Polityka prywatności

Ostatnia aktualizacja: 17 lipca 2026

Ta polityka prywatności dotyczy wyłącznie aplikacji webowej Pimp My CV dostępnej pod adresem edytor.pimpmycv.pl oraz powiązanych funkcji konta, płatności i Pro. Nie dotyczy osobnych usług projektowania CV, konsultacji rekrutacyjnych ani innych usług świadczonych przez Annę Bloch w ramach jej działalności gospodarczej.

Dokument został napisany prostym językiem. Najważniejsza zasada aplikacji jest taka: treść Twojego CV nie jest zapisywana w mojej bazie danych. Pracujesz na niej lokalnie w przeglądarce, a projekt zapisujesz samodzielnie jako plik .pimpmycv. Wyjątkiem jest eksport CV do pliku PDF oraz funkcje Pro korzystające z AI — wymagają one przesłania treści CV do przetworzenia po stronie serwera, co opisuję niżej.

1. Kto jest administratorem danych?

Administratorem Twoich danych osobowych w zakresie działania aplikacji jest Adam Ruthendorf-Przewoski, prowadzący jednoosobową działalność gospodarczą pod firmą Adam Ruthendorf-Przewoski, NIP: 7822863021, REGON: 383396975, adres korespondencyjny: Stanisława Barańczaka 3H lok. 15, 60-537 Poznań.

Kontakt w sprawach prywatności i danych osobowych: edytor@pimpmycv.pl.

Nie wyznaczono inspektora ochrony danych. W sprawach związanych z danymi osobowymi możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.

2. Jakie dane przetwarzam?

Zakres danych zależy od tego, jak korzystasz z aplikacji.

2.1. Dane CV edytowane lokalnie

W bezpłatnym edytorze możesz wpisać do CV między innymi imię i nazwisko, dane kontaktowe, zdjęcie, historię zatrudnienia, edukację, umiejętności, linki, opis profilu zawodowego i inne informacje, które samodzielnie dodasz.

Te dane są przetwarzane w Twojej przeglądarce. Nie zapisuję ich w mojej bazie danych i nie przechowuję ich na serwerze aplikacji. Projekt możesz zapisać jako plik .pimpmycv na swoim urządzeniu. Jeśli zapiszesz projekt lokalnie, to Ty decydujesz, gdzie przechowujesz ten plik i komu go udostępniasz.

Aplikacja nie zapisuje treści CV na moim serwerze podczas logowania ani płatności. Płatność odbywa się w nowej karcie, a edytor pozostaje otwarty w bieżącej karcie przeglądarki.

2.2. Dane konta

Jeśli logujesz się do aplikacji, przetwarzam:

  • adres e-mail,
  • techniczny identyfikator użytkownika u dostawcy usług logowania,
  • informacje o sesji logowania,
  • status dostępu do usługi, np. zakres uprawnień lub aktywność Pro,
  • datę wygaśnięcia Pro, jeśli kupisz dostęp,
  • techniczne informacje potrzebne do obsługi konta i bezpieczeństwa.

Logowanie odbywa się bez hasła, za pomocą jednorazowego kodu wysyłanego na adres e-mail.

2.3. Dane płatności i Pro

Jeśli kupujesz Pro, przetwarzam:

  • adres e-mail użyty w koncie,
  • identyfikator użytkownika,
  • identyfikator płatności,
  • status płatności,
  • informację o zakupionej usłudze,
  • datę rozpoczęcia i zakończenia okresu Pro,
  • limit i wykorzystanie funkcji AI,
  • dane wymagane do rozliczeń, księgowości, reklamacji i obowiązków podatkowych.

Nie przechowuję numerów kart płatniczych ani pełnych danych instrumentów płatniczych. Płatność obsługuje operator płatności Paynow — usługa świadczona przez mElements S.A. z grupy mBank.

2.4. Dane użycia AI

Funkcje AI są dostępne dla uprawnionych użytkowników. Przetwarzam techniczne informacje o użyciu AI, takie jak:

  • identyfikator użytkownika,
  • informacja, czy użyto czatu AI albo importu PDF,
  • liczba wykorzystanych tokenów wejściowych i wyjściowych,
  • data użycia funkcji.

Te dane służą do pilnowania limitu AI i ochrony usługi przed nadużyciami. Nie zapisuję w tej tabeli pełnej treści CV ani rozmów z AI.

2.5. Dane techniczne i logi

Podczas korzystania ze strony dostawcy infrastruktury mogą przetwarzać dane techniczne, takie jak:

  • adres IP,
  • typ i wersja przeglądarki,
  • system operacyjny,
  • data i godzina żądania,
  • adres odwiedzonej podstrony,
  • informacje diagnostyczne i bezpieczeństwa.

Te dane są potrzebne do wyświetlenia strony, utrzymania bezpieczeństwa, diagnozowania błędów i ochrony aplikacji przed nadużyciami.

Nie używam narzędzi marketingowych, reklamowych ani śledzących między witrynami. Do zbierania anonimowych, zbiorczych statystyk odwiedzin korzystam z narzędzia Umami (Umami Cloud) — narzędzia, które nie używa plików cookies i nie zbiera danych pozwalających zidentyfikować użytkowników. Dane statystyczne są przechowywane na serwerach w Unii Europejskiej.

2.6. Eksport CV do PDF

Gdy eksportujesz CV do pliku PDF, treść Twojego CV — w tym imię i nazwisko, dane kontaktowe, historia zatrudnienia, edukacja, umiejętności oraz zdjęcie, jeśli je dodałeś — jest przesyłana szyfrowanym połączeniem do serwera, który generuje gotowy plik PDF i odsyła go do Twojej przeglądarki. Funkcja jest dostępna we wszystkich planach, w tym w planie Free.

Treść CV jest przetwarzana wyłącznie na czas wygenerowania pliku i nie jest zapisywana ani przechowywana po mojej stronie. Przetwarzanie odbywa się na serwerach w Unii Europejskiej. Nazwa pliku PDF jest tworzona w Twojej przeglądarce, więc Twoje imię i nazwisko nie jest wysyłane do serwera jako osobna informacja. W logach technicznych zapisywane są standardowe dane żądania, takie jak adres IP, ale nie jest w nich zapisywana treść CV.

3. Funkcje AI i dane CV

3.1. Czat AI

Gdy korzystasz z czatu AI, aplikacja wysyła do mojego serwera treść Twojej wiadomości oraz aktualny stan CV potrzebny do udzielenia odpowiedzi.

Przed wysłaniem do OpenAI aplikacja automatycznie ogranicza zakres danych w stanie CV. Zdjęcie użytkownika i logo firm nie są wysyłane do OpenAI w ramach czatu. Aplikacja zastępuje też część danych identyfikujących placeholderami, na przykład imię i nazwisko, e-mail, numer telefonu, lokalizację, strony internetowe, nazwy firm, nazwy uczelni oraz nazwy plików zdjęć i logo.

To ogranicza ilość danych osobowych przekazywanych do AI, ale nie jest gwarancją pełnej anonimizacji. Jeśli w opisach doświadczenia, osiągnięć albo innych polach samodzielnie wpiszesz informacje identyfikujące, których system nie rozpozna, mogą one trafić do OpenAI.

OpenAI przetwarza dane przesłane przez API w celu wygenerowania odpowiedzi. Zgodnie z warunkami OpenAI dla usług API, dane klienta przesyłane przez API nie są używane do trenowania modeli, chyba że klient wyraźnie się na to zgodzi.

OpenAI może przetwarzać i przechowywać dane techniczne, wejścia i wyjścia zgodnie z warunkami świadczenia usługi, umową powierzenia przetwarzania danych i ustawieniami konta API, w szczególności w celu świadczenia usługi, bezpieczeństwa, zapobiegania nadużyciom albo realizacji obowiązków prawnych.

3.2. Import CV z PDF

Jeśli używasz funkcji importu PDF, cały przesłany plik PDF jest przekazywany do OpenAI w celu odczytania jego treści i zamiany na strukturę CV w aplikacji.

Oznacza to, że do OpenAI mogą trafić dane zawarte w pliku PDF, w tym dane kontaktowe, zdjęcie, historia zatrudnienia, edukacja i inne informacje, które znajdują się w dokumencie. Nie używaj tej funkcji, jeśli nie chcesz przekazywać treści PDF do OpenAI.

OpenAI może przetwarzać i przechowywać przesłany plik oraz wynik przetwarzania zgodnie z warunkami świadczenia usługi, umową powierzenia przetwarzania danych i ustawieniami konta API, w szczególności w celu wykonania importu, bezpieczeństwa, zapobiegania nadużyciom albo realizacji obowiązków prawnych.

3.3. Pobieranie treści z linku do oferty pracy

Jeśli w czacie wkleisz link do oferty pracy, aplikacja może pobrać publiczną treść tej strony przez usługę Jina Reader, aby AI mogło uwzględnić ofertę w odpowiedzi.

Do Jina przekazywany jest pełny adres URL strony, którą chcesz pobrać, w tym ścieżka i parametry zapytania, jeśli znajdują się w linku. Aplikacja pokazuje przy czacie informację, że linki mogą zostać pobrane przez Jina Reader. Nie wklejaj prywatnych, poufnych ani tokenizowanych linków, jeśli nie chcesz przekazywać ich do Jina.

Treść pobranej strony może następnie zostać dołączona do rozmowy z AI i przekazana do OpenAI. Jina może przetwarzać i przechowywać adres URL, treść strony oraz dane techniczne zgodnie ze swoimi warunkami świadczenia usługi i ustawieniami infrastruktury.

4. Dane szczególnych kategorii

Nie proszę Cię o podawanie danych szczególnych kategorii w rozumieniu art. 9 RODO, takich jak informacje o zdrowiu, niepełnosprawności, poglądach politycznych, przekonaniach religijnych, przynależności związkowej, pochodzeniu rasowym lub etnicznym.

CV może jednak zawierać takie dane, zwłaszcza jeśli samodzielnie je wpiszesz albo dodasz zdjęcie. Jeśli korzystasz wyłącznie z lokalnego edytora, takie dane pozostają na Twoim urządzeniu. Jeśli używasz funkcji AI, szczególnie importu PDF, dane zawarte w przesłanym dokumencie mogą zostać przekazane do OpenAI. Jeśli eksportujesz CV do pliku PDF, treść CV, w tym zdjęcie, jest przesyłana do serwera w celu wygenerowania pliku.

Funkcje przetwarzane po stronie serwera nie są przeznaczone do przetwarzania danych szczególnych kategorii. Nie umieszczaj takich danych w treści przesyłanej do funkcji AI ani do eksportu PDF. Jeśli mimo tego świadomie decydujesz się skorzystać z takiej funkcji, przesyłając materiał zawierający takie dane, robisz to dobrowolnie, aby skorzystać z wybranej funkcji aplikacji, a podstawą przetwarzania takich danych jest Twoja wyraźna zgoda w rozumieniu art. 9 ust. 2 lit. a RODO. Zgodę możesz wycofać w dowolnym momencie, ale nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Cele i podstawy prawne przetwarzania

Przetwarzam dane w następujących celach:

  • udostępnienie edytora CV i konta użytkownika, na podstawie art. 6 ust. 1 lit. b RODO,
  • wygenerowanie pliku PDF z CV na Twoje żądanie, na podstawie art. 6 ust. 1 lit. b RODO,
  • obsługa logowania jednorazowym kodem e-mail, na podstawie art. 6 ust. 1 lit. b RODO,
  • obsługa Pro, limitów AI i płatności, na podstawie art. 6 ust. 1 lit. b RODO,
  • rozliczenia, księgowość i obowiązki podatkowe, na podstawie art. 6 ust. 1 lit. c RODO,
  • obsługa reklamacji, zwrotów i dochodzenie lub obrona roszczeń, na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO,
  • utrzymanie bezpieczeństwa aplikacji, zapobieganie nadużyciom, diagnostyka błędów i ochrona infrastruktury, na podstawie art. 6 ust. 1 lit. f RODO,
  • odpowiedź na wiadomości i zapytania użytkowników, na podstawie art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, jeśli wiadomość dotyczy zawarcia lub wykonania umowy,
  • przetwarzanie danych szczególnych kategorii dobrowolnie przesłanych do funkcji AI lub zawartych w CV eksportowanym do pliku PDF, na podstawie art. 9 ust. 2 lit. a RODO,
  • realizacja obowiązków wynikających z przepisów prawa, na podstawie art. 6 ust. 1 lit. c RODO.

Moim prawnie uzasadnionym interesem jest utrzymanie bezpiecznej i stabilnej aplikacji, obsługa zapytań, ochrona przed nadużyciami oraz dochodzenie lub obrona roszczeń.

6. Komu przekazuję dane?

Korzystam z usług zewnętrznych dostawców, którzy przetwarzają dane osobowe w moim imieniu (jako podmioty przetwarzające). Są to w szczególności:

  • Supabase - obsługa logowania, kont użytkowników oraz technicznych danych potrzebnych do działania usługi,
  • Vercel - hosting aplikacji, infrastruktura serwerowa, generowanie pliku PDF na Twoje żądanie, logi techniczne i bezpieczeństwo działania strony,
  • Umami Software - anonimowe, zbiorcze statystyki odwiedzin (Umami Cloud, region UE - dane analityczne przechowywane w Unii Europejskiej),
  • OpenAI - obsługa funkcji AI, czyli czatu i importu PDF,
  • Jina AI - pobieranie treści publicznych stron internetowych z linków podanych przez użytkownika,
  • Resend - dostarczanie technicznych wiadomości e-mail, w tym kodów logowania wysyłanych przez Supabase SMTP i potwierdzeń zakupu.

Dane osobowe przekazuję również podmiotom, które przetwarzają je jako odrębni administratorzy danych, w szczególności:

  • Paynow / mElements S.A. (grupa mBank) - obsługa płatności za Pro. Operatorem usługi Paynow jest mElements S.A., krajowa instytucja płatnicza z grupy mBank, działająca jako odrębny administrator danych osobowych, na podstawie własnych celów i podstaw prawnych wynikających z przepisów o usługach płatniczych. Szczegóły znajdują się w polityce prywatności mElements oraz w serwisie RODO mBanku,
  • Google Ireland Limited / Google LLC - dostarczanie plików fontów (Google Fonts). Jeśli Twoje CV używa fontu spoza wbudowanego zestawu aplikacji, przeglądarka pobiera pliki tego fontu bezpośrednio z serwerów Google. Google otrzymuje wtedy standardowe dane techniczne żądania, w tym Twój adres IP, i przetwarza je jako odrębny administrator — szczegóły w polityce prywatności Google,
  • kancelarie prawne, doradcy podatkowi lub inne profesjonalne podmioty, jeśli zajdzie taka potrzeba w związku z obsługą roszczeń, sporem prawnym lub obowiązkami wynikającymi z przepisów prawa,
  • organy publiczne, jeśli wymagają tego przepisy prawa.

Nie sprzedaję Twoich danych osobowych i nie przekazuję ich podmiotom trzecim w celach marketingowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z infrastruktury poza EOG, zwłaszcza w Stanach Zjednoczonych. Dotyczy to w szczególności Supabase, Vercel, OpenAI, Resend, Jina AI oraz Google (Google Fonts).

W związku z tym dochodzi do transferu danych poza EOG. Transfer odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, EU-US Data Privacy Framework, standardowych klauzul umownych albo innych odpowiednich zabezpieczeń stosowanych przez dostawców.

Możesz napisać do mnie, jeśli chcesz uzyskać więcej informacji o stosowanych zabezpieczeniach transferu danych.

8. Jak długo przechowuję dane?

Treść CV edytowana lokalnie nie jest przechowywana po mojej stronie. Pozostaje w Twojej przeglądarce lub w plikach, które samodzielnie zapiszesz. Treść CV przesyłana w celu wygenerowania pliku PDF jest przetwarzana wyłącznie na czas generowania i nie jest przechowywana po mojej stronie.

Dane konta przechowuję przez czas korzystania z konta, a następnie przez okres potrzebny do obsługi roszczeń, obowiązków prawnych lub bezpieczeństwa, chyba że wcześniej skutecznie poprosisz o usunięcie danych.

Dane subskrypcji, płatności, identyfikatory płatności i dowody zgód złożonych przy zakupie przechowuję przez okres wymagany przepisami podatkowymi, księgowymi, konsumenckimi i dowodowymi, co do zasady przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Po usunięciu konta dane finansowe zostają zanonimizowane i zachowane przez wymagany okres, ponieważ przepisy podatkowe i księgowe wymagają przechowywania dokumentacji rozliczeniowej.

Logi użycia AI przechowuję przez czas istnienia konta. Po usunięciu konta logi użycia AI są usuwane.

Logi techniczne infrastruktury są przechowywane przez dostawców infrastruktury krótkoterminowo — co do zasady od kilku godzin do kilku dni. Nie przechowuję ich dłużej, niż jest to potrzebne do utrzymania działania i bezpieczeństwa aplikacji.

9. Usunięcie konta

Możesz usunąć swoje konto samodzielnie w ustawieniach aplikacji. Możesz również zażądać usunięcia konta, pisząc na adres edytor@pimpmycv.pl.

Usunięcie konta obejmuje usunięcie konta u dostawcy usług logowania oraz usunięcie danych użycia AI. Dane finansowe i płatnicze, które muszę przechowywać ze względów podatkowych, księgowych lub dowodowych, mogą zostać zanonimizowane i zachowane przez wymagany okres.

Usunięcie konta nie usuwa plików .pimpmycv, PDF ani innych kopii CV zapisanych lokalnie na Twoim urządzeniu, ponieważ nie mam do nich dostępu.

10. Pliki cookies i pamięć przeglądarki

Aplikacja używa wyłącznie plików cookies i podobnych mechanizmów niezbędnych do działania usługi, w szczególności do logowania, utrzymania sesji, bezpieczeństwa i obsługi płatności.

Aplikacja może korzystać z pamięci przeglądarki, np. localStorage, IndexedDB albo technicznych mechanizmów przeglądarki, do działania logowania, sesji, edytora, zapamiętania ustawień interfejsu, obsługi płatności, obsługi zapisu plików albo usunięcia starych danych technicznych pochodzących z wcześniejszych wersji aplikacji. To nie jest narzędzie marketingowe ani analityczne.

Nie używam cookies analitycznych, reklamowych ani remarketingowych. Jeśli to się zmieni, zaktualizuję dokumenty i wdrożę odpowiedni mechanizm zgody, jeśli będzie wymagany.

11. Czy podanie danych jest obowiązkowe?

Podanie danych w lokalnym edytorze CV jest dobrowolne. Bez wpisania treści nie utworzysz jednak kompletnego CV.

Podanie adresu e-mail jest potrzebne, jeśli chcesz się zalogować, kupić Pro lub korzystać z funkcji wymagających konta.

Podanie danych płatniczych jest potrzebne, jeśli chcesz kupić Pro. Dane wymagane do dokumentów księgowych mogą być wymagane przez przepisy prawa.

Korzystanie z funkcji AI jest dobrowolne. Jeśli nie chcesz przekazywać danych do OpenAI lub Jina AI, nie używaj czatu AI, importu PDF ani pobierania treści z linków.

12. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody, jeśli dane są przetwarzane na podstawie zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Adres Prezesa UODO: ul. Stawki 2, 00-193 Warszawa. Strona internetowa: https://uodo.gov.pl.

Aby skorzystać z praw, napisz na edytor@pimpmycv.pl. Odpowiem bez zbędnej zwłoki, co do zasady nie później niż w ciągu miesiąca. Jeśli żądanie będzie skomplikowane albo będzie ich dużo, termin może zostać przedłużony zgodnie z RODO.

13. Zautomatyzowane podejmowanie decyzji

Nie podejmuję wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby wobec Ciebie skutki prawne albo podobnie istotnie na Ciebie wpływały.

Funkcje AI generują propozycje treści, zmian lub struktury CV. To Ty decydujesz, czy użyć wygenerowanej treści. AI może popełniać błędy, dlatego przed wykorzystaniem odpowiedzi należy ją sprawdzić.

14. Wiek użytkowników

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli masz mniej niż 16 lat, nie korzystaj z aplikacji bez zgody rodzica lub opiekuna prawnego.

15. Bezpieczeństwo danych

Stosuję środki techniczne i organizacyjne mające chronić dane, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, zabezpieczenia aplikacyjne, ograniczanie zakresu przetwarzanych danych oraz rozwiązania służące bezpieczeństwu i stabilności usługi.

Pamiętaj, że żaden system internetowy nie daje absolutnej gwarancji bezpieczeństwa. Zachowaj ostrożność przy wpisywaniu danych w CV i przechowuj pliki .pimpmycv w bezpiecznym miejscu.

16. Zmiany polityki prywatności

Mogę aktualizować tę politykę, jeśli zmienią się funkcje aplikacji, dostawcy usług, przepisy prawa albo sposób przetwarzania danych. Nowa wersja będzie publikowana na tej stronie z aktualną datą.