Tietosuojaseloste

Tässä selosteessa kuvataan CVnello-palveluun liittyvässä käsittelyssä käsiteltävät henkilötiedot, käsittelyn tarkoitukset ja oikeusperusteet, tietojen säilytysajat sekä rekisteröityjen käytettävissä olevat oikeudet.

Viimeksi päivitetty: 2026-10-01

1. Rekisterinpitäjä

CVnello, osoitteessa Galami 1, Tayibe 40400, Israel, on tässä selosteessa kuvatun käsittelyn rekisterinpitäjä. Yhteydenotot tulee osoittaa osoitteeseen support@cvnello.io.

2. Henkilötietoryhmät

Tilitiedot: rekisteröitymisen yhteydessä annettu sähköpostiosoite ja nimi.

Sisältötiedot: CV-työkaluun syötetty aineisto, mukaan lukien mahdollinen valokuva, sekä tilille tallennetut asiakirjat.

Liiketoimitiedot: tilauksen tila ja maksuhistoria. Polar kerää maksukorttitiedot, eivätkä ne päädy järjestelmiimme.

Tekniset tiedot: palvelinlokit, jotka tallentavat pyynnön tapahtumisen ja sen onnistumisen. Näissä on tilitunnisteita; niissä ei ole nimiä tai sisältöä.

Ensimmäisen osapuolen mittaustiedot: avattujen sivujen määrä, käynnin lähdesivusto, onko käynti alkanut mainoksesta (vain mainosverkoston nimi; osoitteessa oleva klikkaustunniste ei säily), mikä sivu seurasi ensimmäistä, sekä kuinka kauan sivu oli auki. Tähän ei tallenneta mitään laitteellenne, eikä mitään teitä tunnistavaa säilytetä. IP-osoitteenne ja selaintietonne muunnetaan pyynnön hetkellä yksisuuntaiseksi arvoksi avaimella, joka luodaan uudelleen joka päivä eikä sitä koskaan tallenneta; kyseinen arvo erottaa yhden käynnin toisesta saman päivän sisällä eikä sitä voida yhdistää teihin, mihinkään tiliin tai edelliseen päivään.

3. Tarkoitukset ja oikeusperusteet

Sopimuksen täyttäminen: tilin ylläpito, sisällön tallentaminen ja maksun vastaanottaminen.

Lakisääteisen velvoitteen noudattaminen: liiketoimitietojen säilyttäminen verolainsäädännön edellyttämän ajan.

Oikeutettu etu: Palvelun turvaaminen ja väärinkäytösten estäminen, sekä Palvelun sivujen käytön mittaaminen koostettuna, punnittuna rekisteröityjen oikeuksia ja vapauksia vasten. Mittaus ei tallenna mitään laitteellenne, ei säilytä mitään teitä tunnistavaa edellä kuvattua lyhytikäistä päiväkohtaista arvoa lukuun ottamatta, ja tuottaa vain lukumääriä.

Suostumus: vain valinnaiset evästeet ja vastaava tallennustila sekä evästeselosteessa kuvatut CV-työkalun istuntotallenteet, peruutettavissa milloin tahansa.

4. Vastaanottajat

Amazon Web Services, käsittelijänä, isännöintiä ja tallennusta varten. Tiedot on salattu sekä levossa että siirrossa. Edellä kuvattu ensimmäisen osapuolen mittaus tehdään kokonaan kyseisessä infrastruktuurissa eikä sitä luovuteta kenellekään.

Polar Software, Inc., merchant of recordina ja maksusuhteen itsenäisenä rekisterinpitäjänä, maksun perimistä, myyntiveron arviointia ja tilitystä, kuittien laatimista ja rahanpalautusten toteuttamista varten, oman tietosuojakäytäntönsä mukaisesti. Maksutietoja koskeva pyyntö voi näin ollen kuulua osoittaa Polarille.

Cloudflare, rekisteröitymisen, sisäänkirjautumisen, salasanan palautuksen, vahvistuskoodin uudelleenlähetyksen, yhteydenottolomakkeen, maakohtaisten sääntöjen korjausten ja mallien ehdotusten yhteydessä esitettävän botintorjuntahaasteen osalta. Cloudflare vastaanottaa lähde-IP-osoitteen pyynnön pisteyttämistä varten.

Google, käsittelijänä, sivustoanalytiikan ja mainoskonversiomittauksen osalta, kummassakin tapauksessa vain, jos olette antaneet suostumuksenne kyseiseen kategoriaan. Analytiikkaa varten Google vastaanottaa vieraillut sivut ja katkaistun lähde-IP-osoitteen, mainossignaalit ja personoitu mainonta pois kytkettyinä. Konversiomittausta varten Google vastaanottaa tiedon siitä, että Googlen mainoksesta tullut käynti johti tiliin tai ostoon; nimeä, sähköpostiosoitetta tai CV:n sisältöä ei sisällytetä. Kieltäytyminen, suostumuksen peruuttaminen tai Global Privacy Control -signaalin lähettäminen tarkoittaa, ettei Googlelle tehdä pyyntöä kyseisen evätyn kategorian osalta.

LinkedIn Ireland Unlimited Company, itsenäisenä rekisterinpitäjänä LinkedInin Independent Controller Addendumin ja oman tietosuojakäytäntönsä mukaisesti, mainoskonversiomittauksen osalta Insight Tag -tunnisteensa kautta, vain jos olette antaneet suostumuksenne Markkinointi-kategoriaan. LinkedIn ilmoittaa poistavansa suoraan tunnistavat tiedot seitsemän päivän kuluessa ja jäljelle jäävän pseudonymisoidun datan 180 päivän kuluessa. Kyseisen suostumuksen ollessa voimassa tunniste vastaanottaa jokaiselta katsotulta sivulta sivun osoitteen, viittaavan sivun, selaintiedot ja lähde-IP-osoitteen, yhdessä evästeselosteessa kuvatun tallennustilan tunnisteiden kanssa, sekä tiedon siitä, johtiko käynti tiliin, ostoon tai ensimmäiseen PDF-lataukseen; nimeä, sähköpostiosoitetta tai CV:n sisältöä ei sisällytetä. Kieltäytyminen tai Global Privacy Control -signaalin lähettäminen tarkoittaa, ettei tunnistetta koskaan ladata; suostumuksen peruuttaminen tarkoittaa, ettei enää lähetetä tapahtumia ja ettei tunnistetta ladata uudelleen millään myöhemmällä sivulla.

Microsoft Ireland Operations Limited, itsenäisenä rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti, mainoskonversiomittauksen osalta Universal Event Tracking -tunnisteensa kautta, vain jos olette antaneet suostumuksenne Markkinointi-kategoriaan. Kyseisen suostumuksen ollessa voimassa tunniste vastaanottaa jokaiselta katsotulta sivulta sivun osoitteen, viittaavan sivun, selaintiedot ja lähde-IP-osoitteen, yhdessä evästeselosteessa kuvatun tallennustilan tunnisteiden kanssa; nimeä, sähköpostiosoitetta tai CV:n sisältöä ei sisällytetä. Kieltäytyminen tai Global Privacy Control -signaalin lähettäminen tarkoittaa, ettei tunnistetta koskaan ladata eikä Microsoftille tehdä lainkaan pyyntöä. Suostumuksen peruuttaminen tarkoittaa, että tunnisteelle ilmoitetaan Microsoftin suostumustilan kautta, ettei se saa enää asettaa tai käyttää tunnisteita, ja tämän verkkotunnuksen alle asetetut tunnisteet poistetaan välittömästi; jo ladattu tunniste voi silti raportoida katsottuja sivuja, ilman tunnisteita, kunnes senhetkinen sivu suljetaan, eikä sitä ladata uudelleen millään myöhemmällä sivulla.

Functional Software, Inc. (Sentry), käsittelijänä, evästeselosteessa kuvattujen CV-työkalun istuntotallenteiden osalta, vain jos olette antaneet suostumuksenne Analytiikka-kategoriaan.

Henkilötietoja ei myydä. Edellä kuvatun suostumukseen perustuvan konversiomittauksen lisäksi mitään ei luovuteta mainostarkoituksiin.

5. Kansainväliset siirrot

Tiedot tallennetaan Amazon Web Servicesin sisällä. Jos käsittely edellyttää siirtoa alueenne ulkopuolelle, se toteutetaan kyseisen palveluntarjoajan tarjoamien suojatoimien mukaisesti.

Analytiikka- ja mainoskonversiodata, mikäli siihen on annettu suostumus, siirretään Google LLC:lle Yhdysvaltoihin EU:n ja Yhdysvaltojen tietosuojakehyksen (Data Privacy Framework) sekä Googlen ehdoissa olevien vakiosopimuslausekkeiden nojalla. Suostumuksen epääminen tai peruuttaminen estää siirron.

LinkedInin mainoskonversiodata, mikäli siihen on annettu suostumus, siirretään LinkedIn Corporationille Yhdysvaltoihin EU:n ja Yhdysvaltojen tietosuojakehyksen sekä LinkedInin ehdoissa olevien vakiosopimuslausekkeiden nojalla. Suostumuksen epääminen tai peruuttaminen estää siirron.

Microsoftin mainoskonversiodata, mikäli siihen on annettu suostumus, siirretään Microsoft Corporationille Yhdysvaltoihin EU:n ja Yhdysvaltojen tietosuojakehyksen sekä Microsoftin ehdoissa olevien vakiosopimuslausekkeiden nojalla. Suostumuksen epääminen tai peruuttaminen estää siirron.

CV-työkalun istuntotallenteet, mikäli niihin on annettu suostumus, siirretään Yhdysvaltoihin yhtiölle Functional Software, Inc. EU:n ja Yhdysvaltojen tietosuojakehyksen sekä sen tietojenkäsittelylisäyksessä olevien vakiosopimuslausekkeiden nojalla.

6. Säilytys

Sisältö- ja tilitiedot: kunnes poistatte ne itse tai tili poistetaan.

Liiketoimitiedot: sovellettavan verolainsäädännön edellyttämän ajan, ei pidempään.

Tekniset lokit: yksi kuukausi, jonka jälkeen ne poistetaan automaattisesti.

CV-työkalun istuntotallenteet: 30 päivää, jonka jälkeen Sentry poistaa ne.

7. Rekisteröidyn oikeudet

Teillä on oikeus pyytää pääsyä henkilötietoihinne, niiden oikaisemista tai poistamista, rajoittaa tai vastustaa niiden käsittelyä, sekä oikeus tietojen siirrettävyyteen. Tilisivu toteuttaa suurimman osan näistä välittömästi.

Kun käsittely perustuu suostumukseen, kyseinen suostumus voidaan peruuttaa milloin tahansa alatunnisteen evästeasetukset-linkin kautta. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.

Pyynnöt tulee osoittaa osoitteeseen support@cvnello.io. Teillä on lisäksi oikeus tehdä valitus paikalliselle valvontaviranomaiselle.

8. Lapset

Palvelu ei ole suunnattu lapsille. Tiliholtajalla on oltava sopimuskelpoisuus asuinpaikkansa lain mukaan, emmekä tietoisesti käsittele kyseistä ikää nuoremman henkilön henkilötietoja. Jos meille ilmoitetaan, että näin on tapahtunut, tili ja sen tiedot poistetaan.

9. Automatisoitu päätöksenteko

Mitään oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavaa päätöstä ei tehdä yksinomaan automaattisesti. Profilointia tai koneoppimisjärjestelmien tekemää sisällön arviointia ei tapahdu. Botintorjuntahaaste pisteyttää pyynnön, ei yksilöä.

10. Muutokset

Tätä selostetta voidaan muuttaa. Muutettu versio julkaistaan päivätynä uudelleen.