Privatlivspolitik

Denne meddelelse beskriver de personoplysninger, der behandles i forbindelse med CVnello, formålene og retsgrundlaget for denne behandling, de perioder oplysningerne opbevares, samt de rettigheder, der er tilgængelige for de registrerede.

Sidst opdateret: 2026-10-01

1. Dataansvarlig

CVnello, Galami 1, Tayibe 40400, Israel, er dataansvarlig for den behandling, der er beskrevet i denne meddelelse. Korrespondance skal rettes til support@cvnello.io.

2. Kategorier af personoplysninger

Kontooplysninger: e-mailadresse og det navn, der er oplyst ved registrering.

Indholdsoplysninger: det materiale, der indtastes i CV-byggeren, herunder eventuelle fotografier, samt de dokumenter, der gemmes på kontoen.

Transaktionsoplysninger: abonnementsstatus og betalingshistorik. Betalingskortoplysninger indsamles af Polar og når ikke vores systemer.

Tekniske oplysninger: serverlogfiler, der registrerer, at en anmodning fandt sted, og om den lykkedes. Disse indeholder kontoidentifikatorer; de indeholder ikke navne eller indhold.

Egne målingsdata (first-party): optællinger af åbnede sider, den side et besøg kom fra, om et besøg begyndte fra en annonce (kun navnet på annoncenetværket; klik-id'et i adressen gemmes ikke), hvilken side der fulgte efter den første, og hvor længe en side var åben. Der gemmes intet på din enhed til dette, og der opbevares ingen identifikator af dig. Din IP-adresse og din browserstreng omdannes, i det øjeblik anmodningen sker, til en envejsværdi under en nøgle, der genereres på ny hver dag og aldrig gemmes; den værdi adskiller ét besøg fra et andet inden for én dag og kan ikke kobles til dig, til en konto eller til den foregående dag.

3. Formål og retsgrundlag

Opfyldelse af aftalen: drift af kontoen, opbevaring af indhold og modtagelse af betaling.

Overholdelse af retlig forpligtelse: opbevaring af transaktionsoplysninger i den periode, skattelovgivningen foreskriver.

Legitime interesser: sikring af tjenesten og forebyggelse af misbrug samt aggregeret måling af, hvilke sider af tjenesten der bruges, afvejet mod de registreredes rettigheder og friheder. Målingen gemmer intet på din enhed, opbevarer ingen identifikator af dig ud over den kortvarige daglige værdi beskrevet ovenfor, og frembringer kun optællinger.

Samtykke: valgfrie cookies og tilsvarende lagring samt de sessionsoptagelser i CV-byggeren, der er beskrevet i cookiemeddelelsen, som til enhver tid kan trækkes tilbage.

4. Modtagere

Amazon Web Services, som databehandler, til hosting og lagring. Data krypteres både under opbevaring og overførsel. Den egne måling beskrevet ovenfor foregår udelukkende inden for denne infrastruktur og videregives til ingen.

Polar Software, Inc., som merchant of record og som selvstændig dataansvarlig for betalingsforholdet, til modtagelse af betaling, fastsættelse og afregning af moms, udstedelse af kvitteringer og gennemførelse af refusioner, efter egen privatlivspolitik. En anmodning vedrørende betalingsdata kan derfor eventuelt skulle rettes til Polar.

Cloudflare, i forbindelse med den bot-bekæmpende udfordring, der vises ved registrering, login, nulstilling af adgangskode, gensendelse af bekræftelseskode, kontaktformularen, rettelser til landeregler og skabelonforslag. Cloudflare modtager den anmodende IP-adresse for at vurdere anmodningen.

Google, som databehandler, i forbindelse med webstedsanalyse og reklamekonverteringsmåling, i hvert tilfælde kun hvor du har givet samtykke til den kategori. Til analyse modtager Google de besøgte sider og den afkortede anmodende IP-adresse, med reklamesignaler og personlig reklame deaktiveret. Til konverteringsmåling modtager Google oplysningen om, at et besøg, der kom fra en Google-annonce, førte til en konto eller et køb; hverken navn, e-mailadresse eller CV-indhold indgår. Afvisning, tilbagetrækning af samtykke eller afsendelse af et Global Privacy Control-signal betyder, at der ikke sendes nogen anmodning til Google for den afviste kategori.

LinkedIn Ireland Unlimited Company, som selvstændig dataansvarlig i henhold til LinkedIns Independent Controller Addendum og egen privatlivspolitik, i forbindelse med reklamekonverteringsmåling via dets Insight Tag, kun hvor du har givet samtykke til kategorien Marketing. LinkedIn oplyser, at direkte identificerende oplysninger fjernes inden for syv dage, og de resterende pseudonymiserede data slettes inden for 180 dage. Så længe det samtykke er gyldigt, modtager mærket for hver besøgt side sidens adresse, den henvisende side, browseroplysninger og den anmodende IP-adresse sammen med de identifikatorer, der er beskrevet i cookiepolitikken, samt oplysningen om, at et besøg førte til en konto, et køb eller en første PDF-download; hverken navn, e-mailadresse eller CV-indhold indgår. Afvisning eller afsendelse af et Global Privacy Control-signal betyder, at mærket aldrig indlæses; tilbagetrækning af samtykke betyder, at der ikke sendes yderligere hændelser, og at mærket ikke indlæses igen på nogen senere side.

Microsoft Ireland Operations Limited, som selvstændig dataansvarlig i henhold til egen privatlivserklæring, i forbindelse med reklamekonverteringsmåling via dets Universal Event Tracking-mærke, kun hvor du har givet samtykke til kategorien Marketing. Så længe det samtykke er gyldigt, modtager mærket for hver besøgt side sidens adresse, den henvisende side, browseroplysninger og den anmodende IP-adresse sammen med de identifikatorer, der er beskrevet i cookiepolitikken; hverken navn, e-mailadresse eller CV-indhold indgår. Afvisning eller afsendelse af et Global Privacy Control-signal betyder, at mærket aldrig indlæses, og at der ikke sendes nogen anmodning til Microsoft. Tilbagetrækning af samtykke betyder, at mærket via Microsofts consent mode instrueres i at ophøre med at sætte og bruge identifikatorer, og at de identifikatorer, der er gemt under dette domæne, fjernes med det samme; det allerede indlæste mærke kan stadig indberette besøgte sider, uden identifikatorer, indtil den side, der er åben på det tidspunkt, forlades, og det indlæses ikke igen på nogen senere side.

Functional Software, Inc. (Sentry), som databehandler, i forbindelse med sessionsoptagelserne i CV-byggeren beskrevet i cookiemeddelelsen, kun hvor du har givet samtykke til kategorien Analyse.

Personoplysninger sælges ikke. Ud over den samtykkebaserede konverteringsmåling beskrevet ovenfor videregives intet til reklameformål.

5. Internationale overførsler

Data opbevares hos Amazon Web Services. Hvor behandlingen indebærer en overførsel uden for din region, sker det under de garantier, den udbyder tilbyder.

Analyse- og reklamekonverteringsdata overføres, hvor der er givet samtykke, til Google LLC i USA i henhold til EU-US Data Privacy Framework og de standardkontraktbestemmelser, der indgår i Googles vilkår. Tilbageholdelse eller tilbagetrækning af samtykke forhindrer overførslen.

LinkedIns reklamekonverteringsdata overføres, hvor der er givet samtykke, til LinkedIn Corporation i USA i henhold til EU-US Data Privacy Framework og de standardkontraktbestemmelser, der indgår i LinkedIns vilkår. Tilbageholdelse eller tilbagetrækning af samtykke forhindrer overførslen.

Microsofts reklamekonverteringsdata overføres, hvor der er givet samtykke, til Microsoft Corporation i USA i henhold til EU-US Data Privacy Framework og de standardkontraktbestemmelser, der indgår i Microsofts vilkår. Tilbageholdelse eller tilbagetrækning af samtykke forhindrer overførslen.

Sessionsoptagelser i CV-byggeren overføres, hvor der er givet samtykke, til Functional Software, Inc. i USA i henhold til EU-US Data Privacy Framework og de standardkontraktbestemmelser, der indgår i dets databehandlingsaftale.

6. Opbevaring

Indholds- og kontooplysninger: indtil du sletter dem, eller indtil kontoen slettes.

Transaktionsoplysninger: i den periode, gældende skattelovgivning foreskriver, og ikke længere.

Tekniske logfiler: én måned, hvorefter de slettes automatisk.

Sessionsoptagelser i CV-byggeren: 30 dage, hvorefter Sentry sletter dem.

7. Den registreredes rettigheder

Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af dine personoplysninger, til at begrænse eller gøre indsigelse mod behandlingen, og til dataportabilitet. Kontosiden giver umiddelbar virkning til de fleste af disse.

Hvor behandlingen er baseret på samtykke, kan dette til enhver tid trækkes tilbage via linket til cookieindstillinger i sidefoden. Tilbagetrækning berører ikke lovligheden af den behandling, der er foretaget, inden den fandt sted.

Anmodninger skal rettes til support@cvnello.io. Du har desuden ret til at klage til din lokale tilsynsmyndighed.

8. Børn

Tjenesten er ikke rettet mod børn. En kontoindehaver skal have retsevne til at indgå aftaler efter lovgivningen i sit bopælsland, og vi behandler ikke bevidst personoplysninger om personer under den alder. Får vi meddelelse om, at dette alligevel er sket, slettes kontoen og dens data.

9. Automatiseret beslutningstagning

Ingen beslutning med retsvirkning eller tilsvarende væsentlig betydning træffes udelukkende automatisk. Der finder ingen profilering og ingen maskinel vurdering af indhold sted. Den bot-bekæmpende udfordring vurderer anmodningen, ikke personen.

10. Ændringer

Denne meddelelse kan ændres. Den ændrede version offentliggøres med en opdateret dato.