Polityka prywatności

Administratorem Twoich danych jest Enrique García-Ferrer Jiménez (prowadzący działalność pod nazwą handlową «Cangrejob»), NIF 31025377X, z siedzibą pod adresem Calle Secretario Carretero 7, 14004 Córdoba (Hiszpania).

W każdej sprawie związanej z Twoimi danymi lub w celu skorzystania z przysługujących Ci praw możesz napisać do nas na adres [email protected].

Dane konta: Twoje imię i nazwisko, adres e-mail oraz hasło (zaszyfrowane) lub identyfikator Twojego logowania za pośrednictwem Google, Microsoft lub LinkedIn.

Dane Twojego CV: plik, który przesyłasz lub tworzysz, oraz informacje zawodowe, które nasza SI z niego pozyskuje (doświadczenie, wykształcenie, umiejętności, stanowiska i branże pasujące do Twojego profilu).

Dane kampanii: rodzaje działalności i lokalizacje, których szukasz, znalezione firmy, projekty wiadomości e-mail oraz status każdej wysyłki.

Podłączone konto pocztowe: gdy łączysz Gmail lub Outlook, przechowujemy (w postaci zaszyfrowanej) tokeny niezbędne do wysyłania wiadomości w Twoim imieniu. Nie odczytujemy ani nie przechowujemy zawartości Twojej skrzynki odbiorczej.

Dane płatności: płatności obsługujemy za pośrednictwem Stripe. Nie przechowujemy pełnych numerów Twojej karty; są one przetwarzane bezpośrednio przez Stripe.

Dane techniczne: adres IP, typ urządzenia i przeglądarki oraz dane dotyczące korzystania, niezbędne do tego, by usługa działała i była bezpieczna.

Świadczenie usługi (analiza Twojego CV, wyszukiwanie firm, redagowanie projektów wiadomości i wysyłanie Twoich aplikacji z Twojego konta pocztowego) oraz zarządzanie Twoim kontem i kredytami: podstawą prawną jest wykonanie umowy, którą akceptujesz, korzystając z Cangrejob (art. 6 ust. 1 lit. b RODO).

Połączenie Twojego konta pocztowego (Gmail/Outlook): Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, cofając dostęp.

Obsługa płatności oraz wypełnianie naszych obowiązków podatkowych i księgowych: wykonanie umowy oraz wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO).

Komunikacja z Tobą w sprawie Twojego konta, Twoich kampanii i wsparcia, o które prosisz: wykonanie umowy oraz prawnie uzasadniony interes polegający na obsłudze Ciebie (art. 6 ust. 1 lit. b i f RODO).

Ulepszanie i ochrona usługi oraz zapobieganie oszustwom i nadużyciom: nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznej i sprawnej usługi (art. 6 ust. 1 lit. f RODO).

Korzystamy z modeli SI w celu analizy Twojego CV i redagowania projektów wiadomości e-mail. Gdy Twoje CV jest dokumentem zeskanowanym, odczyt tekstu (OCR) wykonuje Mistral AI (dostawca z siedzibą we Francji, Unia Europejska). Pozostała część analizy oraz redagowanie projektów odbywają się za pośrednictwem OpenRouter, który kieruje żądanie do modeli DeepSeek, zawsze w trybie «bez przechowywania danych»: dostawcy nie przechowują Twoich informacji ani nie wykorzystują ich do trenowania swoich modeli.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne: SI generuje jedynie propozycje i analizy, a to Ty przeglądasz i zatwierdzasz każdą wiadomość przed jej wysłaniem.

Nie sprzedajemy Twoich danych ani nie wykorzystujemy ich, ani nie pozwalamy na ich wykorzystanie, do trenowania modeli podmiotów trzecich.

Dane udostępniamy wyłącznie dostawcom, którzy działają jako podmioty przetwarzające i umożliwiają świadczenie usługi, z których każdy ma zawartą umowę powierzenia przetwarzania (art. 28 RODO): OpenRouter i modele DeepSeek, do których kieruje żądanie (analiza i redagowanie z wykorzystaniem SI, w trybie bez przechowywania danych), Mistral AI (odczyt OCR zeskanowanych CV), Google i Microsoft (logowanie i wysyłanie Twoich wiadomości), Stripe (przetwarzanie płatności), Sentry (rejestrowanie błędów na potrzeby stabilności usługi), Zoho (wysyłanie transakcyjnych wiadomości e-mail dotyczących konta) oraz, w stosownych przypadkach, Apify (wyszukiwanie firm). Aplikacja jest hostowana na własnej infrastrukturze.

Każdy dostawca przetwarza Twoje dane wyłącznie w celach, które mu powierzamy, i zgodnie z własnymi warunkami. Nigdy nie sprzedajemy Twoich danych osobowych.

Możemy również przekazać dane, gdy istnieje obowiązek prawny lub żądanie właściwego organu.

Niektórzy z naszych dostawców (na przykład Google, Stripe lub Sentry) mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazanie danych odbywa się w oparciu o zabezpieczenia przewidziane w RODO (art. 44-49): certyfikację w ramach EU-US Data Privacy Framework lub podpisanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską. Odczyt OCR Twojego CV wykonuje Mistral AI na terenie Unii Europejskiej. Analiza i redagowanie z wykorzystaniem SI odbywają się za pośrednictwem OpenRouter w trybie «bez przechowywania danych», dzięki czemu modele nie przechowują Twoich informacji ani nie wykorzystują ich do trenowania.

Twoje dane przechowujemy tak długo, jak długo masz aktywne konto. Jeśli usuniesz swoje konto, usuwamy lub anonimizujemy Twoje dane osobowe bez zbędnej zwłoki.

Dane rozliczeniowe są przechowywane przez okresy wymagane przepisami prawa handlowego i podatkowego (do 6 lat zgodnie z art. 30 hiszpańskiego Kodeksu handlowego oraz 4 lata do celów podatkowych).

Możesz uzyskać dostęp do swoich danych, sprostować je, usunąć, ograniczyć ich przetwarzanie lub wnieść wobec niego sprzeciw, a także żądać ich przeniesienia oraz w każdej chwili wycofać swoją zgodę (wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej).

Aby skorzystać z przysługujących Ci praw, napisz do nas na adres [email protected]. Jeśli uznasz, że nie rozpatrzyliśmy prawidłowo Twojego wniosku, możesz wnieść skargę do AEPD (hiszpański organ ochrony danych) (AEPD, www.aepd.es).

Adresy e-mail firm, do których wysyłasz swoją aplikację, pochodzą ze źródeł ogólnodostępnych (takich jak profile firm w Google Maps) i są wykorzystywane wyłącznie po to, by umożliwić Ci kontakt z nimi w ramach Twojego procesu poszukiwania pracy.

To Ty decydujesz, do których firm piszesz, i odpowiadasz za treść oraz wysyłkę każdej wiadomości, a także za przestrzeganie obowiązujących przepisów dotyczących komunikacji i ochrony danych adresatów.

Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych, takie jak szyfrowanie haseł, tokenów pocztowych oraz połączeń. Żaden system nie jest w 100 % niezawodny, ale pracujemy nad tym, by Twoje informacje pozostawały bezpieczne.

Cangrejob jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób niepełnoletnich; jeśli wykryjemy, że takie dane zostały przekazane, usuniemy je.

Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w usłudze lub w przepisach. Zawsze będziemy publikować obowiązującą wersję na tej stronie, wraz z datą jej ostatniej aktualizacji.

Wykorzystanie i przekazywanie przez Cangrejob, do jakiejkolwiek innej aplikacji, informacji otrzymanych z interfejsów API Google będą zgodne z Polityką dotyczącą danych użytkownika usług API Google (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami Ograniczonego Wykorzystania (Limited Use).

Konkretnie, prosimy wyłącznie o uprawnienie «gmail.send» w celu wysyłania wiadomości w Twoim imieniu. Nie odczytujemy, nie przechowujemy ani nie przekazujemy zawartości Twojej skrzynki odbiorczej, ani nie wykorzystujemy danych z Gmail do celów reklamowych lub do trenowania modeli sztucznej inteligencji. Możesz cofnąć ten dostęp w dowolnym momencie w ustawieniach zabezpieczeń swojego konta Google.