Polityka prywatności
Ostatnia aktualizacja: 02.10.2026
1. Administrator danych
Administratorem danych osobowych jest D & R Duoregio UG, Zehmeplatz 14, 15230 Frankfurt (Oder), Niemcy — operator portalu DuoRegio.eu, transgranicznego serwisu współpracy gospodarczej i rynku pracy w regionie Lubuskie–Brandenburgia.
Kontakt: kontakt@duoregio.eu
2. Zakres przetwarzanych danych
Przetwarzamy dane, które użytkownik podaje sam, oraz dane powstające podczas korzystania ze strony i aplikacji DuoRegio. Zakres zależy od funkcji, z których użytkownik korzysta:
— Konto: imię i nazwisko lub nazwa, adres e-mail, hasło w postaci skrótu (samego hasła nie znamy), opcjonalnie telefon, miasto i kraj; sposób logowania (e-mail i hasło albo Google, Apple lub LinkedIn — od tych dostawców otrzymujemy identyfikator konta, imię i adres e-mail, a od Apple także token, którym odwołujemy powiązanie przy usunięciu konta); przy włączonej weryfikacji dwuetapowej zaszyfrowany sekret i kody zapasowe; lista urządzeń zalogowanych w aplikacji (wersja aplikacji i system, data logowania i ostatniego użycia; tokeny logowania przechowujemy wyłącznie jako skróty); ustawienia konta, zgoda na newsletter (adres e-mail trafia wtedy do Brevo), zapisane oferty, obserwowane firmy i zablokowani użytkownicy.
— Zdjęcie profilowe, jeśli użytkownik je doda (z aparatu lub galerii). Przechowujemy je na serwerze i usuwamy, gdy użytkownik je usunie, albo razem z kontem.
— Profil kandydata i CV: dane profilu „Szukam pracy” (m.in. zawód, doświadczenie, znajomość języków, preferowany kraj i miejsce pracy, opis, opcjonalnie telefon); profil jest widoczny publicznie w serwisie. Plików CV nie przechowujemy na stałe: CV dołączone do aplikacji przekazujemy e-mailem wyłącznie pracodawcy; plik w funkcji „Dopasuj CV” jest analizowany jednorazowo i nie jest zapisywany; szkic z generatora CV pozostaje na urządzeniu użytkownika, a wygenerowany dokument jest dostępny pod linkiem przez 30 minut. Słowa kluczowe wyodrębnione z CV za zgodą użytkownika, służące do polecania ofert, przechowujemy w pamięci podręcznej do 7 dni.
— Aplikacje na oferty pracy: imię, adres e-mail, telefon, wiadomość, odpowiedzi na pytania pracodawcy i załączone CV — przekazywane pracodawcy e-mailem; w serwisie zapisujemy rekord aplikacji (oferta, firma, adres e-mail, konto, status i daty), aby kandydat i firma widzieli jej stan.
— Profil firmy: nazwa, dane kontaktowe (e-mail, telefon, strona internetowa, media społecznościowe), adres i położenie na mapie, NIP lub numer podatkowy, branża, opis, godziny otwarcia, logo, zdjęcia, karta menu, produkty i usługi oraz dane z linku podanego przy imporcie (np. z Map Google); profil firmy jest publiczny w katalogu.
— Treści publikowane przez użytkowników: oferty pracy, wydarzenia, aktualności, ogłoszenia, wpisy i odpowiedzi na forum (także ankiety) oraz zapytania B2B — razem z podanymi w nich danymi kontaktowymi, zdjęciami i plakatami. Treści te są publiczne i mogą być sprawdzane przez automatyczny filtr treści oraz moderatora.
— Wiadomości: czat B2B między firmami (treść, czas wysłania, nadawca i firma; jeśli automatyczne tłumaczenie czatu jest włączone, wiadomości rozmówcy tłumaczymy na język odbiorcy przez DeepL lub Google Cloud Translation — można to wyłączyć w czacie), czat firmy z kandydatem (zob. pkt 9), formularz „Napisz do nas” (temat, treść, opcjonalny zrzut ekranu, wersja aplikacji i system) oraz zgłoszenia treści do moderacji.
— Powiadomienia: wpisy w powiadomieniach w serwisie oraz token urządzenia do powiadomień push (z platformą i językiem aplikacji), który przekazujemy do Google Firebase Cloud Messaging w celu doręczenia powiadomienia.
— Dane techniczne i statystyki: adres IP, data i godzina, adres żądanej strony, typ przeglądarki albo wersja aplikacji i system — w dziennikach serwera, na potrzeby bezpieczeństwa (m.in. limitów prób logowania) i usuwania błędów; zbiorcze liczniki wyświetleń i kliknięć profili firm i ofert (bez danych pozwalających zidentyfikować osobę); na stronie internetowej statystyki Google Analytics, przy czym analityczne pliki cookies zapisujemy dopiero po zgodzie (zob. pkt 6). Lokalizacji telefonu aplikacja używa tylko na urządzeniu (najbliższe oferty i przejścia graniczne) i nie wysyła jej na serwer.
— Funkcje AI: dane, które użytkownik przekazuje do uruchomionej przez siebie funkcji AI (np. CV, opis stanowiska, treść pisma, link, zdjęcie karty menu), przetwarza na nasze zlecenie Anthropic — w aplikacji dopiero po zgodzie użytkownika (zob. pkt 5).
— Tłumaczenia: treści publikowane w serwisie (np. opisy firm, oferty, wydarzenia, aktualności, wpisy na forum), a także — jeśli funkcja jest włączona — wiadomości w czacie B2B (tłumaczenie czatu można wyłączyć), tłumaczymy automatycznie na języki serwisu przez DeepL, a gdy wyczerpie się jego limit — przez Google Cloud Translation (zob. pkt 5).
— Pliki cookies i pamięć przeglądarki: sesja, zabezpieczenie formularzy, wybrany język, zgoda na cookies (zob. pkt 6).
3. Cel przetwarzania
— Publikacja profili firm w katalogu DuoRegio
— Publikacja ofert pracy i ogłoszeń
— Tłumaczenie treści (DeepL, Google Cloud Translation) i funkcje AI uruchamiane przez użytkownika (Anthropic)
— Kontakt zwrotny z użytkownikami
— Zapewnienie bezpieczeństwa i prawidłowego działania serwisu
4. Podstawa prawna
Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) RODO (zgoda), art. 6 ust. 1 lit. b) RODO (wykonanie umowy/usługi) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).
5. Hosting i przechowywanie danych
Serwer hostingowy znajduje się w Unii Europejskiej (OVH, Niemcy). Część funkcji korzysta z dostawców, którzy przetwarzają dane na nasze zlecenie: DeepL (tłumaczenia; Niemcy), Google Cloud Translation (tłumaczenia, gdy wyczerpie się limit DeepL; Google, Irlandia — dane mogą być przetwarzane także w USA), Anthropic PBC (funkcje AI: dopasowanie CV do ofert, dopasowanie kandydatów i partnerów B2B, wyjaśnianie pism, odczyt danych firmy z podanego linku, odczyt karty menu ze zdjęć oraz pomoc moderatorom przy treściach zatrzymanych przez filtr; USA), Google (czasy przejazdu przez przejścia graniczne i dane firm z Map Google; USA) oraz Brevo (wysyłka e-maili; UE). Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej. Anthropic nie wykorzystuje przesłanych danych do trenowania modeli, a w aplikacji dane do funkcji AI wysyłamy dopiero po Twojej zgodzie. Treść zatrzymaną przez filtr, także wiadomość w czacie B2B, widzi moderator DuoRegio.
6. Pliki cookies
Strona używa następujących rodzajów cookies:
— Niezbędne: sesja Laravel, token CSRF, zgoda na cookies
— Funkcjonalne: zapamiętanie wybranego języka tłumaczenia (localStorage)
— Analityczne: Google Analytics (statystyki odwiedzin strony). Analityczne pliki cookies zapisujemy dopiero po zgodzie („OK, akceptuję”); bez zgody narzędzie działa w trybie ograniczonym, bez plików cookies. Sama aplikacja nie korzysta z Google Analytics; strony serwisu otwarte z aplikacji w przeglądarce działają tak, jak opisano wyżej.
7. Prawa użytkownika (RODO)
Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. W celu realizacji tych praw, napisz do nas: kontakt@duoregio.eu
8. Okres przechowywania
Dane są przechowywane przez czas niezbędny do realizacji celów przetwarzania lub do momentu cofnięcia zgody. Profile firm i oferty pracy są usuwane na żądanie lub po dezaktywacji.
9. Czat firmy z kandydatem
W aplikacji DuoRegio firma może rozpocząć rozmowę z kandydatem, który zaaplikował na jej ofertę pracy albo ma widoczny profil „szukam pracy”. Czat służy komunikacji w procesie rekrutacji. Przetwarzamy treść wiadomości, datę i godzinę ich wysłania oraz dane kont nadawcy i odbiorcy wraz z firmą, której dotyczy rozmowa. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (świadczenie usługi czatu), a w zakresie bezpieczeństwa, zapobiegania nadużyciom i rozpatrywania zgłoszeń — art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). Rozmowy przechowujemy przez 12 miesięcy od ostatniej wiadomości. Usunięcie konta kandydata usuwa jego rozmowy; po usunięciu konta osoby piszącej w imieniu firmy jej wiadomości pozostają w rozmowie firmy, bez powiązania z tym kontem. Jeśli rozmowa zostanie zgłoszona, moderator widzi jej fragment (ostatnie wiadomości) potrzebny do rozpatrzenia zgłoszenia. Powiadomienia o nowej wiadomości (push, a w razie potrzeby krótki e-mail) nie zawierają jej treści.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:
kontakt@duoregio.eu
D & R Duoregio UG · Zehmeplatz 14 · 15230 Frankfurt (Oder), DE