Obaveštenje o privatnosti

Ovo obaveštenje utvrđuje lične podatke koji se obrađuju u vezi sa uslugom CVnello, svrhe i pravne osnove te obrade, periode čuvanja podataka i prava koja su na raspolaganju licima na koja se podaci odnose.

Poslednje ažurirano: 2026-10-01

1. Rukovalac podataka

CVnello, sa sedištem na adresi Galami 1, Tayibe 40400, Israel, jeste rukovalac u pogledu obrade opisane u ovom obaveštenju. Prepiska se šalje na support@cvnello.io.

2. Kategorije ličnih podataka

Podaci o nalogu: imejl adresa i ime navedeno prilikom registracije.

Podaci o sadržaju: materijal unet u uređivač, uključujući svaku fotografiju, i dokumenti sačuvani na nalogu.

Podaci o transakcijama: status pretplate i istorija plaćanja. Podatke o platnoj kartici prikuplja Polar i oni ne dospevaju do naših sistema.

Tehnički podaci: evidencije servera koje beleže da je zahtev nastao i da li je uspeo. One sadrže identifikatore naloga; ne sadrže imena niti sadržaj.

Sopstveni podaci o merenju: broj otvorenih stranica, sajt sa kog je poseta došla, da li je poseta počela sa reklame (samo naziv reklamne mreže; identifikator klika u adresi se ne čuva), koja je stranica sledila prvu, i koliko je dugo stranica bila otvorena. Za ovo se ništa ne čuva na vašem uređaju i ne zadržava se nijedan vaš identifikator. Vaša IP adresa i oznaka pregledača se u trenutku zahteva pretvaraju u jednosmernu vrednost pomoću ključa koji se svakog dana iznova generiše i nikad se ne čuva; ta vrednost razlikuje jednu posetu od druge u okviru istog dana i ne može se povezati sa vama, sa bilo kojim nalogom, niti sa prethodnim danom.

3. Svrhe i pravni osnovi

Izvršenje ugovora: rad naloga, čuvanje sadržaja i naplata.

Poštovanje zakonske obaveze: čuvanje evidencije o transakcijama u periodu propisanom poreskim zakonom.

Legitimni interes: obezbeđivanje Usluge i sprečavanje zloupotrebe, i zbirno merenje toga koje se stranice Usluge koriste, uz uravnoteženje sa pravima i slobodama lica na koja se podaci odnose. Merenje ništa ne čuva na vašem uređaju, ne zadržava nijedan vaš identifikator osim kratkotrajne dnevne vrednosti opisane iznad, i proizvodi samo brojeve.

Pristanak: opcioni kolačići i istovetno skladištenje, kao i snimci sesija uređivača opisani u obaveštenju o kolačićima, koji se mogu povući u bilo kom trenutku.

4. Primaoci

Amazon Web Services, kao obrađivač, za hostovanje i skladištenje. Podaci su šifrovani i u mirovanju i u prenosu. Sopstveno merenje opisano iznad u potpunosti se sprovodi unutar te infrastrukture i ne otkriva se nikome.

Polar Software, Inc., kao zvanični prodavac i kao nezavisni rukovalac u odnosu plaćanja, za naplatu, obračun i uplatu poreza na promet, izdavanje računa i sprovođenje povraćaja novca, prema sopstvenoj politici privatnosti. Zahtev u vezi sa podacima o plaćanju stoga se, prema potrebi, upućuje Polaru.

Cloudflare, u vezi sa proverom za sprečavanje botova koja se prikazuje prilikom registracije, prijave, resetovanja lozinke, ponovnog slanja koda za potvrdu, kontakt obrasca, ispravki pravila po zemljama i predloga šablona. Cloudflare prima izvornu IP adresu kako bi ocenio zahtev.

Google, kao obrađivač, u vezi sa analitikom sajta i merenjem konverzija reklama, u oba slučaja samo ako ste pristali na tu kategoriju. Za analitiku, Google prima posećene stranice i skraćenu izvornu IP adresu, uz onemogućene reklamne signale i personalizovano oglašavanje. Za merenje konverzija, Google prima podatak da je poseta koja je stigla sa Google reklame dovela do naloga ili kupovine; ne uključuju se ime, imejl adresa niti sadržaj CV-ja. Odbijanje, povlačenje pristanka, ili slanje signala Global Privacy Control znači da se Google-u ne šalje nijedan zahtev za odbijenu kategoriju.

LinkedIn Ireland Unlimited Company, kao nezavisni rukovalac prema LinkedIn dodatku o nezavisnom rukovaocu i sopstvenoj politici privatnosti, u vezi sa merenjem konverzija reklama preko svog Insight Tag-a, samo ako ste pristali na kategoriju Marketing. LinkedIn navodi da se direktno identifikujući podaci uklanjaju u roku od sedam dana, a preostali pseudonimizovani podaci brišu u roku od 180 dana. Dok je taj pristanak na snazi, oznaka prima, za svaku pregledanu stranicu, adresu stranice, stranicu sa koje se stiglo, podatke o pregledaču i izvornu IP adresu, zajedno sa identifikatorima iz skladištenja opisanog u obaveštenju o kolačićima i podatkom da je poseta dovela do naloga, kupovine ili prvog PDF preuzimanja; ne uključuju se ime, imejl adresa niti sadržaj CV-ja. Odbijanje, ili slanje signala Global Privacy Control, znači da se oznaka nikada ne učitava; povlačenje pristanka znači da se ne šalje nijedan naredni događaj i da se oznaka ponovo ne učitava ni na jednoj kasnijoj stranici.

Microsoft Ireland Operations Limited, kao nezavisni rukovalac prema sopstvenoj izjavi o privatnosti, u vezi sa merenjem konverzija reklama preko svoje Universal Event Tracking oznake, samo ako ste pristali na kategoriju Marketing. Dok je taj pristanak na snazi, oznaka prima, za svaku pregledanu stranicu, adresu stranice, stranicu sa koje se stiglo, podatke o pregledaču i izvornu IP adresu, zajedno sa identifikatorima iz skladištenja opisanog u obaveštenju o kolačićima; ne uključuju se ime, imejl adresa niti sadržaj CV-ja. Odbijanje, ili slanje signala Global Privacy Control, znači da se oznaka nikada ne učitava i da se Microsoft-u ne šalje nijedan zahtev. Povlačenje pristanka znači da se oznaci preko Microsoft-ovog režima pristanka nalaže da prestane da postavlja i koristi identifikatore, a identifikatori sačuvani pod ovim domenom se odmah uklanjaju; već učitana oznaka može i dalje da prijavljuje pregledane stranice, bez identifikatora, dok se ne napusti trenutno otvorena stranica, i ponovo se ne učitava ni na jednoj kasnijoj stranici.

Functional Software, Inc. (Sentry), kao obrađivač, u vezi sa snimcima sesija uređivača opisanim u obaveštenju o kolačićima, samo ako ste pristali na kategoriju Analitika.

Lični podaci se ne prodaju. Osim merenja konverzija zasnovanog na pristanku opisanog iznad, ništa se ne otkriva u marketinške svrhe.

5. Međunarodni prenos podataka

Podaci se čuvaju unutar Amazon Web Services. Kada obrada podrazumeva prenos van vašeg regiona, on se sprovodi u skladu sa merama zaštite koje pruža taj pružalac usluga.

Podaci o analitici i merenju konverzija reklama, tamo gde je dat pristanak, prenose se kompaniji Google LLC u Sjedinjenim Državama u skladu sa EU-SAD okvirom za zaštitu podataka (Data Privacy Framework) i standardnim ugovornim klauzulama uključenim u uslove koje nudi Google. Uskraćivanje ili povlačenje pristanka sprečava prenos.

Podaci o merenju konverzija LinkedIn reklama, tamo gde je dat pristanak, prenose se kompaniji LinkedIn Corporation u Sjedinjenim Državama u skladu sa EU-SAD okvirom za zaštitu podataka i standardnim ugovornim klauzulama uključenim u uslove koje nudi LinkedIn. Uskraćivanje ili povlačenje pristanka sprečava prenos.

Podaci o merenju konverzija Microsoft reklama, tamo gde je dat pristanak, prenose se kompaniji Microsoft Corporation u Sjedinjenim Državama u skladu sa EU-SAD okvirom za zaštitu podataka i standardnim ugovornim klauzulama uključenim u uslove koje nudi Microsoft. Uskraćivanje ili povlačenje pristanka sprečava prenos.

Snimci sesija uređivača, tamo gde je dat pristanak, prenose se kompaniji Functional Software, Inc. u Sjedinjenim Državama u skladu sa EU-SAD okvirom za zaštitu podataka (Data Privacy Framework) i standardnim ugovornim klauzulama uključenim u njen aneks o obradi podataka.

6. Čuvanje podataka

Podaci o sadržaju i nalogu: dok ih sami ne obrišete, ili do brisanja naloga.

Evidencija o transakcijama: u periodu propisanom primenjivim poreskim zakonom, i ne duže.

Tehničke evidencije: mesec dana, nakon čega se automatski brišu.

Snimci sesija uređivača: 30 dana, nakon čega ih Sentry briše.

7. Prava lica na koje se podaci odnose

Imate pravo da zatražite pristup, ispravku ili brisanje svojih ličnih podataka, da ograničite obradu ili uložite prigovor na nju, i pravo na prenosivost podataka. Stranica naloga omogućava neposredno ostvarivanje većine ovih prava.

Kada se obrada zasniva na pristanku, taj pristanak se može povući u bilo kom trenutku putem linka za podešavanja kolačića u podnožju stranice. Povlačenje ne utiče na zakonitost obrade sprovedene pre povlačenja.

Zahtevi se šalju na support@cvnello.io. Dodatno imate pravo da podnesete pritužbu svom lokalnom nadzornom telu.

8. Deca

Usluga nije namenjena deci. Nosilac naloga mora imati poslovnu sposobnost za zaključivanje ugovora prema pravu mesta svog prebivališta, i mi svesno ne obrađujemo lične podatke lica ispod tog uzrasta. Kada nam se ukaže da smo to učinili, nalog i njegovi podaci će biti obrisani.

9. Automatizovano donošenje odluka

Nijedna odluka koja proizvodi pravno ili slično značajno dejstvo ne donosi se isključivo automatizovanim sredstvima. Ne postoji profilisanje niti procena sadržaja od strane sistema mašinskog učenja. Provera za sprečavanje botova ocenjuje zahtev, a ne pojedinca.

10. Izmene

Ovo obaveštenje se može menjati. Izmenjena verzija će biti objavljena sa novim datumom.