Ostatnia aktualizacja: marzec 2026
Ochronę Państwa danych osobowych traktujemy bardzo poważnie. Niniejsza polityka prywatności informuje o sposobie przetwarzania danych osobowych podczas korzystania z naszej strony internetowej oraz o Państwa prawach wynikających z przepisów o ochronie danych, w szczególności z Ogólnego Rozporządzenia o Ochronie Danych (RODO/DSGVO).
Administratorem danych odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest: CVBuilderLab Kapitän-Lehmann-Ring 28 28309 Bremen, Niemcy E-mail: contact@cvbuilderlab.com
Przetwarzamy dane osobowe w następujących celach: • Pliki dziennika serwera: Podczas odwiedzin naszej strony internetowej nasz dostawca hostingu (Vercel) automatycznie zbiera dane techniczne, takie jak adres IP, typ przeglądarki i czasy dostępu. Dane te służą zapewnieniu bezpieczeństwa i stabilności naszej strony. • Rejestracja konta: Podczas rejestracji zbieramy imię i nazwisko, adres e-mail i hasło (przechowywane w formie zaszyfrowanej). W przypadku logowania przez Google OAuth otrzymujemy od Google imię i nazwisko, adres e-mail i zdjęcie profilowe. • Dane CV: Dane wprowadzone w CV (dane osobowe, doświadczenie zawodowe, wykształcenie, umiejętności) są przechowywane w naszej bazie danych wyłącznie w celu świadczenia usługi tworzenia CV. Dane te są dostępne wyłącznie dla Państwa. • Dane płatnicze: Przetwarzanie płatności jest obsługiwane przez Stripe i PayPal. Nie przechowujemy pełnych danych karty kredytowej ani konta PayPal. Przechowujemy jedynie identyfikatory transakcji, typ subskrypcji i status subskrypcji.
Udostępniamy dane osobowe następującym dostawcom usług zewnętrznych wyłącznie w zakresie niezbędnym do działania naszej usługi: • Stripe (USA) — Przetwarzanie płatności. Obowiązują Standardowe Klauzule Umowne UE. • PayPal (Luksemburg/USA) — Przetwarzanie płatności. • Google (USA) — Uwierzytelnianie OAuth. Obowiązują Standardowe Klauzule Umowne UE. • Resend (USA) — Dostarczanie e-maili transakcyjnych (powitalne, potwierdzenia subskrypcji, powiadomienia o anulowaniu). • Vercel (USA) — Hosting strony. Obowiązuje zgodna z RODO umowa o przetwarzaniu danych (DPA).
Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO: • Zgoda (art. 6 ust. 1 lit. a RODO): W przypadku opcjonalnych plików cookie (analityczne, marketingowe) oraz komunikacji e-mailowej. • Wykonanie umowy (art. 6 ust. 1 lit. b RODO): W przypadku rejestracji konta, tworzenia CV i przetwarzania płatności, ponieważ są one niezbędne do wykonania naszych zobowiązań umownych. • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): W przypadku przechowywania danych płatniczych i faktur wymaganych przez prawo podatkowe. • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): W przypadku plików dziennika serwera i środków bezpieczeństwa strony.
Przechowujemy dane przez następujące okresy: • Dane konta i CV: Przechowywane tak długo, jak konto jest aktywne. Po usunięciu konta wszystkie powiązane dane są trwale usuwane. • Dane płatnicze i faktury: Przechowywane przez 10 lat od transakcji zgodnie z niemieckim prawem podatkowym (§ 147 AO, § 14b UStG). • Pliki dziennika serwera: Automatycznie usuwane po 30 dniach. • Dane zgody na pliki cookie: Przechowywane przez 12 miesięcy.
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych: • Wszystkie dane są przesyłane za pomocą szyfrowania SSL/TLS (HTTPS). • Hasła są przechowywane przy użyciu standardowych algorytmów haszujących. • Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionego personelu. • Nasz dostawca hostingu posiada certyfikat SOC 2 i regularnie przeprowadza audyty bezpieczeństwa.
Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) przysługują Państwu następujące prawa: • Prawo dostępu do swoich danych osobowych (art. 15 RODO) • Prawo do sprostowania nieprawidłowych danych (art. 16 RODO) • Prawo do usunięcia danych / \"prawo do bycia zapomnianym\" (art. 17 RODO) • Prawo do ograniczenia przetwarzania (art. 18 RODO) • Prawo do przenoszenia danych (art. 20 RODO) • Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO) • Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) Aby skorzystać z tych praw, prosimy o kontakt za pośrednictwem naszego formularza kontaktowego. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego. Właściwym organem dla naszej lokalizacji jest: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen