Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich údajů je: [Operator name / company], sídlo: [address], IČO/DIČ: [number], e-mail: privacy@cvbuilder.app.

V záležitostech ochrany osobních údajů nás můžete kontaktovat na tomto e-mailu. (Pokud jmenujeme pověřence pro ochranu osobních údajů, jeho kontaktní údaje budou uvedeny zde.)

2. Údaje, které zpracováváme

Údaje o účtu: jméno, e-mail, heslo (uložené jako hash se solí). Při přihlášení přes Google/LinkedIn základní profilové údaje poskytnuté danou službou (jméno, e-mail, avatar).

Obsah životopisu: vše, co zadáte nebo nahrajete (osobní údaje, zkušenosti, vzdělání, dovednosti, motivační dopisy, odpovědi na pohovoru atd.).

Platební údaje: skutečnost a stav nákupu. Údaje o kartě NEUKLÁDÁME — ty zpracovává přímo Stripe.

Údaje o používání a technické údaje: jazyk zařízení/prohlížeče, základní protokoly (IP, časové razítko) pro provoz, bezpečnost a prevenci zneužití; se souhlasem analytické/marketingové údaje.

Protokol o souhlasu: verze, časové razítko, kategorie a jedinečné ID vaší volby souborů cookie (odpovědnost podle GDPR).

3. Účely a právní základy

Poskytování služby (úprava, ukládání, export vašeho životopisu, funkce AI): plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Bezpečnost, prevence zneužití, základní protokolování: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Analytika, marketing, personalizace a neesenciální soubory cookie: váš souhlas (čl. 6 odst. 1 písm. a) GDPR; ePrivacy). Souhlas lze kdykoli odvolat.

Plnění právních povinností (např. uchovávání účetních dokladů u plateb): čl. 6 odst. 1 písm. c) GDPR.

4. Zpracování a zpracovatelé

Vaše údaje mohou být zpracovávány smluvními zpracovateli naším jménem, a to výhradně na základě našich pokynů a smlouvy o zpracování osobních údajů (čl. 28 GDPR).

Typičtí zpracovatelé: hosting/infrastruktura, doručování e-mailů, Stripe (platby) a — v závislosti na vašem souhlasu — poskytovatelé měřicích/marketingových služeb. Funkce AI využívají poskytovatele AI (viz oddíl 5).

5. Třetí strany a zpracování pomocí AI

AI: Při používání funkcí AI je zadaný text zasílán poskytovatelům AI (aktuálně Anthropic a/nebo Google) za účelem vygenerování odpovědi. Odeslaný obsah NENÍ využíván k opětovnému trénování modelů. Viz stránka Transparentnost AI.

Platby: Stripe zpracovává platební údaje podle svých vlastních pravidel.

Měření a marketing (pouze se souhlasem): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Nástroje Google se řídí Google Consent Mode v2.

6. Soubory cookie a místní úložiště

Nezbytně nutné (esenciální) soubory cookie se používají bez souhlasu; každá další kategorie funguje pouze s vaším souhlasem. Úplný seznam naleznete v Zásadách používání souborů cookie.

V localStorage/sessionStorage vašeho prohlížeče uchováváme předvolby, váš souhlas a dočasné koncepty. Svou volbu týkající se souborů cookie můžete kdykoli změnit nebo odvolat v Nastavení souborů cookie.

7. Uchovávání údajů

Údaje o účtu a životopisu: po dobu, po kterou je váš účet aktivní. Při smazání účtu vymažeme související údaje (s výjimkou případů, kdy uchovávání vyžaduje zákon).

Účetní údaje související s platbami: po dobu vyžadovanou zákonem (obvykle 8 let).

Protokol o udělení souhlasu: po dobu nezbytnou k prokázání souhlasu. Analytické/marketingové údaje: dle doby uchovávání příslušného poskytovatele (viz Zásady používání souborů cookie).

8. Mezinárodní předávání údajů

Někteří poskytovatelé (např. pro AI, měření) mohou zpracovávat údaje mimo EHP (např. v USA). V takových případech uplatňujeme vhodné záruky: rozhodnutí Evropské komise o odpovídající ochraně (např. EU–US Data Privacy Framework) nebo standardní smluvní doložky (SCC), v případě potřeby s doplňkovými opatřeními.

9. Zabezpečení údajů

Šifrovaný přenos (HTTPS/TLS), hašování hesel s použitím soli, řízení přístupu, pravidelné aktualizace a protokolování přístupů. Žádná online služba nemůže zaručit absolutní bezpečnost, ale uplatňujeme přiměřená technická a organizační opatření.

10. Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz („právo být zapomenut“), omezení zpracování, vznesení námitky proti zpracování na základě oprávněného zájmu a požadování přenositelnosti. Souhlas můžete kdykoli odvolat (odvolání nemá vliv na zákonnost předchozího zpracování).

Svůj účet a údaje můžete kdykoli smazat v Nastavení → Smazat účet, nebo nás kontaktovat na privacy@cvbuilder.app. Odpovídáme v zákonných lhůtách.

11. Stížnosti

Pokud se domníváte, že Vaše údaje zpracováváme protiprávně, kontaktujte nás prosím nejprve přímo. Stížnost můžete podat také u dozorového úřadu: v Maďarsku u Národního úřadu pro ochranu osobních údajů a svobodu informací (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Jako rezident EU se můžete obrátit také na dozorový úřad v zemi svého bydliště.

12. Děti

Služba není určena osobám mladším 16 let (nebo příslušného věku podle místních právních předpisů). Pokud zjistíme, že takové údaje uchováváme bez souhlasu, vymažeme je.

13. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat; o podstatných změnách vás informujeme v aplikaci nebo e-mailem a aktualizujeme výše uvedené datum.

14. Kontakt

V případě dotazů ohledně ochrany osobních údajů nás kontaktujte na privacy@cvbuilder.app.