Polityka prywatności
Data wejścia w życie: 2026-10-01
1. Kim jesteśmy
Platformę MatchPRO prowadzi 1FUN PROVIDER LTD, spółka zarejestrowana w Republice Cypryjskiej pod numerem HE 442148. 1FUN PROVIDER LTD jest administratorem danych osobowych opisanych w tej Polityce. Kontakt w sprawie ochrony danych: privacy@matchpro.io.
2. Jakie dane zbieramy
Zbieramy: (a) dane konta — adres e-mail, zahaszowane hasło, wyświetlaną nazwę, język i wybraną rolę; przy logowaniu przez Google lub Telegram — imię i nazwisko, adres e-mail lub nazwę użytkownika, które nam przekazują; (b) Twoje CV jako plik (zaszyfrowany) i jako wyodrębniony tekst, odpowiedzi w formularzu profilu oraz wyprowadzone z nich osadzenia i oceny dopasowania; (c) dane ofert i firm z kont pracodawców; (d) wiadomości — dane kontaktowe są usuwane z wiadomości w anonimowej rozmowie przed zapisaniem; (e) pytania, które pracodawcy zadają naszej SI o Twój anonimowy profil; (f) zapisy ujawnień, odwołań i moderacji — odmowa cytuje fragment, który ją spowodował; (g) identyfikator czatu Telegram, jeśli go połączysz; (h) identyfikator klienta Stripe i faktury — nigdy numery kart; (i) logi techniczne (adres IP, przeglądarka, błędy); (j) zapisy zgód — wersję zaakceptowanych dokumentów i czas. Nie prosimy o dane o zdrowiu, religii, przynależności związkowej, orientacji seksualnej, pochodzeniu etnicznym ani poglądach politycznych; prosimy nie wpisywać ich w wolny tekst. Jeśli to zrobisz, są przetwarzane wyłącznie jako część dokumentu, który zdecydujesz się opublikować, i możesz je w każdej chwili usunąć.
3. Model „anonimowość do momentu zgody”
Twój profil jest domyślnie anonimowy: pracodawcy widzą zawód, umiejętności, doświadczenie, przedział wynagrodzenia i kraj — nigdy imienia i nazwiska, danych kontaktowych, pliku CV, dokładnego miasta ani obecnego pracodawcy. Twoje imię i nazwisko, dane kontaktowe i pełny profil trafiają do pracodawcy tylko wtedy, gdy zatwierdzisz jego prośbę o ujawnienie, aplikujesz na jego ofertę (aplikacja jest ujawnieniem wobec tego pracodawcy) lub zgodzisz się na wzajemne ujawnienie na czacie („pokaż imiona”). W dwóch pierwszych przypadkach otrzymuje też oryginalny plik CV, jeśli go wgrałeś, i może go pobrać; ujawnienie na czacie nigdy nie udostępnia pliku. Każde ujawnienie możesz cofnąć w sekcji Panel → Ujawnienia; dostęp kończy się natychmiast, ale tego, co już zobaczono, nie da się cofnąć, a plik CV, który pracodawca już pobrał, zostaje u niego. Możesz też zablokować wybrane firmy, aby nigdy nie widziały Twojego profilu.
4. Przetwarzanie danych przez AI
Używamy modeli AI, aby czytać CV i ogłoszenia, oceniać dopasowanie i podpowiadać odpowiedzi na czacie. Mówiąc precyzyjnie: parser otrzymuje tekst Twojego CV w takiej postaci, w jakiej został napisany, bo ustalenie stanowiska czy umiejętności wymaga ich przeczytania. Czego NIE robimy — nie przekazujemy go nikomu: profil widziany przez innych pozostaje anonimowy, dopóki sama lub sam nie zatwierdzisz ujawnienia. Działają trzy węższe zabezpieczenia i każde jest realnym mechanizmem, a nie obietnicą: wiadomości wysłane w trybie anonimowym są przed zapisem oczyszczane z danych kontaktowych; z tekstu, na podstawie którego budowane są wektory dopasowania, wcześniej usuwane są cechy chronione (płeć, wiek, stan cywilny i rodzicielski, narodowość); a dostawca AI nie otrzymuje żadnego Twojego identyfikatora poza tym, co zawiera sam dokument. Naszym dostawcą jest OpenRouter, który kieruje zapytanie do dostawcy modelu.
4a. Zautomatyzowane decyzje i SI
Dopasowanie to wsparcie decyzji: nasza SI ocenia, jak dobrze profil pasuje do oferty, i pokazuje obu stronom czynniki oceny (umiejętności, doświadczenie, wynagrodzenie, lokalizacja). Nigdy nie odrzuca kandydata ani nie obsadza stanowiska — decyduje zawsze pracodawca lub kandydat. Publikowane treści są sprawdzane automatycznie przed udostępnieniem; wątpliwe trafiają do człowieka, a odmowa podaje powód i można ją poprawić lub odwołać. Każde dopasowanie możesz zakwestionować na jego stronie (Panel → Dopasowania → Zakwestionuj); człowiek rozpatruje sprawę i zapisuje wynik. Zgodnie z unijnym Aktem o SI dopasowywanie na potrzeby rekrutacji jest zastosowaniem wysokiego ryzyka i na tej podstawie zapewniamy wyjaśnienia oraz nadzór człowieka. Nie używamy Twoich danych do trenowania modeli SI.
5. Jak wykorzystujemy Twoje dane
Używamy Twoich danych, aby prowadzić platformę: analizować i publikować profile oraz oferty, obliczać i wyjaśniać dopasowania, moderować treści, tłumaczyć je na obsługiwane języki, obsługiwać czat i ujawnienia, rozliczać pracodawców, wysyłać powiadomienia transakcyjne (prośby o ujawnienie, wiadomości, decyzje — domyślnie włączone, wyłączane w Ustawieniach), wysyłać podsumowania i alerty tylko po zapisaniu się, powiadamiać przez Telegram tylko po jego połączeniu, wykrywać oszustwa, spam i niezadeklarowane agencje, dbać o bezpieczeństwo usługi i tworzyć anonimowe statystyki.
5a. Podstawy prawne
Opieramy się na: (a) wykonaniu umowy z Tobą (art. 6 ust. 1 lit. b RODO) — utworzenie i publikacja anonimowego profilu lub oferty, analiza SI, dopasowanie i wyjaśnienia, moderacja, tłumaczenie, czat, prośby o ujawnienie, powiadomienia transakcyjne i rozliczenia; (b) naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) — bezpieczeństwo, zapobieganie oszustwom i nadużyciom, statystyki usługi bez Twojej identyfikacji, obrona roszczeń oraz przypisanie linku polecającego lub kampanii, z którego przyszedłeś, do konta utworzonego w tej samej sesji przeglądarki; (c) obowiązkach prawnych (art. 6 ust. 1 lit. c) — dokumentacja podatkowa i księgowa, odpowiedzi organom; (d) Twojej zgodzie (art. 6 ust. 1 lit. a) — e-maile marketingowe i podsumowania oraz połączenie Telegrama. Zgodę możesz wycofać w każdej chwili w Ustawieniach, bez wpływu na wcześniejsze przetwarzanie.
6. Udostępnianie danych
Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie podmiotom przetwarzającym działającym na nasze polecenie na podstawie umów powierzenia: Hetzner (hosting w UE); Cloudflare (ochrona ruchu i zaszyfrowane przechowywanie przesłanych plików CV); OpenRouter, Inc. (USA) i dostawcy modelu SI, do którego kieruje zapytania — otrzymują tekst CV, ofert i fragmentów anonimowych czatów do analizy, dopasowania, moderacji i podpowiedzi i nie mogą na nim trenować; Resend (dostarczanie e-maili); Stripe (płatności — nigdy nie widzimy numerów kart); Telegram — tylko jeśli go połączysz; Google — tylko jeśli logujesz się przez Google. Gdy podmiot przetwarzający znajduje się poza EOG (OpenRouter, Resend, Stripe), przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na Ramach ochrony danych UE–USA, jeśli odbiorca jest certyfikowany; kopie udostępniamy na żądanie. Organom ujawniamy dane tylko wtedy, gdy wymaga tego prawo. Inni użytkownicy widzą Twoją tożsamość dopiero po ujawnieniu, którego udzieliłeś.
7. Okres przechowywania
Przechowujemy Twoje dane, dopóki istnieje Twoje konto. Po usunięciu konta wszystko jest kasowane natychmiast w jednej operacji; kopie mogą pozostać w zaszyfrowanych kopiach zapasowych do siedmiu miesięcy, aż zostaną wymienione. Okresy szczególne: cofnięte lub wygasłe ujawnienie jest przechowywane 90 dni, abyś widział, kto miał dostęp; pytania pracodawców do naszej SI o Twój anonimowy profil — 12 miesięcy; oferty, których nikt nie potwierdza, są archiwizowane (nie usuwane) po 90 dniach. Faktury i dokumenty płatności przechowujemy tak długo, jak wymaga tego cypryjskie prawo podatkowe. Jeśli adres e-mail odbija lub zgłasza nas jako spam, przechowujemy bezterminowo jego jednokierunkowy skrót, aby nigdy więcej na niego nie pisać — sam adres nie jest zachowywany. Anonimowe statystyki (koszt SI, opinie o dopasowaniach) są przechowywane bez powiązania z Tobą.
8. Twoje prawa (RODO)
Możesz: uzyskać dostęp do swoich danych i je wyeksportować (Ustawienia → Prywatność → Pobierz moje dane lub e-mailem do nas); poprawić je (edytując profil); usunąć je (Ustawienia → Prywatność → Usuń moje dane lub e-mailem); ograniczyć przetwarzanie lub sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie; wycofać każdą zgodę; poprosić o weryfikację zautomatyzowanej decyzji przez człowieka (zob. sekcja 4a). Napisz na privacy@matchpro.io — odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Biura Komisarza ds. Ochrony Danych Osobowych Cypru (ul. Iasonos 1, 1082 Nikozja, www.dataprotection.gov.cy) lub do organu nadzorczego w swoim kraju UE.
9. Pliki cookie
Ustawiamy: plik cookie logowania (Better Auth; działa około siedmiu dni i jest niezbędny); i18n_locale, który zapamiętuje Twój język; oraz — tylko jeśli trafisz do nas z oznaczonego linku marketingowego lub polecającego — sesyjny plik cookie mp_attribution: działa w ramach sesji przeglądarki (przeglądarka przywracająca sesje może przechowywać go dłużej), jest uwzględniany tylko dla konta utworzonego podczas tej wizyty i usuwany zaraz po przypisaniu; możesz go usunąć w każdej chwili. Drobne preferencje (zamknięte banery, strona panelu) są przechowywane w pamięci lokalnej przeglądarki. Cloudflare, który chroni serwis przed atakami, może ustawić krótkotrwały plik cookie bezpieczeństwa. Nie ładujemy analitycznych ani reklamowych plików cookie stron trzecich i sami hostujemy czcionki. Zablokowanie plików cookie uniemożliwia logowanie.
10. Bezpieczeństwo
TLS wszędzie; przesłane pliki CV są szyfrowane AES-256-GCM przed zapisaniem; hasła są haszowane bcrypt — nigdy nie przechowujemy danych logowania w postaci jawnej; sesje są przechowywane po stronie serwera; kontrola dostępu oparta na rolach; codzienne zweryfikowane kopie zapasowe. Nie przeszliśmy jeszcze zewnętrznej certyfikacji bezpieczeństwa.
11. Zmiany
Powiadomimy Cię e-mailem co najmniej 14 dni przed wejściem w życie istotnych zmian tej Polityki, a gdy zmiana dotyczy Twoich praw — poprosimy o jej akceptację. Wersja zaakceptowana przy rejestracji jest zapisana na Twoim koncie.
12. Kontakt
Kontakt w sprawie ochrony danych: privacy@matchpro.io.
Ostatnia aktualizacja: 2026-10-01