To jest tłumaczenie wersji angielskiej, przygotowane dla Twojej wygody. W razie rozbieżności pierwszeństwo ma wersja angielska.
Ta polityka wyjaśnia, jakie dane osobowe InMyResume zbiera, gdy korzystasz z inmyresume.com, w jakim celu, komu je przekazujemy i jakie masz prawa. Napisaliśmy ją tak, aby odpowiadała temu, co serwis naprawdę robi.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest: ZakWeb s.r.o., Korunní 2569/108, Vinohrady, 101 00 Praha 10, Republika Czeska, numer identyfikacyjny (IČO): 30129494, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze, sygn. C 457015. Kontakt: info@inmyresume.com.
Jeśli masz pytanie o tę politykę lub swoje dane, napisz na info@inmyresume.com. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy
Dane konta. Twój adres e-mail i hasło (przechowywane przez naszego dostawcę uwierzytelniania wyłącznie jako skrót) albo, jeśli logujesz się przez Google, imię i nazwisko, adres e-mail i zdjęcie profilowe przekazane przez Google.
Treść CV i dane zawodowe. Wszystko, co wpisujesz, wklejasz lub importujesz do kreatora CV, generatora listów motywacyjnych, kontroli ATS lub narzędzia dopasowania do ofert: imię i nazwisko, dane kontaktowe, zdjęcie, historia zatrudnienia, wykształcenie, umiejętności, języki, linki i wszelkie inne informacje, które zdecydujesz się dodać. CV może zawierać informacje wrażliwe, jeśli je dodasz (np. datę urodzenia lub obywatelstwo); umieszczaj w nim tylko to, co chcesz pokazać pracodawcy.
Dane zakupu. Gdy kupujesz płatny plan, nasz partner płatniczy (Lemon Squeezy przy zakupach w dolarach amerykańskich, Stripe przy zakupach w koronach czeskich i złotych polskich) zbiera Twoje imię i nazwisko, e-mail, adres rozliczeniowy i dane płatności. My otrzymujemy status zamówienia i subskrypcji, plan, kwotę i Twój adres e-mail. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
Wiadomości. To, co wysyłasz nam przez formularz kontaktowy, formularze opinii lub e-mailem.
Zgoda na e-maile marketingowe. Jeśli zapisujesz się na porady i nowości (formularzem w serwisie, polem wyboru przy rejestracji lub w profilu), przechowujemy Twój adres e-mail, język, informacje o tym, gdzie i kiedy wyrażono zgodę, dokładne brzmienie zgody, jednokierunkowy skrót adresu IP i dane przeglądarki. Adres wpisany w formularzu trafia na listę dopiero po potwierdzeniu linkiem, który wysyłamy e-mailem. Wycofanie zgody zapisujemy tak samo. Nigdy nie używamy adresu e-mail z Twojego CV do marketingu bez Twojej zgody.
Dane o korzystaniu i urządzeniu. Odwiedzane strony, zdarzenia, takie jak rozpoczęcie CV lub otwarcie okna z cennikiem, początek i koniec sesji, typ urządzenia, przeglądarka, user agent, rozdzielczość ekranu, język, strefa czasowa, strona odsyłająca oraz Twój adres IP z przybliżonym krajem i miastem ustalonymi na jego podstawie.
CV utworzone bez konta. Jeśli wygenerujesz CV na naszej stronie głównej lub stronie docelowej bez rejestracji, przechowujemy jego kopię wraz z czasem, stroną, na której powstało, językiem i jednokierunkowym skrótem adresu IP. Robimy to, aby widzieć, ile CV serwis naprawdę tworzy i czy nadają się do użytku, bo bez konta nie ma nic innego do mierzenia. Aby pobrać takie CV, podajesz adres e-mail, na który wysyłamy link do CV: przechowujemy ten adres razem z CV, aby wysłać Ci ten link i wiadomości dotyczące tego CV, nigdy w celach marketingowych, chyba że zaznaczysz osobne pole. Kopie te, wraz z adresem, usuwamy po 30 dniach, a o wcześniejsze usunięcie swojej kopii możesz poprosić w każdej chwili — napisz na info@inmyresume.com.
Partnerzy programu partnerskiego. Jeśli dołączysz do naszego programu partnerskiego, przechowujemy Twój kod polecający, informację o tym, kiedy i którą wersję regulaminu programu zaakceptowano, ustawienia powiadomień oraz, na potrzeby wypłat, wpisane dane: czy uczestniczysz jako osoba prywatna, czy jako firma, pełne imię i nazwisko lub nazwę firmy, adres, kraj rezydencji podatkowej, numery rejestrowe i VAT firmy oraz e-mail PayPal lub Wise albo rachunek bankowy (IBAN i BIC/SWIFT). Przechowujemy też Twoje prowizje i zapis każdej wypłaty z danymi, na które ją wysłano.
Polecenia. Jeśli trafisz do nas przez link partnerski i zaakceptujesz cookies, zapisujemy kod partnera w pliku cookie imr_ref. Gdy potem się zalogujesz lub dokonasz zakupu, Twoje konto zostaje powiązane z tym partnerem, aby przypisać mu Twoje zakupy. Partner nigdy nie dowiaduje się, kim jesteś: widzi tylko sumy (kliknięcia, rejestracje, opłacone zamówienia i kwoty). Kliknięcia w linki partnerskie liczymy dziennie z jednokierunkowym skrótem adresu IP, aby powtarzane kliknięcia nie zawyżały liczb.
Limity korzystania. Aby egzekwować dzienne limity darmowych importów z AI i eksportów PDF, przechowujemy licznik dzienny powiązany z Twoim kontem lub, bez logowania, z jednokierunkowym skrótem adresu IP.
Linki dla jednej firmy. Użytkownik z Job Search Pack może utworzyć link do swojego CV dla jednej aplikacji o pracę i wysłać go jednej firmie. Gdy otwierasz taki link, zapisujemy, kiedy go otwarto, jak długo i jak daleko czytano CV, czy pobrano PDF, typ urządzenia i kraj ustalony z adresu IP. Nie przechowujemy adresu IP; aby odróżnić urządzenia, przechowujemy tylko jednokierunkowy skrót adresu IP i przeglądarki, który jest inny dla każdego linku i nie da się go dopasować między linkami. W Twojej przeglądarce nic nie jest zapisywane. Widzi to tylko użytkownik, który wysłał Ci link, a przy pierwszym otwarciu wysyłamy mu e-mail.
3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Założenie konta, zapisywanie i eksport CV oraz listów motywacyjnych, publikacja CV online | Dane konta, treść CV | Umowa, art. 6 ust. 1 lit. b |
| Funkcje AI: generowanie, poprawianie i analiza tekstu CV i listów motywacyjnych | Treść CV, wklejone opisy stanowisk | Umowa, art. 6 ust. 1 lit. b |
| Sprzedaż i realizacja płatnych planów, obsługa zwrotów, prowadzenie dokumentacji księgowej | Dane zakupu, dane konta | Umowa, art. 6 ust. 1 lit. b; obowiązek prawny, art. 6 ust. 1 lit. c |
| E-maile transakcyjne (potwierdzenie konta, reset hasła, e-mail powitalny, udostępnienie CV, link do CV utworzonego bez konta, powiadomienie przed usunięciem nieaktywnego konta) | Adres e-mail | Umowa, art. 6 ust. 1 lit. b |
| Porady, nowości i oferty e-mailem (newsletter) | Adres e-mail, język | Zgoda, art. 6 ust. 1 lit. a, oraz § 7 czeskiej ustawy nr 480/2004 Dz.U. |
| Wykazanie, że wyrażono lub wycofano zgodę | Zapis zgody (zob. wyżej) | Obowiązek prawny wykazania zgody, art. 6 ust. 1 lit. c i art. 7 ust. 1 |
| Odpowiadanie na Twoje wiadomości | Wiadomości, adres e-mail | Prawnie uzasadniony interes w udzieleniu odpowiedzi, art. 6 ust. 1 lit. f |
| Zapobieganie nadużyciom i egzekwowanie limitów darmowego korzystania, bezpieczeństwo serwisu i usuwanie błędów | Skrót adresu IP, identyfikator konta, logi techniczne | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Mierzenie, ile CV tworzy serwis i czy nadają się do użytku | CV utworzone bez konta, skrót adresu IP | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f; usuwane po 30 dniach |
| Statystyki odwiedzin i ulepszanie produktu | Dane o korzystaniu i urządzeniu | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f; możesz w każdej chwili zgłosić sprzeciw |
| Prowadzenie programu partnerskiego: konta partnerów, statystyki, prowizje, powiadomienia | Dane konta partnera, kod polecający, prowizje | Umowa z partnerem, art. 6 ust. 1 lit. b |
| Wypłata prowizji i prowadzenie dokumentacji wypłat i podatków | Dane do wypłaty, zapisy wypłat | Umowa, art. 6 ust. 1 lit. b; obowiązek prawny (przepisy księgowe i podatkowe), art. 6 ust. 1 lit. c |
| Przypisanie zakupu partnerowi, który Cię polecił | Plik cookie imr_ref, powiązanie konta z partnerem | Zgoda na cookies, art. 6 ust. 1 lit. a; następnie prawnie uzasadniony interes nasz i partnera w prawidłowym naliczaniu prowizji, art. 6 ust. 1 lit. f |
| Liczenie kliknięć w linki partnerskie i zapobieganie fałszywym kliknięciom | Skrót adresu IP, data i źródło kliknięcia | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Mierzenie wyników naszych kampanii Google Ads | Identyfikatory cookies, zdarzenia konwersji | Prawnie uzasadniony interes / zgoda tam, gdzie jest wymagana, art. 6 ust. 1 lit. a i f |
| Mierzenie wyników naszych reklam na TikToku | Identyfikatory cookies, wyświetlenia stron, zdarzenia płatności i zakupu (wysyłane przez nasz serwer, z adresem e-mail i identyfikatorem konta w postaci skrótu), adres IP i dane urządzenia | Zgoda na cookies, art. 6 ust. 1 lit. a |
| Informowanie osoby szukającej pracy, że firma otworzyła link do jej CV, i pokazywanie jej każdego otwarcia | Czas, długość i zakres czytania, pobranie PDF, typ urządzenia, kraj, skrót adresu IP i przeglądarki | Prawnie uzasadniony interes osoby szukającej pracy i nasz w uzyskaniu informacji, czy aplikacja dotarła, art. 6 ust. 1 lit. f |
Nie sprzedajemy Twoich danych osobowych i nie używamy treści Twojego CV do trenowania modeli AI.
4. Komu przekazujemy dane
Dane przekazujemy wyłącznie dostawcom, którzy pomagają nam prowadzić serwis i z których każdy jest związany umową powierzenia przetwarzania danych lub równoważnymi warunkami:
| Dostawca | Co robi | Jakie dane |
|---|---|---|
| Supabase | Baza danych, uwierzytelnianie i przechowywanie plików (zdjęcia do CV) | Dane konta, treść CV, dane o korzystaniu |
| Vercel | Hosting, funkcje serwerowe, statystyki stron bez cookies (Vercel Analytics) | Techniczne dane żądań, adres IP |
| OpenAI | Generowanie i analiza tekstu z AI | Treść CV i opisy stanowisk przesłane do funkcji AI |
| Lemon Squeezy | Sprzedawca (merchant of record): kasa, płatności, faktury, podatki, zwroty | Dane zakupu |
| Stripe | Płatności w koronach czeskich i złotych polskich (karta, BLIK, Przelewy24): kasa, płatności, faktury, zwroty | Dane zakupu |
| Resend | Wysyłka e-maili | Adres e-mail, treść e-maila |
| PayPal, Wise lub Twój bank | Wypłata prowizji partnerom (jako niezależni administratorzy na własnych warunkach) | Imię i nazwisko partnera, e-mail do wypłaty lub rachunek bankowy, kwota |
| Logowanie przez Google; pomiar konwersji Google Ads; czcionki internetowe | Dane konta (logowanie), identyfikatory cookies i adres IP (reklamy, czcionki) | |
| TikTok | Pomiar reklam TikTok (piksel TikTok), tylko po akceptacji cookies | Identyfikatory cookies, wyświetlenia stron, zdarzenia płatności i zakupu (wysyłane przez nasz serwer, z adresem e-mail i identyfikatorem konta w postaci skrótu), adres IP i dane urządzenia |
| Affonso | Śledzenie poleceń dla partnerów w programie Affonso | Identyfikator cookie polecenia, dane wizyty i adres IP (za zgodą na cookies), kwota i identyfikator klienta przypisanego zakupu |
| ipapi.co | Ustalanie przybliżonej lokalizacji adresu IP do statystyk odwiedzin | Adres IP |
| Sentry | Monitorowanie błędów, gdy jest włączone | Techniczne dane o błędach, mogą zawierać adres IP |
Możemy też ujawnić dane, gdy wymaga tego prawo, na przykład sądowi lub organowi publicznemu, albo w celu ochrony naszych praw w sporze.
Publiczne CV online. Jeśli opublikujesz CV online lub wizytówkę, każdy, kto ma link, zobaczy informacje, które zdecydujesz się opublikować, a wyszukiwarki mogą je indeksować. Publikację możesz w każdej chwili cofnąć.
5. Przekazywanie danych poza UE
Niektórzy z powyższych dostawców (np. OpenAI, Vercel, Lemon Squeezy, Stripe, Resend, Google i TikTok) mają siedzibę w Stanach Zjednoczonych lub tam przetwarzają dane. Takie przekazanie opiera się na programie EU–U.S. Data Privacy Framework, jeśli dostawca ma certyfikat, albo na standardowych klauzulach umownych Komisji Europejskiej. Możesz poprosić nas o więcej informacji o stosowanych zabezpieczeniach.
6. Jak długo przechowujemy dane
- Dane konta i treść CV: tak długo, jak istnieje Twoje konto. Gdy poprosisz o usunięcie konta, usuniemy je wraz z treścią w ciągu 30 dni, z wyjątkiem kopii zapasowych, które są nadpisywane w normalnym cyklu. Usuwamy też konta, z których nikt nie korzystał przez 12 miesięcy (bez logowania, bez zmiany CV czy profilu), razem z ich treścią. Zawsze najpierw wysyłamy e-mail, co najmniej 30 dni wcześniej, a jedno kliknięcie w tym e-mailu lub zalogowanie się zachowuje konto.
- CV utworzone bez konta: 30 dni od wygenerowania, potem są automatycznie usuwane.
- Dokumentacja zakupów i faktur: przez okres wymagany przepisami podatkowymi i księgowymi (w Republice Czeskiej do 10 lat). Lemon Squeezy prowadzi własną dokumentację jako sprzedawca; przy zakupach w koronach i złotych robimy to my.
- Newsletter: do czasu wypisania się linkiem w każdym e-mailu lub w profilu. Niepotwierdzony adres dostaje tylko e-mail potwierdzający i jest usuwany po 30 dniach. Zapisy wyrażenia i wycofania zgody: przez czas subskrypcji i 3 lata później, abyśmy mogli wykazać, że mieliśmy prawo do Ciebie pisać.
- Konta partnerów programu partnerskiego: przez czas uczestnictwa w programie. Dane do wypłat i zapisy wypłat: przez okres wymagany przepisami księgowymi i podatkowymi (w Republice Czeskiej do 10 lat od wypłaty).
- Powiązanie poleconego konta z partnerem: tak długo, jak istnieje konto. Plik cookie
imr_ref: 60 dni lub do odrzucenia cookies. Dzienne liczniki kliknięć przypisane do skrótu adresu IP: nie dłużej niż 90 dni. - Wiadomości, które nam wysyłasz: tak długo, jak to potrzebne do obsługi Twojej sprawy, i nie dłużej niż 3 lata.
- Statystyki odwiedzin z adresem IP: nie dłużej niż 26 miesięcy.
- Dzienne liczniki korzystania: nie dłużej niż 90 dni.
- Otwarcia linku dla jednej firmy: do czasu, gdy użytkownik usunie aplikację lub konto.
- Dane przetwarzane przez OpenAI: OpenAI może przechowywać dane wejściowe i wyjściowe API do 30 dni w celu wykrywania nadużyć i nie używa ich do trenowania swoich modeli.
8. Twoje prawa
Zgodnie z RODO masz prawo do:
- dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
- sprostowania nieprawidłowych danych (większość z nich możesz poprawić samodzielnie w profilu i CV);
- usunięcia danych;
- ograniczenia przetwarzania danych;
- otrzymania danych w przenośnym formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym statystyk odwiedzin;
- wycofania zgody w każdej chwili, bez wpływu na przetwarzanie, które odbyło się wcześniej;
- niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Nie podejmujemy takich decyzji; wyniki AI to propozycje do Twojej oceny.
Aby skorzystać z któregokolwiek z tych praw, napisz na info@inmyresume.com z adresu e-mail powiązanego z kontem. Odpowiemy w ciągu miesiąca. Możemy najpierw poprosić o potwierdzenie tożsamości.
Masz też prawo wnieść skargę do organu nadzorczego, w szczególności w państwie UE, w którym mieszkasz lub pracujesz; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Naszym organem wiodącym jest Urząd Ochrony Danych Osobowych Republiki Czeskiej (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska, uoou.gov.cz.
9. Bezpieczeństwo
Cały ruch do serwisu jest szyfrowany protokołem HTTPS. Dostęp do Twoich CV i konta w bazie danych jest ograniczony dla każdego użytkownika regułami bezpieczeństwa na poziomie wierszy, hasła są przechowywane wyłącznie jako skróty, a do systemów produkcyjnych ma dostęp tylko niewielka liczba administratorów. Żaden system nie jest idealnie bezpieczny; jeśli naruszenie dotknie Twoich danych i będzie stanowić dla Ciebie ryzyko, powiadomimy Ciebie i organ nadzorczy zgodnie z prawem.
10. Dzieci
Serwis nie jest przeznaczony dla dzieci poniżej 16 lat. Nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.
11. Zmiany tej polityki
Aktualizujemy tę politykę, gdy zmienia się serwis lub prawo. Data na górze wskazuje najnowszą wersję. Jeśli zmiana istotnie wpływa na sposób wykorzystania Twoich danych, poinformujemy Cię o tym e-mailem lub w aplikacji, zanim zacznie obowiązywać.
