Polityka prywatności

Ostatnia aktualizacja: 3 lipca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu Talently, dostępnego pod adresem talently.pl (dalej: „Serwis"). Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

1. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników jest BusinessIQ, NIP 9680851640, REGON 381537325 (dalej: „Administrator"), właściciel Serwisu Talently (talently.pl).
2. Kontakt z Administratorem we wszelkich sprawach dotyczących danych osobowych: [email protected].
3. Administrator nie wyznaczył inspektora ochrony danych (nie ma takiego obowiązku ze względu na charakter i skalę przetwarzania); we wszelkich sprawach związanych z ochroną danych można kontaktować się pod adresem wskazanym w ust. 2.

2. Zasada minimalizacji danych

Przetwarzamy możliwie najmniejszy zestaw danych niezbędny do świadczenia usługi. Nie zbieramy danych, których nie potrzebujemy, a dane kontaktowe usuwamy z CV na jak najwcześniejszym etapie (zob. sekcja 4). Administrator przetwarza następujące kategorie danych osobowych:

• Dane konta — adres e-mail oraz hasło. Hasło przechowywane jest wyłącznie w postaci skrótu kryptograficznego (funkcja argon2id), uniemożliwiającej jego odczytanie.
• Treść CV — dane zawarte w dokumencie wklejonym lub przesłanym przez Użytkownika. Z dokumentu niezwłocznie usuwane są dane kontaktowe (pseudonimizacja), a jego oryginalna wersja jest kasowana (zob. sekcja 4). Na stałe przechowujemy wyłącznie wersję pozbawioną danych kontaktowych, która — ze względu na możliwe dane pośrednio identyfikujące — pozostaje danymi osobowymi w rozumieniu RODO.
• Treść ogłoszenia o pracę — dane zawarte w opisie stanowiska wklejonym przez Użytkownika w celu wykonania analizy.
• Dane techniczne — adres IP w postaci skrótu (zahaszowany), przetwarzany na potrzeby ograniczania liczby zapytań oraz bezpieczeństwa; pliki sesji; zapisy zdarzeń i błędów systemowych (logi).

3. Cele i podstawy prawne przetwarzania

• Założenie i prowadzenie konta oraz świadczenie usługi polegającej na analizie dopasowania CV do oferty pracy, w tym przekazanie treści do dostawcy usług AI w zakresie niezbędnym do wykonania analizy (zob. sekcja 4) — podstawą jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Zapewnienie bezpieczeństwa Serwisu oraz zapobieganie nadużyciom (w tym ograniczanie liczby zapytań) — podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Przetwarzanie ewentualnych danych szczególnej kategorii zawartych w CV — wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO), zob. sekcja 4a.

4. Pseudonimizacja i wykorzystanie sztucznej inteligencji

Usuwamy dane kontaktowe z CV od razu po jego otrzymaniu. W momencie przyjęcia dokumentu system automatycznie usuwa dane bezpośrednio identyfikujące Użytkownika (w szczególności imię i nazwisko, adres e-mail oraz numer telefonu) i zastępuje je znacznikami zastępczymi, w maksymalnym możliwym zakresie. Oryginalna treść CV jest trwale kasowana niezwłocznie po udanej pseudonimizacji — Administrator przechowuje na stałe wyłącznie wersję pozbawioną danych kontaktowych. Dalsza analiza dopasowania prowadzona jest już wyłącznie na tej wersji.

Analiza oraz sama pseudonimizacja wykonywane są z wykorzystaniem modelu językowego (Large Language Model, LLM), do którego dostęp realizowany jest za pośrednictwem europejskiego dostawcy EUrouter B.V. z siedzibą w Amsterdamie (Niderlandy), działającego pod adresem eurouter.ai. Wykonanie usługi wymaga technicznego przekazania treści dokumentu do dostawcy — bez tego analiza nie jest technicznie możliwa.

Przetwarzanie wyłącznie w UE/EOG, bez retencji i bez trenowania. Dostawca EUrouter zapewnia, że dane przetwarzane są wyłącznie na infrastrukturze zlokalizowanej w Unii Europejskiej / Europejskim Obszarze Gospodarczym (EOG) i nie są przekazywane poza EOG. Przekazane treści objęte są polityką zerowej retencji (zero data retention): nie są zapamiętywane ani przechowywane, nie są wykorzystywane do trenowania modeli i są usuwane (zapominane) niezwłocznie po wygenerowaniu odpowiedzi. Połączenie z dostawcą jest szyfrowane.

Ograniczenia pseudonimizacji. Pseudonimizacja istotnie ogranicza ryzyko identyfikacji, ale go nie eliminuje całkowicie i nie stanowi gwarancji pełnej nieidentyfikowalności. W niektórych sytuacjach kombinacja informacji pozostawionych w dokumencie (np. unikalny przebieg kariery, rzadkie umiejętności, nazwy pracodawców czy daty) może pozwolić na identyfikację konkretnej osoby. Dlatego wersję pozbawioną danych kontaktowych traktujemy jako dane osobowe i obejmujemy ją pełną ochroną wynikającą z RODO. Zachęcamy, aby przed przesłaniem samodzielnie ocenić treść CV i — w razie wątpliwości — usunąć informacje, których nie chcesz ujawniać.

4a. Dane szczególnej kategorii w CV

Administrator nie wymaga i nie oczekuje, aby Użytkownik zamieszczał w treści CV dane szczególnej kategorii w rozumieniu art. 9 RODO (m.in. dane o stanie zdrowia, niepełnosprawności, pochodzeniu etnicznym, wyznaniu, poglądach politycznych, przynależności do związków zawodowych, orientacji seksualnej).

Zdecydowanie zalecamy usunięcie takich informacji z dokumentu przed jego przesłaniem. Jeżeli mimo to Użytkownik świadomie zdecyduje się przesłać CV zawierające takie dane w celu wykonania analizy, ich przetwarzanie (w tym przekazanie do dostawcy AI opisane w sekcji 4) odbywa się wyłącznie na podstawie wyraźnej zgody Użytkownika (art. 9 ust. 2 lit. a RODO), wyrażanej poprzez świadome przesłanie takiego dokumentu. Użytkownik może w każdej chwili cofnąć zgodę, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem; cofnięcie następuje w szczególności poprzez usunięcie danych lub konta zgodnie z sekcją 7.

5. Odbiorcy danych

Administrator powierza przetwarzanie danych osobowych następującym podmiotom przetwarzającym:

• EUrouter B.V. (eurouter.ai) — europejski dostawca dostępu do modeli językowych, w celu wykonania analizy oraz pseudonimizacji treści; przetwarzanie wyłącznie w UE/EOG, bez retencji i bez trenowania (zob. sekcja 4).
• Cloudflare — w zakresie: (a) infrastruktury sieciowej pośredniczącej w ruchu do Serwisu (CDN/proxy, ochrona przed atakami), (b) mechanizmu Turnstile chroniącego rejestrację i logowanie przed botami, (c) bezcookiesowego pomiaru ruchu (Cloudflare Web Analytics — bez plików cookies i bez identyfikatorów śledzących), (d) przechowywania kopii zapasowych bazy danych — kopie są szyfrowane przed wysłaniem, a magazyn skonfigurowano z jurysdykcją Unii Europejskiej.
• Dostawca usług hostingowych — w celu przechowywania aplikacji oraz bazy danych.

Z każdym z powyższych podmiotów Administrator zawarł lub zawiera umowę powierzenia przetwarzania danych osobowych zgodną z art. 28 RODO. Administrator nie przekazuje danych poza EOG; w zakresie, w jakim globalna infrastruktura sieciowa Cloudflare mogłaby wiązać się z transferem, stosowane są mechanizmy przewidziane w RODO (w szczególności standardowe klauzule umowne oraz certyfikacja EU–US Data Privacy Framework).

6. Okres przechowywania danych

Zgodnie z zasadą minimalizacji przechowujemy możliwie najmniejszy zestaw danych. Oryginalną treść CV kasujemy niezwłocznie po pseudonimizacji. Dane konta oraz wersję CV pozbawioną danych kontaktowych przechowujemy do czasu ich usunięcia przez Użytkownika lub usunięcia konta. Dane techniczne oraz zapisy zdarzeń systemowych (logi) podlegają okresowemu usuwaniu, a okres ich przechowywania nie przekracza 90 dni. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń możemy przechowywać do upływu właściwych terminów przedawnienia.

7. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawienia) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym");
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
• prawo do cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (zob. sekcja 4a), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

W celu realizacji praw można skontaktować się z Administratorem pod adresem wskazanym w sekcji 1 ust. 2. Konto wraz ze wszystkimi powiązanymi danymi Użytkownik może też usunąć samodzielnie w każdej chwili — za pośrednictwem strony Moje konto; usunięcie konta trwale kasuje dane konta, zapisaną wersję CV oraz historię analiz.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO) — jeżeli uzna, że przetwarzanie narusza przepisy.

8. Pliki cookies

Serwis wykorzystuje wyłącznie techniczny plik cookie sesji, niezbędny do prawidłowego działania logowania oraz zabezpieczenia przed atakami typu CSRF. Administrator nie stosuje plików cookies marketingowych ani analitycznych służących do śledzenia Użytkowników. Zbiorczy pomiar ruchu w Serwisie realizowany jest technologią bezcookiesową (Cloudflare Web Analytics), która nie wykorzystuje plików cookies ani trwałych identyfikatorów i nie śledzi Użytkowników pomiędzy witrynami.

9. Charakter wyniku analizy i wyłączenie odpowiedzialności

Wynik analizy (TalentlyScore wraz ze wskazówkami, komentarzem, planem rozwoju, sugestiami słów kluczowych oraz rekomendacjami kursów) generowany jest automatycznie przez model językowy i ma charakter wyłącznie informacyjny i pomocniczy.

Użytkownik przyjmuje do wiadomości, że:

• Wynik nie stanowi porady zawodowej, doradztwa personalnego (HR), prawnej ani innej profesjonalnej rekomendacji i nie powinien być traktowany jako jej zamiennik.
• Wynik nie stanowi gwarancji uzyskania zatrudnienia, zaproszenia na rozmowę kwalifikacyjną ani innego rezultatu. Decyzja o zatrudnieniu pozostaje wyłączną kompetencją pracodawcy.
• Treści generowane przez model mogą zawierać błędy, nieścisłości lub informacje niekompletne. Użytkownik powinien samodzielnie zweryfikować ich przydatność i poprawność przed wykorzystaniem.
• Administrator nie ponosi odpowiedzialności za decyzje podjęte przez Użytkownika na podstawie wyniku analizy ani za ich skutki, w najszerszym zakresie dopuszczalnym przez prawo. Powyższe nie wyłącza ani nie ogranicza odpowiedzialności w zakresie, w jakim nie może ona zostać wyłączona lub ograniczona zgodnie z bezwzględnie obowiązującymi przepisami, w szczególności wobec konsumentów.

Decyzje zautomatyzowane (art. 22 RODO). TalentlyScore oraz pozostałe elementy raportu powstają w wyniku zautomatyzowanego przetwarzania, w tym profilowania. Mają jednak charakter wyłącznie informacyjny i nie wywołują wobec Użytkownika skutków prawnych ani nie wpływają na niego w podobnie istotny sposób — nie są wykorzystywane do podejmowania jakichkolwiek wiążących decyzji wobec Użytkownika.

System AI (kontekst AI Act). Serwis korzysta z systemu sztucznej inteligencji wyłącznie w celu dostarczenia Użytkownikowi informacyjnego raportu na jego własny użytek. Narzędzie nie jest wykorzystywane przez Administratora do oceny kandydatów na potrzeby decyzji rekrutacyjnych ani zatrudnieniowych podejmowanych wobec osób trzecich.

10. Zmiany Polityki prywatności

Administrator może wprowadzać zmiany w niniejszej Polityce. O istotnych zmianach Użytkownicy będą informowani poprzez Serwis lub na adres e-mail. Aktualna wersja Polityki obowiązuje od dnia jej opublikowania.

← Powrót