Data ostatniej aktualizacji: 23 listopada 2025
🔒 Ochrona Twoich danych osobowych
Używamy sztucznej inteligencji (OpenAI) do generowania treści CV.
Przed wysłaniem danych do OpenAI, wszystkie dane osobowe (imię, nazwisko, email, telefon, nazwy firm, nazwy szkół i uczelni) są automatycznie ANONIMIZOWANE i zastępowane placeholderami (np. [KANDYDAT], [FIRMA-1], [UCZELNIA-1]).
OpenAI nie ma dostępu do Twoich prawdziwych danych osobowych. Po wygenerowaniu CV, placeholdery są automatycznie zastępowane z powrotem Twoimi prawdziwymi danymi.
1. Wprowadzenie
Witamy w civee.pl. Szanujemy Twoją prywatność i zobowiązujemy się do ochrony Twoich danych osobowych. Niniejsza polityka prywatności wyjaśnia, jak przetwarzamy informacje podczas korzystania z naszego serwisu.
2. Administrator danych
Administratorem Twoich danych osobowych jest civee.pl. W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem: hello@civee.pl
3. Jakie dane zbieramy?
3.1. Dane konta użytkownika
Jeśli zdecydujesz się utworzyć konto, zbieramy:
- Adres e-mail
- Imię i nazwisko (opcjonalnie)
- Informacje o subskrypcji i wykorzystanych kredytach
3.2. Dane CV
Ważne: Nie przechowujemy treści Twojego CV na naszych serwerach. Przetwarzanie CV odbywa się w czasie rzeczywistym i dane są usuwane natychmiast po wygenerowaniu wyniku.
- Przesłane CV (PDF) jest przetwarzane przez Google Cloud Vision OCR w celu ekstrakcji tekstu
- Wyekstrahowany tekst (z zanonimizowanymi danymi osobowymi) jest tymczasowo przetwarzany przez OpenAI API
- Wynik generowania jest pokazywany tylko w przeglądarce
- Nie zapisujemy ani nie archiwizujemy treści CV
3.3. Dane techniczne
Zbieramy minimalne dane techniczne niezbędne do funkcjonowania serwisu:
- Adres IP (anonimizowany)
- Typ przeglądarki
- Informacje o sesji (pliki cookie sesyjne)
4. Podstawa prawna przetwarzania
Twoje dane osobowe przetwarzamy na podstawie:
- Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usługi generowania CV)
- Art. 6 ust. 1 lit. a RODO - zgoda (pliki cookie, newsletter)
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes (bezpieczeństwo, statystyki)
5. Pliki cookie
Używamy minimalnej ilości plików cookie niezbędnych do funkcjonowania serwisu:
Niezbędne pliki cookie:
next-auth.session-token - sesja użytkownika (wygasa po zamknięciu przeglądarki)cookie-consent - Twoja zgoda na pliki cookie (1 rok)
Nie używamy:
- Google Analytics ani innych narzędzi śledzących
- Plików cookie reklamowych
- Plików cookie firm trzecich (poza OpenAI do przetwarzania CV)
6. Udostępnianie danych
Twoje dane mogą być udostępniane następującym podmiotom:
- Google Cloud Vision - przesłane CV (PDF) jest tymczasowo przetwarzane przez Google Cloud Vision OCR w celu ekstrakcji tekstu. Google Cloud jest w pełni zgodny z RODO i posiada certyfikaty ISO 27001, ISO 27017, ISO 27018, SOC 2/3. Dane nie są przechowywane przez Google dłużej niż jest to konieczne do wykonania operacji OCR.
- OpenAI - zanonimizowana treść CV (bez danych osobowych) jest tymczasowo przesyłana do API OpenAI w celu analizy i generowania dopasowanego CV. OpenAI nie przechowuje tych danych dłużej niż 30 dni (zgodnie z ich polityką dla API Enterprise).
- Supabase - hosting bazy danych z danymi użytkowników (e-mail, informacje o koncie). Supabase jest certyfikowany zgodnie z RODO i hostowany w UE (Frankfurt).
- Vercel - hosting aplikacji. Dane techniczne mogą być przetwarzane przez Vercel w celach technicznych. Vercel jest zgodny z RODO.
Ochrona danych: Wszystkie wyżej wymienione podmioty są certyfikowane zgodnie z RODO i posiadają odpowiednie zabezpieczenia techniczne oraz organizacyjne. Dane są przesyłane przez szyfrowane połączenia (SSL/TLS).
7. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu - możesz uzyskać kopię swoich danych
- Sprostowania - możesz poprosić o korektę nieprawidłowych danych
- Usunięcia - możesz poprosić o usunięcie swoich danych ("prawo do bycia zapomnianym")
- Ograniczenia przetwarzania - możesz poprosić o ograniczenie przetwarzania w określonych przypadkach
- Przenoszenia danych - możesz otrzymać dane w formacie umożliwiającym ich przeniesienie
- Sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania danych
- Cofnięcia zgody - możesz w każdej chwili cofnąć zgodę na przetwarzanie danych
Aby skorzystać z tych praw, skontaktuj się z nami pod adresem: kontakt@civee.pl
8. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Szyfrowanie połączeń SSL/TLS
- Bezpieczne przechowywanie haseł (haszowanie)
- Regularne aktualizacje zabezpieczeń
- Ograniczony dostęp do danych tylko dla uprawnionych osób
9. Okres przechowywania danych
- Dane konta: Do momentu usunięcia konta lub 2 lata od ostatniego logowania
- Dane CV: Nie są przechowywane (przetwarzanie w czasie rzeczywistym)
- Logi systemowe: Maksymalnie 90 dni
10. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O wszelkich zmianach poinformujemy użytkowników poprzez e-mail lub powiadomienie na stronie. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu.
11. Kontakt
W razie pytań dotyczących polityki prywatności lub przetwarzania danych osobowych, skontaktuj się z nami:
Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.