Kam vlastně putuje vaše CV? Srovnání 9 tvůrců CV z hlediska dat, soukromí a AI (2026)

Proč toto srovnání vzniklo

Většina žebříčků „nejlepších tvůrců CV“ řadí nástroje podle šablon a ceny. Skoro žádný vám neřekne to, na čem by mělo záležet nejvíc, než do webového formuláře vložíte celý svůj život: kam ta data putují, kdo další je uvidí a jestli na nich někdo trénuje AI nebo je prodává. Proto jsme si u devíti tvůrců přečetli skutečné zásady ochrany soukromí — ne marketingové stránky — a zapsali, k čemu se každý z nich vlastními slovy zavazuje.

Metoda: u každého tvůrce jsme si přečetli aktuální zásady ochrany soukromí (a v relevantních případech i zásady cookies, obchodní podmínky a podmínky specifické pro AI), poznamenali si datum „poslední aktualizace“ uvedené v zásadách a zaznamenali pět věcí — kde jsou vaše data uložena, zda je funkce AI posílají třetí straně, zda se používají k trénování modelů, zda mohou být prodána nebo sdílena a jak je smažete. Tam, kde zásady k některému bodu mlčí, to říkáme, místo abychom hádali. Od žádného zde uvedeného tvůrce nebereme affiliate provize a sami sebe hodnotíme podle stejných pěti otázek — uvedeni jsme jako poslední, abyste viděli naši zaujatost a mohli naše tvrzení porovnat s našimi vlastními veřejnými stránkami.

Pět otázek, které byste měli položit každému tvůrci CV

Než se pustíme do rozboru jednotlivých tvůrců, tady je rámec — pět otázek, které můžete položit jakémukoli nástroji, nejen těm z tohoto seznamu. Otevřete si jeho zásady ochrany soukromí a pomocí funkce hledání ve vašem prohlížeči (Ctrl/Cmd-F) vyhledejte slova v závorkách.

1. Kde jsou moje data uložena? (hledejte: 'store', 'transfer', 'United States', 'servers') — úložiště v EU/UK vás drží na domácí půdě GDPR; globální nebo americké úložiště znamená, že vaše CV překračuje hranice.
2. Posílají funkce AI moje CV někomu dalšímu? (hledejte: 'AI', 'OpenAI', 'Anthropic', 'third party') — mnoho funkcí typu „AI životopis“ posílá váš text do externího LLM. To není automaticky špatné, ale měli byste vědět, že se to děje.
3. Používá se můj obsah k trénování AI? (hledejte: 'train', 'machine learning', 'improve our models') — trénování znamená, že vaše CV může ovlivnit model, který používají ostatní lidé. Hledejte jasné „ne“, možnost odhlášení nebo vyhrazené právo.
4. Mohou být moje data prodána nebo sdílena? (hledejte: 'sell', 'share', 'advertising', 'third parties', 'monetary') — právě tohle odlišuje nástroj od datového byznysu. „May be considered a sale“ je skutečná formulace, na kterou v některých zásadách narazíte.
5. Jak je smažu — a přežije něco? (hledejte: 'delete', 'retention', 'erasure', 'backup') — hledejte samoobslužné mazání, definovanou dobu uchovávání a zda se po vašem odchodu ponechává „archivní kopie“.

Nechává si vaše CV pro sebe

Tito dva nechávají vaše data v EU a neprodávají je. Pokud je soukromí vaší nejvyšší prioritou, začněte tady.

Europass (europa.eu/europass) — vlastní nástroj EU na tvorbu CV, provozovaný Evropskou komisí (DG EMPL).

• Úložiště: na serverech Evropské komise, v EU. Žádný přenos mimo EU.
• AI: žádná. Existuje vypínatelná funkce „návrhů“ založená na vašem profilu, ale žádný LLM třetí strany ani generativní psaní CV pomocí AI.
• Trénování: ne — sekundární využití se omezuje na agregované, anonymizované statistiky trhu práce.
• Prodej/sdílení: ne. Nesdílí se s třetími stranami kromě případů vyžadovaných zákonem; žádná reklama.
• Smazání: svůj profil můžete kdykoli sami smazat; jinak se data uchovávají 5 let od posledního přihlášení. Řídí se nařízením Regulation (EU) 2018/1725 (GDPR pro instituce EU).
• Háček: z hlediska pohodlí to není žádné srovnání — Europass má jednu strnulou šablonu a žádnou flexibilitu designu. Je to měřítko soukromí, ne použitelnosti.

Novoresume (novoresume.com) — provozuje Novorésumé ApS, dánská (EU) společnost.

• Úložiště: přednostně EU. Zásady uvádějí, že minimalizují přenosy mimo EU; doplňkové zpracování (e-mail, platby), které EU opouští, je pokryto Standard Contractual Clauses.
• AI: ano — jeho chatbot „AI COACH“ pohání OpenAI, což zásady uvádějí.
• Trénování: ne. Zásady výslovně uvádějí, že OpenAI nesmí použít vaše data k trénování svých modelů.
• Prodej/sdílení: žádný prodej osobních údajů; žádná klauzule o prodeji brokerům nebo inzerentům.
• Smazání: samoobslužné smazání účtu; data se uchovávají nejvýše 6 let od posledního použití; zálohy se odstraňují do ~190 dnů.
• Verdikt: firma z EU, která drží data z CV na serverech v EU, neprodává je a smluvně brání svému dodavateli AI trénovat na vašich konverzacích. (Zásady naposledy aktualizovány v květnu 2025.)

Se sídlem v EU — ale přečtěte si drobné písmo o AI

Oba tito provozovatelé sídlí v EU a vaše data neprodávají, ale každý má u AI hvězdičku, kterou stojí za to pochopit.

Kickresume (kickresume.com) — provozuje Kickresume s.r.o. v Bratislavě na Slovensku (EU). Nejtransparentnější zásady v celém tomto srovnání.

• Úložiště: zpracování probíhá v EU, ale při použití funkcí AI se data přenášejí do třetích zemí — hlavně do USA.
• AI: otevřeně uvedeno. Zásady jmenují OpenAI a Anthropic jako poskytovatele, jimž může být vaše CV odesláno k AI generování, zpracovávané hlavně v USA.
• Trénování: ano, jako vyhrazené právo — uvádí, že může trénovat a vyvíjet vlastní systémy na striktně anonymizovaných uživatelských dokumentech na základě oprávněného zájmu, a upřímně přiznává, že anonymizace nemusí být dokonalá.
• Prodej/sdílení: vaše data neprodává ani nezveřejňuje; sdílení s náborářem je na základě souhlasu (zaškrtávací políčko).
• Smazání: uzavření účtu a následné smazání po 30denní odkladné lhůtě; neaktivní účty se uchovávají max. 5 let. Silný přístup ke GDPR (DPO, SCCs, EU-US Data Privacy Framework, souhlas s cookies na bázi opt-in).
• Verdikt: využívá vaše data více než skupina „nechává si je pro sebe“ — ale je to jediný zdejší tvůrce, který vám přesně a srozumitelně říká jak, a to v aktuálních zásadách (naposledy aktualizovány v srpnu 2026).

FlowCV (flowcv.com) — provozuje UNIQKORN Creative GmbH ve Vídni v Rakousku (EU).

• Úložiště: neupřesněno. Zásady mají sekci o ukládání dat, ale nikde neuvádějí region hostingu, poskytovatele cloudu ani zemi.
• AI: neuvedeno. FlowCV nabízí několik funkcí AI, ale zásady ochrany soukromí se o AI, OpenAI ani žádném LLM vůbec nezmiňují.
• Trénování: mlčení — zásady ani podmínky neuvádějí, zda se váš obsah používá k trénování modelů.
• Prodej/sdílení: žádný prodej, žádné sdílení s inzerenty; pozoruhodné je, že nenastavuje žádné marketingové cookies (jen Stripe a Unsplash).
• Smazání: neaktivním profilům se po 6 letech e-mailem zašle odkaz na reaktivaci a při jeho ignorování se smažou.
• Háček: zásady ochrany soukromí jsou datovány listopadem 2023 — jsou téměř tři roky staré — a předcházejí funkcím AI, které FlowCV nyní nabízí. V základech ochrany soukromí tedy vypadají čistě, ale na otázku „kam putuje moje CV, když použiju AI“ jejich vlastní zásady prostě neodpovídají. To je neprůhlednost, ne důkaz škody — ale spoléháte se na dokument, který nedohnal produkt.

Vaše CV může putovat do celého světa — a ve výchozím nastavení trénovat AI

Canva (canva.com) — provozuje Canva Pty Ltd (Austrálie), s dceřinou společností v USA. Není to specialista na životopisy, ale je to jeden z nejpoužívanějších nástrojů pro tvorbu CV, takže sem patří.

• Úložiště: globální. Zásady uvádějí USA, Austrálii, Singapur, EU, Spojené království, Filipíny, Nový Zéland „a jakoukoli jinou zemi“, kde Canva nebo její poskytovatelé působí.
• AI: ano — zásady ochrany soukromí jmenují OpenAI jako zpracovatele pro produkty Canva AI a text, který zadáte do funkcí AI, mu může být odeslán.
• Trénování: ano, ve výchozím nastavení v tarifech Free a Pro — zásady si vyhrazují právo použít vaši aktivitu, obsah a nahrané soubory k trénování svých algoritmů a AI. V nastavení se můžete odhlásit; tarify Teams/Enterprise/Education se k trénování nikdy nepoužívají.
• Prodej/sdílení: Canva uvádí, že neprodává vaše data reklamním sítím pro jejich vlastní marketing, ale sdílí data s reklamními a analytickými partnery (jmenuje Google, Meta/Facebook, LiveRamp, Taboola, Outbrain a další).
• Smazání: po deaktivaci se obsah uchovává po „komerčně přiměřenou dobu“ — u standardních účtů žádný pevný počet dnů. Ve vztahu ke GDPR: zástupce v EU (EDPO, Dublin), EU-US Data Privacy Framework, zveřejněná DPA.
• Verdikt: v pohodě na plakát, větší závazek u CV — váš dokument může být zpracováván ve více zemích, zadaný text pro AI se může dostat k OpenAI a v bezplatných tarifech váš obsah trénuje AI od Canvy, pokud to nevypnete. (Zásady naposledy aktualizovány v dubnu 2026.)

Tyto zásady si přečtěte nejpečlivěji: sdílení a prodej

Tyto tři velké americké weby na tvorbu životopisů ukládají vaše CV v USA a vlastními slovy si vyhrazují právo je sdílet nebo prodat. Všechny nabízejí možnost odhlášení — ale výchozí nastavení je opačné: dokud nezasáhnete, jste přihlášeni.

Resume.io (resume.io) — provozuje Talent Worldwide, Inc. (New York, USA).

• Prodej/sdílení: tohle je hlavní bod. Jeho zásady ochrany soukromí si opakovaně a výslovně vyhrazují právo prodat osobní údaje shromážděné z vašeho životopisu třetím stranám, včetně datových brokerů a inzerentů, pro profilování a cílenou reklamu. Existuje americká možnost odhlášení („do not sell“), ale výchozí nastavení je opačné.
• Úložiště: provozováno v USA; zásady neupřesňují přesný region hostingu. Má zástupce v EU (v Nizozemsku).
• AI/trénování: vyhrazuje si právo použít vaše osobní údaje k „vývoji nástrojů a funkcí umělé inteligence“, ale nejmenuje žádného dodavatele AI a neuvádí, zda váš obsah trénuje model — takže je to spíše nejasné než potvrzené v jednom či druhém směru.
• Smazání: není uvedena žádná pevná doba uchovávání.
• Verdikt: pokud se aktivně neodhlásíte, zásady americké firmy jí umožňují zpeněžit data z vašeho CV. Už jen kvůli tomu stojí za to si je před nahráním pečlivě přečíst. (Zásady naposledy aktualizovány v březnu 2025.)

Zety (zety.com) a MyPerfectResume (myperfectresume.com) — oba provozuje BOLD LLC (Guaynabo, Portoriko, USA) s téměř totožnými zásadami (stejná skupina provozuje také LiveCareer).

• Prodej/sdílení: obě zásady uvádějí sdílení vašich informací, „which may involve in some cases a monetary compensation to third parties“ — s náboráři, třetími stranami z „kariérního odvětví“, reklamními sítěmi a analytikou. Zásady Zety dodávají, že toto sdílení „may be considered a sell“; MyPerfectResume obsahuje „Notice of Financial Incentive“ podle CCPA. Oba nabízejí možnost odhlášení „Do Not Sell or Share“ a respektují signál Global Privacy Control.
• Úložiště: v USA / globální; vytvořením účtu souhlasíte se zpracováním mimo vaši zemi. Přenosy do EU se opírají o SCCs; EU-US Data Privacy Framework se nezmiňuje.
• AI/trénování: oba nabízejí funkce psaní pomocí AI, ale ani jedny zásady ochrany soukromí nejmenují dodavatele AI ani se vůbec nezabývají trénováním AI — takže kam váš obsah putuje, když jejich AI použijete, není zveřejněno.
• Smazání: žádná pevná doba uchovávání; mazání je částečně samoobslužné, ale zásady uvádějí, že po smazání může být ponechána interní archivní kopie, ke které nemáte přístup.
• Verdikt: schopné nástroje, ale provozují se jako americké datové byznysy — vaše CV je uloženo v USA, může být sdíleno (někdy za peníze), pokud se neodhlásíte, a po smazání může kopie přetrvat. (Zásady naposledy aktualizovány v červnu 2026.)

Jak s vašimi daty nakládá TakeMeUp.cv (náš vlastní řádek)

TakeMeUp.cv jsme postavili my, takže k této sekci přistupujte se zdravou skepsí — ale každé zdejší tvrzení najdete na našich veřejných stránkách Ochrana soukromí a Subdodavatelé, které si můžete otevřít a porovnat s tímto článkem.

• Úložiště: EU/UK. Aplikace běží v EU (Frankfurt); databáze a vaše nahraná fotka do CV jsou uloženy ve Spojeném království (Londýn, AWS). Obojí spadá pod GDPR / britské rozhodnutí o odpovídající ochraně.
• AI: naše funkce AI běží na Anthropic (Claude). Text vašeho CV se odešle do Anthropic v USA jen ve chvíli, kdy funkci AI spustíte, a to v rámci EU-US Data Privacy Framework a Standard Contractual Clauses — a AI je na bázi opt-in, ne automatická. Otevřeně přiznáváme, že tohle je jediný bod, kdy data opouštějí EU/UK.
• Trénování: ne. Vaše data nepoužíváme k trénování žádného modelu AI — ani našeho, ani cizího — a Anthropic netrénuje na datech odeslaných přes jeho API.
• Prodej/sdílení: vaše data neprodáváme a nesdílíme je s inzerenty. Zveřejňujeme úplný seznam každého subdodavatele, který se vašich dat dotkne, spolu s tím, co každý z nich dostává a kde.
• Smazání: samoobslužné. Svůj účet a vše, co je s ním spojené, si smažete sami (GDPR Article 17); data z CV se odstraní na požádání nebo do 30 dnů od zrušení účtu a zálohy se odmažou do 30 dnů.
• Upřímné omezení: žádný tvůrce nabízející AI není ze 100 % jen v EU, a nejsme ani my — inference AI jde do Anthropic v USA. Co říct můžeme, je, že je to zveřejněné, nepoužívá se to k trénování a vše v klidovém stavu zůstává v EU/UK.

Upřímný závěr

Pokud chcete, aby vaše CV zůstalo v EU a nikdy nebylo prodáno ani použito k trénování AI, jsou Europass a Novoresume nejbezpečnější volbou (Europass, pokud vám stačí jedna strnulá šablona; Novoresume, pokud chcete skutečného tvůrce). Kickresume je nejpoctivější ohledně toho, jak vaše data využívá. Canva je v pořádku, pokud se odhlásíte z trénování AI a nevadí vám globální úložiště. A u Resume.io, Zety a MyPerfectResume je tou nejdůležitější věcí, kterou můžete udělat, přečíst si sekce o „sdílení“ a „prodeji“ a využít možnost odhlášení dřív, než cokoli nahrajete.

Ať zvolíte cokoli, pět otázek výše jde s vámi. Nástroj, který na ně jasně odpovídá v aktuálních zásadách, vám už řekl něco dobrého o tom, jak s vašimi daty zachází — a zásady, které zmlknou přesně tam, kde začínají funkce AI, vám také něco prozradily.