Obowiązek informacyjny

Ostatnia aktualizacja: 4.09.2026 r.

(Poprzednia wersja opublikowana w dniu: 08.08.2026.)

Niezależnie od tego, czy szukasz u nas etatu, czy chcesz z nami współpracować na innej podstawie — chcemy, żebyś wiedział(a), co dzieje się z Twoimi danymi osobowymi.

Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Printbox Sp. z o.o. z siedzibą w Krakowie (ul. Fabryczna 20A, 31-553 Kraków). We wszystkich sprawach związanych z ochroną danych możesz się z nami skontaktować mailowo: IOD@getprintbox.com.

Jeśli ubiegasz się o zatrudnienie na podstawie umowy o pracę

Jakie dane zbieramy bezpośrednio od Ciebie

Przede wszystkim to, co nam przekazujesz w formularzu aplikacyjnym, w CV, liście motywacyjnym i podczas rozmów rekrutacyjnych — dane identyfikacyjne, kontaktowe, informacje o wykształceniu i doświadczeniu. Jeśli dojdziemy do etapu oferty, zbierzemy też wyniki badań od lekarza medycyny pracy — tego wymaga od nas Kodeks pracy.

Dlaczego i na jakiej podstawie przetwarzamy te dane

Dane, których wymaga od nas Kodeks pracy — imię i nazwisko, datę urodzenia oraz dane kontaktowe — przetwarzamy na podstawie obowiązku prawnego (art. 22¹ § 1 pkt 1–3 Kodeksu pracy w zw. z art. 6 ust. 1 lit. c RODO). Jeśli to niezbędne na danym stanowisku, przetwarzamy też informacje o Twoim wykształceniu, kwalifikacjach i dotychczasowym zatrudnieniu (art. 22¹ § 1 pkt 4–6 Kodeksu pracy w zw. z art. 6 ust. 1 lit. c RODO).

Jeśli chcesz z nami współpracować na innej podstawie niż umowa o pracę (np. B2B, umowa zlecenia)

Jakie dane zbieramy bezpośrednio od Ciebie

To, co przekażesz nam w przesłanych dokumentach (np. ofercie, portfolio) i podczas rozmów o współpracy — dane identyfikacyjne, kontaktowe, informacje o kwalifikacjach i dotychczasowej współpracy z innymi podmiotami. Jeśli zdecydujemy się na współpracę, do zawarcia umowy potrzebujemy też NIP-u i danych Twojej działalności gospodarczej (przy B2B) albo numeru PESEL i rachunku bankowego (przy umowie zlecenia).

Dlaczego i na jakiej podstawie przetwarzamy te dane

Podstawą przetwarzania Twoich danych na tym etapie jest niezbędność podjęcia działań przed zawarciem umowy, na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Dane potrzebne do samego zawarcia i rozliczenia umowy (np. NIP, PESEL, numer rachunku) przetwarzamy na podstawie niezbędności do wykonania umowy oraz obowiązków księgowo-podatkowych, które na nas ciążą (art. 6 ust. 1 lit. b i c RODO).

Jakie dane zbieramy automatycznie i od osób trzecich

Gdy korzystasz z naszych platform, przez które się do nas zgłaszasz, zbieramy dane o tym, jak z nich korzystasz — adres IP, typ przeglądarki, informacje z plików cookie. Czasem sięgamy też po dane z innych źródeł: z polecenia (czy to w ramach naszego programu poleceń, czy po prostu od osób, z którymi już współpracujemy) albo z ogólnodostępnych źródeł, np. Twojego profilu na LinkedInie.

Zgoda na dodatkowe dane, przyszłe oferty i roszczenia

Dodatkowe dane, które zdecydujesz się nam przesłać z własnej woli (np. zdjęcie), zawsze przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) — wyrażasz ją, wysyłając do nas zgłoszenie lub ofertę.

Jeśli zgodzisz się, żebyśmy zachowali Twoje dane z myślą o przyszłości — i wrócili do Ciebie przy kolejnych ofertach, czy to na etat, czy do współpracy — przetwarzamy je w tym celu również na podstawie zgody (art. 6 ust. 1 lit. a RODO).

Możemy też przetwarzać Twoje dane, żeby ustalić, dochodzić lub bronić się przed roszczeniami związanymi z tym procesem — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Komu udostępniamy Twoje dane

Twoje dane mogą trafić do osób u nas odpowiedzialnych za ten proces oraz do dostawców systemów IT, z których korzystamy do obsługi zgłoszeń i ofert.

Jak długo przechowujemy Twoje dane

Standardowo — przez czas trwania procesu. Jeśli zgodzisz się na kontakt w przyszłości, przechowujemy dane przez 12 miesięcy od wyrażenia zgody. Jeśli nawiążemy z Tobą współpracę — niezależnie od jej formy — dane, które nam przekazałeś(aś), stają się częścią dokumentacji tej współpracy.

Jakie masz prawa

Możesz poprosić o dostęp do swoich danych, ich sprostowanie, usunięcie albo ograniczenie przetwarzania, a także o przeniesienie danych. W każdej chwili możesz też wycofać zgodę (to nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia) oraz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skontaktuj się z nami

Masz pytania dotyczące tego procesu i swoich danych? Napisz do nas: gdpr@getprintbox.com.

W sprawach związanych z ochroną danych możesz też napisać bezpośrednio do naszego Inspektora Ochrony Danych: IOD@getprintbox.com.

Disclosure Requirements

Last updated: September 4, 2026

(Previous version published on: August 8, 2026.)

Whether you’re applying for a job with us or want to work with us in another capacity—we want you to know what happens to your personal data.

Who is the controller of your data

The controller of your personal data is Printbox Sp. z o.o., with its registered office in Kraków (ul. Fabryczna 20A, 31-553 Kraków). For all matters related to data protection, you can contact us by email at IOD@getprintbox.com.

If you are applying for a job under an employment contract

What data do we collect directly from you

First and foremost, the information you provide in the application form, your resume, cover letter, and during job interviews—identification and contact details, as well as information about your education and experience. If we reach the offer stage, we will also collect the results of an examination from an occupational health physician—as required by the Labor Code.

Why and on what basis do we process this data

We process the data required by the Labor Code—your first and last name, date of birth, and contact information—based on a legal obligation (Article 22¹ § 1 points 1–3 of the Labor Code in conjunction with Article 6(1)(c) of the GDPR). If necessary for a given position, we also process information about your education, qualifications, and previous employment (Article 22¹ § 1, points 4–6 of the Labor Code in conjunction with Article 6(1)(c) of the GDPR).

If you wish to work with us on a basis other than an employment contract (e.g. B2B, contract for services)

What data do we collect directly from you

The information you provide us in the documents you submit (e.g., a proposal, portfolio) and during discussions about collaboration—identification and contact details, information about your qualifications, and details of your previous collaborations with other entities. If we decide to work together, we’ll also need your Tax Identification Number (NIP) and business details (for B2B arrangements) or your Personal Identification Number (PESEL) and bank account information (for a contract of mandate) to enter into a contract.

Why and on what basis do we process this data

The basis for processing your data at this stage is the necessity to take steps before entering into a contract, at your request (Article 6(1)(b) of the GDPR). We process the data necessary for the actual conclusion and settlement of the contract (e.g., tax identification number (NIP), PESEL, and bank account number) based on the necessity to perform the contract and to fulfill our accounting and tax obligations (Article 6(1)(b) and (c) of the GDPR).

What data we collect automatically and from third parties

When you use our platforms to contact us, we collect data about how you use them—IP address, browser type, and information from cookies. Sometimes we also obtain data from other sources: through referrals (whether as part of our referral program or simply from people we already work with) or from publicly available sources, such as your LinkedIn profile.

Consent for Additional Data, Future Offers, and Claims

Any additional data you choose to send us voluntarily (e.g., a photo) is always processed based on your consent (Article 6(1)(a) of the GDPR)—you give this consent by sending us an application or an offer.

If you agree to let us retain your data for future reference—and contact you regarding future job offers, whether for a full-time position or a collaboration—we also process it for this purpose based on your consent (Article 6(1)(a) of the GDPR).

We may also process your data to establish, pursue, or defend against claims related to this process—based on our legitimate interest (Article 6(1)(f) of the GDPR).

Who We Share Your Data With

Your data may be shared with our employees responsible for this process and with the IT system providers we use to handle inquiries and offers.

How long we retain your data

As a general rule, for the duration of the process. If you agree to future contact, we retain your data for 12 months from the date you give your consent. If we enter into a business relationship with you—regardless of its form—the data you have provided to us becomes part of the documentation for that relationship.

What are your rights

You may request access to your data, its correction, deletion, or restriction of processing, as well as data portability. You may also withdraw your consent at any time (this does not affect the lawfulness of processing before withdrawal) and file a complaint with the President of the Personal Data Protection Office.

Contact us

Do you have questions about this process or your data? Email us at: gdpr@getprintbox.com.

For matters related to data protection, you can also write directly to our Data Protection Officer: IOD@getprintbox.com.