Personvernerklæring

Denne erklæringen redegjør for de personopplysningene som behandles i forbindelse med CVnello, formålene og det rettslige grunnlaget for behandlingen, hvor lenge dataene lagres, og de rettighetene som er tilgjengelige for de registrerte.

Sist oppdatert: 2026-10-01

1. Behandlingsansvarlig

CVnello, Galami 1, Tayibe 40400, Israel, er behandlingsansvarlig for behandlingen som beskrives i denne erklæringen. Korrespondanse skal rettes til support@cvnello.io.

2. Kategorier av personopplysninger

Kontodata: e-postadressen og navnet som ble oppgitt ved registrering.

Innholdsdata: materialet som legges inn i CV-byggeren, inkludert ethvert fotografi, og dokumentene som lagres på kontoen.

Transaksjonsdata: abonnementsstatus og betalingshistorikk. Betalingskortopplysninger innhentes av Polar og når aldri våre systemer.

Tekniske data: serverlogger som registrerer at en forespørsel fant sted og om den lyktes. Disse inneholder kontoidentifikatorer; de inneholder ikke navn eller innhold.

Egne målingsdata (first-party): tellinger av åpnede sider, siden et besøk kom fra, om et besøk startet fra en annonse (bare navnet på annonsenettverket; klikk-identifikatoren i adressen beholdes ikke), hvilken side som fulgte den første, og hvor lenge en side var åpen. Ingenting lagres på enheten din for dette formålet, og ingen identifikator av deg beholdes. IP-adressen og nettleserstrengen din omgjøres, i det øyeblikket forespørselen skjer, til en enveisverdi under en nøkkel som genereres på nytt hver dag og aldri lagres; denne verdien skiller ett besøk fra et annet innenfor samme dag og kan ikke kobles til deg, til noen konto, eller til dagen før.

3. Formål og rettslig grunnlag

Oppfyllelse av avtalen: å drifte kontoen, lagre innhold og motta betaling.

Overholdelse av rettslig forpliktelse: oppbevaring av transaksjonsopplysninger i den perioden skatteretten foreskriver.

Berettiget interesse: å sikre Tjenesten og forhindre misbruk, samt aggregert måling av hvilke sider av Tjenesten som brukes, avveid mot de registrertes rettigheter og friheter. Målingen lagrer ingenting på enheten din, beholder ingen identifikator av deg utover den kortlivede daglige verdien beskrevet ovenfor, og produserer bare tellinger.

Samtykke: valgfrie informasjonskapsler og tilsvarende lagring, og opptakene av økter i CV-byggeren som beskrives i varselet om informasjonskapsler, som kan trekkes tilbake når som helst.

4. Mottakere

Amazon Web Services, som databehandler, for hosting og lagring. Data krypteres både lagret og under overføring. Den egne målingen beskrevet ovenfor utføres utelukkende innenfor denne infrastrukturen og utleveres til ingen.

Polar Software, Inc., som merchant of record og som selvstendig behandlingsansvarlig for betalingsforholdet, for innkreving av betaling, fastsettelse og innbetaling av omsetningsavgift, utstedelse av kvitteringer og gjennomføring av refusjoner, i henhold til sin egen personvernerklæring. En henvendelse om betalingsdata kan derfor måtte rettes til Polar.

Cloudflare, i tilknytning til bot-testen som vises ved registrering, innlogging, tilbakestilling av passord, ny sending av bekreftelseskode, kontaktskjemaet, rettelser til landregler og malforslag. Cloudflare mottar den opprinnelige IP-adressen for å vurdere forespørselen.

Google, som databehandler, i tilknytning til nettstedsanalyse og konverteringsmåling for annonser, i hvert tilfelle bare der du har samtykket til den kategorien. For analyse mottar Google sidene som er besøkt og den avkortede opprinnelige IP-adressen, med annonsesignaler og personlig tilpasset annonsering deaktivert. For konverteringsmåling mottar Google informasjon om at et besøk som kom fra en Google-annonse førte til en konto eller et kjøp; verken navn, e-postadresse eller CV-innhold inngår. Avslag, tilbaketrekking av samtykke, eller overføring av et Global Privacy Control-signal betyr at det ikke sendes noen forespørsel til Google for den avslåtte kategorien.

LinkedIn Ireland Unlimited Company, som selvstendig behandlingsansvarlig i henhold til LinkedIns Independent Controller Addendum og sin egen personvernerklæring, i tilknytning til konverteringsmåling for annonser gjennom sitt Insight Tag, bare der du har samtykket til kategorien Markedsføring. LinkedIn opplyser at direkte identifiserende informasjon fjernes innen sju dager og de gjenværende pseudonymiserte dataene slettes innen 180 dager. Så lenge samtykket gjelder, mottar taggen for hver side som vises sideadressen, henvisende side, nettleserdetaljer og den opprinnelige IP-adressen, sammen med identifikatorene i lagringen som er beskrevet i erklæringen om informasjonskapsler, samt informasjon om at et besøk førte til en konto, et kjøp eller en første PDF-nedlasting; verken navn, e-postadresse eller CV-innhold inngår. Avslag, eller overføring av et Global Privacy Control-signal, betyr at taggen aldri lastes; tilbaketrekking av samtykke betyr at ingen ytterligere hendelse sendes og at taggen ikke lastes på nytt på noen senere side.

Microsoft Ireland Operations Limited, som selvstendig behandlingsansvarlig i henhold til sin egen personvernerklæring, i tilknytning til konverteringsmåling for annonser gjennom sin Universal Event Tracking-tagg, bare der du har samtykket til kategorien Markedsføring. Så lenge samtykket gjelder, mottar taggen for hver side som vises sideadressen, henvisende side, nettleserdetaljer og den opprinnelige IP-adressen, sammen med identifikatorene i lagringen som er beskrevet i erklæringen om informasjonskapsler; verken navn, e-postadresse eller CV-innhold inngår. Avslag, eller overføring av et Global Privacy Control-signal, betyr at taggen aldri lastes og at det ikke sendes noen forespørsel til Microsoft. Tilbaketrekking av samtykke betyr at taggen instrueres gjennom Microsofts samtykkemodus om å slutte å sette og bruke identifikatorer, og at identifikatorene som er lagret under dette domenet fjernes umiddelbart; den allerede lastede taggen kan fortsatt rapportere viste sider, uten identifikatorer, frem til den åpne siden forlates, og den lastes ikke på nytt på noen senere side.

Functional Software, Inc. (Sentry), som databehandler, i tilknytning til opptakene av økter i CV-byggeren som beskrives i varselet om informasjonskapsler, bare der du har samtykket til kategorien Analyse.

Personopplysninger selges ikke. Utover den samtykkebaserte konverteringsmålingen beskrevet ovenfor, utleveres ingenting til markedsføringsformål.

5. Internasjonale overføringer

Data lagres hos Amazon Web Services. Der behandlingen innebærer overføring utenfor din region, skjer dette under de garantiene denne leverandøren tilbyr.

Analyse- og annonsekonverteringsdata overføres, der samtykke er gitt, til Google LLC i USA under EU-US Data Privacy Framework og standardpersonvernbestemmelsene som inngår i vilkårene Google tilbyr. Å avslå eller trekke tilbake samtykke forhindrer overføringen.

LinkedIns annonsekonverteringsdata overføres, der samtykke er gitt, til LinkedIn Corporation i USA under EU-US Data Privacy Framework og standardpersonvernbestemmelsene som inngår i vilkårene LinkedIn tilbyr. Å avslå eller trekke tilbake samtykke forhindrer overføringen.

Microsofts annonsekonverteringsdata overføres, der samtykke er gitt, til Microsoft Corporation i USA under EU-US Data Privacy Framework og standardpersonvernbestemmelsene som inngår i vilkårene Microsoft tilbyr. Å avslå eller trekke tilbake samtykke forhindrer overføringen.

Opptak av økter i CV-byggeren overføres, der samtykke er gitt, til Functional Software, Inc. i USA under EU-US Data Privacy Framework og standardpersonvernbestemmelsene som inngår i databehandleravtalen deres.

6. Lagringstid

Innholds- og kontodata: frem til du sletter dem, eller frem til kontoen slettes.

Transaksjonsopplysninger: i den perioden gjeldende skatterett foreskriver, og ikke lenger.

Tekniske logger: én måned, hvorpå de slettes automatisk.

Opptak av økter i CV-byggeren: 30 dager, hvorpå Sentry sletter dem.

7. Den registrertes rettigheter

Du har rett til å be om innsyn i, retting av, eller sletting av personopplysningene dine, til å begrense eller protestere mot behandlingen, og til dataportabilitet. Kontosiden gir umiddelbar virkning til de fleste av disse.

Der behandlingen er basert på samtykke, kan dette samtykket trekkes tilbake når som helst via lenken til innstillinger for informasjonskapsler i bunnteksten. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før den.

Henvendelser skal rettes til support@cvnello.io. Du har i tillegg rett til å klage til din lokale tilsynsmyndighet.

8. Barn

Tjenesten er ikke rettet mot barn. En kontoinnehaver må ha rettslig handleevne til å inngå avtaler etter lovgivningen i bostedslandet sitt, og vi behandler ikke bevisst personopplysninger om noen under den alderen. Blir vi gjort oppmerksom på at dette likevel har skjedd, vil kontoen og dataene bli slettet.

9. Automatisert beslutningstaking

Ingen beslutning som gir rettslige eller tilsvarende betydelige virkninger, tas utelukkende automatisk. Det finnes ingen profilering og ingen vurdering av innhold av maskinlæringssystemer. Bot-testen vurderer forespørselen, ikke personen.

10. Endringer

Denne erklæringen kan endres. Den endrede versjonen publiseres med en oppdatert dato.