1. Administrator danych

Administratorem Twoich danych osobowych jest Adam Bensari.
W sprawach związanych z ochroną danych prosimy o kontakt pod adresem e-mail: modern.cv.polska@gmail.com

2. Jakie dane przetwarzamy?

W celu świadczenia usług generowania dokumentów CV, przetwarzamy dane, które dobrowolnie wprowadzasz do formularzy w aplikacji. Mogą to być:

• Dane identyfikacyjne (imię i nazwisko),
• Dane kontaktowe (numer telefonu, adres e-mail, miejsce zamieszkania),
• Przebieg kariery zawodowej i wykształcenie,
• Opis profilu zawodowego ("O mnie"),
• Wizerunek (zdjęcie do CV),
• Zainteresowania, umiejętności oraz informacje o projektach,
• Linki do profili społecznościowych i inne dobrowolnie podane informacje.

Podanie tych danych jest dobrowolne, jednak niezbędne do wykonania usługi (wygenerowania pliku CV).

Ponadto wykorzystujemy narzędzia analityczne (Google Analytics), które zbierają anonimowe dane statystyczne dotyczące korzystania ze strony (np. odwiedzane podstrony, czas spędzony w serwisie). Dane te nie służą do bezpośredniej identyfikacji Użytkownika.

3. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług: Utworzenie i wygenerowanie profesjonalnego CV.
• Komunikacja operacyjna: Przesyłanie powiadomień o statusie usługi (poprzez Sender.net).
• Analityka i ulepszanie usług: Analiza ruchu na stronie w celu optymalizacji działania serwisu (Google Analytics).
• Badanie satysfakcji: Wysłanie prośby o opinię na temat aplikacji (2 dni po pobraniu CV).
• Marketing: Wyłącznie w przypadku wyrażenia odrębnej zgody – przesyłanie informacji handlowych.

4. Odbiorcy danych

Twoje dane mogą być udostępniane zaufanym podmiotom zewnętrznym, które wspierają nas w świadczeniu usług:

• Vertex AI (Google Cloud): Jeżeli skorzystasz z funkcji „Import CV", dokument jest przetwarzany przez usługę Vertex AI w celu odczytania danych. Odbywa się to w bezpiecznym środowisku, a dane są usuwane niezwłocznie po przetworzeniu (szczegóły w pkt 12).
• Anthropic (Claude AI): Jeżeli skorzystasz z funkcji „Dopasowanie CV do oferty pracy", do API Anthropic przesyłane są wyłącznie zanonimizowane dane — każda sekcja CV (doświadczenie, wykształcenie, umiejętności) jest wysyłana jako osobne zapytanie, bez nazwiska, danych kontaktowych ani innych informacji umożliwiających identyfikację. Dane nie są wykorzystywane do trenowania modeli AI (zgodnie z Anthropic Data Processing Addendum).
• Stripe: Operator płatności elektronicznych. Przy dokonywaniu płatności Twoje dane płatnicze (dane karty, adres e-mail) są przetwarzane bezpośrednio przez Stripe Inc. ModernCV nie przechowuje pełnych danych kart płatniczych. Szczegóły: Polityka prywatności Stripe.
• Firebase (Google Cloud): Usługa przechowywania danych. Dane CV są przechowywane na serwerach Firebase Firestore zlokalizowanych w Unii Europejskiej. Wszystkie dane są szyfrowane zarówno podczas przesyłania (TLS), jak i w spoczynku (AES-256).
• Google Analytics: Dostawca usług analitycznych (dane anonimowe).
• Sender.net: Dostawca usług mailingowych (przekazujemy imię oraz adres e-mail w celach komunikacyjnych).

5. Okres przechowywania danych (Retencja)

• Dane do CV: Przechowywane na serwerach Firebase Firestore (lokalizacja: Unia Europejska, szyfrowanie AES-256) do momentu ich samodzielnego usunięcia przez Użytkownika w aplikacji. Użytkownik ma pełną kontrolę nad swoimi danymi i może je usunąć w dowolnym momencie.
• Dane konta (imię, e-mail): Przechowywane do momentu usunięcia konta przez Użytkownika, zakończenia działalności serwisu ModernCV lub do momentu wniesienia żądania usunięcia danych. Aby usunąć konto wraz ze wszystkimi danymi, należy skontaktować się z nami pod adresem: modern.cv.polska@gmail.com.
• Dane transakcyjne (płatności): Przechowywane przez okres 5 lat od końca roku kalendarzowego, w którym dokonano transakcji, zgodnie z wymogami polskiego prawa podatkowego (art. 70 § 1 Ordynacji podatkowej oraz art. 112 ustawy o VAT).
• Dane analityczne: Przechowywane zgodnie z ustawieniami Google Analytics (standardowo do 26 miesięcy).

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do swoich danych,
• Sprostowania danych,
• Usunięcia danych ("prawo do bycia zapomnianym"),
• Ograniczenia przetwarzania,
• Wniesienia sprzeciwu wobec przetwarzania,
• Wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Aby skorzystać ze swoich praw, skontaktuj się z nami: modern.cv.polska@gmail.com

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne (w tym szyfrowanie SSL), aby chronić Twoje dane przed nieuprawnionym dostępem. Mimo dołożenia wszelkich starań, pamiętaj, że żadna metoda transmisji danych przez Internet nie gwarantuje 100% bezpieczeństwa.

8. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności, prosimy o kontakt mailowy: modern.cv.polska@gmail.com

9. Środki ochronne

Wdrożyliśmy zabezpieczenia chroniące dane przed utratą, niewłaściwym wykorzystaniem czy modyfikacją. Obejmuje to ograniczenie dostępu do danych osobowych tylko do niezbędnych procesów.

10. Ochrona danych dzieci

Usługa ModernCV nie jest skierowana do osób poniżej 16. roku życia. Nie zbieramy świadomie danych od takich osób. W przypadku wykrycia, że posiadamy dane osoby poniżej 16 lat, zostaną one niezwłocznie usunięte.

11. Wykorzystanie Sztucznej Inteligencji (AI) - Funkcje Edycyjne

W celu wsparcia procesu tworzenia i redagowania treści CV, korzystamy z modeli językowych firmy Google (Gemini AI). W ramach funkcji edycyjnych (nie dotyczy funkcji "Import CV" opisanej w pkt 12), AI nie przetwarza Twoich danych identyfikacyjnych (imię, e-mail, nazwisko, nr. telefonu, lokalizacja). Przekazywane są jedynie ogólne opisy stanowisk, edukacji czy sekcji "O mnie" w celu poprawy ich jakości lub sugerowania umiejętności.

12. Funkcja „Import CV" a Vertex AI

Korzystając z funkcji „Import CV", akceptujesz wykorzystanie technologii Google Vertex AI do automatycznego odczytu danych z pliku. Kluczowe informacje o bezpieczeństwie:

• Zakres: Przesyłana jest pełna treść dokumentu do bezpiecznego API Google Cloud.
• Cel: Jednorazowa analiza tekstu (parsowanie) w celu wypełnienia formularza.
• Prywatność (Privacy Guarantee): Google nie wykorzystuje Twoich danych do trenowania swoich modeli AI. Dane są przetwarzane w izolowanym środowisku.
• Usuwanie danych: Dane w Vertex AI są przechowywane tylko w pamięci operacyjnej na czas generowania odpowiedzi i są usuwane natychmiast po zakończeniu operacji (Zero Data Retention).

Więcej informacji o bezpieczeństwie danych w Google Cloud Vertex AI znajdziesz tutaj.

13. Funkcja „Dopasowanie CV do oferty pracy" a Anthropic Claude AI

Korzystając z funkcji „Dopasowanie CV do oferty pracy", akceptujesz wykorzystanie technologii Anthropic Claude AI do analizy Twojego CV i generowania spersonalizowanych sugestii. Kluczowe informacje:

• Anonimizacja danych: Twoje dane są przesyłane do Anthropic w sposób zanonimizowany. Każda sekcja CV jest wysyłana jako osobne, niezależne zapytanie. Dzięki temu Anthropic nie otrzymuje pełnego obrazu Twojego CV w jednym zapytaniu.
• Dane nieprzesyłane: Do Anthropic przesyłane są wszystkie sekcje CV z wyłączeniem: nazwiska, imienia, numeru telefonu, adresu e-mail, adresu zamieszkania oraz zdjęcia.
• Cel: Analiza zgodności CV z wymaganiami oferty pracy oraz generowanie sugestii dotyczących ulepszeń.
• Prywatność: Zgodnie z polityką Anthropic, dane przesyłane przez API nie są wykorzystywane do trenowania modeli AI.
• Charakter sugestii: Sugestie generowane przez AI mają charakter pomocniczy i nie stanowią gwarancji zatrudnienia. Ostateczna decyzja o treści CV należy do Użytkownika.

Więcej informacji: Anthropic Data Processing Addendum