Version 2026-09-29.4-draft
Administrator
Administratorem danych jest Artur Nowis prowadzący Greenably pod adresem wskazanym w danych usługodawcy. Kontakt w sprawach danych: [email protected]. Nie przesyłaj hasła ani dokumentu tożsamości w pierwszym zgłoszeniu.
Sklep i bezpieczeństwo
Przetwarzamy adres IP, czas żądania, informacje o przeglądarce, niezbędne identyfikatory sesji oraz zdarzenia bezpieczeństwa w celu dostarczenia i ochrony sklepu. Podstawą jest wykonanie żądanej usługi oraz uzasadniony interes w bezpieczeństwie i zapobieganiu nadużyciom.
Konto i zamówienie
Przetwarzamy imię, nazwisko, e-mail, zabezpieczony skrót hasła, adres rozliczeniowy, koszyk, zamówienie, cenę, status płatności, akceptowaną wersję warunków i korespondencję. Dane są potrzebne do działań przedumownych, wykonania umowy, obowiązków księgowych i ochrony roszczeń.
Płatność
Wybrany dostawca płatności otrzyma dane wymagane do autoryzacji, rozliczenia, zwrotu i przeciwdziałania oszustwom. Finalna wersja poda nazwę dostawcy, podstawę prawną, odbiorców, transfery i retencję. Greenably nie powinien przechowywać pełnych danych karty.
Handoff do silnika CV
Po odpowiednim statusie zamówienia sklep tworzy prywatne zadanie dla zalogowanego klienta. Przekazywane są identyfikatory klienta, zamówienia, pozycji produktu i wersji workflow oraz dane niezbędne do autoryzowanego dostępu. Dokumentów CV nie przechowuje się w PrestaShop ani w jego formularzu kontaktowym.
Dokumenty, OCR i AI
Dokumenty trafiają przez Cloudflare do silnika działającego na Macu mini operatora. Odczyt, OCR i opcjonalny asystent AI działają lokalnie. Treści nie są wysyłane do zewnętrznego modelu, publikowane, sprzedawane pracodawcom ani używane do trenowania modeli. Propozycje AI nie są automatyczną decyzją wywołującą skutki prawne.
Minimalizacja
Nie przesyłaj dokumentów tożsamości, zbędnych danych zdrowotnych ani danych osób trzecich bez uprawnienia. Zdjęcie CV jest dobrowolne. Dokumenty mogą ujawniać dane szczególnej kategorii; zakres i podstawa ich obsługi wymagają końcowej oceny przed uruchomieniem uploadu produkcyjnego.
Odbiorcy i transfery
Ruch obsługuje Cloudflare. Aplikacja, baza i lokalny AI działają na Macu mini operatora. E-maile portalu mogą obsługiwać Resend, a kontakt Apple iCloud Mail. Finalna wersja uwzględni dostawcę płatności i poczty sklepu. Dostawcy mogą przetwarzać dane poza EOG z zastosowaniem właściwych mechanizmów transferu; nie deklarujemy przechowywania wszystkiego wyłącznie w UE.
Retencja
Konto i zamówienie są przechowywane przez okres wykonywania umowy oraz właściwe obowiązki ustawowe i okresy roszczeń. Robocze materiały CV są przeznaczane do usunięcia w ciągu 30 dni od zamknięcia zlecenia, a zweryfikowane kopie portalu podlegają limitowi 30 dni, z wyjątkami technicznie odseparowanymi od zwykłego użycia. Dokładne okresy zamówień, faktur, płatności i e-maili muszą zostać zatwierdzone przed publikacją.
Prawa
Na warunkach RODO przysługują prawa dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz cofnięcia zgody, gdy jest podstawą. Zasadniczy termin odpowiedzi wynosi miesiąc. Skargę można wnieść m.in. do Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.