Politică de confidențialitate
Actualizat: 2026-07-29
Această politică explică ce date cu caracter personal prelucrăm atunci când utilizați CVPLEX, în ce scop și pe ce temei juridic, pentru cât timp, cu cine le partajăm și ce drepturi aveți. Operator: [Operator name / company], sediu social: [address], e-mail: privacy@cvbuilder.app.
1. Operatorul
Operatorul datelor dumneavoastră este: [Operator name / company], sediu social: [address], nr. de înregistrare/CUI: [number], e-mail: privacy@cvbuilder.app.
Pentru chestiuni legate de confidențialitate ne puteți contacta la această adresă de e-mail. (Dacă desemnăm un responsabil cu protecția datelor, datele de contact ale acestuia vor apărea aici.)
2. Datele pe care le prelucrăm
Date de cont: nume, e-mail, parolă (stocată sub formă de hash cu sare). Pentru autentificarea prin Google/LinkedIn, datele de bază din profil furnizate de serviciul respectiv (nume, e-mail, avatar).
Conținutul CV-ului: tot ceea ce introduceți sau încărcați (date cu caracter personal, experiență, educație, competențe, scrisori de intenție, răspunsuri la interviuri etc.).
Date privind plățile: faptul și starea unei achiziții. NU stocăm datele cardului — acestea sunt gestionate direct de Stripe.
Date de utilizare și tehnice: limba dispozitivului/browserului, jurnale de bază (IP, marcă temporală) pentru funcționare, securitate și prevenirea abuzurilor; cu consimțământ, date analitice/de marketing.
Jurnal de consimțământ: versiunea, marca temporală, categoriile și ID-ul unic al opțiunii dumneavoastră privind cookie-urile (responsabilitate RGPD).
3. Scopuri și temeiuri juridice
Furnizarea serviciului (editarea, salvarea, exportarea CV-ului dumneavoastră, funcții AI): executarea unui contract (Art. 6 alin. (1) lit. b) din RGPD).
Securitate, prevenirea abuzurilor, jurnalizare de bază: interes legitim (Art. 6 alin. (1) lit. f) din RGPD).
Analiză, marketing, personalizare și module cookie neesențiale: consimțământul dumneavoastră (Art. 6 alin. (1) lit. a) din RGPD; ePrivacy). Consimțământul poate fi retras în orice moment.
Îndeplinirea obligațiilor legale (de exemplu, păstrarea evidențelor contabile pentru plăți): Art. 6 alin. (1) lit. c) din RGPD.
4. Prelucrare și persoane împuternicite de operator de operator
Datele dumneavoastră pot fi prelucrate de persoane împuternicite de operator, contractate în numele nostru, strict conform instrucțiunilor noastre și în baza unui acord de prelucrare a datelor (Art. 28 din RGPD).
Persoane împuternicite de operator tipice: găzduire/infrastructură, livrare e-mailuri, Stripe (plăți) și — în funcție de consimțământul dumneavoastră — furnizori de măsurare/marketing. Funcționalitățile AI utilizează furnizori de AI (a se vedea secțiunea 5).
5. Terțe părți și prelucrarea prin IA
IA: atunci când utilizați funcționalitățile de IA, textul furnizat este trimis furnizorilor de IA (în prezent Anthropic și/sau Google) pentru a genera răspunsul. Conținutul transmis NU este utilizat pentru reantrenarea modelelor. Consultați pagina privind Transparența IA.
Plăți: Stripe prelucrează datele de plată în conformitate cu propriile reguli.
Măsurare și marketing (numai pe bază de consimțământ): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Instrumentele Google sunt reglementate de Google Consent Mode v2.
7. Păstrarea datelor
Date privind contul și CV-ul: pe durata în care contul este activ. La ștergerea contului, ștergem datele asociate (cu excepția cazului în care legea impune păstrarea acestora).
Date contabile privind plățile: pentru perioada prevăzută de lege (în mod obișnuit 8 ani).
Jurnalul de consimțământ: atât timp cât este necesar pentru a demonstra consimțământul. Date de analiză/marketing: în conformitate cu perioada de stocare a furnizorului respectiv (a se vedea Politica privind modulele cookie).
8. Transferuri internaționale
Anumiți furnizori (de exemplu, de AI, de măsurare) pot prelucra date în afara SEE (de exemplu, în SUA). În astfel de cazuri, aplicăm garanții adecvate: o decizie privind nivelul adecvat de protecție a Comisiei Europene (de exemplu, Cadrul privind confidențialitatea datelor UE-SUA) sau Clauze Contractuale Standard (SCC), cu măsuri suplimentare acolo unde este necesar.
9. Securitatea datelor
Transmisie criptată (HTTPS/TLS), hashing-ul parolelor cu sare, controale de acces, actualizări regulate și jurnalizarea accesului. Niciun serviciu online nu poate garanta o securitate absolută, dar aplicăm măsuri tehnice și organizatorice rezonabile.
10. Drepturile dumneavoastră
În temeiul RGPD, aveți dreptul de acces, la rectificare, la ștergere („dreptul de a fi uitat”), la restricționarea prelucrării, la opoziție față de prelucrarea bazată pe interes legitim și de a solicita portabilitatea datelor. Vă puteți retrage consimțământul în orice moment (retragerea nu afectează legalitatea prelucrării anterioare).
Vă puteți șterge contul și datele în orice moment din Setări → Ștergere cont, sau ne puteți contacta la privacy@cvbuilder.app. Răspundem în termenele prevăzute de lege.
11. Plângeri
Dacă considerați că vă prelucrăm datele în mod ilegal, vă rugăm să ne contactați mai întâi pe noi. De asemenea, puteți depune o plângere la autoritatea de supraveghere: în Ungaria, Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. În calitate de rezident al UE, vă puteți adresa și autorității din țara dumneavoastră de reședință.
12. Copii
Serviciul nu este destinat persoanelor cu vârsta sub 16 ani (sau vârsta aplicabilă la nivel local). Dacă aflăm că deținem astfel de date fără consimțământ, le ștergem.
13. Modificări ale prezentei politici
Putem actualiza prezenta politică din când în când; vă vom notifica cu privire la modificările substanțiale în aplicație sau prin e-mail și vom actualiza data de mai sus.
14. Contact
Pentru întrebări privind confidențialitatea, contactați-ne la privacy@cvbuilder.app.