assets/company.js i zweryfikuj treść z prawnikiem przed publikacją. To nie jest porada prawna.
Polityka prywatności
1. Administrator danych
1.1. Administratorem Twoich danych osobowych jest [NAZWA FIRMY], z siedzibą pod adresem [ADRES], NIP [NIP], e-mail: [E-MAIL] (dalej: „Skrojone” lub „Administrator”).
1.2. W sprawach dotyczących danych osobowych możesz napisać na adres [E-MAIL]. Odpowiadamy w ciągu 30 dni.
1.3. Nie powołaliśmy Inspektora Ochrony Danych, ponieważ nie jest to obowiązkowe przy naszej skali przetwarzania. Kontakt w sprawach RODO prowadzi Administrator.
2. Jakie dane zbieramy
- Dane kontaktowe: adres e-mail, opcjonalnie imię.
- Dane z analizy CV (bezpłatnej): wynik dopasowania i lista brakujących słów kluczowych. Analiza działa w Twojej przeglądarce; treść CV nie jest wysyłana na serwer, chyba że zdecydujesz się je przesłać w ramach płatnego zamówienia.
- Dane zamówienia: wybrany pakiet, kwota, numer zamówienia, status płatności, adres e-mail, dane do faktury (jeśli Paddle je zbierze).
- Materiały do realizacji: CV w PDF/DOCX, link do oferty lub jej treść, informacja o liście motywacyjnym, uwagi do poprawki.
- Dane techniczne: adres IP, typ przeglądarki, urządzenie, znaczniki czasu, logi błędów, identyfikatory kampanii (UTM) – w zakresie potrzebnym do bezpieczeństwa i analityki.
- Dane marketingowe: zgoda na e-mail, historia zgód, informacja o przypomnieniu o dopłacie.
- Dane płatnicze: przetwarzane przez Paddle. Nie przechowujemy numerów kart.
Nie prosimy o zdjęcie, wiek, stan cywilny, narodowość, dane o zdrowiu, przekonaniach ani inne dane wrażliwe. Nie umieszczaj ich w CV. Jeżeli znajdą się w przesłanym pliku, usuniemy je w ramach kontroli jakości, o ile będzie to możliwe.
3. Cele i podstawy prawne
| Cel | Podstawa prawna | Zakres |
|---|---|---|
| Realizacja zamówienia (przygotowanie i dostawa dokumentów) | art. 6 ust. 1 lit. b RODO – umowa | e-mail, CV, oferta, lista motywacyjna, uwagi, status zamówienia |
| Płatności, faktury, rozliczenia podatkowe | art. 6 ust. 1 lit. b i c RODO – umowa i obowiązek prawny | dane zamówienia, dane do faktury, historia płatności |
| Obsługa reklamacji, poprawek i zwrotów | art. 6 ust. 1 lit. b i f RODO – umowa i uzasadniony interes | korespondencja, numer zamówienia, dokumenty |
| Bezpieczeństwo strony, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO – uzasadniony interes | IP, logi, zdarzenia bezpieczeństwa |
| Analityka i marketing (np. piksel Meta) | art. 6 ust. 1 lit. a RODO – zgoda | identyfikatory kampanii, zdarzenia, cookies marketingowe |
| Wysyłka raportu i wskazówek e-mailem | art. 6 ust. 1 lit. a RODO – zgoda | e-mail, wynik analizy, brakujące słowa kluczowe |
| Dobrowolne przypomnienie o dopłacie | art. 6 ust. 1 lit. a RODO – zgoda | e-mail, kwota deklaracji, data przypomnienia |
Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed wycofaniem.
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę, i tylko w niezbędnym zakresie:
- Paddle – obsługa płatności, VAT, faktur i chargebacków (Merchant of Record).
- Cloudflare – hosting strony, API, przechowywanie plików i ochrona przed atakami.
- Resend – wysyłka maili transakcyjnych (potwierdzenie, dostawa, poprawki).
- MailerLite – wysyłka sekwencji marketingowej i raportu, jeśli wyrazisz zgodę.
- Make.com (Integromat) – tymczasowa automatyzacja zgłoszeń z formularzy (np. przekazanie zapisu do MailerLite). Docelowo zastąpi ją własny backend.
- Meta Platforms – piksel i pomiar skuteczności reklam (tylko po Twojej zgodzie marketingowej).
- Google – statystyki odwiedzin (Google Analytics 4); uruchamiamy je tylko po zgodzie analitycznej i tylko jeśli są włączone.
- YouTube / Vimeo – odtwarzacz wideo; ładuje się dopiero po kliknięciu „Odtwórz", jeśli sekcja wideo jest aktywna.
- Usługi pomocnicze do pobierania treści ogłoszeń (r.jina.ai, AllOrigins) – pobierają tekst z linku do ogłoszenia, który sam wkleisz; nie wysyłamy tam Twojego CV ani adresu e-mail.
- OpenAI (lub inny dostawca AI wskazany w ustawieniach) – przygotowanie treści dokumentów. Dostawca nie trenuje modeli na danych z płatnego API; obowiązuje umowa powierzenia przetwarzania.
- Biuro rachunkowe i doradca prawny – rozliczenia, obsługa prawna, dochodzenie roszczeń.
- Dostawca monitoringu i poczty – utrzymanie strony i obsługa korespondencji.
Niektórzy dostawcy mogą przetwarzać dane poza EOG (np. w USA). W takim przypadku stosujemy odpowiednie zabezpieczenia: standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, decyzję o adekwatności (np. EU-US Data Privacy Framework) lub inne mechanizmy przewidziane w RODO. Na prośbę udostępnimy informacje o zabezpieczeniach.
Nie sprzedajemy danych osobowych. Nie udostępniamy CV pracodawcom ani serwisom rekrutacyjnym.
5. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| CV, oferta, list, wygenerowane dokumenty | 90 dni od dostawy (lub od przesłania, jeśli nie doszło do dostawy) |
| Dane zamówienia i rozliczeń | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy – zgodnie z przepisami |
| Korespondencja reklamacyjna | 3 lata od zakończenia sprawy (przedawnienie roszczeń) |
| Zgody marketingowe | do wycofania zgody, a następnie do czasu przedawnienia roszczeń |
| Logi techniczne i bezpieczeństwa | 30 dni |
| Backupy | 30 dni |
Po upływie okresu dane usuwamy lub anonimizujemy. Jeżeli usunięcie nie jest możliwe od razu (np. w backupach), ograniczamy ich przetwarzanie do przechowywania i usuwamy przy najbliższej okazji.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem obowiązków prawnych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w każdej chwili,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z praw, napisz na [E-MAIL]. Możemy poprosić o potwierdzenie tożsamości, jeśli istnieje ryzyko ujawnienia danych osobie trzeciej. Odpowiadamy w ciągu 30 dni.
Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznej, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. AI pomaga przygotować dokument, ale kontrola jakości i decyzje o zwrocie mogą wymagać udziału człowieka.
7. Cookies i piksel Meta
Używamy plików cookies i pamięci przeglądarki (localStorage/sessionStorage) w zakresie opisanym w Polityce cookies. Narzędzia marketingowe (np. piksel Meta) i analityczne (np. Google Analytics 4, jeśli je włączymy) uruchamiamy dopiero po Twojej zgodzie. Zgodę możesz zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce.
Dane z piksela Meta mogą być przekazywane do Meta Platforms Ireland Limited i Meta Platforms, Inc. w USA. Podstawa: Twoja zgoda oraz mechanizmy transferu opisane w punkcie 4.
8. AI i kontrola jakości
8.1. Dokumenty przygotowujemy z pomocą modeli językowych. Model otrzymuje treść CV i oferty, ale nie otrzymuje danych płatniczych. Staramy się minimalizować zakres danych przekazywanych do modelu.
8.2. Korzystamy z płatnego API, które nie trenuje modeli na danych klientów. Z dostawcą podpisujemy umowę powierzenia przetwarzania (DPA). Jeżeli wymagane jest przetwarzanie w EOG, wybieramy odpowiedni region lub dostawcę.
8.3. Każdy dokument przechodzi kontrolę jakości: sprawdzamy fakty, format ATS, sekcje, długość i dane kontaktowe. Dokumenty, które nie przejdą kontroli, nie są automatycznie wysyłane – trafiają do ręcznej weryfikacji.
8.4. Nie wykorzystujemy Twoich dokumentów do trenowania modeli ani do celów marketingowych bez odrębnej zgody.
9. Bezpieczeństwo
9.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), prywatne przechowywanie plików, ograniczony dostęp, uwierzytelnianie dwuskładnikowe, kopie zapasowe, monitorowanie błędów i zasady minimalizacji danych.
9.2. Dostęp do plików klientów mają wyłącznie osoby i systemy niezbędne do realizacji zamówienia. Pliki nie są publicznie dostępne; pobieranie odbywa się przez czasowe, podpisane linki.
9.3. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki, a właściwy organ – w ciągu 72 godzin, jeśli będzie to wymagane.
10. Osoby niepełnoletnie
Usługa jest przeznaczona dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli dowiemy się, że takie dane trafiły do nas bez podstawy, usuniemy je.
11. Zmiany polityki
Możemy zaktualizować politykę, np. gdy zmienią się dostawcy, przepisy lub zakres usługi. O istotnych zmianach poinformujemy na stronie. Poprzednie wersje udostępniamy na prośbę.
12. Kontakt
Administrator: [NAZWA FIRMY]
Adres: [ADRES]
NIP: [NIP]
E-mail: [E-MAIL]
Data ostatniej aktualizacji: 17.10.2026.