Polityka prywatności strony rekrutacyjnej

rekrutacja.loyal.net.pl · Stan: 25 września 2026 · Wersja 2026-09-25.1

1 Administrator

Administratorem danych w rozumieniu RODO jest:

• LOYAL sp. z o.o.
• Aleja Rzeczypospolitej 8, 80-369 Gdańsk, Polen
• NIP: 8581860842 · REGON: 368320107 · KRS: 0000695536
• Telefon: +49 160 96589047 · Osoba kontaktowa: P. Wojcicki
• E-mail: privacy@loyal.net.pl

Pytania dotyczące tej polityki, cofnięcie zgody, sprzeciwy oraz wnioski o realizację praw prosimy kierować na podany adres e-mail lub adres pocztowy.

Współpraca może zostać nawiązana z LOYAL sp. z o.o. lub z inną spółką grupy Loyal, w szczególności Better Loyal Sp. z o.o. (ten sam adres). W takim przypadku dane niezbędne do umowy są przekazywane danej spółce; niniejsza polityka stosuje się do niej odpowiednio.

2 Informacje ogólne o przetwarzaniu danych

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do udostępnienia strony oraz rozpatrzenia Twojego zgłoszenia jako samodzielnego podwykonawcy. Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, na przykład imię i nazwisko, numer telefonu, adres e-mail lub informacje o kwalifikacjach.

Przetwarzanie odbywa się zgodnie z przepisami prawa. Przekazanie danych osobom trzecim następuje wyłącznie w przypadkach opisanych w tej polityce i na dopuszczalnej podstawie prawnej.

3 Wejście na stronę i logi serwera

Przy wejściu na stronę, w celu jej technicznego dostarczenia i obsługi, przetwarzane są następujące dane dostępowe:

• adres IP urządzenia,
• data i godzina dostępu,
• wywołana strona lub plik,
• ilość przesłanych danych i status pobrania,
• typ i wersja przeglądarki oraz system operacyjny.

Cel: Dane te są technicznie niezbędne do wyświetlenia strony, zapewnienia stabilności i bezpieczeństwa systemu oraz zapobiegania nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym i niezakłóconym działaniu strony).

Okres przechowywania: Logi serwera są usuwane najpóźniej po 14 dniach, chyba że incydent bezpieczeństwa wymaga dłuższego przechowywania.

4 Formularz zgłoszeniowy i kontakt

Formularz zgłoszeniowy zbiera wymienione poniżej dane. Pola obowiązkowe są oznaczone gwiazdką. Przy kontakcie przez e-mail, telefon lub WhatsApp przetwarzamy podane przez Ciebie dane kontaktowe i treść w celu obsługi sprawy.

Cel: Rozpatrzenie zgłoszenia, kontakt oraz przygotowanie ewentualnej współpracy jako samodzielny podwykonawca na budowach w Niemczech.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, ponieważ na Twój wniosek podejmujemy działania przed zawarciem umowy, a Ty jako osoba fizyczna masz zostać stroną umowy. Jeżeli występujesz jako osoba kontaktowa firmy, Twoje dane kontaktowe przetwarzamy na podstawie prawnie uzasadnionego interesu w prowadzeniu współpracy, art. 6 ust. 1 lit. f RODO.

Okres przechowywania: Jeżeli współpraca nie dojdzie do skutku, usuwamy dane zgłoszenia najpóźniej dwanaście miesięcy po ostatnim kontakcie; otwarte zgłoszenia bez obsługi sprawdzamy po 90 dniach. Przy współpracy przechowujemy niezbędne dane przez czas jej trwania, a następnie tylko tak długo, jak wymagają tego ustawowe okresy przechowywania lub obrona roszczeń (patrz pkt 5.6).

Podanie danych: Imię, nazwisko, telefon i zawód są polami obowiązkowymi. Pozostałe dane są dobrowolne. Nie ma ustawowego obowiązku składania zgłoszenia. Bez danych obowiązkowych wysłanie formularza nie jest możliwe.

5 Odbiorcy i techniczne przetwarzanie danych

5.1 Hosting i lokalizacja serwera

Nasza strona, własna automatyzacja i baza danych działają na instancji Oracle Cloud Infrastructure (OCI) we Frankfurcie nad Menem, Niemcy. Dane przesłane przez formularz są tam przyjmowane i przechowywane. Z Oracle zawarta jest umowa powierzenia zgodnie z art. 28 RODO.

Techniczne dostarczenie i zabezpieczenie strony opiera się na art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest jej bezpieczne i niezakłócone działanie. Do treści zgłoszenia stosują się cele i podstawy z pkt 4.

5.2 Powiadomienia o nowych zgłoszeniach

Do obsługi zgłoszeń używamy n8n jako własnego oprogramowania na tej samej instancji Oracle we Frankfurcie. n8n przyjmuje dane z formularza, zapisuje je w naszej bazie i powiadamia e-mailem osobę odpowiedzialną za rekrutację.

Poczta e-mail i wewnętrzna skrzynka powiadomień są obsługiwane przez SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, Polen. Z SEOHOST zawarta jest umowa powierzenia; przetwarzanie odbywa się w Unii Europejskiej. Wewnętrzne powiadomienia są usuwane po zakończeniu obsługi zgłoszenia.

Dane zgłoszeń nie są przekazywane przez komunikatory (np. Telegram, WhatsApp). SMS nie są wysyłane.

5.3 Możliwy dostęp z państw trzecich

Dane są przechowywane na naszej instancji Oracle we Frankfurcie nad Menem. W ramach wsparcia, usuwania awarii, odtwarzania danych i innych umownych usług spółki grupy Oracle i podwykonawcy mogą uzyskiwać dostęp do danych osobowych, także z krajów poza EOG.

Oracle wymienia w swojej liście dla OCI (PaaS/IaaS) możliwe spółki grupy w następujących krajach i terytoriach (stan: 25. September 2026):

• W EOG: Österreich, Belgien, Bulgarien, Kroatien, Zypern, Tschechien, Dänemark, Estland, Finnland, Frankreich, Deutschland, Griechenland, Ungarn, Irland, Italien, Niederlande, Polen, Portugal, Rumänien, Spanien, Schweden und Norwegen.
• Poza EOG: Vereinigtes Königreich, Schweiz, Ukraine, USA, Kanada, Mexiko, Argentinien, Brasilien, Chile, Costa Rica, Kolumbien, Südafrika, Ägypten, Israel, Saudi-Arabien, Vereinigte Arabische Emirate, China, Hongkong (China), Australien, Neuseeland, Indien, Japan, Singapur, Südkorea, Malaysia, Philippinen und Thailand.

Zestawienie opisuje możliwe lokalizacje przewidziane przez Oracle. Nie oznacza, że dane LOYAL są faktycznie przekazywane do każdego z tych krajów lub tam przechowywane.

Dla przewidzianych umownie przekazań do państw trzecich obowiązują uzgodnione z Oracle standardowe klauzule umowne UE zgodnie z art. 46 ust. 2 lit. c RODO. Kopię obowiązujących zabezpieczeń można uzyskać pod adresem privacy@loyal.net.pl.

Źródło: https://www.oracle.com/corporate/oracle-affiliates.html · https://www.oracle.com/legal/privacy/services-privacy-policy/

5.4 Kopie zapasowe i protokoły wykonania

Z naszej bazy danych tworzone są kopie zapasowe. Są one przechowywane rotacyjnie maksymalnie 30 dni, a następnie automatycznie nadpisywane. Oprogramowanie n8n przechowuje protokoły wykonania do 90 dni; potem są automatycznie usuwane.

Kopie zapasowe służą odtworzeniu danych po awarii; protokoły wykonania wspierają rozliczalność i usuwanie błędów. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest odporność na awarie i rozliczalność przetwarzania.

5.5 Dokumenty samodzielnych podwykonawców

Po przyjęciu zgłoszenia prosimy o dokumenty niezbędne do pracy. Należą do nich, w zakresie wymaganym na danej budowie, dokument tożsamości, zdjęcie twarzy do zgłoszenia na budowę, wpis do CEIDG, zaświadczenie A1, Freistellungsbescheinigung zgodnie z § 48b EStG, dowody ubezpieczenia i BG oraz u niemieckich samozatrudnionych Handwerkskarte. Dokumentów tych nie zbieramy przez publiczny formularz.

Przetwarzamy dokumenty w celu realizacji umowy, zgłoszenia na budowę i sprawdzenia wymaganych dowodów. Przy umowach zawartych bezpośrednio z Tobą decydujący jest art. 6 ust. 1 lit. b RODO; przekazanie zleceniodawcom i urzędom opiera się na art. 6 ust. 1 lit. c RODO (obowiązek prawny przy delegowaniu) oraz lit. f RODO.

Odbiorcy: Zleceniodawca danej budowy (generalny wykonawca) otrzymuje dokumenty niezbędne do zgłoszenia na budowę. Przy delegowaniu do Niemiec właściwe instytucje otrzymują dane wymagane prawem: ZUS (A1), Zoll, urząd skarbowy (Freistellung), SOKA-BAU i BG. Wskazane przez Ciebie kwatery otrzymują imię, nazwisko i daty przyjazdu.

Źródło danych: Dokumenty dostarczasz Ty sam lub firma, dla której będziesz pracować.

5.6 Przechowywanie dokumentów podwykonawców

Wpisy CEIDG: Kopie są przechowywane na potrzeby sprawdzenia i rozliczenia danego zlecenia. Po ustaniu tego celu są usuwane, o ile nie obowiązuje ustawowa archiwizacja lub konieczne zabezpieczenie dowodów.

Freistellungsbescheinigung: Jeżeli służy jako dowód niepobrania podatku budowlanego zgodnie z §§ 48 i nast. EStG, jest przechowywana wraz z adnotacjami jako dokument podatkowy co do zasady przez sześć lat.

Zaświadczenia A1: Kopie budowlane są usuwane po zakończeniu zlecenia i sprawdzeniu dokumentów, gdy nie istnieje dalszy ustawowy obowiązek dowodowy ani konieczność zabezpieczenia dowodów.

Kopie dokumentów tożsamości i zdjęcia: Używane wyłącznie do zgłoszenia na budowę i usuwane po zakończeniu ostatniego zlecenia, o ile nie stoi temu na przeszkodzie obowiązek prawny.

Księgowość i archiwizacja: W zakresie, w jakim ma zastosowanie niemieckie prawo, dowody księgowe są przechowywane osiem lat, a księgi i sprawozdania dziesięć lat; dla korespondencji handlowej i innych dokumentów podatkowych co do zasady sześć lat. Według prawa polskiego obowiązują przewidziane w nim terminy (z reguły pięć lat od końca roku podatkowego).

Po zakończeniu bieżącego użytku dokumenty podlegające dalszemu przechowywaniu są przetwarzane wyłącznie w celu archiwizacji, kontroli lub dochodzenia roszczeń. Po ustaniu wszystkich podstaw przechowywania są usuwane.

5.7 Dane, których nie otrzymujemy od Ciebie

Część osób w naszej bazie trafia do nas przez koordynatorów lub firmy partnerskie (imię, nazwisko, telefon, zawód, ważność A1). Osoby te informujemy o tej polityce przy pierwszym kontakcie, najpóźniej w ciągu miesiąca (art. 14 RODO). Kto nie życzy sobie przetwarzania, może to zgłosić w dowolnej formie; dane zostaną usunięte, o ile nie istnieje obowiązek przechowywania.

5.8 Google Workspace

Do przechowywania dokumentów może być używane konto firmowe Google Workspace (Google Ireland Limited). Dane mogą być wtedy przetwarzane na serwerach Google; podstawą są oferowane przez Google standardowe klauzule umowne UE. Połączenie z naszym systemem jest używane wyłącznie po wewnętrznym zatwierdzeniu.

6 Pliki cookie i śledzenie

Strona używa wyłącznie niezbędnych technicznie plików cookie: cookie wybranego języka oraz, w części wewnętrznej, cookie sesji. Potwierdzenie informacji o cookies przeglądarka zapamiętuje lokalnie przez 180 dni. Nie stosujemy skryptów analitycznych, śledzących ani marketingowych, nie ładujemy zewnętrznych czcionek i nie osadzamy map, wideo ani treści z mediów społecznościowych.

Strony zewnętrzne są dostępne tylko przez zwykłe linki. Dopiero po kliknięciu takiego linku wywoływana jest strona zewnętrzna; do jej przetwarzania stosuje się tamtejsza polityka prywatności.

7 Bezpieczeństwo danych

Wszystkie dane są przesyłane szyfrowanym połączeniem HTTPS. Szyfrowanie transportu chroni przesył między Twoją przeglądarką a naszym serwerem. Dostęp do zapisanych zgłoszeń mają wyłącznie upoważnieni pracownicy, jest on chroniony hasłem; kopie zapasowe są prowadzone rotacyjnie.

8 Twoje prawa

Na zasadach określonych w przepisach przysługują Ci w szczególności następujące prawa:

• Dostęp (art. 15 RODO) do danych przechowywanych na Twój temat.
• Sprostowanie (art. 16 RODO) danych nieprawidłowych lub niekompletnych.
• Usunięcie (art. 17 RODO), o ile nie stoją temu na przeszkodzie obowiązki przechowywania lub inne powody.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO), jeżeli przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie.
• Sprzeciw (art. 21 RODO): Jeżeli przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania do celów marketingu bezpośredniego możesz sprzeciwić się w każdej chwili bez uzasadnienia.

Cofnięcie zgody: Jeżeli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego przed cofnięciem pozostaje nienaruszona. Cofnięcie możesz przesłać e-mailem na privacy@loyal.net.pl.

W celu realizacji praw możesz skontaktować się z nami e-mailem na privacy@loyal.net.pl lub pod adresem pocztowym z pkt 1. W razie uzasadnionych wątpliwości co do tożsamości możemy poprosić o dodatkowe informacje w celu jej potwierdzenia.

9 Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz zgodnie z art. 77 RODO wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Właściwym dla nas organem jest:

• Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, https://uodo.gov.pl/

Nie musisz najpierw zwracać się do nas. Prawo do skargi przysługuje niezależnie od innych środków administracyjnych lub sądowych.

10 Brak zautomatyzowanego podejmowania decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO ani profilowania. Automatyczne przyjęcie, zapis i powiadomienie służą wyłącznie przekazaniu zgłoszenia. Ocena i odpowiedź należą do pracownika.

11 Aktualność i zmiany polityki

Aktualizujemy tę politykę, gdy zmienia się przetwarzanie danych lub obowiązujące wymogi. Obowiązująca wersja jest udostępniana na stronie. Stan: 25 września 2026, wersja 2026-09-25.1.

Potwierdzenie w formularzu

Zapoznałem/am się z informacją o ochronie danych. Moje dane będą przetwarzane w celu rozpatrzenia mojego zgłoszenia jako samodzielnego podwykonawcy (czynności przed zawarciem umowy).

Powrót do formularza