Declarația de confidențialitate

INTRODUCERE

Prezenta declarație explică ce date personale colectăm, în ce scop, temeiurile legale, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Site-ul și serviciile noastre sunt destinate persoanelor cu vârsta de minimum 18 ani. Nu colectăm cu bună știință date de la copii sub 18 ani.

Pentru informații privind cookie-urile și tehnologii similare, consultați Politica de cookie-uri.

OPERATORUL DATELOR (CONTROLLER)

Murgu Adrian – Persoană Fizică Autorizată (PFA)

Sediu profesional: Mun. Onești, Aleea Parcului nr. 7, Sc. A, Ap. 1, jud. Bacău, România

Identificatori: CUI 48569206; EUID ROONRC.F4/605/2023; Seria B Nr 4756551; Activitate principală CAEN 6201

E-mail de contact (GDPR): contact@resume-cloud.com

CE DATE COLECTĂM

Colectăm doar datele necesare pentru furnizarea serviciului de creare și gestionare CV. Exemple:

• Date de cont: e-mail, parolă (hashuită), starea abonamentului, setări profil.
• Conținut CV introdus de dvs. (identitate, educație, experiență, competențe, linkuri profesionale, foto dacă alegeți să încărcați).
• Status plăți și identificatori tranzacții (prin Stripe). Nu stocăm integral datele cardului.
• Date tehnice: loguri acces, evenimente securitate, identificatori cookie/consimțământ, setări limbă, device/browser; analitice agregate GA4 (numai cu consimțământ).

Nu solicitați și nu încărcați date sensibile (ex. CNP, sănătate, convingeri religioase/politice, orientare). Dacă totuși le introduceți în câmpurile libere, răspundeți pentru acestea.

Serviciul este destinat persoanelor 16+.

SCOPURI ȘI TEMEIURI LEGALE

• Executarea contractului — Crearea contului, furnizarea funcțiilor FREE/PREMIUM, procesarea plăților, asistență.
• Obligație legală — Îndeplinirea obligațiilor contabile/fiscale (ex. facturare).
• Interes legitim — Securitate, prevenirea abuzurilor/fraudei, îmbunătățirea serviciului, statistici operaționale interne (fără profilare de marketing).
• Consimțământ — Analitice Google Analytics 4; încărcăm scripturile doar după consimțământ explicit, conform politicii de cookie-uri. Politica de cookie-uri.

PARTAJAREA DATELOR ȘI ÎMPUTERNICIȚI (PROCESATORI)

Nu vindem datele dvs. Când este necesar, folosim împuterniciți pentru a furniza serviciul:

• Platformă de hosting și livrare aplicație (Vercel).
• Supabase – autentificare și stocare date cont PREMIUM.
• Stripe – procesarea plăților și prevenirea fraudei.
• Resend – trimitere e-mailuri tranzacționale (ex. setare parolă, chitanțe).
• Google Analytics 4 (numai cu consimțământ) – măsurare audiență agregată.

Acești furnizori acționează pe baza unor acorduri de prelucrare a datelor; pot implica transferuri internaționale conform secțiunii de mai jos.

TRANSFERURI INTERNAȚIONALE

Pentru anumite servicii (Stripe, Google, Resend, Vercel/Supabase), datele pot fi transferate în afara UE/SEE (ex. SUA). Ne bazăm pe Clauze Contractuale Standard (SCC) și măsuri suplimentare pentru a asigura un nivel adecvat de protecție.

STOCARE ȘI PERIOADE DE RETENȚIE

• Utilizatori guest (fără cont): ciornele CV sunt păstrate doar local în browserul dvs. (localStorage/IndexedDB); nu se trimit pe serverele noastre.
• Cont PREMIUM (Supabase): păstrăm datele atât timp cât există contul. La ștergerea contului, eliminăm conținutul asociat. Nu menținem backupuri ale conținutului CV-urilor în sistemele noastre.
• Date fiscale din documente contabile (ex. facturi) se păstrează conform legislației din România (până la 10 ani).
• Jurnale tehnice/securitate: până la 12 luni, pentru detectarea abuzurilor și asigurarea integrității serviciului.

Dacă solicitați ștergerea contului/unei copii de date, vom șterge în mod ireversibil din sistemele noastre operaționale, păstrând doar datele impuse de lege.

MĂSURI DE SECURITATE

Aplicăm măsuri tehnice și organizaționale adecvate pentru a proteja datele personale:

• Transport securizat (TLS) pentru toate conexiunile.
• Criptare la nivel de serviciu pentru datele sensibile și parole stocate ca hash.
• Acces limitat pe bază de necesitate; autentificare și jurnalizare administrativă.
• Deși depunem toate eforturile rezonabile, nicio metodă de transmitere/stocare nu oferă securitate absolută.

CV PUBLIC ȘI LINKURI DE PARTAJARE

Dacă activați „Share link” pentru un CV, acesta devine accesibil public prin adresă URL.

• Oricine are linkul poate vizualiza conținutul afișat.
• Aplicăm meta „noindex” și/sau antet „X-Robots-Tag: noindex” pentru paginile publice ale CV-urilor, pentru a descuraja indexarea de către motoarele de căutare.
• Puteți revoca oricând linkul public din cont (dezactivare/ștergere).

DREPTURILE DVS.

Aveți, conform GDPR, dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție, precum și dreptul de a vă retrage consimțământul.

• Dreptul de acces – primiți o copie a datelor personale prelucrate.
• Dreptul la rectificare – corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere – în condițiile art. 17 GDPR.
• Dreptul la restricționare – în situațiile prevăzute de art. 18 GDPR.
• Dreptul la portabilitate – primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție – inclusiv la prelucrările întemeiate pe interes legitim.
• Dreptul de retragere a consimțământului – pentru prelucrările bazate pe consimțământ (ex. GA4).

Solicitări privind drepturile dvs. se transmit la contact@resume-cloud.com

Dacă nu sunteți mulțumit(ă) de răspunsul nostru, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): https://www.dataprotection.ro/.

DECIZII AUTOMATE ȘI PROFILARE

Nu luăm decizii automate care produc efecte juridice și nu realizăm profilare în scop de marketing.

MODIFICĂRI ALE DECLARAȚIEI

Putem actualiza prezenta declarație pentru a reflecta schimbări legislative sau operaționale. Vom publica varianta actualizată și vom modifica „Ultima actualizare”.