Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest POLKA Piotr Balcerzak, ul. Schroegera 30/5, 01-822 Warszawa, NIP 1180294557, kontakt: przez formularz na cvdopasowanie.pl. Administrator prowadzi serwis dostępny pod adresem cvdopasowanie.pl.
2. Najważniejsza zasada — nie przechowujemy treści CV
Treść Twojego CV oraz treść oferty pracy przetwarzamy wyłącznie w pamięci, na czas wygenerowania wyniku. Nie zapisujemy ich trwale na dysku i usuwamy niezwłocznie po przygotowaniu dopasowanego CV / pliku PDF (najpóźniej z zakończeniem sesji). W naszej bazie nie przechowujemy treści CV ani oferty — trzymamy jedynie dane niezbędne do realizacji płatności i wystawienia faktury (wymóg księgowy).
Dane szczególnych kategorii. Prosimy, aby nie umieszczać w CV danych wrażliwych (np. o stanie zdrowia, niepełnosprawności, wyznaniu, poglądach czy przynależności związkowej). Jeśli zdecydujesz się je pozostawić, przetwarzamy je wyłącznie na Twoje wyraźne polecenie w ramach realizacji usługi (art. 9 ust. 2 lit. a RODO) i na tych samych zasadach nietrwałości (bez trwałego przechowywania) co pozostała treść CV.
Opcjonalne wyciągnięcie zdjęcia z CV: jeśli zaznaczysz „Wyciągnij zdjęcie z mojego CV", Twój plik zostaje na czas tej operacji zapisany w tymczasowej lokalizacji na serwerze wyłącznie po to, by odczytać z niego zdjęcie, po czym plik tymczasowy jest natychmiast usuwany. Samo zdjęcie pozostaje wówczas w Twojej przeglądarce (możesz je zmienić lub usunąć). Jeśli tej opcji nie zaznaczysz, plik nie jest zapisywany na dysku, a zdjęcie możesz dodać samodzielnie.
3. Pseudonimizacja przy korzystaniu z AI
Do modelu językowego (AI) wysyłamy tylko treść merytoryczną CV (podsumowanie, doświadczenie, umiejętności, wykształcenie). Twoje dane kontaktowe (imię i nazwisko, e-mail, telefon, adres, linki) nie są wysyłane do AI — pozostają po stronie serwisu i są dołączane do dokumentu lokalnie.
Treści (CV, list motywacyjny, opisy) generuje model AI na Twoje polecenie i na podstawie danych, które podajesz. Ostateczną treść zatwierdzasz i kontrolujesz Ty — to Ty odpowiadasz za jej zgodność z prawdą. Narzędzie wspiera kandydata w tworzeniu własnych dokumentów i nie podejmuje za Ciebie decyzji rekrutacyjnych.
4. Jakie dane przetwarzamy i w jakim celu
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Dopasowanie CV (usługa) | treść CV i oferty (ulotnie, niezapisywane) | art. 6 ust. 1 lit. b RODO (umowa) |
| Płatność i pakiety | e-mail, plan, status płatności, identyfikator transakcji | art. 6 ust. 1 lit. b RODO |
| Faktury (B2B/B2C) | e-mail, a dla firm: NIP, nazwa, adres | art. 6 ust. 1 lit. c RODO (obowiązek księgowy) |
| Odzyskiwanie zakupów | e-mail, identyfikatory zakupionych CV (tokeny zamówień), skrót (hash) kodu odzyskiwania — bez treści CV | art. 6 ust. 1 lit. b RODO (umowa) |
| Analityka (za zgodą) | dane statystyczne, identyfikatory cookies | art. 6 ust. 1 lit. a RODO (zgoda) |
| Zabezpieczenie pracy przed utratą (wysyłka pliku edycyjnego .cvdop) | adres e-mail oraz plik edycyjny z treścią CV — wyłącznie w tranzycie, jako załącznik wiadomości; po naszej stronie nie zostaje żadna kopia | art. 6 ust. 1 lit. b RODO (umowa) — gdy Użytkownik sam prosi o wysyłkę; art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona Użytkownika przed bezpowrotną utratą pracy) — przy wysyłce automatycznej |
| Źródło wejścia do Serwisu | nazwa domeny strony odsyłającej (np. bing.com) lub oznaczenie „wejście bezpośrednie", parametry kampanii (utm_*) jeśli występują, oraz ścieżka strony wejścia — bez pełnego adresu odsyłającego i bez jego parametrów. Zapisywane przy zamówieniu | art. 6 ust. 1 lit. f RODO (uzasadniony interes: ustalenie, które kanały przynoszą klientów) |
Wysyłka pliku edycyjnego (.cvdop) — wyjaśnienie. Ponieważ nie prowadzimy kont i nie przechowujemy CV, praca Użytkownika istnieje wyłącznie w jego przeglądarce. Jeżeli Użytkownik zamyka stronę z niezabezpieczoną pracą, Serwis wysyła plik edycyjny automatycznie — tylko na adres, który już zna z zakupu lub z danych kontaktowych wprowadzonych w CV. Jeżeli nie znamy żadnego adresu, nie wysyłamy nic. Wiadomość zawiera wyłącznie ten plik i odnośnik do edytora; ta sama treść nie jest wysyłana ponownie. Użytkownik może temu zapobiec, zabezpieczając pracę samodzielnie (pobranie pliku), a także w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie — patrz punkt 7.
Źródło wejścia — wyjaśnienie. Zapisujemy wyłącznie nazwę domeny, z której Użytkownik trafił do Serwisu (np. wyszukiwarka), a nie konkretny adres podstrony ani wpisane w wyszukiwarce zapytanie — tych informacji nie otrzymujemy. Do czasu zamówienia dane te są przechowywane w pamięci przeglądarki w ramach jednej sesji (sessionStorage) i znikają wraz z zamknięciem karty; nie służą do śledzenia Użytkownika między witrynami ani między wizytami.
5. Odbiorcy / podmioty przetwarzające
Korzystamy z zaufanych dostawców, którym powierzamy przetwarzanie w zakresie niezbędnym do działania usługi:
- Anthropic (model AI Claude) — przetwarzanie treści merytorycznej CV w celu dopasowania (bez danych kontaktowych);
- Przelewy24 (PayPro S.A.) — obsługa płatności;
- inFakt — wystawianie faktur i wysyłka faktur B2B do KSeF;
- Google — wyłącznie Google Analytics 4 i tylko po wyrażeniu zgody (czcionki serwujemy lokalnie, bez połączenia z Google);
- dostawca poczty wychodzącej (serwer SMTP) — pośredniczy w dostarczeniu wiadomości, w tym wiadomości z plikiem edycyjnym .cvdop w załączniku;
- dostawca hostingu/infrastruktury serwera.
Część z tych podmiotów może przetwarzać dane poza EOG (np. USA) — w takich przypadkach odbywa się to w oparciu o odpowiednie mechanizmy transferu (np. standardowe klauzule umowne).
6. Okres przechowywania
- Treść CV/oferty — nieprzechowywana (usuwana po wygenerowaniu wyniku / wygaśnięciu sesji).
- Dane płatności i faktur — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat).
- Dane odzyskiwania zakupów (e-mail, hash kodu, powiązania zakupów) — do 12 miesięcy od ostatniego użycia, po czym są usuwane.
- Plik edycyjny (.cvdop) wysyłany e-mailem — nie jest przez nas przechowywany: powstaje w przeglądarce Użytkownika i przechodzi przez nasz serwer wyłącznie w tranzycie, jako załącznik wiadomości. Po wysłaniu jedyna kopia znajduje się na skrzynce Użytkownika.
- Źródło wejścia zapisane przy zamówieniu — przez taki sam okres jak samo zamówienie.
- Zgody na cookies — do czasu ich wycofania lub zmiany.
- Techniczne logi serwera (m.in. adres IP, data i typ żądania) — w celu bezpieczeństwa i diagnostyki (podstawa: art. 6 ust. 1 lit. f RODO), przez 30–90 dni, po czym są usuwane lub anonimizowane.
7. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Dobrowolność podania danych. Podanie danych jest dobrowolne, ale niezbędne do wykonania usługi — bez treści CV, a w trybie „pod ofertę" także bez treści ogłoszenia, nie przygotujemy dopasowanego dokumentu. Podanie danych do faktury jest niezbędne tylko wtedy, gdy chcesz ją otrzymać.
Zautomatyzowana analiza dopasowania. Wynik dopasowania (skala 0–100) wyliczamy automatycznie na podstawie zgodności Twojego CV z treścią oferty. Gdy wynik jest bardzo niski (poniżej 35/100), nie pobieramy opłaty za dopasowanie do tej oferty. Nie jest to zautomatyzowana decyzja wywołująca wobec Ciebie skutki prawne w rozumieniu art. 22 RODO — to wyłącznie wskazówka jakości; ostateczną treść dokumentu w pełni tworzysz i zatwierdzasz Ty.
8. Pliki cookies
Zasady stosowania cookies i ustawienia zgód opisujemy w Polityce cookies. Zgody możesz zmienić w każdej chwili: Ustawienia cookies.
9. Kontakt
W sprawach danych osobowych napisz przez formularz kontaktowy.