Polityka prywatności
1. Kto jest administratorem
Administratorem Twoich danych jest Antoni Łącki, prowadzący działalność pod firmą [pełna firma z CEIDG], adres: [adres], NIP: [NIP]. Kontakt w sprawach danych: czesc@mamrozmowe.pl.
2. Po co i na jakiej podstawie przetwarzamy dane
- Przygotowanie i dostarczenie wyniku, obsługa usługi i reklamacji. Przetwarzamy e-mail, CV i treść oferty. Podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO.
- Pakiet „Przećwicz tę rozmowę”. W pakiecie „Przećwicz tę rozmowę” przetwarzamy Twój e-mail, nagrania głosu, treść odpowiedzi i przygotowaną ocenę, aby wykonać zamówioną usługę, na podstawie art. 6 ust. 1 lit. b RODO. Nagrania odsłuchuje Antoni Łącki. Nie przekazujemy ich do modeli AI ani nie tworzymy automatycznych transkrypcji. Nagrania otrzymywane e-mailem obsługuje dostawca poczty wskazany w części 3. Usuwamy je oraz robocze kopie po 30 dniach od zakończenia realizacji pakietu. Bez nagrań nie możemy wykonać analizy. Nagraj wyłącznie własne odpowiedzi. Nie podawaj informacji o zdrowiu, PESEL-u ani prywatnych danych innych osób. Nie przesyłaj nagrania rzeczywistej rozmowy z rekruterem.
- Płatności za pakiety i plany. Podstawa: wykonanie umowy oraz obowiązki podatkowe i księgowe, art. 6 ust. 1 lit. b i c RODO.
- E-maile marketingowe (przypomnienia o usłudze i oferty, w tym propozycja płatnego planu). Wysyłamy je tylko za Twoją zgodą, art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna, osobna i nie jest warunkiem otrzymania wyniku. Zapisujemy jej treść, wersję i datę.
- Ochrona przed roszczeniami (np. dowody zamówień i zgód). Podstawa: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
- Pomiar reklam i analityka strony. Tylko za Twoją zgodą, art. 6 ust. 1 lit. a RODO oraz zgoda na dostęp do urządzenia. Opis w części 8.
Podanie e-maila, CV i oferty jest dobrowolne, ale bez nich nie wykonamy zamówienia. Nie wymagamy danych szczególnych kategorii. Prosimy, aby nie przesyłać w CV PESEL-u, daty urodzenia, adresu zamieszkania, informacji o zdrowiu ani danych innych osób. Jeśli takie dane trafią do nas przypadkiem, usuniemy dokument i poprosimy o oczyszczoną wersję.
3. Z kim współpracujemy
Dostawcy otrzymują dane tylko w zakresie potrzebnym do swoich zadań. Nie sprzedajemy danych i nie wysyłamy CV pracodawcom.
| Dostawca | Do czego | Kraj |
|---|---|---|
| Tally BV | przyjmowanie formularza (e-mail, oferta, CV) | Belgia |
| Cloudflare, Inc. | hosting strony i obsługa poczty przychodzącej. Dane techniczne odwiedzin, takie jak adres IP, przetwarzamy w celu udostępniania i zabezpieczania strony. Podstawą jest nasz uzasadniony interes polegający na zapewnieniu jej prawidłowego i bezpiecznego działania, zgodnie z art. 6 ust. 1 lit. f RODO. | USA |
| Anthropic PBC | generowanie wyniku przez AI: do modelu trafia treść CV i oferty, bez adresu e-mail. Nagrania z pakietu nie trafiają do Anthropic | USA |
| Kit (ConvertKit) | wysyłka e-maili z wynikiem i, za zgodą, e-maili marketingowych. Kit wysyła wiadomości usługi i otrzymuje adres e-mail oraz dane o wysyłkach. Transfer do USA opiera się na EU-US Data Privacy Framework. W przypadkach wskazanych w umowie powierzenia zastosowanie mają standardowe klauzule umowne. Informacje o zabezpieczeniach i ich kopię uzyskasz pod adresem czesc@mamrozmowe.pl. | USA |
| Stripe | płatności za pakiety i plany | USA, Irlandia |
Przy pomiarze reklam, za Twoją zgodą, dane trafiają też do Meta Platforms i Google (część 8).
4. Przekazywanie danych poza EOG
Część przetwarzania odbywa się poza Europejskim Obszarem Gospodarczym, w tym w USA. Anthropic: standardowe klauzule umowne w umowie powierzenia (część 3). Kit: EU-US Data Privacy Framework (część 3).
Cloudflare Inc. przetwarza dane także w USA. Transfer do tego podmiotu opiera się na decyzji Komisji Europejskiej dotyczącej EU-US Data Privacy Framework. Jeżeli ten mechanizm nie obejmuje transferu, zastosowanie mają standardowe klauzule umowne przewidziane w umowie z Cloudflare (warunki Cloudflare).
Przy obsłudze płatności Stripe może przekazywać dane do Stripe Inc. w USA. Transfery objęte certyfikacją tego podmiotu opierają się na EU-US Data Privacy Framework. Pozostałe transfery wymagające zabezpieczeń odbywają się na podstawie standardowych klauzul umownych opisanych w warunkach transferów Stripe (warunki Stripe).
Po zgodzie na odpowiednie narzędzie pomiarowe dane mogą trafiać do Google LLC lub Meta Platforms Inc. w USA. Transfery do tych podmiotów objęte ich certyfikacją opierają się na EU-US Data Privacy Framework (informacja Google, informacja Meta). Informacje o stosowanych zabezpieczeniach i ich kopię uzyskasz przez czesc@mamrozmowe.pl.
5. Jak długo przechowujemy dane
- CV, jego tekst i przygotowane pliki: usuwamy z naszych aktywnych systemów i poczty po 30 dniach od zakończenia realizacji zgłoszenia, czyli od wysłania wyniku. Ten sam termin obowiązuje dla kopii zapasowych. Anthropic standardowo usuwa dane przesłane przez API w ciągu 30 dni; wyjątki dotyczą obowiązków prawnych i naruszeń zasad bezpieczeństwa. Tally może usuwać kopie do 90 dni.
- Nagrania z pakietu, treść odpowiedzi i robocze kopie: 30 dni od zakończenia realizacji pakietu.
- E-mail i informacja o wykorzystaniu limitu: przez okres korzystania z usługi. Usuwamy je po rezygnacji, na Twoje żądanie, a w razie nieużywania usługi najpóźniej po 12 miesiącach.
- Dane do marketingu: do wycofania zgody.
- Dowody zamówień, płatności i zgód: do upływu terminów przedawnienia roszczeń oraz tak długo, jak wymagają tego przepisy podatkowe i księgowe.
6. Twoje prawa
Możesz żądać dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania oraz, w przypadkach przewidzianych prawem, przeniesienia danych. Możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. W każdym e-mailu marketingowym jest link do wypisania się. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Sztuczna inteligencja
AI analizuje dopasowanie CV do ogłoszenia i przygotowuje propozycje CV oraz pytań. Nie podejmujemy decyzji o Twoim zatrudnieniu ani innych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Ocena dopasowania jest orientacyjna: nie jest wynikiem systemu ATS pracodawcy ani prognozą zaproszenia na rozmowę. Przed użyciem sprawdź fakty, daty i umiejętności w gotowym CV.
8. Pomiar reklam i analityka
Za Twoją zgodą używamy narzędzi Meta (Meta Pixel) do pomiaru skuteczności reklam oraz Google Analytics do analizy odwiedzin. Każde z nich włączasz osobno w pasku zgody, a przyciski „Odrzuć wszystkie”, „Zapisz wybór” i „Akceptuj wszystkie” mają taką samą wagę. Uruchamiamy je dopiero po Twoim wyborze. Odmowa nie ogranicza korzystania ze strony ani z formularza. Google Analytics używa plików _ga i _ga_… do rozpoznawania przeglądarki i sesji, standardowo przez 2 lata. Meta używa _fbp, a po wejściu z reklamy także _fbc, standardowo przez 90 dni. Okresy mogą odnawiać się przy kolejnych wizytach, a przeglądarka może je skracać. Dane pomiarowe otrzymują odpowiednio Google i Meta. Wybór zgód mr_consent i znacznik zgłoszenia mr_lead zapisujemy lokalnie bez automatycznego terminu wygaśnięcia, do usunięcia danych witryny. Wybór zapisujemy w pamięci przeglądarki (localStorage). Możesz go zmienić w każdej chwili przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody przeładowuje stronę i zatrzymuje te narzędzia. Zdarzenie zgłoszenia (Lead) liczymy raz na przeglądarkę i tylko po zgodzie na Meta. Do narzędzi nie przekazujemy treści CV, danych z formularza ani adresu e-mail.
9. Kontakt
W sprawach danych pisz na czesc@mamrozmowe.pl. Odpowiadamy w ciągu 14 dni.