Повідомлення про конфіденційність

Це повідомлення описує персональні дані, які обробляються у зв’язку з CVnello, цілі та правові підстави такої обробки, строки зберігання даних і права, доступні суб’єктам даних.

Востаннє оновлено: 2026-10-01

1. Контролер даних

CVnello, за адресою Galami 1, Tayibe 40400, Israel, є контролером щодо обробки, описаної в цьому повідомленні. Кореспонденцію слід надсилати на адресу support@cvnello.io.

2. Категорії персональних даних

Дані облікового запису: адреса email та ім’я, надані під час реєстрації.

Дані контенту: матеріали, введені в конструктор, зокрема будь-яка фотографія, а також документи, збережені в обліковому записі.

Дані транзакцій: статус підписки та історія платежів. Дані платіжних карток збирає Polar, і вони не потрапляють до наших систем.

Технічні дані: журнали сервера, що фіксують факт запиту та його успішність. Вони містять ідентифікатори облікового запису, але не містять імен чи контенту.

Власні дані вимірювання (first-party): кількість відкритих сторінок, сайт, з якого прийшло відвідування, чи почалося відвідування з реклами (лише назва рекламної мережі; ідентифікатор кліку в адресі не зберігається), яка сторінка йшла за першою, і скільки часу сторінка була відкрита. Для цього нічого не зберігається на вашому пристрої, і жоден ідентифікатор вас не зберігається. Ваша IP-адреса та рядок браузера в момент запиту перетворюються на односторонне значення за ключем, що генерується заново щодня і ніколи не зберігається; це значення відрізняє одне відвідування від іншого в межах одного дня і не може бути пов’язане з вами, будь-яким обліковим записом чи попереднім днем.

3. Цілі та правові підстави

Виконання договору: обслуговування облікового запису, зберігання контенту та приймання платежів.

Дотримання правового зобов’язання: зберігання записів про транзакції протягом строку, передбаченого податковим законодавством.

Законні інтереси: забезпечення безпеки Сервісу та запобігання зловживанням, а також агреговане вимірювання того, які сторінки Сервісу використовуються, зважене з правами та свободами суб’єктів даних. Вимірювання нічого не зберігає на вашому пристрої, не зберігає жодного вашого ідентифікатора, окрім короткочасного добового значення, описаного вище, і формує лише підрахунки.

Згода: на необов’язкові файли cookie та еквівалентне сховище і на записи сесій у конструкторі, описані в повідомленні про файли cookie; її можна відкликати будь-коли.

4. Отримувачі

Amazon Web Services, як обробник даних, для хостингу та зберігання. Дані шифруються як під час зберігання, так і під час передачі. Описане вище власне вимірювання виконується повністю в межах цієї інфраструктури і нікому не розкривається.

Polar Software, Inc., як зареєстрований продавець (merchant of record) і незалежний контролер платіжних відносин, для приймання платежів, визначення та перерахування податку з продажів, видачі квитанцій та здійснення повернень коштів, відповідно до власної політики конфіденційності. Тому запит щодо платіжних даних може потребувати звернення безпосередньо до Polar.

Cloudflare — щодо перевірки на ботів, яка з’являється під час реєстрації, входу, скидання пароля, повторного надсилання коду підтвердження, у контактній формі, при пропозиціях виправлень правил країн і шаблонів. Cloudflare отримує вихідну IP-адресу, щоб оцінити запит.

Google, як обробник даних, щодо веб-аналітики та вимірювання рекламних конверсій, у кожному випадку лише за умови вашої згоди на відповідну категорію. Для аналітики Google отримує відвідані сторінки та скорочену вихідну IP-адресу, з вимкненими рекламними сигналами та персоналізованою рекламою. Для вимірювання конверсій Google отримує лише факт того, що відвідування, яке прийшло з реклами Google, призвело до створення облікового запису чи покупки; ім’я, адреса email чи вміст резюме не передаються. Відмова, відкликання згоди або передача сигналу Global Privacy Control означає, що запит до Google для відхиленої категорії не надсилається.

LinkedIn Ireland Unlimited Company, як незалежний контролер згідно з LinkedIn Independent Controller Addendum і власною політикою конфіденційності, щодо вимірювання рекламних конверсій через свій тег Insight Tag, лише за умови вашої згоди на категорію "Маркетинг". LinkedIn заявляє, що інформація, яка прямо ідентифікує особу, видаляється протягом семи днів, а решта псевдонімізованих даних — протягом 180 днів. Поки ця згода діє, тег отримує для кожної переглянутої сторінки адресу сторінки, сторінку, з якої відбувся перехід, дані браузера та вихідну IP-адресу, разом з ідентифікаторами зі сховища, описаного в повідомленні про файли cookie, та факт того, що відвідування призвело до створення облікового запису, покупки або першого завантаження PDF; ім’я, адреса email чи вміст резюме не передаються. Відмова або передача сигналу Global Privacy Control означає, що тег ніколи не завантажується; відкликання згоди означає, що жодна подальша подія не надсилається і тег більше не завантажується на жодній наступній сторінці.

Microsoft Ireland Operations Limited, як незалежний контролер згідно з власною заявою про конфіденційність, щодо вимірювання рекламних конверсій через свій тег Universal Event Tracking, лише за умови вашої згоди на категорію "Маркетинг". Поки ця згода діє, тег отримує для кожної переглянутої сторінки адресу сторінки, сторінку, з якої відбувся перехід, дані браузера та вихідну IP-адресу, разом з ідентифікаторами зі сховища, описаного в повідомленні про файли cookie; ім’я, адреса email чи вміст резюме не передаються. Відмова або передача сигналу Global Privacy Control означає, що тег ніколи не завантажується і запит до Microsoft не надсилається. Відкликання згоди означає, що тегу через режим згоди Microsoft (consent mode) наказано припинити встановлення та використання ідентифікаторів, а ідентифікатори, збережені в межах цього домену, негайно видаляються; уже завантажений тег усе ще може повідомляти про перегляд сторінок, без ідентифікаторів, доки не буде залишено поточну відкриту сторінку, і більше не завантажується на жодній наступній сторінці.

Functional Software, Inc. (Sentry), як обробник даних, щодо записів сесій у конструкторі, описаних у повідомленні про файли cookie, лише за умови вашої згоди на категорію "Аналітика".

Персональні дані не продаються. Окрім описаного вище вимірювання конверсій на основі згоди, нічого не розкривається з рекламною метою.

5. Міжнародні передачі даних

Дані зберігаються в межах Amazon Web Services. Якщо обробка передбачає передачу за межі вашого регіону, вона здійснюється відповідно до гарантій, які пропонує цей постачальник.

Дані аналітики та рекламних конверсій, за наявності згоди, передаються компанії Google LLC у Сполучених Штатах згідно з EU-US Data Privacy Framework і стандартними договірними положеннями, включеними в умови Google. Відмова від надання чи відкликання згоди запобігає передачі.

Дані рекламних конверсій LinkedIn, за наявності згоди, передаються компанії LinkedIn Corporation у Сполучених Штатах згідно з EU-US Data Privacy Framework і стандартними договірними положеннями, включеними в умови LinkedIn. Відмова від надання чи відкликання згоди запобігає передачі.

Дані рекламних конверсій Microsoft, за наявності згоди, передаються компанії Microsoft Corporation у Сполучених Штатах згідно з EU-US Data Privacy Framework і стандартними договірними положеннями, включеними в умови Microsoft. Відмова від надання чи відкликання згоди запобігає передачі.

Записи сесій у конструкторі, за наявності згоди, передаються компанії Functional Software, Inc. у Сполучених Штатах згідно з EU-US Data Privacy Framework і стандартними договірними положеннями, включеними в її додаток про обробку даних.

6. Строки зберігання

Дані контенту та облікового запису: до видалення вами або до видалення облікового запису.

Записи про транзакції: протягом строку, передбаченого застосовним податковим законодавством, і не довше.

Технічні журнали: один місяць, після чого вони автоматично видаляються.

Записи сесій у конструкторі: 30 днів, після чого Sentry видаляє їх.

7. Права суб’єкта даних

Ви маєте право вимагати доступу до своїх персональних даних, їх виправлення чи видалення, обмежити або заперечити проти їх обробки, а також право на перенесення даних. Сторінка облікового запису одразу реалізує більшість із цих прав.

Якщо обробка ґрунтується на згоді, цю згоду можна відкликати будь-коли за посиланням на налаштування cookie в нижньому колонтитулі. Відкликання не впливає на законність обробки, здійсненої до нього.

Запити слід надсилати на адресу support@cvnello.io. Ви також маєте право подати скаргу до вашого місцевого наглядового органу.

8. Діти

Сервіс не призначений для дітей. Власник облікового запису повинен мати дієздатність укладати договори за законодавством місця свого проживання, і ми свідомо не обробляємо персональні дані жодної особи, молодшої за цей вік. Якщо нам повідомлять, що ми це все ж зробили, обліковий запис і його дані буде видалено.

9. Автоматизоване прийняття рішень

Жодне рішення з правовими чи подібними значущими наслідками не приймається виключно автоматизованими засобами. Профілювання не здійснюється, оцінювання контенту системами машинного навчання не проводиться. Перевірка на ботів оцінює запит, а не особу.

10. Зміни

До цього повідомлення можуть вноситися зміни. Змінена версія публікуватиметься з оновленою датою.