Ultima actualizare: martie 2026
Luăm protecția datelor dumneavoastră personale foarte în serios. Această politică de confidențialitate vă informează despre modul în care tratăm datele dumneavoastră personale atunci când utilizați site-ul nostru web și despre drepturile dumneavoastră conform legislației privind protecția datelor, în special Regulamentul General privind Protecția Datelor (GDPR/DSGVO).
Operatorul responsabil pentru prelucrarea datelor pe acest site web este: CVBuilderLab Kapitän-Lehmann-Ring 28 28309 Bremen, Germania E-mail: contact@cvbuilderlab.com
Prelucrăm datele personale în următoarele scopuri: • Fișiere jurnal server: Când vizitați site-ul nostru, furnizorul nostru de hosting (Vercel) colectează automat date tehnice precum adresa IP, tipul browserului și orele de acces. Aceste date sunt utilizate pentru a asigura securitatea și stabilitatea site-ului nostru. • Înregistrarea contului: La înregistrare, colectăm numele, adresa de e-mail și parola (stocată în formă hash). Dacă vă autentificați cu Google OAuth, primim numele, e-mailul și fotografia de profil de la Google. • Datele CV-ului: Datele pe care le introduceți în CV (informații personale, experiență profesională, educație, competențe) sunt stocate în baza noastră de date exclusiv pentru a furniza serviciul de creare a CV-urilor. Aceste date sunt accesibile numai dumneavoastră. • Date de plată: Prelucrarea plăților este gestionată de Stripe și PayPal. Nu stocăm detaliile complete ale cardului de credit sau ale contului PayPal. Stocăm doar ID-urile tranzacțiilor, tipul abonamentului și starea abonamentului.
Partajăm date personale cu următorii furnizori de servicii terți doar în măsura necesară pentru a opera serviciul nostru: • Stripe (SUA) — Prelucrarea plăților. Se aplică Clauzele Contractuale Standard ale UE. • PayPal (Luxemburg/SUA) — Prelucrarea plăților. • Google (SUA) — Autentificare OAuth. Se aplică Clauzele Contractuale Standard ale UE. • Resend (SUA) — Livrarea e-mailurilor tranzacționale (e-mailuri de bun venit, confirmări de abonament, notificări de anulare). • Vercel (SUA) — Găzduirea site-ului web. Este în vigoare un Acord de Prelucrare a Datelor (DPA) conform GDPR.
Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice conform Art. 6 GDPR: • Consimțământ (Art. 6(1)(a) GDPR): Pentru cookie-urile opționale (analiză, marketing) și comunicările prin e-mail. • Executarea contractului (Art. 6(1)(b) GDPR): Pentru înregistrarea contului, crearea CV-ului și prelucrarea plăților, deoarece acestea sunt necesare pentru îndeplinirea obligațiilor noastre contractuale. • Obligație legală (Art. 6(1)(c) GDPR): Pentru păstrarea datelor de plată și a facturilor conform legislației fiscale. • Interes legitim (Art. 6(1)(f) GDPR): Pentru fișierele jurnal server și măsurile de securitate ale site-ului.
Păstrăm datele dumneavoastră pentru următoarele perioade: • Datele contului și CV-urile: Păstrate cât timp contul este activ. Când vă ștergeți contul, toate datele asociate sunt eliminate permanent. • Datele de plată și facturile: Păstrate timp de 10 ani după tranzacție, conform legislației fiscale germane (§ 147 AO, § 14b UStG). • Fișierele jurnal server: Șterse automat după 30 de zile. • Datele privind consimțământul cookie-urilor: Păstrate timp de 12 luni.
Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele personale: • Toate datele sunt transmise prin criptare SSL/TLS (HTTPS). • Parolele sunt stocate folosind algoritmi de hash conform standardelor industriei. • Accesul la datele personale este restricționat numai personalului autorizat. • Furnizorul nostru de hosting menține conformitatea SOC 2 și auditează periodic practicile de securitate.
Conform Regulamentului General privind Protecția Datelor (GDPR), aveți următoarele drepturi: • Dreptul de acces la datele personale (Art. 15 GDPR) • Dreptul la rectificarea datelor inexacte (Art. 16 GDPR) • Dreptul la ștergere / 'dreptul de a fi uitat' (Art. 17 GDPR) • Dreptul la restricționarea prelucrării (Art. 18 GDPR) • Dreptul la portabilitatea datelor (Art. 20 GDPR) • Dreptul de a se opune prelucrării (Art. 21 GDPR) • Dreptul de a retrage consimțământul în orice moment (Art. 7(3) GDPR) Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați prin formularul de contact. De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea competentă pentru locația noastră este: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen