Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Damian Walicki, prowadzący działalność gospodarczą pod firmą Damian Walicki Consulting z siedzibą w Rzeszów (Zbyszewskiego 9 lok. 42, 35-119 Rzeszów), wpisaną do Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), NIP 8133428095, REGON 388123012 (dalej „Administrator”). W sprawach dotyczących ochrony danych osobowych skontaktujesz się z nami pod adresem: privacy@qerify.com — w pozostałych sprawach: support@qerify.com

2. Jakie dane zbieramy

Dane konta: adres e-mail, hasło (przechowywane w postaci skrótu), rola użytkownika.
Dane profilowe freelancerów: imię i nazwisko, zdjęcie, bio, umiejętności, narzędzia, stawki godzinowe.
Dane transakcyjne: informacje o kontraktach, etapach prac (milestone'ach) i płatnościach (za pośrednictwem Stripe).
Dane komunikacji: wiadomości wymieniane w ramach kontraktów.
Dane techniczne: adres IP, typ przeglądarki, pliki cookies sesji.
Dane AI: treść rozmów z AI Concierge (usuwane po 90 dniach).

3. Cel i podstawa prawna przetwarzania

Cel	Podstawa prawna
Prowadzenie kont użytkowników i uwierzytelnianie	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Weryfikacja i ocena kompetencji freelancerów (vetting)	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Weryfikacja tożsamości i dopuszczenie do wypłat (KYC)	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze)
Kojarzenie zleceń i doradztwo AI (AI Concierge, matching)	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
Obsługa kontraktów, kamieni milowych i depozytu zabezpieczającego	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Rozliczenia, faktury i obowiązki podatkowe (KSeF, JPK)	art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze); art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem)
Automation Marketplace — zamówienia, subskrypcje i wyróżnienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Job Board — ogłoszenia i oferty	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Recenzje i reputacja (Outcome Score)	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem)
Spory i mediacja	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Podpisy elektroniczne i ślad audytowy dokumentów	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze)
Komunikacja transakcyjna i powiadomienia	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
Program poleceń i kody promocyjne	art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem); art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
Analityka produktowa bez plików cookie	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
Moderacja treści, bezpieczeństwo i logi administracyjne	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora); art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze)
Obsługa żądań podmiotów danych i rozliczalność zgód	art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze)

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

Supabase Inc. — hosting bazy danych i usługa uwierzytelniania (Unia Europejska (region UE)).
Vercel Inc. — hosting aplikacji (Stany Zjednoczone).
OpenAI, L.L.C. — przetwarzanie języka naturalnego i generowanie reprezentacji wektorowych (Stany Zjednoczone).
Anthropic, PBC — przetwarzanie języka naturalnego (alternatywny dostawca modelu) (Stany Zjednoczone).
Stripe, Inc. / Stripe Payments Europe Ltd. — obsługa płatności, wypłat i weryfikacji tożsamości (KYC) (Irlandia oraz Stany Zjednoczone).
Cloudflare, Inc. — ochrona przed ruchem automatycznym (bot protection) (Stany Zjednoczone).
Krajowa Administracja Skarbowa (KSeF, JPK) — odbiorca dokumentacji podatkowej na podstawie przepisów prawa (Polska).
Biuro rachunkowe operatora — obsługa księgowa i podatkowa (Polska).
MXRoute LLC — wysyłka poczty transakcyjnej (Stany Zjednoczone).
PostHog, Inc. — analityka produktowa (Stany Zjednoczone).
Functional Software, Inc. (Sentry) — monitorowanie błędów aplikacji (Stany Zjednoczone).

Przekazywanie danych poza EOG odbywa się wyłącznie w oparciu o odpowiednie zabezpieczenia (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

5. Okres przechowywania danych

Terminy poniżej są egzekwowane automatycznie przez codzienne zadanie systemowe. Po upływie terminu dane są albo trwale usuwane, albo nieodwracalnie anonimizowane — po prawidłowej anonimizacji zapis przestaje być daną osobową i może zostać zachowany jako materiał statystyczny lub dowodowy (np. sam fakt i wynik sporu, bez danych stron).

Kategoria danych	Okres	Po upływie
Faktury i dokumentacja księgowa — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (w praktyce ok. 6 lat od wystawienia). Nie usuwamy ich nawet na żądanie osoby (art. 17 ust. 3 lit. b i e RODO); po upływie terminu dane stron są anonimizowane.	6 lat (do końca roku kalendarzowego)	anonimizacja
Zakończone i anulowane kontrakty — 3 lata od zamknięcia, z końcem terminu na ostatni dzień roku kalendarzowego. Zostaje przedmiot i kwota, znikają dane stron.	3 lata (do końca roku kalendarzowego)	anonimizacja
Kamienie milowe zakończonych kontraktów — 3 lata od rozliczenia. Zostaje kwota i status, znika opis mogący zawierać dane osobowe.	3 lata (do końca roku kalendarzowego)	anonimizacja
Rozstrzygnięte spory — 3 lata od rozstrzygnięcia. Zostaje fakt sporu, jego przedmiot, rozstrzygnięcie i kwota; znikają dane stron oraz treść uzasadnienia.	3 lata (do końca roku kalendarzowego)	anonimizacja
Zamówienia w Automation Marketplace — 3 lata od potwierdzenia. Zostają kwoty i prowizja (potrzebne do raportów finansowych), znikają dane kupującego i treść dostawy.	3 lata (do końca roku kalendarzowego)	anonimizacja
Recenzje produktów — 3 lata. Zostaje ocena i treść (stanowią o wiarygodności katalogu), znika powiązanie z autorem.	3 lata (do końca roku kalendarzowego)	anonimizacja
Recenzje projektów zasilające Outcome Score — 3 lata. Zostaje ocena, znika powiązanie z autorem.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO)
Prawo do sprostowania danych (art. 16 RODO)
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo do sprzeciwu (art. 21 RODO)
Prawo do wniesienia skargi do UODO (www.uodo.gov.pl)

7. Pliki cookies

Platforma używa niezbędnych plików cookies do obsługi sesji użytkownika (uwierzytelnianie Supabase) oraz jednego funkcjonalnego cookie zapamiętującego wybrany język interfejsu (qerify_locale) — przechowuje wyłącznie kod języka, bez żadnego identyfikatora osoby. Nie korzystamy z cookies reklamowych ani śledzących podmiotów trzecich. Dodatkowo mierzymy zbiorczy ruch na stronie za pomocą Vercel Web Analytics — usługi, która nie zapisuje plików cookies ani żadnych identyfikatorów pozwalających zidentyfikować konkretnego użytkownika, a jedynie zbiera zagregowane statystyki odwiedzin.

8. Bezpieczeństwo

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie TLS, hashowanie haseł (bcrypt), Row-Level Security w bazie danych, minimalizację uprawnień oraz regularne audyty.

9. Zautomatyzowane podejmowanie decyzji (art. 22 RODO)

Platforma wykorzystuje algorytm matchowania, który automatycznie dobiera maksymalnie 3 propozycji Freelancerów, Agencji lub Ready Teams do opisanego przez Ciebie projektu.

Jak działa algorytm:

Twój opis projektu jest przekształcany na reprezentację matematyczną (embedding wektorowy).
System porównuje go z profilami zarejestrowanych specjalistów metodą podobieństwa kosinusowego (cosine similarity).
Pod uwagę brane są: deklarowane umiejętności, używane narzędzia, branża, budżet i dostępność.
Wynik to lista kandydatów — nie decyzja o zatrudnieniu. Ostateczny wybór należy do Ciebie.

Twoje prawa: Możesz w każdej chwili zrezygnować z automatycznego doboru i poprosić o ręczną weryfikację kandydatów przez nasz zespół — napisz na privacy@qerify.com. Przysługuje Ci również prawo do uzyskania wyjaśnienia, dlaczego algorytm zaproponował konkretnych kandydatów.

Pytania dotyczące prywatności: privacy@qerify.com