Polityka Prywatności
Spis treści
- Administrator danych osobowych
- Kontakt w sprawach ochrony danych
- Zakres i kategorie przetwarzanych danych
- Cele i podstawy prawne przetwarzania
- Okres przechowywania danych
- Odbiorcy danych — podmioty przetwarzające
- Międzynarodowy transfer danych
- Prawa osoby, której dane dotyczą
- Skarga do organu nadzorczego
- Profilowanie i decyzje zautomatyzowane
- Pliki cookies i podobne technologie
- Bezpieczeństwo danych
- Zmiany w Polityce Prywatności
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w związku ze świadczeniem usługi SaWaS Pro jest:
| Nazwa | OPTIMA SKY Spółka z ograniczoną odpowiedzialnością |
|---|---|
| Adres siedziby | ul. Jana Heweliusza 11, lok. 811 80-890 Gdańsk, Polska |
| NIP | 5833434239 |
| REGON | 389563316 |
| KRS | 0000914213, Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy KRS |
| Kapitał zakładowy | 5 000,00 PLN (opłacony w całości) |
| Reprezentacja | Ruslan Skliarenko — Prezes Zarządu |
| E-mail kontaktowy | sawaspro.cv@gmail.com |
W dalszej części dokumentu Administrator określany jest jako „SaWaS Pro”, „my” lub „Administrator”.
2. Kontakt w sprawach ochrony danych
We wszystkich sprawach związanych z przetwarzaniem danych osobowych — w tym w celu skorzystania z przysługujących Państwu praw — można kontaktować się z Administratorem:
- za pośrednictwem poczty elektronicznej: sawaspro.cv@gmail.com
- pisemnie na adres siedziby spółki podany w pkt 1
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ przetwarzanie danych nie spełnia przesłanek z art. 37 ust. 1 RODO. Wszelkie zapytania kierowane na powyższe dane kontaktowe są obsługiwane bezpośrednio przez Administratora.
3. Zakres i kategorie przetwarzanych danych
Przetwarzamy wyłącznie te dane, które są niezbędne do realizacji konkretnego celu. W ramach świadczenia usługi przetwarzamy następujące kategorie danych:
3.1 Dane podawane w formularzu kontaktowym na stronie
- imię (opcjonalnie)
- adres e-mail
- numer telefonu (opcjonalnie)
- wybrana usługa
- stanowisko / branża zawodowa
- linki do ofert pracy lub nazwy stanowisk (opcjonalnie)
- krótki opis doświadczenia zawodowego i wykształcenia (opcjonalnie)
3.2 Dane podawane w ankiecie po złożeniu zamówienia
- pełne dane kontaktowe (imię, nazwisko, adres e-mail, numer telefonu)
- dane dotyczące doświadczenia zawodowego (historia zatrudnienia, stanowiska, obowiązki, osiągnięcia)
- dane dotyczące wykształcenia (uczelnia, kierunek, lata nauki, dyplomy)
- znajomość języków obcych
- umiejętności zawodowe i kompetencje
- certyfikaty, kursy, szkolenia
- cele zawodowe i preferencje dotyczące poszukiwanej pracy
- opcjonalnie: zdjęcie do CV, link do profilu LinkedIn, portfolio
3.3 Dane rozliczeniowe (faktury VAT)
- imię i nazwisko lub nazwa firmy
- adres do faktury
- NIP (jeśli faktura wystawiana jest dla działalności gospodarczej)
3.4 Dane techniczne (automatycznie zbierane)
- adres IP urządzenia
- typ przeglądarki i system operacyjny
- data i godzina dostępu do serwisu
- strony, z których nastąpiło przekierowanie
Dane wrażliwe (szczególne kategorie danych z art. 9 RODO) — takie jak dane o stanie zdrowia, pochodzeniu etnicznym, poglądach politycznych czy orientacji seksualnej — nie są wymagane do realizacji usługi i nie powinny być umieszczane w CV. W przypadku, gdy klient samodzielnie poda takie dane (np. informację o niepełnosprawności, którą chce uwzględnić w CV), traktujemy to jako wyraźną zgodę na ich przetwarzanie wyłącznie w zakresie niezbędnym do przygotowania dokumentu.
4. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|---|---|---|
| Obsługa formularza kontaktowego i odpowiedź na zapytanie | Art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy na żądanie osoby) | 30 dni od ostatniego kontaktu, jeśli nie doszło do zawarcia umowy |
| Realizacja zamówionej usługi (przygotowanie CV, listu motywacyjnego) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do zakończenia realizacji + 12 miesięcy |
| Wystawianie faktur i dokumentacja księgowa | Art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, ustawa o VAT) | 5 lat od końca roku obrachunkowego |
| Rozpatrywanie reklamacji | Art. 6 ust. 1 lit. b i c RODO | 3 lata od zakończenia procesu reklamacyjnego |
| Dochodzenie lub obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do upływu okresu przedawnienia roszczeń (zwykle 3 lata) |
| Marketing własnych usług (np. wysyłka oferty po zakończeniu współpracy) | Art. 6 ust. 1 lit. a RODO (zgoda) — wymaga osobnego oświadczenia | Do cofnięcia zgody, nie dłużej niż 24 miesiące od ostatniego kontaktu |
| Publikacja opinii klienta na stronie i w mediach społecznościowych | Art. 6 ust. 1 lit. a RODO (zgoda) | Do cofnięcia zgody |
| Zapewnienie bezpieczeństwa serwisu, analiza ruchu | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | 12 miesięcy |
5. Okres przechowywania danych
Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji wskazanych celów. Szczegółowe okresy podane są w tabeli w pkt 4. Po upływie tych okresów dane są trwale usuwane lub anonimizowane.
W szczególności:
- Treść CV i danych z ankiety usuwamy po 12 miesiącach od zakończenia realizacji, chyba że klient wyrazi pisemną zgodę na dłuższe przechowywanie (np. dla późniejszej aktualizacji).
- Faktury i dokumenty księgowe są przechowywane przez 5 lat od końca roku, w którym zostały wystawione (obowiązek z ustawy o rachunkowości art. 74 oraz ustawy o VAT art. 112).
- Dane z formularza kontaktowego, jeśli nie doszło do zawarcia umowy, są usuwane po 30 dniach.
6. Odbiorcy danych — podmioty przetwarzające
Dla prawidłowej realizacji usługi powierzamy przetwarzanie danych osobowych zaufanym podmiotom (processors w rozumieniu art. 28 RODO), które świadczą dla nas usługi techniczne i administracyjne. Z każdym z nich zawarliśmy umowę powierzenia przetwarzania danych osobowych.
| Kategoria odbiorcy | Podmiot | Cel powierzenia |
|---|---|---|
| Hosting strony i poczta e-mail | nazwa.pl sp. z o.o. (Polska) | Utrzymanie infrastruktury sawaspro.pl |
| Operator płatności online | PayPro S.A. — Przelewy24 (Polska) | Obsługa płatności BLIK i przelewów |
| System fakturowania i KSeF | fakturowo.pl (Polska) | Wystawianie faktur, integracja z Krajowym Systemem e-Faktur |
| Usługi pocztowe Google Workspace | Google Ireland Ltd. (Irlandia) | Obsługa skrzynki sawaspro.cv@gmail.com |
| Obsługa formularza kontaktowego | Formspree Inc. (USA, dane przetwarzane na podstawie standardowych klauzul umownych UE) | Odbiór zgłoszeń z formularza na stronie |
| Narzędzia AI wspierające przygotowanie CV | Anthropic PBC (USA, dane przetwarzane na podstawie standardowych klauzul umownych UE; dane są anonimizowane przed wysłaniem) | Asystencja redakcyjna w tworzeniu treści CV |
| Biuro księgowe i kancelaria prawna | Wyznaczony zewnętrzny doradca (Polska) | Obsługa księgowa i prawna spółki |
Dane mogą zostać udostępnione również uprawnionym organom państwowym (np. organom ścigania, organom podatkowym, sądom) na podstawie obowiązujących przepisów prawa.
7. Międzynarodowy transfer danych
Część usług, z których korzystamy (Formspree, Anthropic), jest świadczona przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym — w Stanach Zjednoczonych. Transfer danych do tych podmiotów odbywa się wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza 2021/914), zapewniających odpowiedni poziom ochrony danych zgodnie z art. 46 RODO.
Klient ma prawo uzyskać kopię tych klauzul, kontaktując się na adres podany w pkt 2.
8. Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa wynikające z RODO:
- Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji, jakie dane przetwarzamy oraz otrzymanie ich kopii.
- Prawo do sprostowania danych (art. 16 RODO) — żądanie poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO) — żądanie usunięcia danych, jeśli nie są już niezbędne do celu, dla którego zostały zebrane, lub jeśli cofnięto zgodę.
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądanie ograniczenia operacji na danych w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi.
- Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania danych w celach marketingowych lub opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
Aby skorzystać z któregokolwiek z powyższych praw, wystarczy wysłać wiadomość na adres sawaspro.cv@gmail.com. Odpowiedzi udzielimy bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.
9. Skarga do organu nadzorczego
W przypadku, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego:
| Organ | Prezes Urzędu Ochrony Danych Osobowych (PUODO) |
|---|---|
| Adres | ul. Stawki 2, 00-193 Warszawa |
| Telefon | 22 531 03 00 |
| Strona internetowa | uodo.gov.pl |
10. Profilowanie i decyzje zautomatyzowane
Dane osobowe klientów nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołujących skutki prawne (w rozumieniu art. 22 RODO). Każda decyzja dotycząca treści CV, listu motywacyjnego oraz procesu obsługi klienta jest podejmowana przez człowieka.
W procesie przygotowania dokumentów wykorzystujemy narzędzia oparte na sztucznej inteligencji w celu wsparcia redakcyjnego, jednak finalna treść każdego CV jest zawsze weryfikowana i zatwierdzana przez specjalistę przed przekazaniem klientowi.
11. Pliki cookies i podobne technologie
Strona sawaspro.pl wykorzystuje pliki cookies wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania serwisu (tzw. cookies techniczne). Nie korzystamy z cookies marketingowych ani profilujących bez wyraźnej zgody użytkownika.
W zakresie cookies technicznych podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Cookies te:
- nie zawierają danych identyfikujących użytkownika
- służą wyłącznie zapewnieniu poprawnego działania strony (np. zapamiętanie wybranej wersji językowej PL/UA/RU)
- są usuwane po zamknięciu przeglądarki lub po określonym czasie
Użytkownik może w każdej chwili zarządzać cookies poprzez ustawienia swojej przeglądarki internetowej.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w szczególności:
- szyfrowanie połączeń protokołem HTTPS (certyfikat SSL)
- szyfrowanie danych w spoczynku (kopie zapasowe na serwerze hostingowym)
- kontrola dostępu — dostęp do danych wyłącznie dla osób upoważnionych
- regularne aktualizacje oprogramowania i procedur bezpieczeństwa
- polityka silnych haseł i uwierzytelniania dwuskładnikowego (2FA) dla kont administracyjnych
- umowy powierzenia przetwarzania danych ze wszystkimi podwykonawcami
13. Zmiany w Polityce Prywatności
Niniejsza Polityka Prywatności może być aktualizowana w celu odzwierciedlenia zmian w przepisach prawa, w usługach świadczonych przez SaWaS Pro lub w przypadku rozszerzenia zakresu przetwarzania danych. Aktualna wersja jest zawsze dostępna pod adresem sawaspro.pl/polityka-prywatnosci.
O istotnych zmianach informujemy za pośrednictwem wiadomości e-mail wysyłanej na adres podany w formularzu zamówienia oraz poprzez umieszczenie informacji w widocznym miejscu na stronie głównej.