Tutaj otwarcie wyjaśniamy, jak przetwarzamy i chronimy Twoje dane osobowe zgodnie z unijnym Rozporządzeniem o Ochronie Danych Osobowych (RODO). Informacji jest dużo, ale staraliśmy się przedstawić je prostym językiem. Czytaj spokojnie i skontaktuj się z nami, jeśli masz pytania.

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest Wojo Group OÜ (Estonia), numer rejestrowy: 17051473. W sprawach prywatności: info@gigamatch.ai

2. Po co zbieramy dane

Świadczenie usługi (rejestracja, profil, aplikacje, dopasowanie ofert); umożliwienie bezpośredniego kontaktu między kandydatem a pracodawcą; wsparcie użytkowników oraz, dla pracodawców, fakturowanie; rozwój i ulepszanie serwisu; marketing — wyłącznie za Twoją zgodą.

Podstawy prawne przetwarzania: wykonanie umowy (warunki korzystania), prawnie uzasadniony interes (rozwój i bezpieczeństwo serwisu), zgoda (marketing i opcjonalne pliki cookie), obowiązek prawny (zgodność z przepisami).

3. Jakie dane zbieramy

Przy rejestracji (przez email lub Google/Apple): imię, email, zdjęcie profilowe (jeśli podane).

Dane, które podajesz samodzielnie: zawód, doświadczenie, umiejętności, języki, kwalifikacje i certyfikaty, rodzaj zezwolenia na pracę, numer telefonu (opcjonalnie).

Dane o korzystaniu z serwisu: aplikacje i wiadomości, historia działań, dane płatnicze (dla pracodawców).

Dane techniczne: adres IP, typ przeglądarki i urządzenia, pliki cookie (za Twoją zgodą).

4. Kto widzi Twoje dane

Nie sprzedajemy Twoich danych. Dostęp do nich mają:

Druga strona platformy: gdy aplikujesz, pracodawca widzi Twój profil, a Ty widzisz dane kontaktowe pracodawcy — jest to potrzebne do bezpośredniego kontaktu między wami.

Nasi podmioty przetwarzające (podwykonawcy) działający na nasze polecenie:

Supabase (UE) — przechowywanie danych
Hostinger — hosting i dostarczanie poczty
Stripe — obsługa płatności (nie przechowujemy danych kart)
OpenAI — przetwarzanie danych do dopasowania AI
Google Analytics — analityka (za zgodą)
TikTok Pixel — analityka marketingowa (za zgodą).

Inni odbiorcy: organy publiczne (gdy wymaga tego prawo), audytorzy.

Gdzie przechowywane są dane: podstawowe przetwarzanie odbywa się na serwerach w UE (Supabase). Niektóre usługi (uwierzytelnianie Google/Apple, analityka, piksele marketingowe) mogą przekazywać ograniczony zakres danych poza Europejski Obszar Gospodarczy — wyłącznie za Twoją zgodą i w oparciu o mechanizmy zatwierdzone przez UE (EU-US Data Privacy Framework lub Standardowe Klauzule Umowne).

5. Dopasowanie AI i przetwarzanie automatyczne

GigaMatch korzysta z automatycznego dopasowania (AI Match Score): algorytm porównuje Twój profil z ofertami według zawodu, doświadczenia, dokumentów i lokalizacji, aby pokazać najbardziej trafne wyniki.

Sztuczna inteligencja jedynie proponuje opcje, nie podejmuje za Ciebie istotnych prawnie decyzji. Ostateczną decyzję o zatrudnieniu podejmuje pracodawca, a decyzję o aplikowaniu — Ty. Masz prawo sprzeciwić się przetwarzaniu automatycznemu i poprosić o wyjaśnienie jego logiki, pisząc na info@gigamatch.ai.

6. Jak długo przechowujemy dane

Aktywne konta: tak długo, jak korzystasz z serwisu. Usunięte konta: usuwane w ciągu 30 dni, kopie zapasowe w ciągu 90 dni. Dane płatnicze i księgowe: 7 lat (wymóg prawny). Logi: od 6 do 24 miesięcy. Zgody marketingowe: do momentu wycofania.

7. Jak chronimy dane

Stosujemy środki na poziomie branżowym: szyfrowanie, serwery w UE, kontrolę dostępu, regularne kopie zapasowe i aktualizacje bezpieczeństwa, obowiązek poufności pracowników oraz szybką reakcję na incydenty. Żadna metoda przesyłania danych przez internet nie jest w 100% bezpieczna, ale stale ulepszamy ochronę.

8. Twoje prawa (RODO)

W każdej chwili możesz:

Uzyskać kopię swoich danych
poprawić nieprawidłowe lub niekompletne dane
usunąć dane („prawo do bycia zapomnianym")
ograniczyć przetwarzanie
przenieść dane w formacie nadającym się do odczytu maszynowego
sprzeciwić się przetwarzaniu, w tym marketingowi
wycofać wcześniej udzieloną zgodę
sprzeciwić się przetwarzaniu automatycznemu (AI tylko proponuje, nie decyduje).

Aby skorzystać z praw, zmień dane w ustawieniach profilu lub napisz na info@gigamatch.ai. Odpowiemy w ciągu 30 dni.

9. Pliki cookie

Niezbędne pliki cookie: logowanie i bezpieczeństwo (zawsze aktywne). Analityczne (Google Analytics): tylko za Twoją zgodą. Marketingowe (TikTok Pixel): tylko za Twoją zgodą. Wyborem możesz zarządzać przez baner cookie na dole strony lub w ustawieniach przeglądarki. Nie stosujemy wstępnie zaznaczonych zgód.

10. Osoby niepełnoletnie

Platforma jest przeznaczona dla osób w wieku od 18 lat (lub minimalnego wieku pracy w Twoim kraju). Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli dowiemy się o takich danych, usuniemy je.

11. Prawo do skargi

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do organu nadzorczego w swoim kraju. W Estonii jest to Inspektorat Ochrony Danych (Andmekaitse Inspektsioon, aki.ee).

12. Zmiany w polityce

Możemy aktualizować tę Politykę. O istotnych zmianach poinformujemy z wyprzedzeniem przez email lub na stronie. Data na górze odzwierciedla ostatnią wersję.

13. Kontakt

Pytania dotyczące prywatności i wnioski o realizację praw: info@gigamatch.ai. Na zapytania związane z prywatnością odpowiadamy w ciągu 72 godzin.

Polityka prywatności

Ważne: nie wprowadzaj danych wrażliwych