Polityka prywatności

Tommek.se · Rekrutacja

Polityka prywatności

Tutaj wyjaśniamy, jakie dane przetwarzamy podczas korzystania z Tommek.se, zgłaszania się do pracy oraz późniejszego wypełniania Karty pracownika Joannas Städfirma AB, po co ich potrzebujemy i jakie masz prawa.

Wersja z dnia 1 września 2026 r.

1Administrator danych

Administratorem danych kandydatów i pracowników przetwarzanych za pośrednictwem Tommek.se jest:

Joannas Städfirma AB
Organisationsnummer: 559378-2088
Getinggränd 2, 275 39 Sjöbo
E-mail: kontakt@joannasstadfirma.se
Telefon: 070 402 65 89

Rekrutację za pośrednictwem Tommek.se koordynuje Tommek AB. Tommek AB prowadzi Tommek.se i wspiera Joannas Städfirma AB w technicznej obsłudze procesu rekrutacji. Tommek AB nie wykorzystuje danych kandydatów do własnych, niezależnych celów.

W sprawach związanych z danymi osobowymi możesz napisać na adres kontakt@joannasstadfirma.se.

2Jakie dane przetwarzamy

W formularzu rekrutacyjnym możemy poprosić o:

  • imię i nazwisko, rok urodzenia, adres e-mail i numer telefonu;
  • zdjęcie;
  • informacje o prawie jazdy i znajomości języków;
  • doświadczenie zawodowe i oczekiwania wobec pracy;
  • możliwy termin rozpoczęcia pracy;
  • informacje o zainteresowaniach, ambicjach i pasjach;
  • CV, jeżeli zdecydujesz się je załączyć;
  • informacje przekazane podczas rozmowy, wideorozmowy albo w korespondencji.

Jeżeli po zakwalifikowaniu do zatrudnienia otrzymasz indywidualny link do Karty pracownika, formularz może dodatkowo obejmować:

  • PESEL, personnummer albo samordningsnummer;
  • adres zamieszkania oraz dane kontaktowe;
  • dane osoby do kontaktu w nagłej sytuacji;
  • kopię prawa jazdy, jeżeli jest potrzebna do powierzonych obowiązków;
  • numer rachunku bankowego i nazwę banku;
  • rozmiary odzieży i obuwia roboczego;
  • dobrowolnie podane informacje ważne dla bezpieczeństwa pracy lub właściwej reakcji w nagłej sytuacji, w tym informacje o alergiach lub uczuleniach, wyłącznie w zakresie niezbędnym do tego celu;
  • referencje zawodowe.

Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, na przykład adres IP, data i godzina wysłania formularza, typ urządzenia i przeglądarki oraz informacje potrzebne do zabezpieczenia formularza przed spamem.

Nie przesyłaj danych, o które nie prosimy. W formularzu rekrutacyjnym, CV ani ogólnych polach tekstowych nie podawaj danych o zdrowiu, przekonaniach, pochodzeniu, życiu prywatnym ani wyrokach. Po zakwalifikowaniu do zatrudnienia wypełnij dobrowolne pole Karty pracownika dotyczące bezpieczeństwa wyłącznie wtedy, gdy taka informacja jest potrzebna do bezpiecznej organizacji pracy lub właściwej reakcji w nagłej sytuacji. Nie wpisuj pełnej historii leczenia ani diagnoz niezwiązanych z tym celem. Jeżeli niepotrzebne dane tego rodzaju zostaną przekazane z własnej inicjatywy, możemy je usunąć.

3Po co i na jakiej podstawie używamy danych

  • Przyjęcie i ocena zgłoszenia, kontakt oraz prowadzenie rekrutacji — nasz prawnie uzasadniony interes polegający na rekrutowaniu pracowników, art. 6 ust. 1 lit. f GDPR.
  • Działania podejmowane na Twoją prośbę przed zawarciem umowy — art. 6 ust. 1 lit. b GDPR, jeżeli ma zastosowanie.
  • Przygotowanie umowy, rozliczeń, wyposażenia i organizacji pracy po zakwalifikowaniu do zatrudnienia — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b GDPR, oraz obowiązki prawne pracodawcy, art. 6 ust. 1 lit. c GDPR.
  • Bezpieczna organizacja pracy lub właściwa reakcja w nagłej sytuacji — wyłącznie w niezbędnym zakresie, na podstawie obowiązków i praw w dziedzinie prawa pracy oraz zabezpieczenia społecznego, art. 9 ust. 2 lit. b GDPR, jeżeli ma zastosowanie.
  • Bezpieczeństwo strony i ochrona przed spamem — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f GDPR.
  • Wypełnienie obowiązków wynikających z przepisów — art. 6 ust. 1 lit. c GDPR.
  • Ustalenie, dochodzenie albo obrona roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f GDPR.
  • Przyszłe, odrębne rekrutacje — wyłącznie na podstawie osobnej i dobrowolnej zgody, jeżeli o nią poprosimy, art. 6 ust. 1 lit. a GDPR.
  • Statystyki Google Analytics 4 — wyłącznie na podstawie zgody, art. 6 ust. 1 lit. a GDPR.

Zgoda nie jest podstawą przetwarzania danych w bieżącej rekrutacji. Może być potrzebna osobno, jeżeli pełne zgłoszenie ma zostać zachowane na potrzeby innego naboru.

4Dane obowiązkowe i dobrowolne

Pola oznaczone gwiazdką są potrzebne do przyjęcia i oceny zgłoszenia. Bez ich wypełnienia nie będziemy mogli rozpatrzyć kandydatury.

Aktualny formularz wymaga między innymi podania roku urodzenia, dodania zdjęcia oraz wybrania odpowiedzi dotyczącej prawa jazdy. Załączenie CV jest dobrowolne.

Karta pracownika jest kierowana wyłącznie do osoby zakwalifikowanej do zatrudnienia. Pola oznaczone jako wymagane są potrzebne do przygotowania zatrudnienia lub organizacji pracy. Pole dotyczące bezpieczeństwa jest dobrowolne. Podaj w nim wyłącznie informacje potrzebne do bezpiecznej organizacji pracy lub właściwej reakcji w nagłej sytuacji — bez pełnej historii leczenia ani diagnoz niezwiązanych z tym celem.

5Co dzieje się po wysłaniu formularza

Po wysłaniu formularza otrzymasz automatyczne potwierdzenie przyjęcia zgłoszenia. Nie oznacza ono jeszcze zaproszenia do kolejnego etapu.

Z wybranymi kandydatami kontaktujemy się w ciągu 7 dni roboczych. Ze względu na liczbę zgłoszeń nie kontaktujemy się indywidualnie z każdą osobą.

Rekrutacja jest prowadzona w sposób ciągły, ponieważ firma się rozwija. Nie oznacza to przechowywania zgłoszeń bez ograniczenia czasowego.

6Kto może otrzymać dane

Dostęp do danych może zostać udzielony wyłącznie w zakresie potrzebnym do danego celu:

  • upoważnionym osobom prowadzącym rekrutację w Joannas Städfirma AB;
  • Tommek AB w zakresie koordynacji rekrutacji i obsługi Tommek.se;
  • dostawcom hostingu, poczty elektronicznej, formularza, systemu strony i ochrony antyspamowej;
  • doradcom prawnym, księgowym lub dostawcom IT, gdy jest to konieczne;
  • organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Informacje dotyczące zdrowia lub bezpieczeństwa są dostępne wyłącznie dla upoważnionych osób, które potrzebują ich do organizacji pracy albo właściwej reakcji w nagłej sytuacji.

Nie sprzedajemy danych kandydatów i nie przekazujemy ich innym firmom do ich własnych celów marketingowych.

7Dane poza Europejskim Obszarem Gospodarczym

Jeżeli dostawca techniczny przetwarza dane poza EOG, przekazanie może nastąpić wyłącznie przy zastosowaniu podstawy i zabezpieczeń wymaganych przez GDPR, takich jak decyzja Komisji Europejskiej o odpowiednim poziomie ochrony, ważna certyfikacja EU–US Data Privacy Framework albo standardowe klauzule umowne.

8Jak długo przechowujemy dane

Osoby niezaproszone do dalszego etapu

Dane usuwamy albo anonimizujemy najpóźniej po 3 miesiącach od przesłania zgłoszenia, chyba że kandydat udzieli osobnej, dobrowolnej zgody na przyszłe rekrutacje.

Osoby uczestniczące w dalszych etapach

Dane przechowujemy przez czas potrzebny do zakończenia procesu i maksymalnie przez 3 miesiące po jego zakończeniu. Po zatrudnieniu potrzebne dane trafiają do dokumentacji pracowniczej.

Minimalny zakres danych może zostać zachowany dłużej, jeżeli jest to niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego terminu. Dostęp do takich danych jest ograniczony.

Jeżeli udzielisz osobnej zgody na wykorzystanie zgłoszenia w przyszłych rekrutacjach, dane będą przechowywane przez okres wskazany przy tej zgodzie albo do jej wcześniejszego wycofania.

Jeżeli zostaniesz zatrudniony lub zatrudniona, potrzebne dane zostaną przeniesione do dokumentacji pracowniczej i będą dalej przetwarzane na zasadach dotyczących pracowników.

Dane z Karty pracownika przechowujemy przez okres zatrudnienia, a po jego zakończeniu wyłącznie przez czas wymagany przez obowiązujące przepisy albo potrzebny do ustalenia, dochodzenia lub obrony roszczeń. Poszczególne kategorie dokumentów mogą mieć różne okresy przechowywania.

9Automatyczne decyzje

Nie podejmujemy wobec kandydatów decyzji rekrutacyjnych opartych wyłącznie na zautomatyzowanym przetwarzaniu lub profilowaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie wpływały na kandydata.

Narzędzie antyspamowe może automatycznie oceniać, czy formularz wygląda na próbę nadużycia. Nie decyduje ono o wyniku rekrutacji.

10Twoje prawa

W zależności od podstawy prawnej i okoliczności masz prawo:

  • uzyskać dostęp do swoich danych;
  • poprawić nieprawidłowe dane;
  • żądać usunięcia danych lub ograniczenia ich przetwarzania;
  • wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • otrzymać dane w formacie umożliwiającym ich przeniesienie, jeżeli spełnione są warunki GDPR;
  • wycofać zgodę w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie;
  • złożyć skargę do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Na żądanie odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W przypadkach przewidzianych przez GDPR termin może zostać przedłużony, o czym poinformujemy.

11Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych oraz ryzyka, w tym zabezpieczenie połączenia ze stroną, kontrolę uprawnień, aktualizacje systemu i ochronę formularza przed nadużyciami. Karta pracownika jest chroniona hasłem i nie jest przeznaczona do indeksowania w wyszukiwarkach. Dostęp do zgłoszeń oraz danych pracowniczych mają wyłącznie osoby, które potrzebują ich do rekrutacji, przygotowania zatrudnienia albo obsługi obowiązków pracodawcy.

12Pliki cookies i Google Analytics 4

Tommek.se korzysta z plików cookies niezbędnych do działania, bezpieczeństwa i zapamiętania Twojego wyboru dotyczącego prywatności. Te pliki są używane niezależnie od zgody.

Statystyki odwiedzin

Za Twoją zgodą korzystamy z Google Analytics 4 („GA4”), wdrożonego za pomocą Google Site Kit. Służy nam wyłącznie do tworzenia statystyk odwiedzin, poznania sposobu korzystania z serwisu oraz ulepszania jego treści i działania. Zgodą zarządzamy za pomocą Complianz i Google Consent Mode. Odczyt lub zapis analitycznych plików cookies oraz pomiar oparty na tych identyfikatorach odbywa się dopiero po wyrażeniu zgody na kategorię „Statystyka”. Podstawą prawną jest art. 6 ust. 1 lit. a GDPR.

W zakresie danych statystycznych dotyczących korzystania z Tommek.se administratorem jest Tommek AB, operator serwisu, z którym można skontaktować się pod adresem kontakt@tommek.se.

Jakie dane może przetwarzać GA4

Po udzieleniu zgody GA4 może przetwarzać identyfikator klienta zapisany w pliku cookie (np. _ga), adres URL i tytuł odwiedzanej strony, odsłony i zdarzenia związane z korzystaniem z witryny, informacje o sesji, przybliżoną lokalizację oraz dane o przeglądarce i urządzeniu. Adres IP jest używany podczas odbioru danych do ustalenia przybliżonej lokalizacji, a następnie odrzucany przed zapisaniem danych w GA4.

Nie przekazujemy do Google Analytics treści wpisywanych w formularzach ani danych umożliwiających bezpośrednią identyfikację, takich jak imię i nazwisko, adres e-mail, numer telefonu, CV, zdjęcie lub informacje z Karty pracownika.

Odbiorca, transfer i okres przechowywania

Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google może korzystać z podmiotów powiązanych i podwykonawców oraz przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W zależności od sytuacji Google stosuje mechanizmy przewidziane przez GDPR, w tym EU–US Data Privacy Framework albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Dane na poziomie użytkownika i zdarzeń są przechowywane przez okres wynikający z ustawienia retencji w naszej usłudze GA4, ograniczony do czasu potrzebnego do realizacji opisanych celów, a następnie automatycznie usuwane. Ustawienie to nie obejmuje standardowych raportów zawierających dane zagregowane, które mogą pozostać dostępne dłużej.

Twój wybór

Zgodę możesz w każdej chwili wycofać lub zmienić przyciskiem „Ustawienia cookies” widocznym na stronie. Wycofanie zgody działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po odmowie lub wycofaniu zgody analityczne pliki cookies nie są zapisywane ani odczytywane. Consent Mode może przekazać Google techniczny sygnał stanu zgody bez identyfikatorów pochodzących z plików cookies. Brak zgody nie ogranicza korzystania z podstawowych funkcji strony.

Szczegółowy wykaz używanych plików znajdziesz w Polityce plików cookies. Więcej informacji: jak Google wykorzystuje dane z witryn korzystających z jego usług, Polityka prywatności Google oraz Warunki korzystania z Google Analytics.

13Zmiany polityki

Polityka może zostać zaktualizowana, jeżeli zmieni się formularz, proces rekrutacji, dostawca techniczny lub obowiązujące wymagania. Aktualna wersja i data jej obowiązywania będą dostępne na tej stronie.

Przewijanie do góry