Dokumenty
Polityka prywatności
W skrócie, zanim przeczytasz całość
- Zbieramy jeden adres e-mail po to, żeby wysłać ci potwierdzenie zapisu i jedną wiadomość o starcie Joblet w twojej okolicy, razem z krótkim przewodnikiem po aplikacji. Poza tym piszemy tylko wtedy, gdy zmieniają się warunki oferty albo to, kto przetwarza twoje dane. Jeśli sam go zostawisz, zbieramy też numer telefonu, wyłącznie po to, żeby wysłać jednego SMS-a w dniu startu.
- Odwiedziny liczy Google Analytics. Stawia w twojej przeglądarce dwa ciasteczka, więc pytamy cię o zgodę w okienku na dole ekranu. Odmówisz i nie zapiszemy nic, a strona zadziała tak samo.
- Wypisujesz się jednym kliknięciem i w tej samej chwili twój adres i numer znikają z bazy. Na żądanie kasujemy wszystko, co o tobie mamy.
- Dane leżą na naszym serwerze w Niemczech, wiadomości wysyła za nas Resend ze Stanów Zjednoczonych, a odwiedziny liczy Google z Irlandii. Nikomu ich nie sprzedajemy ani nie udostępniamy do cudzych wysyłek.
1. Kto przetwarza twoje dane
Administratorem danych osobowych zbieranych na stronie joblet.pl jest od 25 października 2026 roku DAPLO spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001271985, NIP 5273241171, REGON 545941232, kapitał zakładowy 5 000 zł, kontakt admin@joblet.pl, dalej nazywana „my”. Do 24 października 2026 roku włącznie administratorem jest Marek Gądek, osoba fizyczna; o zmianie uprzedzamy osoby z listy wiadomością z czternastodniowym wyprzedzeniem.
W sprawach dotyczących danych osobowych pisz na kontakt@joblet.pl. To jest jedyny adres, którego potrzebujesz, żeby skorzystać z któregokolwiek ze swoich praw. Terminy odpowiedzi opisuje punkt 6.
Joblet jest produktem w budowie i prowadzenie serwisu przejmie osobna spółka. Kiedy to nastąpi, administratorem danych stanie się ona. Napiszemy o tym na tej stronie i w wiadomości do ciebie, zanim zmiana wejdzie w życie.
2. Jakie dane zbieramy
Dane, które podajesz sam
Adres e-mail wpisany w formularz zapisu na powiadomienie o starcie. To jedyne pole wymagane.
Pod każdym formularzem stoi zdanie: zapisem akceptujesz regulamin i politykę prywatności. Zapisujemy je razem z numerami wersji obu dokumentów obowiązujących w tej chwili, żeby dało się później sprawdzić, na co dokładnie się zgodziłeś. Kolejne zdania pod formularzem mówią, co jeszcze zapamiętujemy przy zapisie. Opisujemy to niżej w tym punkcie.
Numer telefonu, jeśli go zostawisz. Pole jest nieobowiązkowe i nie ma go na ekranie, dopóki sam nie zaznaczysz zgody na wiadomość SMS. Dopiero zaznaczenie tej zgody odsłania pole na numer, a odznaczenie chowa je i czyści. Numer zapisujemy w postaci międzynarodowej, z prefiksem +48.
Czy zapisujesz się jako pracownik, czy jako pracodawca. Wybierasz to przełącznikiem nad polem adresu, domyślnie zaznaczony jest pracownik.
Osobę, która poleciła ci Joblet, jeśli zapisujesz się formularzem z polecenia na stronie joblet.pl/polecenie. Wybierasz ją sam z listy. O nic więcej nie pytamy.
Dane zapisywane automatycznie w chwili zapisu
| Co | Po co |
|---|---|
| Adres IP | Ograniczenie liczby zapisów z jednego łącza, żeby formularz nie służył do zasypywania listy cudzymi adresami |
| Informacja o przeglądarce | To samo zabezpieczenie oraz rozpoznanie zapisów wysyłanych automatem |
| Data i godzina zapisu | Wykazanie, kiedy i na co wyraziłeś zgodę |
| Który z formularzy na stronie | Pod formularzem z polecenia stoi inna treść niż pod formularzami na stronie głównej |
| Dosłowna treść zgody i jej wersja | Żebyśmy po zmianie tekstu na stronie nadal wiedzieli, co dokładnie przeczytałeś |
| Dosłowna treść zgody na SMS, tylko gdy zostawiłeś numer | Zgoda na wiadomość SMS jest osobna od zgody na wiadomość e-mail, więc jej treść zapisujemy osobno |
| Jednorazowy klucz do wypisania | Trafia do linku wypisania w wiadomości i pozwala wypisać się bez logowania |
| Data wysłania potwierdzenia i jego identyfikator u dostawcy poczty | Odnalezienie wiadomości, gdy ktoś twierdzi, że nic nie dostał, oraz pilnowanie, żeby nie wysłać dwa razy |
| Data wysłania SMS-a i jego identyfikator u dostawcy, tylko gdy zostawiłeś numer | To samo co przy poczcie: odnalezienie wiadomości i pilnowanie, żeby nie wysłać jej dwa razy |
Dzienniki serwera
Serwer, który wysyła ci tę stronę, zapisuje każde żądanie: adres IP, adres odwiedzonej podstrony, datę, godzinę i informację o przeglądarce. Dzieje się to niezależnie od tego, czy wypełniasz formularz, i jest zwykłym sposobem działania każdego serwera internetowego. Dzienniki przechowujemy przez 30 dni, a potem nadpisujemy je nowszymi.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Wysłanie potwierdzenia zapisu, razem z linkiem do wypisania się | Twoja zgoda, art. 6 ust. 1 lit. a RODO | Wysyłane raz, zaraz po zapisie |
| Wysłanie jednej wiadomości o starcie Joblet, razem z krótkim przewodnikiem po aplikacji | Twoja zgoda, art. 6 ust. 1 lit. a RODO | Do wycofania zgody, nie dłużej niż do 31 grudnia 2027 |
| Wysłanie jednej wiadomości SMS o starcie Joblet, tylko jeśli zostawiłeś numer | Twoja osobna zgoda, art. 6 ust. 1 lit. a RODO, a dla samego kanału SMS art. 398 Prawa komunikacji elektronicznej | Do wycofania zgody, nie dłużej niż do 31 grudnia 2027 |
| Przypisanie do twojego adresu oferty bez prowizji do 31 marca 2028 roku, jeśli założysz konto firmy | Nasz prawnie uzasadniony interes, czyli wykonanie obietnicy złożonej przy zapisie. Art. 6 ust. 1 lit. f RODO | Do 31 grudnia 2027 |
| Policzenie, ile osób czeka na start po stronie pracowników, a ile po stronie pracodawców | Nasz prawnie uzasadniony interes, czyli przygotowanie startu po obu stronach naraz. Art. 6 ust. 1 lit. f RODO | Razem z wpisem na liście |
| Rozliczenie programu poleceń, czyli policzenie, ile osób zapisało się z polecenia danej osoby. Osoba polecająca dostaje od nas wyłącznie liczbę poleceń | Nasz prawnie uzasadniony interes, czyli rozliczenie się z osobą polecającą. Art. 6 ust. 1 lit. f RODO | Do wypisania, nie dłużej niż do 31 grudnia 2027 |
| Uprzedzenie o zmianie warunków oferty z punktu 5 regulaminu i o zmianie administratora danych | Wykonanie zobowiązania, które sami na siebie nałożyliśmy w punkcie 10 regulaminu, oraz obowiązek rzetelnego informowania, art. 6 ust. 1 lit. b i lit. c RODO | Wysyłane wtedy, gdy taka zmiana zachodzi, nie częściej |
| Wykazanie, że zgoda została udzielona | Obowiązek rozliczalności, art. 5 ust. 2 w związku z art. 6 ust. 1 lit. c RODO | Razem z wpisem na liście, do chwili wypisania |
| Zabezpieczenie formularza przed nadużyciem i automatami | Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | Razem z wpisem na liście |
| Bezpieczeństwo i poprawne działanie serwera | Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | 30 dni |
| Liczenie odwiedzin narzędziem Google Analytics, razem z dwoma ciasteczkami, które ten licznik zapisuje w twojej przeglądarce | Twoja zgoda, art. 6 ust. 1 lit. a RODO, a dla samego zapisu w pamięci urządzenia przepisy Prawa komunikacji elektronicznej o przechowywaniu informacji w urządzeniu końcowym | Ciasteczka przez 2 lata od ostatniego wejścia, dane w Google Analytics nie dłużej niż 14 miesięcy. Do wycofania zgody |
Nie wykorzystujemy twojego adresu ani numeru do niczego poza tym, co stoi w tej tabeli. Nie wysyłamy reklam cudzych firm, nie dzwonimy i nie udostępniamy listy nikomu do własnych wysyłek.
4. Jak długo trzymamy twoje dane
Adres z listy oczekujących, a razem z nim numer telefonu, jeśli go zostawiłeś, przechowujemy do chwili, w której się wypiszesz, a najpóźniej do 31 grudnia 2027 roku. Po tej dacie kasujemy całą listę przedpremierową.
Kiedy się wypiszesz, przestajemy wysyłać cokolwiek natychmiast, a twój adres i numer znikają z bazy w tej samej chwili, razem z całym wpisem. Nie zostaje po nim żaden ślad, także informacja, że kiedykolwiek byłeś na liście. Zapisujemy wyłącznie sam fakt wypisania jako liczbę: ile osób wypisało się danego dnia, bez adresu i bez numeru.
Co z tego wynika dla oferty bez prowizji dla firm
Ofertę przypisujemy do adresu z listy w chwili, gdy zakładasz konto firmy na ten sam adres. Skoro listę kasujemy 31 grudnia 2027 roku, po tej dacie nie mamy już czego dopasować, więc konto trzeba założyć do końca 2027 roku. Uprawnienie zapisane wcześniej przy koncie działa dalej, do 31 marca 2028 roku, niezależnie od skasowania listy. Pełne warunki: regulamin, punkt 5.
5. Komu przekazujemy dane
Cztery podmioty i nikt poza nimi.
| Kto | Po co | Gdzie |
|---|---|---|
| Hetzner Online GmbH | Utrzymuje serwer, na którym stoi strona i baza z listą | Niemcy, czyli Europejski Obszar Gospodarczy |
| Resend, Inc. | Wysyła za nas wiadomości. Dostaje twój adres e-mail i treść wysyłanej wiadomości | Stany Zjednoczone |
| Dostawca bramki SMS | Wyśle za nas wiadomość SMS w dniu startu. Dostanie twój numer telefonu i treść wiadomości. Dostawca nie jest jeszcze wybrany i nie ma dziś dostępu do żadnego numeru. Wskażemy go tutaj z nazwy i siedziby, zanim wyjdzie pierwsza wiadomość | do wskazania przed pierwszą wysyłką |
| Google Ireland Limited | Liczy odwiedziny strony, jeśli zgodzisz się na ciasteczka. Dostaje adres IP połączenia, adres oglądanej podstrony, adres odsyłacza, informacje o urządzeniu i identyfikator zapisany w ciasteczku. Bez twojej zgody nie zapisuje w przeglądarce niczego i nie dostaje żadnego identyfikatora | Irlandia, czyli Europejski Obszar Gospodarczy, z dalszym przekazaniem do Google LLC w Stanach Zjednoczonych |
Przekazanie danych poza Europejski Obszar Gospodarczy zachodzi w dwóch przypadkach. Pierwszy: adresy trafiają do Resend, Inc. w Stanach Zjednoczonych, bo tamtędy idzie każda wysyłana przez nas wiadomość, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, które są częścią umowy z tym dostawcą. Drugi: dane z licznika Google Analytics zbiera Google Ireland Limited i przekazuje je do Google LLC w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 roku stwierdzającej odpowiedni stopień ochrony w ramach Data Privacy Framework, do którego Google LLC jest wpisany, uzupełnionej standardowymi klauzulami umownymi. Ten drugi przypadek zachodzi wyłącznie wtedy, gdy zgodzisz się na liczenie. Poza tymi dwoma przypadkami danych poza EOG nie przekazujemy.
Dane możemy udostępnić organom państwowym, jeśli zażądają tego na podstawie przepisów prawa. Poza tym przypadkiem nikomu ich nie pokazujemy.
6. Twoje prawa
W każdej chwili masz prawo:
- dowiedzieć się, jakie dokładnie dane o tobie mamy, i dostać ich kopię,
- poprawić dane, które są błędne,
- zażądać usunięcia danych,
- zażądać ograniczenia przetwarzania,
- dostać swoje dane w formacie, który da się przenieść gdzie indziej,
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofać zgodę, przy czym wycofanie nie podważa tego, co zrobiliśmy zgodnie z prawem, zanim ją wycofałeś.
Żeby skorzystać z któregokolwiek z nich, napisz na kontakt@joblet.pl. Nie wymagamy żadnego formularza ani uzasadnienia.
Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania zgłoszenia. Jeśli sprawa okaże się złożona albo zgłoszeń będzie wiele naraz, możemy przedłużyć ten termin o dwa miesiące, ale wtedy powiemy ci o tym i podamy powód jeszcze w pierwszym miesiącu. Zwykle odpowiadamy w kilka dni.
Jeśli uznasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Czy musisz podać adres i numer
Nie. Podanie adresu jest całkowicie dobrowolne i nie warunkuje korzystania ze strony. Bez adresu nie mamy jednak jak powiadomić cię o starcie ani przypisać ci oferty bez prowizji do 31 marca 2028 roku.
Numer telefonu jest dobrowolny podwójnie: pole jest nieobowiązkowe, a zapis bez numeru działa dokładnie tak samo i daje dokładnie te same uprawnienia. Bez numeru dostaniesz wiadomość o starcie na skrzynkę zamiast SMS-em.
8. Pliki cookie, liczniki i śledzenie
Do 8 września 2026 roku ta strona nie stawiała ani jednego ciasteczka. Od 9 września stawia dwa, ale wyłącznie wtedy, gdy sam na to pozwolisz w okienku, które widzisz przy pierwszym wejściu. Do chwili kliknięcia nie zapisujemy w twojej przeglądarce niczego. Pikseli Facebooka, TikToka ani nikogo innego tu nie ma, a fonty i grafiki wczytują się wyłącznie z naszego serwera.
Google Analytics, licznik z ciasteczkami, wyłącznie za twoją zgodą
Od 9 września 2026 roku mierzymy ruch narzędziem Google Analytics 4. Potrzebujemy go, żeby zobaczyć, które teksty i które podstrony realnie sprowadzają ludzi z wyszukiwarki. Od 23 sierpnia do 24 września 2026 roku odwiedziny liczył też licznik Plausible, bez ciasteczek i bez zapisywania adresów IP. 24 września zdjęliśmy go ze strony i od tego dnia twoja przeglądarka nie łączy się z jego serwerem.
Ten licznik zapisuje w twojej przeglądarce dwa ciasteczka, _ga oraz _ga_7W6KDVQ7Y3, każde na dwa lata od ostatniego wejścia. Służą do rozpoznania, że kolejna odsłona pochodzi z tej samej przeglądarki, więc jest to rozpoznawanie cię między podstronami i między dniami, w granicach tego serwisu. Google dostaje przy tym adres IP połączenia, adres oglądanej podstrony, adres odsyłacza oraz podstawowe informacje o urządzeniu i przeglądarce. Zebrane w ten sposób dane trzymamy w Google Analytics nie dłużej niż czternaście miesięcy.
Dlatego pytamy. Przy pierwszym wejściu na dole ekranu staje okienko z dwoma przyciskami tej samej wielkości: „Zgadzam się” oraz „Nie zgadzam się”. Do chwili kliknięcia licznik stoi w trybie odmowy, czyli nie zapisuje ciasteczek i nie tworzy twojego identyfikatora. Podstawą jest twoja zgoda, artykuł 6 ustęp 1 litera a RODO, a dla samego zapisu w pamięci urządzenia przepisy Prawa komunikacji elektronicznej o przechowywaniu informacji w urządzeniu końcowym.
Co się dzieje, gdy odmówisz. Nie zapisujemy nic, strona działa dokładnie tak samo, a okienko nie wraca. Twój wybór zapamiętujemy w pamięci przeglądarki pod kluczem joblet-zgoda, wyłącznie po to, żeby nie pytać przy każdym wejściu. Ta jedna rzecz zapisuje się niezależnie od tego, co klikniesz, i nie da się z niej odczytać niczego o tobie.
Czego przy odmowie mimo to nie unikniesz. Skrypt licznika i tak pobiera się z serwera Google, a informacja o odsłonie idzie do Google w postaci pozbawionej jakiegokolwiek identyfikatora, więc dochodzi do połączenia i Google widzi adres IP tego połączenia. Jeżeli chcesz uniknąć również tego, wystarczy blokada skryptów w przeglądarce albo dodatek blokujący. Strona działa wtedy tak samo.
Zmiana zdania w każdej chwili. Kliknij Zmień zgodę na liczenie odwiedzin, a okienko wróci i wybierzesz od nowa. Po cofnięciu zgody przestajemy wysyłać do Google cokolwiek poza tym, co opisuje akapit wyżej, a ciasteczka, które już stoją, skasujesz w ustawieniach przeglądarki.
Danych z Google Analytics nie łączymy z listą oczekujących ani z żadnym adresem e-mail. Nie włączyliśmy w nim funkcji reklamowych ani sygnałów Google i nie budujemy z niego profili na potrzeby reklamy.
9. Automatyczne decyzje i profilowanie
Nie podejmujemy wobec ciebie żadnych decyzji w sposób automatyczny i nie budujemy twojego profilu.
10. Jak chronimy dane
Połączenie ze stroną jest szyfrowane. Adresy z listy leżą w części bazy, do której nie ma dostępu z internetu. Dodać wpis można wyłącznie przez jedno wejście, które nie potrafi niczego odczytać ani zmienić. Do serwera logujemy się kluczem na kontach imiennych, bez haseł. Kopię bazy robimy codziennie i sprawdziliśmy, że da się z niej odtworzyć dane.
11. Zmiany tej polityki
Jeśli zmienimy sposób przetwarzania danych, zmienimy też ten dokument i podniesiemy jego numer wersji. Data obowiązywania stoi na górze strony. O zmianach, które dotyczą ciebie bezpośrednio, napiszemy w wiadomości.