Polityka prywatności

1. Krótki przegląd

Hey-KI jest platformą pracy WEB WE DO GmbH wspieraną przez sztuczną inteligencję (AI). Mogą Państwo korzystać z wyszukiwania ofert pracy bez rejestracji. Gdy korzystają Państwo z Hey-KI, przetwarzamy Państwa wpisy, aby zrozumieć Państwa potrzeby, wyszukać pasujące oferty pracy oraz wyświetlić Państwu odpowiedzi lub propozycje pracy.

W skrócie obowiązują następujące zasady:

• Podczas wywołania strony internetowej przetwarzane są dane technicznie niezbędne, aby strona mogła zostać dostarczona i bezpiecznie działać.
• Naszą stronę internetową, oprogramowanie, bazy danych oraz ich monitorowanie prowadzimy wyłącznie na administrowanych przez nas serwerach zlokalizowanych w Niemczech. Współpracujemy przy tym z dostawcami usług i infrastruktury mającymi siedzibę w Niemczech.
• Techniczne protokoły serwera, które mogą zawierać Państwa adres IP, są usuwane po 14 dniach. Zanim dane dotyczące użytkowania zostaną przeanalizowane statystycznie, usuwamy możliwe cechy identyfikacyjne, takie jak adresy IP lub szczegółowe informacje o urządzeniu, bezpośrednio na serwerze.
• Gdy korzystają Państwo z interaktywnego wyszukiwania ofert pracy, nasz system przetwarza Państwa wiadomości i wpisy. Korzystamy przy tym z wewnętrznych komponentów AI i zewnętrznych usług AI, aby zrozumieć Państwa wpisy, wyszukać pasujące oferty pracy i sformułować odpowiedzi. W przypadku zewnętrznych usług AI współpracujemy przeważnie z OpenAI; w ograniczonych przypadkach i sytuacjach wyjątkowych może zostać wykorzystane Google/Gemini.
• Jeżeli podczas wysyłania wiadomości brakuje zgód, które mogłyby być wymagane do przetwarzania przez usługi zewnętrzne, przed wysłaniem ponownie wyświetlamy możliwość aktywnego wyrażenia zgody. Bez odpowiedniej zgody w miarę możliwości blokowane jest wysłanie wiadomości do nas, a najpóźniej korzystanie z usługi zewnętrznej i dalsze przetwarzanie.
• Usługi optymalizacji reklamy, na przykład informacje zwrotne do Google Ads, stosujemy tylko wtedy, gdy wyrazili Państwo zgodę za pośrednictwem naszego banera plików cookie/ochrony danych. Jeżeli można rozpoznać, że trafili Państwo do nas przez inną platformę, np. TikTok, po Państwa aktywnej zgodzie informacje zwrotne mogą zostać przekazane również tej platformie.
• Ustawienia i szczegóły dotyczące plików cookie oraz podobnych technik przechowywania, takich jak Local Storage i Session Storage, znajdą Państwo w ustawieniach naszego banera plików cookie/ochrony danych.

2. Administrator

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych jest:

WEB WE DO GmbH
Dammwiesenweg 1
69256 Mauer
Niemcy

E-mail: mail@webwedo.de
Strona internetowa: https://webwedo.de
Telefon: +49 6226 9688021

Członkini zarządu: Elena Senn-Hein
Sąd rejestrowy: Amtsgericht Mannheim
Numer rejestrowy: HRB 747236

3. Zasady i podstawy prawne

Przetwarzamy dane osobowe tylko w zakresie, w jakim istnieje do tego podstawa prawna. W zależności od przetwarzania w szczególności mogą mieć zastosowanie następujące podstawy prawne:

• art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do udostępnienia usługi, o którą Państwo wnioskowali, w szczególności wyszukiwania ofert pracy wspieranego przez sztuczną inteligencję (AI) oraz komunikacji z Hey-KI.
• art. 6 ust. 1 lit. a RODO, jeżeli wyrazili Państwo zgodę na przetwarzanie, w szczególności w przypadku zewnętrznych usług AI oraz usług marketingowych i pomiaru konwersji.
• art. 6 ust. 1 lit. c RODO, jeżeli musimy wypełnić obowiązki prawne, na przykład obowiązki dowodowe, handlowe lub podatkowe.
• art. 6 ust. 1 lit. f RODO, jeżeli realizujemy prawnie uzasadnione interesy, w szczególności bezpieczeństwo, zapobieganie nadużyciom, analizę błędów, eksploatację techniczną oraz wewnętrzne zanonimizowane analizy.
• art. 25 ust. 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG), o ile przechowywanie informacji na Państwa urządzeniu końcowym lub dostęp do nich są bezwzględnie niezbędne do udostępnienia wyraźnie żądanej przez Państwa usługi cyfrowej.
• art. 25 ust. 1 TDDDG, o ile wykorzystywane są pliki cookie, Local Storage, Session Storage lub porównywalne technologie, które nie są bezwzględnie niezbędne; w tym celu uzyskujemy Państwa zgodę.

Jeżeli opieramy się na prawnie uzasadnionych interesach, uwzględniamy rodzaj, zakres i cel przetwarzania oraz Państwa interesy w zakresie poufności i ochrony danych.

4. Wywołanie strony internetowej, infrastruktura i protokoły serwera

4.1 Udostępnianie strony internetowej

Gdy wywołują Państwo hey-ki.de, nasz system przetwarza technicznie wymagane informacje, aby dostarczyć stronę internetową na Państwa urządzenie końcowe i umożliwić bezpieczne działanie. Mogą do nich należeć w szczególności:

• adres IP do technicznego dostarczenia żądanych treści,
• data i godzina zapytania,
• wywołany URL lub plik,
• ilość przesłanych danych,
• status dostępu,
• adres URL poprzedniej strony,
• rodzina przeglądarki i informacje o systemie operacyjnym,
• techniczne informacje o błędach i bezpieczeństwie.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym, stabilnym i chronionym przed nadużyciami działaniu strony internetowej.

4.2 Hosting i infrastruktura techniczna

Nasza strona internetowa, oprogramowanie, bazy danych oraz ich monitorowanie są prowadzone na administrowanych przez nas serwerach zlokalizowanych w Niemczech. Współpracujemy przy tym z dostawcami usług i infrastruktury mającymi siedzibę w Niemczech. Infrastruktura domenowa, DNS i e-mail może być udostępniana przez technicznych usługodawców.

Ci usługodawcy przetwarzają dane wyłącznie w ramach eksploatacji technicznej, o ile jest to niezbędne do udostępniania, bezpieczeństwa, konserwacji lub realizacji umownej.

W zakresie, w jakim ci usługodawcy przetwarzają dane osobowe w naszym imieniu, korzystamy z nich na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Również monitorowanie naszych serwerów oraz techniczne komunikaty ostrzegawcze odbywają się na administrowanych przez nas serwerach za pośrednictwem naszych wewnętrznych systemów. Nie korzystamy w tym celu z zewnętrznych usługodawców monitoringu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznej i niezawodnej eksploatacji naszej strony internetowej, oprogramowania, baz danych i infrastruktury technicznej.

4.3 Protokoły serwera i analiza wewnętrzna

Nasze serwery internetowe mogą generować techniczne protokoły serwera z adresami IP. Protokoły te są przetwarzane na administrowanych przez nas serwerach i usuwane po 14 dniach.

Zanim dane dotyczące użytkowania zostaną przeanalizowane statystycznie, usuwamy możliwe cechy identyfikacyjne, takie jak adresy IP lub szczegółowe informacje o urządzeniu, bezpośrednio na serwerze. W dalszych wewnętrznych analizach nie używamy adresu IP, lecz technicznych przyporządkowań i agregacji, które nie są bezpośrednio danymi osobowymi.

Po usunięciu protokołów serwera przyporządkowanie wygenerowanych z nich danych statystycznych do poszczególnych użytkowniczek lub użytkowników zasadniczo nie jest już możliwe.

Statystyczne analizy danych dotyczących użytkowania oraz rejestrowanie i analiza błędów czasu wykonania odbywają się na administrowanych przez nas serwerach za pośrednictwem naszych wewnętrznych systemów. Nie korzystamy w tym celu z zewnętrznych usług analitycznych ani usług do rejestrowania lub analizy błędów.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpieczeństwie eksploatacji, analizie błędów, zapobieganiu nadużyciom i statystycznym ulepszaniu naszej oferty.

5. Pliki cookie, Local Storage, Session Storage i zarządzanie zgodami

Używamy plików cookie, Local Storage, Session Storage oraz porównywalnych technologii. Rozróżniamy przy tym technologie technicznie wymagane oraz takie, które są stosowane tylko za Państwa zgodą.

5.1 Zarządzanie zgodami

Do zarządzania Państwa ustawieniami ochrony danych i plików cookie świadomie korzystamy ze specjalistycznego zewnętrznego usługodawcy z Niemiec. Używamy w tym celu Usercentrics jako usługi zarządzania zgodami. Odbiorcą tych danych dotyczących zgód jest Usercentrics GmbH jako nasz usługodawca i podmiot przetwarzający.

Usercentrics pomaga nam dokumentować Państwa zgody i odmowy oraz sterować usługami zgodnie z Państwa wyborem. W tym celu Państwa wybór jest technicznie zapisywany w Państwa przeglądarce.

Przetwarzane mogą być przy tym w szczególności:

• Państwa wybór dotyczący zgody,
• moment dokonania wyboru,
• techniczne informacje o urządzeniu i przeglądarce,
• Consent-ID lub porównywalne techniczne informacje dowodowe.

Przetwarzanie służy w szczególności realizacji Państwa wyboru i możliwości jego ustawowego wykazania. Podstawą prawną, o ile wypełniamy prawne obowiązki dowodowe, jest art. 6 ust. 1 lit. c RODO. O ile zarządzanie zgodami jest niezbędne do technicznie i prawnie uporządkowanego działania naszej strony internetowej, opieramy się ponadto na art. 6 ust. 1 lit. f RODO. Dla technicznie wymaganych zapisów na Państwa urządzeniu końcowym miarodajny jest art. 25 ust. 2 TDDDG.

Według Usercentrics dane dotyczące zgód są przechowywane przez 1 rok. Przechowywanie odbywa się w Unii Europejskiej.

5.2 Technicznie wymagane zapisy

Technicznie wymagane zapisy służą w szczególności:

• wyświetlaniu i dokumentowaniu Państwa wyboru dotyczącego zgody,
• udostępnianiu interaktywnego wyszukiwania ofert pracy,
• przywracaniu bieżącego korzystania, o ile jest to wymagane do korzystania,
• bezpieczeństwu i unikaniu błędów.

Hey-KI może używać technicznego identyfikatora sesji w Session Storage Państwa przeglądarki. Ten identyfikator sesji jest szczególnie ważny, aby bieżące korzystanie mogło zostać przywrócone po przerwach technicznych, na przykład na urządzeniach mobilnych. Identyfikator sesji jest co do zasady usuwany po zamknięciu przeglądarki.

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na technicznie niezawodnym, bezpiecznym i użytecznym udostępnianiu Hey-KI. Dla technicznie wymaganych zapisów na Państwa urządzeniu końcowym obowiązuje art. 25 ust. 2 TDDDG.

5.3 Technologie niewymagane

Technologie niewymagane, w szczególności do marketingu, pomiaru konwersji lub śledzenia przez podmioty trzecie, stosujemy tylko wtedy, gdy wyrazili Państwo zgodę.

Szczegóły dotyczące poszczególnych usług, kategorii, celów, technologii przechowywania i okresów przechowywania znajdą Państwo w ustawieniach naszego narzędzia do zarządzania zgodami. Mogą Państwo w każdej chwili zmienić lub odwołać swój wybór.

Podstawą prawną przetwarzania danych osobowych jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Do dostępu do informacji na Państwa urządzeniu końcowym lub ich przechowywania zastosowanie ma art. 25 ust. 1 TDDDG.

6. Hey-KI i wyszukiwanie ofert pracy wspierane przez sztuczną inteligencję (AI)

6.1 Cel przetwarzania

Gdy korzystają Państwo z Hey-KI, przetwarzamy Państwa wpisy, aby:

• zrozumieć Państwa potrzeby dotyczące pracy,
• zadawać pytania uzupełniające,
• wyszukiwać i filtrować pasujące oferty pracy,
• optymalizować wyniki wyszukiwania,
• technicznie kontynuować dotychczasowy przebieg,
• wyświetlać Państwu odpowiedzi i propozycje pracy.

Hey-KI jest wspierane przez sztuczną inteligencję (AI). Oznacza to: nasz system wykorzystuje wewnętrzne komponenty sztucznej inteligencji i duże modele językowe, aby interpretować Państwa wpisy, znajdować pasujące oferty pracy i generować odpowiedzi.

6.2 Jakie dane są przetwarzane

Podczas korzystania z Hey-KI przetwarzane mogą być w szczególności następujące dane:

• Państwa wiadomości, wypowiedzi głosowe i zawarte w nich informacje,
• podane przez Państwa kryteria wyszukiwania, np. zawód, miejsce, pożądana forma pracy, kwalifikacje lub preferencje,
• dotychczasowy przebieg i techniczne informacje o sesji,
• techniczne Conversation-/Response-IDs,
• dane wejściowe i dane wyjściowe narzędzi z naszych etapów wyszukiwania i przetwarzania,
• status zgody na przetwarzanie przez usługi zewnętrzne.

Do korzystania z Hey-KI zasadniczo nie muszą Państwo podawać imienia i nazwiska, adresu e-mail ani adresu pocztowego. Prosimy nie wprowadzać informacji wrażliwych, które nie są wymagane do wyszukiwania ofert pracy, w szczególności danych dotyczących zdrowia, informacji o religii, poglądach politycznych, przynależności do związków zawodowych ani porównywalnych danych wymagających szczególnej ochrony.

6.3 Przetwarzanie przez zewnętrzne usługi AI

W celu obsługi Państwa wpisów przekazujemy wiadomości, wypowiedzi głosowe oraz kontekst wymagany do przetwarzania zewnętrznym usługom AI.

Co do zasady korzystamy z OpenAI. W ograniczonych przypadkach może zostać wykorzystane Google/Gemini lub infrastruktura Google-Cloud-/Vertex-AI, na przykład do testów, zapewnienia jakości, technicznego zabezpieczenia na wypadek awarii lub alternatywnych ścieżek przetwarzania.

Odbiorcami mogą być w szczególności OpenAI oraz Google Cloud/Vertex AI/Gemini. Bliższe informacje o odbiorcach i usługodawcach znajdą Państwo w sekcji 10.

Podczas korzystania z zewnętrznych usług AI na naszych serwerach nie przekazujemy OpenAI ani Google/Gemini bezpośrednich cech identyfikacyjnych, takich jak adresy IP lub informacje o Państwa przeglądarce albo urządzeniu końcowym.

Zewnętrzne usługi AI przetwarzają przekazane treści zgodnie ze swoimi odpowiednimi warunkami umownymi i zasadami ochrony danych. Wykorzystywane przez nas komercyjne interfejsy API i cloud wykluczają umownie wykorzystywanie przekazanych danych wejściowych, danych wyjściowych i kontekstów przetwarzania do trenowania ogólnych modeli AI.

6.4 Zgoda i blokowanie bez odpowiedniej zgody

O ile Państwa wpisy są przekazywane do przetwarzania zewnętrznym usługom AI, takim jak OpenAI lub Google/Gemini, uprzednio uzyskujemy Państwa aktywną zgodę. Może to nastąpić przez nasze zarządzanie zgodami lub przez możliwość wyrażenia zgody wyświetlaną w Hey-KI.

Jeżeli podczas wysyłania wiadomości brakuje tej zgody lub nie można jej niezawodnie ustalić, przed wysłaniem ponownie wyświetlamy możliwość aktywnego wyrażenia zgody. Bez odpowiedniej zgody w miarę możliwości blokowane jest wysłanie wiadomości do nas, a najpóźniej korzystanie z zewnętrznych usług AI i dalsze przetwarzanie.

Ta kontrola odbywa się nie tylko na początku korzystania, lecz także w trakcie korzystania. Dzięki temu blokowane jest również dalsze przetwarzanie po stronie serwera, jeżeli podczas trwających procesów wyszukiwania lub przetwarzania nie ma już odpowiedniej zgody.

6.5 Zapewnienie jakości

W celu zapewnienia jakości analizujemy korzystanie z Hey-KI przede wszystkim statystycznie. Sprawdzamy więc na przykład, czy wyszukiwanie ofert pracy działa, czy odpowiedzi są pomocne i jak dobrze wyniki pasują do zapytania.

Dodatkowo możemy sprawdzać pojedyncze fragmenty lub przebiegi, jeżeli jest to wymagane do analizy błędów, zapobiegania nadużyciom lub kontroli jakości. Może się to zdarzyć w szczególności wtedy, gdy nasz system AI podczas korzystania rozpozna wyraźne użycie niezgodne z celem, treści stanowiące nadużycie lub inne istotne nieprawidłowości i odpowiednio oznaczy dialog.

O ile wykorzystujemy do tego zewnętrzne usługi AI, używamy wyłącznie danych, które w ramach danego korzystania zostały już przekazane danej usłudze. Nie wysyłamy w tym celu do zewnętrznej usługi AI żadnych dodatkowych bezpośrednich cech identyfikacyjnych, takich jak adresy IP lub informacje o Państwa przeglądarce albo urządzeniu końcowym.

6.6 Podstawy prawne

Przetwarzanie Państwa wiadomości i wpisów przez nasze własne systemy w celu udostępnienia wyszukiwania ofert pracy wspieranego przez sztuczną inteligencję (AI) opieramy na art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udostępnienia usługi, o którą Państwo wnioskowali.

Jeżeli analizujemy dane dotyczące korzystania, fragmenty lub przebiegi w celu analizy błędów, zapobiegania nadużyciom, zapewnienia bezpieczeństwa lub zapewnienia jakości, opieramy to na art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na tym, aby udostępniać Hey-KI w sposób bezpieczny, niezawodny i zgodny z przeznaczeniem oraz rozpoznawać i usuwać nieprawidłowe działanie i nadużycia.

Przekazywanie i przetwarzanie Państwa wpisów przez zewnętrzne usługi AI, takie jak OpenAI lub Google/Gemini, odbywa się na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO. O ile techniczne zapisy na Państwa urządzeniu końcowym są bezwzględnie wymagane do korzystania z Hey-KI, obowiązuje art. 25 ust. 2 TDDDG; dla zapisów niewymaganych obowiązuje art. 25 ust. 1 TDDDG.

6.7 Okres przechowywania

Dane z korzystania z Hey-KI oraz techniczne identyfikatory sesji przechowujemy tylko tak długo, jak jest to wymagane do udostępniania, kontynuacji, analizy błędów, zapobiegania nadużyciom, bezpieczeństwa, zapewnienia jakości lub ustawowych bądź umownych dowodów. Konkretny okres przechowywania zależy w szczególności od tego, czy bieżące korzystanie ma być kontynuowane, czy trzeba sprawdzić błędy techniczne lub nadużycia oraz czy istnieją ustawowe lub umowne obowiązki dowodowe.

7. Kontakt e-mail

Jeżeli kontaktują się Państwo z nami przez e-mail, przetwarzamy przekazane przez Państwa dane, w szczególności:

• adres e-mail,
• imię i nazwisko, o ile podane,
• treść Państwa wiadomości,
• techniczne metadane e-mail.

Używamy tych danych do obsługi Państwa zapytania. Podstawą prawną, w zależności od treści zapytania, jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO lub art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na obsłudze i dokumentowaniu zapytań.

Komunikacja e-mail nie jest w hey-ki.de centralnym kanałem użytkownika, pozostaje jednak dostępna jako możliwość kontaktu.

8. Marketing, pomiar konwersji i zewnętrzne usługi reklamowe

Używamy usług marketingowych i pomiaru konwersji tylko wtedy, gdy wyrazili Państwo zgodę za pośrednictwem naszego zarządzania zgodami. Bez odpowiedniej zgody usługi te nie są ładowane przez naszą stronę internetową. Mogą Państwo w każdej chwili zmienić lub odwołać swoją zgodę przez nasz system zarządzania zgodami.

8.1 Google Ads i Google Marketing-Tags

Bez wyraźnej zgody przez nasz system zarządzania zgodami nie ładujemy w Państwa przeglądarce niczego od Google i nie wysyłamy także żadnych sygnałów marketingowych do Google Ads.

Po Państwa zgodzie ładujemy wyłącznie kod Google wymagany do pomiaru reklamy. Może on technicznie doładowywać dalsze zasoby Google-/DoubleClick. Ponadto możemy przekazać Google informację, czy reklama doprowadziła do istotnego korzystania z Hey-KI.

Przetwarzane mogą być przy tym w szczególności:

• Państwa zgoda na pomiar,
• identyfikator kliknięcia Google (gclid), o ile występuje, aby przyporządkować sygnały do miejsca emisji reklamy,
• sygnały dotyczące intensywności korzystania (wartości konwersji), bez treści ani tematów Państwa korzystania.

Dodatkowo ładowanie kodu Google może z przyczyn technicznych prowadzić do tego, że Google otrzyma metadane, które Państwa przeglądarka przekazuje przy takich połączeniach. Mogą do nich należeć w szczególności:

• techniczne informacje o przeglądarce i urządzeniu,
• adres IP,
• URL aktualnie wywołanej strony wraz z istniejącymi parametrami,
• URL poprzedniej strony wraz z istniejącymi parametrami,
• informacje zapisane przez Google, np. pliki cookie Google.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG.

8.2 TikTok

Bez wyraźnej zgody przez nasz system zarządzania zgodami nie ładujemy w Państwa przeglądarce niczego od TikTok i nie wysyłamy także żadnych sygnałów marketingowych do TikTok.

Po Państwa zgodzie ładujemy kod TikTok wymagany do pomiaru reklamy tylko wtedy, gdy można rozpoznać, że trafili Państwo do nas przez TikTok. Technicznie ma to miejsce w szczególności wtedy, gdy występuje ważny identyfikator kliknięcia TikTok (ttclid). Ponadto możemy przekazać TikTok informację, czy reklama TikTok doprowadziła do istotnego użycia Hey-KI.

Przetwarzane mogą być przy tym w szczególności:

• Państwa zgoda na pomiar,
• identyfikator kliknięcia TikTok (ttclid), o ile występuje, aby przyporządkować sygnały do reklamy TikTok,
• sygnały dotyczące intensywności korzystania (wartości konwersji), bez treści ani tematów Państwa korzystania.

Dodatkowo ładowanie kodu TikTok może z przyczyn technicznych prowadzić do tego, że TikTok otrzyma metadane, które Państwa przeglądarka przekazuje przy takich połączeniach. Mogą do nich należeć w szczególności:

• techniczne informacje o przeglądarce i urządzeniu,
• adres IP,
• URL aktualnie wywołanej strony wraz z istniejącymi parametrami,
• URL poprzedniej strony wraz z istniejącymi parametrami,
• informacje zapisane przez TikTok, np. pliki cookie TikTok.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO i art. 25 ust. 1 TDDDG.

9. Obecność w mediach społecznościowych i profile zewnętrzne

Prowadzimy profile lub obecności na platformach TikTok, Instagram, YouTube, Facebook, LinkedIn, XING i Linktr.ee.

Jeżeli odwiedzają Państwo te profile lub wchodzą tam Państwo z nami w interakcję, odpowiedni dostawca platformy przetwarza dane osobowe najpierw we własnej odpowiedzialności. Dotyczy to w szczególności sytuacji, gdy są Państwo zalogowani albo korzystają z funkcji takich jak obserwowanie, polubienia, komentowanie, udostępnianie lub wiadomości bezpośrednie.

Przetwarzamy dane, które przekazują nam Państwo za pośrednictwem tych platform lub które są nam tam wyświetlane, na przykład nazwę profilu, publiczne informacje profilowe, treści wiadomości, komentarzy lub reakcji. Wykorzystujemy te dane, aby komunikować się z Państwem, odpowiadać na zapytania i kształtować naszą obecność publiczną.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na komunikacji, prezentacji zewnętrznej i utrzymaniu naszych obecności online.

Platformy mogą udostępniać nam zagregowane statystyki oraz tzw. insights dotyczące naszych profili. W zależności od platformy my i dostawca platformy możemy być w tym zakresie współadministratorami w rozumieniu art. 26 RODO. Nie otrzymujemy przy tym pełnych profili użytkowania konkretnych osób ani dostępu do szczegółowych danych źródłowych z analiz platformy, lecz zagregowane oceny dotyczące korzystania z naszych obecności.

Dostawcy platform mogą również przetwarzać dane osobowe poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Szczegóły wynikają z informacji o ochronie prywatności i ustawień odpowiedniej platformy.

Zasadniczo mogą Państwo wykonywać swoje prawa w zakresie ochrony danych zarówno wobec nas, jak i wobec odpowiedniego dostawcy platformy. Ponieważ dostawcy platform mają dostęp do odpowiednich kont platformy oraz do przetwarzanych tam danych, bezpośredni kontakt z platformą może w konkretnym przypadku być skuteczniejszą drogą. Wspieramy Państwa w granicach naszych możliwości.

Więcej informacji znajdą Państwo w informacjach o ochronie prywatności dostawców:
TikTok, Instagram, YouTube / Google, Facebook, LinkedIn, XING, Linktr.ee.

10. Odbiorcy i usługodawcy

Przekazujemy dane osobowe tylko wtedy, gdy jest to wymagane do opisanych celów, istnieje podstawa prawna lub wyrazili Państwo zgodę.

W zależności od korzystania uczestniczyć mogą w szczególności następujący odbiorcy lub kategorie odbiorców:

• usługodawcy hostingu, serwerów, baz danych, domen, DNS i e-mail do eksploatacji technicznej,
• Usercentrics GmbH, Sendlinger Straße 7, 80331 München, jako usługodawca zarządzania zgodami,
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia, do przetwarzania wiadomości, wypowiedzi głosowych i innych wpisów w ramach korzystania z Hey-KI,
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlandia, dla Google/Gemini lub Google Cloud/Vertex AI w ograniczonych konfiguracjach przetwarzania,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, dla Google Ads i powiązanych usług Google-/DoubleClick po zgodzie marketingowej,
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlandia, po zgodzie marketingowej i przy pochodzeniu z TikTok,
• organy, sądy, doradcy lub inne podmioty, o ile jest to wymagane prawnie albo potrzebne do dochodzenia lub obrony praw.

Jeżeli ci dostawcy przetwarzają dane osobowe w naszym imieniu, korzystamy z nich na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Dotyczy to w szczególności technicznych usługodawców oraz usług API/cloud, których używamy do udostępniania, przetwarzania lub zabezpieczania naszej oferty.

Techniczną infrastrukturę podstawową opisujemy w niniejszej publicznej polityce prywatności zasadniczo jako kategorie. Konkretną wewnętrzną dokumentację dostawców, umów i bezpieczeństwa prowadzimy oddzielnie.

11. Przekazywanie do państw trzecich

Niektórzy z wymienionych dostawców lub ich podwykonawcy mogą przetwarzać dane osobowe również poza Unią Europejską lub Europejskim Obszarem Gospodarczym.

O ile dane są przekazywane do państw trzecich, odbywa się to na podstawie każdorazowo mających zastosowanie mechanizmów, w szczególności:

• decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony,
• standardowych klauzul umownych UE,
• uzupełniających umownych, technicznych i organizacyjnych środków ochrony,
• umów powierzenia przetwarzania danych,
• Państwa zgody, o ile jest ona wymagana w indywidualnym przypadku.

Dotyczy to w szczególności dostawców działających międzynarodowo, takich jak OpenAI, Google i TikTok. Szczegóły mogą się zmieniać w zależności od dostawcy, produktu, konfiguracji umownej i podwykonawców.

W przypadku usług OpenAI dla klientów z siedzibą w Europejskim Obszarze Gospodarczym zasadniczo partnerem umownym jest OpenAI Ireland Ltd. OpenAI może korzystać z podmiotów powiązanych i podwykonawców także poza UE lub EOG w celu świadczenia usług. Zgodnie z dodatkiem OpenAI dotyczącym przetwarzania danych takie przekazywanie odbywa się w szczególności na podstawie standardowych klauzul umownych UE lub decyzji stwierdzających odpowiedni stopień ochrony. OpenAI przetwarza dane klientów jako podmiot przetwarzający w ramach dodatku dotyczącego przetwarzania danych; OpenAI publikuje wykorzystywanych podwykonawców na swojej liście podwykonawców.

W przypadku usług Google, oprócz naszych partnerów umownych w UE, Google Cloud EMEA Limited i Google Ireland Limited, jako podwykonawcy mogą być również zaangażowane spółki Google spoza UE lub EOG. Google LLC posiada certyfikację zgodnie z EU-U.S. Data Privacy Framework. Jeżeli dane osobowe są przekazywane do Google LLC w ramach certyfikowanych usług Google, przekazanie może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla EU-U.S. Data Privacy Framework. Uzupełniająco obowiązują odpowiednie warunki przetwarzania danych Google oraz, w razie potrzeby, standardowe klauzule umowne UE.

W przypadku usług TikTok TikTok może również przetwarzać dane poza UE lub EOG albo udzielać spółkom z grupy TikTok spoza UE lub EOG ograniczonego dostępu. Według informacji TikTok takie przekazywanie odbywa się w szczególności na podstawie standardowych klauzul umownych UE. Usługi TikTok na hey-ki.de stosujemy wyłącznie za Państwa zgodą.

12. Zautomatyzowane decyzje

Hey-KI wspiera Państwa w wyszukiwaniu ofert pracy i na podstawie Państwa wpisów wyświetla pasujące propozycje pracy i odpowiedzi. Nie podejmujemy jednak zautomatyzowanej decyzji w rozumieniu art. 22 RODO dotyczącej aplikacji, zatrudnienia, odrzucenia lub porównywalnego skutku prawnego wobec Państwa.

Propozycje wyświetlane przez Hey-KI nie zastępują decyzji pracodawcy i nie uzasadniają roszczenia o stanowisko.

13. Obowiązek udostępnienia danych

Korzystanie ze strony internetowej jest zasadniczo możliwe bez rejestracji.

Jeżeli chcą Państwo korzystać z określonych funkcji, muszą Państwo udostępnić wymagane do tego dane:

• Do interaktywnego wyszukiwania ofert pracy muszą Państwo wprowadzić wiadomości, wypowiedzi głosowe lub kryteria wyszukiwania.
• Do przywrócenia bieżącego korzystania mogą być potrzebne technicznie wymagane informacje o sesji.
• Do usług marketingowych i pomiaru konwersji udostępnienie danych nie jest wymagane; odbywają się one tylko po Państwa zgodzie.

Jeżeli nie udostępnią Państwo wymaganych danych lub zgód, dana funkcja nie może być wykorzystywana albo może być wykorzystywana tylko w ograniczonym zakresie.

14. Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to wymagane do odpowiednich celów lub istnieją obowiązki ustawowe.

Konkretnie obowiązuje:

• Logi dostępu z adresami IP są usuwane po 14 dniach.
• Dane dotyczące zgód są przechowywane tak długo, jak jest to wymagane do wykazania Państwa wyboru i wypełnienia prawnych obowiązków dowodowych.
• Dane z korzystania z Hey-KI są przechowywane tak długo, jak jest to wymagane do udostępniania, kontynuacji, analizy błędów, zapobiegania nadużyciom, bezpieczeństwa lub ustawowych bądź umownych dowodów.
• Dane z komunikacji e-mail przechowujemy tak długo, jak jest to wymagane do obsługi Państwa zapytania i wypełnienia ustawowych obowiązków przechowywania.
• Dane marketingowe i dane dotyczące konwersji zależą od Państwa zgody, odpowiednich ustawień usług i warunków dostawców.

O ile nie można podać konkretnych okresów przechowywania, określa się je według ustania celu, ustawowych obowiązków przechowywania, prawnie uzasadnionych interesów dowodowych, wymogów bezpieczeństwa i technicznych możliwości usunięcia.

15. Państwa prawa

Zgodnie z RODO przysługują Państwu w szczególności następujące prawa:

• prawo dostępu zgodnie z art. 15 RODO,
• prawo do sprostowania zgodnie z art. 16 RODO,
• prawo do usunięcia zgodnie z art. 17 RODO,
• prawo do ograniczenia przetwarzania zgodnie z art. 18 RODO,
• prawo do przenoszenia danych zgodnie z art. 20 RODO,
• prawo do sprzeciwu zgodnie z art. 21 RODO,
• prawo do odwołania udzielonych zgód zgodnie z art. 7 ust. 3 RODO.

Jeżeli odwołają Państwo zgodę, zgodność z prawem przetwarzania do momentu odwołania pozostaje nienaruszona.

W celu wykonania swoich praw mogą Państwo zwrócić się na wyżej podane dane kontaktowe.

16. Prawo do skargi

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Mogą Państwo zwrócić się w szczególności do organu nadzorczego właściwego dla nas lub do organu nadzorczego właściwego dla Państwa zwykłego miejsca pobytu.

Właściwym dla nas organem nadzorczym jest Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart. Dalsze informacje i możliwości złożenia skargi znajdą Państwo pod adresem:
https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.

17. Zmiany niniejszej polityki prywatności

Możemy dostosować niniejszą politykę prywatności, jeżeli zmienią się nasza strona internetowa, nasze przetwarzanie danych lub wymogi prawne. Obowiązuje wersja opublikowana każdorazowo na hey-ki.de.