Strona główna › Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest D & R Duoregio UG, Zehmeplatz 14, 15230 Frankfurt (Oder), Niemcy — operator portalu DuoRegio.eu, transgranicznego serwisu współpracy gospodarczej i rynku pracy w regionie Lubuskie–Brandenburgia.
Kontakt: kontakt@duoregio.eu

2. Zakres przetwarzanych danych

Przetwarzamy dane, które użytkownik podaje sam, oraz dane powstające podczas korzystania ze strony i aplikacji DuoRegio. Zakres zależy od funkcji, z których użytkownik korzysta:

— Konto: imię i nazwisko lub nazwa, adres e-mail, hasło w postaci skrótu (samego hasła nie znamy), opcjonalnie telefon, miasto i kraj; sposób logowania (e-mail i hasło albo Google, Apple lub LinkedIn — od tych dostawców otrzymujemy identyfikator konta, imię i adres e-mail, a od Apple także token, którym odwołujemy powiązanie przy usunięciu konta); przy włączonej weryfikacji dwuetapowej zaszyfrowany sekret i kody zapasowe; lista urządzeń zalogowanych w aplikacji (wersja aplikacji i system, data logowania i ostatniego użycia; tokeny logowania przechowujemy wyłącznie jako skróty); ustawienia konta, zgoda na newsletter (adres e-mail trafia wtedy do Brevo), zapisane oferty, obserwowane firmy i zablokowani użytkownicy.

— Zdjęcie profilowe, jeśli użytkownik je doda (z aparatu lub galerii). Przechowujemy je na serwerze i usuwamy, gdy użytkownik je usunie, albo razem z kontem.

— Profil kandydata i CV: dane profilu „Szukam pracy” (m.in. zawód, doświadczenie, znajomość języków, preferowany kraj i miejsce pracy, opis, opcjonalnie telefon); profil jest widoczny publicznie w serwisie. Plików CV nie przechowujemy na stałe: CV dołączone do aplikacji przekazujemy e-mailem wyłącznie pracodawcy; plik w funkcji „Dopasuj CV” jest analizowany jednorazowo i nie jest zapisywany; szkic z generatora CV pozostaje na urządzeniu użytkownika, a wygenerowany dokument jest dostępny pod linkiem przez 30 minut. Słowa kluczowe wyodrębnione z CV za zgodą użytkownika, służące do polecania ofert, przechowujemy w pamięci podręcznej do 7 dni.

— Aplikacje na oferty pracy: imię, adres e-mail, telefon, wiadomość, odpowiedzi na pytania pracodawcy i załączone CV — przekazywane pracodawcy e-mailem; w serwisie zapisujemy rekord aplikacji (oferta, firma, adres e-mail, konto, status i daty), aby kandydat i firma widzieli jej stan.

— Profil firmy: nazwa, dane kontaktowe (e-mail, telefon, strona internetowa, media społecznościowe), adres i położenie na mapie, NIP lub numer podatkowy, branża, opis, godziny otwarcia, logo, zdjęcia, karta menu, produkty i usługi oraz dane z linku podanego przy imporcie (np. z Map Google); profil firmy jest publiczny w katalogu.

— Treści publikowane przez użytkowników: oferty pracy, wydarzenia, aktualności, ogłoszenia, wpisy i odpowiedzi na forum (także ankiety) oraz zapytania B2B — razem z podanymi w nich danymi kontaktowymi, zdjęciami i plakatami. Treści te są publiczne i mogą być sprawdzane przez automatyczny filtr treści oraz moderatora.

— Wiadomości: czat B2B między firmami (treść, czas wysłania, nadawca i firma; jeśli automatyczne tłumaczenie czatu jest włączone, wiadomości rozmówcy tłumaczymy na język odbiorcy przez DeepL lub Google Cloud Translation — można to wyłączyć w czacie), czat firmy z kandydatem (zob. pkt 9), formularz „Napisz do nas” (temat, treść, opcjonalny zrzut ekranu, wersja aplikacji i system) oraz zgłoszenia treści do moderacji.

— Powiadomienia: wpisy w powiadomieniach w serwisie oraz token urządzenia do powiadomień push (z platformą i językiem aplikacji), który przekazujemy do Google Firebase Cloud Messaging w celu doręczenia powiadomienia.

— Dane techniczne i statystyki: adres IP, data i godzina, adres żądanej strony, typ przeglądarki albo wersja aplikacji i system — w dziennikach serwera, na potrzeby bezpieczeństwa (m.in. limitów prób logowania) i usuwania błędów; zbiorcze liczniki wyświetleń i kliknięć profili firm i ofert (bez danych pozwalających zidentyfikować osobę); na stronie internetowej statystyki Google Analytics, przy czym analityczne pliki cookies zapisujemy dopiero po zgodzie (zob. pkt 6). Lokalizacji telefonu aplikacja używa tylko na urządzeniu (najbliższe oferty i przejścia graniczne) i nie wysyła jej na serwer.

— Funkcje AI: dane, które użytkownik przekazuje do uruchomionej przez siebie funkcji AI (np. CV, opis stanowiska, treść pisma, link, zdjęcie karty menu), przetwarza na nasze zlecenie Anthropic — w aplikacji dopiero po zgodzie użytkownika (zob. pkt 5).

— AI Matching B2B: opis potrzeby i odpowiedzi na pytania doprecyzowujące (mini-ankieta) przekazujemy Anthropic, który na nasze zlecenie dobiera pasujące firmy z katalogu. Gdy użytkownik kliknie „Poproś DuoRegio o kontakt”, przekazujemy zespołowi DuoRegio dane firmy pytającej (nazwa, profil, imię i nazwisko z konta, e-mail), jej zapytanie z odpowiedziami oraz dopasowaną firmę, żeby DuoRegio mogło skontaktować obie strony (art. 6 ust. 1 lit. b RODO). Wyniki dopasowania przechowujemy 30 dni, żeby można było poprosić o kontakt, a informację o wysłanej prośbie — 90 dni.

— Firmy członkowskie BVMW (informacja z art. 14 RODO): we współpracy z Bundesverband mittelständische Wirtschaft (BVMW) korzystamy z katalogu jego członków. Zapisujemy wyłącznie dane firmy — nazwę (w jednoosobowej działalności może zawierać imię i nazwisko), adres, stronę internetową i opis działalności z tej strony lub innych publicznych źródeł — bez osób kontaktowych. Gdy firma nie ma strony, do wyszukania opisu Anthropic otrzymuje jej nazwę i miejscowość. Dane służą wyłącznie do dopasowania w AI Matching B2B (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w kojarzeniu partnerów biznesowych na pograniczu) i nigdy ich nie publikujemy: w wynikach firma jest anonimowa, AI dostaje opis bez nazwy i danych kontaktowych, a nazwę poznaje tylko zespół DuoRegio po prośbie o kontakt. Dane przechowujemy przez czas współpracy z BVMW. Można sprzeciwić się ich przetwarzaniu (art. 21 RODO) — wystarczy napisać na kontakt@duoregio.eu, a usuniemy firmę z bazy.

— Zapisy na wydarzenia: przy zapisie na wydarzenie przez DuoRegio (na stronie lub w aplikacji, bez zakładania konta) zbieramy imię lub imię i nazwisko, adres e-mail i liczbę osób (1–5). Dane służą do obsługi zapisu: potwierdzenia, e-maila z miejscem i plikiem kalendarza (.ics), listy rezerwowej i przeniesienia z niej oraz przypomnienia dzień przed wydarzeniem (art. 6 ust. 1 lit. b RODO). Adres e-mail i adres IP służą też do ograniczenia liczby zapisów, żeby formularza nie dało się nadużyć. Listę zapisanych osób, także jako plik CSV, widzi organizator wydarzenia, który jest odrębnym administratorem tych danych. Zapisy usuwamy 30 dni po wydarzeniu.

— Krótkie filmy firm: firma może dodać film do 30 sekund z galerii albo nagrać go w aplikacji (nagrywanie korzysta z aparatu i mikrofonu urządzenia, wyłącznie po zgodzie w systemie). Film przetwarzamy na własnym serwerze, a oryginał usuwamy po konwersji. Filmy są publiczne na profilu firmy, w ogłoszeniu lub przy wydarzeniu; każdy może je zgłosić do moderacji, a firma może je w każdej chwili usunąć. Za zgodę osób widocznych lub słyszalnych w filmie odpowiada firma, która go dodała. Firma może też podać link do filmu w innym serwisie: filmy z YouTube (w trybie bez plików cookie, youtube-nocookie.com; Google Ireland Ltd.) i Vimeo (Vimeo.com, Inc., USA) odtwarzamy w osadzonym odtwarzaczu, który przy odtwarzaniu otrzymuje m.in. adres IP i dane przeglądarki; linki do innych serwisów (np. Facebook, Instagram, TikTok) tylko otwieramy w nowym oknie.

— Tłumaczenia: treści publikowane w serwisie (np. opisy firm, oferty, wydarzenia, aktualności, wpisy na forum), a także — jeśli funkcja jest włączona — wiadomości w czacie B2B (tłumaczenie czatu można wyłączyć), tłumaczymy automatycznie na języki serwisu przez DeepL, a gdy wyczerpie się jego limit — przez Google Cloud Translation (zob. pkt 5).

— Pliki cookies i pamięć przeglądarki: sesja, zabezpieczenie formularzy, wybrany język, zgoda na cookies (zob. pkt 6).

3. Cel przetwarzania

— Publikacja profili firm w katalogu DuoRegio
— Publikacja ofert pracy i ogłoszeń
— Tłumaczenie treści (DeepL, Google Cloud Translation) i funkcje AI uruchamiane przez użytkownika (Anthropic)
— Kontakt zwrotny z użytkownikami
— Zapewnienie bezpieczeństwa i prawidłowego działania serwisu

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) RODO (zgoda), art. 6 ust. 1 lit. b) RODO (wykonanie umowy/usługi) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).

5. Hosting i przechowywanie danych

Serwer hostingowy znajduje się w Unii Europejskiej (OVH, Niemcy). Część funkcji korzysta z dostawców, którzy przetwarzają dane na nasze zlecenie: DeepL (tłumaczenia; Niemcy), Google Cloud Translation (tłumaczenia, gdy wyczerpie się limit DeepL; Google, Irlandia — dane mogą być przetwarzane także w USA), Anthropic PBC (funkcje AI: dopasowanie CV do ofert, dopasowanie kandydatów i partnerów B2B, wyjaśnianie pism, odczyt danych firmy z podanego linku, odczyt karty menu ze zdjęć oraz pomoc moderatorom przy treściach zatrzymanych przez filtr; USA), Google (czasy przejazdu przez przejścia graniczne i dane firm z Map Google; USA) oraz Brevo (wysyłka e-maili; UE). Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Anthropic nie wykorzystuje przesłanych danych do trenowania modeli, a w aplikacji dane do funkcji AI wysyłamy dopiero po Twojej zgodzie. Treść zatrzymaną przez filtr, także wiadomość w czacie B2B, widzi moderator DuoRegio.

6. Pliki cookies

Strona używa następujących rodzajów cookies:

— Niezbędne: sesja Laravel, token CSRF, zgoda na cookies
— Funkcjonalne: zapamiętanie wybranego języka tłumaczenia (localStorage)
— Analityczne: Google Analytics (statystyki odwiedzin strony). Analityczne pliki cookies zapisujemy dopiero po zgodzie („OK, akceptuję”); bez zgody narzędzie działa w trybie ograniczonym, bez plików cookies. Sama aplikacja nie korzysta z Google Analytics; strony serwisu otwarte z aplikacji w przeglądarce działają tak, jak opisano wyżej.

7. Prawa użytkownika (RODO)

Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. W celu realizacji tych praw, napisz do nas: kontakt@duoregio.eu

8. Okres przechowywania

Dane są przechowywane przez czas niezbędny do realizacji celów przetwarzania lub do momentu cofnięcia zgody. Profile firm i oferty pracy są usuwane na żądanie lub po dezaktywacji.

9. Czat firmy z kandydatem

W aplikacji DuoRegio firma może rozpocząć rozmowę z kandydatem, który zaaplikował na jej ofertę pracy albo ma widoczny profil „szukam pracy”. Czat służy komunikacji w procesie rekrutacji. Przetwarzamy treść wiadomości, datę i godzinę ich wysłania oraz dane kont nadawcy i odbiorcy wraz z firmą, której dotyczy rozmowa. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (świadczenie usługi czatu), a w zakresie bezpieczeństwa, zapobiegania nadużyciom i rozpatrywania zgłoszeń — art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). Rozmowy przechowujemy przez 12 miesięcy od ostatniej wiadomości. Usunięcie konta kandydata usuwa jego rozmowy; po usunięciu konta osoby piszącej w imieniu firmy jej wiadomości pozostają w rozmowie firmy, bez powiązania z tym kontem. Jeśli rozmowa zostanie zgłoszona, moderator widzi jej fragment (ostatnie wiadomości) potrzebny do rozpatrzenia zgłoszenia. Powiadomienia o nowej wiadomości (push, a w razie potrzeby krótki e-mail) nie zawierają jej treści.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
kontakt@duoregio.eu
D & R Duoregio UG · Zehmeplatz 14 · 15230 Frankfurt (Oder), DE