1. Administrator danych i kontakt
Administratorem danych osobowych jest PB Digital Labs, KVK 42110081, Prinses Beatrixstraat 19, 6412 AH Heerlen, Niderlandy, działający pod marką PolHub.eu (dalej: „PolHub”).
W sprawach prywatności i realizacji praw można pisać na support@polhub.eu. W sprawach ogólnych i prawnych: contact@polhub.eu.
2. Zakres polityki i źródła danych
Polityka dotyczy aplikacji mobilnej, panelu biznesowego, panelu operatora, stron PolHub.eu, formularzy wsparcia, powiadomień, płatności, faktur, komunikacji i integracji wybranych przez użytkownika.
Dane otrzymujemy bezpośrednio od użytkownika, z jego urządzenia i aktywności w usłudze, od dostawców logowania i płatności oraz z legalnie dostępnych źródeł publicznych lub partnerskich wykorzystywanych do prezentowania firm, ofert pracy, wydarzeń i aktualności. Przy danych ze źródła zewnętrznego wskazujemy źródło, gdy jest to wymagane lub użyteczne dla odbiorcy.
3. Kategorie danych
- Dane konta i tożsamości: adres e-mail, identyfikator konta, metoda logowania, potwierdzenie e-maila, ustawiony język, rynek i typ profilu.
- Dane profilu prywatnego lub biznesowego: nazwa, opis, zdjęcie, logo, dane kontaktowe, osoba kontaktowa, adres, miasto, kod pocztowy, kraj, numery rejestrowe i podatkowe podane do weryfikacji.
- Treści i komunikacja: wiadomości, forum, zgłoszenia, zdjęcia, dokumenty, ogłoszenia, oferty pracy, wydarzenia, reklamy, odpowiedzi wsparcia i historia moderacji.
- Dane lokalizacji: lokalizacja urządzenia tylko po zgodzie systemowej albo miasto i adres wpisane ręcznie.
- Dane techniczne i bezpieczeństwa: urządzenie, wersja aplikacji, token push, adres IP, sesja, zdarzenia audytowe, diagnostyka błędów, sygnały antyspamowe i antyfraudowe.
- Dane rozliczeniowe: plan, entitlementy, transakcje, status płatności i dokumenty księgowe. Pełne dane karty pozostają po stronie operatora płatności.
- Dane integracji: kalendarz, mapy, logowanie Apple/Google oraz inne dane udostępnione po osobnej zgodzie i w zakresie wybranej funkcji.
4. Cele i podstawy prawne
- Wykonanie umowy: utworzenie i ochrona konta, logowanie, profile, wyszukiwanie, publikacje, chat, wsparcie, terminarz, faktury, płatne funkcje i synchronizacja ustawień między urządzeniami.
- Obowiązek prawny: księgowość, podatki, obsługa uprawnionych żądań organów, przeciwdziałanie oszustwom oraz zachowanie wymaganych dokumentów.
- Prawnie uzasadniony interes PolHub lub użytkowników: bezpieczeństwo, zapobieganie spamowi, scamowi i phishingowi, moderacja, audyt, obrona roszczeń, pomiar niezawodności i ulepszanie jakości usługi. Przed użyciem tej podstawy oceniamy wpływ na prawa użytkownika.
- Zgoda: lokalizacja urządzenia, powiadomienia push, marketing e-mail, opcjonalne integracje, dostęp do zdjęć lub kalendarza oraz inne funkcje, dla których system lub prawo wymaga zgody. Zgodę można wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
5. Sztuczna inteligencja i automatyczne wspomaganie
PolHub używa systemów AI i reguł automatycznych jako narzędzi pomocniczych. Mogą one przygotowywać odpowiedzi Asystenta, tłumaczenia i podsumowania, wykrywać spam, scam, phishing, niebezpieczne linki, duplikaty i ryzykowne treści, sprawdzać kompletność danych profilu oraz wspierać moderację tekstu, zdjęć i załączników.
Do analizy przekazujemy tylko dane potrzebne dla wybranej funkcji i stosujemy ograniczanie lub redakcję danych, gdy jest to technicznie możliwe. PolHub nie wykorzystuje celowo prywatnych danych użytkowników do trenowania własnych modeli. Jeżeli funkcja korzysta z zewnętrznego dostawcy AI, dostawca przetwarza dane na zlecenie PolHub zgodnie z umową, zabezpieczeniami i własnymi warunkami dotyczącymi usługi.
AI może się pomylić. Odpowiedzi Asystenta nie są poradą prawną, podatkową, medyczną, finansową ani decyzją pracodawcy. Użytkownik powinien samodzielnie sprawdzić ważne informacje i nie przekazywać do Asystenta danych szczególnie wrażliwych, jeżeli nie są niezbędne.
AI nie podejmuje samodzielnie decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Nie wykonuje ostatecznego trwałego usunięcia danych, permanentnej blokady konta, finalnej decyzji prawnej ani rozliczenia płatności. Działanie ochronne może czasowo ukryć lub oznaczyć treść i skierować ją do człowieka. Użytkownik może poprosić o wyjaśnienie i kontrolę człowieka przez wsparcie lub odwołanie od decyzji moderacyjnej.
6. Wiadomości, zdjęcia, pliki i moderacja
Wiadomości prywatne są chronione technicznie podczas przechowywania, lecz mogą zostać udostępnione uprawnionemu zespołowi w minimalnym zakresie, gdy uczestnik je zgłosi, wymaga tego bezpieczeństwo, obsługa incydentu lub prawo. Treści publiczne są widoczne dla odbiorców zgodnie z ustawieniami publikacji.
Zdjęcia, linki i załączniki mogą być skanowane pod kątem złośliwego oprogramowania, treści seksualnych, przemocy, oszustwa i innych naruszeń. Materiał może zostać czasowo poddany kwarantannie do czasu zakończenia kontroli.
7. Odbiorcy i dostawcy
Dane mogą otrzymywać wyłącznie osoby i podmioty, które potrzebują ich do realizacji usługi: dostawcy hostingu i baz danych, poczty, logowania, przechowywania plików, bezpieczeństwa, AI i tłumaczeń, powiadomień Apple/Google, map, kalendarzy, płatności (np. Stripe), księgowości, diagnostyki oraz profesjonalni doradcy i organy uprawnione przepisami.
Zakres zależy od użytej funkcji. Dostawcy otrzymują minimalny potrzebny zakres danych i działają jako podmioty przetwarzające albo niezależni administratorzy, gdy wynika to z charakteru ich usługi. Aktualną listę kluczowych podmiotów przetwarzających można uzyskać przez support@polhub.eu.
8. Przekazywanie danych poza EOG
Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosujemy mechanizm wymagany przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej oraz dodatkowe zabezpieczenia adekwatne do ryzyka.
9. Okresy przechowywania
- Konto i aktywny profil: przez czas korzystania z usługi, następnie zgodnie z procesem usunięcia konta.
- Po zaakceptowaniu usunięcia konta profil jest ukrywany, stan operacyjny potrzebny do obsługi lub przywrócenia może być przechowywany do 30 dni, publiczne publikacje są usuwane lub anonimizowane co do zasady w ciągu 90 dni, a pozostałości profilu w ciągu 120 dni, chyba że prawo lub bezpieczeństwo wymaga dłuższego okresu.
- Wiadomości prywatne: widoczne co do zasady przez 30 dni od ostatniej aktywności, a archiwum dostępne uczestnikom maksymalnie przez 90 dni, z wyjątkiem zgłoszeń, sporu lub prawnego zabezpieczenia dowodu.
- Chat ogólny: przechowujemy i pokazujemy ograniczoną bieżącą historię, domyślnie do 1000 najnowszych wiadomości, z wyjątkami dla moderacji i obowiązków prawnych.
- Logi bezpieczeństwa, zgody, moderacja i wsparcie: przez okres potrzebny do bezpieczeństwa, audytu, roszczeń i wykazania zgodności, z okresowymi przeglądami zasadności.
- Faktury, podatki i dane transakcji: przez okres wymagany prawem księgowym i podatkowym właściwym dla operatora lub firmy wystawiającej dokument.
10. Dane wymagane i dobrowolne
E-mail i dane niezbędne do utworzenia konta są wymagane, aby korzystać z funkcji przypisanych do użytkownika i synchronizować konto. Pozostałe dane, takie jak dokładna lokalizacja, zdjęcie, kalendarz, marketing i rozbudowany profil firmy, są dobrowolne, ale brak niektórych danych może uniemożliwić działanie konkretnej funkcji lub weryfikację profilu.
11. Prawa użytkownika
Na warunkach RODO użytkownik ma prawo dostępu, otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie i wycofania zgody. Ma również prawo do informacji o istotnym automatycznym wspomaganiu oraz kontroli człowieka, gdy wynik automatyczny wpływa na jego treść lub konto.
Wniosek można złożyć w aplikacji, przez stronę usunięcia konta lub na support@polhub.eu. Możemy poprosić o potwierdzenie tożsamości. Użytkownik może złożyć skargę do Autoriteit Persoonsgegevens w Niderlandach albo właściwego organu w państwie swojego zwykłego pobytu.
12. Użytkownicy niepełnoletni
PolHub nie jest usługą kierowaną do dzieci. Samodzielne konto jest przeznaczone dla osób, które ukończyły 16 lat. Osoba młodsza nie może utworzyć konta bez ważnej zgody i nadzoru przedstawiciela ustawowego wymaganych prawem właściwym dla jej miejsca zamieszkania. Treści dotyczące bezpieczeństwa dzieci są traktowane priorytetowo.
13. Bezpieczeństwo i incydenty
Stosujemy kontrolę dostępu, izolację rynków i organizacji, szyfrowanie odpowiednich danych, audyt działań uprzywilejowanych, ograniczenia prób logowania, skanowanie załączników, kopie zapasowe i monitoring zdarzeń bezpieczeństwa. Żadna usługa nie daje jednak absolutnej gwarancji bezpieczeństwa.
W przypadku naruszenia oceniamy ryzyko i wykonujemy obowiązki zgłoszeniowe wobec organu oraz osób, których dane dotyczą, gdy wymagają tego przepisy. Podejrzenie incydentu można zgłosić na support@polhub.eu.
14. Zmiany polityki
O istotnej zmianie dokumentu poinformujemy w aplikacji lub e-mailem i, gdy wymaga tego prawo, poprosimy o ponowną akceptację albo zgodę. Poprzednie wersje i daty akceptacji są zachowywane w zakresie potrzebnym do wykazania zgodności.