Gdzie właściwie trafia Twoje CV? 9 kreatorów CV w porównaniu pod kątem danych, prywatności i AI (2026)

Dlaczego powstało to porównanie

Większość zestawień 'najlepszych kreatorów CV' porządkuje narzędzia według szablonów i ceny. Prawie żadne nie mówi o tym, co powinno mieć największe znaczenie, zanim wkleisz swoje życie w formularz internetowy: dokąd trafiają te dane, kto jeszcze ma do nich dostęp i czy ktoś trenuje na nich AI albo je sprzedaje? Dlatego przeczytaliśmy rzeczywiste polityki prywatności — a nie strony marketingowe — dziewięciu kreatorów i spisaliśmy, do czego każdy z nich zobowiązuje się własnymi słowami.

Metoda: dla każdego kreatora przeczytaliśmy aktualną politykę prywatności (a tam, gdzie to istotne, także politykę cookies, regulamin i warunki dotyczące AI), zanotowaliśmy podaną w niej datę 'ostatniej aktualizacji' i sprawdziliśmy pięć rzeczy — gdzie przechowywane są Twoje dane, czy funkcje AI wysyłają je do podmiotu trzeciego, czy są wykorzystywane do trenowania modeli, czy mogą być sprzedawane lub udostępniane oraz jak je usunąć. Tam, gdzie polityka milczy w danej kwestii, mówimy o tym wprost, zamiast zgadywać. Nie bierzemy pieniędzy afiliacyjnych od żadnego z tych kreatorów, a siebie oceniamy według tych samych pięciu pytań — na końcu listy, żebyś widział nasze uprzedzenia i mógł skonfrontować nasze deklaracje z naszymi własnymi publicznymi stronami.

Pięć pytań, które warto zadać każdemu kreatorowi CV

Zanim przejdziemy do analizy kreator po kreatorze, oto ramy — pięć pytań, które możesz zadać każdemu narzędziu, nie tylko tym z tej listy. Otwórz jego politykę prywatności i użyj wyszukiwania w przeglądarce (Ctrl/Cmd-F), aby odszukać słowa podane w nawiasach.

1. Gdzie przechowywane są moje dane? (szukaj: 'store', 'transfer', 'United States', 'servers') — przechowywanie w UE/UK trzyma Cię na macierzystym gruncie RODO; przechowywanie globalne lub w USA oznacza, że Twoje CV przekracza granice.
2. Czy funkcje AI wysyłają moje CV komuś innemu? (szukaj: 'AI', 'OpenAI', 'Anthropic', 'third party') — wiele funkcji 'AI resume' przesyła Twój tekst do zewnętrznego LLM. To nie jest automatycznie złe, ale powinieneś wiedzieć, że tak się dzieje.
3. Czy moje treści są wykorzystywane do trenowania AI? (szukaj: 'train', 'machine learning', 'improve our models') — trenowanie oznacza, że Twoje CV może wpłynąć na model używany przez innych ludzi. Szukaj wyraźnego 'nie', możliwości wypisania się lub zastrzeżonego prawa.
4. Czy moje dane mogą być sprzedane lub udostępnione? (szukaj: 'sell', 'share', 'advertising', 'third parties', 'monetary') — to pytanie oddziela narzędzie od biznesu opartego na danych. 'May be considered a sale' to prawdziwe sformułowanie, które znajdziesz w niektórych politykach.
5. Jak je usunąć — i czy coś przetrwa? (szukaj: 'delete', 'retention', 'erasure', 'backup') — szukaj samodzielnego usuwania, określonego okresu przechowywania oraz tego, czy po Twoim odejściu zachowywana jest 'kopia archiwalna'.

Zachowuje Twoje CV dla siebie

Te dwa narzędzia trzymają Twoje dane w UE i ich nie sprzedają. Jeśli prywatność jest Twoim priorytetem, zacznij tutaj.

Europass (europa.eu/europass) — własne narzędzie CV Unii Europejskiej, prowadzone przez Komisję Europejską (DG EMPL).

• Przechowywanie: na serwerach Komisji Europejskiej, w UE. Brak transferu poza UE.
• AI: brak. Istnieje możliwa do wyłączenia funkcja 'sugestii' oparta na Twoim profilu, ale bez zewnętrznego LLM i bez pisania CV przez generatywne AI.
• Trenowanie: nie — wtórne wykorzystanie ogranicza się do zagregowanych, zanonimizowanych statystyk rynku pracy.
• Sprzedaż/udostępnianie: nie. Nie udostępniane podmiotom trzecim, chyba że wymaga tego prawo; brak reklam.
• Usuwanie: usuń swój profil samodzielnie w dowolnym momencie; w przeciwnym razie dane przechowywane są 5 lat od ostatniego logowania. Regulowane przez Regulation (EU) 2018/1725 (RODO dla instytucji UE).
• Haczyk: to nie jest porównanie pod kątem wygody — Europass ma jeden sztywny szablon i żadnej elastyczności projektowej. To wzorzec prywatności, a nie użyteczności.

Novoresume (novoresume.com) — prowadzone przez Novorésumé ApS, duńską (UE) firmę.

• Przechowywanie: przede wszystkim w UE. Polityka mówi, że firma minimalizuje transfery poza UE; pomocnicze przetwarzanie (e-mail, płatności), które opuszcza UE, jest objęte Standard Contractual Clauses.
• AI: tak — jej chatbot 'AI COACH' jest napędzany przez OpenAI, co polityka ujawnia.
• Trenowanie: nie. Polityka wprost stwierdza, że OpenAI nie może wykorzystywać Twoich danych do trenowania swoich modeli.
• Sprzedaż/udostępnianie: brak sprzedaży danych osobowych; brak klauzuli o sprzedaży brokerom lub reklamodawcom.
• Usuwanie: samodzielne usuwanie konta; dane przechowywane maksymalnie 6 lat od ostatniego użycia; kopie zapasowe usuwane w ciągu ~190 dni.
• Werdykt: firma z UE, która trzyma dane CV na serwerach w UE, nie sprzedaje ich i umownie blokuje swojemu dostawcy AI trenowanie na Twoich rozmowach. (Polityka ostatnio aktualizowana w maju 2025.)

Z siedzibą w UE — ale przeczytaj drobny druk o AI

Oba te narzędzia to operatorzy z UE, którzy nie sprzedają Twoich danych, ale każde z nich ma przy AI gwiazdkę, którą warto zrozumieć.

Kickresume (kickresume.com) — prowadzone przez Kickresume s.r.o. w Bratysławie na Słowacji (UE). Najbardziej przejrzysta polityka w całym tym porównaniu.

• Przechowywanie: przetwarzane w UE, ale przekazywane do krajów trzecich — głównie do USA — gdy używasz funkcji AI.
• AI: otwarcie ujawnione. Polityka wymienia OpenAI i Anthropic jako dostawców, do których Twoje CV może zostać wysłane w celu generowania przez AI, przetwarzane głównie w USA.
• Trenowanie: tak, jako zastrzeżone prawo — firma deklaruje, że może trenować i rozwijać własne systemy na ściśle zanonimizowanych dokumentach użytkowników, w oparciu o uzasadniony interes, i szczerze przyznaje, że anonimizacja może być niedoskonała.
• Sprzedaż/udostępnianie: nie sprzedaje ani nie publikuje Twoich danych; udostępnienie rekruterowi wymaga zgody (pole do zaznaczenia).
• Usuwanie: zamknięcie konta, a następnie usunięcie po 30-dniowym okresie karencji; nieaktywne konta przechowywane maksymalnie 5 lat. Mocne podejście do RODO (DPO, SCCs, EU-US Data Privacy Framework, zgoda na cookies typu opt-in).
• Werdykt: wykorzystuje Twoje dane bardziej niż grupa 'zachowuje dla siebie' — ale jako jedyny kreator tutaj mówi Ci dokładnie jak, prostym językiem, w aktualnej polityce (ostatnio aktualizowanej w sierpniu 2026).

FlowCV (flowcv.com) — prowadzone przez UNIQKORN Creative GmbH w Wiedniu w Austrii (UE).

• Przechowywanie: nieokreślone. Polityka ma sekcję o przechowywaniu danych, ale nigdy nie wskazuje regionu hostingu, dostawcy chmury ani kraju.
• AI: nieujawnione. FlowCV reklamuje kilka funkcji AI, ale polityka prywatności w ogóle nie wspomina o AI, OpenAI ani żadnym LLM.
• Trenowanie: milczenie — ani polityka, ani regulamin nie mówią, czy Twoje treści są wykorzystywane do trenowania modeli.
• Sprzedaż/udostępnianie: brak sprzedaży, brak udostępniania reklamodawcom; co warte odnotowania, nie ustawia żadnych cookies marketingowych (tylko Stripe i Unsplash).
• Usuwanie: nieaktywne profile po 6 latach otrzymują e-mailem link do ponownej aktywacji i są usuwane, jeśli zostanie zignorowany.
• Haczyk: polityka prywatności jest datowana na listopad 2023 — ma prawie trzy lata — i jest starsza niż funkcje AI, które FlowCV teraz oferuje. Więc w podstawach prywatności wygląda czysto, ale na pytanie 'dokąd trafia moje CV, gdy używam AI' jej własna polityka po prostu nie odpowiada. To nieprzejrzystość, a nie dowód szkody — ale ufasz dokumentowi, który nie nadążył za produktem.

Twoje CV może trafić globalnie — i domyślnie trenować AI

Canva (canva.com) — prowadzona przez Canva Pty Ltd (Australia), z amerykańską spółką zależną. Nie jest wyspecjalizowana w CV, ale należy do najczęściej używanych narzędzi do tworzenia CV, więc jej miejsce jest tutaj.

• Przechowywanie: globalne. Polityka wymienia USA, Australię, Singapur, UE, Wielką Brytanię, Filipiny, Nową Zelandię 'i każdy inny kraj', w którym działa Canva lub jej dostawcy.
• AI: tak — polityka prywatności wymienia OpenAI jako podmiot przetwarzający dla produktów Canva AI, a tekst wprowadzany do funkcji AI może zostać do niego wysłany.
• Trenowanie: tak, domyślnie w planach Free i Pro — polityka zastrzega sobie prawo do wykorzystywania Twojej aktywności, treści i przesłanych plików do trenowania swoich algorytmów i AI. Możesz się wypisać w ustawieniach; plany Teams/Enterprise/Education nigdy nie są wykorzystywane do trenowania.
• Sprzedaż/udostępnianie: Canva twierdzi, że nie sprzedaje Twoich danych sieciom reklamowym na potrzeby ich własnego marketingu, ale udostępnia dane partnerom reklamowym i analitycznym (wymienia Google, Meta/Facebook, LiveRamp, Taboola, Outbrain i innych).
• Usuwanie: po dezaktywacji treści są przechowywane przez 'uzasadniony handlowo czas' — bez określonej liczby dni dla kont standardowych. Pod kątem RODO: przedstawiciel w UE (EDPO, Dublin), EU-US Data Privacy Framework, opublikowana umowa DPA.
• Werdykt: w porządku do plakatu, większe zobowiązanie w przypadku CV — Twój dokument może być przetwarzany w wielu krajach, wprowadzony tekst AI może trafić do OpenAI, a w planach darmowych Twoje treści trenują AI Canvy, o ile tego nie wyłączysz. (Polityka ostatnio aktualizowana w kwietniu 2026.)

Te polityki czytaj najuważniej: udostępnianie i sprzedaż

Te trzy duże amerykańskie serwisy z CV przechowują Twoje CV w USA i — własnymi słowami — zastrzegają sobie prawo do jego udostępniania lub sprzedaży. Wszystkie oferują możliwość wypisania się — ale domyślnie jest odwrotnie: jesteś zapisany, dopóki nie podejmiesz działania.

Resume.io (resume.io) — prowadzone przez Talent Worldwide, Inc. (Nowy Jork, USA).

• Sprzedaż/udostępnianie: to najważniejsza kwestia. Jego polityka prywatności wielokrotnie i wprost zastrzega sobie prawo do sprzedaży danych osobowych zebranych z Twojego CV podmiotom trzecim, w tym brokerom danych i reklamodawcom, w celu profilowania i reklamy ukierunkowanej. Istnieje amerykańska opcja wypisania się ('do not sell'), ale domyślnie jest odwrotnie.
• Przechowywanie: obsługiwane w USA; polityka nie precyzuje dokładnego regionu hostingu. Ma przedstawiciela w UE (w Holandii).
• AI/trenowanie: zastrzega sobie prawo do wykorzystywania Twoich danych osobowych do 'opracowywania narzędzi i funkcji sztucznej inteligencji', ale nie wymienia dostawcy AI ani nie mówi, czy Twoje treści trenują model — więc jest to raczej niejasne niż potwierdzone w którąkolwiek stronę.
• Usuwanie: nie podano stałego okresu przechowywania.
• Werdykt: jeśli aktywnie się nie wypiszesz, polityka amerykańskiej firmy pozwala jej zarabiać na danych z Twojego CV. Już samo to warte jest uważnego przeczytania, zanim cokolwiek prześlesz. (Polityka ostatnio aktualizowana w marcu 2025.)

Zety (zety.com) i MyPerfectResume (myperfectresume.com) — oba prowadzone przez BOLD LLC (Guaynabo, Portoryko, USA), stosujące niemal identyczne polityki (ta sama grupa prowadzi też LiveCareer).

• Sprzedaż/udostępnianie: obie polityki ujawniają udostępnianie Twoich informacji, 'co w niektórych przypadkach może wiązać się z wynagrodzeniem pieniężnym dla podmiotów trzecich' — rekruterom, podmiotom z 'branży kariery', sieciom reklamowym i analitycznym. Polityka Zety dodaje, że takie udostępnianie 'may be considered a sell'; MyPerfectResume zawiera 'Notice of Financial Incentive' zgodne z CCPA. Oba oferują opcję wypisania się 'Do Not Sell or Share' i respektują sygnał Global Privacy Control.
• Przechowywanie: w USA / globalne; zakładając konto, wyrażasz zgodę na przetwarzanie poza Twoim krajem. Transfery do UE opierają się na SCCs; EU-US Data Privacy Framework nie jest wspominany.
• AI/trenowanie: oba reklamują funkcje pisania z AI, ale żadna z polityk prywatności nie wymienia dostawcy AI ani w ogóle nie porusza kwestii trenowania AI — więc to, dokąd trafiają Twoje treści, gdy używasz ich AI, pozostaje nieujawnione.
• Usuwanie: brak stałego okresu przechowywania; usuwanie jest częściowo samodzielne, ale polityki mówią, że po usunięciu może zostać zachowana wewnętrzna kopia archiwalna, do której nie masz dostępu.
• Werdykt: sprawne narzędzia, ale prowadzone jako amerykańskie biznesy oparte na danych — Twoje CV jest przechowywane w USA, może być udostępniane (czasem za pieniądze), o ile się nie wypiszesz, a kopia może przetrwać po usunięciu. (Polityki ostatnio aktualizowane w czerwcu 2026.)

Jak TakeMeUp.cv obchodzi się z Twoimi danymi (nasz własny wiersz)

To my zbudowaliśmy TakeMeUp.cv, więc potraktuj tę sekcję ze sceptycyzmem, na jaki zasługuje — ale każda deklaracja jest tutaj na naszych publicznych stronach Prywatności i Podprzetwarzających, które możesz otworzyć i skonfrontować z tym artykułem.

• Przechowywanie: UE/UK. Aplikacja działa w UE (Frankfurt); baza danych oraz przesłane przez Ciebie zdjęcie do CV są przechowywane w Wielkiej Brytanii (Londyn, AWS). Oba są objęte RODO / decyzją o adekwatności dla UK.
• AI: nasze funkcje AI działają na Anthropic (Claude). Tekst Twojego CV jest wysyłany do Anthropic w USA tylko w chwili, gdy uruchamiasz funkcję AI, w ramach EU-US Data Privacy Framework i Standard Contractual Clauses — a AI jest opcjonalne (opt-in), nie automatyczne. Mówimy wprost, że jest to jedyny punkt, w którym dane opuszczają UE/UK.
• Trenowanie: nie. Nie wykorzystujemy Twoich danych do trenowania żadnego modelu AI — ani naszego, ani niczyjego — a Anthropic nie trenuje na danych przesyłanych przez swoje API.
• Sprzedaż/udostępnianie: nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom. Publikujemy pełną listę każdego podprzetwarzającego, który ma styczność z Twoimi danymi, wraz z tym, co każdy otrzymuje i gdzie.
• Usuwanie: samodzielne. Usuń swoje konto i wszystko, co jest z nim powiązane, we własnym zakresie (art. 17 RODO); dane CV są usuwane na żądanie lub w ciągu 30 dni od zamknięcia konta, a kopie zapasowe znikają w ciągu 30 dni.
• Uczciwe ograniczenie: żaden kreator oferujący AI nie jest w 100% wyłącznie w UE, i my też nie — wnioskowanie AI trafia do Anthropic w USA. Możemy powiedzieć, że jest to ujawnione, nie jest wykorzystywane do trenowania, a wszystko w spoczynku pozostaje w UE/UK.

Uczciwe podsumowanie

Jeśli chcesz, aby Twoje CV pozostało w UE i nigdy nie zostało sprzedane ani wykorzystane do trenowania AI, Europass i Novoresume to najbezpieczniejsze wybory (Europass, jeśli zniesiesz jeden sztywny szablon; Novoresume, jeśli chcesz prawdziwego kreatora). Kickresume jest najbardziej szczery co do wykorzystywania Twoich danych. Canva jest w porządku, jeśli wypiszesz się z trenowania AI i nie przeszkadza Ci globalne przechowywanie. A w przypadku Resume.io, Zety i MyPerfectResume najważniejsze, co możesz zrobić, to przeczytać sekcje o 'udostępnianiu' i 'sprzedaży' oraz skorzystać z opcji wypisania się, zanim cokolwiek prześlesz.

Cokolwiek wybierzesz, pięć powyższych pytań podąża z Tobą. Narzędzie, które odpowiada na nie jasno w aktualnej polityce, już powiedziało Ci coś dobrego o tym, jak traktuje Twoje dane — a polityka, która milknie dokładnie tam, gdzie zaczynają się funkcje AI, też coś Ci powiedziała.