Polityka prywatności

§1. Administrator danych

Administratorem Twoich danych osobowych jest zespół agentcv działający pod domeną agentcv.pl. Kontakt: hej@agentcv.pl.

§2. Jakie dane przetwarzamy

agentcv to darmowy kreator CV bez rejestracji i bez bazy danych użytkowników. Twoje dane pozostają przede wszystkim w przeglądarce:

• Dane CV (imię, nazwisko, email, telefon, adres, doświadczenie zawodowe, wykształcenie, umiejętności) — przechowywane wyłącznie lokalnie w pamięci Twojej przeglądarki (localStorage). Nigdy nie trafiają na nasze serwery w postaci trwałej.
• Treść wiadomości do agenta Pracuś i treść do poprawy/wygenerowania — przesyłana w czasie rzeczywistym do dostawcy modelu AI (Anthropic, USA) tylko na czas obsługi zapytania.
• Plik PDF wysłany do importu — parsowany server-side, tekst przekazywany do modelu AI, wynik zwracany klientowi. Ani plik, ani tekst nie są przechowywane po zakończeniu zapytania.
• Anonimowe metryki technical (Vercel Analytics, Speed Insights) — bez identyfikatorów osobowych, bez cookies śledzących.
• Email (opcjonalnie, przy zapisie do newslettera) — wyłącznie na podstawie Twojej wyraźnej zgody.

§3. Podstawa prawna i cele

Przetwarzamy dane na podstawie Rozporządzenia UE 2016/679 (RODO):

• art. 6 ust. 1 lit. a RODO (zgoda) — dotyczy zapisu do newslettera i wysyłania treści CV do modelu AI Anthropic w celu wygenerowania propozycji.
• art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) — dotyczy anonimowych metryk technicznych (Vercel Analytics, Speed Insights) oraz zabezpieczeń przed nadużyciami (rate limiting po adresie IP w krótkim oknie czasowym).

Cele: udostępnienie funkcji kreatora CV, obsługa agenta AI, ochrona przed atakami, komunikacja z użytkownikiem (gdy zapisze się do newslettera).

§4. Komu przekazujemy dane

Twoje dane przetwarzają następujący procesorzy danych:

• Anthropic PBC (USA) — dostawca modeli językowych Claude. Treści wysłane do agenta są przesyłane do API Anthropic. Polityka Anthropic: anthropic.com/legal/privacy. Anthropic deklaruje 30-dniową retencję danych API w celu zabezpieczeń.
• Vercel Inc. (USA) — hosting aplikacji, edge network, Analytics, Speed Insights. Polityka: vercel.com/legal/privacy-policy.

Przekazywanie danych poza EOG odbywa się na podstawie standardowych klauzul umownych (SCC) oraz decyzji o adekwatności Komisji Europejskiej tam, gdzie ma zastosowanie.

§5. Jak długo przechowujemy dane

• Dane CV w localStorage— tak długo, jak ich tam nie wyczyścisz. Możesz je skasować w każdej chwili przez ustawienia przeglądarki lub opcję „Wyczyść CV” w kreatorze.
• Żądania do API — nie są trwale logowane po naszej stronie. Retencja po stronie Anthropic i Vercel — zgodnie z ich politykami.
• Email z newslettera — do momentu wypisania się (link w każdej wiadomości).

§6. Twoje prawa

W dowolnym momencie przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”) — w przypadku CV wystarczy wyczyszczenie localStorage; w przypadku newslettera — kontakt na podany wyżej adres,
• ograniczenia przetwarzania,
• przenoszenia danych (eksport CV do PDF/DOCX w kreatorze realizuje to prawo),
• sprzeciwu wobec przetwarzania (w tym profilowania — którego nie stosujemy),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz że Twoje dane są przetwarzane nieprawidłowo.

§7. Pliki cookies i localStorage

agentcv nie używa cookies marketingowych ani śledzących. Używamy:

• localStorage (klucz kreator-cv-v10) — Twoje dane CV w przeglądarce,
• cookies techniczne Vercel (np. na potrzeby CDN i A/B testów wewnętrznych platformy) — bez identyfikacji osobowej.

Możesz wyłączyć localStorage w ustawieniach przeglądarki, ale kreator wtedy nie zadziała poprawnie.

§8. Bezpieczeństwo

Aplikacja komunikuje się przez HTTPS (HSTS preload), stosuje Content Security Policy, same-origin check na endpointach, rate limiting oraz sanityzację danych wejściowych. Nie przechowujemy haseł (brak rejestracji), nie zbieramy PESEL, daty urodzenia ani innych danych wrażliwych.

§9. Zmiany polityki

Możemy aktualizować treść tego dokumentu. Data ostatniej zmiany jest widoczna na górze strony. Istotne zmiany zakomunikujemy w aplikacji lub przez newsletter (jeśli jesteś zapisany).

§10. Kontakt

Pytania o prywatność, żądania związane z Twoimi prawami — pisz na hej@agentcv.pl. Odpowiadamy w ciągu 30 dni zgodnie z art. 12 RODO.