Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego cvprojekt.pl (dalej: „Serwis"). Dokument ten został sporządzony w zgodzie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO"), a także ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Szanujemy Twoją prywatność i dokładamy wszelkich starań, aby chronić Twoje dane osobowe. Prosimy o uważne zapoznanie się z poniższymi informacjami.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w ramach Serwisu jest właściciel serwisu cvprojekt.pl (dalej: „Administrator"). Z Administratorem można skontaktować się za pośrednictwem poczty elektronicznej pod adresem: kontakt@cvprojekt.pl.
Administrator nie wyznaczył Inspektora Ochrony Danych w rozumieniu art. 37 RODO, ponieważ charakter przetwarzania danych w Serwisie nie wymaga powołania takiej osoby. Wszelkie zapytania dotyczące ochrony danych osobowych należy kierować bezpośrednio na powyższy adres e-mail.
2. Zakres zbieranych danych
Serwis cvprojekt.pl został zaprojektowany z myślą o maksymalnej ochronie prywatności użytkowników. Działanie generatora CV opiera się w całości na technologii przetwarzania po stronie klienta (ang. client-side processing). Oznacza to, że:
- Żadne dane osobowe wprowadzone do generatora CV nie są przesyłane na serwer. Wszystkie informacje, takie jak imię, nazwisko, adres e-mail, numer telefonu, doświadczenie zawodowe, wykształcenie oraz inne dane wpisane w formularz, pozostają wyłącznie w pamięci przeglądarki użytkownika (localStorage).
- Serwis nie wymaga rejestracji ani zakładania konta. Nie zbieramy loginów, haseł ani żadnych danych identyfikacyjnych niezbędnych do utworzenia konta użytkownika.
- Nie prowadzimy baz danych użytkowników. Serwis nie posiada zaplecza serwerowego (back-endu) służącego do przechowywania lub przetwarzania danych osobowych użytkowników.
- Generowanie dokumentu PDF odbywa się lokalnie – w przeglądarce użytkownika, bez przesyłania treści CV do jakiegokolwiek serwera zewnętrznego.
- Dane zapisane w localStorage są dostępne wyłącznie dla użytkownika na jego urządzeniu i nie są synchronizowane z żadnym serwerem ani usługą w chmurze.
W związku z powyższym, w kontekście samego generatora CV, Serwis nie przetwarza danych osobowych w rozumieniu art. 4 pkt 1 RODO. Jedyne dane, które mogą być przetwarzane, dotyczą aktywności użytkownika w Serwisie i są zbierane za pośrednictwem plików cookies opisanych w dalszej części niniejszej Polityki.
3. Pliki cookies
Serwis wykorzystuje pliki cookies (tzw. „ciasteczka"), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, tablecie, smartfonie). Pliki cookies służą do zapewnienia prawidłowego funkcjonowania Serwisu, analizy ruchu oraz wyświetlania reklam. Poniżej przedstawiamy kategorie wykorzystywanych plików cookies:
a) Niezbędne pliki cookies
Są to pliki cookies, które są niezbędne do prawidłowego funkcjonowania Serwisu. Obejmują one w szczególności plik cookie przechowujący informację o wyrażeniu lub odmowie zgody na stosowanie plików cookies (tzw. cookie consent). Bez tych plików Serwis nie może działać poprawnie. Podstawą prawną ich stosowania jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora).
b) Pliki cookies Google AdSense
Serwis korzysta z usługi Google AdSense do wyświetlania reklam. Google AdSense wykorzystuje pliki cookies do wyświetlania reklam dopasowanych do zainteresowań użytkownika (reklamy spersonalizowane) lub reklam niespersonalizowanych, w zależności od wyrażonej zgody. Pliki cookies Google AdSense mogą śledzić aktywność użytkownika w różnych witrynach w celu dostosowania treści reklamowych. Więcej informacji na temat wykorzystania danych przez Google znajdziesz w Polityce Prywatności Google.
c) Pliki cookies Google Analytics
Serwis korzysta z usługi Google Analytics w celu anonimowej analizy ruchu i zachowań użytkowników. Google Analytics wykorzystuje pliki cookies do zbierania informacji statystycznych, takich jak liczba odwiedzin, czas spędzony na stronie, źródła ruchu oraz interakcje z elementami Serwisu. Dane te są przetwarzane w sposób zanonimizowany i nie pozwalają na bezpośrednią identyfikację użytkownika.
d) Zarządzanie plikami cookies
Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Możliwe jest zablokowanie wszystkich lub wybranych plików cookies, a także usunięcie plików cookies już zapisanych na urządzeniu. Szczegółowe informacje na temat zarządzania plikami cookies dostępne są w ustawieniach przeglądarki użytkownika. Należy pamiętać, że zablokowanie niektórych plików cookies może wpłynąć na funkcjonalność Serwisu lub wyświetlanie reklam.
4. Google AdSense
Serwis wyświetla reklamy dostarczane przez Google AdSense, usługę reklamową świadczoną przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google AdSense jest jednym z głównych źródeł finansowania Serwisu, umożliwiającym świadczenie usługi generatora CV całkowicie bezpłatnie.
W ramach usługi Google AdSense przetwarzane mogą być następujące dane:
- Identyfikatory plików cookies i podobne technologie śledzenia.
- Adres IP użytkownika (w formie zanonimizowanej, jeśli użytkownik nie wyrazi zgody na personalizację reklam).
- Informacje o aktywności w Serwisie oraz w innych witrynach partnerów reklamowych Google.
- Dane techniczne dotyczące urządzenia użytkownika (typ przeglądarki, system operacyjny, rozdzielczość ekranu).
Reklamy spersonalizowane a niespersonalizowane: Zgodnie z wymogami RODO, przed wyświetleniem reklam spersonalizowanych Serwis pyta użytkownika o zgodę za pośrednictwem mechanizmu zarządzania zgodami (Consent Management Platform). Jeśli użytkownik nie wyrazi zgody na personalizację, wyświetlane będą wyłącznie reklamy niespersonalizowane, które nie wykorzystują danych o wcześniejszej aktywności użytkownika, lecz mogą być dostosowane do kontekstu odwiedzanej strony lub ogólnej lokalizacji geograficznej.
Użytkownik może zarządzać ustawieniami reklam Google, w tym wyłączyć personalizację reklam, za pośrednictwem strony Ustawienia reklam Google.
5. Google Analytics
Serwis korzysta z usługi Google Analytics 4 (GA4) świadczonej przez Google Ireland Limited w celu analizy sposobu korzystania z Serwisu przez użytkowników. Google Analytics zbiera następujące dane w sposób zanonimizowany:
- Informacje o odwiedzanych podstronach i czasie spędzonym na każdej z nich.
- Źródło ruchu (np. wyszukiwarka, bezpośrednie wejście, media społecznościowe).
- Dane techniczne o urządzeniu: typ przeglądarki, system operacyjny, rozdzielczość ekranu, język interfejsu.
- Przybliżona lokalizacja geograficzna na podstawie zanonimizowanego adresu IP.
- Zdarzenia interakcji (np. kliknięcia, przewijanie strony).
Anonimizacja adresu IP: W Serwisie włączona jest funkcja anonimizacji adresu IP (IP Anonymization), co oznacza, że adres IP użytkownika jest skracany przez Google przed zapisaniem, uniemożliwiając bezpośrednią identyfikację użytkownika. Google Analytics 4 domyślnie nie przechowuje pełnych adresów IP.
Dane zbierane przez Google Analytics służą wyłącznie do celów statystycznych i optymalizacji Serwisu. Nie są łączone z innymi danymi umożliwiającymi identyfikację użytkownika. Użytkownik może zablokować śledzenie przez Google Analytics, instalując oficjalny dodatek do przeglądarki blokujący Google Analytics.
6. Prawa użytkownika
Zgodnie z RODO, każdemu użytkownikowi przysługują następujące prawa w zakresie ochrony danych osobowych:
- Prawo dostępu do danych (art. 15 RODO) – użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jego dane osobowe, a jeśli tak, ma prawo uzyskać do nich dostęp oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach i planowanym okresie przechowywania.
- Prawo do sprostowania danych (art. 16 RODO) – użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO) – użytkownik ma prawo żądać usunięcia swoich danych osobowych, gdy nie są one już niezbędne do celów, dla których zostały zebrane, lub gdy użytkownik cofnie zgodę na ich przetwarzanie. W przypadku Serwisu cvprojekt.pl dane w localStorage można usunąć samodzielnie poprzez wyczyszczenie danych przeglądarki.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO, np. gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania.
- Prawo do przenoszenia danych (art. 20 RODO) – użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi. W Serwisie cvprojekt.pl dane z localStorage mogą zostać wyeksportowane przez użytkownika bezpośrednio z poziomu przeglądarki.
- Prawo do sprzeciwu (art. 21 RODO) – użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania. W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania.
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem drogą elektroniczną na adres: kontakt@cvprojekt.pl. Administrator udzieli odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
7. Podstawa prawna
Przetwarzanie danych osobowych w Serwisie odbywa się na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. a) RODO – zgoda użytkownika – dotyczy stosowania plików cookies analitycznych (Google Analytics) oraz reklamowych (Google AdSense). Zgoda jest wyrażana za pośrednictwem mechanizmu zarządzania zgodami (baner cookies) wyświetlanego przy pierwszej wizycie w Serwisie. Użytkownik ma prawo wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes administratora – dotyczy stosowania niezbędnych plików cookies zapewniających prawidłowe funkcjonowanie Serwisu oraz przechowywania preferencji dotyczących zgody na cookies. Prawnie uzasadnionym interesem Administratora jest zapewnienie użytkownikom bezpiecznego i stabilnego dostępu do Serwisu.
8. Okres przechowywania danych
Okres przechowywania danych zależy od ich rodzaju:
- Dane w localStorage (dane CV) – dane te są przechowywane na urządzeniu użytkownika bezterminowo, do momentu ich ręcznego usunięcia przez użytkownika (wyczyszczenie danych przeglądarki, usunięcie danych Serwisu lub skorzystanie z funkcji resetowania formularza w generatorze). Administrator nie ma dostępu do tych danych ani możliwości ich usunięcia.
- Pliki cookies niezbędne (cookie consent) – przechowywane przez okres 12 miesięcy od daty wyrażenia lub odmowy zgody.
- Pliki cookies Google Analytics – przechowywane przez okres do 14 miesięcy, zgodnie z domyślnymi ustawieniami Google Analytics 4.
- Pliki cookies Google AdSense – okres przechowywania zależy od rodzaju pliku cookie i może wynosić od kilku dni do 24 miesięcy. Szczegóły dostępne są w dokumentacji Google dotyczącej plików cookies.
9. Przekazywanie danych do państw trzecich
W związku z korzystaniem z usług Google (Google Analytics i Google AdSense) dane zbierane za pośrednictwem plików cookies mogą być przekazywane do Stanów Zjednoczonych Ameryki, gdzie Google LLC ma swoją siedzibę. Google LLC przystąpiło do Ramowej Umowy o Ochronie Danych UE-USA (EU-US Data Privacy Framework), co stanowi podstawę prawną przekazywania danych do USA zgodnie z decyzją wykonawczą Komisji Europejskiej z dnia 10 lipca 2023 r.
Ponadto Google stosuje Standardowe Klauzule Umowne (Standard Contractual Clauses, SCC) zatwierdzone przez Komisję Europejską, zapewniając odpowiedni poziom ochrony danych osobowych zgodny z wymogami RODO. Użytkownik może zapoznać się ze szczegółowymi informacjami na temat zabezpieczeń stosowanych przez Google w dokumentacji Google dotyczącej ram ochrony prywatności.
10. Zmiany w polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Każda zmiana zostanie opublikowana na tej stronie wraz z aktualizacją daty „Ostatnia aktualizacja" widocznej na początku dokumentu. W przypadku istotnych zmian wpływających na sposób przetwarzania danych osobowych użytkowników, Administrator dołoży starań, aby poinformować o nich użytkowników w widoczny sposób, np. poprzez wyświetlenie stosownego komunikatu w Serwisie.
Zalecamy regularne przeglądanie niniejszej Polityki Prywatności w celu zapoznania się z ewentualnymi zmianami. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.
11. Kontakt
W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych prosimy o kontakt:
- E-mail: kontakt@cvprojekt.pl
- Strona internetowa: cvprojekt.pl
Dokładamy wszelkich starań, aby odpowiedzieć na każde zapytanie w możliwie najkrótszym czasie, nie później niż w terminie 30 dni od daty otrzymania wiadomości.