⚠️ DRAFT — placeholder document generated for development. NOT legal advice; must be reviewed by a qualified lawyer before production use.

Privacy Policy

Version 2026-07-01 · Forceavo Marketplace

1. Who we are (Controller)

Forceavo ("we", "us") operates a marketplace connecting companies with qualified offshore/wind technicians. We are the controller of the personal data described here. Contact: privacy@forceavo.com. (Placeholder — replace with the registered legal entity, address and any DPO contact.)

2. What data we process

Account: email, password (hashed), role, preferred language.
Technician profile: name, phone, nationality, country of residence, photo and social links (contact data); role, certificates, skills, OEM experience, languages, availability, day rate, mobility.
Company profile: company name, country, VAT, contact person.
Usage: projects, applications, contact unlocks, consents, and technical logs (incl. IP at registration, as consent evidence).
Pre-launch survey: your e-mail address, the answers you give on the landing page, the language you answered in, and the moment you gave consent. Nothing else about you is collected there, and answering is entirely voluntary.

3. Purposes & legal bases

Purpose	Legal basis (GDPR art. 6)
Providing the marketplace & matching	Contract (6(1)(b))
Pre-launch survey: shaping the product and telling you when it opens	Consent (6(1)(a)) — withdrawable at any time, after which the answers are deleted
Account security, fraud & abuse prevention	Legitimate interest (6(1)(f))
Legal & accounting obligations	Legal obligation (6(1)(c))
Optional communications	Consent (6(1)(a))

4. How technician data is shared

A core function of the platform is that technician profiles are made visible to verified companies so they can assess fit. Identifying contact data (name, phone, email, social links, photo) is masked until a company unlocks it. Companies are contractually bound not to misuse this data or to take contact off-platform before agreed.

5. Recipients & processors

Hosting (OVH, EU region), transactional email, backup storage, and — where enabled — payments (Stripe) and push notifications (Google/Firebase). Each processor is bound by a data processing agreement. International transfers use appropriate safeguards (e.g. SCCs). (Placeholder — finalise the list and DPAs.)

6. Retention

Account and profile data are kept while your account is active. On deletion we anonymise personal data immediately and keep only non-identifying audit records. Auth/reset tokens are purged after expiry; logs are kept ~90 days; backups rotate ~30 days. (Placeholder periods — confirm.)

7. Your rights

You have the right to access, rectify, erase, restrict, port and object to processing (GDPR art. 15–21). You can export your data and delete your account from the app settings, or contact us. You may also lodge a complaint with your supervisory authority (in Poland: UODO).

8. Security

Passwords are hashed (argon2id), data is isolated per industry (row-level security), sensitive secrets are encrypted at rest, and transport is over HTTPS.

Polityka prywatności

Wersja 2026-07-01 · Forceavo Marketplace

1. Kto jest administratorem

Forceavo („my") prowadzi platformę łączącą firmy z wykwalifikowanymi technikami offshore/wiatrowymi. Jesteśmy administratorem opisanych tu danych osobowych. Kontakt: privacy@forceavo.com. (Placeholder — uzupełnić o zarejestrowany podmiot, adres i ewentualny kontakt do IOD.)

2. Jakie dane przetwarzamy

Konto: e-mail, hasło (zahaszowane), rola, preferowany język.
Profil technika: imię i nazwisko, telefon, narodowość, kraj zamieszkania, zdjęcie i linki social (dane kontaktowe); rola, certyfikaty, umiejętności, doświadczenie OEM, języki, dostępność, stawka, mobilność.
Profil firmy: nazwa firmy, kraj, NIP/VAT, osoba kontaktowa.
Użytkowanie: projekty, aplikacje, odblokowania kontaktu, zgody oraz logi techniczne (w tym adres IP przy rejestracji jako dowód zgody).
Ankieta przedpremierowa: Twój adres e-mail, odpowiedzi udzielone na stronie, język odpowiedzi oraz moment wyrażenia zgody. Nic więcej o Tobie tam nie zbieramy, a udział jest całkowicie dobrowolny.

3. Cele i podstawy prawne

Cel	Podstawa (RODO art. 6)
Świadczenie usługi i matching	Umowa (6(1)(b))
Ankieta przedpremierowa: kształtowanie produktu i poinformowanie o starcie	Zgoda (6(1)(a)) — można ją wycofać w każdej chwili, wtedy usuwamy odpowiedzi
Bezpieczeństwo, przeciwdziałanie nadużyciom	Uzasadniony interes (6(1)(f))
Obowiązki prawne i księgowe	Obowiązek prawny (6(1)(c))
Komunikacja opcjonalna	Zgoda (6(1)(a))

4. Udostępnianie danych technika

Kluczową funkcją platformy jest udostępnianie profili techników zweryfikowanym firmom w celu oceny dopasowania. Dane identyfikujące (imię i nazwisko, telefon, e-mail, linki social, zdjęcie) są maskowane do czasu ich odblokowania przez firmę. Firmy zobowiązują się umownie nie nadużywać tych danych ani nie przenosić kontaktu poza platformę przed uzgodnieniem.

5. Odbiorcy i podmioty przetwarzające

Hosting (OVH, region UE), poczta transakcyjna, przechowywanie backupów oraz — gdy włączone — płatności (Stripe) i powiadomienia push (Google/Firebase). Każdy podmiot jest związany umową powierzenia. Transfery międzynarodowe zabezpieczone odpowiednimi środkami (np. SCC). (Placeholder — sfinalizować listę i DPA.)

6. Okresy przechowywania

Dane konta i profilu przechowujemy przez czas aktywności konta. Po usunięciu natychmiast anonimizujemy dane osobowe, zostawiając wyłącznie nieidentyfikujące rekordy audytowe. Tokeny auth/reset usuwane po wygaśnięciu; logi ~90 dni; backupy rotacja ~30 dni. (Placeholder — potwierdzić.)

7. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu (RODO art. 15–21). Możesz wyeksportować dane i usunąć konto w ustawieniach aplikacji lub kontaktując się z nami. Masz też prawo wnieść skargę do organu nadzorczego (w Polsce: UODO).

8. Bezpieczeństwo

Hasła są hashowane (argon2id), dane izolowane per branża (row-level security), wrażliwe sekrety szyfrowane, a transmisja odbywa się przez HTTPS.