Polityka prywatności

Administrator danych

Black Cat Solutions j.d.o.o., Ulica Bjeliš 23, 35000 Slavonski Brod prowadzi platformę SteelGrid dostępną pod adresem steelgrid.app. W sprawach dotyczących niniejszej Polityki prywatności lub danych osobowych skontaktuj się z nami pod adresem info@steelgrid.app.

Niniejsza polityka ma zastosowanie do wszystkich użytkowników platformy, w tym pracowników, firm i odwiedzających.

Gromadzone dane

Gromadzimy następujące kategorie danych osobowych:

• Dane konta: adres e-mail, zahaszowane hasło, rola (Pracownik lub Firma), status konta oraz daty utworzenia konta i weryfikacji adresu e-mail.
• Dane profilu pracownika: imię, nazwisko, data urodzenia, kraj, numer telefonu, miasto/region, opis, poziom wykształcenia, zawód, doświadczenie branżowe, preferowany rodzaj pracy, poziom doświadczenia, certyfikaty, kraje wydania paszportów i znajomość języków. Samodzielnie decydujesz, jakie informacje dodajesz do profilu.
• Dane profilu firmy: nazwa firmy, publiczny identyfikator URL, opis, strona internetowa, lokalizacja, kraj, rok założenia, wielkość firmy i publiczne dane kontaktowe. Pola wewnętrznej osoby kontaktowej są dostępne wyłącznie dla administratorów SteelGrid.
• Dane aplikacji: treść listu motywacyjnego, status aplikacji i znaczniki czasu każdej zmiany statusu.
• Zgłoszenia z formularza kontaktowego: imię i nazwisko, adres e-mail, temat i treść wiadomości.
• Dane uwierzytelniające i bezpieczeństwa: tokeny sesji, znaczniki czasu logowania, data ostatniego logowania oraz krótkotrwałe tokeny resetowania hasła lub weryfikacji adresu e-mail.
• Zagregowane dane analityczne dotyczące korzystania z platformy: liczby wyświetleń stron zbierane przez Vercel Analytics. W naszych danych analitycznych nie przechowujemy informacji umożliwiających bezpośrednią identyfikację osoby.

Jak wykorzystujemy dane

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług platformy: tworzenie i zarządzanie kontem, wyświetlanie profilu, przekazywanie aplikacji firmom i obsługa ofert pracy.
• Uwierzytelnianie i bezpieczeństwo: weryfikowanie tożsamości podczas logowania, umożliwianie odzyskania hasła i potwierdzanie adresu e-mail.
• Wiadomości transakcyjne: wysyłanie linków do weryfikacji konta, linków do resetowania hasła, powiadomień o statusie aplikacji oraz potwierdzeń otrzymania formularza kontaktowego.
• Weryfikacja firm: sprawdzanie przez naszych administratorów profili firm przesłanych do weryfikacji.
• Moderacja: przeglądanie treści i kont w celu zapewnienia bezpieczeństwa platformy i zgodności z zasadami.
• Ulepszanie platformy: analizowanie sposobu korzystania z platformy na podstawie zagregowanych statystyk stron.

Kto może zobaczyć dane

• Publicznie: opublikowane oferty pracy i profile zweryfikowanych firm (nazwa, opis, lokalizacja, wielkość i publiczne dane kontaktowe) są widoczne dla wszystkich odwiedzających, także bez konta.
• Pracownicy: informacje z Twojego profilu są udostępniane firmom wyłącznie po przesłaniu aplikacji. Dane kontaktowe nie są udostępniane firmie, dopóki aplikacja nie zostanie oznaczona jako Zaakceptowana.
• Firmy: mogą przeglądać profil i list motywacyjny każdego pracownika, który aplikuje na jedno z ich stanowisk. Dane wewnętrznej osoby kontaktowej firmy nigdy nie są pokazywane pracownikom ani publicznie.
• Administratorzy: administratorzy SteelGrid mogą uzyskać dostęp do wszystkich danych konta i profilu w celach weryfikacji i moderacji.
• Podmioty przetwarzające: udostępniamy dane dostawcom hostingu i infrastruktury wyłącznie w zakresie niezbędnym do działania platformy. Szczegóły znajdują się w sekcji „Podmioty przetwarzające dane” poniżej.

Podmioty przetwarzające dane

Korzystamy z usług następujących zewnętrznych podmiotów przetwarzających, z których każdy jest objęty umową powierzenia przetwarzania danych:

• Vercel (vercel.com) — hosting, CDN i zagregowana analityka stron. Dane mogą być przetwarzane w Stanach Zjednoczonych.
• Railway / PostgreSQL — hosting bazy danych. Dane mogą być przetwarzane w Stanach Zjednoczonych.
• Resend (resend.com) — dostarczanie wiadomości transakcyjnych. Dane mogą być przetwarzane w Stanach Zjednoczonych.

Okres przechowywania danych

Tak długo, jak konto jest aktywne, przechowujemy wszystkie powiązane z nim dane profilu i aktywności.

Po usunięciu konta dane umożliwiające identyfikację użytkownika (imię i nazwisko, e-mail, pola profilu) są trwale usuwane. Rekordy aplikacji i ofert są anonimizowane i zachowywane w celu utrzymania integralności platformy oraz prawidłowych statystyk.

Tokeny resetowania hasła i weryfikacji adresu e-mail automatycznie wygasają w ciągu 24 godzin i są usuwane po wykorzystaniu.

Zgłoszenia z formularza kontaktowego są przechowywane przez maksymalnie 90 dni, aby umożliwić nam udzielenie odpowiedzi.

Twoje prawa

Na podstawie obowiązujących przepisów o ochronie danych przysługują Ci następujące prawa:

• Dostęp: możesz poprosić o kopię przechowywanych przez nas danych osobowych.
• Sprostowanie: możesz poprawić nieprawidłowe lub niekompletne dane. Większość pól profilu można aktualizować bezpośrednio w panelu.
• Usunięcie: możesz zażądać usunięcia konta i danych osobowych. Konto można usunąć w dowolnym momencie w ustawieniach profilu lub wysyłając wiadomość na adres info@steelgrid.app.
• Ograniczenie: w określonych okolicznościach możesz poprosić o ograniczenie przetwarzania danych.
• Przenoszenie: możesz poprosić o przekazanie danych w uporządkowanym formacie nadającym się do odczytu maszynowego.
• Sprzeciw: możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Skarga: jeśli uważasz, że niewłaściwie przetwarzamy Twoje dane, możesz złożyć skargę do chorwackiego organu ochrony danych osobowych (AZOP, azop.hr).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@steelgrid.app.

Pliki cookie i śledzenie

Używamy jednego pliku cookie sesji, aby utrzymać zalogowanie. Ten plik cookie jest bezwzględnie niezbędny do działania platformy i jest usuwany po wylogowaniu lub wygaśnięciu sesji.

Nie używamy reklamowych, śledzących ani zewnętrznych marketingowych plików cookie. Vercel Analytics zbiera zagregowane, anonimowe dane o wyświetleniach stron i nie śledzi użytkownika w innych witrynach.

Bezpieczeństwo

Hasła przechowujemy w postaci skrótów bcrypt. Wszystkie dane przesyłane między urządzeniem a platformą są szyfrowane za pomocą HTTPS. Nasza baza danych jest hostowana w Railway, a dostęp do niej jest ograniczony wyłącznie do danych uwierzytelniających aplikacji.

Żaden system nie jest całkowicie bezpieczny. Jeśli odkryjesz lukę w zabezpieczeniach, zgłoś ją na adres info@steelgrid.app.

Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności, gdy zmienią się nasze praktyki. O istotnych zmianach poinformujemy przez zaktualizowanie daty wejścia w życie u góry strony. Dalsze korzystanie ze SteelGrid po aktualizacji oznacza akceptację zmienionej polityki.

Kontakt

Masz pytania dotyczące niniejszej Polityki prywatności? Napisz na adres info@steelgrid.app lub skorzystaj z formularza kontaktowego na steelgrid.app/contact.