Polityka prywatnościPrivacy Policy

Ostatnia aktualizacja: 20 sierpnia 2026 · wersja 2.1 · dotyczy serwisu certain.cv oraz aplikacji create.certain.cvLast updated: August 20, 2026 · version 2.1 · applies to certain.cv and the create.certain.cv application

1. Administrator i kontakt1. Controller and contact

Administratorem Twoich danych osobowych jest AVATARLAND Sp. z o.o. z siedzibą w Poznaniu, 60-325, ul. Trybunalska 46, NIP: 7792167451 (dalej: „my"), operator serwisu certain.cv i aplikacji create.certain.cv, działających pod marką AVATARLAND.EU. The controller of your personal data is AVATARLAND Sp. z o.o., registered at Trybunalska 46, 60-325 Poznan, Poland, tax ID (NIP): PL7792167451 ("we"), the operator of certain.cv and the create.certain.cv application, operating under the AVATARLAND.EU brand.

We wszystkich sprawach dotyczących danych osobowych — w tym realizacji Twoich praw i usunięcia konta — napisz na: privacy@certain.cv. Nie wyznaczyliśmy inspektora ochrony danych; korespondencję obsługujemy pod tym adresem. For all matters concerning personal data — including exercising your rights and deleting your account — write to: privacy@certain.cv. We have not appointed a data protection officer; correspondence is handled at that address.

Zasady korzystania z usługi opisuje Regulamin. The rules for using the service are set out in the Terms of Service.

2. Jakie dane zbieramy2. What data we collect

Zdecydowana większość danych pochodzi bezpośrednio od Ciebie — podajesz je, wgrywając CV i rozmawiając z agentem AI. The vast majority of the data comes directly from you — you provide it by uploading your CV and talking to the AI agent.

Administrator serwisu ma dostęp do zgłoszeń z listy oczekujących (wraz z uzasadnieniem i linkiem LinkedIn), do liczników zużycia testerów oraz do logu błędów — w zakresie niezbędnym do prowadzenia bety i utrzymania Serwisu. The service administrator has access to waitlist applications (including the justification and LinkedIn link), to testers' usage counters and to the error log — to the extent necessary to run the beta and maintain the Service.

3. Dane wrażliwe3. Sensitive data

Jeżeli mimo to zdecydujesz się je podać — wpisując je w CV, w polu tekstowym albo mówiąc w rozmowie — przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przez świadome umieszczenie tych informacji w Serwisie, i wyłącznie w celu przygotowania Twojego CV. Zgodę możesz cofnąć w każdej chwili, usuwając dany wpis z bazy wiedzy, kasując sesję albo pisząc do nas. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. If you nevertheless choose to provide them — by entering them in your CV or a text field, or by saying them during a conversation — we process them solely on the basis of your explicit consent (Art. 9(2)(a) GDPR), given by deliberately placing that information into the Service, and solely to prepare your CV. You may withdraw consent at any time by deleting the entry from your knowledge base, deleting the session or writing to us. Withdrawal does not affect the lawfulness of processing before it.

4. Cele i podstawy prawne4. Purposes and legal bases

Nie wykorzystujemy Twoich danych do innych celów: nie wysyłamy newsletterów ani reklam, nie profilujemy Cię marketingowo, nie sprzedajemy ani nie udostępniamy danych osobom trzecim w celach komercyjnych. We do not use your data for other purposes: we send no newsletters or ads, we do not profile you for marketing, and we do not sell or share your data with third parties for commercial purposes.

5. Jak działa AI5. How the AI works

Aby przeprowadzić wywiad i wygenerować CV, przekazujemy treść Twojej bazy wiedzy, ogłoszenia i rozmowy do modeli AI dostawców wymienionych w sekcji 8. Dzieje się to przez interfejsy programistyczne (API) tych dostawców. To run the interview and generate a CV, we send the content of your knowledge base, the job advertisement and the conversation to the AI models of the providers listed in section 8. This happens through those providers' programming interfaces (APIs).

Do modeli trafiają też ustawienia i treści Twojego profilu CV — nazwy sekcji, mini-polecenia oraz teksty, które sam wkleisz do sekcji własnych. Są przekazywane na tych samych zasadach co baza wiedzy i treść ogłoszenia, bo stanowią część polecenia generowania dokumentu. Nie trafia tam natomiast Twoje zdjęcie ani treść klauzuli zgody — jedno i drugie aplikacja wstawia do dokumentu samodzielnie, z pominięciem modelu. The models also receive the settings and contents of your CV profile — section names, mini-instructions and any text you paste into custom sections. These are sent on the same basis as your knowledge base and the job advertisement, because they form part of the document generation instruction. Your photo and the consent clause text are not sent — the application inserts both into the document itself, bypassing the model.

Zgodnie z warunkami korzystania z API, które publikują Anthropic i OpenAI, dane przekazywane przez API nie są domyślnie wykorzystywane do trenowania ich modeli. My również nie trenujemy na Twoich danych żadnych modeli. Under the API terms published by Anthropic and OpenAI, data submitted via the API is not used to train their models by default. We likewise do not train any models on your data.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotnych, w rozumieniu art. 22 RODO. AI przygotowuje dokument na podstawie Twoich informacji — nie ocenia Cię, nie kwalifikuje do pracy i nie decyduje o dostępie do usługi. Zgłoszenia do bety zatwierdzamy ręcznie. We make no automated decisions producing legal or similarly significant effects concerning you within the meaning of Art. 22 GDPR. The AI prepares a document from your information — it does not assess you, does not qualify you for a job and does not decide on access to the service. Beta applications are approved manually.

6. Rozmowy głosowe6. Voice conversations

Rozmowa głosowa i dyktowanie działają wyłącznie wtedy, gdy sam je uruchomisz i zezwolisz przeglądarce na dostęp do mikrofonu. Możesz w ogóle z nich nie korzystać — cały wywiad da się przeprowadzić tekstem. Voice conversations and dictation work only when you start them yourself and allow the browser to access your microphone. You can skip them entirely — the whole interview can be done in text.

Dyktowanie (przycisk mikrofonu)Dictation (microphone button)

Nagranie Twojej wypowiedzi wysyłamy do ElevenLabs wyłącznie w celu zamiany mowy na tekst. Do aplikacji wraca sam tekst, który trafia do rozmowy. Nagrania dyktowania nie są u nas przechowywane. We send the recording of what you say to ElevenLabs solely to convert speech to text. Only the text returns to the application and is added to the conversation. We do not store dictation recordings.

Rozmowa z agentem głosowymConversation with the voice agent

To pełna rozmowa audio prowadzona przez infrastrukturę ElevenLabs (transmisja w technologii WebRTC z udziałem LiveKit). ElevenLabs rozpoznaje mowę, syntezuje głos agenta i obsługuje przebieg rozmowy; treść rozmowy przepływa tranzytem przez usługę pośredniczącą Cloudflare, która jej nie zapisuje. Transkrypt rozmowy wraca do nas i zapisujemy go w Twojej sesji — dzięki temu fakty z rozmowy trafiają do bazy wiedzy. This is a full audio conversation carried over the ElevenLabs infrastructure (WebRTC transmission involving LiveKit). ElevenLabs performs speech recognition, synthesises the agent's voice and orchestrates the conversation; the conversation content passes in transit through a Cloudflare intermediary service, which does not store it. The transcript returns to us and we save it in your session — this is how facts from the conversation reach your knowledge base.

Ważne: nagranie audio oraz transkrypt rozmowy głosowej są przechowywane również w chmurze ElevenLabs — obecnie przez 30 dni, zgodnie z ustawieniami naszego konta i polityką tego dostawcy. Jeśli nie chcesz, aby Twój głos był przetwarzany i przechowywany przez podmiot zewnętrzny — skorzystaj z wywiadu tekstowego. Important: the audio recording and the transcript of a voice conversation are also stored in the ElevenLabs cloud — currently for 30 days, in line with our account settings and that provider's policy. If you do not want your voice processed and stored by a third party, use the text interview instead.

Rozmówcą jest system AI, nie człowiek — agent przedstawia się jako rekruter AI i potwierdza to na pytanie. Prosimy, nie przekazuj w rozmowie wypowiedzi innych osób bez ich wiedzy i zgody. Your counterpart is an AI system, not a human — the agent introduces itself as an AI recruiter and confirms this if asked. Please do not relay other people's statements during a conversation without their knowledge and consent.

7. Zdjęcie w CV7. Photo in your CV

Do CV możesz dodać jedno zdjęcie. Funkcja jest opcjonalna i domyślnie wyłączona — bez Twojego działania żadne zdjęcie nie jest przetwarzane. Przy rynkach anglosaskich (m.in. Wielka Brytania, Irlandia, USA, Kanada, Australia, Nowa Zelandia) aplikacja odradza dodawanie zdjęcia, bo bywa tam odbierane jako ryzyko dyskryminacyjne. You can add one photo to your CV. The feature is optional and off by default — without action on your part, no photo is processed. For English-speaking markets (including the UK, Ireland, the USA, Canada, Australia and New Zealand) the application advises against adding a photo, as it is often seen there as a discrimination risk.

Jak przetwarzamy plik. Kadrowanie odbywa się lokalnie w Twojej przeglądarce — na serwer trafia wyłącznie zaakceptowany przez Ciebie kadr, a oryginalny plik nie opuszcza Twojego urządzenia. Serwer zmniejsza obraz (maksymalnie 480 pikseli dłuższego boku) i zawsze przekodowuje go od nowa, usuwając wszystkie metadane — łącznie z lokalizacją GPS zapisaną w EXIF. How we process the file. Cropping happens locally in your browser — only the crop you accept is sent to the server, and the original file never leaves your device. The server scales the image down (to a maximum of 480 pixels on the longer side) and always re-encodes it, stripping all metadata — including GPS location stored in EXIF.

Co przechowujemy i jak to usunąć. Trzymamy jedno zdjęcie źródłowe przypisane do Twojego konta oraz jego kopie w tych sesjach, w których powstało CV ze zdjęciem — dzięki temu gotowy dokument da się później odtworzyć. Przycisk „Usuń" kasuje zdjęcie źródłowe (kolejne CV powstają wtedy bez niego), kopie znikają razem z usunięciem danej sesji, a całość — z usunięciem konta. What we store and how to remove it. We keep one source photo linked to your account and copies of it in those sessions where a CV with a photo was generated — this is what makes a finished document reproducible later. The "Delete" button removes the source photo (subsequent CVs are then produced without it), the copies disappear when you delete the given session, and everything goes when you delete your account.

8. Komu powierzamy dane8. Who we entrust data to

Korzystamy z zewnętrznych dostawców, bez których usługa nie mogłaby działać. Każdy z nich przetwarza dane na nasze polecenie i w zakresie niezbędnym do swojej roli. We use external providers without which the service could not operate. Each processes data on our instructions and only to the extent needed for its role.

Poza tym dane mogą zostać udostępnione uprawnionym organom, jeżeli obowiązek taki wynika z przepisów prawa. Beyond this, data may be disclosed to authorised public authorities where required by law.

9. Transfery poza EOG9. Transfers outside the EEA

Anthropic, OpenAI, ElevenLabs i Cloudflare mają siedziby w Stanach Zjednoczonych, co oznacza przekazywanie danych poza Europejski Obszar Gospodarczy. Odbywa się ono na podstawie decyzji wykonawczej Komisji Europejskiej dotyczącej ram ochrony danych UE–USA (Data Privacy Framework) — w odniesieniu do dostawców uczestniczących w tym programie — albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami (m.in. szyfrowanie transmisji). Anthropic, OpenAI, ElevenLabs and Cloudflare are based in the United States, which means data is transferred outside the European Economic Area. Such transfers take place under the European Commission's implementing decision on the EU–US Data Privacy Framework — for providers participating in that programme — or under standard contractual clauses approved by the European Commission, together with additional safeguards (including encryption in transit).

Kopię lub informację o zastosowanym zabezpieczeniu udostępnimy na żądanie — napisz na privacy@certain.cv. We will provide a copy of, or information about, the safeguard applied on request — write to privacy@certain.cv.

10. Jak długo przechowujemy dane10. How long we keep data

• Baza wiedzy, sesje, wgrane pliki, dziennik aplikacji, dane konta — przez czas posiadania konta. Usuwamy je wraz z kontem, a wcześniej możesz samodzielnie kasować pojedyncze sesje i wpisy bazy wiedzy.Knowledge base, sessions, uploaded files, application journal, account data — for as long as you have an account. We delete them together with the account, and before that you can delete individual sessions and knowledge base entries yourself.
• Zgłoszenia do bety, które nie zostały zatwierdzone — do zakończenia naboru, nie dłużej niż 6 miesięcy od zgłoszenia.Beta applications that were not approved — until recruitment closes, and no longer than 6 months from submission.
• Nagrania i transkrypty rozmów głosowych po stronie ElevenLabs — 30 dni, zgodnie z ustawieniami naszego konta u tego dostawcy; po tym czasie są usuwane. Transkrypt zapisany w Twojej sesji usuwasz razem z sesją lub kontem.Voice recordings and transcripts held by ElevenLabs — 30 days, in line with our account settings with that provider; they are deleted afterwards. The transcript stored in your session is deleted together with the session or the account.
• Nagrania dyktowania — nie są u nas przechowywane; zapisujemy wyłącznie powstały z nich tekst.Dictation recordings — not stored by us; we keep only the resulting text.
• Zdjęcie w CV — do skasowania przyciskiem „Usuń"; kopie zapisane w sesjach — do usunięcia danej sesji; całość — do usunięcia konta.CV photo — until you remove it with the "Delete" button; copies stored in sessions — until you delete the given session; all of it — until you delete your account.
• Profile struktury CV — do usunięcia profilu przez Ciebie albo usunięcia konta. Kopia profilu zapisana w wygenerowanym CV znika razem z sesją.CV structure profiles — until you delete the profile or your account. The copy of the profile stored in a generated CV disappears together with the session.
• Liczniki zużycia — przez czas posiadania konta.Usage counters — for as long as you have an account.
• Logi serwera i log błędów aplikacji — do 90 dni; log błędów podlega dodatkowo rotacji po osiągnięciu ustalonego rozmiaru.Server logs and the application error log — up to 90 days; the error log is additionally rotated once it reaches a set size.

Dane możemy przechowywać dłużej wyłącznie wtedy, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo gdy wymaga tego przepis prawa. We may keep data longer only where necessary to establish, exercise or defend legal claims, or where required by law.

11. Twoje prawa11. Your rights

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. You have the right to: access your data and obtain a copy of it, rectify it, erase it, restrict processing, data portability, object to processing based on legitimate interest, and withdraw consent at any time — without affecting the lawfulness of processing before withdrawal.

W praktyce realizujesz je tak:In practice you exercise them as follows:

• wgląd i poprawianie — w aplikacji, w widoku „Zarządzaj bazą wiedzy", gdzie zobaczysz i zmienisz zapisane o Tobie fakty,viewing and correcting — in the application, under "Manage knowledge base", where you can see and change the facts stored about you,
• usuwanie części danych — samodzielnie kasujesz pojedyncze wpisy bazy wiedzy oraz całe sesje rekrutacyjne,deleting part of your data — you can delete individual knowledge base entries and entire recruitment sessions yourself,
• usunięcie konta i wszystkich danych — napisz na privacy@certain.cv; usuwamy je niezwłocznie, najpóźniej w ciągu 30 dni (funkcja samoobsługowa jest w planach),deleting your account and all data — write to privacy@certain.cv; we delete them promptly, within 30 days at the latest (a self-service option is planned),
• kopia / przeniesienie danych — na wniosek przekazujemy Twoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.copy / portability — on request we provide your data in a structured, machine-readable format.

Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). We respond to requests without undue delay, within one month at the latest. You also have the right to lodge a complaint with a supervisory authority — in Poland this is the President of the Personal Data Protection Office (uodo.gov.pl).

Podanie danych jest dobrowolne, ale bez nich nie da się świadczyć usługi — bez CV i odpowiedzi w wywiadzie nie powstanie dopasowane CV. Providing data is voluntary, but the service cannot be provided without it — without a CV and interview answers, no tailored CV can be produced.

12. Cookies i pamięć przeglądarki12. Cookies and browser storage

Nie używamy cookies reklamowych ani śledzących i nie profilujemy Cię między witrynami. Wykorzystujemy wyłącznie poniższe: We use no advertising or tracking cookies and we do not profile you across websites. We use only the following:

Cookies preferencji zapisujemy dopiero wtedy, gdy świadomie wybierzesz język lub motyw — służą wyłącznie zapamiętaniu Twojego ustawienia i nie pozwalają Cię zidentyfikować. Z tego powodu nie wyświetlamy bannera zgody. Wszystkie te dane możesz w każdej chwili usunąć w ustawieniach przeglądarki. Preference cookies are set only once you deliberately choose a language or theme — they serve solely to remember your setting and do not allow you to be identified. For this reason we display no consent banner. You can delete all of this data at any time in your browser settings.

Do statystyki ruchu używamy Plausible Analytics — bez cookies i bez zapisywania identyfikatorów na Twoim urządzeniu. Zbiera wyłącznie zbiorcze dane: adres odwiedzonej podstrony, źródło wejścia, typ urządzenia i przeglądarki oraz kraj. Nie pozwala nam to rozpoznać Cię ani śledzić między witrynami i kolejnymi wizytami. For traffic statistics we use Plausible Analytics — no cookies and no identifiers stored on your device. It collects only aggregate data: the page visited, the referral source, device and browser type, and country. It does not allow us to recognise you or track you across sites and repeat visits.

13. Bezpieczeństwo13. Security

Transmisja danych jest szyfrowana (TLS). Logowanie odbywa się bez hasła — jednorazowym linkiem wysyłanym na Twój adres e-mail, dlatego warto zadbać o bezpieczeństwo swojej skrzynki. Twoja baza wiedzy jest przypisana wyłącznie do Twojego konta i służy tylko do generowania Twoich CV. Dostęp administracyjny jest ograniczony do osób, które utrzymują Serwis. Data transmission is encrypted (TLS). Login is passwordless — via a one-time link sent to your email address, so it is worth keeping your mailbox secure. Your knowledge base is tied solely to your account and is used only to generate your CVs. Administrative access is limited to the people maintaining the Service.

Serwis działa w wersji beta — mimo naszych starań nie możemy zagwarantować, że nie wystąpią błędy. Jeśli zauważysz coś niepokojącego, napisz na privacy@certain.cv. Zalecamy zachowanie własnej kopii istotnych dokumentów poza Serwisem. The Service is in beta — despite our efforts we cannot guarantee that no errors will occur. If you notice anything concerning, write to privacy@certain.cv. We recommend keeping your own copy of important documents outside the Service.

14. Zmiany polityki14. Changes to this policy

O istotnych zmianach tej polityki poinformujemy Cię e-mailem lub komunikatem w aplikacji, z wyprzedzeniem pozwalającym się z nimi zapoznać. Każda wersja ma datę i numer widoczne na górze strony. Aktualna wersja jest zawsze dostępna pod adresem certain.cv/privacy.html. We will inform you of material changes to this policy by email or an in-app notice, with enough advance warning to review them. Each version carries a date and number shown at the top of the page. The current version is always available at certain.cv/privacy.html.

Politykę publikujemy po polsku i po angielsku. W razie rozbieżności wiążąca jest wersja polska. This policy is published in Polish and English. In the event of any discrepancy, the Polish version prevails.