Polityka prywatności
Zaktualizowano: 2026-07-29
Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy podczas korzystania z CVPLEX, w jakim celu i na jakiej podstawie prawnej, jak długo, komu je udostępniamy oraz jakie przysługują Państwu prawa. Administrator danych: [Operator name / company], siedziba: [address], e-mail: privacy@cvbuilder.app.
1. Administrator danych
Administratorem Państwa danych jest: [Operator name / company], siedziba: [address], numer spółki/NIP: [number], e-mail: privacy@cvbuilder.app.
W sprawach dotyczących ochrony danych osobowych można skontaktować się z nami pod tym adresem e-mail. (W przypadku wyznaczenia Inspektora Ochrony Danych jego dane kontaktowe zostaną zamieszczone w tym miejscu).
2. Dane, które przetwarzamy
Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane jako hasz z solą). W przypadku logowania przez Google/LinkedIn, podstawowe dane profilu przekazane przez tę usługę (imię i nazwisko, adres e-mail, awatar).
Treść CV: wszystko, co Pan/Pani wprowadza lub przesyła (dane osobowe, doświadczenie, wykształcenie, umiejętności, listy motywacyjne, odpowiedzi na pytania rekrutacyjne itp.).
Dane dotyczące płatności: fakt i status zakupu. NIE przechowujemy danych kart — są one obsługiwane bezpośrednio przez Stripe.
Dane dotyczące użytkowania i dane techniczne: język urządzenia/przeglądarki, podstawowe logi (IP, znacznik czasu) na potrzeby działania, bezpieczeństwa i zapobiegania nadużyciom; za zgodą, dane analityczne/marketingowe.
Rejestr zgód: wersja, znacznik czasu, kategorie i unikalny identyfikator Państwa wyboru dotyczącego plików cookie (rozliczalność RODO).
3. Cele i podstawy prawne
Świadczenie usługi (edytowanie, zapisywanie, eksportowanie CV, funkcje AI): wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo, zapobieganie nadużyciom, podstawowe rejestrowanie zdarzeń (logi): prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Analityka, marketing, personalizacja i inne niż niezbędne pliki cookie: Państwa zgoda (art. 6 ust. 1 lit. a RODO; ePrivacy). Zgodę można wycofać w dowolnym momencie.
Wypełnienie obowiązków prawnych (np. przechowywanie dokumentacji księgowej dotyczącej płatności): art. 6 ust. 1 lit. c RODO.
4. Przetwarzanie i podmioty przetwarzające
Państwa dane mogą być przetwarzane w naszym imieniu przez zakontraktowane podmioty przetwarzające, ściśle według naszych instrukcji i na podstawie umowy powierzenia przetwarzania danych (Art. 28 RODO).
Typowe podmioty przetwarzające: dostawcy hostingu/infrastruktury, dostawcy usług wysyłki e-mail, Stripe (płatności) oraz — w zależności od Państwa zgody — dostawcy usług pomiarowych/marketingowych. Funkcje AI korzystają z dostawców AI (patrz sekcja 5).
5. Podmioty trzecie i przetwarzanie przez AI
AI: w przypadku korzystania z funkcji AI wprowadzony tekst jest przesyłany do dostawców usług AI (obecnie Anthropic i/lub Google) w celu wygenerowania odpowiedzi. Przesłane treści NIE są wykorzystywane do ponownego trenowania modeli. Proszę zobaczyć stronę Przejrzystość AI.
Płatności: Stripe przetwarza dane dotyczące płatności zgodnie z własnymi zasadami.
Pomiary i marketing (wyłącznie za zgodą): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Narzędzia Google podlegają mechanizmowi Google Consent Mode v2.
7. Okres przechowywania danych
Dane konta i życiorysu: przez okres aktywności konta. Po usunięciu konta usuwamy powiązane dane (z wyjątkiem sytuacji, gdy przepisy prawa wymagają ich przechowywania).
Dane księgowe związane z płatnościami: przez okres wymagany przez prawo (zazwyczaj 8 lat).
Rejestr zgód: tak długo, jak jest to konieczne do wykazania udzielenia zgody. Dane analityczne/marketingowe: zgodnie z okresem przechowywania u odpowiedniego dostawcy (patrz Polityka plików cookie).
8. Międzynarodowe przekazywanie danych
Niektórzy dostawcy (np. w zakresie AI, pomiarów) mogą przetwarzać dane poza EOG (np. w USA). W takich przypadkach stosujemy odpowiednie zabezpieczenia: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. EU–US Data Privacy Framework) lub standardowe klauzule umowne (SCC), w razie potrzeby ze środkami uzupełniającymi.
9. Bezpieczeństwo danych
Szyfrowana transmisja (HTTPS/TLS), haszowanie haseł z solą, kontrola dostępu, regularne aktualizacje i rejestrowanie dostępu. Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa, ale stosujemy odpowiednie środki techniczne i organizacyjne.
10. Państwa prawa
Na mocy RODO mają Państwo prawo do dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz przenoszenia danych. Mogą Państwo cofnąć zgodę w dowolnym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem).
Mogą Państwo usunąć swoje konto i dane w dowolnym momencie w sekcji Ustawienia → Usuń konto lub skontaktować się z nami pod adresem privacy@cvbuilder.app. Odpowiadamy w ustawowych terminach.
11. Skargi
Jeżeli uważa Pan/Pani, że przetwarzamy Pana/Pani dane niezgodnie z prawem, w pierwszej kolejności proszę skontaktować się z nami. Ma Pan/Pani również prawo wnieść skargę do organu nadzorczego: na Węgrzech jest to Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Jako rezydent UE może Pan/Pani także skontaktować się z organem w swoim kraju zamieszkania.
12. Dzieci
Usługa nie jest przeznaczona dla osób poniżej 16. roku życia (lub poniżej odpowiedniego wieku wynikającego z przepisów lokalnych). Jeśli poweźmiemy wiadomość, że posiadamy takie dane bez zgody, usuniemy je.
13. Zmiany w niniejszej polityce
Możemy okresowo aktualizować niniejszą politykę; o istotnych zmianach powiadamiamy w aplikacji lub pocztą elektroniczną oraz aktualizujemy powyższą datę.
14. Kontakt
W sprawach dotyczących prywatności proszę skontaktować się z nami pod adresem privacy@cvbuilder.app.