Polityka Prywatności

1. Administratorem danych osobowych jest Software Development BŁAŻEJ SUSZKA, z siedzibą przy ul. Spacerowa 17, 62-404 Ciążeń, NIP: 9721298000 (dalej: „Administrator").

2. Kontakt w sprawach dotyczących danych osobowych: info@jobbify.me.

1. W ramach korzystania z Serwisu Jobbify przetwarzamy następujące dane:

a) Dane rejestracyjne: adres e-mail, zaszyfrowane hasło.

b) Dane profilowe: imię, nazwisko, numer telefonu, podsumowanie zawodowe, doświadczenie, umiejętności, wykształcenie — podane dobrowolnie przez Użytkownika w celu generowania CV.

c) Dane generowane: treść wygenerowanych CV, historia generowań.

d) Dane płatności: przetwarzane wyłącznie przez Stripe (nie przechowujemy numerów kart).

e) Dane techniczne: adres IP, typ przeglądarki, identyfikator sesji, pliki cookies — zbierane automatycznie.

1. Dane przetwarzamy w następujących celach:

a) Świadczenie usług (art. 6 ust. 1 lit. b RODO) — wykonanie umowy, tj. generowanie CV, zarządzanie kontem i profilem.

b) Rozliczenie transakcji (art. 6 ust. 1 lit. b i c RODO) — obsługa płatności i realizacja obowiązków podatkowych.

c) Komunikacja (art. 6 ust. 1 lit. f RODO) — odpowiadanie na zapytania, obsługa reklamacji.

d) Ulepszanie Serwisu (art. 6 ust. 1 lit. f RODO) — analiza sposobu korzystania z Serwisu w celu poprawy jakości usług.

e) Zgoda (art. 6 ust. 1 lit. a RODO) — analityka i cookies opcjonalne, wyłącznie po wyrażeniu zgody.

1. W celu świadczenia usług korzystamy z następujących podmiotów przetwarzających:

a) OpenAI (OpenAI, L.L.C., USA) — przetwarzanie danych profilowych w celu generowania CV za pomocą sztucznej inteligencji. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC).

b) Stripe (Stripe, Inc., USA) — obsługa płatności. Stripe posiada certyfikat zgodności z PCI DSS. Dane przekazywane na podstawie SCC.

c) Railway (Railway Corp., USA) — hosting infrastruktury serwerowej. Dane przekazywane na podstawie SCC.

d) Vercel (Vercel, Inc., USA) — hosting aplikacji frontendowej. Dane przekazywane na podstawie SCC.

2. Dane mogą być również udostępnione organom państwowym na podstawie obowiązujących przepisów prawa.

3. Nie sprzedajemy danych osobowych Użytkowników podmiotom trzecim.

1. W związku z korzystaniem z usług podmiotów mających siedzibę w USA (OpenAI, Stripe, Railway, Vercel), dane osobowe mogą być transferowane poza Europejski Obszar Gospodarczy.

2. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

3. Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

1. Dane przechowujemy przez okres:

a) Dane konta i profilu — do momentu usunięcia konta przez Użytkownika.

b) Dane transakcyjne — przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek prawny).

c) Dane techniczne (logi) — maksymalnie 90 dni.

2. Po usunięciu konta wszystkie dane osobowe Użytkownika są trwale usuwane z naszych systemów, z wyjątkiem danych, których przechowywanie jest wymagane przepisami prawa.

1. Na podstawie RODO Użytkownikowi przysługują następujące prawa:

a) Prawo dostępu do danych (art. 15 RODO).

b) Prawo do sprostowania danych (art. 16 RODO).

c) Prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO).

d) Prawo do ograniczenia przetwarzania (art. 18 RODO).

e) Prawo do przenoszenia danych (art. 20 RODO).

f) Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).

g) Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO).

2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem: info@jobbify.me.

3. Użytkownik ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

1. Serwis wykorzystuje pliki cookies w celu:

a) Niezbędne cookies — utrzymanie sesji logowania, zapamiętanie preferencji językowych. Podstawa: uzasadniony interes (nie wymagają zgody).

b) Analityczne cookies — analiza sposobu korzystania z Serwisu. Podstawa: zgoda Użytkownika.

2. Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki lub baner zgody wyświetlany w Serwisie.

3. Wyłączenie niezbędnych cookies może uniemożliwić prawidłowe korzystanie z Serwisu.

1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym:

a) Szyfrowanie transmisji danych (SSL/TLS).

b) Szyfrowanie haseł (algorytm Argon2).

c) Ograniczony dostęp do danych — wyłącznie osoby upoważnione.

d) Regularne kopie zapasowe.

2. W przypadku naruszenia ochrony danych osobowych, Administrator poinformuje Użytkowników oraz właściwy organ nadzorczy zgodnie z art. 33 i 34 RODO.

1. W celu generowania CV, dane profilowe Użytkownika są przetwarzane przez model językowy dostarczany przez OpenAI.

2. Dane przesyłane do OpenAI obejmują wyłącznie informacje niezbędne do wygenerowania CV (doświadczenie zawodowe, umiejętności, wykształcenie) oraz treść oferty pracy.

3. Nie przesyłamy do OpenAI danych identyfikacyjnych (e-mail, pełne imię i nazwisko), chyba że Użytkownik umieścił je w treści profilu.

4. Zgodnie z polityką OpenAI, dane przesłane przez API nie są wykorzystywane do trenowania modeli.

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

2. O zmianach Użytkownicy zostaną poinformowani drogą mailową lub poprzez komunikat w Serwisie.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem jobbify.me/polityka-prywatnosci.