Privatumo politika – duomenys, slapukai ir DSGVO
Transparente Informationen über die Erhebung, Verarbeitung und den Schutz Ihrer personenbezogenen Daten.
1. Duomenų apsauga iš pirmo žvilgsnio
Bendrosios nuorodos
Toliau pateiktos nuorodos suteikia paprastą apžvalgą, kas atsitinka su jūsų asmens duomenimis, kai lankotės šioje svetainėje. Asmens duomenys – tai visi duomenys, pagal kuriuos galima jus asmeniškai atpažinti.
Duomenų rinkimas šioje svetainėje
Kas atsakingas už duomenų rinkimą šioje svetainėje?
Duomenų tvarkymą šioje svetainėje atlieka svetainės operatorius. Jo kontaktinius duomenis rasite šios svetainės teisinėje informacijoje.
Kaip renkame jūsų duomenis?
Jūsų duomenys renkami, viena vertus, tuo, kad juos mums pateikiate. Tai gali būti, pvz., duomenys, kuriuos įvedate į kontaktų formą arba registracijos metu.
2. Hostingas
Ši svetainė talpinama pas išorės paslaugų teikėją (hostingo teikėją). Asmens duomenys, renkami šioje svetainėje, saugomi hostingo teikėjo serveriuose. Tai visų pirma gali būti IP adresai, kontaktų užklausos, metaduomenys ir komunikacijos duomenys, sutarties duomenys, kontaktiniai duomenys, vardai, apsilankymai svetainėje ir kiti duomenys, generuojami naudojantis svetaine.
Hostingo teikėjas naudojamas siekiant įvykdyti sutartį su mūsų potencialiais ir esamais klientais (Art. 6 Abs. 1 lit. b DSGVO) ir mūsų interesu užtikrinti saugų, greitą bei efektyvų mūsų internetinės paslaugos teikimą padedant profesionaliam teikėjui (Art. 6 Abs. 1 lit. f DSGVO).
3. Bendrosios nuorodos ir privalomoji informacija
Duomenų apsauga
Šių puslapių operatoriai labai rimtai vertina jūsų asmens duomenų apsaugą. Jūsų asmens duomenis tvarkome konfidencialiai ir pagal įstatymų nustatytus duomenų apsaugos reikalavimus bei šią privatumo politiką.
Nuoroda dėl atsakingos institucijos
Už duomenų tvarkymą šioje svetainėje atsakinga institucija yra:
CVwerk
El. paštas: info@cvwerk.com
Saugojimo trukmė
Jei šioje privatumo politikoje nenurodyta konkretesnė saugojimo trukmė, jūsų asmens duomenys lieka pas mus tol, kol išnyksta duomenų tvarkymo tikslas. Jei pateikiate pagrįstą prašymą ištrinti duomenis arba atšaukiate sutikimą dėl duomenų tvarkymo, jūsų duomenys ištrinami, jei neturime kitų teisiškai leistinų pagrindų saugoti jūsų asmens duomenis.
4. Duomenų rinkimas šioje svetainėje
Slapukai
Mūsų interneto puslapiuose naudojami vadinamieji „slapukai". Slapukai – tai maži tekstiniai failai, kurie nepadaro jokios žalos jūsų įrenginiui. Jie saugomi jūsų įrenginyje arba laikinai sesijos trukmei (sesijos slapukai), arba nuolat (nuolatiniai slapukai).
Serverio žurnalo failai
Puslapių teikėjas automatiškai renka ir saugo informaciją anonimizuota forma vadinamuosiuose serverio žurnalo failuose, kuriuos jūsų naršyklė automatiškai mums perduoda. Tai:
- Naršyklės tipas ir naršyklės versija
- naudojama operacinė sistema
- Referrer URL
- Prisijungiančio kompiuterio tinklo vardas
- Serverio užklausos laikas
- IP adresas (anonimizuotas)
Registracija šioje svetainėje
Šioje svetainėje galite užsiregistruoti, kad galėtumėte naudotis papildomomis svetainės funkcijomis. Tuo tikslu įvestus duomenis naudojame tik tam, kad galėtumėte naudotis atitinkamu pasiūlymu ar paslauga, kuriai užsiregistravote. Registracijos metu prašomi privalomi duomenys turi būti pateikti išsamiai. Priešingu atveju registraciją atmesime.
Apie svarbius pakeitimus, pavyzdžiui, pasiūlymo apimties ar techniškai būtinus pakeitimus, informuojame naudodami registracijos metu nurodytą el. pašto adresą.
Išsaugoti gyvenimo aprašymai
Jei išsaugote gyvenimo aprašymą savo naudotojo paskyroje, jūsų įvesti gyvenimo aprašymo duomenys (pvz., pagrindiniai ir kontaktiniai duomenys, profesinė veikla, išsilavinimas, kvalifikacijos bei pasirinktinai nuotrauka) saugomi mūsų duomenų bazėje ir priskiriami jūsų naudotojo paskyrai. Duomenys saugomi siekiant užtikrinti saugojimo, redagavimo ir peržiūros funkciją remiantis Art. 6 Abs. 1 lit. b DSGVO. Išsaugotus gyvenimo aprašymus bet kuriuo metu galite atidaryti, keisti arba ištrinti savo paskyroje. Ištrynus duomenis, atitinkami gyvenimo aprašymo duomenys pašalinami iš aktyvios duomenų bazės, jei nėra įstatymų nustatytų saugojimo prievolių ar kitų teisiškai leistinų pagrindų toliau juos saugoti. Be to, savo naudotojo paskyrą bei visus joje išsaugotus gyvenimo aprašymus ir duomenis bet kuriuo metu galite negrįžtamai ištrinti savo paskyros nustatymuose.
PDF atsisiuntimai ir įrodymų registravimas
Atsisiunčiant gyvenimo aprašymą kaip PDF, renkame ir saugome protokolo duomenis (tokius kaip jūsų IP adresas, atsisiuntimo laikas, failo dydis, el. pašto adresas ir atsisakymas teisės atsisakyti sutarties). Tai skirta įrodymams išsaugoti galimų mokėjimo ir grąžinimo ginčų (chargeback) atveju, remiantis mūsų teisėtu interesu (Art. 6 Abs. 1 lit. f DSGVO).
Google OAuth naudojimas autentifikacijai
Šioje svetainėje galite užsiregistruoti ir prisijungti naudodami savo Google paskyrą. Paslaugų teikėjas yra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija. Google mums perduoda jūsų vardą, el. pašto adresą, unikalų Google paskyros identifikatorių ir, jei norite, profilio nuotrauką. Šiuos duomenis saugome tik tam, kad galėtume atpažinti jūsų paskyrą ir leisti prisijungti. Jūsų Google slaptažodžio niekada negauname.
Teisinis pagrindas – BDPR 6 straipsnio 1 dalies b punktas (naudojimo sutarties vykdymas). Prisijungimas per Google yra savanoriškas; registracija ir prisijungimas el. paštu bei slaptažodžiu visada galimi. Duomenų trečiosioms šalims neperduodame, nenaudojame jų reklamai ir neturime prieigos prie kitų Google duomenų. Prisijungimo per Apple ar LinkedIn nesiūlome.
Šiuo atveju asmens duomenys gali būti perduodami bendrovei Google LLC JAV. Pagrindas – ES ir JAV duomenų apsaugos sistema bei papildomai ES standartinės sutarčių sąlygos (BDPR 46 straipsnis). Daugiau informacijos: https://policies.google.com/privacy. Ryšį su jūsų Google paskyra ištriname kartu su jūsų paskyra; ištrynimo galite bet kada paprašyti adresu info@cvwerk.com.
Tvarkymo tikslas: iš Google gautus duomenis naudojame tik jūsų naudotojo paskyrai sukurti ir valdyti, saugiam autentifikavimui ir mūsų paslaugoms teikti (prašymo dokumentų ir CV kūrimas). Jie neperduodami neteisėtiems tretiesiems asmenims ir nenaudojami reklamai. Jie saugomi tol, kol egzistuoja jūsų paskyra; paskyros ir susijusių duomenų ištrinti galite paprašyti bet kada paskyros nustatymuose arba adresu info@cvwerk.com. Prisijungimo paslaugos teikėjas: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
CVwerk gaunamų duomenų iš Google API naudojimas ir perdavimas atitinka Google API Services User Data Policy, įskaitant riboto naudojimo (Limited Use) reikalavimus. Daugiau informacijos: https://developers.google.com/terms/api-services-user-data-policy
Microsoft OAuth naudojimas autentifikacijai
Šioje svetainėje galite užsiregistruoti ir prisijungti naudodami savo Microsoft paskyrą. Paslaugų teikėjas yra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Airija. Microsoft mums perduoda jūsų vardą, el. pašto adresą, unikalų Microsoft paskyros identifikatorių ir, jei norite, profilio nuotrauką. Šiuos duomenis saugome tik tam, kad galėtume atpažinti jūsų paskyrą ir leisti prisijungti. Jūsų Microsoft slaptažodžio niekada negauname.
Teisinis pagrindas – BDPR 6 straipsnio 1 dalies b punktas (naudojimo sutarties vykdymas). Prisijungimas per Microsoft yra savanoriškas; registracija ir prisijungimas el. paštu bei slaptažodžiu visada galimi. Duomenų trečiosioms šalims neperduodame, nenaudojame jų reklamai ir neturime prieigos prie kitų Microsoft duomenų. Prisijungimo per Apple ar LinkedIn nesiūlome.
Šiuo atveju asmens duomenys gali būti perduodami bendrovei Microsoft Corporation JAV. Pagrindas – ES ir JAV duomenų apsaugos sistema bei papildomai ES standartinės sutarčių sąlygos (BDPR 46 straipsnis). Daugiau informacijos: https://privacy.microsoft.com. Ryšį su jūsų Microsoft paskyra ištriname kartu su jūsų paskyra; ištrynimo galite bet kada paprašyti adresu info@cvwerk.com.
Tvarkymo tikslas: iš Microsoft gautus duomenis naudojame tik jūsų naudotojo paskyrai sukurti ir valdyti, saugiam autentifikavimui ir mūsų paslaugoms teikti (prašymo dokumentų ir CV kūrimas). Jie neperduodami neteisėtiems tretiesiems asmenims ir nenaudojami reklamai. Jie saugomi tol, kol egzistuoja jūsų paskyra; paskyros ir susijusių duomenų ištrinti galite paprašyti bet kada paskyros nustatymuose arba adresu info@cvwerk.com. Prisijungimo paslaugos teikėjas: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
5. Mokėjimų tvarkymas per Freemius
CVwerk Premium pirkimui naudojame mokėjimo paslaugų teikėją ir perpardavėją Freemius, Inc. (4023 Kennett Pike, Wilmington, DE 19807, USA). Freemius veikia kaip Merchant of Record (perpardavėjas) ir atlieka mokėjimo operaciją, sąskaitų išrašymą bei pridėtinės vertės mokesčio apskaičiavimą ir pervedimą.
Perkant mokėjimui apdoroti reikalingi duomenys perduodami Freemius arba Freemius renka juos tiesiogiai – visų pirma:
- Vardas ir el. pašto adresas
- Sąskaitos ir šalies duomenys
- IP adresas
- Mokėjimo duomenys (pvz., kreditinės kortelės duomenys)
Visus mokėjimo duomenis (pvz., kortelės numerį) tvarko tik Freemius arba jo mokėjimo partneriai, ir jie nėra saugomi pas mus. Iš Freemius gauname tik sutarčiai įvykdyti ir mokesčių įrodymo tikslams būtinus duomenis (pvz., transakcijos ID, sumą, valiutą, datą bei priskyrimą jūsų naudotojo paskyrai).
Duomenų tvarkymo teisinis pagrindas yra Art. 6 Abs. 1 lit. b DSGVO (pirkimo sutarties įvykdymas) bei Art. 6 Abs. 1 lit. c DSGVO (mokesčių ir komercinės teisės nustatytų saugojimo prievolių įvykdymas).
Duomenų tvarkymas ir perdavimas į trečiąją šalį: Freemius, Inc. yra įsikūrusi JAV. Perkant mokėjimui apdoroti reikalingi duomenys perduodami į JAV (trečioji šalis). Perdavimas atliekamas remiantis tinkamomis garantijomis, visų pirma ES standartinėmis sutarčių sąlygomis (Art. 46 DSGVO). Daugiau informacijos apie Freemius atliekamą duomenų tvarkymą rasite Freemius privatumo politikoje.
6. Interneto analizė ir reklama
Toliau nurodytas analizės ir reklamos paslaugas naudojame tik su jūsų aiškiu sutikimu. Jį pateikiate per mūsų slapukų sutikimo juostą („Priimti visus"). Be sutikimo analizės ar rinkodaros slapukai neįrašomi ir atitinkami duomenys teikėjams neperduodami. Teisinis pagrindas yra jūsų sutikimas pagal Art. 6 Abs. 1 lit. a DSGVO ir § 25 Abs. 1 TTDSG. Savo sutikimą bet kuriuo metu su galiojimu ateičiai galite atšaukti per slapukų nustatymus.
Google Analytics 4
Ši svetainė – gavusi jūsų sutikimą – naudoja Google Analytics 4, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Airija) interneto analizės paslaugą. Google Analytics naudoja slapukus ir panašias technologijas, kad būtų įvertintas mūsų svetainės naudojimas (pvz., peržiūrėti puslapiai, buvimo trukmė, apytikslė buvimo vieta, įrenginys ir naršyklė). Šie vertinimai padeda mums gerinti savo pasiūlymą.
Naudojame Google Consent Mode: kol nedavėte sutikimo, analizės slapukai neįrašomi. Galimas duomenų perdavimas Google LLC JAV (trečioji šalis); jis atliekamas remiantis ES standartinėmis sutarčių sąlygomis (Art. 46 DSGVO). Daugiau informacijos rasite Google privatumo politikoje.
Google Ads – konversijų stebėjimas
Jei davėte sutikimą, naudojame Google Ads (Google Ireland Limited) su konversijų stebėjimu. Taip matuojame savo reklamų sėkmę: jei per vieną iš mūsų reklamų patekote į svetainę ir po to atlikote veiksmą (pvz., pirkimą), Google tai atpažįsta pagal slapuką arba paspaudimo identifikatorių („gclid"). Mes gauname tik statistinius vertinimus ir negalime identifikuoti atskirų naudotojų. Čia taip pat galioja Google Consent Mode; be sutikimo reklamos slapukai neįrašomi. Duomenys Google LLC (JAV) perduodami remiantis ES standartinėmis sutarčių sąlygomis.
Matomo
Papildomai – gavę jūsų sutikimą – naudojame interneto analizės paslaugą Matomo, kad įvertintume mūsų svetainės naudojimą. Matomo taip pat pradeda veikti tik po jūsų sutikimo; be sutikimo statistikos slapukai neįrašomi.
7. Jūsų teisės
Jūs bet kuriuo metu turite teisę:
- gauti informaciją apie jūsų asmens duomenis, saugomus pas mus (Art. 15 DSGVO)
- reikalauti ištaisyti neteisingus duomenis (Art. 16 DSGVO)
- reikalauti ištrinti jūsų duomenis (Art. 17 DSGVO)
- reikalauti apriboti duomenų tvarkymą (Art. 18 DSGVO)
- nesutikti su duomenų tvarkymu (Art. 21 DSGVO)
- reikalauti duomenų perkeliamumo (Art. 20 DSGVO)
Jei manote, kad jūsų asmens duomenų tvarkymas pažeidžia duomenų apsaugos teisės aktus, turite teisę pateikti skundą priežiūros institucijai.
8. SSL arba TLS šifravimas
Ši svetainė saugumo sumetimais ir siekdama apsaugoti konfidencialaus turinio, pavyzdžiui, užsakymų ar užklausų, kuriuos mums kaip svetainės operatoriui siunčiate, perdavimą, naudoja SSL arba TLS šifravimą. Šifruotą ryšį atpažinsite pagal tai, kad naršyklės adreso juostoje „http://" pasikeičia į „https://", ir pagal spynos simbolį jūsų naršyklės juostoje.