To jest tłumaczenie. W razie rozbieżności z wersją angielską obowiązuje wersja angielska. English

1. Kim jesteśmy

CVTailor jest prowadzony przez Own Latitude („Own Latitude", „my", „nasz", „nas"), przedsiębiorstwo zarejestrowane w Holandii, numer w holenderskiej Izbie Handlowej (KVK) 42173419, numer VAT NL005557761B20. Adres: Bovenover 49, 1025 JJ Amsterdam. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Kontakt: [email protected] (zob. punkt 13).

2. Jakie dane przetwarzamy

Do generowania CV wymagane jest konto. Gdy korzystasz z CVTailor, przetwarzamy następujące dane:

• Adres e-mail konta: zbierany przy zakładaniu konta, służy do uwierzytelnienia i umożliwia logowanie
• Dane profilu: główny profil, który tworzysz lub przesyłasz, może zawierać Twoje imię i nazwisko, adres e-mail, numer telefonu, lokalizację, docelową lokalizację, linki do LinkedIn/GitHub/strony internetowej oraz opcjonalnie zdjęcie profilowe. To Ty decydujesz, co wypełnić.
• Dokumenty i treść CV: przesyłane przez Ciebie CV i dokumenty pomocnicze (PDF, Word, tekst, Markdown) oraz tekst CV, który wklejasz lub edytujesz
• Tekst oferty pracy i pytania rekrutacyjne: oferty pracy, notatki i pytania rekrutacyjne, które podajesz. Jeśli importujesz ofertę pracy z linku, nasz serwer pobiera tę stronę, aby odczytać ofertę; wysyłany jest wyłącznie podany przez Ciebie link, nigdy Twoje dane.
• Wygenerowane wyniki: dopasowane CV, listy motywacyjne, odpowiedzi na pytania rekrutacyjne i oceny dopasowania, które usługa dla Ciebie tworzy
• Dane płatnicze: jeśli kupujesz zgłoszenia, płatność obsługuje Stripe; otrzymujemy potwierdzenie zakupu (identyfikator konta, pakiet, kwotę, zawarty w niej VAT, walutę i ewentualny kod rabatowy), ale nigdy danych Twojej karty. Stripe przekazuje nam także odcisk karty, którą płacisz: kod wyprowadzony z numeru karty, którego nie można z powrotem zamienić na ten numer (zob. punkt 3).
• Dane programu poleceń: jeśli zapraszasz znajomego lub rejestrujesz się przez link z zaproszeniem, informacja, które konta łączy polecenie, kiedy i czy przyniosło bonus
• Dane o korzystaniu i bezpieczeństwie: adres IP i znaczniki czasu żądań, służące do ograniczania liczby żądań i zapobiegania nadużyciom; solone, nieodwracalne skróty adresów IP i przesłanych dokumentów, służące do wykrywania nadużyć bezpłatnych zgłoszeń (zob. punkt 3); oraz, tylko jeśli wyrazisz zgodę, pseudonimowe zdarzenia analityczne (zob. punkt 8)

3. Jak wykorzystujemy Twoje dane

• Adres e-mail: służy do uwierzytelniania konta (logowanie, reset hasła) oraz do identyfikacji Ciebie i odpowiadania Ci, gdy kontaktujesz się z pomocą lub wysyłasz opinię. Nie wysyłamy e-maili marketingowych, chyba że w Ustawieniach zgodzisz się na e-maile o nowościach w produkcie.
• Twój profil, dokumenty oraz tekst CV i oferty pracy są wysyłane do API Claude firmy Anthropic, aby wygenerować dopasowane CV, listy motywacyjne i odpowiedzi na pytania rekrutacyjne.
• Historia generowania jest przechowywana na Twoim koncie: oferty pracy, wygenerowane CV, listy motywacyjne, odpowiedzi na pytania rekrutacyjne i oceny dopasowania są zachowywane, abyś mógł(-a) do nich wracać, pobierać je ponownie i je poprawiać. Pozostają do czasu usunięcia pojedynczego generowania lub Twojego konta (zob. punkty 6 i 7).
• Twój główny profil, przesłane dokumenty i zdjęcia są szyfrowane (AES-256-GCM) przed zapisaniem; kopie robocze istnieją na serwerze aplikacji, gdy korzystasz z usługi. Wygenerowane CV zapisane w historii zawierają wszystko, co znajduje się na samym CV, w tym Twoje zdjęcie, jeśli je włączyłeś(-aś), i są przechowywane jako dokumenty w naszej bazie danych, bez tej dodatkowej warstwy szyfrowania.
• Zapobieganie nadużyciom: adresy IP służą do ograniczania liczby żądań. Solony, nieodwracalny skrót Twojego adresu IP może być zapisany przy rejestracji oraz gdy link z zaproszeniem jest użyty lub pobrany, aby powstrzymać masowe zdobywanie bezpłatnych zgłoszeń; skróty te są usuwane w ciągu 31 dni. Solony skrót z kluczem każdego przesłanego przez Ciebie dokumentu (nigdy sam dokument) jest przechowywany przez 90 dni, aby wykryć jedną osobę prowadzącą kilka kont; daje on jedynie liczbę do sprawdzenia przez człowieka i nie jest na jego podstawie podejmowana żadna zautomatyzowana decyzja. Surowe adresy IP nie są zapisywane w logach naszej aplikacji ani powiązywane z Twoimi treściami.
• Zapobieganie oszustwom płatniczym: gdy płacisz kartą, zapisujemy na Twoim koncie odcisk karty otrzymany od Stripe. Jeśli konto zostanie wstrzymane z powodu oszustwa lub nadużycia, karty użyte na nim nie mogą już służyć do zakupów u nas, z żadnego konta, a zakup dokonany taką kartą jest zwracany w całości. To samo dotyczy każdego konta, które zapłaciło taką kartą, niezależnie od metody płatności użytej następnie. Wstrzymanie konta zawsze jest decyzją człowieka, każdy odrzucony zakup jest sprawdzany przez człowieka i możesz poprosić nas o ponowne rozpatrzenie swojego. Karta użyta na kilku kontach jest jedynie oznaczana do przejrzenia przez człowieka. Liczymy też zakupy na każdym koncie: nietypowo duża liczba w krótkim czasie wstrzymuje nowe zakupy na tym koncie na maksymalnie 24 godziny, a człowiek otrzymuje alert.
• Program poleceń: jeśli korzystasz z linku z zaproszeniem, zapisujemy polecenie, aby oba konta otrzymały bonus opisany w zaproszeniu oraz aby program nie mógł być nadużywany.
• Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

4. Podmioty przetwarzające

Korzystamy z następujących usług podmiotów trzecich, które mogą przetwarzać Twoje dane w naszym imieniu:

• Anthropic (API Claude): Twój profil, dokumenty oraz tekst CV i oferty pracy są wysyłane do API Anthropic w celu przetwarzania przez AI. Anthropic nie wykorzystuje danych wejściowych ani wyników API do trenowania swoich modeli. Zgodnie ze standardowymi warunkami komercyjnymi Anthropic usuwa je w ciągu 30 dni, chyba że zostaną oznaczone jako naruszenie jego zasad użytkowania (wtedy są przechowywane do 2 lat) lub przepisy wymagają dłuższego okresu. Aby przyspieszyć generowanie, część żądania może być przez kilka minut przechowywana w krótkotrwałej pamięci podręcznej promptów Anthropic. Obowiązuje polityka prywatności Anthropic: anthropic.com/privacy.
• Supabase: nasz dostawca uwierzytelniania oraz platforma bazy danych i przechowywania plików, hostowana w Londynie, Wielka Brytania. Twoje konto, historia generowania, saldo zgłoszeń, opinie i preferencje są przechowywane w zarządzanej bazie danych Supabase, a Twój zaszyfrowany profil, dokumenty i zdjęcia w jej magazynie plików. Obowiązuje polityka prywatności Supabase: supabase.com/privacy.
• Railway: nasz dostawca hostingu w chmurze. Infrastruktura serwerowa i logi są przetwarzane na platformie Railway.
• Stripe: obsługa płatności przy zakupie zgłoszeń. Stripe zbiera dane Twojej karty bezpośrednio; nigdy ich nie widzimy. Przy finalizacji zakupu Stripe prosi też o dane adresu rozliczeniowego potrzebne do obliczenia VAT, takie jak kraj. Stripe wykorzystuje też dane płatnicze jako niezależny administrator, na przykład do zapobiegania oszustwom i wypełniania własnych obowiązków prawnych. Obowiązuje polityka prywatności Stripe: stripe.com/privacy.
• Cloudflare: Cloudflare Turnstile zapewnia ochronę przed botami przy rejestracji i logowaniu, przetwarzając sygnały techniczne z Twojej przeglądarki (takie jak adres IP i cechy urządzenia), aby odróżnić ludzi od botów. Cloudflare Workers KV krótko przechowuje decyzję w sprawie zgody na analitykę (identyfikator Twojego konta, wybór i jego czas, nic więcej), jeśli nasza baza danych nie mogła jej wtedy zapisać, do czasu zapisania, nie dłużej niż 35 dni. Obowiązuje polityka prywatności Cloudflare: cloudflare.com/privacypolicy.
• Resend: dostarczanie e-maili transakcyjnych i wiadomości z pomocy. Jeśli kontaktujesz się z pomocą lub wysyłasz opinię, treść Twojej wiadomości jest dostarczana przez Resend.
• Meta Platforms Ireland Ltd. - tylko jeśli akceptujesz marketingowe pliki cookie: piksel Meta na naszych stronach i zdarzenia, które nasz serwer wysyła do Meta (sekcja 8), aby mierzyć nasze reklamy na Facebooku i Instagramie. W zakresie zbierania i przekazywania tych danych Meta i my jesteśmy współadministratorami (art. 26 RODO); to, co Meta robi z nimi później, podlega polityce prywatności Meta: facebook.com/privacy/policy.

5. Podstawa prawna przetwarzania (RODO)

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy / świadczenie usługi (art. 6 ust. 1 lit. b RODO): w zakresie Twojego konta, profilu, dokumentów, historii generowania, salda zgłoszeń, bonusów z programu poleceń i obsługi płatności, czyli wszystkiego, co jest potrzebne do świadczenia żądanej przez Ciebie usługi
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): w zakresie ograniczania liczby żądań, ochrony przed botami i zapobiegania nadużyciom, dziennika audytu (punkt 6), przechowywania opinii, które nie są pokazywane publicznie, i uwzględniania ich w naszej ogólnej ocenie (punkt 12) oraz ustalania, gdzie rozpoczęte zakupy nie zostały dokończone
• Zgoda (art. 6 ust. 1 lit. a RODO): w zakresie opcjonalnych plików cookie i zdarzeń analitycznych (punkt 8), e-maili o nowościach w produkcie oraz publicznego pokazywania Twojej opinii (punkt 12). Zgodę możesz w każdej chwili wycofać: dla plików cookie w Preferencjach plików cookie, dla e-maili o nowościach w produkcie w Ustawieniach, dla opinii na stronie zgłoszenia w sekcji Moje zgłoszenia lub e-mailem.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w zakresie przechowywania dokumentacji płatności, jak wymaga tego holenderskie prawo podatkowe (punkt 6)
• Zgoda (art. 6(1)(a) RODO) - na opcjonalne marketingowe pliki cookie i zdarzenia do pomiaru reklam wysyłane do Meta (sekcja 8). Możesz ją w każdej chwili wycofać w preferencjach plików cookie.

6. Okres przechowywania danych

• E-mail konta, profil, dokumenty i historia generowania: przechowywane, dopóki Twoje konto jest aktywne, do czasu usunięcia pojedynczego elementu lub Twojego konta. Usunięcie konta natychmiast usuwa to wszystko (zob. punkt 7). Jeśli Twoje konto jest nieaktywne przez 2 lata, możemy je usunąć.
• Pliki robocze na serwerze aplikacji: kopie używane podczas generowania istnieją na tymczasowej infrastrukturze, nie przetrwają ponownych wdrożeń serwera i są usuwane automatycznie, gdy Twoje konto nie wykona żadnego żądania przez 24 godziny (Twój zapisany profil, dokumenty i historia nie ulegają zmianie i są ładowane ponownie przy następnym logowaniu).
• Dane do zapobiegania nadużyciom: liczniki limitów żądań oparte na IP są przechowywane w pamięci i zerowane po restarcie serwera. Skróty IP (z rejestracji i z linków z zaproszeniami) są solone, nie da się z nich odtworzyć Twojego adresu i są usuwane automatycznie w ciągu 31 dni. Skróty przesłanych dokumentów są usuwane po 90 dniach lub razem z Twoim kontem, jeśli nastąpi to wcześniej.
• Odciski kart: przechowywane przez 24 miesiące od ostatniego użycia karty na Twoim koncie lub usuwane razem z kontem, jeśli nastąpi to wcześniej. Blokada karty użytej na koncie wstrzymanym jest przechowywana przez 24 miesiące, nawet jeśli to konto zostanie usunięte.
• Rekordy poleceń: zapis, że polecenie miało miejsce (dwa identyfikatory kont, daty i wynik), jest zachowywany po usunięciu konta, aby nie można było dwa razy odebrać bonusu. Nie zawiera imienia i nazwiska, e-maila ani treści, a skrót IP jest usuwany po 31 dniach, jak wyżej. Gdy którekolwiek z kont zostanie usunięte, sam zapis jest usuwany 24 miesiące po dokonaniu polecenia.
• Dokumentacja płatności: saldo zgłoszeń i historia zakupów w CVTailor są usuwane razem z Twoim kontem. Dokumentacja płatności na naszym koncie Stripe (kwota, VAT, data, pakiet oraz adres e-mail i dane adresu rozliczeniowego podane przy finalizacji zakupu) jest przechowywana przez 7 lat, czyli okres wymagany przez holenderskie prawo podatkowe.
• Zdarzenia analityczne (tylko jeśli wyraziłeś(-aś) zgodę): pseudonimowe zdarzenia dotyczące korzystania są usuwane razem z Twoim kontem, a plik cookie analityczny jest czyszczony. Zdarzenia zapisane przed rejestracją zawierają wyłącznie losowy identyfikator z pliku cookie, nigdy Twoje konto, więc możemy je usunąć tylko wtedy, gdy przeglądarka, z której usuwasz konto, nadal zawiera ten plik cookie (ważny najwyżej 12 miesięcy), a prośba o usunięcie jest jedynym momentem, w którym to powiązanie istnieje. W przeciwnym razie, a także w przypadku zdarzeń sprzed rejestracji z jakiejkolwiek innej przeglądarki, zdarzenia te nie są powiązane z nikim i są usuwane przez opisane niżej czyszczenie po 14 miesiącach. Niezależnie od tego zdarzenia analityczne są usuwane automatycznie, gdy mają ponad 14 miesięcy, przez zadanie uruchamiane codziennie.
• Opinie: przechowywane do czasu, aż usuniesz je lub swoje konto, także w przypadku usunięcia po 2 latach nieaktywności. Zapis o tym, kiedy wyraziłeś i wycofałeś zgodę na pokazywanie opinii, jest przechowywany przez 24 miesiące w dzienniku audytu (poniżej). Zobacz punkt 12.
• Dziennik audytu: zapis działań wykonanych na Twoim koncie (na przykład: zażądanie eksportu danych, usunięcie dokumentu, rozpoczęcie zakupu, zrealizowanie zakupu, usunięcie konta) jest przechowywany przez 24 miesiące, abyśmy mogli odpowiadać na Twoje pytania, rozstrzygać spory i wykazać zgodność z przepisami (art. 5 ust. 2 i art. 17 ust. 3 lit. e RODO). Zawiera wyłącznie identyfikator Twojego konta, nazwę zdarzenia, czas i szczegóły techniczne, takie jak rozmiary i identyfikatory, nigdy Twoje imię i nazwisko, e-mail, dokumenty ani tekst CV. Ponieważ dowodzi, co zrobiono z Twoim kontem, w tym jego usunięcia, ten zapis nie jest usuwany razem z kontem; wygasa zgodnie z własnym harmonogramem. Twój eksport danych go zawiera.

7. Twoje prawa (RODO)

Jako osoba w UE/EOG masz prawo do:

• Usunięcia danych (prawo do bycia zapomnianym): możesz usunąć konto i wszystkie powiązane dane bezpośrednio z aplikacji: zaloguj się, a następnie kliknij Usuń konto na górnym pasku nawigacji. Trwale usuwa to Twoje konto z naszych systemów natychmiast. To, co pozostaje, opisano w punkcie 6: pseudonimowy zapis audytu (wygasa po 24 miesiącach), rekord polecenia (usuwany 24 miesiące po dokonaniu polecenia) oraz dokumentacja płatności, którą musimy przechowywać do celów podatkowych. Jeśli Twoje konto zostało wstrzymane z powodu oszustwa lub nadużycia, blokada kart płatniczych użytych na nim również pozostaje, przez 24 miesiące (zob. punkt 6).
• Dostępu: pobierz kopię danych osobowych, które o Tobie przechowujemy, bezpośrednio z aplikacji: zaloguj się, otwórz stronę profilu i w sekcji Prywatność i dane kliknij Pobierz moje dane. Archiwum zawiera także informacje o celach, odbiorcach, okresach przechowywania i źródłach danych.
• Przenoszenia danych: to samo pobranie daje Ci Twoje dane w formatach czytelnych maszynowo (JSON, YAML, HTML, Markdown oraz Twoje oryginalnie przesłane pliki) w archiwum ZIP.
• Sprostowania: możesz żądać poprawienia nieprawidłowych danych
• Sprzeciwu wobec przetwarzania lub jego ograniczenia, w tym przetwarzania opartego na naszym prawnie uzasadnionym interesie
• Wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane wcześniej
• Wniesienia skargi do krajowego organu ochrony danych (w Holandii: Autoriteit Persoonsgegevens)

Usunięcie, dostęp i przenoszenie danych wykonujesz samodzielnie. W sprawie sprostowania, ograniczenia lub sprzeciwu skontaktuj się z nami pod adresem [email protected], przez stronę pomocy lub przycisk opinii w aplikacji.

8. Pliki cookie i pamięć lokalna

Niezbędne: plik cookie sesji (do śledzenia zadania generowania), plik cookie uwierzytelniania po zalogowaniu, mały plik cookie przechowujący sam wybór dotyczący zgody na cookie oraz, jeśli trafisz do nas przez link z zaproszeniem, plik cookie przechowujący to zaproszenie do czasu rejestracji. Nie wymagają one zgody.

Analityka wymaga zgody. Tylko jeśli zaakceptujesz analitykę w banerze cookie, ustawiamy plik cookie cv_anon: losowy identyfikator, ważny najwyżej 12 miesięcy, powiązany z pseudonimowymi zdarzeniami dotyczącymi korzystania (odwiedzone strony, użyte funkcje; nigdy treść Twojego CV). Jeśli odmówisz, plik cookie analityczny nie jest ustawiany i nie są zapisywane żadne zdarzenia powiązane z Tobą. Niezależnie od Twojego wyboru prowadzimy anonimowe liczniki operacyjne, na przykład ile CV wygenerowano z każdym szablonem, ile pakietów zgłoszeń sprzedano lub ile wizyt pochodziło od asystenta AI, takiego jak ChatGPT lub Perplexity (i które roboty AI pobierały nasze publiczne strony); nie zawierają one żadnego identyfikatora i nie można ich powiązać z Tobą. Jeśli zaakceptujesz, ustawiamy też drugi plik cookie (cv_src, najwyżej 180 dni), który zapisuje, skąd po raz pierwszy przyszedłeś(-aś): kanał, taki jak „wyszukiwarka", „asystent AI" lub „media społecznościowe", oraz ewentualne tagi kampanii (utm_source, utm_medium, utm_campaign) w linku, przez który trafiłeś(-aś). Nie zawiera on Twojego identyfikatora. Ze strony, która Cię skierowała, przechowujemy tylko nazwę domeny (na przykład google.com) i rodzaj witryny, nigdy jej pełny adres ani żadnych wyszukiwanych haseł. Zapisujemy także, na jaką stronę naszej witryny trafiłeś(-aś) jako pierwszą: tylko jej adres, bez niczego, co w nim wpisano, a każdy identyfikator w nim (odwołanie do dokumentu, kod zaproszenia) jest zastępowany przed zapisaniem. Pozwala to sprawdzić, czy wynik wyszukiwania lub kampania doprowadziły do rejestracji lub zakupu; kanał jest zapisywany przy Twoim zakupie i pojawia się w eksporcie Twoich danych. Zgodę możesz później wycofać przez „Preferencje plików cookie" w stopce: oba pliki cookie są usuwane, a zapisane źródło jest też usuwane z rekordów Twoich zakupów (same zakupy i Twoje zgłoszenia pozostają bez zmian). Respektujemy sygnał przeglądarki Global Privacy Control, który ma pierwszeństwo przed każdą wcześniejszą akceptacją.

Marketing wymaga zgody. Piksel Meta ładujemy tylko wtedy, gdy zaakceptujesz marketing w banerze cookie. Zapisuje on dwa pliki cookie: _fbp, losowy identyfikator przeglądarki, oraz _fbc, który przechowuje identyfikator kliknięcia reklamy, gdy trafiasz do nas z reklamy Meta; oba są ważne najwyżej 90 dni. Nasz serwer informuje też Meta, gdy zakładasz konto, zaczynasz pierwsze zgłoszenie i kończysz zakup (z kwotą i walutą). Te zdarzenia zawierają Twój adres e-mail w postaci zahaszowanej (SHA-256), wartości obu plików cookie, user agent Twojej przeglądarki, adres strony CVTailor, na której wystąpiło zdarzenie (bez tego, co następuje po ? lub #), czas zdarzenia i identyfikator zdarzenia, dzięki któremu Meta nie liczy tego samego zdarzenia dwa razy, nigdy Twoje CV, ogłoszenia o pracę ani to, co piszesz w aplikacji. Celem jest sprawdzenie, które reklamy prowadzą do rejestracji i zakupów. Wycofaj zgodę w "Preferencjach plików cookie" w stopce: oba pliki cookie zostaną usunięte i żadne kolejne zdarzenia nie będą wysyłane. Jeśli wycofasz zgodę, będąc zalogowanym, zapisujemy czas tego wycofania na koncie, więc zakup zakończony po nim nie zostanie zgłoszony do Meta, nawet jeśli rozpocząłeś go wcześniej. Global Privacy Control również odrzuca marketing.

Wybrany przez Ciebie szablon CV może być przechowywany w pamięci lokalnej przeglądarki (funkcjonalnie, opcjonalnie w tym samym banerze).

9. Przekazywanie danych poza UE

Dane Twojego konta, dokumenty i historia generowania są przechowywane u Supabase w Londynie, Wielka Brytania, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla Wielkiej Brytanii. Treść Twojego CV jest wysyłana do API Claude firmy Anthropic, które może przetwarzać dane na serwerach znajdujących się poza UE, w tym w Stanach Zjednoczonych; takie przekazywanie jest objęte unijno-amerykańskimi Ramami ochrony danych (EU-US Data Privacy Framework) lub Standardowymi klauzulami umownymi Komisji Europejskiej (zob. politykę prywatności Anthropic). Stripe, Cloudflare, Resend i nasz dostawca hostingu Railway mogą również przetwarzać dane poza UE, z zastosowaniem zabezpieczeń określonych w ich warunkach przetwarzania danych; obowiązują ich polityki prywatności.

Jeśli akceptujesz marketingowe pliki cookie, Meta Platforms Ireland może przekazywać dane do Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych Komisji Europejskiej.

10. Dzieci

CVTailor nie jest skierowany do dzieci poniżej 16 roku życia. Świadomie nie przetwarzamy danych dzieci.

11. Zmiany w niniejszej polityce

Aktualizujemy niniejszą politykę, gdy zmienia się usługa lub sposób, w jaki przetwarza Twoje dane. Data „ostatniej aktualizacji" na górze wskazuje najnowszą wersję. Jeśli zmiana istotnie wpływa na sposób, w jaki wykorzystujemy dane, które już nam przekazałeś(-aś), powiadomimy Cię o niej w aplikacji lub e-mailem przed jej wejściem w życie.

12. Opinie

Jeśli po pobraniu CV zostawisz opinię, przechowujemy liczbę gwiazdek, tekst, zgłoszenie, którego dotyczy, informację, czy zgodziłeś się na jej publiczne pokazywanie (wraz z czasem, wersją treści zgody i językiem, w którym ją pokazano), datę wycofania zgody, jeśli ją wycofałeś, Twój wybór podpisu i zdjęcia oraz status moderacji, wraz z powodem, jeśli jej nie pokazujemy. Opinie są przechowywane w Supabase (punkt 4) i są częścią eksportu Twoich danych.

Opinie, na których pokazywanie się nie zgadzasz. Przechowujemy je, aby obliczać naszą ogólną ocenę i ulepszać CVTailor, i w tym celu czytamy ich treść. Nigdy nie są pokazywane. Podstawą prawną jest nasz prawnie uzasadniony interes w tym, aby wiedzieć, jak użytkownicy oceniają usługę (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw. Najprościej usunąć opinię na stronie zgłoszenia w sekcji Moje zgłoszenia.

Opinie, na których pokazywanie się zgadzasz. Pokazujemy opinię na naszej stronie, na naszych kontach w mediach społecznościowych i w naszych reklamach tylko wtedy, gdy zaznaczysz osobne pole zgody, i dopiero po jej sprawdzeniu. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Nie publikujemy informacji o zdrowiu ani innych informacji wrażliwych: usuwamy je albo nie pokazujemy opinii. Pokazaną opinię może zobaczyć każdy w internecie. Na naszej stronie Twoje imię i zdjęcie są odczytywane z Twojego konta przy każdym pokazaniu opinii. Kopia w poście w mediach społecznościowych lub w reklamie zawiera imię i zdjęcie z chwili jej utworzenia. Platformy, na których ją publikujemy, takie jak LinkedIn, Instagram i Facebook, przetwarzają ją także zgodnie z własnymi politykami prywatności.

Wycofanie zgody. Zgodę możesz wycofać w każdej chwili na stronie zgłoszenia w sekcji Moje zgłoszenia lub e-mailem, bez wpływu na to, co pokazano wcześniej. Opinia znika wtedy od razu z naszej strony, a z naszych postów w mediach społecznościowych i reklam w ciągu 30 dni. Wycofanie zgody nie usuwa Twoich gwiazdek z ogólnej oceny. Usunięcie opinii tak. Usunięcie zgłoszenia lub konta działa tak samo jak usunięcie opinii.

Okres przechowywania. Opinie są przechowywane do czasu, aż usuniesz je lub swoje konto, także w przypadku usunięcia konta po 2 latach nieaktywności (punkt 6). Abyśmy mogli wykazać, na co się zgodziłeś, zapis o tym, kiedy wyraziłeś i wycofałeś zgodę, jest też przechowywany przez 24 miesiące w dzienniku audytu (punkt 6).

13. Kontakt

Pytania dotyczące niniejszej polityki i wnioski dotyczące ochrony danych: [email protected] lub przycisk opinii w aplikacji. Own Latitude jest administratorem odpowiedzialnym za Twoje dane.