Polityka prywatności

Ostatnia aktualizacja: 16 kwietnia 2026

1. Wprowadzenie i tożsamość kontrolera

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Zumia gromadzi, wykorzystuje, przechowuje i chroni Twoje dane osobowe podczas korzystania z usługi optymalizacji CV opartej na AI, dostępnej pod adresem zumia.app.

Zumia jest prowadzona przez osobę fizyczną mieszkającą w Szwajcarii. Nie działa jako formalna osoba prawna. Na potrzeby unijnego ogólnego rozporządzenia o ochronie danych (RODO) oraz szwajcarskiej ustawy o ochronie danych (FADP) operator pełni funkcję administratora danych. Dane kontaktowe znajdują się w sekcji 12.

Korzystając z Zumia, zgadzasz się na praktyki opisane w tej polityce. Prosimy zapoznać się również z naszymi Warunkami świadczenia usług.

2. Dane, które zbieramy

Informacje o koncie

  • Adres e-mail - używany do uwierzytelniania, odzyskiwania konta i powiadomień o transakcjach
  • Hasło - bezpiecznie hashowane przy użyciu standardowego hashowania (nigdy nie przechowujemy haseł w postaci zwykłego tekstu)
  • Znaczniki czasu konta - kiedy Twoje konto zostało utworzone i data Twojej ostatniej aktywności

Informacje o żądaniu dostępu

  • Adres e-mail przesłany do wcześniejszego dostępu - zbierane, gdy poprosisz o dostęp, abyśmy mogli rozpatrzyć Twoją prośbę i skontaktować się z Tobą, gdy dostęp zostanie przyznany

CV i dane zadania

  • Podstawowa zawartość CV - CV, który przesyłasz lub wklejasz do usługi
  • Specyfikacje pracy - opisy stanowisk i wymagania, które podasz
  • AI zoptymalizowane CV - dostosowane wersje stworzone przez asystenta AI
  • Historia rozmów - Twoje interakcje z asystentem AI. Jest ona traktowana z taką samą starannością, jak zawartość CV i jest uwzględniana we wszystkich eksportach i usuwaniu danych.
  • Elementy biblioteki wiedzy - fakty dotyczące doświadczeń wielokrotnego użytku, które zapisałeś na potrzeby przyszłych optymalizacji CV

Preferencje użytkownika

  • Wytyczne AI (niestandardowe instrukcje dla asystenta AI)
  • Szablon nazwy pliku
  • Drukuj marginesy
  • Preferowany język

Dane rozliczeniowe

  • Saldo kredytowe i historia transakcji - zarządzane poprzez Lemon Squeezy. Nie przechowujemy bezpośrednio danych kart płatniczych.

Dane analityczne (tylko po wyrażeniu zgody)

  • Analityka PostHog - odsłony stron, wykorzystanie funkcji i wyjątki. Dane te są gromadzone tylko wtedy, gdy wyrazisz zgodę na analizę. Jeśli odmówisz, nie będą zbierane żadne dane śledzenia.

3. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach, każdy z konkretną podstawą prawną zgodnie z GDPR:

Świadczenie usługi optymalizacji CV

Cel: Przetwarzanie treści CV, specyfikacji zadań i historii rozmów w celu generowania spersonalizowanych sugestii optymalizacji CV.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b) GDPR) – przetwarzanie to jest niezbędne do realizacji usługi, na którą się zapisałeś.

Zarządzanie kontem i powiadomienia

Cel: Wysyłanie e-maili transakcyjnych (weryfikacja konta, reset hasła) poprzez Loops.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b) GDPR).

Zarządzanie rozliczeniami i kredytami

Cel: Zarządzanie saldem kredytowym i przetwarzanie transakcji za pośrednictwem Lemon Squeezy.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b) GDPR).

Zarządzanie żądaniami dostępu

Cel: Zarządzanie żądaniami dostępu i powiadamianie użytkowników o przyznaniu dostępu.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f) GDPR) – musimy kontrolować dostęp do wersji beta i kontaktować się z osobami zgłaszającymi ich status.

Bezpieczeństwo konta

Cel: Weryfikacja CAPTCHA poprzez Cloudflare Turnstile w celu zapobiegania nadużyciom i automatycznym atakom.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f) GDPR) – ochrona serwisu i jego użytkowników przed oszustwami i nadużyciami.

Analityka i udoskonalanie usług

Cel: Zrozumienie, w jaki sposób usługa jest wykorzystywana do poprawy jakości i rozwiązywania problemów, poprzez analizę PostHog.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a) GDPR) – dane analityczne są zbierane tylko wtedy, gdy wyraźnie się na to zgodzisz.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych stronom trzecim w celach reklamowych ani marketingowych.

Czy podanie danych jest obowiązkowe? Podanie adresu e-mail w celu żądania dostępu, a później adresu e-mail i treści CV w celu skorzystania z usługi, to niezbędne kroki na każdym etapie. Bez nich nie możemy przetworzyć Twojej prośby ani świadczyć usługi. Dane analityczne są całkowicie opcjonalne.

4. Przetwarzanie AI i usługi stron trzecich

OpenAI - AI Przetwarzanie

Zumia wykorzystuje API OpenAI do obsługi swojego asystenta AI. OpenAI ma siedzibę w Stanach Zjednoczonych. Używamy aktualnych modeli językowych OpenAI do interakcji na czacie, analizy CV, ekstrakcji treści i osadzania semantycznego.

Dane wysłane do OpenAI:

  • Twoja zawartość CV
  • Specyfikacje pracy
  • Historia rozmów
  • Elementy biblioteki wiedzy
  • Skonfigurowane wytyczne AI

Ważne zabezpieczenia:

  • Tryb przechowywania zera jest włączony - OpenAI nie przechowuje żadnych danych żądań ani odpowiedzi po przetworzeniu Twojego żądania.
  • Brak szkolenia modelowego - zgodnie z warunkami API OpenAI dane przesyłane za pośrednictwem interfejsu API nie są wykorzystywane do uczenia lub ulepszania modeli OpenAI.
  • Żadnych autonomicznych decyzji - AI pomaga w optymalizacji CV poprzez generowanie sugestii. Nie podejmuje autonomicznych decyzji, które mają dla Ciebie skutki prawne lub podobnie istotne. Zachowujesz pełną kontrolę nad akceptowaniem, modyfikowaniem lub odrzucaniem wszelkich sugestii generowanych przez AI.

Inne usługi stron trzecich

  • Supabase - hosting baz danych i uwierzytelnianie (hostowane EU, Frankfurt)
  • Digital Ocean - infrastruktura serwerowa (hosting EU, Frankfurt)
  • Lemon Squeezy - rozliczenia i przetwarzanie płatności (Stany Zjednoczone)
  • Loops - dostarczanie e-maili transakcyjnych (Stany Zjednoczone)
  • Cloudflare Turnstile - Weryfikacja CAPTCHA pod kątem bezpieczeństwa konta (Stany Zjednoczone)
  • PostHog - analityka (tylko po wyrażeniu zgody, hostowana przez EU)

Mamy zawarte umowy o przetwarzaniu danych ze wszystkimi zewnętrznymi podmiotami przetwarzającymi.

5. Przechowywanie i bezpieczeństwo danych

Poważnie podchodzimy do bezpieczeństwa Twoich danych i wdrażamy następujące środki:

  • Baza danych: - Twoje dane są przechowywane w Supabase ze ścisłą kontrolą dostępu, dzięki czemu każdy użytkownik może uzyskać dostęp tylko do swoich danych.
  • Szyfrowanie podczas przesyłania: - Wszystkie dane przesyłane pomiędzy Twoją przeglądarką, naszymi serwerami i usługami stron trzecich są szyfrowane.
  • Szyfrowanie w stanie spoczynku: - Dane przechowywane w bazie danych są szyfrowane w stanie spoczynku.
  • Zabezpieczenie hasłem: - Hasła są szyfrowane przy użyciu standardowego skrótu branżowego za pośrednictwem Supabase Auth. Nigdy nie przechowujemy haseł w postaci zwykłego tekstu ani nie mamy do nich dostępu.
  • Infrastruktura serwerowa: - Aplikacja jest wdrożona na Digital Ocean z bezpiecznymi ustawieniami domyślnymi.

6. Międzynarodowe przesyłanie danych

Ponieważ Zumia jest obsługiwany ze Szwajcarii i korzysta z usług międzynarodowych dostawców, Twoje dane mogą być przesyłane poza Szwajcarię i Europejski Obszar Gospodarczy (EEA). Zapewniamy, że w przypadku wszystkich transferów obowiązują odpowiednie zabezpieczenia:

  • OpenAI (Stany Zjednoczone) - Treść i dane rozmów CV są wysyłane do serwerów OpenAI w USA w celu przetworzenia AI. OpenAI posiada certyfikat EU-US Data Privacy Framework. Ponadto tryb zerowego przechowywania oznacza, że ​​Twoje dane nie są utrwalane przez OpenAI po przetworzeniu.
  • PostHog (Unia Europejska) - dane analityczne są przechowywane w EU i są gromadzone tylko wtedy, gdy wyrazisz na to zgodę.
  • Supabase (hostowany EU, Frankfurt) - usługi hostingu baz danych i uwierzytelniania. Brak transferu poza EEA.
  • Digital Ocean (hostowany EU, Frankfurt) - infrastrukturę serwerową. Brak transferu poza EEA.
  • Lemon Squeezy (Stany Zjednoczone) - przetwarzanie danych rozliczeniowych i płatniczych.
  • Loops (Stany Zjednoczone) - dostarczanie e-maili transakcyjnych.
  • Cloudflare (Stany Zjednoczone) - Weryfikacja CAPTCHA (Turnstile).

Szwajcaria jest uznawana przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony danych. W przypadku przesyłania danych do Stanów Zjednoczonych w stosownych przypadkach opieramy się na Ramach ochrony danych EU-US, standardowych klauzulach umownych (SCCs) zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeniach wymaganych przez prawo.

7. Przechowywanie danych

  • Oczekujące prośby o dostęp - adresy e-mail przesłane za pośrednictwem listy oczekujących na dostęp do wniosku są przechowywane przez okres do 12 miesięcy w czasie rozpatrywania wniosku, a następnie automatycznie usuwane.
  • Aktywne dane konta - zawartość CV, specyfikacje stanowisk, historia rozmów, biblioteka wiedzy, preferencje i inne dane konta są przechowywane tak długo, jak konto jest aktywne.
  • Nieaktywne konta - jeśli na Twoim koncie nie ma znaczącej aktywności dla 365 dni, wyślemy e-maile z ostrzeżeniem na 30 i 7 dni przed usunięciem zapisanych kontekstów stanowisk pracy, elementów biblioteki wiedzy, wersji CV, powiadomień, podstawowych CV i wskazówek AI. Twoje konto, dane uwierzytelniające, salda kredytowe, historia kredytowa, preferowany język, szablon nazwy pliku i marginesy wydruku pozostają dostępne, dzięki czemu możesz zacząć od nowa.
  • AI przetwarza dane - tryb utrzymywania zera jest włączony. OpenAI nie przechowuje żadnych danych żądań ani odpowiedzi po przetworzeniu.
  • Dane analityczne - podlega zasadom przechowywania PostHog. Usługa Analytics jest dostępna wyłącznie na zasadzie zgody.
  • Transakcje kredytowe - historia transakcji jest przechowywana w dokumentach rozliczeniowych przez cały czas istnienia konta i usuwana po usunięciu konta.
  • Znacząca aktywność - utworzenie lub aktualizacja kontekstu zadania, utworzenie lub aktualizacja elementu biblioteki wiedzy, wygenerowanie lub pobranie CV lub aktualizacja ustawień resetuje licznik czasu braku aktywności. Samo zalogowanie się lub odświeżenie sesji już nie.

8. Twoje prawa

Zgodnie z GDPR i szwajcarskim FADP przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

  • Prawo dostępu (art. 15 GDPR) - możesz zażądać kopii swoich danych osobowych. Zumia zapewnia wbudowaną funkcję eksportu danych w ustawieniach konta.
  • Prawo do sprostowania (art. 16 GDPR) - możesz poprawić niedokładne dane. Wszystkie Twoje dane (zawartość CV, biblioteka wiedzy, preferencje itp.) można edytować bezpośrednio w aplikacji.
  • Prawo do usunięcia danych (art. 17 GDPR) - w każdej chwili możesz usunąć swoje konto i wszystkie powiązane z nim dane, korzystając z funkcji usuwania konta w ustawieniach. Ta czynność jest nieodwracalna i obejmuje usunięcie Twojego konta i danych uwierzytelniających, treści CV i specyfikacji stanowisk, zoptymalizowanych CV wygenerowanych przez AI, historii rozmów, elementów biblioteki wiedzy, preferencji i ustawień użytkownika oraz salda kredytowego i historii transakcji.
  • Prawo do przenoszenia danych (art. 20 GDPR) - możesz wyeksportować wszystkie swoje dane w ustrukturyzowanym, czytelnym maszynowo pliku, korzystając z funkcji eksportu w ustawieniach konta. Obejmuje to zawartość CV, specyfikacje stanowiska, historię rozmów, elementy biblioteki wiedzy i preferencje, dzięki czemu możesz, jeśli tak zdecydujesz, przenieść swoje dane do innej usługi.
  • Prawo do ograniczenia przetwarzania (art. 18 GDPR) - możesz zażądać, abyśmy ograniczyli sposób przetwarzania Twoich danych. Skontaktuj się z nami pod adresem privacy@zumia.app.
  • Prawo do sprzeciwu (art. 21 GDPR) - możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Skontaktuj się z nami pod adresem privacy@zumia.app.
  • Prawa związane ze zautomatyzowanym podejmowaniem decyzji (art. 22 GDPR) - Asystent Zumia AI dostarcza wyłącznie sugestii i rekomendacji. Nie podejmuje autonomicznych decyzji, które wywołują dla Ciebie skutki prawne lub podobnie istotne. Zawsze masz pełną kontrolę nad tym, czy zaakceptować, zmodyfikować, czy odrzucić sugestie AI.

Aby skorzystać z któregokolwiek z tych praw, możesz skorzystać z funkcji aplikacji lub skontaktować się z nami pod adresem privacy@zumia.app. Odpowiemy na Twoją prośbę w ciągu 30 dni.

9. Pliki cookie i technologie śledzenia

Niezbędne przechowywanie

Używamy pamięci lokalnej Twojej przeglądarki (nie plików cookie) w celu zapewnienia niezbędnej funkcjonalności:

  • Sesja autoryzacji Supabase - utrzymuje Cię zalogowanym
  • Preferencje językowe - zapamiętuje wybrany język

Są one absolutnie niezbędne do działania usługi i nie wymagają zgody.

Analityka (tylko po wyrażeniu zgody)

Jeśli wyrazisz zgodę na analitykę, PostHog będzie zbierać dane o korzystaniu z usługi (wyświetlenia stron, użycie funkcji i błędy), aby pomóc nam ją ulepszać. Jeśli odmówisz, nie będą ustawiane pliki cookie ani identyfikatory śledzące.

Czego nie używamy

  • Żadnych reklamowych plików cookie
  • Brak zewnętrznych narzędzi do śledzenia marketingu
  • Brak pikseli śledzących w mediach społecznościowych

Możesz zmienić swoją zgodę na przetwarzanie danych w dowolnym momencie, korzystając z ustawień plików cookie w aplikacji lub czyszcząc pamięć lokalną przeglądarki.

10. Prywatność dzieci

Zumia nie jest przeznaczony do użytku przez osoby poniżej 16 roku życia. Nie gromadzimy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko poniżej 16 roku życia przekazało nam dane osobowe, skontaktuj się z nami pod adresem privacy@zumia.app, a podejmiemy kroki, aby usunąć te informacje.

11. Zmiany w niniejszej Polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologii lub wymaganiach prawnych. Jeśli wprowadzimy istotne zmiany, powiadomimy Cię o tym e-mailem lub poprzez widoczne powiadomienie w aplikacji, zanim zmiany zaczną obowiązywać.

Zachęcamy do okresowego przeglądania tej strony. Data ostatniej aktualizacji u góry wskazuje, kiedy polityka została ostatnio zmieniona.

12. Organ kontaktowy i nadzorczy

Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:

Jeżeli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo wnieść skargę do organu nadzorczego:

  • Dla użytkowników w Szwajcarii: Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) — www.edoeb.admin.ch
  • Dla użytkowników EU: Twój lokalny organ ochrony danych (DPA) w państwie członkowskim EU, w którym mieszkasz, pracujesz lub gdzie miało miejsce domniemane naruszenie.