Політика конфіденційності
Оновлено: 2026-07-29
Ця політика пояснює, які персональні дані ми обробляємо, коли ви використовуєте CVPLEX, з якою метою та на якій правовій підставі, як довго, з ким ми ними ділимося та які права ви маєте. Контролер даних: [Operator name / company], юридична адреса: [address], електронна пошта: privacy@cvbuilder.app.
1. Володілець персональних даних
Контролером ваших даних є: [Operator name / company], юридична адреса: [address], номер компанії/ПДВ: [number], електронна пошта: privacy@cvbuilder.app.
З питань конфіденційності ви можете зв'язатися з нами за цією електронною адресою. (Якщо ми призначимо офіцера із захисту даних, його контактні дані будуть вказані тут.)
2. Дані, які ми обробляємо
Дані облікового запису: ім'я, електронна пошта, пароль (зберігається у вигляді salted hash). Для входу через Google/LinkedIn — базові дані профілю, надані відповідним сервісом (ім'я, електронна пошта, аватар).
Вміст резюме: все, що ви вводите або завантажуєте (особисті дані, досвід, освіта, навички, супровідні листи, відповіді на співбесіді тощо).
Платіжні дані: факт та статус покупки. Ми НЕ зберігаємо дані карток — їх обробляє безпосередньо Stripe.
Дані про використання та технічні дані: мова пристрою/браузера, базові логи (IP, часова позначка) для функціонування, безпеки та запобігання зловживанням; за наявності згоди — аналітичні/маркетингові дані.
Журнал згоди: версія, часова позначка, категорії та унікальний ID вашого вибору щодо файлів cookie (підзвітність за GDPR).
3. Цілі та правові підстави
Надання послуги (редагування, збереження, експорт вашого CV, AI-функції): виконання договору (ст. 6 ч. 1 п. b GDPR).
Безпека, запобігання зловживанням, базове логування: законний інтерес (ст. 6 ч. 1 п. f GDPR).
Аналітика, маркетинг, персоналізація та необов'язкові файли cookie: ваша згода (ст. 6 ч. 1 п. a GDPR; ePrivacy). Згоду можна відкликати в будь-який час.
Виконання юридичних зобов'язань (наприклад, зберігання бухгалтерської документації щодо платежів): ст. 6 ч. 1 п. c GDPR.
4. Обробка та обробники
Ваші дані можуть оброблятися залученими обробниками від нашого імені, виключно відповідно до наших інструкцій та угоди про обробку даних (ст. 28 GDPR).
Типові обробники: хостинг/інфраструктура, доставка електронної пошти, Stripe (платежі) та — залежно від вашої згоди — провайдери аналітики/маркетингу. AI-функції використовують провайдерів AI (див. розділ 5).
5. Треті сторони та обробка за допомогою ШІ
ШІ: під час використання функцій ШІ наданий вами текст надсилається постачальникам ШІ (наразі Anthropic та/або Google) для генерування відповіді. Надісланий вміст НЕ використовується для донавчання моделей. Див. сторінку «Прозорість ШІ».
Платежі: Stripe обробляє платіжні дані відповідно до власних правил.
Вимірювання та маркетинг (лише за наявності згоди): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Інструменти Google регулюються Google Consent Mode v2.
7. Зберігання даних
Дані облікового запису та резюме: поки ваш обліковий запис активний. У разі видалення облікового запису ми видаляємо пов'язані дані (за винятком випадків, коли закон вимагає їх зберігання).
Бухгалтерські дані, пов'язані з платежами: протягом строку, вимаганого законодавством (зазвичай 8 років).
Журнал надання згоди: протягом часу, необхідного для підтвердження надання згоди. Аналітичні/маркетингові дані: відповідно до строку зберігання відповідного провайдера (див. Політику щодо файлів cookie).
8. Міжнародна передача даних
Деякі провайдери (наприклад, AI, вимірювання) можуть обробляти дані за межами ЄЕЗ (наприклад, у США). У таких випадках ми застосовуємо належні гарантії: рішення Європейської Комісії про достатність рівня захисту (наприклад, EU–US Data Privacy Framework) або Стандартні договірні застереження (SCC), з додатковими заходами за потреби.
9. Безпека даних
Зашифрована передача (HTTPS/TLS), сольове хешування паролів, контроль доступу, регулярні оновлення та журналювання доступу. Жоден онлайн-сервіс не може гарантувати абсолютну безпеку, але ми застосовуємо обґрунтовані технічні та організаційні заходи.
10. Ваші права
Відповідно до GDPR ви маєте право на доступ, виправлення, стирання («право бути забутим»), обмеження обробки, заперечення проти обробки на підставі законного інтересу, а також право вимагати переносність даних. Ви можете відкликати згоду в будь-який час (відкликання не впливає на законність обробки, здійсненої до відкликання).
Ви можете видалити свій обліковий запис і дані в будь-який час у меню Налаштування → Видалити обліковий запис або зв'язатися з нами за адресою privacy@cvbuilder.app. Ми відповідаємо в межах встановлених законом строків.
11. Скарги
Якщо ви вважаєте, що ми обробляємо ваші дані неправомірно, будь ласка, спочатку зв'яжіться з нами. Ви також можете подати скаргу до наглядового органу: в Угорщині це Національний орган із захисту даних та свободи інформації (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Як резидент ЄС, ви також можете звернутися до органу у вашій країні проживання.
12. Діти
Сервіс не призначений для осіб віком до 16 років (або відповідного віку згідно з місцевим законодавством). Якщо нам стане відомо, що ми зберігаємо такі дані без згоди, ми їх видаляємо.
13. Зміни до цієї політики
Ми можемо час від часу оновлювати цю политику; ми повідомляємо вас про істотні зміни в додатку або електронною поштою та оновлюємо дату, вказану вище.
14. Контактна інформація
З питань конфіденційності звертайтеся до нас за адресою privacy@cvbuilder.app.