Polityka prywatności
Ostatnia aktualizacja: marzec 2026
1. Administrator danych
Alchema jest prowadzona przez EliteX GbR z siedzibą w Niemczech. W sprawach dotyczących ochrony danych prosimy o kontakt pod adresem privacy@alchema.eu.
2. Przetwarzanie danych
Przetwarzamy następujące kategorie danych osobowych w celu świadczenia naszych usług aplikacyjnych opartych na AI:
- Dane konta: Imię i nazwisko, adres e-mail, dane uwierzytelniające
- Dane CV: Historia zatrudnienia, wykształcenie, umiejętności i inne podane treści CV
- Dane aplikacji o pracę: Wysłane aplikacje, opisy stanowisk, listy motywacyjne
- Dane interakcji z AI: Zapytania i odpowiedzi z dostosowywania CV, przygotowania do rozmowy kwalifikacyjnej i generowania listów motywacyjnych
- Dane o użytkowaniu: Użytkowanie funkcji, zdarzenia analityczne (za zgodą)
3. Podwykonawcy przetwarzania
Zgodnie z art. 13 RODO ujawniamy następujących podwykonawców przetwarzania, którzy przetwarzają dane osobowe w naszym imieniu:
| Podwykonawca | Cel | Podstawa prawna | Kategorie danych | Okres przechowywania | Lokalizacja |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Twoje prawa
Na mocy Ogólnego Rozporządzenia o Ochronie Danych (RODO) przysługują Ci następujące prawa:
- Prawo dostępu (Art. 15) — Uzyskanie kopii swoich danych osobowych
- Prawo do sprostowania (Art. 16) — Poprawienie nieprawidłowych danych osobowych
- Prawo do usunięcia danych (Art. 17) — Żądanie usunięcia swoich danych osobowych
- Prawo do przenoszenia danych (Art. 20) — Otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
- Prawo do sprzeciwu (Art. 21) — Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie
- Prawo do ograniczenia przetwarzania (Art. 18) — Żądanie ograniczenia przetwarzania Twoich danych osobowych
- Prawo do cofnięcia zgody (Art. 7(3)) — Cofnięcie zgody na analizy w dowolnym momencie
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem privacy@alchema.eu. Odpowiemy w ciągu 30 dni.
5. Przechowywanie danych
Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne. Po usunięciu konta wszystkie dane osobowe (CV, aplikacje, historia interakcji z AI) są trwale usuwane w ciągu 30 dni. Zanonimizowane dane analityczne mogą być przechowywane w celu ulepszania produktu.
6. Kontakt
We wszystkich sprawach dotyczących prywatności prosimy o kontakt:
EliteX GbRInspektor ochrony danych
privacy@alchema.eu
7. Organ nadzorczy
Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym organem dla EliteX GbR jest:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. Ciasteczka i podobne technologie
Używamy następujących rodzajów ciasteczek i magazynu lokalnego:
- Niezbędne ciasteczka: Tokeny sesji uwierzytelniania wymagane do funkcjonowania usługi. Zgoda nie jest wymagana.
- Analityka (PostHog): Analityka wykorzystania produktu, ładowana wyłącznie po Twojej wyraźnej zgodzie. Zgodę możesz cofnąć w dowolnym momencie przez ustawienia ciasteczek w stopce.
- Monitorowanie błędów (Sentry): Techniczne śledzenie błędów w celu utrzymania jakości usługi. Na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Adresy IP są anonimizowane.
9. Zautomatyzowane podejmowanie decyzji i przetwarzanie AI
Alchema wykorzystuje sztuczną inteligencję (Mistral AI) do dostosowywania CV, optymalizacji wyniku ATS, generowania listów motywacyjnych i przygotowania do rozmowy kwalifikacyjnej. Przetwarzanie to jest integralną częścią usługi, o którą prosiłeś, i opiera się na wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Treści generowane przez AI są zawsze prezentowane jako sugestie do Twojej oceny — żadne zautomatyzowane decyzje mające skutki prawne lub o podobnym znaczeniu nie są podejmowane bez Twojego udziału. Możesz zażądać ludzkiej weryfikacji dowolnego wyniku generowanego przez AI, kontaktując się z nami.
10. Powiadomienie o naruszeniu danych
W przypadku naruszenia ochrony danych osobowych powiadomimy właściwy organ nadzorczy w ciągu 72 godzin (art. 33 RODO). Jeśli naruszenie może prowadzić do wysokiego ryzyka dla Twoich praw i wolności, powiadomimy Cię również bez zbędnej zwłoki (art. 34 RODO). Jeśli podejrzewasz naruszenie ochrony danych, skontaktuj się z nami natychmiast pod adresem privacy@alchema.eu.
11. Dzieci
Alchema nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że dziecko poniżej 16. roku życia przekazało nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.
12. Minimalizacja danych
Zbieramy wyłącznie dane osobowe niezbędne do świadczenia naszych usług. Nie zbieramy ani nie przechowujemy danych wykraczających poza to, co jest wymagane do określonych celów.
13. Przetwarzanie AI i akt UE o AI
Alchema wykorzystuje sztuczna inteligencje (dostarczana przez Mistral AI, Paryz, Francja) do analizy i optymalizacji dokumentow kariery. Dane osobowe nie sa udostepniane stronom trzecim poza Mistral w celu przetwarzania AI.