Transparentność to u nas standard

Poniżej znajdziesz informacje o tym, jak przetwarzamy Twoje dane osobowe i w jaki sposób korzystamy z plików cookies.

Crafton Members

Polityka Prywatności i Plików Cookies

Ostatnia aktualizacja: 20.05.2026 Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie crafton.pl.

§1 Administrator danych

Administratorem danych osobowych jest CFTN Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Woźna 14/5, 61-777 Poznań, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000890043, NIP 7831832830, kapitał zakładowy 5 000,00 zł (dalej: "Administrator" lub "Crafton").

§2 Kontakt w sprawach ochrony danych

Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

  • E-mail: biuro@crafton.pl
  • Adres: CFTN sp. z o.o., ul. Woźna 14/5, 61-777 Poznań
  • Telefon: +48 61 624 86 92
  • Formularz kontaktowy: https://crafton.pl/kontakt

§3 Zakres zbieranych danych

Dane podawane dobrowolnie przez użytkowników

Serwis crafton.pl nie posiada systemu rejestracji ani kont użytkowników. Dane osobowe zbierane są wyłącznie za pośrednictwem formularzy. Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub aplikacji.

Formularz kontaktowy (crafton.pl/kontakt):

  • Imię i nazwisko
  • Firmowy adres e-mail
  • Treść wiadomości
  • Załączniki (opcjonalnie)

Brief projektowy (crafton.pl/kontakt - sekcja "Wypełnij brief"):

  • Zakres danych zbliżony do formularza kontaktowego (imię, e-mail, opis potrzeb projektowych)

Formularz aplikacyjny (crafton.pl/kariera):

  • Imię i nazwisko
  • Stanowisko, na które aplikujesz
  • Nazwa firmy (obecny pracodawca)
  • Adres e-mail
  • Specjalizacja i technologie (checkboxy)
  • Miejscowość
  • Opis trzech ostatnich projektów
  • Motywacja
  • Najwcześniejszy termin rozpoczęcia pracy
  • Oczekiwania finansowe (minimalne wynagrodzenie brutto)
  • Preferowany typ zatrudnienia
  • Dodatkowe uwagi (opcjonalnie)

Dane zbierane automatycznie

Podczas korzystania z serwisu automatycznie zbierane są dane techniczne:

  • Adres IP
  • Typ i wersja przeglądarki
  • System operacyjny
  • Rozdzielczość ekranu
  • Język przeglądarki
  • Odwiedzane podstrony i czas spędzony na stronie
  • Źródło wejścia (strona odsyłająca)
  • Dane o interakcjach ze stroną (kliknięcia, przewijanie, ruchy kursora - za pośrednictwem Microsoft Clarity)

§4 Cele i podstawy prawne przetwarzania

Cel przetwarzaniaZakres danychPodstawa prawna
Odpowiedź na zapytanie przesłane przez formularz kontaktowyImię, e-mail, treść, załącznikiArt. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa zapytań)
Rekrutacja - obsługa aplikacji przesłanych przez formularz na stronie KarieraImię, e-mail, stanowisko, firma, technologie, miejscowość, portfolio, motywacja, oczekiwania finansowe, termin rozpoczęcia, typ zatrudnieniaArt. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) w zakresie danych wymienionych w art. 22¹ §1 Kodeksu pracy; art. 6 ust. 1 lit. a RODO (zgoda) w zakresie danych wykraczających poza ten katalog (m.in. oczekiwania finansowe, motywacja)
Analityka i doskonalenie serwisu - analiza ruchu, heatmapy, nagrania sesji (GA4, Clarity)Dane techniczne, zachowanie na stronieArt. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies)
Marketing i remarketing - wyświetlanie spersonalizowanych reklam w sieciach Google, LinkedIn i MetaDane techniczne, identyfikatory cookiesArt. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies)
Ochrona przed spamem - weryfikacja reCAPTCHAAdres IP, dane o interakcjiArt. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - bezpieczeństwo serwisu). Od 2 kwietnia 2026 r. Google działa jako podmiot przetwarzający (procesor) dla reCAPTCHA.
Profilowanie reklamowe - tworzenie grup odbiorców reklam (audiences) w Google Ads, LinkedIn Ads i Meta Ads na podstawie zachowania na stronieDane techniczne, identyfikatory cookiesArt. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies). Użytkownik może w każdej chwili wycofać zgodę za pośrednictwem banera CookieYes lub ustawień przeglądarki.

Podanie danych osobowych w formularzach jest dobrowolne, ale niezbędne do realizacji celu, w jakim zostały zebrane (odpowiedź na zapytanie, obsługa aplikacji rekrutacyjnej). Brak podania danych uniemożliwi obsługę zapytania lub rozpatrzenie kandydatury.

§5 Odbiorcy danych (podmioty przetwarzające)

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Hosting i infrastruktura

PodmiotRolaZakres danych
MyDevil (H88 S.A.)Hosting serwisu crafton.plDane techniczne, dane z formularzy (przechowywanie na serwerze)
home.pl (home.pl S.A.)Usługi poczty elektronicznejDane z korespondencji e-mail

Analityka i optymalizacja

PodmiotUsługaZakres danych
Google Ireland LimitedGoogle Analytics 4 (GA4)Dane techniczne, zachowanie na stronie (zanonimizowane po agregacji)
Google Ireland LimitedGoogle Tag Manager (GTM)Zarządzanie tagami - sam GTM nie zbiera danych, ale pośredniczy w ich przekazywaniu do innych usług
Microsoft CorporationMicrosoft ClarityDane techniczne, nagrania sesji, heatmapy, kliknięcia

Marketing i reklama

PodmiotUsługaZakres danych
Google Ireland LimitedGoogle AdsDane o konwersjach, identyfikatory cookies reklamowych
LinkedIn Ireland Unlimited CompanyLinkedIn Insight TagDane techniczne, informacje o odwiedzinach na stronie
Meta Platforms Ireland LimitedMeta Pixel (Facebook/Instagram)Dane techniczne, informacje o odwiedzinach i konwersjach

Inne usługi

PodmiotUsługaZakres danych
Google Ireland LimitedGoogle reCAPTCHAAdres IP, dane o interakcji z formularzem
Google Ireland LimitedYouTube (osadzone wideo)Dane techniczne, preferencje odtwarzacza
Google Ireland LimitedGoogle Maps (mapa na stronie kontakt)Dane techniczne, przybliżona lokalizacja
CookieYes LimitedZarządzanie zgodami na cookiesDecyzje użytkownika o zgodach

§6 Transfer danych do państw trzecich

Część podmiotów przetwarzających dane (Google LLC, Microsoft Corporation, Meta Platforms Inc., LinkedIn Corporation) ma siedziby w Stanach Zjednoczonych.

Transfer danych osobowych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (EU-US Data Privacy Framework) z dnia 10 lipca 2023 r. (C(2023) 4745), która stwierdza odpowiedni poziom ochrony danych osobowych w odniesieniu do podmiotów certyfikowanych w ramach EU-US DPF.

Google LLC, Microsoft Corporation, Meta Platforms Inc. i LinkedIn Corporation są certyfikowane w ramach EU-US Data Privacy Framework.

W przypadku zmiany lub unieważnienia decyzji adekwatności Administrator podejmie odpowiednie działania (np. zastosowanie standardowych klauzul umownych) w celu zapewnienia legalności transferu.

§7 Okres przechowywania danych

Rodzaj danychOkres przechowywania
Dane z formularza kontaktowegoDo czasu zakończenia obsługi zapytania, a następnie do 3 lat w celu ochrony prawnie uzasadnionych interesów Administratora (art. 118 Kodeksu cywilnego - przedawnienie roszczeń związanych z działalnością gospodarczą)
Dane z formularza rekrutacyjnegoDo zakończenia procesu rekrutacji + 3 miesiące (na wypadek odwołań lub opóźnionego rozpoczęcia). Jeśli kandydat wyrazi odrębną zgodę na przyszłe rekrutacje - do 2 lat od wyrażenia zgody lub do jej wycofania (w zależności co nastąpi wcześniej).
Google Analytics (GA4)14 miesięcy (ustawienie retencji danych w GA4)
Microsoft ClarityDo 13 miesięcy
Pliki cookiesZgodnie z czasem ważności określonym w tabeli cookies (§10) - od sesji do 2 lat
Google Ads (dane konwersji)Do 540 dni
LinkedIn Insight TagDo 90 dni (cookies), dane na platformie LinkedIn do 180 dni
Meta PixelDo 90 dni (cookies), dane na platformie Meta zgodnie z polityką Meta

§8 Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

  1. Prawo dostępu do swoich danych osobowych (art. 15 RODO).
  2. Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
  3. Prawo do usunięcia danych ("prawo do bycia zapomnianym", art. 17 RODO).
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
  5. Prawo do przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO).
  6. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
  7. Prawo do wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
  8. Prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

W celu realizacji powyższych praw skontaktuj się z Administratorem (dane kontaktowe w §2).

§9 Pliki cookies - informacje ogólne

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z serwisu. Służą do prawidłowego funkcjonowania strony, analizy ruchu i wyświetlania dopasowanych treści reklamowych.

Serwis crafton.pl wykorzystuje pliki cookies w czterech kategoriach:

  1. Niezbędne - konieczne do prawidłowego działania serwisu i funkcji bezpieczeństwa. Nie wymagają zgody.
  2. Funkcjonalne - zapamiętują preferencje użytkownika (np. ustawienia odtwarzacza wideo). Wymagają zgody.
  3. Analityczne - pomagają zrozumieć, jak użytkownicy korzystają z serwisu (GA4, Clarity). Wymagają zgody.
  4. Marketingowe - służą do wyświetlania spersonalizowanych reklam i remarketingu (Google Ads, LinkedIn, Meta). Wymagają zgody.

§10 Tabela plików cookies

Cookies niezbędne

NazwaDostawcaCelWażność
cookieyes-consentCookieYesPrzechowuje decyzje użytkownika o zgodach na poszczególne kategorie cookies1 rok
_GRECAPTCHAGoogle reCAPTCHAWeryfikacja, czy interakcja ze stroną pochodzi od człowieka, a nie bota6 miesięcy
YSCYouTubeIdentyfikator sesji odtwarzacza YouTubeSesja
__Secure-ROLLOUT_TOKENYouTubeBezpieczne wdrażanie funkcji odtwarzacza wideo6 miesięcy

Cookies funkcjonalne

NazwaDostawcaCelWażność
VISITOR_INFO1_LIVEYouTubePreferencje użytkownika dotyczące interfejsu odtwarzacza wideo6 miesięcy
VISITOR_PRIVACY_METADATAYouTubeUstawienia prywatności użytkownika w YouTube6 miesięcy
NIDGooglePreferencje językowe i ustawienia wyświetlania6 miesięcy
SOCSGooglePrzechowywanie decyzji o zgodach na cookies w usługach Google13 miesięcy

Cookies analityczne

NazwaDostawcaCelWażność
_gaGoogle AnalyticsRozróżnianie unikalnych użytkowników na podstawie identyfikatora (Client ID)2 lata
_ga_BR5H8D945YGoogle Analytics (GA4)Śledzenie sesji i interakcji użytkowników na crafton.pl2 lata
_clckMicrosoft ClarityIdentyfikator użytkownika Clarity (first-party)1 rok
_clskMicrosoft ClarityŁączenie kliknięć i interakcji w jedną sesję1 dzień
CLIDMicrosoft ClarityTrwały identyfikator użytkownika Clarity1 rok
ANONCHKMicrosoft ClarityWeryfikacja prawidłowego przechowywania identyfikatora MUID10 minut
MRMicrosoft ClaritySynchronizacja identyfikatora MUID między domenami7 dni
MUIDMicrosoft (Bing)Identyfikator użytkownika w usługach Microsoft1 rok

Cookies marketingowe

NazwaDostawcaCelWażność
_gcl_auGoogle AdsŚledzenie konwersji z kampanii reklamowych Google90 dni
IDEGoogle DoubleClickWyświetlanie spersonalizowanych reklam i mierzenie skuteczności kampanii13 miesięcy
DVGoogle AdsŚledzenie aktywności użytkownika w kontekście reklamSesja
AECGoogleZapobieganie oszustwom i nadużyciom w interakcjach z reklamami6 miesięcy
__Secure-ENIDGooglePersonalizacja reklam i ochrona konta13 miesięcy
_fbpMeta (Facebook)Identyfikator użytkownika Meta Pixel - śledzenie odwiedzin na stronie90 dni
_fbcMeta (Facebook)Śledzenie kliknięć z reklam Meta (Facebook, Instagram)90 dni
li_sugrLinkedInIdentyfikator przeglądarki dla LinkedIn Insight Tag90 dni
bcookieLinkedInIdentyfikator przeglądarki w usługach LinkedIn1 rok
lidcLinkedInOptymalizacja wyboru serwera danych LinkedIn1 dzień
UserMatchHistoryLinkedInSynchronizacja identyfikatorów reklamowych LinkedIn30 dni
AnalyticsSyncHistoryLinkedInSynchronizacja danych analitycznych LinkedIn Ads30 dni

Powyższa tabela obejmuje cookies zidentyfikowane na dzień publikacji. Pełna i aktualna lista cookies jest dostępna w banerze zarządzania zgodami CookieYes (przycisk "Ustawienia cookies" w stopce serwisu).

§11 Zarządzanie zgodami na cookies

Serwis crafton.pl korzysta z platformy CookieYes do zarządzania zgodami na pliki cookies, zgodnie z wymaganiami RODO i Prawa telekomunikacyjnego.

Google Consent Mode v2

Serwis wdrożył Google Consent Mode v2 za pośrednictwem CookieYes. Oznacza to, że:

  • Tagi Google (Analytics, Ads) respektują wybór użytkownika w banerze cookies.
  • Przy braku zgody na cookies analityczne/marketingowe Google zbiera jedynie zanonimizowane, zagregowane sygnały (cookieless pings) - bez identyfikacji użytkownika.
  • Zgoda użytkownika jest przekazywana do Google w formie sygnałów consent (analytics_storage, ad_storage, ad_user_data, ad_personalization).

Jak zmienić ustawienia cookies

  1. Baner CookieYes - przy pierwszej wizycie na stronie pojawia się baner z wyborem kategorii cookies. Decyzję można zmienić w dowolnym momencie klikając "Ustawienia cookies" w stopce serwisu.
  2. Ustawienia przeglądarki - każda przeglądarka pozwala na zarządzanie plikami cookies:

Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji serwisu.

§12 Usługi zewnętrzne

Serwis crafton.pl korzysta z następujących usług zewnętrznych:

Analityka i optymalizacja

  • Google Analytics 4 (Google Ireland Limited) - analiza ruchu na stronie, raportowanie zachowań użytkowników. Polityka prywatności Google
  • Google Tag Manager (Google Ireland Limited) - zarządzanie tagami i skryptami analitycznymi/marketingowymi. GTM sam nie zbiera danych osobowych - pośredniczy w ładowaniu tagów innych usług. Warunki korzystania z GTM
  • Microsoft Clarity (Microsoft Corporation) - heatmapy, nagrywanie sesji użytkowników, analiza kliknięć i przewijania. Clarity automatycznie maskuje wrażliwe dane (np. pola formularzy) w nagraniach sesji. Polityka prywatności Microsoft

Marketing i reklama

Bezpieczeństwo i funkcjonalność

§13 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, w tym:

  • Szyfrowanie transmisji danych (protokół HTTPS/SSL).
  • Ograniczony dostęp do danych osobowych wyłącznie dla upoważnionych osób.
  • Regularne aktualizacje oprogramowania serwisu i systemów zabezpieczeń.

§14 Linki zewnętrzne

Serwis crafton.pl może zawierać odnośniki do witryn zewnętrznych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności ani zawartość tych stron. Zalecamy zapoznanie się z politykami prywatności odwiedzanych serwisów zewnętrznych.

§15 Podstawy prawne

Przetwarzanie danych osobowych w serwisie crafton.pl odbywa się zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
  • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).
  • Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).
  • Ustawą z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.) - w zakresie plików cookies (art. 173).

§16 Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie z chwilą ich publikacji na stronie crafton.pl/polityka-prywatnosci. Data ostatniej aktualizacji jest podana na początku dokumentu.

§17 Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz innych właściwych aktów prawnych.

Niniejsza Polityka Prywatności obowiązuje od dnia 20.05.2026.