Privatumo politika

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra Maksimas Joda, dirbantis pagal individualią veiklą, el. paštas info@cvpagalba.lt (toliau — „mes“). Ši politika taikoma svetainei cvpagalba.lt ir joje teikiamoms paslaugoms.

Ši politika parengta pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR) ir Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą.

2. Kokius duomenis tvarkome ir kodėl

Užsakymo vykdymas (sutarties vykdymas, BDAR 6 str. 1 d. b p.): vardas, el. pašto adresas, telefono numeris, užsakymo konfigūracija ir suma, mokėjimo būsena (be mokėjimo kortelės duomenų — juos tvarko mokėjimų tarpininkas), anketos atsakymai, jūsų įkeltas CV ir mūsų parengti dokumentai, susirašinėjimas su specialistu. Be šių duomenų negalime parengti CV.

Nemokamas CV įvertinimas (sutikimas, 6 str. 1 d. a p.): el. pašto adresas ir įkeltas CV. Sutikimą galite atšaukti bet kada parašę mums — tuomet failą ištrinsime.

Rinkodaros pranešimai (sutikimas): el. pašto adresas — tik jei pažymėjote atskirą sutikimą gauti patarimus ir pasiūlymus. Atsisakyti galite kiekviename laiške arba parašę mums.

Atsiliepimų rinkimas ir skelbimas (Fizinių asmenų duomenų apsaugos ir Elektroninių ryšių įstatymai; BDAR 6 str. 1 d. f p. ir a p.): įvykdę užsakymą, el. paštu atsiųsime kvietimą įvertinti paslaugą ir specialisto darbą bei vieną priminimą — kvietimų galite atsisakyti kiekviename laiške arba užsakymo puslapyje. Įvertinimas (žvaigždutės, komentaras, užsakymo numeris, kalba) tvarkomas teisėto intereso pagrindu kokybei stebėti ir specialisto premijai apskaičiuoti; viešai atsiliepimą su jūsų vardu ir pavardės pirmąja raide skelbiame tik gavę atskirą sutikimą, kurį galite atšaukti bet kada užsakymo puslapyje arba parašę mums.

Svetainės statistika ir reklama (sutikimas per slapukų juostą): naršymo duomenys, aprašyti slapukų politikoje. Be sutikimo šie įrankiai neįjungiami.

Teisiniai reikalavimai (teisinė prievolė, 6 str. 1 d. c p.): apskaitos dokumentai, sąskaitos — saugomi įstatymų nustatytą laiką.

Skundų nagrinėjimas ir teisių gynimas (teisėtas interesas, 6 str. 1 d. f p.): susirašinėjimas ir užsakymo istorija.

3. Kiek laiko saugome

Jūsų įkeltas CV: kol vykdomas užsakymas ir 30 dienų po jo užbaigimo arba pinigų grąžinimo — tada ištrinamas automatiškai.

Mūsų parengti dokumentai (CV, motyvacinis laiškas): 365 dienas nuo pateikimo, kad galėtumėte juos atsisiųsti pakartotinai. Grąžinus pinigus ar atšaukus užsakymą, atsisiųsti jų nebegalima, o failus ištriname po 30 dienų.

Nemokamam ar mokamam CV įvertinimui įkeltas CV, jo tekstas ir pats įvertinimas: 90 dienų nuo įkėlimo — tada ištrinami automatiškai (lieka tik nuasmeninta statistika); mokamo įvertinimo užsakymui, įskaitant jo CV kopiją, taikomi užsakymų terminai.

Neapmokėto užsakymo metu įkeltas failas: 7 dienas.

Užsakymo duomenys ir susirašinėjimas: 3 metus po užsakymo įvykdymo (senaties terminas pretenzijoms). Apskaitos dokumentai: 10 metų pagal Buhalterinės apskaitos įstatymą.

Įvertinimo įrašas: 3 metus kartu su užsakymo duomenimis; paskelbtas atsiliepimas — kol atšauksite sutikimą skelbti.

Premijos įrašas (specialisto žvaigždutės, procentas ir suma): saugomas kartu su apskaitos duomenimis — 10 metų.

Rinkodaros sutikimas: kol jį atšauksite. Slapukų sutikimo įrašas: 12 mėnesių.

4. Kam perduodame duomenis (duomenų tvarkytojai)

Hostinger International Ltd. / UAB „Hostinger“ (Lietuva) — svetainės ir duomenų bazės talpinimas, failų saugojimas, el. pašto siuntimas. Duomenys saugomi Europos Sąjungoje.

„Paysera LT“, UAB (Lietuva) ir Montonio Finance UAB (Lietuva) — mokėjimų apdorojimas (banko nuorodos, mokėjimo kortelės); naudojamas vienas iš jų. Mokėjimo duomenis mokėjimų tarpininkas tvarko kaip savarankiškas valdytojas pagal savo privatumo politiką.

Mūsų CV specialistai — fiziniai asmenys, dirbantys pagal sutartį su mumis; jie mato tik jiems priskirto užsakymo anketą, failus, susirašinėjimą ir jūsų telefono numerį, bet ne jūsų mokėjimo duomenis.

Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), LinkedIn Ireland Unlimited Company (LinkedIn Insight) — tik jei sutikote su statistikos ar rinkodaros slapukais. Šie paslaugų teikėjai gali perduoti duomenis į JAV pagal ES–JAV duomenų privatumo sistemą (Data Privacy Framework) arba standartines sutarčių sąlygas. Jei sutikote su rinkodaros slapukais, apmokėjus užsakymą jūsų el. pašto adresą perduodame „Google Ads“ (patobulintos konversijos) ir „Meta“ (Conversions API), o užsiregistravus nemokamam CV įvertinimui — tik „Meta“. Adresą perduodame tik kaip negrįžtamą SHA-256 maišos reikšmę (ne patį adresą), kartu su jūsų IP adresu, naršyklės duomenimis ir, jei atėjote iš „Meta“ reklamos, reklamos paspaudimo identifikatoriumi, kad galėtume tiksliau įvertinti reklamos rezultatus. IP adresą ir naršyklės duomenis šiam tikslui saugome ne ilgiau kaip 7 dienas.

Google Cloud EMEA Ltd. (Airija) — dirbtinio intelekto platforma „Gemini Enterprise Agent Platform“, Europos Sąjungos daugiaregioninis („eu“) duomenų centras: nemokamam ar mokamam CV įvertinimui įkelto CV turinys perduodamas dirbtinio intelekto modeliui, kuris parengia įvertinimo juodraštį; jį peržiūri ir patvirtina CV specialistas. Jūsų el. pašto adreso modeliui neperduodame; duomenys apdorojami tik ES ir nenaudojami modeliams mokyti.

Cloudflare, Inc. (JAV; ES standartinės sutarčių sąlygos) — apsauga nuo automatizuoto piktnaudžiavimo („Turnstile“) nemokamo įvertinimo formoje: tikrinant, ar formą pildo žmogus, „Cloudflare“ apdoroja jūsų IP adresą ir naršyklės signalus; slapukų stebėjimui nenaudoja. Taikoma tik kai apsauga įjungta.

OpenAI Ireland Ltd. (Airija) — ChatGPT reklamos rezultatų matavimas („OpenAI Pixel“), tik jei sutikote su rinkodaros slapukais: kol pikselis veikia, OpenAI gauna lankomų puslapių adresus (be užklausos parametrų), reklamos paspaudimo nuorodą ir naršyklės žymenį (slapukų politika) bei įvykį — užsiregistravote nemokamam CV įvertinimui (vidinis užklausos numeris) arba apmokėjote užsakymą (užsakymo numeris, paslauga ir suma). OpenAI pikselis taip pat perduoda užsakymo ir nemokamo įvertinimo formose įvestus el. pašto adresą, telefono numerį ir vardą — tik kaip negrįžtamas SHA-256 maišos reikšmes (ne pačius duomenis), kad reklamos rezultatai būtų įvertinti tiksliau. Jei esate prisijungę prie ChatGPT, OpenAI gali susieti šiuos duomenis su jūsų ChatGPT paskyra. Duomenys gali būti perduodami į JAV pagal ES–JAV duomenų privatumo sistemą arba standartines sutarčių sąlygas.

Duomenų neparduodame ir neperduodame kitiems tikslams, nei aprašyta čia.

5. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti („teisė būti pamirštam“), apriboti tvarkymą, perkelti, nesutikti su tvarkymu teisėto intereso pagrindu ir bet kada atšaukti sutikimą (tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui).

Prašymus siųskite adresu info@cvpagalba.lt. Atsakysime ne vėliau kaip per 30 dienų. Kad įsitikintume, jog prašymą teikiate jūs, galime paprašyti patvirtinti tapatybę (pvz., atsakyti iš to paties el. pašto adreso, kuris nurodytas užsakyme).

Jei manote, kad jūsų teisės pažeidžiamos, galite kreiptis į Valstybinę duomenų apsaugos inspekciją (L. Sapiegos g. 17, Vilnius, ada@ada.lt).

6. Saugumas

Duomenys perduodami tik šifruotu ryšiu (HTTPS). Prieiga prie užsakymų apsaugota slaptažodžiais ir ribojama pagal pareigas; klientų užsakymo puslapiai pasiekiami tik per unikalią nuorodą, siunčiamą jūsų el. paštu. Failai saugomi ES esančiuose serveriuose ir automatiškai ištrinami pasibaigus saugojimo terminui.

Nesaugome mokėjimo kortelių duomenų — juos tvarko tik mokėjimų tarpininkas.

7. Pakeitimai

Politiką galime atnaujinti pasikeitus paslaugoms ar teisės aktams. Aktuali versija visada skelbiama šiame puslapyje su atnaujinimo data.