# Polityka prywatności - Cvizo

> Co Cvizo robi z Twoimi danymi: co jest szyfrowane na Twoim urządzeniu, jak działają funkcje AI, kto przetwarza dane, jak długo je przechowujemy i jakie masz prawa.

Source: https://cvizo.com/pl/prywatnosc
Language: pl_PL
Updated: 2026-11-09

---

## Najważniejsze w skrócie

- Profil, CV, listy motywacyjne, historię aplikacji i próbne rozmowy szyfrujemy na Twoim
  urządzeniu, zanim trafią na nasz serwer. Nie mamy klucza, więc nie możemy ich przeczytać.
- Funkcje AI działają dzięki OpenAI. Wysyłamy tam tylko to, czego potrzebuje dana funkcja, bez
  Twoich danych kontaktowych. OpenAI nie trenuje na nich modeli i usuwa je najpóźniej po 30 dniach.
- Analitykę w aplikacji włączamy tylko za Twoją zgodą. Odwiedziny strony cvizo.com liczymy bez
  plików cookie, na własnym serwerze. Google Analytics na tej stronie włączamy tylko wtedy, gdy się
  na to zgodzisz.
- Nie sprzedajemy Twoich danych i nie pokazujemy reklam.

## Administrator danych

Administratorem Twoich danych osobowych jest Dawid Dowgiałło, prowadzący jednoosobową działalność
gospodarczą pod firmą Dawid Dowgiałło IT, ul. Grottgera 3/8, 11-010 Barczewo, NIP 7393996938,
REGON 527893932 („my”).

W sprawach prywatności pisz na support@cvizo.com. Nie wyznaczyliśmy inspektora ochrony danych.

## Jakie dane przetwarzamy i jak długo

| Dane | Cel | Podstawa | Jak długo |
| --- | --- | --- | --- |
| Dane konta: nazwa wyświetlana, adres e-mail, hasło (zapisane tak, że nie da się go odczytać), sposób logowania, rola, język interfejsu | Założenie i prowadzenie konta, wiadomości w Twoim języku | umowa | Do usunięcia konta. Konto, na które nikt nie zaloguje się przez 24 miesiące, usuwamy razem z zawartością, a 30 dni wcześniej wysyłamy ostrzeżenie. Konto bez potwierdzonego adresu e-mail usuwamy po 7 dniach |
| Oświadczenie, że masz 18 lat, data ostatniego logowania, ostrzeżenia o nieaktywności | Wymóg wieku z Regulaminu, usuwanie nieaktywnych kont | umowa, nasz uzasadniony interes | Do usunięcia konta |
| To, co tworzysz w aplikacji (zaszyfrowane): profil, CV, listy motywacyjne, aplikacje, odpowiedzi do formularzy, wydarzenia w kalendarzu, wyniki sprawdzenia CV, analizy ofert, próbne rozmowy, historie i notatki do rozmów | Świadczenie usługi | umowa | Do usunięcia przez Ciebie albo do usunięcia konta. CV, listy, aplikacje, wydarzenia, wyniki sprawdzenia CV, analizy i próbne rozmowy usuwamy też 24 miesiące po ostatniej zmianie. Profil, ustawienia, profile wyszukiwania i odpowiedzi zostają do usunięcia konta. Po usunięciu czegoś przez 30 dni zostaje tylko informacja, że to usunąłeś, żeby zniknęło też z Twoich innych urządzeń |
| Zrzuty ekranu formularzy wypełnionych przez rozszerzenie (zaszyfrowane) | Podgląd tego, co rozszerzenie wysłało | umowa | 30 dni |
| Tekst wysyłany do OpenAI, gdy korzystasz z funkcji AI | Wykonanie zadania, o które prosisz | umowa | Nie przechowujemy go. OpenAI usuwa go najpóźniej po 30 dniach |
| Rejestr użyć AI i limitów funkcji: z której funkcji i kiedy skorzystałeś, bez treści | Limity planu i rozliczenie zwrotu przy odstąpieniu od umowy (Regulamin, punkt 6.3) | umowa, obowiązek prawny, nasz uzasadniony interes | 24 miesiące, najdłużej do usunięcia konta |
| Filtry wyszukiwania ofert w naszej bazie (stanowisko, lokalizacja, widełki i podobne) | Znalezienie pasujących ofert | umowa | Nie przechowujemy ich |
| Zapisane oferty pracy. Oferty z wyszukiwania są zaszyfrowane, poza tytułem, firmą i linkiem. Oferty zapisane z rozszerzenia przechowujemy w całości, tak jak wyglądały na stronie | Twoja lista ofert na wszystkich urządzeniach | umowa | Do usunięcia przez Ciebie albo do usunięcia konta, najdłużej 24 miesiące od zapisania |
| Karta kandydata (jeśli ją opublikujesz) i liczba jej wyświetleń | Żeby rekruterzy mogli Cię znaleźć | zgoda | Do usunięcia karty albo konta |
| Rozmowy z rekruterami: treść (zaszyfrowana) oraz informacja, kto z kim i kiedy rozmawia | Rozmowy z rekruterami | umowa | 6 miesięcy od ostatniej wiadomości |
| Prośby o kontakt od rekruterów | Kontakt rekrutera z Tobą | umowa | Odrzucone i wygasłe usuwamy 90 dni po wygaśnięciu |
| Sesje logowania: czas, adres IP, przeglądarka | Utrzymanie zalogowania, lista aktywnych sesji, bezpieczeństwo konta | umowa, nasz uzasadniony interes | Do wygaśnięcia sesji, najdłużej 30 dni od jej ostatniego użycia |
| Linki do CV, które udostępniasz: CV zaszyfrowane w Twojej przeglądarce (klucz jest tylko w linku i nigdy do nas nie trafia), liczba otwarć, data wygaśnięcia | Udostępnianie CV | umowa | Do wygaśnięcia linku (najwyżej 90 dni) albo jego wyłączenia, najpóźniej do usunięcia konta |
| Plan i płatności: plan, wykorzystanie limitów, numery klienta i subskrypcji w Stripe, opłacone okresy (plan, kwota, waluta, daty, data odstąpienia), ustawienie wiadomości o odnowieniu limitów. Kartę albo BLIK do odnowień zapisuje Stripe, nie my | Rozliczenia i limity planu | umowa | Do usunięcia konta. Numery powiadomień o płatnościach, które przysyła Stripe: 90 dni |
| Faktury (przechowuje je Stripe) | Obowiązki księgowe i podatkowe | obowiązek prawny | 5 lat od końca roku podatkowego |
| Historia akceptacji Regulaminu, potwierdzeń zapoznania się z Polityką, Twoich zgód i ich wycofania, odstąpień od umowy i próśb o rozpoczęcie usługi przed upływem terminu na odstąpienie | Wykazanie, na co i kiedy się zgodziłeś (art. 5 ust. 2 i art. 7 ust. 1 RODO), obrona przed roszczeniami | obowiązek prawny, nasz uzasadniony interes | Do usunięcia konta, a potem 6 lat, bo tyle trwa przedawnienie roszczeń konsumenta. Po usunięciu konta te wpisy nie wskazują już konta, tylko jego pseudonim |
| Analityka | Sprawdzanie, które funkcje działają, a które zawodzą | zgoda (art. 399 Prawa komunikacji elektronicznej) | 14 dni |
| Statystyki odwiedzin strony cvizo.com: odwiedzona strona (z parametrów adresu tylko oznaczenie kampanii, np. utm_source), strona, z której przyszedłeś (bez parametrów adresu), tytuł strony, przeglądarka, system, rodzaj urządzenia, rozdzielczość ekranu, język, kraj, region i miasto ustalone na podstawie adresu IP oraz kliknięcie linku do zakładania konta. Adresu IP nie zapisujemy | Liczenie odwiedzin i sprawdzanie, skąd trafiają do nas odwiedzający | nasz uzasadniony interes | 24 miesiące |
| Google Analytics na stronie cvizo.com, tylko za Twoją zgodą: odwiedzone strony (z parametrów adresu tylko oznaczenie kampanii), strona, z której przyszedłeś (bez parametrów adresu), identyfikator z pliku cookie, przeglądarka, system, rodzaj urządzenia, język, przybliżona lokalizacja ustalona przez Google z adresu IP, przewinięcie strony do końca, kliknięcia w linki do innych stron oraz kliknięcie linku do zakładania konta | Sprawdzanie, skąd trafiają do nas odwiedzający i które strony czytają | zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej) | 2 miesiące, pliki cookie najwyżej 13 miesięcy |
| Zgłoszenia problemów wysłane z aplikacji | Odpowiedź i naprawa problemu | nasz uzasadniony interes | 24 miesiące od rozwiązania zgłoszenia, a jeśli go nie rozwiązaliśmy, od jego wysłania. Najpóźniej do usunięcia konta |
| Zgłoszenia treści i kont od innych użytkowników, decyzje moderacji, blokady | Rozpatrywanie zgłoszeń, bezpieczeństwo użytkowników | obowiązek prawny (akt o usługach cyfrowych), nasz uzasadniony interes | Zgłoszenia i decyzje: 12 miesięcy, także po usunięciu konta, ale już bez powiązania z nim. Ukrycie karty: do jej usunięcia albo przywrócenia. Blokady: do usunięcia konta |
| Zapis decyzji naszego zespołu w sprawie zgłoszeń, kart, kont i odstąpień: kto i kiedy zdecydował i czego to dotyczyło, bez uzasadnienia | Rozliczalność decyzji, ochrona przed nadużyciem uprawnień | obowiązek prawny (akt o usługach cyfrowych), nasz uzasadniony interes | 12 miesięcy, także po usunięciu konta, którego dotyczy |
| Wiadomości e-mail od nas: potwierdzenie adresu, zmiana hasła, potwierdzenie zakupu z Regulaminem, nieudana płatność, potwierdzenie odstąpienia, ostrzeżenie przed usunięciem konta, usunięta karta, zgłoszenia i decyzje moderacji, wynik weryfikacji rekrutera, a w planie bezpłatnym informacja o odnowieniu limitów (możesz ją wyłączyć w Ustawieniach albo linkiem w wiadomości) | Prowadzenie konta i informacje, które musimy przekazać | umowa, obowiązek prawny | Nie przechowujemy treści. Dostawca poczty przechowuje je zgodnie z umową z nami |
| Profil rekrutera: nazwa firmy, osoba kontaktowa, strona i opis firmy, szablony wiadomości, zapisane wyszukiwania, opis oferty w prośbie o kontakt | Kontakt rekrutera z kandydatami | umowa | Do usunięcia konta rekrutera |
| Weryfikacja rekrutera: kraj, NIP albo numer VAT UE, numer KRS, nazwa z rejestru, rejestr, data weryfikacji, potwierdzony adres firmowy. Nazwę firmy pobieramy z rejestru CEIDG, KRS albo VIES | Ochrona kandydatów przed fałszywymi rekruterami | nasz uzasadniony interes | Do usunięcia konta rekrutera |
| Dziennik serwera (adres IP zapisujemy bez ostatniej części) | Działanie i bezpieczeństwo usługi | nasz uzasadniony interes | 14 dni |
| Zaszyfrowane kopie zapasowe bazy danych | Odtworzenie usługi po awarii | nasz uzasadniony interes | 14 dni. Dane usuniętego konta zostają w kopiach, dopóki kopie nie zostaną zastąpione nowymi |

Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) to bezpieczeństwo kont i usługi, ochrona
użytkowników przed nadużyciami i fałszywymi rekruterami, obsługa Twoich zgłoszeń, usuwanie danych
nieaktywnych kont oraz dochodzenie roszczeń i obrona przed nimi.

Podanie danych jest dobrowolne. Bez adresu e-mail i hasła (albo logowania przez Google lub
GitHub) nie założysz konta, a bez danych w profilu aplikacja nie przygotuje Ci CV.

## Szyfrowanie

Na Twoim urządzeniu szyfrujemy profil razem z imieniem, nazwiskiem i danymi kontaktowymi, a także
CV, listy motywacyjne, historię aplikacji, próbne rozmowy i dostęp do konta Google, jeśli je podłączysz.
Klucza do tych danych nie mamy, więc nie możemy ich przeczytać. Jeśli zgubisz i hasło, i kod
odzyskiwania, nikt tych danych nie odzyska (zobacz
[Regulamin, punkt 4.3](https://cvizo.com/pl/regulamin#4-konto)).

## Sztuczna inteligencja

Funkcje AI, np. pisanie CV i listów motywacyjnych, ocena dopasowania do oferty, odpowiedzi do
formularzy i próbna rozmowa, działają dzięki OpenAI. Wysyłamy tylko dane potrzebne do danego
zadania, zwykle doświadczenie, umiejętności, wykształcenie i treść oferty. Nigdy nie wysyłamy
adresu e-mail, telefonu, adresu zamieszkania, linków do profili ani zdjęcia, a w części funkcji
ukrywamy też imię i nazwisko oraz nazwy pracodawców i szkół.

Treści wysłanej do OpenAI ani odpowiedzi nie zapisujemy. Zapisujemy tylko, z której funkcji i
kiedy skorzystałeś, bo od tego zależą limity planu i ewentualny zwrot pieniędzy po odstąpieniu od
umowy. Ten zapis prowadzimy zawsze, także wtedy, gdy nie zgodzisz się na analitykę.

OpenAI przetwarza te dane w naszym imieniu, na podstawie umowy powierzenia. Nie trenuje na nich
swoich modeli. Przechowuje je najwyżej 30 dni, żeby wykrywać nadużycia, a potem je usuwa. Działa w Stanach Zjednoczonych (zobacz
[Przekazywanie danych poza EOG](#przekazywanie-danych-poza-eog)).

To, co przygotuje AI, jest propozycją. Do pracodawcy trafia, gdy sam to wyślesz albo gdy
uruchomisz pełną automatyzację (zobacz [Decyzje automatyczne](#decyzje-automatyczne)).

Nie wpisuj do CV informacji o zdrowiu, wyznaniu, poglądach politycznych, przynależności do związków
zawodowych ani orientacji seksualnej. Nie potrzebujemy ich, a jeśli są w CV, które wgrywasz, AI
przeczyta je razem z resztą tekstu.

## Wyszukiwanie ofert pracy

Oferty pracy nie są nasze. Publikują je pracodawcy i portale z ogłoszeniami. Cvizo szuka ich na
trzy sposoby:

- Przeszukuje naszą bazę ofert. Co noc pobieramy do niej publiczne ogłoszenia ze stron kariery
  wybranych pracodawców i z publicznych serwisów z ofertami. Aplikacja
  wysyła na serwer filtry wyszukiwania, np. stanowisko, miejscowość, odległość, tryb pracy i
  widełki. Używamy ich do tego jednego wyszukiwania i ich nie zapisujemy. Danych z profilu ani
  odpowiedzi przygotowanych dla pracodawców (oczekiwanego wynagrodzenia, terminu rozpoczęcia
  pracy, okresu wypowiedzenia, gotowości do przeprowadzki) przy tym nie wysyłamy.
- Rozszerzenie przeszukuje wybrane portale z ofertami w Twojej przeglądarce, tak jak zrobiłbyś to
  sam. Twoje kryteria trafiają wtedy tylko do portalu.
- Wyszukiwarka OpenAI przegląda publiczne strony z ofertami w internecie. Dostaje od nas kryteria
  wyszukiwania, bez danych z profilu.

Znalezione oferty AI porównuje z Twoim profilem (zobacz
[Sztuczna inteligencja](#sztuczna-inteligencja)). Wyniki zapisujemy zaszyfrowane na Twojej liście
ofert. Czytelne zostają tylko tytuł, firma i link.

## Karta kandydata

Kartę publikujesz tylko wtedy, gdy chcesz, żeby rekruterzy sami Cię znaleźli. Nie jest szyfrowana,
bo inaczej rekruterzy nie mogliby jej przeszukiwać. Dlatego nie ma w niej imienia i nazwiska,
zdjęcia, adresu e-mail, telefonu ani nazw firm, w których pracowałeś. Zawiera umiejętności,
stanowiska i zawód, którymi się interesujesz, doświadczenie, lokalizację, tryb i wymiar pracy,
rodzaj umowy, języki, dostępność, widełki wynagrodzenia, krótki opis, wykształcenie i ogólne
podsumowanie kariery (stanowiska, lata, branże).

Opis karty piszesz sam i czytają go rekruterzy. Nie podawaj w nim danych, po których można Cię
rozpoznać, ani informacji o zdrowiu, wyznaniu czy poglądach.

W planie Free możesz mieć 1 kartę, w Pro 2, a w Max 3. Rekruter widzi Twoje imię dopiero wtedy, gdy
przyjmiesz jego prośbę o kontakt. Kolejność kart w wynikach rekrutera i przypisanie karty do
kategorii zawodu opisujemy w części [Decyzje automatyczne](#decyzje-automatyczne).

Kart szukać mogą tylko zweryfikowani rekruterzy. Rekruter potwierdza adres e-mail w domenie swojej
firmy, a firmę sprawdzamy w publicznym rejestrze: CEIDG albo KRS w Polsce, VIES w innych krajach UE.
Weryfikacja potwierdza firmę, ale nie tożsamość konkretnej osoby.

To, co napiszesz rekruterowi, i CV, które mu wyślesz, rekruter przetwarza na własnych zasadach jako
odrębny administrator i sam za to odpowiada.

Kartę możesz w każdej chwili wstrzymać albo usunąć. Usunięcie konta usuwa też kartę.

## Rozmowy z rekruterami

Treść wiadomości, załączone CV i zaproszenia na spotkania są szyfrowane na Waszych urządzeniach i
nie możemy ich odczytać. Widzimy, kto z kim i kiedy rozmawia, ile jest wiadomości, czy zostały
przeczytane i czy spotkanie zostało przyjęte.

Szyfrowanie nie ochroni rozmów przed kimś, kto przejmie Twoje konto razem z hasłem. Taka osoba
zobaczy całą historię rozmów, także starsze wiadomości.

Usunięta wiadomość znika z naszego serwera. Rozmowę, w której od 6 miesięcy nikt nic nie napisał,
usuwamy. Gdy usuniesz konto, znikną wszystkie Twoje rozmowy, także u rekruterów.

## Analityka

Analitykę włączamy tylko wtedy, gdy się na nią zgodzisz na banerze albo w Ustawieniach →
Prywatność i analityka. Bez zgody nic nie zbieramy.

Twoją decyzję zapisujemy z datą na Twoim koncie. Obowiązuje na każdym urządzeniu i w każdej
przeglądarce, w której się zalogujesz, więc na innym komputerze nie zapytamy Cię ponownie. Zgodę
wycofasz w tym samym miejscu w Ustawieniach i od tej chwili nic nie wysyłamy.

Za zgodą zbieramy informacje o tym, z których funkcji korzystasz i kiedy coś nie działa, np. jaki
szablon CV wybrałeś, jaki masz plan albo że funkcja AI się nie udała, bo skończył się limit. Nie
zbieramy treści CV ani ofert, wyszukiwanych słów, imienia, adresu e-mail, telefonu, adresu IP ani
nagrań ekranu.

Analitykę prowadzi dla nas PostHog Inc. na serwerach we Frankfurcie i usuwa dane po 14 dniach.
Zamiast imienia czy adresu e-mail dane mają pseudonim konta. Moglibyśmy powiązać je z Twoim
kontem, więc nie są anonimowe.

### Statystyki strony cvizo.com

Na stronie cvizo.com (nie w aplikacji) liczymy odwiedziny własnym narzędziem, które działa na naszym
serwerze. Te dane nie trafiają do nikogo innego.

Statystyki niczego nie zapisują na Twoim urządzeniu: nie używają plików cookie ani pamięci
przeglądarki, dlatego nie prosimy o zgodę. Adresu IP nie zapisujemy. Ustalamy z niego tylko kraj,
region i miasto. Odwiedziny z tej samej przeglądarki w danym miesiącu łączymy przez skrót, z którego
nie da się odczytać adresu IP. Co miesiąc skrót zmienia się na nowy. Statystyk nie łączymy z
kontem w aplikacji.

Zanim cokolwiek wyślemy, strona usuwa z adresu wszystko poza oznaczeniem kampanii. Adres e-mail
wklejony w link do nas nie trafi więc do statystyk.

Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, w ogóle nie liczymy Twoich odwiedzin. To
też sposób na sprzeciw wobec tego przetwarzania. Możesz też po prostu do nas napisać. Statystyki
przechowujemy 24 miesiące.

### Google Analytics na stronie cvizo.com

Jeśli na banerze na stronie cvizo.com wybierzesz „Akceptuję”, strona włączy Google Analytics.
Bez tej zgody nic z Google się nie ładuje i nic do Google nie wysyłamy. Decyzję zmienisz albo zgodę
wycofasz przyciskiem „Ustawienia cookies” w stopce strony. Po wycofaniu strona usuwa pliki cookie
Google Analytics.

Google Analytics zapisuje w Twojej przeglądarce pliki cookie `_ga` i `_ga_…` z losowym
identyfikatorem, dzięki któremu rozpoznaje kolejne odwiedziny z tej samej przeglądarki. Pliki żyją
najwyżej 13 miesięcy. Google ustala z adresu IP przybliżoną lokalizację, ale samego adresu nie
zapisuje. Sygnały Google (łączenie z kontami Google) i personalizację reklam wyłączyliśmy. Z adresu
strony usuwamy wszystko poza oznaczeniem kampanii, tak samo jak w statystykach na naszym serwerze.
Poza odwiedzonymi stronami Google Analytics zapisuje, czy przewinąłeś stronę do końca i w które
linki do innych stron kliknąłeś. Google Analytics nie łączymy z kontem w aplikacji.

Google Analytics dostarcza nam Google Ireland Limited jako podmiot przetwarzający dane w naszym
imieniu. Dane mogą trafiać do Google LLC w Stanach Zjednoczonych (zobacz
[Przekazywanie danych poza EOG](#przekazywanie-danych-poza-eog)). Szczegółowe dane o odwiedzinach
Google przechowuje 2 miesiące. Twoją decyzję pamiętamy w przeglądarce przez 12 miesięcy, potem
zapytamy ponownie.

## Zgłoszenia problemów

Formularz z Ustawień → Zgłoś problem zapisujemy w naszej bazie, gdzie czyta go nasz zespół. Razem
z Twoim opisem zapisujemy dane techniczne (wersję aplikacji, przeglądarkę, rodzaj strony, Twoją
rolę i plan). Adres e-mail do odpowiedzi zapisujemy tylko wtedy, gdy sam go wpiszesz. Imienia,
adresu e-mail konta, CV ani zrzutu ekranu nie zapisujemy.

Zgłoszenie usuwamy 24 miesiące po jego rozwiązaniu, a jeśli go nie rozwiązaliśmy, 24 miesiące po
wysłaniu. Usunięcie konta usuwa też wszystkie Twoje zgłoszenia.

## Rozszerzenie przeglądarki

Rozszerzenie działa na portalach z ofertami, na których z niego korzystasz. Odczytuje ofertę z
otwartej strony i na Twoje polecenie wypełnia formularz danymi z profilu. Może też zrobić zrzut
ekranu wypełnionego formularza, który przechowujemy zaszyfrowany przez 30 dni. Przed seryjnym
wysyłaniem aplikacji sprawdza, na których portalach jesteś zalogowany. Nie odczytuje przy tym
Twoich danych logowania i nigdzie ich nie wysyła. Na innych stronach niczego nie zbiera.

## Usługi, które podłączasz sam

### Dane użytkownika Google

Ta część dotyczy danych, które Cvizo dostaje z Twojego konta Google, gdy logujesz się przez Google
albo podłączasz Kalendarz Google i Dysk Google.

**Do czego mamy dostęp i po co**

- Logowanie przez Google przekazuje nam Twój adres e-mail, nazwę i link do zdjęcia profilowego.
  Używamy ich, żeby założyć Ci konto i Cię logować.
- Kalendarz Google: aplikacja dodaje do Twojego kalendarza wydarzenia utworzone w Cvizo, zmienia
  je i usuwa. Nie czyta Twoich innych wydarzeń.
- Dysk Google: aplikacja zapisuje tam zaszyfrowaną kopię zapasową i odczytuje tylko pliki, które
  sama utworzyła. Twoich innych plików nie widzi.
- Adres e-mail podłączonego konta Google, żeby aplikacja mogła pokazać, które konto jest
  podłączone.
- Nie czytamy Twojej poczty Gmail.

Kalendarz i Dysk działają bezpośrednio z Twojej przeglądarki. Przy podłączaniu i odłączaniu nasz
serwer przekazuje Google jednorazowe dane logowania i niczego nie zapisuje.

**Komu je przekazujemy**

- Wydarzenia z kalendarza i pliki na Dysku przechodzą tylko między Twoją przeglądarką a Google. Nie
  przechodzą przez nasz serwer i nikt inny ich nie dostaje.
- Nie przekazujemy danych użytkownika Google żadnemu dostawcy sztucznej inteligencji, także
  OpenAI, i nie używamy ich do tworzenia, ulepszania ani trenowania modeli sztucznej inteligencji
  lub uczenia maszynowego.
- Adres e-mail z logowania przez Google staje się adresem Twojego konta, więc trafia do tych samych
  firm co każdy adres konta, obu działających w naszym imieniu: Proton AG wysyła na niego nasze
  wiadomości, a Stripe dostaje go, jeśli kupisz plan (zobacz
  [Kto jeszcze otrzymuje dane](#kto-jeszcze-otrzymuje-dane)).
- Danych użytkownika Google udzielamy organom publicznym tylko wtedy, gdy wymaga tego prawo.
- Nie sprzedajemy danych użytkownika Google, nie używamy ich do reklam i nie przekazujemy ani nie
  udostępniamy ich innym podmiotom w celach innych niż opisane tutaj.
- Informacje otrzymane z interfejsów API Google wykorzystujemy i przekazujemy zgodnie z
  [Zasadami dotyczącymi danych użytkownika w usługach Google API](https://developers.google.com/terms/api-services-user-data-policy),
  w tym z wymaganiami ograniczonego użytkowania (Limited Use).

**Jak je chronimy**

- Dostęp do Twojego konta Google, który przechowuje aplikacja (tokeny logowania), jest szyfrowany
  na Twoim urządzeniu kluczem, którego nie mamy. Przechowujemy tylko zaszyfrowaną postać i nie
  możemy jej odczytać.
- Kopia zapasowa na Dysku jest szyfrowana na Twoim urządzeniu, zanim je opuści. Google i my widzimy
  tylko zaszyfrowany plik.
- Każde połączenie między Twoją przeglądarką, naszymi serwerami i Google jest szyfrowane (HTTPS).
- Nasze serwery są w Unii Europejskiej. Dostęp do nich mają tylko osoby, które prowadzą serwis, a
  kopie zapasowe bazy danych są zaszyfrowane.

**Jak długo je przechowujemy i jak je usunąć**

- Google możesz w każdej chwili odłączyć w ustawieniach aplikacji. Aplikacja usuwa wtedy zapisany
  dostęp, a my prosimy Google o jego odebranie. Możesz go też odebrać sam na
  [myaccount.google.com/permissions](https://myaccount.google.com/permissions).
- Usunięcie konta w Cvizo usuwa Twój adres e-mail, nazwę i zapisany dostęp.
- Wydarzenia i kopie zapasowe utworzone przez aplikację zostają na Twoim koncie Google, dopóki ich
  tam nie usuniesz.

### Inne usługi

Jeśli logujesz się przez GitHub, GitHub przekazuje nam Twój adres e-mail i nazwę.

## Dane osób, które nie mają konta w Cvizo

Ta część jest dla osób, których dane trafiają do nas nie od nich samych. Nie znamy ich adresów,
więc informujemy je tutaj (art. 14 ust. 5 lit. b RODO).

| Kogo dotyczy | Jakie dane i skąd | Co z nimi robimy |
| --- | --- | --- |
| Osoby podane w ogłoszeniach o pracę, np. rekruter do kontaktu | Imię i nazwisko i dane kontaktowe, z publicznych ogłoszeń | W naszej bazie ofert ukrywamy adresy e-mail, telefony i linki do profili, a także imiona i nazwiska, gdy z ogłoszenia wynika, że chodzi o osobę do kontaktu. Nazwy pracodawcy nie zmieniamy, nawet jeśli jest nią imię i nazwisko przedsiębiorcy. Ogłoszenie usuwamy, gdy zniknie ze źródła albo minie jego termin. Ogłoszenie zapisane przez użytkownika z rozszerzenia przechowujemy bez zmian |
| Osoby, które użytkownik sam wpisze, np. osoba polecająca w CV | Dane wpisane przez użytkownika | Są zaszyfrowane i ich nie widzimy, więc w ich sprawie zwróć się do osoby, która je wpisała |

Przetwarzamy te dane, żeby użytkownik mógł prowadzić swoją rekrutację. Podstawą jest nasz prawnie
uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane mogą otrzymać firmy wymienione w części
[Kto jeszcze otrzymuje dane](#kto-jeszcze-otrzymuje-dane), w tym OpenAI w Stanach
Zjednoczonych (zobacz [Przekazywanie danych poza EOG](#przekazywanie-danych-poza-eog)).
Każda z tych osób może skorzystać z praw opisanych w części [Twoje prawa](#twoje-prawa), pisząc na
support@cvizo.com.

## Kto jeszcze otrzymuje dane

Te firmy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

| Firma | Do czego | Gdzie |
| --- | --- | --- |
| Contabo GmbH | Serwery aplikacji i bazy danych | Unia Europejska |
| OpenAI | Funkcje AI i wyszukiwanie ofert w internecie | Stany Zjednoczone |
| Stripe Payments Europe Ltd | Płatności i faktury | Irlandia i Stany Zjednoczone |
| PostHog Inc. | Analityka, tylko za Twoją zgodą | Unia Europejska (Frankfurt) |
| Proton AG | Wysyłka naszych e-maili | Szwajcaria |
| Cloudflare, Inc. | Pośredniczy w ruchu do naszych stron, chroni je przed atakami i przyspiesza ich ładowanie | Na całym świecie, w tym w Stanach Zjednoczonych |
| Google Ireland Limited | Google Analytics na stronie cvizo.com, tylko za Twoją zgodą | Irlandia i Stany Zjednoczone |

Stripe przetwarza część danych o płatności także we własnym imieniu, np. żeby zapobiegać
oszustwom. Robi to na zasadach swojej polityki prywatności.

Poza nimi dane otrzymują:

- rejestry CEIDG, KRS i VIES, gdy rekruter weryfikuje firmę. Wysyłamy tylko podany przez niego NIP,
  numer KRS albo numer VAT UE,
- zweryfikowani rekruterzy, jeśli opublikujesz kartę. Widzą jej treść, bez imienia i danych
  kontaktowych,
- rekruterzy, których prośbę o kontakt przyjmiesz. Dostają Twoje imię i to, co sam im wyślesz,
- pracodawcy i portale, do których wysyłasz aplikację, sam albo przez rozszerzenie. Przetwarzają ją
  na własnych zasadach,
- kandydaci, z którymi rozmawiasz jako rekruter. Widzą nazwę firmy, imię osoby kontaktowej i to, co
  im wyślesz,
- osoby, którym przekażesz link do CV,
- organy państwowe, ale tylko wtedy, gdy wymaga tego prawo.

Nie sprzedajemy ani nie wynajmujemy nikomu danych osobowych.

## Przekazywanie danych poza EOG

OpenAI, Stripe, Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych, czyli poza
Europejskim Obszarem Gospodarczym (EOG). PostHog trzyma dane we Frankfurcie, ale jest spółką
amerykańską, więc traktujemy go tak samo. Dane przekazujemy na podstawie Ram ochrony danych UE-USA
(Data Privacy Framework), jeśli firma do nich przystąpiła, a w pozostałych przypadkach na podstawie
standardowych klauzul umownych przyjętych przez Komisję Europejską. Na prośbę napiszemy, która
podstawa dotyczy której firmy, i wyślemy Ci kopię tych zabezpieczeń.

Proton AG działa w Szwajcarii, którą Komisja Europejska uznała za państwo zapewniające odpowiednią
ochronę danych osobowych.

## Twoje prawa

Masz prawo:

- dostać kopię swoich danych i przenieść je do innej usługi. W Ustawieniach → Konto → Pobierz swoje
  dane pobierzesz dane konta i wszystko, co tworzysz w aplikacji, w jednym pliku, który odczytają
  też inne programy. O pozostałe dane, np. faktury, napisz do nas,
- poprawić swoje dane. Profil zmienisz w aplikacji w każdej chwili,
- usunąć swoje dane. Ustawienia → Konto → Usuń konto usuwa konto ze wszystkim, co z nim związane, i
  anuluje subskrypcję,
- żądać ograniczenia przetwarzania,
- w każdej chwili wycofać zgodę na analitykę albo na publikację karty, równie łatwo, jak ją
  wyraziłeś. Wycofanie zgody nie zmienia tego, co zrobiliśmy wcześniej,
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa,
  [uodo.gov.pl](https://uodo.gov.pl)) albo do organu ochrony danych w kraju UE, w którym mieszkasz.

Jeśli czegoś nie zrobisz sam w aplikacji, napisz na support@cvizo.com. Odpowiemy w ciągu miesiąca.

Usunięcie konta nie usuwa od razu wszystkiego. Dane analityczne znikają same po 14 dniach.
Stripe przechowuje faktury
tak długo, jak wymaga prawo podatkowe. Zgłoszenia moderacyjne, zapis decyzji i historię zgód
przechowujemy przez okresy podane w tabeli, już bez powiązania z Twoim kontem.

### Prawo sprzeciwu

Jeśli przetwarzamy Twoje dane na podstawie naszego uzasadnionego interesu (w tabeli: „nasz
uzasadniony interes”), możesz się temu sprzeciwić ze względu na swoją szczególną sytuację.
Przestaniemy wtedy przetwarzać te dane, chyba że mamy ważniejsze, prawnie uzasadnione powody albo
potrzebujemy ich do dochodzenia roszczeń lub obrony przed nimi (art. 21 RODO). Sprzeciw wyślij na
support@cvizo.com.

## Decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie, jeśli miałyby skutki prawne albo
podobnie istotny wpływ na Twoją sytuację (art. 22 RODO).

Ocena ofert przez AI porządkuje oferty według dopasowania do Twojego profilu. Wynik widzisz tylko
Ty.

Pełną automatyzację możesz włączyć w ustawieniach wyszukiwania albo przy uruchamianiu wysyłki. Do
wysłania nadają się wtedy tylko oferty, którym AI dało ocenę dopasowania co najmniej równą progowi
z wyszukiwania. Próg ustawiasz sam, domyślnie wynosi 50%. Aplikacja wstępnie zaznacza oferty z tej
listy, Ty możesz je odznaczyć i sam uruchamiasz wysyłanie. Rozszerzenie wypełnia i wysyła wtedy
formularze, nie pokazując Ci ich. Wysłane aplikacje znajdziesz w dzienniku aplikacji. Ten tryb
możesz w każdej chwili wyłączyć.

Jeśli publikujesz kartę, w wynikach rekrutera ustawiamy ją według liczby szukanych umiejętności,
które zawiera, a przy równej liczbie według daty aktualizacji. Aplikacja przypisuje też kartę do
ogólnej kategorii zawodu, np. „IT i programowanie”, na podstawie zawodu i stanowisk, które w niej
wpisałeś. Po tej kategorii rekruterzy mogą filtrować wyniki. To profilowanie, na które zgadzasz się,
publikując kartę. Twój plan nie zmienia pozycji karty i nikt nie płaci za wyższą pozycję. O tym, do
kogo się odezwać, decyduje rekruter. Zgodę wycofasz, wstrzymując albo usuwając kartę.

## Pliki cookie i pamięć przeglądarki

Aplikacja i rozszerzenie zapisują w przeglądarce tylko to, czego potrzebują do działania: plik
cookie, dzięki któremu pozostajesz zalogowany, ustawienia, takie jak język i motyw, oraz dane
potrzebne w trakcie korzystania, np. odblokowany dostęp do Twoich danych i stan trwającego
wysyłania aplikacji. Na to nie potrzebujemy zgody (art. 399 Prawa komunikacji elektronicznej).
Identyfikator analityki zapisujemy dopiero wtedy, gdy zgodzisz się na analitykę. Co rozszerzenie
sprawdza na portalach z ofertami, opisujemy w części
[Rozszerzenie przeglądarki](#rozszerzenie-przeglądarki).

Strona cvizo.com zapisuje pliki cookie tylko wtedy, gdy zgodzisz się na Google Analytics
([Google Analytics na stronie cvizo.com](#google-analytics-na-stronie-cvizocom)). Twoją decyzję w
tej sprawie i wybrany jasny albo ciemny motyw strona zapamięta w Twojej przeglądarce. Na to nie
potrzebujemy zgody. Statystyki odwiedzin na naszym serwerze niczego na urządzeniu nie zapisują. Sprawdzają tylko, czy nie wyłączono ich ręcznie w przeglądarce
([Statystyki strony cvizo.com](#statystyki-strony-cvizocom)).

## Wiek

Z Cvizo mogą korzystać osoby, które mają co najmniej 18 lat. Potwierdzasz to przy zakładaniu konta.
Jeśli wiesz, że konto założyła osoba młodsza, napisz do nas, a usuniemy je.

## Zmiany polityki

Data na górze pokazuje ostatnią zmianę. Jeśli zmiana dotyczy tego, jak używamy Twoich danych,
aplikacja pokaże Ci nową wersję i poprosi, żebyś ją przeczytał. Poprzednie wersje wyślemy na
prośbę.

---

_Polityka jest dostępna po polsku i po angielsku. W razie rozbieżności rozstrzyga wersja polska._