Политика за поверителност

Администратор на личните данни, обработвани чрез cvtome, е Джукелов Солюшънс Х ЕООД, ЕИК 208276294, гр. Пазарджик 4400, ул. „Никола Фурнаджиев“ № 3, вх. В, ет. 6, ап. 16.

За въпроси и искания, свързани с личните данни: privacy@cvtome.eu.

CV-тата се изтеглят само във формат PDF. При изтегляне съдържанието на CV-то (включително снимката) се изпраща към нашия сървър, генерира се файлът и данните се изтриват веднага след изпращането му. Самите изтегляния не се таксуват и не се записват поотделно — пазим само записа за отключването на CV-то (идентификатор на CV-то, ниво, дата) и съответния ред в историята на кредитите.

Когато използвате AI функция („Подобри с AI“, „Качи CV“, „Насочи към длъжност“), изпращаме към доставчика на изкуствен интелект Anthropic PBC (САЩ) само данните, нужни за конкретната заявка: съответния текст, съдържанието на CV-то, качения файл и/или текста на обявата за работа.

• AI функциите се използват само по Ваше действие; преди първото използване Ви показваме кратко обяснение.
• Резултатите са предложения — нищо не се променя в CV-то без Ваше потвърждение.
• Ние не съхраняваме качените файлове и текста на обявите. Anthropic обработва данните като обработващ от наше име и не ги използва за обучение на своите модели; може да ги пази за ограничен период за целите на сигурността съгласно своите условия.
• Не включвайте в заявките чувствителни данни (ЕГН, здравословно състояние и др.).

AI професионална снимка. Ако при качване на снимка в редактора изберете „Професионална снимка с AI“, изпращаме снимката Ви (изображение на лицето) и избраните облекло и фон към OpenAI, L.L.C. (САЩ), за да бъдат създадени 4 варианта на професионален портрет. Изображението на лицето може да представлява биометрични данни, затова го обработваме само с Вашето изрично съгласие (чл. 9, ал. 2, б. „а“ ОРЗД), което давате с отметка преди всяка заявка. Можете да не давате съгласие и да използвате снимката си както е — това е безплатно и не изисква AI.

• Използваме снимката само за създаването на професионалния портрет — не за разпознаване или идентифициране на лица, не за определяне на пол, възраст или други характеристики (облеклото избирате Вие).
• Не съхраняваме качената снимка — тя минава през сървъра ни само в паметта по време на заявката. Генерираните варианти също не се съхраняват, освен ако изрично не изберете да ги запазим в „Моите снимки“ (вж. по-долу). Избраният от Вас вариант се записва като снимка в CV-то Ви (както всяка качена снимка). Логваме само технически данни (вид на заявката, избрано облекло и фон, размер, продължителност) — без изображения.
• OpenAI обработва данните като обработващ от наше име, не ги използва за обучение на своите модели и може да ги пази за ограничен период (по правило до 30 дни) за проследяване на злоупотреби съгласно своите правила за API. Не предаваме Вашия имейл или име — само псевдонимен идентификатор за защита от злоупотреби.
• Можете да оттеглите съгласието си по всяко време, като не използвате функцията; оттеглянето не засяга законосъобразността на вече извършената обработка.

„Моите снимки“ — съхранение на AI снимките (по избор). При създаване на AI снимка можете да отметнете „Запази снимките в профила ми за 12 месеца“. Отметката е отделна от съгласието за обработката от OpenAI, по подразбиране не е отметната и се дава при всяка заявка. Само тогава:

• Какво пазим: генерираните варианти (изображение в пълен размер и малко копие за прегледа, във формат WebP), датата на създаване и на изтичане, избраните облекло и фон и размера на файловете. Качената от Вас снимка не се пази и в този случай.
• Правно основание: Вашето изрично съгласие — чл. 9, ал. 2, б. „а“ и чл. 6, ал. 1, б. „а“ ОРЗД. Можете да го оттеглите по всяко време, като изтриете снимките (една по една или „Изтрий всички“ в „Моите снимки“); оттеглянето не засяга законосъобразността на обработката преди това.
• Къде: на нашия сървър в Европейския съюз (хостинг доставчик — Hetzner Online GmbH, Германия). Файловете не са публични — достъпни са само за Вас, след вход в Акаунта, и не се показват в административния панел (там виждаме само общия брой и размер). Не се изпращат повторно към OpenAI и не се използват за обучение на модели.
• Колко дълго: 12 месеца от създаването, след което се изтриват автоматично. Около 30 дни преди това Ви изпращаме едно напомняне по имейл, за да можете да ги свалите. Изтриват се и веднага при изтриване на Акаунта. Снимката, която вече сте поставили в CV, остава част от CV-то, докато не я премахнете.

Не продаваме лични данни и не ги използваме за реклама. Данни могат да получат:

• Хостинг доставчик — Hetzner Online GmbH, Германия, като обработващ данни от наше име.
• Доставчик на имейл услуга — Brevo, Франция, като обработващ данни от наше име — за изпращане на транзакционните имейли (получава имейл адреса Ви, името, ако сте го посочили, и съдържанието на съответния имейл). Не изпращаме рекламни имейли.
• myPOS — за обработка на плащанията. myPOS обработва данните на картата като самостоятелен администратор съгласно своята политика за поверителност (www.mypos.com).
• Google Ireland Limited — само ако изберете „Продължи с Google“: Google удостоверява самоличността Ви и ни предава данните, описани по-горе (идентификатор, имейл, име), като самостоятелен администратор съгласно своята политика за поверителност (policies.google.com/privacy). Не изпращаме на Google съдържание от CV-тата Ви.
• Anthropic PBC (САЩ) — доставчик на AI модела Claude, като обработващ данни от наше име, само при използване на AI функции.
• OpenAI, L.L.C. (САЩ) — доставчик на AI модела за изображения, като обработващ данни от наше име, само при използване на „Професионална снимка с AI“ и след изричното Ви съгласие.
• Счетоводител / счетоводна фирма — за данни, свързани с плащанията.
• Държавни органи — само когато това се изисква по закон.

Извън Европейското икономическо пространство (ЕИП) се предават данни при използване на AI функции — към Anthropic PBC в САЩ, а при AI професионалната снимка — към OpenAI, L.L.C. в САЩ. Трансферите се извършват въз основа на стандартни договорни клаузи, одобрени от Европейската комисия, съгласно споразуменията за обработване на данни с Anthropic и с OpenAI. Ако доставчикът на имейл услуга обработва данни извън ЕИП, това става само при подходящи гаранции по чл. 46 от ОРЗД (стандартни договорни клаузи).

• Акаунт и CV-та — до изтриване на Акаунта от Вас. Записът за отключване на CV се изтрива заедно с CV-то.
• Сесии за вход — до 30 дни от последната активност или до изход.
• Идентификатор на Google акаунта (при вход с Google) — до прекъсване на връзката с Google от страницата „Профил“ или до изтриване на Акаунта.
• Токени за потвърждение на имейл и за нова парола — валидни 48 часа, съответно 1 час; използван или изтекъл токен не може да бъде използван повторно. Изтриват се заедно с Акаунта.
• Данни за плащания — до 10 години, съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс. Същото важи за историята на кредитите. След изтриване на Акаунта тези данни се пазят в обезличен вид (без имейл и без връзка с Акаунта).
• Технически логове — до 30 дни.
• Данни, изпратени за изтегляне на PDF или за AI обработка — не се съхраняват на нашия сървър.
• Снимка, изпратена за AI професионална снимка, и генерираните варианти — не се съхраняват на нашия сървър; при OpenAI — за ограничен период (по правило до 30 дни) съгласно правилата му за API, след което се изтриват.
• AI снимки, запазени по Ваш избор в „Моите снимки“ — 12 месеца от създаването (после се изтриват автоматично), или до по-ранното им изтриване от Вас или до изтриване на Акаунта.

Използваме строго необходими бисквитки и локално съхранение в браузъра — за тях не е нужно съгласие. Аналитични бисквитки (Google Analytics 4) на сайта cvtome.eu се зареждат само след вашето изрично съгласие, което можете да оттеглите по всяко време от „Настройки за бисквитки“. Не използваме рекламни бисквитки. Пълният списък е на страницата „Бисквитки“ (cvtome.eu/cookies).

Локалното съхранение може да изчистите от настройките на браузъра.

Съгласно Общия регламент относно защитата на данните (ОРЗД) имате право на:

• достъп до личните си данни;
• коригиране — повечето данни можете да редактирате директно в Услугата;
• изтриване — чрез „Изтрий акаунта“ в менюто на профила или с искане до нас;
• ограничаване на обработването;
• преносимост — всяко CV можете да изтеглите във формат JSON;
• възражение срещу обработване на основание легитимен интерес.

Искания изпращайте на privacy@cvtome.eu. Отговаряме в срок до един месец. Имате право да подадете жалба до Комисията за защита на личните данни (София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg).

• Връзката с Услугата е криптирана (HTTPS).
• Паролите се пазят само като криптографски хеш (scrypt) — ние не знаем паролата Ви.
• Сесиите се пазят като хеш; бисквитката не е достъпна за JavaScript.
• Връзките за потвърждение на имейл и за нова парола съдържат случаен еднократен токен; на сървъра се пази само негов хеш, а токенът изтича (48 часа, съответно 1 час). Смяната на паролата прекратява всички активни сесии.
• Данните на картата се въвеждат само при myPOS и не преминават през нашите сървъри.

Услугата не е предназначена за лица под 14 години и не събираме съзнателно техни данни. Ако смятате, че дете под 14 години е създало Акаунт, свържете се с нас, за да го изтрием.

Можем да актуализираме тази политика, например при добавяне на нови функции. При съществени промени ще Ви уведомим по имейл или в Услугата. Датата и версията в началото показват кога е последната промяна.