Polityka prywatności

Ostatnia aktualizacja: 2026-11-09

Najważniejsze w skrócie

Profil, CV, listy motywacyjne, historię aplikacji i próbne rozmowy szyfrujemy na Twoim urządzeniu, zanim trafią na nasz serwer. Nie mamy klucza, więc nie możemy ich przeczytać.
Funkcje AI działają dzięki OpenAI. Wysyłamy tam tylko to, czego potrzebuje dana funkcja, bez Twoich danych kontaktowych. OpenAI nie trenuje na nich modeli i usuwa je najpóźniej po 30 dniach.
Analitykę w aplikacji włączamy tylko za Twoją zgodą. Odwiedziny strony cvizo.com liczymy bez plików cookie, na własnym serwerze. Google Analytics na tej stronie włączamy tylko wtedy, gdy się na to zgodzisz.
Nie sprzedajemy Twoich danych i nie pokazujemy reklam.

Administrator danych

Administratorem Twoich danych osobowych jest Dawid Dowgiałło, prowadzący jednoosobową działalność gospodarczą pod firmą Dawid Dowgiałło IT, ul. Grottgera 3/8, 11-010 Barczewo, NIP 7393996938, REGON 527893932 („my”).

W sprawach prywatności pisz na support@cvizo.com. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane przetwarzamy i jak długo

Dane	Cel	Podstawa	Jak długo
Dane konta: nazwa wyświetlana, adres e-mail, hasło (zapisane tak, że nie da się go odczytać), sposób logowania, rola, język interfejsu	Założenie i prowadzenie konta, wiadomości w Twoim języku	umowa	Do usunięcia konta. Konto, na które nikt nie zaloguje się przez 24 miesiące, usuwamy razem z zawartością, a 30 dni wcześniej wysyłamy ostrzeżenie. Konto bez potwierdzonego adresu e-mail usuwamy po 7 dniach
Oświadczenie, że masz 18 lat, data ostatniego logowania, ostrzeżenia o nieaktywności	Wymóg wieku z Regulaminu, usuwanie nieaktywnych kont	umowa, nasz uzasadniony interes	Do usunięcia konta
To, co tworzysz w aplikacji (zaszyfrowane): profil, CV, listy motywacyjne, aplikacje, odpowiedzi do formularzy, wydarzenia w kalendarzu, wyniki sprawdzenia CV, analizy ofert, próbne rozmowy, historie i notatki do rozmów	Świadczenie usługi	umowa	Do usunięcia przez Ciebie albo do usunięcia konta. CV, listy, aplikacje, wydarzenia, wyniki sprawdzenia CV, analizy i próbne rozmowy usuwamy też 24 miesiące po ostatniej zmianie. Profil, ustawienia, profile wyszukiwania i odpowiedzi zostają do usunięcia konta. Po usunięciu czegoś przez 30 dni zostaje tylko informacja, że to usunąłeś, żeby zniknęło też z Twoich innych urządzeń
Zrzuty ekranu formularzy wypełnionych przez rozszerzenie (zaszyfrowane)	Podgląd tego, co rozszerzenie wysłało	umowa	30 dni
Tekst wysyłany do OpenAI, gdy korzystasz z funkcji AI	Wykonanie zadania, o które prosisz	umowa	Nie przechowujemy go. OpenAI usuwa go najpóźniej po 30 dniach
Rejestr użyć AI i limitów funkcji: z której funkcji i kiedy skorzystałeś, bez treści	Limity planu i rozliczenie zwrotu przy odstąpieniu od umowy (Regulamin, punkt 6.3)	umowa, obowiązek prawny, nasz uzasadniony interes	24 miesiące, najdłużej do usunięcia konta
Filtry wyszukiwania ofert w naszej bazie (stanowisko, lokalizacja, widełki i podobne)	Znalezienie pasujących ofert	umowa	Nie przechowujemy ich
Zapisane oferty pracy. Oferty z wyszukiwania są zaszyfrowane, poza tytułem, firmą i linkiem. Oferty zapisane z rozszerzenia przechowujemy w całości, tak jak wyglądały na stronie	Twoja lista ofert na wszystkich urządzeniach	umowa	Do usunięcia przez Ciebie albo do usunięcia konta, najdłużej 24 miesiące od zapisania
Karta kandydata (jeśli ją opublikujesz) i liczba jej wyświetleń	Żeby rekruterzy mogli Cię znaleźć	zgoda	Do usunięcia karty albo konta
Rozmowy z rekruterami: treść (zaszyfrowana) oraz informacja, kto z kim i kiedy rozmawia	Rozmowy z rekruterami	umowa	6 miesięcy od ostatniej wiadomości
Prośby o kontakt od rekruterów	Kontakt rekrutera z Tobą	umowa	Odrzucone i wygasłe usuwamy 90 dni po wygaśnięciu
Sesje logowania: czas, adres IP, przeglądarka	Utrzymanie zalogowania, lista aktywnych sesji, bezpieczeństwo konta	umowa, nasz uzasadniony interes	Do wygaśnięcia sesji, najdłużej 30 dni od jej ostatniego użycia
Linki do CV, które udostępniasz: CV zaszyfrowane w Twojej przeglądarce (klucz jest tylko w linku i nigdy do nas nie trafia), liczba otwarć, data wygaśnięcia	Udostępnianie CV	umowa	Do wygaśnięcia linku (najwyżej 90 dni) albo jego wyłączenia, najpóźniej do usunięcia konta
Plan i płatności: plan, wykorzystanie limitów, numery klienta i subskrypcji w Stripe, opłacone okresy (plan, kwota, waluta, daty, data odstąpienia), ustawienie wiadomości o odnowieniu limitów. Kartę albo BLIK do odnowień zapisuje Stripe, nie my	Rozliczenia i limity planu	umowa	Do usunięcia konta. Numery powiadomień o płatnościach, które przysyła Stripe: 90 dni
Faktury (przechowuje je Stripe)	Obowiązki księgowe i podatkowe	obowiązek prawny	5 lat od końca roku podatkowego
Historia akceptacji Regulaminu, potwierdzeń zapoznania się z Polityką, Twoich zgód i ich wycofania, odstąpień od umowy i próśb o rozpoczęcie usługi przed upływem terminu na odstąpienie	Wykazanie, na co i kiedy się zgodziłeś (art. 5 ust. 2 i art. 7 ust. 1 RODO), obrona przed roszczeniami	obowiązek prawny, nasz uzasadniony interes	Do usunięcia konta, a potem 6 lat, bo tyle trwa przedawnienie roszczeń konsumenta. Po usunięciu konta te wpisy nie wskazują już konta, tylko jego pseudonim
Analityka	Sprawdzanie, które funkcje działają, a które zawodzą	zgoda (art. 399 Prawa komunikacji elektronicznej)	14 dni
Statystyki odwiedzin strony cvizo.com: odwiedzona strona (z parametrów adresu tylko oznaczenie kampanii, np. utm_source), strona, z której przyszedłeś (bez parametrów adresu), tytuł strony, przeglądarka, system, rodzaj urządzenia, rozdzielczość ekranu, język, kraj, region i miasto ustalone na podstawie adresu IP oraz kliknięcie linku do zakładania konta. Adresu IP nie zapisujemy	Liczenie odwiedzin i sprawdzanie, skąd trafiają do nas odwiedzający	nasz uzasadniony interes	24 miesiące
Google Analytics na stronie cvizo.com, tylko za Twoją zgodą: odwiedzone strony (z parametrów adresu tylko oznaczenie kampanii), strona, z której przyszedłeś (bez parametrów adresu), identyfikator z pliku cookie, przeglądarka, system, rodzaj urządzenia, język, przybliżona lokalizacja ustalona przez Google z adresu IP, przewinięcie strony do końca, kliknięcia w linki do innych stron oraz kliknięcie linku do zakładania konta	Sprawdzanie, skąd trafiają do nas odwiedzający i które strony czytają	zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej)	2 miesiące, pliki cookie najwyżej 13 miesięcy
Zgłoszenia problemów wysłane z aplikacji	Odpowiedź i naprawa problemu	nasz uzasadniony interes	24 miesiące od rozwiązania zgłoszenia, a jeśli go nie rozwiązaliśmy, od jego wysłania. Najpóźniej do usunięcia konta
Zgłoszenia treści i kont od innych użytkowników, decyzje moderacji, blokady	Rozpatrywanie zgłoszeń, bezpieczeństwo użytkowników	obowiązek prawny (akt o usługach cyfrowych), nasz uzasadniony interes	Zgłoszenia i decyzje: 12 miesięcy, także po usunięciu konta, ale już bez powiązania z nim. Ukrycie karty: do jej usunięcia albo przywrócenia. Blokady: do usunięcia konta
Zapis decyzji naszego zespołu w sprawie zgłoszeń, kart, kont i odstąpień: kto i kiedy zdecydował i czego to dotyczyło, bez uzasadnienia	Rozliczalność decyzji, ochrona przed nadużyciem uprawnień	obowiązek prawny (akt o usługach cyfrowych), nasz uzasadniony interes	12 miesięcy, także po usunięciu konta, którego dotyczy
Wiadomości e-mail od nas: potwierdzenie adresu, zmiana hasła, potwierdzenie zakupu z Regulaminem, nieudana płatność, potwierdzenie odstąpienia, ostrzeżenie przed usunięciem konta, usunięta karta, zgłoszenia i decyzje moderacji, wynik weryfikacji rekrutera, a w planie bezpłatnym informacja o odnowieniu limitów (możesz ją wyłączyć w Ustawieniach albo linkiem w wiadomości)	Prowadzenie konta i informacje, które musimy przekazać	umowa, obowiązek prawny	Nie przechowujemy treści. Dostawca poczty przechowuje je zgodnie z umową z nami
Profil rekrutera: nazwa firmy, osoba kontaktowa, strona i opis firmy, szablony wiadomości, zapisane wyszukiwania, opis oferty w prośbie o kontakt	Kontakt rekrutera z kandydatami	umowa	Do usunięcia konta rekrutera
Weryfikacja rekrutera: kraj, NIP albo numer VAT UE, numer KRS, nazwa z rejestru, rejestr, data weryfikacji, potwierdzony adres firmowy. Nazwę firmy pobieramy z rejestru CEIDG, KRS albo VIES	Ochrona kandydatów przed fałszywymi rekruterami	nasz uzasadniony interes	Do usunięcia konta rekrutera
Dziennik serwera (adres IP zapisujemy bez ostatniej części)	Działanie i bezpieczeństwo usługi	nasz uzasadniony interes	14 dni
Zaszyfrowane kopie zapasowe bazy danych	Odtworzenie usługi po awarii	nasz uzasadniony interes	14 dni. Dane usuniętego konta zostają w kopiach, dopóki kopie nie zostaną zastąpione nowymi

Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) to bezpieczeństwo kont i usługi, ochrona użytkowników przed nadużyciami i fałszywymi rekruterami, obsługa Twoich zgłoszeń, usuwanie danych nieaktywnych kont oraz dochodzenie roszczeń i obrona przed nimi.

Podanie danych jest dobrowolne. Bez adresu e-mail i hasła (albo logowania przez Google lub GitHub) nie założysz konta, a bez danych w profilu aplikacja nie przygotuje Ci CV.

Szyfrowanie

Na Twoim urządzeniu szyfrujemy profil razem z imieniem, nazwiskiem i danymi kontaktowymi, a także CV, listy motywacyjne, historię aplikacji, próbne rozmowy i dostęp do konta Google, jeśli je podłączysz. Klucza do tych danych nie mamy, więc nie możemy ich przeczytać. Jeśli zgubisz i hasło, i kod odzyskiwania, nikt tych danych nie odzyska (zobacz Regulamin, punkt 4.3).

Sztuczna inteligencja

Funkcje AI, np. pisanie CV i listów motywacyjnych, ocena dopasowania do oferty, odpowiedzi do formularzy i próbna rozmowa, działają dzięki OpenAI. Wysyłamy tylko dane potrzebne do danego zadania, zwykle doświadczenie, umiejętności, wykształcenie i treść oferty. Nigdy nie wysyłamy adresu e-mail, telefonu, adresu zamieszkania, linków do profili ani zdjęcia, a w części funkcji ukrywamy też imię i nazwisko oraz nazwy pracodawców i szkół.

Treści wysłanej do OpenAI ani odpowiedzi nie zapisujemy. Zapisujemy tylko, z której funkcji i kiedy skorzystałeś, bo od tego zależą limity planu i ewentualny zwrot pieniędzy po odstąpieniu od umowy. Ten zapis prowadzimy zawsze, także wtedy, gdy nie zgodzisz się na analitykę.

OpenAI przetwarza te dane w naszym imieniu, na podstawie umowy powierzenia. Nie trenuje na nich swoich modeli. Przechowuje je najwyżej 30 dni, żeby wykrywać nadużycia, a potem je usuwa. Działa w Stanach Zjednoczonych (zobacz Przekazywanie danych poza EOG).

To, co przygotuje AI, jest propozycją. Do pracodawcy trafia, gdy sam to wyślesz albo gdy uruchomisz pełną automatyzację (zobacz Decyzje automatyczne).

Nie wpisuj do CV informacji o zdrowiu, wyznaniu, poglądach politycznych, przynależności do związków zawodowych ani orientacji seksualnej. Nie potrzebujemy ich, a jeśli są w CV, które wgrywasz, AI przeczyta je razem z resztą tekstu.

Wyszukiwanie ofert pracy

Oferty pracy nie są nasze. Publikują je pracodawcy i portale z ogłoszeniami. Cvizo szuka ich na trzy sposoby:

Przeszukuje naszą bazę ofert. Co noc pobieramy do niej publiczne ogłoszenia ze stron kariery wybranych pracodawców i z publicznych serwisów z ofertami. Aplikacja wysyła na serwer filtry wyszukiwania, np. stanowisko, miejscowość, odległość, tryb pracy i widełki. Używamy ich do tego jednego wyszukiwania i ich nie zapisujemy. Danych z profilu ani odpowiedzi przygotowanych dla pracodawców (oczekiwanego wynagrodzenia, terminu rozpoczęcia pracy, okresu wypowiedzenia, gotowości do przeprowadzki) przy tym nie wysyłamy.
Rozszerzenie przeszukuje wybrane portale z ofertami w Twojej przeglądarce, tak jak zrobiłbyś to sam. Twoje kryteria trafiają wtedy tylko do portalu.
Wyszukiwarka OpenAI przegląda publiczne strony z ofertami w internecie. Dostaje od nas kryteria wyszukiwania, bez danych z profilu.

Znalezione oferty AI porównuje z Twoim profilem (zobacz Sztuczna inteligencja). Wyniki zapisujemy zaszyfrowane na Twojej liście ofert. Czytelne zostają tylko tytuł, firma i link.

Karta kandydata

Kartę publikujesz tylko wtedy, gdy chcesz, żeby rekruterzy sami Cię znaleźli. Nie jest szyfrowana, bo inaczej rekruterzy nie mogliby jej przeszukiwać. Dlatego nie ma w niej imienia i nazwiska, zdjęcia, adresu e-mail, telefonu ani nazw firm, w których pracowałeś. Zawiera umiejętności, stanowiska i zawód, którymi się interesujesz, doświadczenie, lokalizację, tryb i wymiar pracy, rodzaj umowy, języki, dostępność, widełki wynagrodzenia, krótki opis, wykształcenie i ogólne podsumowanie kariery (stanowiska, lata, branże).

Opis karty piszesz sam i czytają go rekruterzy. Nie podawaj w nim danych, po których można Cię rozpoznać, ani informacji o zdrowiu, wyznaniu czy poglądach.

W planie Free możesz mieć 1 kartę, w Pro 2, a w Max 3. Rekruter widzi Twoje imię dopiero wtedy, gdy przyjmiesz jego prośbę o kontakt. Kolejność kart w wynikach rekrutera i przypisanie karty do kategorii zawodu opisujemy w części Decyzje automatyczne.

Kart szukać mogą tylko zweryfikowani rekruterzy. Rekruter potwierdza adres e-mail w domenie swojej firmy, a firmę sprawdzamy w publicznym rejestrze: CEIDG albo KRS w Polsce, VIES w innych krajach UE. Weryfikacja potwierdza firmę, ale nie tożsamość konkretnej osoby.

To, co napiszesz rekruterowi, i CV, które mu wyślesz, rekruter przetwarza na własnych zasadach jako odrębny administrator i sam za to odpowiada.

Kartę możesz w każdej chwili wstrzymać albo usunąć. Usunięcie konta usuwa też kartę.

Rozmowy z rekruterami

Treść wiadomości, załączone CV i zaproszenia na spotkania są szyfrowane na Waszych urządzeniach i nie możemy ich odczytać. Widzimy, kto z kim i kiedy rozmawia, ile jest wiadomości, czy zostały przeczytane i czy spotkanie zostało przyjęte.

Szyfrowanie nie ochroni rozmów przed kimś, kto przejmie Twoje konto razem z hasłem. Taka osoba zobaczy całą historię rozmów, także starsze wiadomości.

Usunięta wiadomość znika z naszego serwera. Rozmowę, w której od 6 miesięcy nikt nic nie napisał, usuwamy. Gdy usuniesz konto, znikną wszystkie Twoje rozmowy, także u rekruterów.

Analityka

Analitykę włączamy tylko wtedy, gdy się na nią zgodzisz na banerze albo w Ustawieniach → Prywatność i analityka. Bez zgody nic nie zbieramy.

Twoją decyzję zapisujemy z datą na Twoim koncie. Obowiązuje na każdym urządzeniu i w każdej przeglądarce, w której się zalogujesz, więc na innym komputerze nie zapytamy Cię ponownie. Zgodę wycofasz w tym samym miejscu w Ustawieniach i od tej chwili nic nie wysyłamy.

Za zgodą zbieramy informacje o tym, z których funkcji korzystasz i kiedy coś nie działa, np. jaki szablon CV wybrałeś, jaki masz plan albo że funkcja AI się nie udała, bo skończył się limit. Nie zbieramy treści CV ani ofert, wyszukiwanych słów, imienia, adresu e-mail, telefonu, adresu IP ani nagrań ekranu.

Analitykę prowadzi dla nas PostHog Inc. na serwerach we Frankfurcie i usuwa dane po 14 dniach. Zamiast imienia czy adresu e-mail dane mają pseudonim konta. Moglibyśmy powiązać je z Twoim kontem, więc nie są anonimowe.

Statystyki strony cvizo.com

Na stronie cvizo.com (nie w aplikacji) liczymy odwiedziny własnym narzędziem, które działa na naszym serwerze. Te dane nie trafiają do nikogo innego.

Statystyki niczego nie zapisują na Twoim urządzeniu: nie używają plików cookie ani pamięci przeglądarki, dlatego nie prosimy o zgodę. Adresu IP nie zapisujemy. Ustalamy z niego tylko kraj, region i miasto. Odwiedziny z tej samej przeglądarki w danym miesiącu łączymy przez skrót, z którego nie da się odczytać adresu IP. Co miesiąc skrót zmienia się na nowy. Statystyk nie łączymy z kontem w aplikacji.

Zanim cokolwiek wyślemy, strona usuwa z adresu wszystko poza oznaczeniem kampanii. Adres e-mail wklejony w link do nas nie trafi więc do statystyk.

Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, w ogóle nie liczymy Twoich odwiedzin. To też sposób na sprzeciw wobec tego przetwarzania. Możesz też po prostu do nas napisać. Statystyki przechowujemy 24 miesiące.

Google Analytics na stronie cvizo.com

Jeśli na banerze na stronie cvizo.com wybierzesz „Akceptuję”, strona włączy Google Analytics. Bez tej zgody nic z Google się nie ładuje i nic do Google nie wysyłamy. Decyzję zmienisz albo zgodę wycofasz przyciskiem „Ustawienia cookies” w stopce strony. Po wycofaniu strona usuwa pliki cookie Google Analytics.

Google Analytics zapisuje w Twojej przeglądarce pliki cookie _ga i _ga_… z losowym identyfikatorem, dzięki któremu rozpoznaje kolejne odwiedziny z tej samej przeglądarki. Pliki żyją najwyżej 13 miesięcy. Google ustala z adresu IP przybliżoną lokalizację, ale samego adresu nie zapisuje. Sygnały Google (łączenie z kontami Google) i personalizację reklam wyłączyliśmy. Z adresu strony usuwamy wszystko poza oznaczeniem kampanii, tak samo jak w statystykach na naszym serwerze. Poza odwiedzonymi stronami Google Analytics zapisuje, czy przewinąłeś stronę do końca i w które linki do innych stron kliknąłeś. Google Analytics nie łączymy z kontem w aplikacji.

Google Analytics dostarcza nam Google Ireland Limited jako podmiot przetwarzający dane w naszym imieniu. Dane mogą trafiać do Google LLC w Stanach Zjednoczonych (zobacz Przekazywanie danych poza EOG). Szczegółowe dane o odwiedzinach Google przechowuje 2 miesiące. Twoją decyzję pamiętamy w przeglądarce przez 12 miesięcy, potem zapytamy ponownie.

Zgłoszenia problemów

Formularz z Ustawień → Zgłoś problem zapisujemy w naszej bazie, gdzie czyta go nasz zespół. Razem z Twoim opisem zapisujemy dane techniczne (wersję aplikacji, przeglądarkę, rodzaj strony, Twoją rolę i plan). Adres e-mail do odpowiedzi zapisujemy tylko wtedy, gdy sam go wpiszesz. Imienia, adresu e-mail konta, CV ani zrzutu ekranu nie zapisujemy.

Zgłoszenie usuwamy 24 miesiące po jego rozwiązaniu, a jeśli go nie rozwiązaliśmy, 24 miesiące po wysłaniu. Usunięcie konta usuwa też wszystkie Twoje zgłoszenia.

Rozszerzenie przeglądarki

Rozszerzenie działa na portalach z ofertami, na których z niego korzystasz. Odczytuje ofertę z otwartej strony i na Twoje polecenie wypełnia formularz danymi z profilu. Może też zrobić zrzut ekranu wypełnionego formularza, który przechowujemy zaszyfrowany przez 30 dni. Przed seryjnym wysyłaniem aplikacji sprawdza, na których portalach jesteś zalogowany. Nie odczytuje przy tym Twoich danych logowania i nigdzie ich nie wysyła. Na innych stronach niczego nie zbiera.

Usługi, które podłączasz sam

Dane użytkownika Google

Ta część dotyczy danych, które Cvizo dostaje z Twojego konta Google, gdy logujesz się przez Google albo podłączasz Kalendarz Google i Dysk Google.

Do czego mamy dostęp i po co

Logowanie przez Google przekazuje nam Twój adres e-mail, nazwę i link do zdjęcia profilowego. Używamy ich, żeby założyć Ci konto i Cię logować.
Kalendarz Google: aplikacja dodaje do Twojego kalendarza wydarzenia utworzone w Cvizo, zmienia je i usuwa. Nie czyta Twoich innych wydarzeń.
Dysk Google: aplikacja zapisuje tam zaszyfrowaną kopię zapasową i odczytuje tylko pliki, które sama utworzyła. Twoich innych plików nie widzi.
Adres e-mail podłączonego konta Google, żeby aplikacja mogła pokazać, które konto jest podłączone.
Nie czytamy Twojej poczty Gmail.

Kalendarz i Dysk działają bezpośrednio z Twojej przeglądarki. Przy podłączaniu i odłączaniu nasz serwer przekazuje Google jednorazowe dane logowania i niczego nie zapisuje.

Komu je przekazujemy

Wydarzenia z kalendarza i pliki na Dysku przechodzą tylko między Twoją przeglądarką a Google. Nie przechodzą przez nasz serwer i nikt inny ich nie dostaje.
Nie przekazujemy danych użytkownika Google żadnemu dostawcy sztucznej inteligencji, także OpenAI, i nie używamy ich do tworzenia, ulepszania ani trenowania modeli sztucznej inteligencji lub uczenia maszynowego.
Adres e-mail z logowania przez Google staje się adresem Twojego konta, więc trafia do tych samych firm co każdy adres konta, obu działających w naszym imieniu: Proton AG wysyła na niego nasze wiadomości, a Stripe dostaje go, jeśli kupisz plan (zobacz Kto jeszcze otrzymuje dane).
Danych użytkownika Google udzielamy organom publicznym tylko wtedy, gdy wymaga tego prawo.
Nie sprzedajemy danych użytkownika Google, nie używamy ich do reklam i nie przekazujemy ani nie udostępniamy ich innym podmiotom w celach innych niż opisane tutaj.
Informacje otrzymane z interfejsów API Google wykorzystujemy i przekazujemy zgodnie z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymaganiami ograniczonego użytkowania (Limited Use).

Jak je chronimy

Dostęp do Twojego konta Google, który przechowuje aplikacja (tokeny logowania), jest szyfrowany na Twoim urządzeniu kluczem, którego nie mamy. Przechowujemy tylko zaszyfrowaną postać i nie możemy jej odczytać.
Kopia zapasowa na Dysku jest szyfrowana na Twoim urządzeniu, zanim je opuści. Google i my widzimy tylko zaszyfrowany plik.
Każde połączenie między Twoją przeglądarką, naszymi serwerami i Google jest szyfrowane (HTTPS).
Nasze serwery są w Unii Europejskiej. Dostęp do nich mają tylko osoby, które prowadzą serwis, a kopie zapasowe bazy danych są zaszyfrowane.

Jak długo je przechowujemy i jak je usunąć

Google możesz w każdej chwili odłączyć w ustawieniach aplikacji. Aplikacja usuwa wtedy zapisany dostęp, a my prosimy Google o jego odebranie. Możesz go też odebrać sam na myaccount.google.com/permissions.
Usunięcie konta w Cvizo usuwa Twój adres e-mail, nazwę i zapisany dostęp.
Wydarzenia i kopie zapasowe utworzone przez aplikację zostają na Twoim koncie Google, dopóki ich tam nie usuniesz.

Inne usługi

Jeśli logujesz się przez GitHub, GitHub przekazuje nam Twój adres e-mail i nazwę.

Dane osób, które nie mają konta w Cvizo

Ta część jest dla osób, których dane trafiają do nas nie od nich samych. Nie znamy ich adresów, więc informujemy je tutaj (art. 14 ust. 5 lit. b RODO).

Kogo dotyczy	Jakie dane i skąd	Co z nimi robimy
Osoby podane w ogłoszeniach o pracę, np. rekruter do kontaktu	Imię i nazwisko i dane kontaktowe, z publicznych ogłoszeń	W naszej bazie ofert ukrywamy adresy e-mail, telefony i linki do profili, a także imiona i nazwiska, gdy z ogłoszenia wynika, że chodzi o osobę do kontaktu. Nazwy pracodawcy nie zmieniamy, nawet jeśli jest nią imię i nazwisko przedsiębiorcy. Ogłoszenie usuwamy, gdy zniknie ze źródła albo minie jego termin. Ogłoszenie zapisane przez użytkownika z rozszerzenia przechowujemy bez zmian
Osoby, które użytkownik sam wpisze, np. osoba polecająca w CV	Dane wpisane przez użytkownika	Są zaszyfrowane i ich nie widzimy, więc w ich sprawie zwróć się do osoby, która je wpisała

Przetwarzamy te dane, żeby użytkownik mógł prowadzić swoją rekrutację. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane mogą otrzymać firmy wymienione w części Kto jeszcze otrzymuje dane, w tym OpenAI w Stanach Zjednoczonych (zobacz Przekazywanie danych poza EOG). Każda z tych osób może skorzystać z praw opisanych w części Twoje prawa, pisząc na support@cvizo.com.

Kto jeszcze otrzymuje dane

Te firmy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

Firma	Do czego	Gdzie
Contabo GmbH	Serwery aplikacji i bazy danych	Unia Europejska
OpenAI	Funkcje AI i wyszukiwanie ofert w internecie	Stany Zjednoczone
Stripe Payments Europe Ltd	Płatności i faktury	Irlandia i Stany Zjednoczone
PostHog Inc.	Analityka, tylko za Twoją zgodą	Unia Europejska (Frankfurt)
Proton AG	Wysyłka naszych e-maili	Szwajcaria
Cloudflare, Inc.	Pośredniczy w ruchu do naszych stron, chroni je przed atakami i przyspiesza ich ładowanie	Na całym świecie, w tym w Stanach Zjednoczonych
Google Ireland Limited	Google Analytics na stronie cvizo.com, tylko za Twoją zgodą	Irlandia i Stany Zjednoczone

Stripe przetwarza część danych o płatności także we własnym imieniu, np. żeby zapobiegać oszustwom. Robi to na zasadach swojej polityki prywatności.

Poza nimi dane otrzymują:

rejestry CEIDG, KRS i VIES, gdy rekruter weryfikuje firmę. Wysyłamy tylko podany przez niego NIP, numer KRS albo numer VAT UE,
zweryfikowani rekruterzy, jeśli opublikujesz kartę. Widzą jej treść, bez imienia i danych kontaktowych,
rekruterzy, których prośbę o kontakt przyjmiesz. Dostają Twoje imię i to, co sam im wyślesz,
pracodawcy i portale, do których wysyłasz aplikację, sam albo przez rozszerzenie. Przetwarzają ją na własnych zasadach,
kandydaci, z którymi rozmawiasz jako rekruter. Widzą nazwę firmy, imię osoby kontaktowej i to, co im wyślesz,
osoby, którym przekażesz link do CV,
organy państwowe, ale tylko wtedy, gdy wymaga tego prawo.

Nie sprzedajemy ani nie wynajmujemy nikomu danych osobowych.

Przekazywanie danych poza EOG

OpenAI, Stripe, Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym (EOG). PostHog trzyma dane we Frankfurcie, ale jest spółką amerykańską, więc traktujemy go tak samo. Dane przekazujemy na podstawie Ram ochrony danych UE-USA (Data Privacy Framework), jeśli firma do nich przystąpiła, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Na prośbę napiszemy, która podstawa dotyczy której firmy, i wyślemy Ci kopię tych zabezpieczeń.

Proton AG działa w Szwajcarii, którą Komisja Europejska uznała za państwo zapewniające odpowiednią ochronę danych osobowych.

Twoje prawa

Masz prawo:

dostać kopię swoich danych i przenieść je do innej usługi. W Ustawieniach → Konto → Pobierz swoje dane pobierzesz dane konta i wszystko, co tworzysz w aplikacji, w jednym pliku, który odczytają też inne programy. O pozostałe dane, np. faktury, napisz do nas,
poprawić swoje dane. Profil zmienisz w aplikacji w każdej chwili,
usunąć swoje dane. Ustawienia → Konto → Usuń konto usuwa konto ze wszystkim, co z nim związane, i anuluje subskrypcję,
żądać ograniczenia przetwarzania,
w każdej chwili wycofać zgodę na analitykę albo na publikację karty, równie łatwo, jak ją wyraziłeś. Wycofanie zgody nie zmienia tego, co zrobiliśmy wcześniej,
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu ochrony danych w kraju UE, w którym mieszkasz.

Jeśli czegoś nie zrobisz sam w aplikacji, napisz na support@cvizo.com. Odpowiemy w ciągu miesiąca.

Usunięcie konta nie usuwa od razu wszystkiego. Dane analityczne znikają same po 14 dniach. Stripe przechowuje faktury tak długo, jak wymaga prawo podatkowe. Zgłoszenia moderacyjne, zapis decyzji i historię zgód przechowujemy przez okresy podane w tabeli, już bez powiązania z Twoim kontem.

Prawo sprzeciwu

Jeśli przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu (w tabeli: „nasz uzasadniony interes”), możesz się temu sprzeciwić ze względu na swoją szczególną sytuację. Przestaniemy wtedy przetwarzać te dane, chyba że mamy ważniejsze, prawnie uzasadnione powody albo potrzebujemy ich do dochodzenia roszczeń lub obrony przed nimi (art. 21 RODO). Sprzeciw wyślij na support@cvizo.com.

Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, jeśli miałyby skutki prawne albo podobnie istotny wpływ na Twoją sytuację (art. 22 RODO).

Ocena ofert przez AI porządkuje oferty według dopasowania do Twojego profilu. Wynik widzisz tylko Ty.

Pełną automatyzację możesz włączyć w ustawieniach wyszukiwania albo przy uruchamianiu wysyłki. Do wysłania nadają się wtedy tylko oferty, którym AI dało ocenę dopasowania co najmniej równą progowi z wyszukiwania. Próg ustawiasz sam, domyślnie wynosi 50%. Aplikacja wstępnie zaznacza oferty z tej listy, Ty możesz je odznaczyć i sam uruchamiasz wysyłanie. Rozszerzenie wypełnia i wysyła wtedy formularze, nie pokazując Ci ich. Wysłane aplikacje znajdziesz w dzienniku aplikacji. Ten tryb możesz w każdej chwili wyłączyć.

Jeśli publikujesz kartę, w wynikach rekrutera ustawiamy ją według liczby szukanych umiejętności, które zawiera, a przy równej liczbie według daty aktualizacji. Aplikacja przypisuje też kartę do ogólnej kategorii zawodu, np. „IT i programowanie”, na podstawie zawodu i stanowisk, które w niej wpisałeś. Po tej kategorii rekruterzy mogą filtrować wyniki. To profilowanie, na które zgadzasz się, publikując kartę. Twój plan nie zmienia pozycji karty i nikt nie płaci za wyższą pozycję. O tym, do kogo się odezwać, decyduje rekruter. Zgodę wycofasz, wstrzymując albo usuwając kartę.

Aplikacja i rozszerzenie zapisują w przeglądarce tylko to, czego potrzebują do działania: plik cookie, dzięki któremu pozostajesz zalogowany, ustawienia, takie jak język i motyw, oraz dane potrzebne w trakcie korzystania, np. odblokowany dostęp do Twoich danych i stan trwającego wysyłania aplikacji. Na to nie potrzebujemy zgody (art. 399 Prawa komunikacji elektronicznej). Identyfikator analityki zapisujemy dopiero wtedy, gdy zgodzisz się na analitykę. Co rozszerzenie sprawdza na portalach z ofertami, opisujemy w części Rozszerzenie przeglądarki.

Strona cvizo.com zapisuje pliki cookie tylko wtedy, gdy zgodzisz się na Google Analytics (Google Analytics na stronie cvizo.com). Twoją decyzję w tej sprawie i wybrany jasny albo ciemny motyw strona zapamięta w Twojej przeglądarce. Na to nie potrzebujemy zgody. Statystyki odwiedzin na naszym serwerze niczego na urządzeniu nie zapisują. Sprawdzają tylko, czy nie wyłączono ich ręcznie w przeglądarce (Statystyki strony cvizo.com).

Wiek

Z Cvizo mogą korzystać osoby, które mają co najmniej 18 lat. Potwierdzasz to przy zakładaniu konta. Jeśli wiesz, że konto założyła osoba młodsza, napisz do nas, a usuniemy je.

Zmiany polityki

Data na górze pokazuje ostatnią zmianę. Jeśli zmiana dotyczy tego, jak używamy Twoich danych, aplikacja pokaże Ci nową wersję i poprosi, żebyś ją przeczytał. Poprzednie wersje wyślemy na prośbę.

Polityka jest dostępna po polsku i po angielsku. W razie rozbieżności rozstrzyga wersja polska.