Polityka prywatności
Jakie dane zbieramy, po co i co możesz z nimi zrobić.
Dokument roboczy. To projekt przygotowany na potrzeby serwisu,
a nie porada prawna. Przed uruchomieniem publicznym daj go do sprawdzenia
prawnikowi i uzupełnij dane administratora w config.json.
1. Administrator danych
Administratorem danych osobowych jest [dane administratora do uzupełnienia]. Kontakt: g.wojterzak@gmail.com .
2. Jakie dane zbieramy
Zbieramy wyłącznie to, co jest potrzebne do prowadzenia konta:
- adres e-mail — służy do logowania i kontaktu w sprawach konta;
- hasło — przechowywane wyłącznie jako skrót kryptograficzny (PBKDF2). Nie znamy Twojego hasła i nie jesteśmy w stanie go odtworzyć;
- imię i nazwa firmy — opcjonalne, podajesz je dobrowolnie;
- wybrane województwa — jeśli ustawisz je w swoim koncie;
- data założenia konta i ostatniego logowania.
Nie zbieramy danych o płatnościach, nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany.
3. Podstawa prawna i cel
- Prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
- Bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona przed nieuprawnionym dostępem do kont).
4. Jak długo przechowujemy dane
Do czasu usunięcia konta. Po zgłoszeniu żądania usuwamy dane niezwłocznie, nie później niż w ciągu 30 dni.
5. Komu przekazujemy dane
Nikomu. Serwis działa lokalnie, dane kont są przechowywane w bazie na serwerze Operatora. Nie sprzedajemy danych, nie przekazujemy ich partnerom marketingowym ani nie wysyłamy poza Europejski Obszar Gospodarczy.
6. Ciasteczka
Używamy jednego ciasteczka sesyjnego, które utrzymuje zalogowanie. Nie stosujemy ciasteczek analitycznych, reklamowych ani narzędzi śledzących firm trzecich. Ciasteczko sesji znika po wylogowaniu lub wygaśnięciu sesji.
7. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych — imię i firmę zmienisz sam w zakładce „Moje konto",
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania realizujemy po zgłoszeniu na adres kontaktowy podany wyżej.
8. Dane w ogłoszeniach
Ogłoszenia w Serwisie pochodzą ze źródeł jawnych i mogą zawierać dane kontaktowe osób wyznaczonych przez instytucje do obsługi naboru — tak, jak zostały opublikowane przez te instytucje. Nie są to dane pozyskane przez nas ani przetwarzane w innym celu niż wskazanie kontaktu do organizatora.
Jeśli jesteś osobą, której dane pojawiają się w takim ogłoszeniu i chcesz, żebyśmy je usunęli — napisz, usuniemy je z Serwisu.
9. Bezpieczeństwo
- hasła przechowywane wyłącznie jako skróty PBKDF2,
- ochrona formularzy tokenami CSRF,
- limit nieudanych prób logowania,
- dostęp do panelu administracyjnego wyłącznie dla konta z rolą administratora.
Zobacz też regulamin serwisu.