Niniejsza Polityka opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu JobMatch, w jakim celu, na jakiej podstawie prawnej, komu je powierzamy oraz jak długo je przechowujemy. Stosujemy rozporządzenie RODO (UE) 2016/679.
Administratorem Twoich danych osobowych jest Jakub Lichosik, osoba fizyczna prowadząca sprzedaż w ramach działalności nierejestrowanej, ul. Skłodowskiej-Curie 83/6, 41-103 Siemianowice Śląskie, prowadzący serwis JobMatch pod adresem job-match.store.
Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].
| Kategoria | Zakres | Skąd |
|---|---|---|
| Dane kontaktowe | adres e-mail (do wysłania wyników) | od Ciebie — formularz |
| Dane preferencji | stanowisko/rola, słowa-klucze, miasto, wykluczenia, branża (IT tak/nie) | od Ciebie — formularz |
| Treść CV | tekst CV wklejony lub wyekstrahowany z przesłanego pliku PDF (może zawierać imię, nazwisko, dane kontaktowe, historię zatrudnienia) | od Ciebie — upload/wklejenie |
| Dane transakcyjne | fakt i status płatności, identyfikator sesji, kwota, pakiet (numeru karty NIE otrzymujemy ani nie przechowujemy — obsługuje je Stripe) | Stripe |
| Odcisk CV | nieodwracalny skrót techniczny treści CV (tzw. simhash — 64-bitowa liczba). Nie da się z niego odtworzyć CV; służy wyłącznie do rozpoznania, że to samo CV zostało już przesłane do darmowego podglądu | wyliczany automatycznie z Twojego CV |
| Statystyki zbiorcze | liczniki zdarzeń na stronie (wejście, kliknięcie przycisku, wgranie CV, zakup) wraz ze źródłem wejścia (np. nazwa serwisu, z którego przyszedłeś). Bez ciasteczek, bez adresu IP i bez łączenia zdarzeń w profil konkretnej osoby — same liczby | automatycznie |
| Dane techniczne | adres IP, znaczniki czasu i podstawowe logi żądań (bezpieczeństwo, limit zapytań) | automatycznie |
Darmowy podgląd nie wymaga adresu e-mail ani konta. Jeśli korzystasz tylko z niego, przetwarzamy wyłącznie treść CV, jego odcisk techniczny i dane techniczne — adres e-mail podajesz dopiero przy zakupie pakietu.
Nie tworzymy profili marketingowych, nie prowadzimy reklamy śledzącej i nie sprzedajemy danych. Nie zbieramy danych szczególnych kategorii (art. 9 RODO) — prosimy nie umieszczać ich w CV, jeśli nie są niezbędne.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Realizacja usługi: dopasowanie ofert do Twojego CV i preferencji, dostarczenie wyniku (CSV + e-mail) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Przetworzenie treści CV przez model AI w celu wyszukania i oceny dopasowania ofert | art. 6 ust. 1 lit. b — wykonanie umowy; przesłanie CV jest dobrowolne i równoznaczne z żądaniem tej usługi |
| Obsługa płatności | art. 6 ust. 1 lit. b oraz lit. c — obowiązki rozliczeniowe/podatkowe |
| Bezpieczeństwo, zapobieganie nadużyciom, limit zapytań, obrona/dochodzenie roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozpatrzenie reklamacji | art. 6 ust. 1 lit. b i lit. f |
Powierzamy dane wyłącznie dostawcom niezbędnym do świadczenia usługi, na podstawie umów powierzenia i wyłącznie w podanym zakresie:
| Podmiot | Rola | Zakres danych |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) | obsługa płatności | e-mail, dane transakcji (kartę obsługuje wyłącznie Stripe) |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości e-mail z wynikiem | e-mail, załącznik z wynikiem |
| Anthropic (Anthropic PBC) | przetwarzanie AI: strukturyzacja CV i ocena dopasowania ofert | treść CV, dane preferencji, pola ofert (tytuł/firma/miasto) |
| Northflank (Northflank Ltd.) — region UE | hosting aplikacji i bazy danych | wszystkie dane przetwarzane w serwisie |
| Vercel (Vercel Inc.) | hosting statycznej strony i przekazywanie żądań do aplikacji | dane techniczne żądań (m.in. adres IP), treść przesyłanych formularzy w tranzycie |
| Cloudflare (Cloudflare, Inc.) — Web Analytics | zbiorcze statystyki odwiedzin strony (liczba wizyt, kraj, typ urządzenia, źródło wejścia). Bez plików cookies i bez śledzenia między stronami | dane techniczne żądania (m.in. adres IP przetwarzany przejściowo, bez zapisywania profilu) |
| Dostawca poczty (skrzynka obsługi klienta) | kopia wiadomości z plikiem wyników — wyłącznie po to, byśmy mogli odesłać plik Klientowi, który zgłosi, że go nie otrzymał | e-mail Klienta, plik z listą ofert (bez treści CV) |
Przekazywanie poza EOG. Część dostawców (Stripe, Resend, Anthropic) może przetwarzać dane w USA. Odbywa się to na podstawie standardowych klauzul umownych (SCC) i/lub programu Data Privacy Framework, zapewniających odpowiedni poziom ochrony. Zgodnie z warunkami API dla firm, Anthropic nie wykorzystuje przesłanych danych do trenowania modeli i ogranicza ich retencję.
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a w zakresie, w jakim przetwarzanie opiera się na zgodzie — jej cofnięcia w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Żądania realizujemy pod adresem [email protected]. Z uwagi na krótką (72 h) retencję wiele danych i tak usuwa się automatycznie. Masz też prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Serwis pobiera z publicznych źródeł wyłącznie fakty identyfikujące ofertę: link, stanowisko, nazwę firmy i miejscowość. Nie pobieramy danych kontaktowych ani pełnych opisów ogłoszeń. Oferty, w których „firma" wygląda na osobę fizyczną / jednoosobową działalność (dane osobowe), są automatycznie odfiltrowywane z dostarczanej listy.
Dopasowanie i ocena ofert odbywają się z udziałem algorytmów oraz modelu AI. Jest to element zamówionej usługi (ranking podpowiedzi) i nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO — nie decyduje o zatrudnieniu, zdolności kredytowej ani żadnej innej sprawie. Ostateczne decyzje (do których ofert aplikować) podejmujesz samodzielnie.
Nie używamy plików cookies do śledzenia ani reklamy. Statystyki odwiedzin zbieramy w formie zbiorczej (liczniki zdarzeń po naszej stronie oraz Cloudflare Web Analytics) — bez identyfikatorów pozwalających rozpoznać Cię przy kolejnej wizycie, dlatego nie prosimy o zgodę na cookies. W pamięci przeglądarki (localStorage) zapisujemy wyłącznie drobiazgi ułatwiające korzystanie ze strony: wybrany motyw jasny/ciemny oraz identyfikator Twojej ostatniej analizy, żebyś po odświeżeniu strony nie stracił wyniku. Te dane zostają na Twoim urządzeniu.
Serwis nie stosuje własnych plików cookies do śledzenia ani reklamy. Do zapamiętania wyboru motywu (jasny/ciemny) używamy technicznej pamięci przeglądarki (localStorage). W trakcie płatności operator Stripe może ustawiać własne pliki cookies niezbędne do bezpiecznej transakcji — na zasadach opisanych w polityce Stripe.
Możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze dostępna pod tym adresem, ze wskazaną datą wejścia w życie.