Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji Futura jest Fundacja Futura Foundation z siedzibą w Warszawie, ul. Jana Kazimierza 32A/17, 01-248 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001248894, NIP 5273223925, REGON 545057096 (dalej: „Fundacja”). Kontakt w sprawach dotyczących danych osobowych: kontakt@futura.foundation.

2. Zakres i cel przetwarzania danych

Fundacja przetwarza wyłącznie dane podane przez użytkownika, w celu świadczenia usługi polegającej na budowie profilu kariery oraz generowaniu rekomendacji rozwoju (art. 6 ust. 1 lit. b RODO). Przetwarzane są następujące kategorie danych:

  • dane konta: adres e-mail, imię i nazwisko (o ile zostały podane), zdjęcie profilowe (o ile zostało dodane);
  • dane profilu: opis oraz ustawienie widoczności profilu;
  • dane CV: wpisy dotyczące edukacji, doświadczenia zawodowego, projektów, certyfikatów i umiejętności;
  • projekty dodane w aplikacji;
  • dane techniczne niezbędne do utrzymania sesji (zob. sekcja Cookies).

Ponadto, w celu zapewnienia bezpieczeństwa i poprawnego działania aplikacji oraz jej rozwoju (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Fundacji), przetwarzane są dane techniczne: informacje o błędach aplikacji (rodzaj błędu, adres podstrony, typ przeglądarki i systemu, pseudonimowy identyfikator konta) oraz statystyki korzystania z aplikacji (odwiedzane podstrony, źródło wejścia, kraj, typ urządzenia, wykonane w aplikacji czynności). Dane te nie obejmują treści CV ani danych kontaktowych i nie służą profilowaniu ani celom reklamowym.

3. Odbiorcy danych

Odbiorcami danych są zewnętrzni dostawcy usług, z którymi Fundacja zawarła umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO i którzy przetwarzają dane wyłącznie na udokumentowane polecenie Fundacji:

  • Supabase: baza danych i uwierzytelnianie (hosting na terenie UE);
  • Vercel: hosting interfejsu aplikacji oraz zbiorcze statystyki odwiedzin i wydajności (Vercel Web Analytics, bez plików cookies);
  • Sentry (Functional Software, Inc.): monitorowanie błędów aplikacji; dane przechowywane na serwerach w Unii Europejskiej;
  • PostHog (PostHog, Inc.): statystyki korzystania z aplikacji; dane przechowywane na serwerach w Unii Europejskiej (Frankfurt);
  • Microsoft Azure: serwer silnika rekomendacji (region: Szwecja, UE);
  • OpenAI: generowanie porad dotyczących kariery. Do modelu przekazywane są nazwy umiejętności i ról z profilu użytkownika oraz treść zadanego pytania, bez danych identyfikujących użytkownika bezpośrednio (imienia i nazwiska, adresu e-mail);
  • Google: wyłącznie w przypadku wyboru logowania kontem Google.

Dane nie są sprzedawane ani udostępniane w celach reklamowych.

4. Przekazywanie danych poza EOG

Część dostawców (OpenAI, Vercel, Sentry oraz PostHog) ma siedzibę w Stanach Zjednoczonych, w związku z czym niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym; dane monitoringu błędów (Sentry) i statystyk (PostHog) są przechowywane na serwerach w Unii Europejskiej. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej dotyczącej ram ochrony danych UE-USA (Data Privacy Framework) lub na podstawie standardowych klauzul umownych. Baza danych i konta użytkowników (Supabase) oraz silnik rekomendacji (Microsoft Azure) pozostają na terenie UE.

5. Pliki cookies

Aplikacja wykorzystuje wyłącznie pliki niezbędne do jej działania: plik cookie sesji logowania (Supabase), zapamiętany język interfejsu oraz preferencję motywu graficznego. Aplikacja nie wykorzystuje plików cookies analitycznych, reklamowych ani śledzących, w związku z czym nie wyświetla banera zgody. Statystyki odwiedzin i monitorowanie błędów działają bez plików cookies i bez zapisywania identyfikatorów w przeglądarce.

6. Okres przechowywania danych

Dane przechowywane są do momentu usunięcia konta. Po usunięciu konta dane profilu i CV usuwane są z systemów produkcyjnych, a z kopii zapasowych w cyklu ich rotacji (maksymalnie 7 dni). Dane o błędach aplikacji przechowywane są nie dłużej niż 90 dni, a statystyki korzystania z aplikacji — w formie pseudonimowej — nie dłużej niż 12 miesięcy.

7. Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania w tym zakresie należy kierować na adres kontaktowy Fundacji.

8. Zmiany polityki

O istotnych zmianach niniejszej polityki Fundacja poinformuje w aplikacji. Data ostatniej aktualizacji: 19 sierpnia 2026 r.