Polityka prywatności

Wersja z 28 października 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera serwis RobotaYES (robotayes.com) — serwis wyszukiwania pracy w krajach UE dla obywateli Ukrainy — w jakim celu je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Przetwarzamy dane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz ukraińską ustawą o ochronie danych osobowych.

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest operator usługi RobotaYES.We wszystkich sprawach dotyczących danych osobowych napisz na adres support@robotayes.com.

2. Jakie dane zbieramy

• Konto: adres e-mail i hasło (przechowujemy wyłącznie jego bezpieczny skrót), język interfejsu, daty rejestracji i ostatniego logowania. Jeśli logujesz się przez Google — identyfikator Twojego konta Google, adres e-mail i imię przekazywane przez Google; jeśli przez Telegram — identyfikator użytkownika Telegram, imię i nazwa użytkownika; numer telefonu z Telegrama — tylko jeśli sam udostępnisz go przyciskiem w bocie (trafia wtedy do profilu i jest wstawiany do Twoich zgłoszeń).
• Profil (jeśli go uzupełnisz): imię, nazwisko, telefon, Telegram, kraj i miasto pobytu, status prawny w UE, doświadczenie. Imię i kontakty z profilu są wstawiane do formularza zgłoszenia; przekazujemy je wyłącznie razem ze zgłoszeniem.
• Subskrypcje ofert (jeśli je utworzysz): warunki wyszukiwania — kraj, region, miasto, kategorie, oczekiwane wynagrodzenie, zakwaterowanie, aktualność ofert — oraz Twój plan; które oferty już Ci wysłaliśmy.
• Zgody na regulamin i niniejszą politykę: wersja dokumentu, data, godzina i adres IP.
• Zgłoszenie na ofertę pracy: imię, telefon, Telegram, e-mail i wiadomość — to, co podasz w formularzu — oraz Twoja zgoda na przekazanie tych danych. Zgłoszenie można wysłać bez rejestracji.
• Zgłoszenie na usługę lub zamówienie rozmowy (wiza, ubezpieczenie): imię, telefon, Telegram lub e-mail, dogodny sposób i czas kontaktu, wiadomość — oraz Twoja zgoda na przetwarzanie tych danych.
• Rozmowa z asystentką na czacie (tylko dla zarejestrowanych): Twoje wiadomości. Historia rozmowy jest przechowywana wyłącznie w Twojej przeglądarce do zamknięcia karty; na serwerze zapisujemy tylko dane techniczne każdego zapytania — czas, model, rozmiar, koszt, błędy — bez treści rozmowy.
• Powiadomienia w Telegramie (jeśli włączysz je w koncie lub zalogujesz się przez Telegram): identyfikator czatu z botem serwisu i data połączenia.
• Dane techniczne: adres IP, typ przeglądarki, czas i adresy żądań — w logach serwera; pliki cookie (pkt 8).

Nie prosimy o dane szczególnych kategorii (o zdrowiu, przekonaniach religijnych itp.) i ich nie przetwarzamy — nie podawaj ich w wiadomościach.

3. Cele i podstawy prawne

• Rejestracja, logowanie i obsługa konta — wykonanie umowy (regulaminu), art. 6 ust. 1 lit. b RODO.
• Przekazanie zgłoszenia pracodawcy lub agencji zatrudnienia — Twoja zgoda w formularzu zgłoszenia, art. 6 ust. 1 lit. a, oraz działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b.
• Zgłoszenie na usługę lub zamówienie rozmowy — Twoja zgoda w formularzu oraz działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. a i b.
• Asystentka na czacie — wykonanie umowy: rozmowę rozpoczynasz z własnej inicjatywy, art. 6 ust. 1 lit. b. Aby odpowiedzieć, czyta wyłącznie Twoje własne dane (profil, zgłoszenia, subskrypcje) i opublikowane oferty.
• Wiadomości systemowe (potwierdzenie adresu e-mail, odzyskiwanie hasła) — wykonanie umowy, art. 6 ust. 1 lit. b.
• Powiadomienia w Telegramie — wykonanie umowy: włączasz je samodzielnie i możesz je w każdej chwili wyłączyć, art. 6 ust. 1 lit. b.
• Bezpieczeństwo serwisu: ochrona przed odgadywaniem haseł i nadużyciami, logi serwera — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f.
• Wypełnianie obowiązków prawnych — art. 6 ust. 1 lit. c.

Nie wysyłamy wiadomości reklamowych; jeśli się pojawią — wyłącznie za Twoją odrębną zgodą.

4. Komu przekazujemy dane

• Pracodawcy lub licencjonowanej agencji zatrudnienia prowadzącej ofertę — dane ze zgłoszenia i wyłącznie po wyrażeniu zgody w formularzu. Przy niektórych ofertach pokazujemy Ci dane kontaktowe pracodawcy i kontaktujesz się z nim samodzielnie.
• Podmiotom przetwarzającym dane na nasze zlecenie: Hetzner Online GmbH (Niemcy; serwery w Finlandii) — hosting, na którym działa serwis i przechowywana jest baza danych, oraz Brevo (Francja) — wysyłka wiadomości systemowych.
• Anthropic i OpenAI (USA) — usługi sztucznej inteligencji, na których działa asystentka na czacie: otrzymują Twoje wiadomości i dane, które asystentka odczytała, aby odpowiedzieć (profil, zgłoszenia, subskrypcje), a także język interfejsu i adres strony, z której piszesz. Jeśli nie korzystasz z asystentki, Twoje dane nie są im przekazywane.
• Telegram — dostarcza powiadomienia i zestawienia ofert, jeśli połączysz Telegram, oraz potwierdza logowanie w bocie, jeśli logujesz się przez Telegram. Powiadomienia o nowych zgłoszeniach nie zawierają danych kandydatów: tylko ofertę i link do zgłoszenia w serwisie.
• Google — tylko jeśli logujesz się przez Google: Google przekazuje nam Twój e-mail, imię i identyfikator konta oraz widzi, że logujesz się do naszego serwisu. Innych danych od Google nie żądamy.
• Google Maps — tylko jeśli po zalogowaniu włączysz widok ofert na mapie: przeglądarka ładuje mapę z serwerów Google, a Google widzi Twój adres IP i dane o korzystaniu z mapy. Na stronach bez mapy i dla gości nic z Google nie jest ładowane; nie przekazujemy Google warunków wyszukiwania ani Twoich danych — mapa otrzymuje tylko miasta ze współrzędnymi i liczbę ofert w nich.
• Organom państwowym — tylko gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych ani nie przekazujemy ich w celach reklamowych. Teksty ogłoszeń o pracy przygotowujemy z pomocą tych samych usług sztucznej inteligencji — z ogłoszeń źródłowych, bez danych użytkowników serwisu.

5. Przekazywanie danych poza UE

Asystentka na czacie działa na usługach w USA (Anthropic, OpenAI), więc dane rozmowy z nią są przekazywane poza UE. Jeśli dane są przekazywane poza Unię Europejską i Europejski Obszar Gospodarczy, stosujemy zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej.

6. Jak długo przechowujemy dane

• Konto — do czasu jego usunięcia; jeśli przez 24 miesiące nie logujesz się na stronie i nie otrzymujesz zestawień ofert, konto usuwamy, uprzedzając o tym 30 dni wcześniej e-mailem (konta bez e-maila — w Telegramie); aby je zachować, wystarczy się zalogować.
• Zgłoszenia — 12 miesięcy od zamknięcia, następnie anonimizujemy je.
• Zgody — razem z kontem.
• Logi techniczne serwera — do 90 dni; dziennik działań w systemie — 2 lata.
• Rozmowy z asystentką na czacie — treść nie jest przechowywana na serwerze; techniczny zapis zapytania (bez treści) — 2 lata.
• Kopie zapasowe bazy danych — zaszyfrowane, przechowywane do 30 dni; usunięte dane znikają z nich wraz z wygaśnięciem starych kopii.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• otrzymania danych w formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• cofnięcia zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać ze swoich praw, napisz na adres support@robotayes.com z adresu e-mail podanego w koncie. Odpowiemy w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego ds. ochrony danych w kraju UE, w którym mieszkasz lub pracujesz (w Polsce — do Prezesa Urzędu Ochrony Danych Osobowych), a w Ukrainie — do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy.

8. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie oraz jednego, który włączasz samodzielnie — bez reklam i analityki podmiotów trzecich:

• ry.auth — logowanie do konta; do 14 dni, przedłużane, dopóki korzystasz z serwisu;
• .AspNetCore.Culture — wybrany język interfejsu; 1 rok;
• .AspNetCore.Antiforgery.* — ochrona formularzy przed sfałszowanymi żądaniami; do zamknięcia przeglądarki;
• Identity.External, .AspNetCore.Correlation.*, ry.tglogin — tylko podczas logowania przez Google lub Telegram; do 10 minut;
• ry.search — Twoje ostatnie warunki wyszukiwania ofert, aby strona główna i katalog otwierały się z nimi; tylko jeśli samodzielnie włączysz „Zapamiętaj moje filtry” w formularzu wyszukiwania; 90 dni od ostatniego wyszukiwania; wyłączyć można w bloku „Twój wybór dotyczący plików cookie” pod tą polityką.

9. Bezpieczeństwo

Dane przesyłamy wyłącznie połączeniem szyfrowanym (HTTPS), hasła przechowujemy tylko w postaci bezpiecznego skrótu, dostęp do danych mają tylko osoby, którym jest on potrzebny w pracy, a liczba prób logowania i wysyłania formularzy jest ograniczona.

10. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 18 lat; świadomie nie zbieramy danych osób niepełnoletnich. Jeśli uważasz, że osoba niepełnoletnia przekazała nam swoje dane, napisz do nas — usuniemy je.

11. Zmiany polityki

O istotnych zmianach poinformujemy na stronie, a zarejestrowanych użytkowników — e-mailem. Data obowiązującej wersji jest podana na początku strony.