Polityka Prywatności

Serwis celneCV.pl jest prowadzony pod marką celneCV przez trzy osoby, które wspólnie decydują o celach i sposobach przetwarzania Twoich danych. Są one współadministratorami w rozumieniu art. 26 RODO:

Co to dla Ciebie oznacza w praktyce. Możesz zwrócić się z każdą sprawą dotyczącą swoich danych, w tym z żądaniem dostępu, sprostowania lub usunięcia, do dowolnego ze współadministratorów, i wobec każdego z nich możesz wykonywać wszystkie prawa opisane w sekcji 7. Najprościej napisać na adres team@celnecv.pl , zgłoszenie trafia wtedy do wszystkich naraz.

Między sobą podzieliliśmy obowiązki tak, że osoby odpowiedzialne za rozwój serwisu zajmują się bezpieczeństwem danych, ich przechowywaniem i realizacją Twoich żądań po stronie technicznej, a osoba odpowiedzialna za komunikację zajmuje się kontaktem z Tobą i informowaniem o zmianach. Podział ten nie ogranicza Twoich uprawnień: niezależnie od niego odpowiadamy wobec Ciebie wspólnie.

Nie powołaliśmy Inspektora Ochrony Danych, bo nie mamy takiego obowiązku. Zgłoszenia w sprawach danych trafiają bezpośrednio na adres kontaktowy podany wyżej.

Dane rejestracyjne:

• Adres e-mail (wymagany do założenia konta)
• Hasło (przechowywane w formie zaszyfrowanej, hash bcrypt)

Dane profilu zawodowego:

• Zawartość CV (plik PDF lub tekst), przesyłana dobrowolnie
• Wyekstrahowane z CV umiejętności, kategoria branżowa, preferowany tryb pracy, poziom seniority
• Preferencje zawodowe uzupełniane ręcznie

Dane o aktywności:

• Historia przeglądanych i zapisanych ofert pracy
• Status aplikacji w Application Trackerze (oferta, data, status)
• Data ostatniego logowania

Dane techniczne:

• Logi błędów (bez danych osobowych)
• Timestamp operacji na koncie

Przesłane CV jest przetwarzane wyłącznie w celu wyekstrahowania umiejętności zawodowych i dopasowania Cię do ofert pracy. Nie udostępniamy treści Twojego CV pracodawcom ani osobom trzecim.

Przetwarzanie odbywa się automatycznie z użyciem modeli językowych (AI). Treść CV jest przekazywana do Mistral AI SAS (Francja, UE) wyłącznie w celu ekstrakcji umiejętności, bez zapisywania danych przez dostawcę do celów treningowych. Użytkownik może ręcznie skorygować wyekstrahowane umiejętności.

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne na podstawie danych z CV.

Po usunięciu konta dane są trwale usuwane w ciągu 30 dni.

Twoje dane mogą być przekazywane wyłącznie podmiotom przetwarzającym w naszym imieniu (procesorzy):

Nie sprzedajemy danych osobowych. Nie udostępniamy ich pracodawcom bez Twojej wyraźnej zgody.

Masz prawo do:

• Dostępu do swoich danych (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)
• Cofnięcia zgody w dowolnym momencie

Aby skorzystać z praw, skontaktuj się: team@celnecv.pl. Odpowiemy w ciągu 30 dni.

Masz też prawo do skargi do organu nadzorczego: w Polsce jest nim UODO (uodo.gov.pl).

Wyślij wniosek na: team@celnecv.pl z tematem: "Wniosek RODO: [typ żądania]".

Wymagane:

• Akceptacja niniejszej Polityki Prywatności
• Zgoda na przetwarzanie danych w celu świadczenia usługi

Opcjonalne (checkbox, domyślnie odznaczony):

• Zgoda na wysyłkę alertów e-mail o nowych ofertach pracy

CelneCV.pl nie używa plików cookie reklamowych ani nie profiluje Cię na potrzeby reklam. Sesja logowania jest przechowywana w bezpiecznym pliku cookie typu HttpOnly, niedostępnym dla skryptów JavaScript w przeglądarce, co chroni przed odczytem tokenu przez złośliwy kod.

Korzystamy natomiast z analityki PostHog, która zapisuje w Twojej przeglądarce identyfikator pozwalający rozpoznać kolejne wizyty tej samej osoby. Służy on wyłącznie do statystyk: ile osób korzysta z serwisu, które funkcje są używane i gdzie użytkownicy się zatrzymują. Dane trafiają na europejską instancję PostHog. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), możesz wnieść sprzeciw, pisząc na adres kontaktowy.

Na stronach publicznych, czyli poza zalogowaną częścią serwisu, działa również Microsoft Clarity. Narzędzie zapisuje anonimowe nagranie ruchu myszą, przewijania i kliknięć, żeby dało się zobaczyć, w którym miejscu strony ludzie się gubią. Uruchamiamy je wyłącznie po Twojej zgodzie na analitykę i celowo nie na ekranach z Twoimi danymi: nagrywanie nie działa w panelu, w profilu, w dopasowaniach ani w aplikacjach, więc treść CV i wyniki analizy nigdy nie trafiają do nagrania. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, odrzucając analitykę w banerze cookie.

Na stronach z formularzami (rejestracja, logowanie) działa również Google reCAPTCHA, która na potrzeby wykrywania botów analizuje m.in. adres IP i sposób korzystania ze strony.

W localStorage przeglądarki przechowujemy dane pomocnicze, niezwiązane z tokenem sesji:

• Preferencje wyglądu (jasny/ciemny motyw)
• Kod polecający, jeśli skorzystano z linku poleceń
• Identyfikator statystyczny PostHog, opisany wyżej

O istotnych zmianach poinformujemy e-mailem minimum 14 dni przed ich wejściem w życie.