Persónuverndarstefna

Þessi tilkynning tilgreinir þær persónuupplýsingar sem unnar eru í tengslum við CVnello, tilgang og lagaheimildir þeirrar vinnslu, þann tíma sem gögn eru varðveitt, og þau réttindi sem skráðum einstaklingum standa til boða.

Síðast uppfært: 2026-10-01

1. Ábyrgðaraðili

CVnello, Galami 1, Tayibe 40400, Israel, er ábyrgðaraðili þeirrar vinnslu sem lýst er í þessari tilkynningu. Erindi skal senda á support@cvnello.io.

2. Flokkar persónuupplýsinga

Reikningsgögn: netfang og nafn sem gefið er upp við skráningu.

Innihaldsgögn: efnið sem slegið er inn í ritilinn, þar á meðal ljósmyndir, og skjölin sem vistuð eru á reikningnum.

Færslugögn: staða áskriftar og greiðslusaga. Greiðslukortaupplýsingar eru safnaðar af Polar og berast aldrei í kerfi okkar.

Tæknileg gögn: netþjónaskrár sem skrá að fyrirspurn hafi átt sér stað og hvort hún tókst. Þessar skrár innihalda reikningsauðkenni; þær innihalda hvorki nöfn né efni.

Eigin mælingargögn (first-party): talningar á opnuðum síðum, hvaða vefsíðu heimsókn kom frá, hvort heimsókn hófst frá auglýsingu (aðeins nafn auglýsinganetsins; smellauðkennið í vefslóðinni er ekki geymt), hvaða síða fylgdi þeirri fyrstu, og hversu lengi síða var opin. Ekkert er geymt á tæki notanda vegna þessa og ekkert auðkenni notandans er varðveitt. IP-tala og vafrastrengur eru, á því augnabliki sem fyrirspurnin berst, umbreytt í eins-átt gildi undir lykli sem er myndaður að nýju á hverjum degi og aldrei geymdur; það gildi greinir eina heimsókn frá annarri innan sama dags og verður ekki tengt við tiltekinn einstakling, reikning, eða fyrri dag.

3. Tilgangur og lagaheimildir

Efndir samnings: rekstur reiknings, geymsla efnis, og móttaka greiðslu.

Lagaskylda: varðveisla færsluskráa í þann tíma sem skattalög kveða á um.

Lögmætir hagsmunir: að tryggja öryggi þjónustunnar og koma í veg fyrir misnotkun, og að mæla í heild hvaða síður þjónustunnar eru notaðar, vegið á móti réttindum og frelsi skráðra einstaklinga. Mælingin geymir ekkert á tæki notanda, varðveitir ekkert auðkenni umfram það skammlífa daglega gildi sem lýst er hér að ofan, og skilar aðeins talningum.

Samþykki: valfrjálsar vefkökur og sambærileg geymsla, og upptökur af lotum í ritlinum sem lýst er í vefkökutilkynningunni, sem má afturkalla hvenær sem er.

4. Viðtakendur

Amazon Web Services, sem vinnsluaðili, vegna hýsingar og geymslu. Gögn eru dulkóðuð í hvíld og í flutningi. Eigin mæling sem lýst er hér að ofan fer eingöngu fram innan þess innviðakerfis og er ekki afhjúpuð neinum.

Polar Software, Inc., sem skráður seljandi og sjálfstæður ábyrgðaraðili greiðslusambandsins, vegna móttöku greiðslu, ákvörðunar og skila á söluskatti, útgáfu kvittana og endurgreiðslna, samkvæmt eigin persónuverndarstefnu. Beiðni varðandi greiðslugögn kann því að þurfa að beina til Polar.

Cloudflare, vegna vélmennaprófs sem birtist við skráningu, innskráningu, endurstillingu lykilorðs, endursendingu staðfestingarkóða, tengiliðaform, leiðréttingar landareglna og sniðmátatillögur. Cloudflare fær upprunalegu IP-töluna til að meta fyrirspurnina.

Google, sem vinnsluaðili, vegna vefgreininga og mælinga á umbreytingum auglýsinga, í hvoru tilviki aðeins þar sem samþykki hefur verið veitt fyrir þeim flokki. Vegna greininga fær Google þær síður sem heimsóttar voru og styttu upprunalegu IP-töluna, með auglýsingamerkjum og persónusniðnum auglýsingum óvirkum. Vegna mælinga á umbreytingum fær Google þá staðreynd að heimsókn sem kom frá Google-auglýsingu hafi leitt til reiknings eða kaupa; hvorki nafn, netfang né efni ferilskrár fylgir. Höfnun, afturköllun samþykkis, eða sending Global Privacy Control-merkis þýðir að engin fyrirspurn er send til Google fyrir þann flokk.

LinkedIn Ireland Unlimited Company, sem sjálfstæður ábyrgðaraðili samkvæmt viðauka LinkedIn um sjálfstæða ábyrgðaraðila og eigin persónuverndarstefnu, vegna mælinga á umbreytingum auglýsinga í gegnum Insight Tag, aðeins þar sem samþykki hefur verið veitt fyrir markaðssetningarflokknum. LinkedIn segir að beint auðkennandi upplýsingum sé eytt innan sjö daga og eftirstandandi dulnefnisgögnum innan 180 daga. Á meðan það samþykki er í gildi fær merkið, fyrir hverja skoðaða síðu, vefslóð síðunnar, tilvísunarsíðuna, vafraupplýsingar og upprunalegu IP-töluna, ásamt auðkennunum í þeirri geymslu sem lýst er í vefkökutilkynningunni og þeirri staðreynd að heimsókn hafi leitt til reiknings, kaupa eða fyrsta PDF-niðurhals; hvorki nafn, netfang né efni ferilskrár fylgir. Höfnun, eða sending Global Privacy Control-merkis, þýðir að merkið er aldrei hlaðið inn; afturköllun samþykkis þýðir að enginn frekari atburður er sendur og merkið er ekki hlaðið inn aftur á neinni síðari síðu.

Microsoft Ireland Operations Limited, sem sjálfstæður ábyrgðaraðili samkvæmt eigin persónuverndaryfirlýsingu, vegna mælinga á umbreytingum auglýsinga í gegnum Universal Event Tracking-merki sitt, aðeins þar sem samþykki hefur verið veitt fyrir markaðssetningarflokknum. Á meðan það samþykki er í gildi fær merkið, fyrir hverja skoðaða síðu, vefslóð síðunnar, tilvísunarsíðuna, vafraupplýsingar og upprunalegu IP-töluna, ásamt auðkennunum í þeirri geymslu sem lýst er í vefkökutilkynningunni; hvorki nafn, netfang né efni ferilskrár fylgir. Höfnun, eða sending Global Privacy Control-merkis, þýðir að merkið er aldrei hlaðið inn og engin fyrirspurn er send til Microsoft. Afturköllun samþykkis þýðir að merkinu er fyrirskipað, í gegnum samþykkisham Microsoft, að hætta að setja og nota auðkenni og þeim auðkennum sem sett voru undir þessu léni er eytt samstundis; merkið sem þegar er hlaðið inn kann þó áfram að tilkynna skoðaðar síður, án auðkenna, þar til síðan sem þá er opin er yfirgefin, og er ekki hlaðið inn aftur á neinni síðari síðu.

Functional Software, Inc. (Sentry), sem vinnsluaðili, vegna upptaka af lotum í ritlinum sem lýst er í vefkökutilkynningunni, aðeins þar sem samþykki hefur verið veitt fyrir greiningaflokknum.

Persónuupplýsingar eru ekki seldar. Fyrir utan þá samþykkisbundnu mælingu á umbreytingum sem lýst er hér að ofan er ekkert afhjúpað í auglýsingaskyni.

5. Millilandaflutningur

Gögn eru geymd hjá Amazon Web Services. Þar sem vinnsla felur í sér flutning utan svæðis yðar fer hann fram samkvæmt þeim vörnum sem sá þjónustuveitandi býður.

Greiningar- og auglýsingaumbreytingargögn, þar sem samþykkt hefur verið, eru flutt til Google LLC í Bandaríkjunum samkvæmt EU-US Data Privacy Framework og stöðluðum samningsákvæðum sem felld eru inn í skilmála Google. Að halda eftir eða afturkalla samþykki kemur í veg fyrir flutninginn.

Auglýsingaumbreytingargögn LinkedIn, þar sem samþykkt hefur verið, eru flutt til LinkedIn Corporation í Bandaríkjunum samkvæmt EU-US Data Privacy Framework og stöðluðum samningsákvæðum sem felld eru inn í skilmála LinkedIn. Að halda eftir eða afturkalla samþykki kemur í veg fyrir flutninginn.

Auglýsingaumbreytingargögn Microsoft, þar sem samþykkt hefur verið, eru flutt til Microsoft Corporation í Bandaríkjunum samkvæmt EU-US Data Privacy Framework og stöðluðum samningsákvæðum sem felld eru inn í skilmála Microsoft. Að halda eftir eða afturkalla samþykki kemur í veg fyrir flutninginn.

Upptökur af lotum í ritlinum, þar sem samþykkt hefur verið, eru fluttar til Functional Software, Inc. í Bandaríkjunum samkvæmt EU-US Data Privacy Framework og stöðluðum samningsákvæðum sem felld eru inn í viðauka þess um gagnavinnslu.

6. Varðveisla

Innihalds- og reikningsgögn: þar til þeim er eytt af notanda, eða þar til reikningi er eytt.

Færsluskrár: í þann tíma sem gildandi skattalög kveða á um, og ekki lengur.

Tæknilegar skrár: einn mánuð, og þeim er síðan eytt sjálfkrafa.

Upptökur af lotum í ritlinum: 30 dagar, en að þeim loknum eyðir Sentry þeim.

7. Réttindi skráðs einstaklings

Þér eigið rétt til að óska eftir aðgangi að, leiðréttingu á, eða eyðingu persónuupplýsinga yðar, til að takmarka eða andmæla vinnslu þeirra, og til gagnaflutnings. Reikningssíðan veitir tafarlausa framkvæmd flestra þessara réttinda.

Þar sem vinnsla byggir á samþykki má afturkalla það samþykki hvenær sem er með vefkökustillingatenglinum í fótstikunni. Afturköllun hefur ekki áhrif á lögmæti vinnslu sem fram fór áður en hún var gerð.

Beiðnir skal senda á support@cvnello.io. Þér eigið að auki rétt til að leggja fram kvörtun hjá viðkomandi eftirlitsyfirvaldi.

8. Börn

Þjónustan er ekki ætluð börnum. Reikningshafi verður að hafa samningshæfi samkvæmt lögum búsetulands síns, og við vinnum ekki vísvitandi persónuupplýsingar neins einstaklings undir þeim aldri. Fáum við vitneskju um að slíkt hafi átt sér stað verður reikningnum og gögnum hans eytt.

9. Sjálfvirk ákvarðanataka

Engin ákvörðun sem hefur lagaleg eða sambærileg veruleg áhrif er tekin eingöngu með sjálfvirkum hætti. Engin persónusniðgerð fer fram og ekkert mat á efni með vélrænum námskerfum. Vélmennaprófið metur fyrirspurnina, ekki einstaklinginn.

10. Breytingar

Þessari tilkynningu má breyta. Breytt útgáfa verður birt með uppfærðri dagsetningu.