Polityka prywatności

a) Administrator — RED4.AI Prosta Spółka Akcyjna z siedzibą pod adresem ul. Dąbrowskiego 20, Kraków, KRS: 0001083454, NIP: 6772473322, REGON: 520999604, prowadząca Serwis.

b) Serwis — serwis internetowy medpraca.com dostępny pod adresami medpraca.com, medpraca.com.pl i medpraca.eu, w którym osoby szukające pracy w ochronie zdrowia znajdują oferty, a placówki medyczne publikują ogłoszenia o pracę.

c) Użytkownik — każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcji, zarówno Użytkownik Niezalogowany, jak i Użytkownik Zalogowany.

d) Użytkownik Niezalogowany — Użytkownik bez Konta albo korzystający z Serwisu bez zalogowania.

e) Użytkownik Zalogowany — Użytkownik posiadający Konto i korzystający z Serwisu po zalogowaniu.

f) Kandydat — Użytkownik Zalogowany z kontem kandydata, szukający pracy w ochronie zdrowia.

g) Pracodawca — podmiot leczniczy, inna placówka medyczna lub inny podmiot publikujący w Serwisie oferty pracy w związku z prowadzoną działalnością, a także osoby działające w jego imieniu (członkowie zespołu Pracodawcy).

h) Konto — odpowiednio konto Kandydata albo panel Pracodawcy, czyli zbiór funkcji dostępnych po zalogowaniu, służących do korzystania z usług Serwisu na zasadach określonych w Regulaminie.

i) Profil Kandydata — dane o Kandydacie zapisane w jego Koncie: dane kontaktowe, zawód, specjalizacje, doświadczenie, wykształcenie, kursy, preferencje dotyczące pracy oraz plik CV.

j) Profil Placówki — publiczna strona Pracodawcy w Serwisie, zawierająca dane firmy, jej placówek i opublikowane oferty.

k) RPWDL — Rejestr Podmiotów Wykonujących Działalność Leczniczą, prowadzony przez Centrum e-Zdrowia.

l) RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

m) Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

n) Podmiot przetwarzający — osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

o) Regulamin — regulamin świadczenia usług w Serwisie.

p) Pliki cookies — niewielkie pliki tekstowe zapisywane w urządzeniu Użytkownika, które pozwalają m.in. utrzymać sesję logowania i zapamiętać ustawienia. Podobnie działa pamięć przeglądarki (localStorage).

Administratorem Twoich danych osobowych, czyli podmiotem, który ustala cele i sposoby ich przetwarzania, jest RED4.AI Prosta Spółka Akcyjna z siedzibą pod adresem ul. Dąbrowskiego 20, Kraków (pełne dane znajdziesz w definicji Administratora w punkcie 1).

W sprawach związanych z przetwarzaniem Twoich danych osobowych, w szczególności w celu skorzystania z przysługujących Ci praw, możesz skontaktować się z Administratorem:

a) pisemnie, wysyłając list na adres siedziby Administratora wskazany w punkcie 1;

b) pocztą elektroniczną, na adres kontakt@medpraca.com.

Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe podamy w tym punkcie.

W zależności od tego, jak korzystasz z Serwisu, przetwarzamy następujące kategorie Twoich danych osobowych:

• dane Konta — adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) i rodzaj Konta (Kandydat albo Pracodawca);
• dane Profilu Kandydata — imię, nazwisko, zdjęcie profilowe, e-mail kontaktowy, telefon, miasto i województwo, numer prawa wykonywania zawodu (PWZ), zawód, specjalizacje, lata doświadczenia, przebieg pracy, wykształcenie, kursy i szkolenia, oczekiwane wynagrodzenie, preferowane formy zatrudnienia i miasta, gotowość do przeprowadzki, termin dostępności oraz opis „o mnie”;
• dane zawarte w CV — wgrany plik CV oraz dane z niego odczytane; plik trafia do Pracodawcy tylko wtedy, gdy zaaplikujesz na jego ofertę;
• dane o korzystaniu z Konta — zapisane oferty, zapisane wyszukiwania, złożone aplikacje i ich statusy;
• dane Pracodawcy i osób działających w jego imieniu — adres e-mail Konta, nazwa firmy, NIP, adres, telefon i e-mail kontaktowy, dane placówek, treść ogłoszeń, logo i zdjęcia, a także informacje o członkach zespołu Pracodawcy i ich uprawnieniach;
• dane rejestrowe — dane placówki pobrane z publicznego rejestru RPWDL na podstawie numeru NIP (nazwa, adres, status wpisu, numer księgi rejestrowej, struktura organizacyjna i zakres świadczeń);
• dane rozliczeniowe — dane potrzebne do przyjęcia płatności i wystawienia faktury (nazwa firmy, NIP, adres, e-mail do faktur, historia płatności i faktur);
• dane techniczne — adres IP, typ urządzenia i przeglądarki, dane sesji logowania oraz zapisy zdarzeń potrzebne do utrzymania bezpieczeństwa Serwisu.

Nie prosimy o dane o stanie zdrowia ani inne szczególne kategorie danych, o których mowa w art. 9 RODO. Nie umieszczaj ich w Profilu Kandydata ani w CV, chyba że uważasz to za konieczne w danej rekrutacji.

Szczegółowe informacje o celach i podstawach prawnych przetwarzania znajdziesz w punkcie 5.

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

5.1. Korzystanie z Serwisu bez zakładania Konta

a) w celu udostępniania ofert pracy, Profili Placówek, wyszukiwarki i mapy ofert — podstawą prawną jest niezbędność przetwarzania do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);

b) w celu diagnozowania problemów z działaniem Serwisu, zapewnienia jego prawidłowej konfiguracji i bezpieczeństwa informatycznego — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu prawidłowego działania Serwisu; w tym celu przetwarzamy dane techniczne, takie jak adres IP, dane urządzenia, systemu operacyjnego i przeglądarki;

c) w celu rozpatrzenia pytań, opinii i wniosków przesłanych do nas pocztą elektroniczną oraz udzielenia na nie odpowiedzi — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Przetwarzamy wtedy Twój adres e-mail i dane, które sam podasz w wiadomości.

5.2. Konto Kandydata

Aby założyć Konto, musisz podać adres e-mail i hasło. Bez nich nie można założyć Konta ani korzystać z jego funkcji. Pozostałe dane Profilu Kandydata podajesz dobrowolnie, ale bez nich dopasowanie ofert i aplikowanie mogą być ograniczone.

Dane przetwarzamy:

a) w celu prowadzenia Konta i udostępniania jego funkcji — Profilu Kandydata, zapisanych ofert, zapisanych wyszukiwań, aplikowania na oferty i śledzenia statusu aplikacji — podstawą prawną jest niezbędność do wykonania umowy lub do podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO);

b) w celu dopasowywania ofert pracy do Profilu Kandydata, opisanego w punkcie 6 — podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);

c) w celu wysyłania wiadomości związanych z Kontem, np. potwierdzenia adresu e-mail lub linku do zmiany hasła — podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);

d) w celu diagnozowania problemów z działaniem Serwisu i zapewnienia jego bezpieczeństwa — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5.3. Odczytywanie danych z CV

Po wgraniu CV Serwis może odczytać z niego dane, aby ułatwić Ci wypełnienie profilu. W tym celu plik jest przekazywany do modelu sztucznej inteligencji, który wyodrębnia z niego dane kontaktowe, wykształcenie, doświadczenie, kursy, zawód, specjalizacje i numer PWZ. Wynik jest wyłącznie propozycją: widzisz go w kreatorze profilu i sam decydujesz, co zapisać. Model nie podejmuje żadnych decyzji dotyczących Ciebie. Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dostawca modelu przetwarza dane w naszym imieniu.

5.4. Konto Pracodawcy i Profil Placówki

Zakładając Konto, Pracodawca podaje adres e-mail, hasło i dane firmy, w tym NIP. Dane przetwarzamy:

a) w celu prowadzenia panelu Pracodawcy, publikowania Profilu Placówki i ofert pracy oraz obsługi aplikacji kandydatów — podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w przypadku osób działających w imieniu Pracodawcy — uzasadniony interes Administratora i Pracodawcy polegający na umożliwieniu Pracodawcy korzystania z Serwisu (art. 6 ust. 1 lit. f RODO);

b) w celu weryfikacji placówki w rejestrze RPWDL i uzupełnienia jej danych — podstawą prawną jest uzasadniony interes Administratora polegający na zapewnieniu, że oferty publikują prawdziwe placówki medyczne (art. 6 ust. 1 lit. f RODO); zapisujemy pełną odpowiedź rejestru, aby móc sprawdzić, jakie dane otrzymaliśmy w danym dniu, i okresowo ponawiamy weryfikację;

c) w celu ustalenia współrzędnych adresu placówki i wyświetlenia go na mapie — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

d) w celu obsługi zespołu Pracodawcy, w tym przyjmowania próśb o dostęp oraz nadawania i odbierania uprawnień — podstawą prawną jest uzasadniony interes Administratora i Pracodawcy (art. 6 ust. 1 lit. f RODO);

e) w celu udzielania pomocy technicznej — upoważnieni pracownicy Administratora mogą, na potrzeby wsparcia, zobaczyć panel Pracodawcy tak, jak widzi go Pracodawca — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Dane w Profilu Placówki (nazwa, adres, telefon i e-mail kontaktowy, opis, logo, zdjęcia, oferty) są publiczne. Jeżeli podajesz w nich dane konkretnej osoby, np. jej e-mail lub telefon, będą one widoczne dla wszystkich odwiedzających Serwis.

5.5. Profile placówek utworzone na podstawie rejestrów publicznych

Część Profili Placówek tworzymy sami, zanim placówka założy Konto, na podstawie jawnych danych z rejestru RPWDL i innych publicznie dostępnych źródeł. Takie profile zawierają wyłącznie dane placówki: nazwę, NIP, adres i dane kontaktowe placówki. Jeżeli placówkę prowadzi osoba fizyczna, np. w ramach praktyki zawodowej, dane te mogą stanowić jej dane osobowe. Przetwarzamy je na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegającego na prezentowaniu kandydatom pełnej bazy pracodawców z branży medycznej. Placówka może przejąć swój profil i samodzielnie nim zarządzać albo zażądać jego usunięcia, pisząc na adres kontakt@medpraca.com.

5.6. Płatne usługi

Pracodawca może publikować oferty odpłatnie, zgodnie z Regulaminem. Podanie danych rozliczeniowych jest wtedy konieczne do przyjęcia i realizacji zamówienia, a ich brak uniemożliwia realizację usługi. Dane przetwarzamy:

a) w celu realizacji zamówienia i obsługi płatności — podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO); płatności internetowe obsługuje operator płatności, a danych karty płatniczej ani danych logowania do banku nie otrzymujemy;

b) w celu wystawienia faktury i wypełnienia obowiązków wynikających z przepisów podatkowych i o rachunkowości, w tym przesłania faktury do Krajowego Systemu e-Faktur — podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO);

c) w celu obsługi płatności na fakturę z odroczonym terminem i kontroli limitu płatności — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);

d) w celach analitycznych i statystycznych dotyczących sprzedaży — podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na mierzeniu efektywności Serwisu i doskonaleniu jego funkcji.

5.7. Aplikowanie na oferty pracy

Gdy aplikujesz na ofertę, udostępniamy Pracodawcy, który ją opublikował, dane z Twojego Profilu Kandydata — imię i nazwisko, dane kontaktowe, zawód, specjalizacje, numer PWZ, doświadczenie, wykształcenie, kursy i preferencje — oraz plik CV, jeżeli go wgrałeś, a także procent dopasowania do oferty. Od tej chwili Pracodawca jest administratorem tych danych w zakresie prowadzonej rekrutacji i odpowiada za przekazanie Ci informacji o ich przetwarzaniu.

W zakresie, w jakim przechowujemy aplikację i udostępniamy ją w panelu Pracodawcy, działamy w imieniu i na polecenie Pracodawcy, jako Podmiot przetwarzający. Podstawą prawną udostępnienia danych Pracodawcy jest niezbędność do wykonania umowy z Tobą (art. 6 ust. 1 lit. b RODO) — aplikowanie jest usługą, o którą prosisz.

Pracodawca widzi Twój Profil Kandydata tylko wtedy, gdy zaaplikowałeś na jego ofertę. Profil nie jest publiczny i nie jest udostępniany innym Pracodawcom.

5.8. Ustalenie, dochodzenie lub obrona przed roszczeniami

W niektórych przypadkach możemy przetwarzać Twoje dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, zarówno w postępowaniu sądowym, jak i pozasądowym. Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), jakim jest ochrona jego praw. Przetwarzamy dane w tym celu tylko wtedy, gdy w trakcie korzystania z Serwisu rzeczywiście doszło do sytuacji uzasadniającej podejrzenie, że po Twojej lub naszej stronie powstały takie roszczenia.

Serwis automatycznie wylicza, w jakim stopniu oferta pracy pasuje do Profilu Kandydata (procent dopasowania). Jest to profilowanie w rozumieniu RODO.

Do wyliczenia używamy danych z Profilu Kandydata, takich jak:

• zawód i specjalizacje,
• lata doświadczenia,
• miasto zamieszkania, miasta preferowane i gotowość do przeprowadzki,
• preferowane formy zatrudnienia,
• oczekiwane wynagrodzenie.

Na tej podstawie Serwis porządkuje listę ofert tak, aby najlepiej dopasowane były wyżej, i pokazuje procent dopasowania przy ofertach. Dopasowanie nie ogranicza dostępu do żadnej oferty — wpływa wyłącznie na kolejność i sposób prezentacji ofert. Nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.

Pracodawca widzi procent dopasowania wyłącznie przy kandydatach, którzy sami zaaplikowali na jego ofertę. Serwis nie odrzuca aplikacji automatycznie — decyzje rekrutacyjne podejmuje Pracodawca.

Podstawą prawną jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Możesz w każdej chwili zmienić lub usunąć dane profilu, od których zależy dopasowanie. Przysługuje Ci też prawo do żądania interwencji człowieka: możesz skontaktować się z Administratorem, aby przedstawić własne stanowisko, zakwestionować wynik dopasowania lub wskazać preferencje, które uwzględnimy w dalszym procesie.

Twoje dane mogą być powierzane do przetwarzania podmiotom, które pomagają nam prowadzić Serwis. Przetwarzają one dane na podstawie umowy z Administratorem i wyłącznie na jego polecenie. Są to w szczególności dostawcy:

• hostingu, infrastruktury serwerowej, bazy danych, logowania i przechowywania plików;
• poczty elektronicznej, za pośrednictwem której wysyłamy wiadomości związane z Kontem;
• map i wyszukiwania adresów;
• modelu sztucznej inteligencji używanego do odczytywania danych z CV;
• obsługi płatności internetowych (PayU S.A.);
• systemu do wystawiania faktur;
• usług księgowych, prawnych i doradczych.

Numer NIP Pracodawcy przekazujemy do rejestru RPWDL w zapytaniu weryfikacyjnym, a dane z faktur — do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów.

Twoje dane mogą być również, w granicach przepisów prawa, przekazane uprawnionym organom publicznym w związku z realizowanymi przez nie zadaniami, w szczególności prokuraturze, policji, Prezesowi Urzędu Ochrony Danych Osobowych oraz Prezesowi Urzędu Ochrony Konkurencji i Konsumentów.

Dane Kandydata otrzymuje Pracodawca, na którego ofertę Kandydat zaaplikował. Przekazanie zależy wyłącznie od Twoich działań w Serwisie. Pracodawca staje się administratorem tych danych i musi m.in. wypełnić wobec Ciebie obowiązek informacyjny.

Nie sprzedajemy Twoich danych i nie przekazujemy ich partnerom w celach marketingowych.

Co do zasady nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Niektórzy dostawcy narzędzi informatycznych, z których korzystamy, mają jednak siedzibę lub infrastrukturę poza EOG. Jeżeli dochodzi do takiego przekazania, odbywa się ono wyłącznie do państw, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony, albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Dotyczy to w szczególności:

a) Supabase, Inc. (USA) — baza danych, logowanie i przechowywanie plików;

b) Cloudflare, Inc. (USA) — hosting i dostarczanie Serwisu;

c) OpenAI (USA) — model sztucznej inteligencji używany do odczytywania danych z CV, udostępniany za pośrednictwem platformy Lovable;

d) MapTiler AG (Szwajcaria) — mapy i wyszukiwanie adresów; Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

W przypadku przekazania danych do USA dbamy o to, aby odbiorcy, o ile to możliwe, uczestniczyli w programie Data Privacy Framework, który gwarantuje przestrzeganie praw wynikających z RODO. Więcej informacji znajdziesz na stronie dataprivacyframework.gov.

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów, w których je zebraliśmy. Okres przetwarzania zależy od celu i podstawy prawnej:

1) dane przetwarzane w związku z umową, w tym dane Konta i Profilu Kandydata, przechowujemy do czasu usunięcia Konta. Konto możesz usunąć w każdej chwili w ustawieniach — usuwamy wtedy także Profil, plik CV, zdjęcie, zapisane oferty, zapisane wyszukiwania i złożone aplikacje;

2) dane przetwarzane na podstawie uzasadnionego interesu Administratora przechowujemy do czasu jego realizacji albo do wniesienia przez Ciebie skutecznego sprzeciwu;

3) dokumenty rozliczeniowe, w tym faktury, przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości — co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;

4) po usunięciu Konta możemy przechowywać dane w ograniczonym zakresie, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu ich przedawnienia;

5) dane przekazane Pracodawcy w aplikacji Pracodawca może przechowywać dłużej, zgodnie z własnymi zasadami — w tej sprawie skontaktuj się z nim bezpośrednio;

6) dane zapisane w plikach cookies i pamięci przeglądarki przechowujemy do wylogowania albo do ich usunięcia w ustawieniach przeglądarki (punkt 11).

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

a) prawo dostępu do danych — prawo do uzyskania informacji o przetwarzaniu Twoich danych, w tym o celach i podstawach prawnych, zakresie danych, odbiorcach i planowanym terminie usunięcia, a także prawo do otrzymania kopii danych (art. 15 RODO);

b) prawo do sprostowania danych — prawo do poprawienia lub uzupełnienia danych, jeżeli są niedokładne lub niepełne (art. 16 RODO);

c) prawo do usunięcia danych — w przypadkach i na zasadach określonych w art. 17 RODO;

d) prawo do ograniczenia przetwarzania — w sytuacjach i na zasadach określonych w art. 18 RODO;

e) prawo do przenoszenia danych — prawo do otrzymania danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania ich innemu administratorowi (art. 20 RODO);

f) prawo do sprzeciwu — wobec przetwarzania danych na podstawie uzasadnionego interesu, w sytuacjach i na zasadach określonych w art. 21 RODO;

g) prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

h) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Większość danych możesz samodzielnie poprawić lub usunąć w swoim Koncie. Prawa z punktów a)–g) możesz też zrealizować, pisząc na adres kontakt@medpraca.com. W wiadomości wskaż, z którego prawa chcesz skorzystać. Jeżeli będzie to potrzebne, poprosimy o doprecyzowanie wniosku. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca od otrzymania wniosku.

Serwis używa plików cookies i pamięci przeglądarki wyłącznie w zakresie niezbędnym do jego działania, w szczególności w celu:

a) utrzymania sesji logowania do Konta i nawigacji po Serwisie;

b) zapamiętania wybranego języka i ustawień widoku, np. widoku mapy ofert;

c) zapewnienia bezpieczeństwa Konta.

Stosujemy pliki „sesyjne”, przechowywane do wylogowania lub zamknięcia przeglądarki, oraz „trwałe”, przechowywane przez czas określony w ich parametrach albo do ich usunięcia.

Nie używamy plików cookies analitycznych ani reklamowych i nie korzystamy z narzędzi śledzących podmiotów trzecich. Jeżeli w przyszłości zaczniemy z nich korzystać, wcześniej poprosimy Cię o zgodę i zaktualizujemy tę Politykę.

Niezbędne pliki cookies nie wymagają zgody. Możesz nimi zarządzać w ustawieniach przeglądarki — ich usunięcie lub zablokowanie spowoduje jednak wylogowanie i może uniemożliwić korzystanie z Konta.

Mapy w Serwisie wyświetlamy za pośrednictwem naszego serwera, dzięki czemu dostawca map nie otrzymuje Twojego adresu IP.

Stosujemy środki techniczne i organizacyjne dostosowane do zagrożeń i kategorii przetwarzanych danych. Chronią one dane przed udostępnieniem osobom nieupoważnionym, zmianą, utratą, uszkodzeniem lub zniszczeniem, a także przed przetwarzaniem niezgodnym z przepisami. Należą do nich w szczególności:

• dostęp do Konta wyłącznie po zalogowaniu adresem e-mail i hasłem;
• przechowywanie haseł wyłącznie w postaci skrótów (hash);
• szyfrowane połączenie (certyfikat SSL/TLS);
• reguły dostępu w bazie danych, dzięki którym każdy Użytkownik widzi tylko dane, do których ma prawo — np. Pracodawca widzi Profil Kandydata tylko wtedy, gdy Kandydat zaaplikował na jego ofertę;
• przechowywanie plików CV i zdjęć profilowych w prywatnych zasobach, bez publicznych adresów;
• ograniczenie dostępu pracowników Administratora do danych do niezbędnego minimum.

Administrator może zmienić niniejszą Politykę prywatności z ważnych powodów, w szczególności w razie:

• rozwoju funkcji i usług Serwisu, mających wpływ na treść Polityki;
• zmiany przepisów prawa, w tym dotyczących ochrony danych osobowych.

O istotnych zmianach poinformujemy na stronie Serwisu lub pocztą elektroniczną.

W sprawach nieuregulowanych w niniejszej Polityce stosuje się przepisy RODO oraz powszechnie obowiązującego prawa polskiego.

Pytania dotyczące bezpieczeństwa i przetwarzania danych osobowych prosimy kierować na adres kontakt@medpraca.com.