Zásady ochrany osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom vašich údajov je: [Operator name / company], sídlo: [address], IČO/IČ DPH: [number], e-mail: privacy@cvbuilder.app.

V záležitostiach ochrany osobných údajov nás môžete kontaktovať na tomto e-maile. (Ak vymenujeme zodpovednú osobu, jej kontaktné údaje budú uvedené tu.)

2. Údaje, ktoré spracúvame

Údaje účtu: meno, e-mail, heslo (uložené ako salted hash). Pri prihlásení cez Google/LinkedIn základné profilové údaje poskytnuté touto službou (meno, e-mail, avatar).

Obsah životopisu: všetko, čo zadáte alebo nahráte (osobné údaje, skúsenosti, vzdelanie, zručnosti, motivačné listy, odpovede na pohovore atď.).

Platobné údaje: skutočnosť a stav nákupu. Údaje o karte NEUCHOVÁVAME — tie spracúva priamo Stripe.

Údaje o používaní a technické údaje: jazyk zariadenia/prehliadača, základné logy (IP, časová pečiatka) pre prevádzku, bezpečnosť a prevenciu zneužitia; so súhlasom analytické/marketingové údaje.

Záznam o súhlase: verzia, časová pečiatka, kategórie a jedinečné ID vašej voľby súborov cookie (zodpovednosť podľa GDPR).

3. Účely a právne základy

Poskytovanie služby (úprava, ukladanie, export vášho životopisu, funkcie AI): plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Bezpečnosť, prevencia zneužitia, základné zaznamenávanie: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

Analytika, marketing, personalizácia a nie nevyhnutné súbory cookie: váš súhlas (čl. 6 ods. 1 písm. a) GDPR; ePrivacy). Súhlas je možné kedykoľvek odvolať.

Plnenie zákonných povinností (napr. uchovávanie na účtovné účely pri platbách): čl. 6 ods. 1 písm. c) GDPR.

4. Spracúvanie a sprostredkovatelia

Vaše údaje môžu v našom mene spracúvať zmluvní sprostredkovatelia, a to výlučne na základe našich pokynov a zmluvy o spracúvaní osobných údajov (čl. 28 GDPR).

Typickí sprostredkovatelia: poskytovatelia hostingu/infraštruktúry, doručovania e-mailov, Stripe (platby) a — v závislosti od vášho súhlasu — poskytovatelia meracích/marketingových služieb. Funkcie AI využívajú poskytovateľov AI (pozri časť 5).

5. Tretie strany a spracúvanie prostredníctvom AI

AI: keď používate funkcie AI, text, ktorý poskytnete, sa odosiela poskytovateľom AI (aktuálne Anthropic a/alebo Google) na vygenerovanie odpovede. Odoslaný obsah sa NEPOUŽÍVA na opätovné trénovanie modelov. Pozrite si stránku Transparentnosť AI.

Platby: Stripe spracúva platobné údaje podľa vlastných pravidiel.

Meranie a marketing (iba so súhlasom): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Nástroje Google sa riadia režimom Google Consent Mode v2.

6. Súbory cookie a lokálne úložisko

Nevyhnutné (essential) súbory cookie sa používajú bez súhlasu; každá ďalšia kategória funguje len s vaším súhlasom. Úplný zoznam sa nachádza v Zásadách používania súborov cookie.

V úložisku localStorage/sessionStorage vášho prehliadača uchovávame preferencie, váš súhlas a dočasné koncepty. Svoju voľbu týkajúcu sa súborov cookie môžete kedykoľvek zmeniť alebo odvolať v Nastaveniach súborov cookie.

7. Uchovávanie údajov

Údaje o účte a životopise: kým je váš účet aktívny. Pri vymazaní účtu vymažeme súvisiace údaje (okrem prípadov, keď uchovávanie vyžaduje zákon).

Účtovné údaje súvisiace s platbami: po dobu vyžadovanú zákonom (zvyčajne 8 rokov).

Záznam o súhlase: po dobu potrebnú na preukázanie súhlasu. Analytické/marketingové údaje: podľa doby uchovávania príslušného poskytovateľa (pozri Zásady používania súborov cookie).

8. Medzinárodné prenosy údajov

Niektorí poskytovatelia (napr. AI, meranie) môžu spracúvať údaje mimo EHP (napr. v USA). Ak tak robia, uplatňujeme primerané záruky: rozhodnutie Európskej komisie o primeranosti (napr. EU–US Data Privacy Framework) alebo štandardné zmluvné doložky (SCC), v prípade potreby s doplňujúcimi opatreniami.

9. Bezpečnosť údajov

Šifrovaný prenos (HTTPS/TLS), hashovanie hesiel so soľou, riadenie prístupu, pravidelné aktualizácie a zaznamenávanie prístupov. Žiadna online služba nemôže zaručiť absolútnu bezpečnosť, ale uplatňujeme primerané technické a organizačné opatrenia.

10. Vaše práva

Podľa GDPR máte právo na prístup, opravu, vymazanie („právo na zabudnutie“), obmedzenie spracúvania, namietať proti spracúvaniu na základe oprávneného záujmu a požiadať o prenosnosť údajov. Súhlas môžete kedykoľvek odvolať (odvolanie nemá vplyv na zákonnosť predchádzajúceho spracúvania).

Váš účet a údaje môžete kedykoľvek vymazať v časti Nastavenia → Odstrániť účet, alebo nás kontaktovať na privacy@cvbuilder.app. Odpovedáme v zákonných lehotách.

11. Sťažnosti

Ak sa domnievate, že vaše údaje spracúvame nezákonne, kontaktujte najprv nás. Môžete tiež podať sťažnosť dozornému orgánu: v Maďarsku je to Národný úrad pre ochranu osobných údajov a slobodu informácií (NAIH), 1055 Budapešť, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Ako rezident EÚ môžete kontaktovať aj orgán v krajine vášho pobytu.

12. Deti

Služba nie je určená pre osoby mladšie ako 16 rokov (alebo príslušný vek podľa miestnych predpisov). Ak zistíme, že uchovávame takéto údaje bez súhlasu, vymažeme ich.

13. Zmeny týchto zásad

Tieto zásady môžeme čas od času aktualizovať; o podstatných zmenách vás budeme informovať v aplikácii alebo e-mailom a aktualizujeme dátum uvedený vyššie.

14. Kontakt

V prípade otázok týkajúcich sa ochrany súkromia nás kontaktujte na privacy@cvbuilder.app.