Polityka Prywatności

Administratorem danych związanych z marką Werkido.com jest BloomPixel.studio, KVK 42015468, BTW NL005433877B58, działająca dla domeny werkido.com.

Kontakt w sprawach prywatności, żądań osób, których dane dotyczą, i bezpieczeństwa: info@werkido.com.

Dokument obejmuje dane przetwarzane podczas korzystania z publicznej strony, konta, kreatorów ogłoszeń usług i ofert pracy, wiadomości, funkcji płatnych, opinii, weryfikacji i formularzy kontaktowych.

• dane identyfikacyjne i kontowe: imię, nazwisko, e-mail, numer telefonu, identyfikator użytkownika;
• dane profilu i działalności: nazwa firmy, KVK, VAT, kategorie usług, obszar działania, opis;
• treści ogłoszeń, zdjęcia, wiadomości, zgłoszenia i opinie;
• dane płatności i subskrypcji związane z planami premium;
• dane lokalizacyjne potrzebne do wyszukiwania: miasto, region, promień działania;
• dane weryfikacyjne, jeśli korzystasz z weryfikacji tożsamości lub firmy;
• dane techniczne i bezpieczeństwa: logi, identyfikatory sesji, preferencje językowe;
• za Twoją zgodą: dane analityczne Google Analytics 4 opisane niżej.

• wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto, profil, publikacja ogłoszeń, wiadomości, plany płatne, zgłoszenia;
• prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, przeciwdziałanie nadużyciom, moderacja, rozwój produktu, statystyki ogłoszeń z licznika Werkido, obrona przed roszczeniami;
• obowiązek prawny (art. 6 ust. 1 lit. c RODO): podatki, rachunkowość, obowiązki wynikające z DSA;
• zgoda (art. 6 ust. 1 lit. a RODO): Google Analytics 4 i inne funkcje, które wymagają odrębnej zgody.

Dane przekazane do narzędzi AI przetwarzamy wyłącznie w zakresie potrzebnym do wykonania danej operacji.

Za Twoją zgodą używamy Google Analytics 4 (dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), żeby mierzyć odwiedziny stron, wyświetlenia ogłoszeń, odsłony numeru telefonu, kliknięcia kontaktu i źródła ruchu.

• podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w Ustawieniach plików cookies;
• skrypt Google ładujemy dopiero po zgodzie; bez zgody przeglądarka nie łączy się z Google Analytics;
• GA4 przetwarza identyfikatory z cookies _ga i _ga_<ID>, przybliżoną lokalizację, informacje o urządzeniu i przeglądarce oraz zdarzenia na stronie; nie wysyłamy numerów telefonów, adresów e-mail, imion, nazwisk ani treści wiadomości;
• Google Signals i personalizacja reklam są wyłączone; dane zdarzeń przechowujemy 14 miesięcy;
• dane mogą trafić do Google LLC w USA na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych.

Niezależnie od GA4 zliczamy wyświetlenia ogłoszeń, odsłony numeru telefonu i kliknięcia kontaktu własnym licznikiem, żeby pokazać ogłoszeniodawcom wiarygodne statystyki. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

• licznik nie ustawia cookies i nie zapisuje żadnych identyfikatorów w przeglądarce;
• z adresu IP i User-Agenta liczymy solony skrót (HMAC-SHA-256); sól zmienia się co 24 godziny i jest usuwana najpóźniej po 48 godzinach;
• nie zapisujemy surowego adresu IP ani User-Agenta; skrót służy tylko do tego, żeby odświeżenie strony w ciągu 30 minut nie było liczone drugi raz, i jest usuwany po 30 minutach;
• w bazie przechowujemy wyłącznie dzienne sumy per ogłoszenie, bez danych o odwiedzających; ruch botów i wizyty autora ogłoszenia nie są liczone.

Dane udostępniamy podmiotom przetwarzającym wyłącznie w zakresie potrzebnym do działania platformy, w szczególności:

• BetterAuth do uwierzytelniania użytkowników.
• MongoDB jako główna baza danych aplikacji.
• Redis jako warstwa cache, kolejek i licznika ogłoszeń dla części usług.
• Resend do obsługi wiadomości systemowych i e-maili transakcyjnych.
• Stripe do obsługi płatności i subskrypcji.
• Cloudflare R2 do przechowywania plików i obrazów.
• Geoapify do geokodowania i podpowiedzi lokalizacji.
• OpenAI dla wybranych funkcji AI, jeżeli użytkownik korzysta z narzędzi wspomagania treści.
• Google Ireland Limited (Google Analytics 4), wyłącznie za Twoją zgodą.
• Wewnętrzny serwis wiadomości do komunikacji między użytkownikami.

Część dostawców może przetwarzać dane poza EOG. Stosujemy wtedy mechanizmy transferowe wymagane przez RODO/AVG, np. decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

• dane konta i profilu: przez okres aktywności konta i czas potrzebny do rozliczeń i obrony roszczeń;
• dane płatności i dokumenty księgowe: przez okres wymagany przepisami podatkowymi;
• wiadomości, zgłoszenia i logi bezpieczeństwa: przez okres uzasadniony działaniem usługi i obsługą sporów;
• dane GA4: 14 miesięcy; dzienne sumy licznika Werkido: co najmniej 13 miesięcy;
• cookies i dane w przeglądarce: zgodnie z Polityką plików cookies.

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Skargi możesz kierować na info@werkido.com oraz do organu nadzorczego, w tym holenderskiego Autoriteit Persoonsgegevens.

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru usługi: kontrolę dostępu, autoryzację, ograniczenia uprawnień, logowanie zdarzeń i podział usług na odrębne komponenty.

Istotne zmiany tej polityki publikujemy z nową datą aktualizacji. Zobacz też Regulamin i Politykę plików cookies.