POLITYKA PRYWATNOŚCI SERWISU SCANCV.PL
Obowiązuje od dnia: 14.05.2026
§ 1. Administrator danych
Administratorem danych osobowych jest Przemysław Czujowski prowadzący działalność gospodarczą pod firmą Czujowski.pl, siedziba: Wrocław, NIP: 6911725219, e-mail: kontakt@scancv.pl.
§ 2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Serwisu przetwarzamy m.in.:
- Dane konta – adres e-mail, identyfikator użytkownika, w przypadku logowania przez Google także imię i zdjęcie profilowe przekazane przez Google;
- Dane z CV – przekazywane do analizy w czasie sesji (treść wprowadzona lub wyciągnięta z pliku);
- Dane z ogłoszenia o pracę – treść wprowadzona lub wyciągnięta z obrazu;
- Wyniki analizy – list motywacyjny, sugestie zmian CV, oceny dopasowania, lista brakujących kompetencji, wygenerowana nowa wersja CV;
- Dane rozliczeniowe – informacje o zakupach Kredytów (identyfikator sesji Stripe, liczba Kredytów, kwota); pełne dane karty płatniczej przetwarza Stripe;
- Dane techniczne – logi serwera, adres IP, pliki cookies niezbędne do logowania i działania Serwisu.
Ważne: oryginalna treść CV wprowadzona do formularza nie jest zapisywana w bazie danych po zakończeniu analizy. Przechowujemy natomiast wyniki analizy i wygenerowane CV, które mogą zawierać dane pochodzące z przesłanego CV.
§ 3. Cele i podstawy prawne (RODO)
- Świadczenie Usługi (analiza CV, generowanie treści, historia analiz) – art. 6 ust. 1 lit. b RODO (wykonanie umowy);
- Przekazanie danych do podmiotów AI i hostingu – art. 6 ust. 1 lit. a RODO (zgoda wyrażona akceptacją Regulaminu przed analizą) oraz art. 6 ust. 1 lit. b RODO;
- Rejestracja i logowanie – art. 6 ust. 1 lit. b RODO;
- Płatności – art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe);
- Obsługa reklamacji i kontaktu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
- Bezpieczeństwo Serwisu – art. 6 ust. 1 lit. f RODO.
§ 4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przekazywane następującym kategoriom odbiorców działających na podstawie umów powierzenia przetwarzania (DPA) lub własnych regulaminów:
- Supabase Inc. – hosting bazy danych, uwierzytelnianie użytkowników, przechowywanie wyników analiz i historii zakupów;
- Stripe Payments Europe, Ltd. – obsługa płatności i subskrypcji;
- OpenRouter Inc. (USA) – pośrednik API przesyłający treść CV i ogłoszenia do modeli językowych;
- Google LLC (USA) – dostawca modelu językowego (Google Gemini) przetwarzającego treść w celu analizy; przy logowaniu przez Google – uwierzytelnianie OAuth; Google Analytics – statystyki odwiedzin Serwisu (identyfikator: G-BXF28TK8M1);
- Railway Corp. (USA) – hosting aplikacji Serwisu.
Zalecamy zapoznanie się z politykami prywatności tych podmiotów. OpenRouter: openrouter.ai/privacy, Google: policies.google.com/privacy, Stripe: stripe.com/privacy, Supabase: supabase.com/privacy.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z dostawców mających siedzibę lub infrastrukturę w USA (m.in. OpenRouter, Google, Supabase, Railway) dane mogą być przekazywane poza EOG.
Przekazanie odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych RODO, w szczególności standardowych klauzul umownych (SCC) stosowanych przez wymienionych dostawców lub ich odpowiedników umownych.
§ 6. Okres przechowywania danych
- Wyniki analiz i wygenerowane CV – do czasu usunięcia konta lub żądania usunięcia przez Użytkownika, nie dłużej niż jest to potrzebne do świadczenia Usługi;
- Dane konta – przez czas posiadania konta;
- Dane zakupów – przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat);
- Korespondencja reklamacyjna – do czasu zamknięcia sprawy, a następnie przez okres przedawnienia roszczeń;
- Logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle do 12 miesięcy.
§ 7. Prawa Użytkownika
Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wnioski realizujemy pod adresem kontakt@scancv.pl.
§ 8. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (SSL/TLS), kontrolę dostępu do konta oraz hosting u zaufanych dostawców. Pełne bezpieczeństwo danych przetwarzanych przez podmioty trzecie zależy także od ich własnych środków technicznych i organizacyjnych.
§ 9. Pliki cookies
Serwis używa plików cookies niezbędnych do działania, w szczególności cookies sesji logowania (Supabase).
Stosujemy także Google Analytics (Google LLC) w celu analizy ruchu i sposobu korzystania z Serwisu. Google Analytics może zapisywać identyfikatory cookies oraz zbierać dane techniczne (np. adres IP, przeglądarka, czas wizyty). Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na analizie i ulepszaniu Serwisu). Szczegóły: policies.google.com/privacy.
Możesz zarządzać cookies w ustawieniach przeglądarki lub zainstalować wtyczkę blokującą Google Analytics. Wyłączenie cookies sesji uniemożliwi zalogowanie.
§ 10. Zautomatyzowane przetwarzanie i AI
Analiza CV i generowanie treści odbywa się z wykorzystaniem systemów sztucznej inteligencji. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO – Usługa ma charakter wyłącznie doradczy.
§ 11. Dane wrażliwe
Nie żądamy ani nie przetwarzamy świadomie danych szczególnych kategorii (art. 9 RODO). Jeśli Użytkownik przekaże takie dane wbrew Regulaminowi, Usługodawca może usunąć je lub zablokować dalsze przetwarzanie.
§ 12. Zmiany Polityki Prywatności
Możemy zaktualizować niniejszą Politykę. Nowa wersja będzie publikowana w Serwisie z podaniem daty obowiązywania.