Polityka prywatności

1. Definicje

Ilekroć w niniejszej Polityce Prywatności używamy poniższych pojęć, należy je rozumieć następująco:

Administrator — Jakub Marcinowski, prowadzący działalność gospodarczą pod firmą Jakub Marcinowski "Jetex", ul. Wojska Polskiego 10 lok. 5, 41-600 Świętochłowice, NIP: 6443547083, REGON: 382331407.
Serwis — platforma selway.ai dostępna pod adresem https://selway.ai.
Użytkownik — osoba fizyczna, która założyła konto w Serwisie i korzysta z usług świadczonych przez Administratora.
RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Dane osobowe — wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Konto — zbiór zasobów i funkcjonalności utworzonych dla Użytkownika po rejestracji w Serwisie.
Podmiot przetwarzający — podmiot, który przetwarza dane osobowe w imieniu Administratora.
Regulamin — Regulamin świadczenia usług w Serwisie.
PKE — ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
DSA — Akt o usługach cyfrowych (Digital Services Act, rozporządzenie UE 2022/2065).

2. Kim jesteśmy

Administratorem Twoich danych osobowych jest Jakub Marcinowski, prowadzący działalność gospodarczą pod firmą Jakub Marcinowski "Jetex".

Adres: ul. Wojska Polskiego 10 lok. 5, 41-600 Świętochłowice
NIP: 6443547083
REGON: 382331407
E-mail: support@selway.ai

Traktujemy ochronę Twoich danych poważnie. Niniejsza Polityka Prywatności wyjaśnia, jakie dane zbieramy, w jakim celu, jak je chronimy oraz jakie masz prawa.

3. Jakie dane zbieramy i w jakim celu

3.1 Dane konta — rejestracja i logowanie

Dane	Cel	Podstawa prawna (RODO)
Adres e-mail	Identyfikacja użytkownika, logowanie, komunikacja	Wykonanie umowy (art. 6 ust. 1 lit. b)
Hasło (hashowane)	Uwierzytelnianie	Wykonanie umowy
Token sesji (ciasteczko HTTP-only)	Podtrzymanie sesji	Prawnie uzasadniony interes

Możesz zarejestrować się za pomocą adresu e-mail i hasła lub przez logowanie społecznościowe.

3.2 Dane profilowe

Dane profilowe i preferencje zawodowe (m.in. imię, nazwisko, numer telefonu, stanowisko, podsumowanie zawodowe, adres, lokalizacja, umiejętności, języki, wykształcenie, certyfikaty, doświadczenie zawodowe oraz preferencje dotyczące dojazdów i pracy zdalnej) — podajesz je opcjonalnie w kreatorze ustawień, aby zwiększyć trafność rekomendacji ofert pracy i dopasowania algorytmicznego.

3.3 Plik CV (PDF)

Przesłanie CV (plik PDF) jest opcjonalne. Z CV ekstrahujemy dane zawodowe (m.in. dane kontaktowe, historię zatrudnienia, wykształcenie, umiejętności, języki, certyfikaty, preferencje zawodowe) oraz generujemy ocenę jakości CV — wszystko przy użyciu AI (OpenAI). Zalecamy, aby CV nie zawierało zbędnych danych szczególnych kategorii (np. zdjęcie, dane o zdrowiu). Jeśli mimo to zamieścisz takie dane w CV, ich przetwarzanie odbywa się na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej poprzez dobrowolne przesłanie dokumentu po zapoznaniu się z niniejszą informacją.

3.4 Rekomendacje ofert pracy

Na podstawie Twojego profilu i CV generujemy spersonalizowane rekomendacje ofert pracy.

3.5 Embedding profilu

Na podstawie Twoich danych profilowych tworzymy embedding — matematyczną reprezentację profilu służącą do dopasowywania ofert pracy.

3.6 Newsletter

Jeśli wyrazisz na to zgodę, Twój adres e-mail będzie wykorzystywany do wysyłki newslettera z informacjami o nowych funkcjach i ofertach.

Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz cofnąć w każdej chwili na stronie /dashboard/settings lub przez kontakt support@selway.ai.

3.7 Płatności (Stripe)

W przypadku subskrypcji PRO, dane płatnicze są przetwarzane wyłącznie przez Stripe (Stripe, Inc.), który działa jako niezależny administrator danych w zakresie realizacji transakcji płatniczych. Szczegóły w polityce prywatności Stripe: https://stripe.com/privacy. My nie przechowujemy pełnych danych karty płatniczej — zapisujemy wyłącznie identyfikatory niezbędne do obsługi subskrypcji (ID klienta, ID subskrypcji, status i datę odnowienia).

4. Cele przetwarzania danych

Cel	Podstawa prawna (RODO)
Świadczenie usługi analizy CV z wykorzystaniem AI	Wykonanie umowy (art. 6 ust. 1 lit. b)
Generowanie spersonalizowanych rekomendacji ofert pracy	Wykonanie umowy
Tworzenie embeddingu profilu do algorytmicznego dopasowywania ofert	Wykonanie umowy
Automatyczna ocena jakości CV	Wykonanie umowy
Wysyłka powitalnych i transakcyjnych wiadomości e-mail	Wykonanie umowy
Wysyłka newslettera	Zgoda (art. 6 ust. 1 lit. a)
Marketing bezpośredni (e-mail)	Zgoda
Utrzymanie sesji użytkownika (ciasteczka sesyjne)	Prawnie uzasadniony interes
Ochrona przed botami (Cloudflare Turnstile)	Prawnie uzasadniony interes

5. Logowanie społecznościowe (OAuth)

Przy logowaniu przez zewnętrznych dostawców pobieramy podstawowe dane profilowe udostępniane przez danego dostawcę. Przy pierwszym logowaniu przez OAuth zostaniesz poproszony o akceptację regulaminu i polityki prywatności. W zakresie logowania społecznościowego zastosowanie mają również polityki prywatności tych dostawców.

6. Komu przekazujemy Twoje dane

6.1 Podmioty przetwarzające dane (procesory) oraz niezależni administratorzy

Podmiot	Cel	Siedziba
OpenAI	Analiza CV, scoring ofert, rekomendacje AI	USA
Supabase	Hosting bazy danych, storage, autentykacja	USA
Stripe	Płatności i subskrypcje (niezależny administrator)	USA
Resend	Wysyłka maili transakcyjnych i newslettera	USA
Datadog	Monitoring błędów	UE
Contentful	CMS — treści marketingowe (tylko odczyt serwerowy)	UE/USA
Google	Autouzupełnianie adresów, logowanie OAuth	USA
Google Tag Manager	Marketing i analityka (tylko po zgodzie)	USA
Cloudflare	Ochrona przed botami (Turnstile)	UE/USA

Wszystkie podmioty przetwarzające dane są zobowiązane umowami powierzenia danych (DPA) do zachowania poufności i bezpieczeństwa Twoich danych.

6.2 Czy sprzedajemy dane?

Nie. Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

7. Transfer danych poza Europejski Obszar Gospodarczy (EOG)

Niektóre z naszych podmiotów przetwarzających mają siedziby poza EOG. Transfer danych odbywa się na podstawie:

Mechanizm	Podmioty
Data Privacy Framework (DPF)	Stripe, Google, Cloudflare
Standardowe Klauzule Umowne (SCC) + DPA	OpenAI, Supabase, Resend

Datadog korzysta z infrastruktury w UE (datadoghq.eu).

8. Jak długo przechowujemy dane

Dane przechowujemy przez czas korzystania z Serwisu — maksymalnie do momentu usunięcia konta (dane usuwamy trwale w ciągu 30 dni od otrzymania żądania). Wyjątki:

Newsletter — do czasu wypisania się
Dane płatności — zgodnie z polityką Stripe oraz obowiązkami księgowymi (5 lat)
Logi błędów i techniczne — zgodnie z politykami retencji dostawców (Datadog, Supabase)
Historia zgód — przez okres przedawnienia potencjalnych roszczeń (zwykle 6 lat, zgodnie z art. 118 KC)

9. Twoje prawa (RODO)

Zgodnie z RODO przysługują Ci następujące prawa — aby je zrealizować, napisz na support@selway.ai:

Dostęp do danych (art. 15) — możesz zażądać informacji, jakie dane przechowujemy
Sprostowanie danych (art. 16) — dane profilowe możesz też edytować samodzielnie w panelu użytkownika
Usunięcie danych (art. 17) — „prawo do bycia zapomnianym"; procedura opisana również na /dashboard/settings
Ograniczenie przetwarzania (art. 18) — np. na czas weryfikacji prawidłowości danych
Przenoszenie danych (art. 20) — eksport w ustrukturyzowanym formacie
Sprzeciw (art. 21) — w tym wobec profilowania AI
Cofnięcie zgody (art. 7 ust. 3) — w każdej chwili, nie wpływa na zgodność z prawem wcześniejszego przetwarzania
Skarga do PUODO — jeśli uznasz, że dane są przetwarzane niezgodnie z prawem

10. Zautomatyzowane podejmowanie decyzji i profilowanie (art. 22 RODO)

Informujemy, że nasz serwis wykorzystuje sztuczną inteligencję do zautomatyzowanego profilowania. AI ocenia jakość Twojego CV, dopasowuje oferty pracy do Twojego profilu, identyfikuje mocne strony i obszary do poprawy oraz sugeruje kierunki rozwoju zawodowego. Wyniki analiz AI mają charakter pomocniczy i nie stanowią gwarancji zatrudnienia. Zawsze masz prawo do interwencji ludzkiej — skontaktuj się z nami: support@selway.ai.

11. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies niezbędne do działania (sesja, logowanie, bezpieczeństwo, weryfikacja captcha) — te nie wymagają zgody. Pozostałe cookies (analityka Google, wykrywanie fraudów Stripe) ładowane są dopiero po wyrażeniu zgody w oknie cookie.

Przy pierwszej wizycie wyświetlamy modal z informacją o cookies. Kliknięcie „Akceptuj” zapisuje zgodę, bez akceptacji nie ładujemy skryptów marketingowych ani analitycznych. Zgodę możesz cofnąć w każdej chwili, usuwając ciasteczka w ustawieniach przeglądarki.

Dostawca maili (Resend) może dodawać piksele śledzące do wysyłanych wiadomości — możesz je zablokować, wyłączając ładowanie obrazów w swojej aplikacji pocztowej.

12. Jak chronimy Twoje dane

Stosujemy szereg środków technicznych i organizacyjnych chroniących Twoje dane, w tym: szyfrowanie transmisji (HTTPS/TLS), uwierzytelnianie JWT, Row Level Security (RLS) w bazie danych, ochronę przed prompt injection, weryfikację captcha (Cloudflare Turnstile) oraz podpisywanie kryptograficzne webhooków i tokenów.

13. Źródła ofert pracy

Oferty pracy prezentowane w serwisie pochodzą z zewnętrznych źródeł. Treści ofert są sanityzowane — usuwamy z nich potencjalnie szkodliwy kod HTML. Przycisk "Aplikuj" przekierowuje Cię na oryginalną stronę oferty. Serwis nie pośredniczy w procesie rekrutacji i nie weryfikuje ofert pracy.

14. Zgłaszanie nielegalnych treści (DSA)

Zgodnie z Aktem o usługach cyfrowych (DSA), każdy użytkownik może zgłosić obecność nielegalnych treści w Serwisie. Zgłoszenia należy kierować na adres support@selway.ai. Zgłoszenie powinno zawierać: dane kontaktowe zgłaszającego, wskazanie treści i miejsca jej występowania oraz uzasadnienie. Administrator rozpatruje zgłoszenia niezwłocznie, nie później niż w terminie 14 dni.

15. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy Cię z wyprzedzeniem. Aktualna wersja polityki jest zawsze dostępna na stronie /privacy-policy.

16. Kontakt

W sprawach związanych z ochroną danych osobowych:

E-mail: support@selway.ai
Adres: ul. Wojska Polskiego 10 lok. 5, 41-600 Świętochłowice
Strona: /dashboard/settings (zmiana zgód marketingowych, procedura usunięcia konta)