Polityka prywatności

1. Wprowadzenie

Serwis PureCV („my”, „nasz” lub „nas”), operujący z Kazanłyku w Bułgarii, zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jak postępujemy z Twoimi informacjami. Nie wymagamy zakładania kont, rejestracji ani danych logowania, co zapewnia bezstanową ścieżkę o wysokim poziomie prywatności dla wszystkich odwiedzających.

2. Gwarancja RODO z zerową retencją

Aby zagwarantować pełną zgodność z RODO i chronić historię Twojej kariery, stosujemy rygorystyczną politykę zerowej retencji danych:

• Natychmiastowe przetwarzanie: Przesłane dokumenty zawodowe są przetwarzane wyłącznie w pamięci RAM serwera w celu wyodrębnienia tekstu i są natychmiast usuwane z pamięci po zakończeniu procesu.
• Wygaśnięcie sesji po 2 godzinach: Wszystkie dane sesji łączące Cię z Twoimi plikami bezpowrotnie znikają dokładnie 2 godziny po jej utworzeniu. Po tym czasie dostęp do plików staje się niemożliwy.
• Fizyczne usunięcie po 24 godzinach: Pliki wygenerowane przez AI (PDF i HTML) są tymczasowo przechowywane w bezpiecznym kontenerze Cloudflare R2. Automatyczna reguła cyklu życia obiektów trwale usuwa wszystkie osierocone pliki w ciągu 24 godzin. Nie przechowujemy żadnych kopii zapasowych.

3. Dane, które zbieramy

Przetwarzamy następujące dane wyłącznie w celu wygenerowania Twojego pakietu CV:

• Przesłane pliki i tekst: Treść Twoich życiorysów, profili, zrzutów ekranu, opisu oferty pracy oraz dodatkowe instrukcje.
• Zdjęcia profilowe: Kompresowane bezpośrednio w Twojej przeglądarce i wstrzykiwane bezpośrednio do końcowych szablonów HTML/PDF. Nie przechowujemy ani nie wykorzystujemy Twojego zdjęcia w żadnym innym celu.
• Adresy IP: Przetwarzane tymczasowo przez nasz moduł Upstash Rate Limiter w celu ochrony systemu przed atakami DoS i nadużyciami (limit 5 zapytań na 24 godziny na adres IP).

4. Integracje z zewnętrznymi dostawcami i bezpieczeństwo

Współpracujemy z zaufanymi dostawcami usług klasy korporacyjnej w celu realizacji procesów transakcyjnych:

• LemonSqueezy: Działa jako nasz autoryzowany sprzedawca (Merchant of Record) w celu bezpiecznej obsługi płatności oraz zgodności z przepisami podatkowymi i VAT. Nie przechowujemy ani nie przetwarzamy danych Twojej karty płatniczej.
• Cloudflare Turnstile: Używamy systemu Turnstile do ochrony naszych formularzy przed automatycznymi botami. Przetwarza on podstawowe sygnały urządzeń i adresy IP wyłącznie w celu weryfikacji bezpieczeństwa, bez użycia plików cookie śledzących użytkownika.
• Resend: Używany wyłącznie do wysłania jednorazowego potwierdzenia transakcji oraz wiadomości e-mail z bezpiecznym linkiem do odzyskiwania sesji.
• Google AdSense: Wyświetlamy reklamy na stronie potwierdzenia płatności. Google AdSense używa plików cookie do wyświetlania spersonalizowanych reklam. Dla użytkowników z UE stosowany jest baner zgody RODO (Google Privacy & Messaging) do zarządzania preferencjami śledzenia.
• Interfejsy API API2PDF i Google Gemini APIs: Bezpieczne silniki bezserwerowe używane do analizy tekstu i generowania plików PDF. Twoje dane NIE są wykorzystywane przez Google ani API2PDF do trenowania modeli AI. Dane przesyłane przez te interfejsy API są przetwarzane wyłącznie w czasie rzeczywistym na potrzeby Twojego zapytania.

5. Twoje prawa

Ponieważ sesje użytkowników i pliki są automatycznie usuwane po 2 godzinach, a my nie przechowujemy kont ani list kontaktowych, nie posiadamy żadnych danych do odczytu, modyfikacji czy ręcznego usunięcia. Po upływie 2-godzinnego okna czasowego wszelkie dane dotyczące Twojej aktywności zostają bezpowrotnie skasowane.

6. Informacje kontaktowe

W przypadku jakichkolwiek pytań dotyczących naszych protokołów prywatności opartych na zerowej retencji danych, prosimy o kontakt pod adresem: support@purecv.org.