Polityka prywatności
Wersja 2026-11-02.2, obowiązuje od 2 listopada 2026 r.
Jak Workeo przetwarza Twoje dane osobowe: kto jest administratorem, jakie dane i po co przetwarzamy, komu je powierzamy, jak długo je przechowujemy i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest MMM Workeo sp. z o.o., adres siedziby: ul. Juliusza Słowackiego 55/1, 60-521 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS pod numerem KRS 0000827404, NIP 7812005965, REGON 385478128, kapitał zakładowy 10 000 zł (dalej: „Workeo”, „my”).
- sprawy danych osobowych: contact@workeo.co
- telefon: +48 666 600 279
- adres do korespondencji: MMM Workeo sp. z o.o., ul. Juliusza Słowackiego 55/1, 60-521 Poznań
- wszystkie dane firmy: Kontakt i dane firmy
2. Inspektor ochrony danych
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych napisz na adres contact@workeo.co.
3. Jakie dane przetwarzamy
- treść wgranego CV lub eksportu z LinkedIn (plik i odczytany tekst) oraz adres e-mail;
- profil i fakty, które podajesz w rozmowach z Mią (np. cele, oczekiwania, warunki), podsumowania rozmów i transkrypcje;
- dopasowania ofert, oceny dopasowania, aplikacje, dokumenty przygotowane dla Ciebie i raporty z próbnych rozmów;
- dane z bota: identyfikator konta w Telegramie, imię, nazwa użytkownika, język aplikacji, wiadomości i tekst wiadomości głosowych;
- dane zamówień: plan, kwota, waluta, data, identyfikatory płatności, adres e-mail i kraj podane przy płatności, kraj wydawcy karty i adres IP (dowód miejsca zakupu do rozliczeń VAT), zgody złożone przy zakupie (z adresem IP i opisem przeglądarki); numerów kart nie przechowujemy, obsługuje je operator płatności;
- dane techniczne i statystyczne: zdarzenia z korzystania z Workeo, źródło wizyty (parametry utm, domena strony, z której przychodzisz, pierwsza odwiedzona strona), adres IP w logach i licznikach limitów.
4. Cele i podstawy prawne
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Świadczenie usług Workeo: konto, diagnoza CV, rozmowy z Mią i rekruterami AI, dopasowanie ofert (w tym profilowanie na Twoją rzecz), dokumenty, przygotowanie do rozmów, bot, codzienne powiadomienia w bocie o nowych dopasowanych ofertach, wiadomości serwisowe (link do diagnozy, link logowania, potwierdzenia) | CV, e-mail, profil i fakty z rozmów, transkrypcje, dopasowania, aplikacje, dokumenty, dane z bota | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Zamówienia, płatności, faktury, odstąpienia od umowy, reklamacje i gwarancja | dane zamówień, korespondencja | art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki z przepisów podatkowych, rachunkowych i konsumenckich) |
| Ustalenie, dochodzenie i obrona roszczeń, w tym sporów płatniczych | zgody złożone przy zakupie (z adresem IP i przeglądarką), historia zamówienia i korzystania | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Bezpieczeństwo i ochrona przed nadużyciami (limity, logi) | adres IP, identyfikatory konta i czatu, logi techniczne | art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu) |
| Statystyki korzystania z Workeo i ocena skuteczności działań (np. z której kampanii przychodzisz) | zdarzenia z korzystania, źródło wizyty | art. 6 ust. 1 lit. f RODO (rozwijanie serwisu) |
| Archiwum kariery: przechowywanie Profilu kariery dłużej niż zwykły okres dla kont nieaktywnych, do 20 lat od ostatniej aktywności (punkt 9) | CV i jego wersje, historia i fakty o karierze, preferencje, ścieżki kariery, podsumowania rozmów, historia aplikacji, dokumenty przygotowane dla Ciebie | art. 6 ust. 1 lit. a RODO (osobna, dobrowolna zgoda, którą w każdej chwili wycofasz); bez zgody stosujemy zwykły okres z punktu 8 |
| Uprzedzenie e-mailem przed usunięciem nieaktywnego konta | adres e-mail, data ostatniej aktywności | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: dać Ci szansę zachowania konta) |
| Dowód udzielenia i wycofania zgód (zgody przy zakupie, zgoda marketingowa, archiwum kariery) | treść zgody, jej skrót, data, język, adres IP, opis przeglądarki | art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (wykazanie zgody) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami) |
| Marketing: e-maile z dopasowanymi ofertami, wskazówkami i informacjami o planach Workeo oraz wiadomości w bocie ze wskazówkami i informacjami o planach | e-mail, identyfikator w Telegramie, imię, profil | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej; bez zgody nie wysyłamy takich wiadomości |
| Odpowiedzi na wiadomości i wnioski, w tym dotyczące danych osobowych | treść wiadomości, dane kontaktowe | art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy |
Cele przetwarzania i podstawy prawne
Świadczenie usług Workeo: konto, diagnoza CV, rozmowy z Mią i rekruterami AI, dopasowanie ofert (w tym profilowanie na Twoją rzecz), dokumenty, przygotowanie do rozmów, bot, codzienne powiadomienia w bocie o nowych dopasowanych ofertach, wiadomości serwisowe (link do diagnozy, link logowania, potwierdzenia)
- Dane
- CV, e-mail, profil i fakty z rozmów, transkrypcje, dopasowania, aplikacje, dokumenty, dane z bota
- Podstawa prawna
- art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Zamówienia, płatności, faktury, odstąpienia od umowy, reklamacje i gwarancja
- Dane
- dane zamówień, korespondencja
- Podstawa prawna
- art. 6 ust. 1 lit. b i c RODO (umowa i obowiązki z przepisów podatkowych, rachunkowych i konsumenckich)
Ustalenie, dochodzenie i obrona roszczeń, w tym sporów płatniczych
- Dane
- zgody złożone przy zakupie (z adresem IP i przeglądarką), historia zamówienia i korzystania
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Bezpieczeństwo i ochrona przed nadużyciami (limity, logi)
- Dane
- adres IP, identyfikatory konta i czatu, logi techniczne
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (bezpieczeństwo serwisu)
Statystyki korzystania z Workeo i ocena skuteczności działań (np. z której kampanii przychodzisz)
- Dane
- zdarzenia z korzystania, źródło wizyty
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (rozwijanie serwisu)
Archiwum kariery: przechowywanie Profilu kariery dłużej niż zwykły okres dla kont nieaktywnych, do 20 lat od ostatniej aktywności (punkt 9)
- Dane
- CV i jego wersje, historia i fakty o karierze, preferencje, ścieżki kariery, podsumowania rozmów, historia aplikacji, dokumenty przygotowane dla Ciebie
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO (osobna, dobrowolna zgoda, którą w każdej chwili wycofasz); bez zgody stosujemy zwykły okres z punktu 8
Uprzedzenie e-mailem przed usunięciem nieaktywnego konta
- Dane
- adres e-mail, data ostatniej aktywności
- Podstawa prawna
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: dać Ci szansę zachowania konta)
Dowód udzielenia i wycofania zgód (zgody przy zakupie, zgoda marketingowa, archiwum kariery)
- Dane
- treść zgody, jej skrót, data, język, adres IP, opis przeglądarki
- Podstawa prawna
- art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (wykazanie zgody) oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami)
Marketing: e-maile z dopasowanymi ofertami, wskazówkami i informacjami o planach Workeo oraz wiadomości w bocie ze wskazówkami i informacjami o planach
- Dane
- e-mail, identyfikator w Telegramie, imię, profil
- Podstawa prawna
- art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej; bez zgody nie wysyłamy takich wiadomości
Odpowiedzi na wiadomości i wnioski, w tym dotyczące danych osobowych
- Dane
- treść wiadomości, dane kontaktowe
- Podstawa prawna
- art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy
Prawnie uzasadniony interes. Tam, gdzie opieramy się na art. 6 ust. 1 lit. f RODO (bezpieczeństwo, statystyki, roszczenia, uprzedzenie przed usunięciem konta), oceniliśmy, że nasz interes nie przeważa nad Twoimi interesami i prawami: używamy tylko danych potrzebnych do celu, statystyki prowadzimy na naszym serwerze, bez reklamowych plików cookie, a takiego przetwarzania możesz się spodziewać, korzystając z serwisu. W każdej chwili możesz wnieść sprzeciw (punkt 10); o szczegóły tej oceny możesz nas poprosić.
Prosimy, nie umieszczaj w CV ani w rozmowach informacji o zdrowiu, niepełnosprawności, wyznaniu, poglądach politycznych, przynależności związkowej, pochodzeniu etnicznym, życiu seksualnym ani numeru PESEL: nie są potrzebne do dopasowania ofert i o nie nie prosimy. Jeśli mimo to znajdą się w CV, przetwarzamy je tylko jako część jego treści, żeby wykonać usługę, o którą prosisz. Możesz je w każdej chwili usunąć, wgrywając CV bez nich albo usuwając konto.
5. Profilowanie i zautomatyzowane decyzje
Na Twoją rzecz analizujemy Twoje dane, żeby ocenić CV, dopasować i uporządkować oferty (m.in. według umiejętności, doświadczenia, oczekiwań, lokalizacji i warunków z rozmów, a dla najlepszych ofert także według oceny modelu Jev firmy TypeSafe AI), przygotować dokumenty i ocenić odpowiedzi w próbnych rozmowach. To profilowanie w rozumieniu RODO.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Wyniki widzisz tylko Ty, nie przekazujemy ich pracodawcom, a o tym, gdzie aplikujesz, decydujesz Ty.
Na wyniki możesz wpływać: oznacz ofertę jako „Nie pasuje”, powiedz Mii, czego szukasz, albo wgraj nowe CV. Dopasowanie ofert to istota usługi; jeśli nie chcesz, żebyśmy je wykonywali, możesz usunąć konto.
Masz prawo uzyskać wyjaśnienie, dlaczego oferta dostała daną ocenę dopasowania albo dlaczego dokument ma taką treść, i przedstawić swoje stanowisko; napisz na adres contact@workeo.co. Odpowie człowiek z naszego zespołu.
6. Odbiorcy danych i podmioty przetwarzające
Nie sprzedajemy Twoich danych i nie przekazujemy ich pracodawcom ani portalom z ogłoszeniami. Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie na podstawie umów powierzenia (art. 28 RODO). Stripe działa też jako odrębny administrator, a Telegram wyłącznie jako odrębny administrator komunikatora:
| Dostawca | Rola | Jakie dane i po co | Gdzie | Zabezpieczenie przekazania poza EOG |
|---|---|---|---|---|
| Supabase | podmiot przetwarzający | baza danych i pliki: CV, profil, rozmowy, dokumenty, konto | serwery w UE (Frankfurt); spółka z USA | dane przechowywane w UE; ewentualny dostęp spoza EOG (np. wsparcie techniczne): standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| Vercel | podmiot przetwarzający | hosting aplikacji, logi techniczne | serwery w UE (Frankfurt); spółka z USA | aplikacja działa w UE; ewentualny dostęp spoza EOG: standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| Anthropic | podmiot przetwarzający | modele językowe Claude: tekst CV, profil, fakty i transkrypcje rozmów, treść ofert, w celu diagnozy CV, dopasowania, dokumentów, przygotowania do rozmów i odpowiedzi Mii | USA | standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| ElevenLabs | podmiot przetwarzający | rozmowy głosowe z Mią i rekruterami AI: dźwięk w czasie rozmowy, transkrypcja, analiza po rozmowie; korzysta z własnych podwykonawców, w tym dostawców modeli AI (np. Google przy analizie po rozmowie) | USA | standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| TypeSafe AI (model Jev) | podmiot przetwarzający | ocena dopasowania ofert: fragment CV i fakty z rozmów; przed wysłaniem staramy się usunąć dane kontaktowe (e-mail, telefon, adresy, linki), imię i nazwisko może pozostać | zgodnie z umową z dostawcą | przy przekazaniu poza EOG: standardowe klauzule umowne (SCC) w umowie powierzenia |
| Deepgram | podmiot przetwarzający | zamiana wiadomości głosowych z bota na tekst; udział w programie ulepszania modeli wyłączony | USA | standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| Resend | podmiot przetwarzający | wysyłka e-maili: adres e-mail i treść wiadomości | USA | standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| Stripe | podmiot przetwarzający przy płatnościach; odrębny administrator w zakresie zapobiegania oszustwom i własnych obowiązków prawnych | imię i nazwisko, e-mail, dane płatności, kraj | Irlandia i USA | standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany |
| Telegram | odrębny administrator komunikatora | wiadomości i wiadomości głosowe wysyłane do bota, identyfikator konta | poza EOG, na zasadach Telegrama | Telegram przetwarza dane jako administrator na podstawie Twojej umowy z Telegramem; z bota korzystasz z własnej inicjatywy |
Dostawcy i inni odbiorcy danych
Supabase
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- baza danych i pliki: CV, profil, rozmowy, dokumenty, konto
- Gdzie
- serwery w UE (Frankfurt); spółka z USA
- Zabezpieczenie przekazania poza EOG
- dane przechowywane w UE; ewentualny dostęp spoza EOG (np. wsparcie techniczne): standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
Vercel
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- hosting aplikacji, logi techniczne
- Gdzie
- serwery w UE (Frankfurt); spółka z USA
- Zabezpieczenie przekazania poza EOG
- aplikacja działa w UE; ewentualny dostęp spoza EOG: standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
Anthropic
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- modele językowe Claude: tekst CV, profil, fakty i transkrypcje rozmów, treść ofert, w celu diagnozy CV, dopasowania, dokumentów, przygotowania do rozmów i odpowiedzi Mii
- Gdzie
- USA
- Zabezpieczenie przekazania poza EOG
- standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
ElevenLabs
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- rozmowy głosowe z Mią i rekruterami AI: dźwięk w czasie rozmowy, transkrypcja, analiza po rozmowie; korzysta z własnych podwykonawców, w tym dostawców modeli AI (np. Google przy analizie po rozmowie)
- Gdzie
- USA
- Zabezpieczenie przekazania poza EOG
- standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
TypeSafe AI (model Jev)
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- ocena dopasowania ofert: fragment CV i fakty z rozmów; przed wysłaniem staramy się usunąć dane kontaktowe (e-mail, telefon, adresy, linki), imię i nazwisko może pozostać
- Gdzie
- zgodnie z umową z dostawcą
- Zabezpieczenie przekazania poza EOG
- przy przekazaniu poza EOG: standardowe klauzule umowne (SCC) w umowie powierzenia
Deepgram
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- zamiana wiadomości głosowych z bota na tekst; udział w programie ulepszania modeli wyłączony
- Gdzie
- USA
- Zabezpieczenie przekazania poza EOG
- standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
Resend
- Rola
- podmiot przetwarzający
- Jakie dane i po co
- wysyłka e-maili: adres e-mail i treść wiadomości
- Gdzie
- USA
- Zabezpieczenie przekazania poza EOG
- standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
Stripe
- Rola
- podmiot przetwarzający przy płatnościach; odrębny administrator w zakresie zapobiegania oszustwom i własnych obowiązków prawnych
- Jakie dane i po co
- imię i nazwisko, e-mail, dane płatności, kraj
- Gdzie
- Irlandia i USA
- Zabezpieczenie przekazania poza EOG
- standardowe klauzule umowne (SCC); EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany
Telegram
- Rola
- odrębny administrator komunikatora
- Jakie dane i po co
- wiadomości i wiadomości głosowe wysyłane do bota, identyfikator konta
- Gdzie
- poza EOG, na zasadach Telegrama
- Zabezpieczenie przekazania poza EOG
- Telegram przetwarza dane jako administrator na podstawie Twojej umowy z Telegramem; z bota korzystasz z własnej inicjatywy
Dane możemy też przekazać organom publicznym, gdy wymagają tego przepisy, oraz naszym doradcom (np. prawnym, księgowym) w zakresie potrzebnym do ich pracy. Gdy klikasz link do ogłoszenia, przechodzisz na stronę podmiotu trzeciego, który przetwarza dane na własnych zasadach.
7. Przekazywanie danych poza EOG
Część dostawców ma siedzibę w USA albo korzysta z podwykonawców spoza Europejskiego Obszaru Gospodarczego. Przekazujemy dane poza EOG tylko z odpowiednimi zabezpieczeniami: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, gdy dostawca w nim uczestniczy) albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz, pisząc na adres contact@workeo.co.
8. Jak długo przechowujemy dane
| Dane | Jak długo |
|---|---|
| Konto: CV (plik i tekst), profil, fakty i podsumowania rozmów, dopasowania, aplikacje, dokumenty, raporty z próbnych rozmów, ścieżki kariery, historia czatu z botem | Do usunięcia konta, najdłużej 24 miesięcy od Twojej ostatniej aktywności (otwarcie aplikacji, logowanie, rozmowa z Mią, wiadomość do bota, wgranie CV). Konto z adresem e-mail uprzedzimy 30 dni wcześniej. Nie usuwamy w ten sposób konta z trwającym planem płatnym, aktywną subskrypcją ani z niewykorzystanymi rozmowami z pakietu. Konto możesz też usunąć w każdej chwili w Ustawieniach albo poleceniem /usun w bocie; usunięcie kasuje te dane od razu. |
| Profil kariery z włączonym archiwum kariery (za Twoją zgodą, punkt 9) | Do 20 lat od Twojej ostatniej aktywności, potem usuwamy konto (z uprzedzeniem e-mailem). Po wycofaniu zgody wraca zasada 24 miesięcy. |
| Pełne transkrypcje rozmów głosowych z Mią i z rekruterami AI w Workeo | 30 dni od rozmowy, potem usuwamy je automatycznie. Podsumowanie rozmowy, ustalone fakty i raport z próbnej rozmowy zostają do usunięcia konta. |
| Pytania i Twoje odpowiedzi z próbnych rozmów zapisane przy raporcie (także z rozmów w bocie) | Do usunięcia konta. |
| Kopia rozmowy głosowej u dostawcy głosu (ElevenLabs) | 30 dni. Nagrania dźwięku nie zapisujemy. |
| Wiadomości głosowe wysłane do bota | Nagrania nie zapisujemy; ich tekst zostaje w historii czatu do usunięcia konta. |
| Zdarzenia z korzystania z Workeo (np. wejście na stronę, wgranie CV, zakup) | 180 dni; po usunięciu konta od razu. |
| Zamówienia, płatności, zgody złożone przy zakupie, oświadczenia o odstąpieniu od umowy | Także po usunięciu konta, bez powiązania z kontem: co najmniej przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat, licząc od końca roku, w którym nastąpiła płatność) i do przedawnienia roszczeń. |
| Zapisy zgody marketingowej i zgody na archiwum kariery oraz ich wycofania (treść, data, adres IP, przeglądarka) | Przez czas korzystania z Workeo, a po usunięciu konta bez powiązania z kontem, jako dowód udzielenia lub wycofania zgody, do przedawnienia roszczeń. |
| Jednorazowe linki logowania | Wygasają po czasie od 30 minut do 3 dni; zapis usuwamy razem z kontem. |
| Liczniki limitów (zawierają identyfikator konta lub czatu, adres e-mail albo adres IP) | Do końca okna limitu (najdłużej około doby), potem usuwamy je przy codziennym czyszczeniu. |
| Logi techniczne serwera (m.in. adres IP, czas i adres żądania) | Krótko, według ustawień dostawców hostingu i bazy danych. |
| Ogłoszenia o pracy z danymi osób prowadzących rekrutację | Także po wygaśnięciu ogłoszenia, oznaczone jako nieaktywne (m.in. dla historii aplikacji użytkowników), do czasu sprzeciwu albo żądania usunięcia. |
Okresy przechowywania
Konto: CV (plik i tekst), profil, fakty i podsumowania rozmów, dopasowania, aplikacje, dokumenty, raporty z próbnych rozmów, ścieżki kariery, historia czatu z botem
- Jak długo
- Do usunięcia konta, najdłużej 24 miesięcy od Twojej ostatniej aktywności (otwarcie aplikacji, logowanie, rozmowa z Mią, wiadomość do bota, wgranie CV). Konto z adresem e-mail uprzedzimy 30 dni wcześniej. Nie usuwamy w ten sposób konta z trwającym planem płatnym, aktywną subskrypcją ani z niewykorzystanymi rozmowami z pakietu. Konto możesz też usunąć w każdej chwili w Ustawieniach albo poleceniem /usun w bocie; usunięcie kasuje te dane od razu.
Profil kariery z włączonym archiwum kariery (za Twoją zgodą, punkt 9)
- Jak długo
- Do 20 lat od Twojej ostatniej aktywności, potem usuwamy konto (z uprzedzeniem e-mailem). Po wycofaniu zgody wraca zasada 24 miesięcy.
Pełne transkrypcje rozmów głosowych z Mią i z rekruterami AI w Workeo
- Jak długo
- 30 dni od rozmowy, potem usuwamy je automatycznie. Podsumowanie rozmowy, ustalone fakty i raport z próbnej rozmowy zostają do usunięcia konta.
Pytania i Twoje odpowiedzi z próbnych rozmów zapisane przy raporcie (także z rozmów w bocie)
- Jak długo
- Do usunięcia konta.
Kopia rozmowy głosowej u dostawcy głosu (ElevenLabs)
- Jak długo
- 30 dni. Nagrania dźwięku nie zapisujemy.
Wiadomości głosowe wysłane do bota
- Jak długo
- Nagrania nie zapisujemy; ich tekst zostaje w historii czatu do usunięcia konta.
Zdarzenia z korzystania z Workeo (np. wejście na stronę, wgranie CV, zakup)
- Jak długo
- 180 dni; po usunięciu konta od razu.
Zamówienia, płatności, zgody złożone przy zakupie, oświadczenia o odstąpieniu od umowy
- Jak długo
- Także po usunięciu konta, bez powiązania z kontem: co najmniej przez okres wymagany przepisami podatkowymi i rachunkowymi (5 lat, licząc od końca roku, w którym nastąpiła płatność) i do przedawnienia roszczeń.
Zapisy zgody marketingowej i zgody na archiwum kariery oraz ich wycofania (treść, data, adres IP, przeglądarka)
- Jak długo
- Przez czas korzystania z Workeo, a po usunięciu konta bez powiązania z kontem, jako dowód udzielenia lub wycofania zgody, do przedawnienia roszczeń.
Jednorazowe linki logowania
- Jak długo
- Wygasają po czasie od 30 minut do 3 dni; zapis usuwamy razem z kontem.
Liczniki limitów (zawierają identyfikator konta lub czatu, adres e-mail albo adres IP)
- Jak długo
- Do końca okna limitu (najdłużej około doby), potem usuwamy je przy codziennym czyszczeniu.
Logi techniczne serwera (m.in. adres IP, czas i adres żądania)
- Jak długo
- Krótko, według ustawień dostawców hostingu i bazy danych.
Ogłoszenia o pracy z danymi osób prowadzących rekrutację
- Jak długo
- Także po wygaśnięciu ogłoszenia, oznaczone jako nieaktywne (m.in. dla historii aplikacji użytkowników), do czasu sprzeciwu albo żądania usunięcia.
Usunięte dane mogą jeszcze przez krótki czas pozostawać w kopiach zapasowych dostawcy bazy danych, zanim zostaną nadpisane. Stripe i Telegram przechowują dane według własnych zasad, jako odrębni administratorzy.
9. Archiwum kariery
Archiwum kariery to dobrowolna funkcja dla osób, które chcą wracać do Workeo przez lata, np. przy kolejnych zmianach pracy. Za Twoją zgodą przechowujemy wtedy Profil kariery do 20 lat od Twojej ostatniej aktywności, zamiast usuwać konto po 24 miesiącach bez aktywności.
- Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). To osobna zgoda, niezależna od Regulaminu i od zgody marketingowej. Pole przy wgrywaniu CV nie jest zaznaczone, a usługi Workeo działają tak samo bez niej (art. 7 ust. 4 RODO).
- Co obejmuje: CV i jego wersje, historię i fakty o Twojej karierze, preferencje, ścieżki kariery, podsumowania rozmów, historię aplikacji i dokumenty przygotowane dla Ciebie.
- Czego nie obejmuje: pełnych transkrypcji rozmów głosowych (usuwamy je po 30 dniach także w archiwum), danych płatności (przechowujemy je osobno, przez okres z przepisów podatkowych) ani danych szczególnych kategorii poza tymi, które umieścisz w swoim CV.
- Jak wycofać: w Ustawieniach, w karcie „Archiwum kariery”, albo pisząc do nas (punkt 1). Wycofanie nie wpływa na zgodność z prawem przechowywania przed wycofaniem. Od tej chwili obowiązuje zwykła zasada z punktu 8: konto bez aktywności przez 24 miesięcy usuwamy, uprzedzając wcześniej e-mailem; jeśli ten okres już minął, usuniemy konto po upływie terminu z uprzedzenia.
- Koniec archiwum: po 20 latach od ostatniej aktywności usuwamy konto, a wcześniej wysyłamy uprzedzenie e-mailem. Każde skorzystanie z Workeo liczy okres od nowa.
- Możemy co pewien czas poprosić Cię o potwierdzenie, że nadal chcesz korzystać z archiwum.
Niezależnie od archiwum konto usuniesz w każdej chwili w Ustawieniach („Usuń moje dane”) albo poleceniem /usun w bocie.
10. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20);
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, np. statystyk (art. 21);
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgodę marketingową wycofasz linkiem „Wypisz się” w e-mailu, poleceniem /stop w bocie na Telegramie albo pisząc do nas (dane kontaktowe w punkcie 1), a zgodę na archiwum kariery w Ustawieniach;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl); osoby mieszkające na Malcie mogą też złożyć skargę do Information and Data Protection Commissioner (idpc.org.mt).
Wszystko usuniesz samodzielnie: w Ustawieniach („Usuń moje dane”) albo poleceniem /usun w bocie. Kasujemy wtedy CV, profil, rozmowy, aplikacje i dokumenty. O kopię danych (np. w formacie JSON), sprostowanie albo inne prawa poproś, pisząc na adres contact@workeo.co. Odpowiemy w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o potwierdzenie, że prośba pochodzi od właściciela konta, np. linkiem wysłanym na adres e-mail konta.
11. Skąd mamy dane
Większość danych pochodzi bezpośrednio od Ciebie: z CV, rozmów i formularzy. Poza tym otrzymujemy:
- od Telegrama: identyfikator konta, imię, nazwę użytkownika i język aplikacji, gdy piszesz do bota;
- od operatora płatności: status płatności oraz adres e-mail i kraj podane przy płatności;
- z publicznych ogłoszeń o pracy (portale, strony karier pracodawców, EURES): treść ogłoszeń, która może zawierać imię i nazwisko albo dane kontaktowe osoby prowadzącej rekrutację.
Dane osób wymienionych w ogłoszeniach przetwarzamy wyłącznie jako część treści ogłoszenia, żeby pokazać ofertę użytkownikom (art. 6 ust. 1 lit. f RODO). Jeśli Twoje dane są w takim ogłoszeniu, możesz wnieść sprzeciw albo zażądać ich usunięcia, pisząc na adres contact@workeo.co.
12. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez CV (a na stronie także bez adresu e-mail) nie przygotujemy diagnozy ani dopasowań: to warunek zawarcia umowy. Bez danych płatności nie kupisz planu płatnego. Zgoda marketingowa jest dobrowolna i nie wpływa na dostęp do usług.
14. Sztuczna inteligencja
Mia, rekruterzy AI i narzędzia do dokumentów to systemy sztucznej inteligencji; Mia mówi o tym na początku każdej rozmowy. Dane przetwarzają w tym celu dostawcy z punktu 6: Anthropic (tekst), ElevenLabs (rozmowy głosowe), TypeSafe AI (ocena dopasowania) i Deepgram (wiadomości głosowe z bota).
Dostawcy AI przetwarzają dane na nasze zlecenie, w celu wykonania usługi. Tam, gdzie dostawca daje taką możliwość, wyłączamy wykorzystywanie danych do ulepszania jego modeli (np. w usłudze Deepgram).
Nie używamy Twojego głosu do rozpoznawania, kim jesteś, i nie rozpoznajemy emocji. Wyniki AI mogą zawierać błędy: przed wysłaniem dokumentu pracodawcy sprawdź jego treść.
15. Dzieci
Workeo jest przeznaczone dla osób, które ukończyły 18 lat. Nie przetwarzamy świadomie danych dzieci; jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je.
16. Bezpieczeństwo
- Workeo łączy się wyłącznie szyfrowanym połączeniem (HTTPS);
- baza danych i aplikacja działają na serwerach w UE (Frankfurt);
- dostęp do danych mają tylko osoby, które go potrzebują do pracy;
- plik cookie sesji jest podpisany i niedostępny dla skryptów, a linki logowania są jednorazowe;
- stosujemy limity prób i inne zabezpieczenia przed nadużyciami;
- dostawcom przekazujemy tylko dane potrzebne do zadania, np. przed wysłaniem CV do modelu Jev usuwamy z niego dane kontaktowe.
Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym bez zbędnej zwłoki.
17. Zmiany polityki prywatności
Politykę prywatności aktualizujemy, gdy zmieniają się nasze usługi, dostawcy albo przepisy. Aktualna wersja i data są na górze strony. O istotnych zmianach poinformujemy e-mailem albo w serwisie. Zasady korzystania z Workeo opisuje Regulamin.