Zásady ochrany osobních údajů

Kdo jsme

TakeMeUp.cv je nástroj pro tvorbu životopisů a hledání práce provozovaný Bogdanem Ionitou (osoba samostatně výdělečně činná, Bukurešť, Rumunsko). Pro účely obecného nařízení EU o ochraně osobních údajů (GDPR) je Bogdan Ionita správcem osobních údajů zpracovávaných prostřednictvím TakeMeUp.cv.

Kontakt pro dotazy, žádosti či stížnosti týkající se ochrany soukromí: contact@takemeup.cv.

Jaké osobní údaje shromažďujeme

Obsah životopisu, který nám poskytnete. Když vytváříte, importujete nebo nahráváte životopis, zpracováváme vše, co do něj vložíte: vaše jméno, e-mail, telefon, lokalitu, fotografii (pokud ji nahrajete), datum narození a státní příslušnost (pokud vyplníte tato pole specifická pro EU), pracovní historii, vzdělání, dovednosti, certifikace, jazyky, projekty, ocenění a jakékoli vlastní sekce.

Údaje o účtu (pouze přihlášení uživatelé): e-mail a autentizační tokeny (spravované službou Clerk), zákaznické ID Stripe a stav předplatného (u placených plánů) a stav vašeho souhlasu se zpracováním pomocí AI.

Údaje o používání. Zaznamenáváme, které funkce životopisu používáte, počty kvót pro limity bezplatné úrovně a záznamy v evidenci výdajů na AI. Vaši IP adresu před uložením hashujeme (SHA-256 + sůl) pro účely omezování četnosti požadavků; nezpracované IP adresy neukládáme.

Anonymní uživatelé mohou používat bezplatnou úroveň bez účtu. Nastavujeme funkční cookie (cv_anon), která propojí jakékoli anonymně vytvořené životopisy s vaším prohlížečem, abyste o svou práci nepřišli. Anonymní životopisy a evidence událostí jsou automaticky vymazány po 30 dnech.

K čemu je používáme a na jakém právním základě

• Tvorba, ukládání a export vašeho životopisu — plnění smlouvy (GDPR Art. 6(1)(b)) u placených uživatelů; oprávněný zájem (Art. 6(1)(f)) u bezplatné úrovně.
• Autentizace — plnění smlouvy u přihlášených uživatelů.
• Zpracování plateb — plnění smlouvy; plnění povinností v oblasti vedení daňových záznamů (Art. 6(1)(c)).
• Funkce s podporou AI (Přepis, Roast, Career GPS, Souhrn, Motivační dopis, Příprava na pohovor, Detektor zastarání, Zesilovač úspěchů, Shoda s nabídkou, Překlad, LinkedIn, Kontrola autenticity, Kariérní mezery, Parsování životopisu) — váš výslovný souhlas (Art. 6(1)(a)). Při prvním spuštění jakékoli funkce AI vám zobrazíme výzvu k souhlasu; souhlas můžete kdykoli odvolat na stránce svého účtu, načež se na vašem životopisu nebudou spouštět žádné další funkce AI.
• Omezování četnosti požadavků a prevence podvodů — oprávněný zájem na udržení použitelnosti služby pro všechny (Art. 6(1)(f)).
• Servisní e-maily (potvrzení účtu, účtenky) — plnění smlouvy.

S kým je sdílíme

K provozu TakeMeUp.cv využíváme malou skupinu pečlivě vybraných zpracovatelů. Úplný a aktuální seznam — včetně role každého poskytovatele, jaké údaje obdrží, kde je zpracovává a případného mechanismu pro předávání z EU mimo EU — najdete na naší stránce zpracovatelů.

Nejvýznamnější vztah, který je zde třeba zmínit: Anthropic PBC (USA), který poskytuje AI inferenci pro všechny funkce AI. Když spustíte funkci AI, odešleme relevantní části vašeho životopisu do API společnosti Anthropic. Anthropic je certifikován v rámci EU-U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající úrovni ochrany, červenec 2023). Mezi námi a společností Anthropic je v platnosti smlouva o zpracování osobních údajů se standardními smluvními doložkami EU — Anthropic tuto DPA automaticky začleňuje do svých obchodních podmínek (Commercial Terms of Service), které jsme přijali. Veřejné API společnosti Anthropic smluvně netrénuje na zákaznických datech.

Vaše údaje neprodáváme. Nesdílíme je s inzerenty. Nepoužíváme je k trénování žádného AI modelu (našeho ani cizího).

Kde se vaše údaje zpracovávají

Naše primární infrastruktura běží v rámci Evropského hospodářského prostoru a Spojeného království: databáze Neon Postgres a úložiště Vercel Blob jsou ve Spojeném království (region Londýn, na který se vztahuje rozhodnutí Evropské komise o odpovídající úrovni ochrany ve Spojeném království, platné do roku 2031). Třetí strany s API umístěnými v EU (Eurostat, ESCO, France Travail, Bundesagentur, Jooble) zpracovávají dotazy v rámci EU.

Někteří zpracovatelé mají sídlo mimo EU/Spojené království, ale vztahují se na ně vhodné mechanismy předávání — EU-U.S. Data Privacy Framework, standardní smluvní doložky EU a smlouva o zpracování osobních údajů platná s každým dodavatelem. U dodavatelů, které využíváme, je DPA automaticky začleněna do standardních obchodních podmínek dodavatele (které jsme přijali); k závaznosti dohody nejsou nutné samostatné podpisy pro jednotlivé zákazníky. Úplný seznam s jednotlivými lokalitami a základem pro předávání najdete na stránce zpracovatelů.

Jak dlouho je uchováváme

• Údaje o účtu + životopisu: uchovávány po dobu aktivity vašeho účtu, vymazány na žádost (viz níže) nebo 30 dní po zrušení účtu.
• Anonymní údaje o životopisech a protokoly událostí: automaticky vymazány 30 dní po poslední aktivitě.
• Artefakty AI (roasty, motivační dopisy, GPS atd.) se řídí nadřazeným životopisem — vymazány při vymazání životopisu.
• Záznamy o platbách: uchovávány tak, jak vyžaduje rumunský daňový zákon (aktuálně 10 let u faktur).
• Zálohy: průběžné 30denní zálohy databáze. Žádosti o výmaz se promítnou do záloh do 30 dní.

Vaše práva

Podle GDPR máte následující práva:

• Přístup (Art. 15) — zobrazit si, jaké údaje o vás uchováváme. Svépomocí prostřednictvím nabídky Spravovat účet → Stáhnout moje data.
• Oprava (Art. 16) — opravit své údaje. Svépomocí v editoru životopisu a v nastavení účtu.
• Výmaz (Art. 17) — vymazat svůj účet a všechny související údaje. Svépomocí prostřednictvím Spravovat účet → Smazat můj účet.
• Omezení (Art. 18) — požádat nás o pozastavení zpracování po dobu řešení sporu. Napište nám e-mail.
• Přenositelnost (Art. 20) — získat strojově čitelnou kopii svých údajů. Svépomocí prostřednictvím akce exportu.
• Námitka (Art. 21) — vznést námitku proti zpracování založenému na oprávněném zájmu. Napište nám e-mail.
• Odvolání souhlasu s AI (Art. 7(3)) — kdykoli odvolat svůj souhlas s funkcemi AI prostřednictvím nastavení účtu. Dosavadní výsledky AI tím nejsou dotčeny; na vašem životopisu se nespustí žádná budoucí volání AI.
• Stížnost u dozorového úřadu — máte právo podat stížnost u svého národního úřadu pro ochranu osobních údajů. Pro Rumunsko (kde jsme usazeni): ANSPDCP, dataprotection.ro.

Děti

TakeMeUp.cv není určen dětem mladším 16 let. Vědomě nezpracováváme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

Zabezpečení

Pro všechna data při přenosu používáme TLS, šifrování v klidu u databáze a objektového úložiště, omezené přístupové tokeny pro volání mezi službami a ukládání IP adres a (kde je to relevantní) identifikátorů příjemců pouze ve formě hashe. Autentizaci zajišťuje Clerk (správa relací podle průmyslových standardů, volitelné MFA). Žádný systém není dokonale zabezpečený; dotčené uživatele a příslušný úřad budeme informovat do 72 hodin od okamžiku, kdy se dozvíme o jakémkoli narušení zabezpečení osobních údajů, jak vyžaduje GDPR Art. 33–34.

Změny těchto zásad

Tuto stránku aktualizujeme, když se změní naše zpracování (nový zpracovatel, nová funkce, nový region). Datum „Naposledy aktualizováno“ v horní části odráží nejnovější změnu. Podstatné změny, které se dotýkají vašich stávajících údajů, budou označeny prostřednictvím e-mailu nebo oznámení v aplikaci.

Kontakt

S jakýmkoli dotazem ohledně soukromí, žádostí o uplatnění práv nebo i jen upřímnou připomínkou k něčemu v těchto zásadách: contact@takemeup.cv. Já (Bogdan) čtu každou z nich.