Polityka prywatności

1. Jakie dane przetwarzamy

• Konto: imię i nazwisko, adres e-mail, identyfikatory uwierzytelniające, znaczniki czasu konta oraz preferencje językowe.
• Kariera i CV: dane kontaktowe, przebieg zatrudnienia, wykształcenie, umiejętności, języki, certyfikaty, projekty, informacje o uprawnieniu do pracy, przesłane zdjęcie, zmiany oraz wygenerowane wersje CV.
• Ogłoszenie i aplikacja: linki do ogłoszeń, skopiowane opisy, informacje o pracodawcy i stanowisku, analiza dopasowania, przygotowanie do rozmowy, wskazówki dotyczące wynagrodzenia oraz status aplikacji.
• Płatność i umowa: wybrany pakiet, kwota, waluta, status płatności, identyfikator zamówienia u dostawcy, znacznik czasu akceptacji oraz wersja umowy. Pełne dane karty płatniczej obsługuje Revolut.
• Dane techniczne i wsparcia: adres IP i metadane żądań w dziennikach dostawców, informacje o przeglądarce i urządzeniu, zdarzenia bezpieczeństwa, zapisy błędów oraz wiadomości wysyłane do pomocy.

Pliki PDF i DOCX są odczytywane w Twojej przeglądarce. Do usługi AI przesyłany jest wyłącznie wyodrębniony tekst oraz informacje niezbędne do danej funkcji; oryginalny plik CV nie jest celowo przesyłany do OpenAI. Zdjęcie jest przechowywane wraz z CV w Resumea, ale nie jest przesyłane do modelu generującego tekst.

2. Cele i podstawy prawne

Świadczenie usługi

Założenie konta, przechowywanie CV, generowanie przez AI, edycja, eksport i wsparcie — niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Płatności i dokumentacja

Obsługa zakupów, zwrotów, sporów oraz dokumentacji podatkowej i księgowej — umowa i obowiązki prawne (art. 6 ust. 1 lit. b i c).

Bezpieczeństwo i niezawodność

Przeciwdziałanie nadużyciom, ochrona kont, usuwanie usterek i obrona roszczeń — prawnie uzasadniony interes polegający na prowadzeniu bezpiecznej usługi (art. 6 ust. 1 lit. f).

Komunikacja fakultatywna

Informacje marketingowe będą wysyłane wyłącznie na podstawie ważnej zgody lub innej podstawy prawnej dopuszczalnej w świetle właściwych przepisów. Na starcie nie jest prowadzony żaden program marketingowy.

Podanie informacji o koncie, CV i ogłoszeniach jest dobrowolne, jednak bez odpowiednich informacji Resumea nie może utworzyć ani zapisać oczekiwanego efektu. Dane płatnicze są wymagane wyłącznie w przypadku pakietu płatnego.

3. Przetwarzanie przez AI i decyzje zautomatyzowane

Resumea przesyła do interfejsu API OpenAI odpowiedni wyodrębniony tekst CV, dane profilu zawodowego, treść ogłoszenia oraz instrukcje niezbędne do realizacji żądanych funkcji. Domyślnie OpenAI nie wykorzystuje treści przesyłanych przez API do trenowania swoich modeli. Resumea żąda, aby wygenerowane odpowiedzi nie były przechowywane jako trwały stan aplikacji; przetwarzanie w tle wymaga jednak krótkiego przechowywania tymczasowego, a standardowe dzienniki monitorowania nadużyć mogą być przechowywane przez OpenAI do 30 dni, chyba że zastosowanie mają inne zatwierdzone mechanizmy kontroli.

Resumea nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Wskaźniki dopasowania i sugestie mają charakter doradczy. To Ty decydujesz, co przyjmujesz, a decyzje rekrutacyjne podejmuje pracodawca, a nie Resumea.

4. Dostawcy usług i odbiorcy

• Supabase: uwierzytelnianie, baza danych i przechowywanie kont.
• Netlify: hosting strony, funkcje bezserwerowe, dostarczanie treści i dzienniki operacyjne.
• OpenAI: przetwarzanie tekstu przez AI na potrzeby żądanych funkcji.
• Revolut: hostowana strona płatności, obsługa płatności, zwroty i kontrola nadużyć.
• Cloudflare cdnjs: dostarczanie bibliotek przeglądarkowych służących do odczytu dokumentów i tworzenia plików PDF.

Możemy również ujawnić dane doradcom zawodowym, organom publicznym, sądom lub organom ścigania, gdy jest to niezbędne i zgodne z prawem. Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W razie potrzeby przekazywanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony, na standardowych klauzulach umownych Komisji Europejskiej wraz z odpowiednimi środkami uzupełniającymi albo na innym zgodnym z prawem mechanizmie przekazywania. W sprawie zabezpieczeń właściwych dla wdrożonej konfiguracji dostawców skontaktuj się z administratorem.

6. Okresy przechowywania

• Konto, profil zawodowy, zapisane CV, ogłoszenia i aplikacje są przechowywane do czasu ich usunięcia przez Ciebie lub zgłoszenia żądania usunięcia konta, chyba że roszczenie prawne wymaga ograniczonego dłuższego przechowywania.
• Dokumentacja płatnicza i umowna jest przechowywana przez ustawowy okres podatkowy i księgowy właściwy dla miejsca siedziby operatora Resumea.
• Korespondencja z pomocą jest zwykle przechowywana do 24 miesięcy od zamknięcia sprawy, chyba że jest potrzebna w związku z roszczeniem.
• Dzienniki operacyjne i bezpieczeństwa podlegają ustawieniom dostawców i są zwykle przechowywane tylko tak długo, jak jest to potrzebne dla bezpieczeństwa i diagnostyki; treści w dziennikach monitorowania nadużyć OpenAI mogą być przechowywane do 30 dni.
• Niezapisane lokalne wersje robocze i preferencje pozostają na Twoim urządzeniu, dopóki produkt ich nie usunie, dopóki się nie wylogujesz (o ile ma to zastosowanie) lub dopóki nie wyczyścisz pamięci przeglądarki.

Kopie zapasowe są usuwane zgodnie z harmonogramem rotacyjnym dostawcy. Usunięte dane mogą pozostawać w zabezpieczonej kopii zapasowej do czasu jej wygaśnięcia i nie są przywracane, z wyjątkiem odtwarzania po awarii.

7. Twoje prawa na podstawie RODO

W zależności od okoliczności możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wnioski są bezpłatne, chyba że są w sposób oczywisty nieuzasadnione lub nadmierne.

Wnioski kieruj na adres support@resumea.ai. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

8. Bezpieczeństwo

Resumea stosuje szyfrowaną transmisję, uwierzytelnianie kont, kontrolę dostępu na poziomie wierszy w bazie danych, weryfikację płatności po stronie serwera, ograniczone poświadczenia oraz limity korzystania. Żadna usługa internetowa nie jest wolna od ryzyka. Używaj unikalnego hasła i nie zamieszczaj w CV zbędnych informacji wrażliwych.

9. Osoby małoletnie

Resumea jest przeznaczona dla osób dorosłych i nie jest kierowana do osób poniżej 18. roku życia. Skontaktuj się z nami, jeżeli podejrzewasz, że konto założyła osoba małoletnia, abyśmy mogli zweryfikować dane i w razie potrzeby je usunąć.

10. Co jest przechowywane na Twoim urządzeniu

Na starcie Resumea nie stosuje reklamowych ani analitycznych plików cookie. Korzysta z pamięci przeglądarki niezbędnej do działania usługi, konta, preferencji, wersji roboczych oraz kontynuacji procesu płatności.

Uwierzytelnianie

Informacje o sesji i jej odnawianiu, służące do bezpiecznego utrzymania zalogowania i przywrócenia sesji konta.

Preferencje

Język interfejsu, język CV oraz powiązane wybory dokonane przez Ciebie w sposób wyraźny.

Odzyskiwanie wersji roboczej

Niezapisana wersja robocza CV, aby przypadkowe odświeżenie strony lub zamknięcie przeglądarki nie zniszczyło od razu Twojej pracy.

Nawigacja

Krótkotrwały stan potrzebny do przywrócenia właściwego kroku bez ponawiania żądania do AI.

Powrót z płatności

Wybrana aplikacja, pakiet i zamierzone działanie, aby Resumea mogła kontynuować po hostowanej płatności.

11. Dlaczego nie pojawia się baner zgody

Na starcie pamięć urządzenia jest wykorzystywana wyłącznie tam, gdzie jest to niezbędne do zapewnienia żądanej przez Ciebie funkcji, uwierzytelnienia Cię, utrzymania bezpieczeństwa usługi, zapamiętania wyraźnie wskazanej preferencji lub odzyskania Twojej pracy. Resumea nie wyświetla zatem banera z prośbą o zgodę na opcjonalne śledzenie, skoro nie ma żadnego opcjonalnego śledzenia, na które można by wyrazić zgodę.

Jeżeli w przyszłości zostaną dodane rozwiązania analityczne, reklamowe lub inne technologie nieniezbędne, muszą pozostać wyłączone do czasu dokonania przez Ciebie rzeczywistego wyboru, a odmowa musi być równie łatwa jak wyrażenie zgody.

12. Zasoby podmiotów trzecich

Resumea ładuje z Cloudflare cdnjs biblioteki służące do odczytu dokumentów i generowania plików PDF. Pobranie tych plików ujawnia dostawcy dostarczającemu treści zwykłe dane połączenia, takie jak adres IP i identyfikator przeglądarki. Hostowana płatność odbywa się na stronie Revolut i podlega własnym informacjom Revolut dotyczącym przechowywania danych i plików cookie.

13. Twoje możliwości kontroli

Dane witryny Resumea możesz usunąć w ustawieniach prywatności lub pamięci witryn w swojej przeglądarce. Może to spowodować wylogowanie oraz usunięcie lokalnych preferencji lub niezapisanej wersji roboczej; dane zapisane na koncie pozostają do czasu ich odrębnego usunięcia. Zablokowanie całej pamięci może uniemożliwić logowanie i odzyskiwanie wersji roboczych.

14. Zmiany i kontakt

O istotnych zmianach poinformujemy w usłudze lub, gdy będzie to właściwe, pocztą elektroniczną. Obowiązująca wersja pozostanie dostępna na tej stronie. Pytania i wnioski dotyczące prywatności można kierować na adres support@resumea.ai.