Политика за поверителност
Актуализирано: 2026-07-29
Тази политика обяснява какви лични данни обработваме, когато използвате CVPLEX, с каква цел и на какво правно основание, за какъв срок, с кого ги споделяме и какви са Вашите права. Администратор на лични данни: [Operator name / company], седалище: [address], имейл: privacy@cvbuilder.app.
1. Администратор на лични данни
Администраторът на Вашите данни е: [Operator name / company], седалище: [address], фирмен/ДДС номер: [number], имейл: privacy@cvbuilder.app.
За въпроси, свързани с поверителността, можете да се свържете с нас на този имейл адрес. (Ако назначим длъжностно лице по защита на данните, данните му за контакт ще бъдат посочени тук.)
2. Данни, които обработваме
Данни за профила: име, имейл, парола (съхранявана като salted hash). При вход с Google/LinkedIn – основните данни за профила, предоставени от съответната услуга (име, имейл, аватар).
Съдържание на автобиографията: всичко, което въвеждате или качвате (лични данни, опит, образование, умения, мотивационни писма, отговори на интервюта и др.).
Данни за плащането: фактът и статусът на покупката. Ние НЕ съхраняваме данни за карти — те се обработват директно от Stripe.
Данни за използването и технически данни: език на устройството/браузера, основни логове (IP, времево клеймо) за работа, сигурност и предотвратяване на злоупотреби; при съгласие — данни за аналитични/маркетингови цели.
Лог на съгласието: версията, времевото клеймо, категориите и уникалният идентификатор на Вашия избор за бисквитки (отчетност по ОРЗД).
3. Цели и правни основания
Предоставяне на услугата (редактиране, запазване, експортиране на Вашето CV, AI функции): изпълнение на договор (чл. 6, ал. 1, б. б от ОРЗД от ОРЗД).
Сигурност, предотвратяване на злоупотреби, основно логване: легитимен интерес (чл. 6, ал. 1, б. е от ОРЗД от ОРЗД).
Анализи, маркетинг, персонализиране и незадължителни бисквитки: Вашето съгласие (чл. 6, ал. 1, б. а от ОРЗД; ePrivacy). Съгласието може да бъде оттеглено по всяко време.
Спазване на законови задължения (напр. счетоводно съхранение при плащания): чл. 6, ал. 1, б. в от ОРЗД.
4. Обработване и обработващи лични данни
Вашите данни могат да бъдат обработвани от обработващи лични данни по договор от наше име, строго съгласно нашите инструкции и споразумение за обработване на данни (чл. 28 от ОРЗД).
Типични обработващи лични данни: доставчици на хостинг/инфраструктура, доставка на имейли, Stripe (плащания) и — в зависимост от Вашето съгласие — доставчици на измервателни/маркетингови услуги. AI функциите използват доставчици на AI (вижте раздел 5).
5. Трети страни и обработване от AI
AI: когато използвате AI функции, предоставеният от Вас текст се изпраща на доставчици на AI (понастоящем Anthropic и/или Google) за генериране на отговора. Изпратеното съдържание НЕ се използва за повторно обучение на модели. Вижте страницата „Прозрачност на AI“.
Плащания: Stripe обработва данните за плащания съгласно собствените си правила.
Измерване и маркетинг (само със съгласие): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Инструментите на Google се управляват от Google Consent Mode v2.
7. Съхранение на данните
Данни за профила и автобиографията: докато профилът Ви е активен. При изтриване на профила изтриваме свързаните данни (освен когато законът изисква съхранение).
Счетоводни данни, свързани с плащанията: за периода, изискван от закона (обикновено 8 години).
Дневник на съгласията: толкова дълго, колкото е необходимо за доказване на съгласието. Аналитични/маркетингови данни: съгласно периода на съхранение на съответния доставчик (вижте Политиката за бисквитките).
8. Международно предаване на данни
Някои доставчици (напр. за AI, за измервания) могат да обработват данни извън ЕИП (напр. в САЩ). Когато правят това, ние прилагаме подходящи гаранции: решение относно необходимото ниво на защита на Европейската комисия (напр. EU–US Data Privacy Framework) или стандартни договорни клаузи (SCC), с допълнителни мерки, когато е необходимо.
9. Сигурност на данните
Криптиран пренос (HTTPS/TLS), хеширане на пароли със „сол“, контрол на достъпа, редовни актуализации и регистриране на достъпа. Никоя онлайн услуга не може да гарантира абсолютна сигурност, но ние прилагаме разумни технически и организационни мерки.
10. Вашите права
Съгласно ОРЗД имате право на достъп, коригиране, изтриване („правото да бъдеш забравен“), ограничаване на обработването, възражение срещу обработването въз основа на легитимен интерес и да поискате преносимост на данните. Можете да оттеглите съгласието си по всяко време (оттеглянето не засяга законосъобразността на извършеното преди това обработване).
Можете да изтриете профила си и данните си по всяко време от Настройки → Изтриване на профила, или да се свържете с нас на privacy@cvbuilder.app. Ние отговаряме в рамките на законоустановените срокове.
11. Жалби
Ако смятате, че обработваме Вашите данни неправомерно, моля, първо се свържете с нас. Можете също така да подадете жалба до надзорния орган: в Унгария това е Националният орган за защита на данните и свободата на информацията (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Като пребиваващо в ЕС лице можете също така да се свържете с органа във Вашата държава по пребиваване.
12. Деца
Услугата не е предназначена за лица под 16 години (или приложимата възраст на местно ниво). Ако научим, че съхраняваме такива данни без съгласие, ги изтриваме.
13. Промени в настоящата политика
Можем периодично да актуализираме настоящата политика; ще Ви уведомяваме за съществени промени в приложението или по имейл и ще актуализираме датата по-горе.
14. Контакти
За въпроси относно поверителността се свържете с нас на privacy@cvbuilder.app.