Zaloguj się do Canvider, podając swój e-mail lub nazwę użytkownika oraz hasło.
Po co to jest? Bezpieczne wejście do przestrzeni roboczej rekrutacji Twojej firmy.
Canvider przechowuje CV, dane kontaktowe, oczekiwania płacowe i poufne wewnętrzne notatki rekrutacyjne — dane o wartości handlowej i chronione prawnie. Logowanie robi więcej niż tylko odblokowanie aplikacji: ustala, do danych którego pracodawcy masz prawo dostępu przez resztę sesji, a to fundament, na którym opiera się cały system wielodostępny. Zadanie matematyczne "Security Check" pod polem hasła to lekkie zabezpieczenie przed botami, które zatrzymuje zautomatyzowane skrypty przeprowadzające ataki typu credential stuffing, zanim dotrą do porównania hasła — dlatego widzisz je, mimo że jesteś prawdziwym użytkownikiem.
Jak z tego korzystać?
Przejdź na stronę logowania Canvider (/signin/).
W pierwszym polu wpisz swój adres e-mail (lub nazwę użytkownika).
Wpisz swoje hasło.
Rozwiąż zadanie matematyczne "Security Check" pokazane pod polem hasła.
Opcjonalnie zaznacz "Remember me", aby pozostać zalogowanym.
Kliknij przycisk "Sign In".
Warto wiedzieć
Zarówno adres e-mail, jak i nazwa użytkownika działają w pierwszym polu — prowadzą do tego samego konta.
"Remember me" utrzymuje logowanie przez dłuższy czas. Nie zaznaczaj tej opcji na wspólnych lub publicznych komputerach.
Pięć nieudanych prób blokuje konto na 30 minut, więc zamiast zgadywać hasło wielokrotnie, skorzystaj z "Forgot password?".
Konta członków zespołu są dostępne wyłącznie na zaproszenie — administrator w Twojej firmie wysyła zaproszenie. (Nowe firmy zakładają przestrzeń roboczą w rejestracji w Canvider.)
Konto jest tymczasowo blokowane po wielokrotnych nieudanych próbach logowania.
Po co to jest? Blokuje ataki polegające na zgadywaniu hasła do Twojego konta.
Konta w systemach rekrutacyjnych są atrakcyjnym celem, ponieważ zawierają tysiące zweryfikowanych imion, adresów e-mail i numerów telefonów — idealny materiał do phishingu i oszustw tożsamościowych. Najtańszy atak na każdą stronę logowania polega na próbowaniu popularnych haseł dla znanego adresu e-mail tysiące razy. Tymczasowa blokada sprawia, że taki atak traci sens: napastnik, który może wykonać tylko pięć prób na pół godziny, nigdy nie przejdzie przez listę haseł. Kosztem dla Ciebie jest drobna niedogodność w rzadkich sytuacjach, gdy naprawdę zapomnisz własnego hasła.
Jak z tego korzystać?
Nie trzeba niczego konfigurować — ta funkcja jest zawsze włączona.
Po 5 nieudanych próbach logowania konto jest zablokowane na 30 minut.
Poczekaj, aż blokada wygaśnie, lub skorzystaj z "Forgot password?", aby zresetować hasło.
Zaloguj się ponownie, podając poprawne dane.
Warto wiedzieć
Blokada ma charakter czasowy i zdejmuje się sama — żaden administrator nie musi Cię odblokowywać.
Zresetowanie hasła przez e-mail natychmiast usuwa blokadę, więc jest to szybsza droga.
Osobne ograniczenie liczby prób logowania wynosi 5 na godzinę na klienta, niezależnie od blokady konta.
Powtarzające się blokady, których nie spowodowałeś, to sygnał, że ktoś atakuje Twój adres — poinformuj o tym administratora.
Po co to jest? Odzyskaj dostęp bez kontaktu z administratorem.
Resetowanie hasła to najczęstsza prośba o pomoc w każdym narzędziu biznesowym, a każdy reset wymagający udziału administratora kosztuje czas obu stron i stwarza ryzyko inżynierii społecznej — "Jestem zablokowany, czy możesz mi po prostu zresetować hasło?" to najstarszy atak w podręczniku. Samoobsługowe resetowanie przez zweryfikowany e-mail eliminuje oba problemy: dowodem tożsamości jest dostęp do skrzynki, a tego napastnik spoza Twojej firmy nie ma. To także najszybsze wyjście z blokady.
Jak z tego korzystać?
Na stronie logowania kliknij "Forgot password?".
Wpisz swój adres e-mail.
Rozwiąż zadanie matematyczne "Security Check".
Kliknij "Send Reset Link".
Otwórz w skrzynce wiadomość z resetowaniem hasła i kliknij znajdujący się w niej link.
Warto wiedzieć
Użyj adresu e-mail przypisanego do Twojego konta Canvider — reset na nieznany adres nie dotrze.
Link ma ograniczony czas ważności. Jeśli za długo zwlekasz, po prostu poproś o nowy.
Jeśli wiadomość nie pojawi się w ciągu kilku minut, sprawdź foldery spamu lub kwarantanny.
Zażądanie resetu to także najszybszy sposób na usunięcie aktywnej, 30-minutowej blokady.
Ustaw nowe hasło, korzystając z linku wysłanego e-mailem, który ma ograniczony czas ważności.
Po co to jest? Przywraca dostęp do konta dzięki silnemu, zweryfikowanemu hasłu.
To druga część procesu odzyskiwania hasła i to tutaj faktycznie egzekwowana jest jego jakość. Miernik siły i wyraźna lista wymagań istnieją dlatego, że najczęstszą przyczyną przejęcia systemu ATS nie jest zaawansowany exploit, lecz ponownie użyte lub słabe hasło. Link jest celowo krótkotrwały: link resetujący leżący latami w starej skrzynce byłby stałym tylnym wejściem do Twojej bazy kandydatów.
Jak z tego korzystać?
Kliknij link resetujący z e-maila, aby otworzyć stronę tworzenia nowego hasła.
Wpisz swoje nowe hasło — obserwuj miernik "Password Strength".
Spełnij wszystkie wymagania: 8+ znaków, wielka litera, mała litera, cyfra, znak specjalny.
Wpisz je ponownie w polu "Confirm New Password" i poczekaj na komunikat "Passwords match!".
Kliknij "Reset My Password".
Kliknij "Back to Sign In" i zaloguj się nowym hasłem.
Warto wiedzieć
Wszystkie pięć wymagań musi być spełnionych — 8+ znaków, wielka litera, mała litera, cyfra i znak specjalny. Przycisk wysyłania pozostaje nieaktywny, dopóki nie zostaną spełnione.
Link wygasa. Jeśli tak się stało, wróć do "Forgot password?" i zażądaj nowego.
Linki resetujące są jednorazowe; użyty link nie otworzy formularza ponownie.
Nie używaj hasła z innego serwisu — ponowne użycie tych samych danych logowania to najczęstsza droga do przejęcia kont firmowych.
Nowi członkowie zespołu tworzą konto na podstawie wysłanego e-mailem zaproszenia.
Po co to jest? Wprowadza współpracowników na podstawie zaproszenia, nigdy przez otwartą rejestrację.
W przestrzeni roboczej firmy Canvider celowo nie ma otwartej opcji "dołącz do tej firmy". Gdyby każdy mógł założyć konto i przypisać się do firmy, dane kandydatów byłyby oddalone o jedno odgadnięte nazwisko firmy od obcej osoby. Rejestracja wyłącznie na zaproszenie działa odwrotnie: istniejący administrator decyduje, kto dołącza i — co najważniejsze — jaką dostanie rolę, zanim konto w ogóle powstanie. Adres e-mail jest na tym ekranie zablokowany właśnie po to, aby zaproszenie dla jednej osoby nie mogło zostać przekierowane do innej.
Jak z tego korzystać?
Otwórz e-mail z zaproszeniem od swojej firmy i kliknij link w zaproszeniu.
Sprawdź stronę "Accept Invitation", na której widać Twoje imię, firmę i przypisaną rolę.
Twój adres e-mail jest już wpisany i nie można go zmienić.
Wpisz "Create Password" (minimum 6 znaków).
Wpisz ponownie hasło w polu "Confirm Password".
Kliknij "Complete Registration".
Zostaniesz przekierowany na stronę zakończenia rejestracji — teraz zaloguj się.
Warto wiedzieć
Rola pokazana na tej stronie została wybrana przez osobę, która Cię zaprosiła, i określa, do czego masz dostęp od pierwszego dnia.
Zaproszenia mają datę wygaśnięcia. Jeśli Twoje wygasło, poproś administratora o wysłanie nowego.
Adresu e-mail nie można tu edytować — to rozwiązanie celowe; jeśli jest błędny, poproś o nowe zaproszenie.
Rejestracja nie loguje Cię automatycznie; po jej zakończeniu przejdź na stronę logowania.
Przeglądaj i edytuj swoje dane osobowe oraz dane firmy.
Po co to jest? Utrzymuje Twoją tożsamość rekrutera w systemie w poprawnym stanie.
Profil to nie ozdoba — to tożsamość, którą Canvider przypisuje do wszystkiego, co robisz. Twoje imię pojawia się w wewnętrznych komentarzach, w osi aktywności, przy przesyłanych plikach i w podpowiedziach @wzmianek, a Twój e-mail to to, co widzą współpracownicy, gdy muszą się z Tobą skontaktować w sprawie kandydata. Nieaktualny profil (zły dział po zmianie zespołu, stary numer telefonu) po cichu psuje każdy z tych punktów kontaktu, dlatego warto poświęcić dwie minuty na sprawdzenie go, gdy dołączasz do firmy i po każdej zmianie wewnętrznej.
Jak z tego korzystać?
Kliknij swój awatar w prawym górnym rogu paska nawigacji.
Wybierz "Profile" z rozwijanego menu.
Sprawdź dane konta: ostatnie logowanie (Last Login) i datę utworzenia konta (Account Created).
W sekcji "Personal Information" edytuj pola First Name, Last Name, Email i Phone.
W sekcji "Company Information" edytuj pola Company, Position i Department.
Kliknij "Save Changes".
Warto wiedzieć
"Last Login" to przydatna samokontrola: nietypowa godzina lub data to powód, by zgłosić to administratorowi.
Twoje imię podane tutaj jest tym, co pojawia się w komentarzach, wzmiankach i przy przesyłanych plikach w całej aplikacji.
Zmiana adresu e-mail tutaj zmienia to, dokąd dostarczane są powiadomienia o koncie.
Ta strona edytuje Ciebie, a nie publiczny wizerunek firmy — ten znajduje się w sekcji Strona kariery i Workloupe.
Po co to jest? Ułatwia rozpoznawanie komentarzy, aktywności i wzmianek.
W udostępnianym procesie rekrutacji kilku rekruterów komentuje tych samych kandydatów, a czytanie ściany podobnie wyglądających podpisów jest powolne. Awatary zamieniają to przeglądanie w natychmiastowe rozpoznawanie wzorców — w wątku znajdziesz notatkę swojego menedżera rekrutującego, nie czytając ani jednego nazwiska. To niewielka funkcja o dużym wpływie na zespoły liczące więcej niż trzy lub cztery osoby, które pracują nad tymi samymi ofertami.
Jak z tego korzystać?
Otwórz stronę swojego profilu z rozwijanego menu awatara.
Kliknij przycisk "Change Photo".
W oknie "Upload Profile Photo" kliknij "Choose a photo (PNG or JPEG only)".
Wybierz plik obrazu z komputera.
Kliknij "Upload".
Warto wiedzieć
Akceptowane są tylko formaty PNG i JPEG; inne formaty są odrzucane przez walidator przesyłania.
Przesyłane pliki są sprawdzane na podstawie sygnatury pliku, a nie tylko rozszerzenia, więc przemianowany plik nie przejdzie walidacji.
Najlepiej sprawdza się obraz zbliżony do kwadratu — szerokie zdjęcia są przycinane w okrągłej ramce awatara.
To zdjęcie jest widoczne wyłącznie dla zespołu; nie jest pokazywane kandydatom.
Zmień hasło do konta bezpośrednio z poziomu aplikacji.
Po co to jest? Pozwala wymienić dane logowania bez resetu przez e-mail.
Zdarzają się chwile, w których potrzebujesz nowego hasła od razu, a obieg przez e-mail jest w takiej sytuacji najgorszym rozwiązaniem: wpisałeś hasło w niewłaściwym oknie, ktoś z zespołu widział, jak je wpisujesz, albo stosujesz firmową politykę regularnej zmiany haseł. Wymaganie aktualnego hasła przed ustawieniem nowego chroni też przed klasycznym atakiem na pozostawiony bez opieki laptop — ktoś przy Twoim biurku nie może po cichu przejąć sesji, zmieniając hasło.
Jak z tego korzystać?
Otwórz stronę swojego profilu z rozwijanego menu awatara.
Kliknij przycisk "Change Password".
Wpisz obecne hasło.
Wpisz nowe hasło.
Wpisz je ponownie w polu "Confirm New Password".
Kliknij "Change Password".
Warto wiedzieć
Musisz znać obecne hasło. Jeśli go nie pamiętasz, użyj opcji "Forgot password?" na stronie logowania.
Skorzystaj z tego od razu, jeśli podejrzewasz, że Twoje hasło zostało zobaczone lub udostępnione.
Obowiązują tu te same zasady siły co przy resecie — wybierz coś długiego i unikalnego.
Przełącz cały interfejs między angielskim, tureckim i polskim.
Po co to jest? Pozwala każdemu rekruterowi pracować w preferowanym języku.
Canvider jest używany przez zespoły rekrutujące w kilku krajach, a osoba weryfikująca CV w Warszawie nie powinna musieć pracować w drugim języku. Ustawienie jest przypisane do użytkownika, a nie do firmy, więc koordynator z Polski, sourcer z Turcji i menedżer rekrutujący mówiący po angielsku mogą korzystać z tej samej przestrzeni roboczej i tych samych rekordów kandydatów we własnym języku. Pamiętaj, że zmienia to interfejs, a nie treści widoczne dla kandydatów — opisy stanowisk i e-maile pozostają dokładnie takie, jakie napisałeś.
Jak z tego korzystać?
Przejdź do Settings → Preferences.
Kliknij zakładkę "Language" w lewym pasku bocznym.
W sekcji "Interface Language" przejrzyj listę dostępnych języków.
Kliknij język, który chcesz wybrać (obecny jest oznaczony jako "Current").
Strona przeładuje się w wybranym języku.
Warto wiedzieć
Wybór jest osobisty — zmiana nie wpływa na interfejsy Twoich współpracowników.
Opisy stanowisk, szablony e-maili i dane kandydatów nie są tłumaczone; zmieniają się tylko etykiety i przyciski samego Canvidera.
Obsługiwane języki to angielski (domyślny), turecki i polski.
Strona przeładowuje się po zmianie języka, więc zapisz formularz, który jest w trakcie wypełniania, zanim zmienisz ustawienie.
Centralna strona z wszystkimi dokumentami prawnymi i dotyczącymi zgodności Canvidera.
Po co to jest? Zapewnia szybki dostęp do warunków, polityki prywatności i zasad użycia AI.
Każdy, kto przetwarza dane kandydatów, prędzej czy później będzie musiał wykazać, jak są one obsługiwane — przez własny dział prawny, klienta, ankietę bezpieczeństwa albo kandydata, który składa wniosek w ramach prawa dostępu do danych. Szukanie DPA w starym wątku e-mailowym w takiej chwili to kiepskie doświadczenie. Zebranie wszystkich dokumentów w jednym, przewidywalnym miejscu zamienia takie prośby w link, który wysyłasz w kilka sekund. Strona FAQ dotyczące AI służy temu samemu celowi: kandydaci i rady pracowników coraz częściej pytają konkretnie o to, jak AI jest używana w selekcji.
Jak z tego korzystać?
Przejdź na stronę dokumentów prawnych (/legal-documents/) lub skorzystaj z linku w stopce.
Kliknij "Terms of Service", aby przeczytać umowę o świadczenie usług.
Kliknij "Privacy Policy", aby zapoznać się z zasadami przetwarzania danych.
Kliknij "Data Processing Agreement", aby otworzyć DPA.
Kliknij "FAQ on Data & AI Usage", aby znaleźć odpowiedzi dotyczące AI.
Warto wiedzieć
Umowa o przetwarzaniu danych (DPA) to dokument, o który zwykle poprosi Twój dział prawny lub zakupów.
"FAQ on Data & AI Usage" to właściwa odpowiedź, gdy kandydat pyta, czy AI go oceniała.
Dodaj tę stronę do zakładek, jeśli zajmujesz się przeglądami bezpieczeństwa dostawców — to najszybsze źródło tych odpowiedzi.
Po co to jest? Chroni Twoje konto na współdzielonych lub publicznych komputerach.
Rekruterzy pracują na laptopach w coworkingach, biurach klientów i współdzielonych salach rozmów, a sesja Canvidera pozostawiona otwarta ujawnia dane kontaktowe każdego kandydata i każdą wewnętrzną notatkę o nim osobie, która usiądzie przy komputerze jako następna. Zamknięcie karty przeglądarki nie kończy sesji w sposób pewny — szczególnie gdy zaznaczono "Remember me" — więc tylko jawne wylogowanie gwarantuje zakończenie dostępu. To najcenniejszy nawyk bezpieczeństwa w tym produkcie.
Jak z tego korzystać?
Kliknij swój awatar w prawym górnym rogu paska nawigacji.
Kliknij "Sign Out" na dole rozwijanego menu.
Zostaniesz przekierowany na stronę logowania.
Zaloguj się ponownie, gdy chcesz wrócić do pracy.
Warto wiedzieć
Zamknięcie karty nie jest tym samym co wylogowanie — sesja może trwać, dopóki nie wygaśnie.
Ma to największe znaczenie, gdy podczas logowania zaznaczono "Remember me".
Wylogowanie na jednym urządzeniu nie wpływa na Twoje pozostałe urządzenia.
Zdezaktywowani użytkownicy widzą stronę z wyjaśnieniem zamiast aplikacji.
Po co to jest? Blokuje dostęp i wyjaśnia, co się stało.
Gdy ktoś opuszcza zespół, jego dostęp musi zostać natychmiast odcięty — ale ciche odrzucanie logowania wygenerowałoby zgłoszenie do supportu i zdezorientowanego współpracownika. Ta strona rozwiązuje ten problem: dostęp jest rzeczywiście odcięty (użytkownik nie widzi ofert, kandydatów ani danych), a osoba nadal dostaje jasne wyjaśnienie i następny krok. Obejmuje też tymczasowe sytuacje, na przykład długi urlop, gdy konto ma wrócić do użytku, a nie zostać zniszczone.
Jak z tego korzystać?
Jeśli Twoje konto zostało zdezaktywowane, logowanie automatycznie przekieruje Cię tutaj.
Przeczytaj komunikat wyjaśniający, że dostęp został zawieszony.
Skontaktuj się z administratorem firmy, aby przywrócić Ci dostęp.
Po ponownej aktywacji zaloguj się normalnie.
Warto wiedzieć
Dezaktywacja jest odwracalna — żadne dane nie są usuwane, a ponowna aktywacja przywraca dostęp w takim stanie, w jakim był.
Tylko administrator Twojej firmy może Cię ponownie aktywować; support Canvidera nie może tego zrobić za nich.
Zdezaktywowani użytkownicy znikają z podpowiedzi @mention, więc współpracownicy przestają oznaczać kogoś, kto nie może odpowiedzieć.
Dezaktywacja działa natychmiast, także dla użytkownika, który jest aktualnie zalogowany.