Adatvédelmi tájékoztató

1. Az adatkezelő

Az adatai kezelője: [Üzemeltető neve / cég], székhely: [cím], cégjegyzékszám/adószám: [szám], e-mail: privacy@cvbuilder.app.

Adatvédelmi kérdésekben ezen az e-mail-címen érhet el minket. (Ha adatvédelmi tisztviselőt jelölünk ki, elérhetőségét itt tüntetjük fel.)

2. Milyen adatokat kezelünk

Fiókadatok: név, e-mail-cím, jelszó (titkosított, sózott hash formában). Google/LinkedIn belépésnél az adott szolgáltatótól kapott alapadatok (név, e-mail, profilkép).

Önéletrajz-tartalom: minden, amit beír vagy feltölt (személyes adatok, tapasztalat, tanulmányok, készségek, motivációs levél, interjú-válaszok stb.).

Fizetési adatok: a vásárlás ténye és állapota. A kártyaadatokat NEM tároljuk — azokat közvetlenül a Stripe kezeli.

Használati és technikai adatok: eszköz-/böngészőnyelv, alapvető naplóadatok (IP, időbélyeg) a működéshez, biztonsághoz és visszaélés-megelőzéshez; hozzájárulás esetén analitikai/marketing adatok.

Hozzájárulási napló: a süti-döntése verziója, időbélyege, kategóriái és egyedi azonosítója (GDPR elszámoltathatóság).

3. Célok és jogalapok

Szolgáltatás nyújtása (önéletrajz szerkesztése, mentése, exportálása, AI-funkciók): jogalap a szerződés teljesítése (GDPR 6. cikk (1) b)).

Biztonság, visszaélés-megelőzés, alapvető naplózás: jogos érdek (6. cikk (1) f)).

Analitika, marketing, személyre szabás és a nem szükséges sütik: a hozzájárulása (6. cikk (1) a); ePrivacy). A hozzájárulás bármikor visszavonható.

Jogi kötelezettségek teljesítése (pl. számviteli megőrzés fizetésnél): 6. cikk (1) c).

4. Adatfeldolgozás és adatfeldolgozók

Az adatait a nevünkben szerződött adatfeldolgozók kezelhetik, kizárólag utasításaink szerint, megfelelő adatfeldolgozási szerződés (GDPR 28. cikk) mellett.

Tipikus adatfeldolgozók: tárhely-/infrastruktúra-szolgáltató, e-mail-küldő szolgáltató, a fizetést kezelő Stripe, valamint — a hozzájárulásától függően — a mérési/marketing-szolgáltatók. Az AI-funkciókhoz AI-szolgáltatók (lásd 5. pont).

5. Harmadik felek és AI-feldolgozás

AI: az AI-funkciók használatakor a megadott szövegeket AI-szolgáltatóknak (jelenleg az Anthropic és/vagy a Google) továbbítjuk a válasz előállításához. A beküldött tartalmat NEM használják modell-újratanításra. Részletek: AI-átláthatósági oldal.

Fizetés: a Stripe mint önálló adatkezelő/adatfeldolgozó dolgozza fel a fizetési adatokat a saját szabályai szerint.

Mérés és marketing (csak hozzájárulással): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. A Google-eszközöket a Google Consent Mode v2 vezérli.

6. Sütik és helyi tárolás

Az alapműködéshez szükséges (essential) sütiket hozzájárulás nélkül használjuk; minden más kategória csak a hozzájárulásával indul. A teljes lista a Cookie-tájékoztatóban található.

A böngészője helyi tárolójában (localStorage/sessionStorage) beállításokat, a hozzájárulását és ideiglenes piszkozatokat tartunk. A süti-döntését bármikor módosíthatja vagy visszavonhatja a Süti-beállításokban.

7. Adatmegőrzés

Fiók- és önéletrajz-adatok: amíg a fiókja aktív. Fiók törlésekor a kapcsolódó adatokat töröljük (a jogszabályi megőrzési kötelezettségek kivételével).

Fizetéssel kapcsolatos számviteli adatok: a jogszabály által előírt ideig (jellemzően 8 év).

Hozzájárulási napló: a hozzájárulás bizonyíthatóságához szükséges ideig. Analitikai/marketing adatok: az adott szolgáltató megőrzési ideje szerint (lásd Cookie-tájékoztató).

8. Nemzetközi adattovábbítás

Egyes szolgáltatóink (pl. AI-, mérési szolgáltatók) az EGT-n kívül (pl. az USA-ban) is kezelhetnek adatot. Ilyenkor megfelelő garanciákat alkalmazunk: az Európai Bizottság megfelelőségi határozata (pl. EU–US Data Privacy Framework) vagy általános szerződési feltételek (SCC), szükség szerint kiegészítő intézkedésekkel.

9. Adatbiztonság

Titkosított átvitel (HTTPS/TLS), a jelszavak sózott hash-elése, hozzáférés-korlátozás, rendszeres frissítések és a hozzáférések naplózása. Teljes biztonságot egyetlen online szolgáltatás sem garantálhat, de észszerű technikai és szervezési intézkedéseket alkalmazunk.

10. Az Ön jogai

A GDPR alapján Önnek joga van: hozzáférni az adataihoz, helyesbíteni, törölni (elfeledtetés), korlátozni a kezelést, tiltakozni a jogos érdeken alapuló kezelés ellen, és kérni az adathordozhatóságot. A hozzájárulást bármikor visszavonhatja (a visszavonás a korábbi kezelés jogszerűségét nem érinti).

A fiókját és adatait a Beállítások → Fiók törlése menüpontban bármikor törölheti, vagy írjon nekünk: privacy@cvbuilder.app. A megkeresésekre a jogszabályi határidőn belül válaszolunk.

11. Panasztétel

Ha úgy érzi, jogsértően kezeljük az adatait, előbb keressen minket bizalommal. Panaszt tehet a felügyeleti hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu. EU-s lakosként a szokásos tartózkodási helye szerinti hatósághoz is fordulhat.

12. Gyermekek

A szolgáltatás nem 16 év alattiaknak (illetve a helyi jog szerinti korhatár alattiaknak) készült. Ha tudomásunkra jut, hogy ilyen adatot kezelünk hozzájárulás nélkül, töröljük.

13. A tájékoztató változásai

A tájékoztatót időnként frissíthetjük; a lényeges változásokról az appban vagy e-mailben tájékoztatunk, és frissítjük a fenti dátumot.

14. Kapcsolat

Adatvédelmi kérdésekkel forduljon hozzánk: privacy@cvbuilder.app.