Administratorem danych osobowych przetwarzanych w serwisie DOTOMAT jest Konrad Żelazny, Glanów 106B, 32-353 Trzyciąż.

We wszystkich sprawach dotyczących danych osobowych napisz na: dmgdigitalstudio@gmail.com.

Żeby przeglądać nabory, filtrować je i otwierać szczegóły, nie musisz się logować ani niczego podawać. Nie prowadzimy kont użytkowników, nie wysyłamy newslettera i nie mamy formularza kontaktowego, który zbierałby Twoje dane.

Treści, które wpisujesz w pola wyszukiwania (np. fraza, po której szukasz naboru), są używane do pokazania Ci wyników. Na serwerze zapisujemy przy tym SAMĄ frazę (małymi literami) z dziennymi licznikami: ile razy jej szukano danego dnia, ile z tych wyszukań dało zero wyników i ile wyników dało ostatnie — po to, żeby wiedzieć, czego ludzie szukają, i nauczyć wyszukiwarkę słów, których jeszcze nie rozumie. Frazy nie wysyłamy do Google Analytics ani innych zewnętrznych usług. Nie zapisujemy przy niej adresu IP, przeglądarki, identyfikatora ani wybranych filtrów. Frazy zawierające ciąg co najmniej 5 cyfr (np. NIP, PESEL, telefon, numer konta), adres e-mail albo adres strony w ogóle nie są zapisywane; nie dotyczy to liczb, które są językiem dotacji — kwot z jednostką („50 000 zł”, „85%”), dat, lat i kodów PKD. Uwaga: jeśli wpiszesz w wyszukiwarkę nazwę firmy albo imię i nazwisko, taka fraza może zostać zapisana — i sama w sobie może wskazywać osobę. Dlatego prosimy, nie wpisuj danych osobowych; jeśli się to zdarzyło, napisz do nas, a usuniemy tę frazę. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — ulepszanie wyszukiwarki. Liczniki starsze niż 12 miesięcy (a frazę, której nikt nie szukał przez 12 miesięcy) usuwamy automatycznie.

Nabory, które zapiszesz na później, też zostają wyłącznie u Ciebie: lista ich identyfikatorów siedzi w pamięci przeglądarki (localStorage, klucz dotomat_zapisane) i nie jest nigdzie wysyłana. Wyczyszczenie danych przeglądania kasuje ją razem z resztą. Podobnie ostatnia wyszukana fraza jest trzymana w pamięci karty przeglądarki (sessionStorage, klucz dotomat.fraza.liczona), żeby powrót do listy nie liczył tego samego wyszukania drugi raz; znika po zamknięciu karty i nie jest nigdzie wysyłana.

Używamy dwóch narzędzi, żeby rozumieć, jak ludzie korzystają z serwisu i co w nim poprawić. Każde z nich rusza w innym momencie:

Podstawą prawną pomiarów jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego w zakresie ciasteczek). Możesz jej nie udzielić i korzystać z serwisu tak samo.

Zanim klikniesz cokolwiek, działa wyłącznie Google Analytics w trybie bez zgody: nie stawia ciasteczek, nie buduje trwałego identyfikatora, a kolejne podstrony nie są łączone w jedną wizytę. To zwykły licznik odwiedzin. Microsoft Clarity w tym czasie NIE jest w ogóle ładowany — ani jeden bajt jego kodu nie trafia do Twojej przeglądarki.

Kliknięcie „Zgadzam się” dokłada ciasteczka, ciągłość sesji i uruchamia nagrywanie w Clarity. Kliknięcie „Tylko niezbędne” zostawia sam licznik na stałe — Clarity nie uruchomi się nigdy. Twój wybór zapisujemy w pamięci przeglądarki (localStorage, klucz dotomat.zgoda.v1) — to nie jest ciasteczko i nie jest nigdzie wysyłane.

Ekran „Dopasuj” pozwala wpisać NIP, żeby nie wypełniać ankiety ręcznie. Numer trafia wtedy do naszego serwera w treści żądania (nie w adresie strony ani nie w adresie zapytania), a serwer jednorazowo odpytuje o niego publiczny rejestr REGON prowadzony przez Główny Urząd Statystyczny i zwraca profil firmy (nazwa, przeważające PKD, wielkość, województwo).

NIP-u nie zapisujemy w bazie i nie trzymamy go w pamięci podręcznej. Ponieważ jedzie w treści żądania, a nie w adresie, nie pojawia się też w logach połączeń — ani naszych, ani firm, przez których serwery żądanie przechodzi po drodze. Po odpowiedzi rejestru numer przestaje nas interesować.

NIP nie pojawia się w adresie strony. Zostaje w formularzu, w pamięci otwartej karty — nie wchodzi do historii przeglądarki i nie widać go w pasku adresu przy udostępnianiu ekranu. Nagranie sesji też go nie zapisuje: zamaskowane jest zarówno pole z numerem, jak i wyświetlana pod nim nazwa firmy pobrana z rejestru REGON. Odświeżenie strony czyści numer razem z formularzem. Wcześniej trafiał on do adresu (…/dopasuj?nip=…); zrezygnowaliśmy z tego 22.09.2026.

Strona jest serwowana przez Cloudflare Pages, a dane naborów pochodzą z naszego API działającego w chmurze Railway. Jak każdy serwer w internecie, obie usługi zapisują techniczne logi połączeń: adres IP, czas żądania, adres strony, typ przeglądarki. Służą wyłącznie utrzymaniu serwisu i obronie przed nadużyciami. Fraza z wyszukiwarki jedzie do API w adresie zapytania: w logu naszej aplikacji ją maskujemy, ale techniczne logi dostawców hostingu mogą ją zawierać razem z adresem IP przez okres podany niżej.

Podstawą prawną jest tu nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — działanie i bezpieczeństwo serwisu. Tych logów nie używamy do analizy zachowania odwiedzających.

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Sygnał zgody na cele reklamowe (przechowywanie i personalizacja reklam) wysyłamy do obu narzędzi ZAWSZE jako odmowę — także wtedy, gdy zgodzisz się na pomiary, bo baner o reklamy nie pyta. Korzystamy z usług następujących dostawców, którzy przetwarzają dane na nasze zlecenie:

Clarity i Google Analytics przetwarzają dane również poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (w przypadku Clarity — między Microsoft Ireland Operations Limited a Microsoft Corporation w USA).

Masz prawo żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Zgodę na pomiary możesz wycofać w dowolnym momencie — wycofanie jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Uczciwa uwaga: ponieważ nie prowadzimy kont, dane z pomiarów nie są powiązane z Twoim imieniem ani adresem e-mail. Żeby zrealizować żądanie dotyczące konkretnej wizyty, musielibyśmy poprosić Cię o informacje pozwalające ją odnaleźć — a i wtedy nie zawsze będzie to możliwe.

W stopce każdej strony znajdziesz odnośnik „Ustawienia prywatności”. Kliknięcie kasuje zapamiętaną decyzję i przywraca baner, w którym możesz wybrać inaczej. Jeśli wycofujesz wcześniej udzieloną zgodę, strona przeładuje się — to jedyny pewny sposób, żeby usunąć z niej już wczytany kod nagrywający.

Możesz też usunąć ciasteczka i dane strony w ustawieniach przeglądarki — skutek będzie ten sam.

Gdy zmienimy narzędzia albo zakres zbieranych danych, zmienimy też ten dokument i datę aktualizacji na górze. Istotne zmiany w pomiarach oznaczają ponowne zapytanie o zgodę.