Polityka prywatności

OpenLeadGraph to prywatna platforma do generowania leadów i rekrutacji dla agencji zatrudnienia, udostępniana jako usługa hostingowa w miesięcznym wynajmie. Platforma jest obsługiwana i hostowana przez DK Engineering Lab (https://www.dkenglab.com) na infrastrukturze serwerowej DK Engineering Lab.

Na potrzeby Ogólnego rozporządzenia UE o ochronie danych (RODO) i obowiązujących przepisów o ochronie danych operator tej strony i dostawca platformy działa jako: (a) administrator danych zebranych za pośrednictwem tej strony oraz danych kontowych i rozliczeniowych użytkowników klienckich; oraz (b) procesor danych kandydatów, kontaktów klienckich i wakatów, które agencje klienckie przechowują w platformie — reguluje to nasza Umowa przetwarzania danych.

Możesz skontaktować się z nami w dowolnym momencie pod adresem hello@openleadgraph.com.

Niniejsza polityka obejmuje trzy kategorie osób, których dane dotyczą:

• Odwiedzający stronę — osoby przeglądające openleadgraph.com lub kontaktujące się z nami w sprawie platformy.
• Użytkownicy platformy — pracownicy agencji klienckich, którzy otrzymują konta w skonfigurowanej przestrzeni roboczej (właściciele, rekruterzy, handlowcy, administratorzy).
• Kandydaci i kontakty biznesowe — osoby, których dane zawodowe są przechowywane w przestrzeni roboczej klienta przez tego klienta lub pojawiają się w publicznie dostępnych źródłach rynku pracy agregowanych przez platformę.

W zależności od sposobu interakcji z nami przetwarzamy:

• Dane kontaktowe i zapytania — imię i nazwisko, firmę, służbowy e-mail oraz treść wiadomości przesyłanych nam przez formularze lub pocztę.
• Dane konta — imię i nazwisko, służbowy e-mail, rolę i uprawnienia dostępu każdego użytkownika w przestrzeni roboczej klienta.
• Dane o użytkowaniu i dane techniczne — logi, adresy IP, typ przeglądarki, znaczniki czasu i zdarzenia użycia funkcji, niezbędne dla bezpieczeństwa, debugowania i ulepszania produktu.
• Treści klienta — dane, które agencje klienckie przesyłają lub tworzą w swojej przestrzeni roboczej: profile kandydatów, CV, kontakty klientów, wakaty, notatki, rejestry zakwaterowania, faktury i informacje o śledzeniu płatności.
• Publicznie pozyskiwane dane rynkowe — oferty pracy i informacje o firmach zbierane z publicznych portali pracy na potrzeby wyszukiwania leadów.

Nie zbieramy celowo szczególnych kategorii danych osobowych (danych o zdrowiu, biometrycznych, rasowych czy politycznych). Jeśli klient umieszcza takie dane w swojej przestrzeni roboczej, odpowiada za zgodność tego z prawem.

Opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b) — świadczenie platformy, wdrożenie, wsparcie i rozliczenia z agencjami klienckimi.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zabezpieczanie usługi, zapobieganie nadużyciom, ulepszanie produktu i odpowiadanie na zapytania biznesowe.
• Zgoda (art. 6 ust. 1 lit. a) — tam, gdzie wyraźnie o nią prosimy, na przykład dla opcjonalnej komunikacji marketingowej; zgodę można wycofać w dowolnym momencie.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — obowiązki księgowe, podatkowe i archiwizacyjne.

• Do konfiguracji, hostingu i obsługi prywatnej przestrzeni roboczej każdego klienta.
• Do świadczenia modułów wyszukiwania leadów, CRM, dopasowania AI, zakwaterowania i finansów włączonych przez klienta.
• Do komunikacji z Tobą: umawiania demo, wdrożenia, wsparcia i powiadomień serwisowych.
• Do zabezpieczania platformy: uwierzytelniania, kontroli dostępu, zapobiegania nadużyciom i rejestrowania audytu.
• Do fakturowania, księgowości i wypełniania obowiązków podatkowych.
• Do ulepszania produktu na podstawie zagregowanych, nieidentyfikujących wzorców użytkowania.

Nie sprzedajemy danych osobowych, nie udostępniamy ich reklamodawcom i nie wykorzystujemy treści z przestrzeni roboczej klienta do trenowania modeli dla innych klientów.

Moduł wyszukiwania leadów agreguje oferty pracy i powiązane informacje o firmach, które przedsiębiorstwa upubliczniły na portalach pracy. Dane te dotyczą podmiotów gospodarczych i ich potrzeb rekrutacyjnych, a nie osób prywatnych.

Jeśli dane kandydatów pojawiają się w przestrzeni roboczej, umieszcza je tam agencja kliencka lub pochodzą one ze źródeł podłączonych przez klienta. Agencja kliencka jest administratorem tych danych i odpowiada za posiadanie podstawy prawnej oraz informowanie osób, których dane dotyczą, zgodnie z RODO.

Cała infrastruktura platformy działa na serwerach obsługiwanych przez DK Engineering Lab. Każdy klient otrzymuje izolowaną przestrzeń roboczą: dane są logicznie oddzielone dla każdego najemcy i żaden klient nie ma dostępu do danych innego klienta.

Dane są przechowywane w infrastrukturze DK Engineering Lab z szyfrowaniem połączeń (TLS) dla całego ruchu, szyfrowaniem zapisanych danych, codziennymi kopiami zapasowymi i całodobowym monitoringiem infrastruktury. Dostęp do przestrzeni roboczej regulują role użytkowników skonfigurowane dla każdego klienta.

Celowo utrzymujemy krótką listę podmiotów zaangażowanych w świadczenie usługi:

• DK Engineering Lab — hosting, infrastruktura i techniczna obsługa platformy (https://www.dkenglab.com).
• Cloudflare — ochrona antyspamowa (Turnstile) w formularzu kontaktowym; przetwarzane są wyłącznie sygnały techniczne, bez śledzących plików cookie.
• Dostarczanie e-maili — wiadomości serwisowe i powiadomienia wysyłane są przez infrastrukturę pocztową skonfigurowaną dla platformy po jej podłączeniu przez operatora.
• Profesjonalni doradcy — księgowi lub doradcy prawni, gdy wymaga tego prawo, z zachowaniem poufności.

Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych osobom trzecim do ich własnych celów.

Dane są przede wszystkim przechowywane i przetwarzane w infrastrukturze DK Engineering Lab. Jeśli przetwarzanie kiedykolwiek będzie wiązało się z transferem poza Europejski Obszar Gospodarczy, zostanie on objęty decyzją o adekwatności lub Standardowymi Klauzulami Umownymi, a klienci zostaną poinformowani z wyprzedzeniem poprzez aktualizację naszej Umowy przetwarzania danych.

• Zapytania ze strony — przechowywane do 24 miesięcy od ostatniego kontaktu, następnie usuwane.
• Dane przestrzeni roboczej klienta — przechowywane przez okres subskrypcji. Po zakończeniu dane są dostępne do eksportu przez 30 dni, a następnie trwale usuwane z systemów produkcyjnych i z kopii zapasowych w ramach cyklu rotacji kopii.
• Dane kontowe i rozliczeniowe — przechowywane przez okres wymagany obowiązującymi przepisami księgowymi i podatkowymi.
• Logi bezpieczeństwa i audytu — przechowywane do 12 miesięcy.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

• Architektura wielodostępna (multi-tenant) z rygorystyczną izolacją danych każdego klienta.
• Szyfrowanie transmisji (TLS) dla wszystkich połączeń i szyfrowanie zapisanych danych.
• Kontrola dostępu oparta na rolach wewnątrz każdej przestrzeni roboczej; dostęp naszego personelu według zasady minimalnych uprawnień.
• Codzienne kopie zapasowe z przetestowanymi procedurami przywracania.
• Całodobowy monitoring infrastruktury i alertowanie na serwerach DK Engineering Lab.
• Rejestrowanie dostępu i audytu działań administracyjnych.
• Zobowiązania do poufności dla wszystkich osób z dostępem do systemów produkcyjnych.

Zgodnie z RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania swoich danych osobowych, prawo do przenoszenia danych oraz prawo wycofania zgody w dowolnym momencie. Masz również prawo wniesienia skargi do krajowego organu ochrony danych.

Aby skorzystać z dowolnego prawa, napisz na hello@openleadgraph.com. W sprawie danych przechowywanych w przestrzeni roboczej klienta (dane kandydatów lub kontaktów) skontaktuj się najpierw z odpowiednią agencją — jako administrator wydaje nam polecenia, a my pomagamy jej zrealizować Twoje żądanie.

Ta strona nie używa reklamowych ani śledzących plików cookie. Jedyną używaną pamięcią przeglądarki jest funkcjonalne ustawienie (wybrany przez Ciebie język interfejsu) zapisane w local storage. Sama platforma używa sesyjnych plików cookie ściśle niezbędnych do uwierzytelniania i bezpieczeństwa.

W przypadku zmiany niniejszej polityki zaktualizowana wersja zostanie opublikowana na tej stronie z nową datą redakcyjną. Istotne zmiany dotyczące danych klientów będą dodatkowo komunikowane administratorom klientów e-mailem przed wejściem w życie.

OpenLeadGraph — obsługiwany i hostowany przez DK Engineering Lab (https://www.dkenglab.com). Pytania dotyczące prywatności, żądania i skargi: hello@openleadgraph.com.