Poniżej znajdziesz informacje o tym, jak przetwarzamy Twoje dane osobowe i w jaki sposób korzystamy z plików cookies.
Ostatnia aktualizacja: 20.05.2026 Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w serwisie crafton.pl.
Administratorem danych osobowych jest CFTN Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Woźna 14/5, 61-777 Poznań, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000890043, NIP 7831832830, kapitał zakładowy 5 000,00 zł (dalej: "Administrator" lub "Crafton").
Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
Serwis crafton.pl nie posiada systemu rejestracji ani kont użytkowników. Dane osobowe zbierane są wyłącznie za pośrednictwem formularzy. Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub aplikacji.
Formularz kontaktowy (crafton.pl/kontakt):
Brief projektowy (crafton.pl/kontakt - sekcja "Wypełnij brief"):
Formularz aplikacyjny (crafton.pl/kariera):
Podczas korzystania z serwisu automatycznie zbierane są dane techniczne:
| Cel przetwarzania | Zakres danych | Podstawa prawna |
|---|---|---|
| Odpowiedź na zapytanie przesłane przez formularz kontaktowy | Imię, e-mail, treść, załączniki | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa zapytań) |
| Rekrutacja - obsługa aplikacji przesłanych przez formularz na stronie Kariera | Imię, e-mail, stanowisko, firma, technologie, miejscowość, portfolio, motywacja, oczekiwania finansowe, termin rozpoczęcia, typ zatrudnienia | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) w zakresie danych wymienionych w art. 22¹ §1 Kodeksu pracy; art. 6 ust. 1 lit. a RODO (zgoda) w zakresie danych wykraczających poza ten katalog (m.in. oczekiwania finansowe, motywacja) |
| Analityka i doskonalenie serwisu - analiza ruchu, heatmapy, nagrania sesji (GA4, Clarity) | Dane techniczne, zachowanie na stronie | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies) |
| Marketing i remarketing - wyświetlanie spersonalizowanych reklam w sieciach Google, LinkedIn i Meta | Dane techniczne, identyfikatory cookies | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies) |
| Ochrona przed spamem - weryfikacja reCAPTCHA | Adres IP, dane o interakcji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - bezpieczeństwo serwisu). Od 2 kwietnia 2026 r. Google działa jako podmiot przetwarzający (procesor) dla reCAPTCHA. |
| Profilowanie reklamowe - tworzenie grup odbiorców reklam (audiences) w Google Ads, LinkedIn Ads i Meta Ads na podstawie zachowania na stronie | Dane techniczne, identyfikatory cookies | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies). Użytkownik może w każdej chwili wycofać zgodę za pośrednictwem banera CookieYes lub ustawień przeglądarki. |
Podanie danych osobowych w formularzach jest dobrowolne, ale niezbędne do realizacji celu, w jakim zostały zebrane (odpowiedź na zapytanie, obsługa aplikacji rekrutacyjnej). Brak podania danych uniemożliwi obsługę zapytania lub rozpatrzenie kandydatury.
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
| Podmiot | Rola | Zakres danych |
|---|---|---|
| MyDevil (H88 S.A.) | Hosting serwisu crafton.pl | Dane techniczne, dane z formularzy (przechowywanie na serwerze) |
| home.pl (home.pl S.A.) | Usługi poczty elektronicznej | Dane z korespondencji e-mail |
| Podmiot | Usługa | Zakres danych |
|---|---|---|
| Google Ireland Limited | Google Analytics 4 (GA4) | Dane techniczne, zachowanie na stronie (zanonimizowane po agregacji) |
| Google Ireland Limited | Google Tag Manager (GTM) | Zarządzanie tagami - sam GTM nie zbiera danych, ale pośredniczy w ich przekazywaniu do innych usług |
| Microsoft Corporation | Microsoft Clarity | Dane techniczne, nagrania sesji, heatmapy, kliknięcia |
| Podmiot | Usługa | Zakres danych |
|---|---|---|
| Google Ireland Limited | Google Ads | Dane o konwersjach, identyfikatory cookies reklamowych |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag | Dane techniczne, informacje o odwiedzinach na stronie |
| Meta Platforms Ireland Limited | Meta Pixel (Facebook/Instagram) | Dane techniczne, informacje o odwiedzinach i konwersjach |
| Podmiot | Usługa | Zakres danych |
|---|---|---|
| Google Ireland Limited | Google reCAPTCHA | Adres IP, dane o interakcji z formularzem |
| Google Ireland Limited | YouTube (osadzone wideo) | Dane techniczne, preferencje odtwarzacza |
| Google Ireland Limited | Google Maps (mapa na stronie kontakt) | Dane techniczne, przybliżona lokalizacja |
| CookieYes Limited | Zarządzanie zgodami na cookies | Decyzje użytkownika o zgodach |
Część podmiotów przetwarzających dane (Google LLC, Microsoft Corporation, Meta Platforms Inc., LinkedIn Corporation) ma siedziby w Stanach Zjednoczonych.
Transfer danych osobowych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (EU-US Data Privacy Framework) z dnia 10 lipca 2023 r. (C(2023) 4745), która stwierdza odpowiedni poziom ochrony danych osobowych w odniesieniu do podmiotów certyfikowanych w ramach EU-US DPF.
Google LLC, Microsoft Corporation, Meta Platforms Inc. i LinkedIn Corporation są certyfikowane w ramach EU-US Data Privacy Framework.
W przypadku zmiany lub unieważnienia decyzji adekwatności Administrator podejmie odpowiednie działania (np. zastosowanie standardowych klauzul umownych) w celu zapewnienia legalności transferu.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane z formularza kontaktowego | Do czasu zakończenia obsługi zapytania, a następnie do 3 lat w celu ochrony prawnie uzasadnionych interesów Administratora (art. 118 Kodeksu cywilnego - przedawnienie roszczeń związanych z działalnością gospodarczą) |
| Dane z formularza rekrutacyjnego | Do zakończenia procesu rekrutacji + 3 miesiące (na wypadek odwołań lub opóźnionego rozpoczęcia). Jeśli kandydat wyrazi odrębną zgodę na przyszłe rekrutacje - do 2 lat od wyrażenia zgody lub do jej wycofania (w zależności co nastąpi wcześniej). |
| Google Analytics (GA4) | 14 miesięcy (ustawienie retencji danych w GA4) |
| Microsoft Clarity | Do 13 miesięcy |
| Pliki cookies | Zgodnie z czasem ważności określonym w tabeli cookies (§10) - od sesji do 2 lat |
| Google Ads (dane konwersji) | Do 540 dni |
| LinkedIn Insight Tag | Do 90 dni (cookies), dane na platformie LinkedIn do 180 dni |
| Meta Pixel | Do 90 dni (cookies), dane na platformie Meta zgodnie z polityką Meta |
Na podstawie RODO przysługują Ci następujące prawa:
W celu realizacji powyższych praw skontaktuj się z Administratorem (dane kontaktowe w §2).
Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z serwisu. Służą do prawidłowego funkcjonowania strony, analizy ruchu i wyświetlania dopasowanych treści reklamowych.
Serwis crafton.pl wykorzystuje pliki cookies w czterech kategoriach:
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| cookieyes-consent | CookieYes | Przechowuje decyzje użytkownika o zgodach na poszczególne kategorie cookies | 1 rok |
| _GRECAPTCHA | Google reCAPTCHA | Weryfikacja, czy interakcja ze stroną pochodzi od człowieka, a nie bota | 6 miesięcy |
| YSC | YouTube | Identyfikator sesji odtwarzacza YouTube | Sesja |
| __Secure-ROLLOUT_TOKEN | YouTube | Bezpieczne wdrażanie funkcji odtwarzacza wideo | 6 miesięcy |
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| VISITOR_INFO1_LIVE | YouTube | Preferencje użytkownika dotyczące interfejsu odtwarzacza wideo | 6 miesięcy |
| VISITOR_PRIVACY_METADATA | YouTube | Ustawienia prywatności użytkownika w YouTube | 6 miesięcy |
| NID | Preferencje językowe i ustawienia wyświetlania | 6 miesięcy | |
| SOCS | Przechowywanie decyzji o zgodach na cookies w usługach Google | 13 miesięcy |
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| _ga | Google Analytics | Rozróżnianie unikalnych użytkowników na podstawie identyfikatora (Client ID) | 2 lata |
| _ga_BR5H8D945Y | Google Analytics (GA4) | Śledzenie sesji i interakcji użytkowników na crafton.pl | 2 lata |
| _clck | Microsoft Clarity | Identyfikator użytkownika Clarity (first-party) | 1 rok |
| _clsk | Microsoft Clarity | Łączenie kliknięć i interakcji w jedną sesję | 1 dzień |
| CLID | Microsoft Clarity | Trwały identyfikator użytkownika Clarity | 1 rok |
| ANONCHK | Microsoft Clarity | Weryfikacja prawidłowego przechowywania identyfikatora MUID | 10 minut |
| MR | Microsoft Clarity | Synchronizacja identyfikatora MUID między domenami | 7 dni |
| MUID | Microsoft (Bing) | Identyfikator użytkownika w usługach Microsoft | 1 rok |
| Nazwa | Dostawca | Cel | Ważność |
|---|---|---|---|
| _gcl_au | Google Ads | Śledzenie konwersji z kampanii reklamowych Google | 90 dni |
| IDE | Google DoubleClick | Wyświetlanie spersonalizowanych reklam i mierzenie skuteczności kampanii | 13 miesięcy |
| DV | Google Ads | Śledzenie aktywności użytkownika w kontekście reklam | Sesja |
| AEC | Zapobieganie oszustwom i nadużyciom w interakcjach z reklamami | 6 miesięcy | |
| __Secure-ENID | Personalizacja reklam i ochrona konta | 13 miesięcy | |
| _fbp | Meta (Facebook) | Identyfikator użytkownika Meta Pixel - śledzenie odwiedzin na stronie | 90 dni |
| _fbc | Meta (Facebook) | Śledzenie kliknięć z reklam Meta (Facebook, Instagram) | 90 dni |
| li_sugr | Identyfikator przeglądarki dla LinkedIn Insight Tag | 90 dni | |
| bcookie | Identyfikator przeglądarki w usługach LinkedIn | 1 rok | |
| lidc | Optymalizacja wyboru serwera danych LinkedIn | 1 dzień | |
| UserMatchHistory | Synchronizacja identyfikatorów reklamowych LinkedIn | 30 dni | |
| AnalyticsSyncHistory | Synchronizacja danych analitycznych LinkedIn Ads | 30 dni |
Powyższa tabela obejmuje cookies zidentyfikowane na dzień publikacji. Pełna i aktualna lista cookies jest dostępna w banerze zarządzania zgodami CookieYes (przycisk "Ustawienia cookies" w stopce serwisu).
Serwis crafton.pl korzysta z platformy CookieYes do zarządzania zgodami na pliki cookies, zgodnie z wymaganiami RODO i Prawa telekomunikacyjnego.
Serwis wdrożył Google Consent Mode v2 za pośrednictwem CookieYes. Oznacza to, że:
Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji serwisu.
Serwis crafton.pl korzysta z następujących usług zewnętrznych:
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, w tym:
Serwis crafton.pl może zawierać odnośniki do witryn zewnętrznych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności ani zawartość tych stron. Zalecamy zapoznanie się z politykami prywatności odwiedzanych serwisów zewnętrznych.
Przetwarzanie danych osobowych w serwisie crafton.pl odbywa się zgodnie z:
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie z chwilą ich publikacji na stronie crafton.pl/polityka-prywatnosci. Data ostatniej aktualizacji jest podana na początku dokumentu.
W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz innych właściwych aktów prawnych.
Niniejsza Polityka Prywatności obowiązuje od dnia 20.05.2026.