Polityka prywatności
To tłumaczenie dla Twojej wygody. W razie rozbieżności rozstrzygająca jest wersja litewska. Wersja litewska.
🌐 Język: Polski
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Wersja 2026-10-08
1. Kto przetwarza Twoje dane
Administratorem danych jest [company name, code, address] („YesRound”, „my”). Kontakt w sprawach prywatności: privacy@yesround.com.
2. Jakie dane przetwarzamy i dlaczego
| Dane | Cel | Podstawa prawna (art. 6 RODO) |
|---|---|---|
| Adres e-mail, dane logowania | konto, logowanie, powiadomienia | wykonanie umowy (b) |
| CV i utworzony na jego podstawie profil (stanowiska, umiejętności, doświadczenie, miasto, oczekiwania płacowe) | dobór odpowiednich ofert, oceny, listy, odpowiedzi | wykonanie umowy (b) |
| Dziennik aplikacji, statusy, notatki, rozmowy, kontakty, które zapisujesz | zarządzanie poszukiwaniami, przypomnienia, raport dla urzędu pracy | wykonanie umowy (b) |
| E-maile z powiadomieniami z portali, otrzymane na Twój adres YesRound | zbieranie nowych ofert | wykonanie umowy (b) |
| Dostęp do Gmaila (tylko jeśli go połączysz): zgoda na odczyt poczty, ale czytamy WYŁĄCZNIE powiadomienia z portali pracy od znanych nadawców (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market oraz innych portali pracy UE/EOG — StepStone, Indeed, Pracuj.pl, Jobindex itp.; pełną listę udostępnimy na żądanie); innych e-maili nie pobieramy. Jeśli sam włączysz opcję „Rozpoznawaj odpowiedzi pracodawców”, dodatkowo czytamy e-maile dotyczące Twoich aplikacji (z systemów aplikacyjnych pracodawców, np. Greenhouse, Lever, Teamtailor, lub ze słowami o aplikacji czy rozmowie w temacie), aby rozpoznać potwierdzenie, zaproszenie lub odmowę; zapisujemy tylko klasę wiadomości i wyjaśnienie, nie jej treść. Przechowujemy zaszyfrowany token dostępu, Twój adres Gmail i metadane wiadomości (nadawca, temat, liczba znalezionych ofert) — treści e-maili nie przechowujemy | zbieranie nowych ofert z Twoich powiadomień o pracy | Twoja zgoda (a) — cofniesz ją w „Źródła → Gmail → Odłącz” lub na myaccount.google.com/permissions |
| Dane płatnicze (danych karty nie widzimy — przetwarza je Stripe) | płatności, faktury | umowa (b), obowiązek prawny (c) |
| Eksport kontaktów z LinkedIn (imię i nazwisko, firma, stanowisko, link do profilu; adresów e-mail nie pobieramy) | „kto w firmie Cię zna” | Twoja zgoda (a) — wgrywasz je sam, usuniesz jednym przyciskiem; w odniesieniu do kontaktów — uzasadniony interes (f) |
| Adres zamieszkania (tylko dodatek „Czas dojazdu”) | obliczanie czasu dojazdu | wykonanie umowy (b) |
| Logi techniczne (liczniki zapytań AI, błędy) | bezpieczeństwo, zapobieganie nadużyciom, limity | uzasadniony interes (f) |
Nie wpisuj w CV danych szczególnych kategorii (zdrowie, religia, poglądy polityczne, numer identyfikacyjny) — nie są potrzebne do wyszukiwania. Jeśli się w nim znajdą, będziemy je przetwarzać tylko w zakresie, w jakim występują w wgranym przez Ciebie tekście, i nigdzie nie wykorzystamy ich odrębnie.
Dane Google. Korzystanie przez YesRound z informacji uzyskanych z interfejsów API Google i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymogami „Limited Use”: dane Gmaila wykorzystujemy wyłącznie do wyodrębniania ogłoszeń z powiadomień o pracy oraz (jeśli włączysz) do rozpoznawania statusu Twoich aplikacji, nie przekazujemy ich do celów reklamowych ani brokerom danych, nie używamy ich do trenowania modeli AI, a ludzie ich nie czytają (z wyjątkiem Twojej wyraźnej prośby, badania kwestii bezpieczeństwa lub wymogu prawa). Treść powiadomień z portali jest przekazywana do ustrukturyzowania Anthropic Claude (zob. rozdział 3) i nie jest przechowywana.
3. Sztuczna inteligencja
Listy, warianty CV, odpowiedzi i podpowiedzi pisze model AI (Anthropic Claude) wyłącznie na podstawie Twojego profilu i treści ogłoszenia. To szkice pomocnicze — każdy sprawdź. Ocena (0–100) jest obliczana według reguł, a nie przez AI, i zawsze jest pokazywana wraz z powodami. Nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO) — nie podejmujemy decyzji za pracodawców i nie oceniamy Cię dla nich.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie używamy ich do reklamy. Korzystamy z następujących podmiotów przetwarzających (na podstawie umów powierzenia przetwarzania danych):
- Supabase Inc. — baza danych, logowanie, pliki CV . UE (Frankfurt); spółka z siedzibą w USA — standardowe klauzule umowne .
- Vercel Inc. — hosting strony i funkcji serwerowych . UE (Frankfurt, fra1); spółka z siedzibą w USA — system ochrony danych UE–USA / SKU .
- Anthropic PBC — teksty AI (profil z CV, listy, odpowiedzi, podpowiedzi) . USA — SKU; zgodnie z komercyjnymi warunkami API dane nie są używane do trenowania modeli .
- Stripe Payments Europe Ltd. — płatności, faktury . Irlandia (UE) .
- Postmark (ActiveCampaign LLC) — wysyłanie e-maili i odbiór powiadomień z portali . USA — SKU .
- Hunter (Hunter Web Services SAS) — służbowe adresy e-mail rekruterów (tylko dodatek „Kontakty rekruterów”) . Francja (UE) .
- Google Ireland Ltd. (Maps Platform) — czas dojazdu z adresu zamieszkania (tylko dodatek „Czas dojazdu”) . Irlandia (UE) / USA .
- OpenWeb Ninja (JSearch) — wyszukiwanie ogłoszeń według szukanych stanowisk i kraju — danych osobowych nie przekazujemy . USA .
- Careerjet Ltd. — wyszukiwanie ogłoszeń według stanowiska i kraju; ich warunki wymagają przekazania Twojego adresu IP i typu przeglądarki — tylko wtedy, gdy sam klikniesz „Zamów” lub zmienisz kryteria . Wielka Brytania / UE .
- UAB „Verslo žinios” (Rekvizitai.lt) — dane finansowe firm (tylko dodatek „Rekvizitai.lt finanse”) — otrzymujemy dane o firmach, Twoich danych nie przekazujemy . Litwa .
Pracodawcy otrzymują Twoje dane tylko wtedy, gdy aplikację składasz Ty (lub włączony przez Ciebie Autopilot) — do wybranego przez nich systemu i zgodnie z ich polityką prywatności.
5. Jak długo przechowujemy dane
- Konto, profil, CV, aplikacje, kontakty, rozmowy : do usunięcia konta (w panelu „Ja → Usuń konto” — natychmiast) .
- Otrzymane e-maile z powiadomieniami z portali (treść) : 7 dni, potem pozostają tylko metadane .
- Token dostępu do Gmaila (zaszyfrowany) i metadane przeczytanych powiadomień : do odłączenia Gmaila lub usunięcia konta; treść e-maili nie jest przechowywana .
- Liczniki zapytań AI (dla limitów) : 90 dni .
- Pamięć podręczna kontaktów rekruterów : 30 dni .
- Pamięć podręczna czasu dojazdu : 180 dni .
- Dane płatności i faktur (Stripe) : 10 lat — ustawa o rachunkowości .
- Próba głosowa, suflera : dźwięku nie otrzymujemy ani nie przechowujemy — zamienia go na tekst usługa rozpoznawania mowy w Twojej przeglądarce (Chrome/Edge — zgodnie z warunkami Google/Microsoft); do nas trafia tylko tekst, pytania suflera nie są przechowywane .
6. Twoje prawa
Możesz uzyskać dostęp do danych i je pobrać („Ja → Pobierz moje dane”), sprostować je, usunąć („Ja → Usuń konto”), ograniczyć przetwarzanie, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, cofnąć zgodę (np. usunąć kontakty z LinkedIn). Napisz na privacy@yesround.com — odpowiadamy w ciągu 30 dni. Skargę możesz złożyć do Państwowego Inspektoratu Ochrony Danych (vdai.lrv.lt).
7. Jeśli jesteś rekruterem lub przedstawicielem pracodawcy
Jeśli używany jest dodatek „Kontakty rekruterów”, Twój służbowy adres e-mail, imię i nazwisko oraz stanowisko otrzymujemy od Hunter (publicznie dostępne dane zawodowe) i pokazujemy kandydatowi, który chce zwrócić się w sprawie pracy w Twojej firmie (uzasadniony interes, art. 6 ust. 1 lit. f RODO; informacja zgodnie z art. 14). W pamięci podręcznej przechowujemy je 30 dni. Możesz sprzeciwić się lub zażądać usunięcia, pisząc na privacy@yesround.com — dodamy Twój adres do listy zakazanych.
8. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie do logowania (sesja Supabase). Nie używamy plików cookie analitycznych ani reklamowych, dlatego nie ma okna zgody.
9. Bezpieczeństwo
Dane znajdują się na serwerach w UE, są szyfrowane podczas przesyłania (TLS) i przechowywania; dostęp jest ograniczony regułami na poziomie wierszy — każdy widzi tylko własne dane. Tokeny rozszerzenia są przechowywane wyłącznie w postaci skrótu.
10. Zmiany
O istotnych zmianach powiadomimy e-mailem z 14-dniowym wyprzedzeniem.