Zaufanie i zgodność · gotowość regulacyjna UE
Prywatność domyślnie, wyjaśnialność z założenia
Każde twierdzenie na tej stronie odpowiada temu, co produkt robi już dziś — a gdzie czegoś jeszcze nie ma, mówimy o tym.
Prostym językiem
Co to oznacza dla Ciebie, mówiąc prostym językiem
- Twój profil jest domyślnie anonimowy — pracodawcy widzą umiejętności i doświadczenie, nigdy Twoje imię ani dane kontaktowe, dopóki sam nie zdecydujesz się je udostępnić.
- Nic nie zostaje ujawnione bez Twojego działania: aplikacji na ofertę pracy lub zgody na żądanie ujawnienia kontaktu. Możesz później cofnąć dostęp pracodawcy na platformie, ale danych już wyświetlonych, pobranych lub skopiowanych nie da się cofnąć.
- Nigdy nie sprzedajemy Twoich danych. Zarabiamy na subskrypcjach pracodawców, a nie na Twoich informacjach.
- Każde dopasowanie AI zawiera wyjaśnienie w prostym języku — żadnych niewytłumaczonych odrzuceń, żadnej czarnej skrzynki.
Przepływ danych
Kto co widzi, na każdym etapie
Przepływ Twoich danych przez MatchPRO jest kontrolowany bramkami, a nie stopniowym wyciekiem. Oto dokładnie, co jest widoczne dla kogo na każdym etapie lejka.
Zobacz przykład · wybierz sytuację · Co widzi pracodawca
Zanonimizowany identyfikator, umiejętności, poziom doświadczenia, przedział wynagrodzenia i preferencja lokalizacji — bez imienia, danych kontaktowych i pliku CV.
Cała tabela — etap po etapie
| Etap | Co widzi pracodawca | Co widzi kandydat | Co przechowuje MatchPRO |
|---|---|---|---|
| Anonimowe przeglądanie | Zanonimizowany identyfikator, umiejętności, poziom doświadczenia, przedział wynagrodzenia i preferencja lokalizacji — bez imienia, danych kontaktowych i pliku CV. | Szczegóły oferty pracy, widełki wynagrodzenia i nazwa firmy (jeśli pracodawca zdecydował się ją ujawnić) — pełna widoczność, bez ograniczeń. | Profil, tożsamość i wgrany plik CV, przechowywane po stronie serwera, nigdy niewyświetlane pracodawcy na tym etapie. |
| Aplikacja / zgoda | Na razie nic nowego — udzielenie ujawnienia kontaktu następuje w momencie aplikacji, bezpośrednio po tym kroku. | Jasna informacja o zgodzie przed aplikacją: aplikowanie udostępnia temu pracodawcy Twoje imię i nazwisko, dane kontaktowe, profil oraz — jeśli został wgrany — oryginalny plik CV, można to odwołać w dowolnym momencie w sekcji Ujawnienia. | Zdarzenie aplikacji i wynikające z niego udzielenie zgody, opatrzone znacznikiem czasu i podlegające audytowi. |
| Ujawnienie kontaktu | Imię i nazwisko, dane kontaktowe i profil — oraz oryginalny plik CV, jeśli kandydat go wgrał — udostępnione albo przez aplikację kandydata, albo przez wyraźne żądanie ujawnienia kontaktu zaakceptowane przez kandydata. | Zapis dokładnie tego, który pracodawca posiada teraz jego tożsamość, z możliwością odwołania jednym kliknięciem. | Udzielenie ujawnienia kontaktu (kto, kiedy, pochodzenie) — trwały, przeszukiwalny ślad audytowy. |
| Czat | Wiadomości wymieniane bezpośrednio z już zidentyfikowanym kandydatem poprzez rozmowę w aplikacji. | Wiadomości od pracodawcy, który posiada ujawnienie jego kontaktu — żaden inny pracodawca nie może do niego napisać. | Treść wiadomości i metadane, przechowywane w celu dostarczenia i audytu rozmowy. Do dostawcy AI trafiają wyłącznie wtedy, gdy ktoś poprosi o podpowiedzi odpowiedzi, i tylko krótki fragment ostatnich wiadomości — a dopóki rozmowa jest anonimowa, dane kontaktowe są usuwane z każdej wiadomości przy zapisie, więc fragment nie może ich zawierać. |
Ochrona danych
GDPR i ochrona danych
Twoje dane należą do Ciebie. Przechowujemy je zgodnie z zasadami UE i obsługujemy ze strukturalnymi zabezpieczeniami — nie tylko politykami.
Nigdy nie sprzedajemy Twoich danych brokerom
Nigdy nie odsprzedajemy, nie udostępniamy w celach reklamowych ani nie przekazujemy Twoich danych osobowych zewnętrznym brokerom danych. Twoje informacje są wykorzystywane wyłącznie do obsługi usługi dopasowywania.
Prawo do usunięcia danych (GDPR, art. 17) — twarda kaskada
Usunięcie konta uruchamia twardą kaskadę: dopasowania, spory, oznaczenia i Twoje dane osobowe są trwale usuwane, natomiast rekordy wyłącznie analityczne, takie jak rejestr kosztów AI i opinie dotyczące dopasowań, są nieodwracalnie anonimizowane (powiązanie z Twoją tożsamością zostaje zerwane). Jeden krok, nieodwracalny, natychmiastowy.
Automatyczne usuwanie przeterminowanych danych
Zadanie usuwania przeterminowanych danych działa w jednej instancji według harmonogramu — uruchamiane raz na okres w całym klastrze, co zapobiega zarówno gromadzeniu danych, jak i podwójnemu wykonaniu.
Obecnie nie posiadamy żadnych atestacji zewnętrznego audytu bezpieczeństwa ani znaków zgodności. Wymieniamy tylko to, co jest faktycznie wdrożone.
Zarabiamy, gdy pracodawcy zatrudniają — nie wtedy, gdy sprzedajemy Twoje dane. Nasz model biznesowy jest strukturalnie zgodny z Twoją prywatnością.
Model biznesowy MatchPRO — prywatność jako produkt, a nie polityka
Szczegóły
Dla prawników i IOD
AI Act artykuł po artykule, jawność wynagrodzeń i wszyscy podprocesorzy — otwórz to, czego potrzebujesz.
AI Act UE (rekrutacja, wysokie ryzyko): co już jest
Dopasowanie AI w rekrutacji to według załącznika III wysokie ryzyko. Wszystko poniżej działa i da się sprawdzić; notatka pod spodem mówi, czego jeszcze brakuje.
Obowiązki wysokiego ryzyka dla systemów rekrutacyjnych obowiązują od daty określonej w Akcie o SI z późniejszymi zmianami
Wyjaśnialność — prawo do wyjaśnienia
Każde dopasowanie pokazuje czynniki oceny — umiejętności, doświadczenie, wynagrodzenie, lokalizację, zależnie od tego, co podały obie strony — z krótkim uzasadnieniem. Kandydat widzi to na każdej stronie oferty.
Nadzór człowieka — spór i przegląd administratora
Każda strona może zakwestionować dopasowanie. Człowiek rozpatruje sprzeciw i zapisuje wynik, ze ścieżką audytu.
Testowanie stronniczości — kontrfaktyczne, bez zbierania cechy
Sprawdzamy, czy cecha chroniona przesuwa ocenę: profile identyczne poza sygnałem płci, wieku, pochodzenia lub sytuacji rodzinnej przechodzą przez prawdziwe szeregowanie, a różnica powyżej progu oblewa test. Samych cech przy tym nie zbieramy.
Zarządzanie danymi — AI nie zwraca tożsamości
AI czyta CV tak, jak napisał je autor, więc gwarancja polega na tym, że nigdy nie oddaje tożsamości: CV Q&A odmawia pytań o tożsamość, a dane kontaktowe są usuwane z odpowiedzi.
Jeszcze nie ma: formalnej dokumentacji technicznej (art. 11) ani rejestracji w unijnej bazie systemów wysokiego ryzyka (art. 49). Test sprawiedliwości też ma granice: imię lub rok ukończenia szkoły wciąż mogą lekko przesunąć ocenę, poniżej progu.
Przejrzystość wynagrodzeń
Zgodnie z Dyrektywą UE o przejrzystości wynagrodzeń 2023/970, ustrukturyzowany widełki wynagrodzenia są obowiązkowe dla każdej oferty pracy opublikowanej w MatchPRO. Oferta pracy bez widełek wynagrodzenia nie może zostać opublikowana — jest to egzekwowane przez schemat API, a nie opcjonalne pole.
Podprocesorzy — kto jeszcze ma dostęp do Twoich danych
Korzystamy z niewielkiej, imiennie wskazanej grupy podprocesorów do prowadzenia usługi. Każdy z nich jest ograniczony do konkretnego celu i nigdy nie otrzymuje więcej danych, niż to konieczne.
| Podprocesor | Cel | Region |
|---|---|---|
| OpenRouter | Wnioskowanie SI do analizy CV, moderacji, wyjaśnień dopasowań i pytań o CV. Otrzymuje tekst CV i ofert w oryginale, nigdy tożsamość Twojego konta; nic, co zwraca, nie jest pokazywane innym razem z danymi kontaktowymi. | Routing z USA do wielu dostawców modeli |
| Stripe | Przetwarzanie płatności za subskrypcje i zakupy jednorazowe (podbicia, doładowania ujawnień kontaktu). | UE/USA, zgodny z PCI-DSS |
| Meilisearch | Wyszukiwanie pełnotekstowe i filtrowanie opublikowanych CV i ofert pracy — indeksuje tylko już zanonimizowane, publicznie widoczne pola. | Hostowany samodzielnie obok naszej infrastruktury |
| Hetzner | Infrastruktura aplikacji, bazy danych i przechowywania plików. | Infrastruktura w regionie UE |
| Cloudflare | Ochrona ruchu przed serwisem i zaszyfrowane (AES-256-GCM) przechowywanie przesłanych plików CV. | Sieć globalna; przechowywanie plików w jurysdykcji UE |
| Centrifugo | Dostarczanie wiadomości czatu i powiadomień na żywo w czasie rzeczywistym — hostowane samodzielnie, tylko krótkotrwałe tokeny połączenia. | Hostowany samodzielnie obok naszej infrastruktury |
| Resend | Dostarczanie e-maili transakcyjnych (powiadomienia, wybrane podsumowania) oraz informacje o odbiciach i zgłoszeniach spamu. | USA; Ramy ochrony danych UE–USA / SCC |
| Telegram | Powiadomienia i logowanie przez bota MatchPRO — tylko po połączeniu; otrzymuje Twój identyfikator czatu, nigdy CV. | Telegram Messenger Inc. |
Pracodawcy-administratorzy danych, którzy potrzebują podpisanej umowy powierzenia przetwarzania danych (DPA) do własnej dokumentacji zgodności, mogą o nią poprosić.
Poproś o DPAPrzeczytaj pełne szczegóły
Nasza polityka prywatności w pełni obejmuje przetwarzanie danych, ich przechowywanie i Twoje prawa.