Polityka Prywatności
Jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe
Administrator: Maciej Weber. Serwis: CVCompose — aplikacja web do tworzenia CV, dostępna pod domeną cvcompose.com.
1. Co przetwarzamy i dlaczego
1. Wiadomości (formularz kontaktowy / e‑mail) Przetwarzamy Twój adres e‑mail i treść wiadomości, aby odpowiedzieć i obsłużyć Twoje zgłoszenie (RODO Art. 6(1)(f) — uzasadniony interes; w stosownych przypadkach Art. 6(1)(b)).
2. Dane techniczne i logi Możemy przetwarzać Twój adres IP, znaczniki czasowe, informacje o przeglądarce/urządzeniu i identyfikatory żądań w celu bezpieczeństwa, rozwiązywania problemów i ciągłości świadczenia usług (Art. 6(1)(f)).
3. Dane w przeglądarce (localStorage) Szkice CV i wprowadzane treści są przechowywane lokalnie w Twojej przeglądarce i nie są wysyłane na nasze serwery, chyba że wyraźnie zdecydujesz się to zrobić (np. eksport lub udostępnienie).
Wskazówka: prosimy unikać dodawania danych szczególnych kategorii (np. o zdrowiu, poglądach politycznych, przekonaniach religijnych, pochodzeniu etnicznym) do swojego CV. Jeśli zdecydujesz się uwzględnić takie dane, robisz to świadomie i na własną odpowiedzialność.
4. Konta i płatności Obecnie nie wymagamy konta i nie oferujemy płatnych planów.
2. Podstawy prawne
- RODO Art. 6(1)(f) — działanie i zabezpieczanie serwisu, komunikacja i wsparcie;
- RODO Art. 6(1)(b) — gdy działamy na Twoje żądanie przed zawarciem umowy.
3. Odbiorcy (podmioty przetwarzające)
- Hosting: Amazon Web Services EMEA SARL (region: eu‑central‑1, Frankfurt).
- Domena/DNS: OVH.
- Czcionki: Google Fonts (Google LLC) — gdy czcionki są ładowane, Twoja przeglądarka może łączyć się z serwerami Google i ujawniać Twój adres IP. Możemy w przyszłości hostować czcionki lokalnie, aby zmniejszyć transfery.
- Komunikacja e‑mail: wiadomości są dostarczane na adres privacy@cvcompose.com; nie wymieniamy tutaj konkretnego dostawcy e‑mail.
4. Transfery międzynarodowe
Nie przekazujemy celowo danych osobowych poza EOG, chyba że wynika to z korzystania z usług stron trzecich (np. Google Fonts). Gdy takie transfery występują, polegamy na odpowiednich zabezpieczeniach, w szczególności Standardowych Klauzulach Kontraktowych (SCC) lub innych mechanizmach dozwolonych przez prawo UE.
5. Przechowywanie
- Wiadomości (formularz kontaktowy / e‑mail): 12 miesięcy od ostatniego kontaktu, chyba że dłuższy okres jest wymagany przez prawo lub w celu obrony roszczeń.
- Logi techniczne: do 90 dni, chyba że incydent bezpieczeństwa uzasadnia dłuższy okres.
- LocalStorage (CV): do momentu wyczyszczenia pamięci przeglądarki lub usunięcia danych przez Ciebie.
6. Twoje prawa
Masz prawo żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu — w zakresie przewidzianym przez RODO. Wysyłaj wnioski na adres privacy@cvcompose.com.
Możesz wnieść skargę do swojego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie TLS/HTTPS, kontrolę dostępu i minimalizację danych. W obecnej wersji serwisu treść CV nie jest przesyłana na nasze serwery, chyba że zdecydujesz się ją wyeksportować/udostępnić.
8. Nieletni
Serwis nie jest skierowany do dzieci. Osoby małoletnie mogą korzystać z serwisu tylko w zakresie dozwolonym przez prawo i — gdy wymagane — za zgodą opiekuna.
9. Zmiany
Niniejsza polityka wchodzi w życie od dnia publikacji na stronie. O istotnych zmianach poinformujemy w serwisie.