Personvernerklæring

0. Behandlingsansvarlig

CV Pro Maker drives av Saitica OÜ, et estisk aksjeselskap. Saitica OÜ er behandlingsansvarlig. Organisasjonsnummer: 17473889. Registrert adresse: Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551, Estland. Kontakt: support@cvpromaker.com.

1. Opplysninger vi samler inn

Dette omfatter navn, e-postadresse, IP-adresse, CV-data og bruksdata. Betalingsopplysninger håndteres av Stripe, og vi lagrer bare metadata om kjøpet (som plan eller pakke, og betalings-ID-er). Hvis du logger inn med Google, mottar vi navn og e-postadresse fra Google-kontoen din.

2. Slik bruker vi opplysningene

Vi bruker opplysningene til å levere tjenestene, behandle transaksjoner, forbedre opplevelsen, sikre plattformen og støtte kommunikasjonen med deg. Dette omfatter transaksjonelle e-poster (innloggingslenker, kvitteringer for betaling og refusjon, varsler om kjøp av abonnement og pakker, varsler om eksport) og, der det er aktuelt, markedsførings-e-poster til tidligere kunder der vi ønsker dem tilbake.

3. E-postkommunikasjon

Hvis du er en tidligere kunde (for eksempel fordi du har sagt opp abonnementet, eller fordi det har gått en tid siden du kjøpte en engangspakke), kan vi sende deg én enkelt markedsførings-e-post der vi ønsker deg tilbake, basert på vår berettigede interesse i å gjenoppta kontakten med tidligere kunder (GDPR artikkel 6 nr. 1 bokstav f). E-posten inneholder en avmeldingslenke med ett klikk (i tråd med RFC 8058). Du kan også når som helst styre e-postinnstillingene dine fra kontoinnstillingene. Avmelding fra markedsføring påvirker ikke transaksjonelle e-poster (innloggingslenker, bekreftelser på betaling og refusjon, varsler om kjøp av abonnement og pakker, varsler om eksport). Vi registrerer om e-poster leveres, åpnes og klikkes på, av hensyn til kvalitet og leveringsevne. Hvis en e-post ikke kan leveres, eller du merker den som spam, stopper vi automatisk framtidige markedsførings-e-poster til den adressen.

4. Behandlingsgrunnlag (GDPR)

Vi behandler personopplysninger på grunnlag av: avtale (for å levere kontoen din, CV-verktøyet, eksport og tilhørende tjenester), berettiget interesse (som sikkerhet på plattformen, forebygging av svindel, forbedring av tjenesten og markedsførings-e-poster til tidligere kunder), rettslige forpliktelser (som regnskap, skatt og etterlevelse) og samtykke (for analytiske informasjonskapsler der det kreves).

5. Deling av opplysninger

Vi deler data bare med betrodde leverandører, og bare når det er nødvendig: Stripe (betalingsbehandling), Vercel (drift av frontend og analyse), Railway (drift av backend), Google Analytics (bruksanalyse), Sentry (feilovervåking) og Groq (AI-funksjoner). Vi kan også utlevere data når loven krever det. Vi selger aldri dataene dine.

6. Informasjonskapsler og analyse

Vi bruker nødvendige informasjonskapsler for kjernefunksjonene i produktet (som innlogging og sikkerhet). Vi bruker også analytiske informasjonskapsler (Google Analytics) for å forstå bruken og forbedre tjenesten. Der loven krever det, aktiveres analytiske informasjonskapsler først etter at du har samtykket.

7. Lagringstid

Vi beholder CV-dataene og kontoopplysningene dine til du sletter dem. Vi kan oppbevare begrensede opplysninger av juridiske hensyn, sikkerhetshensyn eller for å forebygge svindel. Metadata om transaksjoner kan oppbevares av hensyn til regnskap, etterlevelse av lovkrav og forebygging av svindel.

8. Datasikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte dataene dine, blant annet kryptering under overføring og begrenset tilgangskontroll. Vi gjennomgår sikkerhetsrutinene jevnlig, men ingen systemer er helt sikre.

9. Rettighetene dine

Innenfor de rammene loven setter, kan du be om: innsyn i dataene dine, retting av uriktige data, sletting, begrensning av behandlingen, dataportabilitet, å protestere mot behandlingen og å trekke tilbake samtykket når som helst (for behandling som bygger på samtykke). Du har også rett til å klage til tilsynsmyndigheten.

10. Overføring til utlandet

Tjenesteleverandørene våre kan behandle personopplysninger utenfor EØS. Når det skjer, bruker vi egnede garantier, som EUs standard personvernbestemmelser (SCC), for å beskytte dataene dine.

11. Lenker til tredjeparter

Vi er ikke ansvarlige for personvernerklæringene til eksterne nettsteder vi lenker til.

12. Barn

Tjenesten vår er ikke rettet mot personer under 16 år.

13. Tilsynsmyndighet

Hvis du befinner deg i EØS, har du rett til å klage til den lokale personvernmyndigheten.

14. Oppdateringer av erklæringen

Endringer publiseres her. Fortsatt bruk betyr at du godtar den oppdaterte erklæringen.

15. Kontakt

support@cvpromaker.com