Polityka Prywatności

Poniższe informacje stanowią proste podsumowanie tego, co dzieje się z Państwa danymi osobowymi podczas odwiedzania tej strony internetowej. Dane osobowe to wszelkie dane, które mogą posłużyć do osobistej identyfikacji. KiwiCV nie sprzedaje ani nie udostępnia Państwa danych osobowych.

Państwa dane są zbierane z jednej strony poprzez ich przekazanie nam (np. wpisanie danych do życiorysu w aplikacji). Jednak wpisy te są przetwarzane głównie lokalnie w Państwa przeglądarce. Inne dane są zbierane automatycznie przez nasze systemy informatyczne podczas odwiedzania strony internetowej. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub czas wyświetlenia strony).

Przetwarzanie danych na tej stronie internetowej odbywa się przez operatora strony. Jego dane kontaktowe można znaleźć w sekcji „Informacja o administratorze” w niniejszej polityce prywatności.

Organem odpowiedzialnym za przetwarzanie danych na tej stronie jest:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: kiwicv-legal@kiwicanopy.com

W ramach obowiązujących przepisów prawnych mają Państwo w każdym czasie prawo do bezpłatnej informacji o Państwa przechowywanych danych osobowych, ich pochodzeniu i odbiorcach oraz celu przetwarzania danych (art. 15 RODO), a także, w stosownych przypadkach, prawo do sprostowania (art. 16 RODO) lub usunięcia (art. 17 RODO) tych danych, do ograniczenia ich przetwarzania (art. 18 RODO) oraz do otrzymania dostarczonych przez Państwa danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do przesłania ich innemu administratorowi (prawo do przenoszenia danych, art. 20 RODO). W tym celu oraz w przypadku dalszych pytań dotyczących danych osobowych mogą Państwo w każdej chwili skontaktować się ze mną.

Prawo do sprzeciwu (art. 21 RODO): Jeżeli przetwarzam Państwa dane osobowe na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Dotyczy to każdego przetwarzania, dla którego niniejsza polityka prywatności wskazuje art. 6 ust. 1 lit. f RODO jako podstawę prawną. Wówczas nie będę już przetwarzać tych danych, chyba że wykażę istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO), mogą Państwo ją w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Ponadto przysługuje Państwu prawo do wniesienia skargi do właściwego organu nadzorczego.

Ta strona internetowa jest hostowana przez zewnętrznego usługodawcę (hostera). Do hostingu tej strony internetowej korzystam z usług firmy Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Korzystanie z usług Netlify odbywa się w celu bezpiecznego, szybkiego i wydajnego udostępniania oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Netlify korzysta z ogólnoświatowej sieci dostarczania treści (CDN), dzięki której dane (takie jak adres IP) mogą być kierowane przez serwery na całym świecie w celu zminimalizowania czasu ładowania strony internetowej. Wynikowe pliki dziennika serwera (dane dostępu) są zazwyczaj przechowywane przez Netlify przez 90 dni (i do 1 roku offline) ze względów bezpieczeństwa, a następnie usuwane.

Netlify obsługuje również funkcje serwerowe KiwiCV, które znajdują się w USA. Każde żądanie do funkcji AI opisanych w sekcji 8 przechodzi przez nie w drodze do Google wraz ze swoją treścią (na przykład tekstem Państwa CV, ogłoszeniem o pracę lub przesłanym plikiem CV). To samo dotyczy synchronizacji z Google Drive (sekcja 4), płatności (sekcja 6) i usunięcia Państwa konta (sekcja 7). W przypadku funkcji AI i synchronizacji z Google Drive podstawą prawną jest podstawa wskazana w danej sekcji; płatności są realizowane w celu wykonania zawartej z Państwem umowy (art. 6 ust. 1 lit. b RODO), a konto jest usuwane w celu wypełnienia prawnego obowiązku usunięcia Państwa danych (art. 6 ust. 1 lit. c RODO w związku z art. 17 RODO).

Transfer danych do USA opiera się na standardowych klauzulach umownych Komisji UE oraz na ramach ochrony danych UE-USA (DPF), w ramach których firma Netlify posiada certyfikat.

Powierzenie przetwarzania danych: Zawarłem umowę o powierzeniu przetwarzania danych (AVV) na korzystanie z wyżej wymienionej usługi, która gwarantuje, że Netlify przetwarza dane osobowe osób odwiedzających stronę internetową wyłącznie zgodnie z moimi instrukcjami i przy zachowaniu RODO.

Artykuły bloga KiwiCV i ich obrazy, a także opinie na stronie głównej wraz ze zdjęciami, są zarządzane za pomocą platformy treści Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegia, oraz Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA). Gdy otwierają Państwo bloga lub artykuł albo przewijają stronę główną w kierunku opinii, Państwa przeglądarka pobiera te treści bezpośrednio z serwerów Sanity (sanity.io). Sanity otrzymuje przy tym Państwa adres IP oraz dane techniczne przesyłane z każdym żądaniem (na przykład typ przeglądarki i czas żądania).

Korzystanie z Sanity opiera się na naszym prawnie uzasadnionym interesie w wydajnym udostępnianiu bloga i treści strony internetowej (art. 6 ust. 1 lit. f RODO). Dane mogą przy tym być przekazywane do USA; umowa powierzenia przetwarzania danych Sanity opiera takie transfery na standardowych klauzulach umownych Komisji UE.

KiwiCV oferuje opcjonalną synchronizację danych CV z Państwa osobistym dyskiem Google Drive. Jeśli aktywują Państwo tę funkcję, pliki CV są przesyłane na Państwa konto Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) i przechowywane tam w folderze utworzonym przez KiwiCV.

Z technicznego punktu widzenia synchronizacja ta jest przekierowywana przez nasze funkcje serwerowe: zawartość CV oraz poświadczenia dostępu wymagane do przesłania (refresh token) są tam przetwarzane przejściowo przez czas trwania żądania i nie są przechowywane na stałe na naszych serwerach. Refresh token jest poza tym przechowywany wyłącznie lokalnie w Państwa przeglądarce. KiwiCV otrzymuje dostęp tylko do plików, które sam utworzył (zakres Google "drive.file"), i w żadnym momencie do pozostałej części Państwa dysku Drive.

Przesyłanie danych odbywa się wyłącznie na podstawie Państwa aktywnej zgody (Art. 6 ust. 1 lit. a RODO) poprzez dobrowolne połączenie konta Google. Mogą Państwo ją cofnąć w dowolnym momencie, za pomocą "Odłącz Google Drive" w sekcji "Synchronizacja i Przechowywanie" w ustawieniach oraz "Odłącz i usuń dostęp", co wycofuje również upoważnienie udzielone KiwiCV w Google. Mogą Państwo również usunąć KiwiCV w sekcji dostępu innych firm na swoim koncie Google (myaccount.google.com/connections). Należy pamiętać, że Google jako firma z USA przesyła dane do USA; transfer ten opiera się na Ramach Ochrony Danych UE-USA (DPF), w ramach których Google posiada certyfikat, a także na standardowych klauzulach umownych Komisji Europejskiej.

Ta aplikacja oferuje możliwość bezpośredniej interakcji z kontem GitHub (np. w celu zapisywania lub synchronizacji danych życiorysu) za pomocą dobrowolnie podanego przez Państwa osobistego tokenu dostępu GitHub (PAT).

Jeśli korzystają Państwo z tej funkcji, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). W tym procesie Państwa adres IP oraz dane wprowadzone do aplikacji są przesyłane bezpośrednio do GitHuba i tam przetwarzane.

To, co trafia do GitHuba, zależy od wybranego przez Państwa repozytorium. Repozytorium prywatne, które nie jest opublikowane za pomocą GitHub Pages, otrzymuje pełne dane Państwa życiorysu, w tym ukryte przez Państwa wpisy, Państwa list motywacyjny oraz dane, które KiwiCV zachowuje z zaimportowanego pliku. Repozytorium, które każdy może odczytać (publiczne lub opublikowane za pomocą GitHub Pages), otrzymuje Państwa życiorys bez ukrytych przez Państwa wpisów i sekcji, bez Państwa listu motywacyjnego i bez danych zachowanych z zaimportowanych plików. Zawiera natomiast Państwa ustawienia wyglądu, Państwa zdjęcie profilowe (chyba że Państwo je ukryją), imiona i nazwiska oraz dane kontaktowe wymienionych przez Państwa referencji, a także nazwy plików i folderów wybierane przez Państwa podczas eksportu, które pojawiają się także w komunikatach commitów i mogą wskazywać firmę i stanowisko, na które Państwo aplikują. Jeśli Państwo później upublicznią repozytorium lub opublikują je za pomocą GitHub Pages, to, co już w nim jest, wraz z jego historią, również może stać się publiczne.

Państwa PAT GitHuba nigdy nie jest wysyłany na serwery KiwiCV. Jest przechowywany wyłącznie w Państwa przeglądarce na tym urządzeniu i używany tylko do autoryzacji zapytań, które Państwa przeglądarka wysyła do GitHuba w Państwa imieniu: na czas bieżącej sesji przeglądarki lub, jeśli wybiorą Państwo "Przechowuj token na stałe w tej przeglądarce", do momentu jego usunięcia. Ponieważ token należy do tego urządzenia, a nie do Państwa konta KiwiCV, wylogowanie go zachowuje, chyba że wybiorą Państwo "Usuń GitHub i wyloguj"; usunięcie konta usuwa go, jeśli pozostawią Państwo zaznaczoną opcję "Usuń też połączenie z GitHub z tego urządzenia".

Transfer danych do GitHuba odbywa się wyłącznie na podstawie Państwa aktywnej zgody (art. 6 ust. 1 lit. a RODO) poprzez dobrowolne skorzystanie z funkcji i wprowadzenie tokenu. Mogą Państwo w każdej chwili wycofać tę zgodę, za pomocą "Odłącz GitHub" w sekcji "Synchronizacja i Przechowywanie" w ustawieniach oraz "Odłącz i usuń token", co usuwa z tego urządzenia token i ustawienia repozytorium i nie wysyła niczego do GitHuba. Dane, które już znajdują się w Państwa repozytorium, pozostają tam, dopóki nie usuną ich Państwo w GitHubie. Należy pamiętać, że GitHub jako firma amerykańska przesyła dane do USA. Więcej informacji na temat ochrony danych w GitHubie można znaleźć tutaj:

W celu udostępnienia i funkcjonowania kreatora CV KiwiCV korzysta z tak zwanej techniki pamięci masowej (Local Storage). W tym procesie Państwa wprowadzane dane (takie jak dane tekstowe do życiorysu lub lokalnie przetworzone zdjęcia profilowe w formacie Base64) są buforowane lokalnie w przeglądarce Państwa urządzenia końcowego. Zapobiega to utracie danych w przypadku przypadkowego odświeżenia strony.

Jeśli zaimportują Państwo plik życiorysu zawierający sekcje najwyższego poziomu, których KiwiCV nie używa (na przykład napisane przez inną aplikację), KiwiCV zachowuje je razem z Państwa życiorysem, do określonego limitu rozmiaru, aby eksport pliku zwracał je bez zmian. Są one przechowywane, eksportowane i objęte kopią zapasową razem z Państwa życiorysem (na Google Drive lub w prywatnym repozytorium GitHub, które nie jest opublikowane za pomocą GitHub Pages) i widoczne w widoku Surowe dane JSON, ale nigdy nie są wyświetlane w Państwa życiorysie ani w edytorze i nigdy nie są wysyłane do funkcji AI.

Jeśli korzystają Państwo z opcji „Dopasuj do mojego stylu pisania” przy liście motywacyjnym, wprowadzona przez Państwa próbka tekstu (do 5000 znaków) jest również przechowywana w Local Storage, oddzielnie od Państwa życiorysu, aby była gotowa przy kolejnym liście. Jest przesyłana do funkcji AI opisanych w sekcji 8 za każdym razem, gdy list motywacyjny jest pisany w Państwa stylu; nie wchodzi w skład Państwa kopii zapasowych w Google Drive ani GitHub. Pozostaje na Państwa urządzeniu końcowym, dopóki Państwo nie wyczyszczą jej w oknie listu motywacyjnego, nie wylogują się, nie zalogują się na inne konto lub nie wyczyszczą pamięci przeglądarki; usunięcie konta usuwa ją również z urządzenia, na którym usuwają Państwo konto, ponieważ powoduje wylogowanie.

Dane te są przetwarzane lokalnie na Państwa urządzeniu końcowym i nie są przesyłane do żadnego serwera, chyba że aktywnie korzystają Państwo z jednej z opcjonalnych funkcji opisanych w niniejszej polityce (na przykład z kopii zapasowej Google Drive w tej sekcji lub funkcji AI w sekcji 8). Nie mam dostępu do tych lokalnie przechowywanych danych w żadnym momencie.

Jeśli się Państwo zalogują, przeglądarka przechowuje ponadto Państwa sesję logowania, która towarzyszy Państwa żądaniom do naszych serwerów (zob. sekcja 5), kopię Państwa profilu oraz identyfikator konta, który wskazuje, do którego konta należą lokalnie przechowywane dane dostępowe i próbka tekstu. Ich przechowywanie jest bezwzględnie konieczne do zalogowania, o które Państwo prosili (§ 25 ust. 2 pkt 2 TDDDG); wszystkie trzy są usuwane po wylogowaniu.

Przechowywanie tych danych jest technicznie bezwzględnie konieczne dla podstawowej funkcji aplikacji. Podstawą prawną przechowywania i odczytywania danych na Państwa urządzeniu końcowym jest § 25 ust. 2 pkt 2 TDDDG. Dalsze przetwarzanie odbywa się na podstawie mojego prawnie uzasadnionego interesu w przyjaznym dla użytkownika świadczeniu usługi zgodnie z art. 6 ust. 1 lit. f RODO. O ile powyżej nie opisano inaczej, dane pozostają na Państwa urządzeniu końcowym, dopóki Państwo ręcznie nie wyczyszczą pamięci przeglądarki (pamięci podręcznej/Local Storage).

Kiedy tworzą Państwo konto użytkownika (za pośrednictwem Google OAuth), przechowujemy Państwa adres e-mail, imię i nazwisko oraz zdjęcie profilowe Google, aby zarządzać Państwa dostępem i spersonalizowanymi danymi. Należy pamiętać, że funkcje premium są dostępne tylko dla zarejestrowanych użytkowników. Przechowujemy również informacje o Państwa aktywnym Pro Pass oraz metadane dotyczące Państwa żądań AI, które opisano w sekcji 8. Nie przechowujemy na stałe żadnych danych wejściowych (promptów) ani wyjściowych (wyników) optymalizacji AI na naszych serwerach; tymczasowe buforowanie podczas przetwarzania opisano w sekcji 8.

Dostawca bazy danych: Dane te są przechowywane u naszego podmiotu przetwarzającego Supabase, Inc. w ramach projektu hostowanego w Unii Europejskiej. Z firmą Supabase zawarto umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Do przetwarzania płatności korzystamy z usług Stripe Payments Europe, Limited (Irlandia). Podczas procesu płatności Stripe zbiera bezpośrednio informacje o płatności. Nie przechowujemy wrażliwych danych płatniczych (takich jak numery kart kredytowych) na własnych serwerach; otrzymujemy jedynie od Stripe informacje o statusie transakcji. Podstawą prawną jest wykonanie Państwa zakupu (art. 6 ust. 1 lit. b RODO) oraz, w przypadku dokumentów rozliczeniowych, które należy przechowywać, obowiązek prawny (art. 6 ust. 1 lit. c RODO, patrz sekcja 7). Stripe przetwarza dane również w USA (Stripe, LLC); transfer ten opiera się na Ramach Ochrony Danych UE-USA (DPF), w ramach których Stripe posiada certyfikat, a także na standardowych klauzulach umownych Komisji Europejskiej.

Po usunięciu konta użytkownika Państwa profil oraz wszystkie powiązane metadane (np. status Państwa Pro Pass, dane o płatnościach i dzienniki użycia) zostaną natychmiast i trwale usunięte z naszej bazy danych prowadzonej przez Supabase (patrz sekcja 5). Należy pamiętać, że dane życiorysu są przechowywane w pamięci lokalnej Państwa przeglądarki, a jeśli korzystają Państwo z kopii zapasowej Google Drive lub synchronizacji z GitHubem, na Państwa osobistym dysku Google Drive lub w Państwa repozytorium GitHub; żadne z tych miejsc nie ulega wpływowi serwerowego usunięcia konta. Token GitHub zapisany na tym urządzeniu jest również usuwany, jeśli pozostawią Państwo zaznaczoną opcję "Usuń też połączenie z GitHub z tego urządzenia" (patrz sekcja 4).

Należy pamiętać, że jesteśmy prawnie zobowiązani do przechowywania danych do faktur związanych z transakcjami (w szczególności dowodów zakupów dokonanych przez Stripe) przez okres 10 lat. Odbywa się to w oparciu o wymogi prawa podatkowego i handlowego (np. zgodnie z niemieckimi AO i HGB). Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

Te konkretne dane pozostają przechowywane u naszego dostawcy usług płatniczych, Stripe, przez czas trwania okresów prawnych, aby zapewnić właściwą dokumentację dla organów podatkowych.

Dla każdego zakończonego żądania AI KiwiCV rejestruje metadane powiązane z Państwa kontem w naszej bazie danych prowadzonej przez Supabase (patrz sekcja 5). Ten rejestr nigdy nie zawiera treści Państwa promptów ani wyników; to, jak są one krótko przechowywane w trakcie realizacji żądania, opisano poniżej w części „Tymczasowe Przechowywanie”. Przechowywane są następujące informacje:

Typ żądania: jakiego rodzaju było żądanie (np. „Optymalizacja CV”, „List motywacyjny”, „Parsowanie CV przez AI”), wybrany przez Państwa tryb AI oraz czego dotyczyło (całe CV lub rodzaj sekcji, taki jak „Praca”), nigdy sam tekst.

Dane dotyczące użytkowania: czas żądania, liczba użytych tokenów oraz to, czy pokrył je Pro Pass; w przypadku żądań z okresu, gdy KiwiCV oferował jeszcze bezpłatny okres próbny, to, czy pokrył je ten okres próbny.

Dane techniczne: czas trwania żądania, model AI, region serwera, wersja naszych instrukcji dla AI, sposób zakończenia żądania, to, czy wynik cokolwiek zmienił, oraz to, czy był to przebieg testowy.

Klasyfikacja bezpieczeństwa: w przypadku optymalizacji CV i listów motywacyjnych oceny, które automatyczne systemy bezpieczeństwa Google przypisują odpowiedzi AI, o ile Google je udostępnia, na przykład jak prawdopodobne jest, że zawiera ona nękanie lub niebezpieczne treści. Wynikają one z tekstu, ale nie zawierają z niego niczego.

Wykorzystujemy te dane do zaliczania Państwa żądań na poczet dziennego limitu, egzekwowania naszej Polityki Uczciwego Użytkowania (unikanie nadużyć i zautomatyzowanego korzystania) oraz diagnostyki błędów. Aby ulepszać funkcje AI, oceniamy je tylko w formie zagregowanej i nigdy nie wykorzystujemy ich do tworzenia Państwa profilu. Liczenie Państwa żądań jest niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO); pozostałe cele opierają się na naszym prawnie uzasadnionym interesie w zapobieganiu nadużyciom, naprawianiu błędów i ulepszaniu funkcji AI (art. 6 ust. 1 lit. f RODO). Dane są przechowywane tak długo, jak istnieje Państwa konto, i usuwane razem z nim (patrz sekcja 7).

Ochrona Państwa danych jest naszym najwyższym priorytetem. W ramach korzystania z API Google Cloud (Vertex AI) obowiązują następujące gwarancje bezpieczeństwa:

Brak szkolenia modeli: Google wyraźnie wyklucza wykorzystywanie wprowadzonych danych (promptów) do trenowania swoich globalnych modeli AI. Państwa dane pozostają w naszym odizolowanym środowisku Google Cloud.

Lokalizacja danych: Google przetwarza Państwa żądania na serwerach w Unii Europejskiej (w regionie wieloregionalnym Google Cloud EU "eu", ograniczonym do państw członkowskich UE), aby zapewnić odpowiedni poziom ochrony danych zgodnie z RODO. Zanim dotrą do Google, przechodzą przez nasze funkcje serwerowe w USA (zob. sekcja 3).

Brak stałego przechowywania u dostawcy: Google przetwarza dane w celu obsługi żądania i nie przechowuje ich na stałe. Google może przechowywać dane wejściowe i wyniki w pamięci podręcznej do 24 godzin. Jeśli automatyczne systemy bezpieczeństwa Google oznaczą żądanie, Google może przechowywać prompt do 30 dni w celu sprawdzenia go pod kątem nadużyć; nie jest on wykorzystywany do trenowania modeli.

Aby zapewnić Państwu funkcje inteligentnej optymalizacji i tworzenia CV oraz listów motywacyjnych, korzystamy z platformy Vertex AI firmy Google Cloud. W tym procesie wprowadzane teksty są przesyłane do serwerów Google i tam przetwarzane; po drodze przechodzą przez nasze funkcje serwerowe w Netlify w USA (zob. sekcja 3). Funkcje AI uruchamiają się tylko wtedy, gdy Państwo aktywnie je wyzwolą; podstawą prawną tego przetwarzania jest Art. 6 ust. 1 lit. b RODO (świadczenie zamówionej usługi).

Aby zapewnić stabilne przetwarzanie żądań AI, KiwiCV korzysta z asynchronicznych procesów w tle. Przesłane dokumenty wejściowe (takie jak pliki życiorysów), a także wyniki wygenerowane przez AI, są tymczasowo przechowywane w naszej bazie danych prowadzonej przez Supabase (patrz sekcja 5) przez krótki czas (zazwyczaj nie dłużej niż kilka minut, a nigdy dłużej niż 24 godziny), dopóki Państwa przeglądarka pomyślnie ich nie pobierze. Po tym okresie lub po pobraniu te tymczasowe wyniki i przesłane dane wejściowe są automatycznie i całkowicie usuwane. KiwiCV wykorzystuje te tymczasowe dane wejściowe i wyniki tylko do dostarczenia wyniku, o który Państwo proszą, i nigdy do profilowania ani do trenowania modeli AI.

Aby lepiej zrozumieć, w jaki sposób użytkownicy korzystają z KiwiCV i ulepszać nasze usługi, korzystamy z narzędzia analitycznego PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Aby chronić Państwa prywatność, skonfigurowaliśmy PostHog w sposób ściśle anonimowy i bez użycia plików cookie.

Anonimowe śledzenie: Nie używamy żadnych plików cookie śledzących i nie przechowujemy żadnych identyfikatorów osobistych w Państwa przeglądarce. PostHog jest skonfigurowany do korzystania wyłącznie z trwałości w pamięci (memory-only), co oznacza, że wszystkie dane sesji zostają utracone po zamknięciu lub odświeżeniu strony.

Przechowywanie danych (UE): Wszystkie dane są przesyłane i przechowywane na europejskich serwerach PostHog (Region: Frankfurt, Niemcy - https://eu.i.posthog.com), aby zapewnić zgodność z europejskimi standardami ochrony danych.

Rozpoznawanie sesji: W celu anonimowego rozpoznawania sesji po stronie serwera generowana jest krótkoterminowa wartość skrótu (hash), która jest automatycznie usuwana po 24 godzinach. Pozwala nam to analizować wzorce interakcji (np. które szablony są popularne lub ile CV jest eksportowanych) bez możliwości zidentyfikowania Państwa jako osoby.

Korzystanie z PostHog opiera się na naszym prawnie uzasadnionym interesie w projektowaniu zorientowanym na potrzeby i ciągłej optymalizacji naszej strony internetowej (art. 6 ust. 1 lit. f RODO).

Jeśli kontaktują się Państwo z nami e-mailem (np. pod adresem kiwicv-legal@kiwicanopy.com lub innym adresem podanym na tej stronie), przechowujemy Państwa dane, w tym dane kontaktowe, w celu obsługi zapytania i ewentualnych pytań uzupełniających.

Przekazywanie e-maili (Cloudflare): Wiadomości wysyłane na adresy w domenie kiwicanopy.com odbiera Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA za pomocą usługi Email Routing i przekazuje do naszej skrzynki. Treść nie jest przechowywana; Cloudflare rejestruje nadawcę, odbiorcę, temat, czas i status doręczenia. Z Cloudflare zawarto umowę powierzenia przetwarzania danych (Cloudflare Customer DPA).

Skrzynka pocztowa (Google): Skrzynka jest prowadzona przez Google (Gmail); dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Ewentualne przekazanie danych do USA (do Cloudflare lub Google LLC) opiera się na EU-US Data Privacy Framework, a pomocniczo na standardowych klauzulach umownych Komisji Europejskiej.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy umowy, a w pozostałych przypadkach nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO). Dane są usuwane, gdy nie są już potrzebne do tego celu i nie obowiązują ustawowe obowiązki przechowywania.