321job
Prawne

Polityka prywatności

Ostatnia aktualizacja: 15 października 2026

1. Kim jesteśmy

321job to platforma wyszukiwania ofert pracy wspierana przez sztuczną inteligencję, którą tworzy, posiada i prowadzi 2030Studio Inc., 8400 W Sunset Rd, Suite 300, Las Vegas, NV 89113, USA (“my,” “nas”) — administrator Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i udostępniamy Twoje dane osobowe, gdy korzystasz z naszej witryny i usług.

2. Dane, które zbieramy

2.1 Dane, które podajesz

  • Dane konta — jeśli zakładasz konto: imię, adres e-mail i hasło (przechowywane wyłącznie jako kryptograficzny skrót, nigdy otwartym tekstem) oraz treści, które zapisujesz na koncie — zapisane oferty pracy, zapisane wyszukiwania, profile zawodowe wyodrębnione z CV (nigdy surowy plik CV) i ustawienia.
  • Imię i postać Twojego agenta AI, jeśli je ustawisz (ustawienia konta) — art. 6 ust. 1 lit. b RODO; przechowujemy je razem z kontem.
  • Adres e-mail — gdy zapisujesz się na alerty o ofertach pracy za pośrednictwem funkcji powiadomień.
  • Dane logowania społecznościowego — jeśli logujesz się przez Google lub LinkedIn, otrzymujemy od tego dostawcy Twoje imię, adres e-mail i zdjęcie profilowe. Nigdy nie otrzymujemy Twojego hasła u dostawcy.
  • Nagrania głosowe — przejściowe nagrania audio rejestrowane podczas sesji wyszukiwania głosowego. Dźwięk jest przetwarzany w czasie rzeczywistym i nie jest przechowywany po transkrypcji. W Chrome i Edge mowę rozpoznaje wbudowana usługa przeglądarki (Google lub Microsoft) na zasadach jej dostawcy; w pozostałych przeglądarkach wysyłamy nagranie do transkrypcji do OpenAI (patrz sekcja 5).
  • Zapytania wyszukiwania — tekstowe lub przetranskrybowane zapytania głosowe, które przesyłasz.
  • Dane płatności — jeśli kupujesz plan, kredyty lub subskrypcję Business, płatność obsługuje strona płatności Stripe. Dane karty trafiają bezpośrednio do Stripe; nie widzimy ich ani nie przechowujemy. Przechowujemy identyfikator klienta Stripe, Twój plan i historię kredytów.

2.2 Dane zbierane automatycznie

  • Informacje o urządzeniu — jeśli jesteś zalogowany(-a): adres IP i identyfikacja przeglądarki (typ przeglądarki i system operacyjny) każdej sesji logowania.
  • Adres IP — używany do przybliżonej geolokalizacji (na poziomie kraju).
  • Statystyki użytkowania — liczymy wyszukiwania i użycie poszczególnych funkcji we własnej bazie danych. Jeśli zaakceptujesz analityczne pliki cookie, korzystamy też z Google Analytics (patrz sekcje 5 i 8).
  • Rejestr użycia AI — przy każdej operacji AI zapisujemy użytą funkcję, model, liczbę tokenów i koszt; u zalogowanych wpis jest powiązany z kontem (kontrola kosztów i limity na konto).
  • Pliki cookie — niezbędne oraz, wyłącznie za Twoją zgodą, pliki cookie Google Analytics (patrz sekcja 8). Nie używamy reklamowych plików cookie.

2.3 Oferty pracy ze źródeł zewnętrznych

Oferty pracy, które Ci pokazujemy, nie są nasze. Część pochodzi z portali z ofertami, takich jak Adzuna, Jooble i Careerjet — pobieramy je na żywo przy każdym wyszukiwaniu; część z publicznych służb zatrudnienia i portali, które publikują swoje oferty jako zbiorczy feed — ten pobieramy i przechowujemy we własnej bazie danych. Źródło jest podane przy każdej ofercie. Oferta to treść upubliczniona przez pracodawcę i może zawierać dane kontaktowe osób, które pracodawca w niej wskazał (np. imię i nazwisko, adres e-mail lub numer telefonu rekrutera). Przetwarzamy je wyłącznie po to, by pokazać Ci ofertę i umożliwić jej wyszukanie — na podstawie naszego prawnie uzasadnionego interesu w prowadzeniu wyszukiwarki pracy (art. 6 ust. 1 lit. f RODO). Nie pozyskujemy ich od tych osób, lecz ze źródła podanego przy ofercie (art. 14 RODO). Oferty przechowywane w naszej bazie usuwamy w ograniczonym czasie po ich wygaśnięciu u źródła; ofertę, którą importujesz, wklejając jej link, przechowujemy jako kopię przez ograniczony czas od jej pobrania (patrz sekcja 6). Jeśli jesteś osobą wskazaną w ofercie, możesz sprzeciwić się temu przetwarzaniu lub poprosić o usunięcie swoich danych (patrz sekcja 9).

3. Jak wykorzystujemy Twoje dane

  • Do przetwarzania i odpowiadania na Twoje zapytania dotyczące wyszukiwania pracy.
  • Do wysyłania zamówionego dziennego digestu alertów — jeden e-mail dziennie, wyłącznie gdy pojawią się nowe oferty pasujące do obserwowanej przez Ciebie frazy.
  • Jeśli jesteś pracodawcą z Business Pro i włączysz tę opcję — do wysyłania cotygodniowego raportu rynku dla wybranego stanowiska i lokalizacji — jeden e-mail tygodniowo na Twój zweryfikowany adres, z tymi samymi danymi rynku co w panelu i bez treści reklamowych.
  • Jeśli osobno wyrazisz na to zgodę — do przekazywania Ci e-mailem ofert pracy od pracodawców (patrz sekcja 7).
  • Do ulepszania naszych modeli AI i trafności wyszukiwania na podstawie zagregowanych, zanonimizowanych wzorców użytkowania.
  • Do wykrywania i zapobiegania nadużyciom lub nieautoryzowanemu dostępowi.
  • Do przestrzegania obowiązków prawnych.

4. Podstawa prawna przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe na podstawie:

  • Zgody — jeśli osobno ją wyrazisz — w zakresie przekazywania Ci e-mailem ofert pracy od pracodawców (patrz sekcja 7).
  • Zgody (art. 6 ust. 1 lit. a RODO) — jeśli zaakceptujesz analityczne pliki cookie na pasku cookie — w zakresie statystyk Google Analytics (patrz sekcja 8). Możesz ją wycofać w każdej chwili przez „Ustawienia cookies” na dole strony.
  • Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — w zakresie ulepszania usług, bezpieczeństwa i zapobiegania oszustwom oraz pokazywania Ci ofert pracy opublikowanych przez pracodawców w źródłach zewnętrznych (patrz sekcja 2.3).
  • Wykonania umowy (art. 6 ust. 1 lit. b RODO) — w celu świadczenia wnioskowanej przez Ciebie usługi wyszukiwania, a jeśli zakładasz konto — w celu jego obsługi: logowania (w tym przez Google lub LinkedIn, gdy wybierzesz logowanie społecznościowe), wysyłki wiadomości e-mail dotyczących resetu hasła i weryfikacji adresu, synchronizacji zapisanych ofert, wyszukiwań, profili CV i ustawień między urządzeniami oraz — jeśli zapiszesz się na alerty — dostarczania zamówionego dziennego digestu nowych ofert.

5. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać dane następującym kategoriom odbiorców:

  • Dostawcy logowania — Google i LinkedIn, gdy wybierzesz logowanie przez nich. Działają jako niezależni administratorzy Twojego konta u nich i — na Twoje żądanie — przekazują nam Twoje imię, adres e-mail i zdjęcie profilowe, byśmy mogli utworzyć lub dopasować Twoje konto. Przetwarzanie odbywa się w Stanach Zjednoczonych (Google LLC; LinkedIn Corporation); transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Dostawca przetwarzania AI — OpenAI (Stany Zjednoczone), w zakresie rozumienia języka, zamiany mowy na tekst i tekstu na mowę: Twoje zapytania, wiadomości czatu, wklejona treść ogłoszeń, tekst CV z danymi kontaktowymi usuniętymi przed wysłaniem, nagrania wysyłane do transkrypcji i tekst zamieniany na mowę. OpenAI nie wykorzystuje tych danych do trenowania swoich modeli i może je przechowywać przez ograniczony czas w celu wykrywania nadużyć. Transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Dostawca analityki — Google (Google Ireland Limited; Google LLC, Stany Zjednoczone), wyłącznie jeśli zaakceptujesz analityczne pliki cookie: odwiedzane strony (adresy bez fraz wyszukiwania i innych parametrów), strona, z której przychodzisz, zdarzenia w serwisie, np. „rozpoczęto wyszukiwanie” albo „otwarto ofertę” (nigdy fraza wyszukiwania, treść czatu, wklejony tekst ani Twój adres e-mail), typ urządzenia i przeglądarki, język i przybliżona lokalizacja. Nie przekazujemy identyfikatora konta, sygnały Google i udostępnianie danych Google są wyłączone, a dane nie służą do reklamy. Transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Dostawca płatności — Stripe (Stany Zjednoczone) obsługuje płatności za plany, kredyty i subskrypcje Business: Twój adres e-mail, wewnętrzny identyfikator konta i dane płatności wpisane na jego stronie płatności. Nie widzimy ani nie przechowujemy danych Twojej karty. Transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Ochrona przed botami — Cloudflare Turnstile (Stany Zjednoczone), test pokazywany wyłącznie niezalogowanym osobom, które często wyszukują: otrzymuje Twój adres IP i techniczne sygnały przeglądarki. Transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Magazyn limitów — Upstash przechowuje krótkotrwałe liczniki limitu zapytań, kluczowane Twoim adresem IP albo — jeśli jesteś zalogowany(-a) — identyfikatorem konta; są usuwane najpóźniej po godzinie bezczynności. Dane mogą być przetwarzane poza EOG; transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Dostawca infrastruktury — DigitalOcean utrzymuje serwis i jego bazę danych na serwerach we Frankfurcie (Niemcy). DigitalOcean to firma z siedzibą w USA; transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Dostawca wysyłki e-mail — Resend (z siedzibą w USA) przetwarza transakcyjne wiadomości dotyczące konta (reset hasła, weryfikacja adresu) oraz — jeśli zapiszesz się na alerty — dzienne digesty ofert; jeśli osobno wyrazisz zgodę — oferty pracy przesyłane na zlecenie pracodawców (patrz sekcja 7); a dla pracodawców z Business Pro, którzy włączą tę opcję — cotygodniowy raport rynku: Twój adres e-mail i treść wiadomości. Transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Dostawca monitorowania błędów — Sentry (Functional Software, Inc., z siedzibą w USA) otrzymuje raport techniczny, gdy coś zawiedzie na naszych serwerach: komunikat błędu, miejsce w kodzie, w którym wystąpił, i podstawowe informacje o serwerze. Raport nigdy nie zawiera adresu odwiedzanej przez Ciebie strony, Twoich plików cookie, adresu IP ani treści Twoich żądań; sam komunikat błędu może jednak czasem zawierać fragment danych przetwarzanych w tej chwili, np. wyszukiwane stanowisko. Raporty są przechowywane w Unii Europejskiej (Niemcy), a przekazanie do firmy z USA zabezpieczają standardowe klauzule umowne.
  • Organy prawne — gdy jest to wymagane przez obowiązujące przepisy prawa.

6. Okres przechowywania danych

  • Nagrania głosowe — usuwane natychmiast po transkrypcji (nieprzechowywane).
  • Zapytania wyszukiwania — przechowywane przez maksymalnie 90 dni, następnie anonimizowane.
  • Adresy IP — przechowywane wraz ze zdarzeniami wyszukiwania przez maksymalnie 90 dni w celu monitorowania nadużyć i statystyk ruchu na poziomie kraju (uzasadniony interes), następnie trwale usuwane.
  • Alerty o ofertach — obserwowana fraza, historia dziennych przebiegów i widziane już oferty są przechowywane tak długo, jak istnieje subskrypcja. Rezygnacja (jednym kliknięciem w każdym mailu z alertem lub na stronie Konto) natychmiast wstrzymuje wysyłkę; usunięcie alertu lub konta kasuje te dane.
  • Rejestr użycia AI — przechowywany przez 90 dni, następnie usuwany; usunięcie konta natychmiast zrywa jego powiązanie z Tobą.
  • Sesje logowania (adres IP i identyfikacja przeglądarki) — przechowywane do wylogowania lub wygaśnięcia sesji; wygasłe sesje są usuwane codziennie.
  • Dane płatności — identyfikator klienta Stripe, Twój plan i historia kredytów są usuwane razem z kontem; rejestr zakupów kampanii pracodawców zostaje bez powiązania z kontem. Stripe przechowuje własną ewidencję transakcji zgodnie ze swoimi obowiązkami prawnymi.
  • Dane Google Analytics — 14 miesięcy od Twojej ostatniej aktywności; każda kolejna wizyta liczy ten okres od nowa. Wycofanie zgody usuwa pliki cookie _ga z Twojej przeglądarki, więc kolejne wizyty nie łączą się już z wcześniejszymi danymi.
  • Raporty błędów w Sentry — do 90 dni, potem są usuwane automatycznie.
  • Oferty pracy ze źródeł zewnętrznych — oferty pobrane z feedów przechowujemy w naszej bazie, dopóki są aktywne u źródła, i przez ograniczony czas po ich wygaśnięciu, a następnie usuwamy; oferty pobierane na żywo z portali trafiają tylko do krótkotrwałych pamięci podręcznych, chyba że je zapiszesz albo obserwujesz przez alerty (patrz wyżej); ofertę, którą importujesz, wklejając jej link, przechowujemy jako kopię pod tym adresem przez ograniczony czas od jej pobrania, więc ten sam link otwiera tę kopię każdemu, a następnie ją usuwamy.
  • Dane konta — przechowywane tak długo, jak istnieje Twoje konto. Usunięcie konta kasuje je natychmiast i trwale (zapisane oferty, wyszukiwania, profile CV, ustawienia, sesje).

7. Oferty pracy od pracodawców (za zgodą)

Jeśli osobno wyrazisz na to zgodę na stronie Konto, będziemy przekazywać Ci e-mailem oferty pracy na zlecenie pracodawców. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej); możesz ją wycofać równie łatwo, jak ją wyraziłeś(-aś) (art. 7 ust. 3 RODO) — jednym kliknięciem w stopce każdej takiej wiadomości albo na stronie Konto. Strona wypisu pozwala też zablokować pojedynczego pracodawcę.

Premia za aktywację zgody (zob. Regulamin §9) nie zmienia podstawy prawnej przetwarzania, którą pozostaje wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej), i nie stanowi zapłaty za Twoje dane. Zgoda jest nadal dobrowolna, a jej wycofanie nie wpływa na naliczone ani wykorzystane kredyty.

  • Nadawcy — każdą wiadomość wysyła wyłącznie 321job. „Pracodawcy” oznaczają tu pracodawców z aktywnym kontem Business w serwisie 321job (321job.ai), których ofertę przesyłamy na ich zlecenie; zleceniodawcę wskazujemy w stopce każdej wiadomości.
  • Kryteria doboru i kategorie danych (art. 13 ust. 1 lit. c RODO) — odbiorców dobieramy na podstawie historii wyszukiwań w serwisie: frazy, miasta i daty Twoich wyszukiwań, w oknie do 30 dni.
  • Pracodawca nie otrzymuje Twojego adresu e-mail ani tożsamości — widzi wyłącznie zagregowane statystyki doręczeń całej kampanii.
  • Procesor — wiadomości dostarcza Resend (z siedzibą w USA); transfer zabezpieczony standardowymi klauzulami umownymi (SCC).
  • Retencja — rejestr wysyłek (statusy doręczeń powiązane z Twoim kontem) przechowujemy do usunięcia konta, a po nim wyłącznie w formie zanonimizowanej (rozliczalność opłaconych kampanii i limit częstotliwości; art. 17 ust. 3 lit. e oraz art. 6 ust. 1 lit. f RODO); wycofanie zgody zatrzymuje wysyłki, ale nie usuwa rejestru już wykonanych. Metadane zgody (w tym fakt i datę wycofania) przechowujemy do usunięcia konta. Zhaszowany dowód zgody przechowujemy przez 3 lata po usunięciu konta (rozliczalność, art. 17 ust. 3 lit. e RODO).

8. Pliki cookie

Niezbędne pliki cookie są wymagane do działania usługi i nie można ich wyłączyć:

  • better-auth.session_token — utrzymuje zalogowanie (7 dni, przedłużane, gdy korzystasz z serwisu). Przy logowaniu przez Google lub LinkedIn przebieg logowania chronią dodatkowo krótkotrwałe techniczne pliki cookie.
  • gjs-anon-id — losowy identyfikator przeglądarki (30 dni) używany wyłącznie do uczciwego działania limitu wyszukiwań w sieciach współdzielonych, czyli po to, żeby pauzę wywołaną przez inną osobę za tym samym adresem IP dało się tak nazwać. Identyfikuje przeglądarkę, nie osobę, nie służy do profilowania ani reklamy i nie jest przekazywany podmiotom trzecim.
  • gjs-rl-… — liczniki limitu wyszukiwań i innych funkcji; wygasają najpóźniej po godzinie bezczynności.
  • gjs-rl-tier — poziom limitu Twojego konta, ustawiany po zalogowaniu (24 godziny).
  • gjs-captcha — potwierdza zaliczenie testu antybotowego (jednorazowy, do 5 minut).

Analityczne pliki cookie — wyłącznie za Twoją zgodą:

  • _ga — losowy identyfikator, który odróżnia przeglądarki w statystykach Google Analytics (do 2 lat od ostatniej wizyty).
  • _ga_… — stan bieżącej wizyty w Google Analytics (do 2 lat od ostatniej wizyty).

Pasek cookie pyta o zgodę: „Akceptuję” albo „Odrzucam”, oba wybory obok siebie na tym samym pasku. Dopóki nie wybierzesz, a także po odmowie, Google Analytics w ogóle się nie wczytuje i żadne zapytanie nie trafia do Google. Twój wybór zapisujemy w pamięci przeglądarki (gjs-consent-v2), nie w pliku cookie. Zmienisz go w każdej chwili przez „Ustawienia cookies” na dole strony: wycofanie zgody wyłącza Google Analytics i usuwa jego pliki cookie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Reklamowych plików cookie nie używamy.

9. Twoje prawa (RODO / użytkownicy EOG)

Masz prawo do:

  • Dostępu do danych osobowych, które przechowujemy na Twój temat.
  • Sprostowania nieprawidłowych danych.
  • Usunięcia Twoich danych (“prawo do bycia zapomnianym”).
  • Ograniczenia lub sprzeciwu wobec przetwarzania.
  • Przenoszenia danych.
  • Wycofania zgody w dowolnym momencie.
  • Wniesienia skargi do lokalnego organu ochrony danych osobowych.

Jeśli masz konto, z prawa dostępu, przenoszenia i usunięcia danych skorzystasz samodzielnie na stronie Konto: pobierz wszystkie dane konta jako plik JSON albo trwale usuń konto.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected].

10. Bezpieczeństwo

Wdrażamy standardowe w branży środki bezpieczeństwa, w tym szyfrowanie podczas transmisji (TLS 1.3), bezpieczną infrastrukturę i kontrolę dostępu. Chociaż żaden system nie jest w 100% bezpieczny, stale monitorujemy i poprawiamy nasz poziom zabezpieczeń.

11. Przekazywanie danych za granicę

Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

12. Prywatność dzieci

321job nie jest przeznaczony dla użytkowników poniżej 16. roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt — usuniemy je niezwłocznie.

13. Zmiany w Polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy za pomocą widocznego komunikatu na stronie. Data “Ostatniej aktualizacji” u góry odzwierciedla najnowszą wersję.

14. Kontakt

W sprawach związanych z prywatnością skontaktuj się z nami pod adresem [email protected].