Obavijest o privatnosti

Ova obavijest utvrđuje osobne podatke koji se obrađuju u vezi s uslugom CVnello, svrhe i pravne osnove te obrade, razdoblja u kojima se podaci čuvaju te prava dostupna ispitanicima.

Zadnje ažurirano: 2026-10-01

1. Voditelj obrade

CVnello, sa sjedištem na adresi Galami 1, Tayibe 40400, Israel, voditelj je obrade u pogledu obrade opisane u ovoj obavijesti. Dopisivanje se upućuje na support@cvnello.io.

2. Kategorije osobnih podataka

Podaci o računu: e-mail adresa i ime navedeno pri registraciji.

Podaci o sadržaju: materijal unesen u uređivač, uključujući bilo koju fotografiju, i dokumenti spremljeni na račun.

Podaci o transakcijama: status pretplate i povijest plaćanja. Podatke o platnim karticama prikuplja Polar i oni ne dopiru do naših sustava.

Tehnički podaci: zapisnici poslužitelja koji bilježe da je zahtjev nastao i je li uspio. Oni sadrže identifikatore računa; ne sadrže imena niti sadržaj.

Podaci mjerenja prve strane: broj otvorenih stranica, stranica s koje je posjet stigao, je li posjet započeo s oglasa (samo naziv oglasne mreže; identifikator klika u adresi se ne čuva), koja je stranica slijedila nakon prve, i koliko je dugo stranica bila otvorena. Za ovo se ništa ne pohranjuje na vašem uređaju i ne zadržava se nikakav identifikator vas. Vaša IP adresa i niz preglednika u trenutku zahtjeva pretvaraju se u jednosmjernu vrijednost pomoću ključa koji se svaki dan iznova izvodi i nikad se ne pohranjuje; ta vrijednost razlikuje jedan posjet od drugog unutar jednog dana i ne može se povezati s vama, s bilo kojim računom, ni s prethodnim danom.

3. Svrhe i pravne osnove

Izvršenje ugovora: upravljanje računom, pohrana sadržaja i naplata.

Ispunjenje zakonske obveze: čuvanje evidencije transakcija u razdoblju propisanom poreznim zakonom.

Legitimni interes: osiguravanje Usluge i sprječavanje zlouporabe, te zbirno mjerenje koje se stranice Usluge koriste, uravnoteženo s pravima i slobodama ispitanika. Mjerenje ništa ne pohranjuje na vašem uređaju, ne zadržava nikakav identifikator vas izvan kratkotrajne dnevne vrijednosti opisane iznad i proizvodi samo brojčane pokazatelje.

Privola: neobavezni kolačići i istovrijedna pohrana te snimke sesija uređivača opisane u obavijesti o kolačićima, koje se mogu povući u bilo kojem trenutku.

4. Primatelji

Amazon Web Services, kao izvršitelj obrade, za smještaj i pohranu. Podaci su šifrirani u mirovanju i tijekom prijenosa. Mjerenje prve strane opisano iznad provodi se u potpunosti unutar te infrastrukture i ne otkriva se nikome.

Polar Software, Inc., kao trgovac evidencije i kao neovisni voditelj obrade odnosa plaćanja, za naplatu plaćanja, utvrđivanje i uplatu poreza na promet, izdavanje potvrda o plaćanju i provođenje povrata novca, prema vlastitim pravilima o privatnosti. Zahtjev u vezi podataka o plaćanju stoga se može uputiti Polaru.

Cloudflare, u pogledu izazova za ublažavanje botova koji se prikazuje pri registraciji, prijavi, resetiranju lozinke, ponovnom slanju potvrdnog koda, na kontaktnom obrascu, kod ispravaka pravila po zemljama i prijedloga predložaka. Cloudflare prima izvornu IP adresu kako bi ocijenio zahtjev.

Google, kao izvršitelj obrade, u pogledu web analitike i mjerenja konverzija oglašavanja, u svakom slučaju samo ako ste na to pristali. Za analitiku Google prima posjećene stranice i skraćenu izvornu IP adresu, uz onemogućene oglasne signale i personalizirano oglašavanje. Za mjerenje konverzija Google prima informaciju da je posjet koji je stigao s Google oglasa doveo do računa ili kupnje; ne uključuje se ime, e-mail adresa ni sadržaj životopisa. Odbijanje, povlačenje privole ili slanje signala Global Privacy Control znači da se za odbijenu kategoriju ne šalje nikakav zahtjev Googleu.

LinkedIn Ireland Unlimited Company, kao neovisni voditelj obrade prema LinkedInovu Dodatku o neovisnom voditelju obrade i vlastitim pravilima o privatnosti, u pogledu mjerenja konverzija oglašavanja putem njegove oznake Insight Tag, samo ako ste pristali na kategoriju Marketing. LinkedIn navodi da se izravno identificirajući podaci uklanjaju u roku od sedam dana, a preostali pseudonimizirani podaci brišu u roku od 180 dana. Dok je ta privola na snazi, oznaka za svaku pregledanu stranicu prima adresu stranice, referentnu stranicu, podatke o pregledniku i izvornu IP adresu, zajedno s identifikatorima u pohrani opisanoj u obavijesti o kolačićima te podatkom je li posjet doveo do računa, kupnje ili prvog besplatnog preuzimanja PDF-a; ne uključuje se ime, e-mail adresa ni sadržaj životopisa. Odbijanje, ili slanje signala Global Privacy Control, znači da se oznaka nikad ne učitava; povlačenje privole znači da se više ne šalje nijedan događaj i da se oznaka više ne učitava ni na jednoj kasnijoj stranici.

Microsoft Ireland Operations Limited, kao neovisni voditelj obrade prema vlastitoj izjavi o privatnosti, u pogledu mjerenja konverzija oglašavanja putem svoje oznake Universal Event Tracking, samo ako ste pristali na kategoriju Marketing. Dok je ta privola na snazi, oznaka za svaku pregledanu stranicu prima adresu stranice, referentnu stranicu, podatke o pregledniku i izvornu IP adresu, zajedno s identifikatorima u pohrani opisanoj u obavijesti o kolačićima; ne uključuje se ime, e-mail adresa ni sadržaj životopisa. Odbijanje, ili slanje signala Global Privacy Control, znači da se oznaka nikad ne učitava i da se Microsoftu ne šalje nikakav zahtjev. Povlačenje privole znači da se oznaci putem Microsoftova načina privole nalaže da prestane postavljati i koristiti identifikatore te se identifikatori pohranjeni pod ovom domenom odmah uklanjaju; već učitana oznaka i dalje može, bez identifikatora, prijaviti pregledane stranice do napuštanja trenutno otvorene stranice, i ne učitava se ponovno ni na jednoj kasnijoj stranici.

Functional Software, Inc. (Sentry), kao izvršitelj obrade, u pogledu snimki sesija uređivača opisanih u obavijesti o kolačićima, samo ako ste pristali na kategoriju Analitika.

Osobni podaci se ne prodaju. Izvan mjerenja konverzija utemeljenog na privoli opisanog iznad, ništa se ne otkriva u marketinške svrhe.

5. Međunarodni prijenosi

Podaci se pohranjuju unutar sustava Amazon Web Services. Kad obrada podrazumijeva prijenos izvan vaše regije, provodi se uz zaštitne mjere koje pruža taj pružatelj usluga.

Podaci analitike i mjerenja konverzija oglašavanja, gdje je dana privola, prenose se društvu Google LLC u Sjedinjenim Američkim Državama prema Okviru za privatnost podataka EU–SAD i standardnim ugovornim klauzulama uključenima u uvjete koje nudi Google. Uskraćivanje ili povlačenje privole sprječava taj prijenos.

Podaci mjerenja konverzija oglašavanja LinkedIna, gdje je dana privola, prenose se društvu LinkedIn Corporation u Sjedinjenim Američkim Državama prema Okviru za privatnost podataka EU–SAD i standardnim ugovornim klauzulama uključenima u uvjete koje nudi LinkedIn. Uskraćivanje ili povlačenje privole sprječava taj prijenos.

Podaci mjerenja konverzija oglašavanja Microsofta, gdje je dana privola, prenose se društvu Microsoft Corporation u Sjedinjenim Američkim Državama prema Okviru za privatnost podataka EU–SAD i standardnim ugovornim klauzulama uključenima u uvjete koje nudi Microsoft. Uskraćivanje ili povlačenje privole sprječava taj prijenos.

Snimke sesija uređivača, gdje je dana privola, prenose se društvu Functional Software, Inc. u Sjedinjenim Američkim Državama prema Okviru za privatnost podataka EU–SAD i standardnim ugovornim klauzulama uključenima u njegov dodatak o obradi podataka.

6. Čuvanje podataka

Podaci o sadržaju i računu: dok ih sami ne izbrišete, ili dok se ne izbriše račun.

Evidencija transakcija: u razdoblju propisanom primjenjivim poreznim zakonom, i ne dulje.

Tehnički zapisnici: mjesec dana, nakon čega se automatski brišu.

Snimke sesija uređivača: 30 dana, nakon čega ih Sentry briše.

7. Prava ispitanika

Imate pravo zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničiti ili uložiti prigovor na njihovu obradu, te pravo na prenosivost podataka. Stranica računa odmah omogućuje ostvarenje većine ovih prava.

Ako se obrada temelji na privoli, ta se privola može povući u bilo kojem trenutku putem poveznice za postavke kolačića u podnožju stranice. Povlačenje ne utječe na zakonitost obrade provedene prije njega.

Zahtjevi se upućuju na support@cvnello.io. Dodatno imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

8. Djeca

Usluga nije namijenjena djeci. Vlasnik računa mora imati poslovnu sposobnost za sklapanje ugovora prema pravu svog mjesta prebivališta, a mi svjesno ne obrađujemo osobne podatke osobe ispod te dobi. Ako budemo obaviješteni da smo to učinili, račun i njegovi podaci bit će izbrisani.

9. Automatizirano donošenje odluka

Nijedna odluka koja proizvodi pravne ili slično značajne učinke ne donosi se isključivo automatiziranim putem. Ne postoji profiliranje niti procjena sadržaja sustavima strojnog učenja. Izazov za ublažavanje botova ocjenjuje zahtjev, a ne pojedinca.

10. Izmjene

Ova obavijest može se izmijeniti. Izmijenjena verzija objavit će se s izmijenjenim datumom.