POLITYKA PRYWATNOŚCI WELDING NATION

Pobierz w formacie PDF

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Kandydatów, Pracowników oraz Użytkowników korzystających z serwisu internetowego oraz usług Agencji Pracy. Dokument ten stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) oraz wymogów unijnego Aktu o Sztucznej Inteligencji (AI Act).

§ 1. Administrator Danych

  1. Administratorem Twoich danych osobowych jest WELDING NATION Michał Kuryła z siedzibą w Łukowie (21-400), ul. Jana Skrzetuskiego 2 lok. 6.
  2. Dane identyfikacyjne: NIP: 5272735994, REGON: 361460437.
  3. Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych jest możliwy poprzez adres e-mail:info@welding-nation.com.
  4. Administrator nie powołał Inspektora Ochrony Danych. Wszelkie zapytania należy kierować bezpośrednio do Administratora.

§ 2. Źródła i Sourcing Danych

  1. Twoje dane trafiają do Administratora dwiema drogami:
    1. Bezpośrednio od Ciebie: Gdy przesyłasz CV, wypełniasz formularz na stronie, rozmawiasz z Agentem AI lub kontaktujesz się z nami telefonicznie.
    2. Z publicznie dostępnych źródeł zawodowych (Sourcing): W ramach tzw. rekrutacji bezpośredniej (Direct Search), nasi rekruterzy mogą wyszukać Twój profil na portalach zawodowych (np. LinkedIn, branżowe bazy specjalistów).
    3. Zastrzeżenie: Pobieramy wyłącznie informacje związane z Twoją karierą zawodową. Nie pobieramy danych z profili prywatnych ani danych o życiu rodzinnym.
  2. Podstawa prawna sourcingu: Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO). Masz prawo w każdej chwili zgłosić sprzeciw wobec takiego wyszukiwania.

§ 3. Szczegółowe cele i podstawy prawne przetwarzania

  1. Przeprowadzenie bieżącego procesu rekrutacyjnego: Na podstawie obowiązku wynikającego z Kodeksu pracy (art. 6 ust. 1 lit. c RODO) oraz Twojej zgody na dane dodatkowe zamieszczone w CV (art. 6 ust. 1 lit. a RODO).
  2. Realizacja przyszłych rekrutacji (Baza Talentów): Na podstawie Twojej dobrowolnej, elektronicznej zgody (art. 6 ust. 1 lit. a RODO).
  3. Ustalenie, dochodzenie lub obrona przed roszczeniami: Na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) przez okres przedawnienia roszczeń.
  4. Weryfikacja umiejętności i kompetencji zawodowych: Przeprowadzanie testów wiedzy lub kompetencji w celu oceny dopasowania do stanowiska (art. 6 ust. 1 lit. f RODO).
  5. Legalizacja pobytu i pracy cudzoziemców: Realizacja obowiązków prawnych związanych z procedurami wizowymi i zezwoleniami (art. 6 ust. 1 lit. c RODO).

§ 4. Zautomatyzowana rekrutacja (Agent AI WELDING NATION)

  1. Agencja wykorzystuje system inteligentnego Agenta AI o nazwie WELDING NATION, który zgodnie z unijnym Aktem o Sztucznej Inteligencji (AI Act) pełni funkcję systemu wysokiego ryzyka w procesie rekrutacji.
  2. Architektura bezpieczeństwa (Dwuwarstwowe Przetwarzanie):
    1. Warstwa I (Bieżące Przetwarzanie): Dane przesyłane w trakcie interakcji z Agentem AI trafiają do modeli językowych dostawców Anthropic Ltd. lub OpenAI, L.L.C. wyłącznie w celu generowania odpowiedzi w czasie rzeczywistym. Na podstawie zawartych umów powierzenia (DPA), dane te nie są wykorzystywane do trenowania modeli bazowych dostawców.
    2. Warstwa II (Trwałe Składowanie): Po przetworzeniu przez warstwę AI, dane trafiają bezpośrednio i wyłącznie do zabezpieczonego systemu CRM Administratora, który jest ich jedynym miejscem składowania.
  3. Retencja u dostawców technologii: Administrator informuje, że u dostawców warstwy AI (OpenAI/Anthropic) dane mogą być przechowywane przez okres do 30 dni wyłącznie w celu monitorowania nadużyć i zapewnienia bezpieczeństwa, po czym są trwale usuwane.
  4. Logika i Nadzór ludzki: Agent AI analizuje kompetencje na podstawie scenariusza rozmowy. Każdy wynik działania systemu (np. scoring) jest weryfikowany przez rekrutera (człowieka), który podejmuje ostateczną decyzję. Użytkownik ma prawo do uzyskania interwencji ludzkiej i zakwestionowania wyniku bota (art. 22 RODO).

§ 5. Twoje Prawa

  1. Zgodnie z RODO, przysługują Ci następujące prawa:
    1. Dostępu do danych: Prawo do uzyskania informacji i kopii danych.
    2. Sprostowania: Prawo do poprawienia nieprawidłowych danych.
    3. Usunięcia danych („prawo do bycia zapomnianym”): Prawo do żądania usunięcia danych w sytuacjach określonych w art. 17 RODO.
    4. Ograniczenia przetwarzania: Prawo do wstrzymania operacji na danych.
    5. Wniesienia sprzeciwu (Art. 21 RODO): Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. sourcingu danych zawodowych).
    6. Przenoszenia danych (Art. 20 RODO): Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
    7. Wycofania zgody: Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
    8. Prawa wobec AI: Prawo do wyjaśnienia logiki algorytmu oraz prawo do weryfikacji decyzji automatycznej przez człowieka.
  2. W celu realizacji praw napisz na adres e-mail podany w § 1. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa).

§ 6. Odbiorcy danych i transfer poza EOG

  1. Twoje dane mogą być przekazywane:
    1. Pracodawcom Użytkownikom: Firmom, dla których prowadzimy rekrutację (zawsze informujemy Cię o nazwie firmy przed wysłaniem danych).
    2. Dostawcom IT: Podmiotom dostarczającym systemy CRM/ATS, serwery oraz narzędzia AI (na podstawie umów DPA).
  2. Transfer poza EOG: Korzystamy z usług dostawców globalnych (OpenAI/Anthropic). Jeśli dane trafiają do USA, są chronione programem Data Privacy Framework lub Standardowymi Klauzulami Umownymi UE.

§ 7. Cykl życia danych i Retencja

  1. Rekrutacja bieżąca: Do momentu zakończenia danego projektu rekrutacyjnego.
  2. Baza Talentów (Przyszłe rekrutacje): Przez okres 12 miesięcy od dnia udzielenia zgody. Po tym czasie wymagana jest aktualizacja zgody.
  3. Usuwanie danych i Archiwum obronne: W przypadku braku aktualizacji zgody na kolejne 12 miesięcy lub w przypadku jej wcześniejszego wycofania, Twoje dane aplikacyjne są trwale usuwane z aktywnego systemu CRM w terminie nie dłuższym niż 30 dni. Zastrzegamy jednak, że w takim wypadku ograniczony zakres Twoich danych (np. imię, nazwisko, historia udzielonych zgód, informacja o odrzuceniu lub zatrudnieniu) zostanie wyłączony z aktywnego przetwarzania i przeniesiony do tzw. Archiwum obronnego. Dane w Archiwum obronnym będą bezpiecznie przechowywane przez okres do 3 lat od zakończenia procesu rekrutacji, wyłącznie w oparciu o nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami (zgodnie z orzecznictwem NSA, sygn. III OSK 2700/22).
  4. Automatyzacja: Administrator wdraża system automatycznego generowania i aktualizacji Rejestru Czynności Przetwarzania (RCP) na podstawie sygnałów z systemu CRM, co zapewnia rzetelność procesów retencji.

§ 8. Media Społecznościowe

Administrator prowadzi profile firmowe na portalach Facebook, Instagram i LinkedIn. W zakresie statystyk (Page Insights) Administrator występuje jako współadministrator z Meta Platforms Ireland Ltd oraz LinkedIn Ireland Unlimited Company, zgodnie z ich regulaminami ochrony prywatności.