Ten dokument opisuje, jakie dane osobowe przetwarza serwis Spawly, w jakim celu i na jakiej podstawie. Spisaliśmy go z faktycznego modelu danych aplikacji, a nie z szablonu — jeśli czegoś tu nie ma, znaczy to, że aplikacja tego nie zbiera.
1. Administrator danych
Administratorem danych jest podmiot prowadzący serwis Spawly. Dane kontaktowe do spraw ochrony danych: kontakt@spawly.pl.
2. Jakie dane zbieramy
Konto (każdy użytkownik)
- adres e-mail i zaszyfrowane hasło (algorytm argon2id — hasła nie da się odczytać),
- rola konta: spawacz, firma albo administrator,
- data potwierdzenia adresu e-mail i data akceptacji regulaminu,
- ustawienia powiadomień.
Profil spawacza
- imię i nazwisko, miasto, dostępność, opis, numer telefonu,
- procesy spawalnicze i materiały,
- projekty w portfolio: tytuł, data, lokalizacja, parametry, zdjęcia i wideo,
- certyfikaty: nazwa, wystawca, data ważności oraz skan dokumentu,
- oceny i opinie wystawione przez firmy.
Profil firmy
- nazwa, NIP, miasto, opis, status weryfikacji, plan abonamentowy,
- zapisane wyszukiwania i lista kandydatów.
Komunikacja
- treść wiadomości wymienianych między firmą a spawaczem,
- powiadomienia w aplikacji.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie konta i udostępnianie funkcji serwisu | art. 6 ust. 1 lit. b — wykonanie umowy |
| Publikacja profilu spawacza w wyszukiwarce i galerii — profil publikuje się wyłącznie po włączeniu widoczności przez samego spawacza | art. 6 ust. 1 lit. a — zgoda, wycofywalna w każdej chwili |
| Ręczna weryfikacja certyfikatów (wgląd administratora w skan) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Bezpieczeństwo: ograniczanie liczby prób logowania, wykrywanie nadużyć | art. 6 ust. 1 lit. f — uzasadniony interes |
| Rozliczenia i faktury dla firm | art. 6 ust. 1 lit. c — obowiązek prawny |
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich brokerom rekrutacyjnym. Dane trafiają wyłącznie do dostawców, bez których serwis nie działa:
- dostawca hostingu aplikacji i bazy danych,
- magazyn plików (zdjęcia portfolio, skany certyfikatów),
- dostawca poczty transakcyjnej (link potwierdzający, reset hasła).
Z każdym z nich zawierana jest umowa powierzenia przetwarzania. Lista dostawców i ich lokalizacje zostaną uzupełnione przed uruchomieniem produkcyjnym.
5. Kto widzi Twoje dane w serwisie
- Profil spawacza (imię i nazwisko, miasto, portfolio, certyfikaty) jest widoczny publicznie tylko wtedy, gdy spawacz włączy widoczność. Wyłączenie jej usuwa profil z wyszukiwarki, galerii i strony publicznej.
- Numer telefonu i adres e-mail spawacza widzą wyłącznie zweryfikowane firmy z aktywnym planem Pro. Inni spawacze nie widzą ich nigdy.
- Skan certyfikatu widzi jego właściciel i administrator rozpatrujący zgłoszenie. Nie jest publiczny i nie ma odgadywalnego adresu.
- Wiadomości widzą wyłącznie dwie strony rozmowy.
6. Jak długo przechowujemy dane
- dane konta — do czasu jego usunięcia przez użytkownika,
- tokeny potwierdzenia adresu i resetu hasła — do wykorzystania albo wygaśnięcia (24 godziny),
- dane rozliczeniowe firm — przez okres wymagany przepisami podatkowymi,
- wiadomości — dopóki istnieje choć jedna strona rozmowy; po usunięciu konta ostatniego uczestnika wątek jest kasowany razem z treścią.
7. Usunięcie konta
Konto usuwa się samodzielnie w ustawieniach. Usunięcie kasuje profil, portfolio, pliki w magazynie, certyfikaty, zapisane wyszukiwania i wpisy na listach kandydatów. Historia rozmów zostaje u drugiej strony, podpisana jako „Konto usunięte” — rozmówca ma prawo do własnej korespondencji. Gdy usunie się również on, wątek znika w całości.
8. Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na publikację profilu możesz wycofać w każdej chwili, wyłączając widoczność — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.
9. Pliki cookies
Serwis używa wyłącznie plików niezbędnych do działania: ciasteczka sesji (utrzymuje zalogowanie) i ciasteczka zabezpieczającego formularze przed atakiem CSRF. Nie stawiamy ciasteczek analitycznych ani reklamowych, dlatego nie prosimy o zgodę — informujemy. Gdyby w przyszłości doszła analityka, pojawi się osobne pytanie o zgodę, a korzystanie z serwisu bez jej udzielenia pozostanie możliwe.
10. Zmiany
O istotnych zmianach informujemy w aplikacji z wyprzedzeniem. Data u góry strony wskazuje ostatnią wersję.