Polityka Prywatności

1 Administrator danych

Administratorem Twoich danych osobowych jest:

Jet Lark sp. z o.o.
ul. 3 Maja 22/2C, 40-096 Katowice
NIP: 6343049925 · KRS: 0001147238

Kontakt w sprawach ochrony danych: [email protected]

2 Jakie dane zbieramy i w jakim celu

2.1 Dane konta

Podstawa: wykonanie umowy

Dane: adres e-mail, hasło (przechowywane w postaci zahashowanej), nazwa wyświetlana, preferowany język.

Cel: założenie i obsługa konta użytkownika.

2.2 Dane z dokumentów CV

Podstawa: wykonanie umowy

Dane: imię i nazwisko, adres zamieszkania, numery telefonu, adresy e-mail, data urodzenia, narodowość, historia zatrudnienia, wykształcenie, umiejętności, certyfikaty, profile zawodowe (np. LinkedIn, GitHub) oraz inne informacje zawarte w przesłanym pliku.

Cel: analiza CV, generowanie listów motywacyjnych, dopasowywanie do ofert pracy.

2.3 Dane rozliczeniowe

Podstawa: wykonanie umowy & obowiązek prawny

Dane: adres e-mail, wybrany plan subskrypcji, identyfikator klienta u operatora płatności, historia transakcji.

Cel: obsługa płatności i subskrypcji oraz realizacja obowiązków podatkowych.

2.4 Dane techniczne i logi

Podstawa: uzasadniony interes administratora

Dane: adres IP, znaczniki czasu, wykonywane akcje w aplikacji.

Cel: bezpieczeństwo, wykrywanie nadużyć, diagnozowanie błędów.

2.5 Dane o korzystaniu z funkcji

Podstawa: wykonanie umowy & uzasadniony interes

Dane: liczba wykorzystanych funkcji w danym okresie (np. liczba wygenerowanych listów motywacyjnych).

Cel: egzekwowanie limitów planów subskrypcji, analityka usługi.

3 Odbiorcy danych

W celu świadczenia usługi Twoje dane mogą być przekazywane następującym kategoriom podmiotów:

Dostawcy modeli językowych AI (LLM) — treść Twojego CV oraz ofert pracy jest przesyłana do zewnętrznych modeli AI w celu analizy dokumentów, generowania treści i dopasowywania CV do ofert. Jest to nieodłączny element działania aplikacji.
Operatorzy płatności — dane niezbędne do realizacji i rozliczenia subskrypcji.
Dostawcy usług OCR i przetwarzania dokumentów — przetwarzanie przesłanych plików PDF.
Dostawcy infrastruktury chmurowej — przechowywanie danych i działanie aplikacji.

Transfer danych poza EOG. Część powyższych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

4 Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane konta i CV	Do usunięcia konta + 30 dni (trwałe usunięcie)
Dane rozliczeniowe	5 lat od końca roku podatkowego
Logi techniczne	Do 90 dni
Dane statystyczne (anonimowe)	Bezterminowo

5 Twoje prawa

Prawo dostępu Możesz zażądać informacji o tym, jakie dane przetwarzamy.

Prawo do przenoszenia danych Pobierz eksport swoich danych (JSON) bezpośrednio z ustawień konta.

Prawo do sprostowania Możesz zaktualizować swoje dane w ustawieniach konta.

Prawo do usunięcia Usuń konto z poziomu ustawień. Trwałe usunięcie następuje po 30 dniach.

Prawo do ograniczenia przetwarzania Możesz zażądać wstrzymania przetwarzania Twoich danych.

Prawo do sprzeciwu W zakresie przetwarzania opartego na uzasadnionym interesie administratora.

Aby skorzystać z praw, skontaktuj się z nami: [email protected]

Przysługuje Ci również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

6 Pliki cookie i przechowywanie lokalne

Aplikacja używa wyłącznie plików cookie niezbędnych do działania usługi:

Cookie sesyjne (HttpOnly, Secure) — przechowują token odświeżania sesji ważny przez 30 dni. Niezbędne do utrzymania zalogowanej sesji.
Pamięć lokalna przeglądarki — przechowuje token dostępu (ważny 15 minut) wyłącznie na czas sesji.

Nie używamy plików cookie analitycznych ani marketingowych.

7 Przetwarzanie przez systemy AI

Korzystanie z kluczowych funkcji aplikacji — analizy CV, generowania listów motywacyjnych, dopasowywania do ofert pracy — wiąże się z przesyłaniem treści Twoich dokumentów do zewnętrznych systemów sztucznej inteligencji.

Wyniki generowane przez AI mają charakter pomocniczy i nie stanowią gwarancji zatrudnienia ani profesjonalnej oceny zawodowej.

8 Bezpieczeństwo danych

Stosujemy następujące środki ochrony danych:

Szyfrowanie transmisji danych (HTTPS/TLS)
Hashowanie haseł
Ograniczenie liczby prób logowania (blokada po 5 nieudanych próbach przez 15 minut)
Podpisane tokeny JWT z krótkim czasem ważności
Kontrola dostępu do danych produkcyjnych

9 Zmiany polityki prywatności

O istotnych zmianach w polityce prywatności poinformujemy z co najmniej 14-dniowym wyprzedzeniem, poprzez powiadomienie w aplikacji lub wiadomość e-mail na adres przypisany do konta.

10 Kontakt

Jet Lark sp. z o.o.
ul. 3 Maja 22/2C, 40-096 Katowice
E-mail: [email protected]