Polityka prywatności

Administratorem Twoich danych osobowych jest AMK Adrian Kiec z siedzibą pod adresem ul. Anny German 20/75, 01-794 Warszawa, NIP 5252753836, REGON 380524616, prowadzący serwis Nowe CV dostępny pod adresem nowecv.pl.

W sprawach związanych z danymi osobowymi napisz na kontakt@nowecv.pl. Odpowiadamy najpóźniej w ciągu miesiąca, a zwykle znacznie szybciej.

Zbieramy tylko to, co jest potrzebne, żeby serwis działał. W praktyce są to następujące grupy danych:

• Konto: adres e-mail, nazwa użytkownika, imię i nazwisko (jeśli je podasz), hasło w postaci skrótu (nigdy jawnie), ustawienia konta oraz dane logowania przez Google lub GitHub, jeśli z nich korzystasz. Potrzebne, żeby założyć konto, zalogować Cię i odzyskać dostęp.
• Dokumenty: treść Twoich CV, listów motywacyjnych, historii wersji, notatek o aplikacjach i profilu kariery. To dane, które sam wpisujesz, w tym dane kontaktowe, przebieg pracy i wykształcenia. Przetwarzamy je wyłącznie po to, żeby je zapisać, wyświetlić, wyeksportować i udostępnić wtedy, gdy o to poprosisz.
• Pliki: zdjęcie do CV, importowane pliki (PDF, Word, eksport z LinkedIn, JSON) oraz załączniki dodane w asystencie. Przechowujemy je, żeby wyświetlić je w dokumencie lub przetworzyć import.
• Dane techniczne: adres IP i nazwa przeglądarki zapisane przy sesji logowania, logi serwera z błędami oraz liczniki zapytań chroniące przed nadużyciami. Potrzebne dla bezpieczeństwa i stabilności serwisu.
• Płatności: identyfikator klienta i subskrypcji w Stripe, status planu Premium i data końca okresu rozliczeniowego. Numeru karty nie widzimy i nie przechowujemy, obsługuje go wyłącznie Stripe.
• Statystyki publicznego CV: jeśli udostępnisz CV pod publicznym linkiem, zliczamy łączną liczbę wyświetleń i pobrań. Nie zapisujemy, kto je oglądał.
• Funkcje AI: gdy korzystasz z asystenta, pomocy w pisaniu lub oceny AI, treść dokumentu i Twoje polecenie trafiają do dostawcy modelu, żeby wygenerować odpowiedź. Rozmowy z asystentem zapisujemy na Twoim koncie, żebyś mógł do nich wrócić.
• Statystyki ruchu: anonimowe dane o odwiedzinach z Google Analytics, wyłącznie po Twojej zgodzie (szczegóły w punkcie 9).

Nie sprzedajemy danych, nie profilujemy Cię w celach reklamowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

Każdą grupę danych przetwarzamy na jednej z podstaw przewidzianych w art. 6 ust. 1 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b): konto, dokumenty, pliki, płatności i funkcje AI, z których korzystasz. Bez tego nie da się świadczyć usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentów księgowych związanych z płatnościami za Premium przez okres wymagany przepisami podatkowymi.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo serwisu, ochrona przed nadużyciami, logi błędów, ustalanie i obrona roszczeń oraz odpowiadanie na Twoje wiadomości.
• Zgoda (art. 6 ust. 1 lit. a): statystyki Google Analytics. Zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Korzystamy z kilku zaufanych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Żaden z nich nie może używać Twoich danych do własnych celów.

Jeśli w ustawieniach podłączysz własnego dostawcę AI lub wyszukiwania (np. OpenAI, Google Gemini, OpenRouter, Ollama, Firecrawl), dane trafiają bezpośrednio do niego na zasadach tego dostawcy. Twój klucz API przechowujemy w postaci zaszyfrowanej.

Dane mogą też zostać udostępnione organom publicznym, gdy wymaga tego prawo, oraz doradcom prawnym w razie sporu.

Część dostawców z punktu 4 ma siedzibę lub serwery w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Aktualne informacje o lokalizacji danych znajdziesz w dokumentach każdego dostawcy.

• Konto i dokumenty: dopóki masz konto. Konto możesz usunąć w ustawieniach; wtedy usuwamy konto, dokumenty, pliki, rozmowy z asystentem i statystyki. Kopie zapasowe są nadpisywane w ciągu 30 dni.
• Sesje logowania: do 7 dni od ostatniego logowania lub do wylogowania.
• Dokumenty księgowe dotyczące płatności: 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Logi serwera i liczniki zapytań: do 30 dni.
• Statystyki Google Analytics: zgodnie z ustawieniem retencji w Google Analytics, nie dłużej niż 14 miesięcy.
• Korespondencja: do zamknięcia sprawy i przez okres przedawnienia ewentualnych roszczeń.

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niepełnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych: każde CV możesz pobrać jako JSON, PDF lub Word,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Większość z tych rzeczy zrobisz sam: dane konta i dokumenty edytujesz w aplikacji, eksport i usunięcie konta znajdziesz w ustawieniach. W pozostałych sprawach napisz na kontakt@nowecv.pl. Możemy poprosić o potwierdzenie tożsamości, np. wiadomość z adresu e-mail przypisanego do konta.

Używamy wyłącznie własnych plików cookies niezbędnych do działania serwisu oraz, po zgodzie, cookies Google Analytics. Nie ma tu cookies reklamowych.

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie.

Przy pierwszej wizycie pokazujemy krótki pasek z pytaniem o cookies do statystyk. Dopóki nie klikniesz „Zezwól”, skrypt Google Analytics się nie ładuje i żadne dane nie są wysyłane do Google. Twoja odpowiedź (zgoda albo odmowa) jest zapisywana w cookie cookie_consent na 180 dni.

Po zgodzie Google Analytics 4 zbiera anonimowe dane o odwiedzonych stronach, urządzeniu i przybliżonej lokalizacji. Adresy IP są skracane, a dane nie są łączone z Twoim kontem w Nowe CV.

Żeby wycofać zgodę, usuń cookies dla domeny nowecv.pl w ustawieniach przeglądarki. Przy kolejnej wizycie pasek pojawi się ponownie i możesz wybrać „Odrzuć”. Możesz też zainstalować dodatek Google blokujący Analytics (tools.google.com/dlpage/gaoptout).

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty, a klucze API w postaci zaszyfrowanej. Konto możesz dodatkowo zabezpieczyć weryfikacją dwuetapową i kluczami passkey. Dostęp do danych produkcyjnych mają tylko osoby, którym jest on niezbędny.

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy e-mailem użytkowników posiadających konto.