Politica de confidențialitate

1. Introducere

CV Score este un serviciu al The CodeCave GmbH („noi”, „nouă”, „al nostru”). Această Politică de confidențialitate explică modul în care prelucrăm datele cu caracter personal atunci când vizitezi site-ul nostru web cvscore.net, folosești aplicația web app.cvscore.net sau îți lași CV-ul spre evaluare prin intermediul ei (împreună, „Serviciul”).

Întrucât suntem stabiliți în Germania, Regulamentul general al UE privind protecția datelor (GDPR) și Legea federală germană privind protecția datelor (BDSG) se aplică tuturor prelucrărilor noastre, indiferent de locul în care trăiești. În funcție de locul unde te afli, este posibil să ai drepturi suplimentare în temeiul legislației locale — de exemplu în temeiul UK GDPR, al California Consumer Privacy Act (CCPA/CPRA), al LGPD din Brazilia, al PIPEDA din Canada, al Privacy Act din Australia, al PDPA din Singapore sau al POPIA din Africa de Sud. Acestea sunt tratate în secțiuni dedicate, mai jos.

Această politică intră în vigoare la data indicată mai sus și descrie Serviciul așa cum funcționează în prezent. Datele companiei noastre sunt publicate și în Informațiile legale.

2. Operatorul

Operatorul prelucrărilor descrise aici, în sensul art. 4 pct. 7 din GDPR, este:

Întrucât operatorul este stabilit în Uniunea Europeană, nu este necesar și nu a fost desemnat un reprezentant în temeiul art. 27 din GDPR. Pentru chestiuni privind protecția datelor, te rugăm să scrii la privacy@cvscore.net.

3. Datele pe care le prelucrăm

Ce date prelucrăm depinde de modul în care folosești Serviciul:

Date de cont

Poți încărca un CV și îl poți lăsa spre evaluare fără cont; pentru a vedea rezultatul este însă nevoie de un cont. Pentru un cont prelucrăm:

• Adresa ta de e-mail
• Parola ta — numai pentru conturile care se autentifică cu adresă de e-mail și parolă; stocată de furnizorul nostru de autentificare exclusiv ca hash criptografic, niciodată în text simplu
• Dacă te autentifici cu Google sau LinkedIn: adresa de e-mail și informațiile de profil de bază pe care ni le transmite furnizorul respectiv
• Un identificator intern de utilizator (UUID) și marcajele de timp ale creării contului și ale autentificării
• Dacă adresa ta de e-mail a fost confirmată
• Statusul consimțământului tău pentru marketing și, dacă este cazul, momentul și canalul unei retrageri ulterioare

Evaluare fără cont

Poți încărca un CV și îl poți lăsa spre evaluare înainte de a-ți crea un cont. În acest caz prelucrăm:

• Un identificator aleatoriu (UUID) pe care browserul tău îl generează și îl stochează în local storage-ul său. Este singura legătură dintre tine și evaluarea ta, nu spune nimic despre tine și nu este un cookie
• CV-ul încărcat și rezultatul evaluării, după aceleași reguli descrise mai jos pentru fișierele CV și pentru rezultatele evaluărilor
• O sumă de control criptografică (HMAC) a adresei tale IP, care ne permite să limităm încărcările anonime la cinci per adresă IP pe oră. Stocăm doar această sumă de control, niciodată adresa IP în sine

Fișiere CV

Când încarci un CV pentru evaluare, prelucrăm:

• Fișierul PDF încărcat (maximum 5 MB și 3 pagini)
• Numele fișierului, dimensiunea fișierului și numărul de pagini
• O sumă de control SHA-256 a fișierului, folosită pentru a recunoaște o reîncărcare a aceluiași document și pentru a evita să îți percepem de două ori plata
• Limba raportului pe care ai selectat-o și marcajul de timp al încărcării

Rezultatele evaluării

Pentru fiecare evaluare stocăm:

• Scorul general și scorurile celor 8 categorii și ale subcategoriilor lor
• Observațiile pozitive și negative pentru fiecare subcategorie, până la trei puncte forte principale și până la șapte îmbunătățiri esențiale, fiecare marcată ca având impact ridicat sau mediu
• Aceste texte sunt scrise de model însuși; ele se pot referi la conținutul CV-ului tău și pot reproduce formulări din el
• Identificatorul modelului, versiunea promptului și versiunea de schemă folosite, pentru ca un rezultat să rămână reproductibil
• Statusul prelucrării, eventualul mesaj de eroare, precum și dacă și când a fost deblocat raportul complet
• Înainte de analiză poți indica opțional domeniul tău de activitate, postul vizat (text liber, scurtat la 120 de caractere) și intervalul tău de experiență. Contextul transmis este salvat împreună cu evaluarea și urmează aceleași reguli de stocare și de ștergere ca acea evaluare. Poți face analiza și fără aceste detalii.

Date de plată

Plățile sunt procesate de furnizorul nostru de plăți, Polar. La noi stocăm doar:

• Adresa de e-mail folosită pentru achiziție
• Suma, moneda, statusul, referința tranzacției la furnizor și produsul achiziționat
• Soldul tău de credite și un jurnal al fiecărei mișcări de credite — creditate la achiziție, consumate la deblocarea unui raport
• Pentru conturile cu un abonament mai vechi: planul, statusul și perioada curentă a acestuia
• Dacă ți-a fost afișată o ofertă unică, limitată în timp, și dacă ai valorificat-o
• O înregistrare a faptului că a fost inițiat un checkout (identificator de checkout, adresă de e-mail, produs), pe care o folosim pentru a detecta achizițiile abandonate

Când inițiezi o achiziție, transmitem către Polar adresa ta de e-mail și identificatorul tău intern de cont, pentru ca plata să poată fi atribuită contului tău. Nu primim și nu stocăm niciodată numărul cardului tău, codul de verificare al cardului sau alte date de plată. Acestea, împreună cu datele de facturare necesare pentru stabilirea cotei corecte de impozitare, sunt prelucrate de Polar pe propria răspundere. Pentru facturi și pentru administrarea unui abonament te redirecționăm către portalul pentru clienți al Polar.

Chestionar opțional

După o analiză îți putem pune câteva întrebări facultative, pentru a-ți pune rezultatul în context. Răspunsurile sunt stocate doar ca intervale, niciodată ca valori exacte:

• Numărul de candidaturi trimise și de interviuri obținute, ca interval
• Așteptarea salarială ca interval, inclusiv opțiunea de a nu o dezvălui
• Dacă ești în prezent între două joburi sau angajat și în căutarea unei schimbări
• Dacă vrei să îți schimbi jobul și dacă ai dori să fii contactat pentru feedback

Feedback și suport

Dacă ne trimiți feedback sau o solicitare de suport din aplicație, stocăm:

• Mesajul tău și dacă l-ai marcat ca feedback sau ca solicitare de suport
• Adresa de e-mail a contului tău și momentul trimiterii

Date tehnice și de utilizare

Când folosești site-ul web sau aplicația, sunt prelucrate automat următoarele:

• Date din jurnalele de server ale furnizorilor noștri de găzduire, inclusiv adresa IP, data și ora, resursa solicitată, statusul HTTP și pagina de proveniență
• Informații despre browser și dispozitiv, transmise de browserul tău
• Jurnalele de erori ale aplicației, care rețin mesaje tehnice de eroare, nu conținutul CV-ului
• Adresa ta IP, pentru limitarea ratei de solicitări și prevenirea abuzurilor
• Token-ul tău de autentificare, stocat în browserul tău (vezi secțiunea 16)
• Date agregate de măsurare a audienței (vezi secțiunea 16)

4. Cum obținem aceste date

Direct de la tine: Atunci când îți creezi un cont, încarci un CV, răspunzi la chestionarul opțional, cumperi un raport sau ne contactezi.

Automat: Prin jurnalele de server, prin token-ul de autentificare necesar din punct de vedere tehnic și prin propria noastră măsurare a audienței, atunci când folosești Serviciul.

De la Google sau LinkedIn: Dacă alegi să te autentifici cu Google sau LinkedIn, primim de la furnizorul respectiv adresa ta de e-mail și informații de profil de bază.

De la furnizorul nostru de plăți: Polar ne notifică atunci când este inițiat un checkout, când o plată reușește, este restituită sau este contestată și ne transmite adresa de e-mail, suma și referința tranzacției.

5. Scopuri și temeiuri juridice

Prelucrăm date cu caracter personal numai atunci când se aplică un temei juridic prevăzut la art. 6 alin. (1) din GDPR:

NU folosim CV-ul tău în scopuri publicitare, pentru creare de profiluri sau pentru antrenarea modelelor AI și nu vindem date cu caracter personal.

6. Prelucrarea cu AI și deciziile automate

CV-ul tău este evaluat complet automat. Această secțiune explică exact ce se întâmplă, ce iese din sistemele noastre și cum evaluăm acest lucru prin prisma art. 22 din GDPR.

Cum funcționează evaluarea

Când trimiți un CV:

1. Verificăm fișierul (PDF, de cel mult 5 MB și 3 pagini) și, pe baza unei sume de control, dacă ai mai lăsat spre evaluare exact acest document în aceeași limbă.
2. Textul este extras pe propriul nostru server. Dacă PDF-ul nu conține text lizibil de mașină, recunoașterea textului (OCR) rulează pe același server. În niciunul dintre acești pași nu este implicat vreun terț. PDF-ul în sine este stocat în zona de stocare privată a contului tău.
3. Textul extras al CV-ului este trimis către API-ul OpenAI, împreună cu instrucțiunea noastră de evaluare. Modelul folosit este gpt-5.6-luna, cu temperatura 0 și cu un seed fix, astfel încât același text să producă un rezultat în mare parte identic.
4. Rezultatul este stocat împreună cu contul tău și îți este afișat. Raportul complet este afișat după ce a fost deblocat.

Ce se evaluează

Modelul notează documentul pe opt categorii:

• Date de contact și antet
• Rezumat profesional
• Experiență profesională
• Educație și calificări
• Competențe și abilități
• Aspect și design vizual
• Limbaj și comunicare
• Poziționare strategică și pregătire pentru ATS

Limitări importante

• Nu este un instrument de recrutare: CV Score este creat pentru propria ta autoevaluare. Nu este conceput pentru trierea făcută de angajatori, pentru selecția candidaților sau pentru procese de resurse umane.
• Fără garanții: un scor ridicat nu îți garantează interviuri sau oferte, iar un scor scăzut nu înseamnă că nu ești calificat.
• Doar calitatea documentului: evaluarea apreciază prezentarea documentului, nu calificările tale, experiența ta sau potrivirea ta pentru un post.
• Nu este consultanță juridică sau de carieră: rezultatul are caracter informativ și nu constituie consultanță de specialitate.

Este aceasta o decizie automată în sensul art. 22 din GDPR?

Evaluarea este produsă fără implicare umană. În aprecierea noastră, ea nu este totuși o decizie care produce efecte juridice cu privire la tine sau care te afectează în mod similar într-o măsură semnificativă, în sensul art. 22 alin. (1) din GDPR: tu însuți soliciți analiza, rezultatul are caracter consultativ, îți este afișat numai ție, iar niciun terț — în special niciun angajator și niciun recrutor — nu îl primește și nu decide nimic pe baza lui. Nu transmitem rezultatele către angajatori, recrutori sau platforme de joburi. Această apreciere ne aparține; dacă tu vezi lucrurile altfel, ești binevenit să o contești pe căile de mai jos.

Verificare umană

Independent de aprecierea de mai sus, îți acordăm în mod voluntar garanțiile prevăzute la art. 22 alin. (3) din GDPR:

• Poți solicita o verificare umană a oricărei evaluări, scriind la support@cvscore.net
• Îți poți exprima propriul punct de vedere și poți contesta rezultatul
• Răspundem la astfel de solicitări în termen de o lună

Antrenarea modelelor AI

Folosim OpenAI prin API-ul său pentru business. Conform termenilor API ai OpenAI, conținutul transmis prin API nu este folosit implicit pentru antrenarea modelelor OpenAI. Noi înșine nu folosim CV-ul tău, rezultatele tale sau feedbackul tău pentru a antrena modele proprii.

7. Destinatarii datelor tale

Transmitem date mai departe numai în următoarele cazuri:

Persoane împuternicite: Furnizori de servicii care prelucrează datele strict pe baza instrucțiunilor noastre și care sunt obligați printr-un acord de prelucrare a datelor încheiat în temeiul articolului 28 din GDPR. Ei sunt enumerați în secțiunea 8.

Furnizorul de plăți: Polar procesează plata în sine pe propria răspundere și ne raportează înapoi doar rezultatul.

Obligații legale: Dezvăluim date atunci când suntem obligați prin lege să o facem, de exemplu către instanțe sau autorități publice care acționează în limitele competențelor lor.

Transferuri de business: Dacă activitatea noastră sau părți din ea sunt transferate, datele pot ajunge la dobânditor. Te-am informa în prealabil despre o astfel de schimbare.

Nu vindem datele tale cu caracter personal. Nu le închiriem, nu facem comerț cu ele și nu le punem la dispoziția terților pentru propriile lor scopuri publicitare.

8. Persoane împuternicite

Pentru a opera CV Score folosim următorii furnizori de servicii:

Detalii despre fiecare furnizor, despre circuitul datelor tale și despre garanțiile pe care ne bazăm sunt prezentate în Lista procesatorilor.

Dacă adăugăm sau înlocuim o persoană împuternicită, actualizăm această politică și lista procesatorilor. Măsurarea noastră a audienței rulează pe propria noastră infrastructură și, prin urmare, nu este listată aici — vezi secțiunea 16.

9. Transferuri către țări terțe

Unele dintre persoanele împuternicite de noi sunt stabilite în Statele Unite sau fac parte dintr-un grup cu sediul în SUA. Acolo unde este cazul, datele cu caracter personal sunt transferate într-o țară din afara Spațiului Economic European care nu a fost recunoscută de Comisia Europeană ca oferind un nivel echivalent de protecție.

Garanții

Pentru aceste transferuri ne bazăm pe următoarele garanții:

• Clauze contractuale standard: clauzele adoptate de Comisia Europeană în temeiul art. 46 alin. (2) lit. (c) din GDPR, convenite cu furnizorii noștri ca parte a acordurilor de prelucrare a datelor.
• Cadrul UE-SUA privind confidențialitatea datelor: acolo unde un furnizor este certificat în cadrul acestui mecanism, se aplică suplimentar art. 45 din GDPR, pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023.
• Măsuri suplimentare: transmitere criptată, acces limitat la strictul necesar și reducerea la minimum a datelor — în special, nu transmitem identificatori de cont sau date de plată către furnizorul nostru de AI.

Ce date ajung unde

Textul CV-ului tău este transmis către OpenAI, în SUA. Datele de cont, fișierele CV și rezultatele sunt stocate la Supabase, o companie din SUA. Plățile trec prin Polar, iar e-mailurile prin Resend, ambele companii din SUA. Backendul nostru API rulează pe servere Google Cloud din Frankfurt, Germania, însă Google este un grup cu sediul în SUA. În plus, aplicația de la app.cvscore.net își încarcă fontul de la Google Fonts; în acest proces browserul tău contactează direct serverele Google LLC și le transmite adresa ta IP. Paginile de la cvscore.net folosesc fonturi găzduite de noi înșine. În pofida garanțiilor de mai sus, rămâne un risc rezidual ca autoritățile dintr-o țară terță să solicite acces la date în temeiul legislației locale; nu putem exclude acest lucru.

10. Păstrarea datelor

Păstrăm datele atât timp cât sunt necesare pentru scopul în care au fost colectate sau atât timp cât suntem obligați prin lege să le păstrăm. În afara evaluărilor create fără cont, nu există o ștergere automată după o perioadă fixă — tu decizi când dispar evaluările tale:

Poți șterge oricând, singur, fiecare evaluare în parte și întregul tău cont, din aplicație. Ștergerea unei evaluări elimină înregistrarea acesteia din baza de date și solicită ștergerea fișierului PDF asociat din spațiul de stocare. Ștergerea contului tău elimină contul tău de la furnizorul nostru de autentificare, împreună cu înregistrările legate de el — evaluări, rezultate, răspunsuri la chestionar, feedback, sold de credite și mișcări de credite, date de abonament, înregistrări de checkout, jurnalul de e-mailuri și statusul consimțământului tău. Înregistrările de plată sunt păstrate, fără legătura cu contul tău, atât timp cât impun termenele de păstrare de mai sus. Copii pot rămâne pentru scurt timp în backupuri, până când acele backupuri sunt rotite în cursul obișnuit al activității. Dacă dorești confirmarea unei ștergeri, scrie la privacy@cvscore.net.

11. Drepturile tale

Ai următoarele drepturi în legătură cu datele cu caracter personal pe care le prelucrăm despre tine:

• Acces (art. 15 din GDPR): Să obții confirmarea dacă prelucrăm date despre tine, precum și o copie a acestor date
• Rectificare (art. 16 din GDPR): Să obții corectarea datelor inexacte și completarea datelor incomplete
• Ștergere (art. 17 din GDPR): Să obții ștergerea datelor tale atunci când se aplică unul dintre motivele prevăzute în GDPR
• Restricționare (art. 18 din GDPR): Să ne ceri să restricționăm prelucrarea în loc să ștergem datele
• Portabilitatea datelor (art. 20 din GDPR): Să primești datele pe care le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Opoziție (art. 21 din GDPR): Să te opui oricând prelucrării întemeiate pe interesele noastre legitime, din motive legate de situația ta particulară
• Retragerea consimțământului (art. 7 alin. (3) din GDPR): Să retragi oricând consimțământul pe care l-ai dat, cu efect pentru viitor — inclusiv consimțământul pentru e-mailurile de marketing, folosind linkul de dezabonare din fiecare astfel de e-mail sau setările contului tău

Poți șterge oricând, singur, evaluările și întregul tău cont, din aplicație. Pentru orice altceva, scrie la privacy@cvscore.net. Răspundem în termen de o lună; atunci când o solicitare este complexă, acest termen poate fi prelungit cu până la două luni suplimentare, iar noi te vom anunța dacă se întâmplă acest lucru.

12. Plângeri și autoritatea de supraveghere

Dacă apreciezi că prelucrăm datele tale în mod ilegal, poți depune o plângere la o autoritate de supraveghere — fără a aduce atingere oricărei alte căi de atac.

• Autoritatea competentă pentru noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germania
• Autoritatea din țara ta: Te poți adresa cu o plângere și autorității de supraveghere de la reședința ta obișnuită sau de la locul tău de muncă
• Dreptul la o explicație: Ne poți cere să îți explicăm logica din spatele evaluării automate (vezi secțiunea 6)
• Cale de atac judiciară: Îți păstrezi dreptul la o cale de atac judiciară eficientă, în temeiul art. 79 din GDPR

Autoritatea competentă pentru noi este Comisarul de land pentru protecția datelor și libertatea informației din Renania de Nord-Westfalia, întrucât sediul nostru social se află în Frechen, Renania de Nord-Westfalia.

Răspundem solicitărilor întemeiate pe GDPR în termen de o lună. Dacă este necesar, acest termen poate fi prelungit cu încă două luni, ținând cont de complexitatea și de numărul solicitărilor; te vom informa despre orice prelungire.

13. Drepturi de confidențialitate în California (CCPA/CPRA)

Dacă ești rezident în California, ai drepturi specifice în temeiul California Consumer Privacy Act, astfel cum a fost modificat prin California Privacy Rights Act:

Categorii de informații cu caracter personal

În ultimele 12 luni am colectat următoarele categorii:

• Identificatori: adresă de e-mail, adresă IP, identificator de cont
• Informații profesionale: conținutul CV-ului tău
• Informații comerciale: achiziții și înregistrări de plată
• Activitate pe internet: utilizarea agregată a paginilor noastre și a aplicației

Drepturile tale în California

• Dreptul de a ști: Să soliciți dezvăluirea categoriilor și a elementelor concrete de informații cu caracter personal pe care le-am colectat
• Dreptul la ștergere: Să soliciți ștergerea informațiilor tale cu caracter personal, sub rezerva excepțiilor prevăzute de lege
• Dreptul la corectare: Să soliciți corectarea informațiilor cu caracter personal inexacte
• Dreptul de a refuza (opt-out): Să refuzi vânzarea sau partajarea informațiilor cu caracter personal — noi nici nu le vindem, nici nu le partajăm
• Dreptul de a limita utilizarea informațiilor personale sensibile: Să limitezi utilizarea informațiilor cu caracter personal sensibile — noi le folosim exclusiv pentru furnizarea Serviciului
• Dreptul de a nu fi discriminat: Să nu fii tratat diferit pentru că îți exerciți drepturile de confidențialitate

Tehnologie de luare automată a deciziilor (ADMT)

Evaluarea noastră este produsă prin prelucrare automată. Prin urmare:

• Ai dreptul la informații despre modul în care funcționează evaluarea (vezi secțiunea 6)
• Poți solicita o verificare umană a oricărei evaluări
• Poți evita complet prelucrarea automată dacă nu trimiți un CV

Pentru a-ți proteja datele, este posibil să fie nevoie să îți verificăm identitatea înainte de a răspunde unei solicitări. Pentru aceasta folosim adresa de e-mail asociată contului tău.

Pentru a-ți exercita drepturile din California, scrie la privacy@cvscore.net, cu mențiunea „CCPA Request” în subiect. Răspundem în termen de 45 de zile.

Poți desemna un agent autorizat care să facă o solicitare în numele tău. Este posibil să cerem dovada acestei împuterniciri.

14. Drepturi de confidențialitate în Regatul Unit (UK GDPR)

Dacă te afli în Regatul Unit, ai drepturi în temeiul UK General Data Protection Regulation și al Data Protection Act 2018:

Drepturile tale reflectă în mare parte pe cele din GDPR-ul UE, prezentate în secțiunile 11 și 12: acces, rectificare, ștergere, restricționare, portabilitate, opoziție și garanțiile privind deciziile automate.

Poți depune o plângere la Information Commissioner's Office (ICO), la ico.org.uk. Te rugăm să reții că suntem stabiliți în Germania, așa că autoritatea de supraveghere competentă pentru noi este cea menționată în secțiunea 12.

Notă: UK Data (Use and Access) Act 2025 a modificat părți din legislația britanică privind protecția datelor. Vom actualiza această politică pe măsură ce sunt publicate ghidurile de aplicare.

15. Alte jurisdicții

Pentru solicitări întemeiate pe una dintre aceste legi, scrie la privacy@cvscore.net și spune-ne unde te afli.

16. Cookie-uri, local storage și măsurarea audienței

Păstrăm ce se stochează pe dispozitivul tău la minimul necesar pentru ca Serviciul să funcționeze:

Stocare necesară din punct de vedere tehnic

• Token de autentificare (sb-…-auth-token): după ce te-ai autentificat, token-ul sesiunii tale este stocat în local storage-ul browserului tău, ca să rămâi autentificat între încărcările de pagini. Fără el, aplicația nu poate fi folosită. Temei juridic: § 25 alin. (2) TDDDG, întrucât această stocare este strict necesară pentru furnizarea serviciului pe care l-ai solicitat.

Măsurarea audienței cu Rybbit

Pentru a avea o imagine aproximativă a felului în care sunt folosite paginile noastre și aplicația, folosim Rybbit. Software-ul rulează pe un server pe care îl operăm noi înșine; niciun fel de date nu sunt transmise către terți, iar acesta nu este o rețea de publicitate. Rybbit nu setează niciun cookie, dar stochează un identificator generat aleatoriu în local storage-ul browserului tău, care ne permite să deosebim o vizită repetată de una nouă în cadrul aceluiași browser. Înregistrează paginile deschise, pagina de proveniență, regiunea aproximativă, tipul de dispozitiv și de browser și interacțiuni individuale — în interiorul aplicației și evenimente precum o încărcare finalizată sau un raport deblocat, în unele cazuri împreună cu valori tehnice, cum ar fi identificatorul unei evaluări sau un scor. Poți șterge sau bloca oricând identificatorul; Politica noastră de cookie-uri explică modul în care faci acest lucru. Temei juridic: art. 6 alin. (1) lit. (f) din GDPR, interesul nostru legitim în statistici care reduc datele la minimum.

Rybbit înregistrează aceste detalii opționale și atunci când selectezi un răspuns, părăsești câmpul postului vizat (inclusiv după modificări), trimiți contextul și pornești analiza. Valorile goale sau sărite sunt omise. Dacă alegi analiza fără detalii, pentru acea analiză nu se transmite niciun context, însă acest lucru nu anulează interacțiunile deja înregistrate. Pentru achizițiile confirmate și pentru deblocările de rapoarte legate de o evaluare, preluăm contextul salvat al acelei evaluări printr-un API autorizat și îl includem în evenimentele de confirmare. Achizițiile fără o evaluare nu au niciun context dedus.

Folosim aceste informații pentru a analiza audiențele și interacțiunile cu produsul, inclusiv care audiențe cumpără, și pentru a îmbunătăți produsul și experiența utilizatorului. Această extindere nu adaugă niciun element de stocare în browser și niciun apel de identificare a utilizatorului. Numele, adresele de e-mail, conținutul CV-urilor și răspunsurile ulterioare la chestionar nu sunt adăugate intenționat în aceste evenimente. Totuși, câmpul postului vizat poate conține informații cu caracter personal introduse de tine: evenimentele nu sunt neapărat anonime. Te rugăm să introduci doar un titlu de post, fără nume, date de contact sau informații sensibile.

Ce nu folosim

• Fără cookie-uri de publicitate, fără retargetare, fără rețele publicitare
• Fără servicii de analytics ale terților, cum ar fi Google Analytics
• Fără plug-inuri de rețele sociale sau pixeli de urmărire
• Fără înregistrarea sesiunii sau urmărirea mouse-ului
• Fără urmărirea comportamentului tău între site-uri

Stocare de către terți

Dacă te autentifici cu Google, Google poate stoca date pe propriile sale domenii. Dacă faci o achiziție, Polar poate face același lucru pe paginile sale de checkout; pentru facturi și pentru administrarea unui abonament te redirecționăm, de asemenea, către Polar. Aplicația de la app.cvscore.net își încarcă fontul și de la Google Fonts; în acest proces browserul tău contactează serverele Google LLC și le transmite adresa ta IP. Paginile de la cvscore.net folosesc fonturi găzduite de noi înșine. Dacă folosești butonul de partajare, linkul generat nu conține nimic altceva decât scorul tău numeric, iar platforma pe care îl publici aplică propriile reguli. Toate aceste procese sunt guvernate de politicile de confidențialitate ale furnizorilor în cauză, nu de a noastră.

Poți șterge oricând datele stocate local, din setările browserului tău. Dacă ștergi token-ul de autentificare, vei fi deconectat și va trebui să te autentifici din nou.

Mai multe detalii găsești în Politica noastră de cookie-uri.

17. Securitate

Luăm măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele:

• Tot traficul dintre browserul tău, site-ul nostru web, aplicație și API-ul nostru este criptat în tranzit (HTTPS/TLS)
• Fișierele CV încărcate sunt păstrate într-o zonă de stocare privată, separată pentru fiecare utilizator; ele nu sunt accesibile public
• Evaluările și rezultatele pot fi accesate numai prin API-ul nostru autentificat; accesul direct la baza de date este restricționat prin securitate la nivel de rând
• Fiecare endpoint care manipulează date cu caracter personal necesită un token de autentificare valid; cererile fără un astfel de token sunt respinse
• Parolele sunt stocate exclusiv sub formă de hash-uri criptografice; autentificarea cu Google sau LinkedIn este disponibilă ca alternativă
• Limite de rată pentru încărcări, pentru ștergerea contului și pentru alte endpointuri sensibile, ca să facem abuzul automat costisitor
• API-ul poate fi apelat numai de pe propriile noastre domenii (listă de permisiuni CORS)
• Încărcările sunt restricționate după tipul fișierului, dimensiune și număr de pagini înainte de a fi prelucrate
• Notificările de la furnizorul nostru de plăți sunt acceptate numai cu o semnătură criptografică validă
• Linkurile de dezabonare din e-mailurile noastre sunt semnate criptografic, astfel încât nimeni să nu poată dezabona adresa altcuiva
• Datele de acces sunt furnizate mediului de execuție sub formă de variabile de mediu și nu fac parte din codul nostru sursă

Nicio transmitere prin internet și nicio formă de stocare nu sunt complet sigure. Prin urmare, nu putem garanta o securitate absolută.

Dacă descoperi o vulnerabilitate de securitate, te rugăm să ne-o raportezi la security@cvscore.net înainte de a o face publică.

18. Minori

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani.

Dacă aflăm că am primit date de la un copil sub 16 ani, le ștergem fără întârzieri nejustificate. Dacă apreciezi că s-a întâmplat acest lucru, te rugăm să contactezi privacy@cvscore.net.

19. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor cu caracter personal:

• Notificăm autoritatea de supraveghere competentă în termen de 72 de ore de la momentul în care luăm cunoștință de aceasta, cu excepția cazului în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile tale (art. 33 din GDPR)
• Notificăm persoanele afectate fără întârzieri nejustificate, atunci când este probabil ca încălcarea să genereze un risc ridicat pentru drepturile și libertățile lor (art. 34 din GDPR)
• Documentăm fiecare încălcare, efectele ei și măsurile luate
• Menținem proceduri pentru detectarea, investigarea și remedierea incidentelor

Dacă apreciezi că datele tale ar fi putut fi compromise, contactează-ne imediat la security@cvscore.net.

20. Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă prelucrările noastre. Te informăm despre modificările substanțiale prin:

• Publicarea versiunii actualizate pe această pagină, cu o dată nouă
• Trimiterea unui e-mail utilizatorilor înregistrați, atunci când modificarea este semnificativă
• Afișarea unei notificări în interiorul Serviciului

Îți recomandăm să revii din când în când pe această pagină. Versiunea publicată aici este întotdeauna cea care se aplică.

Atunci când o modificare îți afectează în mod substanțial drepturile sau modul în care folosim datele tale, o anunțăm cu cel puțin 30 de zile înainte de intrarea ei în vigoare.

21. Contact

Pentru întrebări, solicitări sau plângeri privind protecția datelor, te rugăm să ne contactezi:

Ne propunem să răspundem solicitărilor generale în termen de cinci zile lucrătoare și să soluționăm cererile întemeiate pe GDPR în termen de o lună.