Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Agrest Studio („my”). We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@twojkreatorcv.pl.

2. Jakie dane przechowujemy

Nasza baza danych przechowuje dane niezbędne do prowadzenia konta: adres e-mail, zahaszowane hasło (lub identyfikator konta Google i adres zdjęcia profilowego z tego konta, jeśli logujesz się przez Google), imię, saldo Kredytów AI oraz dane sesji. Nie przechowujemy tokenów dostępu do Twojego konta Google. Logowanie korzysta wyłącznie z potwierdzenia tożsamości.

Przy zakładaniu konta zapisujemy też datę, wersję i sposób akceptacji Regulaminu i Polityki prywatności (formularz rejestracji, rejestracja przez Google albo ekran akceptacji), żeby móc wykazać zawarcie umowy.

Szkic CV tworzony w kreatorze (dane osobowe, zdjęcie, doświadczenie, wykształcenie), wyniki dopasowania do oferty oraz odpowiedzi z ankiet kompetencji i zainteresowań zapisujemy wyłącznie w pamięci Twojej przeglądarki, na tym urządzeniu, przez czas podany w punkcie 8. Wylogowanie od razu usuwa je z przeglądarki. Na nasz serwer trafiają dane potrzebne do wywołań AI (punkt 5), importu pliku PDF oraz zapisu dopasowanego PDF-u przy aplikacji. Gdy jako zalogowany użytkownik pobierzesz PDF dopasowany do ogłoszenia, zapisujemy kopię tego pliku przy Twojej aplikacji, aby można go było ponownie pobrać. Plik zawiera treść CV (także zdjęcie i dane kontaktowe) oraz dołączone dane projektu, dzięki którym można go ponownie zaimportować do kreatora.

Wyjątkiem są listy motywacyjne i śledzenie aplikacji o pracę. Gdy wygenerujesz albo zapiszesz list, zapisujemy jego treść (w tym wklejoną ofertę pracy bez numerów telefonów i adresów e-mail), żeby można było do niego wrócić, edytować go i przywracać wcześniejsze wersje. Przy śledzeniu aplikacji zapisujemy firmę, stanowisko, link do oferty, etap, Twoje notatki i ewentualny przygotowany PDF. Nie zapisujemy pełnej treści ogłoszenia w trackerze. Numery telefonów i adresy e-mail z ogłoszenia (np. rekrutera) zamieniamy na znaczniki, zanim treść ogłoszenia trafi do dostawcy AI albo do naszej bazy. Taki kontakt możesz zapisać w swoim telefonie jako plik .vcf: powstaje on na Twoim urządzeniu i go nie przechowujemy. Inni użytkownicy serwisu nie mają dostępu do tych danych. Nie stosujemy jednak szyfrowania, w którym tylko Ty masz klucz: osoby z uprawnionym dostępem technicznym do bazy mogą odczytać zapisane treści. Usunięcie dokumentu albo konta obejmuje jego dane w działającej bazie; kopie zapasowe opisujemy w punkcie 8.

Przy zakupach zapisujemy status zakupu oraz identyfikatory otrzymane od operatora płatności, jeśli są potrzebne do realizacji zakupu (pkt 6). Do ochrony przed nadużyciami przez krótki czas przetwarzamy też adres IP i identyfikator konta (liczniki limitów zapytań). Adres IP zapisujemy w licznikach wyłącznie jako skrót kryptograficzny z tajnym kluczem, nie jawnie. W dziennikach błędów serwera nie zapisujemy treści Twoich dokumentów. Aby nie pobrać kredytów drugi raz po utracie odpowiedzi z dopasowania CV, przez maksymalnie dwie godziny przechowujemy niejawny skrót z tajnym kluczem wyliczony z konta i treści żądania oraz status operacji. W tym znaczniku nie przechowujemy CV ani wyniku AI.

3. Cele i podstawy prawne

• prowadzenie konta i świadczenie usług, w tym funkcji AI i usług płatnych: art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• wysyłka wiadomości potrzebnych do działania konta, np. resetu hasła: art. 6 ust. 1 lit. b RODO,
• bezpieczeństwo, limity zapytań i zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes),
• rozpatrywanie reklamacji, obrona przed roszczeniami i wykazanie akceptacji Regulaminu: art. 6 ust. 1 lit. f RODO,
• wyświetlanie reklam z użyciem plików cookie Google AdSense: art. 6 ust. 1 lit. a RODO (Twoja zgoda),
• analityka korzystania z serwisu (PostHog) w celu ulepszania kreatora: art. 6 ust. 1 lit. a RODO (Twoja zgoda).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych płatności nie kupisz usługi płatnej. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Wyniki AI to propozycje, o których decydujesz Ty.

4. Pliki cookie, reklamy i analityka

Używamy plików cookie niezbędnych do działania serwisu (np. utrzymania sesji logowania, zapamiętania języka i zaznaczonej zgody na Regulamin na czas logowania przez Google, do 15 minut) oraz, wyłącznie po Twojej zgodzie, plików cookie służących do wyświetlania reklam w ramach Google AdSense oraz analityki PostHog. Reklamy finansują darmowe funkcje aplikacji, a analityka pokazuje, które kroki kreatora sprawiają trudność. Możesz w każdej chwili zmienić swoją decyzję poniżej. Nie czyść w tym celu danych przeglądarki dla tej strony, bo usunęłoby to także zapisany lokalnie szkic CV.

Analityka PostHog (serwery w Unii Europejskiej) zapisuje odsłony i kliknięcia oraz nagrania przebiegu wizyty. Nie identyfikujemy Cię po nazwie ani adresie e-mail. Tekst i pola w aplikacji (dane w CV, listy motywacyjne, oferty pracy) są w nagraniach zamaskowane. Na stronach logowania, rejestracji, odzyskiwania dostępu i płatności nie nagrywamy ekranu, ale po zgodzie możemy zliczać wejścia i wybrane zdarzenia, np. rozpoczęcie zakupu. Strony resetu hasła z tokenem oraz panele wewnętrzne są całkowicie wyłączone z analityki. Z adresów stron usuwamy parametry zapytania. Zgodę cofniesz poniżej, a po cofnięciu zbieranie danych analitycznych ustaje.

Google AdSense. Google i inni dostawcy technologii reklamowych mogą, w związku z wyświetlaniem reklam, zapisywać lub odczytywać cookies i inne identyfikatory w przeglądarce, a także przetwarzać m.in. adres IP, informacje o urządzeniu, odsłonie i interakcji z reklamą. Google wymaga, aby polityka wydawcy ujawniała takie zbieranie, udostępnianie i wykorzystywanie danych.

Obecnie tag AdSense w naszym Serwisie żąda reklam z wyłączoną personalizacją. Takie reklamy nie wykorzystują historii zachowania do dopasowania reklamy, ale Google może nadal używać cookies lub identyfikatorów do celów takich jak ograniczanie częstotliwości, pomiar, raportowanie i zapobieganie nadużyciom. Skrypt reklamowy nie jest przez nas ładowany przed udzieleniem zgody.

Więcej informacji o wykorzystaniu danych przez Google znajdziesz w informacji Google dla witryn partnerów oraz w zasadach dotyczących reklam. Ustawieniami personalizacji reklam na koncie Google możesz zarządzać w Ustawieniach reklam Google.

5. Wywołania AI

Analiza ofert pracy, dopasowanie CV, asystent AI w kreatorze, import z PDF i generowanie treści wymagają przesłania podanych przez Ciebie danych do dostawcy modelu AI w celu wygenerowania odpowiedzi. Przesyłamy tylko dane potrzebne do danej funkcji: nigdy zdjęcia, a danych kontaktowych (e-mail, telefon, adres, data urodzenia) tylko przy imporcie CV z pliku PDF, gdzie model odczytuje tekst całego dokumentu. Z treści ogłoszeń przed wysłaniem usuwamy numery telefonów i adresy e-mail (punkt 2). Obecnie aktywnym dostawcą modelu jest Anthropic Claude. Dostawca może przechowywać dane zgodnie ze swoimi zasadami retencji i konfiguracją usługi, między innymi w celu zapewnienia bezpieczeństwa. Nie deklarujemy natychmiastowego usunięcia danych z systemów dostawcy po zwróceniu wyniku. Jeśli wynikiem jest zapisany list motywacyjny, jego treść przechowujemy zgodnie z opisem w punkcie 2.

Asystent AI w kreatorze dostaje dane CV potrzebne do rozmowy (bez zdjęcia i danych kontaktowych) oraz treść Waszej rozmowy. Tej rozmowy nie zapisujemy na naszym serwerze. Propozycje asystenta trafiają do CV dopiero po zatwierdzeniu przez Ciebie w czacie.

Zasady dostawcy: Anthropic. Jeśli w przyszłości zmienimy lub dodamy dostawcę AI używanego do danych użytkownika, zaktualizujemy tę politykę.

AI: trenowanie modeli, dostęp i charakter wyników

Zgodnie z zasadami komercyjnego API Anthropic dane wejściowe i odpowiedzi domyślnie nie służą do trenowania modeli. Wyjątki mogą dotyczyć dobrowolnego przekazania danych jako opinii o usłudze albo zezwolenia na ich wykorzystanie przez właściciela konta API. Zobacz zasady trenowania Anthropic. Standardowy okres przechowywania zapytań API wynosi do 30 dni. Dostawca przewiduje wyjątki dotyczące obowiązków prawnych, badania nadużyć, osobnych uzgodnień oraz usług z dłuższym przechowywaniem. Usunięcie dokumentu w naszym serwisie nie usuwa natychmiast wcześniejszych zapytań z systemów dostawcy.

Funkcje AI korzystają z klucza API serwisu przechowywanego po stronie serwera. Nie musisz podawać własnego klucza OpenAI ani Anthropic. Klucz serwera nie trafia do Twojej przeglądarki; osoby mające dostęp do sekretów hostingu mogą go odczytać lub zmienić.

AI może się pomylić. Sprawdź fakty przed zastosowaniem propozycji i wysłaniem dokumentu. Procenty dopasowania i kontrole ATS są wewnętrzną oceną twojkreatorcv.pl. Nie są wynikiem ATS pracodawcy, prawdopodobieństwem zatrudnienia ani gwarancją przejścia rekrutacji.

Import PDF z LinkedIn odczytuje przesłany przez Ciebie plik, np. samodzielnie wyeksportowany profil. Nie daje nam dostępu do Twojego konta LinkedIn ani nie pobiera automatycznie całego profilu. Wgrywaj tylko materiały, których możesz używać, i pomijaj zbędne dane osobowe innych osób.

6. Płatności

Płatności obsługuje Dodo Payments, który działa jako Merchant of Record, czyli jest sprzedawcą w transakcji. Właściwa spółka Dodo Payments wskazana w oknie płatności oraz w dokumencie Buyer Terms jest stroną transakcji, pobiera płatność, wystawia dokument sprzedaży, rozlicza podatki i obsługuje zwroty.

Dane płatnicze podajesz bezpośrednio w bezpiecznym oknie operatora płatności. Nie otrzymujemy pełnego numeru karty ani kodu CVC. Od operatora otrzymujemy wyłącznie dane potrzebne do realizacji zakupu i obsługi konta, takie jak identyfikator transakcji lub klienta, status płatności albo zwrotu, zakupiony pakiet, kwota i waluta.

Zasady Dodo Payments: polityka prywatności i warunki dla kupujących.

7. Komu powierzamy dane

Dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy umowy powierzenia:

• Vercel: hosting serwisu,
• Supabase: baza danych (serwery w Unii Europejskiej),
• Upstash: limity zapytań, liczniki kredytów AI i krótkotrwałe znaczniki ponowienia dopasowania,
• Resend: wysyłka e-maili, np. do resetu hasła,
• Anthropic: model AI (pkt 5),
• PostHog: analityka korzystania z serwisu, wyłącznie po Twojej zgodzie (pkt 4),
• Google: logowanie kontem Google oraz, po Twojej zgodzie, reklamy AdSense (pkt 4).

Dodo Payments przetwarza dane płatności jako osobny administrator (pkt 6). Część dostawców ma siedzibę w USA; dane są wtedy przekazywane na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych.

8. Jak długo przechowujemy dane

• dane konta, zapisane listy i aplikacje: do ich usunięcia albo usunięcia konta, także konta nieaktywnego (Regulamin §4 ust. 7),
• minimalne dane o zakupach, zwrotach i reklamacjach: tak długo, jak jest to potrzebne do obsługi transakcji, przeciwdziałania nadużyciom, rozliczenia zwrotów i obrony przed roszczeniami; po tym czasie są usuwane albo anonimizowane,
• szkic CV w przeglądarce: do 24 godzin od ostatniej zmiany, tylko na Twoim urządzeniu. Po tym czasie usuwamy go przy najbliższej wizycie, a wylogowanie usuwa go od razu,
• odpowiedzi z ankiet w przeglądarce: do 30 dni od ostatniej zmiany, na tych samych zasadach,
• lista pobranych CV w „Moich dokumentach” (treść CV ze zdjęciem i wybrany szablon): do 90 dni od pobrania, tylko w tej przeglądarce. Możesz usunąć każdą pozycję, a wylogowanie usuwa całą listę,
• dane robocze bieżącej karty przeglądarki (np. wynik analizy ankiety): do zamknięcia karty,
• liczniki limitów zapytań: od kilku minut do doby,
• liczniki wykorzystania kredytów AI w Redis: 40 dni od ostatniej aktualizacji; znaczniki zwrotu: do 80 dni od utworzenia. Zawierają identyfikatory i liczniki, nie treść CV.
• korespondencję w sprawie reklamacji: do przedawnienia roszczeń.

Dokumenty sprzedaży przechowuje Dodo Payments jako sprzedawca, zgodnie ze swoimi obowiązkami prawnymi i podatkowymi.

Usunięcie danych i kopie zapasowe

Usunięcie konta obejmuje zapisane listy i ich wersje, aplikacje o pracę oraz zapisane PDF-y CV w działającej bazie. Dane potrzebne do spełnienia obowiązków prawnych lub obsługi roszczeń mogą pozostać w niezbędnym zakresie. Po koncie z zakupami zostaje wpis bez imienia i adresu e-mail: identyfikatory płatności i liczba niewykorzystanych kupionych Kredytów, żeby rozliczyć zwrot także po usunięciu konta (do 5 lat od końca roku). Wcześniejsze dane mogą pozostawać w kopiach zapasowych do końca okresu retencji dostawcy hostingu. Usunięcie z działającej bazy nie zmienia już utworzonych backupów. Ten okres zależy od planu i konfiguracji bazy. Nie obiecujemy natychmiastowego usunięcia z backupów.

Usunięcie konta na serwerze nie pozwala nam zdalnie wyczyścić pamięci przeglądarki na wszystkich Twoich urządzeniach ani usunąć pobranych plików. Wyloguj się i usuń lokalne dane strony na każdym używanym urządzeniu. Pobrane dokumenty usuń osobno, jeśli nie chcesz ich zachować.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę na reklamy i analitykę możesz cofnąć w każdej chwili w ustawieniach w punkcie 4. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Każdy zapisany list motywacyjny możesz usunąć pojedynczo z poziomu listy dokumentów, a usunięcie konta obejmuje dane opisane w sekcji o usuwaniu i kopiach zapasowych. Konto usuniesz sam w profilu (przycisk „Usuń konto”) albo napisz w tej sprawie na kontakt@twojkreatorcv.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Kontakt

W sprawach dotyczących prywatności, w tym dostępu do danych lub usunięcia konta, napisz na kontakt@twojkreatorcv.pl.