INFORMACJA O PRYWATNOŚCI · projekt 2026-08-13
Dane służą rekrutacji — i niczemu więcej.
To jawny projekt dokumentu dla pilota technicznego. NowyEtat nie przyjmuje prawdziwych aplikacji, a tryb real-data pozostaje zablokowany do czasu uzupełnienia administratora, matrycy ról, rejestru dostawców i końcowego przeglądu prawnego.
Administrator danych
Dane administratora nie zostały jeszcze zatwierdzone. Z tego powodu publiczne przyjmowanie prawdziwych aplikacji jest technicznie niemożliwe.
Zakres i źródło danych
Kandydat podaje imię i nazwisko, e-mail, wiadomość, deklarowany przedział wieku 18+, 16–17 albo poniżej 16 lat, opcjonalny link do portfolio oraz opcjonalne CV w PDF. Nie zbieramy dokładnej daty urodzenia. Pracodawca podaje dane kontaktowe, nazwę publiczną, a firma także nazwę prawną, NIP i reprezentanta. Osoba prywatna podaje imię i nazwisko wyłącznie do weryfikacji — nie jest ono publikowane. Osoba zgłaszająca ofertę podaje kategorię i opis problemu, a e-mail tylko opcjonalnie. System zapisuje skróty prywatnych tokenów i kluczy potrzebnych do ochrony promocji, statusu zgłoszenia oraz audytu decyzji. Nie prosimy o skan dowodu, PESEL, dokładną datę urodzenia, dane o zdrowiu ani informacje o wyrokach.
Cele i podstawy prawne
Planowana matryca obejmuje obsługę usługi aplikowania i prywatnego statusu, bezpieczeństwo oraz wykonanie obowiązków prawnych. Konkretne podstawy z art. 6 RODO, prawnie uzasadnione interesy i podział odpowiedzialności między NowyEtat a pracodawcą muszą zostać zatwierdzone przed trybem real-data; sama akceptacja formularza nie zastępuje tej analizy.
Odbiorcy i role
Dane aplikacji mogą trafić wyłącznie do zweryfikowanego pracodawcy prowadzącego wskazaną rekrutację oraz do dostawców infrastruktury działających w zatwierdzonym zakresie. NowyEtat nie udostępnia aplikacji innym firmom do przyszłych rekrutacji. Model administrator–administrator lub administrator–procesor wymaga osobnego zatwierdzenia dla każdego przepływu.
Dostawcy i transfery
Przed otwarciem pilota administrator zatwierdzi rejestr podmiotów przetwarzających, miejsca przetwarzania, podstawy ewentualnych transferów poza EOG i właściwe zabezpieczenia. Brak tego zatwierdzenia automatycznie blokuje realne aplikacje.
Jak długo
Aplikacja jest przechowywana maksymalnie do 90 dni po zamknięciu oferty i nigdy dłużej niż 180 dni od wysłania. Kandydat może usunąć ją wcześniej. Dane kontaktowe i swobodna treść zgłoszenia lub odwołania są automatycznie redagowane po 180 dniach od ostatniej decyzji. Treść technicznej reklamacji i korespondencji jest redagowana po 365 dniach; pozostaje neutralny ślad decyzji. Ten okres reklamacyjny jest projektem technicznym i wymaga zatwierdzenia w matrycy retencji przed publicznym uruchomieniem. Retencja profilu i dowodów weryfikacji pracodawcy również wymaga zatwierdzenia; dlatego prawdziwe profile nie są obecnie przyjmowane publicznie.
Dobrowolność
Podanie danych jest dobrowolne, ale imię, e-mail, krótka wiadomość i akceptacja regulaminu są potrzebne do wysłania aplikacji. CV i portfolio są opcjonalne. Bez pól wymaganych NowyEtat nie utworzy zgłoszenia.
Kandydaci niepełnoletni
Standardowy formularz przyjmuje obecnie wyłącznie deklarację 18+. Wybór przedziału 16–17 albo poniżej 16 lat kończy się bez zapisania aplikacji. Nie prosimy o zgodę opiekuna, skan dokumentu ani dokładną datę urodzenia. Zasady pracy młodocianych, oznaczenia ofert lekkich lub przygotowania zawodowego, właściwe podstawy przetwarzania oraz jasne informacje dla kandydata i opiekuna wymagają osobnego zatwierdzenia i wdrożenia przed otwarciem takiego naboru.
Twoje prawa
Prywatna strona statusu pozwala pobrać kopię danych, ograniczyć przetwarzanie, usunąć CV lub wycofać i usunąć aplikację. Po zatwierdzeniu administratora dostępne będą również kanały sprostowania, sprzeciwu i pozostałych praw właściwych dla danej podstawy prawnej.
Skarga do organu
Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i kanały kontaktu publikuje UODO.
Automatyczne decyzje
NowyEtat nie podejmuje automatycznie decyzji o zatrudnieniu, odrzuceniu kandydata ani profilowaniu. Zmiana etapu rekrutacji jest działaniem uprawnionego pracodawcy, a operacje są audytowane.
Incydenty i naruszenia danych
Operator ma prywatny, audytowany rejestr wykrycia, ograniczenia skutków, oceny ryzyka i decyzji o powiadomieniu organu nadzorczego lub osób. Dla zdarzenia obejmującego dane osobowe system wylicza 72-godzinny termin od chwili wykrycia i eskaluje brak oceny albo zgłoszenia, lecz nie podejmuje decyzji prawnej automatycznie. Rejestr odrzuca adresy e-mail i numery PESEL w opisach, wymaga zbiorczego opisu faktów oraz chroni każdą zmianę kontrolą wersji. Procedura nadal wymaga ćwiczenia i formalnego zatwierdzenia przed uruchomieniem trybu real-data.
Prywatny link i bezpieczeństwo
Token statusu aplikacji albo zgłoszenia nie zawiera danych osobowych, a w bazie przechowywany jest tylko jego skrót. Każdy, kto zna link, może wykonać przypisane do niego działania, dlatego nie należy go publikować. CV pozostaje w kwarantannie do przejścia skanu antymalware.