Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest usługodawca prowadzący serwis Weekendjobs.pl pod adresem weekendjobs.pl (dalej: „my” i „Serwis”); dane rejestrowe i adres do korespondencji znajdziesz w sekcji 11.

W sprawach dotyczących danych osobowych napisz na adres biuro@gepard.media.

2. Jakie dane przetwarzamy, po co i na jakiej podstawie

• Konto

  Dane:

  dane rejestracyjne (imię, nazwisko, adres e-mail, hasło w postaci skrótu), dane profilu od dostawcy logowania (Google, Apple, Facebook), lista obserwowanych ogłoszeń, dane techniczne logowania

  Cel:

  założenie i prowadzenie Konta, uwierzytelnianie, bezpieczeństwo Konta

  Podstawa prawna:

  art. 6 ust. 1 lit. b RODO (umowa o prowadzenie Konta); art. 6 ust. 1 lit. f RODO (bezpieczeństwo)

• Profil publiczny

  Dane:

  imię i pierwsza litera nazwiska, data dołączenia, informacja o potwierdzeniu adresu e-mail i numeru telefonu, lista Twoich aktywnych ogłoszeń

  Cel:

  pokazanie innym użytkownikom, kto stoi za ogłoszeniem; profil nie zawiera adresu e-mail ani numeru telefonu i jest wyłączony z indeksowania przez wyszukiwarki

  Podstawa prawna:

  art. 6 ust. 1 lit. b RODO (element usługi Konta i publikacji ogłoszeń)

• Potwierdzenie numeru telefonu kodem SMS

  Dane:

  numer telefonu, skrót jednorazowego kodu i historia wysyłki kodów; sam SMS doręcza polski operator SMSAPI

  Cel:

  wskazanie numeru jako kanału kontaktu w ogłoszeniu i dołączanie go do zgłoszeń; ochrona przed nadużyciami (limit 3 kodów na godzinę i 10 na dobę)

  Podstawa prawna:

  art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami)

• Ogłoszenia

  Dane:

  treść, lokalizacja i zdjęcia ogłoszenia, imię i nazwisko (publicznie pokazujemy imię i pierwszą literę nazwiska) oraz kanały kontaktu, które włączysz

  Cel:

  publikacja ogłoszenia, umożliwienie kontaktu z Tobą, prezentacja ogłoszeń na listach, w wyszukiwarce i na mapie, przypomnienie w Serwisie i e-mailem, że ogłoszenie niedługo wygaśnie; przed publikacją administrator Serwisu czyta ogłoszenie i sprawdza je pod kątem zgodności z Regulaminem, a decyzję wraz z uzasadnieniem zapisujemy

  Podstawa prawna:

  art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO (bezpieczeństwo Serwisu i obowiązki z Aktu o usługach cyfrowych)

• Podpowiedź kategorii ogłoszenia (model językowy)

  Dane:

  tytuł i opis ogłoszenia wpisywane w kreatorze - bez danych Twojego Konta; nie wpisuj w nich danych osobowych innych osób

  Cel:

  zaproponowanie kategorii w trakcie pisania ogłoszenia; podpowiedź możesz zmienić, a jeśli wybierzesz kategorię ręcznie, nie pytamy modelu ponownie

  Podstawa prawna:

  art. 6 ust. 1 lit. f RODO (ułatwienie dodawania ogłoszeń)

• Mapa i geokodowanie adresów

  Dane:

  adres wpisywany w kreatorze ogłoszenia i współrzędne punktu na mapie; przy wyświetlaniu mapy Twoja przeglądarka pobiera kafelki bezpośrednio od dostawcy map (Geoapify), przekazując mu technicznie adres IP i dane przeglądarki

  Cel:

  zamiana adresu ogłoszenia na punkt na mapie oraz wyświetlanie ogłoszeń na mapie

  Podstawa prawna:

  art. 6 ust. 1 lit. b RODO (element publikacji ogłoszenia); art. 6 ust. 1 lit. f RODO (prezentacja mapy odwiedzającym)

• Zgłoszenia do ogłoszeń i powiadomienia o nich

  Dane:

  imię i nazwisko, adres e-mail, treść wiadomości, potwierdzony numer telefonu; u odbiorcy: adres e-mail i preferencja powiadomień

  Cel:

  przekazanie zgłoszenia autorowi ogłoszenia oraz poinformowanie go o nim w Serwisie i e-mailem (e-maile wyłączysz w Koncie albo linkiem „Wypisz się”)

  Podstawa prawna:

  art. 6 ust. 1 lit. b RODO

• Blokada wysyłki na niedziałające adresy e-mail

  Dane:

  skrót adresu e-mail (bez samego adresu), przyczyna blokady (adres nie istnieje albo wiadomość zgłoszono jako spam) przekazana przez dostawcę wysyłki e-mail, daty blokady i jej zdjęcia oraz informacja, czy zdjęto ją samodzielnie w Koncie

  Cel:

  niewysyłanie wiadomości na adresy, które ich nie przyjmują, i do osób, które zgłosiły nasz e-mail jako spam; po zgłoszeniu spamu wyłączamy też e-maile o zgłoszeniach w powiązanym Koncie

  Podstawa prawna:

  art. 6 ust. 1 lit. f RODO (poszanowanie sprzeciwu wobec wiadomości i dbałość o doręczalność e-maili)

• Statystyki ogłoszeń (wyświetlenia, odsłonięcia kontaktu)

  Dane:

  identyfikator Konta albo pseudonimowy klucz dzienny liczony ze skrótu danych żądania, z którego nie da się odtworzyć adresu IP

  Cel:

  pokazanie autorowi ogłoszenia liczby wyświetleń i odsłonięć kontaktu

  Podstawa prawna:

  art. 6 ust. 1 lit. f RODO (informacja zwrotna dla ogłoszeniodawców)

• Bezpieczeństwo i logi techniczne

  Dane:

  dane techniczne żądań (m.in. adres IP i dane przeglądarki)

  Cel:

  utrzymanie i zabezpieczenie Serwisu, wykrywanie awarii i nadużyć, limity liczby żądań

  Podstawa prawna:

  art. 6 ust. 1 lit. f RODO (bezpieczeństwo Serwisu)

• Pomiar ruchu i nagrania sesji (Vercel Web Analytics, Speed Insights, Statsig)

  Dane:

  zagregowane dane o odwiedzinach i wydajności stron (Vercel, bez cookies i bez adresu IP w danych analitycznych); zdarzenia nawigacji i kliknięć oraz nagrania sesji z zamaskowaną treścią wszystkich pól formularzy (Statsig), powiązane z pseudonimowym identyfikatorem zapisanym w pamięci przeglądarki - bez Twojego imienia, adresu e-mail ani hasła

  Cel:

  zrozumienie, które strony są odwiedzane i w którym miejscu użytkownicy mają trudności, oraz poprawa wydajności

  Podstawa prawna:

  Twoja zgoda wyrażona w oknie „Cookies i prywatność” (art. 6 ust. 1 lit. a RODO); bez zgody skrypty pomiaru i nagrywania nie są ładowane

• Kontakt, reklamacje, zgłoszenia treści, odwołania

  Dane:

  dane nadawcy i treść korespondencji

  Cel:

  odpowiedź na wiadomość, rozpatrzenie sprawy, wykazanie realizacji obowiązków z Aktu o usługach cyfrowych i ustawy o prawach konsumenta

  Podstawa prawna:

  art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. f RODO (obrona roszczeń)

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie założysz Konta, nie opublikujesz ogłoszenia ani nie wyślesz zgłoszenia.

3. Skąd mamy Twoje dane

• Od Ciebie: z formularzy Serwisu i korespondencji z nami.
• Od dostawcy logowania (Google, Apple, Facebook), gdy logujesz się jego kontem: identyfikator, adres e-mail oraz imię i nazwisko.
• Automatycznie: dane techniczne każdego żądania do Serwisu.
• Z Twojego ogłoszenia w naszej grupie: jeśli opublikowałeś ofertę pracy w grupie, którą prowadzimy (np. na Facebooku), możemy przygotować z niej szkic ogłoszenia (treść, zdjęcia, imię i podany kontakt) i wysłać Ci indywidualny link do jego bezpłatnej publikacji w Serwisie. Robimy to w naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), żeby ułatwić Ci przeniesienie oferty; to Ty decydujesz, czy skorzystasz. Link jest ważny 14 dni, nieodebrany szkic usuwamy po jego wygaśnięciu, a o wcześniejsze usunięcie możesz poprosić, odpowiadając na wiadomość.

4. Co widzą inni użytkownicy i internet

Ogłoszenie jest publiczne. Każdy odwiedzający widzi jego treść, zdjęcia, miasto i ulicę wykonywania pracy (bez numeru budynku), punkt na mapie oraz Twoje imię i pierwszą literę nazwiska. Adres e-mail i numer telefonu pokazujemy tylko w kanałach, które włączysz, i dopiero po kliknięciu, także osobom bez konta. Ogłoszenia są indeksowane przez wyszukiwarki i mogą być udostępniane dalej; nie mamy wpływu na kopie zapisane przez wyszukiwarki i osoby trzecie. Ogłoszenie możesz w każdej chwili zakończyć w Koncie. Profil publiczny pokazuje imię i pierwszą literę nazwiska, datę dołączenia, informację o potwierdzeniu e-maila i telefonu oraz Twoje aktywne ogłoszenia; jest wyłączony z indeksowania.

Zgłoszenie do ogłoszenia trafia do autora ogłoszenia, który staje się odrębnym administratorem zawartych w nim danych i odpowiada za ich dalsze przetwarzanie. Regulamin pozwala mu użyć tych danych wyłącznie w związku z tym ogłoszeniem; to samo dotyczy osoby, która odsłoni Twój kontakt w ogłoszeniu.

5. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO), oraz z dostawców będących w swoim zakresie samodzielnymi administratorami:

• Supabase (uwierzytelnianie i baza danych): logowanie, przechowywanie danych Serwisu, powiadomienia w czasie rzeczywistym; infrastruktura w Unii Europejskiej (Frankfurt).
• Vercel (hosting): utrzymanie aplikacji w regionie Frankfurt, przechowywanie zdjęć ogłoszeń, logi techniczne, zapora sieciowa, bramka do modelu językowego podpowiadającego kategorię, a za Twoją zgodą pomiar ruchu.
• Anthropic (model językowy, za pośrednictwem bramki Vercel): podpowiedź kategorii na podstawie tytułu i opisu ogłoszenia; zgodnie z warunkami komercyjnymi dostawcy treść nie służy do trenowania modeli.
• Resend (wysyłka e-mail): doręczanie e-maili z Serwisu oraz informacja zwrotna o odbiciach i zgłoszeniach spamu.
• SMSAPI (wysyłka SMS, Polska): doręczanie kodów potwierdzających numer telefonu.
• Statsig (analityka i nagrania sesji): wyłącznie za Twoją zgodą - zbiera zdarzenia nawigacji i kliknięć oraz nagrania sesji z zamaskowanymi polami formularzy; siedziba w Stanach Zjednoczonych.
• Geoapify: geokodowanie adresów (nasz serwer przesyła sam tekst adresu, bez Twoich danych identyfikujących) oraz kafelki mapy, które Twoja przeglądarka pobiera bezpośrednio z serwerów Geoapify, przekazując im technicznie adres IP i dane przeglądarki.
• Google, Apple, Meta: dostawcy logowania i samodzielni administratorzy danych Twojego konta u nich.

Dane możemy też udostępnić organom publicznym, gdy obowiązek taki wynika z przepisów prawa, wyłącznie na podstawie odpowiedniego żądania.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy w Unii Europejskiej (Frankfurt), a SMS-y wysyła polski operator. Nasi dostawcy hostingu, uwierzytelniania i bazy danych, wysyłki e-mail, modelu językowego oraz analityki i nagrań sesji, a także dostawcy logowania mają siedziby albo podmioty z grupy w Stanach Zjednoczonych i mogą tam przetwarzać dane w ramach obsługi technicznej, logów, statystyk, nagrań sesji, wysyłki e-mail, podpowiedzi kategorii i przechowywania zdjęć. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w ramach EU-US Data Privacy Framework (dla dostawców certyfikowanych) oraz standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) wraz z szyfrowaniem w tranzycie i w spoczynku. Kopię zabezpieczeń udostępnimy na Twoją prośbę.

7. Jak długo przechowujemy dane

Konto oraz powiązane z nim zgłoszenia i obserwowane:

do usunięcia Konta przez Ciebie albo rozwiązania umowy

Powiadomienia w Serwisie:

90 dni od utworzenia, najpóźniej do usunięcia Konta

Historia wysłanych kodów SMS:

doba od wysłania kodu, najpóźniej do usunięcia Konta

Ogłoszenie:

aktywne 30 dni od publikacji; po wygaśnięciu pozostaje w Twoim Koncie do usunięcia Konta, a wraz z Kontem znikają z niego dane kontaktowe

Decyzja o akceptacji albo odrzuceniu ogłoszenia (z uzasadnieniem):

razem z ogłoszeniem - znika wraz z jego usunięciem

Zdjęcia niepodpięte do żadnego ogłoszenia:

24 godziny od wgrania

Znaczniki statystyk ogłoszeń:

90 dni; same liczniki (bez danych osobowych) zostają przy ogłoszeniu

Logi techniczne:

do 7 dni: logi dostawcy hostingu 1 dzień, logi uwierzytelniania i bazy danych 7 dni

Korespondencja, reklamacje, zgłoszenia treści i decyzje:

do upływu terminów przedawnienia roszczeń (co do zasady 3 lata, dla roszczeń konsumenckich 6 lat)

Szkic ogłoszenia z zaproszenia:

link ważny 14 dni; nieodebrany szkic usuwamy po jego wygaśnięciu, a jego zdjęcia w ciągu kolejnej doby

Blokada wysyłki na adres e-mail:

do zdjęcia blokady i 90 dni po nim, także po usunięciu Konta - inaczej nie wiedzielibyśmy, że na ten adres nie wolno pisać, a po 90 dniach adres można znów samodzielnie odblokować w Koncie; na Twoje żądanie usuniemy wpis wcześniej

Zdarzenia analityczne i nagrania sesji (Statsig, tylko za zgodą):

nagrania sesji do 30 dni, zdarzenia zgodnie z retencją ustawioną w panelu dostawcy; pseudonimowy identyfikator w pamięci przeglądarki do wycofania zgody albo wyczyszczenia danych strony

Zapisany wybór z okna „Cookies i prywatność”:

w Twojej przeglądarce do czasu zmiany wyboru albo wyczyszczenia danych strony

8. Cookies i podobne technologie

Przy pierwszej wizycie wyświetlamy okno „Cookies i prywatność”, w którym możesz zaakceptować wszystko, odrzucić wszystko albo w ustawieniach (ikona zębatki) wybrać poszczególne kategorie. Nie stosujemy cookies reklamowych ani śledzących.

• Niezbędne (zawsze aktywne, zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają zgody): ciasteczko sesji utrzymujące zalogowanie, ważne do 400 dni od ostatniego odświeżenia i usuwane przy wylogowaniu, tymczasowe ciasteczko zabezpieczające logowanie przez Google, Apple lub Facebook oraz zapis Twojego wyboru z tego okna w pamięci lokalnej przeglądarki.
• Statystyki (tylko za zgodą): pomiar ruchu Vercel Web Analytics i Speed Insights, który działa bez cookies i bez pamięci lokalnej, oraz analityka i nagrania sesji Statsig, które zapisują w pamięci lokalnej przeglądarki pseudonimowy identyfikator rozpoznający tę samą przeglądarkę między wizytami; bez zgody żaden z tych skryptów nie jest ładowany, a wycofanie zgody zatrzymuje nagrywanie przy odświeżeniu strony.

Mapa pobiera kafelki bezpośrednio z serwerów Geoapify, które mogą ustawiać techniczne ciasteczka zabezpieczające na swojej domenie; nie służą one identyfikacji Cię przez nas.

Swój wybór możesz zmienić w każdej chwili: kliknij „Ustawienia cookies” w stopce Serwisu albo tutaj: Ustawienia cookies. W panelu możesz wyłączyć statystyki; po wyłączeniu strona odświeży się, żeby zatrzymać pomiar. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz też usuwać i blokować cookies w ustawieniach przeglądarki; zablokowanie ciasteczek Serwisu uniemożliwi zalogowanie się.

9. Twoje prawa

Przysługują Ci prawa: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie umowy oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 15-21 RODO). Zgodę na pomiar ruchu możesz wycofać w każdej chwili przez „Ustawienia cookies” (sekcja 8); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Konto możesz usunąć samodzielnie w jego ustawieniach, ogłoszenie zakończyć, a e-maile o zgłoszeniach wyłączyć w Koncie albo linkiem „Wypisz się”. W pozostałych sprawach napisz na adres z sekcji 11; odpowiadamy najpóźniej w ciągu miesiąca, a w skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie tworzymy profili użytkowników. Kolejność ogłoszeń zależy od daty publikacji, wybranego sortowania i trafności wyszukiwania, nigdy od tego, kto przegląda Serwis. Decyzje o akceptacji ogłoszenia, usunięciu treści lub blokadzie Konta podejmuje człowiek. Podpowiedź kategorii generowana przez model językowy jest tylko propozycją, którą możesz zmienić; nie wpływa na publikację ani na kolejność ogłoszeń.

11. Dane administratora

GEPARD.MEDIA Bartłomiej Giepard, ul. Warszawska 34/314, 25-312 Kielce, NIP 8631701986. Adres e-mail do spraw danych osobowych: biuro@gepard.media; korespondencję listowną kieruj na powyższy adres.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, nasi dostawcy albo funkcje Serwisu. Aktualna wersja zawsze znajduje się pod tym adresem; o zmianach istotnych dla Twoich praw poinformujemy Cię e-mailem albo komunikatem w Serwisie.

Wersja z dnia 1 października 2026 r.