Polityka Prywatności
Wersja 1.5 · Obowiązuje od 29 października 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Damian Walicki, prowadzący działalność gospodarczą pod firmą Damian Walicki Consulting z siedzibą w Rzeszowie (Zbyszewskiego 9 lok. 42, 35-119 Rzeszów), wpisaną do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), NIP 8133428095, REGON 388123012 (dalej „Administrator”). W sprawach dotyczących ochrony danych osobowych skontaktujesz się z nami pod adresem: privacy@qerify.com; w pozostałych sprawach: support@qerify.com
2. Jakie dane zbieramy
- Dane konta: adres e-mail, hasło (przechowywane w postaci skrótu), rola użytkownika.
- Dane profilowe freelancerów: imię i nazwisko, zdjęcie, bio, umiejętności, narzędzia, stawki godzinowe.
- Dokument tożsamości freelancera (weryfikacja KYC): skan dokumentu przechowujemy w prywatnym magazynie plików wyłącznie do decyzji administratora. Po zatwierdzeniu lub odrzuceniu plik jest usuwany, a zostaje tylko informacja o wyniku weryfikacji.
- Dane transakcyjne: informacje o kontraktach, etapach prac (milestone'ach) i płatnościach (za pośrednictwem Stripe).
- Dane komunikacji: wiadomości wymieniane w ramach kontraktów.
- Dane techniczne: adres IP, typ przeglądarki, pliki cookies sesji.
- Dane AI: treść rozmów z AI Concierge oraz brief, który wkleisz albo wgrasz jako plik (PDF, DOCX, TXT). Usuwamy je razem z rozmową po 90 dniach. Jeśli rozmowa zawiera brief, w ostatnich 5 dniach przed usunięciem wyślemy Ci wiadomość e-mail (o ile znamy Twój adres) i możesz wtedy przedłużyć przechowywanie rozmowy o kolejne 90 dni, także wielokrotnie. Brief dołączony do zlecenia z Partnerem przechowujemy razem z kontraktem. Gdy poprosisz o pomoc przy opisie profilu albo realizacji („Napisz za mnie”), wpisany przez Ciebie tekst wysyłamy do OpenAI wyłącznie po to, żeby przygotować propozycje; nie zapisujemy go — zapisuje się tylko tekst, który sam wstawisz do profilu i zapiszesz. Przy publikacji realizacji jej tekst (tytuł, opisy, tagi, linki i nazwa klienta, jeśli ją podasz) sprawdza automatycznie usługa moderacji OpenAI; zdjęć i zrzutów ekranu tam nie wysyłamy. Jeśli sprawdzenie wskaże możliwy problem albo usługa nie odpowie, realizację przed publikacją ogląda moderator.
- Realizacje w profilu: tytuł, opis, wyniki, narzędzia, linki, zdjęcia i zrzuty ekranu realizacji, które publikujesz w profilu eksperta, agencji albo zespołu, a także okładka, hasło i linki w nagłówku profilu agencji i zespołu. Opublikowane treści widzi każdy, także bez konta, i mogą je indeksować wyszukiwarki; szkice widzisz tylko Ty. Nazwę klienta pokazujemy wyłącznie wtedy, gdy sam ją wpiszesz i potwierdzisz, że możesz ją pokazać. Przy pierwszej publikacji zapisujemy Twoje oświadczenie, że masz prawo pokazać realizację (kto, kiedy, w jakiej wersji). Liczymy też wyświetlenia stron realizacji, bez danych osób, które je oglądają. Realizację i jej pliki usuwamy, gdy ją usuniesz albo usuniesz konto. Realizacje agencji i zespołu należą do nich i zostają po usunięciu konta jednego z członków, chyba że był jedynym członkiem — wtedy je usuwamy, a dane agencji albo zespołu (nazwę, opis, logo, okładkę, linki) anonimizujemy.
- Zgłoszenia treści: gdy zgłaszasz realizację, zapisujemy kategorię i opis zgłoszenia (jeśli go dodasz), adres e-mail (jeśli go podasz) oraz identyfikator konta albo — przy zgłoszeniu bez konta — skrót adresu IP, który pozwala policzyć różne osoby zgłaszające i ograniczyć nadużycia. Autor realizacji nie dostaje Twoich danych. Adres e-mail i skrót usuwamy w chwili decyzji moderatora, a po 24 miesiącach od decyzji zgłoszenie traci wszystkie dane zgłaszającego.
- Czas odpowiedzi: gdy klient wysyła zapytanie skierowane imiennie do Ciebie jako wykonawcy (zaproszenie do projektu, zadanie próbne, zapytanie o szkolenie, brief wdrożenia), zapisujemy datę zapytania i Twojej pierwszej odpowiedzi — bez treści wiadomości i bez danych klienta. Z ostatnich 90 dni liczymy medianę i, gdy zapytań jest co najmniej 5, pokazujemy w Twoim profilu publicznym przybliżony wskaźnik „Zwykle odpowiada w ciągu…”. Dla agencji i zespołów zapisujemy te same dane, ale wskaźnika na razie nie pokazujemy. Dane starsze niż 90 dni usuwamy codziennie, a przy usunięciu konta znikają także wskaźnik i wszystkie zdarzenia.
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie kont użytkowników i uwierzytelnianie | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Weryfikacja i ocena kompetencji freelancerów (vetting) | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Weryfikacja tożsamości i dopuszczenie do wypłat (KYC) | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze) |
| Kojarzenie zleceń i doradztwo AI (AI Concierge, matching) | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) |
| Obsługa kontraktów, kamieni milowych i depozytu zabezpieczającego | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Rozliczenia, faktury i obowiązki podatkowe (KSeF, JPK) | art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze); art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem) |
| Automation Marketplace: zamówienia, subskrypcje i wyróżnienia | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Job Board: ogłoszenia i oferty | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Recenzje i reputacja (Outcome Score) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem) |
| Spory i mediacja | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Podpisy elektroniczne i ślad audytowy dokumentów | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze) |
| Komunikacja transakcyjna i powiadomienia | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) |
| Program poleceń i kody promocyjne | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Analityka produktowa (PostHog i statystyki własne) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) |
| Moderacja treści, bezpieczeństwo i logi administracyjne | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze) |
| Obsługa żądań podmiotów danych i rozliczalność zgód | art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze) |
| Szkolenia: zapytania i rezerwacje | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Szkolenia: zgłoszenia nadużyć | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Realizacje w profilu publicznym — publikacja i statystyki | art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Realizacje — moderacja treści i zgłoszenia | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Pomiar czasu odpowiedzi wykonawców | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Kontakt B2B w sprawie współpracy (dane pozyskane nie od osoby) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) |
| Analityka odwiedzin z plikami cookie (Google Analytics 4) | art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) |
4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym podmiotom:
- Supabase Inc. — hosting bazy danych i usługa uwierzytelniania (Unia Europejska (region UE)).
- Vercel Inc. — hosting aplikacji (Stany Zjednoczone).
- MXRoute LLC — wysyłka poczty transakcyjnej (Stany Zjednoczone).
- OpenAI, L.L.C. — przetwarzanie języka naturalnego i generowanie reprezentacji wektorowych (Stany Zjednoczone).
- Stripe, Inc. / Stripe Payments Europe Ltd. — obsługa płatności, wypłat i weryfikacji tożsamości (KYC) (Irlandia oraz Stany Zjednoczone).
- Cloudflare, Inc. — ochrona przed ruchem automatycznym (bot protection) (Stany Zjednoczone).
- Hostinger International Ltd. — hosting serwera, na którym działa system CRM administratora (Twenty, instancja własna) - obsługa zapytań handlowych zostawionych w rozmowie z AI Concierge oraz kontaktów B2B (Niemcy (według rejestru adresów RIPE dla serwera)).
- Partnerzy dopasowani do zapytania — odrębni administratorzy; otrzymują opis zapytania, a po odblokowaniu leada także brief klienta, żeby przygotować ofertę (Polska).
- Krajowa Administracja Skarbowa (KSeF, JPK) — odbiorca dokumentacji podatkowej na podstawie przepisów prawa (Polska).
- Biuro rachunkowe operatora — obsługa księgowa i podatkowa (Polska).
- PostHog, Inc. — analityka produktowa (Stany Zjednoczone).
- Functional Software, Inc. (Sentry) — monitorowanie błędów aplikacji (Stany Zjednoczone).
- Anthropic, PBC — narzędzie AI wspierające programistów przy utrzymaniu i rozwoju Platformy (dostęp do danych wyłącznie przy diagnozie i usuwaniu błędów) oraz analizujące odpowiedzi i przygotowujące wiadomości w kontakcie B2B z przedstawicielami firm (Stany Zjednoczone).
- Dostawcy szkoleń publikujący oferty na Platformie — odrębni administratorzy: otrzymują dane kontaktowe i treść zapytania o szkolenie, żeby na nie odpowiedzieć i przygotować ofertę (Polska).
- Odwiedzający Platformę i wyszukiwarki internetowe — treści opublikowane w profilu publicznym (realizacje, zdjęcia, wskaźnik czasu odpowiedzi) widzi każdy odwiedzający, także bez konta, i mogą je indeksować wyszukiwarki (dostęp przez internet, bez ograniczenia do kraju).
- Google Ireland Limited / Google LLC — poczta elektroniczna administratora (Google Workspace), przez którą wysyłamy i odbieramy wiadomości B2B (Irlandia oraz Stany Zjednoczone).
- Apollo.io, Inc. — baza danych biznesowych, źródło danych kontaktowych przedstawicieli firm i narzędzie do ich wyszukiwania (Stany Zjednoczone).
- Google Ireland Limited / Google LLC (Google Analytics) — statystyki odwiedzin i skuteczności działań marketingowych (Google Analytics 4), wyłącznie po zgodzie na cookies analityczne; dane zdarzeń przechowywane 14 miesięcy (Irlandia oraz Stany Zjednoczone).
Przekazywanie danych poza EOG odbywa się wyłącznie w oparciu o odpowiednie zabezpieczenia (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).
5. Okres przechowywania danych
Terminy poniżej są egzekwowane automatycznie przez codzienne zadanie systemowe. Po upływie terminu dane są albo trwale usuwane, albo nieodwracalnie anonimizowane. Po prawidłowej anonimizacji zapis przestaje być daną osobową i może zostać zachowany jako materiał statystyczny lub dowodowy (np. sam fakt i wynik sporu, bez danych stron).
| Kategoria danych | Okres | Po upływie |
|---|---|---|
| Faktury i dokumentacja księgowa: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (w praktyce ok. 6 lat od wystawienia). Nie usuwamy ich nawet na żądanie osoby (art. 17 ust. 3 lit. b i e RODO); po upływie terminu dane stron są anonimizowane. | 6 lat (do końca roku kalendarzowego) | anonimizacja |
| Zakończone i anulowane kontrakty: 3 lata od zamknięcia, z końcem terminu na ostatni dzień roku kalendarzowego. Zostaje przedmiot i kwota, znikają dane stron oraz dołączony brief. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Kamienie milowe zakończonych kontraktów: 3 lata od rozliczenia. Zostaje kwota i status, znika opis mogący zawierać dane osobowe. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Rozstrzygnięte spory: 3 lata od rozstrzygnięcia. Zostaje fakt sporu, jego przedmiot, rozstrzygnięcie i kwota; znikają dane stron oraz treść uzasadnienia. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Zamówienia w Automation Marketplace: 3 lata od potwierdzenia, a zamówienia anulowane lub zwrócone przed potwierdzeniem - od ostatniej zmiany. Zostają kwoty, prowizja i sprzedawca (potrzebne do raportów finansowych), znikają dane kupującego i treść dostawy. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Recenzje produktów: 3 lata. Zostaje ocena i treść (stanowią o wiarygodności katalogu), znika powiązanie z autorem. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Recenzje projektów zasilające Outcome Score: 3 lata. Zostaje ocena przypisana do ocenianego wykonawcy (nadal liczy się do jego Outcome Score); znika autor recenzji i jej treść. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Ślad audytowy podpisów elektronicznych: 6 lat, czyli tak długo jak dokument, którego dowodzi. Zostaje łańcuch skrótów (jego zerwanie unieważniłoby dowód), znikają dane podpisującego. | 6 lat (do końca roku kalendarzowego) | anonimizacja |
| Umowy NDA: 6 lat od zawarcia. Zostaje fakt i data zawarcia, znikają dane stron. | 6 lat (do końca roku kalendarzowego) | anonimizacja |
| Logi czynności administracyjnych: 3 lata. Zostaje rodzaj czynności i jej data (to one dowodzą rozliczalności), znika tożsamość administratora i treść w metadanych. | 3 lata | anonimizacja |
| Dowody udzielenia i wycofania zgód: 3 lata od czynności. Zostaje sam fakt zgody, jej wersja i data; znikają adres IP oraz user-agent, które służyły wyłącznie uwiarygodnieniu. | 3 lata | anonimizacja |
| Rejestr żądań podmiotów danych (dostęp, usunięcie): 3 lata. Dowodzi, że żądanie zostało wykonane i kiedy; po terminie znika powiązanie z osobą. | 3 lata | anonimizacja |
| Zamknięte i rozstrzygnięte ogłoszenia: 3 lata. Zostaje treść ogłoszenia, znika ogłoszeniodawca. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Oferty składane w odpowiedzi na ogłoszenia: 3 lata. Znika oferent i treść oferty. | 3 lata (do końca roku kalendarzowego) | anonimizacja |
| Zgłoszenia nadużyć w ofertach szkoleń: 24 miesiące od rozstrzygnięcia (nierozstrzygnięte liczą się od zgłoszenia). Zostaje powód, status i decyzja (dowodzą, że moderacja zadziałała), znika tożsamość zgłaszającego i notatka admina. | 2 lata | anonimizacja |
| Zgłoszenia realizacji publikowanych w profilach — 24 miesiące od decyzji moderatora (nierozstrzygnięte liczą się od zgłoszenia). Adres e-mail zgłaszającego i techniczny identyfikator służący do liczenia różnych zgłaszających usuwamy już w chwili decyzji. Po terminie znika też konto zgłaszającego, opis zgłoszenia i uzasadnienie decyzji; zostaje kategoria, status i data decyzji (dowodzą, że zgłoszenie zostało rozpatrzone). | 2 lata | anonimizacja |
| Konta bez logowania przez 3 lata (konto, na które nikt się nie zalogował - od założenia), bez aktywnych kontraktów, sporów i wypłat w toku: anonimizacja po uprzednim ostrzeżeniu wysłanym pocztą elektroniczną na 30 dni przed terminem; zalogowanie się w tym czasie anuluje anonimizację. Konta administratorów Platformy nie podlegają tej regule. Prawo nie narzuca tu terminu, więc ustaliliśmy go sami i uzasadniamy celem: po tym czasie konto nie służy już świadczeniu usługi. | 3 lata | anonimizacja |
| Rozmowy z AI Concierge wraz z wiadomościami, wynikami dopasowania i dołączonym briefem (tekst i plik), 90 dni od rozpoczęcia rozmowy. Na żądanie użytkownika, zgłoszone w ostatnich 5 dniach przed usunięciem, przechowujemy rozmowę o kolejne 90 dni od dotychczasowego terminu. Brief dołączony do zlecenia z Partnerem zostaje przy kontrakcie. | 90 dni | usunięcie |
| Dane kontaktowe zostawione w rozmowie z AI Concierge (adres e-mail, opcjonalnie telefon, nazwa firmy i numer NIP): 12 miesięcy od zostawienia kontaktu. Termin jest dłuższy niż 90 dni dla samej rozmowy, bo transkrypt i kontakt służą do czego innego: rozmowa jest zapisem treści zapytania, a kontakt podstawą do odpowiedzi na nie i do dopasowania wykonawcy. Zapytanie handlowe, które nie zamieniło się w kontrakt przez rok, przestaje służyć celowi, w którym dane zebrano. Wiersz jest usuwany w całości, bo nie ma tu obowiązku księgowego, który kazałby zachować go dłużej w formie zanonimizowanej. | 1 rok | usunięcie |
| Zapytania o szkolenia wraz z wątkiem rozmowy z dostawcą: 24 miesiące od zamknięcia zapytania (akceptacji, odmowy albo rezygnacji); zapytanie, które nie zostało zamknięte, liczy się od ostatniej zmiany. Zapytanie jest usuwane w całości razem z wiadomościami: szkolenie realizuje i rozlicza dostawca poza Platformą, więc nie ma tu dokumentacji, którą trzeba by zachować dłużej. | 2 lata | usunięcie |
| Prośby o rezerwację miejsc na szkolenia (dane firmy i osoby kontaktowej, liczba miejsc, notatki stron, warunki z chwili prośby): 24 miesiące od wysłania prośby, nie wcześniej jednak niż 30 dni po zakończeniu terminu szkolenia. Rezerwacja jest usuwana w całości razem z listą uczestników: szkolenie realizuje i rozlicza dostawca poza Platformą, więc nie ma tu dokumentacji, którą trzeba by zachować dłużej. | 2 lata | usunięcie |
| Lista uczestników szkolenia (imię, nazwisko i adres e-mail wpisane przez klienta): 3 miesiące od wpisania, nie wcześniej jednak niż 30 dni po zakończeniu terminu szkolenia; potem lista znika, choć sama rezerwacja zostaje dłużej. | 90 dni | usunięcie |
| Wiadomości w zamkniętych kontraktach: 3 lata od wysłania, wyłącznie gdy kontrakt nie jest już aktywny. Do tego czasu stanowią materiał dowodowy w ewentualnym sporze. | 3 lata (do końca roku kalendarzowego) | usunięcie |
| Powiadomienia w aplikacji: 12 miesięcy. Nie mają wartości dowodowej ani rozliczeniowej. | 1 rok | usunięcie |
| Zapisane wyszukiwania i alerty: 24 miesiące od ostatniej aktywności. | 2 lata | usunięcie |
| Subskrypcje powiadomień push: 12 miesięcy bezczynności. | 1 rok | usunięcie |
| Ślady wyświetlenia komunikatów systemowych: 24 miesiące. Dane czysto operacyjne. | 2 lata | usunięcie |
| Historia wykorzystania kodów promocyjnych: 24 miesiące. | 2 lata | usunięcie |
| Wyświetlenia stron realizacji (która realizacja i kiedy, bez danych osoby oglądającej) — 13 miesięcy od wyświetlenia. Służą wyłącznie statystykom dla właściciela realizacji. | 13 miesięcy | usunięcie |
| Pomiar czasu odpowiedzi wykonawców (data zapytania i pierwszej odpowiedzi, bez treści wiadomości i bez danych klienta) — 90 dni od zapytania. Starsze zdarzenia wypadają z okna, z którego liczymy wskaźnik w profilu, i są usuwane codziennie. | 90 dni | usunięcie |
| Rejestr przebiegów zadań cyklicznych (centrum zdrowia systemu): 3 miesiące. Dane czysto operacyjne bez wartości dowodowej po tym czasie. | 90 dni | usunięcie |
| Rozwiązane incydenty techniczne (centrum zdrowia systemu): 12 miesięcy od rozwiązania. Data rozwiązania incydentu jest NULL dla incydentów otwartych/potwierdzonych, więc te nigdy się nie kwalifikują: kasujemy wyłącznie zamknięte sprawy. | 1 rok | usunięcie |
Surowe dane odsłon w analityce własnej usuwane są po 90 dniach; pozostają wyłącznie statystyki zagregowane, które nie pozwalają Cię zidentyfikować. Faktur i dokumentacji księgowej nie usuwamy nawet na Twoje żądanie: art. 17 ust. 3 lit. b i e RODO wyłącza prawo do usunięcia, gdy dane są niezbędne do wywiązania się z obowiązku prawnego oraz do ustalenia i dochodzenia roszczeń.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO)
- Prawo do sprostowania danych (art. 16 RODO)
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo do sprzeciwu (art. 21 RODO)
- Prawo do wniesienia skargi do UODO (www.uodo.gov.pl)
7. Pliki cookies
Platforma używa niezbędnych plików cookies do obsługi sesji użytkownika (uwierzytelnianie Supabase) oraz jednego funkcjonalnego cookie zapamiętującego wybrany język interfejsu (qerify_locale) - przechowuje wyłącznie kod języka, bez żadnego identyfikatora osoby. Nie korzystamy z cookies reklamowych ani śledzących podmiotów trzecich. Dodatkowo mierzymy zbiorczy ruch na stronie za pomocą Vercel Web Analytics - usługi, która nie zapisuje plików cookies ani żadnych identyfikatorów pozwalających zidentyfikować konkretnego użytkownika, a jedynie zbiera zagregowane statystyki odwiedzin.
8. Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie TLS, hashowanie haseł (bcrypt), Row-Level Security w bazie danych, minimalizację uprawnień oraz regularne audyty.
9. Zautomatyzowane podejmowanie decyzji (art. 22 RODO)
Platforma wykorzystuje algorytm matchowania, który automatycznie dobiera maksymalnie 3 propozycje Freelancerów, Agencji lub Ready Teams do opisanego przez Ciebie projektu.
Jak działa algorytm:
- Twój opis projektu jest przekształcany na reprezentację matematyczną (embedding wektorowy).
- System porównuje go z profilami zarejestrowanych specjalistów metodą podobieństwa kosinusowego (cosine similarity).
- Pod uwagę brane są: deklarowane umiejętności, używane narzędzia, branża, budżet i dostępność.
- Wynik to lista kandydatów, nie decyzja o zatrudnieniu. Ostateczny wybór należy do Ciebie.
Twoje prawa: Możesz w każdej chwili zrezygnować z automatycznego doboru i poprosić o ręczną weryfikację kandydatów przez nasz zespół: napisz na privacy@qerify.com. Przysługuje Ci również prawo do uzyskania wyjaśnienia, dlaczego algorytm zaproponował konkretnych kandydatów.
10. Szkolenia
W szkoleniach role są następujące: Qerify jest administratorem danych konta, zapytania o szkolenie, rezerwacji miejsc i listy uczestników w zakresie, w jakim te dane przechodzą przez Platformę. Dostawca szkolenia jest odrębnym administratorem danych, które od nas otrzymał (kontaktu z zapytania i listy uczestników potwierdzonej rezerwacji) i przetwarza je we własnym celu (odpowiedź na zapytanie, organizacja szkolenia). Klient jest źródłem danych uczestników, których zgłasza.
Zakres danych: imię, nazwisko i adres e-mail uczestnika szkolenia; dane kontaktowe z formularza zapytania lub prośby o rezerwację (nazwa firmy, imię i nazwisko osoby kontaktowej, adres e-mail, telefon); treść wątku rozmowy z Dostawcą szkolenia.
Wiadomości o zapytaniu i rezerwacji wysyłamy na adres kontaktowy podany w formularzu, nie na adres, którym logujesz się do konta. Te adresy bywają różne, gdy zapytanie w imieniu firmy wysyła inna osoba niż właściciel konta.
Dostawca szkolenia widzi dane wyłącznie zapytań skierowanych do niego oraz listę uczestników rezerwacji, które sam potwierdził. Nie widzi zapytań ani rezerwacji skierowanych do innych dostawców.
Okresy przechowywania zapytań, rezerwacji, listy uczestników i zgłoszeń nadużyć są w tabeli w sekcji 5 powyżej.
11. Kontakt w sprawie współpracy B2B (art. 14 RODO)
Ta sekcja dotyczy osób, których służbowe dane kontaktowe pozyskaliśmy nie od nich samych: przedstawicieli firm, do których piszemy z propozycją współpracy (wykonawców automatyzacji, agencji, producentów, partnerów). Spełniamy w ten sposób obowiązek informacyjny z art. 14 RODO.
- Administrator: Damian Walicki, prowadzący działalność gospodarczą pod firmą Damian Walicki Consulting z siedzibą w Rzeszowie (Zbyszewskiego 9 lok. 42, 35-119 Rzeszów), wpisaną do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), NIP 8133428095, REGON 388123012. Kontakt: privacy@qerify.com.
- Kategorie danych: imię, nazwisko, stanowisko, służbowy adres e-mail, służbowy telefon, nazwa i strona internetowa firmy, profil firmy lub osoby w serwisach biznesowych oraz informacje o działalności firmy opublikowane na jej stronie.
- Źródła danych: publicznie dostępne strony internetowe firm, publiczne rejestry (CEIDG, KRS) oraz baza danych biznesowych Apollo.io.
- Cel i podstawa prawna: przesłanie propozycji współpracy B2B i prowadzenie dalszej korespondencji, na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest pozyskiwanie klientów i wykonawców dla platformy Qerify. Dodatkowo ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
- Odbiorcy danych: dostawcy usług, którzy przetwarzają dane w naszym imieniu: Google (poczta Google Workspace), Apollo.io (baza danych biznesowych), Anthropic (analiza treści odpowiedzi i przygotowanie spersonalizowanej wiadomości) oraz Hostinger International Ltd. (serwer w Niemczech, na którym działa nasz system CRM).
- Przekazywanie poza EOG: Apollo.io, Anthropic i Google mogą przetwarzać dane w Stanach Zjednoczonych, na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej.
- Okres przechowywania: do czasu Twojego sprzeciwu, a jeśli nie odpowiesz na naszą wiadomość, nie dłużej niż 24 miesiące od ostatniego kontaktu z naszej strony. Po sprzeciwie zachowujemy wyłącznie adres e-mail na liście wykluczeń, żeby nie napisać do Ciebie ponownie.
- Twoje prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
- Sprzeciw i wypisanie się: w każdej chwili możesz sprzeciwić się przetwarzaniu swoich danych (art. 21 RODO); po sprzeciwie przestajemy do Ciebie pisać. Aby się wypisać, odpowiedz „wypisz” na otrzymaną wiadomość albo napisz na privacy@qerify.com.
- Automatyczna ocena: firmy klasyfikujemy automatycznie pod kątem dopasowania do oferty (np. branża, profil działalności). Nie podejmujemy na tej podstawie decyzji wywołujących skutki prawne wobec osób, więc art. 22 RODO nie ma zastosowania.
Pytania dotyczące prywatności: privacy@qerify.com