google. Opinie są publikowane w zakresie, w jakim są publicznie dostępne, z poszanowaniem praw autorów oraz możliwości zgłoszenia uzasadnionego żądania.

Naffy

Wybrane przyciski mogą prowadzić do zewnętrznej platformy Naffy. Po przejściu na tę platformę użytkownik podlega jej dokumentom prawnym. Lipp House nie opisuje w niniejszej Polityce procesu płatności, konta, zamówienia ani dostarczenia produktu realizowanego przez zewnętrzny serwis.

11. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:

• klientom zlecającym proces rekrutacyjny, po spełnieniu obowiązków informacyjnych i zgodnie z zasadami danego procesu,
• dostawcom hostingu, poczty elektronicznej, wsparcia IT, bezpieczeństwa, kopii zapasowych, systemów formularzy i utrzymania serwisu,
• dostawcom narzędzi analitycznych, map, materiałów wideo, zarządzania zgodami, komunikacji i mediów społecznościowych,
• księgowym, doradcom, prawnikom, audytorom, trenerom, podwykonawcom oraz współpracownikom upoważnionym do realizacji określonych zadań,
• operatorom platform rekrutacyjnych, narzędzi wspierających rekrutację lub testy, jeżeli są wykorzystywane w konkretnym procesie,
• organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, gdy obowiązek udostępnienia wynika z prawa.

Podmioty działające na polecenie Administratora otrzymują dane na podstawie odpowiednich umów oraz wyłącznie w zakresie potrzebnym do realizacji usługi. Niektórzy dostawcy lub potencjalni pracodawcy mogą działać jako odrębni administratorzy, samodzielnie określając cele i sposoby dalszego przetwarzania.

12. Przekazywanie danych poza EOG

Część dostawców technologicznych należy do grup kapitałowych prowadzących działalność globalnie. W związku z korzystaniem z usług Google, Meta, LinkedIn, YouTube, reCAPTCHA, CookieYes, narzędzi społecznościowych albo innych rozwiązań chmurowych dane mogą być dostępne poza Europejskim Obszarem Gospodarczym.

Transfer odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez prawo, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, wiążących reguł korporacyjnych albo innej ważnej podstawy. W razie potrzeby stosowane są środki uzupełniające, takie jak ograniczenie zakresu danych, szyfrowanie, pseudonimizacja, kontrola uprawnień oraz ocena dostawcy.

13. Okres przechowywania danych

• zapytania i korespondencja – przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu uzasadnionego obroną przed roszczeniami,
• bezpłatna konsultacja – przez czas organizacji oraz przeprowadzenia rozmowy, a następnie przez okres niezbędny do udokumentowania ustaleń i ochrony praw,
• dane związane z umową – przez czas jej wykonywania, a następnie przez okres wymagany prawem oraz do upływu terminów dochodzenia roszczeń,
• dokumenty księgowe i podatkowe – przez okres wymagany właściwymi przepisami,
• dane kandydatów – zgodnie z zasadami opisanymi w części 6,
• dane marketingowe – do wycofania zgody, wniesienia skutecznego sprzeciwu lub ustania celu, z zachowaniem dowodu zgody albo sprzeciwu przez czas potrzebny do wykazania zgodności,
• cookies – przez czas sesji albo okres wskazany w panelu CookieYes i parametrach danego pliku,
• logi bezpieczeństwa – przez okres odpowiadający potrzebom diagnostycznym, bezpieczeństwu oraz możliwości wyjaśnienia incydentu.

Administrator może usuwać dane wcześniej, gdy cel przetwarzania ustał, a dalsze przechowywanie nie jest potrzebne. Okres może zostać wydłużony w razie sporu, kontroli, reklamacji, incydentu bezpieczeństwa albo obowiązku prawnego.

14. Prawa osób, których dane dotyczą

W granicach wynikających z przepisów osobie przysługują:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• prawo usunięcia danych, gdy nie istnieje podstawa do dalszego przetwarzania,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych w przypadkach przewidzianych prawem,
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowe prawo sprzeciwu wobec marketingu bezpośredniego,
• prawo wycofania zgody w dowolnym momencie,
• prawo niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę, chyba że zachodzi prawem przewidziany wyjątek oraz właściwe zabezpieczenia,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres artur.lipp@lipphouse.com albo pocztą na adres siedziby. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, aby nie ujawnić danych osobie nieuprawnionej.

Odpowiedź jest udzielana bez zbędnej zwłoki, zasadniczo w terminie miesiąca. W sprawach skomplikowanych lub przy dużej liczbie żądań termin może zostać przedłużony zgodnie z prawem, o czym osoba zostanie poinformowana.

15. Wykorzystanie sztucznej inteligencji

Administrator może korzystać z narzędzi wykorzystujących sztuczną inteligencję do wspierania pracy redakcyjnej, analizy dokumentów, przygotowania materiałów, porządkowania informacji, transkrypcji, tworzenia podsumowań, wyszukiwania semantycznego, wsparcia procesów HR lub innych czynności pomocniczych.

• Narzędzia AI nie powinny otrzymywać danych osobowych w zakresie szerszym niż niezbędny.
• W miarę możliwości dane są anonimizowane, pseudonimizowane, skracane lub zastępowane informacjami przykładowymi.
• Dostawca narzędzia jest oceniany pod kątem poufności, lokalizacji przetwarzania, warunków wykorzystywania danych oraz dostępnych ustawień prywatności.
• Wyniki generowane przez AI są weryfikowane przez człowieka przed wykorzystaniem w procesie, który może wpływać na prawa lub sytuację osoby.
• Administrator nie zakłada podejmowania wobec kandydatów decyzji wywołujących istotne skutki wyłącznie na podstawie automatycznego wyniku systemu AI.
• Materiały wygenerowane lub wspomagane przez AI mogą zawierać błędy, uproszczenia albo informacje nieaktualne, dlatego nie zastępują indywidualnej oceny specjalisty.

Jeżeli w konkretnym procesie rekrutacyjnym zostanie zastosowane narzędzie AI wpływające na ocenę kandydatury, kandydat otrzyma odpowiednią informację o jego roli, zakresie danych, znaczeniu wyniku oraz dostępnych zabezpieczeniach.

16. Baza wiedzy, materiały i komentarze eksperckie

Artykuły, analizy, materiały edukacyjne, webinary, nagrania, checklisty, komentarze eksperckie, rekomendacje, przykłady, studia przypadków oraz treści publikowane w Bazie Wiedzy mają charakter informacyjny, edukacyjny i ogólny.

Pomimo zachowania należytej staranności Administrator nie gwarantuje, że każda publikacja będzie kompletna, wolna od pomyłek, odpowiednia dla każdej branży lub aktualna w chwili odczytu. Przepisy, praktyka rynkowa, technologie, interpretacje oraz warunki biznesowe mogą się zmieniać. Użytkownik powinien samodzielnie zweryfikować kluczowe informacje albo skorzystać z indywidualnej konsultacji.

Przykłady i opisy przypadków mogą być uproszczone, zanonimizowane, połączone z kilku doświadczeń lub zmienione w celu ochrony poufności. Publikacja rekomendacji lub opinii nie oznacza gwarancji osiągnięcia identycznego rezultatu przez inną osobę lub organizację.

17. Bezpieczeństwo danych

Administrator stosuje środki techniczne oraz organizacyjne odpowiednie do ryzyka, charakteru danych i zakresu działalności. Mogą one obejmować:

• kontrolę dostępu, indywidualne konta, upoważnienia i zasadę minimalnych uprawnień,
• szyfrowanie transmisji, bezpieczne hasła, uwierzytelnianie wieloskładnikowe, aktualizacje i ochronę antyspamową,
• kopie zapasowe, monitoring błędów, logi bezpieczeństwa oraz procedury reagowania na incydenty,
• umowy poufności, umowy powierzenia i weryfikację dostawców,
• ograniczenie dostępu do dokumentów rekrutacyjnych oraz danych klientów,
• okresowe przeglądy danych, uprawnień, wtyczek, integracji oraz konfiguracji cookies.

Żaden sposób transmisji ani przechowywania danych nie zapewnia absolutnego bezpieczeństwa. Osoby korzystające z serwisu powinny chronić własne urządzenia, nie przesyłać zbędnych danych, weryfikować adresata wiadomości oraz nie udostępniać poufnych informacji przez niezabezpieczone kanały.

18. Zmiany Polityki prywatności

Dokument może być aktualizowany w razie zmian prawa, usług, procesów rekrutacyjnych, dostawców, konfiguracji serwisu, kategorii cookies albo sposobu wykorzystywania danych. Aktualna wersja jest publikowana w serwisie wraz z datą ostatniej aktualizacji.

Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych lub wymaga ponownego uzyskania zgody, Administrator podejmie działania adekwatne do charakteru zmiany, takie jak wyświetlenie komunikatu, aktualizacja formularza albo ponowne przedstawienie panelu zgód.