Polityka prywatności ŁatweCV
Poniżej wyjaśniamy, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu ŁatweCV (latwecv.pl), w jakich celach i na jakiej podstawie prawnej, komu je powierzamy oraz jakie prawa przysługują Ci na gruncie RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu latwecv.pl jest NULLSTACK Sp. z o.o. z siedzibą w Wałbrzychu (ul. Młynarska 29, 58-300 Wałbrzych), NIP: 8842813564, REGON: 522458829, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000980143 (dalej: „Administrator").
Kontakt w sprawach danych osobowych: pomoc@latwecv.pl. Na ten adres kierujesz wszystkie zgłoszenia dotyczące Twoich danych — trafiają bezpośrednio do osoby odpowiedzialnej za ochronę danych u Administratora.
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail oraz hasło przechowywane w postaci nieodwracalnego skrótu (hasło); przy logowaniu przez Google lub LinkedIn: identyfikator konta u dostawcy, imię, nazwisko, adres e-mail i zdjęcie profilowe.
- Treść dokumentów — dane, które wpisujesz do CV i listów motywacyjnych (m.in. dane kontaktowe, przebieg kariery, wykształcenie, umiejętności, zdjęcie), a także treści ofert pracy dodane do ewidencji aplikacji. Zakres tych danych zależy wyłącznie od tego, co zdecydujesz się wprowadzić.
- Dane zaimportowane z profilu LinkedIn — jeżeli skorzystasz z opcji „Połącz z LinkedIn" w kreatorze i wyrazisz na to zgodę na ekranie LinkedIn: przebieg zatrudnienia (stanowiska, firmy, okresy, opisy, lokalizacje), wykształcenie, umiejętności, języki, certyfikaty, kursy, projekty, wyróżnienia, doświadczenie wolontariackie, a także imię, nazwisko, nagłówek profilu, lokalizacja, adres e-mail i numer telefonu zapisane w Twoim profilu. Dane pobieramy jednorazowo, na Twoje żądanie, wyłącznie po to, by wstępnie wypełnić tworzone przez Ciebie CV — przed dalszą pracą pokazujemy je do weryfikacji i poprawienia. Import jest w pełni dobrowolny; bez niego kreator działa tak samo.
- Zdjęcia profilowe — jeżeli dodasz zdjęcie do CV lub Konta.
- Dane płatności i rozliczeniowe — informacje o zamówieniach i statusach płatności oraz dane podane do faktury (imię i nazwisko albo nazwa firmy, adres, a przy zakupie na firmę również NIP); danych kart płatniczych i rachunków nie przechowujemy — obsługuje je operator PayU.
- Nagranie głosu — jeśli korzystasz z wprowadzania treści głosem w czacie kreatora, nagranie jest przetwarzane w celu transkrypcji na tekst.
- Treść ogłoszeń pobrana przez wtyczkę do przeglądarki — jeżeli korzystasz z rozszerzenia „ŁatweCV — dopasuj CV do oferty pracy": tekst ogłoszenia o pracę, jego tytuł oraz adres strony, z której zostało odczytane. Dane pobieramy wyłącznie po Twoim działaniu: kliknięciu przycisku „Dopasuj CV do oferty”, uruchomieniu skanowania z ikony wtyczki albo pobierania z kreatora. Po kliknięciu przycisku tekst, tytuł i adres ogłoszenia są przekazywane do ŁatweCV, a kreator otwiera się w nowej karcie.
- Dane techniczne — adres IP, informacje o urządzeniu i przeglądarce oraz logi zdarzeń niezbędne do bezpieczeństwa usługi.
Na wspieranych portalach wtyczka lokalnie rozpoznaje, czy otwarta strona jest stroną oferty, oraz gdzie umieścić przycisk „Dopasuj CV do oferty”. Przed kliknięciem nie wyodrębnia ani nie wysyła pełnej treści ogłoszenia. Nie tworzy historii odwiedzanych stron, nie profiluje, nie wyświetla reklam i nie zawiera telemetrii ani narzędzi analitycznych.
Po świeżej instalacji wtyczka otwiera własny ekran powitalny z instrukcją przypięcia ikony do paska przeglądarki. Przypięcie jest opcjonalne, a ekran można pominąć lub zamknąć bez wpływu na działanie wtyczki. Stan przypięcia jest wyłącznie sprawdzany lokalnie. W ramach otwartej karty zapamiętujemy w pamięci sesji tylko, czy confetti zostało już pokazane; nie wysyłamy tej informacji do Administratora. Animacja jest wyłącznie lokalnym potwierdzeniem przypięcia.
Użycie i przekazywanie informacji otrzymanych przez Wtyczkę ze wskazanej strony jest zgodne zChrome Web Store User Data Policy, w tym z wymaganiami Limited Use. Dane są wykorzystywane i przekazywane wyłącznie w ujawnionym celu przygotowania dokumentów aplikacyjnych na podstawie wskazanego ogłoszenia.
3. Cele i podstawy prawne
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi — tworzenie i przechowywanie dokumentów, prowadzenie Konta, obsługa Premium | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Realizacja Funkcji AI na wprowadzonych przez Ciebie treściach | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Przekazanie wskazanego ogłoszenia z wtyczki do kreatora dopasowania CV | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Rozliczenia, faktury i obowiązki podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny) |
| Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Przypomnienia i komunikaty związane z wykupionym dostępem Premium | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Import danych z profilu LinkedIn w celu wstępnego wypełnienia CV — wyłącznie po wyrażeniu zgody na ekranie LinkedIn | art. 6 ust. 1 lit. a (zgoda) |
| Zapisanie Twojej decyzji o widoczności dla rekruterów — zgoda jest dobrowolna, domyślnie wyłączona i możesz ją wycofać w Ustawieniach. Dopóki funkcja nie zostanie uruchomiona, żadne dane nie trafiają do rekruterów; przechowujemy wyłącznie samą decyzję wraz z datą. | art. 6 ust. 1 lit. a (zgoda) |
| Analityka (pliki cookies) — wyłącznie po wyrażeniu zgody w banerze | art. 6 ust. 1 lit. a (zgoda) |
4. Dane szczególnych kategorii
CV może — jeżeli zdecydujesz się je wpisać — zawierać dane szczególnych kategorii w rozumieniu art. 9 RODO (np. informacje o stanie zdrowia, niepełnosprawności, przynależności związkowej, przekonaniach czy pochodzeniu, a także wizerunek). Podanie takich danych jest w pełni dobrowolne i nie jest wymagane do korzystania z Serwisu.
Jeżeli wprowadzasz dane szczególnych kategorii, przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wynikającej z samodzielnego umieszczenia ich w dokumencie w celu jego przygotowania. Zgodę możesz wycofać w każdej chwili, usuwając te dane z dokumentu lub usuwając Konto.
5. Funkcje AI, OCR i transkrypcja
- Funkcje AI (redagowanie sekcji, dopasowanie do oferty, listy motywacyjne, ocena zgodności) przetwarzają wyłącznie treści wprowadzone przez Ciebie. W tym celu treść CV i ofert pracy jest przekazywana do dostawcy modeli językowych — OpenAI (OpenAI, L.L.C.) — działającego jako podmiot przetwarzający. Zgodnie z warunkami interfejsu API OpenAI dane przekazane przez Serwis nie są wykorzystywane do trenowania modeli OpenAI.
- Transkrypcja głosu — nagranie z mikrofonu w czacie kreatora jest przekazywane do OpenAI w celu zamiany mowy na tekst.
- Rozpoznawanie tekstu ze skanów CV (OCR) odbywa się lokalnie na serwerze Administratora i nie jest przekazywane do OpenAI.
- Wynik pracy Funkcji AI jest propozycją i zawsze wymaga Twojej weryfikacji oraz akceptacji.
6. Odbiorcy i podprocesorzy
Dane udostępniamy wyłącznie zaufanym podmiotom i w zakresie niezbędnym do świadczenia usługi. Większość z nich przetwarza dane na nasze zlecenie jako podmioty przetwarzające; PayU S.A. jest natomiast w zakresie realizacji płatności odrębnym administratorem Twoich danych i przetwarza je na podstawie własnej polityki prywatności.
Treść ogłoszenia przekazana przez wtyczkę do przeglądarki trafia najpierw do naszej infrastruktury, a następnie — w celu rozpoznania stanowiska, firmy, lokalizacji, widełek i słów kluczowych — do dostawcy modeli językowych wskazanego w tabeli poniżej. Jest to ta sama ścieżka, którą przechodzi oferta wklejona do kreatora ręcznie.
| Podmiot | Rola / zakres | Lokalizacja |
|---|---|---|
| OpenAI, L.L.C. | Modele językowe (Funkcje AI) i transkrypcja głosu — treść CV, ofert pracy, nagranie | USA (poza EOG) |
| PayU S.A. | Obsługa płatności (BLIK, karta, przelew) — w tym zakresie odrębny administrator danych płatniczych, nie podmiot przetwarzający | Polska / EOG |
| Fakturownia Sp. z o.o. | Wystawianie i przechowywanie faktur — dane nabywcy: imię i nazwisko albo nazwa firmy, adres, NIP | Polska (EOG) |
| OVH Sp. z o.o. | Infrastruktura serwerowa i przechowywanie danych | Polska (EOG) |
| Google Ireland Ltd. / Google LLC | Logowanie SSO, wysyłka wiadomości transakcyjnych (Google Workspace — potwierdzenia, resety hasła, przypomnienia) oraz — za zgodą cookies — narzędzia analityczne (Google Tag Manager) | EOG / USA |
| LinkedIn Ireland Unlimited Company | Logowanie SSO (imię, nazwisko, e-mail, zdjęcie) oraz — na Twoje żądanie i za Twoją zgodą — udostępnienie danych Twojego profilu do importu w kreatorze (LinkedIn jest w tym zakresie źródłem danych, nie odbiorcą: nie przekazujemy mu żadnych treści Twojego CV) | EOG / USA |
Dane nie są sprzedawane podmiotom trzecim.
7. Przekazywanie danych poza EOG
Część podprocesorów (m.in. OpenAI, a w zakresie niektórych usług Google i LinkedIn) przetwarza dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, a tam gdzie ma to zastosowanie — w oparciu o decyzję Komisji o adekwatności (np. ramy Data Privacy Framework). Kopię zabezpieczeń możesz uzyskać, kontaktując się z Administratorem. Serwery, na których przechowujemy Twoje Konto i dokumenty, znajdują się w Polsce.
8. Okres przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta i dokumenty (CV, listy, oferty) | do czasu usunięcia Konta przez Użytkownika |
| Decyzja o widoczności dla rekruterów (data udzielenia i data wycofania zgody) | do czasu usunięcia Konta — datę wycofania zachowujemy, aby móc wykazać stan zgody |
| Szkic CV tworzony bez Konta (tryb Gość) | wyłącznie w pamięci przeglądarki (sesja) — nie trafia na serwer |
| Nagranie głosu do transkrypcji | przetwarzane doraźnie w celu transkrypcji, niearchiwizowane po jej wykonaniu |
| Token zgody LinkedIn (import profilu) | kasowany natychmiast po pobraniu danych, najpóźniej po 24 godzinach od udzielenia zgody; zaimportowane treści stają się częścią Twojego CV i podlegają wierszowi pierwszemu |
| Treść ogłoszenia przekazana przez wtyczkę | w pamięci rozszerzenia: usunięcie handoffu jest zaplanowane po 10 minutach, a fragmentu wskazanego ręcznym pickerem po 5 minutach, lub następuje wcześniej po odbiorze; jeśli przeglądarka albo urządzenie jest nieaktywne, zaległe czyszczenie następuje po wznowieniu lub następnym uruchomieniu rozszerzenia. Odebrany handoff w danych witryny ŁatweCV jest używany maksymalnie przez 30 minut i po tym czasie usuwany przy następnym odczycie; jeśli strona nie zostanie ponownie otwarta, fizyczny wpis może pozostać do wyczyszczenia danych witryny. Oferta przejęta już do aktywnego procesu tworzenia CV pozostaje lokalnie do wykorzystania lub świadomego odrzucenia. Na serwerze cache pobranych ogłoszeń jest kasowany automatycznie po 7 dniach. Ogłoszenie zapisane przez Ciebie w ewidencji aplikacji podlega wierszowi pierwszemu |
| Dane rozliczeniowe i zamówienia | przez okres wymagany przepisami podatkowymi (co do zasady 5 lat) |
| Logi techniczne | do 12 miesięcy |
9. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
Prawa realizujesz, kontaktując się z Administratorem lub samodzielnie w panelu. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
10. Dane pobrane z LinkedIn — zasady szczególne
Jeżeli skorzystasz z opcji „Połącz z LinkedIn" w kreatorze, poniższe zasady mają pierwszeństwo przed pozostałymi postanowieniami tej polityki w zakresie danych pobranych z Twojego profilu.
- Kiedy pobieramy dane. Wyłącznie po wyrażeniu przez Ciebie zgody na ekranie LinkedIn i wyłącznie na Twoje żądanie. Pobranie jest jednorazowe — ponieważ LinkedIn przygotowuje dane z opóźnieniem, odpytujemy go cyklicznie do momentu skompletowania Twojego profilu, po czym połączenie się kończy. Nie monitorujemy Twojej aktywności na LinkedIn i nie pobieramy danych ponownie bez nowej zgody.
- Do czego ich używamy. Wyłącznie do wstępnego wypełnienia CV, które tworzysz. Nie używamy ich do reklamy, profilowania marketingowego ani do trenowania modeli sztucznej inteligencji. Nie sprzedajemy ich, nie udostępniamy podmiotom trzecim i nie łączymy z danymi z innych źródeł.
- Jak cofnąć zgodę. W dowolnym momencie — przerywając import w kreatorze, a po stronie LinkedIn odbierając uprawnienia naszej aplikacji w ustawieniachUsługi dozwolone. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
- Jak zażądać usunięcia. Napisz na pomoc@latwecv.pl albo usuń dane samodzielnie w edytorze CV lub usuwając Konto. Dane pobrane z LinkedIn kasujemy niezwłocznie po otrzymaniu żądania, a także automatycznie w chwili usunięcia przez Ciebie Konta w naszym serwisie.
- Token zgody kasujemy natychmiast po zakończeniu importu, najpóźniej po 24 godzinach od jej udzielenia. Nie przekazujemy LinkedInowi żadnej treści Twojego CV — przepływ danych jest jednokierunkowy.
11. Usunięcie konta
Konto wraz ze wszystkimi danymi możesz usunąć samodzielnie w ustawieniach panelu. Usunięcie Konta powoduje trwałe skasowanie danych Konta oraz dokumentów (CV, listów motywacyjnych, zapisanych ofert pracy). Dane zamówień i płatności, których przechowywania wymagają przepisy, są zachowywane w formie zanonimizowanej lub przez okres wymagany prawem.
12. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Funkcje AI wspomagają redagowanie treści, ale wynik zawsze podlega Twojej ocenie i akceptacji.
13. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu oraz ograniczenie dostępu do danych do osób i podmiotów niezbędnych do świadczenia usługi.
14. Cookies
Zasady wykorzystania plików cookies i podobnych technologii opisujePolityka cookies.
15. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem Serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna pod adresem latwecv.pl/polityka-prywatnosci, a datę i numer obowiązującej wersji wskazano na górze dokumentu.