Polityka prywatności | Recrudoc CRM

1. Wstęp

Witamy w Recrudoc CRM („my", „nasz" lub „Spółka"). Recrudoc CRM to oparty na sztucznej inteligencji system zarządzania relacjami z klientami i śledzenia kandydatów (CRM/ATS) zaprojektowany, aby pomóc specjalistom ds. rekrutacji usprawnić procesy zatrudniania. Zobowiązujemy się chronić Twoją prywatność oraz traktować Twoje dane osobowe w sposób przejrzysty i staranny.

Niniejsza Polityka prywatności wyjaśnia, jak gromadzimy, wykorzystujemy, ujawniamy i chronimy Twoje informacje, gdy odwiedzasz naszą stronę recrudoc.com („Strona"), korzystasz z naszej aplikacji („Usługa") lub w inny sposób wchodzisz z nami w interakcję. Uzyskując dostęp do Usługi lub korzystając z niej, potwierdzasz, że przeczytałeś, zrozumiałeś i akceptujesz niniejszą Politykę prywatności. Jeśli nie zgadzasz się z jej warunkami, nie korzystaj z Usługi.

Niniejsza Polityka prywatności obowiązuje wszystkich użytkowników Usługi, w tym rekruterów, menedżerów ds. rekrutacji, administratorów oraz wszelkie osoby, których dane są przetwarzane za pośrednictwem platformy. Zachęcamy do uważnego zapoznania się z Polityką oraz do kontaktu pod adresem hello@recrudoc.com w razie pytań.

2. Informacje, które gromadzimy

Gromadzimy informacje na kilka sposobów, aby świadczyć, ulepszać i personalizować naszą Usługę. Rodzaje gromadzonych informacji obejmują:

2.1 Dane konta i rejestracji

Gdy zakładasz konto lub rejestrujesz się w naszej Usłudze, gromadzimy dane osobowe, które dobrowolnie nam podajesz, w tym między innymi:

Imię i nazwisko oraz stanowisko
Adres e-mail
Numer telefonu
Nazwę firmy lub organizacji
Dane do faktur i płatności (przetwarzane bezpiecznie przez naszego zewnętrznego dostawcę usług płatniczych)
Hasło (przechowywane w postaci hasha Argon2id — nigdy nie przechowujemy haseł w postaci jawnej)
Preferencje i ustawienia profilu

2.2 Dane kandydatów i rekrutacji

Jako CRM/ATS rekrutacyjny, nasza Usługa służy zarządzaniu informacjami o kandydatach. Korzystając z Usługi, możesz wprowadzać, przesyłać lub w inny sposób udostępniać dane dotyczące kandydatów i kontaktów, w tym między innymi:

Imiona i nazwiska kandydatów, adresy e-mail, numery telefonów oraz inne dane kontaktowe
CV, listy motywacyjne i materiały portfoliowe
Historię zatrudnienia, wykształcenie, umiejętności i kwalifikacje
Notatki z rozmów, oceny, recenzje i feedback
Zapisy komunikacji między rekruterami a kandydatami
Statusy aplikacji i etapy pipeline'u rekrutacyjnego
Oczekiwania płacowe i dane o wynagrodzeniu
Wszelkie dodatkowe notatki, tagi i pola niestandardowe, które tworzysz

Jesteś administratorem danych w odniesieniu do wszelkich danych kandydatów, które wprowadzasz do Usługi. Odpowiadasz za uzyskanie odpowiedniej zgody lub posiadanie podstawy prawnej do przetwarzania danych osobowych kandydatów za pośrednictwem naszej platformy zgodnie z obowiązującymi przepisami o ochronie danych.

2.3 Dane o użytkowaniu i analityka

Automatycznie gromadzimy określone informacje, gdy korzystasz z Usługi, w tym:

Adres IP i przybliżoną lokalizację geograficzną
Typ, wersję i preferencje językowe przeglądarki
System operacyjny i informacje o urządzeniu
Odwiedzane strony, używane funkcje i działania w Usłudze
Datę, godzinę i czas trwania sesji
Stronę odsyłającą lub źródło ruchu
Dane o wydajności, dzienniki błędów oraz informacje diagnostyczne

2.4 Pliki cookie i technologie śledzące

Używamy plików cookie i podobnych technologii śledzących, aby zbierać informacje o Twojej aktywności w przeglądarce. Szczegółowe informacje o cookies, których używamy, oraz Twoich opcjach znajdziesz w Sekcji 10 niniejszej Polityki prywatności.

2.5 Dane komunikacji

Gdy kontaktujesz się z nami przez e-mail, formularz kontaktowy lub inny kanał, gromadzimy informacje, które przekazujesz w tych komunikatach, w tym Twoje imię i nazwisko, adres e-mail oraz treść wiadomości.

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zgromadzone informacje w następujących celach:

Świadczenie Usługi: tworzenie i zarządzanie Twoim kontem, dostarczanie funkcji platformy, przetwarzanie transakcji i świadczenie funkcjonalności CRM/ATS, na którą się subskrybujesz.
Funkcje AI: obsługa funkcji sztucznej inteligencji, w tym dopasowanie kandydatów, parsowanie CV, asystowanie w komunikacji oraz inteligentne analizy rekrutacyjne. Szczegółowe informacje o przetwarzaniu danych przez AI znajdują się w Sekcji 4.
Ulepszanie Usługi: analiza wzorców użytkowania, identyfikacja obszarów do ulepszenia, rozwój nowych funkcji i optymalizacja doświadczenia użytkownika.
Komunikacja: wysyłanie ważnych powiadomień dotyczących Usługi, aktualizacji, alertów bezpieczeństwa i wiadomości wsparcia. Za Twoją zgodą możemy także wysyłać komunikaty marketingowe o nowych funkcjach, promocjach lub trafnych treściach.
Bezpieczeństwo i zapobieganie nadużyciom: monitorowanie i zapobieganie nieautoryzowanemu dostępowi, wykrywanie podejrzanej aktywności, badanie potencjalnych incydentów bezpieczeństwa oraz ochrona integralności Usługi.
Zgodność z prawem: wypełnianie obowiązujących przepisów, regulacji, procedur prawnych lub zasadnych żądań organów państwowych, a także ustalanie, dochodzenie lub obrona roszczeń prawnych.
Analityka zagregowana: tworzenie zanonimizowanych, zagregowanych danych statystycznych, które nie identyfikują żadnej osoby, do celów analizy biznesowej, badań i raportowania.
Wsparcie klienta: odpowiadanie na zapytania, rozwiązywanie problemów i udzielanie pomocy technicznej.

4. Przetwarzanie danych przez AI

Recrudoc CRM wykorzystuje sztuczną inteligencję, aby zapewniać inteligentne funkcje rekrutacyjne. Uważamy, że transparentność co do tego, jak AI wchodzi w interakcję z Twoimi danymi, jest kluczowa, i chcemy, abyś dokładnie rozumiał, jak Twoje informacje są przetwarzane przez nasze systemy AI.

4.1 Dostawca AI i przetwarzanie danych

Nasze funkcje AI są oparte na API Anthropic Claude. Wybraliśmy Anthropic jako dostawcę AI ze względu na ich silne zaangażowanie w prywatność i bezpieczeństwo danych. Obowiązują następujące zabezpieczenia:

Zerowa retencja danych: Anthropic stosuje politykę zerowej retencji danych dla użycia API. Oznacza to, że dane wysyłane do API Anthropic w celu przetworzenia nie są przechowywane, zachowywane ani logowane przez Anthropic po wygenerowaniu odpowiedzi.
Brak trenowania modeli: Twoje dane nigdy nie są wykorzystywane do trenowania, fine-tuningu ani ulepszania modeli AI Anthropic. Dane wysyłane przez naszą Usługę służą wyłącznie do dostarczenia żądanej funkcji AI.
Przetwarzanie tymczasowe: Dane wysyłane do API AI są przetwarzane w czasie rzeczywistym i istnieją w systemach Anthropic tylko przez czas niezbędny do wygenerowania odpowiedzi. Nie są tworzone trwałe kopie.

4.2 Jakie dane są wysyłane do AI

Gdy korzystasz z funkcji AI w Recrudoc CRM, do dostawcy AI wysyłane są wyłącznie dane niezbędne dla danej funkcji. Mogą to być:

Tekst CV do parsowania i analizy
Opisy stanowisk do dopasowania kandydatów
Szkice komunikatów do pisania wspomaganego AI
Streszczenia profili kandydatów dla inteligentnych analiz

Stosujemy zasady minimalizacji danych i wysyłamy jedynie minimum niezbędne do dostarczenia żądanej funkcji AI. Wrażliwe dane osobowe (np. dane płatnicze) nigdy nie są wysyłane do dostawcy AI.

4.3 Zastrzeżenie dotyczące wyników AI

Wyniki generowane przez AI, w tym oceny kandydatów, sugestie komunikacji i wyniki dopasowania, służą wyłącznie jako narzędzie wsparcia decyzji. Nie należy traktować ich jako ostatecznych ocen ani porady profesjonalnej. Zachowujesz pełną odpowiedzialność za wszystkie decyzje rekrutacyjne podejmowane za pomocą naszej platformy.

5. Przechowywanie danych i bezpieczeństwo

Traktujemy bezpieczeństwo Twoich danych poważnie i wdrażamy kompleksowe środki techniczne i organizacyjne, aby chronić Twoje informacje.

5.1 Lokalizacja przechowywania danych

Wszystkie dane podstawowe są przechowywane na serwerach dedykowanych Hetzner w Unii Europejskiej. Dzięki hostingowi w UE Twoje dane korzystają z solidnych ram ochrony ustanowionych przez Ogólne Rozporządzenie o Ochronie Danych (RODO) i powiązane przepisy europejskie.

5.2 Przechowywanie plików

Przesyłane pliki, w tym CV, załączniki i dokumenty, są przechowywane w Cloudflare R2 — globalnie rozproszonej usłudze obiektowego przechowywania. Cloudflare R2 zapewnia wysoką dostępność i trwałość Twoich plików, utrzymując silne standardy bezpieczeństwa.

5.3 Środki bezpieczeństwa

W celu ochrony Twoich danych wdrażamy następujące środki bezpieczeństwa:

Szyfrowanie w tranzycie: wszystkie dane przesyłane między Twoją przeglądarką a naszymi serwerami są szyfrowane przy użyciu TLS 1.3 (Transport Layer Security).
Szyfrowanie w spoczynku: przechowywane dane są szyfrowane standardem branżowym AES-256.
Bezpieczeństwo haseł: hasła użytkowników są hashowane algorytmem Argon2id — aktualnym standardem state-of-the-art, odpornym na ataki brute force, side-channel oraz GPU.
Kontrola dostępu: stosujemy ścisłą kontrolę dostępu opartą na rolach, aby tylko upoważniony personel miał dostęp do Twoich danych — i to wyłącznie w zakresie niezbędnym do wykonywania ich funkcji.
Regularne audyty bezpieczeństwa: przeprowadzamy regularne oceny bezpieczeństwa i testy podatności, aby identyfikować i eliminować potencjalne ryzyka.
Reagowanie na incydenty: utrzymujemy plan reagowania na incydenty, aby szybko wykrywać, reagować i odtwarzać działanie po incydentach bezpieczeństwa.
Izolacja infrastruktury: nasza dedykowana infrastruktura serwerowa zapewnia fizyczną i logiczną separację od innych klientów, dostarczając dodatkową warstwę bezpieczeństwa.

5.4 Powiadamianie o naruszeniu danych

W przypadku naruszenia ochrony danych osobowych, które prawdopodobnie skutkować będzie ryzykiem dla Twoich praw i wolności, powiadomimy odpowiedni organ nadzorczy w ciągu 72 godzin od jego stwierdzenia, zgodnie z RODO. Jeśli naruszenie może skutkować wysokim ryzykiem dla Twoich praw i wolności, powiadomimy Cię również bezpośrednio bez zbędnej zwłoki.

6. Udostępnianie i ujawnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z osobami trzecimi do ich celów marketingowych. Możemy udostępnić Twoje informacje wyłącznie w następujących ograniczonych przypadkach:

6.1 Dostawcy usług

Współpracujemy z zaufanymi dostawcami zewnętrznymi, którzy pomagają nam w prowadzeniu Usługi, działalności biznesowej lub świadczeniu usług na Twoją rzecz. Ci dostawcy mają dostęp do Twoich danych osobowych wyłącznie w zakresie niezbędnym do wykonania ich zadań i są zobowiązani umownie do zachowania poufności i bezpieczeństwa Twoich danych. Nasi obecni dostawcy:

Hetzner: hosting serwerów dedykowanych w Unii Europejskiej
Cloudflare: dostarczanie treści, ochrona DDoS i przechowywanie plików (R2)
Anthropic: przetwarzanie AI przez API (zerowa retencja danych)
Operatorzy płatności: bezpieczne przetwarzanie płatności subskrypcyjnych

6.2 Wymogi prawne

Możemy ujawnić Twoje informacje, jeśli wymaga tego prawo lub w odpowiedzi na ważny proces prawny, w tym nakaz sądowy, wezwanie lub żądanie organu państwowego. Możemy także ujawnić informacje, jeśli w dobrej wierze uznamy, że jest to konieczne do ochrony naszych praw, Twojego bezpieczeństwa lub bezpieczeństwa innych, do badania nadużyć lub w odpowiedzi na żądanie rządowe.

6.3 Transfery biznesowe

W przypadku fuzji, przejęcia, reorganizacji, upadłości lub podobnego zdarzenia Twoje dane osobowe mogą zostać przekazane jako element transakcji. Powiadomimy Cię o takiej zmianie własności lub kontroli nad Twoimi danymi osobowymi.

6.4 Za Twoją zgodą

Możemy udostępnić Twoje informacje stronom trzecim, gdy udzielisz nam wyraźnej zgody.

7. Twoje prawa wynikające z RODO

Jeśli przebywasz na terenie Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii lub Szwajcarii, przysługują Ci określone prawa na podstawie Ogólnego Rozporządzenia o Ochronie Danych (RODO) i powiązanych przepisów. Szanujemy te prawa i zobowiązujemy się ułatwiać ich wykonywanie. Twoje prawa obejmują:

Prawo dostępu: masz prawo żądać kopii swoich danych osobowych, które przechowujemy, wraz z informacjami o sposobie ich przetwarzania.
Prawo do sprostowania: masz prawo żądać, abyśmy poprawili wszelkie nieprawidłowe lub niekompletne dane osobowe.
Prawo do usunięcia (prawo do bycia zapomnianym): masz prawo żądać usunięcia swoich danych osobowych, z zastrzeżeniem określonych wyjątków, takich jak wypełnianie obowiązków prawnych lub ustalanie, dochodzenie lub obrona roszczeń.
Prawo do ograniczenia przetwarzania: masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych w określonych okolicznościach, np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się przetwarzaniu.
Prawo do przenoszenia danych: masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przenieść je do innego administratora bez przeszkód.
Prawo do sprzeciwu: masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na naszych prawnie uzasadnionych interesach. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, praw i wolności.
Prawo do wycofania zgody: jeśli przetwarzanie opiera się na Twojej zgodzie, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Prawo do wniesienia skargi: masz prawo wnieść skargę do organu nadzorczego, jeśli uważasz, że nasze przetwarzanie Twoich danych osobowych narusza obowiązujące przepisy o ochronie danych.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem hello@recrudoc.com. Odpowiemy na Twoje żądanie w ciągu 30 dni, zgodnie z wymogami prawa. Możemy potrzebować zweryfikować Twoją tożsamość przed rozpatrzeniem żądania. W określonych przypadkach możemy pobrać rozsądną opłatę lub odmówić, jeśli żądanie jest ewidentnie nieuzasadnione lub nadmierne.

8. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to niezbędne do realizacji celów, w jakich zostały zebrane, w tym do wypełnienia obowiązków prawnych, księgowych lub sprawozdawczych. Konkretne okresy przechowywania zależą od typu danych i celu przetwarzania:

Dane konta: przechowywane przez okres aktywności konta i do 12 miesięcy po jego zamknięciu, chyba że dłuższe przechowywanie jest wymagane prawem lub potrzebne do rozwiązania sporów.
Dane kandydatów i rekrutacji: przechowywane tak długo, jak Twoje konto jest aktywne. Po usunięciu konta dane kandydatów zostaną trwale usunięte w ciągu 30 dni, chyba że obowiązek prawny stanowi inaczej.
Dane użytkowania i analityki: przechowywane do 24 miesięcy w celu ulepszania Usługi i analityki. Z czasem dane są stopniowo anonimizowane.
Dane rozliczeniowe i transakcyjne: przechowywane do 7 lat zgodnie z obowiązkami podatkowymi i sprawozdawczymi.
Komunikacja: komunikacja ze wsparciem klienta przechowywana jest do 24 miesięcy po jej zakończeniu.

Gdy dane nie są już potrzebne, bezpiecznie je usuwamy lub anonimizujemy. Dane zanonimizowane, których nie można powiązać z osobą, mogą być przechowywane bezterminowo do celów statystycznych i analitycznych.

9. Międzynarodowe transfery danych

Nasze podstawowe miejsce przechowywania danych znajduje się w Unii Europejskiej. Niektórzy z naszych dostawców mogą jednak przetwarzać Twoje dane w innych jurysdykcjach. W przypadku transferu danych osobowych poza EOG zapewniamy odpowiednie zabezpieczenia, w tym:

Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony w państwie odbiorcy
Wiążące reguły korporacyjne (BCR), gdy mają zastosowanie
Twoja wyraźna zgoda na konkretne transfery, gdy jest to wymagane

10. Pliki cookie

Używamy plików cookie i podobnych technologii, aby ulepszyć Twoje doświadczenie na naszej Stronie i w Usłudze. Cookies to małe pliki tekstowe przechowywane na Twoim urządzeniu, które pomagają nam Cię rozpoznać i zapamiętać Twoje preferencje.

10.1 Rodzaje używanych plików cookie

Niezbędne cookies: są bezwzględnie konieczne do działania Strony i Usługi. Umożliwiają podstawowe funkcje, takie jak uwierzytelnianie, zarządzanie sesją i bezpieczeństwo. Nie można ich wyłączyć.
Cookies wydajnościowe i analityczne: pomagają nam zrozumieć, jak odwiedzający korzystają ze Strony, zbierając informacje o odwiedzanych stronach, źródłach ruchu i zachowaniu użytkowników. Informacje te służą do ulepszania Strony i Usługi.
Cookies funkcjonalne: umożliwiają rozszerzoną funkcjonalność i personalizację, np. zapamiętywanie preferencji językowych i ustawień wyświetlania.
Cookies marketingowe: za Twoją zgodą możemy używać cookies marketingowych do dostarczania trafnych reklam i mierzenia skuteczności kampanii marketingowych.

10.2 Zarządzanie plikami cookie

Możesz zarządzać preferencjami cookies w ustawieniach przeglądarki. Większość przeglądarek umożliwia blokowanie lub usuwanie cookies. Pamiętaj, że blokowanie niezbędnych cookies może wpłynąć na funkcjonalność Usługi. Możesz również zarządzać preferencjami za pośrednictwem banera zgody, który pojawia się przy pierwszej wizycie.

11. Prywatność dzieci

Nasza Usługa nie jest przeznaczona dla osób poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat. Jeśli stwierdzimy, że nieumyślnie zebraliśmy dane osobowe dziecka poniżej 16 lat, podejmiemy kroki w celu jak najszybszego usunięcia tych informacji. Jeśli sądzisz, że mogliśmy zebrać informacje od dziecka poniżej 16 lat, niezwłocznie skontaktuj się z nami pod adresem hello@recrudoc.com.

12. Linki do stron zewnętrznych

Nasza Strona i Usługa mogą zawierać linki do stron, usług lub aplikacji zewnętrznych, których nie obsługujemy. Niniejsza Polityka prywatności nie ma zastosowania do takich stron lub usług osób trzecich. Nie ponosimy odpowiedzialności za ich praktyki w zakresie prywatności i zachęcamy do zapoznania się z politykami prywatności tych stron.

13. Rozszerzenie Recrudoc dla Chrome

Rozszerzenie Recrudoc dla Chrome („Rozszerzenie") to dodatkowe narzędzie, które umożliwia przechwytywanie profili kandydatów i stron z opisami stanowisk do Twojej przestrzeni roboczej Recrudoc CRM z dowolnej strony internetowej.

13.1 Co robi Rozszerzenie

Rozszerzenie działa wyłącznie wtedy, gdy klikniesz jego ikonę na pasku narzędzi i poprosisz o konkretne działanie („Parse current page"). Nie jest to stale aktywny content-script i nie monitoruje Twojego przeglądania.

Po kliknięciu „Parse current page" Rozszerzenie:

Odczytuje widoczną treść karty, na której jesteś aktualnie skupiony (tylko aktywna karta).
Usuwa z tej treści nawigację, paski boczne, stopki, skrypty i inne elementy zakłócające.
Konwertuje pozostałą treść do Markdown lokalnie na Twoim urządzeniu.
Wysyła Markdown wraz z URL źródłowym do API Recrudoc (https://api.recrudoc.com) w celu przetworzenia przez AI.
Wyświetla wynik w panelu bocznym Rozszerzenia, abyś mógł go przejrzeć, edytować i zapisać do swojej przestrzeni roboczej CRM.

Aby nagłówek panelu bocznego pozostawał zsynchronizowany z kartą, na którą patrzysz, Rozszerzenie subskrybuje zdarzenia kart Chrome (chrome.tabs.onActivated oraz onUpdated) i przy przełączaniu kart odczytuje URL i tytuł skupionej karty. To wyłącznie metadane — Rozszerzenie nigdy nie odczytuje ani nie przekazuje treści żadnej karty tym kanałem; treść karty jest przechwytywana wyłącznie wtedy, gdy wprost klikniesz „Parse".

Rozszerzenie nie zbiera danych z kart, na których nie jesteś aktywnie skupiony. Nie wykonuje skrapowania w tle. Nie współpracuje z żadną usługą zewnętrzną poza Twoim Recrudoc CRM.

13.2 Uwierzytelnianie i klucze API

Aby korzystać z Rozszerzenia, generujesz osobisty klucz API w swoim koncie Recrudoc (Settings → API Keys → Extension Keys) i wklejasz go w ustawieniach Rozszerzenia. Klucz:

jest przechowywany lokalnie na Twoim urządzeniu w obszarze chrome.storage.local przeglądarki Chrome. Nie jest synchronizowany między urządzeniami ani przekazywany do żadnej usługi innej niż Twój Recrudoc CRM;
jest wysyłany jako nagłówek Authorization: Bearer w żądaniach Rozszerzenia kierowanych do api.recrudoc.com;
można go odwołać w dowolnym momencie w ustawieniach Recrudoc. Po odwołaniu Rozszerzenie natychmiast przestaje działać na każdym urządzeniu, na którym ten konkretny klucz był używany.

13.3 Lokalne przechowywanie

Oprócz klucza API Rozszerzenie przechowuje następujące informacje lokalnie na Twoim urządzeniu poprzez chrome.storage.local:

Wybrany przez Ciebie język interfejsu (angielski, ukraiński lub hiszpański).
Wybrany przez Ciebie motyw (jasny, ciemny lub „zgodnie z systemem").
Ograniczoną listę lokalną do 20 ostatnich przechwyceń, gdzie każdy wpis zawiera: nazwę wyświetlaną (imię i nazwisko kandydata lub nazwę stanowiska), opcjonalny krótki podtytuł (np. stanowisko w firmie), URL źródłowy przechwyconej strony, typ przechwycenia (kandydat lub stanowisko), identyfikator rekordu CRM zwrócony przez backend oraz znacznik czasu. Żadna treść CV, pełny opis stanowiska ani dane kontaktowe kandydata nie są lokalnie buforowane. Listę można w dowolnym momencie wyczyścić w zakładce History Rozszerzenia.
Metadane połączenia zwrócone przez endpoint /api/v1/api-keys/me podczas testu połączenia: nazwę wyświetlaną konta, identyfikator konta, status oraz znacznik czasu ostatniej weryfikacji połączenia.

Żadne z tych danych nie opuszczają Twojego urządzenia za pośrednictwem samego Rozszerzenia.

13.4 Dane wysyłane do Recrudoc

Dane, które Rozszerzenie przesyła do api.recrudoc.com, to:

Markdown wyprowadzony ze strony, którą wprost wybrałeś do przetworzenia (ograniczony do 50 KB na żądanie; dłuższe strony są obcinane ze znacznikiem).
URL źródłowy tej strony.
W przypadku przechwyceń stanowisk — klienta (kontaktu z przestrzeni roboczej), którego wybrałeś w formularzu podglądu.
Pola, które przejrzałeś i potwierdziłeś w podglądzie przed kliknięciem „Save".

Dane te są przetwarzane na warunkach opisanych w innych częściach niniejszej Polityki prywatności. Rozszerzenie nie wysyła analityki, telemetrii, historii przeglądania ani żadnych danych niezwiązanych bezpośrednio z przechwyceniem zainicjowanym przez Ciebie.

13.5 Usługi zewnętrzne

Rozszerzenie komunikuje się wyłącznie z https://api.recrudoc.com. Nie integruje żadnych zewnętrznych SDK do analityki, reklam, raportowania błędów ani śledzenia. Backend Recrudoc może natomiast korzystać z zewnętrznych dostawców AI do przetwarzania — patrz Sekcja 4 (Przetwarzanie danych przez AI) niniejszej Polityki prywatności.

13.6 Uprawnienia

Chrome poprosi Cię o nadanie następujących uprawnień podczas instalacji Rozszerzenia:

storage — do przechowywania klucza API, języka, motywu oraz listy historii opisanych powyżej.
activeTab — aby przyznać Rozszerzeniu dostęp do URL i treści karty, na której jesteś skupiony, wyłącznie w momencie kliknięcia „Parse".
scripting — do wstrzykiwania skryptu przetwarzającego do aktywnej karty po Twoim kliknięciu.
sidePanel — do wyświetlania interfejsu Rozszerzenia jako panelu bocznego.
tabs — do wykrywania przełączania kart, aby nagłówek panelu bocznego odzwierciedlał URL aktualnie skupionej karty. Używane wyłącznie do metadanych karty (URL i tytuł); Rozszerzenie nie odczytuje treści kart przez to uprawnienie.

Dodatkowo, podczas pierwszego zapisu klucza API Chrome wyświetli pojedyncze, zbiorcze okno dialogowe z prośbą o nadanie dwóch opcjonalnych uprawnień hosta:

https://api.recrudoc.com/* — do autoryzacji komunikacji z API Recrudoc.
<all_urls> — aby skrypt przetwarzający mógł działać na dowolnej stronie internetowej po kliknięciu „Parse". Bez tego uprawnienia przechwytywanie działa tylko na karcie, na której ikona Rozszerzenia została po raz pierwszy uruchomiona.

Oba opcjonalne uprawnienia są odwoływane razem, gdy odłączasz klucz API w zakładce Settings Rozszerzenia. Rozszerzenie nadal nie odczytuje stron w tle — wstrzykuje skrypt przetwarzający tylko do skupionej karty i tylko w momencie kliknięcia „Parse".

13.7 Twoje wybory

W dowolnym momencie możesz powstrzymać Rozszerzenie od zbierania lub przekazywania danych:

odłączając klucz API w zakładce Settings Rozszerzenia. Spowoduje to także odwołanie opcjonalnych uprawnień hosta nadanych przy pierwszym zapisie (patrz sekcja 13.6) i przywrócenie Chrome do całkowicie czystego stanu uprawnień;
odwołując klucz API w ustawieniach Recrudoc;
wyłączając lub usuwając Rozszerzenie pod adresem chrome://extensions;
czyszcząc lokalną historię przechwyceń w zakładce History Rozszerzenia.

14. Zmiany w niniejszej Polityce prywatności

Zastrzegamy sobie prawo do aktualizacji lub modyfikacji niniejszej Polityki prywatności w dowolnym momencie. W przypadku istotnych zmian poinformujemy Cię, publikując zaktualizowaną Politykę prywatności na tej stronie z nową datą „Ostatniej aktualizacji". W przypadku znaczących zmian, które istotnie wpływają na Twoje prawa, zapewnimy dodatkowe powiadomienie e-mailem lub poprzez wyraźne powiadomienie w Usłudze. Dalsze korzystanie z Usługi po dacie wejścia w życie zmian oznacza akceptację zmienionej Polityki prywatności.

15. Skontaktuj się z nami

Jeśli masz pytania, wątpliwości lub żądania dotyczące niniejszej Polityki prywatności lub naszych praktyk przetwarzania danych, skontaktuj się z nami:

E-mail: hello@recrudoc.com
Strona: recrudoc.com

Dołożymy starań, aby odpowiedzieć na wszystkie zapytania w rozsądnym terminie, a najpóźniej w ciągu 30 dni od otrzymania żądania, zgodnie z obowiązującymi przepisami.