Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest POLKA Piotr Balcerzak, ul. Schroegera 30, 01-822 Warszawa, NIP 1180294557, kontakt: przez formularz na cvdopasowanie.pl. Administrator prowadzi serwis dostępny pod adresem cvdopasowanie.pl.
2. Najważniejsza zasada — treści CV nie czytamy i nie przechowujemy w postaci jawnej
Treść Twojego CV oraz treść oferty pracy przetwarzamy wyłącznie w pamięci, na czas wygenerowania wyniku. Nie zapisujemy ich trwale na dysku i usuwamy niezwłocznie po przygotowaniu dopasowanego CV / pliku PDF (najpóźniej z zakończeniem sesji). W naszej bazie nie przechowujemy treści CV ani oferty w postaci jawnej — trzymamy zaszyfrowany zapis edycji opisany w pkt 6 (bez klucza, którego nie posiadamy) oraz dane niezbędne do realizacji płatności i wystawienia faktury (wymóg księgowy).
Dane szczególnych kategorii. Prosimy, aby nie umieszczać w CV danych wrażliwych (np. o stanie zdrowia, niepełnosprawności, wyznaniu, poglądach czy przynależności związkowej). Jeśli zdecydujesz się je pozostawić, przetwarzamy je wyłącznie na Twoje wyraźne polecenie w ramach realizacji usługi (art. 9 ust. 2 lit. a RODO) i na tych samych zasadach nietrwałości (bez trwałego przechowywania) co pozostała treść CV.
Opcjonalne wyciągnięcie zdjęcia z CV: jeśli zaznaczysz „Wyciągnij zdjęcie z mojego CV", Twój plik zostaje na czas tej operacji zapisany w tymczasowej lokalizacji na serwerze wyłącznie po to, by odczytać z niego zdjęcie, po czym plik tymczasowy jest natychmiast usuwany. Samo zdjęcie pozostaje wówczas w Twojej przeglądarce (możesz je zmienić lub usunąć). Jeśli tej opcji nie zaznaczysz, plik nie jest zapisywany na dysku, a zdjęcie możesz dodać samodzielnie.
3. Pseudonimizacja przy korzystaniu z AI
Do modelu językowego (AI) wysyłamy tylko treść merytoryczną CV (podsumowanie, doświadczenie, umiejętności, wykształcenie). Twoje dane kontaktowe (imię i nazwisko, e-mail, telefon, adres, linki) nie są wysyłane do AI — pozostają po stronie serwisu i są dołączane do dokumentu lokalnie.
Treści (CV, list motywacyjny, opisy) generuje model AI na Twoje polecenie i na podstawie danych, które podajesz. Ostateczną treść zatwierdzasz i kontrolujesz Ty — to Ty odpowiadasz za jej zgodność z prawdą. Narzędzie wspiera kandydata w tworzeniu własnych dokumentów i nie podejmuje za Ciebie decyzji rekrutacyjnych.
4. Jakie dane przetwarzamy i w jakim celu
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Dopasowanie CV (usługa) | treść CV i oferty (ulotnie, niezapisywane) | art. 6 ust. 1 lit. b RODO (umowa) |
| Płatność i pakiety | e-mail, plan, status płatności, identyfikator transakcji | art. 6 ust. 1 lit. b RODO |
| Faktury (B2B/B2C) | e-mail, a dla firm: NIP, nazwa, adres | art. 6 ust. 1 lit. c RODO (obowiązek księgowy) |
| Odzyskiwanie zakupów | e-mail, identyfikatory zakupionych CV (tokeny zamówień), skrót (hash) kodu odzyskiwania — bez treści CV | art. 6 ust. 1 lit. b RODO (umowa) |
| Analityka (za zgodą) | dane statystyczne, identyfikatory cookies | art. 6 ust. 1 lit. a RODO (zgoda) |
| Zabezpieczenie pracy przed utratą (wysyłka pliku edycyjnego .cvdop) | adres e-mail oraz plik edycyjny z treścią CV — wyłącznie w tranzycie, jako załącznik wiadomości; po naszej stronie nie zostaje żadna kopia | art. 6 ust. 1 lit. b RODO (umowa) — gdy Użytkownik sam prosi o wysyłkę; art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona Użytkownika przed bezpowrotną utratą pracy) — przy wysyłce automatycznej |
| Źródło wejścia do Serwisu | nazwa domeny strony odsyłającej (np. bing.com) lub oznaczenie „wejście bezpośrednie", parametry kampanii (utm_*) jeśli występują, oraz ścieżka strony wejścia — bez pełnego adresu odsyłającego i bez jego parametrów. Zapisywane przy zamówieniu | art. 6 ust. 1 lit. f RODO (uzasadniony interes: ustalenie, które kanały przynoszą klientów) |
Wysyłka pliku edycyjnego (.cvdop) — wyjaśnienie. Ponieważ nie prowadzimy kont i nie przechowujemy CV w postaci jawnej, praca Użytkownika istnieje w jego przeglądarce oraz — od 16.09.2026 — w zaszyfrowanym zapisie, do którego klucz ma wyłącznie Użytkownik (w linku z wiadomości). Jeżeli Użytkownik zamyka stronę z niezabezpieczoną pracą, Serwis wysyła plik edycyjny automatycznie — tylko na adres, który już zna: dla Użytkowników z opłaconym dostępem — na adres e-mail podany przy zamówieniu (zweryfikowany płatnością), a adres z danych kontaktowych CV, jeśli inny i poprawny, otrzymuje kopię; bez opłaty — na adres z danych kontaktowych CV. Jeżeli nie znamy żadnego adresu, nie wysyłamy nic. Wiadomość zawiera wyłącznie ten plik i odnośnik do edytora; ta sama treść nie jest wysyłana ponownie. Użytkownik może temu zapobiec, zabezpieczając pracę samodzielnie (pobranie pliku), a także w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie — patrz punkt 7.
Źródło wejścia — wyjaśnienie. Zapisujemy wyłącznie nazwę domeny, z której Użytkownik trafił do Serwisu (np. wyszukiwarka), a nie konkretny adres podstrony ani wpisane w wyszukiwarce zapytanie — tych informacji nie otrzymujemy. Do czasu zamówienia dane te są przechowywane w pamięci przeglądarki w ramach jednej sesji (sessionStorage) i znikają wraz z zamknięciem karty; nie służą do śledzenia Użytkownika między witrynami ani między wizytami.
5. Odbiorcy / podmioty przetwarzające
Korzystamy z zaufanych dostawców, którym powierzamy przetwarzanie w zakresie niezbędnym do działania usługi:
- Anthropic (model AI Claude) — przetwarzanie treści merytorycznej CV w celu dopasowania (bez danych kontaktowych);
- Przelewy24 (PayPro S.A.) — obsługa płatności;
- inFakt — wystawianie faktur i wysyłka faktur B2B do KSeF;
- Google — wyłącznie Google Analytics 4 i tylko po wyrażeniu zgody (czcionki serwujemy lokalnie, bez połączenia z Google);
- dostawca poczty wychodzącej (serwer SMTP) — pośredniczy w dostarczeniu wiadomości, w tym wiadomości z plikiem edycyjnym .cvdop w załączniku;
- dostawca hostingu/infrastruktury serwera.
Część z tych podmiotów może przetwarzać dane poza EOG (np. USA) — w takich przypadkach odbywa się to w oparciu o odpowiednie mechanizmy transferu (np. standardowe klauzule umowne).
6. Okres przechowywania
- Treść CV/oferty — nieprzechowywana w postaci jawnej (usuwana po wygenerowaniu wyniku / wygaśnięciu sesji). Zapis edycji (plik .cvdop) — od 16.09.2026 przechowywany w postaci zaszyfrowanej (AES-256-GCM) przez okres dostępu Użytkownika, nie krócej niż 7 dni od wysyłki i nie dłużej niż 24 godziny po zakończeniu dostępu, następnie usuwany automatycznie. Klucz szyfrujący nie jest przechowywany przez Operatora — istnieje wyłącznie w linku przesłanym Użytkownikowi na jego adres e-mail; Operator nie ma technicznej możliwości odczytania treści zapisu.
- Dane płatności i faktur — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat).
- Dane odzyskiwania zakupów (e-mail, hash kodu, powiązania zakupów) — do 12 miesięcy od ostatniego użycia, po czym są usuwane.
- Plik edycyjny (.cvdop) wysyłany e-mailem — powstaje w przeglądarce Użytkownika i jest przesyłany jako załącznik wiadomości; równolegle jego zaszyfrowana kopia (patrz wyżej) umożliwia powrót do edycji jednym kliknięciem w link z tej wiadomości. Po wysłaniu jedyna kopia znajduje się na skrzynce Użytkownika.
- Źródło wejścia zapisane przy zamówieniu — przez taki sam okres jak samo zamówienie.
- Zgody na cookies — do czasu ich wycofania lub zmiany.
- Techniczne logi serwera (m.in. adres IP, data i typ żądania) — w celu bezpieczeństwa i diagnostyki (podstawa: art. 6 ust. 1 lit. f RODO), przez 30–90 dni, po czym są usuwane lub anonimizowane.
7. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Dobrowolność podania danych. Podanie danych jest dobrowolne, ale niezbędne do wykonania usługi — bez treści CV, a w trybie „pod ofertę" także bez treści ogłoszenia, nie przygotujemy dopasowanego dokumentu. Podanie danych do faktury jest niezbędne tylko wtedy, gdy chcesz ją otrzymać.
Adres e-mail odczytany z CV. Przy wgraniu pliku CV odczytujemy z niego dane kontaktowe, w tym adres e-mail — zostają one w Twojej przeglądarce i trafiają do dokumentu, który tworzysz. Adresu używamy dodatkowo do jednego sprawdzenia: czy nie masz u nas nadal aktywnego opłaconego pakietu, żebyś nie zapłacił drugi raz za ten sam dostęp. Sprawdzenie odbywa się w pamięci, w trakcie obsługi tego żądania; adresu z CV nie zapisujemy ani nie dopisujemy do żadnej listy. Jeśli pakiet jest aktywny, na Twoje kliknięcie wysyłamy na ten adres link aktywacyjny — to jedyna wysyłka wynikająca z tego sprawdzenia.
Zautomatyzowana analiza dopasowania. Wynik dopasowania (skala 0–100) wyliczamy automatycznie na podstawie zgodności Twojego CV z treścią oferty. Gdy wynik jest bardzo niski (brak szans na co najmniej 35/100 także po dopasowaniu), nie uruchamiamy płatności za dopasowanie do tej oferty. Nie jest to zautomatyzowana decyzja wywołująca wobec Ciebie skutki prawne w rozumieniu art. 22 RODO — to wyłącznie wskazówka jakości; ostateczną treść dokumentu w pełni tworzysz i zatwierdzasz Ty.
8. Pliki cookies
Zasady stosowania cookies i ustawienia zgód opisujemy w Polityce cookies. Zgody możesz zmienić w każdej chwili: Ustawienia cookies.
9. Kontakt
W sprawach danych osobowych napisz przez formularz kontaktowy.