Administrator danych
BidIndex jest obsługiwane przez firmę Core Engineering Kft. (Váci út 99., 1139 Budapest, Węgry). W przypadku każdego wniosku dotyczącego ochrony danych: info@coreeng.eu.
Firma ma siedzibę w UE, więc RODO ma zastosowanie bezpośrednio i nie jest wymagany żaden przedstawiciel Article 27.
Co zbieramy
Konto: adres e-mail, skrót bcrypt Twojego hasła, token sesji (JWT), opcjonalnie nazwa wyświetlana i język interfejsu; wersję warunków, które zaakceptowałeś podczas rejestracji i kiedy je zaakceptowałeś.
Subskrypcja: stan planu, saldo kredytu i historia wydatków oraz identyfikatory klienta, subskrypcji i transakcji zwrócone przez naszego dostawcę płatności Paddle. Nigdy nie widzimy ani nie przechowujemy numeru Twojej karty.
Sposób użycia: zapisane filtry wyszukiwania, lista obserwowanych, dowolny adres webhooka Slack/Teams/Discord wprowadzony w celu powiadomień, subskrypcja web push (punkt końcowy, klucze szyfrujące, dane przeglądarki), profil wyodrębniony z Twojego CV i profil Twojej firmy.
Techniczne: adres IP i szczegóły żądań (logi serwera i ograniczenia prędkości przed nadużyciami), pliki cookie dotyczące języka i sesji.
Żadnych analiz — nie używamy pikseli śledzących, Google Analytics ani porównywalnych narzędzi.
Dlaczego przetwarzamy (podstawa prawna)
Wykonanie umowy (RODO Art. 6(1)(b)): utworzenie konta, prowadzenie subskrypcji, zapisywanie wyszukiwań, wysyłanie powiadomień, przeprowadzanie analiz AI i dopasowywanie CV/firmy, o które prosisz.
Uzasadniony interes (Art. 6(1)(f)): bezpieczeństwo systemu, wykrywanie nadużyć i oszustw, utrzymanie dostępności usługi.
Zgoda (Art. 6(1)(a)): za pośrednictwem przeglądarki żądana jest zgoda na usługę web push, którą można wycofać w dowolnym momencie. Jeżeli Twoje CV zawiera szczególne kategorie danych, podstawą tych danych jest Twoja wyraźna zgoda wyrażona w ramach Art. 9(2)(a) (patrz poniżej).
Obowiązek prawny (Art. 6(1)(c)): przechowywanie dokumentacji księgowej zgodnie z prawem węgierskim.
CV i specjalne kategorie danych
Kiedy przesyłasz CV, jego tekst jest wysyłany do naszego dostawcy AI Anthropic wyłącznie w celu wyodrębnienia profilu. Nie przechowujemy pliku ani surowego tekstu; przechowujemy wyodrębniony z niego profil (umiejętności, role, języki itp.), który możesz w każdej chwili usunąć ze strony swojego konta.
Prosimy o nie umieszczanie w swoim CV specjalnych kategorii danych osobowych (RODO Art. 9) — takich jak stan zdrowia, pochodzenie rasowe lub etniczne, religia lub przekonania, poglądy polityczne, przynależność do związków zawodowych, orientacja seksualna lub dane biometryczne. Dopasowanie ofert pracy ich nie potrzebuje, a zdjęcie też nie jest potrzebne.
Jeśli mimo wszystko prześlesz CV zawierające takie dane, będzie ono przetwarzane wyłącznie w celu wyodrębnienia profilu i dopasowania, które zainicjowałeś, na podstawie Twojej wyraźnej zgody (RODO Art. 9(2)(a)). Możesz wycofać zgodę usuwając swój profil; cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej dokonaniem.
Jak długo to przechowujemy
Dane konta do czasu usunięcia konta. Kiedy je usuniesz, dane zostaną usunięte z działającego systemu; w kopiach zapasowych bazy danych przechowywanych na potrzeby odzyskiwania po awarii pozostaje maksymalnie przez 7 dni (kopie dzienne) lub kolejnych 12 miesięcy (kopie miesięczne) i jest usuwany wraz z kopią zapasową na koniec tego okresu.
Dokumentacja księgowa (np. dokumentacja płatności i wypłat otrzymana od Paddle): 8 lat, zgodnie z wymogami węgierskiego prawa księgowego. Obowiązuje to nawet po usunięciu konta.
Subskrypcja Web Push: do czasu jej wyłączenia przez Ciebie lub Twoją przeglądarkę (automatyczne czyszczenie przy HTTP 410).
Logi serwera (adres IP, żądany adres, godzina): przechowywane w dziennikach rotacyjnych o ograniczonej wielkości; po zapełnieniu dziennika najstarsze wpisy są automatycznie usuwane. Czytamy te dzienniki wyłącznie w celu zbadania usterek i nadużyć. W celu ograniczenia szybkości adresy IP są przechowywane tylko przez krótki czas w pamięci.
Profil wyodrębniony z Twojego CV i profilu Twojej firmy: do czasu ich usunięcia lub zamknięcia konta. Aby nie pobierać opłat za tę samą analizę dwukrotnie, odpowiedzi AI są przechowywane w pamięci podręcznej, która nie jest powiązana z Twoim kontem.
Procesory
Następujący usługodawcy przetwarzają dane wyłącznie w naszym imieniu i na nasze polecenie (RODO Art. 28).
Hosting: netcup GmbH — lokalizacja serwera: Wiedeń, Austria. Aplikacja, baza danych, kolejka i kopie zapasowe działają na tym serwerze, czyli na terenie UE (Austria).
E-mail: Resend — poczta transakcyjna (weryfikacja, reset hasła) oraz skonfigurowane przez Ciebie powiadomienia i przypomnienia o ostatecznym terminie. Twój adres e-mail i treść wiadomości e-mail są przekazywane przez Resend.
AI: Anthropic (Claude API). Jeśli korzystasz z podsumowań przetargów, analizy kryteriów dopasowania i odrzucenia, analizy dokumentacji przetargowej lub wyodrębnienia i dopasowania CV i profilu firmy, odpowiedni tekst jest wysyłany do Anthropic. Zgodnie z warunkami komercyjnego interfejsu API firma Anthropic nie wykorzystuje tej zawartości do uczenia modeli. Jeśli nie skorzystasz z tych funkcji, nie zostanie wysłana żadna wiadomość należąca do Twojego konta.
Tłumaczenie: Google (Google Translate). Teksty ofert, ofert pracy, aktualności i witryn są wysyłane na adres Google w celu przetłumaczenia na wybrany język. Są to publicznie dostępne teksty powiadomień i treści; dane Twojego konta nie są przesyłane w ten sposób.
Niezależny kontroler: Paddle
Subskrypcje i pakiety punktów są sprzedawane za pośrednictwem Paddle.com Market Ltd. (Wielka Brytania). Paddle jest zarejestrowanym sprzedawcą tej sprzedaży: pobiera płatności we własnym imieniu, wystawia fakturę, rozlicza podatek VAT i przeprowadza kontrole pod kątem oszustw. W przypadku informacji podanych przy kasie (imię i nazwisko, adres e-mail, kraj, szczegóły płatności) jest to zatem niezależny administrator, a nie nasz podmiot przetwarzający.
Dane karty trafiają bezpośrednio do Paddle i nigdy nie docierają do naszych systemów. Paddle przekazuje nam tylko to, czego potrzebujemy do uruchomienia Twojej subskrypcji (identyfikatory klienta i subskrypcji, status transakcji).
Sposób, w jaki firma Paddle przetwarza Twoje dane, opisano w polityce prywatności firmy Paddle: https://www.paddle.com/legal/privacy
Usługi, z którymi łączysz się bezpośrednio lub wybierasz
Web push: jeśli włączysz powiadomienia w przeglądarce, będą one dostarczane za pośrednictwem usługi push dostawcy Twojej przeglądarki (Google dla przeglądarki Chrome, Mozilla dla przeglądarki Firefox, Apple dla Safari, Microsoft dla Edge). Twoja przeglądarka decyduje, z której usługi korzystasz; treść powiadomień dociera do tych usług w postaci kompleksowo zaszyfrowanej.
Webhooki: jeśli wpiszesz w filtrze adres webhooka Slack, Microsoft Teams lub Discord, na ten adres będą wysyłane pasujące powiadomienia o przetargach. Ty wybierasz odbiorcę; przesyłana treść jest informacją przetargową.
Źródła zamówień publicznych (TED, PLACSP, BOAMP…) działają jednokierunkowo: pozyskujemy od nich informacje i nie przesyłamy im żadnych danych osobowych. Gdy otworzysz łącze do powiadomienia, obowiązują zasady ochrony prywatności tego portalu.
Żadnych reklamodawców, brokerów danych ani partnerów marketingowych. Nie sprzedajemy Twoich danych.
Transfery poza UE
Nasz serwer i baza danych znajdują się w UE. Część z powyższych odbiorców znajduje się jednak poza UE/EOG i przesyłane do nich dane są przekazywane poza UE.
Stany Zjednoczone — Anthropic, Resend, Google (Tłumacz): transfer opiera się na certyfikacji dostawcy w ramach UE-USA. Ramy ochrony danych (RODO Art. 45) i/lub standardowe klauzule umowne Komisji Europejskiej (RODO Art. 46(2)(c)).
Wielka Brytania — Paddle: decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony dla Wielkiej Brytanii (RODO Art. 45).
Usługi push przeglądarki są obsługiwane przez dostawcę przeglądarki na jego własnych warunkach; treść powiadomienia dociera do nich w postaci zaszyfrowanej.
Możesz poprosić o kopię zabezpieczeń, na których opiera się transfer, pod adresem info@coreeng.eu.
Powiadomienia e-mailowe
Każdy e-mail z filtrem, listą obserwacyjną i powiadomieniem o ostatecznym terminie zawiera link do rezygnacji z subskrypcji; kliknięcie wystarczy, aby zatrzymać wysyłanie powiadomień e-mail, nie jest wymagane logowanie.
Weryfikacja konta, reset hasła i obowiązkowe powiadomienia o subskrypcji są wysyłane, ponieważ konto ich potrzebuje; nie zajmują się marketingiem. Nie wysyłamy e-maili marketingowych.
Twoje prawa
Zgodnie z RODO Art. 15–22: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw i wycofanie udzielonej zgody w dowolnym momencie.
Dostęp i przenośność (Art. 15, 20): użyj opcji „Pobierz moje dane” na stronie swojego konta, aby pobrać dane powiązane z kontem w postaci pliku do odczytu maszynowego.
Usunięcie (Art. 17): możesz samodzielnie usunąć swoje konto ze strony konta, wprowadzając hasło. Księgi rachunkowe objęte ustawowym okresem przechowywania przechowuje się do upływu tego okresu.
W przypadku innych żądań napisz do info@coreeng.eu; odpowiadamy w ciągu 30 dni, bezpłatnie.
Organ nadzorczy: węgierski NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu). Możesz także złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz.
Ciastka
Tylko funkcjonalne pliki cookie: preferencje językowe (NEXT_LOCALE), token sesji i stan planu. Logowanie nie działa bez dwóch ostatnich.
Żadnych analitycznych ani reklamowych plików cookie — dlatego nie ma banera wyrażającego zgodę.
Bezpieczeństwo
Wszystkie połączenia są szyfrowane TLS. Hasła są szyfrowane algorytmem Bcrypt i nigdy nie są przechowywane w postaci zwykłego tekstu.
Tylko serwer aplikacji dociera do bazy danych; dostęp administracyjny jest oparty na kluczach.
W przypadku naruszenia danych osobowych powiadamiamy organ nadzorczy w ciągu 72 godzin i bezpośrednio informujemy Cię, gdzie ryzyko jest wysokie (RODO Art. 33–34).
Zmiany
Kiedy niniejsza polityka ulega zmianie, zmienia się data jej wersji; istotne zmiany ogłaszane są mailowo zarejestrowanym użytkownikom.
Wersja: 2026-09-15.2