Politika privatnosti
Ažurirano: 2026-07-29
Ova pravila objašnjavaju koje osobne podatke obrađujemo kada koristite CVPLEX, u koju svrhu i na kojoj pravnoj osnovi, koliko dugo, s kim ih dijelimo te koja su vaša prava. Voditelj obrade: [Operator name / company], sjedište: [address], e-pošta: privacy@cvbuilder.app.
1. Voditelj obrade
Voditelj obrade vaših podataka je: [Operator name / company], sjedište: [address], broj tvrtke / PDV broj: [number], e-pošta: privacy@cvbuilder.app.
Za pitanja o zaštiti privatnosti možete nas kontaktirati putem ove adrese e-pošte. (Ako imenujemo službenika za zaštitu podataka, njegovi podaci za kontakt bit će navedeni ovdje.)
2. Podaci koje obrađujemo
Podaci o računu: ime, e-pošta, lozinka (pohranjena kao posoljeni hash). Za prijavu putem usluga Google/LinkedIn, osnovni podaci o profilu koje pruža ta usluga (ime, e-pošta, avatar).
Sadržaj životopisa: sve što unesete ili učitate (osobni podaci, iskustvo, obrazovanje, vještine, motivacijska pisma, odgovori na razgovoru za posao itd.).
Podaci o plaćanju: činjenica i status kupnje. NE pohranjujemo podatke o kartici — njih izravno obrađuje Stripe.
Podaci o korištenju i tehnički podaci: jezik uređaja/preglednika, osnovni zapisi (IP, vremenska oznaka) za rad, sigurnost i sprječavanje zlouporabe; uz privolu, analitički/marketinški podaci.
Zapisnik o privoli: verzija, vremenska oznaka, kategorije i jedinstveni ID Vašeg odabira kolačića (odgovornost u smislu GDPR-a).
3. Svrhe i pravne osnove
Pružanje usluge (uređivanje, spremanje, izvoz Vašeg životopisa, AI značajke): izvršavanje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
Sigurnost, sprječavanje zlouporabe, osnovno bilježenje: legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).
Analitika, marketing, personalizacija i kolačići koji nisu nužni: Vaša privola (čl. 6. st. 1. točka (a); ePrivacy). Privola se može povući u bilo kojem trenutku.
Poštovanje pravnih obveza (npr. računovodstvena pohrana za plaćanja): čl. 6. st. 1. točka (c).
4. Obrada i izvršitelji obrade
Vaše podatke mogu obrađivati ugovorni izvršitelji obrade u naše ime, strogo prema našim uputama i na temelju ugovora o obradi podataka (čl. 28. GDPR-a).
Uobičajeni izvršitelji obrade: pružatelji usluga smještaja na poslužitelju/infrastrukture, dostave e-pošte, Stripe (plaćanja) te — ovisno o Vašoj privoli — pružatelji usluga mjerenja/marketinga. AI značajke upotrebljavaju pružatelje AI usluga (vidjeti odjeljak 5).
5. Treće strane i AI obrada
AI: kada upotrebljavate AI značajke, tekst koji unesete šalje se pružateljima AI usluga (trenutačno Anthropic i/ili Google) radi generiranja odgovora. Poslani sadržaj NE upotrebljava se za ponovno treniranje modela. Pogledajte stranicu o transparentnosti AI-ja.
Plaćanja: Stripe obrađuje podatke o plaćanju prema vlastitim pravilima.
Mjerenje i marketing (samo uz privolu): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Googleovi alati uređeni su putem Google Consent Mode v2.
7. Pohrana podataka
Podaci o računu i životopisu: dok je vaš račun aktivan. Prilikom brisanja računa brišemo povezane podatke (osim ako zakon ne zahtijeva čuvanje).
Računovodstveni podaci povezani s plaćanjem: na razdoblje propisano zakonom (obično 8 godina).
Evidencija privola: onoliko dugo koliko je potrebno za dokazivanje privole. Analitički/marketinški podaci: u skladu s razdobljem pohrane relevantnog pružatelja usluga (pogledajte Pravila o kolačićima).
8. Međunarodni prijenos podataka
Neki pružatelji usluga (npr. AI, mjerenje) mogu obrađivati podatke izvan EGP-a (npr. u SAD-u). Kada to čine, primjenjujemo odgovarajuće zaštitne mjere: odluku Europske komisije o adekvatnosti (npr. EU–US Data Privacy Framework) ili standardne ugovorne klauzule (SCC), uz dodatne mjere prema potrebi.
9. Sigurnost podataka
Šifrirani prijenos (HTTPS/TLS), hashiranje lozinki uz dodavanje soli, kontrole pristupa, redovita ažuriranja i bilježenje pristupa. Nijedna internetska usluga ne može zajamčiti apsolutnu sigurnost, ali primjenjujemo razumne tehničke i organizacijske mjere.
10. Vaša prava
Prema GDPR-u imate pravo na pristup, ispravak, brisanje („pravo na zaborav”), ograničenje obrade, prigovor na obradu koja se temelji na legitimnom interesu te zatražiti prenosivost podataka. Privolu možete povući u bilo kojem trenutku (povlačenje ne utječe na zakonitost prethodne obrade).
Svoj račun i podatke možete izbrisati u bilo kojem trenutku u Postavke → Izbriši račun ili nas kontaktirati na privacy@cvbuilder.app. Odgovaramo u zakonski propisanim rokovima.
11. Pritužbe
Ako smatrate da vaše podatke obrađujemo nezakonito, molimo da nas najprije kontaktirate. Također možete podnijeti pritužbu nadzornom tijelu: u Mađarskoj, Nacionalnom tijelu za zaštitu podataka i slobodu informiranja (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Kao rezident EU-a možete se obratiti i nadzornom tijelu u svojoj državi boravišta.
12. Djeca
Usluga nije namijenjena osobama mlađima od 16 godina (ili primjenjive dobne granice prema lokalnom pravu). Ako saznamo da posjedujemo takve podatke bez privole, izbrisat ćemo ih.
13. Izmjene ove politike
Povremeno možemo ažurirati ovu politiku; o bitnim promjenama obavijestit ćemo vas u aplikaciji ili putem e-pošte te ažurirati gore navedeni datum.
14. Kontakt
Za pitanja o privatnosti obratite nam se na privacy@cvbuilder.app.