Polityka prywatności

1. Czym jest SkillPass?

SkillPass jest oprogramowaniem do przekazywania wiedzy przy odejściu pracowników. Pracodawca zaprasza osobę odchodzącą osobistym linkiem. Krótko przed odejściem przeprowadza ona jednorazowo rozmowę prowadzoną przez AI, do wyboru tekstowo albo głosowo. Na podstawie rozmowy AI tworzy podręcznik przekazania (jako Markdown i PDF) dla następcy, który pracodawca może pobrać w swojej strefie.

SkillPass nie monitoruje pracowników. Nie ma rejestrowania w tle ani dostępu do e-maili, plików, ekranów czy innych systemów firmy. Przetwarzamy tylko to, co osoba odchodząca sama napisze lub powie w rozmowie, oraz dane, które pracodawca poda przy tworzeniu przekazania.

Na naszej stronie udostępniamy też bezpłatne wzory i narzędzia (np. listę kontrolną, edytor przekazania, protokół przekazania sprzętu i kalkulatory). Działają one w całości w Twojej przeglądarce; wprowadzane dane nie są przesyłane na nasz serwer (zob. punkt 8).

2. Administrator i role

Administratorem w rozumieniu RODO w zakresie prowadzenia strony internetowej, kont pracodawców, rozliczeń i komunikacji z pracodawcami jest SkillPass (dane kontaktowe w punkcie 12).

W odniesieniu do treści przekazania, czyli danych osoby odchodzącej, rozmowy i utworzonego na jej podstawie podręcznika, administratorem jest zapraszający pracodawca. SkillPass przetwarza te dane w jego imieniu jako podmiot przetwarzający (art. 28 RODO) i wyłącznie w celu przeprowadzenia rozmowy i utworzenia podręcznika. Umowa powierzenia przetwarzania danych (DPA) jest udostępniana pracodawcom na życzenie. [do sprawdzenia: przygotować wzór umowy powierzenia i ustalić sposób jej udostępniania]

Pracodawca odpowiada za poinformowanie osoby odchodzącej o przetwarzaniu przed rozmową oraz za posiadanie podstawy prawnej do rozmowy.

3. Jakie dane przetwarzamy

Podczas odwiedzin strony

Podczas wizyty na stronie nasz dostawca hostingu Cloudflare przetwarza technicznie niezbędne dane połączenia, w szczególności adres IP, czas, wywoływany adres oraz informacje o przeglądarce i urządzeniu. Te dane są potrzebne, aby dostarczyć stronę i chronić ją przed atakami. Do analizy błędów Cloudflare przechowuje ostrzeżenia i komunikaty o błędach aplikacji najwyżej przez 7 dni. Zawierają one tylko dane techniczne, takie jak rodzaj błędu, kod błędu, metoda zapytania i ścieżka, bez treści i bez danych kontaktowych; nie prowadzimy rejestru każdego pojedynczego zapytania. W celu ochrony przed nadużyciami ograniczamy liczbę zapytań (rate limiting); Cloudflare przetwarza w tym celu krótkotrwale adres IP, a adresy e-mail są wykorzystywane wyłącznie w postaci skrótu (hash). We własnej bazie danych nie przechowujemy adresów IP. Nie korzystamy z usług marketingowych; sposób pomiaru zasięgu naszych publicznych stron opisujemy w części „Pomiar zasięgu za pomocą DataFast”.

Konto pracodawcy

• Adres e-mail (do logowania i powiadomień)
• Opcjonalnie Twoje imię i nazwisko, nazwa firmy oraz preferowany język
• Kody logowania i sesje: logowanie odbywa się bez hasła, za pomocą 6-cyfrowego kodu wysyłanego e-mailem. Kod jest ważny 10 minut, można go użyć tylko raz i przechowujemy go wyłącznie w postaci skrótu (hash). Identyfikator sesji z cookie logowania również przechowujemy tylko jako skrót.
• Czas ostatniego logowania

Nie ma haseł ani logowania przez Google czy inne serwisy społecznościowe.

Na koncie firmy może pracować kilka osób, każda z własnym logowaniem. Administratorzy zapraszają współpracowników e-mailem i nadają im rolę (administrator albo członek); kto zaloguje się przez osobisty link z zaproszenia, dołącza do zespołu. W tym celu przechowujemy adres e-mail zaproszonej osoby, rolę, kto i kiedy zaprosił, a od pierwszego logowania członkostwo w koncie firmy. Przy czynnościach chronionych (pobranie lub udostępnienie podręcznika, eksport danych, zmiana składu zespołu, usunięcie czegoś) wymagamy świeżego kodu potwierdzającego wysłanego e-mailem, jeśli ostatnie logowanie kodem miało miejsce ponad 12 godzin wcześniej; w tym celu przechowujemy czas ostatniego potwierdzenia dla każdej sesji.

Udostępnienia podręczników

Członkowie zespołu mogą udostępnić gotowy podręcznik konkretnej osobie, np. następcy albo przełożonemu. Przechowujemy adres e-mail osoby otrzymującej, kto udostępnił, kiedy i do kiedy udostępnienie obowiązuje oraz czy zostało wycofane. Osoba ta otrzymuje e-mailem osobisty link; przy jego otwarciu wysyłamy 6-cyfrowy kod na ten sam adres, a dopiero potem wyświetlamy podręcznik. Link, kod i sesję przechowujemy tylko jako skrót (hash). Osoba otrzymująca widzi wyłącznie ten jeden podręcznik, nigdy rozmowę, inne przekazania ani inne dane firmy. Każde otwarcie jest rejestrowane w dzienniku aktywności.

Dziennik aktywności

Aby było wiadomo, kto co zrobił na koncie firmy, rejestrujemy: utworzenie lub usunięcie przekazania; wysłanie, ponowne wysłanie lub wycofanie zaproszenia do rozmowy; wyświetlenie, pobranie lub udostępnienie podręcznika; wycofanie udostępnienia; zaproszenie osoby do zespołu, jej dołączenie, usunięcie lub zmianę roli; zakup pakietu; eksport danych firmy; wylogowanie na wszystkich urządzeniach. Zapisujemy czas, adres e-mail osoby działającej (przy otwarciach przez udostępnienie adres osoby otrzymującej), w razie potrzeby dane przekazanie i adres e-mail danego członka zespołu lub osoby otrzymującej oraz krótkie dane techniczne, takie jak format pliku, rola lub liczba. Treści rozmów i podręczników nigdy nie trafiają do dziennika. Wgląd mają administratorzy konta firmy (ostatnie 90 dni); dziennik jest częścią eksportu danych.

Przekazania (w imieniu pracodawcy)

• Dane od pracodawcy: imię i nazwisko, adres e-mail i stanowisko osoby odchodzącej, opcjonalnie ostatni dzień pracy i notatka pracodawcy do tej osoby
• Status przekazania (np. zaproszono, rozpoczęto, zakończono) oraz czas zaproszenia, przypomnień i zakończenia
• Przebieg rozmowy: pytania AI i odpowiedzi osoby odchodzącej (przy wprowadzaniu głosowym transkrypcja)
• Stan wiedzy wyprowadzony z rozmowy (uporządkowane podsumowanie tego, co zostało dotąd powiedziane) i gotowy podręcznik
• Podręcznik jako plik PDF

Przebieg rozmowy, stan wiedzy i podręcznik są przechowywane w bazie danych w postaci zaszyfrowanej algorytmem AES-256-GCM. Plik PDF znajduje się w magazynie obiektów (Cloudflare R2) z lokalizacją w UE.

Osoba odchodząca nie otrzymuje konta użytkownika ani hasła. Jej link z zaproszenia tworzy sesję, która dotyczy wyłącznie tego jednego przekazania. Link otrzymuje e-mailem tylko osoba odchodząca; pracodawca nie może go zobaczyć ani skopiować. Przy rozpoczęciu rozmowy link zostaje zastąpiony nowym, który osoba otrzymuje e-mailem; wcześniejsze linki przestają wtedy działać. Wewnętrznie tworzymy rekord z jej imieniem i nazwiskiem oraz adresem e-mail. Gotowy podręcznik jest udostępniany w strefie pracodawcy; przebiegu rozmowy pracodawca nie otrzymuje.

Wprowadzanie głosowe i czytanie na głos

Jeśli osoba odchodząca nagra odpowiedź głosem, nagranie jest zamieniane na tekst na jeden z dwóch sposobów:

• Zamiana na żywo (standardowo, o ile przeglądarka i połączenie ją obsługują): podczas mówienia przeglądarka przesyła dane audio szyfrowanym połączeniem WebRTC bezpośrednio do OpenAI, a rozpoznany tekst od razu pojawia się w polu odpowiedzi. OpenAI otrzymuje przy tym bezpośrednio z urządzenia tej osoby jej adres IP oraz dane techniczne potrzebne do nawiązania połączenia. Nasz serwer wydaje dla każdego nagrania jedynie krótkotrwały klucz dostępu, za pomocą którego połączenie można otworzyć tylko w ciągu 10 sekund; samych danych audio nasz serwer tą drogą nie otrzymuje.
• Zamiana po nagraniu (droga zapasowa): przeglądarka dodatkowo nagrywa każdą odpowiedź lokalnie. Jeśli zamiana na żywo jest niedostępna albo się nie powiedzie, to nagranie jest po zakończeniu przesyłane przez nasz serwer do OpenAI i tam zamieniane na tekst. Jeśli zamiana na żywo zawiedzie dopiero w trakcie nagrania albo jej wyniku nie da się użyć (np. dlatego, że mowa zaczęła się przed nawiązaniem połączenia), to samo nagranie może trafić do OpenAI dwa razy: raz na żywo i raz przez nasz serwer.

SkillPass nie przechowuje nagrań audio; przechowywana jest tylko powstała transkrypcja jako część rozmowy. Jeśli osoba odrzuci nagranie, nic więcej nie jest zamieniane ani przesyłane; przy zamianie na żywo OpenAI otrzymało jednak już wypowiedziane do tej chwili dane audio i zamieniło je na tekst.

Przy korzystaniu z opcjonalnej funkcji czytania na głos tekst danego pytania jest przesyłany przez nasz serwer do OpenAI i zwracany jako audio. Głos jest generowany przez AI; rozmowa o tym informuje. Tego audio SkillPass również nie przechowuje.

Jak długo OpenAI przechowuje te dane, opisuje punkt 5 (Usługi AI: OpenAI).

Zakupy

Przy zakupie przechowujemy liczbę przekazań, kwotę, walutę, status i numer zamówienia Lemon Squeezy oraz wynikające z tego zapisy i odjęcia w puli przekazań. Numery zamówień kolejnych płatności i zwrotów dotyczących zakupu przechowujemy jako wewnętrzne odniesienie w historii puli. Do obsługi płatności przekazujemy Lemon Squeezy Twój adres e-mail i wewnętrzne identyfikatory zakupu. Imię i nazwisko, adres do faktury i dane płatnicze (np. dane karty) wprowadzasz bezpośrednio u Lemon Squeezy; nie są one przechowywane u nas.

E-maile

Wysyłamy e-maile z kodami logowania, zaproszeniami, najwyżej dwoma przypomnieniami i (po rozpoczęciu rozmowy lub na życzenie pracodawcy) nowym osobistym linkiem do kontynuacji do osoby odchodzącej, a także powiadomienia do pracodawcy (np. gdy rozmowa się zakończy albo podręcznik będzie gotowy). Zaproszenia zawierają imię i nazwisko osoby, nazwę firmy, osobisty link i ewentualnie notatkę pracodawcy. Wysyłamy też zaproszenia do zespołu (z nazwą firmy i adresem osoby zapraszającej), kody potwierdzające do czynności chronionych, a osobom, którym udostępniono podręcznik, osobisty link i kod do jego otwarcia.

Zdarzenia użytkowania

Aby monitorować i ulepszać przebieg, zapisujemy pojedyncze zdarzenia, takie jak „konto utworzone”, „zaproszenie wysłane”, „rozmowa rozpoczęta”, „rozmowa zakończona” lub „podręcznik gotowy”, z czasem i wewnętrznymi identyfikatorami (identyfikator konta lub przekazania, przy zakupach dodatkowo liczba i kwota). Nie zawierają one treści rozmów, imion i nazwisk ani adresów e-mail. Zdarzenia te analizujemy wyłącznie w formie zbiorczej. Przy tworzeniu konta zapisujemy dodatkowo, z której podstrony tej witryny otwarto logowanie, a przy linkach z innych stron tylko ich domenę (z informacji referrer przeglądarki). Na stronach publicznych liczymy ponadto pobrania bezpłatnych wzorów i kliknięcia „Rozpocznij przekazanie”, za każdym razem tylko z adresem strony i nazwą pliku, bez cookies, bez zapisu w przeglądarce i bez adresu IP.

Pomiar zasięgu za pomocą DataFast

Na publicznych stronach tej witryny (np. strona główna, poradniki, szablony i bezpłatne narzędzia) mierzymy za pomocą DataFast, ile osób je odwiedza, skąd do nas trafiają i jakie strony wyświetlają. DataFast nie używa do tego cookies. Skrypt jest ładowany z naszej własnej domeny i wysyła każde wyświetlenie strony do naszego serwera, który przekazuje je do DataFast; Twoja przeglądarka nie łączy się bezpośrednio z DataFast. Przekazywane są: adres strony wraz z parametrami kampanii (np. utm_source), strona odsyłająca, język przeglądarki, strefa czasowa i rozmiar ekranu, a także Twój adres IP i identyfikator przeglądarki (user agent). Według DataFast z adresu IP i identyfikatora przeglądarki tworzony jest, przy użyciu klucza zmienianego codziennie, identyfikator służący do liczenia wizyt bez rozpoznawania Cię z dnia na dzień; adres IP służy też do ustalenia przybliżonej lokalizacji (kraj, region, miasto). Aby kilka wyświetleń stron liczyło się jako jedna wizyta, skrypt zapisuje losowy identyfikator sesji w pamięci sesji przeglądarki (sessionStorage, datafast_session_id), który jest usuwany po zamknięciu karty. Jeśli przejdziesz ze strony publicznej do obszaru pracodawcy bez przeładowania, liczone są także adresy otwieranych tam stron, ale nigdy treść przekazań. Strona logowania oraz linki z zaproszeń, do rozmowy i udostępnień nie ładują skryptu. Możesz w każdej chwili sprzeciwić się temu pomiarowi, np. przełącznikiem na stronie ustawień cookies (/pl/cookie-settings/).

4. Cele i podstawy prawne

• Udostępnianie strony i ochrona przed nadużyciami: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznej i działającej usłudze)
• Konto pracodawcy, logowanie, przekazania, zakupy i związane z nimi e-maile: art. 6 ust. 1 lit. b RODO (wykonanie umowy i działania przed zawarciem umowy)
• Treści przekazania (dane osoby odchodzącej, rozmowa, podręcznik, zaproszenia i przypomnienia): przetwarzanie w imieniu i na polecenie pracodawcy (art. 28 RODO); podstawę prawną ustala pracodawca jako administrator
• Zdarzenia użytkowania: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu i rozwijaniu usługi)
• Pomiar zasięgu za pomocą DataFast: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w poznaniu, jak odwiedzający znajdują i używają naszej witryny, aby ulepszać jej treści i ofertę) [do sprawdzenia: czy identyfikator sesji w sessionStorage wymaga zgody na podstawie § 165 ust. 3 TKG 2021]
• Konto firmy z kilkoma członkami zespołu i rolami, zaproszenia do zespołu, udostępnienia podręczników i kody potwierdzające: art. 6 ust. 1 lit. b RODO w relacji z pracodawcą jako stroną umowy oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes pracodawcy w ograniczeniu dostępu do jego danych do osób uprawnionych) [do sprawdzenia: podział ról, w szczególności czy dane zespołu, udostępnienia i dziennik należy w całości lub części traktować jako przetwarzanie w imieniu pracodawcy]
• Dziennik aktywności: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie i rozliczalności dostępu) oraz wsparcie pracodawcy w wykonywaniu jego obowiązków z art. 32 RODO
• Wypełnianie obowiązków prawnych, np. obowiązków przechowywania wynikających z prawa handlowego i podatkowego: art. 6 ust. 1 lit. c RODO

Adres e-mail jest wymagany do logowania; bez niego nie można korzystać z konta pracodawcy. Nie korzystamy z usług marketingowych. Pomiar zasięgu działa bez cookies; możesz się mu w każdej chwili sprzeciwić (punkt 8).

5. Odbiorcy i podmioty przetwarzające

Do świadczenia naszych usług korzystamy z poniższych dostawców. Z podmiotami przetwarzającymi zawarte są umowy zgodnie z art. 28 RODO. [do sprawdzenia: zawarte umowy powierzenia (DPA) z Cloudflare, Supabase, OpenAI, Mailgun i DataFast] Poza tym przekazujemy dane osobowe wyłącznie wtedy, gdy wymaga tego prawo.

6. Przekazywanie do państw trzecich

Cloudflare, OpenAI i Lemon Squeezy mają siedzibę w USA; Supabase i Mailgun należą do firm z siedzibą w USA. W zakresie, w jakim dane osobowe są przekazywane do USA lub możliwy jest dostęp do nich z USA, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, o ile odbiorca posiada certyfikację, a w pozostałym zakresie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). [do sprawdzenia: certyfikacja i podstawa umowna dla każdego dostawcy] DataFast jest prowadzony przez JustShipIt Pte. Ltd. z siedzibą w Singapurze; według DataFast dane są przetwarzane głównie poza UE, także w USA. Dla Singapuru nie wydano decyzji stwierdzającej odpowiedni stopień ochrony; przekazanie opieramy na standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO). [do sprawdzenia]

7. Okres przechowywania i usuwanie

• Konto pracodawcy: do czasu usunięcia konta.
• Członkostwo w koncie firmy: do czasu, gdy administrator usunie osobę z zespołu albo konto firmy zostanie usunięte. Przy usunięciu natychmiast kończą się wszystkie sesje tej osoby, utworzone przez nią i skierowane do niej udostępnienia zostają wycofane, a jej rekord (adres e-mail, imię i nazwisko) zostaje usunięty, o ile nie jest powiązany z żadnym przekazaniem.
• Otwarte zaproszenia do zespołu: 14 dni od ostatniej wysyłki, potem są automatycznie usuwane.
• Udostępnienia podręczników: przez wybrany okres (od 7 dni do 1 roku, domyślnie 30 dni) albo do wycofania; potem link niczego już nie otwiera. Wpis z adresem e-mail osoby otrzymującej jest usuwany 90 dni po zakończeniu udostępnienia, najpóźniej razem z przekazaniem. Sesje osoby otrzymującej kończą się najpóźniej po 12 godzinach, z chwilą wycofania albo wygaśnięcia udostępnienia.
• Kody potwierdzające i kody do otwarcia udostępnienia: tak jak kody logowania ważne 10 minut, jednorazowe i usuwane najpóźniej 25 godzin po utworzeniu.
• Dziennik aktywności: 12 miesięcy, potem automatycznie usuwany. Jeśli przekazanie zostanie usunięte, jego wpisy tracą powiązanie z przekazaniem; imię i nazwisko oraz adres e-mail osoby odchodzącej nie występują w dzienniku. [do sprawdzenia: okres przechowywania dziennika]
• Dane poprzedniej wersji SkillPass (do października 2026): nie są przenoszone do nowej aplikacji, od czasu przejścia są zablokowane i nie są już przetwarzane. Zostaną ostatecznie usunięte sześć miesięcy po przejściu. Kto miał tam konto, po prostu loguje się ponownie w nowej aplikacji swoim adresem e-mail.
• Przekazania z przebiegiem rozmowy, stanem wiedzy, podręcznikiem i PDF: do czasu, gdy pracodawca usunie pojedyncze przekazanie albo całe konto. Automatyczne usuwanie po stałym terminie obecnie nie następuje. [do sprawdzenia: czy wprowadzić automatyczny termin usuwania zakończonych przekazań]
• Nieprzyjęte zaproszenia wygasają po 30 dniach: link traci ważność, a przekazanie wraca do puli.
• Kody logowania: ważne 10 minut i jednorazowe. Razem z przypisanym adresem e-mail są automatycznie usuwane najpóźniej 25 godzin po utworzeniu.
• Sesje: dla pracodawców najwyżej 30 dni, dla dostępu do rozmowy najwyżej 45 dni i nigdy dłużej niż 60 dni po ostatnim zaproszeniu. Dostęp do rozmowy kończy się ponadto natychmiast, gdy rozmowa zostanie zakończona, zaproszenie wycofane lub wygaśnie; przy pierwszym rozpoczęciu kończą się wszystkie inne sesje tej rozmowy. Przy wylogowaniu sesja jest usuwana, przy usunięciu konta wszystkie sesje konta. Wygasłe sesje są usuwane automatycznie.
• Nagrania audio i czytane pytania: nie są przechowywane przez SkillPass. W OpenAI (według jego informacji): dane audio zamiany na żywo i zapytania funkcji czytania do 30 dni w celu wykrywania nadużyć; nagrania zamieniane po nagraniu bez przechowywania.
• Klucze dostępu do zamiany na żywo: ważne 10 sekund i nieprzechowywane przez SkillPass. Przechowujemy tylko, ile kluczy wydano dla każdej rozmowy (w celu ograniczenia kosztów), razem z przekazaniem.
• Zakupy i ruchy w puli przekazań: do czasu usunięcia konta. Faktury i dokumenty istotne podatkowo przechowuje Lemon Squeezy jako Merchant of Record zgodnie z obowiązującymi go przepisami. [do sprawdzenia: własne obowiązki przechowywania SkillPass zgodnie z § 132 austriackiej ordynacji podatkowej BAO dla dokumentów rozliczeń i wypłat]
• Zdarzenia użytkowania: przy usunięciu przekazania albo konta usuwane jest ich powiązanie z osobami i przekazaniami. Zostają tylko anonimowe liczniki do statystyk.
• Pomiar zasięgu (DataFast): identyfikator sesji w przeglądarce jest usuwany po zamknięciu karty; identyfikator do liczenia wizyt zmienia się codziennie. Okres przechowywania danych pomiarowych w DataFast: [do sprawdzenia]
• Kopie zapasowe dostawcy bazy danych: [do sprawdzenia: okres przechowywania kopii zapasowych w Supabase]
• Ostrzeżenia i komunikaty o błędach w Cloudflare (Workers Logs): najwyżej 7 dni. Wyniki pośrednie tworzenia podręcznika (Workflows, zaszyfrowane): dzień po zakończeniu tworzenia.
• Dzienniki wysyłki w Mailgun: [do sprawdzenia: okres przechowywania]

Pracodawcy mogą w każdej chwili usunąć w ustawieniach pojedyncze przekazania albo całe konto. Przy usunięciu przekazania usuwane są przekazanie, przebieg rozmowy, stan wiedzy, podręcznik i PDF. Usuwany jest też rekord osoby odchodzącej (imię i nazwisko, adres e-mail), o ile nie jest powiązany z innym przekazaniem. Przy usunięciu konta usuwane są firma, przekazania, przebiegi rozmów, podręczniki, pliki PDF, zakupy i pula przekazań, a także rekordy osób odchodzących, które nie są powiązane z innym przekazaniem. Konto firmy mogą usunąć tylko administratorzy; usuwane są wtedy również wszystkie członkostwa, otwarte zaproszenia do zespołu, udostępnienia i dziennik aktywności, wszyscy członkowie zespołu natychmiast tracą dostęp, a ich rekordy są usuwane, o ile nie są powiązane z żadnym przekazaniem. Administratorzy mają ponadto w ustawieniach dostęp do eksportu danych konta firmy.

8. Cookies i pamięć przeglądarki

Używamy wyłącznie technicznie niezbędnych cookies (HttpOnly): sp_session do logowania do konta firmy (do wylogowania, najwyżej 30 dni), sp_share_ z identyfikatorem udostępnienia dla osób, którym udostępniono podręcznik (po wpisaniu kodu, najwyżej 12 godzin i nigdy dłużej niż udostępnienie; tylko na stronach udostępnionego podręcznika), oraz sp_interview do dostępu do rozmowy przez link z zaproszenia (najwyżej 45 dni, nigdy dłużej niż 60 dni po ostatnim zaproszeniu; kończy się z zakończeniem rozmowy). Nie używamy cookies analitycznych ani marketingowych, dlatego baner cookies nie jest potrzebny. Podstawa prawna: § 165 ust. 3 austriackiej ustawy TKG 2021 oraz art. 6 ust. 1 lit. b i f RODO.

Na potrzeby pomiaru zasięgu skrypt DataFast zapisuje na stronach publicznych losowy identyfikator sesji w pamięci sesji (sessionStorage, datafast_session_id, usuwany po zamknięciu karty). Jeśli wyłączysz pomiar na stronie ustawień cookies, przeglądarka zapamięta to w pamięci lokalnej (localStorage, datafast_ignore).

Bezpłatne narzędzia na stronie zapisują wersje robocze i postęp wyłącznie w pamięci lokalnej Twojej przeglądarki (localStorage); te dane nie są do nas przesyłane. Podczas rozmowy przeglądarka zapamiętuje lokalnie, czy pytania mają być czytane na głos, i do zamknięcia karty przechowuje jeszcze niewysłane odpowiedzi.

Szczegóły znajdziesz na stronie ustawień cookies pod adresem /pl/cookie-settings/.

9. Bezpieczeństwo danych

• Szyfrowana transmisja (TLS) dla wszystkich połączeń
• Szyfrowanie przebiegów rozmów, stanu wiedzy i podręczników w bazie danych algorytmem AES-256-GCM
• Logowanie bez hasła; kody logowania i identyfikatory sesji są przechowywane tylko jako skrót (hash). Linki z zaproszeń są przechowywane jako skrót i tylko do rozpoczęcia rozmowy dodatkowo w postaci zaszyfrowanej, aby przypomnienia mogły zawierać link
• Osobiste linki z zaproszeń dotyczą tylko jednego przekazania i trafiają wyłącznie do osoby odchodzącej. Nieotwarte linki wygasają 30 dni po ostatniej wysyłce, każdy link najpóźniej po 60 dniach; przy rozpoczęciu link jest zastępowany, a po zakończeniu nie otwiera już rozmowy. Przed rozpoczęciem pracodawca może wycofać zaproszenie
• Zaszyfrowane treści są powiązane ze swoim przekazaniem i nie da się ich przenieść do innego przekazania
• Podręczniki i pliki PDF są dostępne wyłącznie dla zalogowanych członków zespołu konta firmy oraz dla osób, którym udostępniono podręcznik, i to dopiero po wpisaniu kodu wysłanego na ich adres e-mail
• Pobrania, eksporty, udostępnienia, zmiany w zespole i usunięcia wymagają świeżego kodu potwierdzającego, jeśli ostatnie logowanie kodem miało miejsce ponad 12 godzin wcześniej
• Kto zostanie usunięty z zespołu, natychmiast traci dostęp; wszystkie jego sesje się kończą. Każda osoba może w ustawieniach wylogować się na wszystkich urządzeniach
• Każde otwarcie, pobranie i udostępnienie podręcznika jest rejestrowane w dzienniku aktywności
• Przechowywanie plików PDF w UE (Cloudflare R2)

10. Zautomatyzowane decyzje i AI

SkillPass nie podejmuje zautomatyzowanych decyzji w rozumieniu art. 22 RODO. AI zadaje pytania i porządkuje w podręcznik wyłącznie to, co osoba odchodząca napisze lub powie w rozmowie. Rozmowa nie służy ocenie osoby ani jej pracy i nie wynikają z niej decyzje wywołujące skutki prawne lub w podobny sposób istotnie wpływające na tę osobę. Treści generowane przez AI mogą zawierać błędy i powinny zostać sprawdzone przez pracodawcę.

11. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO); pracodawcy mogą sami usuwać przekazania i swoje konto w ustawieniach
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO); pracodawcy mogą wyeksportować swoje dane w ustawieniach
• Prawo do sprzeciwu (art. 21 RODO) wobec przetwarzania na podstawie prawnie uzasadnionych interesów

Jeśli jako osoba odchodząca zostałeś(-aś) zaproszony(-a) do rozmowy, administratorem danych z Twojej rozmowy jest Twój pracodawca. Zapytania dotyczące tych danych kieruj do swojego pracodawcy. Jeśli zwrócisz się do nas, przekażemy Twoje zapytanie pracodawcy i pomożemy mu na nie odpowiedzieć.

W celu skorzystania ze swoich praw skontaktuj się z nami pod adresem: info@skillpasspro.com

12. Administrator i kontakt

Administrator danych:

Traktujemy ochronę Twoich danych osobowych bardzo poważnie i przetwarzamy je poufnie, zgodnie z RODO i niniejszą polityką prywatności.

13. Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności obowiązuje według stanu na październik 2026. Rozwój naszej oferty lub zmiany przepisów mogą sprawić, że konieczna będzie jej zmiana. Aktualna wersja jest zawsze dostępna pod tym adresem URL.

Ostatnia aktualizacja: październik 2026