Polityka prywatności
Niniejsza Polityka prywatności opisuje, w jaki sposób serwis CVlume (dalej – „Serwis”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje i przechowuje Twoje dane osobowe w związku ze świadczeniem usług generowania CV. Korzystając z naszego Serwisu, zgadzasz się na postanowienia niniejszej Polityki prywatności. Jeśli nie zgadzasz się z którymś z jej punktów, prosimy o niekorzystanie z Serwisu.
1. Jakie informacje zbieramy
- Informacje o koncie: Przy tworzeniu konta przez logowanie Google (Google Single Sign-On) otrzymujemy z Twojego profilu Google dane takie jak Twoje imię i adres e-mail. Dane te są udostępniane nam za Twoją zgodą w trakcie autoryzacji OAuth i są potrzebne do zidentyfikowania Cię w Serwisie (utworzenia Twojego profilu). Nie uzyskujemy dostępu do Twojego hasła ani innych danych konta Google poza wspomnianymi podstawowymi informacjami. Możesz również dobrowolnie dodać inne dane do swojego profilu w Serwisie (np. przesłać zdjęcie lub podać dane zawodowe); te dane są w pełni dobrowolne i używane wyłącznie w kontekście funkcjonowania Serwisu.
- Informacje potrzebne do stworzenia CV: Podstawową funkcją naszego Serwisu jest generowanie CV na podstawie danych podanych przez użytkownika. Możesz wprowadzać informacje zawodowe, takie jak doświadczenie zawodowe, umiejętności, wykształcenie, osiągnięcia i inne dane przeznaczone do Twojego CV. Dane te świadomie udostępniasz nam poprzez odpowiednie formularze. Przechowujemy je na Twoim koncie, abyś mógł je edytować i zapisywać swoje CV, a także aby nasz algorytm sztucznej inteligencji (patrz sekcja o Gemini AI poniżej) mógł je przetworzyć i wygenerować rekomendacje lub tekst CV. Ważne: Informacje w Twoim CV mogą zawierać dane osobowe (np. imię, dane kontaktowe, dane biograficzne). Szanujemy poufność takich informacji i nie udostępniamy ich publicznie; są one używane wyłącznie przez Ciebie i przez nasz Serwis do celów generowania i przechowywania Twoich CV.
- Informacje płatnicze: Przy wykupie płatnej subskrypcji przekierowujemy Cię na stronę płatności naszego partnera Paddle. Aby dokonać płatności, podajesz Paddle dane swojej karty płatniczej lub inne dane płatnicze. My nie gromadzimy ani nie przechowujemy bezpośrednio danych Twojej karty (numeru karty, CVV itp.). Te dane są przekazywane bezpośrednio Paddle, który pełni rolę formalnego sprzedawcy (Merchant of Record) i przetwarza Twoją płatność w naszym imieniu. Paddle może przekazywać nam zagregowane informacje o transakcji, takie jak status płatności (udana/nieudana), rodzaj subskrypcji, ostatnie 4 cyfry karty do identyfikacji płatności, ale pełne dane płatności pozostają u Paddle. Uwaga: zawierając subskrypcję, wyrażasz zgodę na przetwarzanie płatności przez Paddle i przechowywanie Twoich danych płatniczych w celu automatycznego wystawiania faktur przy odnowieniu subskrypcji. Polityka prywatności Paddle jest dostępna pod linkiem: (zalecamy zapoznanie się z nią, aby zrozumieć, jak Paddle przetwarza Twoje dane).
- Pliki dziennika i informacje techniczne: Podobnie jak większość serwisów internetowych, automatycznie gromadzimy pewne dane techniczne, gdy korzystasz z naszej strony. Mogą to być:
- Pliki dziennika (logi): zapisy Twoich działań na stronie – np. przeglądane strony, czas i data wizyt, adres IP urządzenia, z którego dokonano logowania itp.
- Identyfikatory urządzenia i przeglądarki: typ i wersja przeglądarki, system operacyjny, informacje o urządzeniu (np. rozdzielczość ekranu).
- Cookie i podobne technologie: nasz Serwis wykorzystuje pliki cookie i podobne technologie, aby zapewnić prawidłowe działanie oraz poprawić wygodę użytkowania (szczegóły w Polityce cookie poniżej). W szczególności, pliki cookie są używane do utrzymania Twojej sesji (żebyś pozostał zalogowany bez konieczności ponownego logowania) oraz analityczne cookie do zbierania zbiorczych statystyk o korzystaniu z witryny (przez Google Analytics). Te technologie mogą zbierać informacje takie jak Twoje działania na stronie, czas spędzony na określonych stronach, przejścia między stronami i inne dane pomagające nam zrozumieć, jak użytkownicy korzystają z Serwisu.
- Dane serwisów wsparcia i opinie: Jeśli kontaktujesz się z nami w sprawie pomocy lub przesyłasz opinię (np. pocztą e-mail lub przez formularz kontaktowy), przechowujemy informacje, które nam podajesz. Mogą to być Twój adres e-mail, imię oraz treść wiadomości lub załączone materiały. Dane te służą wyłącznie do udzielenia Ci odpowiedzi i rozwiązania Twoich zgłoszeń, a także mogą być analizowane w celu ulepszenia naszego Serwisu (np. naprawienia błędów, które zgłosiłeś).
- Dane z zewnętrznych źródeł: Możemy otrzymywać informacje o Tobie z zewnętrznych źródeł, jeśli zdecydujesz się na skorzystanie z pewnych integracji. Na przykład, gdybyś udostępnił gotowe CV na jakiejś stronie lub zaimportował dane z LinkedIn (jeśli taka funkcja byłaby dostępna), otrzymywalibyśmy odpowiednie dane z tych zewnętrznych źródeł zgodnie z Twoimi ustawieniami. Obecnie nie mamy takich integracji poza logowaniem Google, ale jeśli pojawią się nowe integracje, Polityka zostanie zaktualizowana.
2. Jak wykorzystujemy zebrane informacje
- Świadczenie usług i działanie Serwisu: Twoje dane są nam potrzebne do założenia i utrzymania Twojego konta, generowania CV i powiązanych dokumentów na Twoje żądanie oraz do ogólnego zapewnienia działania wszystkich funkcji Serwisu zgodnie z Twoimi oczekiwaniami (np. zapisywanie Twoich szablonów CV, zastosowanie wprowadzonych przez Ciebie zmian itp.). Przetwarzanie Twoich danych osobowych w tym celu odbywa się w związku z realizacją umowy z Tobą (świadczenie usługi) lub na podstawie naszych prawnie uzasadnionych interesów w efektywnym świadczeniu usług.
- Działanie funkcji AI (generowanie CV przez Gemini): Przekazujemy wprowadzone przez Ciebie dane CV do naszego modułu sztucznej inteligencji, aby wygenerować tekstowe rekomendacje, opisy lub inne elementy CV. Moduł ten może działać na zewnętrznym serwisie Gemini AI (rozwiązaniu opracowanym przez Google lub innego dostawcę AI). Uwaga: dane są przekazywane w możliwie zanonimizowanej formie, wyłącznie w celu wygenerowania żądanej treści. Nie wykorzystujemy tych danych do trenowania zewnętrznych modeli AI – służą one jedynie uzyskaniu rezultatu (tekstu), który natychmiast Ci zwracamy. Otrzymany od AI tekst analizujesz sam/a; zalecamy sprawdzanie jego poprawności. Korzystanie z AI pozwala nam świadczyć usługi bardziej efektywnie (zgodnie z umową z Tobą), ale nie zwalnia nas z obowiązku ochrony Twoich danych. Dlatego zawieramy odpowiednie umowy z zewnętrznym dostawcą AI, aby zagwarantować niewykorzystywanie Twoich informacji poza wąsko określonym celem.
- Obsługa płatności i zarządzanie subskrypcjami: Wykorzystujemy informacje o Twoich płatnościach i subskrypcji do zarządzania statusem Twojego dostępu. Na przykład aktywujemy dla Ciebie funkcje premium po pomyślnej płatności, śledzimy datę zakończenia subskrypcji, automatycznie odnawiamy subskrypcję co miesiąc i informujemy Cię o wszelkich problemach z płatnością. Jak wspomniano wcześniej, szczegóły Twojej karty płatniczej są przetwarzane przez Paddle, ale my korzystamy z danych o transakcjach (ID płatności, kwota, status) w naszych systemach do ewidencji. Podstawą prawną tej czynności jest wykonanie umowy (świadczenie płatnych usług na podstawie subskrypcji).
- Ulepszanie działania Serwisu i analiza: Agregowane i zanonimizowane dane (np. statystyki korzystania z funkcji: które szablony CV są najpopularniejsze, które pola najczęściej wypełniane lub pomijane, średni czas sesji użytkownika itp.) wykorzystujemy, aby zrozumieć, jak użytkownicy korzystają z Serwisu, i wprowadzać ulepszenia. W tym celu używamy narzędzi analizy internetowej, w tym Google Analytics, które za pomocą cookie identyfikują odwiedzających i zbierają dane o ich zachowaniu na stronie (w formie anonimowej statystyki). Analizujemy te raporty, aby naprawiać błędy, udoskonalać interfejs, optymalizować wydajność itp. Nasz prawnie uzasadniony interes – rozwój i doskonalenie Serwisu – stanowi podstawę prawną takiego przetwarzania. Jeśli w Twojej jurysdykcji na użycie analitycznych cookie wymagana jest zgoda (np. w UE), poprosimy Cię o nią oddzielnie (patrz Polityka cookie).
- Komunikacja z użytkownikami: Otrzymany od Ciebie adres e-mail możemy wykorzystywać do wysyłania Ci istotnych informacji związanych z Serwisem. Mogą to być powiadomienia o pomyślnej rejestracji, potwierdzenia płatności, przypomnienia o końcu okresu próbnego lub przewidywanej dacie kolejnej płatności, powiadomienia o zmianach w Serwisie lub warunkach, biuletyny informacyjne czy inne materiały marketingowe (te ostatnie – tylko jeśli wyraziłeś/łaś na to zgodę). Możesz w każdej chwili zrezygnować z otrzymywania wiadomości marketingowych, klikając opcję „Wypisz się” w takich wiadomościach lub wysyłając do nas prośbę. Uwaga: wiadomości systemowe i transakcyjne (o płatnościach, bezpieczeństwie, zmianie hasła itp.) mogą być niezbędne i nie można z nich zrezygnować podczas korzystania z Serwisu, gdyż zawierają ważne informacje o Twoim koncie.
- Bezpieczeństwo i zapobieganie nadużyciom: Możemy wykorzystywać Twoje dane (w tym logi i zapisy działań) w celu zapewnienia bezpieczeństwa Serwisu, użytkowników i nas samych. Obejmuje to monitorowanie pod kątem podejrzanej aktywności (np. masowe tworzenie kont czy próby nieautoryzowanego dostępu), badanie potencjalnych naruszeń Regulaminu lub prawa oraz zapobieganie oszustwom – np. aby uniemożliwić użytkownikom obejście ograniczeń okresu próbnego poprzez tworzenie wielu kont. Zastrzegamy sobie prawo do zawieszenia lub zamknięcia konta, które naszym zdaniem łamie zasady (szczegóły w Regulaminie dot. dozwolonego użytkowania i zastrzegania dostępu). Przetwarzanie danych w tym celu opiera się na naszym prawnie uzasadnionym interesie ochrony Serwisu i społeczności użytkowników oraz na wypełnianiu zobowiązań prawnych dotyczących bezpieczeństwa.
- Wykonywanie wymogów prawa: W niektórych przypadkach możemy być zobowiązani do przetwarzania, przechowywania lub udostępniania Twoich danych zgodnie z przepisami prawa. Na przykład wymogi księgowe mogą zmuszać nas do przechowywania zapisów transakcji. Podobnie, na żądanie organów ścigania, złożone na właściwych warunkach (np. nakazem sądowym), możemy ujawnić pewne dane, jeśli wymaga tego prawo. Postaramy się Cię o takich żądaniach poinformować (o ile prawo na to zezwala i jeśli podałeś/podałaś aktualne dane kontaktowe), ale zastrzegamy sobie prawo do wypełnienia obowiązków prawnych bez wcześniejszego powiadomienia.
3. Jak przekazujemy i ujawniamy informacje
Nie sprzedajemy ani nie przekazujemy Twoich danych osobowych stronom trzecim w celach marketingowych. Jednak w celu działania naszego Serwisu i realizacji opisanych wyżej celów korzystamy z usług sprawdzonych zewnętrznych dostawców usług, którzy przetwarzają dane w naszym imieniu. Tacy partnerzy działają na podstawie umów z nami (umów o powierzeniu przetwarzania) i nie mogą wykorzystywać otrzymanych od nas danych w celach innych niż związane ze świadczeniem usług na naszą rzecz.
Zewnętrzni dostawcy (podprocesorzy) mający dostęp do danych:
- Dostawca płatności – Paddle: Jak wspomniano, przetwarza on informacje płatnicze związane z subskrypcjami. Paddle może otrzymywać Twoje imię, e-mail (na potrzeby potwierdzenia płatności), dane płatnicze i informacje o subskrypcji. Pełni rolę niezależnego administratora tych danych w procesie przetwarzania płatności. Udostępniamy Paddle tylko te dane, które są niezbędne do pomyślnego przetworzenia transakcji, i opieramy się na jego systemach w zakresie bezpieczeństwa płatności. Zobacz Politykę prywatności Paddle dla szczegółowych informacji.
- Infrastruktura i przechowywanie danych – usługi w chmurze: Umieszczamy nasz backend (część serwerową) i bazy danych w infrastrukturze chmurowej zapewnionej przez DigitalOcean, Inc. oraz Atlas. Dane osobowe (takie jak informacje z Twojego profilu, teksty CV, przesłane pliki/zdjęcia) są fizycznie przechowywane na serwerach tych dostawców. Usługi chmurowe działają jako podmioty przetwarzające dane w naszym imieniu. Oznacza to, że nie wykorzystują one Twoich danych samodzielnie, a jedynie udostępniają nam narzędzia do ich przechowywania i przetwarzania. Obie firmy mają reputację rzetelnych dostawców usług w chmurze i deklarują zgodność ze standardami bezpieczeństwa i przepisami o ochronie danych (np. DigitalOcean posiada certyfikat SOC 2, zgodność z GDPR). Ważne: serwery mogą znajdować się poza Twoim krajem. DigitalOcean ma centra danych zarówno w UE, jak i w USA i innych krajach. Atlas także może hostować dane w różnych regionach. Staramy się wybierać lokalizacje geograficznie bliskie naszym głównym użytkownikom, ale w każdym razie Twoje dane mogą być przekazywane za granicę. Jeśli jesteś rezydentem EOG (Europejskiego Obszaru Gospodarczego) lub innej jurysdykcji z restrykcjami dotyczącymi transferu danych, zapewniamy, że takie transfery są realizowane na podstawie odpowiednich mechanizmów prawnych (standardowe klauzule umowne, Privacy Shield jeśli dotyczy, lub inne), aby chronić Twoje prawa.
- Autoryzacja i uwierzytelnianie – Google LLC: Dla funkcji logowania przez Google skorzystaliśmy z integracji Google Sign-In (OAuth). Podczas logowania Google przekierowuje Cię na naszą stronę z tokenem, który potwierdza Twoją tożsamość i daje nam dostęp do podstawowych danych profilu (imię, e-mail). Google w tym przypadku działa jako zewnętrzny dostawca danych. Ponadto Google Analytics (usługa Google) umieszcza analityczne cookie i zbiera dane o Twojej interakcji z naszą stroną. Google może przetwarzać te dane na swoich serwerach na całym świecie (w tym w USA). Skonfigurowaliśmy anonimizację IP, aby spełnić wymogi prywatności. Poza wymienionymi danymi Google nie otrzymuje od nas innych informacji. Uwaga: korzystając z logowania przez Google, wyrażasz zgodę na politykę prywatności Google (jest to warunek korzystania z ich konta).
- Usługa sztucznej inteligencji – Gemini (Google) lub podobna: Do realizacji funkcji automatycznego pisania i optymalizacji CV korzystamy z modeli AI. Obecnie integrujemy Google Gemini – najnowszy model AI od Google, specjalnie przystosowany do generowania tekstu na podstawie wprowadzonych danych. Gdy korzystasz z funkcji generowania AI, Twoje odpowiednie dane (np. szkic CV, opis stanowiska, na które chcesz aplikować, czy inne informacje kontekstowe, które podajesz dla uzyskania dokładniejszego wyniku) mogą zostać wysłane do API Gemini. Google, jako dostawca tej usługi AI, zapewnia, że nie wykorzysta otrzymanych danych od nas do żadnych innych celów poza wygenerowaniem odpowiedzi na nasze zapytanie. Otrzymana od AI odpowiedź wraca do nas i od razu jest wyświetlana Tobie. Google może przechowywać zapytania do swojego AI przez krótki czas w celu monitorowania nadużyć i poprawy jakości usługi, ale dane te nie identyfikują Cię osobiście z punktu widzenia Google (nie przekazujemy Google Twoich danych osobowych, chyba że zostaną one zawarte w tekście CV, który wysyłasz – uważaj, co wpisujesz). My natomiast nie przechowujemy danych wygenerowanych przez AI nigdzie indziej niż na Twoim koncie (w Twoim CV). Korzystając z funkcji AI, rozumiesz i zgadzasz się na takie wąsko określone przekazywanie danych zewnętrznemu serwisowi AI.
- Inni dostawcy: Możemy korzystać również z innych firm do wykonywania dodatkowych funkcji: na przykład usługi wysyłki e-maili, systemu wsparcia (ticketów) itp. W przypadku gdyby tacy dostawcy mieli dostęp do Twoich danych, zaktualizujemy niniejszą Politykę prywatności, by Cię o tym poinformować. Na chwilę obecną nie ma znaczących dodatkowych procesorów danych. Jeśli chcesz uzyskać pełną i aktualną listę naszych podprocesorów, możesz zwrócić się do nas mailowo, a udzielimy Ci takiej informacji.
Przypadki ujawnienia danych:
- Jeśli wymaga tego prawo (na podstawie prawnie skutecznego żądania organów państwowych, np. w toku postępowania sądowego lub śledztwa).
- Jeśli ujawnienie jest konieczne do ochrony naszych praw, dochodzenia naruszeń bądź zapewnienia przestrzegania naszych Warunków korzystania (np. w przypadku podejrzenia oszustwa). Obejmuje to także wymianę informacji z organami ścigania lub innymi firmami w celu ochrony przed oszustwami i ograniczenia ryzyka kredytowego.
- W przypadku sprzedaży lub reorganizacji biznesu: jeśli w przyszłości CVlume zostanie poddane fuzji, przejęciu, sprzedaży aktywów lub innej formie przekazania działalności, dane osobowe użytkowników mogą zostać przekazane nowemu właścicielowi. W takim wypadku poinformujemy o tym użytkowników z wyprzedzeniem (np. e-mailem i/lub wyraźnym ogłoszeniem na stronie) oraz zaproponujemy możliwość usunięcia danych, jeśli sobie tego życzą.
4. Przechowywanie danych i bezpieczeństwo
Okres przechowywania: Przechowujemy Twoje dane osobowe nie dłużej, niż jest to niezbędne do realizacji celów określonych w niniejszej Polityce lub dłużej, jeśli wymaga tego prawo. Na przykład dane konta i treści (CV) przechowywane są tak długo, jak masz aktywne konto. Jeśli zdecydujesz się usunąć konto lub poprosisz nas o to, usuniemy lub zanonimizujemy Twoje dane (o ile dalsze przechowywanie nie będzie potrzebne dla naszych obowiązków prawnych, takich jak przechowywanie dokumentacji płatności zgodnie z przepisami podatkowymi czy księgowymi, które mogą wymagać dłuższego okresu archiwizacji). W niektórych przypadkach możemy przechowywać informacje dłużej, jeśli jest to konieczne dla realizacji naszych prawnie uzasadnionych interesów – na przykład dane dzienników mogą być przechowywane jeszcze przez pewien czas po usunięciu konta, abyśmy mogli zbadać przypadki oszustw lub nadużyć (jednak w takim przypadku dane te nie będą już łączone z Twoją tożsamością po dezaktywacji konta).
Bezpieczeństwo: Wdrożyliśmy środki administracyjne, techniczne i fizyczne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, niewłaściwym użyciem lub nieautoryzowaną modyfikacją. Przykładowe środki to:
- Wykorzystywanie bezpiecznych protokołów komunikacji (HTTPS/TLS) do szyfrowania danych przesyłanych między Twoją przeglądarką a naszymi serwerami.
- Szyfrowanie wrażliwych danych w bazie danych i ograniczanie dostępu do bazy tylko do autoryzowanych serwisów.
- Ochrona infrastruktury DigitalOcean/Atlas poprzez zapory sieciowe, kontrolę dostępu i stosowanie zaawansowanych metod uwierzytelniania do serwerów.
- Regularne aktualizacje oprogramowania i aplikacji, aby unikać znanych luk bezpieczeństwa.
- Wykonywanie szyfrowanych kopii zapasowych danych na wypadek awarii sprzętu lub innych problemów.
- Polityki wewnętrzne dla pracowników (jeśli tacy się pojawią, mających dostęp do danych) dotyczące prywatności i odpowiedzialności za ochronę informacji użytkowników.
Mimo że dokładamy wszelkich starań, żaden sposób transmisji danych przez Internet ani sposób ich elektronicznego przechowywania nie jest w 100% bezpieczny. Nie możemy zagwarantować absolutnego bezpieczeństwa informacji. Również Ty masz wpływ na bezpieczeństwo – zachęcamy do stosowania silnych haseł do Twojego konta Google i nieudostępniania dostępu innym osobom. W przypadku naruszenia lub incydentu bezpieczeństwa związanego z danymi osobowymi powiadomimy Ciebie i odpowiednie organy zgodnie z obowiązującymi przepisami (np. w UE – w ciągu 72 godzin od wykrycia poważnego incydentu).
Informacje, które postanowisz udostępnić publicznie, będą dostępne dla wszystkich mających dostęp do odpowiedniego oprogramowania, witryny lub aplikacji, dlatego nie możemy ich chronić. Domyślnie wszystkie Twoje dane są prywatne. Jednak jeśli udostępnisz swoje dokumenty i dane w mediach społecznościowych za pośrednictwem lub niezależnie od naszego serwisu, lub umieścisz je online pod unikalnym linkiem, wyślesz e-mailem lub opublikujesz w otwartych sekcjach CVlume albo poprzez inne aplikacje/strony/serwisy, nie możemy zagwarantować poufności danych zawartych w tych dokumentach, a CVlume nie odpowiada za to, co stanie się z nimi po udostępnieniu. Dlatego zalecamy zachowanie ostrożności w kwestii tego, gdzie i z kim dzielisz się swoimi dokumentami i innymi danymi zawodowymi stworzonymi/udostępnionymi za pomocą CVlume.
5. Prawa użytkowników dotyczące danych osobowych
Szanujemy prawa użytkowników do ochrony danych osobowych. Jeśli obowiązuje Cię przepisy o ochronie danych (takie jak Ogólne rozporządzenie o ochronie danych – RODO – lub podobne), przysługują Ci między innymi następujące prawa:
- Prawo dostępu: Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane osobowe, oraz uzyskać kopię danych, które się u nas znajdują.
- Prawo do sprostowania: Masz prawo poprosić o poprawienie swoich danych osobowych, jeśli są one nieścisłe lub nieaktualne. Większą część informacji konta (imię, e-mail) możesz aktualizować sam/a poprzez ustawienia profilu Google; dane CV edytujesz bezpośrednio w Serwisie.
- Prawo do usunięcia: Masz prawo żądać usunięcia swoich danych osobowych (prawo do bycia zapomnianym) w określonych przypadkach, np. gdy dane nie są już potrzebne do celów, dla których zostały zebrane, lub jeśli wycofasz zgodę (gdy przetwarzanie opierało się na zgodzie). Uwaga: prawo to nie jest absolutne – możemy zachować pewne informacje, jeśli uznamy to za konieczne do wykonania naszych obowiązków prawnych lub ochrony naszych interesów (zob. sekcję o przechowywaniu danych powyżej). Na przykład, nie będziemy mogli usunąć danych o dokonanych przez Ciebie płatnościach przed upływem ustawowego okresu archiwizacji dokumentów księgowych.
- Prawo sprzeciwu i ograniczenia przetwarzania: Masz prawo wnieść sprzeciw wobec przetwarzania niektórych Twoich danych, jeśli podstawą tego przetwarzania są nasze prawnie uzasadnione interesy i uważasz, że Twoje prawa i wolności są nadrzędne wobec tych interesów. Możesz też zażądać czasowego ograniczenia przetwarzania Twoich danych, dopóki nie rozpatrzymy innego Twojego wniosku (np. gdy poprosiłeś/aś o sprostowanie danych lub zgłosiłeś/aś sprzeciw – na czas rozpatrywania możesz żądać, abyśmy nie podejmowali innych operacji na tych danych poza ich przechowywaniem).
- Prawo do przenoszenia danych: W określonych przypadkach masz prawo otrzymać dane osobowe, które nam dostarczyłeś/aś, w ustrukturyzowanym, powszechnie używanym formacie oraz przekazać je innemu usługodawcy, jeśli sobie tego życzysz. Dotyczy to tylko informacji przetwarzanych automatycznie na podstawie Twojej zgody lub umowy. W praktyce zawsze możesz wyeksportować treści swoich CV lub inne dane ze swojego konta – pomożemy, jeśli będzie taka potrzeba.
- Prawo do cofnięcia zgody: W sytuacjach, gdy prosimy o Twoją zgodę na określone przetwarzanie (np. na otrzymywanie wiadomości marketingowych e-mail lub użycie analitycznych cookie), masz prawo w każdej chwili cofnąć taką zgodę. Cofnięcie zgody nie wpływa na legalność przetwarzania dokonanych wcześniej, ale może oznaczać, że nie będziemy mogli zapewnić Ci niektórych usług (np. jeśli cofniesz zgodę na przetwarzanie e-maila do celów marketingowych, po prostu zaprzestaniemy wysyłania tych wiadomości, bez wpływu na korzystanie z Serwisu; cofnięcie zgody na analityczne cookie jest zupełnie nieszkodliwe – po prostu nie będziesz uwzględniany w statystykach).
- Inne prawa: W zależności od Twojej jurysdykcji możesz mieć także inne prawa. Na przykład mieszkańcy niektórych stanów USA (np. Kalifornia) mają prawo poznać określone informacje o podmiotach trzecich, którym ujawniono ich dane, lub prawo zabronić sprzedaży swoich danych (nasze usługi nie polegają na sprzedaży danych). Będziemy przestrzegać przepisów obowiązujących wobec nas.
Aby skorzystać ze swoich praw, możesz skontaktować się z nami pod adresem e-mail podanym na początku niniejszej Polityki. Możemy poprosić Cię o potwierdzenie tożsamości (aby upewnić się, że wniosek składa uprawniona osoba – właściciel konta). Postaramy się odpowiedzieć na wszystkie wnioski w ciągu 30 dni od ich otrzymania (lub zgodnie z innymi terminami przewidzianymi prawem). Jeśli Twoje żądanie będzie wyjątkowo skomplikowane, poinformujemy Cię, że potrzebujemy więcej czasu (maksymalnie do dodatkowych 60 dni). Zwykle nasze usługi są bezpłatne, więc nie pobieramy opłat za realizację tych praw. Jednak jeśli jakieś wnioski okażą się ewidentnie bezpodstawne lub zbyt częste (np. bardzo częste powtarzające się zapytania), zastrzegamy sobie prawo żądać rozsądnej opłaty za pokrycie kosztów administracyjnych lub odmówić realizacji takiego wniosku, podając uzasadnienie.
6. Pliki cookie i podobne technologie
Nasz Serwis używa plików cookie, pikseli i innych podobnych technologii do różnych ważnych funkcji, w tym analizy ruchu i poprawy wygody użytkowania. Więcej na ten temat znajdziesz w naszej osobnej Polityce dotyczącej plików cookie. Polityka cookie jest częścią niniejszej Polityki prywatności i ją uzupełnia.
W skrócie: pliki cookie to niewielkie pliki tekstowe, które nasza strona może zapisywać w Twojej przeglądarce. Mogą być „sesyjne” (usuwane po zamknięciu przeglądarki) lub „stałe” (przechowywane przez określony czas). Pliki cookie pozwalają naszej stronie rozpoznawać Cię i zapamiętywać Twoje ustawienia (np. język interfejsu). Ponadto używamy cookie analityczne, aby dowiedzieć się, jak użytkownicy korzystają z naszej strony (daje nam to statystyki, ale nie identyfikuje Cię osobiście). Możesz zarządzać swoimi cookie za pomocą ustawień przeglądarki lub za pomocą naszego narzędzia do zarządzania cookie (jeśli jest dostępne). Wyłączenie niektórych kategorii cookie (poza niezbędnymi) nie wpłynie na podstawową funkcjonalność Serwisu, ale może nieco obniżyć jakość świadczonych Ci usług (będziemy mieć mniej informacji o tym, co Cię interesuje). Wyłączenie zaś niezbędnych cookie (które umożliwiają logowanie i nawigację) może uniemożliwić pełne korzystanie z Serwisu.
7. Prywatność dzieci
Nasz Serwis nie jest przeznaczony dla osób poniżej 18. roku życia (lub poniżej granicy ustalonej przepisami Twojego kraju w zakresie samodzielnego wyrażania zgody na przetwarzanie danych osobowych). Świadomie nie zbieramy danych osobowych od dzieci. Jeśli masz poniżej 18 lat (lub poniżej prawem określonego wieku), prosimy, nie korzystaj z CVlume i nie podawaj nam żadnych swoich danych. Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka bez odpowiedniej zgody rodzica lub opiekuna, podejmiemy kroki w celu usunięcia tych informacji. Rodzice lub opiekunowie, jeśli dowiedzieliście się, że Wasze dziecko (nieosiągając wymaganej granicy wiekowej) przekazało nam dane osobowe, skontaktujcie się z nami – usuniemy konto młodego użytkownika i wszystkie powiązane z nim dane.
8. Zmiany w niniejszej Polityce
Od czasu do czasu niniejsza Polityka prywatności może być aktualizowana. Przyczyną zmian mogą być: wprowadzenie nowych funkcji lub usług, zmiany w przepisach, ulepszanie naszych praktyk. Jeśli zmiany będą istotne, poinformujemy Cię o nich poprzez wyraźne ogłoszenie na stronie lub wysyłając e-mail (jeśli to możliwe). Na początku Polityki (pod nagłówkiem) zawsze podajemy datę ostatniej aktualizacji. Zalecamy okresowe przeglądanie tego dokumentu, aby być świadomym, jak chronimy Twoje dane.
Kontynuowanie korzystania z Serwisu po wejściu w życie zaktualizowanej Polityki oznacza zgodę na te zmiany. Jeśli nie zgadzasz się ze zmianami, powinieneś przestać korzystać z Serwisu i usunąć swoje konto, informując nas o tym.
9. Informacje kontaktowe
Jeśli masz pytania, uwagi lub skargi dotyczące niniejszej Polityki prywatności albo tego, jak CVlume przetwarza Twoje dane osobowe, skontaktuj się z nami:
- • Email: [email protected]
Dokładamy wszelkich starań, aby szybko i przejrzyście pomóc Ci w rozwiązaniu wszelkich kwestii związanych z prywatnością.
Ostatnia aktualizacja: 22 sierpnia 2025