Ostatnia aktualizacja: 2026-10-29
Administratorem danych osobowych jest CVPro.pl. Kontakt w sprawach ochrony danych: kontakt@cvpro.pl
Przetwarzamy: (a) dane podane podczas rejestracji — adres e-mail; (b) dane wprowadzone do formularza CV — imię, nazwisko, doświadczenie zawodowe, wykształcenie, umiejętności i inne informacje podane dobrowolnie przez Użytkownika, w tym dane z pliku CV, który Użytkownik sam wczyta do formularza (plik jest przetwarzany tymczasowo i nie jest zapisywany w Serwisie); (c) dane techniczne — adres IP, informacje o sesji, logi dostępu; (d) wyłącznie po wyrażeniu zgody w banerze plików cookie — dane o korzystaniu z Serwisu zbierane przez narzędzie Microsoft Clarity: odwiedzane podstrony, kliknięcia, ruchy myszy i przewijanie (mapy kliknięć, nagrania sesji), informacje o urządzeniu, przeglądarce i systemie oraz kraj wyznaczony na podstawie adresu IP. Treść formularza i podglądu CV oraz pola kreatora są maskowane, więc wpisywane w nich dane nie trafiają do nagrań.
Dane przetwarzamy na podstawie:
a) art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną (obsługa konta, generowanie CV);
b) art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych (wystawianie faktur VAT, obowiązki podatkowe);
c) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo systemu, zapobieganie nadużyciom);
d) art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne — zgoda Użytkownika wyrażona w banerze plików cookie (analityka Microsoft Clarity i pomiar skuteczności reklam). Zgodę możesz wycofać w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Dane służą wyłącznie do: świadczenia usługi generowania CV (w tym wczytania danych ze starego CV wskazanego przez Użytkownika), obsługi płatności, wystawiania faktur VAT, komunikacji z Użytkownikiem oraz zapewnienia bezpieczeństwa Serwisu. Za zgodą Użytkownika dane służą także do analizy sposobu korzystania z Serwisu (mapy kliknięć i nagrania sesji w narzędziu Microsoft Clarity) w celu ulepszania jego działania oraz do pomiaru skuteczności reklam.
Dane mogą być przekazywane wyłącznie następującym podmiotom przetwarzającym, z którymi zawarliśmy umowy powierzenia przetwarzania danych (Data Processing Agreement):
• Supabase Inc. — hosting bazy danych i uwierzytelnianie użytkowników (serwery w regionie EU);
• Stripe Inc. — obsługa płatności elektronicznych;
• Anthropic, PBC (USA) — odczytanie i uporządkowanie danych z pliku CV wczytywanego przez Użytkownika oraz realizacja funkcji Serwisu, w których analizowana jest treść CV (podpowiedzi do opisów i umiejętności, analiza ATS, listy motywacyjne). Przekazanie danych do USA odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO.
Wyłącznie po wyrażeniu zgody w banerze plików cookie dane analityczne trafiają także do: Microsoft Ireland Operations Limited (Microsoft Clarity — analityka, mapy kliknięć i nagrania sesji) oraz Google Ireland Limited (Google Ads — pomiar skuteczności reklam). Microsoft przetwarza dane w usłudze Microsoft Azure i działa jako administrator danych zbieranych przez Clarity; może je przekazywać do Microsoft Corporation w USA na podstawie standardowych klauzul umownych. Szczegóły: Oświadczenie o ochronie prywatności Microsoft.
Nie udostępniamy danych innym podmiotom trzecim ani nie wykorzystujemy ich w celach marketingowych bez zgody Użytkownika.
• Dane konta: przez czas trwania umowy oraz 12 miesięcy po jej rozwiązaniu (na potrzeby ewentualnych reklamacji);
• Dane płatności: przez 5 lat od daty transakcji (wymogi przepisów podatkowych);
• Dane CV: do momentu usunięcia przez Użytkownika lub usunięcia konta;
• Plik wczytywany w celu uzupełnienia formularza: nie jest zapisywany w Serwisie — jego treść jest przetwarzana tymczasowo, a wczytane dane trafiają do formularza CV i podlegają zasadom przechowywania danych CV;
• Dane z Microsoft Clarity (tylko po zgodzie): nagrania sesji — 30 dni od nagrania, a wybrane nagrania oraz mapy kliknięć — do 9 miesięcy, zgodnie z okresami określonymi przez Microsoft.
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Aby skorzystać z tych praw, napisz na: kontakt@cvpro.pl z tytułem „Wniosek RODO". Odpowiemy w ciągu 30 dni.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).
Stosujemy następujące środki ochrony: szyfrowanie transmisji danych (TLS 1.3), szyfrowanie danych w spoczynku (AES-256), uwierzytelnianie dwuskładnikowe na poziomie infrastruktury, regularne kopie zapasowe oraz monitoring bezpieczeństwa.
W przypadku wykrycia naruszenia ochrony danych osobowych poinformujemy Użytkownika bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, jeśli może ono powodować wysokie ryzyko dla jego praw i wolności.
Niezbędne pliki cookie służą do utrzymania sesji zalogowanego Użytkownika, a Twój wybór w banerze zapamiętujemy w pamięci przeglądarki; nie wymagają one zgody.
Opcjonalne pliki cookie ustawiamy wyłącznie po wyrażeniu zgody w banerze:
• Microsoft Clarity (analityka, mapy kliknięć, nagrania sesji) — pliki własne _clck i _clsk oraz pliki podmiotu trzeciego (Microsoft) CLID, ANONCHK, MR, MUID i SM. Okresy ważności określa Microsoft w dokumentacji plików cookie Clarity;
• Google Ads — pomiar skuteczności reklam.
Do czasu dokonania wyboru oraz po odrzuceniu zgody nie ustawiamy opcjonalnych plików cookie. Clarity działa wówczas w ograniczonym trybie bez plików cookie: każde wyświetlenie strony jest liczone osobno, bez łączenia wizyt w jedną sesję.
Zgodę możesz wycofać w dowolnym momencie, usuwając dane tej strony (pliki cookie i pamięć lokalną) w ustawieniach przeglądarki — przy następnej wizycie baner pojawi się ponownie.
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby istotne skutki prawne dla Użytkownika.
O istotnych zmianach niniejszej polityki Użytkownicy zostaną poinformowani drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.