Polityka prywatności

Niniejsza informacja określa dane osobowe przetwarzane w związku z CVnello, cele i podstawy prawne tego przetwarzania, okresy przechowywania danych oraz prawa przysługujące osobom, których dane dotyczą.

Ostatnia aktualizacja: 2026-10-01

1. Administrator danych

CVnello, z siedzibą pod adresem Galami 1, Tayibe 40400, Israel, jest administratorem danych w zakresie przetwarzania opisanego w niniejszej informacji. Korespondencję należy kierować na adres support@cvnello.io.

2. Kategorie danych osobowych

Dane konta: adres e-mail oraz imię i nazwisko podane przy rejestracji.

Dane dotyczące treści: materiał wprowadzony do kreatora, w tym ewentualna fotografia, oraz dokumenty zapisane na koncie.

Dane transakcyjne: status subskrypcji i historia płatności. Dane karty płatniczej są zbierane przez Polar i nie trafiają do naszych systemów.

Dane techniczne: dzienniki serwera odnotowujące fakt wystąpienia żądania i jego powodzenie. Zawierają identyfikatory konta; nie zawierają imion, nazwisk ani treści.

Dane pomiarowe pierwszej strony (first-party): liczba otwartych stron, strona, z której pochodziły odwiedziny, informacja, czy odwiedziny rozpoczęły się od reklamy (wyłącznie nazwa sieci reklamowej; identyfikator kliknięcia w adresie nie jest zachowywany), która strona nastąpiła po pierwszej, oraz czas otwarcia strony. Nic z tego nie jest zapisywane na urządzeniu Użytkownika i żaden identyfikator Użytkownika nie jest zachowywany. Adres IP i identyfikator przeglądarki są w chwili żądania przekształcane w wartość jednokierunkową pod kluczem generowanym od nowa każdego dnia i nigdy niezapisywanym; wartość ta pozwala odróżnić jedne odwiedziny od drugich w obrębie jednego dnia i nie da się jej powiązać z Użytkownikiem, z żadnym kontem ani z dniem poprzednim.

3. Cele i podstawy prawne

Wykonanie umowy: prowadzenie konta, przechowywanie treści i przyjmowanie płatności.

Wypełnienie obowiązku prawnego: przechowywanie dokumentacji transakcyjnej przez okres wymagany przez prawo podatkowe.

Prawnie uzasadniony interes: zabezpieczenie Usługi i zapobieganie nadużyciom oraz zbiorczy pomiar, które strony Usługi są używane, wyważony względem praw i wolności osób, których dane dotyczą. Pomiar ten nie zapisuje niczego na urządzeniu Użytkownika, nie zachowuje żadnego identyfikatora Użytkownika poza opisaną powyżej krótkotrwałą wartością dobową i generuje wyłącznie liczby zbiorcze.

Zgoda: opcjonalne pliki cookie i podobne technologie oraz nagrania sesji w kreatorze opisane w informacji o plikach cookie, możliwa do wycofania w dowolnym momencie.

4. Odbiorcy danych

Amazon Web Services, jako podmiot przetwarzający, w zakresie hostingu i przechowywania danych. Dane są szyfrowane podczas przechowywania i przesyłania. Opisany powyżej pomiar pierwszej strony odbywa się w całości w ramach tej infrastruktury i nie jest nikomu ujawniany.

Polar Software, Inc., jako sprzedawca formalny (merchant of record) oraz jako niezależny administrator w zakresie relacji płatniczej, w celu przyjmowania płatności, ustalania i odprowadzania podatku od sprzedaży, wystawiania potwierdzeń oraz realizacji zwrotów, zgodnie z własną polityką prywatności. Żądanie dotyczące danych płatniczych może w związku z tym wymagać skierowania bezpośrednio do Polar.

Cloudflare, w zakresie weryfikacji antybotowej podczas rejestracji, logowania, resetowania hasła, ponownego wysyłania kodu potwierdzającego, formularza kontaktowego, poprawek do zasad dla kraju oraz propozycji szablonów. Cloudflare otrzymuje adres IP źródła żądania w celu jego oceny.

Google, jako podmiot przetwarzający, w zakresie analityki strony oraz pomiaru konwersji reklamowych, w każdym przypadku wyłącznie po wyrażeniu zgody na odpowiednią kategorię. W przypadku analityki Google otrzymuje odwiedzone strony oraz skrócony adres IP źródła, przy wyłączonych sygnałach reklamowych i reklamie spersonalizowanej. W przypadku pomiaru konwersji Google otrzymuje informację, że odwiedziny pochodzące z reklamy Google doprowadziły do założenia konta lub zakupu; nie są przekazywane imię, nazwisko, adres e-mail ani treść CV. Odmowa, wycofanie zgody lub przesłanie sygnału Global Privacy Control oznacza, że w zakresie odrzuconej kategorii żadne żądanie nie jest kierowane do Google.

LinkedIn Ireland Unlimited Company, jako niezależny administrator na podstawie LinkedIn Independent Controller Addendum i własnej polityki prywatności, w zakresie pomiaru konwersji reklamowych za pomocą swojego znacznika Insight Tag, wyłącznie po wyrażeniu zgody na kategorię Marketing. LinkedIn oświadcza, że dane bezpośrednio identyfikujące są usuwane w ciągu siedmiu dni, a pozostałe dane pseudonimizowane w ciągu 180 dni. W czasie obowiązywania takiej zgody znacznik otrzymuje, dla każdej wyświetlonej strony, jej adres, stronę odsyłającą, informacje o przeglądarce i adres IP źródła, wraz z identyfikatorami z pamięci opisanej w polityce plików cookie oraz informacją, że odwiedziny doprowadziły do założenia konta, zakupu lub pierwszego pobrania PDF; nie są przekazywane imię, nazwisko, adres e-mail ani treść CV. Odmowa lub przesłanie sygnału Global Privacy Control oznacza, że znacznik nigdy nie zostaje wczytany; wycofanie zgody oznacza, że żadne kolejne zdarzenie nie jest wysyłane, a znacznik nie zostaje ponownie wczytany na żadnej kolejnej stronie.

Microsoft Ireland Operations Limited, jako niezależny administrator na podstawie własnego oświadczenia o ochronie prywatności, w zakresie pomiaru konwersji reklamowych za pomocą znacznika Universal Event Tracking, wyłącznie po wyrażeniu zgody na kategorię Marketing. W czasie obowiązywania takiej zgody znacznik otrzymuje, dla każdej wyświetlonej strony, jej adres, stronę odsyłającą, informacje o przeglądarce i adres IP źródła, wraz z identyfikatorami z pamięci opisanej w polityce plików cookie; nie są przekazywane imię, nazwisko, adres e-mail ani treść CV. Odmowa lub przesłanie sygnału Global Privacy Control oznacza, że znacznik nigdy nie zostaje wczytany i żadne żądanie nie jest kierowane do Microsoft. Wycofanie zgody oznacza, że znacznik otrzymuje za pośrednictwem trybu zgody Microsoft polecenie zaprzestania ustawiania i wykorzystywania identyfikatorów, a identyfikatory zapisane w tej domenie są natychmiast usuwane; już wczytany znacznik może nadal zgłaszać odwiedzone strony, bez identyfikatorów, do czasu opuszczenia aktualnie otwartej strony, i nie zostaje ponownie wczytany na żadnej kolejnej stronie.

Functional Software, Inc. (Sentry), jako podmiot przetwarzający, w zakresie nagrań sesji w kreatorze opisanych w informacji o plikach cookie, wyłącznie po wyrażeniu zgody na kategorię Analityka.

Dane osobowe nie są sprzedawane. Poza opisanym powyżej pomiarem konwersji opartym na zgodzie, nic nie jest ujawniane w celach reklamowych.

5. Przekazywanie danych poza obszar EOG

Dane są przechowywane w infrastrukturze Amazon Web Services. Jeżeli przetwarzanie wiąże się z przekazaniem danych poza region Użytkownika, odbywa się to z zastosowaniem zabezpieczeń oferowanych przez tego dostawcę.

Dane analityczne i dane pomiaru konwersji reklamowych, w zakresie wyrażonej zgody, są przekazywane do Google LLC w Stanach Zjednoczonych na podstawie ram EU-US Data Privacy Framework oraz standardowych klauzul umownych zawartych w warunkach oferowanych przez Google. Odmowa lub wycofanie zgody uniemożliwia to przekazanie.

Dane pomiaru konwersji reklamowych LinkedIn, w zakresie wyrażonej zgody, są przekazywane do LinkedIn Corporation w Stanach Zjednoczonych na podstawie ram EU-US Data Privacy Framework oraz standardowych klauzul umownych zawartych w warunkach oferowanych przez LinkedIn. Odmowa lub wycofanie zgody uniemożliwia to przekazanie.

Dane pomiaru konwersji reklamowych Microsoft, w zakresie wyrażonej zgody, są przekazywane do Microsoft Corporation w Stanach Zjednoczonych na podstawie ram EU-US Data Privacy Framework oraz standardowych klauzul umownych zawartych w warunkach oferowanych przez Microsoft. Odmowa lub wycofanie zgody uniemożliwia to przekazanie.

Nagrania sesji w kreatorze, w zakresie wyrażonej zgody, są przekazywane do Functional Software, Inc. w Stanach Zjednoczonych na podstawie ram EU-US Data Privacy Framework oraz standardowych klauzul umownych zawartych w jej umowie powierzenia przetwarzania danych.

6. Przechowywanie danych

Dane dotyczące treści i konta: do momentu usunięcia przez Użytkownika lub do usunięcia konta.

Dokumentacja transakcyjna: przez okres wymagany przez właściwe prawo podatkowe, i nie dłużej.

Dzienniki techniczne: jeden miesiąc, po czym są automatycznie usuwane.

Nagrania sesji w kreatorze: 30 dni, po czym Sentry je usuwa.

7. Prawa osoby, której dane dotyczą

Użytkownikowi przysługuje prawo żądania dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia lub wniesienia sprzeciwu wobec ich przetwarzania oraz prawo do przenoszenia danych. Strona konta pozwala na natychmiastową realizację większości z tych praw.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie za pomocą linku do ustawień plików cookie w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania należy kierować na adres support@cvnello.io. Użytkownikowi przysługuje ponadto prawo wniesienia skargi do właściwego organu nadzorczego.

8. Dzieci

Usługa nie jest skierowana do dzieci. Posiadacz konta musi mieć zdolność do zawierania umów zgodnie z prawem miejsca zamieszkania, a my świadomie nie przetwarzamy danych osobowych osób poniżej tego wieku. Jeżeli otrzymamy informację, że doszło do takiego przetwarzania, konto i jego dane zostaną usunięte.

9. Zautomatyzowane podejmowanie decyzji

Żadna decyzja wywołująca skutki prawne lub podobnie istotne nie jest podejmowana wyłącznie w sposób zautomatyzowany. Nie stosujemy profilowania ani oceny treści przez systemy uczenia maszynowego. Weryfikacja antybotowa ocenia żądanie, a nie osobę.

10. Zmiany

Niniejsza informacja może ulec zmianie. Zmieniona wersja zostanie opublikowana z nową datą.