Trafiaj.

Polityka prywatności

Ostatnia aktualizacja: 29 marca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Trafiaj(dalej: "my", "Trafiaj" lub "Serwis"). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: privacy@trafiaj.pl.

2. Jakie dane zbieramy

W ramach świadczenia usług zbieramy i przetwarzamy następujące dane:

  • Dane konta: adres e-mail, data rejestracji, data ostatniego logowania.
  • CV i dokumenty: treść przesłanych CV (tekst), nazwy plików, wyniki analizy ATS, zoptymalizowane wersje dokumentów.
  • Historia dopasowań: adresy URL analizowanych ofert pracy, wyniki dopasowania, historia optymalizacji CV do konkretnych ogłoszeń.
  • Śledzenie aplikacji: tytuły stanowisk, firmy, statusy aplikacji, daty — bez treści ogłoszeń.
  • Preferencje alertów: ustawienia powiadomień e-mail, kryteria wyszukiwania.
  • Dane techniczne: adres IP (do limitowania żądań), sesja uwierzytelniania.

3. Cel przetwarzania

Twoje dane przetwarzamy w następujących celach:

  • Analiza CV i wystawianie ocen zgodności z wymaganiami ATS.
  • Optymalizacja treści CV pod konkretne oferty pracy z wykorzystaniem AI.
  • Dopasowywanie ofert pracy do Twojego profilu zawodowego.
  • Wysyłanie alertów e-mail z pasującymi ogłoszeniami.
  • Świadczenie usługi śledzenia statusu aplikacji (kanban).
  • Obsługa płatności i subskrypcji (plan Pro).
  • Zapewnienie bezpieczeństwa i integralności systemu.

4. Podstawa prawna

Przetwarzamy Twoje dane na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej przy rejestracji w serwisie. Zgoda jest dobrowolna i możesz ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej cofnięciem. W zakresie wymaganym do wykonania umowy (świadczenie usług) przetwarzamy dane na podstawie art. 6 ust. 1 lit. b RODO.

5. Prawa użytkownika

Przysługują Ci następujące prawa w zakresie Twoich danych osobowych:

  • Prawo dostępu— możesz w każdej chwili pobrać wszystkie swoje dane korzystając z funkcji "Eksport danych" w ustawieniach konta.
  • Prawo do sprostowania — możesz poprawić swoje dane poprzez edycję profilu w panelu użytkownika.
  • Prawo do usunięcia— możesz trwale usunąć konto i wszystkie dane korzystając z funkcji "Usuń konto" w ustawieniach. Możesz też wysłać prośbę na adres privacy@trafiaj.pl.
  • Prawo do przenoszenia danych — dane eksportowane są w formacie JSON, który jest powszechnie używanym formatem nadającym się do dalszego przetwarzania.
  • Prawo do cofnięcia zgody — możesz cofnąć zgodę na przetwarzanie danych w dowolnym momencie, usuwając konto lub kontaktując się z nami.
  • Prawo do wniesienia skargi — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

6. Retencja danych

Przechowujemy Twoje dane przez czas korzystania z serwisu. Konta nieaktywne przez 12 miesięcy są automatycznie usuwane wraz ze wszystkimi powiązanymi danymi. Przed usunięciem konta wysyłamy powiadomienie e-mail z 30-dniowym wyprzedzeniem. Po usunięciu konta dane są trwale kasowane i nie mogą zostać przywrócone.

7. Bezpieczeństwo

Bezpieczeństwo Twoich danych zapewniamy poprzez:

  • Szyfrowanie danych w tranzycie (HTTPS/TLS) i w spoczynku.
  • Mechanizmy Row Level Security (RLS) w bazie danych — każdy użytkownik ma dostęp wyłącznie do własnych danych.
  • Hosting danych na serwerach Supabase w Unii Europejskiej(region eu-central-1, Frankfurt).
  • Uwierzytelnianie sesyjne z automatycznym wygasaniem tokenów.
  • Limitowanie liczby żądań (rate limiting) w celu ochrony przed atakami.

8. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie do zarządzania sesją uwierzytelniania. Nie stosujemy plików cookie śledzących, analitycznych ani reklamowych. Cookie sesji wygasa automatycznie po wylogowaniu lub po 7 dniach braku aktywności.

9. Podmioty przetwarzające

W celu świadczenia usług współpracujemy z następującymi podmiotami przetwarzającymi:

  • Supabase Inc. — baza danych i uwierzytelnianie (serwery EU).
  • Vercel Inc. — hosting aplikacji.
  • Stripe Inc. — przetwarzanie płatności (dla kont Pro).
  • Resend Inc. — wysyłka e-maili transakcyjnych i alertów.
  • Anthropic PBC — przetwarzanie AI dla optymalizacji CV.

Wszystkie podmioty przetwarzają dane wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami, na podstawie stosownych umów powierzenia danych.

10. Kontakt

W sprawie ochrony danych osobowych skontaktuj się z nami: