Polityka prywatności

Kto odpowiada za twoje dane

Administratorem danych w rozumieniu RODO jest Oleksii Nikitenko, jednoosobowa działalność gospodarcza, Polska.

W każdej sprawie dotyczącej twoich danych, w tym realizacji twoich praw, napisz na support@it-community.io.

Co przechowujemy

Tylko to, czego platforma potrzebuje do działania:

• dane konta: e-mail, imię i nazwisko, hasło, które przechowujemy wyłącznie jako silny hash, język i ustawienia;
• twoją datę urodzenia i numer telefonu, o które prosimy przy rejestracji, a jeśli je podasz, także płeć i narodowość;
• jeśli logujesz się przez Google lub LinkedIn: twój identyfikator w tej usłudze oraz imię, nazwisko i e-mail z tamtejszego profilu;
• twój profil: zdjęcie, nagłówek, doświadczenie, projekty, wykształcenie, umiejętności, języki, zainteresowania, linki, miasto i kontakty, które zdecydujesz się dodać;
• twoją kartę kandydata: oczekiwania finansowe, dostępność, tryb pracy i firmy, przed którymi ją ukryłeś;
• twoją wizytówkę, CV i inne pliki oraz obrazy, które wgrywasz;
• zgłoszenia do ofert pracy, prośby i zapisy na wydarzenia, wiadomości w rozmowach i pliki w nich;
• zapisania, obserwowania, polubienia, komentarze i powiadomienia;
• zgłoszenia naruszeń, które wysyłasz, oraz osoby i nadawców, których zablokowałeś;
• u członków firm: twoją rolę w firmie, służbowy e-mail, wewnętrzne notatki o zgłoszeniach;
• jeśli prosisz o dodanie firmy albo o prowadzenie jej strony: firmę, twoje stanowisko w niej, służbowy e-mail w jej domenie i rozmowę z naszym wsparciem dotyczącą tej prośby;
• podłączony kalendarz Cal.com: zaszyfrowane klucze dostępu i ustawienia rezerwacji;
• dane techniczne: adres IP, typ przeglądarki, czas zapytań, logi błędów i bezpieczeństwa;
• statystyki odsłon profili, kart kandydata, stron firm, ofert pracy i wydarzeń oraz wyświetlenia kart ofert i reklam.

Nie prosimy o dane szczególnych kategorii, jak zdrowie czy religia, i ich nie zbieramy. Nie umieszczaj ich w profilu ani w wiadomościach, chyba że chcesz, żeby inni je widzieli.

Wczesny dostęp

Jeśli zapisujesz się do wczesnego dostępu na it-community.io, przechowujemy:

• twoje imię, nazwisko i e-mail;
• u firm: nazwę firmy i, jeśli ją podałeś, jej wielkość;
• jako kto się zapisujesz, specjalista czy firma, język strony, kiedy się zapisałeś i kiedy potwierdziłeś adres;
• wynik naszego sprawdzenia: czy imię wygląda na zmyślone i ile dni ma domena adresu;
• adres IP, z którego wysłano formularz, aby powstrzymywać nadużycia (przechowujemy go do 90 dni).

Potrzebujemy tego, żeby potwierdzić twój adres, napisać do ciebie, gdy beta ruszy, i odsiać zmyślone zapisy. Nie dodajemy tego do newsletterów i nigdy tego nie sprzedajemy. Zapis nie tworzy konta na platformie.

Podawaj swoje prawdziwe imię i własny, stały adres. Sprawdzamy każdy zapis: imię, nazwisko i nazwę firmy ocenia model AI (zob. „Funkcje AI”), a datę rejestracji domeny adresu sprawdzamy w publicznym rejestrze domen. Wynik to tylko oznaczenie dla naszego zespołu: decyduje człowiek i nic nie jest odrzucane automatycznie. Zapisy ze zmyślonymi danymi lub tymczasową pocztą możemy usunąć albo zablokować ich adres lub domenę: zablokowany zapis zostaje u nas z oznaczeniem blokady, a z zablokowanego adresu nie zapiszesz się ponownie ani nie założysz konta na platformie.

Po co i na jakiej podstawie prawnej

Każde wykorzystanie twoich danych ma podstawę w art. 6 RODO:

Tam, gdzie podstawą jest uzasadniony interes, możesz wnieść sprzeciw wobec przetwarzania (zob. „Twoje prawa”).

Kto co widzi

• Profil zawodowy: nowy profil widzisz tylko ty. Ty decydujesz, czy jest w katalogu ludzi i w wyszukiwaniu, czy dostępny tylko przez link, czy niewidoczny dla nikogo. E-mail, telefon, wiek, płeć i narodowość pozostają ukryte, dopóki ich nie włączysz; można też ukryć poszczególne sekcje.
• Karta kandydata: w trybie „Anonimowa” członkowie firm widzą twoje doświadczenie, umiejętności, języki, miasto, oczekiwania finansowe i tryb pracy pod kodem, bez nazwiska, zdjęcia i kontaktów. W trybie „Otwarta” widzą też nazwisko, zdjęcie i link do profilu. W trybie „Wyłączona” karty nie ma w wyszukiwaniu. Firmy, przed którymi ją ukryłeś, i firma, w której sam pracujesz, jej nie widzą.
• Zgłoszenia: przy zgłoszeniu z nazwiskiem firma widzi twój profil i umiejętności. Zgłoszenie anonimowe pokazuje tylko anonimową kartę i twoją wiadomość, bez plików. Firma dostaje twoje nazwisko, kontakty i pliki, gdy naciśniesz „Ujawnij kontakty”.
• Baza kandydatów firmy: członkowie firmy widzą osoby, które zgłosiły się do jej ofert albo z którymi firma się kontaktowała, w zakresie, jaki ujawniłeś.
• Rozmowy: widzą je tylko strony, czyli ty i członkowie firmy albo organizatora, którzy pracują nad tym zgłoszeniem lub wydarzeniem. Wewnętrzne notatki firmy widzą tylko jej członkowie.
• Wydarzenia: organizator widzi, kto się zapisał albo wysłał prośbę.
• Firmy: członkowie widzą siebie nawzajem oraz oferty, wydarzenia i zgłoszenia swojej firmy zgodnie z rolą.
• Wizytówka: może ją zobaczyć każdy, kto ma link.

E-mail

Twojego adresu e-mail używamy tylko do wiadomości serwisowych: potwierdzenia konta, resetu hasła, potwierdzenia nowego adresu do logowania, zaproszeń od firm, potwierdzenia służbowego e-maila i naszej decyzji w sprawie prośby dotyczącej firmy. Powiadomienia o zgłoszeniach, prośbach i wiadomościach pojawiają się na platformie. Nie wysyłamy newsletterów ani reklam.

Jeśli zapisałeś się do wczesnego dostępu, wysyłamy e-mail z potwierdzeniem adresu, e-mail powitalny z instrukcją po potwierdzeniu, a potem jeden e-mail, gdy beta ruszy.

E-maile wysyłamy przez własny serwer pocztowy, hostowany przez Hetzner w Finlandii.

Statystyki odsłon i reklama

Liczymy odsłony profili, kart kandydata, stron firm, ofert pracy i wydarzeń oraz to, jak często karty ofert są pokazywane na listach, żeby ich autorzy widzieli statystyki: ile było odsłon w ciągu dnia, tygodnia albo miesiąca. Autor widzi liczby, nie listę osób. Oglądanie własnej strony nie jest liczone.

Żeby nie liczyć jednej osoby dwa razy, używamy twojego konta, gdy jesteś zalogowany, a w przeciwnym razie losowego klucza sesji przeglądarki albo hasha twojego adresu IP i przeglądarki z tajną solą, z którego nie da się odtworzyć IP.

Reklamy na platformie są takie same dla wszystkich i nie są dobierane na podstawie twoich danych. Liczymy tylko wyświetlenia i kliknięcia, jedno wyświetlenie na osobę dziennie, tym samym hashem.

Funkcje AI

Funkcje AI działają tylko wtedy, gdy naciśniesz przycisk. Wtedy wysyłamy do modelu tylko potrzebny tekst:

• wypełnianie oferty pracy albo wydarzenia z dokumentu: tekst dokumentu, który wkleiłeś albo wgrałeś;
• pierwsza wiadomość zgłoszenia: tekst oferty oraz z twojego profilu nagłówek, lata doświadczenia, miasto, umiejętności z latami i języki, bez nazwiska i kontaktów;
• podpowiedzi odpowiedzi: ostatnie wiadomości otwartej rozmowy;
• wypełnianie profilu („Osiągnięcia”, „O mnie”): nagłówek, „O mnie”, doświadczenie, projekty, wykształcenie, certyfikaty, języki i tagi z twojego profilu oraz płeć, jeśli ją podałeś - wyłącznie po to, by dopasować gramatykę; bez nazwiska i kontaktów. Do 10 razy dziennie na każde;
• wypełnianie profilu z CV: tekst wgranego pliku; samego pliku nie przechowujemy, a wynik zapisujemy dopiero po tym, jak go przejrzysz i potwierdzisz. Do 5 razy dziennie;
• notatka do oferty pracy albo zaproszenie na wydarzenie, które wysyłasz komuś: tekst oferty albo wydarzenia oraz z profilu tej osoby nagłówek, lata doświadczenia, miasto i umiejętności, bez nazwiska i kontaktów. Przycisk naciska nadawca, więc dane twojego profilu mogą trafić do modelu, gdy firma albo organizator przygotowuje dla ciebie propozycję. Do 30 razy dziennie;
• „Popraw ofertę pracy”: tytuł oferty, poziom, tagi, tryb pracy, opis, stos technologiczny i przebieg rekrutacji; odpowiedź modelu przechowujemy razem z ofertą, dopóki jej tekst się nie zmieni. Do 10 razy dziennie;
• „Osiągnięcia” firmy: fakty ze strony firmy (opis, wielkość, biura, tagi). Do 10 razy dziennie.

Jedno sprawdzenie działa bez przycisku: gdy zapisujesz się do wczesnego dostępu, przekazujemy modelowi imię, nazwisko i, u firm, nazwę firmy, żeby ocenić, czy wyglądają na prawdziwe. Model nie dostaje twojego e-maila. Jego krótką odpowiedź zapisujemy jako oznaczenie przy zapisie (zob. „Wczesny dostęp”).

Zapytanie trafia do OpenRouter, usługi, która przekazuje je dostawcy modelu; obecnie jest to model Claude firmy Anthropic. Obie firmy mają siedzibę w Stanach Zjednoczonych. Odpowiedź modelu wraca tylko do ciebie i nie przechowujemy jej osobno, chyba że sam ją zapiszesz albo wyślesz. Nie używamy twoich danych do trenowania modeli.

Kalendarz i rozmowy

Podłączenie kalendarza Cal.com jest dobrowolne: kandydat podłącza go, żeby firma mogła proponować terminy rozmów w jego wolnych godzinach, a członek firmy, żeby rozmowy były rezerwowane w jego własnym kalendarzu. Przy podłączeniu Cal.com prosi o zgodę na odczyt typów wydarzeń, harmonogramu i rezerwacji oraz na tworzenie rezerwacji. Klucze dostępu przechowujemy zaszyfrowane. Kalendarz możesz odłączyć w ustawieniach, a klucze są wtedy usuwane.

Pokojem rozmowy może być link Jitsi Meet (meet.jit.si). My tylko tworzymy link; gdy go otworzysz, Jitsi przetwarza dane według własnych zasad. Przycisk „Kalendarz Google” jedynie otwiera Kalendarz Google z wypełnionym wydarzeniem; nic nie trafia do Google bez twojego działania.

Komu przekazujemy dane

Nie sprzedajemy twoich danych i nie przekazujemy ich reklamodawcom. Dane trafiają tylko do usług, bez których platforma nie może działać, i tylko w potrzebnym zakresie:

• Amazon Web Services (AWS): serwery, baza danych, wiadomości i przechowywanie plików platformy, w regionie w UE;
• Hetzner: serwer, z którego wysyłamy e-maile, w Finlandii;
• OpenRouter i dostawca modelu (obecnie Anthropic): teksty do funkcji AI, gdy je uruchamiasz, a także imię i nazwa firmy z zapisu do wczesnego dostępu do sprawdzenia;
• rejestry domen (przez RDAP): tylko domena twojego e-maila z zapisu do wczesnego dostępu, żeby poznać datę jej rejestracji;
• Slack: gdy potwierdzasz zapis do wczesnego dostępu, nasz zespół dostaje w swoim obszarze roboczym Slack wiadomość z twoim imieniem i nazwiskiem, e-mailem, nazwą i wielkością firmy oraz wynikiem naszego sprawdzenia;
• Google i LinkedIn: jeśli logujesz się przez nie, otrzymujemy od nich twój identyfikator, imię, nazwisko i e-mail;
• Cal.com: jeśli podłączyłeś kalendarz, szczegóły rezerwacji rozmów;
• OpenFreeMap: na stronie mapy twoja przeglądarka pobiera samą mapę z serwera tiles.openfreemap.org, który widzi twój adres IP i fragment mapy, który oglądasz.

Dostawcy, którzy przetwarzają dane w naszym imieniu, robią to na podstawie umowy i wyłącznie na nasze polecenie. Możemy też ujawnić dane, gdy wymaga tego prawo, albo żeby chronić prawa i bezpieczeństwo ludzi.

Przekazywanie poza EOG

Serwery, baza danych i pliki platformy są hostowane w UE. Niektórzy dostawcy, w tym OpenRouter, Anthropic, Google, LinkedIn, Slack i Cal.com, mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (na przykład ramy ochrony danych UE-USA dla certyfikowanych firm) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. O kopię tych zabezpieczeń możesz poprosić e-mailem.

Jak długo przechowujemy dane

• Konto, profil i karta kandydata: tak długo, jak istnieje konto.
• Zapis do wczesnego dostępu: do startu bety i naszego e-maila o nim, po czym go usuwamy; wcześniej, jeśli o to poprosisz. Oznaczenie ze sprawdzenia usuwamy razem z nim. Adres IP, z którego go wysłano, usuwamy po 90 dniach.
• Zablokowane adresy i domeny: dopóki nie zdejmiemy blokady.
• Logi techniczne i bezpieczeństwa: do 90 dni.
• Sesje logowania i zapisany w nich adres IP: do wylogowania albo wygaśnięcia sesji, najwyżej 90 dni.
• Kopie zapasowe: odnawiane w ciągu 30 dni, więc usunięte dane znikają z nich w tym czasie.
• Powiadomienia: przeczytane przez 180 dni, nieprzeczytane przez rok.
• Statystyki odsłon: przechowywane jako liczby; powiązanie z kontem oglądającego jest usuwane, gdy to konto zostaje usunięte.
• Dane firmy (strona firmy, oferty, wydarzenia) należą do firmy i zostają, gdy członek odchodzi albo usuwa konto.

Usunięcie konta

Konto możesz usunąć sam: „Wszystkie ustawienia” → „Usuń konto”. Do potwierdzenia prosimy o hasło albo, jeśli logujesz się tylko przez Google lub LinkedIn, o adres konta. Konto jest usuwane od razu. Jeśli nie możesz się zalogować, napisz na support@it-community.io z adresu, który jest z nim powiązany - usuniemy je w ciągu 30 dni i poinformujemy, gdy to zrobimy.

Razem z kontem usuwamy:

• twój profil, kartę kandydata i wizytówkę;
• CV i inne wgrane pliki;
• zapisania, obserwowania i powiadomienia;
• podłączenie kalendarza.

Zgłoszenia i rozmowy: firma albo organizator zachowuje historię, w której brał udział, ale ty jesteś w niej pokazany jako „Usunięty użytkownik”, a załączone przez ciebie CV i pliki są usuwane. Tę zanonimizowaną historię usuwamy 12 miesięcy po ostatniej aktywności. Zgłoszenia anonimowe, których kontaktów nigdy nie ujawniłeś, pozostają anonimowe. Gdy usuwasz konto, otwarte zgłoszenia są wycofywane, prośby o udział w nadchodzących wydarzeniach anulowane, a twoje własne nadchodzące wydarzenia odwoływane z powiadomieniem dla ich uczestników. Jeśli jesteś jedynym właścicielem firmy, najpierw przekaż tę rolę innemu członkowi zespołu.

Cookies i pamięć przeglądarki

Używamy tylko tych cookies, których strona potrzebuje do działania. Na platformie nie ma cookies reklamowych ani analitycznych, trackerów ani liczników zewnętrznych. Fonty serwujemy z własnego serwera. Dlatego nie ma osobnych ustawień cookies: wszystko poniżej jest potrzebne, żeby strona działała i pamiętała twoje wybory.

Niektóre ustawienia interfejsu są przechowywane tylko w twojej przeglądarce; z nich do nas trafia jedynie losowy klucz sesji, razem z odsłoną profilu:

Wszystko to możesz usunąć w ustawieniach przeglądarki. Bez cookies sesji zostaniesz wylogowany; bez reszty strona po prostu zapomni twoje wybory.

Bezpieczeństwo

Dane przesyłamy tylko połączeniami szyfrowanymi (HTTPS). Hasła przechowujemy jako silny hash, klucze dostępu do kalendarza są zaszyfrowane, a logowanie i reset hasła są chronione przed zgadywaniem. Dostęp do danych mają tylko ci, którym jest potrzebny do prowadzenia platformy.

Jeśli naruszenie zagrozi twoim prawom, powiadomimy organ nadzorczy i ciebie, jak wymaga RODO.

Twoje prawa

Masz prawo:

• wiedzieć, jakie twoje dane przetwarzamy, i otrzymać ich kopię;
• do sprostowania nieprawidłowych danych;
• do usunięcia danych;
• do ograniczenia przetwarzania, na przykład na czas rozpatrywania twojego sprzeciwu;
• otrzymać dane w formacie nadającym się do odczytu maszynowego i przenieść je do innej usługi;
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
• wycofać zgodę w dowolnym momencie, bez wpływu na to, co zrobiono wcześniej;
• wnieść skargę do organu nadzorczego.

Większość danych zmieniasz albo usuwasz sam w edytorach profilu, karty kandydata i wizytówki, i tam też ustawiasz widoczność. Konto możesz usunąć w ustawieniach. W pozostałych sprawach, jak kopia danych, napisz na support@it-community.io. Odpowiadamy w ciągu miesiąca; jeśli sprawa jest złożona, termin może się wydłużyć o kolejne dwa miesiące, o czym cię poinformujemy. Żeby chronić twoje dane, możemy poprosić o potwierdzenie, że konto należy do ciebie.

Skarga do organu nadzorczego

Naszym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Możesz też zwrócić się do organu ochrony danych kraju UE, w którym mieszkasz albo pracujesz. Ale najpierw napisz do nas: zwykle jest to szybsze.

Wiek

Platforma nie jest przeznaczona dla osób poniżej 16 lat. Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je.

Zmiany tej polityki

Gdy zmieniamy sposób przetwarzania danych, aktualizujemy tę stronę i datę u góry. O istotnych zmianach powiemy na platformie albo e-mailem z wyprzedzeniem.

Kontakt

W sprawach dotyczących twoich danych i tej polityki napisz na support@it-community.io.

Te dokumenty publikujemy po angielsku, ukraińsku, hiszpańsku, francusku, polsku, niemiecku i włosku. Jeśli wersje się różnią, rozstrzyga wersja angielska.