Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w aplikacji Futura jest Fundacja Futura Foundation z siedzibą w Warszawie, ul. Jana Kazimierza 32A/17, 01-248 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001248894, NIP 5273223925, REGON 545057096 (dalej: „Fundacja”). Kontakt w sprawach dotyczących danych osobowych: kontakt@futura.foundation.

2. Zakres i cel przetwarzania danych

Fundacja przetwarza wyłącznie dane podane przez użytkownika, w celu świadczenia usługi polegającej na budowie profilu kariery oraz generowaniu rekomendacji rozwoju (art. 6 ust. 1 lit. b RODO). Przetwarzane są następujące kategorie danych:

  • dane konta: adres e-mail, imię i nazwisko (o ile zostały podane), zdjęcie profilowe (o ile zostało dodane);
  • dane profilu: opis oraz ustawienie widoczności profilu (profil oznaczony jako publiczny jest widoczny dla innych zalogowanych użytkowników);
  • dane CV: wpisy dotyczące edukacji, doświadczenia zawodowego, projektów, certyfikatów i umiejętności;
  • projekty dodane w aplikacji;
  • dane techniczne niezbędne do utrzymania sesji (zob. sekcja Cookies).

Ponadto, w celu zapewnienia bezpieczeństwa i poprawnego działania aplikacji oraz jej rozwoju (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Fundacji), przetwarzane są dane techniczne: informacje o błędach aplikacji (rodzaj błędu, adres podstrony, typ przeglądarki i systemu, pseudonimowy identyfikator konta) oraz statystyki korzystania z aplikacji (odwiedzane podstrony, źródło wejścia, kraj, typ urządzenia, wykonane w aplikacji czynności). Dane te nie obejmują treści CV ani danych kontaktowych i nie służą profilowaniu ani celom reklamowym.

Jeżeli użytkownik wyrazi zgodę na cookies analityczne (zob. sekcja Cookies), w powyższych celach przetwarzane są także nagrania sesji korzystania z aplikacji (PostHog) oraz nagrania sesji, w których wystąpił błąd (Sentry). W obu przypadkach treści tekstowe, dane wpisywane w formularzach oraz multimedia są maskowane i nie są rejestrowane.

3. Odbiorcy danych

Odbiorcami danych są zewnętrzni dostawcy usług, z którymi Fundacja zawarła umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO i którzy przetwarzają dane wyłącznie na udokumentowane polecenie Fundacji:

  • Supabase: baza danych i uwierzytelnianie (hosting na terenie UE);
  • Resend: wysyłka wiadomości transakcyjnych związanych z kontem (potwierdzenie rejestracji, reset hasła);
  • Vercel: hosting interfejsu aplikacji oraz zbiorcze statystyki odwiedzin i wydajności (Vercel Web Analytics, bez plików cookies);
  • Sentry (Functional Software, Inc.): monitorowanie błędów aplikacji; dane przechowywane na serwerach w Unii Europejskiej;
  • PostHog (PostHog, Inc.): statystyki korzystania z aplikacji; dane przechowywane na serwerach w Unii Europejskiej (Frankfurt);
  • Microsoft Azure: serwer silnika rekomendacji (region: Szwecja, UE);
  • OpenAI: generowanie porad dotyczących kariery. Do modelu przekazywane są nazwy umiejętności i ról z profilu użytkownika oraz treść zadanego pytania, bez danych identyfikujących użytkownika bezpośrednio (imienia i nazwiska, adresu e-mail);
  • Google: wyłącznie w przypadku wyboru logowania kontem Google.

Dane nie są sprzedawane ani udostępniane w celach reklamowych.

4. Przekazywanie danych poza EOG

Część dostawców (OpenAI, Vercel, Sentry, PostHog oraz Resend) ma siedzibę w Stanach Zjednoczonych, w związku z czym niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym; dane monitoringu błędów (Sentry) i statystyk (PostHog) są przechowywane na serwerach w Unii Europejskiej. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej dotyczącej ram ochrony danych UE-USA (Data Privacy Framework) lub na podstawie standardowych klauzul umownych. Baza danych i konta użytkowników (Supabase) oraz silnik rekomendacji (Microsoft Azure) pozostają na terenie UE.

5. Pliki cookies

Aplikacja wykorzystuje pliki cookies niezbędne do jej działania: plik cookie sesji logowania (Supabase), plik cookie zapamiętujący wybrany język interfejsu, zapisaną w pamięci przeglądarki (localStorage) preferencję motywu graficznego oraz plik cookie zapamiętujący decyzję użytkownika dotyczącą cookies. Są one stosowane zawsze, jako konieczne do świadczenia usługi.

Za zgodą użytkownika, wyrażoną w banerze cookies, stosowane są dodatkowo cookies analityczne: trwały identyfikator statystyk (PostHog), pozwalający łączyć wizyty tego samego użytkownika, nagrania sesji z maskowaniem treści (zob. sekcja 2) oraz identyfikator diagnostyczny nagrań błędów (Sentry, pamięć sessionStorage usuwana po zamknięciu karty). Zgodę można w każdej chwili wycofać lub zmienić, korzystając z opcji „Ustawienia cookies” w stopce aplikacji. Bez zgody statystyki odwiedzin i monitorowanie błędów działają w trybie bez plików cookies i bez zapisywania identyfikatorów w przeglądarce. Aplikacja nie wykorzystuje cookies reklamowych ani śledzących między witrynami.

6. Okres przechowywania danych

Dane przechowywane są do momentu usunięcia konta. Po usunięciu konta dane profilu i CV usuwane są z systemów produkcyjnych, a z kopii zapasowych w cyklu ich rotacji (maksymalnie 7 dni). Dane o błędach aplikacji przechowywane są nie dłużej niż 90 dni, a statystyki korzystania z aplikacji — w formie pseudonimowej — nie dłużej niż 12 miesięcy.

7. Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania w tym zakresie należy kierować na adres kontaktowy Fundacji.

8. Zmiany polityki

O istotnych zmianach niniejszej polityki Fundacja poinformuje w aplikacji. Data ostatniej aktualizacji: 21 sierpnia 2026 r.