Polityka prywatności

1. Kto odpowiada za Twoje dane

Operatorem CVer i administratorem danych osobowych przetwarzanych w celu świadczenia usługi jest Flippico sp. z o.o. z siedzibą w Polsce, NIP 9671443189. W sprawach prywatności lub przysługujących Ci praw skontaktuj się z nami pod adresem contact@cver.work.

2. Jakie dane przetwarzamy

Dane konta obejmują adres e-mail, identyfikatory konta, informacje dotyczące logowania i preferencje. Podczas korzystania z usługi przetwarzamy przesłane CV i inne pliki, odczytany z nich tekst, historię zatrudnienia i wykształcenia, umiejętności, preferencje zawodowe, zapisane oferty, aplikacje, rozmowy z AI i wygenerowane dokumenty.

Jeśli włączysz funkcje poczty, przetwarzamy dane połączenia ze skrzynką, adresy e-mail, treść wiadomości i powiązane informacje rekrutacyjne, w tym terminy rozmów i linki do spotkań. Funkcje Telegrama wykorzystują podane przez Ciebie dane połączenia do dostarczania powiadomień. Unikaj przesyłania danych wrażliwych lub informacji o innych osobach, chyba że jest to konieczne i masz prawo je udostępnić.

Przetwarzamy także informacje o statusie subskrypcji i płatności, korespondencję ze wsparciem oraz dane techniczne potrzebne do działania i ochrony usługi, takie jak adresy IP, informacje o przeglądarce, zapisy żądań i logi błędów. Dane płatnicze obsługuje Stripe za pośrednictwem swoich interfejsów płatności.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane, aby tworzyć i obsługiwać konta, analizować CV, wyszukiwać i dopasowywać oferty pracy, przygotowywać dokumenty, porządkować aplikacje i wiadomości, zarządzać rozmowami, udostępniać włączone integracje i obsługiwać subskrypcje. Gdy zastosowanie ma RODO, podstawą prawną jest wykonanie umowy z Tobą lub podjęcie działań na Twoje żądanie przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.

Dane potrzebne do zapewnienia bezpieczeństwa usługi, zapobiegania nadużyciom, rozwiązywania problemów i obsługi zapytań przetwarzamy na podstawie naszych prawnie uzasadnionych interesów, zgodnie z art. 6 ust. 1 lit. f RODO, z uwzględnieniem Twoich praw. Dokumentację księgową i inne wymagane prawem zapisy przetwarzamy w celu wypełnienia obowiązków prawnych, zgodnie z art. 6 ust. 1 lit. c RODO. Jeśli przetwarzanie wymaga zgody, prosimy o nią osobno. Możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4. AI i przetwarzanie dokumentów

Funkcje dostępne na koncie mogą przekazywać odpowiednie fragmenty CV, dokumenty, opisy stanowisk, wiadomości lub polecenia dostawcom AI i usług przetwarzania dokumentów wykorzystywanym przez daną funkcję. CVer stosuje automatyczną analizę do sugerowania dopasowanych ofert, przygotowywania treści CV oraz rozpoznawania zmian w rekrutacji i terminów rozmów. Wyniki mogą być niepełne lub niedokładne; sprawdź je, zanim na nich polegniesz.

CVer wspiera poszukiwanie pracy i nie podejmuje decyzji rekrutacyjnych za pracodawców. Możesz zmieniać preferencje i sprawdzać wygenerowane treści. Bezpłatne narzędzia do CV oznaczone jako działające w przeglądarce przetwarzają wprowadzone dane lokalnie, bez przesyłania ich na serwery CVer. Różni się to od przesłania CV na swoje konto.

5. Komu przekazujemy dane

Dane przetwarzają dostawcy usług wspierających hosting, bazy danych i przechowywanie plików, uwierzytelnianie, AI, odczyt dokumentów, dostarczanie poczty i płatności. Należą do nich Supabase w zakresie danych aplikacji, usługa uwierzytelniania Amadeus firmy Flippico, Microsoft Azure w zakresie odczytu dokumentów oraz Stripe, gdy włączone są płatne subskrypcje. Udział dostawców AI i poczty zależy od funkcji i konfiguracji usługi.

Gdy wysyłasz aplikację lub wiadomość, odbiorca otrzymuje zawarte w niej informacje. Po włączeniu powiadomień Telegram ich treść jest przesyłana za pośrednictwem Telegrama. Pracodawcy, portale pracy i usługi zewnętrzne mogą działać jako odrębni administratorzy na podstawie własnych polityk prywatności. Możemy również ujawnić dane, gdy wymaga tego prawo lub jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

6. Przetwarzanie danych za granicą

W zależności od wykorzystywanych dostawców dane osobowe mogą być przetwarzane poza Twoim krajem, w tym poza Europejskim Obszarem Gospodarczym. Gdy zastosowanie mają zasady przekazywania danych określone w RODO, przekazanie wymaga odpowiedniego mechanizmu prawnego, takiego jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, oraz wszelkich niezbędnych środków uzupełniających. Skontaktuj się z nami, aby uzyskać informacje o miejscach przetwarzania i zabezpieczeniach dotyczących Twoich danych.

7. Pliki cookie i pamięć przeglądarki

CVer używa pliku cookie cver_session do logowania. Pliki cookie cver_locale i cver_country zapamiętują preferowany język i rynek przez okres do jednego roku. Wpis cver-landing-theme w pamięci lokalnej przeglądarki zapamiętuje wybrany motyw strony do czasu jego usunięcia lub zmiany. Funkcje uwierzytelniania i bezpieczeństwa mogą również korzystać z pamięci potrzebnej do ich działania.

Możesz usuwać lub ograniczać pliki cookie i pamięć lokalną w przeglądarce, ale może to uniemożliwić logowanie lub zresetować preferencje. Wszelkie niekonieczne mechanizmy śledzenia wymagające zgody muszą zostać przedstawione osobno przed ich włączeniem.

8. Przechowywanie i usuwanie danych

Przechowujemy treści konta tak długo, jak są potrzebne do świadczenia usługi. Możesz usuwać CV lub żądać usunięcia konta, korzystając z dostępnych funkcji konta albo kontaktując się z nami. Odłączenie integracji zatrzymuje jej dalsze użycie, ale nie musi usuwać informacji już zaimportowanych na konto.

Niektóre informacje mogą wymagać dalszego przechowywania po usunięciu konta w celu wypełnienia obowiązków księgowych i prawnych, rozstrzygania sporów lub ochrony przed nadużyciami. Okres przechowywania zależy od rodzaju zapisu oraz właściwego obowiązku lub terminu przedawnienia. Kopie zapasowe i zapisy przechowywane przez niezależnych dostawców mogą podlegać odrębnym cyklom retencji. Skontaktuj się z nami, aby uzyskać informacje o okresie przechowywania konkretnego zapisu.

9. Twoje prawa

W przypadkach przewidzianych prawem możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach i wycofać zgodę na przetwarzanie oparte na zgodzie. Prawa te podlegają warunkom i wyjątkom określonym we właściwych przepisach.

Aby złożyć żądanie, napisz na contact@cver.work. Możemy potrzebować potwierdzenia Twojej tożsamości. Zgodnie z RODO zwykle odpowiadamy w ciągu jednego miesiąca lub wyjaśniamy dopuszczalne przedłużenie tego terminu. Możesz złożyć skargę do właściwego organu ochrony danych; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl.

10. Bezpieczeństwo i zmiany polityki

Stosujemy kontrolę dostępu oraz inne środki techniczne i organizacyjne służące ochronie danych osobowych. Żadna usługa internetowa nie może zagwarantować pełnego bezpieczeństwa. Chroń swoje konto i niezwłocznie poinformuj nas o podejrzeniu nieuprawnionego dostępu.

Możemy aktualizować tę politykę wraz ze zmianami usługi lub wymagań prawnych. Data podana na stronie identyfikuje tę wersję. O istotnych zmianach poinformujemy za pośrednictwem odpowiednich kanałów usługi.