Polityka prywatności

1. Administrator danych

Współadministratorami danych osobowych przetwarzanych w serwisie Kotuko (kotuko.pl) są Patryk Matuszak i Mikołaj Gierłowski (dalej łącznie „Administrator”). Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych (art. 26 RODO) i uzgodnili, że wszystkie sprawy dotyczące danych osobowych, w tym realizację praw osób, których dane dotyczą, obsługuje się pod wskazanym niżej adresem. Swoje prawa można wykonywać wobec każdego ze współadministratorów.

Kontakt w sprawach dotyczących danych osobowych: kontakt@kotuko.pl lub formularz kontaktowy. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy

Konto. Nazwa użytkownika, adres e-mail, hasło zapisane w postaci skrótu kryptograficznego, opcjonalnie miejscowość, data założenia konta.

Wizytówki firm i profile biur. Nazwa, branża, adres, telefon, e-mail, strona internetowa, opis, godziny otwarcia, cennik, zdjęcia, opcjonalnie NIP. Dane te są z założenia publiczne.

Ogłoszenia. Treść ogłoszenia nieruchomości, oferty pracy, ogłoszenia drobnego lub wydarzenia wraz ze zdjęciami i danymi kontaktowymi podanymi przez autora.

Forum. Nazwa użytkownika, treść wątków i postów, data publikacji.

Zgłoszenia kandydatów. Imię i nazwisko, dane kontaktowe, treść wiadomości oraz opcjonalnie dokument aplikacyjny przesłany do pracodawcy.

Zapytania o oferty i formularz kontaktowy. Imię, adres e-mail, opcjonalnie telefon oraz treść wiadomości.

Powiadomienia o nowych ofertach. Adres e-mail oraz zapisane kryteria wyszukiwania.

Dane techniczne. Adres IP, data i godzina żądania, typ przeglądarki i adres strony odsyłającej, zapisywane w logach serwera.

Statystyka odwiedzin prowadzona przez Serwis. Zapisujemy datę, adres otwartej podstrony i licznik jej wyświetleń. Aby odróżnić jedną osobę odwiedzającą Serwis wielokrotnie od wielu różnych osób, zapisujemy dodatkowo nieodwracalny skrót utworzony z adresu IP, oznaczenia przeglądarki i daty. Skrót zmienia się każdej doby, nie pozwala ustalić tożsamości ani odtworzyć drogi konkretnej osoby po Serwisie, a sam adres IP nie jest w tej statystyce przechowywany. Statystyka ta nie korzysta z plików cookies.

3. Cele i podstawy prawne

Świadczenie usług Serwisu, w tym prowadzenie konta, publikowanie ogłoszeń, obsługa forum: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy.

Wysyłka powiadomień o nowych ofertach odpowiadających zapisanym kryteriom: art. 6 ust. 1 lit. a RODO, czyli zgoda potwierdzona kliknięciem w link aktywacyjny. Zgodę można wycofać w każdej chwili linkiem w wiadomości, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Statystyki odwiedzin z użyciem Google Analytics: art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona w banerze cookies.

Mierzenie skuteczności reklam z użyciem Meta Pixel: art. 6 ust. 1 lit. a RODO, czyli zgoda wyrażona w banerze cookies.

Własna statystyka odwiedzin prowadzona bez plików cookies, w postaci zbiorczych liczników i skrótów opisanych wyżej: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora polegający na sprawdzeniu, które części Serwisu są używane i czy działa on poprawnie.

Bezpieczeństwo Serwisu, wykrywanie nadużyć oraz ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji Serwisu. Bez adresu e-mail nie można założyć konta, a bez danych kontaktowych nie da się przekazać zapytania ogłoszeniodawcy.

4. Dane publikowane celowo

Część danych jest publikowana z natury usługi i pozostaje widoczna dla wszystkich odwiedzających oraz dla wyszukiwarek internetowych. Dotyczy to treści wizytówek firm, profili biur, ogłoszeń, wydarzeń oraz wpisów na forum wraz z nazwą użytkownika.

Publikując ogłoszenie, decydujesz o zakresie danych kontaktowych, które chcesz ujawnić. Nie zamieszczaj danych, których nie chcesz upubliczniać, ani danych osób trzecich bez ich wiedzy.

5. Odbiorcy danych

Dostawca hostingu i poczty, na którego serwerach działa Serwis, na podstawie umowy powierzenia przetwarzania.

Google Ireland Limited w zakresie statystyk Google Analytics, wyłącznie po wyrażeniu zgody. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie mechanizmów przewidzianych w rozdziale V RODO. Szczegóły opisuje polityka prywatności Google.

Meta Platforms Ireland Limited (Facebook, Instagram) w zakresie Meta Pixel, wyłącznie po wyrażeniu zgody. W zakresie zbierania danych przez piksel i przekazania ich Meta jesteśmy z Meta współadministratorami (art. 26 RODO); dalszym przetwarzaniem Meta zarządza samodzielnie. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie mechanizmów przewidzianych w rozdziale V RODO. Szczegóły opisuje polityka prywatności Meta.

Pracodawcy oraz ogłoszeniodawcy, do których kierujesz zgłoszenie lub zapytanie. Od chwili przekazania stają się oni odrębnymi administratorami tych danych, a Kotuko pełni wyłącznie rolę pośrednika technicznego.

Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.

6. Okres przechowywania

Dane konta: przez czas istnienia konta, a po jego usunięciu przez okres przedawnienia ewentualnych roszczeń.

Ogłoszenia i wizytówki: do czasu ich usunięcia przez autora lub administratora. Ogłoszenia nieruchomości są archiwizowane automatycznie po 90 dniach.

Wpisy na forum: mogą pozostać po usunięciu konta, jeżeli ich usunięcie naruszałoby spójność dyskusji. Dane identyfikujące autora podlegają wtedy anonimizacji.

Zgłoszenia kandydatów wraz z dokumentem aplikacyjnym: przez 9 miesięcy od wysłania zgłoszenia. Termin jest zapisywany przy każdym zgłoszeniu osobno w chwili jego przyjęcia, więc późniejsza zmiana reguły nie skraca ani nie wydłuża go osobom, które zgłosiły się wcześniej. Po tym terminie dane kontaktowe i treść zgłoszenia są usuwane, a plik CV kasowany z serwera. Zgłoszenie można wycofać wcześniej, pisząc na kontakt@kotuko.pl.

Zapisy na powiadomienia: do czasu wycofania zgody.

Logi serwera: przez czas niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy.

Własna statystyka odwiedzin: skróty służące odróżnieniu odwiedzających są usuwane po 90 dniach. Zbiorcze liczby wyświetleń poszczególnych podstron, które nie odnoszą się do żadnej osoby, przechowujemy bezterminowo.

7. Pliki cookies

Cookies niezbędne. Identyfikator sesji, dzięki któremu działa logowanie, oraz token zabezpieczający formularze przed nadużyciem. Są usuwane po zamknięciu przeglądarki i nie wymagają zgody, ponieważ bez nich Serwis nie może działać.

Pamięć lokalna przeglądarki. Zapisujemy w niej informację o wyborze dokonanym w banerze cookies, aby nie pytać o to przy każdej wizycie.

Cookie z wybraną okolicą (kt_okolica). Jeśli bez logowania wybierzesz okolicę, zapisujemy w przeglądarce identyfikator miejscowości i zasięg (np. „Konin + 25 km”), żeby przy kolejnych wizytach pokazywać najpierw oferty z Twojej okolicy. Cookie powstaje dopiero po Twoim wyborze, jest ważne 180 dni i nie zawiera współrzędnych. Przycisk „Użyj mojej lokalizacji” przekazuje położenie urządzenia jednorazowo, wyłącznie po to, by wskazać najbliższą miejscowość — nie zapisujemy go. Po zalogowaniu wybrana okolica jest przechowywana w koncie jako obszar.

Cookies analityczne (Google Analytics). Uruchamiane wyłącznie po wyrażeniu zgody w banerze. Służą do liczenia odwiedzin i sprawdzania, które części Serwisu są używane. Zgodę można w każdej chwili zmienić albo wycofać linkiem „Ustawienia cookies” w stopce każdej strony.

Statystyka własna działa bez cookies. Liczenie odwiedzin po stronie serwera opisane w części „Jakie dane przetwarzamy" nie zapisuje niczego w przeglądarce i działa niezależnie od wyboru dokonanego w banerze.

Cookies marketingowe (Meta Pixel). Uruchamiane wyłącznie po wyrażeniu zgody w banerze. Przekazują Meta informację, że odwiedzono wybrane działy Serwisu (ogłoszenia, katalog firm, nieruchomości, wydarzenia) oraz że dodano treść lub założono konto. Nie przekazujemy treści ogłoszeń, adresu e-mail ani innych danych z formularzy. Meta używa tych informacji do mierzenia skuteczności naszych reklam i dobierania ich odbiorców. Zgodę można wycofać tym samym linkiem „Ustawienia cookies”.

Ustawieniami cookies można zarządzać także w przeglądarce, przy czym zablokowanie cookies niezbędnych uniemożliwi zalogowanie się.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora. Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w każdej chwili.

Żądania realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania zgłoszenia. Zgłoszenia przyjmujemy na adres kontakt@kotuko.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo i decyzje automatyczne

Połączenie z Serwisem jest szyfrowane protokołem HTTPS. Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych i nie mamy dostępu do ich pierwotnej treści. Dostęp do panelu administracyjnego jest ograniczony do uprawnionych kont.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Kolejność wyświetlania ofert zależy od wybranych przez Ciebie kryteriów sortowania.

10. Zmiany polityki

Politykę możemy zmieniać w razie zmiany przepisów, zakresu usług albo danych administratora. O istotnych zmianach poinformujemy użytkowników posiadających konto na adres e-mail przypisany do konta oraz komunikatem w Serwisie.