Уведомление о конфиденциальности

Настоящее уведомление описывает персональные данные, обрабатываемые в связи с CVnello, цели и правовые основания такой обработки, сроки хранения данных и права, доступные субъектам данных.

Последнее обновление: 2026-10-01

1. Оператор

CVnello, расположенная по адресу Galami 1, Tayibe 40400, Israel, является оператором обработки, описанной в настоящем уведомлении. Переписку следует направлять на support@cvnello.io.

2. Категории персональных данных

Данные аккаунта: адрес электронной почты и имя, указанные при регистрации.

Данные контента: материалы, введённые в конструктор, включая любую фотографию, и документы, сохранённые в аккаунте.

Транзакционные данные: статус подписки и история платежей. Данные платёжной карты собирает Polar, и они не поступают в наши системы.

Технические данные: серверные журналы, фиксирующие факт запроса и его успешность. Они содержат идентификаторы аккаунта; они не содержат имён или содержимого.

Собственные данные измерений (first-party): счётчики открытых страниц, сайт, с которого пришёл визит, был ли визит переходом по рекламе (только название рекламной сети; идентификатор клика в адресе не сохраняется), какая страница шла после первой, и как долго страница была открыта. Для этого ничего не сохраняется на вашем устройстве, и никакой идентификатор вас не сохраняется. Ваш IP-адрес и строка браузера в момент запроса преобразуются в одностороннее значение по ключу, который создаётся заново каждый день и никогда не сохраняется; это значение отличает один визит от другого в пределах одного дня и не может быть связано с вами, с каким-либо аккаунтом или с предыдущим днём.

3. Цели и правовые основания

Исполнение договора: работа аккаунта, хранение контента и приём платежей.

Соблюдение правовой обязанности: хранение транзакционных записей в течение срока, предписанного налоговым законодательством.

Законные интересы: обеспечение безопасности Сервиса и предотвращение злоупотреблений, а также агрегированное измерение того, какие страницы Сервиса используются, взвешенное с учётом прав и свобод субъектов данных. Измерение ничего не сохраняет на вашем устройстве, не хранит никакого идентификатора вас за пределами описанного выше короткоживущего дневного значения и даёт только счётчики.

Согласие: необязательные файлы cookie и аналогичное хранение, а также записи сеансов в конструкторе, описанные в уведомлении об использовании файлов cookie, которые можно отозвать в любой момент.

4. Получатели

Amazon Web Services, в качестве обработчика, для хостинга и хранения. Данные шифруются при хранении и передаче. Описанное выше собственное измерение выполняется полностью внутри этой инфраструктуры и никому не раскрывается.

Polar Software, Inc., в качестве продавца по договору и независимого оператора платёжных отношений, для приёма платежа, определения и перечисления налога с продаж, выставления квитанций и осуществления возвратов, согласно собственной политике конфиденциальности. Соответственно, запрос по платёжным данным может потребоваться направить в Polar.

Cloudflare, в отношении проверки на ботов при регистрации, входе в систему, сбросе пароля, повторной отправке кода подтверждения, контактной форме, исправлениях правил по странам и предложениях шаблонов. Cloudflare получает исходный IP-адрес для оценки запроса.

Google, в качестве обработчика, в отношении веб-аналитики и измерения рекламных конверсий, в каждом случае только если вы дали согласие на соответствующую категорию. Для аналитики Google получает посещённые страницы и усечённый исходный IP-адрес, при этом рекламные сигналы и персонализированная реклама отключены. Для измерения конверсий Google получает факт того, что визит, пришедший с рекламы Google, привёл к созданию аккаунта или покупке; имя, адрес электронной почты или содержимое резюме не передаются. Отказ, отзыв согласия или передача сигнала Global Privacy Control означают, что запрос в Google для отклонённой категории не отправляется.

LinkedIn Ireland Unlimited Company, в качестве независимого оператора согласно Дополнению о независимых операторах LinkedIn и собственной политике конфиденциальности, в отношении измерения рекламных конверсий через её тег Insight Tag, только если вы дали согласие на категорию «Маркетинг». LinkedIn заявляет, что прямо идентифицирующая информация удаляется в течение семи дней, а оставшиеся псевдонимизированные данные — в течение 180 дней. Пока это согласие действует, тег получает для каждой просмотренной страницы адрес страницы, страницу перехода, данные браузера и исходный IP-адрес, вместе с идентификаторами из хранилища, описанного в уведомлении о cookie, а также факт того, что визит привёл к созданию аккаунта, покупке или первому скачиванию PDF; имя, адрес электронной почты или содержимое резюме не передаются. Отказ или передача сигнала Global Privacy Control означают, что тег никогда не загружается; отзыв согласия означает, что дальнейшие события не отправляются, и тег не загружается повторно ни на одной последующей странице.

Microsoft Ireland Operations Limited, в качестве независимого оператора согласно собственному заявлению о конфиденциальности, в отношении измерения рекламных конверсий через её тег Universal Event Tracking, только если вы дали согласие на категорию «Маркетинг». Пока это согласие действует, тег получает для каждой просмотренной страницы адрес страницы, страницу перехода, данные браузера и исходный IP-адрес, вместе с идентификаторами из хранилища, описанного в уведомлении о cookie; имя, адрес электронной почты или содержимое резюме не передаются. Отказ или передача сигнала Global Privacy Control означают, что тег никогда не загружается и запрос в Microsoft не отправляется. Отзыв согласия означает, что тегу через режим согласия Microsoft (consent mode) даётся указание прекратить установку и использование идентификаторов, а идентификаторы, сохранённые в этом домене, немедленно удаляются; уже загруженный тег может продолжать сообщать о просмотренных страницах без идентификаторов до тех пор, пока не будет закрыта открытая на тот момент страница, и повторно не загружается ни на одной последующей странице.

Functional Software, Inc. (Sentry), в качестве обработчика, в отношении записей сеансов в конструкторе, описанных в уведомлении об использовании файлов cookie, только если вы дали согласие на категорию «Аналитика».

Персональные данные не продаются. За пределами описанного выше измерения конверсий на основе согласия ничего не раскрывается в рекламных целях.

5. Международные передачи данных

Данные хранятся в Amazon Web Services. Если обработка предполагает передачу данных за пределы вашего региона, это происходит в рамках гарантий, предоставляемых этим провайдером.

Данные аналитики и измерения рекламных конверсий, при наличии согласия, передаются компании Google LLC в США в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework) и стандартных договорных положений, включённых в условия Google. Отказ от согласия или его отзыв предотвращают передачу.

Данные измерения рекламных конверсий LinkedIn, при наличии согласия, передаются компании LinkedIn Corporation в США в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США и стандартных договорных положений, включённых в условия LinkedIn. Отказ от согласия или его отзыв предотвращают передачу.

Данные измерения рекламных конверсий Microsoft, при наличии согласия, передаются компании Microsoft Corporation в США в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США и стандартных договорных положений, включённых в условия Microsoft. Отказ от согласия или его отзыв предотвращают передачу.

Записи сеансов в конструкторе, при наличии согласия, передаются компании Functional Software, Inc. в США в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework) и стандартных договорных положений, включённых в её дополнение об обработке данных.

6. Хранение данных

Данные контента и аккаунта: до удаления вами или до удаления аккаунта.

Транзакционные записи: в течение срока, предписанного применимым налоговым законодательством, и не дольше.

Технические журналы: один месяц, после чего удаляются автоматически.

Записи сеансов в конструкторе: 30 дней, после чего Sentry их удаляет.

7. Права субъекта данных

Вы вправе запросить доступ к своим персональным данным, их исправление или удаление, ограничить или возразить против их обработки, а также вправе на переносимость данных. Страница аккаунта немедленно реализует большинство из этих прав.

Если обработка основана на согласии, оно может быть отозвано в любой момент по ссылке настроек cookie в подвале сайта. Отзыв не влияет на законность обработки, произведённой до него.

Запросы следует направлять на support@cvnello.io. Вы также вправе подать жалобу в местный надзорный орган.

8. Дети

Сервис не предназначен для детей. Владелец аккаунта должен обладать дееспособностью для заключения договоров по праву страны своего проживания, и мы сознательно не обрабатываем персональные данные лиц младше этого возраста. Если нам станет известно, что это всё же произошло, аккаунт и его данные будут удалены.

9. Автоматизированное принятие решений

Ни одно решение, порождающее юридические или аналогичные существенные последствия, не принимается исключительно автоматизированными средствами. Профилирование и машинная оценка содержимого не производятся. Проверка на ботов оценивает запрос, а не человека.

10. Изменения

Настоящее уведомление может быть изменено. Изменённая версия будет опубликована с указанием обновлённой даты.