Polityka prywatności
Dokument opisuje zasady świadczenia usługi CV Unfold w aktualnej wersji produktu.
Jakie dane przetwarzamy
Przetwarzamy plik CV i opcjonalną treść ogłoszenia wyłącznie w celu przygotowania zamówionej analizy. Wybraną rolę docelową i seniority wykorzystujemy do analizy oraz, wyłącznie po opcjonalnej zgodzie na pomiar, jako zamknięte kategorie statystyczne. Dane kontaktowe maskujemy przed właściwą analizą modelu tam, gdzie jest to możliwe. Nie wykorzystujemy treści CV do reklam ani analytics.
Formularz kontaktowy dla szkół
Imię i nazwisko, adres e-mail, nazwę szkoły i treść wiadomości z formularza wykorzystujemy do odpowiedzi na Twoje zapytanie. Resend dostarcza wiadomość do skrzynki Gmail właściciela usługi. Nie zapisujemy oddzielnej kopii w bazie aplikacji ani nie wysyłamy treści wiadomości do analytics. Jeśli wysyłka nie jest skonfigurowana, formularz przygotowuje wiadomość do wysłania w Twojej aplikacji pocztowej.
Feedback do raportu
Ocenę, odpowiedź dotyczącą trafności i opcjonalny komentarz z formularza pod raportem zapisujemy w aplikacji oraz przekazujemy przez Resend do skrzynki Gmail właściciela usługi w celu obsługi zgłoszeń i poprawy produktu. Powiadomienie nie zawiera załącznika CV, treści raportu ani prywatnego linku dostępu. Nie wysyłamy treści feedbacku do analytics. Opisana poniżej oddzielna kopia w aplikacji z retencją 90 dni nie określa okresu przechowywania wiadomości w skrzynce właściciela.
Cele i podstawy przetwarzania
Przetwarzanie dokumentu i rozpoznanie roli są niezbędne do wykonania żądanej usługi. Na prawnie uzasadnionym interesie w badaniu dopasowania produktu i pozyskania opieramy wyłącznie krótkotrwałe przetwarzanie potrzebne do utworzenia opisanych niżej anonimowych liczników odbiorców. Rozpoznanej kategorii nie wysyłamy do Google.
Przechowywanie i retencja
Indywidualny dokument źródłowy jest przetwarzany w pamięci serwera i nie jest zapisywany w storage produktu. Paczki szkolne analizowane w tle korzystają z prywatnego, tymczasowego magazynu plików: źródła usuwamy po przetworzeniu, z zaplanowanym sprzątaniem najpóźniej po 24 godzinach. Po wybraniu pliku, jeszcze przed rozpoczęciem analizy, odczytujemy go jednorazowo w pamięci, aby rozpoznać rolę docelową i wstępnie dobrać kryteria oceny; ten krok niczego nie zapisuje i daje w wyniku wyłącznie kategorię roli. Wygenerowany raport, surowy dobrowolny feedback oraz minimalne metadane operacyjne są przechowywane w prywatnej bazie maksymalnie przez 30 dni, chyba że usuniesz je wcześniej. Jeśli dodasz komentarz, jego oddzielną kopię do poprawy produktu przechowujemy maksymalnie przez 90 dni, aby można było ją przejrzeć po wygaśnięciu raportu. Kopia nie ma identyfikatora raportu ani problemu; nie dodajemy do niej treści CV ani raportu. Nieudane uploady szkolne także obejmuje sprzątanie plików tymczasowych.
Anonimowe statystyki produktu
Po analizie rola rozpoznana przez model jest jednorazowo mapowana do jednej z zamkniętej listy kategorii: obsługiwana rola IT, inna rola IT, niejasna, albo jedna z kilkunastu konkretnych kategorii spoza IT (np. budownictwo, ochrona zdrowia, prawo albo edukacja) — nigdy wolny tekst. Zachowujemy wyłącznie skumulowane liczniki według tej kategorii i ogólnego źródła pozyskania (Google Ads albo inne). Liczniki nie zawierają identyfikatora analizy, dokładnej roli, daty, treści CV lub raportu, adresu IP, identyfikatora kliknięcia ani wartości UTM i nie pozwalają odtworzyć usuniętego raportu. Surowa rozpoznana rola pozostaje częścią raportu i jest usuwana wraz z nim. Dobrowolne oceny raportu zachowujemy w oddzielnych licznikach jakości bez komentarzy i powiązań z analizą.
Podmioty przetwarzające
OpenAI przetwarza tekst na potrzeby analizy AI, Supabase przechowuje prywatny raport i dane operacyjne, Stripe obsługuje płatność, a Vercel hostuje aplikację. Narzędzia pomiarowe Google działają wyłącznie po opcjonalnej zgodzie i nigdy nie otrzymują treści CV, ogłoszenia ani raportu.
Pomiar reklam LinkedIn
Po opcjonalnej zgodzie przechowujemy identyfikator kliknięcia reklamy LinkedIn w Twojej przeglądarce maksymalnie przez 30 dni. Gdy otwierasz zakupiony raport, nasz serwer weryfikuje płatność i przekazuje LinkedIn Ireland Unlimited Company identyfikator kliknięcia, czas płatności, kwotę, walutę oraz pseudonimowy identyfikator zdarzenia zapobiegający podwójnemu liczeniu zakupu. Nie przekazujemy w tym zdarzeniu adresu e-mail, imienia i nazwiska, treści CV ani raportu, prywatnego linku do raportu ani Twojego adresu IP. Integracja nie ładuje skryptu śledzącego LinkedIn na stronach raportów. Zgodę możesz wycofać w Ustawieniach prywatności na stronie publicznej; usuwamy wtedy zapisany identyfikator kliknięcia i zatrzymujemy przyszłe zdarzenia z tej przeglądarki. Zdarzenia już otrzymane przez LinkedIn podlegają jego polityce prywatności. Polityka prywatności LinkedIn.
Twoje uprawnienia i kontrola
Raport możesz usunąć natychmiast z jego ekranu albo skorzystać z instrukcji usuwania danych. Możesz skontaktować się z usługodawcą w sprawie praw wynikających z przepisów o ochronie danych lub wnieść sprzeciw wobec przyszłej agregacji dopasowania odbiorców. Po nieodwracalnym zsumowaniu licznik nie może już zostać powiązany z konkretnym raportem ani usunięty dla pojedynczej osoby.