Politica de confidențialitate

Această notă prezintă datele cu caracter personal prelucrate în legătură cu CVnello, scopurile și temeiurile juridice ale acestei prelucrări, perioadele pentru care datele sunt păstrate și drepturile disponibile persoanelor vizate.

Ultima actualizare: 2026-10-01

1. Operatorul

CVnello, cu sediul în Galami 1, Tayibe 40400, Israel, este operatorul pentru prelucrarea descrisă în această notă. Corespondența trebuie adresată la support@cvnello.io.

2. Categorii de date cu caracter personal

Date de cont: adresa de email și numele furnizate la înregistrare.

Date de conținut: materialul introdus în editor, inclusiv orice fotografie, și documentele salvate în cont.

Date de tranzacție: statutul abonamentului și istoricul plăților. Datele cardului de plată sunt colectate de Polar și nu ajung la sistemele noastre.

Date tehnice: jurnale de server care înregistrează faptul că o solicitare a avut loc și dacă a reușit. Acestea conțin identificatori de cont; nu conțin nume sau conținut.

Date de măsurare proprii (first-party): numărul de pagini deschise, site-ul de pe care a venit o vizită, dacă o vizită a început dintr-o reclamă (doar numele rețelei publicitare; identificatorul de clic din adresă nu este păstrat), ce pagină a urmat primei și cât timp a fost deschisă o pagină. Nimic nu este stocat pe dispozitivul dumneavoastră în acest scop și niciun identificator al dumneavoastră nu este păstrat. Adresa dumneavoastră IP și șirul de identificare a browserului sunt convertite, în momentul solicitării, într-o valoare ireversibilă sub o cheie generată din nou în fiecare zi și niciodată stocată; acea valoare distinge o vizită de alta în cadrul aceleiași zile și nu poate fi asociată cu dumneavoastră, cu vreun cont sau cu ziua precedentă.

3. Scopuri și temeiuri juridice

Executarea contractului: operarea contului, stocarea conținutului și încasarea plății.

Îndeplinirea unei obligații legale: păstrarea înregistrărilor de tranzacții pentru perioada prevăzută de legislația fiscală.

Interese legitime: securizarea Serviciului și prevenirea abuzurilor, precum și măsurarea agregată a paginilor din Serviciu care sunt folosite, echilibrată cu drepturile și libertățile persoanelor vizate. Măsurarea nu stochează nimic pe dispozitivul dumneavoastră, nu păstrează niciun identificator al dumneavoastră dincolo de valoarea zilnică efemeră descrisă mai sus și produce doar numărători.

Consimțământ: cookie-urile opționale și stocarea echivalentă, precum și înregistrările sesiunilor din editor descrise în politica privind cookie-urile, revocabil oricând.

4. Destinatari

Amazon Web Services, în calitate de persoană împuternicită, pentru găzduire și stocare. Datele sunt criptate în repaus și în tranzit. Măsurarea proprie descrisă mai sus se desfășoară în întregime în cadrul acelei infrastructuri și nu este divulgată nimănui.

Polar Software, Inc., în calitate de comerciant înregistrat și de operator independent al relației de plată, pentru colectarea plății, evaluarea și virarea taxei pe vânzări, emiterea chitanțelor și efectuarea rambursărilor, potrivit propriei politici de confidențialitate. O solicitare privind datele de plată poate, prin urmare, să fie adresată către Polar.

Cloudflare, în legătură cu verificarea anti-bot prezentată la înregistrare, conectare, resetarea parolei, retrimiterea unui cod de confirmare, formularul de contact, corecturile regulilor pe țări și sugestiile de șabloane. Cloudflare primește adresa IP de origine pentru a evalua solicitarea.

Google, în calitate de persoană împuternicită, în legătură cu analiza site-ului și măsurarea conversiilor publicitare, în fiecare caz doar dacă ați consimțit la categoria respectivă. Pentru analiză, Google primește paginile vizitate și adresa IP de origine trunchiată, cu semnalele publicitare Google și publicitatea personalizată dezactivate. Pentru măsurarea conversiilor, Google primește informația că o vizită provenită dintr-o reclamă Google a dus la un cont sau o achiziție; nu este inclus niciun nume, adresă de email sau conținut de CV. Refuzul, retragerea consimțământului sau transmiterea unui semnal Global Privacy Control înseamnă că nicio solicitare nu este făcută către Google pentru categoria refuzată.

LinkedIn Ireland Unlimited Company, în calitate de operator independent potrivit LinkedIn Independent Controller Addendum și propriei politici de confidențialitate, în legătură cu măsurarea conversiilor publicitare prin eticheta sa Insight Tag, doar dacă ați consimțit la categoria Marketing. LinkedIn declară că informațiile de identificare directă sunt eliminate în șapte zile, iar datele pseudonimizate rămase sunt șterse în 180 de zile. Cât timp acest consimțământ este în vigoare, eticheta primește, pentru fiecare pagină vizualizată, adresa paginii, pagina de referință, detaliile browserului și adresa IP de origine, împreună cu identificatorii din stocarea descrisă în politica privind cookie-urile și informația că o vizită a dus la un cont, o achiziție sau o primă descărcare de PDF; nu este inclus niciun nume, adresă de email sau conținut de CV. Refuzul sau transmiterea unui semnal Global Privacy Control înseamnă că eticheta nu este niciodată încărcată; retragerea consimțământului înseamnă că niciun eveniment ulterior nu mai este trimis, iar eticheta nu mai este încărcată pe nicio pagină ulterioară.

Microsoft Ireland Operations Limited, în calitate de operator independent potrivit propriei declarații de confidențialitate, în legătură cu măsurarea conversiilor publicitare prin eticheta sa Universal Event Tracking, doar dacă ați consimțit la categoria Marketing. Cât timp acest consimțământ este în vigoare, eticheta primește, pentru fiecare pagină vizualizată, adresa paginii, pagina de referință, detaliile browserului și adresa IP de origine, împreună cu identificatorii din stocarea descrisă în politica privind cookie-urile; nu este inclus niciun nume, adresă de email sau conținut de CV. Refuzul sau transmiterea unui semnal Global Privacy Control înseamnă că eticheta nu este niciodată încărcată și nicio solicitare nu este făcută către Microsoft. Retragerea consimțământului înseamnă că eticheta este instruită, prin modul de consimțământ al Microsoft, să oprească setarea și utilizarea identificatorilor, iar identificatorii stocați sub acest domeniu sunt eliminați imediat; eticheta deja încărcată poate continua să raporteze pagini vizualizate, fără identificatori, până la părăsirea paginii deschise în acel moment, și nu este încărcată din nou pe nicio pagină ulterioară.

Functional Software, Inc. (Sentry), în calitate de persoană împuternicită, în legătură cu înregistrările sesiunilor din editor descrise în politica privind cookie-urile, doar dacă ați consimțit la categoria Analiză.

Datele cu caracter personal nu sunt vândute. Dincolo de măsurarea conversiilor bazată pe consimțământ descrisă mai sus, nimic nu este divulgat în scopuri publicitare.

5. Transferuri internaționale

Datele sunt stocate în cadrul Amazon Web Services. Dacă prelucrarea presupune un transfer în afara regiunii dumneavoastră, acesta se realizează în baza garanțiilor oferite de acel furnizor.

Datele de analiză și de măsurare a conversiilor publicitare, acolo unde s-a consimțit, sunt transferate către Google LLC în Statele Unite, în baza EU-US Data Privacy Framework și a clauzelor contractuale standard incluse în condițiile oferite de Google. Refuzul sau retragerea consimțământului împiedică transferul.

Datele de conversie publicitară LinkedIn, acolo unde s-a consimțit, sunt transferate către LinkedIn Corporation în Statele Unite, în baza EU-US Data Privacy Framework și a clauzelor contractuale standard incluse în condițiile oferite de LinkedIn. Refuzul sau retragerea consimțământului împiedică transferul.

Datele de conversie publicitară Microsoft, acolo unde s-a consimțit, sunt transferate către Microsoft Corporation în Statele Unite, în baza EU-US Data Privacy Framework și a clauzelor contractuale standard incluse în condițiile oferite de Microsoft. Refuzul sau retragerea consimțământului împiedică transferul.

Înregistrările sesiunilor din editor, acolo unde s-a consimțit, sunt transferate către Functional Software, Inc. în Statele Unite, în baza EU-US Data Privacy Framework și a clauzelor contractuale standard incluse în acordul său de prelucrare a datelor.

6. Păstrare

Date de conținut și de cont: până la ștergerea de către dumneavoastră sau până la ștergerea contului.

Înregistrări de tranzacții: pentru perioada prevăzută de legislația fiscală aplicabilă, și nu mai mult.

Jurnale tehnice: o lună, după care sunt șterse automat.

Înregistrările sesiunilor din editor: 30 de zile, după care Sentry le șterge.

7. Drepturile persoanei vizate

Aveți dreptul de a solicita accesul la, rectificarea sau ștergerea datelor dumneavoastră cu caracter personal, de a restricționa sau de a vă opune prelucrării lor, precum și dreptul la portabilitatea datelor. Pagina de cont pune în aplicare imediat majoritatea acestor drepturi.

Acolo unde prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând prin intermediul link-ului de setări cookie din subsolul paginii. Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.

Solicitările trebuie adresate la support@cvnello.io. Aveți, în plus, dreptul de a depune o plângere la autoritatea de supraveghere locală.

8. Copii

Serviciul nu se adresează copiilor. Un titular de cont trebuie să aibă capacitate de a încheia contracte potrivit legii de la locul său de reședință, iar noi nu prelucrăm cu bună știință datele cu caracter personal ale vreunei persoane sub acea vârstă. Dacă suntem notificați că acest lucru s-a întâmplat totuși, contul și datele sale vor fi șterse.

9. Luarea automată a deciziilor

Nicio decizie care produce efecte juridice sau similar de semnificative nu este luată exclusiv prin mijloace automate. Nu există profilare și nicio evaluare a conținutului prin sisteme de învățare automată. Verificarea anti-bot evaluează solicitarea, nu persoana.

10. Modificare

Această notă poate fi modificată. Versiunea modificată va fi publicată cu o dată revizuită.