Przejdź do treści
Templio

Polityka prywatności

Ostatnia aktualizacja: 17 września 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Konrad Siwczyk, ul. Kielecka 139, 26-085 Kostomłoty Pierwsze. W sprawach dotyczących danych osobowych napisz na adres: konrad.siwczyk@gmail.com.

2. Jakie dane przetwarzamy i po co

  • Dane konta — adres e-mail i (opcjonalnie) nazwa wyświetlana. Potrzebne do logowania, obsługi konta i kontaktu w sprawach usługi.
  • Treści dokumentów — polecenia, które wpisujesz, oraz wygenerowane dokumenty i Twoje szablony. Przechowujemy je, żebyś mógł do nich wracać; widzisz je tylko Ty.
  • CV i oferty pracy — potwierdzony profil kariery, warianty CV oraz wklejone ogłoszenia i zaakceptowane decyzje przechowujemy, aby umożliwić ich edycję i ponowne użycie. Plik PDF/DOCX i pełny tekst wydobyty podczas importu są przetwarzane wyłącznie w pamięci i nie są zapisywane. Do modelu AI wysyłamy tekst CV podczas importu oraz profil i ogłoszenie podczas opcjonalnego dopasowania.
  • Dane rozliczeniowe — obsługiwane przez Stripe przy pakietach płatnych. Nie przechowujemy danych Twojej karty; otrzymujemy od Stripe jedynie informacje o statusie subskrypcji.
  • Dane przeciwdziałania nadużyciom i kontroli kosztów — jednostronne skróty (hash z solą) adresów IP (m.in. dzienny limit generowań bez konta), rejestr prób użycia kodów promocyjnych oraz techniczne metadane wywołań generowania (użyty model, liczba tokenów) potrzebne do pilnowania kosztów usługi. Podstawa: nasz uzasadniony interes (ochrona usługi przed nadużyciami i utrzymanie jej działania). Surowych adresów IP nie przechowujemy; te metadane nie zawierają treści Twoich dokumentów.
  • Dane o korzystaniu z usługi (analityka produktowa) — zdarzenia takie jak rejestracja, wygenerowanie dokumentu, zapisanie profilu nadawcy, użycie generowania masowego, zderzenie z limitem czy zmiana planu, wraz z ogólnym źródłem, z którego trafiłeś do rejestracji. Zbieramy je wyłącznie we własnej bazie (bez firm trzecich), aby rozwijać i ulepszać produkt. Nie zawierają treści Twoich dokumentów. Podstawa: nasz uzasadniony interes.
  • Zgłoszenia potrzeby wzoru — opis dokumentu, którego u nas nie znalazłeś (formularz „Zgłoś potrzebę wzoru”), wraz z adresem e-mail, jeśli go podasz. Adres wykorzystujemy wyłącznie do odpowiedzi na to zgłoszenie i do powiadomienia, gdy wzór powstanie — do niczego innego. Jeśli jesteś zalogowany, zapisujemy go tylko wtedy, gdy zaznaczysz zgodę na powiadomienie. Podstawa: nasz uzasadniony interes (rozwój katalogu wzorów i odpowiedź na Twoje zgłoszenie).

3. Podmioty przetwarzające (podprocesorzy)

  • Google (Vertex AI) — model AI generujący treść dokumentów (wywołania API). Transfer danych: możliwy transfer poza EOG — endpoint „global” nie wskazuje regionu przetwarzania; standardowe klauzule umowne (SCC). Wykorzystanie treści u dostawcy: Google nie wykorzystuje promptów ani odpowiedzi do trenowania i dostrajania swoich modeli; treść zapisuje wyłącznie wtedy, gdy automatyczny nadzór zgłosi podejrzenie nadużycia, i przechowuje ją najwyżej 90 dni; stan warunków na 10.09.2026.
  • OpenAI — model AI generujący treść dokumentów (wywołania API). Transfer danych: USA — standardowe klauzule umowne (SCC). Wykorzystanie treści u dostawcy: dane wysłane do API nie służą do trenowania modeli OpenAI, chyba że klient sam się na to zgodzi; logi na potrzeby wykrywania nadużyć są trzymane do 30 dni; stan warunków na 30.08.2026.
  • OVHcloud — hosting aplikacji i bazy danych (VPS). Transfer danych: Unia Europejska / EOG — dane nie opuszczają obszaru EOG.
  • Stripe — obsługa płatności i subskrypcji (bez dostępu do treści dokumentów). Transfer danych: UE/USA — certyfikacja EU-U.S. Data Privacy Framework.
  • Resend — wysyłka e-maili transakcyjnych (weryfikacja adresu, reset hasła). Transfer danych: USA — standardowe klauzule umowne (SCC).
  • Cloudflare (R2) — przechowywanie zaszyfrowanych kopii zapasowych bazy danych. Transfer danych: Unia Europejska — kubełek w jurysdykcji UE; kopia jest zaszyfrowana przed wysłaniem.
  • POSTIVO.PL (poczta hybrydowa) — druk, kopertowanie i nadanie pisma wysyłanego pocztą na zlecenie użytkownika. Transfer danych: Polska (EOG) — dane nie opuszczają obszaru EOG.
  • Cloudflare (Turnstile) — ochrona formularzy przed botami (adres IP, odcisk przeglądarki). Transfer danych: UE/USA — standardowe klauzule umowne (SCC).

Aktualną listę podprocesorów wraz z opisem środków bezpieczeństwa znajdziesz na stronie Bezpieczeństwo danych. Warunki przetwarzania obowiązujące u dostawcy modelu AI (w tym to, czy dane przesyłane przez API mogą służyć trenowaniu modeli) podajemy przy jego wpisie na liście powyżej; my sami nie wykorzystujemy Twoich treści do trenowania modeli. Przy opcjonalnym logowaniu kontem Google firma Google działa jako odrębny administrator danych (otrzymujemy od niej wyłącznie Twój adres e-mail i nazwę profilu).

4. Twoje prawa (RODO)

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksportu) oraz wniesienia sprzeciwu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Eksport danych (JSON) i usunięcie konta są dostępne samodzielnie w ustawieniach aplikacji. W pozostałych sprawach napisz na adres: konrad.siwczyk@gmail.com. Jeśli wprowadzasz do serwisu dane osobowe innych osób (np. import CSV), możesz zawrzeć z nami umowę powierzenia przetwarzania danych.

5. Cookies

Używamy wyłącznie niezbędnych plików cookie (sesja logowania). Nie używamy cookies analitycznych ani marketingowych. Do analityki produktowej nie stosujemy ciasteczek ani narzędzi firm trzecich — zdarzenia zapisujemy po stronie serwera, a źródło rejestracji ustalamy z parametrów linku (ref/utm_source), a przy ich braku z nazwy strony, z której do nas trafiłeś (zapisujemy sam host, np. „google.com”, bez pełnego adresu).

6. Okres przechowywania

Dane konta i treści dokumentów przechowujemy do czasu usunięcia konta. Dane wejściowe importów CSV (generowanie masowe) usuwamy automatycznie po 30 dniach od zakończenia (ostatniej aktywności) zadania. Tak samo — po 30 dniach — usuwamy dziennik wysyłek dokumentów e-mailem (adres odbiorcy, temat, status); sam plik i treść wiadomości kasujemy od razu po dostarczeniu. Przy piśmie nadanym pocztą po tym samym terminie usuwamy adres odbiorcy, a numer nadania i daty zostają jako dowód nadania. Niezatwierdzony, ustrukturyzowany szkic importu CV usuwamy najpóźniej po 24 godzinach; pliku i tekstu źródłowego nie zapisujemy w ogóle. Zapisany profil CV pozostaje do jego zastąpienia lub usunięcia konta, a treść ogłoszenia i analiza — do usunięcia danego wariantu albo konta. Techniczne liczniki antynadużyciowe i rejestr nieudanych prób kodów usuwamy po 30 dniach, a zgłoszenia potrzeby wzoru po 365 dniach. Po usunięciu konta kasujemy także jego zgłoszenia wraz z opisem i próbką. Dane rozliczeniowe przechowywane są tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.