Polityka prywatności serwisu TeamDNA
Wersja: 1.0 · Data wejścia w życie: 1 czerwca 2026 r.
Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:
- Administrator — TeamDNA z siedzibą w Krakowie, NIP: 6772493359, REGON: 525082744, kontakt: kontakt@team-dna.io
- Serwis — serwis internetowy dostępny pod adresem team-dna.io
- Użytkownik — każda osoba fizyczna korzystająca z Serwisu, w tym Rekruter oraz Kandydat
- Rekruter — Użytkownik posiadający konto w Serwisie, korzystający z funkcjonalności przeprowadzania assessmentów i generowania raportów
- Kandydat — osoba fizyczna zaproszona przez Rekrutera do wypełnienia kwestionariusza w Serwisie, nieposiadająca konta w Serwisie
- Assessment — kwestionariusz behawioralny udostępniany Kandydatowi za pośrednictwem Serwisu
- Raport — dokument generowany przez Serwis na podstawie odpowiedzi Kandydata, udostępniany wyłącznie Rekruterowi
- RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
1. Administrator danych osobowych
1.1 Administratorem danych osobowych Użytkowników oraz Kandydatów w rozumieniu art. 4 pkt 7 RODO jest TeamDNA z siedzibą w Krakowie, NIP: 6772493359, REGON: 525082744.
1.2 Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest wyłącznie drogą elektroniczną pod adresem: kontakt@team-dna.io
2. Kategorie osób, których dane są przetwarzane
Administrator przetwarza dane osobowe dwóch odrębnych kategorii osób:
a) Rekruterzy — osoby posiadające konto w Serwisie, w stosunku do których Administrator jest administratorem danych w pełnym zakresie funkcjonalności Serwisu.
b) Kandydaci — osoby zaproszone do wypełnienia kwestionariusza przez Rekrutera. Kandydat nie posiada konta w Serwisie i nie ma dostępu do wygenerowanego na jego podstawie Raportu. Raport udostępniany jest wyłącznie Rekruterowi, który zainicjował Assessment.
3. Zakres przetwarzanych danych
3.1 Dane Rekruterów
- imię i nazwisko,
- adres poczty elektronicznej,
- dane firmy i stanowisko,
- numer NIP (w przypadku wystawiania faktur),
- dane dotyczące aktywności w Serwisie,
- dane dotyczące płatności przetwarzane za pośrednictwem operatora płatności Stripe Inc.
3.2 Dane Kandydatów
- imię i nazwisko,
- adres poczty elektronicznej,
- stanowisko wskazane przez Rekrutera,
- odpowiedzi udzielone w kwestionariuszu (129 pytań w formacie forced choice),
- wyniki analityczne wygenerowane na podstawie odpowiedzi,
- znaczniki czasowe wypełnienia kwestionariusza,
- adres IP.
4. Cele i podstawy prawne przetwarzania danych
4.1 Rekruterzy
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usług drogą elektroniczną | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Obsługa płatności | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Wystawianie faktur i realizacja obowiązków podatkowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Kontakt w sprawach związanych z Serwisem | Art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Rozwój i poprawa funkcjonalności Serwisu | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
4.2 Kandydaci
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Przeprowadzenie Assessmentu i wygenerowanie Raportu | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Rekrutera w ocenie kandydatów do pracy |
| Zapewnienie rzetelności wyników — analiza wzorców odpowiedzi | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
5. Profilowanie
5.1 Serwis dokonuje zautomatyzowanego przetwarzania danych Kandydatów, w tym profilowania w rozumieniu art. 4 pkt 4 RODO, polegającego na algorytmicznej analizie odpowiedzi udzielonych w kwestionariuszu i generowaniu na ich podstawie Raportu opisującego wzorce zachowań zawodowych.
5.2 Profilowanie realizowane przez Serwis nie stanowi wyłącznej podstawy do podejmowania decyzji wywołujących skutki prawne wobec Kandydata w rozumieniu art. 22 RODO. Raport ma charakter wspierający proces rekrutacyjny i stanowi jedynie jeden z elementów oceny Kandydata — ostateczna decyzja rekrutacyjna podejmowana jest przez człowieka.
5.3 Raport generowany przez Serwis nie stanowi diagnozy psychologicznej ani opinii psychologicznej w rozumieniu obowiązujących przepisów prawa. Serwis bada predyspozycje do wzorców zachowań zawodowych — nie mierzy cech osobowości ani zdolności intelektualnych.
5.4 Kandydat ma prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania wyników profilowania poprzez kontakt z Administratorem pod adresem: kontakt@team-dna.io
6. Okres przechowywania danych
6.1 Dane Rekruterów
Dane Rekruterów przechowywane są przez okres:
- obowiązywania umowy o świadczenie usług drogą elektroniczną,
- a po jej rozwiązaniu — przez okres 3 lat od dnia rozwiązania umowy, w celu zabezpieczenia ewentualnych roszczeń,
- dane księgowe i podatkowe — przez okres wymagany przepisami prawa (5 lat od końca roku podatkowego).
6.2 Dane Kandydatów
Odpowiedzi udzielone przez Kandydatów oraz wygenerowane na ich podstawie Raporty przechowywane są przez okres 3 lat od daty ukończenia kwestionariusza, chyba że Rekruter wcześniej usunie dane Kandydata z Serwisu.
7. Odbiorcy danych
7.1 Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
a) Supabase Inc. (USA) — dostawca infrastruktury bazodanowej i hostingu. Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
b) Stripe Inc. (USA) — operator płatności elektronicznych. Przetwarza dane Rekruterów wyłącznie w zakresie niezbędnym do realizacji płatności. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
c) Anthropic PBC (USA) — dostawca modelu językowego wykorzystywanego do generowania wybranych elementów Raportu. Dane Kandydatów przekazywane są wyłącznie w zakresie niezbędnym do wygenerowania podsumowania — bez danych identyfikacyjnych. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
7.2 Dane osobowe mogą zostać udostępnione uprawnionym organom publicznym wyłącznie w przypadkach przewidzianych przepisami prawa.
8. Prawa osób, których dane dotyczą
8.1 Rekruterowi oraz Kandydatowi przysługują następujące prawa:
- Prawo dostępu — prawo do uzyskania informacji o przetwarzanych danych oraz kopii danych (art. 15 RODO).
- Prawo do sprostowania — prawo do żądania niezwłocznego sprostowania nieprawidłowych danych (art. 16 RODO).
- Prawo do usunięcia — prawo do żądania usunięcia danych w przypadkach określonych w art. 17 RODO.
- Prawo do ograniczenia przetwarzania — prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
- Prawo do przenoszenia danych — prawo do otrzymania danych w ustrukturyzowanym formacie oraz prawo do ich przeniesienia do innego administratora (art. 20 RODO).
- Prawo do sprzeciwu — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO).
- Prawo do interwencji ludzkiej — prawo do zakwestionowania wyników zautomatyzowanego przetwarzania i żądania ponownej oceny z udziałem człowieka (art. 22 RODO).
- Prawo do skargi — prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8.2 W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@team-dna.io. Administrator udziela odpowiedzi bez zbędnej zwłoki — nie później niż w terminie jednego miesiąca od otrzymania żądania.
9. Bezpieczeństwo danych
9.1 Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
- szyfrowanie połączenia z wykorzystaniem protokołu TLS,
- kontrolę dostępu do danych opartą na zasadzie minimalnych uprawnień,
- regularne przeglądy bezpieczeństwa infrastruktury,
- umowy powierzenia przetwarzania danych z podmiotami zewnętrznymi.
9.2 Administrator wskazuje, iż korzystanie z sieci Internet może wiązać się z ryzykiem wystąpienia zagrożeń teleinformatycznych niezależnych od Administratora.
10. Pliki cookies
10.1 Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania Serwisu, utrzymania sesji użytkownika oraz analizy ruchu w Serwisie.
10.2 Użytkownik może samodzielnie zarządzać ustawieniami plików cookies za pośrednictwem ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.
11. Zmiany Polityki Prywatności
11.1 Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, zmian technologicznych lub rozwoju funkcjonalności Serwisu.
11.2 O istotnych zmianach Polityki Prywatności Administrator informuje Rekruterów drogą elektroniczną na adres poczty elektronicznej wskazany podczas rejestracji, z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie.
11.3 Aktualna wersja Polityki Prywatności publikowana jest w Serwisie wraz z datą wejścia w życie.
12. Postanowienia końcowe
12.1 W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz obowiązujące przepisy prawa polskiego, w szczególności ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
12.2 Niniejsza Polityka Prywatności nie stanowi porady prawnej. Administrator rekomenduje konsultację z radcą prawnym lub adwokatem w sprawach wymagających indywidualnej oceny prawnej.
TeamDNA — kontakt@team-dna.io — Kraków, 2026