Polityka prywatności Kandero Academy

Obowiązuje od 05.10.2026. Переклад українською.

1. Administrator danych

Administratorem danych osobowych jest Serhii Valchuk VIVYS Group, ul. Poziomkowa 89, 44-120 Pyskowice, NIP 9691677453, REGON 544205376. We wszystkich sprawach dotyczących danych można pisać na adres admin@kandero.pl.

2. Jakie dane przetwarzamy

• Dane z Telegrama: identyfikator, imię i nazwa użytkownika (username), jeśli są ustawione.
• Treść ćwiczeń: wiadomości wysyłane w rozmowach z AI, opisy sytuacji i stanowisk, odpowiedzi w testach, wyniki i oceny. Wiadomości głosowe są zamieniane na tekst; nagrań nie przechowujemy po rozpoznaniu mowy.
• Profil kandydata (opcjonalnie, za zgodą): odpowiedzi w krótkim kwestionariuszu osobowości (Mini-IPIP) i wnioski z wyników ćwiczeń.
• Dane rozliczeniowe: plan, status subskrypcji, kwoty płatności, użyte kody promocyjne. Dane karty przetwarza wyłącznie Stripe — nie mamy do nich dostępu.
• Potwierdzenia czynności prawnych: data i godzina akceptacji Regulaminu i żądania rozpoczęcia usługi, oświadczenia o odstąpieniu od umowy, wysłane potwierdzenia.
• Dane techniczne: liczniki wykorzystania limitów, dzienniki serwera potrzebne do bezpieczeństwa i usuwania błędów.

3. Cele i podstawy prawne

• Świadczenie usług Serwisu, w tym rozmów z AI i ocen — art. 6 ust. 1 lit. b RODO (umowa).
• Obsługa płatności i subskrypcji — art. 6 ust. 1 lit. b RODO; prowadzenie ksiąg i rozliczeń podatkowych — art. 6 ust. 1 lit. c RODO.
• Profil kandydata oraz udostępnienie go pracodawcom lub agencjom pracy — art. 6 ust. 1 lit. a RODO (zgoda). Zgody są odrębne, dobrowolne i można je wycofać w bocie (/profile) w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Przechowywanie potwierdzeń zgód i oświadczeń (np. żądania rozpoczęcia usługi, odstąpienia od umowy) w celu wykazania wykonania obowiązków wobec konsumentów — art. 6 ust. 1 lit. c i f RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, ustalanie i dochodzenie roszczeń oraz rozwój Serwisu na podstawie zagregowanych statystyk — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Odbiorcy danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Railway Corp. — hosting aplikacji i bazy danych (serwery w UE);
• Anthropic PBC — modele AI prowadzące rozmowy, oceny i podpowiedzi;
• OpenAI — rozpoznawanie i synteza mowy w trybie głosowym;
• Stripe — obsługa płatności (w zakresie danych płatniczych Stripe działa także jako samodzielny administrator);
• biuro rachunkowe — w zakresie dokumentów księgowych.

Dostawcy AI (Anthropic, OpenAI) przetwarzają treść rozmów przez interfejs API wyłącznie w celu wygenerowania odpowiedzi i — zgodnie z ich warunkami dla klientów API — nie wykorzystują jej do trenowania modeli; mogą ją przechowywać przez ograniczony czas w celu wykrywania nadużyć.

Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) jest odrębnym administratorem danych przetwarzanych w komunikatorze. Profil kandydata udostępniamy pracodawcy lub agencji pracy wyłącznie po wyrażeniu przez Ciebie odrębnej zgody.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (Anthropic, OpenAI, Railway, Stripe) mają siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (wobec certyfikowanych podmiotów) lub standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń można otrzymać, pisząc na admin@kandero.pl.

6. Okres przechowywania

• Dane konta i wyniki ćwiczeń — do czasu żądania usunięcia, nie dłużej niż 24 miesiące od ostatniej aktywności.
• Profil kandydata — do wycofania zgody lub usunięcia profilu w bocie.
• Dokumenty płatności i księgowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
• Potwierdzenia zgód i oświadczeń oraz dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia roszczeń.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Żądania prosimy kierować na admin@kandero.pl (z podaniem nazwy użytkownika lub identyfikatora Telegram). Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zautomatyzowane przetwarzanie

Oceny rozmów i profil kandydata są generowane automatycznie przez modele AI w celach szkoleniowych. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany (art. 22 RODO). Decyzję o zatrudnieniu zawsze podejmuje człowiek po stronie pracodawcy.

9. Strona internetowa

Strona academy.kandero.pl nie używa plików cookies ani narzędzi analitycznych. Czcionki są pobierane z Google Fonts, przez co Twoja przeglądarka łączy się z serwerami Google (przekazywany jest adres IP).

10. Podanie danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Serwisu (identyfikator Telegram) oraz do zakupu Planu płatnego. Udział w profilu kandydata jest całkowicie dobrowolny.