Polityka prywatności

1. Kim jesteśmy

Career Compass to platforma career intelligence prowadzona przez:

Jesteśmy administratorem danych odpowiedzialnym za twoje dane osobowe. Oznacza to, że ustalamy, jak i dlaczego twoje dane osobowe są przetwarzane.

Z uwagi na obecną skalę naszej działalności nie powołaliśmy Inspektora Ochrony Danych w rozumieniu art. 37 RODO. Wszystkie zapytania dotyczące ochrony danych można kierować na support@careercompass.pl. Powołamy IOD, jeśli zakres naszych operacji przetwarzania będzie tego wymagał.

Career Compass pomaga specjalistom IT, project managerom, product ownerom i delivery managerom z UE rozumieć ich mocne strony zawodowe poprzez ocenę CV oraz dopasowanie do ofert pracy.

2. Jakie dane zbieramy

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

Podanie CV i informacji zawodowych jest niezbędne do korzystania z kluczowych funkcji Career Compass. Jeśli nie podasz tych danych, nie będziemy mogli dostarczyć ci oceny CV, dopasowania ofert ani treści generowanych przez AI. Rejestracja konta wymaga jedynie adresu e-mail i hasła (lub Google OAuth).

2.1 Dane identyfikacyjne

2.2 Informacje zawodowe

2.3 Umiejętności i kwalifikacje

2.4 Preferencje pracy

2.5 Dane o korzystaniu

2.6 Dane techniczne

2.7 Dane płatnicze

Nigdy nie przechowujemy pełnych numerów kart kredytowych. Wszystkie płatności obsługuje Stripe - certyfikowany podmiot zgodny z PCI DSS Level 1.

2.8 Treści generowane przez AI

3. Jak zbieramy twoje dane

Zbieramy dane następującymi metodami:

3.1 Bezpośrednie zbieranie

• Formularze rejestracji: przy zakładaniu konta z e-mailem i hasłem
• Wgranie CV: gdy ładujesz dokument CV (PDF lub DOCX)
• Edycja profilu: gdy ręcznie aktualizujesz informacje o swoim doświadczeniu
• Ustawienia: gdy konfigurujesz preferencje pracy
• Komunikacja: gdy kontaktujesz się z naszym wsparciem

3.2 Automatyczne zbieranie

• Ekstrakcja AI: używamy sztucznej inteligencji do wyciągania ustrukturyzowanych danych z wgranego CV
• Dopasowanie słów kluczowych: identyfikujemy umiejętności, certyfikaty i narzędzia za pomocą kuratorowanych słowników
• Klasyfikacja branżowa: klasyfikujemy twoje doświadczenie do kategorii branżowych za pomocą analizy AI
• Logowanie korzystania: automatycznie rejestrujemy twoje interakcje z platformą dla bezpieczeństwa i ulepszania usługi

3.3 Zbieranie z podmiotów trzecich

• Google OAuth: jeśli rejestrujesz się lub logujesz przez Google, otrzymujemy z Google twoje imię i adres e-mail
• Analiza ofert pracy: gdy analizujesz URL oferty, wyciągamy informacje z tej publicznie dostępnej oferty

4. Podstawa prawna przetwarzania

Zgodnie z RODO musimy mieć ważną podstawę prawną do przetwarzania twoich danych osobowych. Opieramy się na następujących podstawach:

4.1 Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

Przetwarzamy dane niezbędne do świadczenia naszych usług:

• Tworzenie i zarządzanie kontem
• Przechowywanie i wyświetlanie CV
• Ekstrakcja i analiza CV przy użyciu AI
• Ocena CV w modelu Trzy Filary
• Dopasowywanie do zewnętrznych ofert pracy
• Treści generowane przez AI (Listy Motywacji, Elevator Pitches, Przygotowanie do rozmowy rekrutacyjnej)
• Przechowywanie i wyświetlanie wyciągniętych informacji zawodowych

4.2 Zgoda (art. 6 ust. 1 lit. a RODO)

Niektóre dane przetwarzamy wyłącznie na podstawie twojej wyraźnej zgody:

• Cookies analityczne (Google Analytics 4 poprzez baner zgody CookieYes)
• Komunikacja marketingowa (gdy ma zastosowanie)

Zgodę możesz wycofać w dowolnym momencie. W przypadku cookies skorzystaj z centrum preferencji CookieYes (ikona cookie w stopce). W przypadku marketingu użyj linku rezygnacji w wiadomości. Wycofanie nie wpływa na zgodność z prawem przetwarzania prowadzonego przed wycofaniem. Uwaga: kluczowe funkcje usługi działają na podstawie wykonania umowy, nie zgody.

4.3 Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Niektóre dane przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, zważonego z twoimi prawami:

4.4 Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Niektóre dane przetwarzamy w celu spełnienia wymogów prawnych:

• Rejestry audytu usuwania konta (dokumentacja zgodności z RODO)
• Odpowiadanie na zgodne z prawem żądania dostępu do danych

Podsumowanie: podstawy prawne przetwarzania

5. Jak wykorzystujemy twoje dane

5.1 Ocena CV

Analizujemy twoje CV w modelu Trzy Filary:

• Filar Doświadczenie: ocenia głębokość kariery, szerokość branżową i wpływ osiągnięć
• Filar Umiejętności: sprawdza certyfikaty, umiejętności techniczne, miękkie i narzędzia
• Filar Prezentacja: bada kompletność danych kontaktowych, strukturę treści, jakość danych i znajomość języków

Ocena pomaga ci zrozumieć mocne strony i obszary do poprawy w twoim CV.

5.2 Dopasowanie do ofert

Gdy podajesz URL oferty pracy:

1. Wyciągamy wymagania z oferty
2. Porównujemy twój profil z wymaganiami oferty
3. Wyliczamy ocenę dopasowania w wymiarach Dopasowanie do roli, Dopasowanie umiejętności i Dopasowanie preferencji
4. Identyfikujemy luki kompetencyjne i dostarczamy konkretne wnioski

5.3 Analiza pokrycia słów kluczowych

Analizujemy, jak słowa kluczowe w twoim CV dopasowują się do słów oczekiwanych w docelowych rolach, pomagając ci zoptymalizować dokument pod konkretne ścieżki kariery.

5.4 Zarządzanie kontem

Wykorzystujemy twoje dane, aby:

• Tworzyć i utrzymywać twoje konto
• Uwierzytelniać twoją tożsamość
• Wysyłać istotne komunikaty serwisowe
• Odpowiadać na twoje zgłoszenia do wsparcia

5.5 Ulepszanie usługi

Wykorzystujemy zagregowane, zanonimizowane dane, aby:

• Ulepszać nasze algorytmy oceny
• Rozwijać nowe funkcje
• Rozumieć trendy rynkowe w umiejętnościach i certyfikatach

5.6 Profilowanie automatyczne

Career Compass wykonuje profilowanie automatyczne w rozumieniu art. 4 ust. 4 RODO za pomocą następujących mechanizmów:

• Ocena CV: model Trzy Filary (Doświadczenie, Umiejętności, Prezentacja) zwraca ocenę 0-100 dla każdego filaru
• Dopasowanie ofert: ważone porównanie w wymiarach Dopasowanie do roli (35%), Dopasowanie umiejętności (35%) i Dopasowanie preferencji (30%)

Te oceny mają charakter wyłącznie informacyjny i nie skutkują żadnymi decyzjami o zatrudnieniu. Nie podejmujemy decyzji wywołujących „skutki prawne lub w podobnym stopniu istotnie wpływających” w rozumieniu art. 22 RODO na podstawie tego profilowania.

Możesz zapoznać się z metodologią oceny w aplikacji. Jeśli masz wątpliwości dotyczące jakiejkolwiek oceny automatycznej, skontaktuj się z support@careercompass.pl w celu weryfikacji przez człowieka.

6. Udostępnianie danych i podmioty trzecie

6.1 Dostawcy usług (procesorzy danych)

Udostępniamy dane następującym podmiotom przetwarzającym, którzy pomagają nam prowadzić platformę:

*W przypadku procesorów z USA opieramy się na Standardowych Klauzulach Umownych (SCC) i ich dodatkowych zabezpieczeniach. Szczegóły w sekcji 10.

6.2 Czego NIE robimy

Nigdy nie:

• Sprzedajemy twoich danych osobowych podmiotom trzecim
• Udostępniamy twojego CV rekruterom bez twojej wyraźnej zgody
• Wykorzystujemy twoich danych do reklam ani marketingu podmiotów trzecich
• Udostępniamy twoich danych innym użytkownikom platformy

6.3 Wymogi prawne

Możemy ujawnić twoje dane, jeśli wymaga tego prawo, postanowienie sądu lub żądanie organu publicznego, albo aby chronić nasze prawa.

6.4 Klienci AI podmiotów trzecich (Model Context Protocol)

Career Compass udostępnia opcjonalną integrację przez Model Context Protocol (MCP), dzięki której możesz używać klientów AI (Claude Desktop, Claude Code, Claude Web, Claude Cowork) do odpytywania swoich danych Career Compass i działania na nich z poziomu tych klientów. Integracja jest domyślnie wyłączona - musisz wyraźnie podłączyć każdego klienta, a każde połączenie to oddzielne zdarzenie zgody.

• Zgoda na każde połączenie: przy każdej autoryzacji klienta MCP (nowe połączenie lub odświeżenie) musisz zaznaczyć checkbox RODO na ekranie zgody. Wcześniejsze połączenie nie obejmuje nowego.
• Zakres: zatwierdzasz dostęp Read i/lub Write. Read pozwala klientowi przeglądać twój profil i dopasowania. Write pozwala mu tworzyć Listy Motywacji, Przygotowanie do rozmowy rekrutacyjnej, Elevator Pitches i analizy dopasowań w twoim imieniu. Każda płatna akcja zużywa jedną z twoich dziennych akcji AI w ramach posiadanego planu Career Compass.
• Wycofanie: odłącz dowolnego klienta MCP od strony Claude lub w Career Compass w Ustawienia → Connections. Odłączenie natychmiast unieważnia tokeny i zgodę klienta.
• Ścieżka audytu: każde zdarzenie zgody jest rejestrowane wraz z konkretną aplikacją i autoryzowaną zgodą; każde wywołanie narzędzia jest logowane z hashowanym (nigdy w postaci jawnej) odciskiem wejścia.
• Anthropic jako podprzetwarzający: gdy podłączasz jednego z klientów Claude Anthropic, dane przekazywane temu klientowi są przetwarzane przez Anthropic zgodnie z ich polityką prywatności. Patrz tabela podprzetwarzających powyżej.

Aktywne połączenia MCP możesz przejrzeć i odłączyć w dowolnym momencie pod adresem Ustawienia → Connections.

7. Okres przechowywania danych

Przechowujemy twoje dane wyłącznie tak długo, jak jest to konieczne do celów opisanych w niniejszej polityce.

7.1 Okresy przechowywania

7.2 Po usunięciu konta

Gdy usuwasz konto:

1. Natychmiast: wszystkie dane osobowe, w tym pliki CV, są usuwane
2. Przez 3 lata: przechowywany jest zanonimizowany rekord audytowy (wyłącznie hash SHA-256 e-maila, brak postaci jawnej) na potrzeby dokumentacji zgodności z RODO

8. Twoje prawa wynikające z RODO

Jako mieszkaniec UE masz następujące prawa dotyczące twoich danych osobowych:

8.1 Prawo dostępu (art. 15 RODO)

Możesz zażądać kopii wszystkich danych osobowych, które przechowujemy.

Jak skorzystać: wyślij e-mail na support@careercompass.pl z tematem „Data Access Request”.

8.2 Prawo do sprostowania (art. 16 RODO)

Możesz poprawić nieprawidłowe lub niekompletne dane osobowe.

Jak skorzystać: edytuj swój profil bezpośrednio w aplikacji lub skontaktuj się z nami po pomoc.

8.3 Prawo do usunięcia („prawo do bycia zapomnianym”) (art. 17 RODO)

Możesz zażądać usunięcia swoich danych osobowych.

Jak skorzystać: użyj funkcji „Usuń konto” w Ustawieniach lub napisz do nas.

8.4 Prawo do przenoszenia danych (art. 20 RODO)

Możesz zażądać kopii wszystkich swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (JSON/ZIP). Obejmuje to:

• Informacje o profilu i preferencje
• Dane identyfikacyjne (imię, dane kontaktowe)
• Wyciągnięte umiejętności, certyfikaty i historię zatrudnienia
• Wyniki i historię dopasowań ofert
• Listy Motywacji, Elevator Pitches i Przygotowanie do rozmowy rekrutacyjnej
• Oryginalny wgrany plik CV

Jak skorzystać: wyślij e-mail na support@careercompass.pl z tematem „Data Export Request”. Zrealizujemy żądanie w ciągu 30 dni.

8.5 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz zażądać ograniczenia sposobu, w jaki wykorzystujemy twoje dane w określonych okolicznościach.

Jak skorzystać: skontaktuj się z nami i wyjaśnij, jakiego ograniczenia dotyczy żądanie.

8.6 Prawo sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Jak skorzystać: skontaktuj się z nami ze sprzeciwem. Wstrzymamy przetwarzanie, chyba że wystąpią ważne, prawnie uzasadnione podstawy nadrzędne wobec twoich praw.

8.7 Prawo do wycofania zgody (art. 7 RODO)

Tam, gdzie przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie poprzez następujące kanały:

• Zgoda na cookies: użyj centrum preferencji CookieYes (ikona cookie w stopce), aby zmienić preferencje w dowolnym momencie
• Komunikacja marketingowa: użyj linku rezygnacji w wiadomości marketingowej (gdy ma zastosowanie)

Kluczowe funkcje usługi (ocena CV, dopasowanie ofert, treści AI) działają na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO), nie zgody. Te funkcje są częścią usługi, do której się zarejestrowałeś.

Wycofanie nie wpływa na zgodność z prawem przetwarzania prowadzonego przed wycofaniem.

8.8 Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest to:

Czas reakcji

Odpowiadamy na wszystkie żądania dotyczące praw w ciągu 30 dni. Jeśli żądanie jest skomplikowane, możemy wydłużyć ten okres o dodatkowe 60 dni, ale poinformujemy cię o tym wydłużeniu w pierwotnym 30-dniowym terminie.

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić twoje dane osobowe:

9.1 Środki techniczne

• Szyfrowanie w transmisji: wszystkie dane przesyłane są przez TLS 1.3
• Szyfrowanie w spoczynku: baza danych i magazyn plików są szyfrowane
• Bezpieczne uwierzytelnianie: hashowanie haseł, wsparcie OAuth 2.0
• Kontrola dostępu: dostęp w oparciu o role, zasada najmniejszych uprawnień

9.2 Środki organizacyjne

• Minimalizacja danych: zbieramy wyłącznie dane konieczne do świadczenia usług
• Ograniczenie dostępu: tylko upoważniony personel ma dostęp do danych osobowych
• Reagowanie na incydenty: procedury wykrywania i reagowania na naruszenia ochrony danych

9.3 Powiadomienie o naruszeniu danych

W przypadku naruszenia danych stwarzającego ryzyko dla twoich praw:

• Powiadomimy organ nadzorczy w ciągu 72 godzin
• Powiadomimy bez zbędnej zwłoki dotkniętych użytkowników, jeśli ryzyko jest wysokie
• Udokumentujemy wszystkie naruszenia i działania naprawcze

10. Międzynarodowe transfery danych

Twoje dane są przechowywane przede wszystkim w Unii Europejskiej (Supabase UE - Paryż).

Gdy przekazujemy dane procesorom poza UE (głównie do USA na potrzeby przetwarzania AI), opieramy się na:

10.1 EU-US Data Privacy Framework (DPF)

Stripe i Google posiadają certyfikację EU-US Data Privacy Framework. Vercel uczestniczy w DPF. Te certyfikacje zapewniają odpowiedni poziom ochrony danych przy transferach do Stanów Zjednoczonych.

10.2 Dodatkowe zabezpieczenia dla procesorów AI

• Anthropic i OpenAI przetwarzają dane przejściowo, bez długoterminowego przechowywania
• Udostępniane są wyłącznie dane zawodowe (treść CV, opisy ofert)
• Żadne wrażliwe kategorie danych osobowych nie są przesyłane do procesorów AI

10.3 Przechowywanie danych w UE

Supabase przechowuje wszystkie trwałe dane użytkowników w UE (region Paryż). Langfuse (obserwowalność LLM) jest hostowane w UE (Niemcy).

10.4 Specyfika przetwarzania AI

Gdy twoje CV jest przetwarzane przez usługi AI:

• Dane identyfikacyjne (imię, e-mail, telefon, URL LinkedIn) są wyciągane lokalnie na naszych serwerach przy użyciu dopasowania wzorców - żadne AI nie uczestniczy w przetwarzaniu twoich identyfikatorów osobowych
• Dane identyfikacyjne są usuwane z tekstu CV przed wysłaniem go do dostawców AI. Do usług AI trafia wyłącznie treść zawodowa (umiejętności, doświadczenie, wykształcenie)
• Przetwarzanie jest przejściowe (nieprzechowywane przez dostawcę AI poza zakresem żądania)
• Wyniki są natychmiast zwracane i przechowywane w naszej bazie danych w UE

11. Pliki cookies

Używamy plików cookies i podobnych technologii do prowadzenia naszej platformy. Szczegóły dotyczące używanych cookies i sposobu zarządzania nimi znajdziesz w naszej Polityce cookies.

Podsumowanie:

• Cookies niezbędne: wymagane do uwierzytelniania i bezpieczeństwa (zgoda nie jest wymagana)
• Cookies funkcjonalne: obecnie nie są używane. Mogą zostać wprowadzone w przyszłości dla preferencji (wymagana będzie zgoda)
• Cookies analityczne: używamy Google Analytics 4, aby rozumieć, jak użytkownicy korzystają z naszej strony i które funkcje są najprzydatniejsze. Są ustawiane wyłącznie po wyrażeniu zgody w naszym banerze cookie

12. Prywatność dzieci

Career Compass jest zaprojektowany dla profesjonalistów i nie jest przeznaczony dla osób poniżej 18 roku życia.

Świadomie nie zbieramy danych osobowych od dzieci. Jeśli sądzisz, że dziecko podało nam dane osobowe, skontaktuj się z nami niezwłocznie pod adresem support@careercompass.pl - usuniemy te dane.

13. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę prywatności. Przy każdej zmianie:

13.1 Proces powiadomień

• Drobne zmiany: zaktualizowana polityka publikowana na tej stronie z nową datą „Obowiązuje od”
• Zmiany istotne: powiadomienie e-mail dla zarejestrowanych użytkowników co najmniej 14 dni przed wejściem zmian w życie

13.2 Dalsze korzystanie

Dalsze korzystanie z Career Compass po wejściu zmian w życie stanowi akceptację zaktualizowanej polityki. Jeśli nie zgadzasz się ze zmianami, możesz usunąć konto.

14. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

Naszym celem jest odpowiadać na wszystkie zapytania w ciągu 5 dni roboczych, a na formalne żądania dotyczące praw w ciągu 30 dni.