Polityka prywatności i plików cookie
Administrator danych
Administratorem Twoich danych osobowych jest [uzupełnij w Panel admina → Ustawienia → Dane usługodawcy: operator_name], [uzupełnij w Panel admina → Ustawienia → Dane usługodawcy: operator_address]. Kontakt we wszystkich sprawach danych osobowych: [uzupełnij w Panel admina → Ustawienia → Dane usługodawcy: operator_email].
Jakie dane, po co i jak długo
| Dane | Cel | Podstawa | Jak długo |
|---|---|---|---|
| Login, skrót hasła (scrypt), nazwa, rola, data rejestracji i akceptacji regulaminu | prowadzenie konta | umowa (art. 6 ust. 1 lit. b RODO) | do usunięcia konta |
| CV (plik i tekst), wersje CV, listy motywacyjne, pytania na rozmowę | narzędzia CV i AI, na Twoje żądanie | umowa (lit. b) | do usunięcia CV albo konta |
| Ustawienia powiadomień i kanał: webhook Discord, token bota Telegram, e-mail, subskrypcja push | wysyłanie powiadomień | umowa (lit. b) | do zmiany ustawień albo usunięcia konta |
| Lokalizacja: miejscowość albo adres, który podasz, i jego współrzędne | oferty i powiadomienia w wybranym promieniu, czas dojazdu | umowa (lit. b) | do zmiany albo usunięcia konta |
| Zapisane oferty, etapy rekrutacji i notatki | Moje aplikacje | umowa (lit. b) | do usunięcia konta |
| Adres IP, przeglądarka, czas, logowania, nieudane próby, błędy | bezpieczeństwo, wykrywanie nadużyć i włamań | prawnie uzasadniony interes (lit. f) | 90 dni; sesja do 90 dni (30 bez użycia) |
| Trop Plus: identyfikatory klienta i subskrypcji w Stripe, status i okres subskrypcji | płatność, odnowienia i rezygnacja | umowa (lit. b); obowiązek prawny (lit. c): przepisy podatkowe i rachunkowe | do usunięcia konta; dokumenty płatności 5 lat od końca roku podatkowego |
| Kopie zapasowe bazy | odtworzenie danych po awarii | prawnie uzasadniony interes (lit. f) | 7 dni |
| Zgłoszenia ofert | rozpatrywanie zgłoszeń treści | obowiązek prawny, art. 16 DSA (lit. c) i lit. f | 12 miesięcy od decyzji |
Podanie danych jest dobrowolne, ale bez loginu i hasła nie założysz konta, a bez CV czy adresu nie zadziałają funkcje, które ich wymagają. Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi analitycznych ani śledzących.
Dane z ogłoszeń o pracę (art. 14 RODO)
Serwis pobiera ogłoszenia z publicznie dostępnych portali (pracuj.pl, OLX, praca.pl, aplikuj.pl, lento.pl) i z Centralnej Bazy Ofert Pracy urzędów pracy. Ogłoszenie może zawierać imię i nazwisko osoby, która je zamieściła (np. prywatnego pracodawcy), dane kontaktowe i treść ogłoszenia. Przetwarzamy je, żeby zebrać oferty z regionu w jednym miejscu (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), przez czas aktywności ogłoszenia i 12 miesięcy po jego wygaśnięciu (statystyki rynku pracy), potem je usuwamy. Jeśli ogłoszenie dotyczy Ciebie, możesz sprzeciwić się przetwarzaniu albo zażądać usunięcia: przyciskiem „Zgłoś ofertę” albo e-mailem na [uzupełnij w Panel admina → Ustawienia → Dane usługodawcy: operator_email].
Komu przekazujemy dane
- Cloudflare, Inc. (USA): szyfrowane połączenie ze stroną (tunel i ochrona przed atakami); przez jego sieć przechodzi ruch do Serwisu. Przekazanie na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych.
- Anthropic PBC (USA, model Claude): treść CV i oferty, gdy korzystasz z dopasowania CV, listu motywacyjnego albo przygotowania do rozmowy, oraz treść ofert przy ich kategoryzacji. Konta zwykłe: przez API Anthropic, na warunkach komercyjnych z umową powierzenia i standardowymi klauzulami umownymi; dane z API nie są używane do trenowania modeli (funkcje AI dla kont zwykłych włączymy po podpisaniu tych warunków). Konta z rangą „wczesny dostęp” i administratorzy: przez konto Claude Usługodawcy, na warunkach konsumenckich Anthropic, bez umowy powierzenia; tylko za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a i art. 49 ust. 1 lit. a RODO), o którą pytamy przed pierwszym użyciem AI. Zgodę wycofasz w każdej chwili w „Konto”.
- Stripe Payments Europe, Limited (Irlandia): płatności za Trop Plus. Numer karty, adres e-mail i dane płatnika podajesz bezpośrednio na stronie płatności Stripe; Serwis dostaje tylko identyfikatory, status i okres subskrypcji. Część danych Stripe przetwarza jako osobny administrator (zapobieganie oszustwom, przepisy o przeciwdziałaniu praniu pieniędzy), zgodnie z polityką prywatności Stripe; dane mogą trafić do Stripe, Inc. (USA) na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych. Jeśli na stronie płatności zapiszesz dane w Link (usługa Stripe do szybszych płatności), Stripe przechowuje je jako administrator tej usługi, zgodnie z polityką prywatności Link.
- Klarna Bank AB (publ) (Szwecja): tylko gdy płacisz Klarną. Stripe przekazuje Klarnie dane potrzebne do płatności (imię i nazwisko, e-mail, kwota), a Klarna przetwarza je jako osobny administrator, także do oceny ryzyka i zdolności płatniczej, jeśli wybierzesz płatność odroczoną; zgodnie z informacjami o prywatności Klarna.
- OpenStreetMap Foundation (Wielka Brytania, kraj z decyzją Komisji Europejskiej o odpowiednim stopniu ochrony): po włączeniu widoku mapy Twoja przeglądarka pobiera kafelki mapy z serwerów OSMF (trafia tam Twój adres IP); miejscowość albo adres, który wpiszesz, Serwis zamienia na współrzędne w usłudze Nominatim (bez Twojego IP).
- Publiczny serwer OSRM (router.project-osrm.org): współrzędne domu zaokrąglone do ok. 100 m i miejscowości ofert, do policzenia czasu dojazdu. Bez loginu i adresu IP.
- Kanał powiadomień, który sam wybierzesz: Discord Inc. (USA), Telegram, Twój dostawca poczty, usługa push Twojej przeglądarki (Apple, Google, Mozilla; treść powiadomień push jest zaszyfrowana). Wysyłamy tam treść powiadomień o ofertach, na Twoje żądanie.
Klikając link do ogłoszenia, przechodzisz do portalu źródłowego; tam obowiązują jego zasady prywatności.
Automatyczne oceny
Serwis automatycznie ocenia dopasowanie ofert do Twojego CV, ostrzega przed podejrzanymi ofertami, porównuje stawkę z innymi ofertami i liczy czas dojazdu. To wyłącznie podpowiedzi: nie podejmujemy na ich podstawie decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających (art. 22 RODO). Pracodawcy nie widzą Twojego CV ani tych wyników.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Najszybciej: Konto → Pobierz moje dane (plik JSON) i Konto → Usuń konto. Pozostałe sprawy: [uzupełnij w Panel admina → Ustawienia → Dane usługodawcy: operator_email]; odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Po usunięciu konta dane znikają od razu z bazy, a z kopii zapasowych po 7 dniach. Wpisy dziennika bezpieczeństwa (IP, czas logowania) wygasają po 90 dniach.
Pliki cookie i pamięć przeglądarki
Używamy wyłącznie technologii niezbędnych do działania usług, o które prosisz, dlatego nie pytamy o zgodę (art. 399 ust. 3 Prawa komunikacji elektronicznej). Nie ma cookie reklamowych ani analitycznych.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
| jobot_session | cookie (HttpOnly, Secure) | utrzymanie zalogowania | 90 dni albo do wylogowania |
| tab, cvStyle, rad, recap, nudge | pamięć lokalna przeglądarki | ostatnia zakładka, styl CV, promień listy, które okna Trop Plus już widziałeś; nie trafia na serwer | do wyczyszczenia danych strony |
| pamięć podręczna aplikacji (service worker) | pamięć przeglądarki | zapisane oferty dostępne bez internetu | do wyczyszczenia danych strony |
Strona płatności Stripe (checkout.stripe.com), portal subskrypcji Stripe i strony Klarna to osobne serwisy z własnymi plikami cookie, opisanymi w ich politykach prywatności.
Możesz je usunąć albo zablokować w ustawieniach przeglądarki; bez cookie logowania Serwis nie zadziała. Czcionki są serwowane z naszego serwera, bez Google Fonts.
Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty scrypt, a tokeny sesji jako skróty SHA-256. Baza i kopie leżą na zaszyfrowanym dysku, dostępne tylko dla konta systemowego Serwisu. Dostępne jest logowanie dwuskładnikowe.
Zmiany
O zmianach tej polityki poinformujemy w Serwisie. Aktualna wersja jest zawsze pod adresem /prywatnosc.