Ostatnia aktualizacja: 17 września 2026 r.
Ta polityka opisuje, co dzieje się z danymi osobowymi osób, które odwiedzają stronę casali.agency i korzystają z panelu dla agencji. Napisaliśmy ją tak, żeby dało się ją przeczytać w kilka minut, a każde zdanie odpowiadało temu, co serwis naprawdę robi.
1. Kto odpowiada za dane
Administratorem danych osobowych jest Silvanos Sp. z o.o. z siedzibą w Zielonej Górze, ul. Kazimierza Wielkiego 7/5, 65-047 Zielona Góra, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000894596, NIP 9731077051, REGON 388648447.
Silvanos Sp. z o.o. jest agencją zatrudnienia wpisaną do Krajowego Rejestru Agencji Zatrudnienia pod numerem 31200.
Kontakt w sprawach danych osobowych: biuro@casali.agency.
2. Odwiedzanie strony
Do przeglądania strony casali.agency — w tym listy ogłoszeń i pojedynczego ogłoszenia — nie trzeba podawać żadnych danych i nie zakładamy konta.
Ruch na stronie mierzymy wyłącznie wtedy, gdy się na to zgodzisz. Przy pierwszym wejściu pokazujemy okienko z osobnymi przełącznikami dla dwóch narzędzi — PostHog i Google Analytics — i dopóki nie klikniesz, żadne z nich się nie uruchamia: przeglądarka nie wysyła do nich ani jednego żądania. Zgodę możesz w każdej chwili zmienić albo cofnąć odsyłaczem „Ustawienia cookies" w stopce każdej strony; po cofnięciu pomiar przestaje działać, a ciasteczka Google Analytics usuwamy.
Gdy już się zgodzisz, pomiar działa oszczędniej niż typowa analityka:
- nie tworzymy profilu osoby, nie nagrywamy ruchów myszy ani zawartości ekranu;
- nie wysyłamy treści wpisanych w jakiekolwiek pola;
- z adresów stron usuwamy parametry, zanim trafią do pomiaru;
- zbieramy: fakt wyświetlenia strony i adres oglądanej podstrony, adres strony, z której na nią trafiłeś (oba bez parametrów), kliknięcie w przycisk lub odsyłacz razem z jego tekstem, wybrany język strony oraz typ przeglądarki, systemu i urządzenia;
- adres IP dociera do naszego serwera, który pośredniczy w pomiarze. Zanim zdarzenie opuści nasz serwer, usuwamy z niego adres IP Twojego urządzenia — do narzędzia pomiarowego dociera połączenie od naszego serwera, a nie od Twojej przeglądarki.
Podstawą pomiaru jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Wycofanie zgody nie wpływa na to, co zmierzyliśmy wcześniej.
Co zapisujemy w Twojej przeglądarce. Bez Twojej zgody: wybrany przez Ciebie język strony (zapis, o który sam prosisz, wybierając język), znacznik, że animacja powitalna została już pokazana (znika po zamknięciu karty), oraz samą Twoją decyzję o zgodzie — ciasteczko ca_consent, ważne 365 dni, po to, żebyśmy nie pytali przy każdym wejściu. Żaden z tych zapisów Cię nie identyfikuje. Dopiero po zgodzie na Google Analytics dochodzą ciasteczka tego narzędzia (_ga, _ga_*); PostHog nie zakłada u Ciebie żadnego ciasteczka — jego identyfikator odwiedzin żyje wyłącznie w pamięci otwartej karty.
3. Panel dla agencji: rejestracja i konto
Panel pod adresem panel.casali.agency jest dla agencji zatrudnienia. Żeby z niego korzystać, agencja zakłada konto.
Co podajesz przy rejestracji: nazwę agencji, imię i nazwisko osoby zakładającej konto, adres e-mail, kraj, hasło, a opcjonalnie numer telefonu i opis potrzeb rekrutacyjnych.
Co zapisujemy dodatkowo:
- hasło — wyłącznie w postaci skrótu, z której nie da się odtworzyć hasła; nie znamy go;
- zapis udzielonych zgód: czego dotyczyła, kiedy została udzielona, wersję dokumentu, adres IP i przeglądarkę, z której to nastąpiło — żeby móc wykazać, że zgoda faktycznie padła (art. 7 ust. 1 RODO);
- datę i wynik prób logowania na dany adres e-mail — po kilku nieudanych próbach z rzędu logowanie na ten adres jest zablokowane na 15 minut;
- datę ostatniego logowania;
- jednorazowe odsyłacze wysyłane e-mailem: do potwierdzenia adresu po rejestracji i do ustawienia nowego hasła, gdy o to poprosisz.
Po co i na jakiej podstawie:
| Po co | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta, udostępnienie panelu, kontakt w sprawie rejestracji i usługi | wykonanie umowy o świadczenie usługi drogą elektroniczną — art. 6 ust. 1 lit. b RODO |
| Potwierdzenie adresu e-mail (wiadomość z odsyłaczem) | art. 6 ust. 1 lit. b RODO |
| Bezpieczeństwo konta: blokada po nieudanych próbach logowania, zapis prób | nasz uzasadniony interes — ochrona kont przed przejęciem, art. 6 ust. 1 lit. f RODO |
| Wykazanie, że zgoda została udzielona (zapis IP i przeglądarki) | obowiązek rozliczalności — art. 5 ust. 2 i art. 7 ust. 1 RODO |
| Wiadomości o naszych usługach i nowościach — tylko jeśli zaznaczysz osobną zgodę | Twoja zgoda — art. 6 ust. 1 lit. a RODO i art. 398 ustawy Prawo komunikacji elektronicznej |
Panel demo. Przycisk „Zobacz panel demo” otwiera wspólne konto pokazowe bez rejestracji — nie podajesz żadnych danych, a konto pokazowe nie pozwala niczego zapisać.
Plik cookie w panelu. Przy pierwszym wejściu na dowolną stronę panelu — także przed zalogowaniem — zapisujemy w przeglądarce jeden plik cookie (ca_sid). Rozpoznaje Twoją sesję i chroni formularze przed podszyciem się pod Twoje żądanie; bez niego panel nie działa. Jest ważny 90 dni od zapisania, nie mają do niego dostępu żadne inne strony ani podmioty trzecie i nie służy do reklamy. Wylogowanie usuwa go.
4. Kandydaci do pracy
Dziś strona nie przyjmuje zgłoszeń kandydatów — nie ma na niej formularza dla osób szukających pracy, a przycisk „Przejdź do ogłoszenia” prowadzi na stronę pracodawcy albo agencji, która je opublikowała. Jeśli zostawisz tam swoje dane, trafiają one do tego pracodawcy lub tej agencji, nie do nas, i to oni odpowiadają za nie jako administratorzy.
Gdy uruchomimy przyjmowanie zgłoszeń kandydatów bezpośrednio u nas, opiszemy to w tej polityce, zanim zbierzemy pierwsze zgłoszenie.
5. Ogłoszenia w serwisie
W zakładce „Oferty pracy” pokazujemy: nazwę pracodawcy, miasto i kraj pracy, treść ogłoszenia oraz odsyłacz do jego źródła; część ogłoszeń pokazuje nazwę pracodawcy i odsyłacz dopiero zarejestrowanym agencjom. Nie publikujemy imion, nazwisk, adresów e-mail ani numerów telefonów osób kontaktowych. Jeżeli prowadzisz działalność pod własnym imieniem i nazwiskiem i znajdziesz je w ogłoszeniu, możesz zgłosić sprzeciw na adres z punktu 1 — rozpatrzymy go i usuniemy dane, jeżeli nie ma podstawy do ich pokazywania.
6. Kto jeszcze ma dostęp do danych
Danych nie sprzedajemy i nie udostępniamy nikomu do jego własnych celów. Korzystamy z usług, które przetwarzają dane w naszym imieniu i na naszych warunkach:
- dostawca serwerów — OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja; strona i panel działają na serwerze w serwerowni w Warszawie;
- dostawca poczty, przez którą wysyłamy wiadomości z panelu i powiadomienia — OVH SAS;
- narzędzia do pomiaru ruchu, opisane w punkcie 2 i uruchamiane wyłącznie za Twoją zgodą — PostHog Inc. (Stany Zjednoczone; zdarzenia trafiają do niego przez nasz własny serwer, patrz punkt 7) oraz Google Ireland Limited / Google LLC (Google Analytics 4; patrz punkt 7);
- nasi pracownicy i współpracownicy, wyłącznie w zakresie, w jakim potrzebują tego do pracy.
Dane możemy udostępnić organom publicznym, jeśli przepisy prawa tego wymagają.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane z Twojego konta w panelu — imię i nazwisko, adres e-mail, telefon, nazwa agencji, treść korespondencji — zostają w Unii Europejskiej. Przechowujemy je na serwerze w Warszawie i nie wysyłamy poza EOG.
Poza EOG trafiają wyłącznie dane pomiaru ruchu na stronie, opisane w punkcie 2, i tylko wtedy, gdy zgodziłeś się na dane narzędzie — do PostHog Inc. oraz Google LLC w Stanach Zjednoczonych. Dotyczy to zdarzenia „wyświetlono stronę” i „kliknięto przycisk”, a nie tego, co wpisujesz w formularzach.
W przypadku PostHoga, zanim te zdarzenia opuszczą nasz serwer, usuwamy z nich adres IP Twojego urządzenia — do narzędzia dociera połączenie od naszego serwera w Warszawie, a nie od Twojej przeglądarki, i nie zakłada ono u Ciebie żadnego ciasteczka. Google Analytics uruchamiamy z włączoną anonimizacją adresu IP, a funkcje reklamowe tego narzędzia (w tym personalizację reklam) mamy trwale wyłączone — mierzymy ruch, nie prowadzimy reklamy.
Podstawą obu tych przekazań jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (art. 45 RODO) — zarówno PostHog Inc., jak i Google LLC certyfikowały się w Departamencie Handlu Stanów Zjednoczonych i oświadczają, że przestrzegają zasad tego programu wobec danych otrzymywanych z Unii Europejskiej. Dla przekazań nieobjętych tą decyzją obaj dostawcy stosują dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
8. Jak długo przechowujemy dane
Dopóki masz u nas konto — przechowujemy dane bez ograniczenia czasowego. Konto działa tak długo, jak długo chcesz z niego korzystać; nie kasujemy go ani nie czyścimy danych z powodu upływu czasu czy bezczynności. Historia Twojej współpracy z nami zostaje dostępna — to świadoma decyzja, żeby nic z niej nie ginęło.
Wraz z kontem przechowujemy to, co jest z nim związane: zapis udzielonych zgód, zapisy prób logowania i korespondencję.
Po zamknięciu konta — na Twoje żądanie albo z naszej strony — dane i historię współpracy przechowujemy jeszcze przez okres przedawnienia roszczeń wynikających z naszej współpracy, a dokumenty rozliczeniowe przez okres wymagany przepisami podatkowymi. Zapis zgody przechowujemy przez ten sam okres, żeby móc wykazać, że zgoda była.
Dane pomiaru ruchu (punkt 2) przechowujemy przez czas prowadzenia serwisu. Nie są powiązane z Twoim kontem ani z Twoją tożsamością.
Zgoda na wiadomości o naszych usługach działa do chwili jej wycofania — wystarczy wiadomość na adres z punktu 1.
Możesz w każdej chwili zażądać usunięcia swoich danych — opisujemy to w punkcie 9. Takie żądanie wykonujemy niezależnie od powyższych zasad, o ile nie stoi temu na przeszkodzie przepis prawa.
9. Twoje prawa
Masz prawo: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.
Zgodę, którą nam dałeś, możesz wycofać w każdej chwili — wycofanie nie wpływa na to, co zrobiliśmy na jej podstawie wcześniej. Wystarczy wiadomość na biuro@casali.agency.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa UODO (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Czy trzeba podać dane
Podanie danych jest dobrowolne, ale bez nazwy agencji, imienia i nazwiska, adresu e-mail, kraju i hasła nie założymy konta — bez nich panel nie ma jak działać. Numer telefonu i opis potrzeb rekrutacyjnych są nieobowiązkowe. Zgoda na wiadomości o naszych usługach jest w pełni dobrowolna i jej brak niczego nie blokuje.
11. Decyzje podejmowane automatycznie
Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób automatyczny i nie profilujemy Cię.
12. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zmienimy najpierw tę politykę. Data ostatniej zmiany: 17 września 2026 r.