Polityka prywatności

To jest szkic roboczy polityki prywatności, opisujący faktyczny zakres danych zbieranych przez tę aplikację. Nie jest to porada prawna ani gotowy dokument do publikacji — przed uruchomieniem produkcyjnym wymaga przeglądu przez prawnika.

1. Kto jest administratorem danych

Administratorem danych jest Jakub Świątek, ul. Stepnicka 5, 72-113 Krępsko.
Kontakt w sprawach danych osobowych: kontakt@salesmatchai.com.

2. Jakie dane przetwarzamy

Konto (obie role): adres e-mail, hasło (przechowywane wyłącznie jako hash, nigdy jawnym tekstem), rola (kandydat/firma).
Profil kandydata: imię, lokalizacja, oczekiwania finansowe (widełki), lata doświadczenia, poziom stanowiska, forma zatrudnienia, dostępność, preferowane branże, umiejętności, preferowana wielkość firmy, oczekiwane benefity, oczekiwania co do kultury firmy.
Oferta firmy: nazwa firmy, nazwa stanowiska, lokalizacja, branża, wielkość firmy, wymagania wobec kandydata (widełki, doświadczenie, umiejętności), oferowane benefity i opis kultury zespołu.
Dane o aktywności: swipe'y (polubienia/pominięcia ofert lub kandydatów), powstałe dopasowania (matche), treść wiadomości wysyłanych w czacie po dopasowaniu.
Dane techniczne: plik cookie sesyjny (`smai_session`) niezbędny do zalogowania — funkcjonalny, nie służy do śledzenia ani reklam.

3. W jakim celu i na jakiej podstawie prawnej

Świadczenie usługi — założenie i obsługa konta, wypełnienie profilu/oferty, obliczanie dopasowania, umożliwienie kontaktu po wzajemnym polubieniu — na podstawie realizacji umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
Dane podane dobrowolnie w profilu/ofercie (np. oczekiwania co do kultury firmy) przetwarzane są na podstawie zgody wyrażonej przez wypełnienie formularza (art. 6 ust. 1 lit. a RODO) — zgodę można wycofać w każdej chwili, usuwając konto.

4. Komu udostępniamy dane

Profil kandydata jest widoczny dla firm w formie karty dopasowania przed matchem (imię, lokalizacja i parametry zawodowe — bez adresu e-mail).
Dane kontaktowe (e-mail) i treść czatu stają się widoczne dla drugiej strony dopiero po wzajemnym polubieniu (Match) — nigdy wcześniej.
Dane są powierzone do przetwarzania podmiotom technicznym niezbędnym do działania serwisu: Vercel (hosting aplikacji), Supabase (baza danych), Resend (wysyłka e-maili transakcyjnych, np. reset hasła). Każdy z tych podmiotów przetwarza dane wyłącznie w celu świadczenia usługi na naszą rzecz.

5. Jak długo przechowujemy dane

Dane konta i profilu — przez czas istnienia konta w serwisie.
Usunięcie konta powoduje natychmiastowe i trwałe usunięcie danych profilu, ofert, swipe'ów, dopasowań i wiadomości z bazy danych — nie zachowujemy ich kopii poza standardowymi, krótkoterminowymi kopiami zapasowymi infrastruktury bazodanowej.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.
Aby skorzystać z tych praw, napisz na kontakt@salesmatchai.com.