Polityka prywatności serwisu fractio.pl
Wersja 1.3 · obowiązuje od 14 października 2026 r. Zmiana względem wersji 1.2: opis wiadomości wysyłanych do Ekspertów przez formularz na Profilu. Poprzednie wersje są dostępne na życzenie pod adresem kontakt@fractio.pl.
1. Administrator danych
Administratorem danych osobowych jest Serafin Conseil Adrian Serafin, os. Oświecenia 54/39, 31-636 Kraków, NIP 6751310425 (jednoosobowa działalność gospodarcza wpisana do CEIDG), e-mail: kontakt@fractio.pl (dalej: „Administrator" / „my").
2. Zakres niniejszej Polityki
Polityka opisuje przetwarzanie danych, dla którego administratorem jest Operator fractio.pl. Po udostępnieniu danych Eksperta Firmie odrębnym administratorem staje się Firma — w tym zakresie obowiązuje informacja podawana przez Firmę (art. 14 RODO). Zob. sekcja 6.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Kategoria osób | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Wszyscy Użytkownicy | e-mail, hasło (zahaszowane), dane konta | założenie i obsługa Konta | art. 6 ust. 1 lit. b RODO (umowa) |
| Ekspert | imię i nazwisko, telefon, e-mail, treść Portfolio, doświadczenie, mocne strony, stawki, progi, lokalizacja | utworzenie i prowadzenie Profilu | art. 6 ust. 1 lit. b oraz lit. a (zgoda na przetwarzanie Portfolio) |
| Ekspert | dane zawodowe z Profilu | analiza Portfolio, przygotowanie opisu kompetencji i sortowanie wyników Wyszukiwarki dopasowania (profilowanie) | art. 6 ust. 1 lit. a (zgoda) |
| Ekspert | dane Profilu i kontaktowe | Odpowiedź na Zapytanie: przekazanie Firmie Profilu i danych kontaktowych z inicjatywy Eksperta | art. 6 ust. 1 lit. b RODO |
| Ekspert | forma prowadzenia działalności, NIP albo numer VAT UE lub numer rejestrowy, podstawa świadczenia usług w Polsce | publikacja Profilu wyłącznie dla przedsiębiorców świadczących usługi B2B, wykazanie zgodności Serwisu z prawem | art. 6 ust. 1 lit. b i f RODO |
| Ekspert | wewnętrzne oznaczenie do przeglądu zgodności | weryfikacja przypadków wymagających dodatkowej analizy; nie wpływa na widoczność ani wyniki wyszukiwania i nie jest udostępniane Firmom | art. 6 ust. 1 lit. f RODO |
| Firma | nazwa, NIP, dane kontaktowe, dane osoby reprezentującej | obsługa Konta i publikacja Zapytań | art. 6 ust. 1 lit. b oraz lit. f (prowadzenie działalności) |
| Firma | NIP, nazwa i adres z wykazu podatników VAT, data weryfikacji | weryfikacja siedziby w Polsce i statusu przedsiębiorcy | art. 6 ust. 1 lit. b i f RODO |
| Firma | treść Zapytań i odpowiedzi w ankiecie Wyszukiwarki dopasowania, decyzje moderacyjne | publikacja Zapytań, Wyszukiwarka dopasowania, moderacja treści dyskryminujących | art. 6 ust. 1 lit. b, c (art. 16 i 17 DSA) i f RODO |
| Osoba wysyłająca wiadomość do Eksperta (także bez Konta) | imię i nazwisko, e-mail, nazwa firmy (opcjonalnie), treść wiadomości, skrót adresu IP | przekazanie wiadomości Ekspertowi wraz z danymi kontaktowymi, kopia wiadomości dla nadawcy, ochrona formularza przed nadużyciami | art. 6 ust. 1 lit. b (działanie na żądanie nadawcy) oraz lit. f RODO |
| Firma, Ekspert | zgłoszenie nawiązania współpracy i jego data | statystyki Serwisu (wyłącznie dane zbiorcze) | art. 6 ust. 1 lit. f RODO |
| Wszyscy Użytkownicy | treść i wersja Oświadczeń i akceptacji Regulaminu, wybrana wartość, data i godzina, adres IP, informacja o przeglądarce | wykazanie zgodności Serwisu z prawem, ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. c i f RODO |
| Wszyscy | logi zgód, akceptacji, dostępu, dane techniczne | rozliczalność i bezpieczeństwo | art. 6 ust. 1 lit. c oraz lit. f |
| Wszyscy | dane kontaktowe | obsługa reklamacji, dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f |
| Wszyscy (opcjonalnie) | e-mail, data i treść zgody | wysyłka informacji handlowych fractio, w tym materiałów i ofert partnerów (wysyła fractio; adresów nie przekazujemy partnerom) | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 Prawa komunikacji elektronicznej |
| Wszyscy | jednorazowy skrót adresu IP i przeglądarki zmieniany codziennie, odwiedzone strony | statystyka odwiedzin bez plików cookies | art. 6 ust. 1 lit. f RODO |
| Wszyscy (opcjonalnie) | dane o korzystaniu z Serwisu, identyfikatory plików cookies, przybliżona lokalizacja (adres IP wykorzystywany doraźnie, nieprzechowywany przez GA4) | statystyka i analiza ruchu, ulepszanie Serwisu (Google Analytics 4) | art. 6 ust. 1 lit. a (zgoda) |
4. Profilowanie i zautomatyzowane podejmowanie decyzji
- Stosujemy profilowanie w celu sortowania Profili w Wyszukiwarce dopasowania według odpowiedzi Firm w ankiecie oraz w celu powiadamiania Ekspertów o pasujących Zapytaniach.
- Opis kompetencji Eksperta przygotowujemy wcześniej, po publikacji lub zmianie Profilu, z użyciem modelu językowego (Anthropic, Claude). Do modelu trafiają wyłącznie dane zawodowe: nagłówek, opis, umiejętności, mocne strony i doświadczenie zawodowe. Nie trafiają: zdjęcie, języki, dane z Oświadczeń, data urodzenia, płeć ani obywatelstwo. Samo sortowanie wyników odbywa się według stałych reguł, w tym porównania podobieństwa treści, bez udziału modelu językowego. Staż kierowniczy podnosi wynik tylko do progu 10 lat. Zasady kolejności wyników opisuje §9 Regulaminu.
- Wynik wyszukiwania nie jest decyzją w rozumieniu art. 22 RODO: Firma widzi posortowaną listę Profili i sama decyduje, czy i z kim się skontaktuje.
- Masz prawo do: uzyskania interwencji człowieka, wyrażenia własnego stanowiska, zakwestionowania wyniku oraz uzyskania informacji o zasadach sortowania.
5. Okres przechowywania
| Dane | Okres |
|---|---|
| Dane Konta i Profilu | do czasu usunięcia Konta lub cofnięcia zgody |
| Portfolio | do usunięcia przez Użytkownika, usunięcia Konta lub cofnięcia zgody |
| Oświadczenia, akceptacje Regulaminu, logi zgód, decyzje moderacyjne, zgłoszenia nawiązania współpracy | 3 lata od usunięcia Konta |
| Wynik weryfikacji NIP Firmy | do usunięcia Konta Firmy, a w zakresie potrzebnym do wykazania zgodności Serwisu z prawem jak wyżej |
| Konto nieaktywne | po 24 miesiącach bez logowania wysyłamy ostrzeżenie; brak logowania przez kolejne 30 dni oznacza usunięcie Konta (bez danych z pierwszego wiersza tej tabeli) |
| Statystyka odwiedzin bez cookies | skrót zmienia się codziennie; zbiorcze statystyki bez danych osobowych bez ograniczenia czasu |
| Wiadomości do Ekspertów wysłane przez formularz na Profilu | 12 miesięcy od wysłania; Ekspert przechowuje otrzymany e-mail jako odrębny administrator |
| Dane do roszczeń | do upływu terminów przedawnienia |
| Dane marketingowe | do cofnięcia zgody |
| Dane analityczne (Google Analytics) | do cofnięcia zgody; zgodnie z ustawieniami Google Analytics 4 (do 14 miesięcy) |
6. Odbiorcy danych
- Firmy i Eksperci – jako odrębni administratorzy: Firmy w zakresie danych, które udostępnił im Ekspert (zob. Regulamin §10), a Eksperci w zakresie danych osób, które napisały do nich przez formularz na Profilu.
- Podmioty przetwarzające (procesorzy) działający na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO):
- Supabase – hosting bazy danych, uwierzytelnianie, przechowywanie plików (Portfolio);
- Vercel – hosting aplikacji;
- Resend – wysyłka wiadomości e-mail;
- Anthropic (Claude API) – analiza Portfolio i przygotowanie opisu kompetencji Eksperta;
- Google (Google Ireland Limited / Google LLC) – statystyka i analiza ruchu (Google Analytics 4, za zgodą) oraz statystyka wyszukiwania i indeksowanie Serwisu (Google Search Console);
- Stripe – obsługa płatności (dotyczy wyłącznie płatności dokonanych w przeszłości lub usług odpłatnych dla Firm, jeżeli zostaną wprowadzone; od Ekspertów nie pobieramy żadnych opłat);
- inFakt – wystawianie faktur do takich płatności.
- Ministerstwo Finansów (wykaz podatników VAT) – przy weryfikacji Firmy przekazujemy wyłącznie numer NIP do publicznego rejestru.
- Inne podmioty uprawnione na podstawie przepisów prawa.
7. Przekazywanie poza EOG
Niektórzy procesorzy (m.in. Anthropic, Vercel, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zgodnego z rozdziałem V RODO (np. uczestnictwo w EU-U.S. Data Privacy Framework). Kopię zabezpieczeń można uzyskać, pisząc na kontakt@fractio.pl.
8. Twoje prawa
Eksport danych z panelu obejmuje także złożone Oświadczenia, formę działalności i podstawę świadczenia usług oraz zgłoszone współprace.
Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania opartego na prawnie uzasadnionym interesie i marketingu) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Realizacja: poprzez ustawienia Konta lub e-mail kontakt@fractio.pl. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji (np. brak Portfolio uniemożliwia jego analizę; brak Oświadczeń uniemożliwia publikację Profilu lub Zapytania).
10. Pliki cookies
- Serwis używa plików cookies oraz podobnych technologii: niezbędnych (działanie Serwisu, logowanie, bezpieczeństwo) oraz – za zgodą – analitycznych.
- Do analizy ruchu korzystamy z Google Analytics 4 z mechanizmem Google Consent Mode v2: do czasu wyrażenia zgody analityczne pliki cookies nie są zapisywane (domyślny stan „denied"), a po wyrażeniu zgody zbierane są anonimowe statystyki korzystania z Serwisu.
- Cookies niezbędne nie wymagają zgody; analityczne instalowane są dopiero po wyrażeniu zgody w banerze cookies. Zgodę możesz w każdej chwili zmienić lub cofnąć przez link „Ustawienia cookies" w stopce Serwisu albo w ustawieniach przeglądarki.
- Nie używamy plików cookies marketingowych ani reklamowych.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie połączeń (TLS), kontrolę dostępu (m.in. mechanizmy Row Level Security), ograniczenie dostępu do plików Portfolio (dostęp wyłącznie przez czasowe, podpisane adresy URL), logowanie dostępu do danych.
12. Zmiany Polityki
O istotnych zmianach informujemy w Serwisie i e-mailem. Aktualna wersja jest zawsze dostępna pod adresem fractio.pl.