Savier

Obowiązuje od 22 października 2026

Polityka prywatności

Prywatność w skrócie

Konto służy do tego, żeby raz zapisane dane dało się przenieść do formularza rekrutacyjnego. Uzupełnianie uruchamiasz sam, z rozszerzenia w Chrome, Brave, Vivaldi albo Operze.

Co zostaje na koncie: adres e-mail, hasło (w postaci zahaszowanej) oraz pola profilu, które sam uzupełnisz: zwrot (Pan / Pani), imię i nazwisko, dane kontaktowe, adres, link do profilu LinkedIn, płeć (jeśli ją podasz), doświadczenie, umiejętności, edukacja, języki, okres wypowiedzenia oraz odpowiedzi dotyczące pracodawców i prawa do pracy w kraju oferty. Widzi je tylko zalogowany właściciel konta. Baza z kontami stoi na serwerach w Unii Europejskiej (Frankfurt).

Gdzie są CV i list motywacyjny: te pliki nie trafiają na konto. Zostają w tej przeglądarce, w pamięci rozszerzenia, także po wylogowaniu, żeby nie trzeba było wskazywać ich ponownie. Na innym komputerze trzeba wskazać je osobno. Usuniesz je przyciskiem „Usuń” na stronie danych (CV także w okienku wtyczki), czyszcząc dane rozszerzenia albo je odinstalowując. Usunięcie konta kasuje je z przeglądarki, w której je usuwasz. Na innych komputerach wtyczka może je skasować przy najbliższym otwarciu, jeśli wykryje, że konta już nie ma, ale nie zawsze to zrobi, dlatego tam usuń je samodzielnie.

Profil we wtyczce: wtyczka pobiera profil z konta, gdy ją otwierasz, i trzyma go tylko w pamięci przeglądarki. Nie zapisuje go na dysku. Profil znika z wtyczki po zamknięciu przeglądarki i po wylogowaniu.

Jak usunąć dane: na stronie danych, na dole, jest przycisk „Usuń konto i dane”. Kasuje konto razem z profilem oraz pliki we wtyczce w tej przeglądarce; tej operacji nie można cofnąć. Samo wylogowanie zostawia profil na koncie oraz CV i list motywacyjny w przeglądarce. Z wtyczki usuwa tylko profil trzymany w pamięci.

Pełne informacje wymagane przez RODO znajdziesz poniżej.

1. Administrator danych

Operatorem serwisu działającego pod adresem savier.app („Serwis”) oraz administratorem danych osobowych jest Grzegorz Moszyk („Administrator”).

Kontakt w sprawach danych osobowych: contact@savier.app.

Serwis oraz rozszerzenie do przeglądarek Chrome, Brave, Vivaldi i Opera współpracujące z Serwisem („Wtyczka”) to łącznie „Usługi”. Dokument realizuje obowiązek informacyjny z art. 13 rozporządzenia (UE) 2016/679 z 27 kwietnia 2016 r. („RODO”). Ma charakter informacyjny: nie jest umową ani podstawą prawną przetwarzania.

Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku (art. 37 RODO).

2. Cele, podstawy prawne i okresy przetwarzania

2.1. Konto i profil

Dane: adres e-mail, hasło (przechowywane wyłącznie jako hash) oraz pola profilu, które sam wprowadzasz: zwrot grzecznościowy (Pan / Pani), imię i nazwisko, dane kontaktowe, adres, link do profilu LinkedIn, płeć (jeśli ją podasz), doświadczenie, umiejętności, edukacja, języki, okres wypowiedzenia oraz odpowiedzi dotyczące pracodawców i prawa do pracy w kraju oferty. Zapisujemy też datę i wersję regulaminu zaakceptowanego przy rejestracji.

Cel: założenie i prowadzenie konta oraz udostępnienie funkcji zapisywania danych do przeniesienia do formularzy rekrutacyjnych.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną lub działania przed jej zawarciem na Twoje żądanie).

Okres: do usunięcia konta. Usunięcie (przyciskiem „Usuń konto i dane” albo na Twój wniosek) kasuje konto razem z profilem.

2.2. Wtyczka: CV, list motywacyjny i uzupełnianie formularzy

Dane: pliki CV i listu motywacyjnego wskazane przez Ciebie, dane profilu pobrane z konta oraz pola formularza na stronie, na której uruchamiasz uzupełnianie.

Sposób działania: CV i list motywacyjny zostają wyłącznie w pamięci rozszerzenia w Twojej przeglądarce i nie są przesyłane na nasze serwery. Dane profilu wtyczka pobiera z konta i trzyma tylko w pamięci przeglądarki, bez zapisywania na dysku. Wtyczka uzupełnia pola formularza Twoimi danymi (a gdy formularz ma na nie miejsce, dołącza CV i list motywacyjny) tylko wtedy, gdy sam uruchomisz tę funkcję. Wpisuje dane wyłącznie w widoczne pola strony, na której to zrobisz, oraz jej ramek z tej samej witryny albo z systemu rekrutacyjnego. Nie wysyła formularza za Ciebie.

Część systemów rekrutacyjnych przyjmuje tylko kliknięcia i wpisywanie wykonane „ręcznie”. Dlatego na czas uzupełniania, który sam uruchomisz, Wtyczka łączy się z kartą przez interfejs debugowania Chrome i symuluje nim kliknięcia oraz wpisywanie w tej karcie. Chrome pokazuje wtedy pasek z informacją, że Savier debuguje przeglądarkę. Po zakończeniu uzupełniania Wtyczka się odłącza. Nie używa tego interfejsu do niczego innego.

Wykrywanie formularza: wtyczka porównuje adres każdej otwieranej strony z wbudowaną listą systemów rekrutacyjnych (np. Workday, Greenhouse, Traffit, eRecruiter). Tylko na takich stronach liczy widoczne pola, żeby sprawdzić, czy jest na nich formularz, i wtedy pokazuje powiadomienie. Nie odczytuje przy tym treści pól ani nie porównuje ich z Twoim profilem. Odbywa się to wyłącznie w Twojej przeglądarce: ani adresy odwiedzanych stron, ani ich treść nie są nigdzie wysyłane ani zapisywane. Treść innych stron wtyczka czyta tylko wtedy, gdy sam uruchomisz na nich uzupełnianie albo otworzysz okienko Wtyczki.

Zgody i oświadczenia: wtyczka tylko wpisuje dane w pola i dołącza pliki. Nie zaznacza zgód, oświadczeń, regulaminów, polityk prywatności, newslettera ani cookies — te decyzje podejmujesz sam przed wysłaniem formularza.

Podstawa: art. 6 ust. 1 lit. b RODO.

Okres: CV i list motywacyjny — do ich usunięcia przyciskiem „Usuń” (na stronie danych albo, dla CV, w okienku Wtyczki), usunięcia konta (w przeglądarce, w której je usuwasz), usunięcia danych rozszerzenia lub jego odinstalowania; wylogowanie ich nie usuwa. Dane profilu we wtyczce — do zamknięcia przeglądarki albo wylogowania.

2.3. Logi techniczne i bezpieczeństwo

Dane: adres IP, adres żądanego zasobu (URL), czas zapytania i odpowiedzi, informacje o przeglądarce i systemie, adres strony odsyłającej (referer), informacje o błędach.

Cel: zapewnienie działania i bezpieczeństwa Serwisu, diagnostyka błędów, wykrywanie nadużyć.

Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpieczeństwie i stabilności Usług).

Okres: do 30 dni, zgodnie z ustawieniami dostawców infrastruktury (Cloudflare, Supabase), a w razie incydentu bezpieczeństwa do czasu jego wyjaśnienia.

Ochrona formularzy konta: na stronach logowania, rejestracji i resetu hasła korzystamy z Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, a nie automat. Przetwarza przy tym dane techniczne urządzenia i przeglądarki (m.in. adres IP) i nie wymaga od Ciebie rozwiązywania zagadek. Podstawa: art. 6 ust. 1 lit. f RODO (nasz interes w ochronie kont przed przejęciem i nadużyciami). Skrypt Turnstile ładuje się tylko na tych trzech stronach.

2.4. Kontakt z nami

Dane: adres e-mail, treść wiadomości i dane, które sam podasz. Formularz zgłoszeń pomysłów i błędów nie pyta o adres e-mail ani imię: przekazuje rodzaj zgłoszenia, jego opis i opcjonalnie adres strony, której dotyczy. Zgłoszenie trafia na naszą skrzynkę e-mail (Yahoo) za pośrednictwem usługi Web3Forms, która przechowuje kopię zgłoszenia zgodnie ze swoimi zasadami (w planie bezpłatnym do 30 dni). Przed wysłaniem formularz sprawdza, czy wypełnia go człowiek, za pomocą hCaptcha. hCaptcha przetwarza przy tym dane techniczne urządzenia i przeglądarki (m.in. adres IP) w celu ochrony przed spamem, na podstawie art. 6 ust. 1 lit. f RODO (nasz interes w zabezpieczeniu formularza). Skrypt hCaptcha ładuje się tylko na stronie Kontakt.

Cel: odpowiedź na zapytanie i obsługa zgłoszenia.

Podstawa: art. 6 ust. 1 lit. b RODO (gdy zapytanie dotyczy konta lub korzystania z Usług) albo art. 6 ust. 1 lit. f RODO (nasz interes w obsłudze korespondencji).

Okres: czas obsługi sprawy, a następnie do przedawnienia ewentualnych roszczeń.

2.5. Statystyki odwiedzin

Dane: adres odwiedzanej strony i strony, z której przyszedłeś, rodzaj przeglądarki, systemu i urządzenia, kraj ustalony na podstawie adresu IP oraz czasy ładowania strony. Zbiera je skrypt Cloudflare Web Analytics, który nie używa cookies, nie zapisuje niczego w Twojej przeglądarce i nie śledzi Cię między stronami. My widzimy wyłącznie zbiorcze liczby (np. ile osób otworzyło dany artykuł), bez możliwości wskazania konkretnej osoby.

Cel: sprawdzanie, które strony i artykuły są czytane, żeby rozwijać Serwis.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej). Skrypt ładuje się dopiero po kliknięciu „Akceptuj wszystkie” w banerze. Zgodę możesz w każdej chwili wycofać przyciskiem w punkcie 10; wycofanie działa od kolejnej otwartej strony i nie wpływa na zgodność z prawem wcześniejszego pomiaru.

Okres: dane zbiorcze przechowuje Cloudflare zgodnie z ustawieniami usługi Web Analytics.

2.6. Ustalenie, dochodzenie i obrona roszczeń

Podstawa: art. 6 ust. 1 lit. f RODO (nasz interes w ochronie prawnej).

Okres: do przedawnienia roszczeń (co do zasady 3 lub 6 lat, zależnie od ich rodzaju).

3. Dane szczególnych kategorii

Nie prosimy o dane szczególnych kategorii z art. 9 RODO (np. dane o zdrowiu, niepełnosprawności, pochodzeniu, poglądach politycznych, przekonaniach religijnych). Formularze rekrutacyjne i CV mogą jednak o nie pytać lub je zawierać. Jeśli wpiszesz takie dane do profilu albo dołączysz je w CV, robisz to dobrowolnie, a my przetwarzamy je wyłącznie w zakresie potrzebnym do działania funkcji, z której korzystasz, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zgodę możesz wycofać, usuwając te dane z profilu. Jeśli nie jest to konieczne, nie wpisuj ich.

4. Formularze na stronach pracodawców i portali

Wtyczka pomaga uzupełnić formularz na stronie osoby trzeciej, ale to Ty decydujesz o jego wysłaniu. Po wysłaniu formularza administratorem danych jest odbiorca (np. pracodawca, agencja rekrutacyjna lub portal pracy), a zasady ich przetwarzania wyznacza jego polityka prywatności. Nie mamy dostępu do tego, co odbiorca otrzymał, ani wpływu na to, co z tym zrobi. W sprawie sprostowania lub usunięcia takich danych skontaktuj się bezpośrednio z odbiorcą.

5. Odbiorcy danych

Dane powierzamy podmiotom przetwarzającym, które działają na nasze polecenie na podstawie umów powierzenia (art. 28 RODO):

Wiadomości wysłane na contact@savier.app oraz zgłoszenia z formularza odbieramy na skrzynce e-mail w usłudze Yahoo (dla użytkowników z Europy dostawcą jest Yahoo EMEA Limited, Irlandia). Wiadomości, które do nas wysyłasz, są przechowywane na serwerach tego dostawcy na zasadach jego regulaminu i polityki prywatności.

Dane mogą też otrzymać organy publiczne, sądy i inne uprawnione podmioty, wyłącznie gdy obowiązek wynika z przepisów prawa.

Dostęp do danych mają tylko osoby, które upoważnimy do ich przetwarzania i zobowiążemy do poufności. Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza EOG

Cloudflare, Inc., Supabase, Inc., Resend, Inc. i Intuition Machines, Inc. (hCaptcha) mają siedziby w Stanach Zjednoczonych, a usługi Yahoo mogą korzystać z infrastruktury w USA, więc Twoje dane mogą być tam przetwarzane. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. (EU–US Data Privacy Framework), o ile dany podmiot posiada ważną certyfikację, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych decyzją Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO).

Web3Creative (Web3Forms) ma siedzibę w Indiach. Komisja Europejska nie wydała dla Indii decyzji stwierdzającej odpowiedni stopień ochrony, dlatego przekazanie danych zgłoszenia z formularza Kontakt odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) zawartych w umowie powierzenia z tym dostawcą. Jeśli nie chcesz, żeby zgłoszenie trafiło poza EOG, napisz bezpośrednio na adres e-mail podany w punkcie 1.

Na żądanie przekażemy informację o zastosowanych zabezpieczeniach oraz kopię standardowych klauzul umownych.

7. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

Przyciskiem „Usuń konto i dane” usuniesz konto i profil samodzielnie. W pozostałych sprawach napisz na contact@savier.app. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w razie potrzeby (skomplikowane żądanie lub ich duża liczba) możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym. Gdy będziemy mieć wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje.

Prawo do usunięcia danych nie przysługuje w zakresie, w jakim dalsze przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale adres e-mail i hasło są niezbędne do założenia konta, a dane profilu do uzupełniania formularzy. Bez nich nie skorzystasz z odpowiednich funkcji Usług.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO), i nie profilujemy Cię. Uzupełnianie formularza polega na dopasowaniu zapisanych przez Ciebie danych do pól formularza i nie służy do oceny Twojej osoby.

10. Pliki cookies i podobne technologie

Przechowywanie informacji na Twoim urządzeniu i dostęp do nich odbywają się zgodnie z art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej.

Niezbędne: stosujemy wyłącznie informacje konieczne do świadczenia usługi, o którą prosisz. Serwis zapisuje w pamięci przeglądarki (localStorage i sessionStorage):

Te informacje nie wymagają zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej) i nie trafiają do nikogo poza Serwisem.

Statystyczne: tylko za Twoją zgodą ładujemy skrypt Cloudflare Web Analytics (punkt 2.5). Nie zapisuje on cookies ani innych danych w przeglądarce, ale odczytuje z niej dane techniczne potrzebne do pomiaru, dlatego pytamy o zgodę w banerze. Odmowa niczego nie blokuje w Serwisie.

Marketingowe: nie stosujemy ich (w tym Google Analytics ani narzędzi Facebooka lub X). Jeśli kiedyś je wprowadzimy, zadziałają wyłącznie po Twojej zgodzie, a tę politykę wcześniej zaktualizujemy.

Dane lokalne Wtyczki: na dysku Wtyczka zapisuje wyłącznie CV, list motywacyjny oraz dane sesji logowania do konta (tokeny), żeby nie trzeba było logować się przy każdym otwarciu. Profil trzyma tylko w pamięci przeglądarki, do jej zamknięcia. Te dane służą wyłącznie do funkcji, o którą prosisz. Wylogowanie usuwa tokeny i profil, a CV i list motywacyjny zostają. Pliki usuniesz przyciskiem „Usuń” na stronie danych (CV także w okienku Wtyczki), usuwając konto, czyszcząc dane rozszerzenia albo je odinstalowując.

Warunki przechowywania plików cookies i dostępu do nich możesz określić w ustawieniach swojej przeglądarki, w tym zablokować je lub usunąć. Wyłączenie plików niezbędnych do logowania uniemożliwi korzystanie z konta. Szczegółowe instrukcje znajdziesz w pomocy swojej przeglądarki.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

Naruszenie ochrony danych, które może powodować ryzyko dla Twoich praw lub wolności, zgłosimy Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO). Jeśli ryzyko będzie wysokie, zawiadomimy także Ciebie, bez zbędnej zwłoki (art. 34 RODO).

12. Dane z Wtyczki a zasady Chrome Web Store

Dane, do których Wtyczka ma dostęp (profil, CV, list motywacyjny, treść stron, na których uruchamiasz uzupełnianie), wykorzystujemy wyłącznie do świadczenia jej funkcji, czyli uzupełniania formularzy na Twoje polecenie. Nie przekazujemy ich innym podmiotom poza wymienionymi w punkcie 5, nie sprzedajemy ich, nie używamy do reklam ani do oceny zdolności kredytowej i nie pozwalamy ludziom ich czytać, chyba że zgodzisz się na to (np. przesyłając nam zgłoszenie), jest to konieczne ze względów bezpieczeństwa albo wymaga tego prawo. Korzystanie z tych danych spełnia wymagania Chrome Web Store User Data Policy, w tym wymogi Limited Use.

13. Osoby niepełnoletnie

Z Usług mogą korzystać także osoby niepełnoletnie. Jeśli nie masz ukończonych 16 lat, możesz założyć konto tylko za zgodą rodzica lub opiekuna prawnego, a zgodę na przetwarzanie danych szczególnych kategorii (punkt 3) wyraża w Twoim imieniu rodzic lub opiekun (art. 8 RODO). Jeśli dowiemy się, że konto osoby poniżej 16 lat powstało bez takiej zgody, możemy poprosić o jej potwierdzenie albo usunąć konto.

14. Zmiany Polityki prywatności

Możemy zmieniać Politykę prywatności, w szczególności w związku ze zmianą przepisów lub funkcji Usług. Aktualna wersja jest zawsze dostępna w Serwisie wraz z datą wejścia w życie. O istotnych zmianach poinformujemy Cię z odpowiednim wyprzedzeniem w Serwisie lub e-mailem. Korzystanie z Usług po wejściu zmian w życie nie zastępuje zgód, które według prawa muszą być wyrażone odrębnie.

Poprzednia wersja obowiązywała od 21 października 2026.