Polityka Prywatności i Ochrona Danych (RODO)

1. Administrator Aplikacji i Danych Osobowych

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników aplikacji Gen-CV (dostępnej w domenie internetowej gen-cv.pl).

W sprawach związanych z ochroną danych osobowych, realizacją praw użytkownika oraz kwestiami technicznymi możesz skontaktować się z administratorem pod adresem e-mail: kontakt@gen-cv.pl lub aleksize2@gmail.com.

2. Jakie dane zbiera aplikacja Gen-CV i w jakim celu?

Aplikacja zbiera wyłącznie dane niezbędne do świadczenia usług tworzenia dokumentów aplikacyjnych oraz obsługi konta użytkownika:

• Dane uwierzytelniania Google (Google OAuth 2.0): podczas logowania przez mechanizm «Zaloguj się przez Google» aplikacja Gen-CV pobiera wyłącznie podstawowe dane profilowe użytkownika udostępniane przez Google: unikalny identyfikator użytkownika (Google ID), adres e-mail, imię i nazwisko oraz publiczny awatar profilu. Dane te są wykorzystywane wyłącznie w celu utworzenia profilu w serwisie, uwierzytelnienia tożsamości oraz przypisania wygenerowanych dokumentów CV do Twojego konta.
• Dane identyfikacyjne i kontaktowe w CV: imię, nazwisko, numer telefonu, adres e-mail, miasto zamieszkania, linki do profili zawodowych (np. LinkedIn, GitHub) wprowadzane przez użytkownika w trakcie edycji dokumentu.
• Przebieg kariery i wykształcenie: historia zatrudnienia, stanowiska, zakres obowiązków, osiągnięcia zawodowe, ukończone uczelnie, kierunki studiów i certyfikaty.
• Umiejętności zawodowe: wykaz twardych i miękkich kompetencji oraz poziom znajomości języków obcych.
• Zdjęcia profilowe: opcjonalnie przesyłane przez użytkownika wyłącznie w celu wygenerowania profesjonalnego portretu biznesowego lub wstawienia zdjęcia do szablonu CV.

3. Zasady przetwarzania danych użytkowników Google (Google API Limited Use Disclosure)

Wykorzystanie i przekazywanie przez aplikację Gen-CV jakichkolwiek informacji uzyskanych z interfejsów API Google odbywa się w pełnej zgodzie z Zasadami dotyczącymi danych użytkowników w usługach Google API (Google API Services User Data Policy), w tym z wymogami Ograniczonego Użycia (Limited Use):

• Dane profilowe Google są wykorzystywane wyłącznie do zapewnienia funkcjonalności logowania i zarządzania dokumentami w aplikacji Gen-CV.
• Brak sprzedaży i udostępniania: Nigdy nie sprzedajemy, nie wynajmujemy ani nie przekazujemy danych użytkowników Google podmiotom trzecim, brokerom danych ani sieciom reklamowym.
• Zakaz trenowania modeli AI: Żadne dane pobrane za pośrednictwem Google OAuth nie są wykorzystywane do trenowania, ulepszania ani dostrajania ogólnych modeli sztucznej inteligencji (AI/LLM).
• Dostęp pracowników: Żaden człowiek nie ma wglądu w dane użytkowników Google, z wyjątkiem sytuacji, gdy użytkownik wyraźnie poprosi o pomoc techniczną w celu rozwiązania problemu z kontem.

4. Bezpieczeństwo, podmioty przetwarzające i lokalizacja danych

Dane osobowe są przechowywane zgodnie z najwyższymi standardami bezpieczeństwa:

• Baza danych i uwierzytelnianie: Supabase Inc. (infrastruktura zlokalizowana w centrum danych Frankfurt, Niemcy, Unia Europejska z certyfikacją SOC2 Typu II i ISO-27001).
• Hosting i Edge Network: Vercel Inc. (bezpieczna dystrybucja treści z szyfrowaniem TLS 1.3).
• Obsługa płatności: Stripe Inc. (certyfikowany dostawca PCI-DSS Poziomu 1 — dane kart płatniczych nigdy nie trafiają na nasze serwery).
• Szyfrowanie: Pełne szyfrowanie danych w tranzycie (TLS 1.3) oraz w spoczynku (AES-256).

5. Pliki Cookies i Analityka

Serwis wykorzystuje pliki cookies (ciasteczka) w celach:

• Niezbędnych technicznie: utrzymanie aktywnej sesji logowania użytkownika oraz stanu wypełnianego formularza CV.
• Analitycznych (opcjonalnych): Google Analytics 4 oraz Microsoft Clarity w celu anonimowej analizy błędów interfejsu i poprawy użyteczności aplikacji.

6. Twoje prawa (RODO) i procedura usuwania danych (Data Deletion)

Każdy użytkownik aplikacji Gen-CV posiada pełną kontrolę nad swoimi danymi osobowymi: