POLITYKA PRYWATNOŚCI PLATFORMY HITCHR

Wersja: 1.0 (Finalna) Data wejścia w życie: 03.10.2026 r. Publiczny adres platformy: https://hitchr.pl

§ 1. Administrator Danych Osobowych

Administratorem danych osobowych użytkowników Platformy HITCHR jest Chrona Patrycja Wieseń, z siedzibą przy ul. Zawiszy 30, 05-420 Józefów, NIP: 5322121545 (zwana dalej „Administratorem”).

Z Administratorem można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich ochroną za pośrednictwem adresu e-mail: kontakt@hitchr.pl.

§ 2. Zasady i źródła pozyskiwania danych

Platforma HITCHR funkcjonuje w modelu zawodowym (B2B), kierowanym do osób pełnoletnich działających w celach związanych z ich działalnością gospodarczą lub zawodową.

Dane osobowe pozyskiwane są bezpośrednio od Użytkowników w trakcie rejestracji konta, uzupełniania profilu, publikowania potrzeb i ofert, podejmowania decyzji dopasowujących (LIKE/PASS) oraz prowadzenia korespondencji z Administratorem.

W określonych przypadkach (np. w ramach zgłoszeń naruszeń – Reports) dane mogą pochodzić od innych użytkowników Platformy w zakresie niezbędnym do rozpatrzenia zgłoszenia i zapewnienia bezpieczeństwa.

§ 3. Cele, podstawy prawne i okresy przechowywania danych

Administrator przetwarza dane osobowe w oparciu o powszechnie obowiązujące przepisy prawa, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w następujących celach:

Świadczenie usług drogą elektroniczną i obsługa konta (Auth): Zakres: adres e-mail, identyfikator Użytkownika (UUID), zaszyfrowane hasło, dane sesyjne. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Okres: przez czas trwania umowy (posiadania konta), a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.

Prowadzenie profilu zawodowego, publikacja potrzeb i ofert oraz system dopasowań (Match): Zakres: nazwa wyświetlana, dane firmy, miasto, opisy, parametry potrzeb i ofert, kryteria i skale dopasowania, decyzje LIKE/PASS. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na realizacji funkcji matchingu (art. 6 ust. 1 lit. f RODO). Okres: do momentu usunięcia wpisu lub konta przez Użytkownika albo archiwizacji wpisów zgodnie z mechanizmami Platformy.

Udostępnianie kontaktu po zaistnieniu wzajemnego dopasowania (Mutual Match): Zakres: opcjonalny adres kontaktowy Użytkownika. Podstawa prawna: zgoda Użytkownika wyrażona poprzez aktywne ustawienie udostępnienia oraz zaistnienie Mutual Match (art. 6 ust. 1 lit. a i b RODO). Okres: do momentu wycofania zgody, zmiany ustawień widoczności lub usunięcia konta/zamknięcia matcha.

Obsługa zgłoszeń (Reports), moderacja i bezpieczeństwo: Zakres: dane zgłoszenia, kontekst, kategoria, opis oraz minimalne uzasadnione dowody naruszeń. Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Platformy i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO). Okres: do 12 miesięcy od ostatecznego rozstrzygnięcia sprawy lub zakończenia postępowań wyjaśniających.

Obsługa reklamacji, korespondencji i dochodzenie roszczeń: Zakres: dane korespondencji, identyfikatory, treść zgłoszeń. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Okres: przez okres 12 miesięcy od zamknięcia sprawy lub do przedawnienia roszczeń wynikających z przepisów prawa.

§ 4. Odbiorcy danych i podmioty przetwarzające (Dostawcy)

W celu zapewnienia prawidłowego funkcjonowania Platformy, Administrator korzysta z usług sprawdzonych dostawców technologicznych, którym mogą być powierzane dane osobowe na podstawie umów powierzenia przetwarzania danych (DPA): Supabase – dostawca infrastruktury bazodanowej oraz usług uwierzytelniania (Auth) i API (lokalizacja główna: Frankfurt, Niemcy). Vercel – dostawca hostingu aplikacji i środowiska uruchomieniowego frontend/backend. Resend – dostawca usług wysyłki wiadomości e-mail (systemowych i powiadomień o matchach). OVHcloud – dostawca usługi hostingu poczty elektronicznej (domena i obsługa korespondencji kontakt@hitchr.pl).

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Udostępnienie danych innym użytkownikom następuje wyłącznie w celach realizacji dopasowań zawodowych (widoczność profili i udostępnienie kontaktu po Mutual Match).

§ 5. Transfery danych poza Europejski Obszar Gospodarczy (EOG)

W ramach korzystania z usług globalnych dostawców technologicznych (np. Vercel, Resend, Supabase), niektóre operacje technologiczne lub techniczne wsparcie mogą wiązać się z transferem danych poza obszar EOG (w szczególności do Stanów Zjednoczonych).

Transfery te odbywają się w oparciu o odpowiednie zabezpieczenia prawne wymagane przez RODO, w tym Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz uczestnictwo dostawców w ramach ram prawnych ochrony prywatności (np. Data Privacy Framework – DPF), gwarantujące odpowiedni stopień ochrony danych.

§ 6. Pliki Cookies i technologie lokalne (LocalStorage / SessionStorage)

Platforma wykorzystuje pliki cookies sesyjne oraz lokalną pamięć przeglądarki (localStorage i sessionStorage) w celu zapewnienia prawidłowego działania mechanizmów uwierzytelniania, utrzymania sesji Użytkownika oraz tymczasowego przechowywania kopii roboczych wpisów i stanu interfejsu (np. funkcji cofnięcia decyzji PASS).

Użytkownik może w każdej chwili zarządzać plikami cookies lub je zablokować w ustawieniach swojej przeglądarki internetowej. Wyłączenie niezbędnych cookies technicznych może jednak uniemożliwić korzystanie z Platformy lub zalogowanie się na konto.

Platforma nie stosuje zewnętrznych skryptów śledzących, narzędzi remarketingowych ani cookies reklamowych podmiotów trzecich.

§ 7. Prawa osób, których dane dotyczą

Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem jego danych osobowych: prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania (poprawiania) swoich danych, prawo do usunięcia danych („prawo do bycia zapomnianym”), prawo do ograniczenia przetwarzania danych, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do cofnięcia zgody w dowolnym momencie (w przypadku danych przetwarzanych na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji swoich praw Użytkownik powinien skierować żądanie na adres e-mail Administratora: kontakt@hitchr.pl.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa – jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

§ 8. Usunięcie konta i rozwiązanie umowy

Użytkownik może w każdej chwili usunąć swoje konto za pomocą dedykowanej funkcji w ustawieniach profilu („Usuń konto”), wymagającej potwierdzenia hasłem, lub poprzez zgłoszenie żądania na adres kontakt@hitchr.pl.

Usunięcie konta powoduje nieodwracalne odcięcie dostępu, zamknięcie aktywnych matchów oraz usunięcie danych profilowych, potrzeb, ofert i decyzji z aktywnej bazy danych Administratora, z zastrzeżeniem zachowania minimalnych ewidencji dowodowych lub logów systemowych wymaganych przez powszechnie obowiązujące przepisy prawa.

§ 9. Bezpieczeństwo danych i zmiany Polityki Prywatności

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym szyfrowanie połączeń (SSL), kontrolę dostępu do baz danych (RLS) oraz procedury bezpieczeństwa konta.

Polityka Prywatności może podlegać zmianom w przypadku rozwoju Platformy, zmian technicznych lub modyfikacji przepisów prawa. O wszelkich zmianach Użytkownicy zostaną powiadomieni z odpowiednim wyprzedzeniem za pośrednictwem poczty e-mail lub komunikatu na Platformie.

Aktualna wersja Polityki Prywatności jest zawsze publikowana pod adresem https://hitchr.pl/polityka-prywatnosci.