W przypadku rozbieżności między tłumaczeniami rozstrzygająca jest wersja francuska. Przeczytaj francuski oryginał
Polityka prywatności
Wersja 1.0 · Obowiązuje od 21 września 2026
Twoje odpowiedzi z rozmów należą do ciebie. Ta polityka wyjaśnia, jakie dane wykorzystuje Hopali, w jakim celu, jak długo są przechowywane i komu są przekazywane.
W skrócie
- Żadne nagranie audio nie jest przechowywane. Twój głos jest przesyłany na żywo podczas rozmowy, a potem znika.
- Twoje CV i ogłoszenie są usuwane, gdy tylko zatwierdzisz swoją teczkę. Zachowujemy wyłącznie informacje, które zweryfikujesz.
- Transkrypcje są usuwane po 90 dniach.
- Twoje odpowiedzi nie służą do trenowania modeli AI. Nie są sprzedawane ani wykorzystywane do celów reklamowych.
- Żaden pracodawca nie ma dostępu do twoich danych, a raport nie przewiduje zatrudnienia.
- W każdej chwili możesz usunąć swoje konto i wszystkie dane z poziomu aplikacji.
1. Administrator danych
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Francja Kontakt we wszystkich sprawach dotyczących twoich danych: contact@hopali.app
2. Przetwarzane dane
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Konto | Imię, numer telefonu (logowanie SMS), identyfikator Apple lub Google, język | Ty, Apple, Google |
| Teczka rekrutacyjna | Przebieg kariery i doświadczenie wyodrębnione z CV, nazwa stanowiska i treść ogłoszenia, publiczne informacje o firmie, które potwierdzasz | Ty, źródła publiczne |
| Przesłane pliki | CV (PDF, DOCX), ogłoszenie | Ty, usuwane po zatwierdzeniu wyodrębnionych danych |
| Rozmowa | Głos przesyłany na żywo (nienagrywany), transkrypcja twoich odpowiedzi | Ty |
| Raporty i ćwiczenia | Kryteria, cytaty z twoich odpowiedzi, ćwiczenia, postępy | Generowane przez Usługę |
| Zakup | Numer transakcji, produkt, kwota, data, saldo kredytów, adres e-mail do potwierdzenia (wersja internetowa) | Stripe/RevenueCat, Apple |
| Dane techniczne i bezpieczeństwo | Adres IP, typ urządzenia i przeglądarki, logi błędów, znaczniki czasu sesji | Twoje urządzenie |
| Pomiar korzystania | Zdarzenia ścieżki (rejestracja, gotowa teczka, zakończona rozmowa, zakup), bez treści CV, ogłoszenia, odpowiedzi ani nazwy firmy | Twoje urządzenie |
Hopali nie dąży do zbierania danych szczególnych kategorii (zdrowie, poglądy, pochodzenie…). Nie umieszczaj ich w CV ani w odpowiedziach, jeśli nie jest to potrzebne. Głos nigdy nie jest wykorzystywany do identyfikowania cię i nie wyciągamy z niego wniosków co do emocji, osobowości ani akcentu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Założenie i zabezpieczenie twojego konta, logowanie | Wykonanie umowy |
| Przygotowanie teczki, przeprowadzenie rozmowy, sporządzenie raportu i ćwiczeń | Wykonanie umowy |
| Obsługa zakupów, salda kredytów, przywracania zakupów i zwrotów | Wykonanie umowy |
| Przechowywanie dowodów transakcji | Obowiązek prawny (rachunkowość) |
| Zapobieganie nadużyciom (wiele kont, obchodzenie limitów) i zapewnienie bezpieczeństwa | Prawnie uzasadniony interes |
| Odpowiadanie na twoje prośby o pomoc | Wykonanie umowy / prawnie uzasadniony interes |
| Pomiar korzystania z aplikacji w celu jej ulepszania | Prawnie uzasadniony interes, z prawem do sprzeciwu w każdej chwili |
| Pomiar ruchu na stronie (Google Analytics) i skuteczności kampanii reklamowych (Meta Pixel, atrybucja) | Prawnie uzasadniony interes, z możliwością sprzeciwu w każdej chwili przez „Zarządzaj wyborami” |
Aby korzystać z Usługi, musisz podać dane konta i teczkę; mikrofon jest potrzebny tylko podczas rozmowy. Przesłanie CV jest opcjonalne: swój przebieg kariery możesz wpisać ręcznie.
4. Zautomatyzowana analiza
Hopali wykorzystuje sztuczną inteligencję do przygotowania pytań, prowadzenia rozmowy i sporządzenia raportu edukacyjnego. Ta analiza nie prowadzi do żadnej decyzji wywołującej wobec ciebie skutki prawne ani w podobny sposób istotnie na ciebie wpływającej: nie jest przekazywana żadnemu pracodawcy i o niczym nie decyduje w sprawie twojej kandydatury. Może zawierać błędy, które możesz zgłosić z poziomu raportu.
5. Okresy przechowywania
| Dane | Okres |
|---|---|
| Nagranie audio | Brak przechowywania |
| Przesłane pliki (CV, ogłoszenie) | Usuwane zaraz po zatwierdzeniu wyodrębnionych danych |
| Transkrypcje | 90 dni |
| Teczki, raporty, ćwiczenia | Do czasu ich usunięcia przez ciebie lub usunięcia konta |
| Konto | Do czasu jego usunięcia. Po 3 latach bez logowania konto jest usuwane po wcześniejszym powiadomieniu e-mailem (jeśli nie ma już niewykorzystanych kredytów) |
| Dowody transakcji | 10 lat (obowiązek rachunkowy), w zakresie ograniczonym do danych transakcji |
| Logi techniczne i bezpieczeństwa | Maksymalnie 12 miesięcy |
| Kopie zapasowe | Nadpisywane na bieżąco, najpóźniej 30 dni po usunięciu |
| Zdarzenia pomiaru korzystania | Maksymalnie 25 miesięcy |
| Korespondencja z pomocą | 3 lata od ostatniej wiadomości |
6. Odbiorcy i dostawcy
Dostęp do twoich danych mają wyłącznie wydawca oraz dostawcy, którzy są ściśle niezbędni, związani umową i działający na jego polecenie. Żadne dane nie są sprzedawane.
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, tymczasowe przechowywanie plików | Unia Europejska |
| Render | Hosting strony i aplikacji internetowej, serwer aplikacji, sesje rozmów | Unia Europejska (Frankfurt) |
| OpenAI | Głos w czasie rzeczywistym, wyodrębnianie danych z CV, sporządzanie raportu | Stany Zjednoczone |
| Twilio (przez Supabase) | Wysyłanie kodów logowania SMS-em | Stany Zjednoczone |
| Apple, Google | Logowanie (Sign in with Apple / Google); płatności w aplikacji w przypadku Apple | Stany Zjednoczone / Irlandia |
| RevenueCat | Obsługa zakupów i salda | Stany Zjednoczone |
| Stripe | Płatności w wersji internetowej | Irlandia / Stany Zjednoczone |
| PostHog | Pomiar korzystania | Unia Europejska (Frankfurt) |
| Google Analytics | Ruch na stronie i w aplikacji internetowej | Stany Zjednoczone / Irlandia |
| Meta Platforms Ireland (Meta Pixel) | Pomiar skuteczności reklam na Facebooku i Instagramie | Irlandia / Stany Zjednoczone |
| Appstack | Przypisywanie instalacji i zakupów do kampanii, za twoją zgodą | Stany Zjednoczone |
Co otrzymuje OpenAI i co z tym robi: OpenAI przetwarza twój głos, teczkę i odpowiedzi, aby przeprowadzić rozmowę i sporządzić raport. Dane przesyłane przez API nie służą do trenowania jego modeli. OpenAI może je przechowywać do 30 dni w celu wykrywania nadużyć, a następnie je usuwa.
Zdarzenia pomiarowe: nigdy nie zawierają treści twojego CV, ogłoszenia, twoich odpowiedzi ani transkrypcji, ani nazwy firmy, do której aplikujesz.
Przekazywanie danych poza Unię Europejską: gdy dostawca przetwarza dane poza UE, przekazanie opiera się na ramach ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca posiada certyfikację w ich ramach, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej.
Hopali może również przekazywać dane, jeśli wymaga tego prawo, na żądanie właściwego organu.
7. Strona hopali.app i pliki cookie
- PostHog działa w trybie bez plików cookie: liczy wizyty i kliknięcia przycisków otwierających aplikację, bez plików cookie, bez zapisywania czegokolwiek w twojej przeglądarce i bez śledzenia między wizytami.
- Google Analytics mierzy ruch na stronie. Zapisuje analityczne pliki cookie.
- Meta Pixel mierzy, czy wizyta lub rejestracja jest następstwem reklamy na Facebooku lub Instagramie. Zapisuje pliki cookie
_fbpi_fbc, współdzielone przez hopali.app i aplikację internetową. - Na hopali.app i jej stronie głównej te pomiary uruchamiają się dopiero po wyrażeniu przez ciebie wyraźnej zgody w banerze cookie: dopóki nie zaakceptujesz, opcjonalne narzędzia śledzące pozostają wyłączone, a podstawowe funkcje strony działają dalej.
- W każdej chwili możesz zmienić lub wycofać swój wybór przez „Zarządzaj wyborami” na dole strony; odmowa zatrzymuje dane pomiary i usuwa zapisane przez nie identyfikatory.
- Strona nie przesyła CV, odpowiedzi, wpisanego tekstu ani pełnych adresów URL. Nagrywanie sesji, autoprzechwytywanie i mapy cieplne są wyłączone.
W aplikacji atrybucja reklamowa (Appstack) jest włączana tylko za twoją zgodą. Na urządzeniu iPhone uwzględnia ona także ustawienie śledzenia Apple.
8. Bezpieczeństwo
Wszystkie dane są przesyłane w postaci zaszyfrowanej (HTTPS/TLS). Dostęp do danych jest ograniczony i kontrolowany po stronie serwera. Zakupy i dostęp do raportów są weryfikowane przez serwer. W razie naruszenia ochrony danych stwarzającego ryzyko powiadamiana jest CNIL, a jeśli ryzyko jest wysokie, informujemy także ciebie.
9. Twoje prawa
Przysługuje ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Możesz też w każdej chwili wycofać zgodę, nie tracąc dostępu do zakupionych treści, oraz określić wytyczne dotyczące losu twoich danych po twojej śmierci.
- Usunięcie konta: Ustawienia → Konto → Usuń moje konto. Jeśli logujesz się przez Apple, aplikacja wskaże ci ostatni krok do wykonania w ustawieniach twojego Apple ID.
- Wszelkie inne prośby: contact@hopali.app, w miarę możliwości z numeru lub adresu powiązanego z kontem. Odpowiedź w ciągu miesiąca.
- Skarga: możesz zwrócić się do CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) lub do organu nadzorczego w kraju swojego zamieszkania.
10. Minimalny wiek
Hopali jest przeznaczone wyłącznie dla osób w wieku 18 lat i więcej. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, zostanie ono usunięte.
11. Zmiany
Każda istotna zmiana niniejszej polityki jest ogłaszana w aplikacji lub e-mailem przed jej wejściem w życie. Data wersji znajduje się na górze strony.