Polityka prywatności

Dokument wyjaśnia, kto przetwarza Twoje dane osobowe w związku z serwisem nexacorepoland.com, w jakim celu, na jakiej podstawie prawnej, komu je przekazujemy i jakie masz prawa. Opisujemy wyłącznie to, co faktycznie robimy.

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Nexacore Solutions sp. z o.o.
ul. Ludna 2 lok. 106, 00-406 Warszawa
KRS 0001028787 — Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego
NIP 7352912732
REGON 524899383
Kapitał zakładowy: 10 000,00 zł
Wpis do Krajowego Rejestru Agencji Zatrudnienia (KRAZ) nr 29546 — organ rejestrowy: Marszałek Województwa Mazowieckiego

Kontakt w sprawach danych osobowych:
e-mail: contact@nexacorepoland.com
telefon: +48 538 907 533
adres korespondencyjny: ul. Ludna 2 lok. 106, 00-406 Warszawa

2. Inspektor Ochrony Danych

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku na podstawie art. 37 ust. 1 RODO. Wszystkie sprawy dotyczące danych osobowych — w tym realizację Twoich praw — prosimy kierować na adres contact@nexacorepoland.com lub na adres korespondencyjny podany wyżej.

3. Skąd mamy Twoje dane i jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które sam(a) nam przekazujesz, oraz dane techniczne generowane automatycznie podczas korzystania ze strony.

3.1. Kandydaci — formularz „Wyślij CV”

imię i nazwisko (wymagane),
adres e-mail (wymagany),
numer telefonu (dobrowolny),
treść wiadomości „Kilka słów o sobie” (dobrowolna),
plik CV oraz wszystkie dane, które sam(a) w nim zamieścisz,
informacja o ofercie pracy, której dotyczy zgłoszenie — jeśli zgłaszasz się na konkretne stanowisko.

O danych zawartych w CV. Zakres danych, których możemy od Ciebie żądać w rekrutacji, wyznacza art. 22¹ § 1 Kodeksu pracy: imię (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez Ciebie, a gdy jest to niezbędne do wykonywania pracy określonego rodzaju lub na określonym stanowisku — także wykształcenie, kwalifikacje zawodowe i przebieg dotychczasowego zatrudnienia. Nie prosimy o żadne inne dane. Jeżeli Twoje CV zawiera dane wykraczające poza ten zakres — na przykład zdjęcie, stan cywilny, numer PESEL, informacje o zainteresowaniach — przekazujesz je z własnej inicjatywy, a podstawą ich przetwarzania jest Twoja zgoda (art. 22^1a § 1 Kodeksu pracy). Możesz je usunąć z dokumentu przed wysłaniem; nie ma to żadnego wpływu na ocenę Twojej kandydatury.

O danych szczególnych kategorii. Nie prosimy o dane dotyczące zdrowia, orzeczeń o niepełnosprawności, poglądów, wyznania, przynależności związkowej ani o dane biometryczne. Jeżeli takie informacje znajdą się w CV, przetwarzamy je wyłącznie na podstawie Twojej zgody wyrażonej przez samo ich przekazanie (art. 9 ust. 2 lit. a RODO w związku z art. 22^1b § 1 Kodeksu pracy). Brak takich danych ani ich usunięcie nigdy nie działa na Twoją niekorzyść.

3.2. Pracodawcy i osoby kontaktujące się z nami — formularze „Kontakt” i „Zapotrzebowanie na pracowników”

imię i nazwisko osoby kontaktowej,
adres e-mail,
numer telefonu (dobrowolny),
nazwa firmy,
treść zapytania oraz informacje o poszukiwanych pracownikach (stanowisko, liczba osób, miejsce i termin pracy).

3.3. Dane techniczne

Logi serwera — adres IP, data i godzina zapytania, adres strony, typ przeglądarki. Zapisuje je automatycznie serwer, na którym działa strona.
Dane analityczne — wyłącznie jeżeli wyrazisz zgodę na analityczne pliki cookie: identyfikator nadany przez Google Analytics, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja oraz sposób poruszania się po stronie. Szczegóły w Polityce cookies.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Okres przechowywania
Udział w rekrutacji na konkretne stanowisko, na które się zgłaszasz	art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ § 1 Kodeksu pracy (dane wymagane przepisami prawa pracy) oraz art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, podejmowane na Twoje żądanie)	do zakończenia procesu rekrutacji na to stanowisko
Przetwarzanie danych podanych z Twojej inicjatywy ponad zakres art. 22¹ § 1 Kodeksu pracy oraz danych szczególnych kategorii zawartych w CV	art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO (zgoda) w zw. z art. 22^1a i art. 22^1b Kodeksu pracy	do wycofania zgody, nie dłużej niż dane podstawowe
Zgłoszenie spontaniczne (bez wskazania oferty) oraz zachowanie Twojego CV na potrzeby przyszłych rekrutacji	art. 6 ust. 1 lit. a RODO (zgoda)	do wycofania zgody
Odpowiedź na zapytanie wysłane przez formularz kontaktowy lub formularz zapotrzebowania i prowadzenie korespondencji	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: obsługa kierowanej do nas korespondencji), a jeżeli zapytanie zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO	przez czas prowadzenia korespondencji, a następnie do upływu okresu przedawnienia ewentualnych roszczeń
Zawarcie i wykonanie umowy z klientem lub kontrahentem	art. 6 ust. 1 lit. b RODO, a w odniesieniu do osób reprezentujących kontrahenta — art. 6 ust. 1 lit. f RODO	przez czas obowiązywania umowy, a następnie do upływu okresu przedawnienia roszczeń
Wypełnianie obowiązków agencji zatrudnienia, w tym sprawozdawczości wobec marszałka województwa	art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 20 marca 2025 r. o rynku pracy i służbach zatrudnienia	przez okres wymagany tymi przepisami
Obowiązki podatkowe i rachunkowe	art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i ustawą o rachunkowości	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Statystyka i analiza ruchu na stronie (Google Analytics 4)	art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej w zakresie zapisu i odczytu plików cookie	zgodnie z czasem życia plików cookie wskazanym w Polityce cookies (do 2 lat) lub do wycofania zgody
Zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom i spamowi, ustalenie i dochodzenie roszczeń lub obrona przed nimi	art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: ochrona serwisu i naszych praw)	do upływu okresu przedawnienia roszczeń

Prawnie uzasadnione interesy, na które się powołujemy, to wyłącznie: obsługa kierowanej do nas korespondencji i udzielanie odpowiedzi na zapytania, utrzymanie relacji z klientami i kontrahentami, zapewnienie bezpieczeństwa technicznego serwisu oraz ustalenie, dochodzenie i obrona roszczeń. Nie prowadzimy marketingu opartego na profilowaniu.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niektóre dane są konieczne, żebyśmy mogli zrobić to, o co prosisz:

Formularz kontaktowy i formularz zapotrzebowania — bez imienia i nazwiska, adresu e-mail i treści wiadomości nie jesteśmy w stanie odpowiedzieć na zapytanie. Numer telefonu i nazwa firmy są dobrowolne.
Formularz „Wyślij CV” — bez imienia i nazwiska, adresu e-mail oraz pliku CV nie możemy rozpatrzyć zgłoszenia. Podanie numeru telefonu i wiadomości o sobie jest dobrowolne. Podanie danych wykraczających poza zakres art. 22¹ § 1 Kodeksu pracy jest w pełni dobrowolne, a ich brak nie ma żadnego wpływu na wynik rekrutacji.
Zgoda na analityczne pliki cookie — całkowicie dobrowolna. Odmowa nie ogranicza dostępu do żadnej części serwisu.

6. Odbiorcy danych

Poniżej wymieniamy wszystkie podmioty zewnętrzne, które faktycznie mogą mieć dostęp do danych przetwarzanych w związku z serwisem. Nie korzystamy z żadnych innych narzędzi śledzących, reklamowych ani systemów rekrutacyjnych.

Podmiot	Rola	Jakich danych dotyczy
Babal Host (hosting i serwery DNS)	Hosting strony, baza danych, kopie zapasowe, logi serwera	wszystkie dane przesłane przez formularze, pliki CV, logi serwera
Brevo (Sendinblue SAS, Francja)	Serwer poczty wychodzącej (SMTP) — dostarcza powiadomienia o zgłoszeniach z formularzy	treść i adresowanie wiadomości e-mail generowanych przez formularze
Microsoft (Microsoft 365)	Firmowa skrzynka pocztowa contact@nexacorepoland.com	treść korespondencji i załączniki
Google Ireland Limited	Google Analytics 4 (wyłącznie za Twoją zgodą) oraz Google Fonts (czcionki pobierane przez przeglądarkę)	identyfikator cookie, dane o urządzeniu i sposobie korzystania ze strony, adres IP
ShortPixel	Optymalizacja i dostarczanie zdjęć na stronie (obrazy pobierane są przez przeglądarkę z domeny shortpixel.ai)	adres IP i adres żądanego obrazu
CookieYes	Oprogramowanie banera zgód — działa na naszym serwerze	zapis Twojej decyzji o zgodach
Pracodawcy użytkownicy i klienci, dla których prowadzimy rekrutację	Odrębni administratorzy — przekazujemy im dane kandydatów zakwalifikowanych do dalszego etapu	dane rekrutacyjne kandydata
Organy publiczne (m.in. Marszałek Województwa Mazowieckiego, Państwowa Inspekcja Pracy, organy podatkowe, sądy, organy ścigania)	Odbiorcy na podstawie przepisów prawa	zakres wynikający z przepisów lub żądania

Dostęp do plików CV mają wyłącznie upoważnieni pracownicy zespołu rekrutacyjnego. Pliki CV nie są publikowane ani udostępniane pod publicznym adresem internetowym — są przechowywane poza katalogiem dostępnym z sieci i pobierane wyłącznie z panelu administracyjnego po zalogowaniu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przekazanie danych poza EOG może wystąpić w związku z korzystaniem z usług Google i Microsoft:

Google — podmiotem, z którym zawierana jest umowa dla użytkowników z EOG, jest Google Ireland Limited. Google oświadcza, że w odniesieniu do transferów poza EOG stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny zadeklarowany przez siebie mechanizm transferu (Google określa go jako „Alternative Transfer Solution”, co obejmuje EU-U.S. Data Privacy Framework). Aktualny status uczestnictwa Google LLC w EU-U.S. Data Privacy Framework możesz sprawdzić na oficjalnej liście prowadzonej przez Departament Handlu USA: dataprivacyframework.gov/list.
Microsoft — usługa Microsoft 365 świadczona jest dla klientów z EOG przez Microsoft Ireland Operations Limited z siedzibą w Irlandii. Dla ewentualnych transferów poza EOG Microsoft deklaruje stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Brevo — usługę świadczy Sendinblue SAS, spółka z siedzibą we Francji, a więc na terenie Europejskiego Obszaru Gospodarczego.

Powyższe informacje pochodzą od dostawców tych usług. Kopię lub informację o miejscu udostępnienia zabezpieczeń stosowanych przy transferach możesz uzyskać, pisząc na contact@nexacorepoland.com.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
Prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
Prawo do usunięcia danych (art. 17 RODO).
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany (art. 20 RODO).
Prawo do sprzeciwu — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Dotyczy to w szczególności obsługi korespondencji (art. 21 ust. 1 RODO).
Prawo do wycofania zgody — jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie, bez podawania przyczyny. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem (art. 7 ust. 3 RODO). Zgodę na przetwarzanie danych rekrutacyjnych wycofasz, pisząc na contact@nexacorepoland.com. Zgodę na analityczne pliki cookie zmienisz lub wycofasz w każdej chwili, klikając przycisk „Ustawienia zgód” widoczny w lewym dolnym rogu strony.

Aby skorzystać z któregokolwiek z tych praw, napisz na contact@nexacorepoland.com lub na adres korespondencyjny spółki. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania żądania.

9. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
tel. 22 531 03 00
uodo.gov.pl

Skorzystanie z tego prawa nie pozbawia Cię możliwości dochodzenia roszczeń przed sądem.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Zgłoszenia rekrutacyjne ocenia człowiek. Nie stosujemy automatycznego odsiewu kandydatów ani punktowania CV przez algorytm.

11. Pliki cookie

Zasady korzystania z plików cookie, pełną listę stosowanych plików wraz z ich celem i czasem przechowywania oraz sposób zmiany lub wycofania zgody opisujemy w odrębnym dokumencie: Polityka cookies.

12. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Pliki CV przechowujemy poza katalogiem dostępnym publicznie z sieci, pod losowo wygenerowanymi nazwami, a pobrać je można wyłącznie z panelu administracyjnego po zalogowaniu. Dostęp do danych mają wyłącznie osoby, którym jest to potrzebne do wykonywania obowiązków.

13. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i zmienimy datę podaną poniżej. Data ostatniej aktualizacji widoczna jest również w nagłówku tej strony.

Ostatnia aktualizacja: 6 września 2026 r.