Pernyataan Privasi

PENGANTAR

Pernyataan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk tujuan apa, dasar hukumnya, kepada siapa data diungkapkan, berapa lama disimpan, dan hak-hak Anda, sesuai dengan Peraturan (UE) 2016/679 (GDPR).

Situs dan layanan kami ditujukan untuk individu berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 18 tahun.

Untuk informasi mengenai cookie dan teknologi serupa, lihat Kebijakan Cookie.

PENGENDALI DATA (CONTROLLER)

Murgu Adrian – Usaha Perseorangan (PFA)

Alamat profesional: Mun. Onești, Aleea Parcului nr. 7, Sc. A, Ap. 1, Bacau, Rumania

Identifikator: CUI 48569206; EUID ROONRC.F4/605/2023; Seria B No. 4756551; Kegiatan utama CAEN 6201

Email kontak (GDPR): contact@resume-cloud.com

DATA APA YANG KAMI KUMPULKAN

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan pembuatan dan pengelolaan cv. Contoh:

• Data akun: email, kata sandi (di-hash), status langganan, setelan profil.
• Konten cv yang Anda masukkan (identitas, pendidikan, pengalaman, keahlian, tautan profesional, foto jika Anda mengunggahnya).
• Status pembayaran dan identifikator transaksi (melalui Stripe). Kami tidak menyimpan data kartu secara penuh.
• Data teknis: log akses, peristiwa keamanan, identifikator cookie/persetujuan, setelan bahasa, perangkat/peramban; analitik agregat GA4 (hanya dengan persetujuan).

Jangan meminta atau mengunggah data sensitif (mis. NIK, kesehatan, keyakinan agama/politik, orientasi). Jika Anda tetap memasukkannya di kolom bebas, Anda bertanggung jawab atas data tersebut.

Layanan ditujukan untuk pengguna berusia 16+.

TUJUAN & DASAR HUKUM

• Pelaksanaan kontrak — Pembuatan akun, penyediaan fitur FREE/PREMIUM, pemrosesan pembayaran, bantuan.
• Kewajiban hukum — Memenuhi kewajiban akuntansi/perpajakan (mis. penagihan).
• Kepentingan yang sah — Keamanan, pencegahan penyalahgunaan/penipuan, peningkatan layanan, statistik operasional internal (tanpa pemprofilan pemasaran).
• Persetujuan — Analitik Google Analytics 4; skrip dimuat hanya setelah persetujuan eksplisit, sesuai Kebijakan Cookie. Kebijakan Cookie.

BERBAGI DATA & PROSESOR

Kami tidak menjual data Anda. Jika diperlukan, kami menggunakan prosesor untuk menyediakan layanan:

• Platform hosting & pengiriman aplikasi (Vercel).
• Supabase – autentikasi dan penyimpanan data akun PREMIUM.
• Stripe – pemrosesan pembayaran dan pencegahan penipuan.
• Resend – pengiriman email transaksional (mis. setel kata sandi, kuitansi).
• Google Analytics 4 (hanya dengan persetujuan) – pengukuran audiens teragregasi.

Penyedia ini bertindak berdasarkan perjanjian pemrosesan data; dapat melibatkan transfer internasional sebagaimana di bagian berikut.

TRANSFER INTERNASIONAL

Untuk layanan tertentu (Stripe, Google, Resend, Vercel/Supabase), data dapat ditransfer ke luar UE/EEA (mis. AS). Kami mengandalkan Klausul Kontrak Standar (SCC) dan langkah tambahan untuk memastikan tingkat perlindungan yang memadai.

PENYIMPANAN & MASA RETENSI

• Pengguna tamu (tanpa akun): draf cv disimpan hanya secara lokal di peramban Anda (localStorage/IndexedDB); tidak dikirim ke server kami.
• Akun PREMIUM (Supabase): kami menyimpan data selama akun ada. Saat akun dihapus, kami menghapus konten terkait. Kami tidak menyimpan cadangan konten cv di sistem kami.
• Data fiskal dari dokumen akuntansi (mis. faktur) disimpan sesuai hukum Rumania (hingga 10 tahun).
• Log teknis/keamanan: hingga 12 bulan, untuk deteksi penyalahgunaan dan integritas layanan.

Jika Anda meminta penghapusan akun/salinan data, kami akan menghapusnya secara tidak dapat dipulihkan dari sistem operasional kami, menyisakan hanya data yang diwajibkan oleh hukum.

LANGKAH KEAMANAN

Kami menerapkan langkah-langkah teknis dan organisatoris yang sesuai untuk melindungi data pribadi:

• Transport aman (TLS) untuk semua koneksi.
• Enkripsi di tingkat layanan untuk data sensitif dan kata sandi disimpan sebagai hash.
• Akses dibatasi berdasarkan kebutuhan; autentikasi dan pencatatan administratif.
• Meski kami berupaya maksimal, tidak ada metode transmisi/penyimpanan yang sepenuhnya aman.

CV PUBLIK & TAUTAN BERBAGI

Jika Anda mengaktifkan “Share link” untuk sebuah cv, konten tersebut dapat diakses publik melalui URL.

• Siapa pun yang memiliki tautan dapat melihat konten yang ditampilkan.
• Kami menerapkan meta “noindex” dan/atau header “X-Robots-Tag: noindex” untuk halaman cv publik guna mengurangi pengindeksan mesin pencari.
• Anda dapat mencabut tautan publik kapan saja dari akun (nonaktifkan/hapus).

HAK-HAK ANDA

Sesuai GDPR, Anda memiliki hak akses, perbaikan, penghapusan (“hak untuk dilupakan”), pembatasan, portabilitas, keberatan, serta hak untuk menarik persetujuan.

• Hak akses – menerima salinan data pribadi yang diproses.
• Hak perbaikan – membetulkan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan – sesuai ketentuan Pasal 17 GDPR.
• Hak pembatasan – dalam situasi sebagaimana Pasal 18 GDPR.
• Hak portabilitas – menerima data dalam format terstruktur, lazim digunakan, dan dapat dibaca mesin.
• Hak keberatan – termasuk terhadap pemrosesan berdasarkan kepentingan yang sah.
• Hak menarik persetujuan – untuk pemrosesan yang berbasis persetujuan (mis. GA4).

Permintaan terkait hak Anda dikirim ke contact@resume-cloud.com

Jika Anda tidak puas dengan jawaban kami, Anda dapat menghubungi Otoritas Pengawas Perlindungan Data Pribadi Rumania (ANSPDCP): https://www.dataprotection.ro/.

KEPUTUSAN OTOMATIS & PROFILISASI

Kami tidak membuat keputusan otomatis yang menimbulkan akibat hukum dan tidak melakukan profilisasi untuk pemasaran.

PERUBAHAN PERNYATAAN

Kami dapat memperbarui pernyataan ini untuk mencerminkan perubahan peraturan atau operasional. Kami akan memublikasikan versi terbaru dan memperbarui tanggal “Pembaruan terakhir”.