Polityka prywatności ŁatweCV
Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu ŁatweCV (latwecv.pl), w jakich celach i na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa przysługują Ci na gruncie RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu latwecv.pl jest NULLSTACK Sp. z o.o. z siedzibą w Wałbrzychu (ul. Młynarska 29, 58-300 Wałbrzych), NIP: 8842813564, REGON: 522458829, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000980143 (dalej: „Administrator").
Kontakt w sprawach danych osobowych: pomoc@latwecv.pl. Administrator [wyznaczył / nie wyznaczył] Inspektora Ochrony Danych; jeżeli wyznaczono — kontakt: [DANE IOD: do uzupełnienia].
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail oraz hasło przechowywane w postaci nieodwracalnego skrótu (hasło); przy logowaniu przez Google lub LinkedIn: identyfikator konta u dostawcy, imię, nazwisko, adres e-mail i zdjęcie profilowe.
- Treść dokumentów — dane, które wpisujesz do CV i listów motywacyjnych (m.in. dane kontaktowe, przebieg kariery, wykształcenie, umiejętności, zdjęcie), a także treści ofert pracy dodane do ewidencji aplikacji. Zakres tych danych zależy wyłącznie od tego, co zdecydujesz się wprowadzić.
- Zdjęcia profilowe — jeżeli dodasz zdjęcie do CV lub Konta.
- Dane płatności — informacje o zamówieniach i statusach płatności; danych kart płatniczych i rachunków nie przechowujemy — obsługuje je operator PayU.
- Nagranie głosu — jeśli korzystasz z wprowadzania treści głosem w czacie kreatora, nagranie jest przetwarzane w celu transkrypcji na tekst.
- Dane techniczne — adres IP, informacje o urządzeniu i przeglądarce oraz logi zdarzeń niezbędne do bezpieczeństwa usługi.
3. Cele i podstawy prawne
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi — tworzenie i przechowywanie dokumentów, prowadzenie Konta, obsługa Premium | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Realizacja Funkcji AI na wprowadzonych przez Ciebie treściach | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Rozliczenia, faktury i obowiązki podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny) |
| Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Przypomnienia i komunikaty związane z subskrypcją | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Analityka (pliki cookies) — wyłącznie po wyrażeniu zgody w banerze | art. 6 ust. 1 lit. a (zgoda) |
4. Dane szczególnych kategorii
CV może — jeżeli zdecydujesz się je wpisać — zawierać dane szczególnych kategorii w rozumieniu art. 9 RODO (np. informacje o stanie zdrowia, niepełnosprawności, przynależności związkowej, przekonaniach czy pochodzeniu, a także wizerunek). Podanie takich danych jest w pełni dobrowolne i nie jest wymagane do korzystania z Serwisu.
Jeżeli wprowadzasz dane szczególnych kategorii, przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wynikającej z samodzielnego umieszczenia ich w dokumencie w celu jego przygotowania. Zgodę możesz wycofać w każdej chwili, usuwając te dane z dokumentu lub usuwając Konto.
5. Funkcje AI, OCR i transkrypcja
- Funkcje AI (redagowanie sekcji, dopasowanie do oferty, listy motywacyjne, ocena zgodności) przetwarzają wyłącznie treści wprowadzone przez Ciebie. W tym celu treść CV i ofert pracy jest przekazywana do dostawcy modeli językowych — OpenAI (OpenAI, L.L.C.) — działającego jako podmiot przetwarzający. Zgodnie z warunkami interfejsu API OpenAI dane przekazane przez Serwis nie są wykorzystywane do trenowania modeli OpenAI.
- Transkrypcja głosu — nagranie z mikrofonu w czacie kreatora jest przekazywane do OpenAI w celu zamiany mowy na tekst.
- Rozpoznawanie tekstu ze skanów CV (OCR) odbywa się lokalnie na serwerze Administratora i nie jest przekazywane do OpenAI.
- Wynik pracy Funkcji AI jest propozycją i zawsze wymaga Twojej weryfikacji oraz akceptacji.
6. Odbiorcy i podprocesorzy
Dane powierzamy wyłącznie zaufanym podmiotom przetwarzającym w zakresie niezbędnym do świadczenia usługi:
| Podmiot | Rola / zakres | Lokalizacja |
|---|---|---|
| OpenAI, L.L.C. | Modele językowe (Funkcje AI) i transkrypcja głosu — treść CV, ofert pracy, nagranie | USA (poza EOG) |
| PayU S.A. | Obsługa płatności (BLIK, karta, przelew) | Polska / EOG |
| [DOSTAWCA HOSTINGU / SERWERÓW: do uzupełnienia] | Infrastruktura serwerowa i przechowywanie danych | [do uzupełnienia — preferowany EOG] |
| [DOSTAWCA POCZTY E-MAIL: do uzupełnienia] | Wysyłka wiadomości transakcyjnych (potwierdzenia, przypomnienia) | [do uzupełnienia] |
| Google Ireland Ltd. / Google LLC | Logowanie SSO oraz — za zgodą cookies — narzędzia analityczne (Google Tag Manager) | EOG / USA |
| LinkedIn Ireland Unlimited Company | Logowanie SSO (imię, nazwisko, e-mail, zdjęcie) | EOG / USA |
Dane nie są sprzedawane podmiotom trzecim.
7. Przekazywanie danych poza EOG
Część podprocesorów (m.in. OpenAI, a w zakresie niektórych usług Google i LinkedIn) przetwarza dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, a tam gdzie ma to zastosowanie — w oparciu o decyzję Komisji o adekwatności (np. ramy Data Privacy Framework). Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
8. Okres przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta i dokumenty (CV, listy, oferty) | do czasu usunięcia Konta przez Użytkownika |
| Szkic CV tworzony bez Konta (tryb Gość) | wyłącznie w pamięci przeglądarki (sesja) — nie trafia na serwer |
| Nagranie głosu do transkrypcji | przetwarzane doraźnie w celu transkrypcji, niearchiwizowane po jej wykonaniu |
| Dane rozliczeniowe i zamówienia | przez okres wymagany przepisami podatkowymi (co do zasady 5 lat) |
| Logi techniczne | do 12 miesięcy |
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Prawa realizujesz, kontaktując się z Administratorem lub samodzielnie w panelu. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
10. Usunięcie konta
Konto wraz ze wszystkimi danymi możesz usunąć samodzielnie w ustawieniach panelu. Usunięcie Konta powoduje trwałe skasowanie danych Konta oraz dokumentów (CV, listów motywacyjnych, zapisanych ofert pracy). Dane zamówień i płatności, których przechowywania wymagają przepisy, są zachowywane w formie zanonimizowanej lub przez okres wymagany prawem.
11. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Funkcje AI wspomagają redagowanie treści, ale wynik zawsze podlega Twojej ocenie i akceptacji.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu oraz ograniczenie dostępu do danych do osób i podmiotów niezbędnych do świadczenia usługi.
13. Cookies
Zasady wykorzystania plików cookies i podobnych technologii opisujePolityka cookies.
14. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem Serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna pod adresem latwecv.pl/polityka-prywatnosci, a datę i numer obowiązującej wersji wskazano na górze dokumentu.
Dokument stanowi wzorzec przygotowany na potrzeby uruchomienia Serwisu. Przed publikacją produkcyjną wymaga weryfikacji przez prawnika oraz uzupełnienia danych Administratora, IOD, listy i lokalizacji podprocesorów, podstaw transferu poza EOG oraz okresów retencji.