Polityka Prywatności i Cookies

1. Kto odpowiada za Twoje dane

Polityka opisuje, jakie dane osobowe przetwarzamy w serwisie cvmajster.pl, po co i jak długo.

Administratorem danych jest CVmajster. W sprawach prywatności napisz na kontakt@cvmajster.pl.

2. Jakie dane przetwarzamy i po co

Tworzenie CV bez konta. Dane wpisane w formularzu (imię i nazwisko, kontakt, doświadczenie, wykształcenie, umiejętności, zdjęcie) są zapisywane w pamięci Twojej przeglądarki. Na nasz serwer trafiają wtedy, gdy prosisz o podgląd dokumentu, korzystasz z funkcji AI albo składasz zamówienie.

Podgląd. Żeby pokazać podgląd, serwer otrzymuje dane z formularza, tworzy obraz dokumentu i niczego nie zapisuje na dysku. Gotowy podgląd zostaje w pamięci serwera najwyżej 10 minut, żeby ten sam widok nie był tworzony od nowa, po czym znika.

Zakup. Przy zamówieniu zapisujemy kopię danych, z których powstaje kupiony dokument (treść CV, zdjęcie, list motywacyjny, wybrany szablon i wygląd), adres e-mail, wybrany pakiet, kwotę i status płatności. Kopia jest potrzebna, żeby wydać plik, wysłać go e-mailem i umożliwić poprawkę.

Identyfikator dokumentu. W każdym kupionym pliku PDF zapisujemy losowy identyfikator (w polu „słowa kluczowe” właściwości pliku). Ten sam identyfikator zapisujemy na serwerze razem z numerem zamówienia. Identyfikator nie zawiera Twoich danych. Służy do rozpoznania pliku, gdy wgrywasz go do poprawy. Zobaczy go każdy, komu wyślesz plik, ale bez dostępu do Twojego konta nic z nim nie zrobi.

Poprawka kupionego CV. Gdy wgrywasz kupiony plik do poprawy, odczytujemy z niego identyfikator, sprawdzamy, czy adres e-mail Twojego konta zgadza się z adresem z zakupu lub z CV, i zapisujemy, kiedy i na którym koncie wykonano poprawkę. Wgranego pliku nie przechowujemy. Poprawka zastępuje zapisaną kopię dokumentu nową wersją.

Konto (dobrowolne). Adres e-mail i hasło w postaci skrótu bcrypt (samego hasła nie znamy). Konto służy do logowania, zapisania formularza i poprawek kupionych dokumentów.

Logowanie przez Google. Jeśli wybierzesz ten sposób, Google potwierdza nam Twój adres e-mail. Nie otrzymujemy hasła do Google ani dostępu do Twojej poczty, kontaktów czy plików.

Formularz zapisany na koncie. Jeśli zdecydujesz się zapisać formularz na koncie, przechowujemy jego treść i zdjęcie w bazie danych w postaci zaszyfrowanej. Możesz je w każdej chwili usunąć w ustawieniach konta.

Funkcje AI. Odczytanie starego CV z pliku, list motywacyjny i podpowiedzi treści dopasowane do Twoich danych działają tylko po zaznaczeniu osobnej zgody. Treść potrzebna do wykonania zadania jest wtedy przekazywana do modelu Gemini firmy Google. Bez zgody podpowiedzi pochodzą z naszego katalogu zawodów i Twoje dane nie są nigdzie przekazywane.

Przerabianie zdjęcia. Jeśli skorzystasz z opcji „Popraw zdjęcie” i zaznaczysz przy niej osobną zgodę, Twoje zdjęcie trafia do modelu Gemini firmy Google, który sprawdza, czy nadaje się do CV, a potem do modelu graficznego firmy OpenAI, który zmienia kadr, tło i ubiór. Twojego zdjęcia nie zapisujemy na serwerze: jest w pamięci tylko na czas przeróbki. Nowe, przerobione zdjęcie przechowujemy w postaci zaszyfrowanej do 7 dni, żeby dodać je bez znaku wodnego do kupionego CV; po zakupie jest częścią dokumentu. Przerabianie wymaga konta: wersje zdjęcia są do niego przypisane i znikają razem z nim. Żeby chronić usługę przed nadużyciami, przez najwyżej 60 dni przechowujemy informację o liczbie wykonanych przeróbek, w postaci, która nie zawiera Twojego adresu e-mail. Bez tej zgody zdjęcie nie opuszcza Twojego urządzenia aż do wygenerowania dokumentu.

Płatność. Płatność obsługuje Stripe. Nie widzimy i nie przechowujemy numeru karty ani danych logowania do banku. Otrzymujemy potwierdzenie płatności i adres e-mail podany przy płatności.

Kody rabatowe i promocje. Jeśli zaznaczysz osobną zgodę przy zakładaniu konta albo w jego ustawieniach, zapisujemy Twój adres e-mail, treść zgody oraz datę jej udzielenia i wycofania. Na ten adres wysyłamy kody rabatowe i informacje o promocjach CV Majster. Kod jest ważny do końca miesiąca, w którym go wysłaliśmy. Nie każda osoba ze zgodą dostaje kod w każdej akcji. Wysyłamy tylko na adresy potwierdzone linkiem z e-maila.

Wiadomości e-mail. Bez zgody na kody rabatowe wysyłamy wyłącznie wiadomości związane z usługą: potwierdzenie adresu, zmianę hasła, potwierdzenie zakupu z dokumentami.

Statystyki i bezpieczeństwo. Zapisujemy techniczne dzienniki serwera (adres IP, czas, rodzaj żądania), żeby chronić serwis przed nadużyciami. Treści CV nie zapisujemy w dziennikach. Na stronie głównej serwisu korzystamy z narzędzi do pomiaru ruchu opisanych w punkcie 8.

3. Podstawy prawne

Wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO): tworzenie dokumentów, konto, zakup, poprawki, wiadomości związane z usługą.

Zgoda (art. 6 ust. 1 lit. a RODO): funkcje AI, zdjęcie w CV, zapis formularza na koncie, kody rabatowe i promocje wysyłane e-mailem, statystyczne i reklamowe pliki cookie. Zgodę możesz wycofać w każdej chwili: usuwając dane, nie korzystając z funkcji albo odznaczając zgodę w ustawieniach konta.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dowodów sprzedaży.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, rozpatrywanie reklamacji, podstawowe statystyki.

4. Jak długo przechowujemy dane

Dane w przeglądarce: do czasu, aż je usuniesz lub wyczyścisz pamięć przeglądarki.

Zgoda na kody rabatowe: adres jest na liście wysyłkowej do wycofania zgody. Informację o tym, kiedy zgoda została udzielona i wycofana, przechowujemy do usunięcia konta.

Konto i formularz zapisany na koncie: do usunięcia konta. Formularz możesz usunąć osobno, bez usuwania konta.

Kopia kupionego dokumentu: 12 miesięcy od zakupu, potem jest usuwana automatycznie. Po tym czasie pobranie pliku z linku i poprawka nie są już możliwe. Kopie zamówień, które nie zostały opłacone, usuwamy po 7 dniach.

Rejestr identyfikatorów dokumentów: identyfikator, numer zamówienia i data. Nie zawiera treści CV.

Dane o sprzedaży (kwota, data, adres e-mail, pakiet): przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dzienniki serwera: przez czas potrzebny do zapewnienia bezpieczeństwa serwisu i wyjaśniania błędów.

5. Komu powierzamy dane

Stripe: obsługa płatności (działa jako odrębny administrator).

Resend: wysyłka wiadomości e-mail.

OVH: serwer, na którym działa aplikacja i baza danych, oraz poczta.

Cloudflare: dostarczanie strony i ochrona przed atakami.

Google: model Gemini (tylko gdy korzystasz z funkcji AI za zgodą), logowanie przez Google (tylko gdy je wybierzesz), Google Analytics, Google Ads.

OpenAI: model graficzny, tylko gdy za osobną zgodą przerabiasz zdjęcie profilowe.

Microsoft Clarity: statystyki korzystania ze strony.

Meta Platforms: piksel Meta, pomiar skuteczności reklam na Facebooku i Instagramie.

Nie sprzedajemy danych i nie przekazujemy ich pracodawcom ani firmom rekrutacyjnym.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Stripe, Resend, Google, OpenAI, Microsoft, Cloudflare) może przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych.

Serwer, na którym działa aplikacja i baza danych (OVH), znajduje się w Wielkiej Brytanii. Komisja Europejska uznała, że Wielka Brytania zapewnia odpowiedni stopień ochrony danych osobowych, więc przekazanie danych odbywa się na podstawie tej decyzji.

7. Twoje prawa

Dostęp i poprawianie: swoje dane widzisz i zmieniasz w formularzu oraz w ustawieniach konta.

Usunięcie: przycisk „Usuń konto i dane” w ustawieniach konta usuwa konto i zapisany formularz. O usunięcie kopii kupionego dokumentu przed upływem 12 miesięcy napisz na kontakt@cvmajster.pl.

Przenoszenie danych: na prośbę wyślemy Ci Twoje dane w formacie JSON.

Ograniczenie przetwarzania, sprzeciw, wycofanie zgody: napisz na kontakt@cvmajster.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Skarga: możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez nich nie przygotujemy dokumentu. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

8. Cookies i pamięć przeglądarki

Niezbędne. W pamięci przeglądarki (localStorage, IndexedDB) zapisujemy treść formularza, zdjęcie, wybrany szablon, numer zamówienia oraz informację o zalogowaniu. Bez tego kreator nie działa.

Statystyczne. Google Analytics i Microsoft Clarity pomagają nam sprawdzić, jak strona jest używana (odwiedzane podstrony, kliknięcia, przewijanie). Narzędzia te mogą zapisywać pliki cookie. Nie przekazujemy do nich treści Twojego CV.

Reklamowe. Google Ads i piksel Meta (Facebook, Instagram) zapisują, czy wizyta zaczęła się od naszej reklamy, oraz odwiedzane podstrony, a po opłaceniu zamówienia otrzymują informację o zakupie: kwotę i kod zamówienia, z którego nie da się odczytać jego numeru. Dzięki temu wiemy, które reklamy działają. Narzędzia te mogą zapisywać pliki cookie. Nie otrzymują treści Twojego CV, imienia, adresu e-mail ani numeru zamówienia.

Statystyczne i reklamowe pliki cookie zapisujemy tylko za Twoją zgodą, o którą pytamy w okienku na dole strony. Bez zgody narzędzia Google wysyłają tylko sygnały bez plików cookie i bez identyfikatora przeglądarki, a piksel Meta w ogóle się nie wczytuje. Wybór pamiętamy przez rok. Możesz go zmienić lub wycofać zgodę w każdej chwili: Ustawienia plików cookie.

Pliki cookie możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie pamięci niezbędnej uniemożliwi korzystanie z kreatora.

9. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Data ostatniej aktualizacji znajduje się na górze strony.