Dokument prawny

Polityka prywatności eveilo.com

Obowiązuje od: 24 sierpnia 2026 r.

Wersja 1.0

Zgodna z RODO (UE) 2016/679

Administrator danych osobowych

ULTIMO SOLUTIO Katarzyna Bilińska

ul. Myszyniec 25, 05-255 Arciechów
NIP: 775 236 91 48 · REGON: 366801676
E-mail w sprawach ochrony danych: hello@eveilo.com

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie eveilo.com, internetowym kreatorze CV i listów motywacyjnych z funkcjami sztucznej inteligencji (import CV z plików, ocena dokumentu przez AI, tłumaczenia dokumentów, listy motywacyjne wspomagane AI). Dokument został sporządzony w oparciu o rozporządzenie RODO (UE) 2016/679, ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawę z dnia 30 maja 2014 r. o prawach konsumenta oraz Kodeks cywilny.

1Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu eveilo.com jest ULTIMO SOLUTIO Katarzyna Bilińska, ul. Myszyniec 25, 05-255 Arciechów, NIP: 775 236 91 48, REGON: 366801676 (dalej: Administrator).

We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: hello@eveilo.com.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO.

2Zakres przetwarzanych danych

Dane konta

imię i nazwisko lub nazwa podana przez Użytkownika
adres e-mail (służący do logowania i komunikacji)
hasło (przechowywane wyłącznie w formie skrótu kryptograficznego, algorytm bcrypt)
kraj
identyfikator konta Google (wyłącznie przy logowaniu przez Google)

Logowanie przez Google (opcjonalne)

Serwis umożliwia opcjonalne logowanie za pośrednictwem konta Google (dostawca: Google Ireland Limited). W takim przypadku od Google pobierane są następujące dane: adres e-mail, imię i nazwisko oraz identyfikator konta Google. Stosowna informacja jest wyświetlana pod przyciskiem logowania.

Treści dokumentów wpisywane przez Użytkownika

Treści tworzonych dokumentów (CV i listów motywacyjnych) wprowadza samodzielnie Użytkownik. Mogą one obejmować w szczególności: doświadczenie zawodowe, wykształcenie, umiejętności, dane kontaktowe umieszczane w dokumencie oraz inne informacje, które Użytkownik zdecyduje się zamieścić. Zakres tych danych zależy wyłącznie od decyzji Użytkownika.

Zdjęcie (wizerunek), opcjonalne

Użytkownik może dobrowolnie dodać do dokumentu zdjęcie. Wizerunek jest przetwarzany wyłącznie w celu umieszczenia go w tworzonym dokumencie i wyłącznie z inicjatywy Użytkownika. Zdjęcie można w każdej chwili usunąć w edytorze.

Dane płatności (bez numerów kart)

W związku z jednorazowym zakupem Pełnego dostępu przetwarzane są: kwota i data płatności, deklarowany kraj, adres IP oraz kraj karty płatniczej. Numery kart płatniczych nie są przetwarzane ani przechowywane przez Administratora: dane kart obsługuje wyłącznie operator płatności (Mollie B.V.).

                Płatność jednorazowa, bez subskrypcji. Pełny dostęp (39 zł brutto za 30 dni) jest opłacany jednorazowo, bez automatycznego odnawiania. Dane karty nie są zapisywane, więc żadne cykliczne obciążenia nie są możliwe. Po upływie 30 dni dostęp wygasa samoczynnie, a konto i dokumenty Użytkownika pozostają zachowane.
            

Dane techniczne i logi

adres IP (wykorzystywany także do jednorazowego ustalenia domyślnego kraju płatności na podstawie lokalnej bazy geolokalizacyjnej DB-IP; adres IP nie jest w tym celu przekazywany podmiotom trzecim, a użytkownik może zmienić kraj przy zakupie)
informacje o przeglądarce (logi techniczne serwera)

Newsletter (opcjonalny)

adres e-mail oraz data wyrażenia zgody na otrzymywanie newslettera (dobrowolny checkbox przy rejestracji lub w ustawieniach konta)

3Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Zakres danych
Świadczenie usługi: rejestracja i prowadzenie konta, edytor dokumentów, eksport PDF	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Dane konta, treści dokumentów, zdjęcie (jeśli dodane)
Wysyłka newslettera: informacje o nowościach i porady dotyczące dokumentów aplikacyjnych	Art. 6 ust. 1 lit. a RODO (zgoda); zgodę można cofnąć w każdej chwili w ustawieniach konta, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia	Adres e-mail, data wyrażenia zgody; dane przetwarzane do czasu cofnięcia zgody
Realizacja funkcji AI (import CV z plików, ocena dokumentu, tłumaczenia, listy motywacyjne wspomagane AI)	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Treści dokumentów przekazywane do funkcji na żądanie Użytkownika
Obsługa płatności i prowadzenie dokumentacji księgowej	Art. 6 ust. 1 lit. c RODO (obowiązek prawny, przepisy podatkowe i rachunkowe)	Dane płatności (kwota, data, kraj deklarowany, adres IP, kraj karty)
Zapewnienie bezpieczeństwa serwisu i prowadzenie logów technicznych	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Adres IP, informacje o przeglądarce
Obsługa zgłoszeń i korespondencji (w tym reklamacji)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Adres e-mail, treść zgłoszenia
Ustalenie, dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Dane konta, dane płatności, korespondencja

4Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane konta oraz treści dokumentów (w tym zdjęcie)	Do momentu usunięcia konta przez Użytkownika (samodzielnie w ustawieniach konta, w dowolnym momencie). Wygaśnięcie Pełnego dostępu nie powoduje usunięcia konta ani dokumentów.
Dane księgowe (dokumentacja płatności)	5 lat, zgodnie z przepisami podatkowymi i rachunkowymi
Logi techniczne	Do 12 miesięcy
Kopie zapasowe	Do 30 dni (kopie wykonywane codziennie, nadpisywane rotacyjnie)

Po usunięciu konta dane Użytkownika są trwale usuwane, z wyjątkiem danych księgowych (5 lat) oraz logów technicznych (do 12 miesięcy). Dane mogą pozostawać w kopiach zapasowych do 30 dni od usunięcia, po czym są nadpisywane.

5Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

Podmiot	Rola	Kraj
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Niemcy	Hosting aplikacji i przechowywanie danych (serwer w centrum danych w Helsinkach)	Niemcy, serwer: Finlandia (UE)
Mollie B.V. Keizersgracht 313, 1016 EE Amsterdam, Holandia	Operator płatności (BLIK, Przelewy24, karta płatnicza); dane kart wyłącznie u operatora	Holandia (UE)
Anthropic PBC	Realizacja funkcji AI (generowanie, tłumaczenie, ocena dokumentów) poprzez API	USA (szczegóły w sekcjach 6 i 7)
Google Ireland Limited	Opcjonalne logowanie przez konto Google	Irlandia (UE)
Dostawca poczty e-mail Polski dostawca hostingu poczty	Obsługa poczty e-mail domeny (serwery w Polsce)	Polska (UE)
Biuro rachunkowe	Obsługa księgowa dokumentacji sprzedaży	Polska (UE)
Organy uprawnione	Udostępnienie danych wyłącznie na podstawie i w granicach przepisów prawa	Polska (UE)

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

6Przekazywanie danych poza EOG

Co do zasady dane osobowe są przetwarzane na terenie Unii Europejskiej (serwery aplikacji znajdują się w Finlandii, poczta e-mail w Polsce, płatności w Holandii).

Jedyny transfer danych poza Europejski Obszar Gospodarczy dotyczy realizacji funkcji AI: treści dokumentów są przesyłane do API Anthropic (Anthropic PBC, USA) wyłącznie w celu wykonania funkcji zleconej przez Użytkownika (generowanie, tłumaczenie, ocena dokumentu).

Podstawą transferu są: decyzja Komisji Europejskiej dotycząca ram EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne (SCC). Zgodnie z warunkami komercyjnymi API Anthropic przekazywane dane nie służą do trenowania modeli.

7Funkcje AI a dane

Serwis oferuje funkcje wspierane przez sztuczną inteligencję: import CV z plików, ocenę dokumentu przez AI, tłumaczenia dokumentów na 5 języków (polski, angielski, niemiecki, francuski, hiszpański) oraz tworzenie listów motywacyjnych wspomagane AI.

Treści dokumentów trafiają do API Anthropic wyłącznie w momencie użycia danej funkcji przez Użytkownika i wyłącznie w zakresie niezbędnym do jej wykonania (zasada minimalizacji danych). Samo przechowywanie i edytowanie dokumentów w serwisie nie wiąże się z przesyłaniem ich treści do API.

                Dane nie służą trenowaniu modeli. Zgodnie z warunkami komercyjnymi API Anthropic treści przekazywane w ramach funkcji AI nie są wykorzystywane do trenowania modeli sztucznej inteligencji.
            

8Prawa użytkowników

Na podstawie RODO Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

Prawo dostępu (art. 15 RODO): uzyskanie informacji o przetwarzanych danych oraz ich kopii.
Prawo do sprostowania (art. 16 RODO): żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (art. 17 RODO): żądanie usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane.
Prawo do ograniczenia przetwarzania (art. 18 RODO): żądanie ograniczenia przetwarzania w przypadkach określonych w przepisach.
Prawo do przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu (art. 21 RODO): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo do cofnięcia zgody: w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, można ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

                Samodzielne usunięcie konta. Konto można trwale usunąć samodzielnie, w dowolnym momencie, w ustawieniach konta. Usunięcie konta oznacza trwałe usunięcie danych i dokumentów, z wyjątkiem danych księgowych (przechowywanych 5 lat) oraz logów technicznych (do 12 miesięcy).
            

Jak skorzystać ze swoich praw? Wystarczy wysłać wiadomość e-mail na adres hello@eveilo.com z opisem żądania. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli w ocenie Użytkownika przetwarzanie danych narusza przepisy RODO.

9Pliki cookies

Serwis eveilo.com używa wyłącznie niezbędnych plików cookies, koniecznych do prawidłowego działania aplikacji:

Cookie sesji: utrzymuje zalogowaną sesję Użytkownika; usuwane po wylogowaniu lub wygaśnięciu sesji.
Cookie CSRF: chroni przed atakami typu Cross-Site Request Forgery; wymagane przez framework aplikacji.

Dodatkowo preferencje interfejsu (na przykład ustawienia edytora) są zapisywane lokalnie w przeglądarce Użytkownika, w mechanizmie localStorage, i nie są przesyłane na serwer w celach analitycznych.

                Brak analityki i marketingu. Serwis nie stosuje cookies analitycznych ani marketingowych. Z tego powodu nie jest wyświetlany baner zgody na cookies: stosowane są wyłącznie pliki niezbędne, które nie wymagają zgody.
            

Wyłączenie obsługi plików cookies w przeglądarce może uniemożliwić zalogowanie się do serwisu i korzystanie z konta.

10Bezpieczeństwo danych

Administrator stosuje następujące środki techniczne i organizacyjne w celu ochrony danych osobowych:

szyfrowanie transmisji danych przy użyciu protokołu TLS (HTTPS)
przechowywanie haseł wyłącznie w formie skrótu kryptograficznego (algorytm bcrypt)
kontrola dostępu: każdy Użytkownik ma dostęp wyłącznie do własnych danych i dokumentów
codzienne kopie zapasowe z retencją do 30 dni
przechowywanie danych na serwerach zlokalizowanych na terenie Unii Europejskiej (Finlandia)
aktualizacje oprogramowania i usuwanie luk bezpieczeństwa

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi naruszenie Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia, a w przypadkach przewidzianych przepisami zawiadomi również osoby, których dane dotyczą.

11Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki w przypadku:

zmiany przepisów prawa dotyczących ochrony danych osobowych
istotnej zmiany zakresu świadczonych usług lub stosowanych technologii
konieczności dostosowania do wytycznych organów nadzorczych

O istotnych zmianach Użytkownicy posiadający konto zostaną poinformowani drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem przed wejściem zmian w życie. Wiadomość będzie zawierać podsumowanie zmian, datę wejścia nowej wersji w życie oraz link do pełnej treści nowej Polityki.

Aktualna wersja Polityki jest zawsze dostępna pod adresem https://eveilo.com/polityka-prywatnosci. Wraz z publikacją kolejnych wersji Administrator będzie prowadził archiwum wersji, umożliwiające zapoznanie się z brzmieniem Polityki obowiązującym w przeszłości.

12Kontakt

W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO oraz reklamacji prosimy o kontakt:

ULTIMO SOLUTIO Katarzyna Bilińska ul. Myszyniec 25, 05-255 Arciechów
E-mail: hello@eveilo.com

Odpowiedzi na wiadomości udzielane są w terminie do 30 dni od ich otrzymania. Reklamacje rozpatrywane są w terminie do 14 dni.

Konsument ma możliwość skorzystania z pozasądowych (polubownych) sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w tym z unijnej platformy internetowego rozstrzygania sporów ODR, dostępnej pod adresem ec.europa.eu/consumers/odr. Administrator deklaruje gotowość do polubownego rozwiązywania sporów z Użytkownikami.

+Historia zmian

Wersja	Data wejścia w życie	Zakres zmian
1.0	24 sierpnia 2026 r.	Pierwsza wersja Polityki prywatności eveilo.com.