Polityka prywatności.

W Resumier uważamy, że dane dotyczące kariery należą do Ciebie. Ta Polityka wyjaśnia, jak i dlaczego Resumier („my”, „nasz”) gromadzi, wykorzystuje i udostępnia informacje o Tobie podczas korzystania z aplikacji do tworzenia CV i powiązanych usług.

Administratorem danych w rozumieniu brytyjskiego UK GDPR i unijnego ogólnego rozporządzenia o ochronie danych (RODO) jest Volodymyr Paslavskyi, przedsiębiorca indywidualny z siedzibą w Wielkiej Brytanii, działający pod nazwą Resumier.

Kontakt w sprawach prywatności: support@resumier.com. Adres pocztowy do formalnej korespondencji udostępniamy na uzasadnione żądanie.

Dane przekazywane przez Ciebie

Podczas korzystania z Usług gromadzimy:

• Dane konta: do bezpiecznego logowania używamy Auth0. Otrzymujemy unikalny identyfikator oraz, zależnie od metody logowania, adres e-mail. Nie przechowujemy hasła bezpośrednio.
• Dane CV: informacje wpisane w edytorze, w tym:
  • Tożsamość: imię i nazwisko, e-mail, telefon, lokalizacja i stanowisko.
  • Historia: zatrudnienie i wykształcenie.
  • Umiejętności i języki: wraz z poziomami.
  • Treści własne: podsumowania, zainteresowania i inne teksty.
  • Przesłane pliki: obrazy i inne pliki.
• Dane płatności: zakupy internetowe i mobilne obsługujemy przez RevenueCat. Operator płatności lub sklep pobiera dane metody płatności bezpośrednio. Przechowujemy identyfikatory transakcji i zakupione limity, ale nie pełne dane płatnicze.

Dane zbierane podczas korzystania

Automatycznie zbieramy:

• Dane użycia: informacje o generowaniu i eksporcie CV do zarządzania limitami.
• Logi: dane urządzenia i sieci potrzebne do bezpieczeństwa i diagnostyki.
• Pliki cookie: wyłącznie ściśle niezbędne technologie do logowania, sesji i bezpieczeństwa. Nie używamy reklamowych plików cookie.

Dane wykorzystujemy, aby:

• Świadczyć Usługę: generować, wyświetlać i przechowywać CV.
• Zarządzać kontem: śledzić użycie, limity i status subskrypcji.
• Obsługiwać płatności: realizować i potwierdzać transakcje przez RevenueCat.
• Zapewniać bezpieczeństwo: egzekwować limity i zapobiegać nadużyciom.
• Ulepszać Usługi: analizować trendy i rozwijać edytor.

Używamy danych wyłącznie do tworzenia i zarządzania CV. Nie sprzedajemy ani nie wynajmujemy danych osobowych.

Nie wykorzystujemy danych CV do trenowania modeli AI i nie prowadzimy zautomatyzowanego profilowania wywołującego skutki prawne lub podobnie istotne.

Dane udostępniamy tylko w następujących przypadkach:

• Dostawcy: podmiotom niezbędnym do działania Usług:
  • Auth0: logowanie i zarządzanie tożsamością.
  • RevenueCat: zakupy i dane transakcyjne w wersji internetowej i mobilnej.
  • Amazon Web Services (AWS): bezpieczne przechowywanie plików w S3.
• Wymogi prawa: gdy ujawnienie jest wymagane prawem lub postępowaniem.
• Ochrona praw: gdy Twoje działania naruszają nasze umowy lub zasady.

Stosujemy środki chroniące przed utratą, kradzieżą, niewłaściwym użyciem i nieuprawnionym dostępem.

• Bezpieczne przechowywanie: dane są w naszej samodzielnie hostowanej bazie w UE, a pliki w Amazon Web Services (AWS) S3 w regionie UE.
• Szyfrowanie: cała transmisja korzysta z HTTPS.
• Kontrola dostępu: dostęp mają wyłącznie upoważnione osoby i systemy.

Dane przechowujemy tak długo, jak jest to potrzebne do świadczenia Usług, realizacji transakcji, spełnienia obowiązków prawnych, prowadzenia dokumentacji, rozstrzygania sporów, bezpieczeństwa, przeciwdziałania oszustwom i egzekwowania umów.

Zamknięcie Usługi: w razie trwałego zamknięcia postaramy się powiadomić wcześniej i, jeśli technicznie możliwe, umożliwić eksport.

Usuwanie danych: usunięte CV, sekcje i treści stają się od razu niedostępne. Przechowujemy je 7 dni na potrzeby audytu bezpieczeństwa i zapobiegania oszustwom, po czym trwale kasujemy.

Usunięcie konta:

• Natychmiast: dostęp zostaje cofnięty, a konto Auth0 i ewentualny rekord RevenueCat trwale usunięte.
• Dane lokalne: CV, historia i inne dane pozostają przez 7 dni dla bezpieczeństwa i zapobiegania oszustwom.
• Trwałe usunięcie: po tym okresie pozostałe dane są kasowane z aktywnych systemów.

Kopie i logi: ograniczone dane mogą krótko pozostawać w kopiach lub logach; są chronione i usuwane zgodnie z terminami.

Dla użytkowników z EOG lub Wielkiej Brytanii podstawa zależy od danych i kontekstu.

• Wykonanie umowy: przetwarzanie potrzebne do świadczenia żądanych Usług, np. generowania CV.
• Uzasadniony interes: ulepszanie i zapobieganie oszustwom, o ile nie przeważają Twoje prawa i interesy.
• Zgoda: gdy jest podstawą, możesz ją wycofać w każdej chwili.
• Obowiązek prawny: przetwarzanie wymagane prawem.

RODO i UK GDPR przyznają w szczególności:

• Dostęp: prawo otrzymania kopii danych.
• Sprostowanie: poprawienie danych nieprawidłowych lub uzupełnienie niepełnych.
• Usunięcie: żądanie skasowania na warunkach ustawowych.
• Ograniczenie: ograniczenie przetwarzania w przewidzianych przypadkach.
• Sprzeciw: wniesienie sprzeciwu, gdy ma zastosowanie.
• Przenoszenie: otrzymanie danych w ustrukturyzowanym, powszechnym i maszynowo czytelnym formacie.

Aby skorzystać z praw, napisz na support@resumier.com.

Możesz też złożyć skargę do lokalnego organu ochrony danych; w Wielkiej Brytanii jest nim Information Commissioner’s Office (ICO).

Resumier jest prowadzony z Wielkiej Brytanii. Dane przetwarzamy i przechowujemy na serwerach w UE: własnej infrastrukturze w UE, AWS S3 w regionie UE i Auth0 EU. Stosujemy właściwe przepisy, w tym RODO i UK GDPR.

Usługi nie są przeznaczone dla dzieci. Osoby poniżej 16 lat lub minimalnego wieku w ich jurysdykcji nie mogą zakładać konta ani korzystać z Usług.

Możemy aktualizować Politykę. Zmienimy wtedy datę u góry. Zachęcamy do regularnego sprawdzania strony.

W sprawach Polityki lub realizacji praw napisz na support@resumier.com.