Administrator
Administratorem danych jest Beata Mieszczanek, osoba fizyczna prowadząca działalność nierejestrowaną, ul. Starego Dębu 56, 03-082 Warszawa, Polska. W sprawach prywatności napisz na privacy@radair.app.
Telefon kontaktowy: +48 660 469 084.
Jakie dane przetwarzamy
Dane konta i logowania (email, nazwa, identyfikatory dostawców logowania, weryfikacja i sesje), profil i przekazane CV oraz informacje z niego wydobyte, preferencje i konfiguracja wyszukiwania, oferty w Inboxie, statusy i historia działań, metadane subskrypcji i płatności, korespondencja wsparcia oraz techniczne dane bezpieczeństwa. Nie przechowujemy pełnych danych karty; płatność obsługuje Stripe.
Cele i podstawy prawne
Wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto, profil, wyszukiwanie i analiza ofert, Inbox, powiadomienia oraz stan płatnego dostępu.
Obowiązek prawny (lit. c): wymagane rozliczenia i dokumentacja podatkowa. Prawnie uzasadniony interes (lit. f): bezpieczeństwo, przeciwdziałanie nadużyciom, diagnoza problemów i dochodzenie lub obrona roszczeń. Opcjonalny pomiar odwiedzin i korzystania, jeśli jest włączony, odbywa się wyłącznie po zgodzie.
Odbiorcy danych
Stripe obsługuje płatności i portal subskrypcji; OpenAI obsługuje wybrane analizy AI profilu, CV, preferencji i ofert; Google i LinkedIn obsługują logowanie, jeśli wybierzesz dostępną metodę. Radair otrzymuje identyfikator konta, nazwę oraz email i status jego weryfikacji, gdy dostawca je udostępnia; nie importuje historii zawodowej z LinkedIn. Resend obsługuje wysyłkę wiadomości transakcyjnych, takich jak weryfikacja konta, powiadomienia radaru i potwierdzenia zakupu. Railway zapewnia hosting aplikacji i osobne bazy PostgreSQL dla produkcji oraz środowiska testowego staging, w regionie Amsterdam (UE). Dane kont i sesje tych środowisk są rozdzielone. Zewnętrzne źródła ofert są źródłem ogłoszeń, a nie automatycznie procesorami danych konta.
Cloudflare R2 przechowuje zaszyfrowane kopie produkcji i stagingu w osobnych prywatnych bucketach w jurysdykcji EU, z osobnymi uprawnieniami. Dostawca otrzymuje też metadane obiektów i operacji. Klucze prywatne nie są przekazywane do Railway ani R2.
Google Workspace obsługuje pocztę przychodzącą na adresy hello@radair.app, support@radair.app i privacy@radair.app. To aliasy jednej głównej skrzynki w domenie radair.app, bez dodatkowego przekierowania do zewnętrznej skrzynki. Dostawca przetwarza treść korespondencji i metadane poczty; Resend pozostaje dostawcą wysyłki wiadomości aplikacji. Nie deklarujemy wyłącznie europejskiego przechowywania wszystkich danych poczty.
Transfer poza EOG
Korzystanie z Railway, Stripe, OpenAI, Google, LinkedIn, Cloudflare lub Resend może wiązać się z przetwarzaniem poza EOG. Sam wybór unijnego regionu hostingu lub jurysdykcji kopii nie oznacza, że wszystkie operacje dostawców pozostają w UE. Właściwy mechanizm transferu zależy od dostawcy, odbiorcy i operacji; może obejmować decyzję o adekwatności albo standardowe klauzule umowne z dodatkowymi zabezpieczeniami. Nie deklarujemy rezydencji europejskiej wszystkich operacji AI, poczty i płatności.
Jak długo
Dane aktywnego konta, profilu, preferencji i Inboxu przechowujemy podczas działania konta; potwierdzone usunięcie usuwa je z działającej bazy. Osobno pozostaje minimalny dowód konkretnej transakcji i oświadczeń zakupowych: imię/nazwa i email z potwierdzenia, identyfikatory, plan, cena, waluta, okres i daty, zaakceptowany regulamin, akceptacja i żądanie wcześniejszej usługi oraz kopia potwierdzenia. Nie obejmuje CV, profilu, ofert, sesji, zgód marketingowych ani cookies. Cel to ustalenie, dochodzenie lub obrona roszczeń, z oceną konieczności i interesów osób, na podstawie art. 6 ust. 1 lit. f RODO. Bazowy termin dla każdej transakcji to koniec szóstego roku po końcu jej opłaconego okresu; np. listopad 2026 → 31 grudnia 2032. To polityka tej kategorii, nie uniwersalny ustawowy obowiązek sześciu lat. Kontrolujemy potrzebę co najmniej raz w roku i usuwamy wcześniej, gdy nie ma uzasadnienia. Udokumentowany spór lub obowiązek ma osobną podstawę, konkretny termin i ponowną kontrolę. Operator obsługuje przegląd oraz usunięcie; nie deklarujemy przyszłego purge jako wykonanego. Faktyczne dokumenty podatkowe mają osobno ustalany termin odpowiedni dla danego obowiązku.
Produkcja i staging mają osobne bazy oraz osobne zadania: codzienny szyfrowany dump i godzinowy szyfrowany dziennik usunięć. Kopie trafiają do osobnych prywatnych bucketów Cloudflare R2 Standard w jurysdykcji EU; obiekty kopii mają retencję 14 dni. Po przywróceniu kopii późniejsze usunięcia muszą zostać zastosowane przed udostępnieniem danych. Hasze usuniętych kont w aktywnym dzienniku pozostają potrzebne do bezpiecznego odtwarzania; ten dziennik nie jest usuwany wraz z obiektem backupu po 14 dniach.
Dane techniczne obejmują logi, zdarzenia operacyjne i ledger kosztów AI. Aktualny projekt Railway działa na planie Hobby: widoczność logów wynosi 7 dni, a logów audytowych 48 godzin. Nie jest to potwierdzenie fizycznego usunięcia wszystkich kopii u dostawcy. Zakończone techniczne zdarzenia billingowe i zamknięte incydenty podlegają ręcznej retencji 90 dni, a zwykła zamknięta korespondencja wsparcia 12 miesięcy. Trwający spór, nieznany wynik i obowiązek prawny wymagają dłuższego, uzasadnionego przechowania oraz ponownej kontroli potrzeby. Terminy techniczne nie usuwają niezbędnych dokumentów rozliczeniowych, dowodów umowy, aktywnych okresów ledgeru ani dziennika usunięć. Operator wykonuje kontrolę i usunięcie; nie deklarujemy automatycznego purge ani jego wykonania przed upływem terminu.
Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, gdy ma to zastosowanie, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć, jeśli dane przetwarzamy na jej podstawie. Masz prawo skargi do Prezesa UODO. Kontakt: privacy@radair.app.
Automatyczna analiza
Radair automatycznie analizuje i dopasowuje oferty, ale wynik pomaga użytkownikowi; to użytkownik decyduje o aplikacji. Radair nie podejmuje decyzji zatrudnieniowych. Przekazuj tylko potrzebne dane; unikaj szczególnych kategorii danych w CV i profilu.
Opcjonalne statystyki korzystania
Po wyraźnej zgodzie możemy przekazywać do PostHoga w projekcie UE wybrane zdarzenia odwiedzin i korzystania, takie jak zapis profilu, rozpoczęcie radaru czy przygotowanie dokumentu. Przekazujemy zamknięte kategorie, czas, pseudonimowy identyfikator oraz rodzaj środowiska; nie przekazujemy treści CV, profilu, pól formularzy, ofert, adresów email, pełnych URL ani nagrań sesji. Nie łączymy anonimowej karty przeglądarki z kontem. Bez zgody opcjonalne zdarzenia nie są wysyłane. Podstawowe dane działania konta, płatności, kosztów i bezpieczeństwa pozostają niezależne od tej zgody.
Wybór zmienisz przez Ustawienia statystyk w stopce i ustawieniach konta. Wycofanie zgody zatrzymuje nowe pomiary; nie zmienia wcześniej wykonanych operacji ani zapisanych dokumentów. Wybór przeglądarki zapisujemy na rok bez identyfikatora analitycznego; wyraźny zapis po zalogowaniu zachowuje też wybór konta dla zdarzeń serwerowych. Statystyki są oddzielne od operacyjnych danych aplikacji.
Dane u dostawców
Żądania OpenAI w chronionym transporcie Radair mają store:false, bez zapisywania stanu Responses po stronie aplikacji dostawcy. Nie oznacza to Zero Data Retention: logi monitorowania nadużyć mogą pozostawać do 30 dni, z wyjątkami prawnymi; cache modelu może pozostawać do 24 godzin. Nie potwierdzono europejskiej rezydencji wszystkich operacji ani ZDR na tym koncie.
Resend przechowuje email i logi w USA, standardowo przez 30 dni na planach Free, Pro i Scale. Region wysyłki nie ogranicza miejsca przechowania do EOG. Ogłoszone 90 dni na usunięcie pozostałych danych po zakończeniu konta dotyczy konta operatora w Resend, a nie usunięcia pojedynczego użytkownika Radaira. Stripe może działać jako procesor oraz odrębny administrator danych dla własnych obowiązków; usunięcie konta Radair nie usuwa automatycznie dokumentacji dostawcy.