Polityka prywatności
dotycząca korzystania z platformy internetowej NomadWorks
Ostatnia aktualizacja: 29 października 2026 r.
1. Administrator danych
Administratorem danych w rozumieniu Ogólnego rozporządzenia o ochronie danych (RODO; Datenschutz-Grundverordnung, DSGVO) oraz austriackiej ustawy o ochronie danych (Datenschutzgesetz, DSG) jest:
NomadWorks GmbH DC Tower Donau-City-Straße 7/30 1220 Wiedeń Austria
E-mail: support@handyman-nomad.com
2. Informacje ogólne
Ochrona Państwa danych osobowych ma dla nas szczególne znaczenie. Państwa dane osobowe przetwarzamy wyłącznie zgodnie z obowiązującymi przepisami ustawowymi, w szczególności z RODO, austriacką ustawą o ochronie danych (DSG) oraz innych obowiązujących przepisów dotyczących ochrony danych.
Niniejsza Polityka prywatności zawiera informacje na temat:
- jakich danych osobowych gromadzimy,
- w jakich celach wykorzystujemy te dane,
- na jakiej podstawie prawnej odbywa się przetwarzanie,
- komu dane mogą być przekazywane,
- jak długo dane są przechowywane oraz
- jakie prawa przysługują Państwu jako osobom, których dane dotyczą.
Niniejsza Polityka prywatności ma zastosowanie do wszystkich usług i funkcji platformy NomadWorks, w tym do strony internetowej, konta użytkownika, ogłoszeń o pracy, aplikacji, funkcji przesyłania wiadomości oraz wszystkich innych oferowanych usług.
3. Definicje
W niniejszej Polityce prywatności stosuje się definicje zawarte w RODO.
Dane osobowe (personenbezogene Daten) Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Obejmują one na przykład imię i nazwisko, adres, numer telefonu, adres e-mail, adres IP lub dane dotyczące lokalizacji.
Przetwarzanie (Verarbeitung) Przetwarzanie oznacza każdą operację dotyczącą danych osobowych, taką jak gromadzenie, przechowywanie, porządkowanie, przekazywanie, modyfikowanie, usuwanie lub archiwizowanie.
Osoba, której dane dotyczą (betroffene Person) Osoba, której dane dotyczą, to każda osoba fizyczna, której dane osobowe są przetwarzane.
Administrator danych (Verantwortlicher) Administratorem danych jest firma NomadWorks GmbH, która określa cele i sposoby przetwarzania danych osobowych.
Podmiot przetwarzający (Auftragsverarbeiter) Podmioty przetwarzające to firmy, które przetwarzają dane osobowe wyłącznie w imieniu firmy NomadWorks GmbH, na przykład dostawcy usług hostingowych, płatniczych lub oprogramowania.
4. Zakres
Niniejsza Polityka prywatności ma zastosowanie do:
- osób odwiedzających stronę internetową,
- zarejestrowanych przedsiębiorców,
- klientów prywatnych,
- klientów komercyjnych,
- kandydatów do pracy,
- osób zainteresowanych,
- użytkowników formularza kontaktowego oraz
- wszystkich osób korzystających z usług NomadWorks.
Ma ona zastosowanie niezależnie od tego, czy korzystanie z usług odbywa się na terenie Austrii, czy z innego państwa członkowskiego Unii Europejskiej.
5. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych odbywa się wyłącznie na podstawie przepisów ustawowych.
W zależności od operacji przetwarzania opieramy przetwarzanie w szczególności na następujących podstawach prawnych:
Art. 6 ust. 1 lit. a) RODO Zgoda osoby, której dane dotyczą (np. w przypadku opcjonalnych plików cookie lub niektórych operacji przetwarzania danych).
Art. 6 ust. 1 lit. b) RODO Wykonanie umowy lub podjęcie działań przed zawarciem umowy, na przykład podczas rejestracji konta użytkownika, tworzenia ogłoszeń o pracy lub przetwarzania aplikacji.
Art. 6 ust. 1 lit. c) RODO Wypełnienie obowiązków ustawowych, w szczególności obowiązków dotyczących przechowywania danych wynikających z prawa podatkowego i prawa spółek.
Art. 6 ust. 1 lit. f) RODO Ochrona uzasadnionych interesów firmy NomadWorks GmbH, na przykład w celu zapewnienia bezpieczeństwa informatycznego, zapobiegania nadużyciom, ulepszania naszych usług oraz dochodzenia lub obrony roszczeń prawnych.
6. Kategorie danych osobowych
W zależności od sposobu korzystania z naszej platformy przetwarzane mogą być w szczególności następujące kategorie danych osobowych:
Dane podstawowe
- Imię i nazwisko
- Nazwa firmy
- Osoba kontaktowa
- Adres
- Kraj
- Numer telefonu
- Adres e-mail
Dane konta
- Nazwa użytkownika
- Zaszyfrowane hasło
- Data rejestracji
- Weryfikacja adresu e-mail
- Ustawienia językowe
Dane profilowe
- Zdjęcie profilowe
- Opis
- Zawód
- Kwalifikacje
- Doświadczenie zawodowe
- Umiejętności
- Gotowość do podróży
- Preferowane kraje oddelegowania
Dane aplikacji
- Aplikacje
- Wiadomości
- Przesłane dokumenty
- CV
- Certyfikaty
- Zezwolenia na prowadzenie działalności gospodarczej (Gewerbeberechtigungen)
- Referencje
Dane firmy
- Logo firmy
- Numer identyfikacyjny VAT (UID-Nummer)
- Adres rozliczeniowy
- Osoba kontaktowa
Dane dotyczące płatności
- Informacje o fakturze
- Status płatności
- Kwota płatności
- Numer faktury
- Metoda płatności
Dane kart płatniczych są przetwarzane wyłącznie przez naszego dostawcę usług płatniczych i nie są przechowywane przez NomadWorks.
Dane dotyczące użytkowania
- Adres IP
- Typ przeglądarki
- System operacyjny
- Typ urządzenia
- Język
- Data i godzina dostępu
- Pliki dziennika
- Pliki cookie
- Informacje o sesji
7. Osoby niepełnoletnie
Korzystanie z platformy jest dozwolone wyłącznie dla osób pełnoletnich.
Rejestracja osób poniżej 18 roku życia jest niedozwolona. W przypadku stwierdzenia, że przetwarzane były dane osobowe osób niepełnoletnich, zostaną one bez zbędnej zwłoki usunięte, o ile nie istnieje ustawowy obowiązek dalszego ich przechowywania.
8. Rejestracja i konto użytkownika
Aby korzystać z funkcji NomadWorks, konieczne jest utworzenie osobistego konta użytkownika.
Rejestracja jest możliwa wyłącznie za pomocą ważnego adresu e-mail. Po zakończeniu rejestracji użytkownik otrzymuje wiadomość e-mail z linkiem potwierdzającym. Konto użytkownika zostanie aktywowane dopiero po pomyślnym potwierdzeniu adresu e-mail.
W ramach rejestracji mogą być przetwarzane w szczególności następujące dane osobowe:
- Imię i nazwisko
- Adres e-mail
- Zaszyfrowane hasło
- Miejsce zamieszkania i kraj
- Numer telefonu (opcjonalnie)
- Ustawienia językowe
- Czas rejestracji
- Adres IP
- Informacje dotyczące weryfikacji adresu e-mail
Przetwarzanie danych odbywa się w celu utworzenia i administrowania kontem użytkownika oraz w celu bezpiecznego uwierzytelniania użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
9. Profile użytkowników
NomadWorks jest skierowany zarówno do rzemieślników, jak i do klientów prywatnych oraz biznesowych. Użytkownicy mogą dobrowolnie podawać dodatkowe informacje w swoim profilu.
Obejmują one na przykład:
- Zdjęcie profilowe
- Stanowisko
- Opis
- Kwalifikacje
- Doświadczenie zawodowe
- Umiejętności
- Znajomość języków
- Preferowane kraje zatrudnienia
- Gotowość do podróży
- Logo firmy
- Informacje o firmie
O ile informacje te są publicznie widoczne, o ich treści decyduje dany użytkownik.
Publikacja ma na celu wyłącznie nawiązywanie odpowiednich stosunków pracy i umownych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO
10. Ogłoszenia o pracy
Klienci mogą publikować ogłoszenia o pracy za pośrednictwem NomadWorks.
Przetwarzane mogą być między innymi następujące dane:
- Nazwa firmy
- Osoba kontaktowa
- Miejsce pracy
- Stanowisko
- Opis zakresu obowiązków
- Data rozpoczęcia pracy
- Wynagrodzenie
- Zakwaterowanie
- Wyżywienie
- Rodzaj umowy
- Zdjęcia
- Inne informacje podane dobrowolnie
Opublikowane ogłoszenia o pracy mogą być zamieszczane na platformie oraz — w przewidzianych przypadkach — za pośrednictwem oficjalnych kanałów NomadWorks w mediach społecznościowych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO
11. Aplikacje
Osoby wykonujące zawody rzemieślnicze mogą ubiegać się o pracę w oparciu o opublikowane ogłoszenia za pośrednictwem platformy.
W ramach procesu rekrutacyjnego przetwarzane mogą być w szczególności następujące dane:
- Imię i nazwisko
- Dane kontaktowe
- Informacje profilowe
- Treść zgłoszenia
- Przesłane dokumenty
- CV
- Certyfikaty
- Potwierdzenie posiadania zezwolenia na prowadzenie działalności gospodarczej (Gewerbenachweise)
- Referencje
Dane te są udostępniane wyłącznie odpowiednim klientom, o ile jest to konieczne do przeprowadzenia procedury rekrutacyjnej. NomadWorks nie wykorzystuje tych danych do własnych celów reklamowych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO
12. Przesyłanie dokumentów
Użytkownicy mogą dobrowolnie przesyłać dokumenty na platformę.
Obejmuje to na przykład:
- CV
- Potwierdzenia kwalifikacji
- Certyfikaty
- Zezwolenia na prowadzenie działalności gospodarczej
- Referencje
- Inne dokumenty związane z aplikacją
Dokumenty te są przechowywane wyłącznie w celu udostępniania informacji dotyczących aplikacji i profilu. Użytkownik sam decyduje, które dokumenty chce przesłać. Dostęp do dokumentów mają wyłącznie upoważnione osoby.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO
13. Funkcja wiadomości
NomadWorks udostępnia wewnętrzną funkcję wiadomości. Zarejestrowani użytkownicy mogą komunikować się ze sobą za pośrednictwem tej funkcji.
Przetwarzane są w szczególności następujące dane:
- Treść wiadomości
- Data i godzina
- Nadawca
- Odbiorca
- Załączniki
Przechowywanie danych ma na celu zapewnienie działania funkcji komunikacyjnej oraz zagwarantowanie możliwości śledzenia w przypadkach zgłoszeń do pomocy technicznej lub nadużyć. Nie przeprowadza się automatycznej analizy treści wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. f) RODO (uzasadniony interes w zakresie bezpiecznego funkcjonowania platformy)
14. System ocen
Po pomyślnym zakończeniu stosunku pracy lub współpracy rzemieślnicy i klienci mogą wzajemnie się oceniać.
Przetwarzane mogą być następujące dane:
- Ocena gwiazdkowa
- Tekst oceny
- Data wystawienia oceny
- Link do danej współpracy
Oceny służą zapewnieniu przejrzystości, kontroli jakości oraz ochronie użytkowników przed nadużyciami. NomadWorks zastrzega sobie prawo do weryfikacji ocen oraz do ich usunięcia w przypadku naruszenia przepisów ustawowych lub warunków użytkowania.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes w zakresie zapewnienia jakości i budowania zaufania)
15. Formularz kontaktowy
Odwiedzający mogą skontaktować się z NomadWorks za pośrednictwem formularza kontaktowego.
Przetwarzane mogą być w szczególności następujące dane:
- Imię i nazwisko
- Adres e-mail
- Temat
- Treść wiadomości
- Data i godzina zgłoszenia
- Adres IP
Dane te są wykorzystywane wyłącznie w celu rozpatrzenia danego zgłoszenia.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (zgłoszenia wynikające z umowy lub działania przed zawarciem umowy); art. 6 ust. 1 lit. f) RODO (ogólne zapytania)
16. Faktury i obsługa płatności
W przypadku usług płatnych firma NomadWorks automatycznie generuje faktury.
Przetwarzane mogą być następujące dane:
- Imię i nazwisko
- Nazwa firmy
- Adres rozliczeniowy
- Numer identyfikacyjny VAT
- Kwota płatności
- Informacje podatkowe
- Numer faktury
- Status płatności
- Czas dokonania płatności
Faktury są przechowywane zgodnie z ustawowymi obowiązkami dotyczącymi przechowywania danych. Przetwarzanie płatności odbywa się wyłącznie za pośrednictwem naszego zewnętrznego dostawcy usług płatniczych Stripe. NomadWorks nie przechowuje pełnych danych kart kredytowych ani rachunków bankowych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO; art. 6 ust. 1 lit. c) RODO (ustawowe obowiązki dotyczące przechowywania danych)
17. Wykorzystywani dostawcy usług i odbiorcy danych osobowych
W celu zapewnienia i obsługi platformy NomadWorks korzystamy z usług wybranych zewnętrznych dostawców usług. Wspierają nas oni w zakresie technicznej realizacji platformy, przetwarzania płatności, analityki internetowej, wyświetlania map, automatyzacji procesów oraz publikacji ogłoszeń o pracy w sieciach społecznościowych.
O ile dostawcy ci przetwarzają dane osobowe w naszym imieniu, odbywa się to na podstawie umowy o przetwarzaniu danych (Auftragsverarbeitungsvertrag) zgodnie z art. 28 RODO lub innej podstawy dopuszczalnej na mocy przepisów o ochronie danych.
17.1 Sharetribe
Do technicznej obsługi platformy wykorzystujemy oprogramowanie Sharetribe.
Za pośrednictwem Sharetribe przetwarzane są w szczególności następujące dane:
- Konta użytkowników
- Dane rejestracyjne
- Adres e-mail
- Dane profilowe
- Ogłoszenia o pracy
- Aplikacje
- Wiadomości
- Oceny
- Przesłane dokumenty
- Obrazy
- Dane logowania
- Adres IP
- Informacje o przeglądarce i urządzeniu
- Techniczne dane dziennika
Przetwarzanie odbywa się wyłącznie w celu udostępnienia i bezpiecznego prowadzenia platformy.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. f) RODO.
17.2 Stripe
Do przetwarzania płatności korzystamy z usług dostawcy usług płatniczych Stripe.
Stripe przetwarza w szczególności:
- Imię i nazwisko
- Nazwa firmy
- Adres rozliczeniowy
- Numer identyfikacyjny VAT
- Adres e-mail
- Kwota płatności
- Dane faktury
- Status płatności
- Metoda płatności
- Adres IP
- Informacje o urządzeniu
- Informacje dotyczące zapobiegania oszustwom
Dane kart płatniczych są przetwarzane wyłącznie przez Stripe. NomadWorks nie przechowuje pełnych danych kart kredytowych ani danych bankowych.
Przetwarzanie odbywa się wyłącznie w celu realizacji transakcji płatniczych oraz wypełnienia obowiązków ustawowych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. c) RODO.
17.3 Zapier
W celu automatyzacji wewnętrznych procesów biznesowych korzystamy z serwisu Zapier.
W zależności od danego procesu automatyzacji przetwarzane mogą być w szczególności następujące dane:
- Imię i nazwisko
- Adres e-mail
- Ogłoszenia o pracy
- Stanowisko
- Dane faktury
- Status płatności
- Techniczne dane identyfikacyjne
Zapier przetwarza wyłącznie dane niezbędne do danej automatyzacji.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. f) RODO.
17.4 Buffer
W celu planowania i publikowania ogłoszeń o pracy na naszych oficjalnych kanałach w mediach społecznościowych korzystamy z serwisu Buffer.
Przetwarzane mogą być następujące dane:
- Stanowisko
- Opis
- Zdjęcia
- Linki do ogłoszenia o pracy
- Czas publikacji
Serwis Buffer nie otrzymuje żadnych danych dotyczących płatności ani poufnych dokumentów aplikacyjnych.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
17.5 Plausible Analytics
Do analizy statystycznej korzystania z naszej strony internetowej korzystamy z narzędzia Plausible Analytics.
Przetwarzane mogą być w szczególności następujące informacje:
- Odwiedzone strony
- Źródło odesłania
- Typ przeglądarki
- System operacyjny
- Kategoria urządzenia
- Ustawienia językowe
- Rozdzielczość ekranu
- Kraj
- Data i godzina wizyty
Narzędzie Plausible Analytics zostało skonfigurowane z poszanowaniem prywatności. Jego jedynym celem jest tworzenie zagregowanych statystyk odwiedzin w celu ulepszenia naszej oferty.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
17.6 Mapbox
Do wyświetlania interaktywnych map korzystamy z serwisu Mapbox.
W szczególności mogą być przetwarzane następujące dane:
- Adres IP
- Informacje o przeglądarce
- Informacje o urządzeniu
- Żądania dotyczące map
- Poziomy powiększenia
- Interakcje z mapami
- Dane dotyczące lokalizacji (tylko jeśli użytkownik wyrazi na to zgodę)
Przetwarzanie odbywa się wyłącznie w celu zapewnienia funkcji mapowych.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO lub art. 6 ust. 1 lit. f) RODO.
17.7 Facebook i Instagram
W celu publikowania ogłoszeń o pracy i informacji o firmie korzystamy z naszych oficjalnych stron na Facebooku i Instagramie.
Przetwarzane mogą być w szczególności następujące dane:
- Opublikowane treści
- Zdjęcia
- Komentarze
- Polubienia
- Reakcje
- Dane dotyczące kliknięć
- Publicznie widoczne informacje profilowe
W zakresie, w jakim użytkownicy wchodzą w bezpośrednią interakcję z naszymi stronami w mediach społecznościowych, przetwarzanie danych odbywa się dodatkowo przez odpowiedniego operatora platformy.
Więcej informacji można znaleźć w zasadach ochrony danych poszczególnych dostawców.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
17.8 LinkedIn
W celu publikowania ogłoszeń o pracy i informacji o firmie korzystamy z serwisu LinkedIn.
Przetwarzane mogą być w szczególności następujące dane:
- Opublikowane treści
- Zdjęcia
- Komentarze
- Reakcje
- Dane dotyczące kliknięć
- Publicznie widoczne dane profilowe
W zakresie, w jakim użytkownicy wchodzą w bezpośrednią interakcję z naszą stroną firmową na LinkedIn, przetwarzanie danych odbywa się dodatkowo przez serwis LinkedIn.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
17.9 Google Search Console
W celu technicznej optymalizacji naszej strony internetowej pod kątem wyszukiwarek korzystamy z Google Search Console.
Przetwarzane są w szczególności następujące dane:
- zapytania wyszukiwania
- wyświetlenia
- kliknięcia
- pozycje w wynikach wyszukiwania
- informacje techniczne dotyczące zindeksowanych stron
- dane adresów URL
Google Search Console służy wyłącznie do analizy i poprawy widoczności naszej strony internetowej w wyszukiwarkach.
Za pośrednictwem tej usługi firma NomadWorks nie tworzy bezpośrednio profili osobowych użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
17.10 IONOS
Nasza domena internetowa jest zarządzana za pośrednictwem IONOS.
W ramach zarządzania domeną mogą być przetwarzane dane techniczne w zakresie niezbędnym do funkcjonowania domeny i infrastruktury DNS.
Faktyczna platforma jest obsługiwana technicznie przez Sharetribe.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
17.11 MongoDB
Do przechowywania i zarządzania niektórymi danymi związanymi z platformą korzystamy z MongoDB, usługi bazodanowej świadczonej przez firmę MongoDB, Inc.
W zależności od sposobu korzystania z platformy MongoDB może przetwarzać lub przechowywać takie dane, jak: dane dotyczące użytkowników i kont; dane dotyczące platformy i aplikacji; informacje techniczne; dane dziennika i dane systemowe; oraz inne dane generowane w związku z korzystaniem z platformy i jej funkcjonowaniem.
MongoDB jest wykorzystywana przede wszystkim jako techniczna baza danych zaplecza i zazwyczaj nie umieszcza plików cookie na urządzeniach użytkowników za pośrednictwem naszej strony internetowej.
Przetwarzanie odbywa się w celu zapewnienia, utrzymania, zabezpieczenia oraz technicznej obsługi platformy.
W przypadku gdy MongoDB przetwarza dane osobowe w naszym imieniu, przetwarzanie to odbywa się na podstawie umowy o przetwarzaniu danych zgodnie z art. 28 RODO.
Więcej informacji na temat przetwarzania danych przez MongoDB można znaleźć w dokumentacji dotyczącej prywatności MongoDB.
17.12 Resend
Do wysyłania i technicznej dostarczania wiadomości e-mail o charakterze transakcyjnym oraz związanych z platformą korzystamy z usługi Resend.
Resend może przetwarzać takie dane, jak: adres e-mail; informacje o nadawcy i odbiorcy; treść wiadomości e-mail; informacje dotyczące dostarczenia i transmisji; dane techniczne i dane z logów; oraz informacje dotyczące statusu dostarczenia wiadomości e-mail.
Korzystamy z Resend w szczególności do wysyłania wiadomości e-mail niezbędnych do funkcjonowania platformy, takich jak wiadomości związane z rejestracją, powiadomienia dotyczące konta, komunikaty związane z aplikacją, oraz inne wiadomości e-mail o charakterze usługowym lub administracyjnym.
Przetwarzanie odbywa się w celu zapewnienia niezawodnej komunikacji e-mailowej w związku z korzystaniem z platformy i jej funkcjonowaniem.
W przypadku gdy firma Resend przetwarza dane osobowe w naszym imieniu, przetwarzanie to odbywa się na podstawie umowy o przetwarzaniu danych zgodnie z art. 28 RODO. W przypadku aktywacji technologii śledzenia wiadomości e-mail, takich jak śledzenie otwarć lub kliknięć w linki, mogą być przetwarzane dodatkowe informacje dotyczące interakcji z wiadomością e-mail. W przypadkach wymaganych przez obowiązujące prawo technologie te będą wykorzystywane wyłącznie na odpowiedniej podstawie prawnej.
Więcej informacji na temat przetwarzania danych przez Resend można znaleźć w dokumentacji dotyczącej polityki prywatności firmy Resend.
17.13 Cloudinary
Do przechowywania, optymalizacji, przetwarzania i dostarczania obrazów oraz innych treści multimedialnych na naszej platformie korzystamy z usługi Cloudinary.
Cloudinary może przetwarzać takie dane, jak: obrazy i inne pliki multimedialne przesłane na platformę; informacje techniczne związane z dostarczaniem treści multimedialnych; adres IP; informacje o urządzeniu i przeglądarce; dane dotyczące żądań i dane logowania; oraz metadane związane z przesłanymi plikami multimedialnymi, w stosownych przypadkach.
Cloudinary umożliwia nam wydajne przechowywanie, optymalizację i dostarczanie obrazów oraz innych treści multimedialnych wykorzystywanych na platformie. Gdy treści multimedialne są dostarczane za pośrednictwem Cloudinary, może zostać nawiązane połączenie między urządzeniem użytkownika a infrastrukturą Cloudinary. W tym kontekście informacje techniczne, w tym adres IP użytkownika, mogą być przekazywane do Cloudinary.
Przetwarzanie odbywa się w celu zapewnienia, optymalizacji, zabezpieczenia oraz technicznej obsługi funkcji multimedialnych platformy.
W przypadku gdy Cloudinary przetwarza dane osobowe w naszym imieniu, przetwarzanie to odbywa się na podstawie umowy o przetwarzaniu danych zgodnie z art. 28 RODO.
Więcej informacji na temat przetwarzania danych przez Cloudinary można znaleźć w polityce prywatności Cloudinary.
17.14 DeepL – automatyczne tłumaczenie ogłoszeń o pracy
Korzystamy z interfejsu API DeepL, udostępnianego przez DeepL SE, aby automatycznie tłumaczyć publicznie opublikowane ogłoszenia o pracy na serwisie Handyman Nomad na języki obsługiwane przez naszą platformę (angielski, niemiecki, francuski, włoski, hiszpański i polski). Dzięki temu użytkownicy z różnych krajów europejskich mogą zapoznawać się z ogłoszeniami o pracy w swoim preferowanym języku.
W tym celu przekazujemy do serwisu DeepL treści niezbędne do tłumaczenia. Mogą one obejmować nazwę stanowiska, opis stanowiska, informacje o lokalizacji oraz wszelkie dane osobowe, które ogłoszeniodawca dobrowolnie umieścił w treści ogłoszenia. Nie przekazujemy do serwisu DeepL w celu tłumaczenia profili użytkowników, prywatnych wiadomości ani dokumentów aplikacyjnych.
Administratorem danych w ramach tego przetwarzania jest firma NomadWorks GmbH. DeepL przetwarza przekazane treści w naszym imieniu jako podmiot przetwarzający dane na podstawie umowy o przetwarzaniu danych. W zakresie, w jakim tłumaczenie jest niezbędne do świadczenia usługi wielojęzycznych ogłoszeń, o którą proszą użytkownicy, podstawą prawną jest art. 6 ust. 1 lit. b) RODO. W przypadku gdy tłumaczenie ma na celu poprawę dostępności i zasięgu wykraczającą poza to, co jest konieczne z punktu widzenia umowy, opieramy się na naszych prawnie uzasadnionych interesach zgodnie z art. 6 ust. 1 lit. f) RODO, z zastrzeżeniem przeprowadzenia odpowiedniej oceny wyważenia interesów.
Tłumaczenia są generowane automatycznie i mogą zawierać nieścisłości. Użytkownicy mogą rozpoznać przetłumaczone treści i uzyskać dostęp do oryginalnego brzmienia ogłoszenia. Wersje przetłumaczone są powiązane z oryginalnym ogłoszeniem i nie stanowią oddzielnych ofert pracy.
Tłumaczenia zapisane przez serwis Handyman Nomad są usuwane wraz z usunięciem powiązanego oryginalnego ogłoszenia, z zastrzeżeniem wszelkich obowiązujących prawnych wymogów dotyczących okresu przechowywania danych. Przetwarzanie i przechowywanie danych przez DeepL reguluje odpowiednia umowa o przetwarzaniu danych oraz udokumentowane zasady przechowywania danych stosowane przez dostawcę.
17.15 Render – hosting aplikacji
Korzystamy z infrastruktury hostingowej zapewnianej przez firmę Render w celu obsługi elementów serwisu internetowego Handyman Nomad oraz powiązanych z nim usług zaplecza. Hosting jest niezbędny do udostępniania treści serwisu, zapewnienia jego dostępności technicznej, wykrywania błędów oraz ochrony bezpieczeństwa serwisu.
W trakcie eksploatacji infrastruktury hostingowej mogą być przetwarzane dane techniczne, w tym adresy IP, sygnatury czasowe żądań, logi serwerowe i logi dostępu oraz metadane dotyczące przeglądarki lub połączenia. W zależności od wykorzystywanych funkcji hostowana aplikacja może przetwarzać dodatkowe informacje przekazywane za pośrednictwem strony internetowej.
Przetwarzamy informacje niezbędne do świadczenia naszych usług na podstawie art. 6 ust. 1 lit. b) RODO, o ile ma to zastosowanie, a także informacje niezbędne do zapewnienia bezpieczeństwa i niezawodnego funkcjonowania strony internetowej na podstawie art. 6 ust. 1 lit. f) RODO. W przypadku gdy firma Render przetwarza dane osobowe w naszym imieniu, stosujemy odpowiednią umowę o przetwarzaniu danych.
17.16 Usercentrics – Zarządzanie zgodami
Korzystamy z platformy Usercentrics do zarządzania zgodami, aby informować odwiedzających o plikach cookie i podobnych technologiach oraz rejestrować i zarządzać ich wyborami. Interfejs zgody umożliwia odwiedzającym akceptację, odrzucenie lub dostosowanie opcjonalnych kategorii technologii, a także późniejsze wycofanie lub zmianę dokonanych wyborów.
W celu dokumentowania i wdrażania preferencji dotyczących zgody firma Usercentrics może przetwarzać identyfikator zgody, datę i godzinę dokonania wyboru, wybrane kategorie lub usługi oraz informacje techniczne dotyczące przeglądarki lub urządzenia niezbędne do działania mechanizmu zgody. Przetwarzamy te informacje w celu wypełnienia naszych obowiązków prawnych wynikających z art. 6 ust. 1 lit. c) RODO oraz, w stosownych przypadkach, w celu zapewnienia rzetelnego zarządzania zgodami zgodnie z art. 6 ust. 1 lit. f) RODO.
Opcjonalne technologie analityczne, marketingowe i inne technologie, które nie są niezbędne, są aktywowane wyłącznie po uzyskaniu wymaganej zgody. Użytkownicy mogą w dowolnym momencie ponownie otworzyć ustawienia dotyczące zgody, korzystając z linku zamieszczonego na naszej stronie internetowej.
18. Pliki cookie i zarządzanie zgodami
Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie w celu zapewnienia technicznego funkcjonowania platformy, poprawy komfortu użytkowania oraz udostępnienia określonych funkcji.
Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu użytkownika.
Rozróżniamy:
- pliki cookie niezbędne z technicznego punktu widzenia,
- pliki cookie funkcjonalne,
- pliki cookie analityczne (o ile są wykorzystywane),
- pliki cookie opcjonalne.
Pliki cookie, które nie są niezbędne z technicznego punktu widzenia, są zazwyczaj umieszczane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
Zarządzanie ustawieniami plików cookie odbywa się za pośrednictwem narzędzia do zarządzania zgodą na pliki cookie wdrożonego na naszej stronie internetowej. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę ze skutkiem na przyszłość.
Korzystamy z Usercentrics do zarządzania preferencjami dotyczącymi technologii niezbędnych, funkcjonalnych, analitycznych i marketingowych. Technologie niezbędne zapewniają podstawowe funkcje strony internetowej; pozostałe technologie są wykorzystywane wyłącznie w przypadkach dozwolonych przez prawo oraz, w razie konieczności, po uzyskaniu uprzedniej zgody. Szczegółowe informacje na temat faktycznie stosowanych technologii, ich dostawców, celów oraz okresów przechowywania znajdują się w naszej Polityce plików cookie oraz w ustawieniach zgody. Zgodę można zmienić lub wycofać w dowolnym momencie ze skutkiem na przyszłość.
19. Pliki dziennika serwera
Podczas odwiedzania naszej strony internetowej dostawca usług hostingowych automatycznie przetwarza informacje techniczne.
Obejmują one w szczególności:
- adres IP
- datę i godzinę dostępu
- typ przeglądarki
- system operacyjny
- adres URL strony odsyłającej
- odwiedzone strony
- kody statusu HTTP
- ilość przesłanych danych
Dane te służą wyłącznie do zapewnienia bezpiecznego i stabilnego działania platformy, a także do analizy błędów i wykrywania nadużyć. Dane te zasadniczo nie są łączone z innymi danymi osobowymi.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO.
Dzienniki techniczne serwera oraz dzienniki dostępu mogą być przetwarzane przez dostawców obsługujących infrastrukturę naszej strony internetowej, w tym, w stosownych przypadkach, przez firmę Render. Dzienniki te mogą zawierać adresy IP, czasy dostępu, żądane zasoby oraz techniczne informacje dotyczące połączenia. Są one wykorzystywane do obsługi, zabezpieczania i usuwania usterek strony internetowej i są przechowywane wyłącznie tak długo, jak jest to konieczne do tych celów, z zastrzeżeniem obowiązujących wymogów prawnych.
20. Okres przechowywania
Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji odpowiednich celów przetwarzania lub tak długo, jak długo obowiązują ustawowe obowiązki dotyczące przechowywania danych.
Okres przechowywania opiera się w szczególności na:
- ustawowych okresach przechowywania,
- przepisach prawa podatkowego,
- przepisach prawa spółek,
- prawnie uzasadnionych interesach,
- istniejących stosunkach umownych.
Gdy dany cel przetwarzania przestaje mieć zastosowanie, dane osobowe są usuwane lub anonimizowane, o ile obowiązki ustawowe nie wykluczają ich usunięcia. Dokumenty fakturowe i księgowe są przechowywane zgodnie z ustawowymi obowiązkami dotyczącymi przechowywania danych.
Tłumaczenia generowane automatycznie i przechowywane w serwisie Handyman Nomad są powiązane z oryginalnym ogłoszeniem o zleceniu i są usuwane wraz z usunięciem tego ogłoszenia, chyba że obowiązujące przepisy prawne wymagają dłuższego okresu przechowywania. Przechowywanie informacji przez zewnętrznych dostawców usług odbywa się zgodnie z obowiązującymi umownymi i udokumentowanymi zasadami dotyczącymi okresów przechowywania.
21. Przekazywanie danych do państw trzecich
Niektórzy z usługodawców, z których usług korzystamy — w szczególności Stripe, Google, Meta (Facebook/Instagram), LinkedIn, Zapier, Buffer i Mapbox — mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym (EOG; Europäischer Wirtschaftsraum, EWR), w szczególności w USA, lub korzystać z usług spółek w ramach międzynarodowych struktur grupowych.
O ile w związku z tym dochodzi do przekazywania danych do państwa trzeciego, opieramy się wyłącznie na jednej z podstaw przewidzianych w rozdziale V RODO (art. 44 i nast.):
- decyzja o odpowiednim poziomie ochrony (Angemessenheitsbeschluss) Komisji Europejskiej — w przypadku przekazywania danych do USA, w szczególności w ramach Ramy ochrony danych UE–USA (DPF), o ile dany odbiorca posiada certyfikat w tym zakresie;
- standardowe klauzule umowne (Standardvertragsklauseln) zgodnie z art. 46 ust. 2 lit. c) RODO — o ile nie ma zastosowania decyzja o odpowiednim poziomie ochrony, w szczególności w przypadku odbiorców nieposiadających certyfikatu w ramach DPF;
- dodatkowe zabezpieczenia lub odstępstwa dopuszczalne zgodnie z art. 46 lub art. 49 RODO.
W przypadku gdy przekazujemy dane w oparciu o standardowe klauzule umowne, dodatkowo oceniamy indywidualnie dla każdego przypadku, czy w danym państwie trzecim istnieje zasadniczo równoważny poziom ochrony (ocena skutków przekazania; Transfer-Folgenabschätzung). W razie potrzeby podejmujemy środki uzupełniające — takie jak szyfrowanie, pseudonimizacja lub dodatkowe gwarancje umowne — w celu zapewnienia odpowiedniego poziomu ochrony zgodnie z orzecznictwem Europejskiego Trybunału Sprawiedliwości (Europäischer Gerichtshof; „Schrems II”).
Kopię odpowiednich zabezpieczeń — w szczególności standardowych klauzul umownych — można uzyskać, korzystając z danych kontaktowych podanych w sekcji „Administrator danych”.
W przypadku gdy nasi dostawcy usług, w tym DeepL, Render lub Usercentrics, przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym, zapewniamy spełnienie wymogów rozdziału V RODO. W zależności od okoliczności zabezpieczenia mogą obejmować decyzję Komisji Europejskiej w sprawie adekwatności lub odpowiednie standardowe klauzule umowne oraz, w razie potrzeby, środki uzupełniające. Więcej informacji można uzyskać, korzystając z danych kontaktowych podanych w niniejszej Polityce prywatności.
22. Odbiorcy danych osobowych
Dane osobowe są ujawniane stronom trzecim wyłącznie w zakresie niezbędnym do wypełnienia naszych zobowiązań umownych lub ustawowych.
Odbiorcami mogą być w szczególności:
- Sharetribe
- Stripe
- Zapier
- Buffer
- Plausible Analytics
- Mapbox
- Google (Google Search Console)
- IONOS
- Doradcy podatkowi
- Organy administracji publicznej
- Sądy
- Dostawcy usług płatniczych
- Dostawcy usług informatycznych
Nie dochodzi do ujawniania danych w celach reklamowych.
W celach opisanych powyżej korzystamy z usług DeepL (automatyczne tłumaczenie ogłoszeń o pracę), Render (hosting aplikacji i zaplecza) oraz Usercentrics (zarządzanie zgodami). Dostawcy ci otrzymują wyłącznie dane osobowe niezbędne do realizacji swoich funkcji i w stosownych przypadkach pełnią rolę podmiotów przetwarzających dane. Więcej informacji na temat ich działań związanych z przetwarzaniem danych oraz polityk prywatności można uzyskać u poszczególnych dostawców.
23. Bezpieczeństwo danych
NomadWorks stosuje odpowiednie środki techniczne i organizacyjne (technische und organisatorische Maßnahmen) w celu ochrony danych osobowych przed utratą, manipulacją, nieuprawnionym dostępem, ujawnieniem lub innym niedopuszczalnym przetwarzaniem.
Obejmują one w szczególności:
- szyfrowaną transmisję danych (TLS/SSL),
- ograniczenia dostępu,
- koncepcje autoryzacji oparte na rolach,
- ochronę hasłem,
- regularne aktualizacje zabezpieczeń,
- tworzenie kopii zapasowych danych,
- rejestrowanie operacji związanych z bezpieczeństwem.
Pomimo wszystkich zastosowanych środków bezpieczeństwa nie można zagwarantować całkowitej ochrony danych przesyłanych przez Internet.
24. Prawa osób, których dane dotyczą
Osoby, których dane dotyczą, mają zgodnie z RODO w szczególności następujące prawa:
- prawo dostępu (art. 15 RODO)
- prawo do sprostowania (art. 16 RODO)
- prawo do usunięcia danych (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do wniesienia sprzeciwu (art. 21 RODO)
- Prawo do wycofania udzielonej zgody ze skutkiem na przyszłość
Aby skorzystać z tych praw, osoby, których dane dotyczą, mogą w dowolnym momencie skontaktować się z nami, korzystając z danych kontaktowych podanych w sekcji „Administrator danych”.
25. Prawo do wniesienia skargi
Osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorującego ochronę danych w związku z przetwarzaniem ich danych osobowych.
Osoby, których dane dotyczą, mogą zwrócić się do organu nadzorczego właściwego dla miejsca ich zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.
W przypadku firmy NomadWorks właściwym organem jest w szczególności Austriacki Urząd Ochrony Danych (Österreichische Datenschutzbehörde):
Austriacki Urząd Ochrony Danych (Österreichische Datenschutzbehörde) Barichgasse 40–42 1030 Wiedeń Austria Strona internetowa: https://www.dsb.gv.at
Nie ma to wpływu na możliwość skorzystania z innych środków administracyjnych lub sądowych.
26. Zmiany w niniejszej Polityce prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej Polityki prywatności, jeśli okaże się to konieczne ze względu na rozwój techniczny, nowe wymogi prawne lub zmiany w naszych usługach.
W każdym przypadku obowiązuje wersja opublikowana na naszej stronie internetowej w momencie odwiedzin. W przypadku istotnych zmian zarejestrowani użytkownicy zostaną o tym poinformowani w odpowiedni sposób, o ile wymaga tego prawo.
27. Kontakt w sprawie ochrony danych
W razie pytań dotyczących przetwarzania danych osobowych lub wykonywania praw związanych z ochroną danych mogą Państwo skontaktować się z nami w dowolnym momencie:
NomadWorks GmbH
DC Tower
Donau-City-Straße 7/30
1220 Wiedeń
Austria
E-mail: support@handyman-nomad.com
Załącznik – Przegląd wykorzystywanych usługodawców i przetwarzanych danych
Poniższy przegląd zawiera zestawienie wykorzystywanych usługodawców, przetwarzanych w każdym przypadku danych osobowych oraz cel przetwarzania.