Polityka prywatności

Ostatnia aktualizacja: 18 sierpnia 2026 r.

Laddro powstaje w Niemczech i jest używane w całej Europie. Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, gdy korzysta Pan/Pani z Laddro, dlaczego je zbieramy, komu je udostępniamy, gdzie są przechowywane i jakie prawa Panu/Pani przysługują. Przestrzegamy unijnego Ogólnego rozporządzenia o ochronie danych (RODO), niemieckiej federalnej ustawy o ochronie danych (BDSG) oraz niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG, dawniej TTDSG).

Jeśli cokolwiek jest tu niejasne, prosimy napisać na adres [email protected], a wiadomość przeczyta człowiek.

1. Kim jesteśmy

Administratorem odpowiedzialnym za przetwarzanie Pana/Pani danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Niemcy Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Prezes zarządu: Oussama Bentaib E-mail: [email protected]

Nie wyznaczyliśmy inspektora ochrony danych na podstawie art. 37 RODO. Nasze czynności przetwarzania nie osiągają obecnie progu, który by tego wymagał. Jeśli go osiągną, wyznaczymy inspektora i zaktualizujemy niniejszą sekcję.

2. Gdzie obowiązuje niniejsza polityka

Niniejsza polityka obejmuje każdą powierzchnię Laddro:

Stronę marketingową pod adresem www.laddro.com.
Aplikację pod adresem app.laddro.com, która obejmuje kreator CV, kreator prowadzony, kreator listów motywacyjnych, proces dopasowania, tracker aplikacji o pracę, bibliotekę szablonów oraz ustawienia Pana/Pani konta.
CV online publikowane z Pana/Pani konta, udostępniane publicznie pod adresem www.laddro.com/r/{handle}. Sekcja 5 opisuje je w całości.
Tablicę społeczności wewnątrz aplikacji.
Konsolę dewelopera pod adresem console.laddro.com oraz publiczne Career API.
Połączenia, które tworzy Pan/Pani między swoim kontem Laddro a zewnętrznym asystentem AI, takim jak Claude lub ChatGPT.
Nasze aplikacje mobilne na iOS i Androida, gdy zostaną wydane.

3. Dane, które zbieramy na Pana/Pani temat

3.1 Konto i logowanie

Adres e-mail.
Nazwa wyświetlana, którą można edytować.
Zdjęcie profilowe, jeśli zostanie przesłane. Jest kadrowane i skalowane w przeglądarce oraz przechowywane w Google Cloud Storage.
Skrót hasła, wyłącznie jeśli ustawi Pan/Pani hasło. Większość osób loguje się magicznym linkiem lub połączonym kontem i nigdy go nie ustawia.
Identyfikator konta zwracany przez Google, Apple, LinkedIn lub Microsoft przy logowaniu za pośrednictwem jednej z tych usług. Nigdy nie otrzymujemy Pana/Pani hasła do tych usług.
Informacja o tym, czy trafił(a) Pan/Pani do nas przez link polecający, i które konto poleciło.
Pana/Pani preferencje języka, waluty, motywu i koloru akcentu.
Tokeny sesji, przechowywane w plikach cookie typu HTTP-only.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO.

3.2 Treści, które Pan/Pani tworzy

Wszystko, co wprowadza Pan/Pani do CV, listu motywacyjnego, sesji kreatora prowadzonego, prezentacji lub wpisu o aplikacji o pracę:

Dane osobowe, takie jak imię i nazwisko, dane kontaktowe, lokalizacja i linki.
Historia zatrudnienia, wykształcenie, certyfikaty, umiejętności, języki, projekty i sekcje niestandardowe.
Treść listu motywacyjnego, pracodawca, do którego jest kierowany, oraz stanowisko.
Odpowiedzi w kreatorze prowadzonym oraz każde istniejące CV przesłane jako punkt wyjścia.
Aplikacje o pracę: firma, stanowisko, link, status, daty i Pana/Pani notatki.
Ustawienia dokumentu, takie jak szablon, kolory, czcionki i język dokumentu.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO. Te treści należą do Pana/Pani. Przetwarzamy je, aby uruchomić funkcje, o które Pan/Pani prosi, i w żadnym innym celu. Treść CV i listów motywacyjnych jest szyfrowana w spoczynku.

3.3 Dane wejściowe i wyjściowe AI

Gdy korzysta Pan/Pani z funkcji AI, wysyłamy Pana/Pani dane wejściowe do dostawcy AI i zapisujemy wynik z powrotem w dokumencie. Sekcja 7 określa dokładnie, co jest wysyłane i do kogo.

Prowadzimy także krótki zapis użycia dla każdej akcji AI: która akcja została uruchomiona, który model odpowiedział, znacznik czasu oraz koszt w kredytach. Treść Pana/Pani CV i listów motywacyjnych nie jest przechowywana w tym zapisie użycia.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO.

3.4 Płatności

Jeśli wykupi Pan/Pani subskrypcję lub pakiet kredytów w wersji internetowej, przechowujemy:

Wybrany plan lub pakiet oraz walutę, w której naliczono opłatę.
Pana/Pani identyfikator klienta Stripe oraz, w przypadku subskrypcji, identyfikator subskrypcji Stripe.
Status płatności, numery faktur oraz markę i cztery ostatnie cyfry karty, w postaci zwróconej nam przez Stripe.
Historię rozliczeń: datę, kwotę, VAT i status.
Walutę zablokowaną na koncie po pierwszej udanej płatności. Sekcja 12 to wyjaśnia.

Stripe przetwarza numer karty, kod bezpieczeństwa i datę ważności we własnych systemach. Nigdy ich nie widzimy ani nie przechowujemy.

Jeśli dokona Pan/Pani zakupu w naszej aplikacji na iOS, płatność jest realizowana przez Apple na warunkach Apple. Apple przesyła nam podpisane potwierdzenie wskazujące zakupiony produkt, abyśmy mogli odblokować go na koncie. Nie otrzymujemy od Apple Pana/Pani danych płatniczych.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO, oraz nasze obowiązki prawne wynikające z niemieckiego prawa podatkowego i rachunkowego, art. 6 ust. 1 lit. c RODO, w zakresie przechowywania faktur.

3.5 Dane o użytkowaniu, urządzeniu i błędach

Adres IP, user agent, przeglądarka i system operacyjny.
Przybliżona lokalizacja wyprowadzona z adresu IP, na poziomie kraju lub regionu.
Odwiedzone strony, używane funkcje oraz wywoływane zdarzenia, takie jak kliknięcia przycisków, pobrania dokumentów i akcje AI.
Błędy i ślady stosu, gdy coś przestaje działać.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na prowadzeniu, zabezpieczaniu i ulepszaniu usługi, art. 6 ust. 1 lit. f RODO.

3.6 Wsparcie

Jeśli napisze Pan/Pani do wsparcia lub skorzysta z formularza kontaktowego, zachowujemy wiadomość, adres, z którego została wysłana, oraz naszą odpowiedź.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO, oraz nasz prawnie uzasadniony interes polegający na świadczeniu wsparcia, art. 6 ust. 1 lit. f RODO.

3.7 Polecenia

Jeśli zaprosi Pan/Pani kogoś linkiem polecającym, przechowujemy link, informację o tym, kto się przez niego zarejestrował, oraz kredyty zdobyte przez każdą ze stron. Jeśli wyśle Pan/Pani zaproszenie e-mailem, dostarczamy tę jedną wiadomość i nie dodajemy odbiorcy do żadnej listy.

Wysyłając zaproszenie, potwierdza Pan/Pani, że odbiorca nie ma nic przeciwko otrzymaniu od Pana/Pani jednej wiadomości.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO, oraz nasz prawnie uzasadniony interes polegający na rozwoju usługi, art. 6 ust. 1 lit. f RODO.

3.8 Powiadomienia

Wysyłamy wiadomości transakcyjne, takie jak linki do logowania, potwierdzenia płatności, alerty bezpieczeństwa i potwierdzenia usunięcia konta, a także, jeśli wyrazi Pan/Pani na to zgodę, informacje o produkcie i o poleceniach. Kanałami są e-mail, skrzynka odbiorcza w aplikacji oraz powiadomienia push po wydaniu naszych aplikacji mobilnych.

Aby je dostarczyć, przechowujemy Pana/Pani adres e-mail i język, preferencje powiadomień, zapis dostarczenia każdej wiadomości, abyśmy mogli diagnozować niepowodzenia, oraz, na urządzeniach mobilnych, token push wydany przez Apple lub Google, jeśli udzieli Pan/Pani zgody na powiadomienia.

Podstawa prawna: wykonanie umowy z Panem/Panią w zakresie wiadomości transakcyjnych, art. 6 ust. 1 lit. b RODO, oraz Pana/Pani zgoda w zakresie wszystkiego, co opcjonalne, art. 6 ust. 1 lit. a RODO, którą można wycofać w każdej chwili na stronie powiadomień.

3.9 Tablica społeczności

Jeśli opublikuje Pan/Pani wpis na tablicy społeczności, przechowujemy go i wiążemy z Pana/Pani kontem. Wpisy są pokazywane innym zalogowanym użytkownikom pod stałym pseudonimem, takim jak "quiet-fox", a nie pod Pana/Pani nazwiskiem, i można do nich dołączyć link do opublikowanego CV online. Jeśli dołączy Pan/Pani ten link, wszystko, co znajduje się w tym CV, staje się widoczne dla każdego, kto w niego kliknie.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO.

3.10 Generowanie profilu LinkedIn

Jeśli skorzysta Pan/Pani z funkcji profilu LinkedIn, generujemy tekst profilu na podstawie wybranego CV i zapisujemy wygenerowany wynik na koncie, aby można było do niego wrócić. Wyszukujemy także dane o marce i logo firmy po jej nazwie za pośrednictwem Brandfetch i przechowujemy wynik w pamięci podręcznej przez maksymalnie 30 dni.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO.

3.11 Publiczne API i połączeni asystenci AI

Jeśli korzysta Pan/Pani z publicznego API, wydajemy klucze API powiązane z Pana/Pani kontem i rejestrujemy żądania na potrzeby limitowania częstotliwości i diagnostyki.

Może Pan/Pani również połączyć swoje konto Laddro z zewnętrznym asystentem AI, takim jak Claude lub ChatGPT, albo z dowolnym innym klientem obsługującym Model Context Protocol. Gdy autoryzuje Pan/Pani połączenie, zapisujemy, jaki klient został połączony, kiedy, oraz jakie zakresy uprawnień zostały przyznane. Od tego momentu ten asystent może odczytywać i zapisywać dane Laddro objęte tymi zakresami, w tym Pana/Pani CV i listy motywacyjne. Dane te trafiają następnie do operatora asystenta i podlegają jego polityce prywatności, a nie naszej. Nie jesteśmy w stanie zobaczyć ani kontrolować tego, co z nimi robi. Połączenie można cofnąć w każdej chwili na stronie połączeń w koncie, co wstrzymuje dalszy dostęp.

Podstawa prawna: wykonanie umowy z Panem/Panią, art. 6 ust. 1 lit. b RODO.

4. Dane o osobach innych niż Pan/Pani

Niektóre części Laddro sprawiają, że przechowujemy dane osobowe osób, które nigdy się nie zarejestrowały. Jesteśmy administratorem tych danych, a niniejsza polityka dotyczy również tych osób.

Osoby wymienione w Pana/Pani dokumentach. Osoby polecające, przełożeni i współpracownicy wymienieni w CV lub liście motywacyjnym. To Pan/Pani odpowiada za posiadanie zgodnej z prawem podstawy do ich uwzględnienia.
Osoby, które Pan/Pani zaprasza. Zaproszeni w ramach poleceń, którzy otrzymują jedną wiadomość i nie są dodawani do żadnej listy.
Osoby, które kontaktują się z Panem/Panią przez opublikowane CV online. Zob. sekcja 5.4.
Osoby, które recenzują opublikowane CV online. Zob. sekcja 5.5.
Osoby, które odwiedzają opublikowane CV online. Zob. sekcja 5.6.

Jeśli jest Pan/Pani jedną z tych osób i chce wiedzieć, co przechowujemy, lub chce, aby dane zostały usunięte, prosimy napisać na adres [email protected]. Przysługują Panu/Pani prawa z sekcji 14 dokładnie tak samo jak posiadaczowi konta.

5. CV online

CV online zamienia CV z Pana/Pani konta w publiczną stronę internetową. Ponieważ ta funkcja publikuje dane osobowe w otwartym internecie, działa inaczej niż reszta Laddro i zasługuje na osobną sekcję.

5.1 Nic nie jest publiczne, dopóki sam(a) Pan/Pani tego nie zdecyduje

Nowe CV online powstaje jako wersja robocza. Dopóki jest wersją roboczą, nikt inny nie ma do niego dostępu. Widoczność wybiera Pan/Pani samodzielnie:

Widoczność	Kto może je zobaczyć
Wersja robocza	Tylko Pan/Pani
Niepubliczne	Każdy, kto ma dokładny link, ale strona nigdy nie jest indeksowana
Chronione hasłem	Każdy, kto ma link i hasło
Publiczne	Każdy, kto ma link
Wyłączone	Nikt. Strona przestaje się otwierać

Indeksowanie przez wyszukiwarki to osobny przełącznik. Jest domyślnie wyłączone i można je włączyć wyłącznie dla CV o widoczności Publiczne. Gdy jest wyłączone, informujemy wyszukiwarki, aby nie indeksowały strony.

5.2 Co faktycznie zostaje opublikowane

Publikacja nie publikuje Pana/Pani konta. Publikuje migawkę wybranego CV, zawierającą sekcje, które zdecydował(a) się Pan/Pani pokazać: podsumowanie, historię zatrudnienia, wykształcenie, umiejętności, języki, certyfikaty, projekty, linki, referencje, aktywności oraz wszelkie sekcje niestandardowe.

Dane kontaktowe traktujemy osobno i ostrożnie:

Pole	Ustawienie domyślne
Adres e-mail	Ukryty
Numer telefonu	Ukryty
Lokalizacja	Pokazywana
Strona internetowa lub link do LinkedIn	Pokazywany, gdy CV go zawiera

Pana/Pani adres e-mail i numer telefonu są domyślnie ukryte i są usuwane przez nasze serwery, zanim strona zostanie wysłana do odwiedzającego, więc ukryte pole nie występuje także w źródle strony. Strona internetowa lub link do LinkedIn nie ma osobnego przełącznika i jest publikowany zawsze, gdy CV go zawiera.

Pana/Pani opublikowany adres to www.laddro.com/r/{handle}, gdzie handle jest nazwą, którą Pan/Pani zajmuje. Linki ladd.ro przekierowują na tę samą stronę.

5.3 Linki podglądu

Każde CV online ma tajny link podglądu. Każdy, kto ma ten link, może obejrzeć stronę nawet wtedy, gdy jest ona wersją roboczą, i o to właśnie chodzi: istnieje po to, aby mógł Pan/Pani pokazać pracę w toku wybranej osobie. Strony otwierane przez link podglądu nigdy nie są indeksowane. Prosimy traktować ten link jako prywatny i pamiętać, że każdy, komu go Pan/Pani wyśle, może przekazać go dalej.

5.4 Formularz kontaktowy

Opublikowane CV online zawierają formularz kontaktowy, który jest domyślnie włączony i który można wyłączyć w ustawieniach strony. Gdy odwiedzający z niego skorzysta, przechowujemy podane przez niego imię i nazwisko, adres e-mail, firmę i stanowisko wraz z wiadomością i pokazujemy je Panu/Pani na koncie. Zachowujemy je, aby mógł Pan/Pani je przeczytać i odpowiedzieć.

Podstawa prawna: nasz prawnie uzasadniony interes, a także Pana/Pani, polegający na umożliwieniu zainteresowanemu pracodawcy nawiązania kontaktu, art. 6 ust. 1 lit. f RODO.

5.5 Linki do recenzji i komentarze recenzentów

Może Pan/Pani utworzyć link do recenzji i wysłać go osobie, której opinii o swoim CV Pan/Pani oczekuje. Recenzent otwierający ten link może zostawiać komentarze przypięte do konkretnych fragmentów strony. Dla każdego komentarza przechowujemy jego treść, fragment CV, do którego się odnosi, wraz z kopią tego tekstu, położenie znacznika komentarza i rozmiar ekranu recenzenta, aby znacznik trafił we właściwe miejsce, oraz imię i nazwisko, adres e-mail i awatar recenzenta, jeśli je poda. Jeśli recenzent ma konto Laddro, komentarz jest z nim powiązany.

Link do recenzji można cofnąć w każdej chwili, co kończy dalszy dostęp.

Podstawa prawna: nasz prawnie uzasadniony interes, a także Pana/Pani, polegający na zbieraniu opinii, o które Pan/Pani poprosił(a), art. 6 ust. 1 lit. f RODO.

5.6 Statystyki odwiedzin

Dla CV online o widoczności Publiczne liczymy odwiedziny, aby mógł Pan/Pani zobaczyć, jak radzi sobie strona. Rejestrujemy rodzaj zdarzenia, kraj, z którego przyszło żądanie, kategorię urządzenia, domenę strony odsyłającej oraz czas trwania odwiedzin.

Aby policzyć tę samą osobę raz, nie śledząc jej, budujemy identyfikator odwiedzającego przez zahaszowanie daty, identyfikatora strony, adresu IP odwiedzającego, jego user agenta oraz sekretu przechowywanego na naszym serwerze. Wynikiem jest ciąg 32 znaków. Nie przechowujemy surowego adresu IP ani user agenta. Skrót zmienia się każdego dnia i jest inny dla każdego CV online, więc nie może posłużyć do śledzenia kogokolwiek pomiędzy dniami ani pomiędzy stronami. Nie ustawiamy pliku cookie i nie zapisujemy niczego na urządzeniu odwiedzającego, więc zgoda na podstawie § 25 TDDDG nie jest wymagana.

Nie zbieramy tych statystyk dla wersji roboczych, stron niepublicznych, stron chronionych hasłem ani linków podglądu.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na dostarczaniu właścicielowi strony statystyk odbiorców, art. 6 ust. 1 lit. f RODO.

5.7 Wycofanie strony

Widoczność CV online można zmienić w każdej chwili z poziomu konta, w tym ustawić ją na Wyłączone, co natychmiast sprawia, że strona przestaje się otwierać. Cofnięcie linku do recenzji kończy dalszy dostęp za jego pośrednictwem.

Usunięcie konta usuwa Pana/Pani CV online wraz ze wszystkim, co jest z nimi związane: opublikowanymi migawkami, wiadomościami z formularza kontaktowego, linkami do recenzji, komentarzami recenzentów i statystykami odwiedzin. Jeśli chce Pan/Pani, aby jedno CV online i powiązane z nim dane zostały usunięte bez zamykania konta, prosimy napisać na adres [email protected], a zrobimy to za Pana/Panią.

Jednej rzeczy nie możemy cofnąć: w czasie, gdy strona była publiczna i indeksowana, wyszukiwarki, archiwa i inne osoby mogły wykonać własne kopie. Nie mamy nad nimi kontroli i nie możemy ich za Pana/Panią usunąć. Prosimy podejmować decyzję o publikacji z tą świadomością.

6. Podmioty przetwarzające, z których korzystamy

Poniżsi dostawcy przetwarzają dane osobowe w naszym imieniu. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych, a tam, gdzie dane opuszczają Europejski Obszar Gospodarczy, opieramy się na standardowych klauzulach umownych Komisji Europejskiej oraz, jeśli dostawca posiada certyfikat, na Ramach ochrony danych UE i USA.

Dostawca	Co dla nas robi	Gdzie przetwarza
Supabase	Produkcyjna baza danych PostgreSQL	Unia Europejska
Google Cloud Platform	Hosting aplikacji na Cloud Run, przechowywanie plików, magistrala komunikatów, sekrety	europe-west4, Holandia, z częścią przetwarzania warstwy sterowania w Stanach Zjednoczonych
Vercel	Hosting i środowisko brzegowe dla naszych stron	Domyślnie Unia Europejska, awaryjnie Stany Zjednoczone
Stripe Payments Europe	Obsługa kart, subskrypcje, fakturowanie	Irlandia, z przetwarzaniem przez podmioty powiązane w Stanach Zjednoczonych
Apple	Rozliczanie zakupów w aplikacji na iOS, Sign in with Apple, powiadomienia push	Infrastruktura Apple, Stany Zjednoczone i Unia Europejska
Google (Gemini API)	Model AI stojący za naszymi funkcjami pisania, dopasowania, parsowania i feedbacku	Unia Europejska lub Stany Zjednoczone, zależnie od modelu
OpenAI	Zapasowy model AI, gdy model podstawowy jest niedostępny	Stany Zjednoczone
Laddro AI Core, obsługiwany przez nas	Nasz własny silnik hostowany w UE, który koordynuje każde wywołanie AI oraz samodzielnie obsługuje dopasowanie i normalizację	Cloud Run, europe-west4
Resend	Dostarczanie e-maili transakcyjnych i powiadomień	Unia Europejska i Stany Zjednoczone
PostHog	Analityka produktowa	Unia Europejska
Sentry	Monitorowanie błędów i wydajności	Unia Europejska podstawowo, Stany Zjednoczone awaryjnie
Brandfetch	Wyszukiwanie logo i marki firmy po wpisanej nazwie	Stany Zjednoczone
Cloudflare	DNS i routing brzegowy dla naszych domen	Globalna sieć brzegowa

Nie sprzedajemy Pana/Pani danych. Nie udostępniamy ich reklamodawcom. Nie wykorzystujemy treści Pana/Pani CV ani listów motywacyjnych do reklamy.

7. Funkcje AI w szczegółach

7.1 Co jest wysyłane i kiedy

Nic nie jest wysyłane do dostawcy AI, dopóki nie uruchomi Pan/Pani funkcji, która tego wymaga.

Funkcja	Co wysyłamy
Kreator prowadzony	Pana/Pani odpowiedzi, opcjonalnie przesłane CV będące punktem wyjścia oraz język
Dopasowanie CV do oferty pracy	Treść CV, wklejony tytuł i opis stanowiska oraz język
Generowanie listu motywacyjnego	Wybrane CV, docelowe stanowisko i firma oraz język
Sugestie wewnątrz kreatora	Zaznaczony tekst, pole, do którego należy, otaczający kontekst CV oraz język
Feedback i ocena CV	Treść CV, bieżąca ocena oraz docelowy opis stanowiska, jeśli został podany
Sugestie umiejętności	Pana/Pani dotychczasowe umiejętności, kontekst CV oraz opis stanowiska, jeśli został podany
Parsowanie PDF	Przesłany plik, w celu wyodrębnienia z niego treści o określonej strukturze
Generowanie profilu LinkedIn	Wybrane CV

7.2 Kto to przetwarza

Każde wywołanie AI przechodzi przez Laddro AI Core, naszą własną usługę w europe-west4. AI Core samodzielnie obsługuje dopasowanie, normalizację i inne prace na danych ustrukturyzowanych, a zewnętrzny model wywołuje wyłącznie na etapach generatywnych. Tym modelem jest Gemini API od Google, z OpenAI jako rozwiązaniem zapasowym, gdy Gemini jest niedostępne.

Obaj dostawcy działają na płatnych warunkach API, zgodnie z którymi treści przesyłane przez API nie są wykorzystywane do trenowania ani ulepszania ich modeli. Występują jako nasze podmioty przetwarzające w rozumieniu art. 28 RODO.

7.3 Czym wynik AI jest, a czym nie jest

Wynik AI to punkt wyjścia. Może być błędny, ogólnikowy lub nieaktualny. To Pan/Pani odpowiada za przeczytanie tego, co napisze, i poprawienie tak, aby było zgodne z prawdą, i nie powinien(-nna) Pan/Pani używać sugestii, która przedstawia Pana/Pani doświadczenie w sposób nieprawdziwy. Tam, gdzie tekst został wygenerowany lub zmieniony przez AI, interfejs Pana/Panią o tym informuje.

Prosimy nie wklejać do funkcji AI informacji, których nie chce Pan/Pani wysyłać do dostawcy AI.

7.4 Brak zautomatyzowanych decyzji wobec Pana/Pani

Laddro nie podejmuje wobec Pana/Pani decyzji wywołujących skutki prawne lub podobnie istotne w oparciu o zautomatyzowane przetwarzanie. Nie oceniamy kandydatów, nie odrzucamy użytkowników, nie ustalamy indywidualnych cen ani nie przyznajemy lub odmawiamy funkcji na podstawie profilowania. AI w Laddro pomaga wyłącznie w pisaniu.

8. Gdzie przechowywane są Pana/Pani dane

Nasza baza danych, przechowywanie plików i usługa AI Core działają w Unii Europejskiej. Niektórzy dostawcy z sekcji 6 przetwarzają dane w Stanach Zjednoczonych lub globalnie. W przypadku każdego z nich opieramy się na jednym lub kilku z poniższych zabezpieczeń na podstawie rozdziału V RODO:

Standardowe klauzule umowne Komisji Europejskiej, decyzja (UE) 2021/914.
Certyfikacja w ramach Ram ochrony danych UE i USA, jeśli dostawca ją posiada.
Środki uzupełniające, w tym szyfrowanie w tranzycie, szyfrowanie w spoczynku i kontrola dostępu.

Może Pan/Pani poprosić nas o szczegóły zabezpieczeń zastosowanych do dowolnego przekazania, pisząc na adres [email protected].

9. Bezpieczeństwo

Chronimy Pana/Pani dane środkami odpowiednimi do ryzyka, zgodnie z art. 32 RODO:

TLS w tranzycie, wymuszony na każdej domenie Laddro.
Szyfrowanie w spoczynku dla bazy danych i przechowywanych plików. Treść CV i listów motywacyjnych jest szyfrowana algorytmem AES-256 z użyciem dedykowanego klucza.
Hasła, jeśli zostały ustawione, są przechowywane jako skróty bcrypt i nigdy w postaci czytelnej. Kody magicznych linków są jednorazowe, krótko ważne i zużywane przy logowaniu.
Tokeny sesji są przechowywane w plikach cookie typu HTTP-only z atrybutami Secure i SameSite na produkcji.
Wewnętrzna kontrola dostępu oparta na rolach, z rejestrowaniem dostępu produkcyjnego.
Sekrety są przechowywane w Google Cloud Secret Manager i nigdy nie trafiają do kodu źródłowego.
Monitorowanie zależności oraz przegląd zmian, zanim trafią na produkcję.
Udokumentowana procedura reagowania na incydenty, obejmująca zgłoszenie organowi nadzorczemu w ciągu 72 godzin na podstawie art. 33 RODO oraz powiadomienie użytkowników, których to dotyczy, na podstawie art. 34 RODO, gdy wymaga tego poziom ryzyka.

Żaden system nie jest w pełni bezpieczny. Jeśli znajdzie Pan/Pani problem z bezpieczeństwem, prosimy napisać na adres [email protected].

10. Pliki cookie i pamięć lokalna

Świadomie utrzymujemy to na minimalnym poziomie.

Ściśle niezbędne pliki cookie. Pana/Pani tokeny sesji. Są zwolnione z obowiązku zgody na podstawie § 25 ust. 2 pkt 2 TDDDG, ponieważ usługa nie może bez nich działać.

Pamięć lokalna. Używamy pamięci lokalnej przeglądarki, aby zapamiętać język, motyw i kolor akcentu, przechowywać wersje robocze CV i listów motywacyjnych, gdy pracuje Pan/Pani bez konta, buforować aplikacje o pracę do użytku offline, zapamiętywać preferencje widoku oraz przechowywać losowy identyfikator służący do limitowania częstotliwości w narzędziach publicznych. Nic z tego nie trafia do reklamodawców.

Analityka. Używamy PostHog do analityki produktowej. Jest skonfigurowany z trwałością wyłącznie w pamięci, co oznacza, że nie zapisuje na urządzeniu żadnego pliku cookie ani wpisu w pamięci lokalnej, a jego identyfikator nie przetrwa przeładowania strony. Ponieważ nic nie jest zapisywane na urządzeniu ani z niego odczytywane, § 25 TDDDG nie wymaga zgody, a my opieramy się na naszym prawnie uzasadnionym interesie na podstawie art. 6 ust. 1 lit. f RODO. Używamy Sentry do monitorowania błędów, skonfigurowanego tak, aby nie zbierał informacji o charakterze osobowym.

Nie używamy Google Analytics, Google Tag Managera, cookies reklamowych, pikseli retargetingowych ani nagrywania sesji. Ponieważ nie ustawiamy niczego, co wymagałoby zgody, nie pokazujemy banera cookie.

Może Pan/Pani w każdej chwili wnieść sprzeciw wobec analityki produktowej, pisząc na adres [email protected].

11. Jak długo przechowujemy dane

Kategoria	Okres przechowywania
Dane konta i tworzone dokumenty	Do momentu usunięcia konta
Zdjęcie profilowe	Usuwane po zastąpieniu oraz przy usunięciu konta
Aplikacje o pracę	Do momentu ich usunięcia lub usunięcia konta
CV online, ich opublikowane migawki, wiadomości, linki do recenzji i komentarze	Do momentu usunięcia konta lub wcześniej na żądanie
Statystyki odwiedzin CV online	Przechowywane w formie pseudonimowej tak długo, jak istnieje CV online
Wpisy w społeczności	Do momentu usunięcia wpisu lub usunięcia konta
Dokumentacja płatnicza, fakturowa i podatkowa	Do 10 lat, zgodnie z wymogami § 147 AO i § 257 HGB
Korespondencja ze wsparciem	Do 3 lat po zamknięciu sprawy
Aktywność w programie poleceń	Do momentu usunięcia konta, plus krótkie okno audytowe
Zapisy dostarczenia powiadomień	90 dni
Dzienniki błędów i bezpieczeństwa	Do 90 dni
Dzienniki żądań API	Do 7 dni

Gdy usunie Pan/Pani konto, usuwamy dokumenty, CV online, aplikacje o pracę, zdjęcia, wpisy w społeczności i preferencje. Anonimizujemy tę niewielką część, którą musimy zachować z mocy prawa, na przykład powiązanie między fakturą a Pana/Pani nazwiskiem i krajem, które niemieckie prawo podatkowe każe nam przechowywać przez 10 lat.

Konto można usunąć samodzielnie w ustawieniach konta. Usunięcie następuje po godzinnym okresie karencji, w trakcie którego wysyłamy e-mailem link umożliwiający anulowanie.

12. Blokada waluty

Stripe wiąże każdego klienta z jedną walutą przy pierwszej udanej płatności. Pierwsza waluta, w której Pan/Pani zapłaci, staje się więc jedyną walutą, w której możemy później naliczać opłaty. Zablokowaną walutę pokazujemy na stronach rozliczeń. Jeśli potrzebna jest zmiana, prosimy napisać na adres [email protected], a wyjaśnimy dostępne opcje.

13. Preferencje i sposób ich ustawiania

Przy rejestracji zgadujemy Pana/Pani język i walutę na podstawie nagłówka Accept-Language wysyłanego przez przeglądarkę oraz regionu. Te odgadnięcia stają się preferencjami na koncie, obok motywu i koloru akcentu. Zapisujemy, czy każda wartość została wybrana przez Pana/Panią, czy odgadnięta przez nas, aby odgadnięcie nigdy nie nadpisało rzeczywistego wyboru. Każdą z nich można zmienić w ustawieniach konta.

14. Pana/Pani prawa

Jeśli przebywa Pan/Pani w EOG, Zjednoczonym Królestwie lub innej jurysdykcji z porównywalnymi prawami, przysługuje Panu/Pani prawo do:

Dostępu, art. 15. Żądania kopii danych, które przechowujemy na Pana/Pani temat.
Sprostowania, art. 16. Żądania poprawienia tego, co jest błędne.
Usunięcia, art. 17. Żądania usunięcia Pana/Pani danych. Konto można też usunąć samodzielnie w ustawieniach konta.
Ograniczenia, art. 18. Żądania wstrzymania przetwarzania na czas weryfikacji.
Przenoszenia, art. 20. Żądania przekazania danych, które Pan/Pani nam przekazał(a), w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Obecnie obsługujemy to na żądanie, a nie przez samoobsługowy eksport. Prosimy napisać na adres [email protected], a prześlemy je Panu/Pani.
Sprzeciwu, art. 21. Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego zatrzymujemy się natychmiast, a w pozostałych przypadkach, chyba że wykażemy nadrzędne podstawy.
Wycofania zgody, art. 7 ust. 3. Wycofania zgody w każdej chwili, bez wpływu na to, co zostało zrobione przed wycofaniem.
Niepodlegania zautomatyzowanym decyzjom, art. 22. Nie podejmujemy takich decyzji. Zob. sekcja 7.4.
Wniesienia skargi do organu nadzorczego, w szczególności do Berlińskiego Pełnomocnika do spraw Ochrony Danych i Wolności Informacji lub do organu w miejscu zamieszkania albo pracy.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na adres [email protected]. Możemy najpierw potrzebować potwierdzenia Pana/Pani tożsamości. Odpowiadamy w ciągu miesiąca, zgodnie z wymogiem art. 12 ust. 3 RODO. W przypadku złożonego żądania możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące i poinformujemy o tym.

15. Dzieci

Laddro nie jest przeznaczone dla dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeśli uważa Pan/Pani, że dziecko zarejestrowało się bez zgody rodzica, prosimy napisać na adres [email protected], a zbadamy sprawę i usuniemy konto.

16. Aplikacje mobilne

Nasze aplikacje na iOS i Androida logują się do tego samego konta przez to samo API. Przechowują lokalną kopię konta, dokumentów i preferencji, aby działać offline, a pamięć podręczna jest czyszczona po wylogowaniu. Mogą poprosić o zgodę na wysyłanie powiadomień i przechowywać token push, jeśli zostanie udzielona. Zakupy dokonane w aplikacji na iOS są obsługiwane przez Apple, jak opisano w sekcji 3.4.

Aplikacje nie zawierają żadnych reklamowych SDK ani żadnych SDK śledzących podmiotów trzecich.

17. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Gdy to zrobimy, zmieniamy datę na górze. W przypadku zmiany, która istotnie wpływa na sposób przetwarzania Pana/Pani danych osobowych, informujemy o tym co najmniej 30 dni wcześniej e-mailem lub komunikatem w aplikacji, zanim zacznie obowiązywać. Jeśli nie zgadza się Pan/Pani z nową wersją, może Pan/Pani przestać korzystać z Laddro i usunąć konto.

18. Kontakt

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Niemcy E-mail: [email protected]