Polityka prywatności i cookies serwisu CV i Kariera.
Obowiązuje od dnia 24 lipca 2026 r.
§ 1. Administrator danych
Administratorem danych osobowych jest Piotr Nowak, prowadzący jednoosobową działalność gospodarczą pod firmą Piotr Nowak, posługujący się nazwą handlową CV i Kariera, ul. Romana Dmowskiego 15/184, 43-300 Bielsko-Biała, NIP 9372662251, REGON 545019807, e-mail: kontakt@cvikariera.pl, telefon: +48 502 979 563 (dalej: Administrator).
§ 2. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Bezpłatna analiza CV (kontakt zwrotny, analiza CV) | Art. 6 ust. 1 lit. a (zgoda) oraz lit. b (czynności przed zawarciem umowy) | Do 12 miesięcy od kontaktu lub do wycofania zgody; plik CV usuwany po udzieleniu odpowiedzi, nie później niż po 3 miesiącach |
| Zawarcie i wykonanie umowy o Usługę (dane do dokumentów, przebieg zatrudnienia, pliki) | Art. 6 ust. 1 lit. b | Na czas realizacji; materiały klienta do 12 miesięcy (okres bezpłatnej aktualizacji), następnie usuwane |
| Rozliczenia podatkowe i księgowe (faktury) | Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy |
| Obsługa reklamacji i dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. c oraz lit. f (prawnie uzasadniony interes) | Do przedawnienia roszczeń (co do zasady do 6 lat) |
| Marketing e-mail (newsletter) | Art. 6 ust. 1 lit. a (zgoda) oraz zgoda z Prawa komunikacji elektronicznej | Do wycofania zgody |
| Marketing i remarketing (piksel Meta, reklamy Meta Ads) | Art. 6 ust. 1 lit. a (zgoda) | Do wycofania zgody lub wygaśnięcia cookies |
| Statystyka i analityka (jeśli wdrożona) | Art. 6 ust. 1 lit. a (zgoda) | Do wycofania zgody lub wygaśnięcia cookies |
§ 3. Odbiorcy danych i podmioty przetwarzające (procesorzy)
| Podmiot | Rola | Kraj lub transfer | Podstawa transferu poza EOG |
|---|---|---|---|
| Tally (formularze, upload plików) | Procesor | UE/EOG lub USA (zależnie od infrastruktury) | Standardowe klauzule umowne oraz EU-US Data Privacy Framework |
| Brevo (CRM, e-mail) | Procesor | UE (Francja) | Co do zasady w EOG; ewentualni subprocesorzy - standardowe klauzule umowne |
| Make.com (automatyzacje) | Procesor | UE/USA | Standardowe klauzule umowne oraz Data Privacy Framework |
| PayPro SA / Przelewy24 (płatności) | Odrębny administrator | Polska | Nie dotyczy (EOG) |
| Google Ireland Limited (Google Ads: pomiar konwersji, konwersje rozszerzone) | Odrębny administrator lub współadministrator | Irlandia / USA | Data Privacy Framework oraz standardowe klauzule umowne |
| Google Ireland Limited (Google Analytics 4: statystyka ruchu) | Procesor | Irlandia / USA | Data Privacy Framework oraz standardowe klauzule umowne |
| Netlify (hosting) | Procesor | USA lub globalnie | Standardowe klauzule umowne oraz Data Privacy Framework |
Transfery poza Europejski Obszar Gospodarczy odbywają się wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO: decyzji o adekwatności (EU-US Data Privacy Framework, jeśli odbiorca certyfikowany) lub standardowych klauzul umownych (decyzja Komisji Europejskiej 2021/914).
§ 4. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Realizacja praw: kontakt e-mail z Administratorem; odpowiedź w terminie do 30 dni. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 5. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy lub skorzystania z bezpłatnej analizy. Podanie danych do celów marketingowych jest w pełni dobrowolne i nie warunkuje realizacji Usługi.
§ 6. Dane szczególnej kategorii w dokumentach Klienta
Dokumenty przekazywane przez Klienta (CV, opis doświadczenia) mogą zawierać dane, które Klient zdecyduje się ujawnić. Administrator prosi o nieumieszczanie danych szczególnych kategorii (art. 9 RODO, na przykład o stanie zdrowia, pochodzeniu, przekonaniach). Jeżeli Klient dobrowolnie zawrze takie dane w przekazanych materiałach, ich przetwarzanie odbywa się na podstawie wyraźnej zgody Klienta (art. 9 ust. 2 lit. a RODO) wyłącznie w celu wykonania Usługi.
§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Państwa decyzji w sposób wyłącznie zautomatyzowany wywołujących skutki prawne. W ramach reklamy w serwisach Meta może następować wyświetlanie reklam dopasowanych do zainteresowań (na podstawie zgody na cookies marketingowe); nie wywołuje to skutków prawnych wobec użytkownika.
§ 8. Pliki cookies i technologie śledzące
Serwis wykorzystuje pliki cookies i podobne technologie. Podstawą wykorzystania cookies innych niż niezbędne jest zgoda użytkownika (art. 398 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO).
Kategorie:
| Kategoria | Cel | Przykłady | Domyślnie |
|---|---|---|---|
| Niezbędne | Działanie strony, bezpieczeństwo, zapamiętanie decyzji cookies | Cookie zgody, sesja | Zawsze aktywne |
| Analityczne | Statystyka ruchu i źródeł wejść | Google Analytics 4 (pliki _ga, _ga_*) | Wyłączone |
| Marketingowe | Pomiar konwersji i skuteczności reklam | Google Ads (pliki _gcl_*), zdarzenia konwersji i konwersje rozszerzone | Wyłączone |
Narzędzia Google (Google Ads oraz Google Analytics 4) uruchamiane są wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies. Do czasu jej udzielenia Serwis stosuje tryb zgody Google (Consent Mode v2), w którym przechowywanie danych w przeglądarce oraz personalizacja reklam pozostają wyłączone. Wycofanie zgody powoduje zaprzestanie stosowania tych narzędzi.
Konwersje rozszerzone Google Ads. Po wyrażeniu zgody na cookies marketingowe, wraz ze zdarzeniem zakupu przekazywany jest do Google adres e-mail podany przez Klienta przy zamówieniu, wyłącznie w postaci nieodwracalnego skrótu kryptograficznego (SHA-256). Google porównuje ten skrót z danymi zalogowanych użytkowników wyłącznie w celu przypisania sprzedaży do kliknięcia w reklamę. Celem jest rzetelny pomiar skuteczności reklamy, podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody marketingowej dane nie są przekazywane w ogóle.
Google Analytics 4. Serwis korzysta z Google Analytics 4 w celu prowadzenia statystyki odwiedzin i ustalenia, z jakich źródeł trafiają odwiedzający. Adres IP jest anonimizowany, a dane nie służą do identyfikacji konkretnych osób. Narzędzie działa wyłącznie po wyrażeniu zgody na cookies analityczne.
Zgodę można w każdej chwili zmienić lub wycofać, klikając link „Ustawienia cookies" w stopce Serwisu.
Serwis korzysta z fontu Poppins hostowanego lokalnie, bez łączenia z serwerami zewnętrznymi w celu pobrania czcionek.
§ 9. Zmiany
Administrator może aktualizować Politykę; aktualna wersja jest zawsze dostępna w Serwisie.