Polityka prywatności SkillCheck
Wersja 1.0 · obowiązuje od 29.10.2026
1. Administrator
Administratorem danych osobowych opisanych w tej polityce jest KTIG CONSULTING spółka z ograniczoną odpowiedzialnością, ul. Michała Kajki 10–12, 10-547 Olsztyn, KRS 0001110252, NIP 7394002294, REGON 528903093 („my”). W sprawach danych osobowych prosimy o kontakt: pomoc@skillcheck.pl, tel. +48 730 266 909. Nie wyznaczyliśmy inspektora ochrony danych.
2. Kogo dotyczy polityka
Polityka dotyczy danych, które przetwarzamy we własnym imieniu: przedstawicieli i Użytkowników firm korzystających z SkillCheck, osób składających zamówienia i reklamacje oraz osób kontaktujących się z nami przez formularz, e-mail lub telefon.
Dane Kandydatów, które firmy wprowadzają do SkillCheck, przetwarzamy na polecenie tych firm jako podmiot przetwarzający, na podstawie umowy powierzenia. Administratorem danych Kandydata jest firma prowadząca rekrutację – to ona informuje Kandydata o przetwarzaniu i do niej w pierwszej kolejności należy kierować żądania. Pomagamy firmom w realizacji tych żądań.
3. Cele, podstawy i zakres przetwarzania
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Rejestracja i prowadzenie Konta, świadczenie usług | imię, nazwisko, służbowy e-mail, nazwa firmy, NIP, rola w Koncie, dane logowania | art. 6 ust. 1 lit. b RODO (umowa), a wobec przedstawicieli firm – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w wykonaniu umowy z firmą) |
| Weryfikacja firmy przy aktywacji pakietu FREE i zamówieniach | NIP, nazwa i adres firmy, status VAT | art. 6 ust. 1 lit. f RODO (zapobieganie nadużyciom, weryfikacja kontrahenta) |
| Zamówienia, płatności, faktury i KSeF | dane z zamówienia, kwota, status płatności, dane do faktury | art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowe i rachunkowe) |
| Reklamacje i odstąpienie od umowy | treść zgłoszenia, dane kontaktowe, dane zamówienia | art. 6 ust. 1 lit. b, c i f RODO |
| Odpowiedź na zapytanie z formularza kontaktowego | imię, nazwa firmy, e-mail, opcjonalnie telefon, opis potrzeb | art. 6 ust. 1 lit. f RODO, a przed zawarciem umowy na Twoje żądanie – lit. b |
| Bezpieczeństwo Serwisu i ochrona przed nadużyciami | adres IP (w postaci skrótu), identyfikatory sesji, logi zdarzeń | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie i obrona roszczeń | dane niezbędne do wykazania stanu sprawy | art. 6 ust. 1 lit. f RODO |
Podanie danych jest dobrowolne, ale bez nich nie założysz Konta, nie złożysz zamówienia ani nie otrzymasz faktury. Nie wysyłamy informacji handlowych bez odrębnej zgody.
4. Skąd mamy dane
Dane otrzymujemy od Ciebie lub od firmy, którą reprezentujesz. Przy weryfikacji firmy pobieramy jej nazwę, adres i status VAT z publicznego Wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej („biała lista”).
5. Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, które pomagają nam świadczyć usługi, w niezbędnym zakresie i na podstawie umów:
- Supabase Inc. – baza danych i logowanie (baza danych zlokalizowana w Unii Europejskiej),
- Vercel Inc. – hosting aplikacji,
- home.pl S.A. – domena i poczta e-mail,
- Plus Five Five, Inc. (Resend) – wysyłka automatycznych wiadomości e-mail,
- Fakturownia – wystawianie faktur i faktur proforma oraz ich przesyłanie do KSeF,
- OpenAI Ireland Ltd – analiza AI tekstu przekazanego przez firmę (dotyczy danych powierzonych; dane nie są wykorzystywane do trenowania modeli),
- PayPro S.A. (Przelewy24) – obsługa płatności online; PayPro S.A. przetwarza dane płatnicze również jako odrębny administrator,
- biuro rachunkowe, bank i doradcy prawni – w zakresie niezbędnym do realizacji ich zadań,
- organy publiczne – gdy wymagają tego przepisy.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy (Vercel, Resend, OpenAI) mogą przetwarzać dane lub zapewniać dostęp do nich spoza Europejskiego Obszaru Gospodarczego, w szczególności w USA. W takich przypadkach transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami.
7. Jak długo przechowujemy dane
- dane Konta – przez czas jego prowadzenia, a następnie do upływu terminu przedawnienia roszczeń,
- dane zamówień i faktury – przez okres wymagany przepisami podatkowymi i o rachunkowości (5 lat od końca roku, w którym upłynął termin płatności podatku),
- reklamacje – do upływu terminu przedawnienia roszczeń z nimi związanych,
- zapytania z formularza kontaktowego – przez czas rozmów i 6 miesięcy od ich zakończenia, jeżeli nie zawrzemy umowy,
- techniczny rejestr prób wysłania formularza – 48 godzin,
- logi bezpieczeństwa – nie dłużej, niż jest to potrzebne do ochrony Serwisu.
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest umowa) oraz do wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Aby skorzystać z praw, napisz na pomoc@skillcheck.pl. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
9. Pliki cookies
Serwis używa wyłącznie plików cookies niezbędnych do działania: cookies sesji logowania (Supabase), które utrzymują Cię zalogowanym i chronią Konto. Nie stosujemy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę na cookies. Możesz zablokować cookies w przeglądarce, ale wtedy logowanie nie będzie możliwe. Jeżeli w przyszłości wprowadzimy inne cookies, zaktualizujemy tę politykę i – gdy będzie to wymagane – poprosimy o zgodę.
10. Bezpieczeństwo i zmiany
Stosujemy szyfrowane połączenia (TLS), kontrolę dostępu, rozdzielenie danych firm na poziomie bazy danych i rejestrowanie operacji. O istotnych zmianach tej polityki poinformujemy w Serwisie i – Klientów – e-mailem.