Polityka prywatności

Twoje dokumenty są przede wszystkim w Twojej przeglądarce. Podczas importu wyodrębniony tekst oraz, jeśli pozwala na to rozmiar, oryginalny PDF są wysyłane do OpenAI w celu weryfikacji pól. Jeśli do importu dołączone jest ogłoszenie, zweryfikowane CV i ogłoszenie służą do automatycznego dopasowania. Wynik jest liczony lokalnie. Jeśli masz konto, Twoje dokumenty są też kopiowane do Twojej przestrzeni roboczej.

Administratorem danych jest EPIC AI, SAS au capital de 1 000 €, z siedzibą pod adresem 58 rue de Monceau, CS 48756, 75008 Paris. W sprawach dotyczących Twoich danych osobowych napisz na hello@kandiq.ai. Pozostałe dane wydawcy znajdziesz w nocie prawnej.

• Twój adres e-mail, jeśli zakładasz konto. Służy do logowania, do odnajdywania dokumentów na innym urządzeniu i do powiadamiania Cię o zakończeniu długiego zadania. Podstawa prawna: wykonanie umowy.
• Twoje dokumenty: CV, listy motywacyjne, raporty z analizy, śledzone aplikacje, próbne rozmowy. Pozostają w Twojej przeglądarce. Jeśli masz konto, kopia jest zapisywana w Supabase (Paris, France (eu-west-3)), aby można je było otworzyć gdzie indziej. Podstawa prawna: wykonanie umowy.
• Dane wysyłane do AI: podczas importu wyodrębniony tekst, pola CV oraz, jeśli pozwala na to rozmiar, oryginalny PDF; przy automatycznym dopasowaniu zweryfikowane CV i dołączone ogłoszenie. Pozostałe funkcje pisania wysyłają odpowiednie sekcje, gdy je uruchamiasz. Odpowiedzi są włączane do Twoich dokumentów.
• Twoje selfie, jeśli korzystasz z funkcji zdjęcia do CV. Są wysyłane do generatora obrazów w celu utworzenia zdjęć, a potem przechowywane w Twojej przeglądarce razem z albumem. Nie są kopiowane na nasze serwery.
• Twój głos, jeśli korzystasz z dyktowania lub z odpowiedzi ustnych na rozmowie. Nagranie jest wysyłane do Google w celu transkrypcji albo przetwarzane przez usługę rozpoznawania mowy Twojej przeglądarki, gdy używasz tego trybu. Powstały tekst służy do utworzenia dokumentu lub oceny odpowiedzi.
• Adresy śledzonych ogłoszeń, z ich tytułem i losowym kluczem wygenerowanym przez Twoją przeglądarkę, abyśmy mogli codziennie sprawdzać, czy ogłoszenie jest nadal w sieci. Z tymi zapisami nie jest powiązane żadne imię, e-mail ani CV.
• Dane dotyczące subskrypcji i płatności: adres e-mail, wybrany plan, identyfikatory płatności i status subskrypcji, w celu zarządzania dostępem, płatnościami i zwrotami. Dane Twojej metody płatności przetwarza Stripe. Podstawa prawna: wykonanie umowy; w przypadku dokumentacji księgowej wypełnienie naszych obowiązków prawnych.
• Twój adres IP, tylko gdy korzystasz z funkcji AI bez logowania, i tylko po to, by policzyć Twoje dzienne użycie. Służy wyłącznie zapobieganiu nadużyciom kosztownej usługi. Podstawa prawna: prawnie uzasadniony interes. Jest usuwany po siedmiu dniach.

Przetwarzanie związane z importem, wspomaganym pisaniem, zdjęciami, transkrypcją i śledzeniem ofert zapewnia funkcje, o które prosisz. Podstawą prawną jest wykonanie umowy.

Adres e-mail jest wymagany do założenia konta i dostępu do zapisanych dokumentów. To Ty decydujesz, co umieszczasz w dokumentach. Zdjęcia, dostęp do mikrofonu i import profilu są opcjonalne: jeśli nie podasz odpowiednich danych, niedostępne będą tylko te funkcje.

Wyniki i podpowiedzi pomagają przygotować aplikacje. Kandiq nie podejmuje decyzji rekrutacyjnych i nie wysyła aplikacji w Twoim imieniu.

• Pliki cookie sesji utrzymują aktywną sesję logowania. Są niezbędne do działania serwisu i dlatego nie wymagają zgody.
• Bez Twojej zgody: pomiar bez plików cookie. Dopóki nie odpowiesz na baner, a zawsze, jeśli odmówisz, PostHog liczy odwiedziny, niczego nie zapisując na Twoim urządzeniu. Każda wizyta jest rozpoznawana przez anonimowy odcisk, obliczany z adresu IP i typu przeglądarki za pomocą klucza odnawianego codziennie. Te statystyki (oglądane strony, strona odsyłająca, kluczowe etapy, takie jak utworzenie CV czy otwarcie cennika) opierają się na naszym prawnie uzasadnionym interesie w zrozumieniu, jak serwis jest używany.
• Za Twoją zgodą: analityczne pliki cookie. PostHog zapisuje wtedy plik cookie i korzysta z pamięci lokalnej przeglądarki, aby powiązać Twoje wizyty ze sobą, a podczas zalogowanej sesji z wewnętrznym identyfikatorem Twojego konta. Pokazuje to, na którym etapie ścieżka się zatrzymuje. Te pliki cookie są przechowywane najwyżej trzynaście miesięcy.
• Za Twoją zgodą: nagrywanie sesji. Oglądane strony, kliknięcia i przewijanie są rejestrowane, aby wychwycić to, co przeszkadza. Wszystko, co wpisujesz w pola, jest maskowane przed wysłaniem, podobnie jak treść dokumentów, imię i nazwisko, dane kontaktowe i każdy obraz w aplikacji, we wprowadzeniu i przy płatności: czytelne pozostają tylko menu, przyciski i pytania interfejsu. Twoje dokumenty, zdjęcie i dane kontaktowe nigdy nie pojawiają się w nagraniu.
• Profil Twojego konta i wykupienie planu są przekazywane do PostHog przez nasz serwer, pod wewnętrznym identyfikatorem konta: adres e-mail, język, kraj, sposób rejestracji, docelowe stanowisko, sytuacja, zakładany termin, plan i data rejestracji. Nigdy imię i nazwisko ani tekst ogłoszenia. Pomaga nam to zrozumieć, kto korzysta z Kandiq, i odnaleźć Twoje konto, gdy się z nami kontaktujesz, a opiera się na naszym prawnie uzasadnionym interesie. Bez Twojej zgody na pliki cookie ten profil nie jest powiązany z Twoimi wizytami.
• O Twój wybór prosimy za pomocą banera, na którym „Odrzuć” ma tę samą wagę co „Akceptuj”. Analityczne pliki cookie i nagrywanie sesji opierają się na Twojej zgodzie. Twój wybór jest przechowywany w przeglądarce przez sześć miesięcy, potem pytamy ponownie, a zmienić go możesz w każdej chwili: ustawienia plików cookie.

• Żadnych reklamowych plików cookie. Kandiq nie używa Google Analytics ani pikseli serwisów społecznościowych i nie udostępnia danych o przeglądaniu żadnej sieci reklamowej. Pomiar ruchu jest opisany powyżej: domyślnie bez plików cookie, z plikami cookie tylko wtedy, gdy je zaakceptujesz.
• Niewiele połączeń z serwerami zewnętrznymi podczas przeglądania. Czcionki są serwowane z naszej własnej domeny. Poza opisanym powyżej pomiarem ruchu tylko ekrany logowania i rejestracji łączą się z weryfikacją antybotową Cloudflare.
• Twoje dokumenty nie służą do trenowania modeli AI. Ani naszych (nie mamy żadnego), ani naszych dostawców, których oferty biznesowe wykluczają trenowanie na przesyłanych im danych.
• Twoje dane nie są sprzedawane ani wynajmowane. Kandiq utrzymuje się z subskrypcji i to jest jedyna poważna gwarancja w tej kwestii.

Każdy z poniższych dostawców otrzymuje tylko to, czego potrzebuje, i tylko wtedy, gdy uruchamiasz daną funkcję.

Niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych. Transfery opierają się na standardowych klauzulach umownych Komisji Europejskiej oraz, w stosownych przypadkach, na ramach ochrony danych UE-USA (Data Privacy Framework). Dane kont nie opuszczają natomiast Francji: są przechowywane w regionie Paris, France (eu-west-3).

• Twoje dokumenty: tak długo, jak istnieje Twoje konto. Są usuwane, gdy tylko konto zostanie usunięte.
• Dane przechowywane w Twojej przeglądarce, w tym albumy ze zdjęciami: dopóki nie usuniesz ich w aplikacji albo nie wyczyścisz danych serwisu w przeglądarce.
• Nagrania wysyłane do naszej usługi transkrypcji: przetwarzane w trakcie żądania, bez zapisywania na dyskach Kandiq. Przepisany tekst może zostać zachowany w Twoim dokumencie lub rozmowie.
• Śledzone ogłoszenia: dopóki nie usuniesz ich ze śledzenia.
• Adresy IP używane do liczenia użycia: siedem dni.
• Statystyki odwiedzin: jeden rok.
• Nagrania sesji: trzydzieści dni.
• Twój wybór dotyczący plików cookie: sześć miesięcy, po czym zapytamy ponownie.
• Faktury: dziesięć lat, zgodnie z wymogami prawa rachunkowego.

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych. Dwa z nich są wbudowane bezpośrednio w produkt, bez pisania do kogokolwiek: ekran Konto pozwala wyeksportować wszystkie Twoje dane do pliku i usunąć konto razem z całą zawartością.

We wszystkich innych sprawach napisz na hello@kandiq.ai. Odpowiadamy w ciągu miesiąca. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do francuskiego organu ochrony danych, CNIL (cnil.fr).

Komunikacja jest szyfrowana podczas przesyłania. Dostęp do danych kont jest izolowany na poziomie samej bazy danych: zapytanie może zwrócić wyłącznie wiersze zalogowanego konta, niezależnie od tego, jak zostało napisane. Klucze omijające tę izolację nigdy nie są wysyłane do przeglądarki.

Jeśli naruszenie ochrony danych osobowych będzie stwarzać wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię o tym bez zbędnej zwłoki i wyjaśnimy, co możesz zrobić, aby się chronić.