Polityka prywatności

Administrator danych

CVumi, reprezentowane przez Erica Tchepanou
Erna-Eckstein-Straße 3, 81245 München, Niemcy
E-mail: privacy@cvumi.com

1. Informacje ogólne

CVumi to aplikacja desktopowa, która przechowuje na Państwa urządzeniu oryginalne CV, opisy stanowisk, profil zawodowy i wygenerowane dokumenty. Nie otrzymujemy ani nie przechowujemy tych oryginalnych dokumentów zawodowych. Opcjonalne funkcje AI mogą wysyłać lokalnie pseudonimizowany tekst bezpośrednio do wybranego przez Państwa zewnętrznego dostawcy AI, jak opisano w sekcji 3.

Niniejsza polityka obejmuje kolejno: co aplikacja desktopowa przesyła, a czego nie (sekcja 2), jak działają opcjonalne funkcje AI (sekcja 3), co przetwarzamy, gdy korzystają Państwo z witryny lub kupują licencję (sekcja 4), kto i w jakiej roli otrzymuje dane (sekcje 5 i 6), jak długo przechowujemy dane (sekcja 7) oraz jakie mają Państwo prawa (sekcja 8).

2. Aplikacja desktopowa

Aplikacja działa przede wszystkim lokalnie, a jej przepływy danych są na tyle krótkie, że można je wymienić w całości:

Brak telemetrii. Aplikacja nie zawiera analityki użytkowania, raportowania awarii ani śledzenia. Nie łączy się z naszymi serwerami w tle.
Brak konta. Nie ma konta CVumi ani logowania; Państwa klucz licencyjny jest jedynym poświadczeniem.
Brak przechowywania w chmurze. Państwa CV, listy motywacyjne, opisy stanowisk, profil zawodowy, notatki i wygenerowane dokumenty są przechowywane wyłącznie na Państwa urządzeniu. Państwa zdjęcie, jeżeli dodadzą je Państwo do CV, jest osadzane lokalnie i nigdy nie jest przez aplikację nigdzie przesyłane, nawet do Państwa dostawcy AI.
Dokładnie dwie funkcje sieciowe. Aplikacja łączy się z Internetem wyłącznie w celu aktywacji i dezaktywacji licencji (sekcja 4, wiersz dotyczący aktywacji licencji) oraz w celu uruchamianych przez Państwa samodzielnie zapytań AI (sekcja 3). Nic innego nie opuszcza Państwa urządzenia.
Ta polityka w aplikacji. Aktualna wersja niniejszej Polityki prywatności jest podlinkowana z poziomu aplikacji.

3. Opcjonalne funkcje AI i lokalna pseudonimizacja

Funkcje AI są opcjonalne. Po uruchomieniu jednej z nich Oprogramowanie lokalnie zastępuje wykryte imiona, dane kontaktowe i wybrane identyfikatory zawodowe symbolami zastępczymi, a następnie wysyła wymagany tekst bezpośrednio do wybranego zewnętrznego dostawcy AI i modelu. Mapa zamian pozostaje na Państwa urządzeniu i służy lokalnie do przywrócenia danych po otrzymaniu odpowiedzi.

Proces ten jest pseudonimizacją (w produkcie opisywaną jako „ukrywanie tożsamości”), a nie gwarantowaną anonimizacją. Automatyczne wykrywanie może pominąć identyfikatory powtórzone, zapisane w nietypowym formacie, zawarte w tekście swobodnym lub wynikające z kontekstu. Dostawca może również wywnioskować lub ponownie zidentyfikować osobę, łącząc oczyszczony tekst z innymi informacjami. Przesłany tekst może zatem nadal stanowić dane osobowe.

Wybrany dostawca AI przetwarza przesłany tekst zgodnie z własnymi warunkami i polityką prywatności oraz może przetwarzać dane poza UE/EOG. Są Państwo odpowiedzialni za wybór dostawcy, sprawdzenie jego warunków i ustawień prywatności oraz decyzję o użyciu funkcji AI. CVumi nie otrzymuje ani nie przechowuje zapytania ani odpowiedzi.

4. Dane przetwarzane w witrynie i przy zakupie

Dane	Cel	Podstawa prawna
Logi serwera (adres IP, wywołany adres URL, data i godzina, informacje o przeglądarce i urządzeniu)	Dostarczanie witryny oraz naszych punktów końcowych licencji i formularzy, ich zabezpieczanie, diagnozowanie usterek. Naszym dostawcą hostingu jest Cloudflare (sekcja 5)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczne, niezawodne prowadzenie witryny
Dane płatnicze i rozliczeniowe	Przetwarzane przez Lemon Squeezy jako Merchant of Record w celu sfinalizowania zakupu, odprowadzenia podatków i wystawienia faktur. Nigdy nie otrzymujemy Państwa pełnych danych płatniczych	Wykonanie umowy (art. 6 ust. 1 lit. b RODO), przez Lemon Squeezy jako odrębnego administratora
Dane o zakupie i licencji otrzymywane od Lemon Squeezy (imię i nazwisko, adres e-mail, kraj, zakupiona edycja, identyfikatory zamówienia i licencji, status zgody na e-maile z aktualnościami)	Dostarczenie Państwa klucza licencyjnego, pomoc techniczna, prowadzenie wymaganych ewidencji. Przechowywane w naszym backendzie treści (Sanity, podmiot przetwarzający; sekcja 5)	Wykonanie umowy (art. 6 ust. 1 lit. b); ustawowe obowiązki przechowywania (art. 6 ust. 1 lit. c)
Dane weryfikacji ceny studenckiej (dane zamówienia i adres e-mail zakupu)	Ochrona obniżonej ceny studenckiej przed nadużyciami. Każdą weryfikację przeprowadza człowiek	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): ochrona obniżonej ceny studenckiej przed nadużyciami
Dane aktywacji licencji (klucz licencyjny, identyfikator urządzenia, licznik aktywacji)	Wysyłane przez aplikację desktopową poprzez cvumi.com do Lemon Squeezy, gdy aktywują lub dezaktywują Państwo urządzenie, w celu egzekwowania limitu 3 urządzeń i zapobiegania nadużyciom kluczy licencyjnych	Wykonanie umowy (art. 6 ust. 1 lit. b)
Zapytania do pomocy technicznej (Państwa adres e-mail, treść wiadomości)	Odpowiedź na Państwa zapytanie i rozwiązanie problemu	Wykonanie umowy (art. 6 ust. 1 lit. b); w pozostałym zakresie prawnie uzasadniony interes w udzieleniu odpowiedzi
Uwagi, opinie, propozycje funkcji (wiadomość, ocena, opcjonalnie imię i nazwisko, opcjonalnie e-mail, opcjonalnie załączone przez Państwa zrzuty ekranu)	Ulepszanie produktu; publikacja opinii na cvumi.com z imieniem i nazwiskiem w podanej przez Państwa formie. Przesłanie opinii wymaga ważnego klucza licencyjnego (zweryfikowany zakup). Przechowywane w naszym backendzie treści (Sanity), wysyłka e-maili przez Resend	Wykonanie umowy (art. 6 ust. 1 lit. b) dla żądanej przez Państwa publikacji opinii; zgoda lub prawnie uzasadniony interes dla uwag wykorzystywanych do ulepszania produktu
Opcjonalny e-mail z aktualnościami o produkcie	Informowanie Państwa o nowych funkcjach lub ważnych aktualizacjach (podwójne potwierdzenie: dopiero po Państwa potwierdzeniu zapisu). Ta sama zgoda obejmuje również jednorazowe zaproszenie do oceny CVumi, wysyłane około tydzień po zakupie	Zgoda (art. 6 ust. 1 lit. a); mogą Państwo zrezygnować w każdej chwili
Dane o korzystaniu z witryny (odwiedzone strony, kliknięcia, typ urządzenia, źródło odesłania)	Zrozumienie sposobu korzystania z witryny i jej ulepszanie (PostHog, hostowany w UE). Zbierane tylko wtedy, gdy zaakceptują Państwo analitykę	Zgoda (art. 6 ust. 1 lit. a RODO; § 25 ust. 1 TDDDG, niemiecka ustawa o ochronie danych w usługach cyfrowych, dla zapisywania lub odczytywania informacji na Państwa urządzeniu), odwoływalna w każdej chwili poprzez „Ustawienia cookies” w stopce

Jako operator CVumi nie zbieramy treści Państwa CV, listów motywacyjnych, ogłoszeń o pracę, zapytań ani odpowiedzi AI, ani używanych przez Państwa kluczy API. Wybrany przez Państwa zewnętrzny dostawca AI przetwarza pseudonimizowany tekst, który wysyłają Państwo, uruchamiając funkcję AI.

Jeżeli chcielibyśmy opublikować Państwa opinię lub wypowiedź jako referencję poza sekcją opinii, do której została przesłana (na przykład w materiałach marketingowych), najpierw Państwa pytamy i opieramy się na Państwa zgodzie (art. 6 ust. 1 lit. a).

5. Odbiorcy i ich role

Listę odbiorców utrzymujemy krótką, a każdy z nich ma określoną rolę:

Lemon Squeezy (Merchant of Record): prowadzi proces płatności, fakturowanie, podatki, zwroty płatności i usługę kluczy licencyjnych. Dla procesu zakupu Lemon Squeezy jest niezależnym administratorem zgodnie z własną polityką prywatności; przekazuje nam dane zamówienia wymienione w sekcji 4.
Cloudflare: hosting witryny, dostarczanie treści oraz funkcje brzegowe obsługujące nasze formularze i punkty końcowe licencji. Podmiot przetwarzający na nasze zlecenie.
Sanity: nasz backend treści; przechowuje opisane w sekcji 4 rekordy zakupów, opinie, uwagi i propozycje funkcji, w tym załączone przez Państwa zrzuty ekranu. Podmiot przetwarzający na nasze zlecenie.
Resend: wysyła nasze e-maile transakcyjne oraz, w przypadku zgody, e-maile z aktualnościami o produkcie. Podmiot przetwarzający na nasze zlecenie.
PostHog (UE): przyjazna prywatności analityka witryny, hostowana w UE (Frankfurt), aktywna dopiero po Państwa zgodzie. Podmiot przetwarzający na nasze zlecenie.
Państwa dostawca AI: nie jest naszym podmiotem przetwarzającym i nie został przez nas wybrany. Aplikacja wysyła Państwa pseudonimizowany tekst na Państwa polecenie bezpośrednio do skonfigurowanego przez Państwa dostawcy i wybranego modelu. Dostawca przetwarza go jako własny administrator zgodnie ze swoimi warunkami (sekcja 3).

Nasze podmioty przetwarzające działają wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO). Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.

6. Międzynarodowe przekazywanie danych

Jeżeli odbiorca przetwarza dane poza UE/EOG, opieramy się, w odniesieniu do każdego odbiorcy, na decyzji stwierdzającej odpowiedni stopień ochrony (w tym na ramach ochrony danych UE-USA, DPF) lub na standardowych klauzulach umownych (SCC):

Cloudflare (Cloudflare, Inc., USA): certyfikacja DPF; SCC jako rozwiązanie zapasowe w załączniku o powierzeniu przetwarzania.
PostHog: dane analityczne są hostowane w UE (Frankfurt). Amerykańska spółka matka (PostHog Inc.) posiada certyfikację DPF na wypadek dostępu szczątkowego.
Sanity (Sanity AS, Norwegia/EOG): nasz zbiór danych jest hostowany w UE; w zakresie, w jakim uczestniczą podprzetwarzający Sanity w USA, obowiązują DPF lub SCC.
Resend (USA): SCC na podstawie umowy powierzenia przetwarzania.
Lemon Squeezy (USA): niezależny administrator; zabezpiecza własne transfery zgodnie ze swoją polityką prywatności (DPF lub SCC).
Państwa dostawca AI: zależy całkowicie od Państwa wyboru i może znajdować się poza UE/EOG; obowiązują własne warunki dostawcy (sekcja 3).

7. Okresy przechowywania

Dokumentacja zakupów i faktur: przechowywana przez ustawowe okresy przechowywania wynikające z prawa handlowego i podatkowego (do 10 lat od końca roku kalendarzowego, § 147 AO, niemiecka ordynacja podatkowa, i § 257 HGB, niemiecki kodeks handlowy).
Rekord licencji i nabywcy: przechowywany tak długo, jak Państwa licencja może być aktywowana (jest bezterminowa), abyśmy mogli walidować klucze i świadczyć pomoc; na życzenie usuwany lub anonimizowany, o ile żaden obowiązek ustawowy nie wymaga jego zachowania.
Logi serwera: automatycznie usuwane najpóźniej po 30 dniach, chyba że konkretny incydent wymaga dłuższej analizy.
E-maile z aktualnościami o produkcie: do Państwa rezygnacji; dowód Państwa zgody przechowujemy tak długo, jak wysyłamy Państwu e-maile, oraz do 3 lat po tym okresie (terminy przedawnienia).
Zaproszenie do oceny: dane harmonogramu jednorazowego zaproszenia są usuwane, gdy tylko zaproszenie zostało wysłane lub anulowane.
Opinie: wyświetlane tak długo, jak produkt jest oferowany; usuwane na Państwa żądanie.
Uwagi, propozycje funkcji, zrzuty ekranu: przechowywane, dopóki są istotne dla rozwoju produktu, najwyżej 24 miesiące, następnie usuwane.
Dane analityczne (PostHog): w formie surowej najwyżej 12 miesięcy; Państwa decyzja o zgodzie jest przechowywana w przeglądarce przez 12 miesięcy.

8. Państwa prawa (RODO)

Mają Państwo prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo sprzeciwu oraz prawo wniesienia skargi do organu nadzorczego. Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem privacy@cvumi.com.

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO); wówczas zaprzestajemy przetwarzania, chyba że przeważają ważne prawnie uzasadnione podstawy. Jeżeli przetwarzanie opiera się na zgodzie, mogą Państwo w każdej chwili ją odwołać ze skutkiem na przyszłość.

Właściwym dla nas organem nadzorczym jest bawarski urząd nadzoru ochrony danych: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Niemcy, www.lda.bayern.de. Mogą Państwo również złożyć skargę do organu właściwego dla Państwa miejsca zamieszkania.

9. Zgoda, pliki cookie i analityka

Witryna działa domyślnie bez analityki. Analityka (PostHog, hostowany w UE) uruchamia się dopiero wtedy, gdy aktywnie ją Państwo zaakceptują w banerze zgody; odmowa jest równie łatwa jak akceptacja, a witryna traktuje sygnały Global Privacy Control i Do Not Track jako „nie”. Decyzję mogą Państwo w każdej chwili zmienić poprzez „Ustawienia cookies” w stopce; z chwilą odwołania zgody zbieranie danych analitycznych ustaje. Podstawą prawną zapisywania lub odczytywania informacji na Państwa urządzeniu jest Państwa zgoda (§ 25 ust. 1 TDDDG), a dla dalszego przetwarzania art. 6 ust. 1 lit. a RODO.

10. Brak zautomatyzowanych decyzji, brak trenowania modeli

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). W szczególności każdą weryfikację związaną z ceną studencką (sekcja 4) przeprowadza człowiek. Nie trenujemy modeli AI na Państwa danych i nie mamy dostępu do treści, które przetwarzają Państwo w aplikacji.

11. Usuwanie i eksport danych

Dane na Państwa urządzeniu eksportują, zabezpieczają lub usuwają Państwo bezpośrednio sami: nigdy nie przechodzą one przez nas. W przypadku niewielkiej ilości danych po stronie serwera opisanych w sekcji 4 wystarczy e-mail na privacy@cvumi.com: usuniemy je lub wydamy w przenośnym formacie, chyba że sprzeciwiają się temu ustawowe obowiązki przechowywania (sekcja 7). Do danych rozliczeniowych przechowywanych przez Lemon Squeezy stosują się jego własne obowiązki przechowywania; wskażemy Państwu właściwy kontakt.

12. Zmiany

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, na przykład gdy zmieniają się stan prawny, nasze narzędzia lub produkt. Aktualna wersja jest zawsze dostępna w naszej witrynie i podlinkowana z aplikacji; data („Ostatnia aktualizacja”) wskazuje ostatnią zmianę.

13. Kontakt

CVumi, reprezentowane przez Erica Tchepanou
Erna-Eckstein-Straße 3, 81245 München, Niemcy
E-mail: privacy@cvumi.com