1. Administrator danych
Administratorem danych osobowych jest Sylwester Konrad Wronka (marka Sylvio), ul. Elektryczna 61/77, 20-349 Lublin, Polska, e-mail: kontakt@cv.biz.pl. W sprawach dotyczących danych osobowych pisz na ten adres.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Treść ogłoszenia i brief: imię i nazwisko, dane kontaktowe, doświadczenie, wykształcenie, umiejętności, języki i inne informacje, które wpiszesz, oraz wygenerowane dokumenty | Wygenerowanie i udostępnienie dokumentów aplikacyjnych pod prywatnym linkiem | Art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną) |
| Plik z dotychczasowym CV (PDF lub DOCX), jeśli skorzystasz z importu, oraz odczytane z niego dane | Automatyczne uzupełnienie formularza generatora informacjami, które sam(a) wybierzesz | Art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną) |
| Zdjęcie (opcjonalne), jeśli je dodasz | Umieszczenie fotografii w CV; zdjęcie jest przycinane, zmniejszane, pozbawiane danych EXIF i nie jest przekazywane dostawcy AI | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wgranie zdjęcia) |
| Adres e-mail, data i treść wyrażonej zgody, adres IP i identyfikator przeglądarki w chwili wyrażenia zgody, data potwierdzenia, data wypisania | Odblokowanie pobierania dokumentów, potwierdzenie adresu (double opt-in), wykazanie udzielenia zgody, liczenie limitów | Art. 6 ust. 1 lit. b i f RODO |
| Adres e-mail | Wysyłanie informacji handlowych i marketingowych (porady rekrutacyjne, nowe szablony i funkcje, informacje o Serwisie) | Art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej |
| Adres IP, dzienniki bezpieczeństwa, liczba generowań i pobrań | Bezpieczeństwo, ochrona przed nadużyciami, egzekwowanie limitów, diagnostyka błędów | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
Podanie danych w briefie jest dobrowolne, ale niezbędne do wygenerowania dokumentów. Podanie adresu e-mail i wyrażenie zgody marketingowej jest warunkiem bezpłatnego pobrania plików PDF/DOCX. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany – wygenerowane treści możesz sprawdzić i poprawić przed użyciem.
3. Sztuczna inteligencja
Do przygotowania treści dokumentów przekazujemy dane z briefu i ogłoszenia dostawcy modelu AI – Google (usługa Gemini API, Google LLC / Google Ireland Limited) – wyłącznie w celu wygenerowania odpowiedzi. Jeśli zaimportujesz dotychczasowe CV, jego treść (tekst pliku DOCX albo cały plik PDF) również przekazujemy Google wyłącznie w celu odczytania danych; plik nie jest zapisywany na naszym serwerze – jest usuwany zaraz po odczycie, a odczytane dane trafiają tylko do formularza w Twojej przeglądarce. Nie przekazujemy zdjęcia ani Twojego adresu e-mail do celów generowania. Przekazanie danych poza EOG odbywa się na podstawie mechanizmów przewidzianych w RODO (decyzja o adekwatności dla EU-US Data Privacy Framework i/lub standardowe klauzule umowne). Nie wpisuj do briefu danych, których nie chcesz w ten sposób przetwarzać, w szczególności danych szczególnych kategorii (np. o zdrowiu, poglądach).
4. Odbiorcy danych
- LH.pl Sp. z o.o. – hosting serwera, bazy danych i poczty,
- Google (Gemini API) – generowanie treści dokumentów,
- dostawca usług pocztowych – wysyłka wiadomości potwierdzających i marketingowych.
Nie sprzedajemy ani nie udostępniamy adresów e-mail innym podmiotom do ich własnych celów marketingowych.
5. Okres przechowywania
- Dokumenty, brief, ogłoszenie i zdjęcie – 30 dni od utworzenia dokumentu (potem automatyczne usunięcie) lub do wcześniejszego usunięcia przez Ciebie.
- Adres e-mail i dane o zgodzie – do czasu wycofania zgody; po wypisaniu przechowujemy adres w rejestrze wypisanych (aby nie wysyłać ponownie) przez 3 lata, a następnie usuwamy.
- Plik zaimportowanego CV – nie jest przechowywany (usuwany natychmiast po odczycie); dane z niego zapisują się tylko w Twojej przeglądarce do czasu wyczyszczenia formularza, a na serwer trafiają dopiero, gdy wygenerujesz dokument.
- Niepotwierdzone adresy e-mail – do 30 dni od podania.
- Historia pobrań (do liczenia limitów) – 13 miesięcy.
- Dzienniki bezpieczeństwa i prób logowania – do 48 godzin; dzienniki błędów aplikacji – do 3 miesięcy.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Zgodę marketingową wycofasz linkiem „wypisz się” w każdej wiadomości lub mailem na kontakt@cv.biz.pl. Dokument usuniesz przyciskiem „Usuń dokument”. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Pliki cookie
Serwis używa wyłącznie niezbędnych plików cookie i pamięci przeglądarki. Szczegóły opisuje Polityka cookies.
8. Bezpieczeństwo
Połączenie z Serwisem jest szyfrowane (HTTPS). Dokumenty są dostępne wyłącznie pod losowym, nieodgadywalnym linkiem. Klucze integracji z usługami zewnętrznymi są przechowywane po stronie serwera w postaci zaszyfrowanej i nigdy nie trafiają do przeglądarki. Hasło administratora przechowujemy wyłącznie jako skrót kryptograficzny.
9. Zmiany polityki
Aktualna wersja Polityki jest zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy w Serwisie lub e-mailem.