Dokument prawny
Polityka prywatności
Ten dokument opisuje, kto jest administratorem danych, jakie dane przetwarzamy, po co to robimy, komu dane przekazujemy, jak działają funkcje AI i cookies oraz jakie prawa przysługują użytkownikowi.
Ostatnia aktualizacja: 28 lipca 2026 r.
1. Administrator danych
Administrator: Wojciech Łazicki
Kontakt w sprawach prywatności: wojciechlazicki0@gmail.com
2. Cele, podstawy prawne, okresy i odbiorcy
Poniżej wskazujemy najważniejsze operacje przetwarzania. Jeżeli ten sam zestaw danych jest potrzebny do kilku celów, może być przechowywany do czasu wygaśnięcia najdłuższego uzasadnionego okresu.
| Cel | Dane | Podstawa prawna | Okres | Odbiorcy |
|---|---|---|---|---|
| Założenie i prowadzenie konta | imię, e-mail, zaszyfrowany skrót hasła, status weryfikacji e-mail, identyfikator użytkownika | art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usługi | przez czas posiadania konta, a po usunięciu konta tylko przez okres potrzebny do rozliczeń, bezpieczeństwa lub roszczeń | hosting, baza danych, dostawca poczty e-mail |
| Tworzenie, zapisywanie i eksport CV | treść CV, dane wpisane w kreatorze, wybrane szablony, kolory, dokumenty PDF/DOCX, metadane dokumentów | art. 6 ust. 1 lit. b RODO - wykonanie umowy | do usunięcia dokumentu lub konta; kopie techniczne mogą być przechowywane krócej w backupach zgodnie z cyklem kopii zapasowych | hosting, baza danych, magazyn plików |
| Funkcje AI: poprawianie treści, dopasowanie do oferty, list motywacyjny | treść przekazana do funkcji AI, fragmenty CV, opis oferty pracy, odpowiedź modelu AI | art. 6 ust. 1 lit. b RODO - wykonanie zamówionej funkcji usługi | w aplikacji zgodnie z ustawieniami dokumentu; u dostawcy AI zgodnie z jego warunkami przetwarzania i umową powierzenia, jeśli ma zastosowanie | dostawca modelu AI, hosting, baza danych |
| Płatności, subskrypcje, faktury i limity planów | plan, status płatności, identyfikator klienta Stripe, identyfikator sesji płatności, historia zdarzeń rozliczeniowych | art. 6 ust. 1 lit. b RODO - obsługa płatnej usługi; art. 6 ust. 1 lit. c RODO - obowiązki podatkowe i księgowe | dane księgowe przez okres wymagany przepisami podatkowymi; dane subskrypcji przez czas konta i okres roszczeń | Stripe, hosting, baza danych, księgowość, jeśli jest prowadzona |
| Bezpieczeństwo, logi, zapobieganie nadużyciom | adres IP, dane techniczne przeglądarki, logi serwera, zdarzenia bezpieczeństwa, informacje o błędach | art. 6 ust. 1 lit. f RODO - uzasadniony interes: ochrona serwisu, użytkowników i infrastruktury | zwykle do 90 dni, a dłużej tylko gdy log jest potrzebny do wyjaśnienia incydentu, obrony przed roszczeniem lub nadużyciem | hosting, dostawcy infrastruktury, narzędzia bezpieczeństwa |
| Kontakt, reklamacje, obsługa zgłoszeń | e-mail, treść wiadomości, dane konta potrzebne do rozwiązania sprawy | art. 6 ust. 1 lit. b RODO - obsługa sprawy dotyczącej usługi; art. 6 ust. 1 lit. f RODO - obrona przed roszczeniami | przez czas obsługi zgłoszenia i do upływu okresu przedawnienia roszczeń | dostawca poczty e-mail, hosting, narzędzia obsługi zgłoszeń, jeśli są używane |
| Marketing własny i newsletter | e-mail, zgoda marketingowa, data zapisu, podstawowe dane aktywności komunikacji | art. 6 ust. 1 lit. a RODO - zgoda; w części komunikacji do klientów także art. 6 ust. 1 lit. f RODO - marketing własny | do wycofania zgody, wniesienia sprzeciwu albo ustania potrzeby wykazania legalności zgody | dostawca poczty e-mail |
| Analityka i poprawa produktu | anonimizowane lub pseudonimizowane dane o odwiedzinach, ścieżkach, wydajności i błędach | art. 6 ust. 1 lit. a RODO - zgoda na dodatkowe cookies/analitykę; art. 6 ust. 1 lit. f RODO w zakresie podstawowej diagnostyki technicznej | zgodnie z ustawieniami narzędzi analitycznych; dane lokalnej zgody cookies przechowywane są do czasu zmiany wyboru lub wyczyszczenia przeglądarki | Vercel Analytics, Vercel Speed Insights, hosting |
3. Czy podanie danych jest obowiązkowe
Podanie danych wymaganych do rejestracji, logowania, utworzenia dokumentu, obsługi płatności i eksportu jest konieczne do zawarcia lub wykonania umowy. Bez tych danych nie da się korzystać z odpowiednich funkcji serwisu. Dane w treści CV podajesz dobrowolnie, ale ich brak może ograniczyć jakość dokumentu i działania funkcji AI. Zgody marketingowe i analityczne są dobrowolne.
4. Funkcje AI i treści CV
Jeżeli używasz funkcji AI, treść przekazana w formularzu może zostać wysłana do dostawcy modelu AI w celu wykonania polecenia, np. poprawy profilu zawodowego, doświadczenia, dopasowania do oferty albo stworzenia listu motywacyjnego.
Na dzień aktualizacji serwis korzysta z zewnętrznego dostawcy modeli AI, np. OpenAI, w zakresie potrzebnym do działania funkcji. Treści CV nie są przez CVToMam AI sprzedawane osobom trzecim ani publikowane. Informacja, czy dostawca AI wykorzystuje dane do trenowania modeli, wynika z jego aktualnych warunków przetwarzania i ustawień konta administratora. Administrator powinien utrzymywać konfigurację, która nie pozwala na wykorzystywanie danych użytkowników do trenowania modeli, jeśli taka opcja jest dostępna.
Nie podawaj w CV danych, które nie są potrzebne w rekrutacji. W szczególności unikaj danych szczególnych kategorii, takich jak dane o zdrowiu, niepełnosprawności, poglądy polityczne, religia, przynależność związkowa, dane biometryczne lub informacje o życiu seksualnym. Serwis nie wymaga takich danych.
5. Dane szczególnych kategorii
CVToMam AI nie jest przeznaczone do przetwarzania danych szczególnych kategorii z art. 9 RODO. Użytkownik nie powinien wpisywać takich informacji do kreatora ani przekazywać ich funkcjom AI. Jeżeli mimo to wpiszesz takie dane, będą one przetwarzane wyłącznie w zakresie technicznie koniecznym do wykonania wybranej funkcji i powinny zostać usunięte przez użytkownika z dokumentu.
6. Transfer danych poza EOG
Niektórzy dostawcy technologiczni, w szczególności dostawcy hostingu, płatności, poczty, analityki i modeli AI, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, administrator korzysta z mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni poziom ochrony, EU-US Data Privacy Framework albo standardowe klauzule umowne. Kopię informacji o zastosowanych zabezpieczeniach można uzyskać, pisząc na wojciechlazicki0@gmail.com.
7. Cookies i podobne technologie
Banner cookies umożliwia zaakceptowanie wszystkich cookies albo pozostanie tylko przy niezbędnych. Analityka i pomiar wydajności powinny uruchamiać się dopiero po zgodzie. Zgodę można zmienić przyciskiem ustawień cookies, jeżeli jest dostępny w serwisie, albo przez wyczyszczenie danych strony w przeglądarce.
| Kategoria | Przykłady i cel | Podstawa | Czas działania |
|---|---|---|---|
| Niezbędne | sesja logowania, bezpieczeństwo, zapamiętanie zgody cookies, obsługa płatności | wymagane do działania serwisu; art. 399 Prawa komunikacji elektronicznej dopuszcza je bez zgody, gdy są konieczne | czas sesji albo okres wymagany do utrzymania ustawień i bezpieczeństwa |
| Analityczne | Vercel Analytics, Speed Insights, podstawowe statystyki odwiedzin i wydajności | zgoda użytkownika | zgodnie z ustawieniami dostawcy; uruchamiane dopiero po akceptacji dodatkowych cookies |
| Marketingowe | kampanie, remarketing lub pomiar skuteczności reklam, jeśli zostaną wdrożone | zgoda użytkownika | zgodnie z ustawieniami danego narzędzia; obecnie serwis nie powinien ich uruchamiać bez osobnej zgody |
8. Prawa użytkownika
Masz prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody.
Prawo do przenoszenia danych dotyczy danych przetwarzanych na podstawie zgody lub umowy i w sposób zautomatyzowany. Sprzeciw przysługuje zwłaszcza wobec marketingu bezpośredniego oraz przetwarzania opartego na uzasadnionym interesie. Cofnięcie zgody nie wpływa na zgodność przetwarzania sprzed jej cofnięcia.
Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na wojciechlazicki0@gmail.com.
9. Zautomatyzowane decyzje
Serwis nie podejmuje wobec użytkownika zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Wynik ATS Score i sugestie AI są wyłącznie informacją pomocniczą dla użytkownika i nie decydują o zatrudnieniu ani dostępie do pracy.
10. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami produktu, dostawców, konfiguracji cookies lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.