Polityka prywatności serwisu fractio.pl
Wersja 1.0 · obowiązuje od dnia publikacji w Serwisie
Lista podmiotów przetwarzających (procesorów) w sekcji 6 musi odzwierciedlać faktycznie używane usługi.
1. Administrator danych
Administratorem danych osobowych jest Serafin Conseil Adrian Serafin, os. Oświecenia 54/39, 31-636 Kraków, NIP 6751310425 (jednoosobowa działalność gospodarcza wpisana do CEIDG), e-mail: kontakt@fractio.pl (dalej: „Administrator" / „my").
2. Zakres niniejszej Polityki
Polityka opisuje przetwarzanie danych, dla którego administratorem jest Operator fractio.pl. Po udostępnieniu danych Fractionala Firmie, odrębnym administratorem staje się Firma — w tym zakresie obowiązuje informacja podawana przez Firmę (art. 14 RODO). Zob. sekcja 6.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Kategoria osób | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Wszyscy Użytkownicy | e-mail, hasło (zahaszowane), dane konta | założenie i obsługa Konta | art. 6 ust. 1 lit. b RODO (umowa) |
| Fractional | imię i nazwisko, telefon, e-mail, treść CV, doświadczenie, mocne strony, stawki, progi, lokalizacja | utworzenie i prowadzenie Profilu | art. 6 ust. 1 lit. b oraz lit. a (zgoda na przetwarzanie CV) |
| Fractional | dane Profilu i kontaktowe | analiza CV i Matching (profilowanie) | art. 6 ust. 1 lit. a (zgoda) |
| Fractional | dane Profilu i kontaktowe | Auto-aplikowanie – udostępnianie Firmom | art. 6 ust. 1 lit. a (zgoda) oraz art. 22 ust. 2 lit. c |
| Firma | nazwa, NIP, dane kontaktowe, dane osoby reprezentującej | obsługa Konta i publikacja Ogłoszeń | art. 6 ust. 1 lit. b oraz lit. f (prowadzenie działalności) |
| Wszyscy | logi zgód, akceptacji, dostępu, dane techniczne | rozliczalność i bezpieczeństwo | art. 6 ust. 1 lit. c oraz lit. f |
| Wszyscy | dane kontaktowe | obsługa reklamacji, dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f |
| Wszyscy (opcjonalnie) | marketing/newsletter | art. 6 ust. 1 lit. a (zgoda) |
4. Profilowanie i zautomatyzowane podejmowanie decyzji
- Stosujemy profilowanie w celu dopasowania Profili do Ogłoszeń (Matching) z wykorzystaniem narzędzi sztucznej inteligencji.
- Auto-aplikowanie może wywołać istotny skutek (udostępnienie danych kontaktowych Firmie), dlatego odbywa się wyłącznie na podstawie wyraźnej zgody (art. 22 ust. 2 lit. c RODO).
- Masz prawo do: uzyskania interwencji człowieka, wyrażenia własnego stanowiska, zakwestionowania decyzji oraz uzyskania informacji o logice dopasowania (kryteria: kategoria funkcji, doświadczenie, zaangażowanie, stawka, tryb pracy, branża, język).
5. Okres przechowywania
| Dane | Okres |
|---|---|
| Dane Konta i Profilu | do czasu usunięcia Konta lub cofnięcia zgody |
| CV | do usunięcia przez Użytkownika, usunięcia Konta lub cofnięcia zgody |
| Logi zgód i akceptacji | przez okres niezbędny do wykazania rozliczalności i przedawnienia roszczeń |
| Dane do roszczeń | do upływu terminów przedawnienia |
| Dane marketingowe | do cofnięcia zgody |
6. Odbiorcy danych
- Firmy – jako odrębni administratorzy, którym udostępniono dane Fractionala za jego zgodą (zob. Regulamin §7).
- Podmioty przetwarzające (procesorzy) działający na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO):
- Supabase – hosting bazy danych, uwierzytelnianie, przechowywanie plików (CV);
- Vercel – hosting aplikacji;
- Resend – wysyłka wiadomości e-mail;
- Anthropic (Claude API) – analiza CV i Matching;
- dostawca płatności — zostanie wskazany po wprowadzeniu usług odpłatnych.
- Podmioty uprawnione na podstawie przepisów prawa.
7. Przekazywanie poza EOG
Niektórzy procesorzy (m.in. Anthropic, Vercel) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z rozdziałem V RODO (np. uczestnictwo w EU-U.S. Data Privacy Framework). Kopię zabezpieczeń można uzyskać, pisząc na kontakt@fractio.pl.
8. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania opartego na prawnie uzasadnionym interesie i marketingu) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Realizacja: poprzez ustawienia Konta lub e-mail kontakt@fractio.pl. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji (np. brak CV uniemożliwia analizę i generowanie Profilu; brak zgody na Auto-aplikowanie uniemożliwia tę funkcję).
10. Pliki cookies
- Serwis używa plików cookies: niezbędnych (działanie, logowanie, bezpieczeństwo) oraz – za zgodą – analitycznych/marketingowych.
- Cookies niezbędne nie wymagają zgody; pozostałe instalowane są po wyrażeniu zgody w banerze cookies.
- Ustawienia cookies można zmienić w przeglądarce i w panelu zgód.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie połączeń (TLS), kontrolę dostępu (m.in. mechanizmy Row Level Security), ograniczenie dostępu do plików CV (dostęp wyłącznie przez czasowe, podpisane adresy URL), logowanie dostępu do danych.
12. Zmiany Polityki
O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem fractio.pl.