Дата набуття чинності: June 25, 2026

Політика конфіденційності

Ця Політика конфіденційності пояснює, як Gravity Coders ("ми", "нас") збирає, використовує, зберігає та захищає ваші персональні дані, коли ви користуєтеся FitMyCV ("Сервіс"). Вона також описує ваші права відповідно до Загального регламенту захисту даних ЄС (GDPR) та інших застосовних законів про захист даних.

1. Які дані ми збираємо

Ми збираємо лише ті дані, які необхідні для роботи Сервісу:

• Дані облікового запису: ваша адреса електронної пошти, ідентифікатор провайдера автентифікації (якщо ви входите через Google) та будь-яка додаткова інформація профілю.
• Дані резюме: текст, структура та вміст вашого резюме, включаючи історію працевлаштування, освіту, навички, контактні дані та будь-що інше, що ви вирішите включити.
• Дані вакансій: текст вакансій, які ви вставляєте, або URL, який ви надаєте для отримання вакансії.
• Ваші відповіді на запитання для покращення: коли Сервіс ставить вам додаткові запитання для уточнення вашого резюме, ми зберігаємо ваші відповіді, щоб адаптувати результат.
• Згенерований контент: ATS-аналізи, примітки для рекрутерів та згенеровані резюме.
• Платіжні дані: історія транзакцій, баланс кредитів та записи про покупки. Ми не зберігаємо повні дані платіжної картки; це робить Stripe.
• Технічні дані: тип браузера, мовні налаштування, IP-адреса та файли cookie, необхідні для автентифікації та базової функціональності.
• Ідентифікатори для запобігання шахрайству: односторонній хеш відбитка вашого браузера та IP-адреси, зібраний при отриманні вітального кредиту (включаючи спроби, заблоковані для запобігання шахрайству). Вони зберігаються як хеші і не можуть бути використані для перегляду вашої історії браузера або ідентифікації вас поза запобіганням шахрайству.

2. Чому ми можемо обробляти ваші дані

Відповідно до GDPR, ми покладаємося на такі правові підстави:

• Виконання договору: обробка даних вашого резюме та вакансії для генерації адаптованих резюме та аналізів.
• Ваша згода: для додаткових маркетингових комунікацій та будь-якої обробки, на яку ви явно погоджуєтеся.
• Юридичне зобов'язання: зберігання платіжних записів відповідно до польського податкового та бухгалтерського законодавства.
• Законний інтерес: забезпечення безпеки Сервісу, запобігання шахрайству та внесення покращень.

3. Як ми використовуємо ваші дані

Ми використовуємо ваші дані для:

• Надання, експлуатації та покращення Сервісу.
• Аналізу вакансій та резюме за допомогою AI для генерації оцінок сумісності та адаптованих резюме.
• Управління вашим обліковим записом, кредитами та платежами.
• Спілкування з вами щодо вашого облікового запису, безпеки та запитів підтримки.
• Надсилання маркетингових повідомлень лише за вашої явної згоди.

4. Обробка AI та сторонні сервіси

Для генерації резюме та аналізів ми надсилаємо текст вашого резюме та вакансії до OpenAI через їхній API. OpenAI діє як обробник даних відповідно до Угоди про обробку даних. OpenAI не використовує дані, надіслані через API, для навчання своїх моделей. Ваші дані можуть оброблятися в Сполучених Штатах відповідно до Стандартних договірних положень, затверджених Європейською Комісією.

Ми також використовуємо наступних субпроцесорів:

• Supabase (хостинг бази даних, автентифікація): дані зберігаються в ЄС (Ірландія, eu-west-1).
• Stripe (обробка платежів): дані обробляються відповідно до умов та політики конфіденційності Stripe.
• Google (додатковий вхід через OAuth): якщо ви вирішите увійти через Google, Google обробляє вашу базову інформацію профілю.

5. Зберігання даних

Ми зберігаємо ваші дані протягом наступних періодів:

• Дані резюме та згенерований контент: до 1 року після вашої останньої активності. Після цього періоду дані автоматично видаляються.
• Дані облікового запису: до видалення вашого облікового запису або до тривалої неактивності, після чого ми можемо видалити ваш обліковий запис.
• Платіжні та транзакційні записи: 7 років відповідно до польського податкового та бухгалтерського законодавства.
• Технічні журнали: 30 днів (журнали безпеки) або 90 днів (журнали помилок).
• Ідентифікатори для запобігання шахрайству: до 30 днів після успішного отримання вітального кредиту або 14 днів після заблокованої спроби, після чого вони автоматично видаляються.

6. Ваші права

Відповідно до GDPR, ви маєте право на:

• Доступ до ваших персональних даних.
• Виправлення неточних або неповних даних.
• Видалення ("право бути забутим"): видалення ваших даних або облікового запису.
• Обмеження обробки за певних обставин.
• Портативність даних: отримання ваших даних у структурованому форматі.
• Заперечення проти обробки на основі законних інтересів або прямого маркетингу.
• Відкликання згоди у будь-який час.

Ви можете реалізувати більшість цих прав на сторінці налаштувань вашого облікового запису. Для інших запитів зв'яжіться з нами за адресою privacy@fitmycv.com.

7. Файли cookie та подібні технології

Ми використовуємо файли cookie та локальне сховище для основних функцій, таких як автентифікація, мовні налаштування та темний режим. Ми не використовуємо маркетингові або аналітичні файли cookie, якщо ви явно не погодитеся на них. Для отримання додаткової інформації див. нашу Політику cookie.

8. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних, включаючи шифрування при передачі (TLS), шифрування в стані спокою, Row Level Security (RLS) у нашій базі даних та безпечну автентифікацію. Лише уповноважений персонал має доступ до виробничих даних.

9. Конфіденційність дітей

Сервіс не призначений для користувачів віком до 16 років. Якщо ми дізнаємося, що зібрали дані від дитини віком до 16 років, ми видалимо ці дані.

10. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про значні зміни електронною поштою або через Сервіс. Поточна версія завжди доступна за адресою fitmycv.com/uk/privacy.

11. Скарги

Якщо ви вважаєте, що ми не обробили ваші дані відповідно до закону, ви маєте право подати скаргу до польського наглядового органу:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Stawki 2, 00-193 Варшава, Польща
Веб-сайт: uodo.gov.pl