Prywatność i Twoje dokumenty

Jak aplikacja przetwarza treść CV, raporty i zapisane szkice.

1. Administrator danych

JOBS.PL S.A.
Al. Komisji Edukacji Narodowej 36A lok. 93, 02-797 Warszawa
NIP: 8671960688
KRS: 0000095605
REGON: 830472558

Kontakt: info@jobs.pl
Ochrona danych: administrator@jobs.pl

2. Kreator i eksport

Podczas edycji treść znajduje się w pamięci przeglądarki. Przycisk „Włącz zapis na urządzeniu” uruchamia automatyczny zapis w localStorage, do czasu wyłączenia tej funkcji, wyczyszczenia CV albo danych witryny. Osoba korzystająca z tego samego profilu przeglądarki może odczytać szkic. Eksport przesyła treść do serwera wyłącznie w celu utworzenia PDF lub DOCX w pamięci. Sam eksport nie zapisuje plików w bazie ani na dysku. Jeśli wybierzesz „Zapisz na koncie”, zapisujemy treść CV, zdjęcie, wybrany szablon, nazwę dokumentu i daty zmian w bazie. Zapisany dokument jest dostępny wyłącznie po zalogowaniu na Twoje konto. Usuniesz go z listy „Moje CV”; kopia zapasowa wygasa w ciągu 7 dni.

Konto i logowanie

Konto jest opcjonalne. Zapisujemy potwierdzony adres e-mail, datę utworzenia konta i akceptacji regulaminu oraz powiązanie z zakupionymi planami. Jednorazowy link logowania jest ważny 15 minut. W bazie zapisujemy skrót tokenu; treść wiadomości pozostaje w kolejce do wysłania, a po wysyłce jest usuwana. Wygasłe linki, sesje i dane limitów logowania są usuwane przez zadanie wykonywane co 30 sekund. Do ochrony przed nadużyciami wykorzystujemy skróty adresu IP i e-maila przez 15 minut.

Sesja wygasa po 30 dniach. Możesz wylogować bieżące lub wszystkie urządzenia z panelu konta. Dane konta przechowujemy do jego usunięcia na Twoje żądanie; w sprawie usunięcia konta skontaktuj się z administratorem. Dane wymagane do rozliczeń przechowujemy zgodnie z zasadami opisanymi poniżej.

Import CV i dopasowanie do oferty

Import odczytuje PDF lub DOCX w pamięci serwera i zwraca dane do sprawdzenia w kreatorze. Plik i odczytany tekst nie są zapisywane przez import. Dopasowanie przetwarza aktualną treść CV i treść ogłoszenia w pamięci serwera. Po podaniu linku serwer pobiera publiczną stronę oferty, bez przesyłania do niej CV ani danych konta. Wynik trafia do Twojej przeglądarki; zapis na urządzeniu lub koncie zależy od wybranych przez Ciebie ustawień.

3. Analiza pliku i raport

Przesłany PDF lub DOCX odczytujemy w pamięci serwera; aplikacja nie zapisuje pliku na dysku. W bazie zapisujemy raport: rozpoznane imię i nazwisko, stanowisko, e-mail, telefon, sekcje, lata, uwagi, wynik, nazwę pliku, format, rozmiar i datę analizy. Nie zapisujemy pełnego odczytanego tekstu.

Raport jest dostępny przez 24 h. Po tym czasie API odmawia dostępu; zadanie uruchamiane co minutę usuwa wygasłe raporty z aktywnej bazy. Awaria zadania może opóźnić fizyczne usunięcie. Codzienne kopie bazy nie obejmują raportów analizy. Pozostałe dane serwisu chronimy kopiami zapasowymi z cyklem przechowywania 7 dni. Logi techniczne przechowujemy maksymalnie 30 dni.

4. Pamięć przeglądarki

Cookie cv_reports zawiera losowy identyfikator, który chroni dostęp do raportów. Jest HttpOnly, SameSite=Strict i wygasa po 24 godz. od ostatniego testu. W sessionStorage i fragmencie adresu przechowujemy identyfikator ostatniego raportu, bez treści CV. Bez cookie nie da się otworzyć raportu z samego adresu. Nie korzystamy z cookies reklamowych.

5. Kontakt i dane techniczne

Formularz kontaktowy zapisuje imię, e-mail, temat, wiadomość i datę zgłoszenia w bazie, aby operator mógł obsłużyć sprawę. Zgłoszenia są usuwane z aktywnej bazy po 12 miesiącach. Limity zapytań wykorzystują adres IP w pamięci aplikacji. Logi infrastruktury mogą zawierać adres IP, czas i ścieżkę zapytania. Aplikacja nie zapisuje treści CV ani nazw przesyłanych plików w swoich komunikatach diagnostycznych.

6. Cel przetwarzania i prawa

Dane z kreatora, pliku i zamówienia przetwarzamy w celu wykonania usługi (art. 6 ust. 1 lit. b RODO), dokumentację rozliczeń w celu wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO), a dane kontaktowe i techniczne w celu odpowiedzi na zgłoszenia, ochrony serwisu i dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO). Możesz korzystać z edytora bez zapisu lokalnego.

Hosting i kopie zapasowe zapewnia Amazon Web Services w regionie Frankfurt (Unia Europejska). Płatności obsługuje Stripe. Dostawcy otrzymują dane potrzebne do wykonania tych usług. Nie sprzedajemy treści CV ani raportów. W sprawach dostępu, poprawienia, usunięcia, ograniczenia przetwarzania, przenoszenia danych lub sprzeciwu skontaktuj się z administratorem. Przysługuje Ci prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje UODO o prawach osób.

7. Płatności i subskrypcje

Przy zakupie zapisujemy imię i nazwisko, e-mail, wybrany plan, kwotę, daty zgód, identyfikatory i statusy płatności oraz terminy dostępu. Dane karty wpisujesz na stronie Stripe i trafiają wyłącznie do Stripe; my nie zapisujemy numeru karty ani kodu CVV. Przy subskrypcji przechowujemy identyfikator klienta i subskrypcji w Stripe, który pozwala rozpoznać odnowienie i je wyłączyć. Przy zakupie z fakturą zapisujemy też dane nabywcy podane do faktury i przekazujemy je sprzedawcy, który wystawia dokument. Dokumentację rozliczeń przechowujemy przez wymagane prawem okresy rachunkowe i podatkowe, do upływu terminu przedawnienia zobowiązań podatkowych; dłużej tylko wtedy, gdy wymagają tego obowiązujące przepisy lub trwające postępowanie.

Cookie cv_access zawiera losowy kod chroniący zakupiony dostęp. Jest HttpOnly, SameSite=Lax i ważny maksymalnie 366 dni od zakupu lub przywrócenia. W bazie znajduje się tylko skrót kodu. Kopia kodu zachowana przez Ciebie pozwala przywrócić dostęp w innej przeglądarce; nie udostępniaj jej innym. Kod nie przenosi treści CV ani raportów analizy. Po zalogowaniu możesz połączyć zakup z kontem, podając ten kod lub korzystając z dostępu w przeglądarce zakupu. Po połączeniu stary kod przestaje działać. Zakupy wykonane po zalogowaniu są przypisane bezpośrednio do konta.