Polityka prywatności i ochrony danych osobowych

Ostatnia aktualizacja: 3 listopada 2026 r.

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://kadrapl.life/ (dalej: „Serwis").

1.2. Administratorem danych osobowych jest KadraPL (dalej: „Administrator"), agencja rekrutacyjna świadcząca usługi zatrudniania pracowników z zagranicy na terenie Rzeczypospolitej Polskiej.

1.3. Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1.4. Polityka dotyczy wyłącznie Serwisu. Administrator nie ponosi odpowiedzialności za serwisy osób trzecich.

2. Cele i podstawy prawne przetwarzania

2.1. Dane osobowe przetwarzane są w następujących celach:

• nawiązanie kontaktu z użytkownikiem i udzielenie odpowiedzi na zapytanie — art. 6 ust. 1 lit. b RODO;
• świadczenie usług rekrutacyjnych i pośrednictwa pracy — art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków prawnych ciążących na Administratorze — art. 6 ust. 1 lit. c RODO;
• uzasadniony interes Administratora (statystyka, bezpieczeństwo, dochodzenie roszczeń) — art. 6 ust. 1 lit. f RODO;
• w przypadku danych wrażliwych lub dobrowolnie przekazanych — na podstawie zgody użytkownika — art. 6 ust. 1 lit. a RODO.

3. Zakres i kategorie danych

3.1. Administrator może przetwarzać następujące dane:

• dane identyfikacyjne: imię, nazwisko;
• dane kontaktowe: numer telefonu, adres e-mail;
• dane techniczne: adres IP, dane przeglądarki (User-Agent), język przeglądarki, adres strony odsyłającej (referer), data i godzina wizyty;
• dane związane z rekrutacją — wyłącznie w zakresie dobrowolnie przekazanym przez użytkownika.

4. Okres przechowywania danych

4.1. Dane przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, nie dłużej niż:

• do momentu wycofania zgody lub wniesienia sprzeciwu — w przypadku przetwarzania na podstawie zgody;
• przez okres wymagany przepisami prawa (np. przepisami podatkowymi);
• do momentu przedawnienia ewentualnych roszczeń.

5. Odbiorcy danych

5.1. Dane mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do świadczenia usług, w szczególności:

• dostawcom usług hostingowych i IT;
• dostawcom usług komunikacyjnych (np. WhatsApp);
• pracodawcom — wyłącznie w zakresie niezbędnym do realizacji procesu rekrutacji;
• organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa.

5.2. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG), chyba że zapewnione zostaną odpowiednie zabezpieczenia zgodnie z RODO.

6. Prawa użytkownika

6.1. Zgodnie z RODO użytkownikowi przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym");
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania;
• prawo do wycofania zgody w dowolnym momencie;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6.2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem za pośrednictwem kanału kontaktowego wskazanego w Serwisie (WhatsApp).

7. Bezpieczeństwo danych

7.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją.

7.2. Serwis korzysta z szyfrowanego połączenia HTTPS.

8. Pliki cookies i dane techniczne

8.1. Serwis może wykorzystywać pliki cookies oraz podobne technologie w celach technicznych, statystycznych i analitycznych.

8.2. Administrator zbiera anonimowe dane techniczne (adres IP, User-Agent, referer, język przeglądarki) w celach statystycznych i bezpieczeństwa.

9. Postanowienia końcowe

9.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. Aktualna wersja jest zawsze publikowana w Serwisie.

9.2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz prawa polskiego.

Privacy Policy and Personal Data Protection

Last updated: November 3, 2026

1. General provisions

1.1. This Privacy Policy sets out the rules for processing and protecting personal data of users of the website available at https://kadrapl.life/ (hereinafter: the "Website").

1.2. The controller of personal data is KadraPL (hereinafter: the "Controller"), a recruitment agency providing services for hiring foreign workers in the Republic of Poland.

1.3. This Policy has been drafted in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (GDPR) and the Polish Personal Data Protection Act of 10 May 2018.

1.4. This Policy applies only to the Website. The Controller is not responsible for third-party websites.

2. Purposes and legal bases of processing

2.1. Personal data is processed for the following purposes:

• contacting the user and responding to enquiries — Art. 6(1)(b) GDPR;
• providing recruitment and employment services — Art. 6(1)(b) GDPR;
• compliance with legal obligations — Art. 6(1)(c) GDPR;
• legitimate interests of the Controller (statistics, security, claims) — Art. 6(1)(f) GDPR;
• where sensitive or voluntarily provided data is involved — based on the user's consent — Art. 6(1)(a) GDPR.

3. Scope and categories of data

3.1. The Controller may process the following data:

• identification data: first name, last name;
• contact data: phone number, email address;
• technical data: IP address, browser data (User-Agent), browser language, referrer, date and time of visit;
• recruitment-related data — only to the extent voluntarily provided by the user.

4. Data retention period

4.1. Data is stored for the period necessary to achieve the purposes for which it was collected, no longer than:

• until consent is withdrawn or an objection is raised — for processing based on consent;
• for the period required by law (e.g. tax regulations);
• until the limitation period for potential claims expires.

5. Data recipients

5.1. Data may be transferred to entities cooperating with the Controller to the extent necessary to provide services, in particular:

• hosting and IT service providers;
• communication service providers (e.g. WhatsApp);
• employers — only to the extent necessary for the recruitment process;
• public authorities — only under applicable law.

5.2. The Controller does not transfer data outside the European Economic Area (EEA) unless appropriate safeguards are in place in accordance with GDPR.

6. User rights

6.1. Under GDPR, the user has the following rights:

• the right to access their data and receive a copy;
• the right to rectification (correction) of data;
• the right to erasure ("right to be forgotten");
• the right to restrict processing;
• the right to data portability;
• the right to object to processing;
• the right to withdraw consent at any time;
• the right to lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl.

6.2. To exercise the above rights, please contact the Controller via the contact channel indicated on the Website (WhatsApp).

7. Data security

7.1. The Controller applies technical and organizational measures ensuring the protection of processed data, in particular protecting it against unauthorized access, loss, destruction or modification.

7.2. The Website uses encrypted HTTPS connection.

8. Cookies and technical data

8.1. The Website may use cookies and similar technologies for technical, statistical and analytical purposes.

8.2. The Controller collects anonymous technical data (IP address, User-Agent, referrer, browser language) for statistical and security purposes.

9. Final provisions

9.1. The Controller reserves the right to amend this Policy. The current version is always published on the Website.

9.2. Matters not regulated by this Policy are governed by GDPR and Polish law.