Ochrona danych
Ta strona wyjaśnia prostymi słowami, jak chronione są dane wewnątrz Labour Market AI. Opisuje wyłącznie to, co jest dziś faktycznie wbudowane w platformę.
Domyślnie zamknięte
- Tabele z danymi użytkowników są chronione regułami dostępu wewnątrz samej bazy danych. Jeśli żadna reguła nie przyznaje wyraźnie dostępu, dane nie są widoczne — nawet dla innych zalogowanych użytkowników.
- Reguły te działają w warstwie bazy danych, a nie tylko w interfejsie, i są objęte automatycznymi testami.
Historia zamiast cichych zmian
- Przyznania dostępu są zapisami, a nie przełącznikami: gdy dostęp zostaje cofnięty, zapis jest oznaczany jako wycofany, zamiast zostać usunięty, dzięki czemu historia pozostaje możliwa do prześledzenia.
- Historia zgód jest przechowywana w ten sam sposób.
Bez narzędzi śledzących, bez profilowania
- Platforma nie zawiera zewnętrznych trackerów reklamowych ani analitycznych, narzędzi nagrywających sesje ani oceniania behawioralnego.
Statystyki, które chronią osoby
- Statystyki rynkowe są zagregowane. Średnie nie są pokazywane dla prób tak małych, że mogłyby wskazać pojedynczą osobę, a małe próby są oznaczane.
- Zbiory danych o charakterze badawczym są strukturalnie anonimowe: nie zawierają imion i nazwisk, adresów e-mail ani identyfikatorów osobowych.
Pliki i zdjęcia
- Zdjęcia i pliki są przechowywane w prywatnym magazynie i otwierane przez krótko ważne linki, a nie pod publicznymi adresami.
Dostęp administratora
- Ekrany administracyjne są ograniczone do niewielkiej grupy administratorów platformy i domyślnie blokują dostęp: bez roli administratora są nieosiągalne.
Eksport i usuwanie
- Swoje dane możesz pobrać ze swojego konta w pliku JSON, a dziennik pracy w pliku CSV. Usunięcie jest obsługiwane jako rozpatrywany wniosek: nic nie jest usuwane natychmiast — skontaktuj się z nami, a rozpatrzy je człowiek.
Dostawcy infrastruktury (podprocesorzy)
- Supabase — baza danych, logowanie użytkowników i przechowywanie plików. Dane są hostowane w Unii Europejskiej (region eu-west-1).
- Vercel — hosting aplikacji i dostarczanie treści.
- GitHub — hosting kodu źródłowego. Nie są tam przechowywane żadne dane użytkowników.
- Żaden dostawca poczty e-mail, dostawca AI, dostawca tłumaczeń ani dostawca płatności nie jest obecnie aktywny. Jeśli któryś zostanie uruchomiony, ta lista zostanie wcześniej zaktualizowana.
Uczciwe ograniczenia
- Żaden system nie może obiecać absolutnego bezpieczeństwa. Jeśli zauważysz problem, skontaktuj się z nami — człowiek to sprawdzi.
- — Formalny opis środków technicznych i organizacyjnych.
- — Podpisane umowy powierzenia przetwarzania danych z wymienionymi wyżej dostawcami infrastruktury.
- — Ostateczne okresy przechowywania.
Aby zadać pytanie lub zgłosić żądanie dotyczące swoich danych, skontaktuj się z nami — sprawę rozpatrzy człowiek.
Ta strona ma charakter wyłącznie informacyjny i nie stanowi porady prawnej.