Data ostatniej aktualizacji: 27 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej grfhr.com, kontaktem z Growth Factor HR, udziałem w procesach rekrutacyjnych, przesyłaniem CV oraz korzystaniem z newslettera.

Administratorem danych osobowych jest:

Growth Factor HR Piotr Ferenc
ul. Kartuska 30/7
81-002 Gdynia
NIP: 8442359794

Kontakt z Administratorem:

e-mail: piotr.ferenc@grfhr.com

W sprawach związanych z rekrutacją:

rekrutacja@grfhr.com

Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. – ogólnym rozporządzeniem o ochronie danych („RODO”).

2. Jakie dane możemy przetwarzać?

Zakres przetwarzanych danych zależy od sposobu korzystania ze Strony oraz rodzaju kontaktu z GRFHR.

Możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwę firmy,
• stanowisko zawodowe,
• treść korespondencji,
• dane zawarte w CV,
• informacje o doświadczeniu zawodowym,
• wykształceniu i kwalifikacjach,
• uprawnieniach zawodowych,
• znajomości języków,
• dostępności,
• oczekiwaniach dotyczących zatrudnienia lub współpracy,
• oczekiwaniach finansowych,
• preferowanej lokalizacji lub rodzaju projektu,
• informacje przekazane podczas rozmowy z rekruterem,
• publicznie dostępne informacje dotyczące aktywności zawodowej,
• adres IP,
• dane techniczne dotyczące urządzenia i przeglądarki,
• informacje dotyczące korzystania ze Strony,
• dane związane z plikami cookies i podobnymi technologiami.

Prosimy, aby w CV nie przekazywać danych, które nie są potrzebne do przeprowadzenia procesu rekrutacyjnego, w szczególności informacji szczególnie wrażliwych, jeżeli nie są one wymagane dla danego procesu.

3. Formularz kontaktowy

Na Stronie dostępny jest formularz kontaktowy umożliwiający przekazanie takich danych jak:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwa firmy,
• treść wiadomości.

Dane przekazane za pomocą formularza są wykorzystywane w celu:

• odpowiedzi na zapytanie,
• prowadzenia korespondencji,
• przedstawienia informacji dotyczących usług GRFHR,
• poznania potrzeb rekrutacyjnych,
• przygotowania lub omówienia potencjalnej współpracy.

Podstawą przetwarzania danych może być:

art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy lub podjęcia działań przed jej zawarciem,

lub

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji biznesowej, obsłudze zapytań oraz rozwijaniu relacji z potencjalnymi klientami.

Dane mogą być przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą zabezpieczenia ewentualnych roszczeń lub wykazania historii prowadzonej komunikacji.

4. Przesyłanie CV

Kandydat może przekazać CV:

• poprzez funkcję przesyłania CV dostępną na Stronie,
• pocztą elektroniczną,
• bezpośrednio rekruterowi,
• w ramach prowadzonego procesu rekrutacyjnego.

Formularz na Stronie jest skonfigurowany w taki sposób, aby przesłane CV trafiało na firmową skrzynkę e-mail. WordPress nie jest wykorzystywany jako docelowa baza przechowywania CV.

Dane kandydatów mogą być wykorzystywane w szczególności w celu:

• analizy doświadczenia i kwalifikacji,
• kontaktu z kandydatem,
• przeprowadzenia rozmowy rekrutacyjnej,
• sprawdzenia dopasowania do danego stanowiska lub projektu,
• przedstawienia kandydatowi informacji o potencjalnej ofercie,
• przedstawienia kandydatury klientowi GRFHR,
• koordynowania kolejnych etapów procesu rekrutacyjnego.

Przesłanie CV do GRFHR oznacza zgłoszenie zainteresowania udziałem w procesie rekrutacyjnym i umożliwia przetwarzanie danych niezbędnych do obsługi tego zgłoszenia.

W przypadku rekrutacji prowadzonej przez agencję rekrutacyjną agencja może być samodzielnym administratorem danych kandydatów w zakresie realizowanego przez siebie etapu procesu.

5. Rekrutacja na konkretne stanowisko

Dane przekazane w związku z konkretną rekrutacją będą przetwarzane przez czas niezbędny do przeprowadzenia danego procesu.

GRFHR może kontaktować się z kandydatem między innymi w celu:

• przedstawienia szczegółów stanowiska,
• zweryfikowania doświadczenia zawodowego,
• poznania oczekiwań,
• potwierdzenia dostępności,
• uzgodnienia warunków przedstawienia kandydatury klientowi,
• przekazania informacji dotyczących kolejnych etapów.

Po zakończeniu procesu dane mogą być przechowywane przez okres niezbędny do wykazania prawidłowości prowadzonego procesu oraz ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

6. Przyszłe procesy rekrutacyjne

GRFHR może również proponować kandydatom możliwość pozostawienia danych na potrzeby przyszłych procesów rekrutacyjnych.

Jeżeli kandydat wyrazi odrębną zgodę na wykorzystywanie jego danych w przyszłych rekrutacjach, jego dane mogą być przechowywane w tym celu przez okres:

do 24 miesięcy od dnia udzielenia zgody.

Zgoda może zostać wyrażona między innymi:

• w wiadomości e-mail,
• podczas kontaktu z rekruterem,
• poprzez formularz,
• lub w inny jednoznaczny sposób umożliwiający wykazanie, że kandydat zgodził się na udział w przyszłych procesach.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda.

Kandydat może wycofać zgodę w dowolnym momencie, np. wysyłając wiadomość na:

rekrutacja@grfhr.com

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

UODO wskazuje, że zgoda na przyszłe rekrutacje może obejmować określony czas, dlatego okres ten powinien zostać jasno określony.

7. Direct search i dane pozyskane z innych źródeł

GRFHR prowadzi rekrutacje również metodą direct search, polegającą na aktywnym docieraniu do potencjalnych kandydatów.

W ramach takich działań możemy korzystać z informacji zawodowych dostępnych w legalnie dostępnych źródłach, w szczególności w profesjonalnych serwisach społecznościowych i innych źródłach związanych z aktywnością zawodową.

Możemy w takim przypadku pozyskiwać między innymi:

• imię i nazwisko,
• nazwę aktualnego lub poprzedniego pracodawcy,
• stanowisko,
• historię zatrudnienia,
• kwalifikacje,
• doświadczenie branżowe,
• informacje dotyczące realizowanych projektów,
• publicznie udostępnione dane kontaktowe.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu działalności rekrutacyjnej oraz identyfikowaniu osób, których doświadczenie może odpowiadać prowadzonym procesom.

Osoba może wnieść sprzeciw wobec dalszego przetwarzania jej danych.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, GRFHR realizuje obowiązek informacyjny wynikający z art. 14 RODO, w szczególności przy pierwszej komunikacji z kandydatem lub w innym terminie wymaganym przez przepisy.

8. Przekazywanie kandydatur klientom GRFHR

GRFHR współpracuje z firmami poszukującymi pracowników i specjalistów.

W ramach konkretnego procesu dane kandydata mogą zostać przekazane klientowi GRFHR.

Nie przedstawiamy kandydatury klientowi bez wcześniejszego uzgodnienia tego z kandydatem.

Przed przekazaniem danych kandydat otrzymuje informacje dotyczące procesu w zakresie pozwalającym mu podjąć świadomą decyzję dotyczącą udziału.

Zakres danych przekazywanych klientowi może obejmować:

• CV,
• informacje o doświadczeniu,
• kwalifikacje,
• uprawnienia,
• dostępność,
• oczekiwania finansowe,
• preferencje dotyczące współpracy,
• inne informacje istotne dla konkretnego procesu.

Klient otrzymujący dane kandydata może następnie działać jako odrębny administrator danych w zakresie własnego procesu rekrutacyjnego.

9. Rozmowy rekrutacyjne

Podczas rozmowy rekrutacyjnej możemy zbierać informacje potrzebne do oceny dopasowania kandydata do konkretnego stanowiska.

Mogą one dotyczyć między innymi:

• doświadczenia zawodowego,
• realizowanych projektów,
• zakresu obowiązków,
• kwalifikacji,
• dostępności,
• oczekiwań finansowych,
• preferowanej formy zatrudnienia,
• gotowości do pracy w określonej lokalizacji,
• znajomości języków,
• motywacji do zmiany pracy.

Informacje te wykorzystywane są wyłącznie w zakresie związanym z prowadzoną rekrutacją.

10. Newsletter

Na Stronie może być dostępna możliwość zapisania się do newslettera GRFHR.

Newsletter może zawierać między innymi:

• informacje dotyczące rynku pracy,
• analizy wynagrodzeń,
• publikacje GRFHR,
• informacje branżowe,
• materiały dotyczące budownictwa, energetyki i przemysłu,
• informacje dotyczące usług GRFHR.

W celu obsługi newslettera możemy przetwarzać:

• adres e-mail,
• opcjonalnie imię,
• dane techniczne związane z zapisem i obsługą newslettera.

Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Z newslettera można zrezygnować w dowolnym momencie, korzystając z linku znajdującego się w wiadomości lub kontaktując się z Administratorem.

Do obsługi newslettera GRFHR korzysta z usługi MailerLite.

MailerLite przetwarza dane klientów usług newsletterowych zgodnie z zawartymi warunkami i dodatkiem dotyczącym przetwarzania danych – Data Processing Addendum.

11. Google Analytics 4

Strona wykorzystuje Google Analytics 4 w celu analizowania sposobu korzystania z witryny.

Narzędzie może przetwarzać informacje dotyczące między innymi:

• odwiedzanych podstron,
• czasu korzystania ze Strony,
• źródła wejścia,
• rodzaju urządzenia,
• przeglądarki,
• przybliżonej lokalizacji,
• wykonywanych na Stronie interakcji.

Dane wykorzystywane są w celu:

• tworzenia statystyk,
• mierzenia ruchu,
• analizowania zainteresowania treściami,
• poprawiania funkcjonalności Strony,
• oceny skuteczności działań marketingowych.

Wykorzystywanie technologii analitycznych zależnych od zgody odbywa się zgodnie z preferencjami wybranymi przez użytkownika w banerze cookies.

Google stosuje mechanizmy Consent Mode, w których sygnały takie jak analytics_storage czy ad_storage pozwalają dostosowywać działanie tagów do decyzji użytkownika dotyczącej zgody.

12. Meta Pixel

Strona wykorzystuje również Meta Pixel, narzędzie związane z platformami Meta.

Meta Pixel może służyć między innymi do:

• pomiaru skuteczności reklam,
• analizowania działań podejmowanych przez użytkowników po wejściu na Stronę,
• oceny efektywności kampanii,
• tworzenia grup odbiorców,
• optymalizacji działań marketingowych.

Technologie marketingowe niewymagane do podstawowego działania witryny są wykorzystywane zgodnie z wyborem użytkownika dokonanym w banerze cookies.

Użytkownik może odmówić zgody na marketingowe pliki cookies lub później zmienić swoje preferencje.

13. Pliki cookies i podobne technologie

Strona wykorzystuje pliki cookies oraz podobne technologie.

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Na Stronie mogą występować następujące kategorie cookies:

Niezbędne

Są potrzebne do prawidłowego działania Strony i realizacji funkcji wymaganych przez użytkownika.

Mogą być wykorzystywane bez dodatkowej zgody w zakresie dopuszczonym przez obowiązujące przepisy.

Analityczne

Umożliwiają analizowanie ruchu na Stronie i sposobu korzystania z witryny, np. z wykorzystaniem Google Analytics.

Są wykorzystywane zgodnie z preferencjami użytkownika dotyczącymi cookies.

Marketingowe

Mogą być wykorzystywane do mierzenia skuteczności działań reklamowych i marketingowych, w tym w związku z Meta Pixel.

Są wykorzystywane zgodnie z wyborem użytkownika dokonanym w banerze cookies.

Obowiązująca ustawa Prawo komunikacji elektronicznej reguluje m.in. zasady przechowywania informacji na urządzeniu użytkownika oraz uzyskiwania do nich dostępu; ustawa weszła w życie 10 listopada 2024 r.

14. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty na Stronie użytkownik może otrzymać możliwość określenia swoich preferencji dotyczących plików cookies.

W zależności od dostępnych ustawień można:

• zaakceptować cookies,
• odrzucić opcjonalne cookies,
• wybrać określone kategorie,
• zmienić wcześniej dokonany wybór.

Użytkownik może również zarządzać plikami cookies z poziomu swojej przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

15. Hosting

Strona korzysta z infrastruktury hostingowej LH.pl.

W związku z korzystaniem ze Strony serwer może automatycznie zapisywać informacje techniczne, w szczególności:

• adres IP,
• datę i godzinę połączenia,
• rodzaj przeglądarki,
• informacje dotyczące systemu operacyjnego,
• informacje dotyczące żądań wysyłanych do serwera,
• informacje diagnostyczne.

Logi serwera mogą być wykorzystywane w celu:

• zapewnienia bezpieczeństwa,
• diagnozowania błędów,
• ochrony Strony przed atakami,
• zapewnienia prawidłowego działania witryny.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania systemów informatycznych.

16. Poczta elektroniczna i Google Workspace

GRFHR korzysta z usług Google Workspace do obsługi firmowej poczty elektronicznej.

Oznacza to, że dane znajdujące się w korespondencji mogą być przetwarzane z wykorzystaniem infrastruktury Google.

Dotyczy to między innymi:

• wiadomości kandydatów,
• CV,
• załączników,
• korespondencji z klientami,
• wiadomości przesyłanych przez formularze.

Dostęp do tych informacji posiadają wyłącznie osoby, które potrzebują ich do wykonywania swoich obowiązków.

17. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym GRFHR w prowadzeniu działalności.

W zależności od sytuacji mogą to być:

• klienci GRFHR uczestniczący w konkretnym procesie rekrutacyjnym,
• dostawca hostingu LH.pl,
• Google w związku z Google Workspace i Google Analytics,
• Meta w związku z Meta Pixel,
• MailerLite w związku z newsletterem,
• dostawcy narzędzi internetowych i formularzy,
• dostawcy usług IT,
• podmioty zapewniające bezpieczeństwo infrastruktury,
• księgowość,
• kancelarie prawne lub inni profesjonalni doradcy,
• organy publiczne, jeżeli przekazanie danych wynika z obowiązujących przepisów.

Podmioty działające jako procesorzy danych otrzymują dostęp wyłącznie w zakresie niezbędnym do realizacji powierzonych im usług.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywani przez GRFHR należą do międzynarodowych grup i w określonych sytuacjach dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego transferu, stosowane są mechanizmy przewidziane przez RODO, w szczególności:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• inne dopuszczone prawem mechanizmy zabezpieczające transfer danych.

19. Jak długo przechowujemy dane?

Okres przechowywania danych zależy od celu ich przetwarzania.

Bieżąca rekrutacja

Dane przechowujemy przez czas prowadzenia konkretnego procesu, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub obowiązków związanych z przeprowadzonym procesem.

Przyszłe rekrutacje

Jeżeli kandydat udzieli odpowiedniej zgody:

do 24 miesięcy od dnia jej udzielenia, chyba że wcześniej ją wycofa.

Formularz kontaktowy i korespondencja

Przez okres prowadzenia danej sprawy, a następnie przez czas uzasadniony charakterem korespondencji oraz potrzebą zabezpieczenia ewentualnych roszczeń.

Newsletter

Do czasu rezygnacji z newslettera lub wycofania zgody.

Możemy zachować ograniczone informacje dotyczące wycofania zgody, jeśli jest to potrzebne do wykazania zgodności z przepisami.

Cookies

Przez okres wynikający z działania poszczególnych cookies lub do czasu cofnięcia odpowiedniej zgody.

Logi techniczne

Przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania infrastruktury.

20. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania osoba może mieć prawo do:

• dostępu do swoich danych,
• otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania wcześniej udzielonej zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przeprowadzonego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem:

piotr.ferenc@grfhr.com

lub w sprawach rekrutacyjnych:

rekrutacja@grfhr.com

RODO reguluje powyższe prawa przede wszystkim w art. 15–22.

21. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do organu nadzorczego.

W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych.

22. Prawo do sprzeciwu

Jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, osoba może z przyczyn związanych z jej szczególną sytuacją wnieść sprzeciw wobec dalszego przetwarzania.

Dotyczy to między innymi określonych przypadków direct searchu.

Po otrzymaniu sprzeciwu GRFHR oceni, czy istnieją nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania.

23. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

Brak podania wymaganych informacji może jednak uniemożliwić:

• udzielenie odpowiedzi na wiadomość,
• prowadzenie korespondencji,
• udział w procesie rekrutacyjnym,
• prawidłową ocenę kandydatury,
• kontakt z kandydatem,
• przesłanie CV,
• zapis do newslettera.

24. Zautomatyzowane podejmowanie decyzji

GRFHR nie podejmuje wobec kandydatów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

Ostateczne decyzje związane z udziałem kandydata w procesie wymagają udziału człowieka.

25. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych osobowych.

Mają one ograniczać ryzyko:

• nieuprawnionego dostępu,
• utraty danych,
• przypadkowego usunięcia,
• nieuprawnionej modyfikacji,
• ujawnienia danych osobom nieuprawnionym.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.

26. Linki do zewnętrznych serwisów

Na Stronie mogą znajdować się odnośniki do zewnętrznych serwisów, w szczególności profili GRFHR w mediach społecznościowych.

Po przejściu na stronę zewnętrzną zasady przetwarzania danych określa jej operator.

Samo umieszczenie odnośnika nie oznacza, że GRFHR kontroluje sposób przetwarzania danych przez zewnętrzny serwis.

27. Zmiany Polityki Prywatności

Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku:

• zmiany przepisów,
• zmiany sposobu działania Strony,
• wdrożenia nowych narzędzi,
• zmiany dostawców usług,
• zmiany sposobu prowadzenia procesów rekrutacyjnych.

Aktualna wersja dokumentu jest publikowana na stronie grfhr.com.

Data ostatniej aktualizacji: 27 sierpnia 2026 r.