Tietosuojaseloste

1. Rekisterinpitäjä

Tietojesi rekisterinpitäjä on: [Operator name / company], kotipaikka: [address], yhtiörekisterinumero / ALV-numero: [number], sähköposti: privacy@cvbuilder.app.

Tietosuoja-asioissa voit ottaa meihin yhteyttä tässä sähköpostiosoitteessa. (Jos nimeämme tietosuojavastaavan, hänen yhteystietonsa ilmoitetaan tässä.)

2. Käsittelemämme tiedot

Käyttäjätilitiedot: nimi, sähköpostiosoite, salasana (tallennettu suolattuna hashina). Google-/LinkedIn-kirjautumisessa kyseisen palvelun tarjoamat profiilin perustiedot (nimi, sähköpostiosoite, profiilikuva).

Ansioluettelon sisältö: kaikki syöttämäsi tai lataamasi tiedot (henkilötiedot, työkokemus, koulutus, taidot, saatekirjeet, haastatteluvastaukset jne.).

Maksutiedot: ostotapahtuma ja sen tila. Emme tallenna korttitietoja — Stripe käsittelee ne suoraan.

Käyttö- ja tekniset tiedot: laite-/selainkieli, peruslokitiedot (IP, aikaleima) toimintaa, tietoturvaa ja väärinkäytösten estämistä varten; suostumuksella analytiikka-/markkinointitiedot.

Suostumusloki: evästevalintasi versio, aikaleima, luokat ja yksilöllinen tunniste (GDPR:n osoitusvelvollisuus).

3. Käsittelyn tarkoitukset ja oikeusperusteet

Palvelun tarjoaminen (ansioluettelon muokkaaminen, tallentaminen, vienti, tekoälyominaisuudet): sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b alakohta).

Tietoturva, väärinkäytösten estäminen, peruslokitus: oikeutettu etu (GDPR 6 art. 1 kohta f alakohta).

Analytiikka, markkinointi, personalisointi ja muut kuin välttämättömät evästeet: suostumuksesi (GDPR 6 art. 1 kohta a alakohta; ePrivacy). Suostumuksen voi peruuttaa milloin tahansa.

Lakisääteisten velvoitteiden noudattaminen (esim. kirjanpitoaineiston säilyttäminen maksujen osalta): GDPR 6 art. 1 kohta c alakohta.

4. Tietojen käsittely ja henkilötietojen käsittelijät

Sopimussuhteiset henkilötietojen käsittelijät voivat käsitellä tietojasi puolestamme tiukasti ohjeidemme ja tietojenkäsittelysopimuksen (GDPR Art. 28) mukaisesti.

Tyypillisiä henkilötietojen käsittelijöitä: hosting-/infrastruktuuripalvelut, sähköpostin välityspalvelut, Stripe (maksut) sekä – suostumuksestasi riippuen – mittaus-/markkinointipalveluntarjoajat. AI-ominaisuudet käyttävät AI-palveluntarjoajia (katso kohta 5).

5. Kolmannet osapuolet ja tekoälykäsittely

Tekoäly: kun käytät tekoälyominaisuuksia, antamasi teksti lähetetään tekoälypalveluntarjoajille (tällä hetkellä Anthropic ja/tai Google) vastauksen luomiseksi. Lähetettyä sisältöä EI käytetä mallien uudelleenkouluttamiseen. Katso tekoälyn läpinäkyvyyssivu.

Maksut: Stripe käsittelee maksutietoja omien sääntöjensä mukaisesti.

Mittaus ja markkinointi (vain suostumuksella): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Google-työkaluja ohjaa Google Consent Mode v2.

6. Evästeet ja paikallinen tallennus

Ehdottoman välttämättömiä (essential) evästeitä käytetään ilman suostumusta; kaikki muut luokat toimivat vain suostumuksellasi. Täydellinen luettelo on evästekäytännössä.

Säilytämme asetukset, suostumuksesi ja tilapäiset luonnokset selaimesi localStorage-/sessionStorage-tallennustilassa. Voit muuttaa evästevalintaasi tai peruuttaa sen milloin tahansa evästeasetuksissa.

7. Tietojen säilytysaika

Käyttäjätili- ja ansioluettelotiedot: niin kauan kuin käyttäjätilisi on aktiivinen. Käyttäjätilin poistamisen yhteydessä poistamme siihen liittyvät tiedot (lukuun ottamatta tapauksia, joissa lainsäädäntö edellyttää säilyttämistä).

Maksamiseen liittyvät kirjanpitotiedot: lainsäädännön edellyttämän ajan (yleensä 8 vuotta).

Suostumusloki: niin kauan kuin on tarpeen suostumuksen osoittamiseksi. Analytiikka-/markkinointitiedot: kyseisen palveluntarjoajan säilytysajan mukaisesti (katso Evästekäytäntö).

8. Kansainväliset tietojensiirrot

Jotkin palveluntarjoajat (esim. tekoäly- ja mittauspalvelut) saattavat käsitellä tietoja ETA:n ulkopuolella (esim. Yhdysvalloissa). Tällaisissa tapauksissa sovellamme asianmukaisia suojatoimia: Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä (esim. EU–US Data Privacy Framework) tai vakiosopimuslausekkeita (SCC) sekä tarvittaessa täydentäviä toimenpiteitä.

9. Tietoturva

Salattu tiedonsiirto (HTTPS/TLS), salasanojen suolattu hashing, pääsynhallinta, säännölliset päivitykset ja pääsyjen lokitointi. Mikään verkkopalvelu ei voi taata ehdotonta turvallisuutta, mutta sovellamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä.

10. Oikeutesi

GDPR:n mukaan sinulla on oikeus saada pääsy tietoihisi, oikaista tiedot, poistaa tiedot (”oikeus tulla unohdetuksi”), rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä pyytää tietojen siirtämistä järjestelmästä toiseen. Voit peruuttaa suostumuksesi milloin tahansa (peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen).

Voit poistaa käyttäjätilisi ja tietosi milloin tahansa kohdassa Asetukset → Poista tili, tai ottaa meihin yhteyttä osoitteessa privacy@cvbuilder.app. Vastaamme lakisääteisten määräaikojen puitteissa.

11. Valitukset

Jos uskot, että käsittelemme tietojasi lainvastaisesti, ota ensin yhteyttä meihin. Voit myös tehdä valituksen valvontaviranomaiselle: Unkarissa Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. EU:n asukkaana voit ottaa yhteyttä myös asuinmaasi viranomaiseen.

12. Lapset

Palvelua ei ole tarkoitettu alle 16-vuotiaille (tai paikallisesti sovellettavaa ikärajaa nuoremmille). Jos saamme tietää, että hallussamme on tällaisia tietoja ilman suostumusta, poistamme ne.

13. Muutokset tähän tietosuojaselosteeseen

Saatamme päivittää tätä tietosuojaselostetta aika ajoin; ilmoitamme olennaisista muutoksista sovelluksessa tai sähköpostitse ja päivitämme yllä olevan päivämäärän.

14. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota meihin yhteyttä osoitteessa privacy@cvbuilder.app.