Последнее обновление: март 2026
Мы очень серьёзно относимся к защите ваших персональных данных. Настоящая политика конфиденциальности информирует вас о том, как мы обрабатываем ваши персональные данные при использовании нашего веб-сайта, а также о ваших правах в соответствии с законодательством о защите данных, в частности с Общим регламентом по защите данных (GDPR/DSGVO).
Ответственным за обработку данных на этом веб-сайте является: CVBuilderLab Kapitän-Lehmann-Ring 28 28309 Bremen, Germany Email: contact@cvbuilderlab.com
Мы обрабатываем персональные данные в следующих целях: • Серверные лог-файлы: При посещении нашего веб-сайта наш хостинг-провайдер (Vercel) автоматически собирает технические данные, такие как ваш IP-адрес, тип браузера и время доступа. Эти данные используются для обеспечения безопасности и стабильности нашего веб-сайта. • Регистрация аккаунта: При регистрации мы собираем ваше имя, адрес электронной почты и пароль (хранится в хешированном виде). При входе через Google OAuth мы получаем ваше имя, электронную почту и изображение профиля от Google. • Данные резюме: Данные, которые вы вводите в своё резюме (личная информация, опыт работы, образование, навыки), хранятся в нашей базе данных исключительно для предоставления сервиса создания резюме. Эти данные доступны только вам. • Платёжные данные: Обработка платежей осуществляется через Stripe и PayPal. Мы не храним полные данные вашей кредитной карты или аккаунта PayPal. Мы сохраняем только идентификаторы транзакций, тип подписки и статус подписки.
Мы передаём персональные данные следующим сторонним поставщикам услуг только в объёме, необходимом для работы нашего сервиса: • Stripe (США) — Обработка платежей. Применяются стандартные договорные положения ЕС. • PayPal (Люксембург/США) — Обработка платежей. • Google (США) — Аутентификация OAuth. Применяются стандартные договорные положения ЕС. • Resend (США) — Доставка транзакционных электронных писем (приветственные письма, подтверждения подписки, уведомления об отмене). • Vercel (США) — Хостинг веб-сайта. Заключено соглашение об обработке данных (DPA) в соответствии с GDPR.
Мы обрабатываем ваши персональные данные на следующих правовых основаниях согласно ст. 6 GDPR: • Согласие (ст. 6(1)(a) GDPR): Для необязательных файлов cookie (аналитика, маркетинг) и электронных рассылок. • Исполнение договора (ст. 6(1)(b) GDPR): Для регистрации аккаунта, создания резюме и обработки платежей, поскольку это необходимо для выполнения наших договорных обязательств. • Юридическое обязательство (ст. 6(1)(c) GDPR): Для хранения платёжных и счёт-фактурных данных в соответствии с налоговым законодательством. • Законный интерес (ст. 6(1)(f) GDPR): Для серверных лог-файлов и мер безопасности веб-сайта.
Мы храним ваши данные в течение следующих периодов: • Данные аккаунта и резюме: Хранятся, пока ваш аккаунт активен. При удалении аккаунта все связанные данные безвозвратно удаляются. • Платёжные и счёт-фактурные данные: Хранятся 10 лет после транзакции в соответствии с немецким налоговым законодательством (§ 147 AO, § 14b UStG). • Серверные лог-файлы: Автоматически удаляются через 30 дней. • Данные согласия на cookie: Хранятся 12 месяцев.
Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных: • Все данные передаются через SSL/TLS шифрование (HTTPS). • Пароли хранятся с использованием отраслевых стандартов хеширования. • Доступ к персональным данным ограничен только уполномоченным персоналом. • Наш хостинг-провайдер соответствует стандарту SOC 2 и регулярно проводит аудит безопасности.
В соответствии с Общим регламентом по защите данных (GDPR) вы имеете следующие права: • Право на доступ к вашим персональным данным (ст. 15 GDPR) • Право на исправление неточных данных (ст. 16 GDPR) • Право на удаление / «право быть забытым» (ст. 17 GDPR) • Право на ограничение обработки (ст. 18 GDPR) • Право на переносимость данных (ст. 20 GDPR) • Право на возражение против обработки (ст. 21 GDPR) • Право на отзыв согласия в любое время (ст. 7(3) GDPR) Для реализации любого из этих прав, пожалуйста, свяжитесь с нами через контактную форму. Вы также имеете право подать жалобу в надзорный орган. Компетентным органом для нашего местоположения является: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen