Dokument

Prywatność i RODO

Jak traktujemy dane osób, które odwiedzają tę stronę, piszą do nas i pracują w programie Targeter.

Kto odpowiada za dane

Administratorem danych ze strony i z formularza kontaktowego jest Pracujmniej Sp. z o.o., ul. Łęczyńska 51, 20-313 Lublin, KRS 0001051097, NIP 9462731085, REGON 526016867. W sprawach danych napisz na kontakt@adamhanczyn.pl.

Formularz kontaktowy

Zbieramy imię i nazwisko, adres e-mail, a jeśli je podasz, także nazwę firmy, liczbę osób i treść wiadomości. Używamy ich, żeby odpowiedzieć i poprowadzić rozmowę, o którą prosisz. Podstawą jest nasz uzasadniony interes albo działania przed zawarciem umowy (art. 6 ust. 1 lit. f i b RODO). Podanie danych jest dobrowolne, ale bez adresu nie odpiszemy.

Wiadomość nie jest zapisywana w bazie programu. Wysyłamy ją przez Resend (region Irlandia) na naszą skrzynkę pocztową. Adresu IP używamy chwilowo do limitu wysyłek i nie zapisujemy go w bazie. Wiadomość przechowujemy przez czas rozmowy, a potem tak długo, jak może to być potrzebne do obrony przed roszczeniami.

Ciasteczka

Ta strona nie używa ciasteczek reklamowych ani analitycznych i nie ma narzędzi śledzących. Sam program korzysta z ciasteczek niezbędnych do działania: utrzymują zalogowanie, pamiętają firmę na ekranie logowania i wybrany okres. Takie ciasteczka nie wymagają zgody. Przy wejściu na stronę serwer naszego dostawcy (Vercel) przetwarza adres IP i dane techniczne żądania, żeby ją wyświetlić i chronić, i przechowuje je w swoich logach technicznych.

Dane w programie

Dane pracowników, celów i ocen wprowadza firma, która korzysta z programu, i to ona jest ich administratorem. Pracujmniej Sp. z o.o. przetwarza je w jej imieniu, jako podmiot przetwarzający, na podstawie umowy powierzenia (art. 28 RODO).

Firmy korzystają ze wspólnej bazy danych, a reguły bazy nie pozwalają firmie odczytać danych innej firmy.
Hasła są przechowywane wyłącznie w postaci skrótów. Powtarzane nieudane próby logowania są czasowo blokowane, a każdy może włączyć kod z aplikacji. Administrator może wyłączyć kod osobie, która zgubiła telefon; zapisuje się to w dzienniku.
Administrator firmy widzi cele, oceny, samooceny i zapisy 1:1 wszystkich osób w firmie.
Dziennik zdarzeń zapisuje zmiany celów (także szkiców, z poprzednią i nową treścią), oceny celów, zmiany kamieni milowych, zapisy monitoringu 1:1 (procenty planu i wykonania), ustalenia, terminy i zakończenie spotkań, konta użytkowników oraz ustawienia firmy. W module Kompetencje zapisuje wysłanie i zamknięcie oceny, bez jej wartości i wersji roboczych, zmiany planu rozwoju z treścią celu oraz zmiany modelu, profili i cykli. Zapisuje też usunięcie pozycji planu rozwoju i kompetencji. Nie obejmuje zadań spoza planu ani ich odhaczania; odhaczenie zadania z kamienia milowego zapisuje się jako zmiana tego kamienia. Zapisujemy też logowania na konta w programie: adres e-mail, sposób logowania, adres IP, czas, wynik i powód odmowy. Domyślny okres przechowywania dzienników to 24 miesiące.
Treści maili systemowych, także podsumowań rozmów 1:1, przechowujemy w bazie tak długo jak dzienniki firmy. Czyta je administrator firmy.
Administrator firmy może pobrać pełny eksport jej danych.
Po bezpłatnym pilotażu, jeśli firma nie zostaje, blokujemy logowanie, przekazujemy jej eksport, a dane usuwamy po kolejnych 30 dniach, także bez osobnego polecenia.
Kopia zapasowa bazy powstaje codziennie i jest przechowywana przez 7 dni, więc po usunięciu danych z bazy znikają one z kopii najpóźniej po 7 dniach.
Konto osoby, która odeszła, administrator blokuje, a jej cele i oceny zostają do czasu usunięcia firmy. Program nie ma dziś przycisku do usunięcia pojedynczej osoby; takie polecenie firma przekazuje nam.
Po zakończeniu współpracy firmę usuwamy na jej polecenie: logowanie blokuje się od razu, a dane firmy znikają z bazy programu po 30 dniach. W dzienniku dostawcy zostaje nazwa firmy, historia naszych działań i adresy e-mail administratorów, których te działania dotyczyły.

Dostęp dostawcy programu

Dostawca wchodzi w podgląd tylko po zgłoszeniu firmy albo przy usuwaniu awarii. W trybie podglądu widzi to, co administrator firmy, nie może nic zmienić, ale może pobierać te same pliki. Wejście w podgląd i pełny eksport zapisują się w dzienniku firmy. Pojedynczych odczytów ani pobrań raportów nie zapisujemy osobno. Poza podglądem panel dostawcy pokazuje dane administratorów i ostatnie logowania (e-mail, sposób, wynik); tych odczytów też nie zapisujemy.
Na potrzeby obsługi dostawca może też zmienić licencję i moduły, zawiesić firmę, zaplanować jej usunięcie, zmienić okres przechowywania dzienników i wgrać model kompetencji. Zmiany licencji zapisują się w dzienniku firmy, a wszystkie te działania w dzienniku dostawcy.
Dostawca może utworzyć nowy link zaproszenia dla administratora, który jeszcze się nie zalogował. Ten link pozwala ustawić hasło do tego konta, dlatego przekazujemy go tylko tej osobie. Utworzenie linku zapisuje się w dzienniku firmy.
Poza programem mamy techniczny dostęp do bazy danych u dostawcy (Supabase), potrzebny do utrzymania i usuwania awarii. Taki dostęp nie zapisuje się w dzienniku firmy. Korzystamy z niego tylko przy awarii lub na polecenie firmy.

Komu powierzamy dane

Serwery programu i bazę danych oraz region wysyłki maili ustawiliśmy w Unii Europejskiej. Część dostawców to firmy z siedzibą poza Unią, więc dane konta i dzienniki techniczne mogą być u nich przetwarzane także poza nią:

Vercel: utrzymanie aplikacji (region Frankfurt)
Supabase: baza danych (region Frankfurt)
Resend: wysyłka wiadomości e-mail (region Irlandia)

Jeśli firma włączy logowanie kontem Microsoft lub Google, logowanie przebiega u tego dostawcy, na koncie zarządzanym przez firmę. Dostawca przekazuje wynik logowania i dane profilu, a program używa z nich tylko adresu e-mail.

Opcjonalne podpowiedzi planu od asystenta AI są dziś wyłączone i żadne dane nie trafiają do dostawcy AI. Jeśli firma zdecyduje się je włączyć, opis celu (bez ocen i uzasadnień) będzie trafiać do Anthropic.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu, a także do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Jeśli Twoje dane są w programie Twojego pracodawcy, skontaktuj się najpierw z nim: to on decyduje o tych danych.

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie automatyczny. Skaner jakości celu jest podpowiedzią, a o ocenie decyduje przełożony.