CV Majster
Powrót do kreatora

Polityka Prywatności i Cookies

Ostatnia aktualizacja: 6 lipca 2026 r.

1. Informacje ogólne i Administrator Danych

Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego cvmajster.pl.
Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest firma CVmajster, adres e-mail do kontaktu w sprawach prywatności: kontakt@cvmajster.pl.

2. Jakie dane przetwarzamy i w jakim celu?

Przetwarzamy dane osobowe podawane dobrowolnie przez Użytkownika w celu świadczenia usług drogą elektroniczną (Art. 6 ust. 1 lit. b RODO):
- Dane konta użytkownika: Adres e-mail, hasło (w postaci bezpiecznego skrótu bcrypt) w celu umożliwienia rejestracji, logowania i zapisywania kopii roboczych.
- Dane w dokumentach: Imiona, nazwiska, adresy, numery telefonów, wgrane zdjęcia profilowe, historia edukacji i doświadczenia zawodowego – wpisywane samodzielnie w formularze w celu wygenerowania plików PDF (CV, pism, zaproszeń, plakatów). Dane te są szyfrowane w spoczynku w naszej bazie danych (At-Rest Encryption).
- Dane płatności: Adres e-mail przekazywany do operatora 1koszyk w celu powiązania i odblokowania pobierania opłaconych plików PDF.

3. Odbiorcy danych i transfery zewnętrzne

Twoje dane osobowe mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie w celu prawidłowego działania usług:
- Resend Inc. – dostawca usług mailingowych (wysyłka e-maili systemowych i linków do resetu haseł). Dane są powierzone na podstawie umowy DPA oraz Standardowych Klauzul Umownych (SCC).
- 1koszyk – operator płatności, przetwarzający dane jako odrębny administrator w celu procesowania transakcji.
- OVH – dostawca hostingu pocztowego SMTP i serwera VPS, na którym uruchomiona jest baza danych SQLite.

4. Prawa Użytkownika (RODO)

Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
- Prawo dostępu i poprawiania danych: Wgląd oraz edycja swoich danych bezpośrednio w formularzu edytora.
- Prawo do przenoszenia danych (Art. 20 RODO): Możliwość eksportu wszystkich swoich danych konta oraz zapisanych szablonów dokumentów w ustrukturyzowanym formacie JSON przyciskiem "Pobierz dane" w panelu użytkownika.
- Prawo do bycia zapomnianym (Art. 17 RODO): Możliwość trwałego usunięcia konta oraz wszystkich powiązanych dokumentów z bazy danych za pomocą przycisku "Usuń konto" w nagłówku strony po zalogowaniu.
- Prawo do skargi: Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

5. Ciasteczka (Cookies) i pamięć przeglądarki

Serwis nie korzysta z inwazyjnych ciasteczek marketingowych ani pikseli śledzących firmy zewnętrznych.
Do prawidłowego działania stosujemy wyłącznie technologię localStorage (zapisywanie tokenu autoryzacji sesji oraz informacji o zalogowanym użytkowniku), która jest technicznie niezbędna do realizacji usługi logowania i zapisywania wersji roboczych. Informacja o korzystaniu z tych technologii przedstawiana jest w banerze Cookie na dole strony.

Privacy and Cookies Policy

Last update: July 6, 2026

1. General Information and Data Controller

This Privacy Policy defines the rules for processing and protecting personal data of Users using the website cvmajster.pl.
The controller of personal data collected through the Service is the company CVmajster, contact e-mail address for privacy matters: kontakt@cvmajster.pl.

2. What Data We Process and for What Purpose

We process personal data provided voluntarily by the User in order to provide electronic services (Art. 6 par. 1 lit. b GDPR):
- User account data: E-mail address, password (in the form of a secure bcrypt hash) to enable registration, login, and saving drafts.
- Data in documents: Names, surnames, addresses, phone numbers, uploaded profile photos, history of education, and professional experience - entered manually in forms to generate PDF files (CV, letters, invitations, posters). This data is encrypted at rest in our database (At-Rest Encryption).
- Payment data: E-mail address transferred to the operator 1koszyk to link and unlock downloads of paid PDF files.

3. Recipients of Data and External Transfers

Your personal data may be transferred to entities processing them on our behalf for the proper functioning of services:
- Resend Inc. – mailing service provider (sending system emails and password reset links). Data is processed on the basis of a DPA and Standard Contractual Clauses (SCC).
- 1koszyk – payment operator processing data as an independent controller to process transactions.
- OVH – provider of SMTP mail hosting and the VPS server where the SQLite database is run.

4. User Rights (GDPR)

Each User has the following rights under the GDPR:
- Right of access and rectification: View and edit their data directly in the editor form.
- Right to data portability (Art. 20 GDPR): Export all user account data and saved document templates in a structured JSON format via the "Export data" button in the user panel.
- Right to be forgotten (Art. 17 GDPR): Permanently delete the account and all associated documents from the database using the "Delete account" button in the page header after logging in.
- Right to lodge a complaint: Right to lodge a complaint with the President of the Personal Data Protection Office (PUODO).

5. Cookies and Browser Storage

The Service does not use invasive marketing cookies or third-party tracking pixels.
For proper operation, we only use localStorage technology (saving the session authorization token and information about the logged-in user), which is technically necessary to perform the login service and save drafts. Information about the use of these technologies is presented in the Cookie banner at the bottom of the page.