Polityka Prywatności

Ostatnia aktualizacja: 11 grudnia 2025

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników platformy CVALPHA zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

INFLUE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Poziomkowa 25, 08-110 Siedlce, Polska

KRS: 0000855000

NIP: 8212668824

REGON: 386773579

Forma prawna: Spółka z ograniczoną odpowiedzialnością

Data rejestracji: 13 sierpnia 2020 r.

Kontakt w sprawach ochrony danych:

kontakt@cvalpha.pl

2. Jakie dane zbieramy

W zależności od sposobu korzystania z platformy CVALPHA, możemy zbierać następujące kategorie danych:

2.1. Dane podawane bezpośrednio przez użytkownika

KategoriaPrzykłady danychCel zbierania
Dane rejestracyjneAdres e-mail, hasłoUtworzenie i zarządzanie kontem
Dane profiloweImię i nazwisko, numer telefonu, lokalizacjaPersonalizacja usług
Dane zawodowe z CVDoświadczenie zawodowe, wykształcenie, umiejętności, języki obceAnaliza CV i dopasowywanie ofert pracy
Zdjęcie profiloweFotografia użytkownikaPersonalizacja dokumentów CV
Dane rozliczenioweNazwa firmy, NIP, adres do fakturyWystawianie faktur VAT
Cele zawodowePreferowane stanowiska, branże, oczekiwane wynagrodzenieRekomendowanie ofert pracy

2.2. Dane zbierane automatycznie

KategoriaPrzykłady danychCel zbierania
Dane techniczneAdres IP, typ przeglądarki, system operacyjnyZapewnienie bezpieczeństwa i funkcjonalności
Dane o aktywnościData i godzina logowania, przeglądane strony, kliknięciaAnaliza i ulepszanie usług
Dane z cookiesIdentyfikatory sesji, preferencje użytkownikaPersonalizacja i funkcjonalność platformy

2.3. Dane szczególne

Uwaga: CVALPHA nie wymaga i nie zachęca do podawania danych szczególnych kategorii (np. pochodzenia etnicznego, przekonań religijnych, stanu zdrowia). Jeśli użytkownik zamieści takie dane w swoim CV, robi to dobrowolnie i na własną odpowiedzialność. Zalecamy usuwanie takich informacji z dokumentów przed przesłaniem do naszej platformy.

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

Świadczenie usług platformy

Parsowanie CV, generowanie dokumentów, analiza ofert pracy, symulacje rozmów kwalifikacyjnych (The Dojo), skanowanie rynku pracy (Job Hunter).

Zarządzanie kontem użytkownika

Rejestracja, logowanie, uwierzytelnianie, zarządzanie subskrypcjami i kredytami.

Personalizacja usług

Dopasowywanie ofert pracy do profilu użytkownika, rekomendacje szablonów CV, sugestie ulepszeń.

Obsługa płatności i rozliczeń

Przetwarzanie transakcji, wystawianie faktur VAT, zarządzanie planami subskrypcyjnymi.

Komunikacja z użytkownikiem

Powiadomienia systemowe, alerty o nowych ofertach pracy, newslettery (za zgodą), wsparcie techniczne.

Analiza i ulepszanie usług

Statystyki użytkowania, testy A/B, rozwój nowych funkcjonalności.

Bezpieczeństwo i zapobieganie nadużyciom

Wykrywanie oszustw, ochrona przed nieautoryzowanym dostępem, monitorowanie bezpieczeństwa.

Wypełnianie obowiązków prawnych

Prowadzenie dokumentacji księgowej, odpowiadanie na żądania organów państwowych.

4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych określonych w RODO:

Podstawa prawnaArt. RODOZastosowanie
Wykonanie umowyArt. 6 ust. 1 lit. bŚwiadczenie usług platformy, zarządzanie kontem, realizacja płatności
Zgoda użytkownikaArt. 6 ust. 1 lit. aWysyłanie newsletterów, komunikacja marketingowa, personalizacja treści
Prawnie uzasadniony interesArt. 6 ust. 1 lit. fAnaliza i ulepszanie usług, zapewnienie bezpieczeństwa, dochodzenie roszczeń
Obowiązek prawnyArt. 6 ust. 1 lit. cProwadzenie dokumentacji podatkowej i księgowej, współpraca z organami państwowymi
W przypadku przetwarzania danych na podstawie zgody, masz prawo cofnąć ją w każdym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Odbiorcy danych

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

5.1. Dostawcy usług technicznych

  • Supabase Inc. (USA) – hosting bazy danych i uwierzytelnianie
  • Vercel Inc. (USA) – hosting aplikacji webowej
  • Google LLC (USA) – usługi AI (Google Gemini API), analityka

5.2. Dostawcy usług płatniczych

  • Operatorzy płatności elektronicznych (Stripe) – przetwarzanie transakcji

5.3. Organy państwowe

W przypadkach wymaganych prawem możemy być zobowiązani do udostępnienia danych organom ścigania, sądom lub innym organom państwowym.

Transfer danych do USA: Podmioty z USA, z którymi współpracujemy, są objęte EU-US Data Privacy Framework lub zapewniają odpowiednie zabezpieczenia (standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

6. Okres przechowywania danych

Kategoria danychOkres przechowywaniaPodstawa
Dane konta użytkownikaDo usunięcia konta + 30 dni na kopię zapasowąWykonanie umowy
CV i dokumenty aplikacyjneDo usunięcia przez użytkownika lub kontaWykonanie umowy
Dane rozliczeniowe5 lat od końca roku podatkowegoObowiązek prawny (przepisy podatkowe)
Logi systemowe90 dniPrawnie uzasadniony interes (bezpieczeństwo)
Dane z cookies analitycznych26 miesięcyZgoda użytkownika
Historia sesji DojoDo usunięcia kontaWykonanie umowy
Dane marketingoweDo cofnięcia zgodyZgoda użytkownika

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

Prawo dostępu

Możesz uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak – uzyskać do nich dostęp.

Prawo do sprostowania

Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia

W określonych przypadkach możesz żądać usunięcia swoich danych ("prawo do bycia zapomnianym").

Prawo do przenoszenia

Możesz otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora.

Prawo do ograniczenia

W określonych przypadkach możesz żądać ograniczenia przetwarzania Twoich danych.

Prawo do sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@cvalpha.pl. Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.

Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa,uodo.gov.pl).

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem:

Szyfrowanie danych w transmisji (TLS 1.3) i spoczynku (AES-256)
Uwierzytelnianie dwuskładnikowe (2FA) dla kont administracyjnych
Regularne kopie zapasowe z szyfrowaniem
Segmentacja sieci i zasada minimalnych uprawnień
Monitoring bezpieczeństwa i wykrywanie anomalii
Regularne audyty bezpieczeństwa i testy penetracyjne
Szkolenia personelu w zakresie ochrony danych osobowych

9. Pliki cookies

CVALPHA wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego funkcjonowania platformy oraz personalizacji usług.

9.1. Rodzaje plików cookies

TypCelCzas życiaMożliwość wyłączenia
NiezbędneFunkcjonowanie platformy, uwierzytelnianieSesjaNie
FunkcjonalneZapamiętywanie preferencji użytkownika1 rokTak
AnalityczneStatystyki użytkowania, ulepszanie usług26 miesięcyTak
MarketingowePersonalizacja reklam (nie stosowane obecnie)

9.2. Zarządzanie cookies

Możesz zarządzać ustawieniami plików cookies poprzez:

  • Ustawienia swojej przeglądarki internetowej
  • Panel preferencji cookies na naszej stronie (wkrótce)

10. Przetwarzanie przez systemy AI

CVALPHA wykorzystuje systemy sztucznej inteligencji (Google Gemini) do świadczenia usług. Poniżej informujemy o zasadach tego przetwarzania:

10.1. Cele przetwarzania przez AI

  • Parsowanie i analiza dokumentów CV
  • Generowanie spersonalizowanych treści CV
  • Analiza ofert pracy i dopasowywanie do profilu użytkownika
  • Symulacje rozmów kwalifikacyjnych (The Dojo)
  • Generowanie strategii aplikacyjnych i cold maili

10.2. Zasady przetwarzania przez AI

Brak automatycznego podejmowania decyzji

Systemy AI służą wyłącznie jako narzędzie wspomagające. Wszystkie ostateczne decyzje (np. treść CV, wybór oferty) podejmuje użytkownik.

Minimalizacja danych

Do systemów AI przekazujemy tylko dane niezbędne do realizacji danej funkcji.

Brak trenowania na danych użytkowników

Google Gemini API nie wykorzystuje danych użytkowników CVALPHA do trenowania swoich modeli.

Prawo do interwencji ludzkiej

Użytkownik ma prawo zażądać weryfikacji wyników AI przez człowieka.

Szczegółowe informacje o przetwarzaniu danych przez Google Gemini znajdziesz wPolityce Prywatności Google.

11. Zmiany w polityce prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana. O istotnych zmianach poinformujemy Cię poprzez:

  • Powiadomienie e-mail (dla zarejestrowanych użytkowników)
  • Komunikat w panelu użytkownika
  • Aktualizację daty „Ostatnia aktualizacja" na górze tego dokumentu

Zachęcamy do regularnego sprawdzania treści tej Polityki.

12. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:

Adres e-mail

kontakt@cvalpha.pl

Adres korespondencyjny

CVALPHA Sp. z o.o.
ul. Poziomkowa 25
08-110 Siedlce
Polska

Dziękujemy za zaufanie i powierzenie nam swoich danych.
Zespół CVALPHA