Політика конфіденційності (RODO/GDPR)
1. Адміністратор даних
Адміністратор ваших персональних даних: Awansio Bartosz Wysocki, email: [email protected].
Адреса: ul. Dolne Migowo 13B/14, 80-282 Gdańsk.
2. Які дані ми обробляємо
- Список очікування: email, бажана мова, статус перебування (категорія), рівень польської, відповідь на питання про ціну, дата та версія згоди.
- Покупка доступу: email, дата початку і завершення доступу, лічильник генерацій, сума, номер замовлення, факт і час надання згоди на початок послуги до спливу 14 днів; дані платежу обробляє Stripe (ми не бачимо даних картки).
- Ми не зберігаємо IP-адрес у відкритому вигляді — лише одноразовий хеш на 1 годину для захисту від спаму.
- Безкоштовний тест CV працює у вашому браузері — текст CV і вакансії не надсилається на сервер.
- Функція AI (якщо увімкнена) надсилає текст CV і вакансії Google (Gemini) лише після натискання кнопки.
3. Мета і правова підстава
Одноразове інформування про запуск сервісу та дослідження попиту (без маркетингових розсилок) — на підставі вашої згоди (ст. 6(1)(a) RODO). Надання оплаченої послуги (доступ, ліміт генерацій, рекламації) — виконання договору (ст. 6(1)(b)). Бухгалтерія і податки — юридичний обов’язок (ст. 6(1)(c)). Захист від зловживань — законний інтерес (ст. 6(1)(f)).
4. Строк зберігання
Дані списку очікування зберігаються до запуску сервісу + 12 місяців або до відкликання згоди (що настане раніше), після чого видаляються. Хеші IP для захисту від спаму — до 1 години. Дані покупки — протягом дії договору, а документи для бухгалтерії — до кінця строку давності податкових зобов’язань (зазвичай 5 років з кінця року, в якому сплинув строк сплати податку).
5. Одержувачі / процесори
- Cloudflare, Inc. (хостинг, база даних D1) — процесор на підставі Cloudflare Data Processing Addendum (DPA); обробка може відбуватися глобально, передача за межі ЄЕЗ — на підставі стандартних договірних положень (SCC).
- Google (Gemini API) — процесор, лише при використанні функції AI; передача за межі ЄЕЗ на підставі EU-US Data Privacy Framework та/або SCC.
- Stripe Payments Europe Ltd. (Дублін, Ірландія) — оператор платежів (картка, BLIK) і виставлення рахунків; процесор / окремий одержувач платіжних даних; можлива передача за межі ЄЕЗ (Stripe, Inc., США) — на підставі EU-US DPF та/або SCC.
- Resend (Plus Five Five, Inc., США) — процесор для надсилання email з кодом доступу; передача за межі ЄЕЗ на підставі SCC та/або EU-US DPF.
- Бухгалтерська фірма — лише в обсязі документів продажу.
6. Ваші права
Доступ, виправлення, видалення, обмеження обробки, перенесення даних, відкликання згоди будь-коли (без впливу на законність попередньої обробки), скарга до Prezes UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Cookies
Ми не використовуємо трекінгових чи рекламних cookies і зовнішніх шрифтів. Cloudflare може встановлювати технічні cookies, необхідні для безпеки.
8. Зміни
Версія: privacy-v3-2026-10. Дата набрання чинності: 2026-10-25.