easy-job.ai
AI-powered job application assistant. Land your dream job faster.
Polityka prywatności
Ostatnia aktualizacja: 24.10.2026
1. Korzystanie jako gość, konta i co przetwarzamy
1.1 Goście (bez konta)
- Brak rejestracji do tworzenia quizów (w ramach limitów) ani do dołączania do pokoi wieloosobowych
- Używamy danych technicznie niezbędnych (np. adres IP, ciasteczka/identyfikatory sesji, gdy są wymagane) do bezpieczeństwa, ograniczania nadużyć i prewencji; ograniczone przechowywanie
- Nie używamy Google Analytics ani Facebook Pixel w aplikacji; AdSense może przetwarzać dane zgodnie z sekcją 3
- Wgrywane dokumenty są przetwarzane w celu wygenerowania quizu i nie są przechowywane dłużej, niż to konieczne
- Pokoje wieloosobowe używają kodów; wyświetlane nazwy są funkcjonalne, nie pełne profile
- Nie wykorzystujemy Twoich treści quizów do trenowania własnych modeli
1.2 Użytkownicy zarejestrowani (konto opcjonalne)
Jeśli się zarejestrujesz (np. e-mail/hasło lub Google OAuth), przetwarzamy:
- Dane konta: np. e-mail, imię, zdjęcie profilowe (jeśli udostępnione przez OAuth), wewnętrzny ID użytkownika, hash hasła (nigdy w postaci jawnej)
- Kraj pochodzenia: wywnioskowany z IP w chwili rejestracji (kod ISO), do ustawień regionalnych i analiz
- Poziom subskrypcji: rola (np. Free / Premium / Scholar) po pomyślnej subskrypcji Stripe, do kontroli funkcji
- Opcjonalna historia quizów: ograniczone zapisy zakończonych prób powiązanych z Twoim kontem, gdy grasz zalogowany/a
- Cookies sesyjne, aby pozostać zalogowanym/ą (niezbędne do żądanej usługi)
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa / czynności przed zawarciem umowy) dla obsługi konta i subskrypcji; art. 6 ust. 1 lit. f RODO dla bezpieczeństwa i przeciwdziałania nadużyciom, jeśli ma zastosowanie.
1.3 Pokoje publiczne, listing w lobby i widoczność
Jeśli utworzysz pokój jako publiczny (domyślnie dla hostów uprawnionych do pokoi publicznych), dochodzą:
- Wyszukiwalność: pokoje publiczne mogą pojawić się w naszym lobby Dołącz do quizu i podobnych listach, umożliwiając innym dołączenie bez bezpośredniego linku.
- Widoczne metadane: w zależności od interfejsu inni użytkownicy mogą widzieć takie informacje jak tytuł pokoju, status, przybliżoną liczbę graczy i znaczniki czasu.
- Treść quizu w pokoju: po wejściu uczestnicy zwykle widzą tę samą treść quizu (pytania, odpowiedzi, obrazy, jeśli są, wyjaśnienia, jeśli włączone) w trakcie gry.
- Wyświetlane nazwy: wybrana (lub domyślna) nazwa może być widoczna dla innych graczy i pojawić się w rankingach sesji.
- Przechowywanie: aktywne stany pokoi i gier są przechowywane tymczasowo (obecnie ok. 7 dni w planie Free, 30 dni w Premium lub 365 dni w Scholar) i usuwane automatycznie.
- Pokoje prywatne: jeśli host utworzy pokój jako prywatny (zgodnie z planem), nie będzie on na liście publicznej; dostęp odbywa się zwykle kodem lub linkiem. Każdy, kto ma kod, może dołączyć — traktuj kody jak hasła.
Unikaj wgrywania lub generowania quizów zawierających szczególnie wrażliwe dane osobowe (np. dane zdrowotne, tajemnice firmowe), zwłaszcza w pokojach publicznych lub z widocznością w lobby. Przetwarzamy te dane, by świadczyć żądaną usługę (art. 6 ust. 1 lit. b RODO); dla bezpieczeństwa i prewencji nadużyć mogą być też przetwarzane ograniczone dane techniczne (art. 6 ust. 1 lit. f RODO).
Formularz kontaktowy: przesłane dane służą do udzielenia odpowiedzi i są usuwane, gdy nie są już potrzebne, z zastrzeżeniem ustawowych obowiązków przechowywania.
2. Płatności przez Stripe (subskrypcje)
3. Reklamy
- Cel: wyświetlanie trafnych reklam wspierających platformę
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) i art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Przetwarzanie danych: Google może używać cookies i podobnych technologii do personalizacji
- Kontrola: preferencje reklamowe możesz zarządzać w ustawieniach przeglądarki lub w ustawieniach reklam Google
- Strona trzecia: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Prywatność: policies.google.com/privacy
4. Przetwarzanie przez dostawców AI i osoby trzecie
4.1 Dostawcy AI
Do generowania quizów korzystamy z różnych dostawców AI. Tworząc quiz, możesz wybrać model. Następujący dostawcy mogą przetwarzać treść Twojego dokumentu (tekst i — jeśli wgrasz — obrazy lub PDF przekazywane modelom wizyjnym):
- Cel: generowanie quizów AI z treści dokumentu
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: USA na podstawie standardowych klauzul umownych UE
- Gwarancje: SOC 2 Type II, brak przechowywania ani trenowania na Twoich danych
- Strona: policies.google.com/privacy
- Cel: generowanie quizów AI z treści dokumentu
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: USA na podstawie standardowych klauzul umownych UE
- Gwarancje: SOC 2 Type II, brak przechowywania ani trenowania na Twoich danych
- Strona: anthropic.com/privacy
- Cel: generowanie quizów AI z treści dokumentu
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: USA na podstawie standardowych klauzul umownych UE
- Gwarancje: SOC 2 Type II, brak przechowywania ani trenowania na Twoich danych
- Strona: openai.com/privacy
- Cel: generowanie quizów AI z treści dokumentu
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: UE (Francja) - bez konieczności transferu poza UE
- Gwarancje: zgodność z RODO, brak przechowywania ani trenowania na Twoich danych
- Strona: mistral.ai/legal/privacy-policy
Modele Premium / Scholar: jeśli są zawarte w Twojej subskrypcji, poniższe modele mogą przetwarzać Twoje treści w tym samym celu i na tej samej podstawie prawnej (art. 6 ust. 1 lit. b RODO) co modele Free, z zastrzeżeniem odpowiednich polityk prywatności i — dla dostawców z USA — standardowych klauzul umownych UE:
- Cel: generowanie quizów AI (mocniejszy model dla subskrybentów)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: USA na podstawie standardowych klauzul umownych UE
- Strona: policies.google.com/privacy
- Cel: generowanie quizów AI (mocniejszy model dla subskrybentów)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: USA na podstawie standardowych klauzul umownych UE
- Strona: anthropic.com/privacy
- Cel: generowanie quizów AI (mocniejszy model dla subskrybentów)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: USA na podstawie standardowych klauzul umownych UE
- Strona: openai.com/privacy
- Cel: generowanie quizów AI (mocniejszy model dla subskrybentów)
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Transfer danych: UE (Francja) - bez konieczności transferu poza UE
- Strona: mistral.ai/legal/privacy-policy
Quiz obrazkowy (Scholar): dla quizów obrazkowych jednokrotnego wyboru usługa pobiera dopasowane obrazy z zewnętrznych wolnych źródeł na podstawie kontekstu quizu.
4.2 Hosting i infrastruktura
- Cel: hosting chmurowy naszej aplikacji
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes)
- Lokalizacja serwera: Europa Zachodnia (Amsterdam, Holandia)
- Bezpieczeństwo: SOC 2 Type II, ISO 27001, automatyczne szyfrowanie
- Umowa powierzenia: zawarta
- Korzyść RODO: brak konieczności transferu poza UE
4.3 Role i zabezpieczenia dostawców zewnętrznych
Rola i właściwe zabezpieczenia zależą od dostawcy i konkretnego przetwarzania. Przetwarzanie na nasze zlecenie podlega art. 28 RODO; niezależni administratorzy przetwarzają dane we własnych celach. Przekazywanie do państw trzecich podlega ponadto art. 44 i następnym RODO. Informacje o jednym dostawcy nie gwarantują umów powierzenia, standardowych klauzul umownych ani certyfikatów wszystkich pozostałych.
4.4 Ochrona przed nadużyciami z AbuseIPDB
AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA.
Gdy integracja jest aktywna, korzystamy z AbuseIPDB w celu ochrony przed automatycznymi atakami i powtarzającym się sondowaniem aplikacji. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes to ochrona dostępności i integralności usługi oraz jej użytkowników. Adresy IP mogą być danymi osobowymi.
Po nowej blokadzie skanera wywołanej co najmniej 5 sklasyfikowanymi żądaniami sondowania w ciągu 10 minut możemy zgłosić wiarygodnie ustalony publiczny adres IP, czas, kategorię i stałe podsumowanie techniczne. Nie przesyłamy treści quizów, plików i formularzy kontaktowych, danych kont, pełnych URL, plików cookie ani identyfikatorów user agent. Zwykłe wizyty i sama obecność na zewnętrznej liście nie powodują zgłoszenia.
AbuseIPDB przetwarza zgłoszenia na potrzeby własnej bazy nadużyć. Adresy IP i szczegóły mogą być publiczne i wykorzystywane przez osoby trzecie do oceny reputacji i list blokad. Dostawca ma siedzibę w USA; obowiązują też wymagania dotyczące przekazywania do państw trzecich. Przechowywanie i dalsze wykorzystanie podlegają jego zasadom, a nie naszemu lokalnemu terminowi usuwania.
Pobieramy zewnętrzną listę raz dziennie i lokalnie porównujemy IP odwiedzających z wartościami pochodnymi, bez wysyłania indywidualnych zapytań o IP do AbuseIPDB. Importowana lista jest ważna maksymalnie 36 godzin; termin ten nie dotyczy wysłanych zgłoszeń. Lokalne zdarzenia bezpieczeństwa są zwykle przechowywane 30 dni. Ręczne stałe blokady IP nie wygasają automatycznie; nadal trzeba uwzględniać ich niezbędność i prawa osób.
W razie możliwej błędnej identyfikacji lub w celu wykonania praw skontaktuj się z nami zgodnie z punktem 8. W sprawie niezależnego przetwarzania i weryfikacji zgłoszonych IP możesz też kontaktować się z AbuseIPDB.
Polityka prywatności AbuseIPDB · Warunki i informacje o weryfikacji błędnych zgłoszeń
5. Podstawy prawne
Działanie strony, bezpieczeństwo i ograniczanie nadużyć: art. 6 ust. 1 lit. f RODO (uzasadniony interes). Generowanie quizów AI (w tym wgrywanie z Twojej inicjatywy): art. 6 ust. 1 lit. b RODO. Funkcje wieloosobowe, w tym pokoje publiczne i listing w lobby: art. 6 ust. 1 lit. b RODO (świadczenie żądanej usługi). Konto i subskrypcja opcjonalne: art. 6 ust. 1 lit. b RODO. Subskrypcje przez Stripe: art. 6 ust. 1 lit. b RODO. Reklamy (AdSense): art. 6 ust. 1 lit. a RODO (zgoda, gdy ma zastosowanie) i art. 6 ust. 1 lit. f RODO (uzasadniony interes), w zależności od przypadku.
6. Twoje prawa
W zakresie, w jakim stosuje się RODO, masz prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu. Jeśli masz konto, skontaktuj się z nami pod podanym adresem, aby skorzystać z tych praw wobec nas; odpowiemy w terminach ustawowych. Niektóre żądania wymagają weryfikacji tożsamości. Możesz też skontaktować się bezpośrednio ze Stripe lub Google (reklamy), gdy działają jako administratorzy.
7. Twoje prawa jako osoby, której dane dotyczą
7.1 Prawo dostępu (art. 15 RODO)
Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz dostęp do informacji o tym przetwarzaniu.
7.2 Prawo do sprostowania (art. 16 RODO)
Masz prawo żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
7.3 Prawo do usunięcia (art. 17 RODO)
Masz prawo żądać usunięcia swoich danych osobowych, jeśli nie są już niezbędne, cofnąłeś/aś zgodę lub przetwarzanie jest niezgodne z prawem.
7.4 Prawo do ograniczenia (art. 18 RODO)
W określonych przypadkach możesz żądać ograniczenia przetwarzania.
7.5 Prawo sprzeciwu (art. 21 RODO)
Masz prawo w każdej chwili sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
7.6 Prawo do cofnięcia zgody
Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją cofnąć w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia.
8. Kontakt i realizacja praw
Usunięcie konta: jeśli masz konto, możesz zainicjować trwałe usunięcie (w tym anulowanie aktywnej subskrypcji Stripe) ze swojej strony konta. Przed usunięciem wysyłamy link potwierdzający e-mailem.
9. Prawo do złożenia skargi
Masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO.
10. Zmiany niniejszej polityki
Zastrzegamy sobie prawo do dostosowania niniejszej polityki do zmian prawnych lub usługowych. Aktualna wersja jest zawsze dostępna na naszej stronie.