Klauzula RODO

1. Administrator danych

Administratorem danych osobowych jest:
Michał Górski
adres e-mail: media@mamcv.pl
adres korespondencyjny: Łąkowa 17B, 05-092 Łomianki

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe klientów (w tym imię, nazwisko, dane kontaktowe, CV i inne informacje zawarte w formularzu zamówienia) są przetwarzane w celu:

• realizacji usługi tworzenia profesjonalnego CV (art. 6 ust. 1 lit. b RODO — wykonanie umowy),
• obsługi płatności za zamówienie (art. 6 ust. 1 lit. b RODO),
• kontaktu w sprawie zamówienia i ewentualnych poprawek (art. 6 ust. 1 lit. b RODO),
• analizy i ulepszania strony na podstawie danych analitycznych — wyłącznie po udzieleniu zgody (art. 6 ust. 1 lit. a RODO),
• wypełnienia obowiązków prawnych, np. podatkowych (art. 6 ust. 1 lit. c RODO).

3. Zakres danych

Przetwarzane są wyłącznie dane niezbędne do realizacji zamówienia: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), dane zawarte w CV (doświadczenie zawodowe, wykształcenie, umiejętności) oraz zdjęcie (jeśli zostanie dodane do zamówienia).

4. Okres przechowywania danych

Dane osobowe będą przechowywane maksymalnie przez okres 6 miesięcy od daty złożenia zamówienia, chyba że dłuższe przechowywanie jest wymagane przepisami prawa (np. dokumentacja podatkowa). Po tym okresie dane są automatycznie usuwane.

5. Odbiorcy danych (podmioty przetwarzające)

W celu realizacji usługi dane mogą być przekazywane następującym podmiotom przetwarzającym, z którymi Administrator zawarł stosowne umowy:

• HotPay (ePłatności sp. z o.o.) — obsługa płatności online. HotPay przetwarza dane niezbędne do realizacji transakcji. Dane kart płatniczych nie są przechowywane przez Administratora.
• Supabase Inc. — przechowywanie danych zamówień i plików (serwery w UE/EOG). Dane chronione szyfrowaniem at-rest.
• Brevo (Sendinblue) — wysyłka e-maili transakcyjnych (potwierdzenie zamówienia, dostarczenie CV). Przetwarzane dane: adres e-mail, imię.
• Make.com (Celonis SE) — automatyzacja przetwarzania zamówień. Dane przekazywane przez szyfrowane połączenie HTTPS.
• Vercel Inc. — hosting strony internetowej. Vercel przetwarza dane techniczne (adres IP, nagłówki HTTP) w ramach obsługi żądań.
• PostHog Inc. (serwery EU) — analityka i nagrywanie sesji — wyłącznie po wyrażeniu zgody przez użytkownika za pomocą banera cookies. Dane są anonimizowane; hasła są maskowane.

6. Przekazywanie danych do państw trzecich

Niektórzy podwykonawcy (Vercel, Make.com) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności, zgodnie z art. 46 RODO.

7. Pliki cookies i analityka

Strona wykorzystuje:

• Cookies niezbędne — wymagane do prawidłowego działania strony (np. preferencje motywu). Nie wymagają zgody.
• Cookies analityczne (PostHog) — zbierają anonimowe dane o korzystaniu ze strony, w tym nagrania sesji (z maskowanymi danymi wrażliwymi). Używane wyłącznie po wyrażeniu zgody.

Zgodę na cookies analityczne można wyrazić lub wycofać w dowolnym momencie za pomocą banera cookies widocznego na stronie.

8. Prawa osoby, której dane dotyczą

Każda osoba ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

9. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

10. Kontakt w sprawach danych osobowych

W sprawach dotyczących przetwarzania danych osobowych, w tym żądania usunięcia danych, można kontaktować się z Administratorem pod adresem: media@mamcv.pl

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do realizacji zamówienia na usługę tworzenia CV.