POLITYKA PRYWATNOŚCI
Serwis PayEquity Studio
Wersja: 1.0 Data wejścia w życie: 10 września 2026 r.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Job Hunters Polska Spółka z ograniczoną odpowiedzialnością z siedzibą w Żernikach Wrocławskich, adres: ul. Jana Długosza 42, 55-010 Żerniki Wrocławskie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000871255, NIP 8961599172, REGON 387587293.
Kontakt w sprawach ochrony danych: kontakt@jobhunters.com.pl
Inspektor ochrony danych: nie został wyznaczony. Nie zachodzi żadna z przesłanek art. 37 ust. 1 RODO — nie jesteśmy organem publicznym, nasza główna działalność nie polega na monitorowaniu osób na dużą skalę ani na przetwarzaniu danych szczególnych kategorii na dużą skalę. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem podanym powyżej.
2. Dwie role, dwa rodzaje danych
Rozróżnienie jest istotne dla zrozumienia, za co odpowiadamy.
2.1. Dane Twojego konta — jesteśmy administratorem
Dotyczy danych, które podajesz zakładając konto i korzystając z serwisu: adres e-mail, dane rozliczeniowe, historia logowań. Za te dane odpowiadamy jako administrator i tej części dotyczy niniejsza Polityka.
2.2. Dane wprowadzone do projektów — jesteśmy podmiotem przetwarzającym
Dane kadrowo-płacowe, które wprowadzasz do serwisu, dotyczą pracowników Twojej organizacji lub organizacji Twojego klienta. Administratorem tych danych jest pracodawca, nie my. My przetwarzamy je wyłącznie na Twoje udokumentowane polecenie, na zasadach określonych w Umowie powierzenia przetwarzania danych osobowych.
Serwis jest zaprojektowany tak, aby te dane były spseudonimizowane — zamiast imion i nazwisk używa się kodów pracowniczych. Klucz pozwalający powiązać kod z konkretną osobą pozostaje wyłącznie po stronie pracodawcy.
2.3. Bezpłatne narzędzie PayEquity Check — dane zostają u Ciebie
Narzędzie dostępne bezpłatnie na naszej stronie działa w całości w Twojej przeglądarce.
Liczby, które wprowadzasz do kalkulatora — wynagrodzenia, liczebność grup kobiet i mężczyzn, premie, odpowiedzi w teście gotowości — nie są nigdzie wysyłane. Nie trafiają na nasz serwer, nie są zapisywane w żadnej bazie i nie mamy do nich dostępu. Wszystkie obliczenia wskaźników wykonuje kod uruchomiony na Twoim urządzeniu. Zamknięcie karty przeglądarki kończy przetwarzanie.
Dane, które podajesz dobrowolnie w formularzu odbioru raportu — adres e-mail, opcjonalnie imię, nazwa firmy i stanowisko — trafiają do systemu Kit, opisanego w sekcji 5. Wraz z nimi przekazywany jest wynik badania: wskaźnik luki płacowej, wynik testu gotowości, liczba zatrudnionych i wynikająca z niej data pierwszego raportu. Służy to wysyłce raportu i przypomnień, o które prosisz.
Wynik badania dotyczy organizacji, nie osób. Nie pozwala zidentyfikować żadnego pracownika ani poznać jego wynagrodzenia. Jedynymi danymi osobowymi w tym zbiorze są dane osoby wypełniającej formularz.
Podanie danych jest dobrowolne. Wynik badania zobaczysz na ekranie bez podawania czegokolwiek — adres e-mail służy wyłącznie temu, żeby otrzymać raport w pliku i przypomnienia przed terminem raportowania.
3. Jakie dane przetwarzamy jako administrator
| Kategoria | Zakres | Źródło |
|---|---|---|
| Dane rejestracyjne | adres e-mail, hasło (w postaci skrótu kryptograficznego) | od Ciebie |
| Dane profilowe | imię i nazwisko lub nazwa firmy, stanowisko — jeżeli je podasz | od Ciebie |
| Dane rozliczeniowe | nazwa firmy, adres, NIP, historia płatności | od Ciebie i od operatora płatności |
| Dane techniczne | adres IP, identyfikator sesji, typ przeglądarki, znaczniki czasu logowań | automatycznie |
| Korespondencja | treść zgłoszeń do wsparcia technicznego | od Ciebie |
| Metadane projektów | nazwa projektu, daty utworzenia i modyfikacji, rozmiar | automatycznie |
Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO) w odniesieniu do Użytkowników serwisu.
4. Po co i na jakiej podstawie
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi | art. 6 ust. 1 lit. b RODO — wykonanie umowy | czas trwania umowy + 30 dni |
| Rozliczenia i wystawianie dokumentów księgowych | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości) | 5 lat od końca roku obrotowego |
| Obsługa reklamacji i zgłoszeń | art. 6 ust. 1 lit. b i f RODO | 3 lata od zakończenia sprawy |
| Zapewnienie bezpieczeństwa, logi dostępowe | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 12 miesięcy |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia |
| Marketing własnych usług do klientów | art. 6 ust. 1 lit. f RODO | do wniesienia sprzeciwu |
| Newsletter, komunikacja marketingowa | art. 6 ust. 1 lit. a RODO — zgoda | do cofnięcia zgody |
| Wysyłka raportu z narzędzia PayEquity Check i przypomnień przed terminem raportowania | art. 6 ust. 1 lit. a RODO — zgoda | do cofnięcia zgody, nie dłużej niż 12 miesięcy po ostatnim terminie raportowania |
Prawnie uzasadniony interes, o którym mowa powyżej, polega na zapewnieniu bezpieczeństwa serwisu, możliwości dochodzenia roszczeń oraz informowaniu klientów o usługach powiązanych z już świadczonymi.
5. Komu przekazujemy dane
Dane mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Czego dotyczy | Lokalizacja |
|---|---|---|
| SEOHOST Sp. z o.o. (Poznań) | hosting strony i narzędzia, poczta w domenie, kopie zapasowe | Polska |
| Kit, Inc. (Boise, USA) | lista adresowa, wysyłka raportu z narzędzia i przypomnień | USA — standardowe klauzule umowne |
| n8n GmbH (Berlin) | automatyzacja obsługi zgłoszeń z formularza | Unia Europejska |
| Zoom Video Communications B.V. (Amsterdam) | spotkania online | EOG z możliwością transferu do USA |
| Google Ireland Limited (Dublin) | spotkania w Google Meet, poczta i pliki robocze | EOG z możliwością transferu do USA |
| PayU S.A. (Poznań) | obsługa płatności za usługi odpłatne — BLIK, przelewy, karty | Polska |
| Stripe Payments Europe, Ltd. (Dublin) | obsługa płatności kartą, w tym zagranicznych | EOG z możliwością transferu do USA |
| Procase Doradcy Prawni i Ekonomiczni Sp. z o.o. (Wrocław) | księgowość i rozliczenia podatkowe | Polska |
| organy publiczne | wyłącznie gdy wynika to z przepisów prawa | Polska |
Pełny opis zakresu, podstaw transferu i dokumentów każdego z tych podmiotów zawiera Lista podprocesorów.
Aktualna lista podmiotów przetwarzających dane na nasze zlecenie znajduje się w dokumencie Lista podprocesorów, dostępnym pod adresem www.orgdesign.pl/podprocesorzy.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dążymy do przechowywania danych wyłącznie w Europejskim Obszarze Gospodarczym. Baza danych serwisu zlokalizowana jest w regionie Frankfurt (Niemcy).
Część usług pomocniczych może wiązać się z przekazaniem danych poza EOG. W takim przypadku przekazanie odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, albo
- standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z oceną skutków transferu i dodatkowymi zabezpieczeniami technicznymi.
Szczegóły dotyczące poszczególnych dostawców zawiera Lista podprocesorów.
7. Twoje uprawnienia
Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, gdy ustał cel przetwarzania lub cofnięto zgodę,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec marketingu bezpośredniego, wobec którego sprzeciw jest bezwarunkowy,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Wniosek możesz złożyć na adres kontakt@jobhunters.com.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Niezależnie od powyższego, w każdej chwili możesz samodzielnie pobrać komplet swoich danych w formacie JSON z poziomu serwisu.
8. Czy podanie danych jest obowiązkowe
Podanie adresu e-mail i hasła jest niezbędne do założenia konta — bez nich nie możemy świadczyć usługi. Podanie danych rozliczeniowych jest niezbędne do wykupienia abonamentu i wynika z przepisów podatkowych. Podanie pozostałych danych jest dobrowolne.
9. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Obliczenia wykonywane w serwisie (wartościowanie stanowisk, wskaźniki luki płacowej) dotyczą danych wprowadzonych przez Użytkownika i nie stanowią decyzji podejmowanych przez Administratora.
10. Pliki cookie i technologie podobne
Serwis wykorzystuje:
| Rodzaj | Cel | Podstawa | Czas |
|---|---|---|---|
| Niezbędne | — | — | nie stosujemy |
| Funkcjonalne | — | — | nie stosujemy |
| Analityczne | — | — | nie stosujemy |
Pliki niezbędne są konieczne do działania serwisu i nie wymagają zgody. Pozostałe umieszczamy wyłącznie po uzyskaniu zgody, którą możesz w każdej chwili wycofać w ustawieniach serwisu lub przeglądarki.
Serwis wykorzystuje również pamięć lokalną przeglądarki (localStorage) do przechowywania kopii roboczej projektu na Twoim urządzeniu. Dane te nie są przesyłane na nasze serwery przez sam mechanizm pamięci lokalnej i pozostają pod Twoją kontrolą.
Stan na dzień wydania Polityki: strona informacyjna i bezpłatne narzędzie PayEquity Check nie stosują plików cookie. Nie osadzamy skryptów śledzących, nie korzystamy z narzędzi analitycznych ani z pikseli sieci reklamowych. Z tego powodu nie wyświetlamy banera zgód — nie ma na co go zbierać.
Narzędzie zapisuje Twoje odpowiedzi w pamięci lokalnej przeglądarki (localStorage) wyłącznie po to, żeby po odświeżeniu strony nie trzeba było wpisywać liczb od nowa. Te dane nie są plikami cookie, nie są nigdzie wysyłane i możesz je usunąć w każdej chwili, czyszcząc dane witryny w ustawieniach przeglądarki.
Strona nie wysyła żadnego żądania poza własny serwer. Kroje pisma serwujemy z tej samej domeny co stronę, a nie z serwerów Google Fonts — dzięki temu Twój adres IP nie trafia do żadnego podmiotu spoza Europy w związku z samym odwiedzeniem strony. Serwer stoi w Polsce.
Tabelę należy uzupełnić przed uruchomieniem serwisu PayEquity Studio z kontami użytkowników albo przed wdrożeniem narzędzia analitycznego.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:
- szyfrowanie transmisji protokołem TLS,
- szyfrowanie danych w spoczynku po stronie dostawcy bazy danych,
- przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych z solą,
- izolację danych poszczególnych Użytkowników na poziomie bazy danych (mechanizm Row Level Security),
- kontrolę dostępu opartą na zasadzie minimalnych uprawnień,
- rejestrowanie zdarzeń bezpieczeństwa,
- regularne kopie zapasowe,
- weryfikację podmiotów przetwarzających pod kątem gwarancji ochrony danych.
Szczegółowy wykaz zawiera Załącznik nr 2 do Umowy powierzenia przetwarzania danych osobowych.
12. Zmiany Polityki
Politykę możemy aktualizować w związku ze zmianą przepisów, zakresu usług lub stosowanych technologii. O istotnych zmianach poinformujemy z wyprzedzeniem co najmniej 14 dni na adres e-mail przypisany do konta oraz przez komunikat w serwisie.
Historia wersji dokumentu:
| Wersja | Data | Zakres zmian |
|---|---|---|
| 1.0 | 10 września 2026 r. | wersja pierwotna |