Polityka prywatności

Operatorem usługi SkillCheck jest Grzegorz Kosiński, osoba prywatna.

Adres: Leschwitzer Str. 8B, 02827 Görlitz · Kraj: Deutschland

W zakresie kont użytkowników SkillCheck (administratorów po stronie klienta) operator działa jako administrator danych. W zakresie danych uczestników i treści szkoleń wprowadzanych przez klienta — operator działa jako podmiot przetwarzający (procesor) na zlecenie klienta.

Pełne warunki powierzenia są opisane w umowie powierzenia (DPA).

Kontakt w sprawach prywatności: support@skillcheck.one.

• Dane konta administratora: email, imię i nazwisko, hasło (w postaci zahaszowanej).
• Dane firmy: nazwa firmy, slug, plan.
• Dane uczestników szkoleń (dodawane przez administratora): email, imię i nazwisko, dział, kod pracownika.
• Dane podejść do quizu: imię podane przez pracownika, odpowiedzi, wynik, daty rozpoczęcia/zakończenia, hash IP.
• Treść procedur wklejana przez administratora i przekazywana do dostawcy AI w celu wygenerowania szkolenia.
• Leady z formularza demo na stronie głównej (email, opcjonalnie nazwa firmy, hash IP).
• Dziennik zdarzeń administracyjnych (audit log) z metadanymi działań w panelu firmy.

• Realizacja umowy o świadczenie usługi (panel administratora, generowanie szkoleń, raporty zgodności, certyfikaty).
• Komunikacja transakcyjna (potwierdzenie konta, zaproszenia do szkoleń, przypomnienia).
• Zapobieganie nadużyciom i bezpieczeństwo (hash IP, dziennik audytu, weryfikacja email).
• Kontakt sprzedażowy w odpowiedzi na zgłoszenia z formularzy kontaktowych.

• Dane konta firmy i powiązane szkolenia, podejścia, certyfikaty oraz audit log są przechowywane przez okres aktywnego konta klienta.
• Po usunięciu konta firmowego powiązane dane są usuwane kaskadowo z naszej bazy danych.
• Logi serwerowe (w tym logi wysyłki email) mogą być przechowywane przez dostawcę hostingu zgodnie z jego polityką.

Maile transakcyjne są wysyłane przez dostawcę Resend. Wysyłamy wyłącznie wiadomości związane z usługą: weryfikacja konta, zaproszenia do szkoleń, przypomnienia, potwierdzenia zaliczenia. Nie prowadzimy newslettera marketingowego.

Strona /verify-certificate/[id] jest publicznie dostępna, ale wymaga znajomości identyfikatora certyfikatu (cuid). Ujawnia tylko: tytuł szkolenia, nazwę firmy, imię uczestnika, wynik, datę, ID. Nie ujawnia emaila uczestnika ani danych wewnętrznych.

W odniesieniu do danych przetwarzanych przez SkillCheck w roli administratora (np. konto użytkownika SkillCheck) możesz korzystać z praw wynikających z RODO: dostęp do danych, sprostowanie, usunięcie, ograniczenie, sprzeciw oraz przenoszenie. W sprawie skorzystania z tych praw — napisz na support@skillcheck.one.

W odniesieniu do danych pracowników, które wprowadza Twój pracodawca (lub klient SkillCheck, dla którego pracujesz), administratorem danych pozostaje pracodawca. Dotyczące Cię żądania kierujesz do działu kadr / inspektora ochrony danych Twojej firmy.