Toto je překlad anglického znění, který slouží pro vaše pohodlí. V případě rozporu má přednost anglické znění.
Tyto zásady vysvětlují, jaké osobní údaje InMyResume shromažďuje, když používáte inmyresume.com, proč je shromažďujeme, s kým je sdílíme a jaká máte práva. Napsali jsme je tak, aby odpovídaly tomu, co služba skutečně dělá.
1. Kdo odpovídá za vaše údaje
Správcem vašich osobních údajů je: Promo Lab s.r.o., Střední 370, 250 64 Hovorčovice, IČO: 74162284. Kontakt: info@inmyresume.com.
S jakýmkoli dotazem k těmto zásadám nebo ke svým údajům nám napište na info@inmyresume.com. Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké údaje shromažďujeme
Údaje o účtu. Vaše e-mailová adresa a heslo (u našeho poskytovatele přihlašování uložené jen jako hash), nebo, pokud se přihlašujete přes Google, vaše jméno, e-mailová adresa a profilová fotka, které poskytne Google.
Obsah CV a kariérní údaje. Vše, co napíšete, vložíte nebo naimportujete do tvůrce CV, generátoru motivačních dopisů, ATS kontroly nebo nástroje pro porovnání s pozicí: jméno, kontaktní údaje, fotka, pracovní historie, vzdělání, dovednosti, jazyky, odkazy a jakékoli další údaje, které se rozhodnete uvést. CV může obsahovat citlivé informace, pokud je přidáte (například datum narození nebo státní občanství); uvádějte prosím jen to, co chcete ukázat zaměstnavateli.
Údaje o nákupu. Když si koupíte placený tarif, náš platební partner Lemon Squeezy shromáždí vaše jméno, e-mail, fakturační adresu a platební údaje. My dostaneme stav objednávky a předplatného, tarif, částku a vaši e-mailovou adresu. Celé číslo vaší karty nikdy nevidíme ani neukládáme.
Zprávy. Co nám pošlete přes kontaktní formulář, formuláře zpětné vazby nebo e-mailem.
Souhlas s marketingovými e-maily. Pokud se přihlásíte k odběru tipů a novinek (formulářem na webu, zaškrtnutím při registraci nebo v profilu), uložíme vaši e-mailovou adresu, jazyk, kde a kdy jste souhlas udělili, přesné znění souhlasu, jednosměrný hash vaší IP adresy a údaje o prohlížeči. Adresu zadanou ve formuláři zařadíme do odběru až poté, co ji potvrdíte odkazem v e-mailu. Stejně zaznamenáme i odvolání souhlasu. E-mailovou adresu, kterou uvedete ve svém CV, k marketingu bez vašeho souhlasu nepoužíváme.
Údaje o používání a zařízení. Stránky, které navštívíte, události jako zahájení CV nebo otevření okna s ceníkem, začátek a konec relace, typ zařízení, prohlížeč, user agent, rozlišení obrazovky, jazyk, časové pásmo, odkazující stránka a vaše IP adresa s přibližnou zemí a městem, které z ní odvodíme.
CV vytvořená bez účtu. Pokud vygenerujete CV na naší úvodní stránce nebo na vstupní stránce bez registrace, ponecháme si kopii tohoto CV spolu s časem, stránkou, na které vzniklo, jeho jazykem a jednosměrným hashem vaší IP adresy. Děláme to, abychom viděli, kolik CV služba skutečně vytváří a zda jsou použitelná, protože bez účtu není nic jiného, co by se dalo měřit. Tyto kopie mažeme po 30 dnech a kdykoli nás můžete požádat o dřívější smazání té své — napište na info@inmyresume.com.
Partneři partnerského programu. Pokud se připojíte k našemu partnerskému programu, uchováváme váš kód pro doporučení, kdy jste přijali kterou verzi podmínek partnerského programu, vaše nastavení oznámení a pro výplaty údaje, které zadáte: zda se účastníte jako fyzická osoba, nebo firma, vaše celé jméno nebo název firmy, adresu, zemi daňové rezidence, IČO a DIČ a váš e-mail pro PayPal nebo Wise, případně bankovní účet (IBAN a BIC/SWIFT). Uchováváme také vaše provize a záznam o každé výplatě s údaji, na které byla odeslána.
Doporučení. Pokud přijdete přes partnerský odkaz a přijmete cookies, uložíme kód partnera do cookie imr_ref. Když se pak přihlásíte nebo nakoupíte, váš účet se s tímto partnerem propojí, aby mu byly připsány vaše nákupy. Partner se nikdy nedozví, kdo jste: vidí jen souhrny (kliknutí, registrace, placené objednávky a částky). Kliknutí na partnerské odkazy počítáme po dnech s jednosměrným hashem vaší IP adresy, aby opakovaná kliknutí čísla nenafukovala.
Limity používání. Abychom mohli uplatňovat denní limity bezplatných importů s AI a exportů do PDF, ukládáme denní počítadlo navázané na váš účet, nebo, pokud nejste přihlášeni, na jednosměrný hash vaší IP adresy.
3. Proč údaje používáme a na jakém právním základě
| Účel | Údaje | Právní základ (GDPR) |
|---|---|---|
| Vytvoření účtu, ukládání a export vašich CV a motivačních dopisů, zveřejnění webového CV | Údaje o účtu, obsah CV | Smlouva, čl. 6 odst. 1 písm. b) |
| Funkce AI: generování, vylepšování a analýza textu CV a motivačních dopisů | Obsah CV, popisy pozic, které vložíte | Smlouva, čl. 6 odst. 1 písm. b) |
| Prodej a poskytování placených tarifů, vyřizování vrácení peněz, vedení účetnictví | Údaje o nákupu, údaje o účtu | Smlouva, čl. 6 odst. 1 písm. b); právní povinnost, čl. 6 odst. 1 písm. c) |
| Transakční e-maily (potvrzení účtu, obnovení hesla, uvítací e-mail, sdílení CV) | E-mailová adresa | Smlouva, čl. 6 odst. 1 písm. b) |
| Tipy, novinky a nabídky e-mailem (newsletter) | E-mailová adresa, jazyk | Souhlas, čl. 6 odst. 1 písm. a), a § 7 zákona č. 480/2004 Sb. |
| Doložení, že jste souhlas udělili nebo odvolali | Záznam o souhlasu (viz výše) | Právní povinnost prokázat souhlas, čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 |
| Odpovídání na vaše zprávy | Zprávy, e-mailová adresa | Oprávněný zájem na odpovědi, čl. 6 odst. 1 písm. f) |
| Předcházení zneužití a uplatňování bezplatných limitů, zabezpečení služby a oprava chyb | Hash IP adresy, ID účtu, technické logy | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Měření, kolik CV služba vytváří a zda jsou použitelná | CV vytvořená bez účtu, hash IP adresy | Oprávněný zájem, čl. 6 odst. 1 písm. f); mazáno po 30 dnech |
| Statistiky návštěv a zlepšování produktu | Údaje o používání a zařízení | Oprávněný zájem, čl. 6 odst. 1 písm. f); kdykoli se můžete odhlásit |
| Provoz partnerského programu: partnerské účty, statistiky, provize, oznámení | Údaje partnerského účtu, kód pro doporučení, provize | Smlouva s partnerem, čl. 6 odst. 1 písm. b) |
| Vyplácení provizí a vedení záznamů o výplatách a daních | Údaje pro výplatu, záznamy o výplatách | Smlouva, čl. 6 odst. 1 písm. b); právní povinnost (účetní a daňové předpisy), čl. 6 odst. 1 písm. c) |
| Připsání provize partnerovi, který vás doporučil | Cookie imr_ref, propojení vašeho účtu s partnerem | Souhlas s cookies, čl. 6 odst. 1 písm. a); poté náš a partnerův oprávněný zájem na správných provizích, čl. 6 odst. 1 písm. f) |
| Počítání kliknutí na partnerské odkazy a předcházení falešným kliknutím | Hash IP adresy, datum a zdroj kliknutí | Oprávněný zájem, čl. 6 odst. 1 písm. f) |
| Měření výsledků našich kampaní Google Ads | Identifikátory cookies, konverzní události | Oprávněný zájem / souhlas, kde je vyžadován, čl. 6 odst. 1 písm. a) a f) |
Vaše osobní údaje neprodáváme a obsah vašich CV nepoužíváme k trénování modelů AI.
4. S kým údaje sdílíme
Údaje sdílíme jen s poskytovateli, kteří nám pomáhají službu provozovat, a každý z nich je vázán smlouvou o zpracování osobních údajů nebo rovnocennými podmínkami:
| Poskytovatel | Co dělá | Dotčené údaje |
|---|---|---|
| Supabase | Databáze, přihlašování a úložiště souborů (fotky do CV) | Údaje o účtu, obsah CV, údaje o používání |
| Vercel | Hosting, serverové funkce, statistiky stránek bez cookies (Vercel Analytics) | Technické údaje o požadavcích, IP adresa |
| OpenAI | Generování a analýza textu pomocí AI | Obsah CV a popisy pozic, které odešlete do funkce AI |
| Lemon Squeezy | Prodejce (merchant of record): pokladna, platby, faktury, daně, vrácení peněz | Údaje o nákupu |
| Resend | Odesílání e-mailů | E-mailová adresa, obsah e-mailu |
| PayPal, Wise nebo vaše banka | Zasílání partnerských provizí partnerům (jako samostatní správci podle vlastních podmínek) | Jméno partnera, e-mail pro výplatu nebo bankovní účet, částka |
| Přihlášení přes Google; měření konverzí Google Ads; webová písma | Údaje o účtu (přihlášení), identifikátory cookies a IP adresa (reklamy, písma) | |
| Umami (přes hithide.com) | Statistiky návštěv bez cookies | Zobrazení stránek, odkazující stránka, údaje o zařízení |
| Affonso | Sledování doporučení pro partnery v programu Affonso | Identifikátor cookie doporučení, údaje o návštěvě a IP adresa (se souhlasem s cookies), částka a ID zákazníka u připsaného nákupu |
| ipapi.co | Zjištění přibližné polohy IP adresy pro statistiky návštěv | IP adresa |
| Sentry | Monitorování chyb, pokud je zapnuté | Technické údaje o chybách, mohou obsahovat IP adresu |
Údaje můžeme také zpřístupnit, pokud to vyžaduje zákon, například soudu nebo orgánu veřejné moci, nebo k ochraně našich práv ve sporu.
Veřejné webové CV. Pokud zveřejníte své webové CV nebo vizitku, kdokoli s odkazem uvidí informace, které jste se rozhodli zveřejnit, a vyhledávače je mohou indexovat. Zveřejnění můžete kdykoli zrušit.
5. Předávání mimo EU
Někteří z výše uvedených poskytovatelů (například OpenAI, Vercel, Lemon Squeezy, Resend a Google) sídlí ve Spojených státech nebo tam údaje zpracovávají. Takové předávání se opírá o rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel certifikován, nebo o standardní smluvní doložky Evropské komise. Můžete nás požádat o další informace o použitých zárukách.
6. Jak dlouho údaje uchováváme
- Údaje o účtu a obsah CV: po dobu existence vašeho účtu. Když nás požádáte o smazání účtu, smažeme ho i jeho obsah do 30 dnů, s výjimkou záloh, které se přepíšou v běžném cyklu zálohování.
- CV vytvořená bez účtu: 30 dní od vygenerování, poté se automaticky smažou.
- Záznamy o nákupech a fakturách: po dobu vyžadovanou daňovými a účetními předpisy (v České republice až 10 let). Lemon Squeezy jako prodejce vede vlastní záznamy.
- Newsletter: dokud se neodhlásíte odkazem, který je v každém e-mailu, nebo v profilu. Nepotvrzená adresa dostane jen potvrzovací e-mail a po 30 dnech ji smažeme. Záznamy o udělení a odvolání souhlasu uchováváme po dobu odběru a 3 roky poté, abychom mohli doložit, že jsme vám psali oprávněně.
- Partnerské účty: po dobu vaší účasti v programu. Údaje pro výplatu a záznamy o výplatách: po dobu vyžadovanou účetními a daňovými předpisy (v České republice až 10 let od výplaty).
- Propojení doporučeného účtu s jeho partnerem: po dobu existence účtu. Cookie
imr_ref: 60 dní, nebo dokud cookies neodmítnete. Denní počty kliknutí podle hashe IP adresy: nejdéle 90 dní. - Zprávy, které nám pošlete: po dobu nutnou k vyřízení vašeho požadavku, nejdéle 3 roky.
- Statistiky návštěv s vaší IP adresou: nejdéle 26 měsíců.
- Denní počítadla používání: nejdéle 90 dní.
- Údaje zpracovávané společností OpenAI: OpenAI může vstupy a výstupy API uchovávat až 30 dní k odhalování zneužití a nepoužívá je k trénování svých modelů.
8. Vaše práva
Podle GDPR máte právo:
- na přístup k osobním údajům, které o vás máme, a na jejich kopii;
- na opravu nepřesných údajů (většinu z nich můžete upravit sami ve svém profilu a CV);
- na výmaz svých údajů;
- na omezení zpracování svých údajů;
- na získání svých údajů v přenositelném, strojově čitelném formátu;
- vznést námitku proti zpracování založenému na našem oprávněném zájmu, včetně statistik návštěv;
- kdykoli odvolat svůj souhlas, aniž by tím bylo dotčeno zpracování, které proběhlo předtím;
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro vás právní nebo obdobně významné účinky. Žádná taková rozhodnutí neděláme; výsledky AI jsou návrhy, které si posoudíte sami.
K uplatnění kteréhokoli z těchto práv nám napište na info@inmyresume.com z e-mailové adresy propojené s vaším účtem. Odpovíme do jednoho měsíce. Můžeme vás nejprve požádat o ověření totožnosti.
Máte také právo podat stížnost u dozorového úřadu, zejména v zemi EU, kde žijete nebo pracujete. Naším vedoucím dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
9. Zabezpečení
Veškerá komunikace se službou je šifrovaná pomocí HTTPS. Přístup k vašim CV a účtu v databázi je omezen pro každého uživatele pravidly zabezpečení na úrovni řádků, hesla se ukládají jen jako hashe a k produkčním systémům má přístup jen malý počet administrátorů. Žádný systém není dokonale bezpečný; pokud by únik zasáhl vaše údaje a představoval pro vás riziko, oznámíme to vám i dozorovému úřadu, jak vyžaduje zákon.
10. Děti
Služba není určena dětem mladším 16 let. Vědomě od nich údaje neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a údaje smažeme.
11. Změny těchto zásad
Tyto zásady aktualizujeme, když se změní služba nebo zákon. Datum nahoře ukazuje nejnovější verzi. Pokud změna významně ovlivní, jak vaše údaje používáme, dáme vám vědět e-mailem nebo v aplikaci ještě před její účinností.
