Polityka Prywatności

Ostatnia aktualizacja: 13 października 2026

1. Wprowadzenie

HintCraft Spółka z o.o. („my", „nasz" lub „nas") jest zaangażowana w ochronę Twojej prywatności i danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje informacje podczas korzystania z naszego systemu pozyskiwania pracy i powiązanych usług (łącznie „Usługa").

Przestrzegamy Ogólnego Rozporządzenia o Ochronie Danych (RODO), polskich przepisów o ochronie danych osobowych oraz innych obowiązujących przepisów dotyczących prywatności.

Prosimy o uważne przeczytanie niniejszej polityki. Korzystając z Usługi, potwierdzasz, że przeczytałeś i zrozumiałeś, w jaki sposób przetwarzamy Twoje dane osobowe.

2. Informacje o Administratorze Danych

Administrator Danych:

HintCraft Spółka z o.o.
ul. Kazimierza Morawskiego 5/127
30-102 Kraków, Polska
VAT EU: PL6762694168
Email: contact@hintcraft.com

W sprawach dotyczących ochrony danych prosimy o wysłanie wiadomości na adres contact@hintcraft.com z „Ochrona Danych" lub „RODO" w temacie.

3. Jakie Dane Osobowe Zbieramy

Zbieramy tylko dane osobowe niezbędne do świadczenia i ulepszania Usługi. Zbierane dane zależą od tego, w jaki sposób korzystasz z naszej platformy.

3.1 Informacje Podawane Bezpośrednio

Rejestracja Konta:

• Adres e-mail (wymagany do utworzenia konta i logowania)
• Dane uwierzytelniające są zarządzane przez Auth0 (operowane przez Okta, Inc., USA). Nie przechowujemy haseł na naszych serwerach.
• Imię i nazwisko (opcjonalne, do personalizacji)

Informacje Profilowe:

• Doświadczenie i wykształcenie zawodowe
• Cele i preferencje kariery
• Umiejętności i kwalifikacje
• Treści przygotowania do rozmów kwalifikacyjnych (pytania, odpowiedzi, sesje praktyczne)
• Wersje robocze CV i listów motywacyjnych
• Dane śledzenia aplikacji o pracę

Informacje Płatnicze:

• Imię i nazwisko oraz adres do faktury
• Kraj rozliczenia, informacja, czy kupujesz jako firma, oraz Twój numer VAT, jeśli go podasz
• Dane metody płatności (przetwarzane przez Stripe; nie przechowujemy pełnych numerów kart kredytowych)
• Historia transakcji i faktury
• Dowód lokalizacji do celów VAT: Podczas finalizacji zakupu nasz serwer odczytuje Twój adres IP z żądania i na podstawie bazy geolokalizacyjnej, którą sami przechowujemy, ustala wskazywane przez niego państwo oraz to, czy należy ono do UE, dzięki czemu Twój adres IP nie jest w tym celu przekazywany podmiotowi trzeciemu. Przechowujemy Twój adres IP, państwo i informację o przynależności do UE wraz z zapisem płatności w Stripe oraz wraz z zapisem licencji jako dowód miejsca zakupu, aby naliczyć właściwy VAT (obowiązek prawny, Art. 6 ust. 1 lit. c RODO), a zapis płatności przechowujemy tak długo jak dokumentację płatności (Sekcja 8.3). Kopia w zapisie licencji jest usuwana wraz z Twoim kontem. Zapisy wcześniejszych zakupów mogą zawierać także miasto i kod pocztowy. Nasza baza państw to IP Geolocation by DB-IP.
• Zgoda na Prawa Konsumenckie UE: Dla klientów z krajów UE/EOG/UK przechowujemy Twoją zgodę na zrzeczenie się 14-dniowego prawa odstąpienia od umowy (zgodnie z Dyrektywą UE o prawach konsumentów 2011/83/EU) dla każdego zakupu/licencji osobno, wraz z datą i godziną udzielenia zgody. Zgoda jest zbierana podczas finalizacji zakupu i jest wymagana dla natychmiastowego dostępu do usług cyfrowych.

Komunikacja:

• Wiadomości wysyłane do nas przez e-mail lub formularze kontaktowe
• Zgłoszenia do wsparcia i korespondencja
• Opinie i odpowiedzi na ankiety

3.2 Informacje Zbierane Automatycznie

Dane Techniczne:

• Adres IP, zapisywany wraz ze znacznikiem czasu przy wysłaniu zapytania do AI w celu ograniczania częstotliwości zapytań; wpisy starsze niż 24 godziny są usuwane przez czyszczenie uruchamiane przy obsłudze kolejnych zapytań do AI
• Typ i wersja przeglądarki
• Typ urządzenia i system operacyjny
• Strefa czasowa i preferencje językowe
• Źródło odesłania (jak nas znalazłeś)

Dane Użytkowania:

• Odwiedzane strony i używane funkcje
• Czas spędzony w Usłudze
• Statystyki korzystania z funkcji

Pliki Cookie i Podobne Technologie:

• Niezbędne pliki cookie do uwierzytelniania i funkcjonalności
• Pliki cookie preferencji dla ustawień językowych
• Zobacz naszą Politykę Cookies w celu uzyskania szczegółów

3.3 Informacje z Usług Zewnętrznych

Dostawca Uwierzytelniania (Auth0):

• Do uwierzytelniania użytkowników wykorzystujemy Auth0 (operowane przez Okta, Inc., USA). Po zalogowaniu Auth0 zwraca nam podstawowe informacje profilowe (imię, e-mail, a tam gdzie ma to zastosowanie zdjęcie profilowe). Hasła są zarządzane przez Auth0 i nie są przekazywane ani przechowywane przez nas.

Procesor Płatności:

• Stripe dostarcza nam status płatności, identyfikatory transakcji i informacje rozliczeniowe niezbędne do zarządzania subskrypcją

4. W Jaki Sposób Wykorzystujemy Twoje Dane Osobowe

Przetwarzamy Twoje dane osobowe w następujących celach:

4.1 Świadczenie Usługi

• Tworzenie i zarządzanie kontem
• Zapewnienie dostępu do funkcji zgodnie z poziomem subskrypcji
• Przechowywanie i pobieranie treści przygotowania do rozmów kwalifikacyjnych
• Przetwarzanie sugestii i rekomendacji generowanych przez AI
• Śledzenie aplikacji o pracę i postępów
• Świadczenie wsparcia dla klientów i odpowiadanie na zapytania

4.2 Ulepszanie Usługi

• Analiza wzorców użytkowania w celu poprawy funkcji i doświadczenia użytkownika
• Identyfikacja i naprawa problemów technicznych
• Rozwijanie nowych funkcji i funkcjonalności
• Prowadzenie badań i analiz

4.3 Komunikacja

• Wysyłanie e-maili transakcyjnych (potwierdzenia zakupu i wiadomości dotyczące konta w organizacji)
• Powiadamianie o ważnych zmianach w naszej Usłudze lub politykach
• Odpowiadanie na pytania i zapytania dotyczące wsparcia
• Wysyłanie ogłoszeń usługowych i alertów bezpieczeństwa

4.4 Cele Prawne i Bezpieczeństwo

• Przestrzeganie zobowiązań prawnych i nakazów sądowych
• Zapobieganie oszustwom, nadużyciom i nieautoryzowanemu dostępowi
• Egzekwowanie naszego Regulaminu Świadczenia Usług i Polityki Dozwolonego Użytkowania
• Ochrona praw, własności i bezpieczeństwa HintCraft, naszych użytkowników i innych

4.5 Operacje Biznesowe

• Przetwarzanie płatności i zarządzanie subskrypcjami
• Generowanie faktur i prowadzenie dokumentacji finansowej
• Przeprowadzanie wewnętrznych audytów i kontroli jakości

5. Podstawa Prawna Przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

Konieczność Umowna (Art. 6 ust. 1 lit. b RODO):

• Przetwarzanie niezbędne do świadczenia Usługi, na którą się zapisałeś
• Zarządzanie kontem i dostarczanie podstawowych funkcji

Uzasadnione Interesy (Art. 6 ust. 1 lit. f RODO):

• Ulepszanie naszej Usługi i doświadczenia użytkownika
• Zapobieganie oszustwom i zapewnienie bezpieczeństwa
• Analizujemy, jak używane są funkcje, na podstawie naszych własnych zapisów aktywności na Twoim koncie (na przykład tego, z których funkcji AI korzystasz), wyłącznie w HintCraft, a zapisy te są usuwane wraz z Twoim kontem.

Obowiązek Prawny (Art. 6 ust. 1 lit. c RODO):

• Przestrzeganie wymogów podatkowych, księgowych i innych wymogów prawnych
• Odpowiadanie na zapytania prawne i nakazy sądowe

Zgoda (Art. 6 ust. 1 lit. a RODO):

• Nie używamy opcjonalnych plików cookie.

6. W Jaki Sposób Udostępniamy Twoje Dane

NIE sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi stronom trzecim w celach marketingowych.

Udostępniamy dane tylko w następujących ograniczonych okolicznościach:

6.1 Dostawcy Usług

Współpracujemy z zaufanymi dostawcami usług zewnętrznych („podprocesorami"), którzy przetwarzają dane w naszym imieniu. Wszyscy podprocesorzy są związani umowami powierzenia przetwarzania danych (DPA) i są zobowiązani do ochrony Twoich danych oraz wykorzystywania ich wyłącznie w określonych celach.

Uwierzytelnianie:

• Auth0 (operowane przez Okta, Inc., USA), uwierzytelnianie użytkowników i zarządzanie sesjami. Skonfigurowane z rezydencją danych w UE tam, gdzie jest to wspierane.

Przetwarzanie Płatności:

• Stripe, Inc. (USA, z operacjami w UE), przetwarzanie płatności i finalizacja zakupów. Polityka prywatności Stripe: stripe.com/privacy

Usługi AI:

• Mistral AI (Francja, Unia Europejska), przetwarzanie pytań do rozmów kwalifikacyjnych i generowanie odpowiedzi AI. Mistral nie wykorzystuje Twoich danych do trenowania swoich modeli. To przetwarzanie odbywa się w obrębie UE.
• Anthropic, PBC (USA), generowanie i edycja treści AI, takich jak odpowiedzi na pytania rekrutacyjne, materiały aplikacyjne i dopasowanie CV, za pomocą modeli Claude. To przetwarzanie odbywa się w Stanach Zjednoczonych i innych krajach, w których działa Anthropic (zobacz Sekcję 7). Anthropic nie wykorzystuje Twoich danych do trenowania swoich modeli.

Analityka:

Korzystamy z Plausible, hostowanego samodzielnie na naszym własnym serwerze w UE, aby liczyć odwiedziny: które strony są wyświetlane, skąd przychodzą odwiedzający oraz z jakiego kraju i typu urządzenia korzystają. Plausible nie ustawia plików cookie, niczego nie zapisuje w Twojej przeglądarce i nie przechowuje Twojego adresu IP. Opieramy się na naszym uzasadnionym interesie, jakim jest zrozumienie, jak używana jest strona; możesz wnieść sprzeciw, kontaktując się z nami.

Dostarczanie Wiadomości E-mail:

• Resend (USA, z dostępnym regionem wysyłkowym w UE), wiadomości transakcyjne: potwierdzenia zakupu i wiadomości dotyczące konta w organizacji. Wiadomości związane z logowaniem, takie jak resetowanie hasła, wysyła Auth0.

Infrastruktura:

• Railway Corp. (USA, korzystamy z regionu w UE), hosting aplikacji i bazy danych. Wykorzystujemy region Railway w UE (Amsterdam, Holandia) dla naszej bazy danych aplikacji.
• Railway Buckets (kompatybilne z S3 obiektowe przechowywanie danych w Railway), przechowuje pliki przesyłane przez użytkowników (takie jak CV i dokumenty pomocnicze) w tym samym regionie UE co baza danych aplikacji.

Aktualną, skonsolidowaną listę podprocesorów udostępniamy na żądanie pod adresem contact@hintcraft.com.

6.2 Wymogi Prawne

Możemy ujawnić Twoje dane, gdy jest to wymagane przez prawo lub w celu:

• Przestrzegania zobowiązań prawnych, nakazów sądowych lub żądań rządowych
• Egzekwowania naszego Regulaminu Świadczenia Usług lub Polityki Dozwolonego Użytkowania
• Ochrony przed oszustwami, zagrożeniami bezpieczeństwa lub nielegalną działalnością
• Ochrony praw, własności lub bezpieczeństwa HintCraft, naszych użytkowników lub ogółu społeczeństwa

6.3 Transfery Biznesowe

Jeśli HintCraft jest zaangażowana w fuzję, przejęcie lub sprzedaż aktywów, Twoje dane mogą zostać przekazane podmiotowi przejmującemu. Powiadomimy Cię o takiej zmianie i Twoich opcjach dotyczących danych.

6.4 Za Twoją Zgodą

Możemy udostępniać dane stronom trzecim, jeśli wyraźnie wyrazisz zgodę na takie udostępnienie.

7. Międzynarodowe Transfery Danych

HintCraft ma siedzibę w Polsce (Unia Europejska). Projektujemy nasz stos technologiczny tak, aby dane osobowe pozostawały w UE wszędzie tam, gdzie jest to praktycznie możliwe.

Przetwarzanie z Rezydencją w UE:

• Twoje dane aplikacji (profil, śledzenie aplikacji, treści przygotowania do rozmów kwalifikacyjnych, przesłane pliki) są przechowywane w UE w infrastrukturze Railway (Amsterdam, Holandia).
• Część przetwarzania AI jest obsługiwana przez Mistral AI na serwerach zlokalizowanych we Francji.

Podprocesorzy z Siedzibą w USA:

Niektórzy z naszych podprocesorów mają siedzibę w Stanach Zjednoczonych. Korzystamy z nich tylko tam, gdzie jest to konieczne do świadczenia Usługi, i wyłącznie z odpowiednimi zabezpieczeniami:

• Auth0 / Okta (uwierzytelnianie), skonfigurowane z rezydencją danych w UE tam, gdzie jest to wspierane.
• Stripe (przetwarzanie płatności), certyfikat PCI DSS, przetwarza dane płatności w ramach własnych zobowiązań RODO.
• Resend (dostarczanie wiadomości e-mail), z dostępnym regionem wysyłkowym w UE; korzystamy z niego do wiadomości transakcyjnych i powiadomień.
• Anthropic (generowanie treści AI), przetwarza dane wejściowe i wyniki AI poza UE, głównie w Stanach Zjednoczonych. Gdy korzystasz z funkcji AI działającej na Anthropic, treści wysłane w ramach zapytania (na przykład Twoje pytanie, wersja robocza odpowiedzi oraz istotne dla niego informacje z profilu, doświadczenie zawodowe i historie) opuszczają UE.

W odniesieniu do tych transferów polegamy na Standardowych Klauzulach Umownych (SCC) Komisji Europejskiej lub równoważnych zabezpieczeniach na podstawie art. 44 do 49 RODO, oraz na własnych programach zgodności z RODO każdego dostawcy (certyfikacja DPF tam, gdzie ma to zastosowanie, szyfrowanie w trakcie przesyłania i w spoczynku, kontrola dostępu).

Twoje Prawa:

W każdej chwili możesz poprosić o aktualną listę podprocesorów oraz kopie odpowiednich mechanizmów transferu, wysyłając wiadomość na adres contact@hintcraft.com.

8. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do celów opisanych w niniejszej polityce lub wymagane przez prawo.

8.1 Aktywne Konta

• Dane konta i profilu: Przechowywane, dopóki konto jest aktywne
• Rozmowy z AI i sesje praktyczne: Przechowywane wraz z treścią, której dotyczą, do czasu usunięcia konta lub Twojej prośby o ich usunięcie wysłanej e-mailem
• Zapisy aktywności na Twoim koncie, takie jak to, z których funkcji AI korzystasz: Usuwane wraz z kontem

8.2 Wygaśnięcie Planu i Konta Nieaktywne

Gdy Twój płatny plan wygaśnie, nie usuwamy Twoich danych. Twoje konto pozostaje otwarte bez aktywnego planu, abyś mógł powrócić do Usługi bez utraty swoich przygotowań. Jedynym okresem przechowywania jest nieaktywność konta:

Wygaśnięcie planu:

• Nic nie jest usuwane. W każdej chwili możesz logować się i przeglądać swoje dane. Funkcje AI, odpowiedzi na pytania rekrutacyjne, materiały i nowe aplikacje wymagają aktywnego planu. Nadal możesz edytować profil, historie zawodowe i CV.
• Wygaśnięcie planu nie uruchamia żadnego odliczania do usunięcia.

Usunięcie z powodu nieaktywności:

• Przechowujemy dane Twojego konta bezterminowo, dopóki konto jest aktywne. Konto jest aktywne za każdym razem, gdy się zalogujesz.
• Jeśli konto pozostaje nieaktywne (brak logowania) przez 3 lata, możemy je usunąć wraz z powiązanymi danymi. Zalogowanie się resetuje ten okres.
• Zanim usuniemy nieaktywne konto, wyślemy Ci ostrzeżenie e-mailem na adres podany na koncie i damy Ci co najmniej 30 dni na zalogowanie się i zachowanie wszystkiego. W każdej chwili możesz też poprosić o eksport swoich danych, wysyłając wiadomość na adres contact@hintcraft.com (zobacz Sekcję 9).

Wcześniejsze Usunięcie:

• W każdej chwili możesz poprosić o natychmiastowe usunięcie konta i danych, wysyłając wiadomość na adres contact@hintcraft.com.
• Zweryfikowane prośby o usunięcie zrealizujemy w ciągu 30 dni, z zastrzeżeniem wyjątków dotyczących obowiązkowego przechowywania prawnego opisanych w Sekcji 8.3.

8.3 Rejestry Prawne i Finansowe

• Rejestry płatności i faktur: Do 6 lat (wymóg prawa podatkowego w Polsce)
• Roszczenia prawne lub spory: Do momentu rozwiązania lub upływu terminu przedawnienia
• Rejestry zapobiegania oszustwom: Tak długo, jak jest to konieczne do zapobiegania powtarzającym się naruszeniom

8.4 Statystyki Zbiorcze

• Liczby odwiedzin z Plausible (Sekcja 6.1) są statystykami zbiorczymi i mogą być przechowywane bezterminowo
• Tych danych nie można powiązać z Tobą osobiście

9. Twoje Prawa Zgodnie z RODO

Jako osoba w UE/EOG masz następujące prawa dotyczące Twoich danych osobowych:

9.1 Prawo Dostępu (Art. 15 RODO)

Możesz poprosić o kopię danych osobowych, które o Tobie przechowujemy.

9.2 Prawo do Sprostowania (Art. 16 RODO)

Możesz poprosić o poprawienie niedokładnych lub niekompletnych danych osobowych.

9.3 Prawo do Usunięcia / „Prawo do Bycia Zapomnianym" (Art. 17 RODO)

Możesz poprosić o usunięcie swoich danych osobowych w określonych okolicznościach:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Wycofujesz zgodę (gdy przetwarzanie opiera się na zgodzie)
• Sprzeciwiasz się przetwarzaniu i nie ma nadrzędnych uzasadnionych podstaw
• Dane przetwarzane bezprawnie

Uwaga: Możemy zachować pewne dane, gdy jest to prawnie wymagane (np. rejestry finansowe do celów podatkowych).

9.4 Prawo do Ograniczenia Przetwarzania (Art. 18 RODO)

Możesz poprosić, abyśmy ograniczyli sposób wykorzystywania Twoich danych w określonych sytuacjach.

9.5 Prawo do Przenoszenia Danych (Art. 20 RODO)

Możesz poprosić o kopię swoich danych w formacie strukturalnym, czytelnym maszynowo (JSON), wysyłając wiadomość na adres contact@hintcraft.com z tematem „Wniosek o Eksport Danych". Odpowiemy w ciągu 30 dni. Przycisk „Pobierz moje dane” na stronie Konto zapisuje plik ZIP z tymi samymi danymi w formacie JSON oraz przesłanymi przez Ciebie plikami, takimi jak CV. W części o użyciu AI plik zawiera liczbę rekordów użycia i łączną kwotę wydaną z portfela nadwyżki AI, a nie każdy rekord osobno. Napisz do nas, a prześlemy same rekordy (funkcja, model, liczba tokenów i data) w tym samym terminie 30 dni.

9.6 Prawo do Sprzeciwu (Art. 21 RODO)

Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach lub w celach marketingu bezpośredniego.

9.7 Prawo do Wycofania Zgody

Tam, gdzie przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem.

9.8 Prawo do Wniesienia Skargi

Masz prawo złożyć skargę do lokalnego organu ochrony danych:

Polska (UODO):
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
Strona: uodo.gov.pl

Organy Ochrony Danych UE:
Znajdź lokalny organ na edpb.europa.eu

9.9 Jak Wykonać Swoje Prawa

Aby skorzystać z któregokolwiek z tych praw, wyślij wiadomość na adres contact@hintcraft.com z tematem „Wniosek o Prawa Danych" i wskaż, z którego prawa chcesz skorzystać. Możesz też samodzielnie pobrać swoje dane lub usunąć konto na stronie Konto w aplikacji.

Odpowiemy na Twoją prośbę w ciągu 30 dni (termin ten może zostać przedłużony o maksymalnie 2 miesiące dla złożonych próśb, o czym Cię poinformujemy).

10. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub zmianą.

10.1 Środki Bezpieczeństwa

Bezpieczeństwo Techniczne:

• Szyfrowanie danych w trakcie przesyłania (TLS)
• Szyfrowanie wrażliwych danych w spoczynku
• Uwierzytelnianie (w tym hashowanie haseł) jest delegowane do Auth0
• Regularne przeglądy bezpieczeństwa i oceny podatności
• Ochrona firewall i kontrole dostępu na warstwie infrastruktury

Kontrole Dostępu:

• Ograniczony dostęp pracowników do danych osobowych (zasada „need-to-know")
• Uwierzytelnianie wieloskładnikowe dla systemów wewnętrznych
• Regularne przeglądy dostępu i rejestrowanie

Środki Organizacyjne:

• Szkolenie pracowników w zakresie ochrony danych i bezpieczeństwa
• Plan reagowania na naruszenia danych
• Oceny bezpieczeństwa dostawców

10.2 Twoja Odpowiedzialność

Jesteś odpowiedzialny za:

• Zachowanie hasła w tajemnicy
• Niedzielenie się dostępem do konta z innymi
• Wylogowywanie się z urządzeń współdzielonych
• Natychmiastowe zgłaszanie nam podejrzanych incydentów bezpieczeństwa

10.3 Powiadomienie o Naruszeniu Danych

W mało prawdopodobnym przypadku naruszenia danych wpływających na Twoje dane osobowe:

• Powiadomimy Cię bez zbędnej zwłoki (w ciągu 72 godzin, gdy wymagane przez prawo)
• Poinformujemy o charakterze naruszenia i potencjalnych zagrożeniach
• Wyjaśnimy kroki, które podejmujemy w celu złagodzenia naruszenia
• Poinformujemy o środkach ochronnych, które możesz podjąć
• Zgłosimy naruszenie odpowiednim organom nadzorczym zgodnie z wymogami

11. Prywatność Dzieci

Usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami natychmiast. Usuniemy takie dane niezwłocznie.

12. AI i Twoje Dane

12.1 Jak Używamy AI

Nasza Usługa wykorzystuje sztuczną inteligencję do:

• Generowania sugestii pytań do rozmów kwalifikacyjnych
• Przekazywania opinii na temat Twoich odpowiedzi
• Analizy opisów stanowisk
• Oferowania spersonalizowanych rekomendacji

12.2 Przetwarzanie Danych AI

Podczas korzystania z funkcji AI:

• Twoje dane wejściowe (pytania, odpowiedzi, informacje profilowe istotne dla zapytania) są wysyłane do Mistral AI (serwery we Francji, Unia Europejska) lub do Anthropic (serwery głównie w Stanach Zjednoczonych), w zależności od funkcji.
• Zanim odpowiedź zostanie wygenerowana, wiadomości na czacie, polecenia edycji pola z pomocą AI oraz ogłoszenie o pracę, do którego dopasowywane jest CV, są również sprawdzane przez klasyfikator moderacji Mistral AI; rejestrujemy jedynie przypadki oznaczenia tekstu, nigdy sam tekst.
• Przetwarzanie odbywa się w czasie rzeczywistym w celu generowania odpowiedzi.
• Ani Mistral AI, ani Anthropic nie wykorzystują Twoich danych do trenowania swoich modeli AI.
• Nie prowadzimy osobnego logu treści zapytań i odpowiedzi AI. Twoje rozmowy z AI są przechowywane na Twoim koncie wraz z treścią, której dotyczą, na przykład odpowiedzią na pytanie rekrutacyjne, do czasu usunięcia konta lub Twojej prośby o ich usunięcie (zobacz Sekcję 12.3).
• Przetwarzanie AI przez Mistral AI pozostaje w obrębie UE. Przetwarzanie AI przez Anthropic odbywa się poza UE, z zabezpieczeniami opisanymi w Sekcji 7.

12.3 Twoja Kontrola

• Możesz poprosić o usunięcie historii interakcji z AI, wysyłając wiadomość na adres contact@hintcraft.com.
• Możesz wybrać rezygnację z korzystania z funkcji AI i nadal mieć dostęp do tych części Usługi, które nie wymagają AI, tam gdzie jest to dostępne.
• Nie wykorzystujemy Twoich danych do trenowania modeli AI stron trzecich i nie zrobimy tego bez Twojej wyraźnej zgody.

13. Komunikaty Marketingowe

13.1 Rodzaje Komunikacji

Możemy wysyłać Ci:

E-maile Transakcyjne (nie można zrezygnować):

• Potwierdzenia zakupu
• Wiadomości dotyczące konta w organizacji, takie jak powitanie lub zmiana administratora
• Ogłoszenia usługowe i alerty bezpieczeństwa
• Odpowiedzi na zapytania dotyczące wsparcia

Wiadomości związane z logowaniem, takie jak resetowanie hasła, wysyła Auth0 (zobacz Sekcję 6.1).

13.2 E-maile Marketingowe

Nie wysyłamy e-maili marketingowych. Jeśli zaczniemy, najpierw poprosimy o Twoją zgodę, a każdy e-mail marketingowy będzie zawierał link do rezygnacji z subskrypcji.

14. Linki do Stron Trzecich

Usługa może zawierać linki do zewnętrznych stron internetowych, zasobów lub usług, którymi nie zarządzamy (np. tablice ogłoszeń o pracę, strony firm).

Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności stron trzecich. Zachęcamy do zapoznania się z ich politykami prywatności przed przekazaniem jakichkolwiek danych osobowych.

15. Prawa Prywatności w Kalifornii (CCPA)

Jeśli jesteś mieszkańcem Kalifornii, masz dodatkowe prawa zgodnie z California Consumer Privacy Act (CCPA):

Prawo do Wiedzy: Jakie dane osobowe zbieramy i jak je wykorzystujemy
Prawo do Usunięcia: Prośba o usunięcie Twoich danych osobowych
Prawo do Rezygnacji: Nie sprzedajemy danych osobowych (nie ma z czego rezygnować)
Prawo do Niedyskryminacji: Nie będziemy dyskryminować za wykonywanie Twoich praw

Aby skorzystać z praw CCPA, wyślij e-mail na adres contact@hintcraft.com z „Wniosek CCPA" w temacie.

16. Zmiany w Niniejszej Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić:

• Zmiany w naszych praktykach dotyczących danych
• Nowe funkcje lub usługi
• Wymogi prawne lub regulacyjne

16.1 Powiadomienie o Zmianach

Gdy wprowadzamy istotne zmiany:

• Zaktualizujemy datę „Ostatnia aktualizacja"
• Powiadomimy Cię e-mailem
• Zamieścimy widoczne ogłoszenie na naszej stronie internetowej
• Poprosimy o zgodę na istotne zmiany wpływające na Twoje prawa

16.2 Twoja Akceptacja

Dalsze korzystanie z Usługi po wejściu w życie zmian oznacza akceptację zaktualizowanej polityki. Jeśli się nie zgadzasz, zaprzestań korzystania z Usługi; możesz usunąć konto na stronie Konto w aplikacji lub poprosić nas o jego usunięcie.