Polityka Prywatności

1. Wprowadzenie

CV Score ("my", "nas", "nasze") zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej usługi oceny CV opartej na AI na stronie cvscore.net ("Usługa").

Niniejsza polityka ma zastosowanie do wszystkich użytkowników na całym świecie. W zależności od Twojej lokalizacji możesz mieć dodatkowe prawa wynikające z lokalnych przepisów o ochronie prywatności, takich jak brytyjskie RODO, unijne RODO, kalifornijska ustawa o ochronie prywatności konsumentów (CCPA/CPRA), brazylijska LGPD, kanadyjska PIPEDA, australijska ustawa o ochronie prywatności, singapurska PDPA oraz południowoafrykańska POPIA. Zajmujemy się tymi prawami specyficznymi dla poszczególnych jurysdykcji w dedykowanych sekcjach poniżej.

Niniejsza polityka obowiązuje od daty podanej powyżej i ma zastosowanie do wszystkich informacji zebranych za pośrednictwem Usługi.

2. Administrator Danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

Dla użytkowników w Europejskim Obszarze Gospodarczym (EOG) naszym przedstawicielem w UE zgodnie z artykułem 27 RODO jest:

3. Informacje, które Zbieramy

Zbieramy różne rodzaje informacji w zależności od sposobu korzystania z Usługi:

Informacje o Koncie

Podczas tworzenia konta zbieramy:

• Adres e-mail (wymagany do utworzenia konta i uwierzytelnienia)
• Dane uwierzytelniające (hash hasła lub tokeny OAuth od Google)
• Data utworzenia konta i historia logowania

Dokumenty CV

Podczas przesyłania CV do oceny:

• Twój plik CV (format PDF, do 10 MB i 10 stron)
• Wyodrębniona treść tekstowa z Twojego CV
• Metadane pliku (nazwa pliku, rozmiar, znacznik czasu przesłania)

Wyniki Oceny

Dla każdej oceny CV przechowujemy:

• Wynik ogólny i wyniki w poszczególnych kategoriach
• Szczegółowe informacje zwrotne i zalecenia
• Wersja użytego promptu oceny (dla powtarzalności)
• Znacznik czasu oceny

Informacje o Płatnościach

Dla użytkowników poziomu Pro przetwarzanie płatności odbywa się za pośrednictwem naszego zewnętrznego procesora płatności, Polar. Przechowujemy:

• Adres e-mail powiązany z płatnością
• Numer referencyjny transakcji i kwota
• Status płatności i data

NIE otrzymujemy ani nie przechowujemy numeru Twojej karty kredytowej, CVV ani pełnych danych karty płatniczej. Są one przetwarzane bezpośrednio przez Polar zgodnie ze standardami PCI DSS.

Dane Techniczne i Dane Użytkowania

Automatycznie zbieramy:

• Typ i wersja przeglądarki
• Informacje o urządzeniu
• Adres IP (w celu ograniczenia liczby żądań i bezpieczeństwa)
• Pliki cookie sesji do uwierzytelniania
• Dzienniki błędów (bez treści osobowych)

4. Jak Zbieramy Informacje

Bezpośrednio od Ciebie: Kiedy tworzysz konto, przesyłasz CV, dokonujesz zakupu lub kontaktujesz się z nami.

Automatycznie: Za pośrednictwem niezbędnych plików cookie i dzienników serwera podczas korzystania z Usługi.

Od osób trzecich: Od Google, jeśli korzystasz z logowania przez Google OAuth (otrzymujemy tylko Twój adres e-mail i podstawowe informacje o profilu).

5. Cele i Podstawa Prawna Przetwarzania

Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych:

NIE wykorzystujemy Twoich danych CV do reklamy, profilowania, trenowania modeli AI ani jakiegokolwiek innego celu poza świadczeniem i ulepszaniem żądanej usługi.

6. Zautomatyzowane Podejmowanie Decyzji i Przetwarzanie AI

CV Score wykorzystuje sztuczną inteligencję do oceny Twojego CV. Ta sekcja wyjaśnia, jak działa automatyczne przetwarzanie i jakie masz prawa w tym zakresie.

Jak Działa Ocena AI

Kiedy przesyłasz CV do oceny:

1. Tekst z Twojego CV jest wyodrębniany z przesłanego dokumentu PDF
2. Wyodrębniony tekst jest wysyłany do modelu GPT-4O firmy OpenAI w celu analizy
3. AI ocenia Twoje CV według obiektywnych kryteriów jakości dokumentu
4. Wyniki są zwracane do Ciebie wraz z wynikami i zaleceniami

Co Ocenia AI

AI ocenia jakość dokumentu w następujących kategoriach:

• Struktura i organizacja
• Przejrzystość i czytelność
• Kompletność informacji
• Profesjonalna prezentacja
• Gramatyka i jakość językowa

Ważne Ograniczenia

• To nie jest narzędzie rekrutacyjne: CV Score jest przeznaczone do samooceny przez osoby poszukujące pracy. NIE jest przeznaczone do selekcji przez pracodawców, automatycznych decyzji rekrutacyjnych ani celów HR.
• Brak gwarancji zatrudnienia: Wysoki wynik nie gwarantuje rozmów kwalifikacyjnych ani ofert pracy. Niski wynik nie oznacza, że nie posiadasz kwalifikacji.
• Tylko jakość dokumentu: Ocena dotyczy prezentacji dokumentu, a nie Twoich kwalifikacji, doświadczenia czy przydatności do jakiejkolwiek roli.
• Brak porad prawnych ani zawodowych: Wyniki mają charakter informacyjny i nie stanowią profesjonalnej porady.

Twoje Prawo do Przeglądu przez Człowieka

Zgodnie z artykułem 22 RODO i podobnymi przepisami masz prawo zażądać przeglądu przez człowieka automatycznych decyzji, które mają na Ciebie znaczący wpływ. Chociaż oceny CV Score mają charakter doradczy (nie są prawnie wiążącymi decyzjami), szanujemy Twoje prawa:

• Możesz zażądać przeglądu przez człowieka każdej oceny, kontaktując się z support@cvscore.net
• Możesz wyrazić swój punkt widzenia i zakwestionować ocenę
• Odpowiemy na żądania przeglądu przez człowieka w ciągu 30 dni

Trenowanie Modelu AI

Twoje dane CV NIE są wykorzystywane do trenowania modeli AI. API OpenAI domyślnie nie wykorzystuje danych wejściowych API do celów treningowych, a my zrezygnowaliśmy z takich programów. Twoje CV pozostaje poufne.

7. Udostępnianie Danych

Udostępniamy Twoje informacje tylko w następujących ograniczonych okolicznościach:

Dostawcy Usług (Podmioty Przetwarzające): Korzystamy z starannie wybranych usług stron trzecich do obsługi CV Score. Zobacz Sekcję 8 w celu uzyskania szczegółów.

Wymogi Prawne: Możemy ujawnić informacje, jeśli wymaga tego prawo, nakaz sądowy lub żądanie rządu.

Transfery Biznesowe: W przypadku fuzji, przejęcia lub sprzedaży aktywów Twoje informacje mogą zostać przeniesione. Zostaniesz powiadomiony o każdej takiej zmianie.

NIE sprzedajemy Twoich danych osobowych. Nie wynajmujemy, nie wymieniamy ani nie udostępniamy Twoich danych osobom trzecim w celach marketingowych.

8. Podmioty Przetwarzające

Korzystamy z następujących dostawców usług stron trzecich do obsługi CV Score:

Pełna i aktualna lista podmiotów przetwarzających jest dostępna na naszej Liście Podmiotów Przetwarzających.

Powiadomimy Cię o wszelkich istotnych zmianach dotyczących naszych podmiotów przetwarzających, aktualizując niniejszą politykę i listę podmiotów przetwarzających.

9. Międzynarodowe Przekazywanie Danych

Twoje dane mogą być przekazywane i przetwarzane w krajach poza Twoją jurysdykcją, w tym w Stanach Zjednoczonych.

Zabezpieczenia Transferu

Chronimy międzynarodowe transfery poprzez:

• Standardowe Klauzule Umowne (SCC): Mamy umowy z naszymi przetwarzającymi w USA, które zawierają zatwierdzone przez UE SCC.
• Umowa o Międzynarodowym Przekazywaniu Danych Wielkiej Brytanii (IDTA): W przypadku transferów danych z Wielkiej Brytanii korzystamy z brytyjskiego dodatku IDTA do SCC.
• Decyzje o odpowiedniości: Tam gdzie ma to zastosowanie, opieramy się na decyzjach o odpowiedniości uznających odpowiednią ochronę w kraju odbiorcy.

Transfery UK-UE

Wielka Brytania uzyskała status odpowiedniości od Komisji Europejskiej (odnowiony w grudniu 2025 r., ważny do grudnia 2031 r.). Przepływy danych między Wielką Brytanią a EOG nie wymagają dodatkowych zabezpieczeń.

10. Przechowywanie Danych

Przechowujemy Twoje informacje tak długo, jak jest to niezbędne do świadczenia Usługi i wypełniania obowiązków prawnych:

Kiedy usuwasz dane lub swoje konto, trwale usuwamy wszystkie powiązane informacje z naszych systemów, w tym pliki CV z magazynu. Niektóre dane mogą pozostać w zaszyfrowanych kopiach zapasowych do 30 dni przed trwałym usunięciem.

11. Twoje Prawa Prywatności (Wszyscy Użytkownicy)

Niezależnie od Twojej lokalizacji masz następujące prawa:

• Dostęp: Zażądanie kopii danych osobowych, które o Tobie posiadamy
• Sprostowanie: Zażądanie poprawienia nieprawidłowych informacji
• Usunięcie: Zażądanie usunięcia Twoich danych osobowych
• Przenoszenie danych: Otrzymanie swoich danych w formacie nadającym się do odczytu maszynowego
• Sprzeciw: Wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
• Wycofanie zgody: Tam gdzie przetwarzanie opiera się na zgodzie, wycofanie jej w dowolnym momencie

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@cvscore.net. Odpowiemy w ciągu 30 dni (lub wcześniej, jeśli wymagają tego przepisy).

12. Dodatkowe Prawa dla Użytkowników z EOG (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, przysługują Ci dodatkowe prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO):

• Prawo do ograniczenia przetwarzania: Zażądanie ograniczenia przetwarzania w pewnych okolicznościach
• Prawo do wniesienia skargi: Złożenie skargi do lokalnego organu ochrony danych
• Prawo do przeglądu przez człowieka: Zażądanie interwencji człowieka w przypadku decyzji automatycznych (patrz Sekcja 6)
• Prawo do wyjaśnienia: Zrozumienie logiki leżącej u podstaw automatycznego przetwarzania

Możesz złożyć skargę do lokalnego organu nadzorczego. Naszym wiodącym organem nadzorczym w sprawach UE jest Federalny Komisarz ds. Ochrony Danych i Wolności Informacji w Niemczech (BfDI), z którym można się skontaktować za pośrednictwem naszego przedstawiciela w UE.

Odpowiemy na żądania RODO w ciągu 30 dni. Okres ten może zostać przedłużony o kolejne dwa miesiące, jeśli to konieczne, biorąc pod uwagę złożoność żądania.

13. Prawa Prywatności w Kalifornii (CCPA/CPRA)

Jeśli jesteś rezydentem Kalifornii, przysługują Ci określone prawa wynikające z kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) zmienionej kalifornijską ustawą o prawach do prywatności (CPRA):

Kategorie Danych Osobowych

W ciągu ostatnich 12 miesięcy zebraliśmy:

• Identyfikatory: Adres e-mail, adres IP, identyfikatory konta
• Informacje zawodowe: Treść CV/życiorysu
• Informacje handlowe: Historia zakupów, dokumentacja płatności
• Aktywność w Internecie: Historia przeglądania na naszej stronie, interakcje z Usługą

Your California Rights

• Prawo do Informacji: Zażądanie ujawnienia kategorii i konkretnych danych osobowych, które zebraliśmy
• Prawo do Usunięcia: Zażądanie usunięcia Twoich danych osobowych, z pewnymi wyjątkami
• Prawo do Poprawienia: Zażądanie poprawienia nieprawidłowych danych osobowych
• Prawo do Rezygnacji: Rezygnacja ze sprzedaży lub udostępniania danych osobowych (nie sprzedajemy ani nie udostępniamy Twoich informacji)
• Prawo do Ograniczenia Wykorzystania Wrażliwych Danych Osobowych: Ograniczenie wykorzystania wrażliwych danych osobowych (wykorzystujemy je tylko do świadczenia Usługi)
• Prawo do Niedyskryminacji: Brak dyskryminacji za korzystanie z praw prywatności

Technologia Zautomatyzowanego Podejmowania Decyzji (ADMT)

Nasza usługa oceny CV wykorzystuje automatyczne przetwarzanie. Zgodnie z przepisami CPRA:

• Masz prawo do informacji o tym, jak działa ocena AI (patrz Sekcja 6)
• Możesz zażądać przeglądu przez człowieka każdej oceny
• Możesz zrezygnować z automatycznego przetwarzania, nie korzystając z Usługi

Aby chronić Twoją prywatność, możemy potrzebować zweryfikować Twoją tożsamość przed odpowiedzią na żądania CCPA. Użyjemy adresu e-mail powiązanego z Twoim kontem do weryfikacji.

Aby skorzystać z kalifornijskich praw prywatności, wyślij e-mail na adres privacy@cvscore.net z tematem "CCPA Request" lub zadzwoń pod [numer telefonu do dodania]. Odpowiemy w ciągu 45 dni.

Możesz wyznaczyć upoważnionego przedstawiciela do złożenia żądania w Twoim imieniu. Możemy wymagać weryfikacji upoważnienia przedstawiciela.

14. Prawa Prywatności w Wielkiej Brytanii (UK RODO)

Jeśli znajdujesz się w Wielkiej Brytanii, przysługują Ci prawa wynikające z brytyjskiego Ogólnego Rozporządzenia o Ochronie Danych (UK RODO) oraz ustawy o ochronie danych z 2018 roku:

Twoje prawa są w dużej mierze podobne do tych wynikających z unijnego RODO (Sekcja 12), w tym prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i automatycznego podejmowania decyzji.

Możesz składać skargi do Urzędu Komisarza ds. Informacji (ICO) na ico.org.uk. Jako administrator danych z siedzibą w Wielkiej Brytanii, ICO jest naszym głównym organem nadzorczym.

Uwaga: Brytyjska ustawa o danych (wykorzystanie i dostęp) z 2025 r. wprowadziła pewne modyfikacje do brytyjskiego prawa o ochronie danych. Zaktualizujemy niniejszą politykę w miarę wydawania wytycznych wdrożeniowych.

15. Prawa Specyficzne dla Innych Jurysdykcji

W przypadku żądań specyficznych dla jurysdykcji prosimy o kontakt pod adresem privacy@cvscore.net z podaniem Twojej lokalizacji.

16. Pliki Cookie i Śledzenie

Używamy minimalnej liczby plików cookie niezbędnych do funkcjonowania Usługi:

Niezbędne Pliki Cookie, których Używamy

• Token uwierzytelniający (supabase-auth-token): Utrzymuje Cię zalogowanym do Twojego konta. Absolutnie niezbędny do funkcjonowania Usługi.

Czego NIE Używamy

• Plików cookie analitycznych (bez Google Analytics, bez pikseli śledzących)
• Plików cookie reklamowych (bez reklam targetowanych, bez remarketingu)
• Plików cookie śledzących osób trzecich
• Widgetów śledzących mediów społecznościowych

Pliki Cookie Osób Trzecich

Jeśli zalogujesz się za pomocą Google OAuth, Google może ustawiać pliki cookie na swoich domenach. Są one regulowane polityką prywatności Google, a nie naszą.

Możesz zarządzać plikami cookie za pomocą ustawień przeglądarki. Wyłączenie niezbędnych plików cookie może uniemożliwić korzystanie z niektórych funkcji Usługi.

Więcej szczegółów znajdziesz w naszej Polityce Cookie.

17. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych:

• Szyfrowana transmisja danych za pomocą TLS 1.3
• Szyfrowane przechowywanie danych w spoczynku
• Bezpieczeństwo na poziomie wierszy izolujące dane użytkowników w bazie danych
• Ograniczanie liczby żądań w celu zapobiegania nadużyciom
• Regularne oceny bezpieczeństwa
• Kontrole dostępu ograniczające dostęp pracowników do danych osobowych
• Bezpieczne uwierzytelnianie z hashowaniem haseł i obsługą OAuth

Chociaż staramy się chronić Twoje dane, żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

Jeśli odkryjesz lukę w zabezpieczeniach, zgłoś ją odpowiedzialnie na adres security@cvscore.net.

18. Prywatność Dzieci

CV Score nie jest przeznaczony do użytku przez osoby poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych od dzieci poniżej 16. roku życia.

Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 16. roku życia, niezwłocznie je usuniemy. Jeśli uważasz, że mogliśmy zebrać informacje od dziecka poniżej 16. roku życia, skontaktuj się z nami pod adresem privacy@cvscore.net.

19. Powiadamianie o Naruszeniu Danych

W przypadku naruszenia danych osobowych:

• Powiadomimy odpowiedni organ nadzorczy w ciągu 72 godzin od powzięcia informacji o naruszeniu (jeśli wymaga tego RODO/UK RODO)
• Powiadomimy osoby, których dotyczy naruszenie bez zbędnej zwłoki, jeśli naruszenie może wiązać się z wysokim ryzykiem dla ich praw i wolności
• Udokumentujemy wszystkie naruszenia i naszą reakcję
• Utrzymujemy procedury reagowania na incydenty w celu wykrywania, badania i szybkiego reagowania na naruszenia

Jeśli uważasz, że Twoje dane mogły zostać naruszone, natychmiast skontaktuj się z nami pod adresem security@cvscore.net.

20. Zmiany w Niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Powiadomimy Cię o istotnych zmianach poprzez:

• Opublikowanie zaktualizowanej polityki na tej stronie z nową datą wejścia w życie
• Wysłanie e-maila do zarejestrowanych użytkowników w przypadku znaczących zmian
• Wyświetlenie widocznego powiadomienia w Usłudze

Zachęcamy do okresowego przeglądania niniejszej polityki. Kontynuowanie korzystania z Usługi po zmianach stanowi akceptację zaktualizowanej polityki.

W przypadku istotnych zmian wpływających na Twoje prawa lub sposób, w jaki wykorzystujemy Twoje dane, zapewnimy co najmniej 30 dni wyprzedzenia przed wejściem zmian w życie.

21. Kontakt z Nami

W sprawach dotyczących prywatności, żądań lub obaw skontaktuj się z nami pod adresem:

Staramy się odpowiadać na wszystkie zapytania w ciągu 5 dni roboczych i realizować żądania osób, których dane dotyczą, w ciągu 30 dni.

22. Inspektor Ochrony Danych

W sprawach związanych z przestrzeganiem przepisów o ochronie danych możesz skontaktować się z naszym Inspektorem Ochrony Danych pod adresem:

dpo@cvscore.net

IOD odpowiada za nadzorowanie naszej strategii ochrony danych i zapewnienie zgodności z obowiązującymi przepisami o ochronie prywatności.