Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu praca.sttella.com jest Miśoski, NIP: 5993059945, woj. lubuskie. W sprawach dotyczących danych osobowych można skontaktować się pod adresem e-mail: [email protected].

2. Jakie dane zbieramy

• Dane konta: adres e-mail, hasło (zahaszowane bcrypt, nigdy nie przechowywane jawnie), imię, telefon (opcjonalnie - tylko do funkcji SMS).
• CV: wgrany plik oraz wyciągnięte z niego dane (umiejętności, doświadczenie).
• Hasła SMTP (jeśli podasz własną skrzynkę do autowysyłki) - przechowywane zaszyfrowane (szyfrowanie symetryczne, klucz trzymany osobno od bazy danych), nigdy jawnym tekstem.
• Dane logowania do portali pracy (jeśli je podasz) - również przechowywane zaszyfrowane, tym samym mechanizmem.
• Historia aktywności: znalezione i wysłane oferty, logi wysyłek e-mail/SMS, daty logowań.

3. Cel przetwarzania

Dopasowanie ofert pracy do Twojego profilu oraz wysyłka aplikacji (CV) do pracodawców - w Twoim imieniu i wyłącznie za Twoją zgodą wyrażoną przy rejestracji.

4. Okres przechowywania

Dane przechowujemy do momentu usunięcia konta przez użytkownika lub administratora. Konta niezweryfikowane (porzucona rejestracja) są usuwane automatycznie po 7 dniach. Stare oferty (powyżej 90 dni) są archiwizowane poza bieżącą bazą. Logi SMS/e-mail starsze niż rok są usuwane automatycznie.

5. Komu udostępniamy dane

Dane użytkowników nie są sprzedawane ani przekazywane osobom trzecim w celach marketingowych. Twoje CV i dane kontaktowe są przekazywane pracodawcom wyłącznie w ramach zgłoszeń (aplikacji), które samodzielnie wyślesz albo których wysłanie zlecisz systemowi poprzez włączenie odpowiedniej funkcji.

Twoje prywatne dane, dokumenty oraz CV są przechowywane i przetwarzane na zabezpieczonym serwerze znajdującym się w Polsce. Nie są przesyłane do zewnętrznych dostawców modeli AI, w tym OpenAI ani Anthropic. Dane i dokumenty użytkownika są zabezpieczone szyfrowaniem powiązanym z hasłem użytkownika i dostęp do ich treści ma wyłącznie użytkownik.

6. Twoje prawa (RODO)

• Prawo dostępu do swoich danych i ich sprostowania (zakładka „Moje konto”).
• Prawo do usunięcia danych/konta - napisz na [email protected].
• Prawo do wycofania zgody na przetwarzanie danych (równoznaczne z usunięciem konta).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Bezpieczeństwo

Hasła użytkowników są hashowane (bcrypt) - nieodwracalnie, administrator ich nie zna. Hasła do zewnętrznych kont (skrzynka e-mail, portale pracy) są szyfrowane. Połączenie z serwisem jest zabezpieczone szyfrowaniem HTTPS. Dostęp administracyjny jest ograniczony i chroniony logowaniem dwuetapowym.

8. Cookies

Serwis używa cookies sesyjnych (utrzymanie zalogowania) niezbędnych do działania - bez nich logowanie nie jest możliwe. Nie używamy cookies reklamowych ani śledzących innych stron. Możesz wyłączyć obsługę cookies w ustawieniach przeglądarki, co uniemożliwi zalogowanie się do Serwisu.

9. Logi serwera

Serwer zapisuje standardowe logi techniczne (adres IP, data, żądane zasoby) wykorzystywane wyłącznie do diagnostyki i bezpieczeństwa - przechowywane przez 30 dni.