Polityka Prywatności

§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego fachowapraca.pl (dalej: „Serwis") jest Akylzhan Baltassov prowadzący jednoosobową działalność gospodarczą z siedzibą w Krakowie, NIP: 6793200003 (dalej: „Administrator").

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: kontakt@fachowapraca.pl lub pisemnie na adres siedziby Administratora.

§ 2. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na następujących podstawach prawnych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO):

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zapis na newsletter, zgoda na cookies analityczne),
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (np. rejestracja konta, świadczenie usług subskrypcji),
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. przechowywanie faktur przez 5 lat),
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. analityka serwisu, bezpieczeństwo, marketing własnych usług wobec obecnych klientów).

§ 3. Cele i zakres przetwarzania danych

3.1 Rejestracja i korzystanie z Serwisu

W celu założenia i obsługi Konta użytkownika Administrator przetwarza:

• imię i nazwisko lub nazwę,
• adres e-mail,
• dane firmy uzupełnione dobrowolnie w ustawieniach Konta (NIP, adres, liczba pracowników),
• dane logowania (hasło w postaci zaszyfrowanej).

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Podanie danych jest niezbędne do zawarcia umowy – bez nich rejestracja jest niemożliwa.

3.2 Realizacja subskrypcji i płatności

W celu obsługi płatności za subskrypcję Administrator przetwarza dane niezbędne do wystawienia faktury VAT oraz dane przekazywane operatorowi płatności Stripe (stripe.com). Stripe przetwarza dane karty płatniczej we własnym zakresie – Administrator nie przechowuje numerów kart.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

3.3 Komunikacja i obsługa klienta

W celu odpowiedzi na pytania i obsługi zgłoszeń Administrator przetwarza adres e-mail oraz treść korespondencji. Serwis korzysta z narzędzia Crisp (crisp.chat) do obsługi czatu na stronie. Crisp może przechowywać dane rozmów na swoich serwerach – więcej informacji w polityce prywatności Crisp dostępnej na stronie crisp.chat.

Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

3.4 Marketing (planowany)

Administrator planuje w przyszłości wysyłać newsletter i komunikaty marketingowe dotyczące własnych usług. Wysyłka będzie odbywać się wyłącznie po uzyskaniu odrębnej zgody użytkownika. Użytkownik będzie mógł w każdej chwili wycofać tę zgodę, klikając link rezygnacji w każdej wiadomości lub kontaktując się z Administratorem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

3.5 Analityka i remarketing

Serwis korzysta z następujących narzędzi analitycznych i reklamowych podmiotów trzecich:

• Google Analytics (Google LLC) – narzędzie do analizy ruchu na stronie. Dane mogą być przekazywane do serwerów Google w USA. Google LLC przystąpiła do ram DPF (Data Privacy Framework), co zapewnia odpowiedni poziom ochrony. Więcej informacji: policies.google.com/privacy.
• Meta Pixel (Meta Platforms Ireland Ltd.) – narzędzie remarketingowe pozwalające na wyświetlanie reklam osobom odwiedzającym Serwis za pośrednictwem platformy Facebook/Instagram. Więcej informacji: facebook.com/privacy/policy.
• PostHog (PostHog, Inc.) – narzędzie do analityki produktowej umożliwiające śledzenie zdarzeń, analizę lejków konwersji, nagrywanie sesji oraz zarządzanie flagami funkcji (feature flags). PostHog może przechowywać dane na serwerach zlokalizowanych w Unii Europejskiej lub w USA. Przekazanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC). Więcej informacji: posthog.com/privacy.

Korzystanie z powyższych narzędzi wiąże się z używaniem plików cookies. Użytkownik może wyrazić lub wycofać zgodę na cookies za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Serwisie.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne i reklamowe).

§ 4. Pliki cookies

Serwis używa plików cookies, czyli małych plików tekstowych zapisywanych na urządzeniu użytkownika. Wyróżniamy następujące kategorie cookies:

• Niezbędne (techniczne) – konieczne do prawidłowego działania Serwisu (np. sesja logowania, preferencje). Nie wymagają zgody użytkownika.
• Analityczne – zbierane przez Google Analytics oraz PostHog w celu analizy sposobu korzystania z Serwisu, śledzenia zdarzeń i nagrywania sesji. Wymagają zgody.
• Reklamowe / remarketingowe – zbierane przez Meta Pixel w celu personalizacji reklam. Wymagają zgody.

Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub za pośrednictwem panelu zarządzania zgodami dostępnego w Serwisie. Wyłączenie cookies technicznych może uniemożliwić korzystanie z niektórych funkcji Serwisu.

§ 5. Okres przechowywania danych

Administrator przechowuje dane osobowe przez następujące okresy:

• Dane Konta użytkownika – przez czas trwania umowy (aktywna subskrypcja lub okres próbny), a po jej zakończeniu przez 30 dni, po czym są trwale usuwane na wniosek użytkownika lub automatycznie.
• Dane do faktur i dokumentacja księgowa – przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek prawny).
• Korespondencja i zgłoszenia do supportu – przez 12 miesięcy od zakończenia sprawy.
• Dane analityczne (Google Analytics) – zgodnie z ustawieniami przechowywania danych w Google Analytics (domyślnie 14 miesięcy).
• Dane analityczne (PostHog) – zgodnie z ustawieniami przechowywania danych w projekcie PostHog (domyślnie 1 rok). Nagrania sesji są przechowywane przez maksymalnie 3 miesiące.
• Dane marketingowe (newsletter) – do czasu wycofania zgody przez użytkownika.

§ 6. Odbiorcy danych

Dane użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Stripe, Inc. – operator płatności (USA; przystąpił do DPF),
• Google LLC – analityka (USA; przystąpił do DPF),
• PostHog, Inc. – analityka produktowa (USA/UE; przekazanie danych na podstawie Standardowych Klauzul Umownych),
• Meta Platforms Ireland Ltd. – remarketing (UE/USA),
• Crisp IM SAS – obsługa czatu (Francja, EOG),
• Dostawcy infrastruktury serwerowej (serwery zlokalizowane na terenie Europejskiego Obszaru Gospodarczego),
• Biuro rachunkowe lub księgowy Administratora – w zakresie niezbędnym do obsługi finansowej,
• Organy publiczne – wyłącznie gdy Administrator jest do tego zobowiązany przepisami prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§ 7. Prawa użytkownika

Każdemu użytkownikowi, którego dane przetwarza Administrator, przysługują następujące prawa:

• Prawo dostępu do danych – użytkownik może zażądać informacji o tym, jakie dane są przetwarzane i w jakim celu.
• Prawo do sprostowania – użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym") – użytkownik może żądać usunięcia swoich danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania – użytkownik może żądać wstrzymania przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych – użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym formacie (eksport danych dostępny w panelu Konta).
• Prawo sprzeciwu – użytkownik może sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo do wycofania zgody – w przypadku przetwarzania na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Prawo do wniesienia skargi do organu nadzorczego – użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważa, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@fachowapraca.pl. Administrator odpowie na żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

§ 8. Powierzenie danych osobowych klientów Użytkownika

W ramach korzystania z Serwisu Użytkownik może wprowadzać do systemu dane osobowe swoich klientów i pracowników (np. imiona, nazwiska, adresy, numery telefonów). W takiej sytuacji:

• Użytkownik jest administratorem tych danych w rozumieniu RODO,
• Administrator Serwisu jest podmiotem przetwarzającym dane w imieniu Użytkownika.

Strony zawierają umowę powierzenia przetwarzania danych osobowych, której treść stanowi Załącznik nr 1 do Regulaminu Serwisu lub odrębny dokument dostępny w panelu Konta. Administrator przetwarza te dane wyłącznie zgodnie z udokumentowanymi poleceniami Użytkownika i w celu świadczenia usług określonych w Regulaminie.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności:

• szyfrowanie połączeń za pomocą protokołu SSL/TLS,
• szyfrowane przechowywanie haseł (hashing),
• ograniczony dostęp do danych przez pracowników i współpracowników (zasada minimalnych uprawnień),
• regularne tworzenie kopii zapasowych,
• monitorowanie bezpieczeństwa infrastruktury serwerowej.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy posiadający Konto będą informowani drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: fachowapraca.pl/polityka-prywatnosci.

§ 11. Postanowienia końcowe

Niniejsza Polityka Prywatności podlega prawu polskiemu. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.