Політика конфіденційності

Адміністратор персональних даних: Krzysztof Boguszewski IT Service, NIP: 7981474817, Regon: 383204480, адреса: Бялобжеги, вул. Яна Кохановського 35, 26-800 (власник www.cvszablony.pl). Контакт: kontakt@cvszablony.pl.

Дані отримуємо головно від вас під час реєстрації в сервісі (www.cvszablony.pl). Якщо ви вирішите увійти через зовнішній обліковий запис (Facebook, Google або LinkedIn), ми отримуємо від цього постачальника обмежений обсяг даних – див. розділ «Вхід через Facebook і дані, отримані від Meta». Також отримуємо їх під час подання скарг та контакту через Службу підтримки. Обсяг наведено в розділі «В якому обсязі ми обробляємо ваші персональні дані».

Ми обробляємо персональні дані лише для конкретних, чітко визначених цілей. Для кожної цілі вказуємо, які дані використовуємо та на якій правовій підставі:

1. Надання Сервісу та робота генератора CV – ми зберігаємо введені вами дані (особисті дані, освіту, досвід, навички, фото), щоб ви могли створювати, редагувати, зберігати та завантажувати резюме і супровідні листи. Дані: ідентифікаційні, контактні, професійні та освітні. Правова підстава: виконання договору (ст. 6 п. 1 літ. b GDPR).
2. Створення документів за допомогою AI-інструментів – коли ви користуєтеся функцією AI, відповідний фрагмент ваших даних надсилається постачальнику AI лише для створення запитаного тексту (наприклад, професійного резюме-профілю чи опису посади), а результат повертається у ваш обліковий запис. Дані: вміст, який ви вирішите включити. Правова підстава: виконання договору (ст. 6 п. 1 літ. b GDPR).
3. Створення облікового запису та керування ним, зокрема вхід через Facebook, Google або LinkedIn – щоб автентифікувати вас, підтримувати сеанс входу та дати змогу керувати документами. Дані: email, ім’я та прізвище, ідентифікатор постачальника входу, фото профілю. Правова підстава: виконання договору (ст. 6 п. 1 літ. b GDPR).
4. Обробка платежів і розрахунків – щоб здійснити купівлю платних функцій і виставити рахунок-фактуру. Дані: ім’я та прізвище, email, платіжні дані, NIP (для компаній), історія транзакцій. Правова підстава: виконання договору та обов’язки за податковим і бухгалтерським законодавством (ст. 6 п. 1 літ. b і c GDPR).
5. Опрацювання запитів, скарг і підтримка – щоб відповідати на ваші повідомлення та вирішувати проблеми. Дані: контактні дані та зміст повідомлення. Правова підстава: законний інтерес у комунікації з користувачами (ст. 6 п. 1 літ. f GDPR).
6. Забезпечення безпеки Сервісу – щоб запобігати зловживанням, шахрайству та несанкціонованому доступу, а також розслідувати інциденти. Дані: IP-адреса, системні логи, інформація про пристрій. Правова підстава: законний інтерес (ст. 6 п. 1 літ. f GDPR).
7. Статистика та аналіз роботи Сервісу – щоб розуміти, як використовується Сервіс, і вдосконалювати його (Google Analytics, Hotjar). Дані: технічні дані та дані про використання, зібрані за допомогою cookies. Правова підстава: ваша згода (ст. 6 п. 1 літ. a GDPR), яку можна відкликати будь-коли.
8. Маркетингова комунікація – щоб надсилати вам новини та пропозиції, лише якщо ви на це погодилися. Дані: адреса email, номер телефону. Правова підстава: ваша згода (ст. 6 п. 1 літ. a GDPR).
9. Виконання юридичних обов’язків і захист від претензій – наприклад, ведення бухгалтерської документації та опрацювання запитів суб’єктів даних. Правова підстава: юридичний обов’язок (ст. 6 п. 1 літ. c GDPR) і законний інтерес (ст. 6 п. 1 літ. f GDPR).

Ми не використовуємо ваші дані для цілей, інших ніж зазначені вище. Ми не продаємо ваші дані, не використовуємо їх для навчання моделей AI і не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мають юридичні наслідки.

Під час користування Сервісом Адміністратор може обробляти такі категорії персональних даних:

1. ідентифікаційні дані (наприклад, ім’я та прізвище, дата й місце народження, громадянство, стать, водійське посвідчення, фото профілю).
2. контактні дані (наприклад, адреса email, номер телефону, URL профілю LinkedIn, URL будь-якого доданого вебсайту).
3. професійні й освітні дані (наприклад, закінчені школи, курси, тренінги, сертифікати, професійний досвід із періодами роботи та назвами роботодавців, навички й рівень, зокрема мови чи користування/створення ПЗ).
4. вміст, який Користувач вводить у формах (наприклад, дані акаунта/профілю/резюме, додаткова інформація в email-листуванні, історія комунікації з нами, скарги, надані згоди).
5. вміст, згенерований системою AI на основі даних Користувача.
6. дані акаунта користувача (за наявності, зокрема ідентифікатор користувача Facebook, ідентифікатор Google, ідентифікатор LinkedIn, номер NIP).
7. розрахункові та платіжні дані (за наявності).
8. технічні дані (наприклад, інформація про користування сервісом за вашою згодою на cookies*, IP-номер, інформація про пристрій, зокрема браузер і роздільна здатність, системні логи).
9. статистичні й аналітичні дані (включно з даними з публічних джерел та інформацією про джерела отримання даних).

Адміністратор не заохочує Користувачів надавати дані особливих категорій (наприклад, дані про здоров’я, політичні погляди, членство в профспілках). Надання таких даних відбувається виключно під відповідальність Користувача.

На Сайті ми використовуємо сеансові файли (видаляються під час закриття веббраузера) та постійні файли (видаляються після визначеного часу, не одночасно із закриттям веббраузера).

1. З якою метою ми використовуємо файли cookie?

Ми використовуємо файли cookie для таких цілей:

1. забезпечення належної роботи Сайту.
2. забезпечення можливості входу та користування Обліковим записом (якщо ви є Користувачем).
3. забезпечення безпечного користування Сайтом.

Якщо ви надали згоду, ваші дані будуть використовуватися для таких цілей:

1. аналіз трафіку на Сайті.
2. перевірка того, як ви користуєтеся Сайтом (наприклад, які функціональності вас цікавлять).

Пам'ятайте, що ви можете відкликати свою згоду в будь-який час.

2. Які дані ми збираємо?

За допомогою файлів cookie ми можемо збирати таку інформацію:

1. дані про ваш пристрій (зокрема тип браузера, IP-адреса, операційна система, налаштування пристрою, країна IP).
2. інформація про вашу активність на Сайті (наприклад, дата, тривалість відвідування).
3. дані про місцезнаходження (після отримання вашої згоди).

3. Інструменти відстеження

Для підтримки та розвитку Сайту ми використовуємо інструмент Google Analytics від Google LLC, який виконує функції, подібні до файлів cookie. З Google Analytics ми можемо отримувати, зокрема, інформацію про тривалість сесії, ваше місцезнаходження, підсторінки, які ви відвідували на Сайті, джерело, з якого ви переходите на Сайт тощо.

Для аналізу трафіку в Сервісі ми використовуємо інструмент HotJar від Hotjar Ltd, який дозволяє відстежувати трафік у нашому Сервісі та бачити, які функціональності ви використовуєте. З HotJar ми можемо отримувати, зокрема, інформацію про операційну систему, якою ви користуєтеся, веббраузер, час перегляду окремих підсторінок тощо.

Персональні дані обробляються на підставі:

1. ст. 6 п. 1 літ. b GDPR — виконання договору,
2. ст. 6 п. 1 літ. c GDPR — правовий обов'язок,
3. ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора (безпека, аналітика, удосконалення Сервісу),
4. ст. 6 п. 1 літ. a GDPR — згода Користувача (якщо потрібна).

Відповідно:

1. Ваші персональні дані, надані для реєстрації в нашому сервісі, обробляємо з метою виконання договору про надання електронних послуг.
2. Якщо ви надали окрему згоду, ваші дані обробляються для маркетингової комунікації електронною поштою або телефоном.
3. Дані, надані для створення та управління вашим профілем, створення чи редагування резюме в нашому сервісі, обробляємо для виконання договору про надання електронних послуг, а також щоб надати вам можливість користуватися правами, передбаченими правилами сервісу.
4. Дані про користування сервісом, отримані через файли cookie, обробляємо на підставі вашої згоди, наданої згідно зі ст. 173 Закону про телекомунікації.
5. Коли запитуємо вашу думку про продукт чи послугу, обробляємо дані на підставі нашого законного інтересу постійно вдосконалювати послуги й продуктову пропозицію.
6. Якщо ви звертаєтеся до нас із питаннями про роботу сервісу чи спосіб виконання певних дій, ми збираємо ваші питання та пов'язані дані й відповідаємо, спираючись на наш законний інтерес надавати повну інформацію й забезпечувати позитивний досвід.
7. Усі дані, якими ми володіємо як Адміністратор, також обробляємо в маркетингових цілях, посилаючись на наш законний інтерес у поданні вам пропозицій і акцій на вказану вами email-адресу або телефоном, а також іншої інформації, що просуває наші продукти й пропозицію сервісу.
8. Сервіс використовує інструменти на основі штучного інтелекту для автоматичного генерування змісту документів на підставі даних, введених Користувачем. Генерування відбувається автоматично. AI не ухвалює рішень, які спричиняють юридичні наслідки для Користувача. Створені матеріали мають допоміжний характер і потребують перевірки Користувачем. Дані Користувачів не використовуються для навчання чи покращення моделей штучного інтелекту.

Період, протягом якого ми обробляємо ваші персональні дані, залежить від мети обробки. Відповідно:

1. реєстрація в нашому сервісі — протягом усього часу, поки ви зареєстровані, до моменту, коли ви скасуєте реєстрацію. Після цього ваші дані обробляються для забезпечення звітності, як цього вимагає законодавство про захист даних, а також на час позовної давності ваших вимог, але не довше ніж 6 років.
2. згода на отримання маркетингових повідомлень електронною поштою або телефоном — до моменту відкликання цієї згоди. Після цього ваші дані обробляються для забезпечення звітності, як цього вимагає законодавство про захист даних, а також на час позовної давності ваших вимог, але не довше ніж 6 років.
3. створення облікового запису, керування обліковим записом, створення резюме — протягом строку дії договору. Після цього ваші дані обробляються для забезпечення звітності, як цього вимагає законодавство про захист даних, а також на час позовної давності ваших вимог, але не довше ніж 6 років.
4. отримані дані про те, як ви користуєтеся нашими сервісами (через файли cookie), та дані, що обробляються в нашій маркетинговій базі, — протягом усього часу, коли ви є нашим клієнтом, а потім 5 років, рахуючи з моменту, коли ви перестали бути нашим клієнтом (припинили користуватися нашими послугами та не здійснювали покупок у наших магазинах).

Дані передаємо лише, коли це потрібно для надання замовлених послуг.

Не продаємо і не ділимося даними в комерційних цілях.

1. постачальникам хостингових та інфраструктурних послуг (OVHcloud).
2. постачальникам AI-інструментів, що діють як обробники.
3. під час платіжних транзакцій (у т.ч. через платіжних операторів, таких як Przelewy24) передаємо необхідні дані платіжному шлюзу (третя сторона).
4. постачальникам бухгалтерських та аналітичних послуг.
5. обраним вами постачальникам входу (Meta Platforms Ireland Ltd. для входу через Facebook, Google, LinkedIn) – лише в обсязі, необхідному для автентифікації.
6. уповноваженим державним органам, якщо цього вимагає закон.

Деякі постачальники (наприклад, Google, Meta) можуть обробляти дані за межами Європейської економічної зони. У таких випадках передача здійснюється на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень.

Ви можете увійти в наш сервіс за допомогою Facebook Login від Meta Platforms Ireland Ltd. Вхід через Facebook є добровільним – ви завжди можете створити обліковий запис за допомогою адреси email.

1. Які дані ми отримуємо від Facebook?

Лише після того, як ви надасте дозвіл у вікні входу Facebook, ми отримуємо:

1. ваш ідентифікатор користувача Facebook (ідентифікатор, прив’язаний до нашого застосунку),
2. ім’я та прізвище,
3. адресу email,
4. фото профілю (якщо доступне).

Ми не отримуємо ваш пароль від Facebook, список друзів, дописи, повідомлення чи будь-які інші дані та ніколи нічого не публікуємо у Facebook від вашого імені.

2. Як ми використовуємо ці дані?

1. для створення облікового запису та входу в сервіс,
2. для попереднього заповнення імені та контактних даних у профілі й резюме (ви можете будь-коли їх змінити або видалити),
3. для комунікації з вами щодо облікового запису та сервісу.

Правовою підставою є виконання договору (ст. 6 п. 1 літ. b GDPR). Ми не використовуємо дані, отримані від Facebook, для реклами, профілювання чи навчання моделей AI.

3. Чи передаємо ми ці дані?

Ми не продаємо, не здаємо в оренду і не передаємо дані, отримані від Facebook, третім особам. Вони зберігаються на наших серверах (OVHcloud) і доступні лише обробникам, переліченим у розділі «Кому ми передаємо дані?», виключно для надання сервісу.

4. Як довго ми їх зберігаємо?

Поки ваш обліковий запис активний. Після видалення облікового запису або запиту на видалення даних дані, отримані від Facebook, видаляються протягом 30 днів.

5. Як від’єднати Facebook?

Ви можете будь-коли видалити наш застосунок у налаштуваннях Facebook: Налаштування та конфіденційність → Налаштування → Застосунки та вебсайти, оберіть CVSzablony і натисніть «Видалити». Щоб видалити дані, які ми вже маємо, дотримуйтеся інструкцій у розділі «Як видалити свої дані?».

Ми обробляємо персональні дані відповідно до чинного законодавства, зокрема Закону про захист даних та Загального регламенту про захист даних (GDPR).

Ми керуємося такими правилами під час обробки ваших персональних даних:

1. Принцип адекватності — обробляємо лише ті дані, які потрібні для досягнення відповідної мети обробки, і для кожного процесу ми проаналізували дотримання цього принципу.
2. Принцип прозорості — ви маєте знати, що відбувається з вашими даними. Цей документ, у якому ми надаємо повну інформацію про правила обробки ваших персональних даних, є проявом цього принципу.
3. Принцип правильності — ми прагнемо, щоб ваші персональні дані в наших системах були актуальними та правдивими. Якщо помітите, що дані не оновлені або містять помилки, будь ласка, зв’яжіться з нами за адресою kontakt@cvszablony.pl.
4. Принцип цілісності та конфіденційності — ми застосовуємо необхідні заходи для захисту конфіденційності та цілісності ваших персональних даних і постійно їх удосконалюємо із розвитком середовища та технологій. Захист охоплює фізичні та технологічні засоби, що обмежують доступ до ваших даних, а також заходи, які запобігають втраті даних.
5. Принцип звітності — ми хочемо мати змогу відзвітувати про кожну дію з персональними даними, щоб у разі вашого запиту надати повну й достовірну інформацію про те, які дії ми виконували з вашими даними.
6. Принцип мінімізації обсягу — ми перевірили обсяг зібраних даних, їх обробки та кількість оброблюваних даних на відповідність цілям обробки. Ми проводимо періодичний перегляд кількості та обсягу оброблюваних даних не рідше ніж раз на рік.

Як ми обробляємо ваші дані на практиці:

1. Збір – ми збираємо дані лише тоді, коли ви вводите їх у формах, входите через зовнішній обліковий запис, звертаєтеся до нас або (за вашою згодою) за допомогою cookies.
2. Зберігання – дані зберігаються в базах даних на серверах OVHcloud, розташованих у Європейському Союзі. З’єднання із Сервісом зашифровані (HTTPS/TLS), а паролі зберігаються лише у хешованому вигляді.
3. Доступ – доступ до даних мають лише уповноважені особи та обробники, яким вони потрібні для надання Сервісу, на підставі зобов’язань щодо конфіденційності та договорів про обробку даних.
4. Обробка AI – дані надсилаються постачальнику AI лише в момент використання функції AI і тільки для створення запитаного вмісту. Постачальники діють як обробники і не можуть використовувати ваші дані для власних цілей чи навчання моделей.
5. Автоматизовані рішення – ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, які мають юридичні наслідки або подібним чином суттєво на вас впливають.
6. Видалення – коли мета обробки досягнута або ви подаєте запит на видалення, дані видаляються з активних систем, а потім із резервних копій у їхньому циклі ротації, як описано в розділі «Як видалити свої дані?».

У межах нашої повсякденної практики ми збираємо таку згоду від користувачів нашого сервісу та від наших клієнтів:

1. Згода на електронну чи телефонну комунікацію з маркетинговою метою — охоплює інформування про новинки продуктів, наші пропозиції, знижки та промоакції.

   Ви можете надати цю згоду під час створення облікового запису в сервісі, заповнивши реєстраційну форму на www.cvszablony.pl.

   Надання згоди є добровільним, і ми не ставимо можливість користування сервісом або купівлю продуктів чи послуг у залежність від її надання.

   Якщо ви надали згоду, маєте право відкликати її будь-коли, написавши на kontakt@cvszablony.pl. Пам’ятайте, що з моменту відкликання згоди може минути певний час, перш ніж запит буде оброблено в системі та всі бази даних синхронізуються. Ми докладемо зусиль, щоб це відбулося без зайвих зволікань, але в жодному разі не довше ніж один місяць. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

Закон про захист персональних даних надає вам низку прав, якими ви можете користуватися будь-коли. Якщо ви не зловживаєте цими правами (наприклад, безпідставні щоденні запити), їх реалізація є безкоштовною та має бути простою.

Ваші права включають:

1. Право доступу до своїх персональних даних — ви можете попросити нас експортувати інформацію, яку ми зберігаємо про вас, і надіслати її у поширеному форматі (наприклад, CSV, JSON).

2. Право на виправлення даних — якщо виявите, що дані, які ми обробляємо, є неправильними, ви можете попросити про їх виправлення, і ми зобов’язані це зробити. Ми можемо попросити документ або інший доказ, що підтверджує зміну.

3. Право на обмеження обробки — якщо, попри дотримання принципу адекватності, ви вважаєте, що для певного процесу ми обробляємо надто широкий обсяг ваших даних, ви можете вимагати обмеження цього обсягу. Ми виконаємо вимогу, якщо це не суперечитиме закону чи не буде необхідним для виконання договору.

4. Право на видалення даних (право бути забутим) — ви можете вимагати видалення з наших систем і документації всієї інформації, що містить ваші персональні дані. Ми не видалимо дані, які повинні зберігати за законом (наприклад, документи транзакцій для податкових цілей, зобов’язання з гарантії, обов’язок звітності). У всіх інших випадках ми видалимо дані максимально повно, а там, де це неможливо, забезпечимо їх псевдонімізацію, обмежуючи доступ до вузького кола осіб у нашій організації.

5. Право на перенесення даних до іншого адміністратора — ви можете попросити нас експортувати дані, які ви нам надали під час взаємодії та співпраці, в окремий файл для подальшої передачі іншому адміністратору.

Реалізувати зазначені права можна, написавши нам на kontakt@cvszablony.pl. Використовуйте цю адресу також тоді, коли стикаєтеся з ситуацією, що викликає сумніви щодо відповідності законодавству чи можливого порушення ваших прав — ми відповімо на запитання та оперативно розглянемо питання.

Якщо ви звертаєтеся до нас із вимогою, ми виконуємо її або відмовляємо без зволікань, але не пізніше ніж протягом одного місяця з моменту отримання. Якщо через складність вимоги чи їх кількість ми не зможемо виконати її протягом місяця, виконаємо протягом наступних двох місяців. Про продовження строку повідомимо заздалегідь.

Якщо вважаєте, що ми порушили правила обробки ваших даних, ви маєте право подати скаргу безпосередньо до органу нагляду (з 25 травня 2018 року — Президент Управління із захисту персональних даних). У скарзі надайте повний опис ситуації та вкажіть дію, яку вважаєте такою, що порушує ваші права чи свободи. Подайте скаргу безпосередньо до органу нагляду.

Окремо повідомляємо, що ви також маєте право заперечити обробку ваших персональних даних.

Ви подаєте заперечення, коли не хочете, щоб ми обробляли ваші дані для певної мети (наприклад, маркетинг). У такому разі ми й далі оброблятимемо ваші дані для інших процесів (інших цілей), але не для тієї мети, щодо якої ви подали заперечення.

Заперечення можна подати на адресу kontakt@cvszablony.pl.

Ви можете будь-коли безкоштовно вимагати видалення свого облікового запису та всіх персональних даних, зокрема даних, отриманих через вхід Facebook, Google або LinkedIn. Вказувати причину не потрібно.

1. Як подати запит на видалення

Оберіть будь-який зі способів:

1. Електронною поштою – надішліть повідомлення на kontakt@cvszablony.pl з темою «Запит на видалення даних».
2. Поштою – надішліть лист на адресу: Krzysztof Boguszewski IT Service, ul. Jana Kochanowskiego 35, 26-800 Białobrzegi, Польща.

У запиті вкажіть:

1. адресу email, пов’язану з вашим обліковим записом,
2. якщо ви входили через Facebook – ім’я, яке відображається у Facebook (так ми знайдемо ваш обліковий запис за ідентифікатором Facebook, прив’язаним до нашого застосунку),
3. чи хочете видалити всі дані, чи лише окремі (наприклад, одне резюме або маркетингову згоду).

2. Перевірка

Щоб захистити вас від видалення облікового запису сторонньою особою, ми можемо попросити підтвердити запит з адреси email, пов’язаної з обліковим записом. Ми не вимагатимемо додаткових документів, якщо не матимемо обґрунтованих сумнівів щодо вашої особи.

3. Що і коли ми видаляємо

1. Ми підтверджуємо отримання запиту протягом 3 робочих днів.
2. Протягом 30 днів ми видаляємо з активних систем ваш обліковий запис, профіль, резюме, супровідні листи, вміст, згенерований AI, завантажені фото та дані, отримані від Facebook, Google або LinkedIn.
3. Копії в резервних копіях перезаписуються у стандартному циклі ротації, не пізніше ніж через 90 днів після видалення. До того часу вони не використовуються з жодною метою.
4. Ми повідомляємо про видалення обробників (наприклад, постачальників хостингу та AI), якщо вони зберігають ваші дані.
5. Після завершення ви отримаєте email із підтвердженням видалення даних.

4. Дані, які ми зобов’язані зберігати

Ми зберігаємо лише дані, яких вимагає закон, наприклад рахунки-фактури та платіжні документи для податкових і бухгалтерських цілей (5 років від кінця податкового року) або дані, необхідні для встановлення чи захисту правових вимог. Доступ до них обмежений, і вони не використовуються з іншою метою.

5. Від’єднання Facebook

Ви також можете видалити наш застосунок зі свого облікового запису Facebook: Налаштування та конфіденційність → Налаштування → Застосунки та вебсайти → CVSzablony → Видалити. Після цього Facebook перестане передавати нам нові дані; щоб видалити дані, які ми вже маємо, подайте запит, як описано вище.

Якщо ви не задоволені розглядом запиту, ви можете подати скаргу Президенту Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, Польща.