Privacyverklaring

Deze verklaring beschrijft de persoonsgegevens die worden verwerkt in verband met CVnello, de doeleinden en rechtsgrondslagen van die verwerking, de bewaartermijnen, en de rechten die betrokkenen hebben.

Laatst bijgewerkt: 2026-10-01

1. Verwerkingsverantwoordelijke

CVnello, gevestigd te Galami 1, Tayibe 40400, Israel, is de verwerkingsverantwoordelijke voor de in deze verklaring beschreven verwerking. Correspondentie kunt u richten aan support@cvnello.io.

2. Categorieën persoonsgegevens

Accountgegevens: het bij registratie opgegeven e-mailadres en de opgegeven naam.

Contentgegevens: het materiaal dat in de editor wordt ingevoerd, inclusief een eventuele foto, en de documenten die in het account worden opgeslagen.

Transactiegegevens: abonnementsstatus en betalingsgeschiedenis. Betaalkaartgegevens worden verzameld door Polar en bereiken onze systemen niet.

Technische gegevens: serverlogboeken die vastleggen dat een verzoek plaatsvond en of het succesvol was. Deze bevatten accountidentificatoren; ze bevatten geen namen of content.

Eigen (first-party) meetgegevens: tellingen van geopende pagina's, de site waar een bezoek vandaan kwam, of een bezoek begon vanuit een advertentie (alleen de naam van het advertentienetwerk; de klikidentificator in het adres wordt niet bewaard), welke pagina op de eerste volgde, en hoe lang een pagina open was. Hiervoor wordt niets op uw apparaat opgeslagen en er wordt geen identificator van u bewaard. Uw IP-adres en browserkenmerken worden op het moment van het verzoek omgezet in een eenrichtingswaarde onder een sleutel die elke dag opnieuw wordt gegenereerd en nooit wordt bewaard; die waarde onderscheidt binnen één dag het ene bezoek van het andere en kan niet aan u, aan een account, of aan de voorgaande dag worden gekoppeld.

3. Doeleinden en rechtsgrondslagen

Uitvoering van de overeenkomst: het beheren van het account, het opslaan van content, en het innen van betalingen.

Nakoming van een wettelijke verplichting: bewaring van transactiegegevens gedurende de door de belastingwetgeving voorgeschreven termijn.

Gerechtvaardigd belang: het beveiligen van de Dienst en het voorkomen van misbruik, en het in geaggregeerde vorm meten welke pagina's van de Dienst worden gebruikt, afgewogen tegen de rechten en vrijheden van betrokkenen. De meting slaat niets op uw apparaat op, bewaart geen identificator van u naast de hierboven beschreven kortlevende dagwaarde, en levert alleen tellingen op.

Toestemming: optionele cookies en gelijkwaardige opslag, en de opnamen van editorsessies die in de cookieverklaring worden beschreven, op elk moment intrekbaar.

4. Ontvangers

Amazon Web Services, als verwerker, voor hosting en opslag. Gegevens worden versleuteld opgeslagen en verzonden. De hierboven beschreven eigen meting vindt volledig plaats binnen die infrastructuur en wordt aan niemand bekendgemaakt.

Polar Software, Inc., als merchant of record en als zelfstandige verwerkingsverantwoordelijke voor de betalingsrelatie, voor het innen van de betaling, het vaststellen en afdragen van btw, het uitgeven van ontvangstbewijzen en het verwerken van terugbetalingen, onder haar eigen privacybeleid. Een verzoek over betalingsgegevens kan daardoor bij Polar moeten worden ingediend.

Cloudflare, met betrekking tot de bot-bestrijdingscontrole bij registratie, inloggen, wachtwoord opnieuw instellen, het opnieuw versturen van een bevestigingscode, het contactformulier, correcties op landregels en sjabloonsuggesties. Cloudflare ontvangt het oorspronkelijke IP-adres om het verzoek te beoordelen.

Google, als verwerker, met betrekking tot websiteanalyse en advertentieconversiemeting, in elk geval alleen als u met die categorie heeft ingestemd. Voor analyse ontvangt Google de bezochte pagina's en het afgekapte oorspronkelijke IP-adres, waarbij advertentiesignalen en gepersonaliseerde advertenties zijn uitgeschakeld. Voor conversiemeting ontvangt Google het feit dat een bezoek dat via een Google-advertentie kwam heeft geleid tot een account of aankoop; er wordt geen naam, e-mailadres of cv-inhoud meegestuurd. Weigeren, toestemming intrekken, of het versturen van een Global Privacy Control-signaal betekent dat er voor de geweigerde categorie geen verzoek aan Google wordt gedaan.

LinkedIn Ireland Unlimited Company, als zelfstandige verwerkingsverantwoordelijke onder de LinkedIn Independent Controller Addendum en haar eigen privacybeleid, met betrekking tot advertentieconversiemeting via haar Insight Tag, alleen als u met de categorie Marketing heeft ingestemd. LinkedIn verklaart dat direct identificerende informatie binnen zeven dagen wordt verwijderd en de resterende gepseudonimiseerde gegevens binnen 180 dagen worden gewist. Zolang die toestemming van kracht is, ontvangt de tag voor elke bekeken pagina het pagina-adres, de verwijzende pagina, browsergegevens en het oorspronkelijke IP-adres, samen met de identificatoren in de opslag die in de cookieverklaring wordt beschreven en het feit dat een bezoek heeft geleid tot een account, een aankoop of een eerste pdf-download; er wordt geen naam, e-mailadres of cv-inhoud meegestuurd. Weigeren, of het versturen van een Global Privacy Control-signaal, betekent dat de tag nooit wordt geladen; toestemming intrekken betekent dat er geen verdere gebeurtenis wordt verstuurd en de tag op geen enkele latere pagina opnieuw wordt geladen.

Microsoft Ireland Operations Limited, als zelfstandige verwerkingsverantwoordelijke onder haar eigen privacyverklaring, met betrekking tot advertentieconversiemeting via haar Universal Event Tracking-tag, alleen als u met de categorie Marketing heeft ingestemd. Zolang die toestemming van kracht is, ontvangt de tag voor elke bekeken pagina het pagina-adres, de verwijzende pagina, browsergegevens en het oorspronkelijke IP-adres, samen met de identificatoren in de opslag die in de cookieverklaring wordt beschreven; er wordt geen naam, e-mailadres of cv-inhoud meegestuurd. Weigeren, of het versturen van een Global Privacy Control-signaal, betekent dat de tag nooit wordt geladen en er geen verzoek aan Microsoft wordt gedaan. Toestemming intrekken betekent dat de tag via Microsofts consent mode de instructie krijgt om te stoppen met het instellen en gebruiken van identificatoren, en de onder dit domein opgeslagen identificatoren onmiddellijk worden verwijderd; de al geladen tag kan tot het verlaten van de op dat moment geopende pagina nog bekeken pagina's melden, zonder identificatoren, en wordt op geen enkele latere pagina opnieuw geladen.

Functional Software, Inc. (Sentry), als verwerker, met betrekking tot de opnamen van editorsessies die in de cookieverklaring worden beschreven, alleen als u met de categorie Analyse heeft ingestemd.

Persoonsgegevens worden niet verkocht. Afgezien van de hierboven beschreven, op toestemming gebaseerde conversiemeting wordt niets bekendgemaakt voor reclamedoeleinden.

5. Internationale doorgiften

Gegevens worden opgeslagen binnen Amazon Web Services. Waar verwerking een doorgifte buiten uw regio met zich meebrengt, gebeurt dit onder de waarborgen die deze aanbieder biedt.

Analyse- en advertentieconversiegegevens worden, indien daarmee is ingestemd, doorgegeven aan Google LLC in de Verenigde Staten op grond van het EU-VS Data Privacy Framework en de standaardcontractbepalingen die zijn opgenomen in de voorwaarden van Google. Het weigeren of intrekken van toestemming verhindert de doorgifte.

LinkedIn-advertentieconversiegegevens worden, indien daarmee is ingestemd, doorgegeven aan LinkedIn Corporation in de Verenigde Staten op grond van het EU-VS Data Privacy Framework en de standaardcontractbepalingen die zijn opgenomen in de voorwaarden van LinkedIn. Het weigeren of intrekken van toestemming verhindert de doorgifte.

Microsoft-advertentieconversiegegevens worden, indien daarmee is ingestemd, doorgegeven aan Microsoft Corporation in de Verenigde Staten op grond van het EU-VS Data Privacy Framework en de standaardcontractbepalingen die zijn opgenomen in de voorwaarden van Microsoft. Het weigeren of intrekken van toestemming verhindert de doorgifte.

Opnamen van editorsessies worden, indien daarmee is ingestemd, doorgegeven aan Functional Software, Inc. in de Verenigde Staten op grond van het EU-VS Data Privacy Framework en de standaardcontractbepalingen die zijn opgenomen in haar verwerkersovereenkomst.

6. Bewaring

Content- en accountgegevens: tot verwijdering door u, of tot verwijdering van het account.

Transactiegegevens: gedurende de door het toepasselijke belastingrecht voorgeschreven termijn, en niet langer.

Technische logboeken: één maand, waarna ze automatisch worden gewist.

Opnamen van editorsessies: 30 dagen, waarna Sentry ze verwijdert.

7. Rechten van de betrokkene

U heeft het recht om inzage in, rectificatie of verwijdering van uw persoonsgegevens te verzoeken, om de verwerking ervan te beperken of daartegen bezwaar te maken, en op gegevensoverdraagbaarheid. De accountpagina geeft aan de meeste hiervan onmiddellijk uitvoering.

Waar de verwerking is gebaseerd op toestemming, kan die op elk moment worden ingetrokken via de link naar de cookie-instellingen in de voettekst. Intrekking laat de rechtmatigheid van de verwerking van vóór de intrekking onverlet.

Verzoeken kunt u richten aan support@cvnello.io. U heeft daarnaast het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit.

8. Kinderen

De Dienst richt zich niet op kinderen. Een accounthouder moet handelingsbekwaam zijn naar het recht van zijn of haar woonplaats, en wij verwerken niet bewust persoonsgegevens van iemand onder die leeftijd. Worden wij ervan op de hoogte gesteld dat dit toch is gebeurd, dan worden het account en de bijbehorende gegevens verwijderd.

9. Geautomatiseerde besluitvorming

Geen enkel besluit met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen wordt uitsluitend op geautomatiseerde wijze genomen. Er vindt geen profilering plaats en geen beoordeling van content door machine-learningsystemen. De bot-bestrijdingscontrole beoordeelt het verzoek, niet de persoon.

10. Wijziging

Deze verklaring kan worden gewijzigd. De gewijzigde versie wordt gepubliceerd met een herziene datum.