Polityka prywatności
Ostatnia aktualizacja: 24 września 2026 r.
Career Coach AI („my”, „nas” lub „nasz”) szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego je zbieramy, jak je wykorzystujemy, komu je udostępniamy oraz jakie prawa Ci przysługują w związku z nimi. Jeśli nie zgadzasz się z jakąkolwiek częścią tej polityki, prosimy nie korzystać z naszej usługi.
1. Administrator danych
Operatorem Career Coach AI jest Ali Kozludere, jednoosobowy przedsiębiorca z siedzibą w Wielkiej Brytanii, który jest administratorem danych osobowych przekazywanych za pośrednictwem naszej strony internetowej i aplikacji. Jeśli masz pytania dotyczące niniejszej polityki lub chcesz skorzystać ze swoich praw, skontaktuj się z nami pod adresem privacy@careercoaches.app.
2. Informacje, które zbieramy
Zbieramy informacje w następujący sposób:
- Dane konta, które podajesz: adres e-mail, wyświetlana nazwa, hash hasła, identyfikatory dostawcy uwierzytelniania.
- Treść profilu i CV, którą przesyłasz lub generujesz: tekst CV, historia zatrudnienia, wykształcenie, umiejętności, listy motywacyjne, nagrania i transkrypcje rozmów kwalifikacyjnych.
- Dane rozliczeniowe podawane podczas subskrypcji: imię i nazwisko, adres rozliczeniowy, status subskrypcji, metadane metody płatności (dane karty są obsługiwane bezpośrednio przez Stripe — nigdy nie otrzymujemy surowych numerów kart).
- Telemetria użytkowania: przeglądane strony, wykorzystywane funkcje, przybliżona geolokalizacja na podstawie adresu IP, metadane przeglądarki i urządzenia, wskaźniki wydajności.
- Komunikacja: wiadomości wysyłane do wsparcia, opinie oraz preferencje e-mailowe.
3. Jak wykorzystujemy Twoje dane
Przetwarzamy Twoje dane wyłącznie w celach wymienionych poniżej i wyłącznie na podstawie prawnej zgodnej z art. 6 RODO:
- Aby świadczyć zamówioną przez Ciebie usługę (umowa, art. 6 ust. 1 lit. b): utworzenie konta, analiza CV, próbne rozmowy kwalifikacyjne z AI, generowanie listów motywacyjnych, rozliczenia.
- Aby ulepszać i zabezpieczać usługę (prawnie uzasadniony interes, art. 6 ust. 1 lit. f): monitorowanie błędów, zapobieganie nadużyciom, ograniczanie liczby żądań, zbiorcza analityka produktu.
- Do celów analitycznych i marketingowych (zgoda, art. 6 ust. 1 lit. a): wyłącznie jeśli zaakceptowano odpowiednią kategorię plików cookie w naszym banerze zgody.
- Aby wypełniać obowiązki prawne (art. 6 ust. 1 lit. c): dokumentacja podatkowa, odpowiedzi na zgodne z prawem żądania organów.
4. Podmioty przetwarzające i usługi stron trzecich
Korzystamy z niewielkiej liczby zaufanych podmiotów przetwarzających w celu świadczenia usługi. Każdy z nich posiada własną, opublikowaną politykę prywatności oraz, w stosownych przypadkach, aneks o powierzeniu przetwarzania danych (DPA) regulujący przetwarzanie danych w naszym imieniu. Aktualna lista znajduje się poniżej i jest zsynchronizowana z naszym wewnętrznym rejestrem; aktualizujemy ją za każdym razem, gdy dodajemy, zmieniamy lub usuwamy podmiot przetwarzający.
Poniżsi podmioty przetwarzające pomagają nam prowadzić Career Coach AI. Każdy z nich przetwarza Twoje dane na podstawie pisemnej umowy, która ogranicza ich wykorzystanie do celów przez nas określonych.
Uwierzytelnianie
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| Google Firebase (Authentication + Firestore) | User authentication, account management, and primary application database (profile, CV metadata, interview sessions). | email, display name, account identifiers, CV content, usage metadata | Globalny | Umowa | Polityka prywatności·DPA |
Infrastruktura
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| Vercel | Application hosting, edge compute, and CDN delivery. | IP address, request metadata, HTTP headers | Globalny | Umowa | Polityka prywatności·DPA |
| Upstash (Redis) | Rate limiting and ephemeral cache (sliding-window counters, short-TTL keys only). | hashed user identifiers, request counters | Globalny | Prawnie uzasadniony interes | Polityka prywatności |
AI i uczenie maszynowe
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| ElevenLabs | Text-to-speech synthesis for the voice interview — converts interview script text into spoken audio. Disabled by a kill switch until the DPA with ElevenLabs is signed and confirmed. Retention: 3 years after last interaction (per ElevenLabs privacy policy §6) | voice interview script text, speech audio (generated response) | Stany Zjednoczone | Umowa | Polityka prywatności DPA: confirmation pending |
| JSearch (RapidAPI) | Job listing search API behind the job search feature. Key-gated: without RAPIDAPI_KEY the feature serves mock data (development only) or reports itself unavailable in production. Retention: owner_confirmation_pending | job search query text (may include location), IP address | Unknown | Umowa | Polityka prywatności DPA: confirmation pending |
| OpenAI | Large-language-model inference for CV analysis, interview simulation, cover-letter generation, and other AI features. OpenAI does not use API inputs to train models per their API data policy. | CV content, interview transcripts, user-provided text prompts | Stany Zjednoczone | Umowa | Polityka prywatności·DPA |
Płatności
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| Stripe | Subscription billing and payment processing. Card details are captured by Stripe directly — we never receive or store raw card numbers. | email, billing address, payment method metadata, subscription status | Globalny | Umowa | Polityka prywatności·DPA |
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| Resend | Transactional email delivery (password reset, subscription receipts, weekly career report). | email address, email content metadata | Stany Zjednoczone | Umowa | Polityka prywatności·DPA |
Monitorowanie
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| Sentry | Error monitoring, performance tracing, and session replay (all text and form inputs masked, all media blocked — replays capture only visual layout). | error stack traces, browser metadata, IP address (scrubbed when possible), masked session replay (layout/interactions without text content) | UE/EOG | Prawnie uzasadniony interes | Polityka prywatności·DPA |
Analityka
| Dostawca | Cel | Udostępniane dane | Region | Podstawa prawna | Linki |
|---|---|---|---|---|---|
| PostHog | Product analytics — understand feature usage and identify UX friction. | event metadata, anonymized user identifier, page paths | Stany Zjednoczone | Zgoda | Polityka prywatności·DPA |
| Google Analytics 4 | Aggregate traffic and conversion analytics. Runs under Google Consent Mode v2 — no analytics cookies until you accept. | anonymized IP, page views, event counts | Globalny | Zgoda | Polityka prywatności |
| Meta (Facebook) Pixel | Conversion measurement and retargeting for paid marketing campaigns. Loaded only after marketing-consent is granted. | page views, conversion events, hashed email (where provided) | Globalny | Zgoda | Polityka prywatności |
5. Międzynarodowe przekazywanie danych
Niektóre z naszych podmiotów przetwarzających mają siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W przypadku przekazywania danych poza EOG opieramy się na Standardowych Klauzulach Umownych Komisji Europejskiej (2021/914) oraz, w stosownych przypadkach, na ramach EU-US Data Privacy Framework, uzupełnionych o zabezpieczenia techniczne i organizacyjne (szyfrowanie podczas przesyłania, kontrola dostępu, przetwarzanie regionalne, jeśli jest dostępne). Możesz poprosić o kopię mechanizmu transferu mającego zastosowanie do Twoich danych.
6. Przechowywanie danych
Przechowujemy Twoje dane wyłącznie tak długo, jak jest to konieczne do świadczenia usługi i wypełnienia obowiązków prawnych. W szczególności:
- Dane aktywnego konta: przechowywane przez czas, gdy Twoje konto jest aktywne.
- Usunięte konta: usuwane z systemów podstawowych w ciągu 30 dni; szczątkowe kopie zapasowe są czyszczone w cyklu 90-dniowym.
- Zawartość CV i rozmów kwalifikacyjnych: usuwana wraz z kontem lub wcześniej na żądanie.
- Dane rozliczeniowe: przechowywane przez 7 lat zgodnie z przepisami podatkowymi i księgowymi.
- Korespondencja ze wsparciem: przechowywana przez 24 miesiące od ostatniej interakcji.
7. Twoje prawa wynikające z RODO (EOG, Wielka Brytania, Szwajcaria)
Jeśli znajdujesz się w EOG, Wielkiej Brytanii lub Szwajcarii, przysługują Ci następujące prawa na mocy RODO / UK GDPR / FADP:
- Prawo dostępu — żądanie kopii swoich danych.
- Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) — żądanie usunięcia danych, jeśli nie ma nadrzędnej podstawy prawnej do ich przetwarzania.
- Prawo do ograniczenia przetwarzania — wstrzymanie określonych form wykorzystania danych na czas rozstrzygnięcia sporu.
- Prawo do przenoszenia danych — otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
- Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub marketingu bezpośrednim.
- Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Prawo do wniesienia skargi — do właściwego lokalnego organu nadzorczego.
8. Twoje prawa wynikające z CCPA/CPRA (mieszkańcy Kalifornii)
Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci dodatkowe prawa na mocy kalifornijskiej ustawy California Consumer Privacy Act (ze zmianami wprowadzonymi przez CPRA):
- Prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy, ujawniamy oraz sprzedajemy lub udostępniamy.
- Prawo do usunięcia danych osobowych, które od Ciebie zebraliśmy.
- Prawo do poprawienia nieprawidłowych danych osobowych.
- Prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych. Nie sprzedajemy danych osobowych. Reklamę behawioralną w różnych kontekstach traktujemy jako „udostępnianie” — możesz z niej zrezygnować, odrzucając kategorię plików cookie „Marketing”.
- Prawo do ograniczenia wykorzystania wrażliwych danych osobowych.
- Prawo do niedyskryminacji przy korzystaniu ze swoich praw.
9. Dokładność i ograniczenia AI
Career Coach AI wykorzystuje duże modele językowe do generowania informacji zwrotnej na temat CV, pytań rekrutacyjnych, listów motywacyjnych i innych treści. Treści te mają charakter probabilistyczny i mogą zawierać błędy, pominięcia lub błędy poznawcze. Przed poleganiem na treściach wygenerowanych przez AI w aplikacjach o pracę, dokumentach prawnych lub decyzjach o wysokiej stawce należy je sprawdzić i zweryfikować. Nie gwarantujemy, że treści generowane przez AI są dokładne, kompletne lub odpowiednie do konkretnego celu.
10. Prywatność dzieci
Nasza usługa nie jest kierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 roku życia. Jeśli okaże się, że zebraliśmy dane dziecka poniżej 16 roku życia bez zweryfikowanej zgody rodzica lub opiekuna, usuniemy je. Jeśli uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami pod adresem privacy@careercoaches.app.
11. Bezpieczeństwo
Stosujemy standardowe dla branży środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie podczas przesyłania (TLS 1.2+), szyfrowanie danych przechowywanych (identyfikatorów i danych uwierzytelniających), kontrolę dostępu opartą na rolach, konta usług o minimalnych niezbędnych uprawnieniach, ograniczanie liczby żądań oraz ciągłe monitorowanie. Żaden system nie jest w pełni bezpieczny — w przypadku naruszenia ochrony danych osobowych powiadomimy Ciebie oraz właściwy organ nadzorczy zgodnie z wymogami prawa.
12. Zmiany w niniejszej polityce
Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w naszej usłudze, wymogach prawnych lub relacjach z podmiotami przetwarzającymi. Istotne zmiany będą ogłaszane e-mailem lub powiadomieniem w aplikacji co najmniej 30 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” powyżej odzwierciedla najnowszą wersję.