Polityka prywatności

Administratorem danych osobowych Użytkowników serwisu Wokanda (dalej „Serwis") jest podmiot wskazany w stopce Serwisu (dalej „Administrator"). Kontakt w sprawach dotyczących danych osobowych: adres e-mail wskazany w stopce Serwisu.

• dane identyfikacyjne: imię, nazwisko, drugie imię (opcjonalnie), status zawodowy, izba/OIRP, numer wpisu;
• dane kontaktowe: adres e-mail, opcjonalnie numer telefonu;
• dane profilu zawodowego: miasto bazowe, gotowość do delegacji i jej promień, specjalizacje, stawka bazowa, opis;
• dane techniczne: identyfikator sesji, adres IP w logach serwerowych, dane subskrypcji powiadomień push;
• treści generowane przez Użytkownika: opublikowane Zlecenia, oferty, wiadomości czatu, załączniki, oceny, zgłoszenia.

• świadczenie usług w ramach Serwisu - art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
• weryfikacja statusu zawodowego w publicznych rejestrach KRAIA / KIRP - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zapewnieniu wiarygodności platformy);
• moderacja, rozpatrywanie zgłoszeń i postępowań wyjaśniających - art. 6 ust. 1 lit. f RODO;
• obsługa powiadomień (e-mail, web push, in-app) wyłącznie na podstawie indywidualnych preferencji Użytkownika dostępnych w „Profilu";
• wypełnienie obowiązków prawnych ciążących na Administratorze - art. 6 ust. 1 lit. c RODO.

Dane osobowe są przechowywane przez okres prowadzenia Konta. Po usunięciu Konta dane identyfikacyjne podlegają anonimizacji, a historyczne powiązania ze zrealizowanymi Zleceniami pozostają w bazie w celu zachowania integralności ocen i rozliczeń. Załączniki dokumentacyjne weryfikacji są usuwane po 90 dniach od decyzji, surowe odniesienia HTML - po 30 dniach.

Dane techniczne mogą być przekazywane podmiotom świadczącym Administratorowi usługi hostingu, magazynu obiektowego (S3-kompatybilnego), wysyłki e-mail oraz infrastruktury powiadomień push. Wszyscy odbiorcy działają na podstawie umów powierzenia. Dane nie są przekazywane do państw trzecich poza EOG bez zapewnienia odpowiednich zabezpieczeń.

Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii - eksport pełnej kopii danych dostępny jest w zakładce „Profil" → „Moje dane" (przycisk „Pobierz moje dane");
• żądania sprostowania danych - bezpośrednio z poziomu edycji profilu;
• usunięcia danych („prawo do bycia zapomnianym") - przycisk „Usuń konto" w zakładce „Moje dane"; usunięcie jest nieodwracalne;
• ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu;
• wycofania zgody na poszczególne kanały powiadomień w dowolnym momencie (matryca preferencji w „Profilu");
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis wykorzystuje wyłącznie pliki cookie i pamięć lokalną niezbędne do działania (m.in. token sesji, ustawienia powiadomień). Nie używamy plików cookie marketingowych ani profilujących osób trzecich. Banner zgody umożliwia potwierdzenie zapoznania się z zasadami; brak akceptacji nie ogranicza dostępu do treści informacyjnych Serwisu.

Komunikacja z Serwisem odbywa się przez TLS. Hasła nie są stosowane - logowanie opiera się o jednorazowe kody e-mail (OTP), opcjonalnie wzmocnione drugim składnikiem (TOTP). Załączniki czatu są dostępne wyłącznie przez krótkotrwale ważne adresy podpisane (presigned URL).

Administrator może wprowadzać zmiany w Polityce. Aktualna wersja jest zawsze dostępna pod adresem niniejszej strony; istotne zmiany będą komunikowane na adres e-mail powiązany z Kontem z 14-dniowym wyprzedzeniem.