Polityka prywatności
Co zbieramy, po co, komu to przekazujemy i jak długo trzymamy. Bez odsyłania do innych dokumentów: wszystko, co dotyczy Twoich danych w pypath.pl, jest na tej stronie.
Ostatnia zmiana: 25 września 2026
Administratorem danych osobowych jest MANDA Krystian Jarmuł, ul. Wojska Polskiego 24 lok. 13, 37-450 Stalowa Wola, NIP 8652581381, REGON 523230821, prowadzący serwis pypath.pl.
We wszystkich sprawach dotyczących danych osobowych piszesz na kontakt@pypath.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku; odpowiada ta sama osoba, która prowadzi serwis.
Zbieramy tylko to, co jest potrzebne do wykonania audytu i do prowadzenia konta. Poniżej każda kategoria z podstawą prawną i celem.
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail | Logowanie kodem jednorazowym, wysyłka wyniku audytu, kontakt w sprawie konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Plik CV i jego treść | Policzenie audytu i przygotowanie raportu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Login GitHub i adresy repozytoriów | Audyt kodu w publicznych repozytoriach | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Adres profilu LinkedIn i jego publiczna treść | Audyt profilu: nagłówek, opis, stanowiska, umiejętności | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Preferencje: poziom, obszar, technologie, miasto | Dopasowanie ofert pracy i roadmapy | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Dane subskrypcji: identyfikatory u operatora płatności, okres rozliczeniowy | Rozliczenie planu i dostęp do funkcji płatnych | Wykonanie umowy oraz obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) |
| Skrót adresu IP | Limity darmowych audytów i ochrona formularza kontaktowego przed nadużyciem | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Treść pytania z formularza kontaktowego | Udzielenie odpowiedzi | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Adresu IP nie zapisujemy w postaci czytelnej. Zapisujemy jego skrót kryptograficzny z naszym kluczem, więc z tego, co mamy w bazie, nie da się odtworzyć adresu. Wystarcza to do policzenia, ile audytów wyszło z jednego miejsca, i nie pozwala ustalić, z jakiego.
Nie profilujemy Cię w sposób, który wywołuje wobec Ciebie skutki prawne, i nie podejmujemy wobec Ciebie decyzji wyłącznie automatycznie. Wynik audytu jest oceną dokumentu, nie oceną osoby, i nie przekazujemy go nikomu poza Tobą.
Plik CV kasujemy z magazynu, gdy tylko audyt się policzy. Dzieje się to niezależnie od tego, czy audyt zakończył się wynikiem, czy błędem: plik znika w obu przypadkach. Zostaje raport, czyli wynik liczbowy i uwagi, oraz nazwa pliku.
W trakcie liczenia audytu treść CV trafia do modelu językowego Anthropic, który pisze opisową część raportu. Punkty liczy nasz własny kod, deterministycznie, bez udziału modelu. Anthropic przetwarza te dane jako nasz podmiot przetwarzający i nie wykorzystuje ich do trenowania modeli.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców, bez których usługa nie zadziała. Każdy z nich przetwarza dane na nasze polecenie, na podstawie umowy powierzenia.
| Dostawca | Co do niego trafia | Gdzie przetwarza |
|---|---|---|
| Anthropic | Treść CV, treść publicznego profilu LinkedIn, treść README i wybranych plików z publicznych repozytoriów | Stany Zjednoczone |
| Apify | Adres Twojego publicznego profilu LinkedIn, w celu pobrania jego treści | Unia Europejska |
| Stripe | Adres e-mail i identyfikator Twojego konta u nas. Danych karty nie widzimy ani nie przechowujemy: wpisujesz je bezpośrednio u operatora | Unia Europejska i Stany Zjednoczone |
| Resend | Adres e-mail i treść wiadomości, które do Ciebie wysyłamy | Unia Europejska |
| GitHub | Twój login, w celu odczytania publicznych repozytoriów | Stany Zjednoczone |
| Dostawca infrastruktury | Plik CV, do czasu policzenia audytu, oraz dane aplikacji | Unia Europejska |
Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
| Dane | Jak długo |
|---|---|
| Plik CV | Do zakończenia audytu, czyli zwykle kilkadziesiąt sekund |
| Raporty z audytów, roadmapy i projekty | Do usunięcia konta, bo to jest właśnie to, po co wracasz |
| Pobrana treść profilu LinkedIn | Do usunięcia konta albo do nadpisania nowszym pobraniem |
| Preferencje i dane konta | Do usunięcia konta |
| Kody logowania | Dziesięć minut, po tym czasie kod przestaje działać |
| Treść pytań z formularza kontaktowego | Rok od udzielenia odpowiedzi |
| Dane rozliczeniowe | Pięć lat od końca roku, w którym powstał obowiązek podatkowy |
| Logi techniczne serwera | Trzydzieści dni |
Konto kasujesz sam, z poziomu Preferencji, bez pisania do nas i bez pytania o powód. Usunięcie konta kasuje raporty, roadmapy, projekty, pobrany profil LinkedIn, preferencje i wszystkie pliki CV, jakie jeszcze po nim zostały, a subskrypcję u operatora płatności odwołuje wcześniej, żeby nikt nie płacił za konto, którego już nie ma. Poza tym zostają wyłącznie dane rozliczeniowe, których nie wolno nam skasować przed upływem terminu podatkowego.
- Dostęp do danych i otrzymanie ich kopii.
- Sprostowanie danych, które są nieprawidłowe.
- Usunięcie danych, czyli prawo do bycia zapomnianym.
- Ograniczenie przetwarzania.
- Przeniesienie danych do innego administratora.
- Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Każde z tych praw realizujesz, pisząc na kontakt@pypath.pl. Odpowiadamy w ciągu miesiąca. Usunięcie konta i wszystkich danych możesz wykonać sam, natychmiast, w Preferencjach.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Nie używamy ciasteczek analitycznych, marketingowych ani śledzących. Nie mamy Google Analytics ani żadnego innego narzędzia, które liczyłoby Twoje ruchy na stronie. Dlatego nie wyświetlamy okna z pytaniem o zgodę: nie ma na co jej zbierać.
Zapisujemy trzy ciasteczka, wszystkie niezbędne do działania logowania. Dwa trzymają Twoją sesję, trzeci podpowiada adres e-mail w formularzu logowania i wygasa po dobie. Żadnego z nich nie da się odczytać skryptom na stronie.
Gdy zmienimy tę politykę, zmienimy też datę na górze strony. O zmianach, które dotyczą zakresu przetwarzania Twoich danych, poinformujemy Cię mailem, zanim wejdą w życie.