Privatlivspolitik

1. Den dataansvarlige

Den dataansvarlige for dine oplysninger er: [Operator name / company], hjemsted: [address], CVR-/momsnummer: [number], e-mail: privacy@cvbuilder.app.

Vedrørende spørgsmål om databeskyttelse kan du kontakte os på denne e-mailadresse. (Hvis vi udpeger en databeskyttelsesrådgiver, vil vedkommendes kontaktoplysninger fremgå her.)

2. Data, vi behandler

Kontooplysninger: navn, e-mail, adgangskode (opbevaret som et salted hash). Ved Google-/LinkedIn-login de grundlæggende profiloplysninger, der leveres af den pågældende tjeneste (navn, e-mail, avatar).

CV-indhold: alt, hvad du indtaster eller uploader (personlige oplysninger, erfaring, uddannelse, færdigheder, ansøgninger, interviewsvar osv.).

Betalingsoplysninger: faktum og status for et køb. Vi gemmer IKKE kortoplysninger — disse håndteres direkte af Stripe.

Brugs- og tekniske data: enheds-/browsersprog, grundlæggende logfiler (IP, tidsstempel) til drift, sikkerhed og forebyggelse af misbrug; ved samtykke analyse-/marketingdata.

Samtykkelog: versionen, tidsstemplet, kategorierne og det unikke id for dit cookie-valg (GDPR-ansvarlighed).

3. Formål og retlige grundlag

Levering af tjenesten (redigering, gemning, eksportering af dit CV, AI-funktioner): opfyldelse af en kontrakt (art. 6, stk. 1, litra b, i GDPR).

Sikkerhed, forebyggelse af misbrug, grundlæggende logning: legitim interesse (art. 6, stk. 1, litra f, i GDPR).

Analyse, marketing, personalisering og ikke-nødvendige cookies: dit samtykke (art. 6, stk. 1, litra a, i GDPR; ePrivacy). Samtykke kan til enhver tid trækkes tilbage.

Overholdelse af retlige forpligtelser (f.eks. regnskabsmæssig opbevaring for betalinger): art. 6, stk. 1, litra c, i GDPR.

4. Behandling og databehandlere

Dine data kan behandles af kontraherede databehandlere på vores vegne, strengt i henhold til vores instrukser og en databehandleraftale (GDPR Art. 28).

Typiske databehandlere: hosting/infrastruktur, e-mail-levering, Stripe (betalinger) og — afhængigt af dit samtykke — målings-/marketingudbydere. AI-funktioner bruger AI-udbydere (se afsnit 5).

5. Tredjeparter og AI-behandling

AI: Når du bruger AI-funktioner, sendes den tekst, du angiver, til AI-leverandører (i øjeblikket Anthropic og/eller Google) for at generere svaret. Indsendt indhold bruges IKKE til at genoptræne modeller. Se siden om AI-gennemsigtighed.

Betalinger: Stripe behandler betalingsdata i henhold til sine egne regler.

Måling og markedsføring (kun med samtykke): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Google-værktøjer er underlagt Google Consent Mode v2.

6. Cookies og lokal lagring

Strengt nødvendige (essential) cookies anvendes uden samtykke; alle andre kategorier kører kun med dit samtykke. Den fulde liste findes i cookiepolitikken.

Vi gemmer præferencer, dit samtykke og midlertidige udkast i din browsers localStorage/sessionStorage. Du kan til enhver tid ændre eller trække dit cookievalg tilbage i Cookieindstillinger.

7. Dataopbevaring

Konto- og CV-data: så længe din konto er aktiv. Ved sletning af kontoen sletter vi de tilhørende data (undtagen hvor loven kræver opbevaring).

Betalingsrelaterede regnskabsdata: i den periode, der kræves i henhold til loven (typisk 8 år).

Samtykkelog: så længe det er nødvendigt for at dokumentere samtykke. Analyse-/markedsføringsdata: i henhold til den relevante udbyders opbevaringsperiode (se cookiepolitikken).

8. Internationale overførsler

Nogle leverandører (f.eks. AI- og målingsudbydere) kan behandle data uden for EØS (f.eks. i USA). Hvor de gør det, anvender vi passende garantier: en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen (f.eks. EU–US Data Privacy Framework) eller standardkontraktbestemmelser (SCC'er), med supplerende foranstaltninger efter behov.

9. Datasikkerhed

Krypteret transport (HTTPS/TLS), salted adgangskode-hashing, adgangskontrol, regelmæssige opdateringer og adgangslogning. Ingen onlinetjeneste kan garantere absolut sikkerhed, men vi anvender rimelige tekniske og organisatoriske foranstaltninger.

10. Dine rettigheder

I henhold til GDPR har du ret til indsigt, berigtigelse, sletning (»retten til at blive glemt«), begrænsning af behandling, indsigelse mod behandling baseret på legitim interesse og anmodning om dataportabilitet. Du kan til enhver tid trække dit samtykke tilbage (tilbagekaldelse påvirker ikke lovligheden af den tidligere behandling).

Du kan til enhver tid slette din konto og dine data under Indstillinger → Slet konto, eller kontakte os på privacy@cvbuilder.app. Vi besvarer henvendelser inden for de lovbestemte frister.

11. Klager

Hvis du mener, at vi behandler dine data ulovligt, bedes du kontakte os først. Du kan også indgive en klage til tilsynsmyndigheden: i Ungarn, Den Nationale Myndighed for Databeskyttelse og Informationsfrihed (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Som EU-bosiddende kan du også kontakte myndigheden i dit bopælsland.

12. Børn

Tjenesten er ikke beregnet til personer under 16 år (eller den lokalt gældende aldersgrænse). Hvis vi erfarer, at vi besidder sådanne data uden samtykke, sletter vi dem.

13. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden; vi underretter dig om væsentlige ændringer i appen eller via e-mail og opdaterer datoen ovenfor.

14. Kontakt

Ved spørgsmål om databeskyttelse kan du kontakte os på privacy@cvbuilder.app.