Dane

Kto odpowiada za dane

Zgłoszenie na ofertę R&E Smartcom Sp. z o.o. otrzymuje ta firma — ul. Szlak 65/901A, 31-153 Kraków, Polska (KRS 0000921739, NIP 7011054026, REGON 520119030). Ona odpowiada za twoje dane; umowę i warunki pracy dostajesz od niej na piśmie jeszcze w domu — przed wyjazdem i przed jakimikolwiek wydatkami na drogę.

Dane z formularza

Formularz prosi o imię, telefon, wygodny sposób kontaktu i specjalność. Przy przejściu ze strony dokumentu przekazywany jest wybrany typ dokumentu. Razem ze zgłoszeniem przekazywane są język, czas wysłania, wersja tekstu zgody i techniczny kod ogłoszenia, z którego do nas trafiłeś: po nim liczymy, która reklama działa. Opisuje on ogłoszenie, a nie ciebie. Formularz nie prosi o zdjęcia ani skany dokumentów.

Zgłoszenie służy do tego, żeby pracownik R&E Smartcom zadzwonił do ciebie i omówił pracę. Podstawą jest twoja zgoda: pozwalasz zadzwonić, a to pozwolenie możesz cofnąć w każdej chwili.

Zgłoszenie przechowujemy do 90 dni od ostatniej rozmowy; jeśli nie udało się dodzwonić — do 90 dni od wysłania. Potem je kasujemy. Widzą je pracownicy firmy, którzy zajmują się rekrutacją, i ten, kto obsługuje stronę i przekazywanie zgłoszeń — w zakresie, bez którego zgłoszenie nie dotrze do pracownika. Do innych pracodawców ani pośredników zgłoszenie nie trafia: odbiorca jest jeden i jest to wymieniona wyżej firma. Jedna ważna rzecz: do pracownika zgłoszenie dojeżdża kartą do zamkniętej grupy w Telegramie — i to wysłane tym formularzem, i ankieta, i zgłoszenia złożone wcześniej przez bota. Telegram jest poza UE; więcej o tym niżej.

Swoją pracę nad zgłoszeniem pracownik prowadzi w panelu roboczym firmy. Panel działa na tym samym serwerze w Niemczech (Hetzner, Norymberga), otwierają go tylko pracownicy z tej samej zamkniętej grupy. W panelu widać wszystko, co jest na karcie, i notatki pracownika z rozmowy: co ustalono, kiedy oddzwonić. Notatki są przechowywane razem ze zgłoszeniem i usuwane razem z nim.

Kiedy firma szuka ludzi na konkretną budowę, program sam przesyła do tymczasowej zamkniętej grupy w Telegramie kopie nowych kart, w których wymieniono pasujące umiejętności (teraz — prace wykończeniowe): zgłoszenia, ankiety i znaleziska z otwartych grup, o nich niżej. Pracownik może przesłać tam też wcześniejsze karty. W grupie są ci sami pracownicy. Nikt przy tym nie jest odsiewany: wszystkie karty zostają też w ogólnej grupie. Grupę usuwa się, gdy rekrutacja się skończy, i nie później niż po 30 dniach. Jeśli usuniesz zgłoszenie albo ankietę, program zdejmie też kopię w tej grupie, a jeśli mu się nie uda, pracownik usunie ją ręcznie. Tak samo ręcznie, na twoją prośbę, zdejmowane są kopie, które pracownik przesłał tam sam, i kopie znalezisk.

Jeśli jako wygodny sposób kontaktu wybierzesz WhatsApp, Viber albo Telegram w formularzu (lub wybrałeś je wcześniej w bocie) albo zaznaczysz je w ankiecie, pracownik napisze do ciebie właśnie tam. WhatsApp należy do amerykańskiej firmy Meta, Viber — do japońskiej firmy Rakuten, Telegram działa poza UE; korespondencja jest tam przechowywana według ich zasad, nie naszych, i może trafiać poza UE. Jeśli tego nie chcesz, wybierz telefon: pracownik po prostu zadzwoni.

Zgłoszenia złożone przez bota w Telegramie

Od 20 października 2026 roku bot @verrajob_bot nie przyjmuje zgłoszeń: zgłoszenie można wysłać formularzem, ankietą albo bezpośrednio menedżerowi. Kto napisze do bota, dostanie link do strony. Zgłoszenia złożone wcześniej w bocie przechowujemy na tych samych zasadach co zgłoszenia z formularza — do 90 dni od ostatniej rozmowy. Dlatego opisujemy, co bot zapisywał.

Bot przyjmował te same dane co formularz, w tej samej kolejności: typ dokumentu, imię, telefon, wygodny sposób kontaktu, specjalność. Jeśli trafiłeś do bota z linku reklamowego, razem ze zgłoszeniem przekazywany był techniczny kod ogłoszenia, z którego do nas przyszedłeś. Opisuje on ogłoszenie, a nie ciebie. Dodatkowo zapisywany był identyfikator twojego konta w Telegramie — po nim bot znajduje twoje zgłoszenie, gdy prosisz o jego usunięcie. Zgoda była pokazywana przed zapisem; przechowujemy jej wersję, dokładny tekst i czas.

Pracownik dostawał zgłoszenie jako kartę w zamkniętej grupie w Telegramie — tak samo, jak teraz dostaje zgłoszenie z formularza i ankietę. Telegram jest tu samodzielnym odbiorcą poza UE i mówimy o tym wprost: imię i telefon z każdego zgłoszenia przechodzą przez cudzy serwis spoza Unii Europejskiej. Spółki Telegrama są na Brytyjskich Wyspach Dziewiczych i w Dubaju (ZEA), a dla tych krajów UE nie wydała decyzji, że dane są tam chronione tak samo jak w UE. Dlatego trudniej ci będzie dochodzić tam swoich praw: Telegram przechowuje i wykorzystuje dane według własnych zasad. Dotyczy to zarówno karty ankiety, jak i zdjęcia dokumentu.

Usunąć zgłoszenie złożone w bocie i wycofać zgodę można, tak jak wcześniej, komendą /delete w bocie: bot usuwa wpis i kartę w grupie. Z usuniętego zgłoszenia zostaje tylko dziennik techniczny: jego numer, co się z nim działo (utworzone, przekazane pracownikowi, usunięte) i kiedy — bez imienia, telefonu i treści. Widać z niego, że prośbę o usunięcie spełniono. Okresu przechowywania dziennika firma jeszcze nie ustaliła. Kopii, które pracownik już zapisał u siebie, bot nie może wycofać — poproś o to pracownika przez telefon. Zgłoszenie z formularza na stronie i ankietę można usunąć, pisząc na dane@verrajob.com albo prosząc o to menedżera.

Rozmowa z asystentem

Do 20 października 2026 roku w bocie z kandydatami rozmawiała Vera — program ze sztuczną inteligencją, nie człowiek. Pytała o to samo co formularz na stronie; kogo przyjąć do pracy, decydował pracownik. Teraz Vera nie rozmawia z kandydatami. Niżej opisujemy, jak działała ta rozmowa i co z niej zostało: odpowiedzi Very przechowujemy 90 dni.

Swobodną rozmowę Vera prowadziła po rosyjsku; pytania zadawała po rosyjsku albo po ukraińsku — polskich sformułowań nie czytał jeszcze native speaker, a woleliśmy nie podawać ci kalek. Tekst zgody na zgłoszenie dostawałeś po polsku. Odmowa przy niektórych dokumentach przychodziła po rosyjsku — nie była jeszcze przetłumaczona, i wolimy to napisać, niż obiecać.

Rozmowa nie była obowiązkowa: na słowo „po punktach” bot pytał krótko, po jednym pytaniu, i żadne twoje słowo nie trafiało do modelu. Dopóki nie zgodziłeś się na rozmowę, do modelu nie szedł ani jeden znak twojej wiadomości: bot najpierw pokazywał, że jest programem i dokąd pójdzie tekst, i czekał na odpowiedź.

Tekst rozmowy przetwarzał jeden z trzech dostawców modelu językowego w Unii Europejskiej: Scaleway (Paryż, Francja), Infercom (centrum danych w Monachium, Niemcy; sama firma — w Luksemburgu) albo OVHcloud (Gravelines, Francja). Jeśli jeden nie odpowiadał, to samo zapytanie szło do innego. Poza UE tekst nie wychodził.

Zgodnie z warunkami Scaleway zapytania i odpowiedzi nie są przechowywane po przetworzeniu i nie służą do trenowania modeli. Wyjątek jest napisany w tym samym miejscu: przy awarii albo podejrzeniu ataku zapytanie może zostać zachowane tymczasowo, żeby znaleźć przyczynę — serwis podaje termin do dwóch tygodni. Możesz sprawdzić sam, strona po angielsku: https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/ (czytaliśmy ją 14.09.2026).

Infercom nie przechowuje tekstu zapytania ani odpowiedzi: usuwa je zaraz po wysłaniu odpowiedzi i nie używa ich do trenowania modeli. Dane techniczne o zapytaniach — czas i ile tekstu przetworzono — Infercom przechowuje do 90 dni. Serwery Infercom zdalnie obsługuje amerykańska firma SambaNova. W polityce prywatności Infercom wymieniono jeszcze jednego amerykańskiego podwykonawcę — Metronome, który zlicza użycie do rozliczeń. Obie firmy mogą widzieć dane techniczne o zapytaniach i adres e-mail, na który założone jest konto w Infercom, ale nie sam tekst: zgodnie z umową Infercom o przetwarzaniu danych tekst nie jest przekazywany do USA. Dostęp z USA opiera się na standardowych klauzulach umownych UE, ich kopię możesz dostać, pisząc na dane@verrajob.com. Umowa po angielsku: https://infercom.ai/Infercom_DPA_v1.4_dl.pdf (czytaliśmy ją i politykę 05.10.2026).

OVHcloud zgodnie z warunkami usługi nie przechowuje tekstu zapytania ani odpowiedzi, nawet tymczasowo, nie ma do nich dostępu i nie wykorzystuje ich do niczego innego. Z danych technicznych OVHcloud przechowuje tylko to, co potrzebne do rozliczeń — tak napisano na stronie usługi; terminu tam nie podano. Warunki po polsku: PDF na stronie OVHcloud (czytaliśmy je 05.10.2026).

Przed wysłaniem z twojej wiadomości wycinane było to, co program rozpoznał jako telefon, e-mail, numer paszportu, PESEL, IBAN albo numer karty. Napiszesz numer słowami albo rozbijesz go na dwie wiadomości — maska go nie złapie. Imienia maska nie szuka w ogóle: w tej wiadomości, w której się przedstawisz, pójdzie ono razem z tekstem. Dlatego nie piszemy, że dane są anonimizowane. Wycięty tekst i tak jest powiązany z twoim kontem w Telegramie i pozostaje twoimi danymi.

Co nie trafia do dostawcy nigdy: identyfikator twojego konta i @username, kontakt udostępniony przyciskiem, pliki i zdjęcia, cudze zgłoszenia. Zapisanych już w zgłoszeniu telefonu i numeru dokumentu bot do zapytania nie wstawia — ale to o zgłoszeniu, nie o twoim tekście. Tekst chroni tylko maska, a gdzie jest bezsilna, napisane jest akapit wyżej.

Twoich wiadomości nie przechowujemy: osobnej tabeli na nie w bazie nie ma. Wyjątki są dokładnie dwa i oba wąskie. Pierwszy — słowo, którym wyrażasz zgodę: „tak”, „zgadzam się”. Zapisuje się dosłownie, bo inaczej zgody nie ma czym potwierdzić. Drugi — jeśli w wiadomości znaleziono próbę zepsucia pracy programu komendą: znaleziony fragment trafia do dziennika technicznego, żeby było widać, co to było.

Przechowujemy tylko to, co odpowiedziała Vera: 90 dni, z maskami na imię, telefon i typ dokumentu. Po to, żeby po miesiącu dało się sprawdzić, co ci obiecała.

Dwie decyzje program podejmował sam, bez człowieka, a skutek miały jeden: rozmowa się kończyła, zgłoszenie nie powstawało. Pierwsza — jeśli z twoich słów wynika, że nie masz 18 lat. Druga — jeśli mówisz, że nie masz dokumentów do pracy w UE. Od 23 września 2026 roku program nie odmawiał ze względu na typ dokumentu: zgłoszenie z każdym dokumentem czytał pracownik. Wcześniej bot nie przyjmował zgłoszeń z niektórymi dokumentami; ta zasada była napisana na stronie każdego dokumentu.

Uważasz, że to pomyłka — napisz na support@verrajob.com. List przeczyta pracownik i może zdecydować inaczej. Innych automatycznych odmów nie było i nie ma — ani ze względu na płeć, ani na obywatelstwo, ani na doświadczenie, ani na to, jak rozmawiasz. Program tylko rozkłada nowe karty według umiejętności do grupy rekrutacyjnej (o tym wyżej) i nikogo nie odsiewa.

Jeśli znaleźliśmy twoją wiadomość w otwartej grupie

Czytamy publiczne wiadomości w otwartych grupach na Telegramie, w których rozmawiają ludzie mieszkający w Polsce, Niemczech i krajach sąsiednich: w grupach o pracy i w ogólnych czatach miast i diaspory. Program przegląda wszystkie wiadomości po kolei. Te, w których są słowa o pracy, trafiają do automatycznej oceny — dokąd dokładnie, piszemy niżej, w „Ścieżce technicznej”. Jako karta do pracownika trafia tylko wiadomość, w której ktoś sam pisze, że szuka pracy, i tylko po rosyjsku, ukraińsku albo polsku. Dalej pracownik decyduje, czy do ciebie napisać. Nie ma automatycznych wysyłek: jeśli ktoś do ciebie napisze, zrobi to człowiek ręcznie.

Co zapisujemy przy takim znalezisku: treść wiadomości, link do niej, @username, jeśli masz go otwarty, identyfikator konta, nazwę grupy i czas. Do tego to, co zdecydował program: jakiej pracy szukasz, gdzie jesteś teraz i gdzie chcesz pracować, czy jesteś sam, czy z brygadą, plus jego krótkie uzasadnienie. Wszystko to pracownik widzi na karcie.

Pozostałych wiadomości nie przechowujemy. Zostaje po nich adnotacja „nie jest zgłoszeniem” bez treści i bez autora: grupa, data bez godziny i to, co zdecydował program. Numer wiadomości w grupie przechowujemy trzy dni, żeby nie przeczytać jej drugi raz. Przez tydzień przechowujemy jeszcze odcisk wiadomości: krótki kod z twojego identyfikatora i treści, a przy kodzie treści to, co program o niej zdecydował. Nie da się z nich odczytać treści ani ustalić autora. Ale kto zna już i wiadomość, i autora, może sprawdzić zgodność, dlatego to też są twoje dane. Odcisk jest potrzebny, żeby pracownik nie dostał tej samej wiadomości dwa razy, i po tygodniu jest usuwany.

Czego nie robimy: nie zbieramy list uczestników grup, nie pobieramy zdjęć ani plików, nie szukamy w treści numerów telefonu, nie bierzemy pod uwagę wieku, płci ani obywatelstwa, nie bierzemy od ciebie pieniędzy — ani przed, ani po, w żadnej formie.

Jak się usunąć: napisz na dane@verrajob.com i dołącz link do swojej wiadomości. Usuwamy wpis, kasujemy zapisaną treść i zdejmujemy kartę u pracownika, a jeśli już dodano cię do roboczej bazy — usuwamy też ten wpis; z kopii zapasowych wpis znika w ciągu 14 dni. Kopii, które pracownik już zapisał u siebie, nie możemy wycofać — poproś o to jego samego.

Takie znalezisko przechowujemy, dopóki pracownik go nie usunie albo dopóki nie poprosisz o to mailem. Ogólnego maksymalnego terminu firma jeszcze nie ustaliła.

Jeśli pracownik napisał do ciebie w sprawie takiej wiadomości i porozmawialiście, może jednym przyciskiem dodać cię do roboczej bazy firmy, żeby dalej prowadzić sprawę jak zgłoszenie. Wtedy w bazie i w panelu roboczym przechowujemy: imię i @username z profilu, identyfikator konta, nazwę grupy, link do wiadomości i jej treść (do 1500 znaków), kraj, który ustalił program, i notatki pracownika z rozmowy. Telefonu tam nie ma, dopóki sam go nie podasz. Pracownik dostaje kartę w tej samej zamkniętej grupie w Telegramie co zgłoszenia. Taki wpis przechowujemy jak zgłoszenie: do 90 dni od ostatniej rozmowy. Podstawa — prawnie uzasadniony interes firmy w tym, żeby odpowiedzieć na twoje własne publiczne ogłoszenie, że szukasz pracy, i zaproponować ofertę (art. 6 ust. 1 lit. f RODO). Sprzeciw i prośbę o usunięcie wpisu możesz zgłosić w każdej chwili: mailem na dane@verrajob.com, pracownikowi w korespondencji albo komendą /delete w bocie @verrajob_bot z tego samego konta w Telegramie. Zgody w formularzu w tym przypadku nie wyrażałeś, więc to po prostu prośba o usunięcie wpisu i spełnia się ją tak samo.

Prawa, skargi i adres organu nadzorczego — w sekcji „Wnioski dotyczące danych” poniżej.

Ścieżka techniczna

Zgłoszenie z formularza i ankieta z linku idą przez Cloudflare Worker do odbiornika firmy na serwerze w Niemczech (Hetzner, Norymberga). Nasz kod nigdzie nie zapisuje ich treści: Worker przekazuje je dalej i nic u siebie nie zostawia. Zdjęcie dokumentu, jeśli dołączysz je do ankiety, idzie tą samą drogą zaraz po niej. Worker i odbiornik trzymają zdjęcie tylko w pamięci, dopóki przekazują je do Telegrama, nie zapisują go na dysku i nie zostawiają u siebie. Co i jak długo zostaje w dziennikach technicznych samej Cloudflare — to jej infrastruktura; my nią nie sterujemy i terminów za nią nie obiecujemy.

Żeby formularza i ankiety nie zasypywano automatycznymi zgłoszeniami, Worker na minutę przekazuje twój adres IP licznikowi Cloudflare (z adresu IPv6 — tylko pierwszą połowę): z jednego adresu przyjmujemy nie więcej niż pięć zgłoszeń na minutę. Samego adresu nigdzie nie zapisujemy i nie łączymy ani ze zgłoszeniem, ani z licznikiem odwiedzin. Podstawa — nasz prawnie uzasadniony interes w ochronie przyjmowania zgłoszeń przed nadużyciami (art. 6 ust. 1 lit. f RODO). Sprzeciw możesz zgłosić mailem na dane@verrajob.com.

Strona liczy odwiedziny po swojej stronie: która strona jest otwarta, w jakim języku, z jakiego kraju i z jakim kodem ogłoszenia. Ani twój adres IP, ani dane o przeglądarce, ani treść zgłoszenia do tego licznika nie trafiają. Ten licznik nie używa ciasteczek ani cudzych skryptów: liczy sam Cloudflare, który i tak podaje ci te strony. Jaki wybór ludzie robią w okienku o plikach cookie, strona liczy tak samo — osobno dla Meta i dla Google, bez adresu IP i bez danych o tobie. Pliki cookie i skrypty Meta i Google pojawiają się tylko wtedy, gdy na nie pozwolisz — o tym dwie następne sekcje.

Wiadomości znalezione w otwartych grupach leżą na serwerze w Niemczech (Hetzner, Norymberga). Ich automatyczna ocena odbywa się u dostawcy modelu językowego w UE — u jednego z trzech wymienionych wyżej w sekcji „Rozmowa z asystentem”. Do pierwszego sprawdzenia trafia tylko treść wiadomości. Jeśli wygląda na szukanie pracy, do drugiego sprawdzenia trafia jeszcze nazwa grupy, a jeśli to odpowiedź w rozmowie — początek wiadomości, na którą odpowiedziano (do 500 znaków), bez autora; u nas nie jest nigdzie zapisywany. Imię z profilu, @username i link do modelu nie trafiają. Nie ma maskowania: jeśli sam napiszesz w wiadomości imię albo telefon, trafią tam razem z treścią. Samo zgłoszenie — imię, telefon, specjalność — przez dostawcę modelu nie przechodzi, ankieta i zdjęcie dokumentu też nie. Przechodził przez niego też tekst rozmowy z Verą, dopóki rozmawiała z kandydatami: o tym wyżej, w sekcji „Rozmowa z asystentem”. Karty trafiają do pracownika przez Telegram, a ten, jak napisano wyżej, jest poza UE.

Pliki cookie i reklama Meta

Jeśli w okienku o plikach cookie zaznaczysz „Piksel Meta” i zapiszesz wybór albo klikniesz „Akceptuję wszystkie”, na stronie zacznie działać piksel Meta (Facebook, Instagram). Dzięki niemu widać, która reklama przynosi zgłoszenia. Dopóki na niego nie pozwolisz, skrypt Meta się nie ładuje i nic nie trafia do Meta. Nie zaznaczysz go albo klikniesz „Odrzucam wszystkie” — piksela nie będzie. Zgłoszenie możesz wysłać i bez niego.

Po zgodzie do Meta trafiają adres otwartej strony, czas, dane przeglądarki i urządzenia, twój adres IP i znacznik działania: otwarcie strony, wysłanie zgłoszenia albo kliknięcie przycisku bota, komunikatora lub numeru telefonu. W tych znacznikach nie ma imienia, telefonu, specjalności ani dokumentu, a podczas wypełniania formularza piksel na tej stronie niczego nie wysyła. Meta zapisuje plik cookie _fbp, a przy wejściu z reklamy także _fbc — do 90 dni, liczone od nowa przy każdej wizycie. Jeśli w tej przeglądarce jest zalogowane konto Facebooka lub Instagrama, Meta widzi też własne pliki cookie i może powiązać wizytę z tym kontem. Na stronach o dokumentach, w ankiecie i na tej stronie piksela nie ma.

Za zbieranie i przekazanie tych danych do Meta odpowiadają wspólnie R&E Smartcom Sp. z o.o. i Meta Platforms Ireland Ltd. (art. 26 RODO). Kto za co odpowiada, zapisano w porozumieniu Meta (https://www.facebook.com/legal/controller_addendum): my — za to, by piksel działał tylko za twoją zgodą i żeby informacja o nim była dostępna; Meta — za wszystko, co robi z danymi po ich otrzymaniu. Jak Meta je wykorzystuje, także do własnych reklam, na jakiej podstawie i jak przekazuje je do USA — w jej polityce: https://www.facebook.com/privacy/policy. Dostęp, kopię, sprostowanie i usunięcie danych, które już są w Meta, zapewnia sama Meta. Możesz też napisać na dane@verrajob.com — przekażemy wniosek do Meta.

Podstawa — twoja zgoda (art. 6 ust. 1 lit. a RODO). Twój wybór zapisujemy w naszym pliku cookie verra_consent na twoim urządzeniu do 180 dni. Zmiana zdania — kliknij „Ustawienia cookie” na dole dowolnej strony i odznacz „Piksel Meta” albo kliknij „Odrzucam wszystkie”: wtedy piksel przestaje się ładować, a pliki _fbp i _fbc na tej stronie są kasowane. To, co trafiło do Meta przed odmową, zostaje w Meta, o usunięcie poproś Meta (link wyżej). Odmowa nie wpływa na zgłoszenie.

Pliki cookie i reklama Google

Jeśli w okienku o plikach cookie zaznaczysz „Google Ads” i zapiszesz wybór albo klikniesz „Akceptuję wszystkie”, na stronie i w ankiecie verrajob.com/a/ zacznie działać tag Google Ads. Dzięki niemu widać, która reklama w Google przynosi zgłoszenia, ankiety i kliknięcia w WhatsApp, Telegram, Viber i numer telefonu. Dopóki na niego nie pozwolisz, skrypt Google się nie ładuje i nic nie trafia do Google, nawet twoja odmowa. Zgłoszenie i ankietę możesz wysłać i bez niego.

Po zgodzie do Google trafiają adres otwartej strony ze wszystkimi parametrami (w tym znacznik kliknięcia reklamy Google — gclid, gbraid albo wbraid, jeśli wchodzisz z reklamy), twój adres IP, dane przeglądarki i znacznik działania: otwarcie strony serwisu, wysłanie zgłoszenia lub ankiety albo kliknięcie przycisku bota, komunikatora lub numeru telefonu. Z ankiety idą znaczniki tego, że ją otworzyłeś, że ankieta została przyjęta i że kliknąłeś przycisk komunikatora. Do znacznika zgłoszenia i ankiety dochodzi losowy numer z liter i cyfr, żeby Google nie policzył jednego zgłoszenia dwa razy; po tym numerze Google nie dowie się ani kim jesteś, ani co napisałeś. W tych znacznikach nie ma imienia, telefonu, specjalności, dokumentu, odpowiedzi z ankiety ani treści zgłoszenia. Gdy tylko zaczynasz wypełniać formularz (a w ankiecie — od razu), tag informuje Google, że danych użytkownika z tej strony brać nie wolno (ad_user_data: denied). Z pól niczego mu nie przekazuje. Znaczniki kliknięć idą przy tym normalnie. Tag przekazuje Google także twoją odmowę reklam dobranych pod ciebie (ad_personalization: denied); jak Google wykorzystuje dane do własnych celów — w linkach niżej. W serwisie verrajob.com Google zapisuje plik cookie _gcl_au, a przy wejściu z reklamy także _gcl_aw, _gcl_gb, _gcl_gs, _gcl_ag lub _gcl_dc — do 90 dni; na swoich domenach — na przykład IDE (doubleclick.net, do 13 miesięcy) i Conversion (googleadservices.com, do 90 dni). Pełna lista plików cookie Google — https://business.safety.google/adscookies/. Na stronach o dokumentach i na tej stronie tagu Google nie ma.

Dane otrzymuje Google: w Europie to Google Ireland Limited (Irlandia), dalej przetwarza je też Google LLC w USA. Google odpowiada za nie sam, jako samodzielny administrator danych, na swoich warunkach dla reklamodawców (https://business.safety.google/adscontrollerterms/); my odpowiadamy za to, by tag działał tylko za twoją zgodą i żeby informacja o nim była dostępna. Jak Google wykorzystuje te dane — https://policies.google.com/technologies/partner-sites i https://business.safety.google/privacy/. Do USA dane trafiają na podstawie decyzji Komisji Europejskiej o EU-U.S. Data Privacy Framework, do którego przystąpiła Google LLC, a tam, gdzie ona nie obowiązuje — na podstawie standardowych klauzul umownych (https://business.safety.google/adsdatatransfers/).

Podstawa — twoja zgoda (art. 6 ust. 1 lit. a RODO). Wybór dotyczący Google zapisujemy w tym samym pliku cookie verra_consent do 180 dni i nie zależy on od wyboru dotyczącego Meta: odmowa jednego nie wyłącza drugiego. Zmiana zdania — kliknij „Ustawienia cookie” na dole dowolnej strony serwisu i odznacz „Google Ads” albo kliknij „Odrzucam wszystkie”: tag przestaje wysyłać dane, w ankiecie też, a pliki _gcl_* w serwisie verrajob.com są kasowane. To, co trafiło do Google przed odmową, zostaje w Google; dostęp i usunięcie — przez Google: https://policies.google.com/privacy. Odmowa nie wpływa na zgłoszenie.

Jeśli piszesz do nas mailem

Zgłoszenie można też zostawić mailem na support@verrajob.com. List czyta pracownik i oddzwania. Żadnej automatyki na tej drodze nie ma: ani programu, ani analizy tekstu, ani asystenta.

Trafi do nas to, co napiszesz sam. Zwykle imię, telefon i czego szukasz. O nic więcej nie poprosimy. Zdjęcie dokumentu w liście nie jest potrzebne: jeśli menedżer będzie go potrzebował, poprosi o nie osobno.

Jedną rzecz powiemy wprost, bo masz prawo to wiedzieć. Własnego serwera pocztowego jeszcze nie mamy: list na nasz adres jest przekazywany do skrzynki w Google, a to firma w USA, czyli twój list opuszcza Unię Europejską. Korespondencja w Telegramie też jest przechowywana przez Telegram, poza UE. Jeśli to dla ciebie ważne — napisz w liście tylko imię i numer telefonu: one też przejdą przez Google, ale nic więcej. O resztę pracownik zapyta przez telefon. List to taka sama droga jak formularz: oddzwoni ten sam pracownik firmy.

Co robimy dalej: to, co potrzebne do rozmowy, przenosimy do zgłoszenia, a sam list kasujemy. Ile kopii i jak długo trzyma u siebie Google — to zasady Google i nie możemy obiecywać za nie terminu.

Korespondencja z menedżerem i ankieta

Do menedżera można też napisać bezpośrednio: na WhatsAppie, Viberze albo Telegramie, pod numer +48 453 277 186. Przyciski WhatsAppa i Vibera w ankiecie otwierają czat właśnie z tym numerem: nie trzeba wybierać, do kogo wysłać. WhatsApp należy do amerykańskiej firmy Meta, Viber — do japońskiej firmy Rakuten, Telegram działa poza UE. Korespondencja jest tam przechowywana według ich zasad, nie naszych.

Menedżer może wysłać ci ankietę: linkiem do strony verrajob.com/a/pl/ albo plikiem, który otwiera tę samą stronę. Ankieta pyta o imię, telefon i komunikatory na tym numerze, ile masz lat, jakie masz dokumenty do pracy, jakie znasz języki, gdzie teraz jesteś, czy potrzebujesz zakwaterowania, jakie masz umiejętności (możesz dopisać własną), jaki staż i dodatkowe doświadczenie, kiedy możesz zacząć i czy możesz się przeprowadzić. Wiek jest potrzebny, by sprawdzić, czy masz 18 lat: na budowę firma przyjmuje od 18 lat. Innych decyzji na podstawie wieku się nie podejmuje. Jest też pole na dowolny tekst: możesz tam napisać, czy masz samochód, narzędzia, firmę zatrudniającą pracowników albo brygadę — dzięki temu menedżer łatwiej oceni, jak dojedziesz na budowę i czy pasuje ci podwykonawstwo dla brygad. Ostatnie pytanie — skąd o nas wiesz: dzięki niemu firma widzi, które ogłoszenie albo kanał zadziałały. Wymagane są tylko imię i telefon. Podstawą jest twoja zgoda: zdanie o niej jest nad przyciskiem wysyłania.

Ankieta jest zapisywana w firmie tak samo jak zgłoszenie z formularza. Gdy naciśniesz „Wyślij ankietę”, odpowiedzi pójdą przez Cloudflare Worker do odbiornika firmy na serwerze w Niemczech, a pracownik dostanie je jako kartę w zamkniętej grupie w Telegramie, poza UE. Razem z odpowiedziami idą język, czas wysłania, wersja tekstu zgody i losowy numer ankiety. Dzięki temu numerowi poprawki wysłane w ciągu doby trafiają do tego samego wpisu, a nie do nowego. Jeśli link zawierał kod ogłoszenia, wysyłany jest też ten kod. Ankietę przechowujemy jak zgłoszenie: do 90 dni od ostatniej rozmowy, a jeśli nie udało się dodzwonić, do 90 dni od wysłania.

Plik z ankietą sam niczego nie wysyła: tylko otwiera tę samą ankietę na stronie. W linku, który otwiera plik, jest oznaczenie „z pliku”; trafia ono do nas razem z odpowiedziami, tak jak kod ogłoszenia. W starszych plikach ankiety był jeszcze przycisk „Wyślij”: wysyłał odpowiedzi jako tekst na czat, który sam wybierałeś. Jeśli w ten sposób wysłałeś ankietę menedżerowi, odpowiedzi są w twojej korespondencji z nim. Menedżer przenosi do zgłoszenia to, co potrzebne do rozmowy, a korespondencję z odpowiedziami kasuje nie później niż 90 dni po ostatniej rozmowie.

Dopóki ankieta nie jest wysłana, odpowiedzi są tylko w przeglądarce na twoim telefonie, żeby nie przepadły, jeśli strona się zamknie. Ten szkic nie trafia na serwer i nie ma w nim zdjęć. Po wysłaniu szkic jest kasowany, a przed wysłaniem możesz go skasować przyciskiem „Wyczyść odpowiedzi”. Własnych plików cookie ankieta nie zapisuje. Piksela Meta w niej nie ma. Tag Google działa w niej tylko wtedy, gdy w serwisie pozwoliłeś na Google Ads: wtedy zapisuje w ankiecie te same pliki _gcl_* co w serwisie, a co otrzymuje, napisano wyżej, w sekcji „Pliki cookie i reklama Google”. Na dole ankiety jest link do tej strony: zdanie możesz zmienić tutaj, przyciskiem „Ustawienia cookie”.

Zdjęcie dokumentu nie jest obowiązkowe: ankietę przyjmiemy i bez niego. Wystarczy jedno zdjęcie, na którym widać rodzaj dokumentu i termin ważności; numer dokumentu możesz zasłonić palcem, menedżerowi wystarczy rodzaj i termin ważności. Naraz można wybrać do dwóch zdjęć. Jeśli wpiszesz, że masz mniej niż 18 lat, zdjęcie dokumentu nie jest wysyłane. Jeśli dołączysz zdjęcie, pójdzie ono razem z ankietą, gdy naciśniesz „Wyślij ankietę”: przez Cloudflare Worker do odbiornika firmy na serwerze w Niemczech i od razu do tej samej zamkniętej grupy w Telegramie, poza UE, jako odpowiedź na kartę twojej ankiety. Co to oznacza dla twoich praw — wyżej, w części o zgłoszeniach przez bota. Przed wysłaniem zdjęcie jest zmniejszane na twoim telefonie i usuwane są z niego ukryte dane, na przykład miejsce zrobienia zdjęcia. Jeśli przeglądarka nie potrafi tak przetworzyć zdjęcia, wysyłany jest oryginał do 1,5 MB i takie dane mogą w nim zostać. Jeśli zdjęcia nie udało się wysłać przez stronę, ankieta zaproponuje przesłanie go menedżerowi na WhatsAppie i wtedy zdjęcie zostaje na tym czacie według zasad WhatsAppa. Na zdjęciu dokumentu zwykle widać więcej, niż pyta ankieta: datę urodzenia, obywatelstwo, numer dokumentu. Jeśli nie chcesz tego pokazywać, nie dołączaj zdjęcia.

Zdjęcie jest zdejmowane z grupy razem z ankietą — gdy o to poprosisz albo gdy minie termin przechowywania: nie później niż 90 dni od ostatniej rozmowy, a jeśli nie udało się dodzwonić, 90 dni od wysłania. Przez pierwsze dwie doby bot usuwa wiadomość ze zdjęciem w całości, później Telegram na to nie pozwala i bot zastępuje zdjęcie szarą zaślepką; kopię pliku Telegram może przechowywać według własnych zasad. Ankietę razem ze zdjęciem można usunąć, pisząc na dane@verrajob.com albo prosząc o to menedżera w korespondencji. Kopie, które pracownik już zapisał u siebie, w ten sposób nie znikną: o nie poproś pracownika osobno. Zdjęcie przysłane na WhatsAppie menedżer usuwa z czatu, kiedy sprawdzi dokument, i nie później niż 90 dni po ostatniej rozmowie. O wcześniejsze usunięcie możesz go poprosić w każdej chwili, a ze swojego czatu usuwasz zdjęcie sam.

Wnioski dotyczące danych

Wnioski o dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw i wycofanie zgody — mailem na dane@verrajob.com. Te prawa mają ustawowe granice — jeśli czegoś nie można zrobić, napiszemy dlaczego. Odpowiadamy w ciągu miesiąca. Inne pytania — support@verrajob.com. Organ nadzorczy ochrony danych w Polsce — UODO (uodo.gov.pl).

Ta strona jest naszą informacją o danych

Nie ma osobnej strony z tekstem prawniczym i jest to decyzja, a nie zaniedbanie. Prawo wymaga, żeby powiedzieć człowiekowi o jego danych zrozumiale i krótko, a nie długo i poprawnie. Wszystko, co należy podać — kto odpowiada, o co pytamy, po co, do kogo trafia, jak długo przechowujemy i jak to cofnąć — jest napisane wyżej. To właśnie do tej strony odsyła tekst zgody, który widzisz przed wysłaniem zgłoszenia lub ankiety.

Wersja: 21 października 2026 roku, redakcja 2026-10-21. Zmieniamy tekst — zmieniamy też wersję zgody, a starą zachowujemy: zgodziłeś się na to, co czytałeś, a nie na to, co napiszemy później.