Strony i role
W przypadku danych kandydatów, które pracodawca otrzymuje przez PairSkill (rankingi, profile ujawnione po przyjęciu zaproszenia, rozmowy), pracodawca jest administratorem, a PairSkill podmiotem przetwarzającym. W pozostałym zakresie PairSkill jest niezależnym administratorem (zob. politykę prywatności).
Co jest przetwarzane
Przedmiot: dopasowanie kandydatów do ofert pracodawcy, zaproszenia, wiadomości i dane o zatrudnieniu.
Osoby, których dane dotyczą: kandydaci, którzy pasują, są zapraszani przez pracodawcę lub z nim rozmawiają.
Dane: umiejętności i poziomy, kraj i preferencje pracy, imię i dane kontaktowe po ich udostępnieniu, wiadomości.
Czas trwania: dopóki konto pracodawcy jest aktywne, następnie usunięcie w ciągu 30 dni.
Nasze zobowiązania jako podmiotu przetwarzającego
Przetwarzamy dane kandydatów wyłącznie w celu świadczenia PairSkill i zgodnie z twoimi udokumentowanymi poleceniami; zachowujemy poufność; zabezpieczamy je (szyfrowanie w transmisji i w spoczynku, kontrola dostępu na poziomie wierszy, przechowywanie w UE); korzystamy tylko z wymienionych niżej podprzetwarzających i informujemy cię przed dodaniem nowego; pomagamy odpowiadać na żądania osób, których dane dotyczą; zgłaszamy naruszenie ochrony danych bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego stwierdzenia; usuwamy lub zwracamy dane po zakończeniu współpracy; oraz udostępniamy informacje potwierdzające zgodność.
Twoje zobowiązania jako administratora
Wykorzystuj dane kandydatów wyłącznie do rekrutacji na daną ofertę, miej do tego podstawę prawną, informuj kandydatów o własnym przetwarzaniu, podejmuj decyzje rekrutacyjne z udziałem człowieka i nie eksportuj danych z PairSkill do niezwiązanych celów.
Podprzetwarzający
Dane kandydatów są przechowywane w UE. Ci podprzetwarzający są związani warunkami co najmniej tak ochronnymi jak niniejsza umowa:
Lista zmieniona 19 października 2026. Informujemy klientów przed dodaniem podmiotu przetwarzającego.
| Podmiot przetwarzający | Cel | Dane | Gdzie | Zabezpieczenie transferu |
|---|---|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików | Wszystkie dane konta i profilu | EU (Frankfurt, eu-central-1) | Brak (pozostaje w UE) |
| Vercel | Hosting i funkcje bezserwerowe | Żądania i logi techniczne | EU (Frankfurt, fra1) | Ramy ochrony danych UE–USA i standardowe klauzule umowne |
| Stripe | Płatności, faktury, VAT | Kontakt rozliczeniowy, adres, numer VAT | EU and US | Ramy ochrony danych UE–USA i standardowe klauzule umowne |
| Resend | E-maile transakcyjne | Adres e-mail, treść powiadomienia | EU (Ireland, eu-west-1) | Ramy ochrony danych UE–USA i standardowe klauzule umowne |
| Anthropic via Vercel AI Gateway | Odczyt przesłanych CV i ogłoszeń, sugestie do profilu | Tylko przesłany tekst lub plik | US | Standardowe klauzule umowne; zero retencji danych (nieprzechowywane, nieużywane do trenowania) |
| Cloudflare R2 | Szyfrowane cotygodniowe kopie zapasowe bazy danych | Wszystkie dane, zaszyfrowane przed wysłaniem (dostawca nie może ich odczytać) | EU (jurisdiction-restricted bucket) | Ramy ochrony danych UE–USA i standardowe klauzule umowne |
Supabase
- Cel
- Baza danych, uwierzytelnianie, przechowywanie plików
- Dane
- Wszystkie dane konta i profilu
- Gdzie
- EU (Frankfurt, eu-central-1)
- Zabezpieczenie transferu
- Brak (pozostaje w UE)
Vercel
- Cel
- Hosting i funkcje bezserwerowe
- Dane
- Żądania i logi techniczne
- Gdzie
- EU (Frankfurt, fra1)
- Zabezpieczenie transferu
- Ramy ochrony danych UE–USA i standardowe klauzule umowne
Stripe
- Cel
- Płatności, faktury, VAT
- Dane
- Kontakt rozliczeniowy, adres, numer VAT
- Gdzie
- EU and US
- Zabezpieczenie transferu
- Ramy ochrony danych UE–USA i standardowe klauzule umowne
Resend
- Cel
- E-maile transakcyjne
- Dane
- Adres e-mail, treść powiadomienia
- Gdzie
- EU (Ireland, eu-west-1)
- Zabezpieczenie transferu
- Ramy ochrony danych UE–USA i standardowe klauzule umowne
Anthropic via Vercel AI Gateway
- Cel
- Odczyt przesłanych CV i ogłoszeń, sugestie do profilu
- Dane
- Tylko przesłany tekst lub plik
- Gdzie
- US
- Zabezpieczenie transferu
- Standardowe klauzule umowne; zero retencji danych (nieprzechowywane, nieużywane do trenowania)
Cloudflare R2
- Cel
- Szyfrowane cotygodniowe kopie zapasowe bazy danych
- Dane
- Wszystkie dane, zaszyfrowane przed wysłaniem (dostawca nie może ich odczytać)
- Gdzie
- EU (jurisdiction-restricted bucket)
- Zabezpieczenie transferu
- Ramy ochrony danych UE–USA i standardowe klauzule umowne
Transfery i odpowiedzialność
Transfery poza EOG opierają się na Ramach ochrony danych UE–USA lub standardowych klauzulach umownych. Odpowiedzialność określa regulamin. Umowę akceptuje elektronicznie właściciel firmy i obowiązuje ona cały zespół firmy.