Известие за поверителност

Настоящото известие описва личните данни, обработвани във връзка с CVnello, целите и правните основания за това обработване, сроковете, за които данните се съхраняват, и правата, с които разполагат субектите на данни.

Последна актуализация: 2026-10-01

1. Администратор

CVnello, с адрес Galami 1, Tayibe 40400, Israel, е администраторът по отношение на обработването, описано в настоящото известие. Кореспонденцията следва да се изпраща на support@cvnello.io.

2. Категории лични данни

Данни на акаунта: имейл адрес и името, предоставено при регистрация.

Данни за съдържанието: материалите, въведени в редактора, включително всяка снимка, и документите, запазени в акаунта.

Транзакционни данни: статус на абонамента и история на плащанията. Данните на платежната карта се събират от Polar и не достигат до нашите системи.

Технически данни: журнали на сървъра, отбелязващи, че е постъпило заявление и дали то е успешно. Те съдържат идентификатори на акаунта; не съдържат имена или съдържание.

Данни за собствено измерване: брой отворени страници, сайтът, от който е дошло посещението, дали посещението е започнало от реклама (само името на рекламната мрежа; идентификаторът на кликването в адреса не се пази), коя страница е последвала първата, и колко дълго е била отворена страницата. За това нищо не се съхранява на устройството Ви и не се пази никакъв Ваш идентификатор. IP адресът и низът на браузъра Ви се преобразуват в момента на заявлението в еднопосочна стойност чрез ключ, който се извежда наново всеки ден и никога не се съхранява; тази стойност разграничава едно посещение от друго в рамките на един ден и не може да бъде свързана с Вас, с акаунт или с предходния ден.

3. Цели и правни основания

Изпълнение на договора: управление на акаунта, съхранение на съдържанието и приемане на плащане.

Спазване на законово задължение: съхранение на транзакционни записи за срока, предписан от данъчното законодателство.

Легитимен интерес: осигуряване на Услугата и предотвратяване на злоупотреби, както и измерване в обобщен вид кои страници на Услугата се използват, претеглено спрямо правата и свободите на субектите на данни. Измерването не съхранява нищо на устройството Ви, не пази никакъв Ваш идентификатор извън краткотрайната дневна стойност, описана по-горе, и произвежда само преброявания.

Съгласие: бисквитките по избор и еквивалентното съхранение, както и записите на сесиите в редактора, описани в известието за бисквитките, оттегляеми по всяко време.

4. Получатели

Amazon Web Services, като обработващ лични данни, за хостинг и съхранение. Данните са криптирани в покой и при пренос. Собственото измерване, описано по-горе, се извършва изцяло в рамките на тази инфраструктура и не се разкрива на никого.

Polar Software, Inc., като merchant of record и като независим администратор на платежните отношения, за събирането на плащания, определянето и превеждането на данък върху продажбите, издаването на разписки и извършването на възстановявания, съгласно собствената си политика за поверителност. Заявка относно платежни данни съответно може да се наложи да бъде отправена до Polar.

Cloudflare, по отношение на предизвикателството за защита от ботове, показвано при регистрация, вход, възстановяване на парола, повторно изпращане на код за потвърждение, формата за контакт, поправките на правила по държави и предложенията за шаблони. Cloudflare получава изходния IP адрес, за да оцени заявлението.

Google, като обработващ лични данни, по отношение на анализ на уебсайта и на измерване на реализациите от реклама, във всеки случай само когато сте дали съгласие за съответната категория. За анализа Google получава посетените страници и съкратения изходен IP адрес, като рекламните сигнали на Google и персонализираната реклама са изключени. За измерването на реализации Google получава факта, че посещение, дошло от реклама на Google, е довело до акаунт или покупка; не се включват име, имейл адрес или съдържание на автобиография. Отказ, оттегляне на съгласие или изпращане на сигнал Global Privacy Control означава, че до Google не се отправя заявление за отказаната категория.

LinkedIn Ireland Unlimited Company, като независим администратор съгласно допълнението за независими администратори на LinkedIn и собствената си политика за поверителност, по отношение на измерване на реализациите от реклама чрез своя Insight Tag, само когато сте дали съгласие за категорията Маркетинг. LinkedIn посочва, че пряко идентифициращата информация се премахва в рамките на седем дни, а останалите псевдонимизирани данни се изтриват в рамките на 180 дни. Докато това съгласие е в сила, тагът получава за всяка разгледана страница адреса на страницата, препращащата страница, данни за браузъра и изходния IP адрес, заедно с идентификаторите в съхранението, описано в известието за бисквитките, и факта, че посещение е довело до акаунт, покупка или първо изтегляне на PDF; не се включват име, имейл адрес или съдържание на автобиография. Отказ или изпращане на сигнал Global Privacy Control означава, че тагът никога не се зарежда; оттегляне на съгласието означава, че не се изпраща повече никакво събитие и тагът не се зарежда отново на никоя следваща страница.

Microsoft Ireland Operations Limited, като независим администратор съгласно собственото си изявление за поверителност, по отношение на измерване на реализациите от реклама чрез своя таг Universal Event Tracking, само когато сте дали съгласие за категорията Маркетинг. Докато това съгласие е в сила, тагът получава за всяка разгледана страница адреса на страницата, препращащата страница, данни за браузъра и изходния IP адрес, заедно с идентификаторите в съхранението, описано в известието за бисквитките; не се включват име, имейл адрес или съдържание на автобиография. Отказ или изпращане на сигнал Global Privacy Control означава, че тагът никога не се зарежда и до Microsoft не се отправя заявление. Оттегляне на съгласието означава, че на тага се дава указание чрез режима на съгласие на Microsoft да спре да задава и използва идентификатори, а идентификаторите, съхранени под този домейн, се премахват незабавно; вече зареденият таг може все още да отчита разгледани страници, без идентификатори, докато не бъде напусната отворената в момента страница, и не се зарежда отново на никоя следваща страница.

Functional Software, Inc. (Sentry), като обработващ лични данни, по отношение на записите на сесиите в редактора, описани в известието за бисквитките, само когато сте дали съгласие за категорията Анализ.

Лични данни не се продават. Освен основаното на съгласие измерване на реализации, описано по-горе, нищо не се разкрива за рекламни цели.

5. Международни трансфери

Данните се съхраняват в рамките на Amazon Web Services. Когато обработването включва трансфер извън Вашия регион, той се извършва съгласно гаранциите, предлагани от този доставчик.

Данните за анализ и за измерване на рекламни реализации, когато е дадено съгласие, се прехвърлят на Google LLC в Съединените американски щати съгласно рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи, включени в условията, предлагани от Google. Отказът или оттеглянето на съгласието предотвратяват трансфера.

Данните за рекламни реализации на LinkedIn, когато е дадено съгласие, се прехвърлят на LinkedIn Corporation в Съединените американски щати съгласно рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи, включени в условията, предлагани от LinkedIn. Отказът или оттеглянето на съгласието предотвратяват трансфера.

Данните за рекламни реализации на Microsoft, когато е дадено съгласие, се прехвърлят на Microsoft Corporation в Съединените американски щати съгласно рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи, включени в условията, предлагани от Microsoft. Отказът или оттеглянето на съгласието предотвратяват трансфера.

Записите на сесиите в редактора, когато е дадено съгласие, се прехвърлят на Functional Software, Inc. в Съединените американски щати съгласно рамката за защита на данните между ЕС и САЩ и стандартните договорни клаузи, включени в нейното допълнение за обработване на данни.

6. Съхранение

Данни за съдържанието и на акаунта: до изтриване от Вас или до изтриване на акаунта.

Транзакционни записи: за срока, предписан от приложимото данъчно законодателство, и не по-дълго.

Технически журнали: един месец, след което се изтриват автоматично.

Записи на сесиите в редактора: 30 дни, след което Sentry ги изтрива.

7. Права на субекта на данни

Имате право да поискате достъп до, коригиране на или изтриване на личните си данни, да ограничите или възразите срещу обработването им, както и право на преносимост на данните. Страницата на акаунта дава незабавен ефект на повечето от тях.

Когато обработването се основава на съгласие, това съгласие може да бъде оттеглено по всяко време чрез връзката за настройки на бисквитките в долния колонтитул. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

Заявки следва да се изпращат на support@cvnello.io. Освен това имате право да подадете жалба до местния надзорен орган.

8. Деца

Услугата не е насочена към деца. Притежателят на акаунт трябва да има правоспособност да сключва договори съгласно правото на държавата, в която живее, а ние не обработваме съзнателно личните данни на лице под тази възраст. Когато бъдем уведомени, че сме го направили, акаунтът и данните му ще бъдат изтрити.

9. Автоматизирано вземане на решения

Никое решение, пораждащо правни или сходно значими последици, не се взема единствено чрез автоматизирани средства. Няма профилиране и няма оценка на съдържанието от системи за машинно обучение. Предизвикателството за защита от ботове оценява заявлението, а не отделния човек.

10. Изменение

Настоящото известие може да бъде изменяно. Изменената версия ще бъде публикувана с посочена нова дата.