Privaatsusteatis

Käesolev teatis kirjeldab isikuandmeid, mida töödeldakse seoses teenusega CVnello, selle töötlemise eesmärke ja õiguslikke aluseid, andmete säilitamise tähtaegu ning andmesubjektidele kättesaadavaid õigusi.

Viimati uuendatud: 2026-10-01

1. Vastutav töötleja

CVnello, aadressil Galami 1, Tayibe 40400, Israel, on käesolevas teatises kirjeldatud töötlemise vastutav töötleja. Kirjavahetus tuleb saata aadressile support@cvnello.io.

2. Isikuandmete kategooriad

Kontoandmed: registreerimisel esitatud e-posti aadress ja nimi.

Sisuandmed: redaktorisse sisestatud materjal, sealhulgas fotod, ning kontole salvestatud dokumendid.

Tehinguandmed: tellimuse staatus ja maksete ajalugu. Maksekaardi andmeid kogub Polar ja need ei jõua meie süsteemidesse.

Tehnilised andmed: serveri logid, mis fikseerivad, et päring esitati ja kas see õnnestus. Need sisaldavad kontotunnuseid; need ei sisalda nimesid ega sisu.

Esmapoolsed mõõtmisandmed: avatud lehtede arvud, sait, kust külastus saabus, kas külastus algas reklaamist (ainult reklaamivõrgustiku nimi; aadressis olev klikitunnus jäetakse salvestamata), milline leht järgnes esimesele, ja kui kaua leht avatuna oli. Selleks ei salvestata teie seadmesse midagi ja teie kohta tunnust ei säilitata. Teie IP-aadress ja brauseri identifikaator teisendatakse päringu hetkel ühesuunaliseks väärtuseks võtme all, mis luuakse iga päev uuesti ega ole kunagi salvestatud; see väärtus eristab ühe päeva jooksul üht külastust teisest ega ole seostatav teiega, mistahes kontoga ega eelmise päevaga.

3. Eesmärgid ja õiguslikud alused

Lepingu täitmine: konto haldamine, sisu talletamine ja maksete vastuvõtmine.

Juriidilise kohustuse täitmine: tehinguandmete säilitamine maksuseadusega ette nähtud tähtaja jooksul.

Õigustatud huvi: teenuse turvamine ja kuritarvituste ennetamine ning koondandmete alusel mõõtmine, milliseid teenuse lehti kasutatakse, kaaludes seda andmesubjektide õiguste ja vabadustega. Mõõtmine ei salvesta teie seadmesse midagi, ei säilita teie kohta tunnust kauem kui eespool kirjeldatud lühiajaline päevane väärtus, ja annab tulemuseks üksnes arve.

Nõusolek: ainult valikuliste küpsiste ja samaväärse talletuse ning küpsiseteatises kirjeldatud redaktori seansisalvestiste jaoks, igal ajal tagasivõetav.

4. Vastuvõtjad

Amazon Web Services, volitatud töötlejana, majutuse ja talletuse jaoks. Andmed on krüpteeritud nii puhkeolekus kui ka edastamisel. Eespool kirjeldatud esmapoolne mõõtmine toimub täielikult selle infrastruktuuri sees ega avaldata kellelegi.

Polar Software, Inc., müügiettevõtte ja maksesuhte sõltumatu vastutava töötlejana, maksete kogumiseks, käibemaksu hindamiseks ja tasumiseks, kviitungite väljastamiseks ja tagasimaksete teostamiseks, vastavalt oma privaatsuspoliitikale. Maksmisandmeid puudutav taotlus tuleb seetõttu vajaduse korral esitada Polarile.

Cloudflare, seoses robotitõrje kontrolliga, mida kuvatakse registreerimisel, sisselogimisel, parooli lähtestamisel, kinnituskoodi uuel saatmisel, kontaktivormis, riigireeglite paranduste esitamisel ja mallisoovituste esitamisel. Cloudflare saab päringu hindamiseks lähte-IP-aadressi.

Google, volitatud töötlejana, seoses veebianalüütika ja reklaami konversioonimõõtmisega, kummalgi juhul ainult siis, kui olete vastava kategooriaga nõustunud. Analüütika jaoks saab Google külastatud lehed ja lühendatud lähte-IP-aadressi, kusjuures reklaamisignaalid ja isikupärastatud reklaam on välja lülitatud. Konversioonimõõtmise jaoks saab Google teabe selle kohta, et Google'i reklaamilt saabunud külastus viis konto loomiseni või ostuni; nime, e-posti aadressi ega CV sisu ei edastata. Keeldumine, nõusoleku tagasivõtmine või Global Privacy Control signaali saatmine tähendab, et keeldutud kategooria kohta Google'ile päringut ei tehta.

LinkedIn Ireland Unlimited Company, LinkedIni sõltumatu vastutava töötleja lisa ja oma privaatsuspoliitika alusel sõltumatu vastutava töötlejana, seoses reklaami konversioonimõõtmisega oma Insight Tagi kaudu, ainult siis, kui olete nõustunud kategooriaga Turundus. LinkedIn kinnitab, et otseselt tuvastavad andmed eemaldatakse seitsme päeva jooksul ja ülejäänud pseudonümiseeritud andmed kustutatakse 180 päeva jooksul. Kui see nõusolek kehtib, saab silt iga vaadatud lehe kohta lehe aadressi, viitava lehe, brauseri andmed ja lähte-IP-aadressi, koos küpsiseteatises kirjeldatud talletuse tunnustega ning teabega selle kohta, et külastus viis konto loomiseni, ostuni või esimese PDF-i allalaadimiseni; nime, e-posti aadressi ega CV sisu ei edastata. Keeldumine või Global Privacy Control signaali saatmine tähendab, et silti kunagi ei laadita; nõusoleku tagasivõtmine tähendab, et rohkem sündmusi ei saadeta ja silti ei laadita enam ühelgi hilisemal lehel.

Microsoft Ireland Operations Limited, oma privaatsusavalduse alusel sõltumatu vastutava töötlejana, seoses reklaami konversioonimõõtmisega oma Universal Event Tracking sildi kaudu, ainult siis, kui olete nõustunud kategooriaga Turundus. Kui see nõusolek kehtib, saab silt iga vaadatud lehe kohta lehe aadressi, viitava lehe, brauseri andmed ja lähte-IP-aadressi, koos küpsiseteatises kirjeldatud talletuse tunnustega; nime, e-posti aadressi ega CV sisu ei edastata. Keeldumine või Global Privacy Control signaali saatmine tähendab, et silti kunagi ei laadita ja Microsoftile päringut ei tehta. Nõusoleku tagasivõtmine tähendab, et sildile antakse Microsofti nõusolekurežiimi kaudu käsklus lõpetada tunnuste seadmine ja kasutamine ning selle domeeni all talletatud tunnused eemaldatakse koheselt; juba laaditud silt võib parasjagu avatud lehe sulgemiseni endiselt teatada vaadatud lehtedest ilma tunnusteta ja seda ei laadita enam ühelgi hilisemal lehel.

Functional Software, Inc. (Sentry), volitatud töötlejana, seoses küpsiseteatises kirjeldatud redaktori seansisalvestistega, ainult siis, kui olete nõustunud kategooriaga Analüütika.

Isikuandmeid ei müüda. Peale eespool kirjeldatud nõusolekupõhise konversioonimõõtmise ei avaldata midagi reklaamieesmärkidel.

5. Rahvusvahelised edastamised

Andmeid talletatakse Amazon Web Servicesi juures. Kui töötlemine hõlmab edastamist väljapoole teie piirkonda, toimub see selle pakkuja pakutavate kaitsemeetmete alusel.

Analüütika- ja reklaami konversiooniandmed edastatakse, kui olete nõustunud, Google LLC-le Ameerika Ühendriikides EL-i ja USA andmekaitseraamistiku (EU-US Data Privacy Framework) ning Google'i tingimustesse lisatud standardsete lepingutingimuste alusel. Nõusoleku andmata jätmine või tagasivõtmine takistab edastamist.

LinkedIni reklaami konversiooniandmed edastatakse, kui olete nõustunud, LinkedIn Corporationile Ameerika Ühendriikides EL-i ja USA andmekaitseraamistiku ning LinkedIni tingimustesse lisatud standardsete lepingutingimuste alusel. Nõusoleku andmata jätmine või tagasivõtmine takistab edastamist.

Microsofti reklaami konversiooniandmed edastatakse, kui olete nõustunud, Microsoft Corporationile Ameerika Ühendriikides EL-i ja USA andmekaitseraamistiku ning Microsofti tingimustesse lisatud standardsete lepingutingimuste alusel. Nõusoleku andmata jätmine või tagasivõtmine takistab edastamist.

Redaktori seansisalvestised edastatakse, kui olete nõustunud, ettevõttele Functional Software, Inc. Ameerika Ühendriikides EL-i ja USA andmekaitseraamistiku ning selle andmetöötluslisas sisalduvate standardsete lepingutingimuste alusel.

6. Säilitamine

Sisu- ja kontoandmed: kuni teie need kustutate või kuni konto kustutamiseni.

Tehinguandmed: kohaldatava maksuseadusega ette nähtud tähtaja jooksul, mitte kauem.

Tehnilised logid: üks kuu, misjärel need kustutatakse automaatselt.

Redaktori seansisalvestised: 30 päeva, misjärel Sentry need kustutab.

7. Andmesubjekti õigused

Teil on õigus taotleda juurdepääsu oma isikuandmetele, nende parandamist või kustutamist, nõuda töötlemise piiramist või esitada selle kohta vastuväiteid ning õigus andmete ülekantavusele. Kontoleht rakendab enamikku neist kohe.

Kui töötlemine põhineb nõusolekul, võib selle igal ajal tagasi võtta jaluses oleva küpsiste seadete lingi kaudu. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.

Taotlused tuleb saata aadressile support@cvnello.io. Teil on lisaks õigus esitada kaebus oma kohalikule järelevalveasutusele.

8. Lapsed

Teenus ei ole suunatud lastele. Kontoomanikul peab olema oma elukohariigi seaduse järgi teovõime lepingu sõlmimiseks ja me ei töötle teadlikult sellest east nooremate isikute isikuandmeid. Kui meile antakse teada, et oleme seda siiski teinud, kustutatakse konto ja selle andmed.

9. Automatiseeritud otsuste tegemine

Ühtegi õiguslikke või samaväärselt olulisi tagajärgi tekitavat otsust ei tehta üksnes automatiseeritud vahenditega. Profiilianalüüsi ega sisu masinõppesüsteemidega hindamist ei toimu. Robotitõrje kontroll hindab päringut, mitte isikut.

10. Muutmine

Käesolevat teatist võib muuta. Muudetud versioon avaldatakse uuendatud kuupäevaga.