Ten dokument opisuje, jakie dane osobowe przetwarza serwis Spawly, w jakim celu i na jakiej podstawie. Spisaliśmy go z faktycznego modelu danych aplikacji, a nie z szablonu — jeśli czegoś tu nie ma, znaczy to, że aplikacja tego nie zbiera.
1. Administrator danych
Administratorem danych jest podmiot prowadzący serwis Spawly. Dane kontaktowe do spraw ochrony danych: spawly.kontakt@gmail.com.
2. Jakie dane zbieramy
Konto (każdy użytkownik)
- adres e-mail i zaszyfrowane hasło (algorytm argon2id — hasła nie da się odczytać),
- rola konta: spawacz, firma albo administrator,
- data potwierdzenia adresu e-mail i data akceptacji regulaminu,
- ustawienia powiadomień.
Profil spawacza
- imię i nazwisko, miasto, dostępność, opis, numer telefonu,
- procesy spawalnicze i materiały,
- projekty w portfolio: tytuł, data, lokalizacja, parametry, zdjęcia i wideo,
- certyfikaty: nazwa, wystawca, data ważności oraz skan dokumentu,
- oceny i opinie wystawione przez firmy.
Profil firmy
- nazwa, NIP, miasto, opis, status weryfikacji, plan abonamentowy,
- zapisane wyszukiwania i lista kandydatów.
Komunikacja
- treść wiadomości wymienianych między firmą a spawaczem,
- powiadomienia w aplikacji.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie konta i udostępnianie funkcji serwisu | art. 6 ust. 1 lit. b — wykonanie umowy |
| Publikacja profilu spawacza w wyszukiwarce i galerii — profil publikuje się wyłącznie po włączeniu widoczności przez samego spawacza | art. 6 ust. 1 lit. a — zgoda, wycofywalna w każdej chwili |
| Ręczna weryfikacja certyfikatów (wgląd administratora w skan) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Bezpieczeństwo: ograniczanie liczby prób logowania, wykrywanie nadużyć | art. 6 ust. 1 lit. f — uzasadniony interes |
| Rozliczenia i faktury dla firm | art. 6 ust. 1 lit. c — obowiązek prawny |
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich brokerom rekrutacyjnym. Dane trafiają wyłącznie do dostawców, bez których serwis nie działa:
- dostawca hostingu aplikacji i bazy danych,
- magazyn plików (zdjęcia portfolio, skany certyfikatów),
- dostawca poczty transakcyjnej (link potwierdzający, reset hasła).
- operator płatności — wyłącznie przy zakupie planu przez firmę; danych karty nie widzimy ani nie przechowujemy,
- Meta Platforms — tylko jeśli wyrazisz na to zgodę. Dotyczy ciasteczka marketingowego opisanego w punkcie 9. Bez zgody żadne dane do Meta nie trafiają.
Z każdym z nich zawierana jest umowa powierzenia przetwarzania. Lista dostawców i ich lokalizacje zostaną uzupełnione przed uruchomieniem produkcyjnym.
5. Kto widzi Twoje dane w serwisie
- Profil spawacza (imię i nazwisko, miasto, portfolio, certyfikaty) jest widoczny publicznie tylko wtedy, gdy spawacz włączy widoczność. Wyłączenie jej usuwa profil z wyszukiwarki, galerii i strony publicznej.
- Numer telefonu i adres e-mail spawacza widzą wyłącznie zweryfikowane firmy z aktywnym planem Pro. Inni spawacze nie widzą ich nigdy.
- Skan certyfikatu widzi jego właściciel i administrator rozpatrujący zgłoszenie. Nie jest publiczny i nie ma odgadywalnego adresu.
- Wiadomości widzą wyłącznie dwie strony rozmowy.
6. Jak długo przechowujemy dane
- dane konta — do czasu jego usunięcia przez użytkownika,
- tokeny potwierdzenia adresu i resetu hasła — do wykorzystania albo wygaśnięcia (24 godziny),
- dane rozliczeniowe firm — przez okres wymagany przepisami podatkowymi,
- wiadomości — dopóki istnieje choć jedna strona rozmowy; po usunięciu konta ostatniego uczestnika wątek jest kasowany razem z treścią.
7. Usunięcie konta
Konto usuwa się samodzielnie w ustawieniach. Usunięcie kasuje profil, portfolio, pliki w magazynie, certyfikaty, zapisane wyszukiwania i wpisy na listach kandydatów. Historia rozmów zostaje u drugiej strony, podpisana jako „Konto usunięte” — rozmówca ma prawo do własnej korespondencji. Gdy usunie się również on, wątek znika w całości.
8. Twoje prawa
Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na publikację profilu możesz wycofać w każdej chwili, wyłączając widoczność — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.
9. Pliki cookies
Niezbędne — działają zawsze. Ciasteczko sesji (utrzymuje zalogowanie), ciasteczko chroniące formularze przed atakiem CSRF oraz ciasteczko zapamiętujące Twoją decyzję z punktu niżej. Bez nich serwis nie działa, więc na nie zgoda nie jest wymagana.
Marketingowe — tylko za Twoją zgodą. Pixel Meta pozwala nam sprawdzić, które reklamy przyprowadzają do serwisu spawaczy i firmy. Uruchamiamy go dopiero po kliknięciu „Zgadzam się” w pasku na dole ekranu. Brak odpowiedzi nie jest zgodą — dopóki nie zdecydujesz, skrypt nie jest w ogóle wczytywany.
Odmowa nie ogranicza korzystania z serwisu w żadnym stopniu. Zgodę możesz wycofać w każdej chwili — jednym kliknięciem poniżej. Pasek zapyta wtedy od nowa, a pixel przestanie działać natychmiast.
10. Zmiany
O istotnych zmianach informujemy w aplikacji z wyprzedzeniem. Data u góry strony wskazuje ostatnią wersję.