Ochrona Danych Osobowych · RODO / GDPR

Polityka Prywatności i Plików Cookies

Zasady ochrony prywatności i przetwarzania danych w systemie GosuHire · Stan na dzień: 8 sierpnia 2026 r.

🛡️ Gwarancja przetwarzania na terenie EOG (Unia Europejska)

Wszystkie dane osobowe przetwarzane w ramach platformy GosuHire są przechowywane wyłącznie w certyfikowanych centrach danych na terenie Europejskiego Obszaru Gospodarczego (EOG). Nie dokonujemy transferu danych osobowych kandydatów ani użytkowników do państw trzecich bez odpowiednich zabezpieczeń prawnych zgodnych z art. 44–49 RODO.

1. Kto jest Administratorem Twoich Danych?

Administratorem Danych Osobowych (ADO) użytkowników odwiedzających portal, uczestników procesów rekrutacyjnych po stronie Klientów oraz odbiorców korespondencji elektronicznej jest:

Commoditech Sp. z o.o.

Al. Komisji Edukacji Narodowej 15/48, 02-797 Warszawa

KRS: 0000436044 · NIP: 7010357859 · REGON: 146338214

Kontakt w sprawach ochrony danych: rodo@gosuhire.com lub info@gosuhire.com

W sprawach dotyczących danych samych kandydatów (kontraktorów i specjalistów IT) przekazywanych w toku konkretnych rekrutacji, Commoditech Sp. z o.o. działa jako niezależny administrator lub podmiot przetwarzający w oparciu o Umowę Powierzenia Przetwarzania Danych (DPA).

2. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

A. Świadczenie usług platformy GosuHire i dostęp przez tokeny

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / regulaminu) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes weryfikacji tożsamości menedżerów).

Zakres: firmowy adres e-mail, identyfikator uczestnika, wprowadzane notatki, wiadomości na czacie, decyzje procesowe.

B. Zapewnienie bezpieczeństwa, audytowalności i integralności (Audit Log)

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes weryfikacji kto podjął jaką decyzję rekrutacyjną i zapobieganie nadużyciom).

Zakres: znacznik czasu (timestamp), typ akcji (np. akceptacja/odrzucenie kandydata, odblokowanie danych), zanonimizowany hash IP, adres e-mail aktora.

C. Organizacja i koordynacja rozmów wideo (Jitsi Meet) oraz pliki kalendarza .ics

Podstawa prawna: art. 6 ust. 1 lit. b oraz f RODO (organizacja spotkań online bez gromadzenia nagrań bez zgody).

Zakres: data spotkania, identyfikator pokoju wideo, wybrane sloty dostępności.

3. Anonimizacja i ochrona profili kandydatów (Blind Profiles)

System GosuHire stosuje zasadę **minimalizacji danych** (art. 5 ust. 1 lit. c RODO). Profile kandydatów w początkowych fazach selekcji (przegląd HR, weryfikacja techniczna) prezentowane są w postaci zanonimizowanej (Blind Profiles — identyfikatory typu CT-2026-xxx, zakres stawek, zestaw kompetencji, bez bezpośrednich danych teleadresowych).

Pełne dane kontaktowe kandydata są ujawniane dopiero po wyraźnej akcji akceptacji i odblokowania kontaktu przez uprawnionego przedstawiciela Klienta, co jest trwale odnotowywane w rejestrze zdarzeń.

4. Okres przechowywania danych (Retencja i Auto-Purge)

Dane kandydatów odrzuconych: Domyślny okres retencji wynosi 90 dni (z możliwością dostosowania w umowie z Klientem). Po tym okresie dane osobowe i załączone CV są bezpowrotnie usuwane z bazy operacyjnej (auto-purge), a w rejestrze zdarzeń pozostaje zanonimizowany ślad audytowy.
Dane sesyjne i kody jednorazowe OTP: Kody weryfikacyjne wygasają po 15 minutach; ciasteczka sesyjne wygasają po 30 dniach lub po wylogowaniu.
Dzienniki audytowe (Audit Logs): Przechowywane przez okres trwania umowy z Klientem oraz okres przedawnienia ewentualnych roszczeń wynikających z przepisów prawa handlowego.

5. Odbiorcy danych i Podwykonawcy (Subprocesorzy)

W celu zapewnienia niezawodności i wysokiej dostępności platformy korzystamy wyłącznie z zaufanych dostawców infrastruktury:

Podmiot	Rola / Usługa	Lokalizacja serwerów
OVHcloud (OVH Sp. z o.o. / SAS)	Infrastruktura chmurowa, VPS, bazy danych PostgreSQL	Polska / Francja (EOG)
Jitsi Meet (Self-Hosted Instance)	Serwer wideokonferencji szyfrowanych w tranzycie	Polska / UE (EOG)
Operatorzy poczty transakcyjnej	Wysyłka kodów weryfikacyjnych i notyfikacji	Unia Europejska (EOG)

6. Pliki Cookies i pamięć lokalna (LocalStorage)

System GosuHire wykorzystuje wyłącznie niezbędne pliki cookies i mechanizmy pamięci lokalnej (Strictly Necessary Cookies):

gh-session / gh-verified-email — pliki cookie autoryzacyjne, niezbędne do utrzymania bezpiecznej sesji po weryfikacji kodem OTP;
theme w localStorage — zapamiętanie preferencji wizualnej użytkownika (Dark Mode / Light Mode);
gh-user-email w localStorage — ułatwienie ponownego wprowadzania podpisu autora notatek.

Aplikacja nie stosuje inwazyjnych ciasteczek śledzących podmiotów trzecich ani pikseli reklamowych.

7. Twoje prawa na gruncie RODO

Każdej osobie, której dane dotyczą, przysługuje prawo do:

Dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO);
Sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO);
Usunięcia danych („prawo do bycia zapomnianym” — art. 17 RODO);
Ograniczenia przetwarzania (art. 18 RODO);
Przenoszenia danych (art. 20 RODO);
Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
Wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt pod adresem: rodo@gosuhire.com.