Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest ASELLES spółka z ograniczoną odpowiedzialnością, Aleja Jana Pawła II 43A/35B, 01-001 Warszawa, NIP 5273115124.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres kontakt@bauhub-pl.de.

Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

Zakres zależy od tego, w jakiej roli korzystasz z serwisu.

• Konto (każdy użytkownik): adres e-mail, imię i nazwisko lub nazwa, hasło w postaci nieodwracalnego skrótu, wybrany język, data utworzenia konta i data ostatniego logowania.
• Profil pracownika: zawód, lata doświadczenia, znajomość języków, dostępność, lokalizacja, numer telefonu, plik CV, zdjęcie, opis.
• Profil brygady: nazwa, kraj i miasto, numer telefonu, adres strony internetowej, opis, specjalizacja, liczebność, forma rozliczenia.
• Profil firmy: nazwa, numer identyfikacji podatkowej, adres, dane osoby kontaktowej, status weryfikacji.
• Ogłoszenia i zgłoszenia: treść ogłoszenia o pracę, treść zgłoszenia kandydata, status zgłoszenia.
• Wiadomości: treść korespondencji prowadzonej przez wbudowany komunikator.
• Dane techniczne: adres IP oraz token sesji zapisany w pliku cookie.

3. Cele i podstawy prawne przetwarzania

• Założenie i prowadzenie konta oraz udostępnianie funkcji serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Publikacja Twojego profilu w katalogu publicznym oraz udostępnianie Twoich danych kontaktowych i CV zweryfikowanym firmom — art. 6 ust. 1 lit. a RODO (Twoja zgoda). Szczegóły w punkcie 4.
• Powiadomienia e-mail o zdarzeniach dotyczących konta, na przykład o akceptacji rejestracji, nowym zgłoszeniu lub resecie hasła — art. 6 ust. 1 lit. b RODO.
• Weryfikacja firm, moderacja treści, ochrona przed nadużyciami i atakami automatycznymi oraz ograniczanie liczby żądań — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu i jego użytkowników).
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Publikacja profilu i udostępnianie danych firmom

To najważniejszy fragment tego dokumentu, bo dotyczy udostępnienia Twoich danych innym podmiotom.

Publiczny katalog pracowników i brygad, widoczny bez logowania, pokazuje wyłącznie dane w formie ograniczonej: imię wraz z pierwszą literą nazwiska, zawód, region, orientacyjne doświadczenie oraz informację, czy do profilu dołączono CV. Nie pokazujemy w nim numeru telefonu, adresu e-mail ani samego pliku CV.

Pełne dane kontaktowe oraz plik CV udostępniamy wyłącznie zalogowanym, zweryfikowanym przez nas firmom. Firma taka jest wobec Ciebie odrębnym administratorem danych i odpowiada za to, jak wykorzysta Twoje dane po ich pobraniu.

Podstawą obu tych czynności jest Twoja zgoda. Zgodę możesz wycofać w każdej chwili, bez podawania przyczyny i bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody profil znika z katalogu publicznego i przestaje być dostępny dla firm; samo konto pozostaje aktywne, dopóki go nie usuniesz.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Odbiorcy danych

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze udokumentowane polecenie, na podstawie umów powierzenia przetwarzania.

• Supabase — baza danych oraz przechowywanie plików CV i zdjęć. Serwery w Unii Europejskiej.
• Render — hosting aplikacji.
• Cloudflare — warstwa sieciowa, ochrona przed botami i mechanizm Turnstile przy rejestracji. Przetwarza adres IP.
• Resend — wysyłka wiadomości e-mail.
• OpenAI — automatyczne tłumaczenie treści między językiem polskim a niemieckim. Dotyczy treści ogłoszeń o pracę, treści zgłoszeń kandydatów oraz wiadomości wysyłanych przez komunikator. Oznacza to, że treść napisana przez Ciebie w tych miejscach jest przesyłana do OpenAI. Zgodnie z warunkami korzystania z interfejsu programistycznego OpenAI dane te nie są wykorzystywane do trenowania modeli.
• Google — podpowiedzi adresów przy dodawaniu kwater (Places API).
• Wykonawca odpowiedzialny za utrzymanie i rozwój platformy, w zakresie niezbędnym do usuwania awarii.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Baza danych i pliki znajdują się na serwerach w Unii Europejskiej.

Dostawcy wymienieni w punkcie 5, w szczególności OpenAI, Resend, Render i Cloudflare, mogą przetwarzać dane na serwerach w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo na podstawie standardowych klauzul umownych.

Kopię zabezpieczeń zastosowanych przy przekazywaniu danych możesz uzyskać, pisząc na nasz adres kontaktowy.

7. Jak długo przechowujemy dane

• Dane konta i profilu — do czasu usunięcia konta przez Ciebie lub zgłoszenia żądania usunięcia.
• Dane publikowane w katalogu i udostępniane firmom — do czasu wycofania zgody.
• Wiadomości, zgłoszenia i ogłoszenia — przez czas istnienia konta, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Token sesji — przez 30 dni od zalogowania lub do wylogowania.
• Adres IP — wyłącznie w pamięci operacyjnej serwera, na potrzeby ograniczania liczby żądań. Nie zapisujemy adresów IP w bazie danych.

8. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego właściwego dla Twojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.

W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. W Niemczech właściwy jest krajowy organ ochrony danych odpowiedni dla danego landu.

10. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania serwisu. Nie stosujemy analityki, śledzenia ani reklamy, dlatego nie wyświetlamy banera zgody na cookies.

• bauhub_session — utrzymuje sesję zalogowanego użytkownika. Cookie techniczne, niedostępne dla skryptów, ważne 30 dni.
• Pliki cookies mechanizmu Cloudflare Turnstile — służą odróżnieniu człowieka od bota podczas rejestracji.

11. Bezpieczeństwo i dobrowolność

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu. Tokeny sesji, zaproszeń i resetu hasła zapisujemy w bazie w postaci skróconej, a linki aktywacyjne i resetujące tracą ważność po określonym czasie. Połączenie z serwisem jest szyfrowane.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania wywołującego skutki prawne.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z serwisu. Podanie numeru telefonu i dołączenie CV jest dobrowolne i służy wyłącznie temu, by firmy mogły się z Tobą skontaktować.

12. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy Cię pocztą elektroniczną na adres przypisany do konta, zanim zmiany zaczną obowiązywać. Jeżeli zmiana będzie dotyczyć zakresu udostępniania Twoich danych, poprosimy Cię o nową zgodę.