Известување за приватност

Ова известување ги наведува личните податоци обработувани во врска со CVnello, целите и правните основи на таа обработка, периодите за кои податоците се чуваат, и правата достапни за субјектите на податоци.

Последна промена: 2026-10-01

1. Контролор

CVnello, со седиште на Galami 1, Tayibe 40400, Israel, е контролор во однос на обработката опишана во ова известување. Кореспонденцијата треба да се упатува до support@cvnello.io.

2. Категории лични податоци

Податоци за сметка: е-пошта и името дадено при регистрација.

Податоци за содржина: материјалот внесен во уредникот, вклучувајќи која било фотографија, и документите зачувани во сметката.

Податоци за трансакции: статус на претплата и историја на плаќања. Податоците за платежната картичка ги собира Polar и не стигнуваат до нашите системи.

Технички податоци: сервер-логови што бележат дека барањето се случило и дали успеало. Тие содржат идентификатори на сметка; не содржат имиња или содржина.

Податоци за мерење од прва страна: броеви на отворени страници, страницата од која дошла посетата, дали посетата започнала од реклама (само името на рекламната мрежа; идентификаторот на кликот во адресата не се чува), која страница следела по првата, и колку долго страницата била отворена. За ова ништо не се чува на вашиот уред и не се задржува ниту еден идентификатор за вас. Вашата IP-адреса и низата на прелистувачот се претвораат, во моментот на барањето, во еднонасочна вредност под клуч што се изведува одново секој ден и никогаш не се чува; таа вредност разликува една посета од друга во рамки на еден ден и не може да се поврзе со вас, со која било сметка, или со претходниот ден.

3. Цели и правни основи

Извршување на договорот: работење на сметката, чување на содржината, и наплата.

Усогласеност со законска обврска: чување на записи за трансакции за периодот пропишан со даночното право.

Легитимни интереси: обезбедување на Услугата и спречување на злоупотреба, и мерење во агрегат кои страници од Услугата се користат, балансирано со правата и слободите на субјектите на податоци. Мерењето не чува ништо на вашиот уред, не чува идентификатор за вас надвор од краткотрајната дневна вредност опишана погоре, и произведува само броеви.

Согласност: опционални колачиња и еквивалентно складирање, и снимките од сесии во уредникот опишани во известувањето за колачиња, повлечливи во секое време.

4. Примачи

Amazon Web Services, како обработувач, за хостирање и складирање. Податоците се криптирани во мирување и во пренос. Мерењето од прва страна опишано погоре се спроведува целосно во рамки на таа инфраструктура и не се открива на никого.

Polar Software, Inc., како трговец на записи и како независен контролор на односот со плаќањата, за наплата на плаќања, утврдување и пренесување на данок на продажба, издавање сметки и извршување враќања на средства, според сопствената политика за приватност. Барање во врска со податоци за плаќање соодветно може да треба да се упати до Polar.

Cloudflare, во однос на предизвикот за спречување на ботови прикажан при регистрација, најава, ресетирање лозинка, повторно испраќање код за потврда, контакт-формуларот, исправките на правила по земји и предлозите за шаблони. Cloudflare ја прима изворната IP-адреса за да го оцени барањето.

Google, како обработувач, во однос на веб-аналитика и мерење на рекламни конверзии, во секој случај само каде сте дале согласност за таа категорија. За аналитика, Google ги прима посетените страници и скратената изворна IP-адреса, со оневозможени рекламни сигнали и персонализирано рекламирање на Google. За мерење на конверзии, Google го прима фактот дека посета што пристигнала од Google реклама довела до сметка или купување; не се вклучува ниту име, е-пошта, ниту содржина на CV. Одбивање, повлекување на согласноста, или пренесување сигнал Global Privacy Control значи дека до Google не се испраќа никакво барање за одбиената категорија.

LinkedIn Ireland Unlimited Company, како независен контролор според Анексот за независен контролор на LinkedIn и сопствената политика за приватност, во однос на мерење на рекламни конверзии преку неговата Insight Tag, само каде сте дале согласност за категоријата Маркетинг. LinkedIn наведува дека директно идентификувачките информации се отстрануваат во рок од седум дена, а преостанатите псевдонимни податоци се бришат во рок од 180 дена. Додека таа согласност е на сила, тагот прима, за секоја прегледана страница, адресата на страницата, упатувачката страница, деталите за прелистувачот и изворната IP-адреса, заедно со идентификаторите во складирањето опишано во известувањето за колачиња и фактот дека посетата довела до сметка, купување или прво PDF-преземање; не се вклучува ниту име, е-пошта, ниту содржина на CV. Одбивање, или пренесување сигнал Global Privacy Control, значи дека тагот никогаш не се вчитува; повлекување на согласноста значи дека не се испраќа понатамошен настан и тагот не се вчитува повторно на никоја подоцнежна страница.

Microsoft Ireland Operations Limited, како независен контролор според сопствената изјава за приватност, во однос на мерење на рекламни конверзии преку неговата ознака Universal Event Tracking, само каде сте дале согласност за категоријата Маркетинг. Додека таа согласност е на сила, ознаката прима, за секоја прегледана страница, адресата на страницата, упатувачката страница, деталите за прелистувачот и изворната IP-адреса, заедно со идентификаторите во складирањето опишано во известувањето за колачиња; не се вклучува ниту име, е-пошта, ниту содржина на CV. Одбивање, или пренесување сигнал Global Privacy Control, значи дека ознаката никогаш не се вчитува и до Microsoft не се испраќа никакво барање. Повлекување на согласноста значи дека ознаката, преку режимот на согласност на Microsoft, добива инструкција да престане со поставување и користење идентификатори, а идентификаторите зачувани под овој домен веднаш се отстрануваат; веќе вчитаната ознака сепак може да пријавува прегледани страници, без идентификатори, до напуштањето на отворената страница во тој момент, и не се вчитува повторно на никоја подоцнежна страница.

Functional Software, Inc. (Sentry), како обработувач, во однос на снимките од сесии во уредникот опишани во известувањето за колачиња, само каде сте дале согласност за категоријата Аналитика.

Личните податоци не се продаваат. Надвор од мерењето на конверзии засновано на согласност опишано погоре, ништо не се открива за рекламни цели.

5. Меѓународни трансфери

Податоците се чуваат во рамки на Amazon Web Services. Каде обработката вклучува трансфер надвор од вашиот регион, тој се спроведува под гаранциите што ги нуди тој давател.

Податоците за аналитика и рекламни конверзии, каде е дадена согласност, се пренесуваат на Google LLC во Соединетите Американски Држави според рамката EU-US Data Privacy Framework и стандардните договорни клаузули вклучени во условите што ги нуди Google. Одбивање или повлекување согласност го спречува трансферот.

Податоците за рекламни конверзии на LinkedIn, каде е дадена согласност, се пренесуваат на LinkedIn Corporation во Соединетите Американски Држави според рамката EU-US Data Privacy Framework и стандардните договорни клаузули вклучени во условите што ги нуди LinkedIn. Одбивање или повлекување согласност го спречува трансферот.

Податоците за рекламни конверзии на Microsoft, каде е дадена согласност, се пренесуваат на Microsoft Corporation во Соединетите Американски Држави според рамката EU-US Data Privacy Framework и стандардните договорни клаузули вклучени во условите што ги нуди Microsoft. Одбивање или повлекување согласност го спречува трансферот.

Снимките од сесии во уредникот, каде е дадена согласност, се пренесуваат на Functional Software, Inc. во Соединетите Американски Држави според рамката EU-US Data Privacy Framework и стандардните договорни клаузули вклучени во нејзиниот анекс за обработка на податоци.

6. Чување

Податоци за содржина и сметка: додека не ги избришете, или додека сметката не биде избришана.

Записи за трансакции: за периодот пропишан со применливото даночно право, и не подолго.

Технички логови: еден месец, по што автоматски се бришат.

Снимки од сесии во уредникот: 30 дена, по што Sentry ги брише.

7. Права на субјектот на податоци

Имате право да побарате пристап до, исправка на, или бришење на вашите лични податоци, да ја ограничите или да се спротивставите на нивната обработка, и право на преносливост на податоци. Страницата со сметка веднаш ги овозможува повеќето од овие.

Каде обработката се заснова на согласност, таа согласност може да се повлече во секое време преку линкот за поставки за колачиња во подножјето. Повлекувањето не влијае на законитоста на обработката извршена пред тоа.

Барањата треба да се упатуваат до support@cvnello.io. Дополнително, имате право да поднесете жалба до вашиот локален надзорен орган.

8. Деца

Услугата не е насочена кон деца. Сопственикот на сметка мора да има деловна способност да склучи договор според законот на местото на живеалиштето, и намерно не обработуваме лични податоци на лице под таа возраст. Каде сме известени дека сме го направиле тоа, сметката и нејзините податоци ќе бидат избришани.

9. Автоматско донесување одлуки

Ниту една одлука со правни или слично значајни последици не се донесува исклучиво со автоматски средства. Нема профилирање и нема оценка на содржината од системи за машинско учење. Предизвикот за спречување на ботови ја оценува барањето, не поединецот.

10. Измени

Ова известување може да се измени. Изменетата верзија ќе биде објавена со ревидиран датум.