Polityka prywatności — RGPD/RODO

1. Administrator i kontakt

Administratorem danych platformy jest NOWAK MARCIN, entrepreneur individuel, SIREN 947 601 746, 36 avenue de la République, 93140 Bondy, Francja. Kontakt w sprawie danych: support@alagaya.com. Konta są dla osób od 18 lat; samo oświadczenie pełnoletności nie wymaga daty urodzenia ani kopii dokumentu.

2. Dane i źródła

Zależnie od używanych funkcji przetwarzamy dane konta i logowania, profil i awatar, wybrane miasto lub lokalizację, CV, ogłoszenia, aplikacje i zaproszenia, podany status zawodowy, dostępność, rezerwacje, opcje i prywatny adres potrzebny do usługi, wiadomości, powiadomienia i ich tokeny, przyznane kredyty i promocje, zgłoszenia i blokady, wybory prywatności i dowód akceptacji regulaminu oraz techniczne logi bezpieczeństwa. Dane pochodzą od Ciebie, rozmówców i wybranego dostawcy logowania, jeśli funkcja jest dostępna na danej platformie. Pola niezbędne są oznaczone przy zbieraniu; ich brak może uniemożliwić daną funkcję. Pozostałe są dobrowolne. Miasto można wpisać bez GPS. Nie wysyłaj zbędnych danych wrażliwych ani dokumentów tożsamości.

3. Cele i podstawy

Konto, publikacje, aplikacje, wiadomości, rezerwacje i inne żądane operacje opierają się na wykonaniu umowy lub działaniach przedumownych na Twoje żądanie w zakresie obiektywnie koniecznym. Bezpieczeństwo, proporcjonalne zapobieganie oszustwom i nadużyciom, moderacja oraz obrona praw opierają się na prawnie uzasadnionym interesie po wyważeniu interesów. Obowiązek prawny jest podstawą tylko wtedy, gdy ma zastosowanie, m.in. przy odpowiedzi właściwym organom. Dobrowolne funkcje wymagające zgody korzystają z osobnego, odwołalnego wyboru, w tym wskazanych wówczas opcji tłumaczeń. Odmowa jednej opcji nie oznacza odmowy niezwiązanych funkcji. Uprawnienie telefonu nie zezwala na każde przetwarzanie; powiadomienia usługowe nie są zgodą na marketing.

4. Widoczność i odbiorcy

Ogłoszenia i elementy profilu oznaczone jako publiczne są dostępne odwiedzającym. Dostępność staje się publiczna wyłącznie przez przewidzianą opcję. CV trafiają do odpowiednich rekruterów przy aplikacji lub przewidzianym przyjęciu zaproszenia, bez ogólnego dostępu do wszystkich CV. Wiadomości, prywatny adres usługi i rezerwacje są dostępne uczestnikom oraz upoważnionym osobom wyłącznie w niezbędnym celu działania, bezpieczeństwa lub pomocy. Użytkownik otrzymujący dane, m.in. rekruter czy usługodawca, ma własne obowiązki. Ukrycie wiadomości dla siebie nie musi usuwać kopii rozmówcy. Dostęp moderatorski jest dla upoważnionych osób; aplikacja nie obiecuje szyfrowania od końca do końca.

5. Dostawcy i transfery

Cloudflare zapewnia stronę, API i Workers AI; Supabase zapewnia uwierzytelnianie, bazę, czas rzeczywisty i pliki. Transakcyjne e-maile kont są wysyłane przez Resend i jego infrastrukturę Amazon SES. Kontakt support@alagaya.com korzysta z routingu poczty Cloudflare do skrzynki Gmail wydawcy, dostarczanej przez Google; nie oznacza to deklaracji zawartej umowy Google Workspace. Expo, Apple APNs i Google FCM obsługują aktualizacje i powiadomienia na zgodnych urządzeniach. Mapy i wyszukiwanie geograficzne korzystają, zależnie od funkcji, z IGN/Géoplateforme i publicznych francuskich API geograficznych; otwarcie zewnętrznej nawigacji przekazuje wybranemu dostawcy niezbędne informacje.

Główny region bazy Supabase we Frankfurcie nie oznacza, że całe przetwarzanie, dostęp pomocy technicznej i podwykonawcy pozostają w EOG. Przetwarzanie może odbywać się w szczególności w USA lub Singapurze. DPA Cloudflare, Supabase i Resend przewidują mechanizmy transferu, w tym standardowe klauzule umowne po spełnieniu ich warunków; Cloudflare wskazuje też Data Privacy Framework dla objętych nim transferów. Poczta Google podlega własnym warunkom i informacjom o prywatności. Nie oznacza to gwarancji wyłącznie europejskiego przetwarzania, zerowej retencji ani automatycznej zgodności każdego użycia. Właściwe warunki i zabezpieczenia można uzyskać przez support@alagaya.com.

6. Automatyczne tłumaczenia

Tłumaczenia treści FR/EN/PL korzystają z Cloudflare Workers AI, model Qwen, zgodnie z funkcjami i Twoimi wyborami. Dla wiadomości wysyłany jest tylko żądany tekst do 2 000 znaków, bez automatycznego przekazywania całej historii, CV lub zdjęć. Identyfikujące elementy mogą być maskowane bez gwarancji pełnej anonimizacji. Tekst może nadal zawierać dane osobowe i być przetwarzany poza EOG. Wybór osoby żądającej tłumaczenia nie zezwala ogólnie na przetwarzanie wszystkich danych rozmówców; właściwe podstawy i prawa pozostają stosowane. Oryginał podlega zasadom wiadomości. Cache tłumaczeń wiadomości jest ograniczony do 7 dni; logi kosztów mają retencję 90 dni, z okresowym czyszczeniem. Nie oznacza to natychmiastowego usunięcia wszystkich kopii u każdego dostawcy. Wybory można zmienić, a informację odczytać pod /privacy/translations/?lang=pl. Załączników zdjęciowych rozmów i publicznego tłumaczenia CV nie przedstawiamy jako aktywnych.

7. Przechowywanie i usuwanie

Dane konta i profilu przechowujemy podczas korzystania z konta i dla żądanych funkcji. Wycofane lub zbędne ogłoszenia i pliki są usuwane albo odłączane zgodnie z operacjami danej funkcji. Rozmowy i rezerwacje mogą pozostawać potrzebne ich pozostałym uczestnikom; usunięcie konta nie kasuje bez rozróżnienia ich historii. Dane potrzebne do obowiązku prawnego, dowodu akceptacji, bezpieczeństwa lub sporu są ograniczone do tej potrzeby i właściwego okresu; czas zależy od zamknięcia sprawy, danego obowiązku i właściwych terminów przedawnienia, a nie od nieograniczonego ponownego wykorzystania komercyjnego. Zapis akceptacji powiązany z kontem jest usuwany wraz z nim przez obecnie przygotowany mechanizm. Potwierdzone stałe okresy tłumaczeń to 7 dni dla cache wiadomości i 90 dni dla dziennika kosztów, bez treści wiadomości w tym dzienniku.

Usunięcie uruchamia się w ustawieniach bezpieczeństwa albo zgłasza na support@alagaya.com. Obejmuje konto, powiązane dane osobowe i pliki z zachowaniem praw innych osób oraz ściśle niezbędnych zapisów. Kopie zapasowe i dzienniki techniczne podlegają cyklowi technicznemu i zobowiązaniom danego dostawcy; nie obiecujemy natychmiastowego usunięcia wszystkich kopii ani niepotwierdzonego liczbowego okresu kopii dla używanego planu. Kryteria to konieczność funkcji lub dowodu, żądanie usunięcia, prawa pozostałych uczestników i właściwy obowiązek. Można uzyskać odpowiednie szczegóły oraz skorzystać z praw przez kontakt poniżej.

8. Twoje prawa

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Zgodę możesz odwołać na przyszłość równie łatwo jak ją wyrazić, bez podważania wcześniejszego legalnego przetwarzania, oraz przekazać dyspozycje dotyczące danych po śmierci. Napisz na support@alagaya.com; proporcjonalna weryfikacja tożsamości następuje tylko przy uzasadnionych wątpliwościach. Odpowiadamy zasadniczo w miesiąc; w warunkach RODO termin może być przedłużony o dwa miesiące, z podaniem uzasadnienia w pierwszym miesiącu. Skargę można skierować do CNIL: https://www.cnil.fr/fr/plaintes. Nie ogłaszamy decyzji o skutkach prawnych lub podobnie istotnych opartych wyłącznie na automatycznym profilowaniu; filtry i rekomendacje nie zastępują decyzji użytkowników ani wymaganej moderacji człowieka.

9. Program bezpłatnie przyznawanych kredytów

Program powitalny A/B/C zachowuje minimum potrzebne do sprawdzenia konta, firmy, pierwszej kwalifikującej publikacji i jednorazowości bonusu. Do publicznego rejestru DINUM przekazuje się wyłącznie numer firmy. Chroniony odcisk konta lub firmy zapobiega ponownemu przyznaniu po usunięciu; deduplikacja nie wykorzystuje treści wiadomości, CV ani prywatnych adresów. Imię i nazwisko usuniętego beneficjenta są usuwane. Odciski usuniętych kont usuwa się po 90 dniach od wyczerpania wszystkich pul i zakończenia transz A, zgodnie z publicznymi warunkami programu. Kredyty nie podlegają wymianie na gotówkę. Pełne zasady: https://www.alagaya.com/bonus-program?lang=pl.