Polityka prywatności

Usługodawcą serwisu BRYGADA jest Kacper Miłosz, ul. Adama Mickiewicza 12 96-100 Skierniewice (dalej: „BRYGADA” lub „my”). Kontakt w sprawach danych osobowych: miloszkacper@vp.pl.

W zależności od tego, czyje to dane, mamy różne role:

• Pracodawcy (firmy, które zakładają konto) — jesteśmy administratorem ich danych.
• Kandydaci (osoby, które rozmawiają z asystentem o ofercie pracy) — administratorem jest firma, która opublikowała ogłoszenie. My przetwarzamy te dane wyłącznie na jej zlecenie, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych.
• Osoby odwiedzające stronę — jesteśmy administratorem nielicznych danych technicznych (opisanych w punkcie 5).

Jakie dane: imię i nazwisko osoby zakładającej konto, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), dane firmy podane w panelu (nazwa, miejscowość, dane kontaktowe), treść ogłoszeń oraz informacje o korzystaniu z serwisu (np. data logowania, liczba rozmów w ramach limitów planu).

Cele i podstawy prawne:

• założenie i prowadzenie konta oraz świadczenie usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli regulaminu);
• wysyłanie wiadomości związanych z usługą (np. powiadomienia o nowym zgłoszeniu, reset hasła, zmiany regulaminu) — art. 6 ust. 1 lit. b RODO;
• bezpieczeństwo serwisu, zapobieganie nadużyciom, obsługa zgłoszeń i ewentualne dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes);
• rozliczenia i księgowość, gdy usługa stanie się płatna — art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów).

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się założyć konta.

Administratorem danych kandydata jest firma, która opublikowała ogłoszenie — to ona decyduje o rekrutacji i to do niej należy kierować pytania o przebieg rekrutacji. My dostarczamy narzędzie i przechowujemy dane na jej zlecenie.

Jakie dane: wyłącznie to, co kandydat sam poda w rozmowie: imię (lub imię i nazwisko), telefon lub e-mail, opis doświadczenia, wykonywanych prac, umiejętności i uprawnień, dostępność, oczekiwania finansowe, pytania do pracodawcy oraz treść całej rozmowy z asystentem. Jeśli kandydat umówi spotkanie — także jego termin i status. Asystent nie pyta o wiek, stan zdrowia, pochodzenie, wyznanie, poglądy, sytuację rodzinną, numer PESEL ani dokumenty i nie zapisuje takich informacji.

Podstawa prawna (po stronie pracodawcy jako administratora): art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy podejmowane na prośbę kandydata, w związku z art. 22¹ Kodeksu pracy, a w zakresie danych podanych dobrowolnie ponad ten zakres — zgoda kandydata (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili cofnąć.

Adres IP kandydata nie jest zapisywany wprost — przechowujemy tylko jego jednokierunkowy skrót, wyłącznie po to, by ograniczać nadużycia (np. masowe zakładanie rozmów).

Usunięcie danych: kandydat może w każdej chwili usunąć dane z rozmowy przyciskiem „Usuń moje dane” w oknie rozmowy. Może też zwrócić się do pracodawcy albo do nas — przekażemy prośbę pracodawcy i pomożemy ją zrealizować.

Rozmowę z kandydatem prowadzi program komputerowy oparty na sztucznej inteligencji, a nie człowiek — kandydat jest o tym informowany przed rozpoczęciem rozmowy i w pierwszej wiadomości.

• Asystent nie podejmuje decyzji o zatrudnieniu, nie ocenia i nie odrzuca kandydatów. Porządkuje informacje, a decyzję zawsze podejmuje człowiek po stronie pracodawcy. Nie dochodzi więc do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.
• Odpowiada na pytania o ofertę wyłącznie na podstawie informacji wprowadzonych przez pracodawcę. Jeśli czegoś nie wie — mówi o tym i przekazuje pytanie pracodawcy.
• Aby wygenerować odpowiedź, treść rozmowy oraz informacje o ofercie są przesyłane do dostawcy modelu językowego (OpenAI). Dane przesyłane przez interfejs API nie są domyślnie wykorzystywane przez dostawcę do trenowania modeli.

• Statystyki odwiedzin — korzystamy z Vercel Web Analytics, które liczy odwiedziny w sposób zagregowany, bez plików cookies i bez tworzenia profili pojedynczych osób. Cel: wiedzieć, ile osób odwiedza stronę i skąd przychodzą (art. 6 ust. 1 lit. f RODO).
• Logi techniczne — serwery hostingu automatycznie rejestrują podstawowe informacje o żądaniach (np. czas, adres strony, typ przeglądarki) w celu zapewnienia działania i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO). Logi są przechowywane krótko.
• Demo rozmowy na stronie głównej działa wyłącznie w Twojej przeglądarce — nic, co tam klikniesz, nie jest nigdzie wysyłane ani zapisywane.
• Kontakt — jeśli napiszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO).

Nie sprzedajemy danych. Korzystamy z zaufanych dostawców usług technicznych, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Supabase — baza danych i logowanie; dane przechowywane w centrum danych we Frankfurcie (UE).
• Vercel — hosting aplikacji i statystyki odwiedzin.
• OpenAI — model językowy, który generuje odpowiedzi asystenta.
• Resend — wysyłka wiadomości e-mail (powiadomienia, potwierdzenia spotkań).

Część tych dostawców ma siedzibę w USA, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane kandydatów są też oczywiście udostępniane pracodawcy, który opublikował ogłoszenie.

Dane możemy też przekazać uprawnionym organom, jeśli wymagają tego przepisy prawa.

• Dane kandydatów — automatycznie anonimizujemy je po 6 miesiącach od rozpoczęcia rozmowy (wcześniej, jeśli kandydat sam je usunie albo poprosi o to pracodawca).
• Dane konta pracodawcy — przez czas korzystania z serwisu, a po usunięciu konta przez okres przedawnienia ewentualnych roszczeń; dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi.
• Korespondencja — przez czas potrzebny do obsługi sprawy i przedawnienia ewentualnych roszczeń.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że dane są przetwarzane niezgodnie z prawem.

Aby skorzystać z praw, napisz na: miloszkacper@vp.pl. Jeśli jesteś kandydatem, możesz też zwrócić się bezpośrednio do firmy, która opublikowała ogłoszenie. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

• połączenie z serwisem jest szyfrowane (HTTPS),
• hasła przechowujemy wyłącznie jako zaszyfrowane skróty,
• każda firma widzi tylko własne ogłoszenia i zgłoszenia — dostęp do danych jest rozdzielony na poziomie bazy danych,
• kandydaci nie mają kont — dostęp do rozmowy daje losowy klucz, którego w bazie przechowujemy tylko jako skrót,
• dane kandydatów są automatycznie anonimizowane po upływie okresu przechowywania.

Używamy wyłącznie mechanizmów niezbędnych do działania serwisu — nie stosujemy cookies reklamowych ani śledzących:

• cookies logowania — utrzymują zalogowanie pracodawcy w panelu;
• pamięć przeglądarki (localStorage) — przechowuje klucz rozmowy kandydata, żeby po odświeżeniu strony mógł do niej wrócić.

Ponieważ są one niezbędne do świadczenia usługi, nie wymagają osobnej zgody. Możesz je usunąć w ustawieniach przeglądarki.

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na jego początku. O istotnych zmianach poinformujemy zarejestrowanych pracodawców e-mailem.