Oświadczenie o prywatności

WPROWADZENIE

Niniejsze oświadczenie wyjaśnia, jakie dane osobowe zbieramy, w jakim celu, na jakiej podstawie prawnej, komu je ujawniamy, jak długo przechowujemy oraz jakie prawa przysługują Państwu zgodnie z Rozporządzeniem (UE) 2016/679 (RODO/GDPR).

Nasza strona i usługi są przeznaczone dla osób w wieku co najmniej 18 lat. Nie zbieramy świadomie danych dzieci poniżej 18 lat.

Informacje o plikach cookie i podobnych technologiach znajdziesz w Polityce plików cookie.

ADMINISTRATOR DANYCH (CONTROLLER)

Murgu Adrian – osoba fizyczna prowadząca działalność (PFA)

Siedziba: Mun. Onești, Aleea Parcului nr. 7, kl. A, m. 1, pow. Bacău, Rumunia

Identyfikatory: CUI 48569206; EUID ROONRC.F4/605/2023; Seria B Nr 4756551; Działalność główna CAEN 6201

E-mail kontaktowy (RODO): contact@resume-cloud.com

JAKIE DANE ZBIERAMY

Zbieramy tylko dane niezbędne do świadczenia usługi tworzenia i zarządzania CV. Przykłady:

• Dane konta: e-mail, hasło (zahashowane), status abonamentu, ustawienia profilu.
• Treść CV wprowadzona przez Ciebie (tożsamość, edukacja, doświadczenie, umiejętności, linki zawodowe, zdjęcie – jeśli je dodasz).
• Status płatności i identyfikatory transakcji (przez Stripe). Nie przechowujemy pełnych danych karty.
• Dane techniczne: logi dostępu, zdarzenia bezpieczeństwa, identyfikatory cookie/zgód, ustawienia języka, urządzenie/przeglądarka; zagregowane dane GA4 (tylko za zgodą).

Nie podawaj i nie przesyłaj danych wrażliwych (np. PESEL, zdrowie, przekonania religijne/polityczne, orientacja). Jeśli mimo to wpiszesz je w polach otwartych, ponosisz za to odpowiedzialność.

Usługa jest przeznaczona dla osób 16+.

CELE I PODSTAWY PRAWNE

• Wykonanie umowy — Utworzenie konta, świadczenie funkcji FREE/PREMIUM, przetwarzanie płatności, wsparcie.
• Obowiązek prawny — Wypełnianie obowiązków księgowych/podatkowych (np. fakturowanie).
• Uzasadniony interes — Bezpieczeństwo, zapobieganie nadużyciom/oszustwom, ulepszanie usługi, wewnętrzne statystyki operacyjne (bez profilowania marketingowego).
• Zgoda — Google Analytics 4; ładujemy skrypty dopiero po wyraźnej zgodzie, zgodnie z Polityką plików cookie. Polityka plików cookie.

UDOSTĘPNIANIE DANYCH I PODMIOTY PRZETWARZAJĄCE

Nie sprzedajemy Twoich danych. Gdy to konieczne, korzystamy z podmiotów przetwarzających, by świadczyć usługę:

• Platforma hostingu i dostarczania aplikacji (Vercel).
• Supabase – uwierzytelnianie i przechowywanie danych kont PREMIUM.
• Stripe – przetwarzanie płatności i zapobieganie nadużyciom.
• Resend – wysyłka e-maili transakcyjnych (np. ustawienie hasła, rachunki).
• Google Analytics 4 (tylko za zgodą) – pomiar zagregowanej widowni.

Podmioty te działają na podstawie umów powierzenia przetwarzania; mogą wiązać się z transferami międzynarodowymi zgodnie z sekcją poniżej.

TRANSFERY MIĘDZYNARODOWE

Dla niektórych usług (Stripe, Google, Resend, Vercel/Supabase) dane mogą być przekazywane poza UE/EOG (np. do USA). Opieramy się na Standardowych Klauzulach Umownych (SCC) i dodatkowych środkach ochrony.

PRZECHOWYWANIE I OKRESY RETENCJI

• Użytkownicy gościnni (bez konta): szkice CV są przechowywane wyłącznie lokalnie w Twojej przeglądarce (localStorage/IndexedDB); nie są wysyłane na nasze serwery.
• Konto PREMIUM (Supabase): przechowujemy dane tak długo, jak istnieje konto. Po jego usunięciu usuwamy powiązaną zawartość. Nie utrzymujemy kopii zapasowych treści CV w naszych systemach.
• Dane podatkowe z dokumentów księgowych (np. faktury) przechowujemy zgodnie z prawem Rumunii (do 10 lat).
• Logi techniczne/bezpieczeństwa: do 12 miesięcy, w celu wykrywania nadużyć i zapewnienia integralności usługi.

Jeśli poprosisz o usunięcie konta/kopii danych, usuniemy je nieodwracalnie z systemów operacyjnych, zachowując wyłącznie dane wymagane przez prawo.

ŚRODKI BEZPIECZEŃSTWA

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych:

• Szyfrowanie transmisji (TLS) dla wszystkich połączeń.
• Szyfrowanie na poziomie usług dla danych wrażliwych i hasła przechowywane jako hash.
• Dostęp ograniczony do niezbędnego zakresu; uwierzytelnianie i logowanie działań administracyjnych.
• Choć dokładamy starań, żadna metoda transmisji/przechowywania nie zapewnia bezpieczeństwa absolutnego.

PUBLICZNE CV I LINKI DO UDOSTĘPNIANIA

Jeśli włączysz „Share link” dla CV, stanie się ono publicznie dostępne pod adresem URL.

• Każdy posiadający link może wyświetlić widoczną treść.
• Stosujemy meta „noindex” i/lub nagłówek „X-Robots-Tag: noindex” dla publicznych stron CV, by zniechęcić wyszukiwarki do indeksowania.
• Możesz w każdej chwili odwołać publiczny link z poziomu konta (dezaktywacja/usunięcie).

TWOJE PRAWA

Zgodnie z RODO masz prawo dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia, przenoszenia, sprzeciwu oraz prawo do cofnięcia zgody.

• Prawo dostępu – otrzymasz kopię przetwarzanych danych osobowych.
• Prawo do sprostowania – poprawa danych nieścisłych lub niekompletnych.
• Prawo do usunięcia – w warunkach art. 17 RODO.
• Prawo do ograniczenia – w sytuacjach przewidzianych w art. 18 RODO.
• Prawo do przenoszenia – otrzymanie danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu formacie.
• Prawo sprzeciwu – także wobec przetwarzania na podstawie uzasadnionego interesu.
• Prawo do cofnięcia zgody – dla przetwarzania opartego na zgodzie (np. GA4).

Wnioski dotyczące Twoich praw kieruj na contact@resume-cloud.com

Jeśli nie jesteś zadowolony(a) z naszej odpowiedzi, możesz zwrócić się do rumuńskiego organu nadzorczego ANSPDCP: https://www.dataprotection.ro/.

DECYZJE AUTOMATYCZNE I PROFILOWANIE

Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani nie prowadzimy profilowania marketingowego.

ZMIANY OŚWIADCZENIA

Możemy aktualizować niniejsze oświadczenie w związku ze zmianami prawnymi lub operacyjnymi. Opublikujemy zaktualizowaną wersję i zmienimy „Ostatnią aktualizację”.