Polityka prywatności
1. Administrator
Administratorem Twoich danych osobowych jest Yan Izmer, osoba fizyczna z siedzibą w Polsce. Kontakt: support@easyapply.com. Dostęp do danych osobowych mają wyłącznie osoby indywidualnie upoważnione przez administratora (art. 29 RODO), działające na udokumentowane polecenie i zobowiązane do zachowania poufności.
2. Jakie dane przetwarzamy
- Dane konta — adres e-mail, hash hasła z solą (hasła nigdy nie są przechowywane jawnie), plan oraz data i wersja zaakceptowanego Regulaminu.
- Dane profilu — informacje zawodowe, które wprowadzasz: doświadczenie, wykształcenie, umiejętności, certyfikaty, języki, dane kontaktowe i opcjonalne zdjęcie.
- Dane aplikacji — zapisane lub zaimportowane ogłoszenia, wygenerowane CV i listy motywacyjne, notatki, statusy, zadania i zapisy rozmów kwalifikacyjnych.
- Rejestr kontaktów — tworzone przez Ciebie wpisy o osobach, z którymi kontaktujesz się w poszukiwaniach (np. rekruterach). Mogą zawierać dane osobowe osób trzecich; odpowiadasz za zgodne z prawem korzystanie z nich, a my przetwarzamy je wyłącznie po to, aby wyświetlać je Tobie.
- Dane o użyciu — miesięczne liczniki generacji AI, służące egzekwowaniu limitów planu.
- Dane techniczne — logi serwera, w tym adres IP i metadane żądań, wykorzystywane do zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
Uwierzytelnianie jest własne (e-mail i hasło). Nie korzystamy z zewnętrznych dostawców logowania, narzędzi analitycznych ani trackerów reklamowych.
3. Cele i podstawy prawne (art. 6 RODO)
- Świadczenie Usługi — przechowywanie danych, generowanie dokumentów, śledzenie aplikacji: wykonanie umowy (art. 6 ust. 1 lit. b).
- Bezpieczeństwo i zapobieganie nadużyciom — rate limiting, logi, walidacja danych wejściowych: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
- Rozliczenia — po uruchomieniu płatnych planów, obsługa subskrypcji przez Paddle: wykonanie umowy oraz obowiązki prawne (art. 6 ust. 1 lit. b i c).
- Komunikacja dotycząca Usługi — odpowiedzi na Twoje zgłoszenia i wymagane zawiadomienia: wykonanie umowy. Nie wysyłamy komunikacji marketingowej.
4. Przetwarzanie przez AI — prostym językiem
Gdy generujesz CV, list motywacyjny, analizę wymagań lub ocenę dopasowania, tekst potrzebny do tego zadania — Twój profil i treść ogłoszenia — jest przekazywany naszemu dostawcy AI — OpenAI — który działa jako nasz podmiot przetwarzający (art. 28 RODO) na podstawie umowy powierzenia: przetwarza dane wyłącznie w celu zwrócenia wyniku, nie używa ich do trenowania swoich modeli w ramach naszych warunków API i może przechowywać wejścia i wyjścia API do 30 dni w celu monitorowania nadużyć, po czym je usuwa. Jeżeli w przyszłości zaangażujemy dodatkowego dostawcę AI, najpierw zaktualizujemy tę politykę. Twoje zdjęcie nigdy nie jest przesyłane dostawcom AI — jest jedynie osadzane w wyrenderowanym CV.
5. Odbiorcy danych
- OpenAI, L.L.C. (USA) — generowanie dokumentów przez AI (podmiot przetwarzający).
- Adzuna — wyszukiwanie ofert; otrzymuje wyłącznie Twoje słowa kluczowe i lokalizację, nigdy profil.
- Paddle — po uruchomieniu płatności: checkout, faktury i VAT jako merchant of record; w zakresie danych płatniczych Paddle jest odrębnym administratorem zgodnie z własną polityką prywatności.
- Hosting — Usługa działa na infrastrukturze zarządzanej przez administratora. Jeżeli zaangażowany zostanie zewnętrzny dostawca hostingu, będzie działał jako podmiot przetwarzający na podstawie umowy powierzenia i zostanie tu wskazany.
- Osoby upoważnione — osoby pomagające w prowadzeniu Usługi, upoważnione na podstawie art. 29 RODO i zobowiązane do poufności.
Nie sprzedajemy danych osobowych i nie wyświetlamy reklam. Wszystkie czcionki i zasoby serwujemy z własnej domeny — korzystanie z Usługi nie wywołuje żadnych zapytań do podmiotów trzecich z Twojej przeglądarki.
6. Przekazywanie danych poza EOG
OpenAI ma siedzibę w Stanach Zjednoczonych. Przekazywanie danych zabezpieczają ramy EU-U.S. Data Privacy Framework i/lub standardowe klauzule umowne Komisji Europejskiej, zgodnie z umową powierzenia zawartą z dostawcą.
7. Okresy przechowywania
- Dane konta, profilu i aplikacji — przez czas istnienia konta; usuwane wraz z usunięciem konta.
- Wygenerowane dokumenty — do czasu ich usunięcia przez Ciebie lub usunięcia konta.
- Logi serwera — nie dłużej niż 12 miesięcy.
- Zapisy zgód (wersja Regulaminu i data akceptacji) — tak długo, jak jest to niezbędne do wykazania zgodności.
- Dokumentacja rozliczeniowa (po uruchomieniu płatności) — zgodnie z przepisami podatkowymi.
8. Twoje prawa
Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz otrzymania kopii w formacie nadającym się do odczytu maszynowego (przenoszenie danych), a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na support@easyapply.com z adresu przypisanego do konta — odpowiadamy w ciągu miesiąca, zgodnie z RODO. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub organu nadzorczego właściwego dla Twojego miejsca pobytu.
9. Zautomatyzowane podejmowanie decyzji
Oceny dopasowania i ATS to zautomatyzowane szacunki wspierające Twoje własne decyzje. Nie wywołują skutków prawnych ani podobnie istotnych: każda decyzja — co wysłać i gdzie aplikować — należy do Ciebie (nie dochodzi do podejmowania decyzji w rozumieniu art. 22 RODO).
10. Bezpieczeństwo
Stosowane środki obejmują hashowanie haseł PBKDF2 z solą, sesje po stronie serwera z ciasteczkami HttpOnly/SameSite (Secure w środowisku produkcyjnym), izolację danych per konto, rate limiting, limity długości danych wejściowych oraz indywidualne upoważnienia dla każdej osoby mającej dostęp do danych. Szczegóły: Bezpieczeństwo.
11. Dzieci
Usługa jest przeznaczona dla osób poszukujących pracy i wymaga ukończenia 16 lat.
12. Zmiany
Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy w Usłudze oraz — jeśli znamy Twój adres — e-mailem, co najmniej 14 dni przed ich wejściem w życie. Data i wersja powyżej zawsze identyfikują aktualny tekst.