Polityka Prywatności (RODO)
1. Administrator i kontakt
Administratorem danych osobowych jest operator platformy KILLMEJOB. W sprawach danych osobowych, realizacji praw i bezpieczeństwa można skontaktować się pod adresem mikalaistahurski@outlook.com.
2. Zakres danych
- Dane konta i kontaktowe: imię, nazwisko lub firma, email, telefon, miasto, język i rola.
- Dane zawodowe: doświadczenie, preferencje, uprawnienia do pracy, oferty, aplikacje, obecność, godziny, wskaźnik reliability i historia zdarzeń wpływających na ten wskaźnik.
- Dane weryfikacyjne: dokument tożsamości lub uprawnień, obraz dokumentu, wynik i uzasadnienie analizy AI.
- Dane finansowe: saldo techniczne, rezerwy escrow, prowizje, wypłaty, identyfikatory i historia operacji.
- Dane techniczne i dowodowe: adres IP, user-agent, logi bezpieczeństwa, identyfikatory sesji, komunikacji i zgód oraz ich wersje.
3. Cele i podstawy prawne
- Założenie konta, dopasowanie zmian, ewidencja obecności i rozliczenia: wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe, rachunkowe, związane z zatrudnieniem i żądaniami organów: art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo, zapobieganie oszustwom, dochodzenie roszczeń, statystyka i rozwój usługi: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Komunikacja opcjonalna lub przetwarzanie wymagające odrębnej zgody: art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.
4. Gemini i decyzje automatyczne
Dokumenty mogą być przesyłane do usługi Gemini Vision firmy Google w celu automatycznej analizy autentyczności, kompletności i zgodności. System stosuje także automatyczne dopasowanie kandydatów, przypomnienia, wykrywanie nieobecności oraz factual reliability score oparty na punktualności, obecności i zatwierdzonych zmianach. Wynik może wpłynąć na kolejność dopasowania lub możliwość przyjęcia zmiany. Użytkownik może zażądać interwencji człowieka, przedstawić własne stanowisko i zakwestionować wynik, kontaktując się z Administratorem.
5. Odbiorcy i transfer poza EOG
- Dane otrzymują wyłącznie właściwy kandydat lub pracodawca oraz upoważniony Founder w zakresie potrzebnym do obsługi platformy.
- Dane mogą przetwarzać dostawcy hostingu, poczty, Telegram, płatności, bezpieczeństwa i AI jako podmioty przetwarzające lub niezależni administratorzy.
- Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności, standardowych klauzul umownych albo innego instrumentu z rozdziału V RODO.
6. Okres przechowywania
- Dane konta są przechowywane przez okres korzystania z usługi, a następnie do upływu terminów dochodzenia roszczeń.
- Dokumenty weryfikacyjne przechowujemy tylko przez czas niezbędny do weryfikacji i obsługi odwołań, chyba że dłuższy okres wynika z prawa.
- Dane rozliczeniowe i księgowe mogą być przechowywane przez okres wymagany przepisami, co do zasady 5 lat od końca właściwego roku podatkowego.
- Logi bezpieczeństwa i dowody akceptacji dokumentów przechowujemy przez okres potrzebny do wykazania zgodności i ochrony roszczeń.
7. Prawa użytkownika
- Prawo dostępu, kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych.
- Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody.
- Prawo do interwencji człowieka i zakwestionowania decyzji opartej wyłącznie na automatycznym przetwarzaniu.
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
8. Obowiązek podania danych
Podanie danych oznaczonych jako wymagane jest konieczne do założenia konta i wykonania usługi. Brak danych lub dokumentów potrzebnych do weryfikacji może uniemożliwić przyjęcie zmiany albo rozliczenie.
9. Bezpieczeństwo i zmiany polityki
Stosujemy kontrolę dostępu, hashowanie haseł, sesje z ograniczonym czasem, dzienniki zdarzeń i ograniczenie uprawnień administracyjnych. O istotnej zmianie Polityki użytkownik zostanie poinformowany w platformie lub wiadomością elektroniczną.