Polityka Prywatności

1. Jakie dane osobowe przetwarzamy

Przetwarzamy dane osobowe, które aktywnie nam podajesz (np. podczas wypełniania CV), oraz dane, które pasywnie zbieramy, gdy korzystasz z Usługi (takie jak dane o urządzeniu i użytkowaniu). Przetwarzamy tylko dane niezbędne do dostarczenia Usługi, której zażądałeś lub które jasno nam udostępniłeś do przetwarzania.

W zależności od tego, jak korzystasz z Cvida, możemy przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres email, numer telefonu, adres pocztowy, kraj, data urodzenia, fotografia (zdjęcie profilowe);

• Dane konta: ID konta, zhaszowane hasło, preferencja językowa, rola/uprawnienia, status konta, data rejestracji, znaczniki czasowe logowania;

• Zawartość CV: wszelkie informacje, które wprowadzasz do swoich CV i listów motywacyjnych, takie jak doświadczenie zawodowe, wykształcenie, umiejętności, języki, hobby, referencje, certyfikaty, projekty i wszelkie opisy w tekście swobodnym, które piszesz;

• Dane płatnicze: nazwa i adres rozliczeniowy, kraj, ostatnie cztery cyfry karty, marka karty, status płatności, odniesienia do faktur i identyfikatory transakcji. Pełne numery kart są przetwarzane bezpośrednio przez naszego dostawcę płatności i nigdy nie są przechowywane na naszych serwerach;

• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia, URL odsyłacza, odwiedzone strony, czas trwania sesji, dzienniki błędów i podobne dane telemetryczne;

• Dane komunikacyjne: wszelkie wiadomości lub opinie, które wysyłasz do nas za pośrednictwem Usługi lub e-mailem.

2. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe wyłącznie w jasno określonych celach i na ważnej podstawie prawnej zgodnie z artykułem 6 RODO. Główne cele to:

• Utworzenie i utrzymanie Twojego konta Cvida, zbudowanie Twojego CV (lub CV) i umożliwienie Ci ich podglądu, edycji i pobierania. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Przetwarzanie Twoich płatności, zarządzanie subskrypcjami, wystawianie faktur i zapobieganie oszukańczym transakcjom. Podstawa prawna: wykonanie umowy i przestrzeganie naszych obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO).

• Wysyłanie Ci e-maili transakcyjnych związanych z Twoim kontem, subskrypcją, płatnościami lub CV (np. potwierdzenie rejestracji, reset hasła, paragony płatności, powiadomienia o odnowieniu). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

• Wysyłanie Ci opcjonalnych e-maili przypominających, jeśli zacząłeś CV, ale go nie ukończyłeś, oraz innych powiadomień związanych z Usługą. Podstawa prawna: nasz uzasadniony interes w pomaganiu użytkownikom w ukończeniu CV (art. 6 ust. 1 lit. f RODO) lub Twoja zgoda, gdy jest to wymagane (art. 6 ust. 1 lit. a RODO).

• Zabezpieczenie Usługi, zapobieganie nadużyciom, wykrywanie i łagodzenie ataków oraz prowadzenie dzienników do celów debugowania i audytu. Podstawa prawna: nasz uzasadniony interes w ochronie Usługi (art. 6 ust. 1 lit. f RODO).

• Ulepszanie Usługi, analizowanie użytkowania w sposób zagregowany i rozwijanie nowych funkcji. Podstawa prawna: nasz uzasadniony interes w ulepszaniu naszego produktu (art. 6 ust. 1 lit. f RODO).

• Wypełnianie naszych obowiązków prawnych, w tym obowiązków księgowych, podatkowych i ochrony konsumentów na podstawie prawa rumuńskiego i UE. Podstawa prawna: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

• Obsługa próśb, skarg lub roszczeń prawnych. Podstawa prawna: uzasadniony interes i/lub wypełnienie obowiązku prawnego.

3. Tworzenie konta i budowanie CV

Gdy zaczynasz budować swoje pierwsze CV w Cvida, automatycznie tworzone jest dla Ciebie konto, aby Twoja praca mogła zostać zapisana. Od tego momentu dane osobowe, które wprowadzasz do edytora (Twoje imię, dane kontaktowe, historia zawodowa itp.), są przechowywane na Twoim koncie.

Możesz w dowolnym momencie zalogować się na swoje konto przy użyciu adresu email i hasła, które podałeś. Przechowujemy zawartość Twojego CV, abyś nie musiał wprowadzać jej za każdym razem, abyśmy mogli świadczyć Ci zakontraktowaną Usługę i abyśmy mogli ponownie udostępnić Ci Twoje CV, gdy wrócisz.

4. Udostępnianie osobom trzecim (podmiotom przetwarzającym)

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je osobom trzecim tylko wtedy, gdy jest to konieczne do świadczenia Usługi, do przestrzegania prawa lub gdy poprosiłeś nas o to. Gdy osoby trzecie przetwarzają dane osobowe w naszym imieniu, podpisujemy z nimi umowę o przetwarzaniu danych, jak wymaga tego artykuł 28 RODO.

Kategorie osób trzecich, na których obecnie polegamy:

• Przetwarzanie płatności: Stripe Inc. i jej podmioty stowarzyszone obsługują płatności kartą i rozliczanie subskrypcji. Stripe działa jako niezależny administrator do celów zapobiegania oszustwom i jako nasz podmiot przetwarzający w pozostałych przypadkach. Szczegóły znajdziesz na stripe.com/privacy.

• Hosting i infrastruktura: nasza aplikacja, bazy danych i kopie zapasowe są hostowane przez renomowanych dostawców infrastruktury chmurowej działających w Unii Europejskiej lub pod odpowiednimi zabezpieczeniami.

• Dostarczanie e-maili transakcyjnych: do wysyłania Ci e-maili dotyczących konta, płatności i CV używany jest wyspecjalizowany dostawca poczty e-mail.

• Opcjonalne integracje, które sam uruchamiasz, takie jak importowanie danych z LinkedIn lub jakiegokolwiek innego źródła, które łączysz.

Możemy również ujawnić dane osobowe właściwym organom w przypadku podejrzenia oszustwa, nadużycia, incydentów bezpieczeństwa lub gdy jesteśmy do tego prawnie zobowiązani.

5. Pliki cookie i podobne technologie

Używamy ograniczonej liczby plików cookie i podobnych technologii (takich jak localStorage) na www.cvida.io. Dzielą się one na trzy kategorie:

• Ściśle niezbędne pliki cookie / pamięć - wymagane do zalogowania Cię, utrzymania sesji, zapamiętania preferencji języka i motywu oraz zapewnienia podstawowej funkcjonalności. Tych nie można wyłączyć bez uszkodzenia Usługi.

• Funkcjonalne pliki cookie - używane do zapamiętywania nieistotnych preferencji, które ulepszają Twoje doświadczenie.

• Analityczne pliki cookie - tam, gdzie są używane, pomagają nam zrozumieć, w sposób zagregowany i anonimowy, jak odwiedzający wchodzą w interakcję z Usługą, abyśmy mogli ją ulepszać. Tam, gdzie obowiązujące przepisy wymagają zgody na takie pliki cookie, są one ustawiane dopiero po wyrażeniu przez Ciebie zgody.

• Anonimowy pomiar zagregowany - niezależnie od Twojego wyboru dotyczącego plików cookie, rejestrujemy anonimowe sygnały bez cookies (takie jak liczba odsłon stron, język i przybliżony region), abyśmy mogli mierzyć całkowity ruch w Usłudze. Sygnały te nie zawierają plików cookie ani identyfikatorów i nie mogą zostać powiązane z Tobą. Podstawą prawną jest nasz uzasadniony interes w mierzeniu ruchu w celu obsługi i ulepszania Usługi (Art. 6 ust. 1 lit. f) RODO).

Możesz w dowolnym momencie zablokować lub usunąć pliki cookie poprzez ustawienia przeglądarki. Pamiętaj, że może to wyłączyć części Usługi, które polegają na niezbędnych plikach cookie (np. możesz nie być w stanie pozostać zalogowany).

6. Okresy przechowywania

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do osiągnięcia celów określonych w niniejszej Polityce Prywatności lub tak długo, jak wymaga tego prawo.

Jako wytyczna:

• Dane konta i CV - przechowywane tak długo, jak Twoje konto jest aktywne, oraz przez rozsądny okres po, na wypadek gdybyś je ponownie aktywował. Nieaktywne konta mogą zostać automatycznie usunięte po dłuższym okresie nieaktywności, po wcześniejszym powiadomieniu, gdy wymaga tego prawo.

• Dane płatnicze i fakturowe - przechowywane przez okres wymagany przez rumuńskie prawo podatkowe i księgowe (zazwyczaj 10 lat w przypadku ewidencji fakturowej).

• Dzienniki serwera i dane bezpieczeństwa - przechowywane przez ograniczony okres, wystarczający do celów debugowania, bezpieczeństwa i audytu.

• Komunikacja, którą do nas wysyłasz - przechowywana tak długo, jak jest to konieczne do odpowiedzi na Twoją prośbę i zachowania jej zapisu do celów uzasadnionego interesu.

Możesz w dowolnym momencie zażądać usunięcia swoich danych osobowych, z zastrzeżeniem obowiązków prawnych opisanych powyżej (patrz Artykuł 8 poniżej).

7. Bezpieczeństwo

Stosujemy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, przypadkową utratą, zmianą lub ujawnieniem. Środki te obejmują między innymi szyfrowane połączenia (HTTPS/TLS), hashowanie haseł, kontrolę dostępu, segmentację sieci, monitorowanie i regularne kopie zapasowe.

Od osób trzecich przetwarzających dane osobowe w naszym imieniu wymagamy stosowania równoważnych środków bezpieczeństwa.

Żaden system nie jest doskonale bezpieczny. Jeśli dowiemy się o naruszeniu danych osobowych, które prawdopodobnie spowoduje wysokie ryzyko dla Twoich praw i wolności, powiadomimy Cię zgodnie z artykułem 34 RODO.

8. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu - otrzymania potwierdzenia, czy przetwarzamy dotyczące Cię dane osobowe, oraz kopii tych danych;

• Prawo do sprostowania - poprawiania nieprawidłowych lub niekompletnych danych;

• Prawo do usunięcia - usunięcia Twoich danych osobowych w przypadkach przewidzianych przez prawo;

• Prawo do ograniczenia przetwarzania - ograniczenia sposobu, w jaki przetwarzamy Twoje dane w określonych sytuacjach;

• Prawo do przenoszalności danych - otrzymywania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie;

• Prawo do sprzeciwu - w tym prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;

• Prawo do wycofania zgody - gdy przetwarzanie opiera się na Twojej zgodzie, w dowolnym momencie i bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem;

• Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w istotny sposób na Ciebie wpływa.

Aby skorzystać z tych praw, skontaktuj się z nami za pośrednictwem kanałów wsparcia podanych na www.cvida.io. Abyśmy mieli pewność, że nie modyfikujemy ani nie usuwamy danych należących do kogoś innego, jasno zidentyfikuj się w swojej prośbie.

9. Transfery międzynarodowe

Dążymy do hostowania i przetwarzania Twoich danych osobowych w Europejskim Obszarze Gospodarczym (EOG). Gdy dane osobowe są przekazywane poza EOG (np. do podmiotu przetwarzającego znajdującego się w innym kraju), zapewniamy odpowiednie zabezpieczenie, takie jak decyzja Komisji Europejskiej o adekwatności lub stosowanie Standardowych Klauzul Umownych przyjętych przez Komisję.

10. Dzieci

Cvida nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia bez zgody rodziców. Jeśli uważasz, że niechcąco zebraliśmy takie dane, skontaktuj się z nami, abyśmy mogli je usunąć.

11. Strony internetowe osób trzecich

Niniejsza Polityka Prywatności nie ma zastosowania do stron internetowych osób trzecich, do których link znajduje się na www.cvida.io lub do których trafiasz, klikając link z Usługi. Nie możemy zagwarantować, że te osoby trzecie obchodzą się z Twoimi danymi osobowymi w sposób niezawodny lub bezpieczny. Zalecamy zapoznanie się z polityką prywatności każdej strony internetowej osoby trzeciej przed jej użyciem.

12. Zmiany niniejszej Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, np. w celu odzwierciedlenia zmian w naszej Usłudze, naszych podmiotach przetwarzających lub obowiązującym prawie. Najnowsza wersja jest zawsze dostępna na www.cvida.io. Gdy zmiana jest istotna, powiadomimy Cię z wyprzedzeniem za pośrednictwem Usługi lub e-mailem.

13. Złożenie skargi

Jeśli uważasz, że nie obchodzimy się prawidłowo z Twoimi danymi osobowymi, skontaktuj się najpierw z nami, abyśmy mogli odpowiedzieć na Twoje obawy.

Masz również prawo złożyć skargę do rumuńskiego Krajowego Organu Nadzorczego ds. Przetwarzania Danych Osobowych (ANSPDCP). Więcej informacji o procedurze znajdziesz na www.dataprotection.ro.