Administrator danych
Administratorem danych osobowych jest IT FIRST Robert Paramuszczak, jednoosobowa działalność gospodarcza, ul. Borowej Góry 4/35, 01-354 Warszawa, Polska, NIP 835-147-99-43, wpis w CEIDG.
Nie powołano inspektora ochrony danych (IOD). W sprawach ochrony danych, w tym realizacji praw z RODO, napisz na rodo@bridgecore.pl.
Jakie dane zbieramy
Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, kraj, miasto, linki (np. LinkedIn, GitHub).
Dane zawodowe: ścieżka (software / project-product / rekrutacja IT), rola, seniority, kompetencje, doświadczenie, projekty, języki, certyfikaty, CV, stawki i dostępność.
Dane konta: hash hasła, status profilu, zgody, logi techniczne związane z bezpieczeństwem (np. próby logowania).
Dane administratorów serwisu: imię, e-mail, opcjonalny identyfikator czatu Telegram do kodów 2FA i powiadomień o zgłoszeniach.
Cele i podstawy prawne
Założenie i prowadzenie konta, weryfikacja profilu oraz dopasowanie do projektów — art. 6 ust. 1 lit. b RODO (działania przed umową i wykonanie umowy o korzystanie z serwisu).
Kontakt w sprawie konkretnych projektów — art. 6 ust. 1 lit. a RODO (zgoda), gdy jest wymagana, oraz lit. b, gdy kontakt wynika z już nawiązanej współpracy.
Bezpieczeństwo serwisu, rozliczenia reklamacji, ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
Obowiązki rachunkowe i podatkowe, jeśli powstaną — art. 6 ust. 1 lit. c RODO.
Ciasteczka analityczne i marketingowe — wyłącznie po zgodzie (art. 6 ust. 1 lit. a RODO oraz przepisy o świadczeniu usług drogą elektroniczną / Prawo komunikacji elektronicznej).
Odbiorcy danych
Zespół IT FIRST Robert Paramuszczak uprawniony do obsługi Talent Network.
Dostawcy hostingu i poczty, w zakresie niezbędnym do działania serwisu.
Klienci BridgeCore — wyłącznie po wcześniejszym kontakcie z Talentem. Nie sprzedajemy baz danych.
Organy publiczne — gdy wymaga tego przepis prawa.
Przekazanie poza EOG
Serwis jest hostowany na serwerze poza Europejskim Obszarem Gospodarczym (DigitalOcean, region Singapur). Transfer danych osobowych opiera się na standardowych klauzulach umownych (SCC) stosowanych przez dostawcę hostingu, zgodnie z art. 46 RODO.
Stosowane zabezpieczenia obejmują szyfrowanie połączenia (HTTPS), ograniczenie dostępu do serwera i bazy oraz dostęp administratorów wyłącznie w zakresie niezbędnym do obsługi serwisu.
Okres przechowywania
Konto i profil: do usunięcia konta albo do czasu, gdy dane przestaną być potrzebne do weryfikacji i dopasowania, a następnie przez okres przedawnienia roszczeń.
CV i dokumenty: przez okres istnienia konta, chyba że Użytkownik zażąda wcześniejszego usunięcia.
Zgody: do wycofania zgody oraz przez czas, w którym musimy wykazać jej udzielenie.
Logi bezpieczeństwa: przez okres uzasadniony ryzykiem (planowo do 12 miesięcy), chyba że dłuższy okres wynika z postępowania.
Prawa osoby, której dane dotyczą
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody (cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo innego organu nadzorczego państwa członkowskiego UE, w którym zwykle przebywasz.
Żądania realizujemy przez rodo@bridgecore.pl. Możemy poprosić o potwierdzenie tożsamości.
Dobrowolność danych
Podanie danych oznaczonych jako wymagane jest niezbędne do założenia konta. Brak tych danych uniemożliwia rejestrację. Pozostałe pola są dobrowolne, ale ich brak może ograniczyć jakość dopasowania.
Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Dopasowanie projektów wspiera zespół BridgeCore.
Cookies
Szczegóły znajdują się w Polityce cookies. Niezbędne pliki są potrzebne do działania serwisu. Analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie — obecnie te kategorie są przygotowane, ale skrypty pomiarowe nie są jeszcze wpięte.