Polityka prywatności

Niniejsza polityka opisuje zasady przetwarzania danych osobowych w serwisie Radar Dotacji(„Serwis") zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO").

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Surówka, osoba fizyczna prowadząca serwis Radar Dotacji. Kontakt w sprawach danych osobowych: kontakt@radardotacji.pl.

Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania nie rodzą takiego obowiązku (art. 37 RODO). Wszystkie sprawy prowadzi administrator pod adresem wskazanym powyżej.

2. Jakie dane zbieramy

• Dane konta — adres e-mail, opcjonalnie imię lub nazwa, hasło przechowywane wyłącznie jako skrót kryptograficzny (algorytm scrypt). Hasła w postaci jawnej nie zapisujemy nigdy i nie mamy do niego dostępu.
• Dane profilu — wybrane województwa, kategorie naborów, plan taryfowy, rola w organizacji, ustawienia powiadomień.
• Dane sesji — identyfikator sesji zapisany w pliku cookie fr_session oraz w naszej bazie, wraz z datą utworzenia. Służy wyłącznie utrzymaniu zalogowania.
• Aktywność w Serwisie — obserwowane nabory, zapisane preferencje alertów, historia wysłanych powiadomień, zgłoszenia do pomocy i odpowiedzi w ankietach.
• Dane subskrypcji push — jeśli włączysz powiadomienia w przeglądarce, zapisujemy techniczny adres subskrypcji nadany przez Twoją przeglądarkę oraz klucze potrzebne do zaszyfrowania wiadomości.

3. Cele i podstawy przetwarzania

• Świadczenie usługi — prowadzenie konta, dopasowywanie naborów, wysyłka alertów i obsługa zespołów. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo i przeciwdziałanie nadużyciom — ograniczanie liczby prób logowania, wykrywanie automatycznego pobierania danych, diagnostyka błędów. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na ochronie Serwisu i jego użytkowników).
• Statystyki i rozwój Serwisu — zbiorcze liczniki ruchu opisane w punkcie 8. Podstawa: art. 6 ust. 1 lit. f RODO.
• Powiadomienia push — wyłącznie po włączeniu ich przez Ciebie. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili w ustawieniach profilu lub przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
• Ustalenie i dochodzenie roszczeń — Podstawa: art. 6 ust. 1 lit. f RODO.

Podanie adresu e-mail i hasła jest dobrowolne, ale niezbędne do założenia konta — bez nich nie możemy świadczyć usługi. Pozostałe dane podajesz dobrowolnie.

4. Dane osobowe w treściach naborów

Serwis pobiera publicznie dostępne ogłoszenia ze stron powiatowych i wojewódzkich urzędów pracy oraz funduszy pożyczkowych. Ogłoszenia te bywają opatrzone danymi kontaktowymi pracowników urzędów — numerem telefonu, służbowym adresem e-mail, czasem imieniem i nazwiskiem osoby prowadzącej sprawę. Dane te pozostają w pobranej treści i są widoczne w Serwisie tak samo, jak na stronie urzędu.

Podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes oraz interes użytkowników polegający na tym, by informacja o naborze docierała w komplecie, razem z drogą kontaktu do urzędu. Zakres ogranicza się do tego, co urząd sam opublikował; nie wzbogacamy tych danych z innych źródeł i nie wykorzystujemy ich do marketingu.

Osoba, której dane pojawiają się w pobranej treści, może wnieść sprzeciw wobec przetwarzania lub żądać usunięcia danych, pisząc na kontakt@radardotacji.pl. Usuwamy wtedy dane kontaktowe z treści zapisanej w Serwisie, zachowując odesłanie do oryginalnego ogłoszenia urzędu.

5. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów marketingowych. Korzystamy z następujących dostawców, którzy przetwarzają dane na nasze zlecenie:

• Railway Corporation — hosting aplikacji i bazy danych. Zakres: wszystkie dane przechowywane w Serwisie. Możliwy transfer poza EOG (zob. punkt 6).
• Resend, Inc. — wysyłka poczty transakcyjnej (weryfikacja adresu, reset hasła, alerty o naborach). Zakres: adres e-mail odbiorcy i treść wiadomości. Możliwy transfer poza EOG (zob. punkt 6).
• OpenAI, L.L.C. — analiza treści ogłoszeń urzędowych oraz dopasowanie naborów do opisu firmy. Zakres: treść ogłoszenia pobranego ze strony urzędu oraz — przy korzystaniu z asystenta — opis firmy wpisany przez użytkownika. Możliwy transfer poza EOG (zob. punkt 6).

Dane mogą też zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza EOG

Część wskazanych wyżej dostawców ma siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie skierowane na adres kontaktowy.

7. Okres przechowywania

• Dane konta i profilu — przez czas posiadania konta, a po jego usunięciu niezwłocznie.
• Sesje — do wylogowania lub wygaśnięcia sesji.
• Statystyki ruchu — 120 dni, po czym są usuwane automatycznie.
• Dane niezbędne do obrony przed roszczeniami — do upływu terminu przedawnienia właściwego dla danego roszczenia.

8. Statystyki odwiedzin

Prowadzimy własne, wewnętrzne statystyki ruchu — bez Google Analytics i bez narzędzi firm trzecich. Zapisujemy adres odwiedzonej podstrony, rodzaj urządzenia (telefon, tablet, komputer) oraz stronę, z której nastąpiło wejście. Nie zapisujemy adresu IP: służy on wyłącznie do wyliczenia nieodwracalnego skrótu z dobowo zmienianą wartością losową, dzięki czemu potrafimy policzyć liczbę odwiedzających w danym dniu, ale nie możemy śledzić nikogo pomiędzy dniami ani ustalić tożsamości. Statystyki nie korzystają z plików cookie ani z pamięci przeglądarki, a dane usuwane są automatycznie po 120 dniach.

Korzystamy również z Google Search Console — narzędzia pokazującego, po jakich hasłach Serwis pojawia się w wynikach wyszukiwania. Dane te są zbiorcze i pochodzą od Google; nie przekazujemy do nich żadnych informacji o użytkownikach Serwisu.

9. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie niezbędnych do działania Serwisu:

• fr_session — utrzymanie zalogowania;
• fr_cookie_consent — zapamiętanie Twojej decyzji dotyczącej cookie;
• fr_theme — zapamiętanie jasnego lub ciemnego motywu;
• fr_chime — krótkotrwały sygnał dźwiękowy powiadomień po zalogowaniu.

Dodatkowo zapisujemy w pamięci lokalnej Twojej przeglądarki drobne ustawienia widoku — wybrany motyw, zamknięcie paska z informacją, ukrycie zachęty do instalacji aplikacji, obejrzenie przewodnika. Dane te nie opuszczają Twojego urządzenia i nie docierają do nas.

Nie stosujemy cookie marketingowych, profilujących ani należących do osób trzecich. Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne, w tym profilowania w rozumieniu art. 22 RODO.

10. Twoje prawa

Przysługuje Ci prawo:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Prawo dostępu, przenoszenia i usunięcia danych zrealizujesz samodzielnie i natychmiast: w ustawieniach profilu, w sekcji „Dane i prywatność", pobierzesz kopię swoich danych w formacie JSON oraz trwale usuniesz konto wraz z powiązanymi danymi. Pozostałe żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania.

11. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego. Dostęp do danych produkcyjnych mają wyłącznie osoby, którym jest to niezbędne. Stosujemy nagłówki bezpieczeństwa ograniczające osadzanie Serwisu w ramkach i wysyłanie formularzy na obce adresy, oraz limity liczby prób logowania chroniące przed atakami słownikowymi.

12. Powierzenie danych klientów biznesowych

Jeśli korzystasz z funkcji zespołowych i wprowadzasz do Serwisu dane swoich klientów końcowych, w odniesieniu do tych danych występujemy jako podmiot przetwarzający, a Ty pozostajesz administratorem. Zasady reguluje umowa powierzenia przetwarzania danych, którą właściciel organizacji akceptuje w panelu zespołu.

13. Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem Serwisu. O istotnych zmianach poinformujemy w aplikacji lub pocztą elektroniczną z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji znajduje się na górze strony.