Polityka prywatności
Ostatnia aktualizacja: · English version
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie RezuYes (dawniej Rezumator), w jakim celu, na jakiej podstawie i jak długo, komu je powierzamy oraz jakie prawa Ci przysługują (art. 13 RODO).
1. Administrator
Administratorem danych jest [UZUPEŁNIJ: imię i nazwisko], prowadzący(-a) jednoosobową działalność gospodarczą pod firmą [UZUPEŁNIJ: firma (nazwa działalności z CEIDG)], [UZUPEŁNIJ: adres (ulica, kod pocztowy, miasto)], NIP [UZUPEŁNIJ: NIP], REGON [UZUPEŁNIJ: REGON], wpisany(-a) do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Kontakt we wszystkich sprawach dotyczących danych osobowych: [UZUPEŁNIJ: e-mail kontaktowy]. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne, dane i okresy przechowywania
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Wygenerowanie Podglądu, Korekty i treści (CV, LinkedIn, pytania rekrutacyjne) – świadczenie usługi drogą elektroniczną | Wpisany opis, tekst dotychczasowego CV, tekst profilu LinkedIn, treść oferty pracy, uwagi do Korekty, opcjonalne zdjęcie, wygenerowana treść, język, wybrany szablon | art. 6 ust. 1 lit. b (umowa) | Nieopłacone CV: 30 dni od wygenerowania. Opłacone CV: 12 miesięcy od zakupu (abyś mógł je ponownie pobrać) |
| Sprzedaż, płatność i dostarczenie treści cyfrowej | E-mail, Pakiet, kwota, waluta, kraj (od Stripe), identyfikator sesji płatności, tokeny dostępu, liczba pozostałych generowań, data i godzina zgody na natychmiastowe dostarczenie | art. 6 ust. 1 lit. b (umowa) | 5 lat od końca roku kalendarzowego, w którym dokonano zakupu |
| Faktury VAT, rozliczenia podatkowe i księgowe | Dane do faktury (NIP, nazwa firmy, adres), e-mail, kwota, data, numer faktury | art. 6 ust. 1 lit. c (obowiązek prawny – ustawa o VAT, Ordynacja podatkowa, przepisy o rachunkowości) | 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy |
| Wykazanie zgody na utratę prawa odstąpienia, rozpatrywanie reklamacji, ustalenie i dochodzenie roszczeń lub obrona przed nimi | Dane zamówienia, data zgody, korespondencja | art. 6 ust. 1 lit. f (prawnie uzasadniony interes); dla reklamacji także lit. c | Do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń okresowych i związanych z działalnością gospodarczą – 3 lata) |
| Dzienny limit bezpłatnych Podglądów, ochrona przed nadużyciami i botami | Skrót (hash SHA-256 z tajną solą) adresu IP i licznik na dany dzień; opcjonalnie token weryfikacji Cloudflare Turnstile | art. 6 ust. 1 lit. f (bezpieczeństwo, przeciwdziałanie nadużyciom) | Do 7 dni. Sam adres IP nie jest zapisywany w bazie |
| Kontakt i odpowiedzi na wiadomości | E-mail i treść korespondencji | art. 6 ust. 1 lit. f | Do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Działanie i bezpieczeństwo serwisu (logi techniczne hostingu) | Adres IP, data i godzina, adres podstrony, typ przeglądarki | art. 6 ust. 1 lit. f | Krótko, zgodnie z ustawieniami dostawcy hostingu |
Podanie danych jest dobrowolne. Bez wpisania żadnych informacji o sobie nie wygenerujemy CV (pokażemy wtedy przykładowe CV demonstracyjne); bez adresu e-mail nie można złożyć zamówienia; bez danych do faktury nie wystawimy faktury.
Pliki CV przesłane do odczytu (.pdf, .docx) są przetwarzane na serwerze wyłącznie w celu wyodrębnienia tekstu i nie są zapisywane; pliki .txt i .md są odczytywane w przeglądarce.
Prosimy nie wpisywać danych szczególnych kategorii (np. o zdrowiu, wyznaniu, poglądach politycznych) ani danych innych osób, jeśli nie jest to konieczne. Jeśli CV zawiera dane osób trzecich (np. referencje), odpowiadasz za posiadanie podstawy do ich podania.
3. Zdjęcie (opcjonalne)
Dodanie zdjęcia jest dobrowolne. Zdjęcie jest kadrowane do kwadratu i kompresowane w Twojej przeglądarce – oryginalny plik nie opuszcza urządzenia. Zmniejszona wersja (JPEG) jest przesyłana na serwer i zapisywana razem z danymi CV, aby mogła pojawić się w wybranym szablonie, w pliku PDF i w załączniku wiadomości e-mail. Zdjęcie nie jest przesyłane do modelu AI i nie jest wykorzystywane do rozpoznawania twarzy ani innej identyfikacji biometrycznej. Zdjęcie jest przechowywane tak długo jak CV, do którego należy (pkt 2).
4. Przetwarzanie przez sztuczną inteligencję
Aby wygenerować treść, przesyłamy wpisany opis, tekst dotychczasowego CV, tekst profilu LinkedIn, treść oferty pracy oraz – przy Korekcie – Twoje uwagi i dotychczasową treść CV (bez zdjęcia) do interfejsu API Anthropic PBC (model z rodziny Claude). Anthropic działa jako podmiot przetwarzający na podstawie swoich warunków komercyjnych i umowy powierzenia (DPA). Zgodnie z informacjami Anthropic dane wejściowe i wyjściowe z jego produktów komercyjnych, w tym API, nie są domyślnie wykorzystywane do trenowania modeli; Anthropic może je przechowywać przez ograniczony czas zgodnie ze swoją polityką retencji (m.in. w celu wykrywania nadużyć).
Treści są generowane automatycznie i mogą zawierać błędy – przed wysłaniem pracodawcy sprawdź je (zob. Regulamin, § 15).
5. Odbiorcy danych i podmioty przetwarzające
| Odbiorca | Rola | Lokalizacja |
|---|---|---|
| Anthropic PBC | Generowanie treści przez model AI (podmiot przetwarzający) | USA |
| PostHog Inc. (EU Cloud, Frankfurt) | Statystyki korzystania bez plików cookie (bez treści CV i danych kontaktowych) | UE (Niemcy); USA – dostęp serwisowy |
| Stripe Payments Europe, Limited (oraz podmioty grupy Stripe) | Obsługa płatności, przeciwdziałanie oszustwom, ewentualnie obliczanie VAT; w zakresie danych płatniczych Stripe jest odrębnym administratorem | Irlandia / USA |
| Supabase, Inc. | Baza danych (podmiot przetwarzający) | Dane w regionie: [UZUPEŁNIJ: region Supabase, np. EU Central (Frankfurt)]; spółka z USA |
| Vercel Inc. | Hosting serwisu, wykonywanie kodu serwera, tworzenie plików PDF (podmiot przetwarzający) | USA / globalna sieć serwerów |
| Resend | Wysyłka wiadomości e-mail z plikami (podmiot przetwarzający) | USA |
| inFakt sp. z o.o. | Wystawianie i wysyłka faktur VAT (podmiot przetwarzający) | Polska |
| Cloudflare, Inc. | Weryfikacja antybotowa Turnstile – tylko jeśli jest włączona (podmiot przetwarzający) | USA / globalna sieć serwerów |
| Google (Google Fonts) | Dostarczanie czcionek – przeglądarka pobiera je z serwerów Google, przekazując im adres IP | Irlandia / USA |
| [UZUPEŁNIJ: biuro rachunkowe, jeśli dotyczy] | Księgowość | Polska |
Dane mogą być udostępnione organom publicznym, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
6. Przekazywanie danych poza EOG
Część odbiorców (Anthropic, Vercel, Resend, Cloudflare, Supabase, Stripe, Google) ma siedzibę w USA lub może przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) – w odniesieniu do odbiorców certyfikowanych (lista: dataprivacyframework.gov) – a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję (decyzja 2021/914, art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń możesz otrzymać, pisząc na [UZUPEŁNIJ: e-mail kontaktowy].
7. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Ponieważ serwis działa bez kont, aby zidentyfikować Twoje dane, podaj adres e-mail użyty przy zakupie lub link do CV. Odpowiadamy w ciągu miesiąca. Dane, które musimy przechowywać na podstawie przepisów podatkowych, usuniemy po upływie wymaganego okresu.
Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu w kraju Twojego zamieszkania lub pracy.
8. Profilowanie i zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Model AI generuje tekst dokumentów na Twoje żądanie; wskaźnik dopasowania do oferty ma charakter wyłącznie informacyjny. Nie profilujemy Użytkowników w celach marketingowych.
9. Pliki cookie i pamięć lokalna przeglądarki
Serwis nie używa plików cookie śledzących ani reklamowych i nie korzysta z narzędzi analitycznych. W pamięci lokalnej przeglądarki (localStorage) zapisywane są wyłącznie dane niezbędne do świadczenia usługi, o którą prosisz:
dcv.history– lista Twoich CV (identyfikator, firma, stanowisko, data, język, wynik dopasowania);dcv.tokens– tokeny dostępu do opłaconych CV;dcv.pass– przepustka Pakietu „5 attempts”;dcv.template– wybrany szablon CV;rezumator:builder– szkic formularza „stwórz CV od zera” (może zawierać wpisane dane kontaktowe i historię zatrudnienia).
Dane te pozostają na Twoim urządzeniu i są wysyłane do nas tylko wraz z czynnościami, które sam wykonujesz. Możesz je usunąć w ustawieniach przeglądarki. Ich zapisywanie jest niezbędne do świadczenia usługi, dlatego nie wymaga zgody (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej, art. 5 ust. 3 dyrektywy 2002/58/WE). Strona płatności Stripe Checkout (stripe.com) oraz – jeśli jest włączona – weryfikacja Cloudflare Turnstile mogą używać własnych plików cookie lub podobnych technologii zgodnie z politykami tych dostawców.
Statystyki korzystania. Korzystamy z PostHog (PostHog Inc., dane przechowywane w UE – Frankfurt) w trybie bez plików cookie, aby rozumieć, jak używany jest Serwis, np. ile osób generuje podgląd, a ile kupuje. Na Twoim urządzeniu nic nie jest zapisywane. PostHog otrzymuje odwiedzane strony, kliknięcia przycisków i linków, dane techniczne (przeglądarka, typ urządzenia, przybliżony kraj) oraz adres IP, z którego zachowywany jest tylko skrót zmieniający się codziennie – do liczenia unikalnych odwiedzin. Nigdy nie przekazujemy mu treści CV, imienia i nazwiska, adresu e-mail ani numeru telefonu, a nagrywanie sesji jest wyłączone. Podstawa prawna: nasz prawnie uzasadniony interes w mierzeniu i ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO); możesz w każdej chwili wnieść sprzeciw, pisząc do nas lub blokując skrypt w przeglądarce.
10. Klauzula RODO w wygenerowanym CV
Wygenerowane CV zawiera na dole klauzulę zgody na przetwarzanie danych w procesie rekrutacji. Dotyczy ona przetwarzania danych przez pracodawcę, któremu wyślesz CV – nie przez RezuYes.
11. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenia HTTPS; zakrywanie treści Podglądu po stronie serwera; bazę danych dostępną wyłącznie z serwera (bez publicznego dostępu z przeglądarki); losowe tokeny dostępu do opłaconych treści; zapisywanie adresu IP wyłącznie w postaci skrótu z tajną solą; minimalizację danych (np. kompresję zdjęcia w przeglądarce). Dane kart płatniczych obsługuje wyłącznie Stripe.
12. Osoby niepełnoletnie
Serwis jest przeznaczony dla osób pełnoletnich. Osoba niepełnoletnia może dokonać zakupu za zgodą przedstawiciela ustawowego.
13. Zmiany i kontakt
O istotnych zmianach polityki poinformujemy w serwisie. Pytania i żądania dotyczące danych: [UZUPEŁNIJ: e-mail kontaktowy].