Zbudowany dla zaufania w UE: prywatność domyślnie,wyjaśnialność w projekcie, zgodność w architekturze.
Traktujemy prywatność i zgodność jako architekturę nośną, a nie formalność do odhaczenia. Każde stwierdzenie na tej stronie odpowiada wdrożonej i przetestowanej funkcji — nie obietnicy marketingowej.
Co to oznacza dla Ciebie, mówiąc prostym językiem
- Twój profil jest domyślnie anonimowy — pracodawcy widzą umiejętności i doświadczenie, nigdy Twoje imię ani dane kontaktowe, dopóki sam nie zdecydujesz się je udostępnić.
- Nic nie zostaje ujawnione bez Twojego działania: aplikacji na ofertę pracy lub zgody na żądanie ujawnienia kontaktu. Dostęp możesz później odwołać.
- Nigdy nie sprzedajemy Twoich danych. Zarabiamy na subskrypcjach pracodawców, a nie na Twoich informacjach.
- Każde dopasowanie AI zawiera wyjaśnienie w prostym języku — żadnych niewytłumaczonych odrzuceń, żadnej czarnej skrzynki.
GDPR i ochrona danych
Twoje dane należą do Ciebie. Przechowujemy je zgodnie z zasadami UE i obsługujemy ze strukturalnymi zabezpieczeniami — nie tylko politykami.
Anonimowość domyślna
Profile kandydatów są anonimowe od chwili utworzenia. Twoje imię, dane kontaktowe i tożsamość nigdy nie są widoczne dla pracodawców, dopóki wyraźnie nie zezwolisz na ujawnienie kontaktu. Anonimowość jest domyślnym ustawieniem systemu — nie opcją do włączenia.
Ujawnienie kontaktu tylko za Twoją zgodą
Dane osobowe są ujawniane wyłącznie wtedy, gdy kandydat aktywnie zdecyduje się odpowiedzieć lub zaakceptować żądanie ujawnienia kontaktu. Zgoda jest wyraźna, jednostronna i odwołalna. Żaden pracodawca nie może obejść tego mechanizmu.
Nigdy nie sprzedajemy Twoich danych brokerom
Nigdy nie odsprzedajemy, nie udostępniamy w celach reklamowych ani nie przekazujemy Twoich danych osobowych zewnętrznym brokerom danych. Twoje informacje są wykorzystywane wyłącznie do obsługi usługi dopasowywania.
Prawo do usunięcia danych (GDPR, art. 17) — twarda kaskada
Usunięcie konta uruchamia twardą kaskadę: dopasowania, spory, oznaczenia i Twoje dane osobowe są trwale usuwane, natomiast rekordy wyłącznie analityczne, takie jak rejestr kosztów AI i opinie dotyczące dopasowań, są nieodwracalnie anonimizowane (powiązanie z Twoją tożsamością zostaje zerwane). Jeden krok, nieodwracalny, natychmiastowy.
Automatyczne usuwanie przeterminowanych danych
Zadanie usuwania przeterminowanych danych działa w jednej instancji według harmonogramu — uruchamiane raz na okres w całym klastrze, co zapobiega zarówno gromadzeniu danych, jak i podwójnemu wykonaniu.
Mechanizm zgody
To Ty kontrolujesz, kto widzi Twoją tożsamość — nie my, nie pracodawca
System zgody na ujawnienie kontaktu jest strukturalny: ujawnienie tożsamości jest odblokowywane wyłącznie przez Twoje wyraźne działanie. Pracodawcy nie mogą tego obejść.
- Ujawnienie kontaktu jednemu pracodawcy naraz — nie masowa wysyłka
- Odwołaj dostęp w dowolnym momencie z panelu
- Anonimowy profil widoczny dla wszystkich; tożsamość dla nikogo, dopóki nie podejmiesz działania
Kto co widzi, na każdym etapie
Przepływ Twoich danych przez MatchPRO jest kontrolowany bramkami, a nie stopniowym wyciekiem. Oto dokładnie, co jest widoczne dla kogo na każdym etapie lejka.
| Etap | Co widzi pracodawca | Co widzi kandydat | Co przechowuje MatchPRO |
|---|---|---|---|
| Anonimowe przeglądanie | Zanonimizowany identyfikator, umiejętności, poziom doświadczenia, przedział wynagrodzenia i preferencja lokalizacji — bez imienia, danych kontaktowych i pliku CV. | Szczegóły oferty pracy, widełki wynagrodzenia i nazwa firmy (jeśli pracodawca zdecydował się ją ujawnić) — pełna widoczność, bez ograniczeń. | Pełne CV i tożsamość, przechowywane po stronie serwera, nigdy niewyświetlane pracodawcy na tym etapie. |
| Aplikacja / zgoda | Na razie nic nowego — udzielenie ujawnienia kontaktu następuje w momencie aplikacji, bezpośrednio po tym kroku. | Jasna informacja o zgodzie przed aplikacją: aplikowanie udostępnia pełne CV i dane kontaktowe temu pracodawcy, można to odwołać w dowolnym momencie w sekcji Ujawnienia. | Zdarzenie aplikacji i wynikające z niego udzielenie zgody, opatrzone znacznikiem czasu i podlegające audytowi. |
| Ujawnienie kontaktu | Imię i nazwisko, dane kontaktowe i pełne CV — udostępnione albo przez aplikację kandydata, albo przez wyraźne żądanie ujawnienia kontaktu zaakceptowane przez kandydata. | Zapis dokładnie tego, który pracodawca posiada teraz jego tożsamość, z możliwością odwołania jednym kliknięciem. | Udzielenie ujawnienia kontaktu (kto, kiedy, pochodzenie) — trwały, przeszukiwalny ślad audytowy. |
| Czat | Wiadomości wymieniane bezpośrednio z już zidentyfikowanym kandydatem poprzez rozmowę w aplikacji. | Wiadomości od pracodawcy, który posiada ujawnienie jego kontaktu — żaden inny pracodawca nie może do niego napisać. | Treść wiadomości i metadane, przechowywane w celu dostarczenia i audytu rozmowy — nigdy nieprzesyłane do dostawcy AI. |
Twój profil przed i po ujawnieniu kontaktu
Konkretna ilustracja tego, co dokładnie ujawnia ujawnienie kontaktu — nic więcej, nic mniej.
- Imię i nazwisko
- Kandydat #A17F — ukryty
- Kontakt
- Ukryte do ujawnienia kontaktu
- Plik CV
- Niedostępne
- Stanowisko
- Starsza pielęgniarka · 6 lat
- Imię i nazwisko
- Elena Marchetti
- Kontakt
- E-mail i numer telefonu, oba widoczne
- Plik CV
- Pełne CV, do pobrania
- Stanowisko
- Starsza pielęgniarka · 6 lat
Przykład ilustracyjny — imię i dane kontaktowe pokazane tutaj są przykładowe, a nie rzeczywistymi danymi kandydata.
Zarabiamy, gdy pracodawcy zatrudniają — nie wtedy, gdy sprzedajemy Twoje dane. Nasz model biznesowy jest strukturalnie zgodny z Twoją prywatnością.
Model biznesowy MatchPRO — prywatność jako produkt, a nie polityka
Gotowość na EU AI Act (rekrutacja wysokiego ryzyka)
Dopasowywanie i selekcja z użyciem AI w rekrutacji to AI wysokiego ryzyka zgodnie z załącznikiem III EU AI Act. Obowiązki dla systemów wysokiego ryzyka wchodzą w życie od 2026-08-02. MatchPRO zostało zaprojektowane, aby spełniać te obowiązki — funkcje poniżej są wdrożone i przetestowane. Nie twierdzimy, że posiadamy formalną ocenę zgodności ani rejestrację — to działania na etapie wdrożenia, które przygotowujemy.
Obowiązki wysokiego ryzyka obowiązują od: 2026-08-02
- Art. 13 / 86
Wyjaśnialność — prawo do wyjaśnienia
Każde dopasowanie ujawnia deterministyczny podział czynników: dopasowanie umiejętności, doświadczenia, wynagrodzenia i lokalizacji — każdy z oceną. Kandydat może sprawdzić dokładny powód dopasowania lub braku dopasowania do oferty pracy, nawet bez wcześniej obliczonego rekordu dopasowania. Żadnej czarnej skrzynki.
- Art. 14
Nadzór człowieka — spór i przegląd administratora
Każda strona dopasowania — kandydat lub pracodawca — może zakwestionować decyzję o dopasowaniu. Administrator rozpatruje spór i rejestruje wynik z pełnym śladem audytowym. To działający, kompletny proces, a nie planowana funkcja.
- Art. 10 / 15
Testowanie stronniczości i sprawiedliwości
Powtarzalna metryka różnorodności (industryDiversity) działa na rzeczywistym korpusie i raportuje rozkład zawodów w najlepszych wynikach. Stronniczość w jednej branży jest wykrywalna, zanim zaszkodzi kandydatom. Narzędzie testowe i próg są wdrożone, aby wychwycić regresję przy każdej rundzie strojenia.
- Art. 10
Zarządzanie danymi — żadnych danych osobowych do dostawcy AI
Żadne dane umożliwiające identyfikację osoby nigdy nie są przesyłane do dostawcy AI. Q&A AI dotyczące CV odmawia odpowiedzi na pytania mające na celu ustalenie tożsamości i nigdy nie powtarza pola kontaktowego — nawet gdy CV zawiera próbę prompt-injection. Jest to egzekwowane na poziomie system prompt, a nie polityką.
Czego jeszcze nie ma: formalne dossier oceny zgodności (art. 11) oraz rejestracja w unijnej bazie systemów wysokiego ryzyka (art. 49) to działania na etapie wdrożenia, które przygotowujemy. Interfejs wyjaśnialnego odrzucenia widoczny dla kandydatów już działa — każda strona oferty pracy pokazuje kandydatowi deterministyczny podział czynników stojących za jego dopasowaniem, nawet bez wcześniej obliczonego rekordu dopasowania.
Przejrzystość wynagrodzeń
Zgodnie z Dyrektywą UE o przejrzystości wynagrodzeń 2023/970, ustrukturyzowany widełki wynagrodzenia są obowiązkowe dla każdej oferty pracy opublikowanej w MatchPRO. Oferta pracy bez widełek wynagrodzenia nie może zostać opublikowana — jest to egzekwowane przez schemat API, a nie opcjonalne pole.
Widełki wynagrodzenia są wymagane na poziomie API (walidacja schematu OpenAPI odrzuca ogłoszenia bez nich). Kandydaci zawsze widzą, ile płaci dane stanowisko, zanim dojdzie do jakiegokolwiek kontaktu.
Bezpieczeństwo i przetwarzanie danych
Przetwarzamy Twoje dane ze strukturalnymi zabezpieczeniami. Poniższe punkty odzwierciedlają to, co faktycznie zostało wdrożone.
Sesje w PostgreSQL
Sesje uwierzytelniania są przechowywane w PostgreSQL (Better Auth), a nie w ulotnej pamięci procesu. Nie ma sesji przypiętych do serwera; każda instancja serwera może zweryfikować dowolną sesję.
Bez odsprzedaży brokerom danych
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych sieciom reklamowym ani brokerom danych. Dane są wykorzystywane wyłącznie do świadczenia usługi dopasowywania.
Obsługa danych zgodna z UE
Przetwarzanie danych jest zgodne z wymogami ram prawnych UE. Nie twierdzimy, że posiadamy programy zewnętrznego audytu bezpieczeństwa lub atestacji, których jeszcze nie zakończyliśmy — wymieniamy tylko to, co jest strukturalnie prawdziwe.
Obecnie nie posiadamy żadnych atestacji zewnętrznego audytu bezpieczeństwa ani znaków zgodności. Wymieniamy tylko to, co jest faktycznie wdrożone.
Podprocesorzy — kto jeszcze ma dostęp do Twoich danych
Korzystamy z niewielkiej, imiennie wskazanej grupy podprocesorów do prowadzenia usługi. Każdy z nich jest ograniczony do konkretnego celu i nigdy nie otrzymuje więcej danych, niż to konieczne.
| Podprocesor | Cel | Region |
|---|---|---|
| OpenRouter | Wnioskowanie AI do analizy CV, wyjaśnień dopasowań i Q&A dotyczącego CV — nigdy nie otrzymuje danych umożliwiających identyfikację osoby. | Routing z USA do wielu dostawców modeli |
| Stripe | Przetwarzanie płatności za subskrypcje i zakupy jednorazowe (podbicia, doładowania ujawnień kontaktu). | UE/USA, zgodny z PCI-DSS |
| Meilisearch | Wyszukiwanie pełnotekstowe i filtrowanie opublikowanych CV i ofert pracy — indeksuje tylko już zanonimizowane, publicznie widoczne pola. | Hostowany samodzielnie obok naszej infrastruktury |
| Dostawca hostingu chmurowego | Infrastruktura aplikacji, bazy danych i przechowywania plików. | Infrastruktura w regionie UE |
| Centrifugo | Dostarczanie wiadomości czatu i powiadomień na żywo w czasie rzeczywistym — hostowane samodzielnie, tylko krótkotrwałe tokeny połączenia. | Hostowany samodzielnie obok naszej infrastruktury |
Pracodawcy-administratorzy danych, którzy potrzebują podpisanej umowy powierzenia przetwarzania danych (DPA) do własnej dokumentacji zgodności, mogą o nią poprosić. Poproś o DPA
Przeczytaj pełne szczegóły
Nasza polityka prywatności w pełni obejmuje przetwarzanie danych, ich przechowywanie i Twoje prawa.