Polityka Prywatności i Informacja o Plikach Cookie

1. Kim jesteśmy — Administrator danych

MyInterviewer, prowadzony przez Maciej Adamczyk, działalność nierejestrowana na podstawie art. 5 Prawa przedsiębiorców jest administratorem danych osobowych przetwarzanych za pośrednictwem tej usługi. Operatorem jest osoba fizyczna, a nie spółka.

• Adres: Lebiodowa 17X, 04-674 Warsaw, Poland
• Prywatność i wsparcie: support@myinterviewer.ai

Odpowiemy na wszystkie zapytania dotyczące prywatności w ciągu 30 dni.

2. Jakie dane zbieramy i w jakim celu

Funkcje, z których korzystasz z innymi osobami (gdy są dostępne)

Osoby, które zapraszasz do recenzji. Gdy udostępniasz sesję treningową lub raport przygotowawczy zaproszonej osobie, staje się ona odbiorcą tego materiału. Wysyłamy jej jedną wiadomość z wybraną przez Ciebie nazwą, linkiem do zalogowania, linkiem do zatrzymania zaproszeń i linkiem do tej polityki, bez niczego z Twojej praktyki. Osoba zobaczy materiał dopiero po zalogowaniu na konto ze zweryfikowanym adresem e-mail, który został wpisany przez Ciebie, wyłącznie do odczytu, przez najwyżej 30 dni. Możesz w każdej chwili anulować zaproszenie. Widzisz, kiedy je otworzyła i co napisała.

Jeśli ktoś zaprosił Cię do recenzji (możesz nie mieć konta). My (MyInterviewer, administrator wskazany w sekcji 1) przechowujemy adres e-mail wpisany przez nadawcę, wybraną przez niego nazwę oraz zapis, że wysłaliśmy Ci jedną wiadomość. Źródłem Twojego adresu jest nadawca. Używamy go wyłącznie do doręczenia zaproszenia, prowadzenia listy adresów, które poprosiły o niezapraszanie, oraz do ograniczania nadużyć: to nasz prawnie uzasadniony interes i interes nadawcy w tym, by można było poprosić znajomą osobę o opinię, z poszanowaniem sprzeciwu (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: zatrzymać wszystkie zaproszenia na swój adres jednym kliknięciem, bez konta, linkiem z wiadomości; zachowujemy wtedy na tej liście tylko zakodowany odcisk (skrót z solą) Twojego adresu, aby nikt nie mógł zaprosić Cię ponownie. Możesz też zgłosić zaproszenie; nadawca nie dowie się, że to Ty. Jeśli przyjmiesz zaproszenie, utworzymy lub użyjemy Twojego konta, zachowamy napisane przez Ciebie komentarze, aby nadawca mógł je czytać (Twoja zgoda, art. 6 ust. 1 lit. a RODO, cofana przez wycofanie komentarzy lub opuszczenie recenzji), i pokażemy nadawcy, kiedy recenzja została otwarta, a nie dane Twojego konta. Komentarze usuwamy, gdy je wycofasz lub usuniesz konto oraz gdy nadawca usunie materiał lub swoje konto. Zaproszenia usuwamy 90 dni po ich zakończeniu. Jeśli usuniesz konto albo napiszesz do nas, nawet bez konta, od razu usuniemy Twój adres ze wszystkich zaproszeń. Lista adresów, które poprosiły o niezapraszanie, nie ma terminu ważności, chyba że poprosisz o usunięcie swojego adresu. Możesz żądać dostępu, sprostowania lub usunięcia danych oraz złożyć skargę do Prezesa UODO (sekcja 8).

Kohorty. Dołączenie do kohorty jest dobrowolne, a organizator nie dowie się, czy do kohorty dołączono, czy z niej wyszło. Jeśli dołączysz, podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą cofasz, wychodząc z kohorty: Twoja praktyka przestaje się liczyć przy następnej dziennej aktualizacji, najpóźniej w ciągu 24 godzin. Przechowujemy zapis Twojej zgody: do której kohorty, kiedy, w jakiej wersji tekstu i kiedy nastąpiło wyjście. Organizator widzi wyłącznie wyniki grupy obliczone z praktyki wszystkich uczestników i tylko wtedy, gdy dołączy co najmniej 10 osób, nigdy nic, co Cię identyfikuje; Ty widzisz te same wyniki, każde zajrzenie organizatora oraz swój zapis. Organizacja jest odrębnym administratorem w zakresie własnego wykorzystania wyników, a nasz regulamin zabrania jej używania ich do oceniania jakiejkolwiek osoby lub podejmowania decyzji o niej. Zapis zgody przechowujemy 90 dni po zamknięciu kohorty, a listę zajrzeń organizatora 180 dni od każdego zajrzenia, po czym je usuwamy.

3. Jak wykorzystujemy Twoje dane — przetwarzanie przez AI

My Interviewer używa AI do świadczenia podstawowej usługi. Poniżej opisujemy dokładnie, co jest przesyłane do jakiego dostawcy AI i w jakim celu:

• Anthropic Claude, Groq i OpenAI — przetwarzają zapytania do modeli tekstowych: tekst Twojego CV, opis stanowiska, transkrypty odpowiedzi i wiadomości do Coacha, w celu generowania pytań rekrutacyjnych i feedbacku coachingowego. To, który z nich obsłuży dane zapytanie, zależy od ustawionej przez nas kolejności dostawców, a pozostali służą jako zapasowi. Do Anthropic przesyłany jest wyłącznie tekst; nagrania audio nigdy nie są tam przekazywane. Groq jest także naszym domyślnym dostawcą zamiany mowy na tekst, dlatego otrzymuje również nagranie głosowe do transkrypcji; OpenAI otrzymuje nagrania tylko wtedy, gdy zmienimy dostawcę transkrypcji (zob. niżej).
• Microsoft Azure AI Foundry — jeśli jest włączony, używany jako model zapasowy dla tekstu, gdy powyższe modele tekstowe są niedostępne. Otrzymuje ten sam tekst co Anthropic (tekst CV, opis stanowiska, transkrypty odpowiedzi); nigdy nagrań audio. Działa w naszej subskrypcji Microsoft Azure, która przechowuje dane w spoczynku w UE, jednak żądanie może zostać przetworzone w dowolnym regionie Azure na świecie, także poza UE/EOG (zob. sekcja 10).
• Google Vertex AI (Anthropic Claude) — jeśli jest włączony, używany jako model zapasowy dla tekstu, gdy usługa Anthropic jest niedostępna: ten sam model Claude, uruchamiany przez Google Cloud w naszym projekcie Google Cloud. Otrzymuje ten sam tekst co Anthropic (tekst CV, opis stanowiska, transkrypty odpowiedzi); nigdy nagrań audio. Żądania trafiają do regionalnego punktu końcowego Google europe-west1 i są przetwarzane w UE (zob. sekcja 10).
• Mistral AI (Francja) — jeśli jest włączony, używany jako model zapasowy dla tekstu. Otrzymuje ten sam tekst co Anthropic; nigdy nagrań audio. Dane są przetwarzane w UE.
• Groq Whisper / OpenAI Whisper — otrzymuje nagranie głosowe wyłącznie w celu jego zamiany na tekst. Domyślnie korzystamy z Groq; z OpenAI Whisper tylko wtedy, gdy zmienimy dostawcę transkrypcji. Plik audio jest usuwany z naszych serwerów natychmiast po zwróceniu transkryptu. OpenAI nie przechowuje nagrania na mocy swoich warunków API; Groq może przechowywać dane inferencji do 30 dni w celu wykrywania nadużyć.
• Google Cloud Text-to-Speech (synteza mowy) — w planie płatnym tekst pytań rekrutacyjnych jest wysyłany do Google w celu odczytania go naturalnym głosem (zob. sekcja 4).
• Langfuse (UE) — jeśli monitorowanie LLM jest włączone, otrzymuje metadane operacyjne: nazwę modelu, liczbę tokenów, opóźnienia i wskaźnik przełączeń na model zapasowy. Tylko jeśli włączysz w Ustawieniach Help improve My Interviewer, otrzymuje także zamaskowany fragment (do 2000 znaków) każdego zapytania, który może zawierać części Twojego CV, opisu stanowiska lub odpowiedzi. Automatyczne maskowanie usuwa oczywiste dane osobowe, ale nie wychwyci wszystkiego. Możesz wyłączyć to ustawienie w dowolnym momencie. Hostowane w UE.

Coach AI. Gdy korzystasz z Coacha, wiadomości, które piszesz, oraz odpowiedzi coacha są zapisywane na Twoim koncie, abyś mógł wrócić do rozmowy. Aby odpowiedzieć, każda wiadomość jest wysyłana do wymienionych powyżej dostawców AI dla tekstu wraz z krótkim podsumowaniem Twojego profilu CV, zapisanych ofert i ostatniego feedbacku z ćwiczeń. Pełny tekst CV, imię i nazwisko oraz adres e-mail nie są przesyłane. Rozmowy z Coachem przechowujemy do momentu ich usunięcia lub zamknięcia konta, a po 12 miesiącach braku aktywności są usuwane automatycznie. Są uwzględniane w eksporcie danych.

Pamięć coacha (opcjonalna, domyślnie wyłączona). Jeśli włączysz ją w Ustawieniach, coach może zapamiętać do 10 krótkich notatek (po 120 znaków) o tym, jak lubisz, by pisać odpowiedzi, na przykład „krótkie podsumowania” albo „mów do mnie Ola”. Notatka zapisuje się tylko wtedy, gdy sam ją dodasz lub potwierdzisz; nigdy nie zapisujemy jej po cichu ani nie zgadujemy jej z Twoich wiadomości, a notatki o zdrowiu, przekonaniach, pochodzeniu i innych wrażliwych tematach odrzucamy. Gdy pamięć jest włączona, notatki są wysyłane do dostawców AI dla tekstu razem z Twoimi wiadomościami wyłącznie jako wskazówki co do stylu; nie mogą zmienić zasad bezpieczeństwa, oceniania ani tego, co wolno coachowi. Notatki możesz w każdej chwili edytować, usunąć lub zapomnieć wszystkie i wyłączyć pamięć. Przechowujemy je do momentu ich usunięcia lub zamknięcia konta, są uwzględniane w eksporcie danych, nie są używane do analityki ani profilowania i nigdy nie są udostępniane innym użytkownikom.

Podsumowanie panelu AI (gdy jest dostępne). Jeśli o nie poprosisz, treść Twojej własnej sesji lub raportu przygotowawczego (pytania, Twoje odpowiedzi z zamaskowanymi danymi kontaktowymi, oceny i feedback) trafia do wymienionych wyżej dostawców AI dla tekstu, aby napisać trzy krótkie recenzje, z których każda jest oznaczona jako napisana przez AI, a nie człowieka. Podsumowanie jest prywatne dla Ciebie i jest usuwane razem z sesją lub raportem albo z Twoim kontem. Jeśli Twoje własne odpowiedzi brzmią jak oznaki kryzysu, nie wysyłamy ich i pokazujemy informacje o wsparciu; to sprawdzenie odbywa się w pamięci, nic o nim nie jest zapisywane przy Twoim koncie ani logowane, a liczymy jedynie, jak często pokazano informacje o wsparciu, bez Twoich słów i bez wskazania, kim jesteś.

Podsumowanie rozmowy (gdy jest dostępne). Po prawdziwej rozmowie kwalifikacyjnej możesz wpisać lub podyktować krótkie notatki. Zanim cokolwiek zostanie zapisane lub wysłane do dostawcy AI, nasz serwer usuwa rozpoznane imiona i nazwiska, dane kontaktowe i wrażliwe uwagi (według reguł, więc może coś pominąć; widzisz, co usunięto). Oczyszczony tekst trafia do dostawców AI dla tekstu, aby napisać uporządkowaną notatkę oznaczoną jako napisana przez AI, którą sprawdzasz i poprawiasz. Przechowujemy wyłącznie zapisaną notatkę, razem z danym etapem rekrutacji, do czasu usunięcia jej, etapu, stanowiska lub konta; Twoje surowe słowa istnieją tylko w Twojej przeglądarce i w pamięci naszego serwera podczas żądania. Nagranie dyktowania jest traktowane jak odpowiedzi głosowe (sekcja 4). O innych osobach pisz, podając ich rolę, a nie imię i nazwisko.

Wklejane linki do ofert. Gdy wklejasz link do oferty pracy, nasz serwer pobiera tę stronę, aby przygotować ćwiczenie. Jeśli sam nie może jej odczytać, prosi o to Jina AI, które otrzymuje adres strony (bez danych Twojego konta). Linki do serwisu, którego regulamin zabrania takiego odczytu stron, odrzucamy przed jakimkolwiek żądaniem i nie przekazujemy dalej strony wymagającej zalogowania.

Nie wykorzystujemy Twoich danych do trenowania modeli AI. Żadne zautomatyzowane decyzje o skutkach prawnych lub podobnie istotnych nie są podejmowane wyłącznie na podstawie Twoich wyników rekrutacyjnych.

Przejrzystość AI (Akt o AI, art. 50). Pytania, oceny i feedback są generowane przez system AI i służą wyłącznie do ćwiczeń oraz samodzielnego coachingu. Mają charakter wyłącznie doradczy — nie stanowią profesjonalnej, prawnej ani zawodowej porady i nigdy nie są wykorzystywane do podejmowania decyzji rekrutacyjnych ani o zatrudnieniu. W każdej chwili możesz zgłosić feedback, który uznasz za niedokładny.

4. Dane głosowe — specjalna informacja

Gdy nagrywasz odpowiedź głosową, nagranie jest przesyłane szyfrowanym połączeniem (TLS) do dostawcy zamiany mowy na tekst (domyślnie Groq, a OpenAI Whisper tylko po zmianie dostawcy) wyłącznie w celu uzyskania transkryptu tekstowego. Plik audio jest usuwany z naszych serwerów natychmiast po transkrypcji. Nie przechowujemy, nie analizujemy, nie sprzedajemy ani nie udostępniamy nagrań głosowych. Tylko wynikowy transkrypt jest przechowywany jako część historii sesji.

Funkcja odczytu na głos. W planie płatnym (Pro lub Max) tekst pytań rekrutacyjnych jest wysyłany szyfrowanym połączeniem (TLS) do Google Cloud Text-to-Speech w celu syntezy naturalnego głosu. Wygenerowane audio jest przesyłane strumieniowo z powrotem do Twojej przeglądarki i odtwarzane. Aby nie syntezować tego samego pytania dwukrotnie, przechowujemy w pamięci podręcznej wyłącznie wygenerowane audio (do 30 dni), pod kluczem będącym jednokierunkowym skrótem — nigdy tekst. Odczyt feedbacku odpowiedzi oraz cały odczyt na głos w planie bezpłatnym korzystają z wbudowanego silnika zamiany tekstu na mowę przeglądarki (Web Speech API) i nie przesyłają niczego na żaden serwer.

5. Podmioty przetwarzające

Z podmiotami przetwarzającymi zawieramy umowy powierzenia przetwarzania danych (DPA). Kilka z nich jest jeszcze w trakcie finalizacji (obecnie Notion i Sentry).

Połączone aplikacje. Możesz połączyć ze swoim kontem inne oprogramowanie — nasze rozszerzenie Chrome lub asystenta AI, takiego jak Claude czy ChatGPT, obsługującego Model Context Protocol. Aplikacja uzyskuje dostęp dopiero po tym, jak zatwierdzisz ją na ekranie zgody My Interviewer, który podaje nazwę aplikacji, adres, na który wrócisz, oraz dokładny zakres uprawnień. Połączona aplikacja działa następnie w Twoim imieniu w granicach tych uprawnień: może odczytywać lub zmieniać dane, na które wyrażono zgodę, a jej zapytania do coacha AI lub sesji treningowych są wliczane do limitu Twojego planu tak, jakbyś wykonał je sam (umowa, art. 6 ust. 1 lit. b RODO). Nasze rozszerzenie Chrome może odczytać tytuł, adres i tekst przeglądanej strony dopiero po tym, jak wyraźnie ją dodasz — klikając ikonę rozszerzenia na pasku narzędzi Chrome na tej stronie, albo wybierając ją z listy otwartych kart w samym rozszerzeniu — i pokazuje Ci, co odczytało, zanim cokolwiek zostanie wysłane. Możesz dołączyć do pięciu stron naraz (na przykład, by poprosić coacha o porównanie kilku ofert pracy), a pozostają one dołączone przez resztę tej rozmowy, aż je usuniesz — nie tylko do jednej wiadomości. W przeciwieństwie do Twoich własnych wiadomości, treść stron nie jest później zapisywana — w rozmowie zachowywane są tylko Twoje wiadomości i odpowiedzi coacha. Nie blokujemy żadnych stron, więc sprawdź, czy regulamin danej witryny pozwala na zapisywanie jej stron. Rozszerzenie odczytuje stronę wyłącznie poprzez jedno z tych wyraźnych działań albo „Save this job” (który otwiera wstępnie wypełniony formularz do sprawdzenia) — nigdy automatycznie i nigdy stronę, której nie dodano, nawet gdy panel jest otwarty. To, co aplikacja robi z otrzymanymi danymi, regulują jej własny regulamin i polityka prywatności — jest ona odrębnym administratorem, którego wybranym przez Ciebie, a nie naszym podmiotem przetwarzającym. Asystent AI otrzymuje wyłącznie to, co pozwalają mu odczytać zatwierdzone przez Ciebie uprawnienia (na przykład zapisane stanowiska, podsumowanie CV lub ostatnie oceny treningów), a jego dostawca przetwarza te dane, również za pomocą własnych modeli AI, na swoich warunkach. Przechowujemy informację, które aplikacje zostały połączone, jakie uprawnienia im przyznano oraz kiedy połączenie zostało utworzone i ostatnio użyte, a także jednokierunkowe skróty (hashe) jej danych dostępowych — nigdy same dane dostępowe. W każdej chwili możesz zobaczyć i usunąć połączone aplikacje w Ustawieniach → Logowanie i bezpieczeństwo; dostęp wygasa także po zmianie lub zresetowaniu hasła, wylogowaniu ze wszystkich urządzeń albo usunięciu konta.

Rozszerzenie Chrome, ograniczone użycie (WERSJA ROBOCZA). Dane, które rozszerzenie odczyta ze strony dodanej przez Ciebie, służą wyłącznie do działania funkcji, o którą prosisz w swojej rozmowie. Nie sprzedajemy ich, nie używamy ich do reklam ani do trenowania modeli AI, a osoby z MyInterviewer ich nie czytają, chyba że jest to potrzebne ze względów bezpieczeństwa, wymaga tego prawo albo wyrazisz zgodę.

6. Okres przechowywania danych

• Dane konta: przez cały czas aktywności konta. Po usunięciu konta są natychmiast usuwane z systemów produkcyjnych; ewentualne kopie szczątkowe w zaszyfrowanych kopiach zapasowych bazy danych są nadpisywane w okresie retencji kopii (do 30 dni).
• Sesje rekrutacyjne i transkrypty: do momentu ich usunięcia lub zamknięcia konta.
• Rozmowy z Coachem AI: do momentu ich usunięcia lub zamknięcia konta; usuwane automatycznie po 12 miesiącach braku aktywności.
• Notatki pamięci coacha (opcjonalne): do momentu ich usunięcia, użycia „Zapomnij wszystko” lub zamknięcia konta.
• Nagrania audio: usuwane natychmiast po transkrypcji. Nie są przechowywane.
• CV / dane profilu: do momentu usunięcia profilu lub zamknięcia konta; szyfrowane w spoczynku na poziomie aplikacji (patrz sekcja 9).
• Dokumenty płatnicze: Stripe przechowuje własny zapis każdej płatności, zwrotu i faktury na podstawie własnych obowiązków prawnych. Ewidencję sprzedaży, której prowadzenia wymaga od nas polskie prawo podatkowe, przechowujemy do upływu okresu przedawnienia zobowiązania podatkowego: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa, art. 86 § 1 w zw. z art. 70 § 1), a następnie usuwamy. Po usunięciu konta od razu usuwamy nasze identyfikatory rozliczeniowe (identyfikatory klienta i subskrypcji Stripe, zapisy karnetów).
• Zapis o usunięciu konta: po usunięciu konta przez 40 dni przechowujemy jednokierunkowy odcisk (skrót z kluczem) identyfikatora konta i czas usunięcia, bez adresu e-mail, imienia ani żadnej treści. Służy wyłącznie do ponownego usunięcia konta, gdybyśmy musieli odtworzyć kopię zapasową bazy danych sprzed usunięcia (kopie żyją do 30 dni). Podstawa prawna: nasz obowiązek prawny wykonania żądania usunięcia (art. 6 ust. 1 lit. c w zw. z art. 17 RODO).
• Sesje logowania: przechowywane, dopóki sesja jest aktywna, i usuwane po jej wygaśnięciu lub zakończeniu. Zakończone sesje są czyszczone w ciągu 30 dni.
• Połączone aplikacje: przechowywane, dopóki połączenie jest aktywne; usunięte lub wygasłe połączenie wraz ze skrótami danych dostępowych jest czyszczone w ciągu 30 dni.
• Linki potwierdzające e-mail i resetujące hasło: ważne odpowiednio 24 godziny i 1 godzinę; usuwane po użyciu lub wygaśnięciu.
• Propozycje funkcji i wiadomości kontaktowe: usuwane po 12 miesiącach (skrót adresu sieciowego po 30 dniach) lub po zamknięciu konta.
• Oceny odpowiedzi AI: anonimowe (bez konta i treści), więc przechowujemy je jako statystyki zbiorcze i nie wchodzą do eksportu ani usunięcia konta. Przez 7 dni przeglądarka, która wysłała ocenę, może ją zmienić lub cofnąć za pomocą losowego klucza, który przechowujemy tylko jako skrót; potem klucz jest usuwany. Udostępnione przykłady: usuwane po 6 miesiącach, po wycofaniu w Ustawieniach lub tutaj albo po zamknięciu konta. Są powiązane z Twoim kontem osobnym wpisem, abyś mógł(-a) je zobaczyć, wyeksportować i wycofać; osoby przeglądające przykłady nie widzą, kto go napisał.
• Zaproszenia do recenzji (gdy funkcja jest dostępna): usuwane 90 dni po ich zakończeniu; adres zaproszonej osoby usuwamy od razu, gdy usunie ona konto lub nas o to poprosi. Komentarze recenzenta: do ich wycofania albo usunięcia materiału lub któregoś z kont. Adresy, które poprosiły o niezapraszanie: wyłącznie skrót z solą, do czasu, gdy właściciel adresu poprosi o jego usunięcie.
• Zapisy zgody w kohortach (gdy funkcja jest dostępna): do 90 dni po zamknięciu kohorty lub do usunięcia konta; lista zajrzeń organizatora: 180 dni.
• Podsumowania panelu AI i notatki z podsumowania rozmowy (gdy funkcje są dostępne): razem z sesją, raportem lub etapem rekrutacji, do czasu ich usunięcia lub usunięcia konta.
• Logi serwera: 30 dni, następnie automatycznie usuwane.
• Zdarzenia użycia: dla każdego zalogowanego użytkownika zapisujemy podstawowe zdarzenia produktowe (np. rejestrację lub zakończenie sesji) wraz z identyfikatorem konta, bez treści, niezależnie od ustawienia analityki. Są usuwane po 13 miesiącach lub po zamknięciu konta.
• Wersja próbna dla gościa: tam, gdzie włączono wypróbowanie bez konta, wpisany tekst oferty i odpowiedź są wysyłane do dostawcy modelu tekstowego, a dane próbne są usuwane po 24 godzinach.

7. Pliki cookie i pamięć lokalna (localStorage)

Pliki cookie

Ustawiamy wyłącznie pliki cookie niezbędne do logowania i bezpieczeństwa oraz jeden plik funkcjonalny zapamiętujący wybrany przez Ciebie język. Nie ustawiamy plików cookie reklamowych ani śledzących.

Nie ładujemy pikseli reklamowych ani śledzenia międzywitrynowego.

Twój wybór: „Tylko niezbędne” lub „Akceptuję”

Baner oferuje dwa równorzędne wybory. Przy Tylko niezbędne działa wyłącznie to, co jest niezbędne do świadczenia usługi, o którą prosisz: powyższe pliki cookie i poniższa pamięć lokalna. Nic opcjonalnego nie działa, dopóki nie klikniesz Akceptuję, co włącza następujące elementy opcjonalne, z których każdy odczytuje informacje z Twojego urządzenia lub je na nim zapisuje dla naszych celów:

• Raporty awarii i szybkości z Twojej przeglądarki (Sentry). Błędy i niewielka próbka czasów ładowania stron, bez danych osobowych i bez części zapytania adresów stron. Nie ustawia plików cookie. Wysyłane przez naszą domenę do regionu danych Sentry w UE.
• Licznik odwiedzin (opisany niżej), jeśli go włączyliśmy.
• Pomocnik instalacji aplikacji (service worker): przechowuje na Twoim urządzeniu kopię naszych ikon i manifestu, by można było zainstalować serwis jako aplikację.
• Podpowiedź logowania Google jednym kliknięciem na stronach logowania, jeśli ją włączyliśmy (sekcja 5).

Podstawą prawną tych elementów jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej w zakresie dostępu do Twojego urządzenia). Wybór możesz zmienić lub wycofać w każdej chwili, równie łatwo, jak go wyrażono: elementy opcjonalne przestają działać od razu, a pomocnik instalacji i jego kopie są usuwane.

Pamięć lokalna przeglądarki (localStorage)

Używamy pamięci lokalnej przeglądarki (nie plików cookie) do poniższych celów. O ile nie zaznaczono inaczej, te dane nigdy nie opuszczają Twojego urządzenia.

Możesz wyczyścić wszystkie dane lokalnej pamięci w dowolnym momencie w ustawieniach przeglądarki (Narzędzia deweloperskie → Aplikacja → Pamięć lokalna → Wyczyść wszystko) lub poprzez wylogowanie się.

Statystyki odwiedzin (opcjonalne)

Jeśli je włączyliśmy, liczymy odwiedziny i kluczowe kroki (na przykład wyświetlenie strony z cennikiem lub zakończenie sesji ćwiczeń) we własnej bazie danych, aby zrozumieć, które części serwisu działają i na jakim etapie ludzie rezygnują. Twoja przeglądarka wysyła zliczenie tylko po wybraniu „Akceptuję” na banerze plików cookie. To wyłącznie zliczanie zbiorcze:

• Nie ustawia plików cookie, nie korzysta z lokalnej ani sesyjnej pamięci przeglądarki i nie używa żadnego identyfikatora. Nie jesteśmy w stanie stwierdzić, czy dwa zliczenia pochodzą od tej samej osoby, a żadne zliczenie nie jest powiązane z kontem.
• Każde zliczenie zawiera tylko: dzień (UTC), rodzaj zdarzenia, typ strony (szablon, np. „cennik”, nigdy odwiedzony adres, parametry zapytania ani identyfikator), Twój język, zgrubną klasę urządzenia (telefon, tablet lub komputer, na podstawie szerokości okna) oraz zgrubną kategorię źródła wejścia (bezpośrednie, wyszukiwarka, media społecznościowe, wewnętrzne lub inne, nigdy adres odsyłający). Nie zapisujemy Twojego adresu IP, danych przeglądarki, lokalizacji, imienia ani adresu e-mail, ani żadnej treści Twojego CV, odpowiedzi czy wiadomości do trenera.
• Kroki wykonywane po stronie naszych serwerów, takie jak ukończenie rejestracji, zapisanie pierwszej roli, zakończenie sesji ćwiczeń lub płatność, są liczone bez informacji o koncie, którego dotyczą.
• Jeśli Twoja przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, serwis niczego nie wysyła, a my nie liczymy Twojej wizyty.
• Zliczenia przechowujemy w formie zbiorczej przez 13 miesięcy (396 dni), a następnie usuwamy. Nie prowadzimy rejestru pojedynczych wizyt.

Ponieważ żadnego zliczenia nie da się powiązać z osobą, traktujemy te statystyki jako niebędące danymi osobowymi. W zakresie, w jakim byłyby danymi osobowymi, podstawą byłby nasz prawnie uzasadniony interes w zrozumieniu i ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO). Niezależnie od tego dostawcy sieci i hostingu działający przed serwisem przetwarzają techniczne dane żądań, takie jak adresy IP, aby serwis dostarczać i chronić; nie wykorzystujemy tych danych do tych statystyk.

Cloudflare Web Analytics: nie działa w Twojej przeglądarce

Nie uruchamiamy w Twojej przeglądarce skryptu Cloudflare mierzącego odsłony i czas ładowania. Nasza polityka bezpieczeństwa treści (Content Security Policy) nie dopuszcza jego źródła (static.cloudflareinsights.com), więc nawet gdyby został dodany do strony, Twoja przeglądarka by go nie załadowała.

8. Twoje prawa (art. 15–22 RODO)

• Dostęp (art. 15) — prawo do uzyskania kopii wszystkich danych osobowych, które o Tobie przechowujemy.
• Sprostowanie (art. 16) — prawo do poprawienia nieprawidłowych lub niekompletnych danych.
• Usunięcie (art. 17) — prawo do usunięcia konta i wszystkich powiązanych danych („prawo do bycia zapomnianym”).
• Przenoszalność (art. 20) — prawo do otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie (JSON).
• Sprzeciw (art. 21) — prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Ograniczenie przetwarzania (art. 18) — prawo do ograniczenia sposobu, w jaki przetwarzamy Twoje dane w określonych okolicznościach.
• Cofnięcie zgody — możliwe w dowolnym momencie dla przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z przysługujących Ci praw, wyślij e-mail na adres support@myinterviewer.ai. Odpowiemy w ciągu 30 dni. Masz również prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo

Wszystkie dane są przesyłane przez TLS (HTTPS). Dostęp do bazy danych jest ograniczony rolami uprawnień. Treść Twojego CV / profilu (tekst CV, wyodrębnione umiejętności, doświadczenie zawodowe i wykształcenie) jest szyfrowana w spoczynku dedykowanym kluczem, odrębnym od Twoich danych uwierzytelniających — dodatkowo względem własnego szyfrowania na poziomie przechowywania danych stosowanego przez naszego dostawcę bazy danych. Chroni to tę treść na wypadek naruszenia bezpieczeństwa naszej bazy danych lub kopii zapasowej; nie oznacza to jednak, że my sami nie mamy do niej dostępu — nasza usługa odszyfrowuje ją, aby wygenerować pytania rekrutacyjne. Klucze API i sekrety są przechowywane w zmiennych środowiskowych, nigdy w kodzie źródłowym. Tokeny uwierzytelniające są podpisane algorytmem HS256. Przeprowadzamy przeglądy bezpieczeństwa przed istotnymi wydaniami. W przypadku naruszenia ochrony danych osobowych zawiadomimy UODO w ciągu 72 godzin od stwierdzenia naruszenia, jeżeli może ono powodować ryzyko naruszenia Twoich praw lub wolności (art. 33 RODO), a jeżeli naruszenie może powodować wysokie ryzyko — bez zbędnej zwłoki poinformujemy również osoby, których dane dotyczą (art. 34 RODO).

10. Przekazywanie danych do państw trzecich

Nasza aplikacja działa w Microsoft Azure (Azure Container Apps) w regionie UE (Frankfurt, Niemcy). Baza danych przechowująca Twoje konto, profil i historię rozmów jest zarządzana przez Supabase i hostowana w regionie UE. Langfuse (monitorowanie LLM), jeśli jest włączone, również jest hostowane w UE.

Ruch do myinterviewer.ai przechodzi przez Cloudflare — spółkę z USA prowadzącą globalną sieć; żądanie może zostać obsłużone w lokalizacji poza UE w trakcie tranzytu. Cloudflare przetwarza dane wyłącznie w tranzycie (nie przechowuje o Tobie żadnych danych w spoczynku), a przekazanie objęte jest Standardowymi Klauzulami Umownymi.

Niektórzy przetwarzający (Google jako dostawca OAuth i syntezy mowy, Anthropic, OpenAI, Groq, Stripe, Resend, Sentry oraz Jina AI) przetwarzają lub mogą przetwarzać dane w Stanach Zjednoczonych. Przekazywanie danych tym podmiotom odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, uzupełnionych o własne środki techniczne i organizacyjne każdego z podmiotów oraz, w stosownych przypadkach, ich certyfikację w ramach Ramowych zasad ochrony danych UE–USA (EU–U.S. Data Privacy Framework). Microsoft może również prowadzić ograniczone wsparcie i administrację naszego hostingu spoza UE w oparciu o te same zabezpieczenia.

Jeśli zapasowy model tekstowy Microsoft Azure AI Foundry jest włączony, przechowuje on dane w spoczynku w UE, jednak Microsoft może przetworzyć żądanie w dowolnym regionie Azure na świecie, także poza UE/EOG. Takie przetwarzanie objęte jest Umową powierzenia przetwarzania danych Microsoft (Data Protection Addendum), która obejmuje Standardowe Klauzule Umowne.

Jeśli zapasowy model tekstowy Google Vertex AI (Anthropic Claude) jest włączony, żądania są wysyłane do regionalnego punktu końcowego Google Cloud europe-west1, gdzie Google przetwarza je w UE. Takie przetwarzanie objęte jest Umową powierzenia przetwarzania danych Google Cloud (Cloud Data Processing Addendum), która obejmuje Standardowe Klauzule Umowne na wypadek dostępu spoza UE/EOG.

Jeśli zdecydujesz się połączyć opcjonalną funkcję synchronizacji dokumentów z Notion, treść raportu lub strony, którą tam wysyłasz, jest przetwarzana przez Notion Labs, Inc. w Stanach Zjednoczonych, na podstawie tych samych zabezpieczeń opartych na SCC. Nic nie jest wysyłane do Notion, dopóki wyraźnie nie połączysz konta i nie zdecydujesz się na eksport lub import.

Jeśli zdecydujesz się połączyć opcjonalną funkcję synchronizacji z Kalendarzem Google, odczytujemy wydarzenia wyłącznie z Twojego głównego kalendarza Google i wyłącznie gdy klikniesz „Synchronizuj teraz”, a zapisujemy tylko tytuł, czas i lokalizację wydarzenia, które pojedynczo potwierdzisz, jako termin rozmowy na Twoim koncie — nigdy niczego nie zapisujemy z powrotem w Twoim kalendarzu. Nic nie jest odczytywane z Twojego kalendarza, dopóki wyraźnie go nie połączysz.

11. Zmiany niniejszej polityki

Poinformujemy Cię e-mailem co najmniej 14 dni przed wejściem w życie istotnych zmian i zaktualizujemy datę „Ostatnia aktualizacja” powyżej. Kontynuowanie korzystania z usługi po dacie wejścia w życie oznacza akceptację zmian. W przypadku drobnych wyjaśnień data jest aktualizowana bez powiadomienia.

12. Kontakt

W przypadku jakichkolwiek pytań dotyczących prywatności lub danych:

• E-mail (prywatność): support@myinterviewer.ai
• Adres korespondencyjny: Maciej Adamczyk, Lebiodowa 17X, 04-674 Warsaw, Poland