Politica de confidențialitate

Operatorul de date

Black Cat Solutions j.d.o.o., Ulica Bjeliš 23, 35000 Slavonski Brod operează platforma SteelGrid disponibilă la steelgrid.app. Pentru întrebări despre această Politică de confidențialitate sau despre datele tale personale, contactează-ne la info@steelgrid.app.

Această politică se aplică tuturor utilizatorilor platformei, inclusiv lucrătorilor, companiilor și vizitatorilor.

Datele pe care le colectăm

Colectăm următoarele categorii de date personale:

• Date despre cont: adresa de email, parola stocată sub formă de hash, rolul (lucrător sau companie), statusul contului, precum și datele creării contului și verificării adresei de email.
• Date din profilul lucrătorului: prenume și nume, data nașterii, țară, număr de telefon, oraș/regiune, biografie, nivel de educație, profesie, experiență în industrie, preferințe privind tipul de muncă, nivel de experiență, certificări, țările pașapoartelor și competențe lingvistice. Tu decizi ce informații adaugi în profil.
• Date din profilul companiei: numele companiei, identificatorul URL public, descrierea, website-ul, locația, țara, anul înființării, dimensiunea companiei și datele publice de contact. Câmpurile persoanei interne de contact sunt accesibile numai administratorilor SteelGrid.
• Date despre candidaturi: textul scrisorii de intenție, statusul candidaturii și marcajele temporale ale fiecărei modificări de status.
• Date trimise prin formularul de contact: numele, adresa de email, subiectul și mesajul.
• Date de autentificare și securitate: tokenuri de sesiune, momentele autentificărilor, data ultimei autentificări și tokenuri cu durată scurtă pentru resetarea parolei sau verificarea adresei de email.
• Date analitice agregate privind utilizarea: numărul de afișări ale paginilor, colectat prin Vercel Analytics. Nu stocăm informații de identificare personală în datele analitice.

Cum folosim datele tale

Prelucrăm datele tale personale în următoarele scopuri:

• Furnizarea platformei: crearea și gestionarea contului, afișarea profilului, transmiterea candidaturilor către companii și operarea anunțurilor de joburi.
• Autentificare și securitate: verificarea identității la autentificare, recuperarea parolei și confirmarea adresei de email.
• Emailuri tranzacționale: trimiterea linkurilor de verificare a contului, linkurilor de resetare a parolei, notificărilor privind statusul candidaturilor și confirmărilor pentru formularul de contact.
• Verificarea companiilor: examinarea de către administratorii noștri a profilurilor de companie trimise pentru verificare.
• Moderare: examinarea conținutului și a conturilor pentru a menține platforma sigură și conformă.
• Îmbunătățirea platformei: înțelegerea modului de utilizare a platformei prin date analitice agregate.

Cine îți poate vedea datele

• Public: anunțurile de joburi publicate și profilurile companiilor verificate (nume, descriere, locație, dimensiune și date publice de contact) sunt vizibile tuturor vizitatorilor, fără cont.
• Lucrători: informațiile din profilul tău sunt partajate cu o companie numai atunci când trimiți o candidatură. Datele tale de contact nu sunt puse la dispoziția companiei decât dacă candidatura este marcată drept acceptată.
• Companii: pot vedea profilul și scrisoarea de intenție ale oricărui lucrător care candidează pentru una dintre pozițiile lor. Datele persoanei interne de contact a companiei nu sunt afișate niciodată lucrătorilor sau publicului.
• Administratori: administratorii SteelGrid pot accesa toate datele conturilor și profilurilor în scopul verificării și moderării.
• Persoane împuternicite secundare: partajăm date cu furnizorii noștri de găzduire și infrastructură numai în măsura necesară operării platformei. Consultă secțiunea de mai jos privind persoanele împuternicite.

Persoane împuternicite pentru prelucrarea datelor

Utilizăm următorii furnizori terți, fiecare acoperit de un acord de prelucrare a datelor:

• Vercel (vercel.com) — găzduire, CDN și date analitice agregate privind paginile. Datele pot fi prelucrate în Statele Unite.
• Railway / PostgreSQL — găzduirea bazei de date. Datele pot fi prelucrate în Statele Unite.
• Resend (resend.com) — livrarea emailurilor tranzacționale. Datele pot fi prelucrate în Statele Unite.

Păstrarea datelor

Cât timp contul tău este activ, păstrăm toate datele de profil și de activitate asociate acestuia.

Când îți ștergi contul, identificatorii personali (nume, email și câmpurile profilului) sunt eliminați definitiv. Înregistrările candidaturilor și joburilor sunt anonimizate și păstrate pentru a menține integritatea platformei și acuratețea statisticilor.

Tokenurile pentru resetarea parolei și verificarea adresei de email expiră automat în maximum 24 de ore și sunt șterse după utilizare.

Mesajele trimise prin formularul de contact sunt păstrate timp de maximum 90 de zile pentru a ne permite să răspundem.

Drepturile tale

În temeiul legislației aplicabile privind protecția datelor, ai următoarele drepturi:

• Acces: poți solicita o copie a datelor personale pe care le deținem despre tine.
• Rectificare: poți corecta datele inexacte sau incomplete. Majoritatea câmpurilor profilului pot fi actualizate direct din panoul de control.
• Ștergere: poți solicita ștergerea contului și a datelor personale. Îți poți șterge contul oricând din pagina cu setările profilului sau ne poți scrie la info@steelgrid.app.
• Restricționare: ne poți solicita să restricționăm prelucrarea datelor în anumite situații.
• Portabilitate: poți solicita datele într-un format structurat, care poate fi citit automat.
• Opoziție: te poți opune prelucrării bazate pe interese legitime.
• Plângere: poți depune o plângere la Agenția Croată pentru Protecția Datelor cu Caracter Personal (AZOP, azop.hr) dacă consideri că am gestionat necorespunzător datele tale.

Pentru a exercita oricare dintre aceste drepturi, scrie-ne la info@steelgrid.app.

Cookie-uri și urmărire

Folosim un singur cookie de sesiune pentru a te menține autentificat. Acest cookie este strict necesar funcționării platformei și este eliminat când te deconectezi sau când sesiunea expiră.

Nu folosim cookie-uri publicitare, de urmărire sau de marketing furnizate de terți. Vercel Analytics colectează date agregate și anonime despre afișarea paginilor și nu te urmărește pe alte website-uri.

Securitate

Stocăm parolele sub formă de hash-uri bcrypt. Toate datele transmise sunt criptate prin HTTPS. Baza noastră de date este găzduită pe Railway, iar accesul este limitat la credențialele aplicației.

Niciun sistem nu este complet sigur. Dacă descoperi o vulnerabilitate, te rugăm să o raportezi la info@steelgrid.app.

Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate atunci când practicile noastre se modifică. Modificările semnificative vor fi anunțate prin actualizarea datei intrării în vigoare din partea de sus a paginii. Continuarea utilizării SteelGrid după o actualizare constituie acceptarea politicii revizuite.

Contact

Ai întrebări despre această Politică de confidențialitate? Scrie-ne la info@steelgrid.app sau folosește formularul de contact de la steelgrid.app/contact.