Politica de Confidențialitate

Această politică explică modul în care CVExpert colectează, utilizează și protejează datele tale personale, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu Legea nr. 190/2018.

1. Operatorul de date

Operator: [Denumire societate] S.R.L., CUI [RO________], sediul în [adresă], e-mail: privacy@cvexpert.ro.

2. Ce date colectăm

Date de cont: nume, adresă de email, parolă (hash).
Date de profil: informații pe care alegi să le adaugi (experiență, studii, abilități).
Conținut încărcat: CV-uri, descrieri de job, scrisori generate.
Date de facturare: nume, adresă, tip plan; datele cardului sunt procesate exclusiv de Stripe.
Date tehnice: adresa IP, tip browser, log-uri de utilizare, cookies.

3. Scopurile și temeiurile prelucrării

Furnizarea serviciului (executarea contractului, art. 6(1)(b) GDPR): cont, optimizări CV, scrisori.
Facturare și obligații fiscale (obligație legală, art. 6(1)(c)): emiterea de facturi, păstrarea documentelor financiare.
Securitate și prevenirea fraudei (interes legitim, art. 6(1)(f)).
Comunicări de marketing (consimțământ, art. 6(1)(a)): doar dacă te-ai abonat; te poți dezabona oricând.
Îmbunătățirea serviciului (interes legitim): analiză agregată, anonimizată.

4. Cu cine partajăm datele

Date pot fi partajate cu următorii împuterniciți, sub clauze contractuale stricte:

Supabase (găzduire bază de date și autentificare) – UE.
Cloudflare (CDN, infrastructură) – UE/SUA, sub clauze contractuale standard.
Stripe (procesare plăți) – Irlanda/SUA.
Furnizori de AI (Google, OpenAI) pentru procesarea cererilor de optimizare. Conținutul transmis este folosit exclusiv pentru a răspunde cererii și nu este folosit pentru antrenarea modelelor.

Transferurile în afara SEE se fac în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

Date de cont: pe durata existenței contului + 30 zile după ștergere.
CV-uri și conținut generat: până la ștergerea lor manuală sau ștergerea contului.
Documente fiscale: 10 ani, conform legislației contabile.
Log-uri tehnice: maxim 12 luni.

6. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale;
de rectificare a datelor inexacte;
de ștergere („dreptul de a fi uitat");
la restricționarea prelucrării;
la portabilitatea datelor;
de opoziție la prelucrările bazate pe interes legitim;
de a-ți retrage consimțământul în orice moment;
de a depune o plângere la ANSPDCP – dataprotection.ro.

Pentru exercitarea drepturilor, scrie-ne la privacy@cvexpert.ro. Răspundem în maximum 30 de zile.

7. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS), parolarea accesului, separarea mediilor, monitorizare, controlul accesului bazat pe rol, copii de siguranță și politici interne de protecție a datelor.

8. Decizii automate

Nu luăm decizii automate cu efect juridic asupra ta. Sugestiile AI sunt orientative; tu decizi ce conținut păstrezi și transmiți angajatorilor.

9. Minori

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm cu intenție date despre minori sub această vârstă.

10. Modificări

Această politică poate fi actualizată. Versiunea curentă este întotdeauna disponibilă pe această pagină.