Polityka prywatności

Kto odpowiada

Resumade jest obsługiwane przez MyFitTrack, sprzedawcę widocznego w App Store i Google Play. MyFitTrack jest administratorem danych osobowych opisanych w tej polityce. W sprawach dotyczących Twoich danych napisz na support@resumade.io.

Co zbieramy

Dane konta. Gdy tworzysz konto, zapisujemy Twój adres e-mail i dane logowania u naszego dostawcy uwierzytelniania, Supabase. Jeśli logujesz się przez Apple, Google lub innego dostawcę, otrzymujemy adres e-mail i podstawowe dane profilu udostępnione nam przez tego dostawcę.

Twoje dokumenty. Wszystko, co wpiszesz do CV lub listu motywacyjnego, jest z nimi zapisywane: imię i nazwisko, dane kontaktowe, historia pracy, wykształcenie, umiejętności i opcjonalne zdjęcie profilowe. Zapisujemy też wklejone opisy ofert pracy, wyniki funkcji AI (optymalizacje, skany, listy motywacyjne i teksty z narzędzia kariery), zapisane oferty oraz wszystkie utworzone linki do udostępniania.

Dane o użyciu. Na tej stronie zapisujemy strony, które otwierasz, oraz działania wykonywane w produkcie (na przykład że skan się zakończył albo rozpoczęło się pobieranie), razem z losowym identyfikatorem sesji, adresem strony i — gdy jesteś zalogowany — identyfikatorem konta. To nasza własna analityka pierwszej strony, przechowywana w naszej bazie danych; nie używa żadnych ciasteczek reklamowych. Nasze aplikacje mobilne zapisują podobne zdarzenia funkcji z losowym identyfikatorem przypisanym do instalacji, który nie jest reklamowym identyfikatorem urządzenia. Zdarzenia użycia nigdy nie zawierają treści Twoich dokumentów.

Dane techniczne i bezpieczeństwa. Aby dostarczać stronę i chronić ją przed nadużyciami, nasz dostawca hostingu i serwery przetwarzają Twój adres IP oraz podstawowe informacje o przeglądarce i urządzeniu. W przypadku bezpłatnego skanu ATS bez konta przechowujemy solony skrót Twojego adresu IP i losowy identyfikator urządzenia, aby darmowego limitu nie można było wykorzystywać wielokrotnie. Rejestrujemy też, z jakich funkcji AI korzysta konto i kiedy, aby egzekwować limity użycia.

Płatności. Płatności są przetwarzane przez Stripe w serwisie oraz przez Apple lub Google w naszych aplikacjach. Otrzymujemy status Twojej subskrypcji lub karnetu (plan, daty i numer transakcji), nigdy dane karty.

Dlaczego ich używamy (cele i podstawy prawne)

Używamy Twoich danych wyłącznie do celów poniżej, każdy z podstawą prawną wymaganą przez RODO:

• Świadczenie Resumade: Twoje konto, przechowywanie i synchronizacja dokumentów między urządzeniami, zamówione funkcje AI, linki do udostępniania i wsparcie. Wykonanie naszej umowy z Tobą (art. 6 ust. 1 lit. b RODO).
• Płatności, subskrypcje i karnety oraz prowadzenie faktur i dokumentacji podatkowej. Umowa (art. 6 ust. 1 lit. b) oraz nasze obowiązki prawne (art. 6 ust. 1 lit. c).
• E-maile związane z kontem, takie jak potwierdzenie adresu i reset hasła. Umowa (art. 6 ust. 1 lit. b).
• Bezpieczeństwo i zapobieganie nadużyciom, takie jak limity żądań i limit darmowego skanu. Nasz uzasadniony interes w bezpiecznej i uczciwie używanej usłudze (art. 6 ust. 1 lit. f).
• Analityka użycia pierwszej strony, aby sprawdzać, z jakich funkcji korzystają użytkownicy i co nie działa. Nasz uzasadniony interes w ulepszaniu Resumade (art. 6 ust. 1 lit. f). Możesz wnieść sprzeciw w dowolnym momencie.
• Pomiar reklam (Meta Pixel na tej stronie; zdarzenia instalacji i rejestracji z naszych aplikacji do Google i Meta) oraz reklamy dla darmowych kont w naszych aplikacjach. Twoja zgoda, jeśli wymaga tego prawo (art. 6 ust. 1 lit. a), udzielona w banerze ciasteczek na tej stronie i w formularzu zgody Google w naszej aplikacji na iPhone; w pozostałych przypadkach nasz uzasadniony interes w finansowaniu darmowego planu i sprawdzaniu, które reklamy działają (art. 6 ust. 1 lit. f).

Nie sprzedajemy Twoich danych, nie udostępniamy ich brokerom danych ani nie używamy Twoich dokumentów do trenowania modeli AI. Zdarzenia użycia i pomiar reklam nigdy nie zawierają treści Twoich dokumentów.

Funkcje AI

Gdy korzystasz z funkcji AI (optymalizacja CV pod ofertę pracy, skan ATS, pisanie listu motywacyjnego, tłumaczenie CV, narzędzie kariery, sugestie pisania lub import CV z pliku albo wklejonego tekstu), tekst potrzebny tej funkcji, taki jak Twoje CV i opis oferty, jest wysyłany do API Claude firmy Anthropic, aby wygenerować wynik. Anthropic przetwarza go w naszym imieniu, nie używa go do trenowania swoich modeli i przechowuje go tylko tak długo, jak pozwalają na to warunki handlowe. Wynik AI jest generowany automatycznie, więc sprawdź go przed użyciem.

Dostawcy usług

Korzystamy z tych dostawców usług, aby uruchamiać Resumade. Przetwarzają oni Twoje dane w naszym imieniu na podstawie umów ochrony danych, z wyjątkiem przypadków wskazanych poniżej:

• Supabase: logowanie i nasza baza danych, hostowana w UE (Irlandia).
• Cloudflare: hosting, dostarczanie treści i bezpieczeństwo dla resumade.io.
• Anthropic: opisane wyżej funkcje AI (Stany Zjednoczone).
• Brevo: e-maile konta, takie jak potwierdzenie rejestracji i reset hasła.
• Stripe: płatności w serwisie.
• Apple (App Store) i Google (Google Play): płatności i subskrypcje w naszych aplikacjach. W odniesieniu do konta sklepu i zakupów działają jako niezależni administratorzy zgodnie z własnymi politykami prywatności.
• RevenueCat: zapisuje status subskrypcji i karnetów w aplikacji, abyśmy wiedzieli, czy Twoje konto ma Pro.
• Google Firebase Analytics: liczenie użycia funkcji oraz pomiar instalacji i rejestracji w naszych aplikacjach mobilnych.
• Google AdMob: reklamy dla darmowych kont w naszych aplikacjach mobilnych (patrz niżej).
• Meta Platforms: pomiar instalacji i rejestracji w naszych aplikacjach mobilnych oraz Meta Pixel na tej stronie, jeśli go zaakceptujesz.
• jsDelivr: gdy pobierasz niektóre PDF-y (na przykład zoptymalizowane CV), Twoja przeglądarka pobiera pliki czcionek z CDN jsDelivr, który otrzymuje Twój adres IP tak jak każda otwierana przez Ciebie strona.

Czcionki na tej stronie i w podglądzie CV są serwowane bezpośrednio z resumade.io.

Pomiar skuteczności reklam (Google i Meta): nasze aplikacje mobilne informują Google (za pośrednictwem Firebase Analytics) i Meta Platforms o instalacji lub otwarciu aplikacji oraz o utworzeniu konta, abyśmy mogli sprawdzić, które z naszych reklam działają. Nie są przy tym przesyłane żadne treści CV, imię i nazwisko ani adres e-mail, a danych tych nie używamy do kierowania reklam do Ciebie. Aplikacja na iPhone nigdy nie prosi o zgodę na śledzenie i nie używa reklamowego identyfikatora urządzenia; instalacje pochodzące z reklam są zliczane za pomocą anonimowego mechanizmu Apple SKAdNetwork. Na tej stronie internetowej Meta Pixel ładuje się wyłącznie wtedy, gdy zaakceptujesz go w banerze dotyczącym plików cookie. Zmień wybór dotyczący plików cookie

Reklamy w aplikacjach (Google AdMob): bezpłatne konta w naszych aplikacjach na iPhone i Android widzą reklamy od Google AdMob; konta płatne (Pro, w ramach subskrypcji lub karnetu) nie widzą żadnych reklam. Aby wyświetlać, ograniczać i mierzyć reklamy oraz zapobiegać oszustwom, oprogramowanie reklamowe Google gromadzi informacje techniczne, takie jak Twój adres IP (oraz ustalona na jego podstawie przybliżona lokalizacja), identyfikatory urządzenia i aplikacji, sposób interakcji z reklamami oraz dane diagnostyczne. Oprogramowanie to nigdy nie otrzymuje od nas Twojego CV, imienia i nazwiska ani adresu e-mail. W aplikacji na iPhone reklamy są niepersonalizowane; osoby z EOG, Zjednoczonego Królestwa i Szwajcarii są proszone o wyrażenie zgody za pomocą formularza zgody Google przed wysłaniem żądania jakiejkolwiek reklamy i mogą zmienić tę decyzję w dowolnym momencie w Ustawienia → Ustawienia prywatności reklam, a każdy może zgłosić nieodpowiednią reklamę w Ustawienia → Zgłoś reklamę lub pocztą e-mail. W bezpłatnej aplikacji na Android Google może używać reklamowego identyfikatora Twojego urządzenia do wyświetlania i pomiaru reklam; możesz zresetować lub usunąć ten identyfikator w ustawieniach systemu Android. Google wyjaśnia, w jaki sposób wykorzystuje te informacje, na stronie policies.google.com/technologies/partner-sites.

Przekazywanie danych do innych krajów

Nasza baza danych jest hostowana w Unii Europejskiej. Niektórzy z powyższych dostawców, w tym Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta i Apple, mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach poza Europejskim Obszarem Gospodarczym. Gdy tak się dzieje, przekazanie danych jest objęte decyzją stwierdzającą odpowiedni poziom ochrony wydaną przez Komisję Europejską (taką jak EU-US Data Privacy Framework dla certyfikowanych firm) albo Standardowymi Klauzulami Umownymi Komisji, z dodatkowymi zabezpieczeniami, gdy są potrzebne. Możesz poprosić nas o szczegóły.

Przechowywanie i usuwanie danych

Twoje konto, dokumenty, optymalizacje i zapisane oferty są przechowywane do czasu ich usunięcia lub usunięcia konta. Możesz usunąć swoje konto w dowolnym momencie w aplikacji (Ustawienia → Usuń konto) albo w serwisie w panelu ustawień; trwale usuwa to Twoje CV, listy motywacyjne, optymalizacje i zapisane oferty. Możesz też napisać do nas, a zrobimy to za Ciebie.

Zdarzenia użycia są usuwane po 180 dniach, a log użycia funkcji AI po 60 dniach; zdarzenia zapisane przed usunięciem konta są do tego czasu przechowywane bez identyfikatora konta. Dane płatności i faktur są przechowywane tak długo, jak wymaga tego prawo podatkowe i księgowe.

Subskrypcja kupiona przez App Store lub Google Play jest rozliczana przez Apple lub Google i nie zostaje anulowana po usunięciu konta: anuluj ją w ustawieniach Apple Account (Subskrypcje) albo w Play Store w sekcji Subskrypcje.

Twoje prawa

Masz prawo dostępu do danych osobowych, które o Tobie przechowujemy, ich poprawiania lub usunięcia, ograniczenia sposobu ich używania, wniesienia sprzeciwu wobec przetwarzania opartego na naszych uzasadnionych interesach (w tym naszej analityki) oraz otrzymania danych w przenośnym formacie. Gdy opieramy się na Twojej zgodzie, możesz ją w każdej chwili wycofać; nie wpływa to na to, co zrobiliśmy wcześniej.

Aby skorzystać z któregokolwiek z tych praw, napisz z adresu przypisanego do konta na support@resumade.io. Odpowiemy w ciągu miesiąca. Masz też prawo złożyć skargę do organu nadzorczego ochrony danych, w szczególności w kraju, w którym mieszkasz, pracujesz albo w którym Twoim zdaniem doszło do problemu.

Minimalny wiek

Resumade nie jest przeznaczone dla osób poniżej 16 lat i musisz mieć co najmniej 16 lat, aby utworzyć konto. Jeśli dowiemy się, że przechowujemy dane osobowe osoby poniżej 16 lat, usuniemy je.

Zmiany w tej polityce

Gdy zmieniamy tę politykę, aktualizujemy datę na górze. Jeśli zmiana ma znaczenie dla sposobu, w jaki używamy Twoich danych, poinformujemy Cię o tym w aplikacji lub e-mailem, zanim zacznie obowiązywać.

Kontakt

Pytania dotyczące prywatności? Napisz na support@resumade.io.