Політика конфіденційності

Адміністратор персональних даних: Krzysztof Boguszewski IT Service, NIP: 7981474817, Regon: 383204480, адреса: Бялобжеги, вул. Яна Кохановського 35, 26-800 (власник www.cvszablony.pl). Контакт: kontakt@cvszablony.pl.

Дані отримуємо головно від вас під час реєстрації в сервісі (www.cvszablony.pl). Також отримуємо їх під час подання скарг та контакту через Службу підтримки. Обсяг наведено в розділі «В якому обсязі ми обробляємо ваші персональні дані».

Персональні дані обробляються з такими цілями:

1. надання Сервісу та можливість користування генератором CV.
2. створення документів (CV, супровідних листів) із використанням AI-інструментів.
3. управління обліковим записом Користувача.
4. обробка платежів і розрахунків.
5. опрацювання запитів та контакт із Користувачем.
6. забезпечення безпеки Сервісу.
7. ведення статистики та аналіз роботи Сервісу.
8. виконання юридичних обов'язків Адміністратора.

Під час користування Сервісом Адміністратор може обробляти такі категорії персональних даних:

1. ідентифікаційні дані (наприклад, ім’я та прізвище, дата й місце народження, громадянство, стать, водійське посвідчення, фото профілю).
2. контактні дані (наприклад, адреса email, номер телефону, URL профілю LinkedIn, URL будь-якого доданого вебсайту).
3. професійні й освітні дані (наприклад, закінчені школи, курси, тренінги, сертифікати, професійний досвід із періодами роботи та назвами роботодавців, навички й рівень, зокрема мови чи користування/створення ПЗ).
4. вміст, який Користувач вводить у формах (наприклад, дані акаунта/профілю/резюме, додаткова інформація в email-листуванні, історія комунікації з нами, скарги, надані згоди).
5. вміст, згенерований системою AI на основі даних Користувача.
6. дані акаунта користувача (за наявності, зокрема ідентифікатор Google, ідентифікатор LinkedIn, номер NIP).
7. розрахункові та платіжні дані (за наявності).
8. технічні дані (наприклад, інформація про користування сервісом за вашою згодою на cookies*, IP-номер, інформація про пристрій, зокрема браузер і роздільна здатність, системні логи).
9. статистичні й аналітичні дані (включно з даними з публічних джерел та інформацією про джерела отримання даних).

Адміністратор не заохочує Користувачів надавати дані особливих категорій (наприклад, дані про здоров’я, політичні погляди, членство в профспілках). Надання таких даних відбувається виключно під відповідальність Користувача.

На Сайті ми використовуємо сеансові файли (видаляються під час закриття веббраузера) та постійні файли (видаляються після визначеного часу, не одночасно із закриттям веббраузера).

1. З якою метою ми використовуємо файли cookie?

Ми використовуємо файли cookie для таких цілей:

1. забезпечення належної роботи Сайту.
2. забезпечення можливості входу та користування Обліковим записом (якщо ви є Користувачем).
3. забезпечення безпечного користування Сайтом.

Якщо ви надали згоду, ваші дані будуть використовуватися для таких цілей:

1. аналіз трафіку на Сайті.
2. перевірка того, як ви користуєтеся Сайтом (наприклад, які функціональності вас цікавлять).

Пам'ятайте, що ви можете відкликати свою згоду в будь-який час.

2. Які дані ми збираємо?

За допомогою файлів cookie ми можемо збирати таку інформацію:

1. дані про ваш пристрій (зокрема тип браузера, IP-адреса, операційна система, налаштування пристрою, країна IP).
2. інформація про вашу активність на Сайті (наприклад, дата, тривалість відвідування).
3. дані про місцезнаходження (після отримання вашої згоди).

3. Інструменти відстеження

Для підтримки та розвитку Сайту ми використовуємо інструмент Google Analytics від Google LLC, який виконує функції, подібні до файлів cookie. З Google Analytics ми можемо отримувати, зокрема, інформацію про тривалість сесії, ваше місцезнаходження, підсторінки, які ви відвідували на Сайті, джерело, з якого ви переходите на Сайт тощо.

Для аналізу трафіку в Сервісі ми використовуємо інструмент HotJar від Hotjar Ltd, який дозволяє відстежувати трафік у нашому Сервісі та бачити, які функціональності ви використовуєте. З HotJar ми можемо отримувати, зокрема, інформацію про операційну систему, якою ви користуєтеся, веббраузер, час перегляду окремих підсторінок тощо.

Персональні дані обробляються на підставі:

1. ст. 6 п. 1 літ. b GDPR — виконання договору,
2. ст. 6 п. 1 літ. c GDPR — правовий обов'язок,
3. ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора (безпека, аналітика, удосконалення Сервісу),
4. ст. 6 п. 1 літ. a GDPR — згода Користувача (якщо потрібна).

Відповідно:

1. Ваші персональні дані, надані для реєстрації в нашому сервісі, обробляємо з метою виконання договору про надання електронних послуг.
2. Якщо ви надали окрему згоду, ваші дані обробляються для маркетингової комунікації електронною поштою або телефоном.
3. Дані, надані для створення та управління вашим профілем, створення чи редагування резюме в нашому сервісі, обробляємо для виконання договору про надання електронних послуг, а також щоб надати вам можливість користуватися правами, передбаченими правилами сервісу.
4. Дані про користування сервісом, отримані через файли cookie, обробляємо на підставі вашої згоди, наданої згідно зі ст. 173 Закону про телекомунікації.
5. Коли запитуємо вашу думку про продукт чи послугу, обробляємо дані на підставі нашого законного інтересу постійно вдосконалювати послуги й продуктову пропозицію.
6. Якщо ви звертаєтеся до нас із питаннями про роботу сервісу чи спосіб виконання певних дій, ми збираємо ваші питання та пов'язані дані й відповідаємо, спираючись на наш законний інтерес надавати повну інформацію й забезпечувати позитивний досвід.
7. Усі дані, якими ми володіємо як Адміністратор, також обробляємо в маркетингових цілях, посилаючись на наш законний інтерес у поданні вам пропозицій і акцій на вказану вами email-адресу або телефоном, а також іншої інформації, що просуває наші продукти й пропозицію сервісу.
8. Сервіс використовує інструменти на основі штучного інтелекту для автоматичного генерування змісту документів на підставі даних, введених Користувачем. Генерування відбувається автоматично. AI не ухвалює рішень, які спричиняють юридичні наслідки для Користувача. Створені матеріали мають допоміжний характер і потребують перевірки Користувачем. Дані Користувачів не використовуються для навчання чи покращення моделей штучного інтелекту.

Період, протягом якого ми обробляємо ваші персональні дані, залежить від мети обробки. Відповідно:

1. реєстрація в нашому сервісі — протягом усього часу, поки ви зареєстровані, до моменту, коли ви скасуєте реєстрацію. Після цього ваші дані обробляються для забезпечення звітності, як цього вимагає законодавство про захист даних, а також на час позовної давності ваших вимог, але не довше ніж 6 років.
2. згода на отримання маркетингових повідомлень електронною поштою або телефоном — до моменту відкликання цієї згоди. Після цього ваші дані обробляються для забезпечення звітності, як цього вимагає законодавство про захист даних, а також на час позовної давності ваших вимог, але не довше ніж 6 років.
3. створення облікового запису, керування обліковим записом, створення резюме — протягом строку дії договору. Після цього ваші дані обробляються для забезпечення звітності, як цього вимагає законодавство про захист даних, а також на час позовної давності ваших вимог, але не довше ніж 6 років.
4. отримані дані про те, як ви користуєтеся нашими сервісами (через файли cookie), та дані, що обробляються в нашій маркетинговій базі, — протягом усього часу, коли ви є нашим клієнтом, а потім 5 років, рахуючи з моменту, коли ви перестали бути нашим клієнтом (припинили користуватися нашими послугами та не здійснювали покупок у наших магазинах).

Дані передаємо лише, коли це потрібно для надання замовлених послуг.

Не продаємо і не ділимося даними в комерційних цілях.

1. постачальникам хостингових та інфраструктурних послуг (OVHcloud).
2. постачальникам AI-інструментів, що діють як обробники.
3. під час платіжних транзакцій (у т.ч. через платіжних операторів, таких як Przelewy24) передаємо необхідні дані платіжному шлюзу (третя сторона).
4. постачальникам бухгалтерських та аналітичних послуг.
5. уповноваженим державним органам, якщо цього вимагає закон.

Ми обробляємо персональні дані відповідно до чинного законодавства, зокрема Закону про захист даних та Загального регламенту про захист даних (GDPR).

Ми керуємося такими правилами під час обробки ваших персональних даних:

1. Принцип адекватності — обробляємо лише ті дані, які потрібні для досягнення відповідної мети обробки, і для кожного процесу ми проаналізували дотримання цього принципу.
2. Принцип прозорості — ви маєте знати, що відбувається з вашими даними. Цей документ, у якому ми надаємо повну інформацію про правила обробки ваших персональних даних, є проявом цього принципу.
3. Принцип правильності — ми прагнемо, щоб ваші персональні дані в наших системах були актуальними та правдивими. Якщо помітите, що дані не оновлені або містять помилки, будь ласка, зв’яжіться з нами за адресою kontakt@cvszablony.pl.
4. Принцип цілісності та конфіденційності — ми застосовуємо необхідні заходи для захисту конфіденційності та цілісності ваших персональних даних і постійно їх удосконалюємо із розвитком середовища та технологій. Захист охоплює фізичні та технологічні засоби, що обмежують доступ до ваших даних, а також заходи, які запобігають втраті даних.
5. Принцип звітності — ми хочемо мати змогу відзвітувати про кожну дію з персональними даними, щоб у разі вашого запиту надати повну й достовірну інформацію про те, які дії ми виконували з вашими даними.
6. Принцип мінімізації обсягу — ми перевірили обсяг зібраних даних, їх обробки та кількість оброблюваних даних на відповідність цілям обробки. Ми проводимо періодичний перегляд кількості та обсягу оброблюваних даних не рідше ніж раз на рік.

У межах нашої повсякденної практики ми збираємо таку згоду від користувачів нашого сервісу та від наших клієнтів:

1. Згода на електронну чи телефонну комунікацію з маркетинговою метою — охоплює інформування про новинки продуктів, наші пропозиції, знижки та промоакції.

   Ви можете надати цю згоду під час створення облікового запису в сервісі, заповнивши реєстраційну форму на www.cvszablony.pl.

   Надання згоди є добровільним, і ми не ставимо можливість користування сервісом або купівлю продуктів чи послуг у залежність від її надання.

   Якщо ви надали згоду, маєте право відкликати її будь-коли, написавши на kontakt@cvszablony.pl. Пам’ятайте, що з моменту відкликання згоди може минути певний час, перш ніж запит буде оброблено в системі та всі бази даних синхронізуються. Ми докладемо зусиль, щоб це відбулося без зайвих зволікань, але в жодному разі не довше ніж один місяць. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

Закон про захист персональних даних надає вам низку прав, якими ви можете користуватися будь-коли. Якщо ви не зловживаєте цими правами (наприклад, безпідставні щоденні запити), їх реалізація є безкоштовною та має бути простою.

Ваші права включають:

1. Право доступу до своїх персональних даних — ви можете попросити нас експортувати інформацію, яку ми зберігаємо про вас, і надіслати її у поширеному форматі (наприклад, CSV, JSON).

2. Право на виправлення даних — якщо виявите, що дані, які ми обробляємо, є неправильними, ви можете попросити про їх виправлення, і ми зобов’язані це зробити. Ми можемо попросити документ або інший доказ, що підтверджує зміну.

3. Право на обмеження обробки — якщо, попри дотримання принципу адекватності, ви вважаєте, що для певного процесу ми обробляємо надто широкий обсяг ваших даних, ви можете вимагати обмеження цього обсягу. Ми виконаємо вимогу, якщо це не суперечитиме закону чи не буде необхідним для виконання договору.

4. Право на видалення даних (право бути забутим) — ви можете вимагати видалення з наших систем і документації всієї інформації, що містить ваші персональні дані. Ми не видалимо дані, які повинні зберігати за законом (наприклад, документи транзакцій для податкових цілей, зобов’язання з гарантії, обов’язок звітності). У всіх інших випадках ми видалимо дані максимально повно, а там, де це неможливо, забезпечимо їх псевдонімізацію, обмежуючи доступ до вузького кола осіб у нашій організації.

5. Право на перенесення даних до іншого адміністратора — ви можете попросити нас експортувати дані, які ви нам надали під час взаємодії та співпраці, в окремий файл для подальшої передачі іншому адміністратору.

Реалізувати зазначені права можна, написавши нам на kontakt@cvszablony.pl. Використовуйте цю адресу також тоді, коли стикаєтеся з ситуацією, що викликає сумніви щодо відповідності законодавству чи можливого порушення ваших прав — ми відповімо на запитання та оперативно розглянемо питання.

Якщо ви звертаєтеся до нас із вимогою, ми виконуємо її або відмовляємо без зволікань, але не пізніше ніж протягом одного місяця з моменту отримання. Якщо через складність вимоги чи їх кількість ми не зможемо виконати її протягом місяця, виконаємо протягом наступних двох місяців. Про продовження строку повідомимо заздалегідь.

Якщо вважаєте, що ми порушили правила обробки ваших даних, ви маєте право подати скаргу безпосередньо до органу нагляду (з 25 травня 2018 року — Президент Управління із захисту персональних даних). У скарзі надайте повний опис ситуації та вкажіть дію, яку вважаєте такою, що порушує ваші права чи свободи. Подайте скаргу безпосередньо до органу нагляду.

Окремо повідомляємо, що ви також маєте право заперечити обробку ваших персональних даних.

Ви подаєте заперечення, коли не хочете, щоб ми обробляли ваші дані для певної мети (наприклад, маркетинг). У такому разі ми й далі оброблятимемо ваші дані для інших процесів (інших цілей), але не для тієї мети, щодо якої ви подали заперечення.

Заперечення можна подати на адресу kontakt@cvszablony.pl.