Zásady ochrany osobních údajů

Tyto zásady stanoví osobní údaje zpracovávané v souvislosti se službou CVnello, účely a právní základy tohoto zpracování, dobu uchovávání údajů a práva, která náleží subjektům údajů.

Naposledy aktualizováno: 2026-10-01

1. Správce

Správcem zpracování popsaného v těchto zásadách je CVnello, se sídlem Galami 1, Tayibe 40400, Israel. Korespondenci zasílejte na support@cvnello.io.

2. Kategorie osobních údajů

Údaje o účtu: e-mailová adresa a jméno uvedené při registraci.

Obsahové údaje: materiál zadaný do editoru, včetně případné fotografie, a dokumenty uložené v účtu.

Transakční údaje: stav předplatného a historie plateb. Údaje o platební kartě shromažďuje společnost Polar a do našich systémů se nedostanou.

Technické údaje: záznamy serveru zaznamenávající, že k požadavku došlo, a zda byl úspěšný. Obsahují identifikátory účtu; neobsahují jména ani obsah.

Vlastní (first-party) měřicí údaje: počty otevřených stránek, web, ze kterého návštěva přišla, zda návštěva začala kliknutím na reklamu (pouze název reklamní sítě; identifikátor kliknutí v adrese se neuchovává), která stránka následovala po první a jak dlouho byla stránka otevřená. Pro tento účel se na vašem zařízení nic neukládá a neuchovává se žádný váš identifikátor. Vaše IP adresa a řetězec prohlížeče se v okamžiku požadavku převedou na jednosměrnou hodnotu pomocí klíče, který se každý den znovu vygeneruje a nikdy se neukládá; tato hodnota v rámci jednoho dne odlišuje jednu návštěvu od druhé a nelze ji spojit s vámi, s jakýmkoli účtem ani s předchozím dnem.

3. Účely a právní základy

Plnění smlouvy: provoz účtu, uchovávání obsahu a přijímání plateb.

Plnění právní povinnosti: uchovávání transakčních záznamů po dobu stanovenou daňovým právem.

Oprávněný zájem: zabezpečení služby a předcházení zneužití a souhrnné měření toho, které stránky služby se používají, vyvážené vůči právům a svobodám subjektů údajů. Toto měření na vašem zařízení nic neukládá, neuchovává o vás žádný identifikátor kromě výše popsané krátkodobé denní hodnoty a vytváří pouze počty.

Souhlas: nepovinné cookies a rovnocenné úložiště a záznamy relací v editoru popsané v zásadách cookies, kdykoli odvolatelné.

4. Příjemci

Amazon Web Services jako zpracovatel pro účely hostingu a úložiště. Údaje jsou šifrovány jak při uložení, tak při přenosu. Výše popsané vlastní měření probíhá výhradně v rámci této infrastruktury a nikomu se nezpřístupňuje.

Polar Software, Inc. jako smluvní prodejce (merchant of record) a jako samostatný správce ve vztahu k platebnímu vztahu, pro účely přijetí platby, stanovení a odvedení daně z prodeje, vystavení účtenek a provedení vrácení peněz, podle svých vlastních zásad ochrany osobních údajů. Žádost týkající se platebních údajů proto může být nutné adresovat přímo Polar.

Cloudflare v souvislosti s ochranou proti robotům zobrazenou při registraci, přihlášení, obnově hesla, opakovaném odeslání potvrzovacího kódu, kontaktním formuláři, opravách pravidel pro jednotlivé země a návrzích šablon. Cloudflare obdrží zdrojovou IP adresu za účelem vyhodnocení požadavku.

Google jako zpracovatel pro účely analýzy webu a měření konverzí z reklamy, v obou případech jen tehdy, pokud jste k dané kategorii udělili souhlas. Pro účely analýzy Google obdrží navštívené stránky a zkrácenou zdrojovou IP adresu, přičemž reklamní signály a personalizovaná reklama jsou vypnuty. Pro účely měření konverzí Google obdrží informaci, že návštěva přicházející z reklamy Google vedla k založení účtu nebo nákupu; jméno, e-mailová adresa ani obsah životopisu se nepředávají. Odmítnutí, odvolání souhlasu nebo vyslání signálu Global Privacy Control znamená, že pro odmítnutou kategorii se ke Google neodesílá žádný požadavek.

LinkedIn Ireland Unlimited Company jako samostatný správce podle dodatku LinkedIn Independent Controller Addendum a svých vlastních zásad ochrany osobních údajů, v souvislosti s měřením konverzí z reklamy prostřednictvím svého Insight Tagu, jen tehdy, pokud jste udělili souhlas s kategorií Marketing. LinkedIn uvádí, že přímo identifikující informace odstraňuje do sedmi dní a zbývající pseudonymizované údaje maže do 180 dní. Dokud tento souhlas trvá, tag u každé zobrazené stránky obdrží adresu stránky, odkazující stránku, údaje o prohlížeči a zdrojovou IP adresu, spolu s identifikátory v úložišti popsanými v zásadách používání cookies a informací, že návštěva vedla k založení účtu, nákupu nebo prvnímu stažení PDF; jméno, e-mailová adresa ani obsah životopisu se nepředávají. Odmítnutí nebo vyslání signálu Global Privacy Control znamená, že se tag nikdy nenačte; odvolání souhlasu znamená, že se neodešle žádná další událost a tag se na žádné pozdější stránce znovu nenačte.

Microsoft Ireland Operations Limited jako samostatný správce podle svého vlastního prohlášení o ochraně osobních údajů, v souvislosti s měřením konverzí z reklamy prostřednictvím svého tagu Universal Event Tracking, jen tehdy, pokud jste udělili souhlas s kategorií Marketing. Dokud tento souhlas trvá, tag u každé zobrazené stránky obdrží adresu stránky, odkazující stránku, údaje o prohlížeči a zdrojovou IP adresu, spolu s identifikátory v úložišti popsanými v zásadách používání cookies; jméno, e-mailová adresa ani obsah životopisu se nepředávají. Odmítnutí nebo vyslání signálu Global Privacy Control znamená, že se tag nikdy nenačte a ke společnosti Microsoft se neodešle žádný požadavek. Odvolání souhlasu znamená, že je tagu prostřednictvím režimu souhlasu Microsoftu nařízeno přestat nastavovat a používat identifikátory a identifikátory uložené pod touto doménou se okamžitě odstraní; již načtený tag může ještě hlásit zobrazené stránky bez identifikátorů až do opuštění právě otevřené stránky a na žádné pozdější stránce se znovu nenačte.

Functional Software, Inc. (Sentry) jako zpracovatel v souvislosti se záznamy relací v editoru popsanými v zásadách cookies, jen tehdy, pokud jste udělili souhlas s kategorií Analytika.

Osobní údaje neprodáváme. Kromě výše popsaného měření konverzí založeného na souhlasu se nic nezpřístupňuje pro reklamní účely.

5. Mezinárodní předávání údajů

Údaje se ukládají v rámci Amazon Web Services. Pokud zpracování zahrnuje předání mimo váš region, provádí se za záruk, které tento poskytovatel nabízí.

Analytické údaje a údaje o konverzích z reklamy se, je-li k tomu udělen souhlas, předávají společnosti Google LLC ve Spojených státech amerických na základě rámce EU-USA pro ochranu soukromí (EU-US Data Privacy Framework) a standardních smluvních doložek začleněných do podmínek nabízených společností Google. Neudělení nebo odvolání souhlasu předání zabrání.

Údaje o konverzích z reklamy LinkedIn se, je-li k tomu udělen souhlas, předávají společnosti LinkedIn Corporation ve Spojených státech amerických na základě rámce EU-USA pro ochranu soukromí a standardních smluvních doložek začleněných do podmínek nabízených společností LinkedIn. Neudělení nebo odvolání souhlasu předání zabrání.

Údaje o konverzích z reklamy Microsoft se, je-li k tomu udělen souhlas, předávají společnosti Microsoft Corporation ve Spojených státech amerických na základě rámce EU-USA pro ochranu soukromí a standardních smluvních doložek začleněných do podmínek nabízených společností Microsoft. Neudělení nebo odvolání souhlasu předání zabrání.

Záznamy relací v editoru se, je-li k tomu udělen souhlas, předávají společnosti Functional Software, Inc. ve Spojených státech amerických na základě rámce EU-USA pro ochranu soukromí a standardních smluvních doložek začleněných do jejího dodatku o zpracování údajů.

6. Uchovávání

Obsahové údaje a údaje o účtu: dokud je sami nesmažete, nebo do smazání účtu.

Transakční záznamy: po dobu stanovenou příslušným daňovým právem, a ne déle.

Technické záznamy: jeden měsíc, poté se automaticky mažou.

Záznamy relací v editoru: 30 dní, poté je Sentry smaže.

7. Práva subjektu údajů

Máte právo požádat o přístup ke svým osobním údajům, jejich opravu nebo výmaz, o omezení jejich zpracování nebo vznesení námitky proti němu a o přenositelnost údajů. Stránka účtu většinu z toho zajišťuje okamžitě.

Je-li zpracování založeno na souhlasu, lze jej kdykoli odvolat prostřednictvím odkazu na nastavení cookies v patičce. Odvolání se nedotýká zákonnosti zpracování provedeného před ním.

Žádosti zasílejte na support@cvnello.io. Dále máte právo podat stížnost u svého místního dozorového úřadu.

8. Děti

Služba není určena dětem. Držitel účtu musí mít způsobilost k uzavírání smluv podle práva místa svého bydliště a osobní údaje osob mladších tohoto věku vědomě nezpracováváme. Pokud nám bude oznámeno, že k tomu přesto došlo, účet a jeho údaje budou smazány.

9. Automatizované rozhodování

Žádné rozhodnutí s právními nebo obdobně významnými účinky se nepřijímá výhradně automatizovanými prostředky. Neprobíhá profilování ani hodnocení obsahu systémy strojového učení. Ochrana proti robotům vyhodnocuje požadavek, ne jednotlivce.

10. Změny

Tyto zásady mohou být upravovány. Upravená verze bude zveřejněna s aktualizovaným datem.