Pemberitahuan privasi

Pemberitahuan ini menjelaskan data pribadi yang diproses sehubungan dengan CVnello, tujuan dan dasar hukum pemrosesan tersebut, jangka waktu penyimpanan data, dan hak yang tersedia bagi subjek data.

Terakhir diperbarui: 2026-10-01

1. Pengendali data

CVnello, beralamat di Galami 1, Tayibe 40400, Israel, adalah pengendali data untuk pemrosesan yang dijelaskan dalam pemberitahuan ini. Korespondensi harus disampaikan ke support@cvnello.io.

2. Kategori data pribadi

Data akun: alamat email dan nama yang diberikan saat pendaftaran.

Data konten: materi yang dimasukkan ke dalam editor, termasuk foto apa pun, dan dokumen yang disimpan ke akun.

Data transaksi: status langganan dan riwayat pembayaran. Detail kartu pembayaran dikumpulkan oleh Polar dan tidak sampai ke sistem kami.

Data teknis: log server yang mencatat bahwa sebuah permintaan terjadi dan apakah berhasil. Log ini memuat pengenal akun; log ini tidak memuat nama atau konten.

Data pengukuran pihak pertama: jumlah halaman yang dibuka, situs asal kunjungan, apakah sebuah kunjungan berasal dari iklan (hanya nama jaringan iklannya; pengenal klik dalam alamat tidak disimpan), halaman mana yang mengikuti halaman pertama, dan berapa lama sebuah halaman terbuka. Tidak ada yang disimpan di perangkat Anda untuk ini dan tidak ada pengenal Anda yang disimpan. Alamat IP dan string peramban Anda diubah, pada saat permintaan terjadi, menjadi nilai satu arah di bawah kunci yang dibuat ulang setiap hari dan tidak pernah disimpan; nilai itu membedakan satu kunjungan dari kunjungan lain dalam satu hari yang sama dan tidak dapat dikaitkan dengan Anda, dengan akun mana pun, atau dengan hari sebelumnya.

3. Tujuan dan dasar hukum

Pelaksanaan kontrak: mengoperasikan akun, menyimpan konten, dan menerima pembayaran.

Kepatuhan terhadap kewajiban hukum: penyimpanan catatan transaksi selama periode yang diwajibkan oleh hukum pajak.

Kepentingan sah: mengamankan Layanan dan mencegah penyalahgunaan, serta mengukur secara agregat halaman mana dari Layanan yang digunakan, diimbangi dengan hak dan kebebasan subjek data. Pengukuran ini tidak menyimpan apa pun di perangkat Anda, tidak menyimpan pengenal Anda di luar nilai harian berumur pendek yang dijelaskan di atas, dan hanya menghasilkan jumlah.

Persetujuan: cookie opsional dan penyimpanan setara, serta rekaman sesi editor yang dijelaskan dalam pemberitahuan cookie, dapat dicabut kapan saja.

4. Penerima

Amazon Web Services, sebagai pemroses data, untuk hosting dan penyimpanan. Data dienkripsi saat disimpan dan saat dikirim. Pengukuran pihak pertama yang dijelaskan di atas dilakukan sepenuhnya dalam infrastruktur tersebut dan tidak diungkapkan kepada siapa pun.

Polar Software, Inc., sebagai merchant of record dan sebagai pengendali data independen untuk hubungan pembayaran, untuk penerimaan pembayaran, penilaian dan penyetoran pajak penjualan, penerbitan kuitansi, dan pelaksanaan pengembalian dana, berdasarkan kebijakan privasinya sendiri. Permintaan terkait data pembayaran mungkin karenanya perlu diajukan kepada Polar.

Cloudflare, sehubungan dengan tantangan mitigasi bot yang ditampilkan pada pendaftaran, masuk, pengaturan ulang kata sandi, pengiriman ulang kode konfirmasi, formulir kontak, koreksi aturan negara, dan saran templat. Cloudflare menerima alamat IP asal untuk menilai permintaan tersebut.

Google, sebagai pemroses data, sehubungan dengan analitik situs web dan pengukuran konversi periklanan, masing-masing hanya jika Anda telah menyetujui kategori tersebut. Untuk analitik, Google menerima halaman yang dikunjungi dan alamat IP asal yang dipotong, dengan sinyal periklanan dan periklanan yang dipersonalisasi dinonaktifkan. Untuk pengukuran konversi, Google menerima fakta bahwa kunjungan yang berasal dari iklan Google berujung pada akun atau pembelian; tidak ada nama, alamat email, atau konten CV yang disertakan. Menolak, mencabut persetujuan, atau mengirimkan sinyal Global Privacy Control berarti tidak ada permintaan yang dibuat ke Google untuk kategori yang ditolak.

LinkedIn Ireland Unlimited Company, sebagai pengendali data independen berdasarkan LinkedIn Independent Controller Addendum dan kebijakan privasinya sendiri, sehubungan dengan pengukuran konversi periklanan melalui Insight Tag miliknya, hanya jika Anda telah menyetujui kategori Pemasaran. LinkedIn menyatakan bahwa informasi yang mengidentifikasi secara langsung dihapus dalam tujuh hari dan data pseudonim yang tersisa dihapus dalam 180 hari. Selama persetujuan itu berlaku, tag tersebut menerima, untuk setiap halaman yang dilihat, alamat halaman, halaman rujukan, detail peramban, dan alamat IP asal, bersama dengan pengenal dalam penyimpanan yang dijelaskan pada pemberitahuan cookie serta fakta bahwa sebuah kunjungan berujung pada akun, pembelian, atau unduhan PDF pertama; tidak ada nama, alamat email, atau konten CV yang disertakan. Menolak, atau mengirimkan sinyal Global Privacy Control, berarti tag tersebut tidak pernah dimuat; mencabut persetujuan berarti tidak ada peristiwa lebih lanjut yang dikirim dan tag tersebut tidak dimuat lagi pada halaman mana pun berikutnya.

Microsoft Ireland Operations Limited, sebagai pengendali data independen berdasarkan pernyataan privasinya sendiri, sehubungan dengan pengukuran konversi periklanan melalui tag Universal Event Tracking miliknya, hanya jika Anda telah menyetujui kategori Pemasaran. Selama persetujuan itu berlaku, tag tersebut menerima, untuk setiap halaman yang dilihat, alamat halaman, halaman rujukan, detail peramban, dan alamat IP asal, bersama dengan pengenal dalam penyimpanan yang dijelaskan pada pemberitahuan cookie; tidak ada nama, alamat email, atau konten CV yang disertakan. Menolak, atau mengirimkan sinyal Global Privacy Control, berarti tag tersebut tidak pernah dimuat dan tidak ada permintaan yang dibuat ke Microsoft. Mencabut persetujuan berarti tag tersebut diinstruksikan melalui mode persetujuan Microsoft untuk berhenti menetapkan dan menggunakan pengenal, dan pengenal yang tersimpan di bawah domain ini dihapus segera; tag yang sudah dimuat mungkin masih melaporkan halaman yang dilihat, tanpa pengenal, hingga halaman yang sedang terbuka pada saat itu ditinggalkan, dan tidak dimuat lagi pada halaman mana pun berikutnya.

Functional Software, Inc. (Sentry), sebagai pemroses data, sehubungan dengan rekaman sesi editor yang dijelaskan dalam pemberitahuan cookie, hanya jika Anda telah menyetujui kategori Analitik.

Data pribadi tidak dijual. Selain pengukuran konversi berbasis persetujuan yang dijelaskan di atas, tidak ada yang diungkapkan untuk tujuan periklanan.

5. Transfer internasional

Data disimpan dalam Amazon Web Services. Jika pemrosesan melibatkan transfer di luar wilayah Anda, hal itu dilakukan berdasarkan pengamanan yang ditawarkan oleh penyedia tersebut.

Data analitik dan konversi periklanan, jika disetujui, ditransfer ke Google LLC di Amerika Serikat berdasarkan EU-US Data Privacy Framework dan klausul kontrak standar yang dimuat dalam ketentuan yang ditawarkan oleh Google. Menahan atau mencabut persetujuan mencegah transfer tersebut.

Data konversi periklanan LinkedIn, jika disetujui, ditransfer ke LinkedIn Corporation di Amerika Serikat berdasarkan EU-US Data Privacy Framework dan klausul kontrak standar yang dimuat dalam ketentuan yang ditawarkan oleh LinkedIn. Menahan atau mencabut persetujuan mencegah transfer tersebut.

Data konversi periklanan Microsoft, jika disetujui, ditransfer ke Microsoft Corporation di Amerika Serikat berdasarkan EU-US Data Privacy Framework dan klausul kontrak standar yang dimuat dalam ketentuan yang ditawarkan oleh Microsoft. Menahan atau mencabut persetujuan mencegah transfer tersebut.

Rekaman sesi editor, jika disetujui, ditransfer ke Functional Software, Inc. di Amerika Serikat berdasarkan EU-US Data Privacy Framework dan klausul kontrak standar yang dimuat dalam addendum pemrosesan datanya.

6. Penyimpanan

Data konten dan akun: sampai dihapus oleh Anda, atau sampai akun dihapus.

Catatan transaksi: selama periode yang diwajibkan oleh hukum pajak yang berlaku, dan tidak lebih lama.

Log teknis: satu bulan, setelah itu dihapus secara otomatis.

Rekaman sesi editor: 30 hari, setelah itu Sentry menghapusnya.

7. Hak subjek data

Anda berhak meminta akses ke, perbaikan, atau penghapusan data pribadi Anda, untuk membatasi atau menolak pemrosesannya, dan hak atas portabilitas data. Halaman akun memberikan efek langsung untuk sebagian besar hak ini.

Jika pemrosesan didasarkan pada persetujuan, persetujuan itu dapat dicabut kapan saja melalui tautan pengaturan cookie di footer. Pencabutan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.

Permintaan harus disampaikan ke support@cvnello.io. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas setempat Anda.

8. Anak-anak

Layanan ini tidak ditujukan bagi anak-anak. Pemegang akun harus memiliki kecakapan untuk membuat perjanjian menurut hukum tempat tinggalnya, dan kami tidak dengan sengaja memproses data pribadi orang di bawah usia tersebut. Jika kami diberi tahu bahwa hal ini telah terjadi, akun dan datanya akan dihapus.

9. Pengambilan keputusan otomatis

Tidak ada keputusan yang menimbulkan akibat hukum atau akibat serupa yang signifikan yang diambil semata-mata melalui cara otomatis. Tidak ada pembuatan profil dan tidak ada penilaian konten oleh sistem pembelajaran mesin. Tantangan mitigasi bot menilai permintaannya, bukan individunya.

10. Perubahan

Pemberitahuan ini dapat diubah. Versi yang diubah akan dipublikasikan dengan tanggal yang diperbarui.