CVPimp

Adatvédelmi tájékoztató

Utolsó frissítés: 2026. október 21.

Az önéletrajzodat és az álláshirdetést kizárólag az optimalizáláshoz használjuk, nem adjuk el, és nem használjuk AI modellek tanítására. A teljes tartalmat 30 nap után automatikusan töröljük. A fiókodat bármikor, azonnal törölheted a Profil oldalon egy gombbal, vagy kérheted a [email protected] címen: ezzel a generálásaid, a mentett önéletrajzod és a visszajelzéseid azonnal törlődnek. Ami a fenti megőrzési idők szerint ezután is megmarad: a vásárlások és a számlák adatai (a számviteli törvény miatt 8 év), a kapcsolati üzenetek (1 év), a fiókhoz már nem köthető technikai események (12 hónap) és a napi mentések (legfeljebb 14 nap).

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján írja le, hogyan kezeli a CVPimp a személyes adatokat.

1. Az adatkezelő

[Egyéni vállalkozó neve] egyéni vállalkozó (a továbbiakban: Adatkezelő)
Székhely: [Székhely címe]
Nyilvántartási szám: [Nyilvántartási szám]
Adószám: [Adószám]
E-mail: [email protected]

Adatvédelmi tisztviselő kinevezésére az Adatkezelő nem köteles.

2. Milyen adatot, miért, milyen jogalapon és meddig kezelünk

Fiók és belépés

Adatok
e-mail cím, a fiók létrehozásának és utolsó belépésének ideje, kreditegyenleg, az ÁSZF elfogadásának ideje és az elfogadott változat
Cél
jelszó nélküli belépés (egyszer használatos kód e-mailben), a kreditek nyilvántartása, az ÁSZF-elfogadás és a 18 év feletti életkorról tett nyilatkozat igazolása
Jogalap
szerződés teljesítése (GDPR 6. cikk (1) b))
Megőrzés
a fiók törléséig

Önéletrajz optimalizálása

Adatok
a feltöltött önéletrajz szövege (név, elérhetőség, munkatapasztalat, végzettség és minden más, amit tartalmaz), az álláshirdetés szövege, a generálás közben megadott kiegészítések, a generált önéletrajz és kísérőlevél
Cél
a hirdetéshez igazított önéletrajz és kísérőlevél elkészítése, megjelenítése az előzményekben
Jogalap
szerződés teljesítése (GDPR 6. cikk (1) b))
Megőrzés
a teljes tartalom a generálástól számított 30 napig, utána automatikusan törlődik; a pozíció neve, a dátum és a nyelv a fiók törléséig marad meg az előzményekben. A feltöltött fájlt nem tároljuk: a szöveg kinyerése után nem marad meg. Ugyanazzal az önéletrajzzal a következő jelentkezés gyorsításához a belőle kinyert tények legfeljebb 6 órán át a szerver memóriájában maradhatnak, adatbázisba nem kerülnek.

Mentett alap-önéletrajz

Adatok
az önéletrajz szövege, ha kifejezetten kéred a mentését
Cél
hogy a következő jelentkezésnél ne kelljen újra feltöltened
Jogalap
szerződés teljesítése (GDPR 6. cikk (1) b))
Megőrzés
amíg a Profil oldalon nem törlöd, vagy a fiókodat nem törlöd

Profilkép

Adatok
az önéletrajzhoz feltöltött fénykép
Cél
megjelenítés a letöltött önéletrajzon
Jogalap
hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható
Megőrzés
a fényképet csak a böngésződ kezeli, a szerverünkre nem kerül fel és nem tároljuk

Kreditvásárlás és számlázás

Adatok
nálunk: a vásárlás azonosítója, a csomag, az összeg, a jóváírt kredit, az állapot, a számla azonosítója. A számlázási név, cím és cég esetén adószám csak a számlázó szolgáltatóhoz kerül, nálunk nem tárolódik. Bankkártyaadat hozzánk soha nem jut.
Cél
a fizetés jóváírása, a kétszeres jóváírás kizárása, a számla kiállítása, és a megrendelés visszaigazolása e-mailben (a fiókod e-mail címére, benne a megrendelés adataival és a teljes ÁSZF-fel)
Jogalap
jogi kötelezettség (GDPR 6. cikk (1) c)): a számvitelről szóló 2000. évi C. törvény 169. §
Megőrzés
8 év (a számviteli bizonylatok megőrzési ideje)

Visszajelzés

Adatok
az eredményoldalon adott értékelés (jó lett / nem ez kellett) és a megjegyzés
Cél
a szolgáltatás javítása
Jogalap
hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható
Megőrzés
a fiók törléséig

Kapcsolatfelvétel

Adatok
név, e-mail cím, az üzenet szövege
Cél
a megkeresés megválaszolása; az üzenetről értesítő e-mail megy a kapcsolati postafiókunkba
Jogalap
hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható
Megőrzés
1 év, utána automatikusan törlődik; kérésedre korábban is. Az értesítő e-mailt és a levelezést a postafiókból legkésőbb ugyanekkor töröljük

Visszaélés elleni védelem

Adatok
a belépésnél a Cloudflare Turnstile robotszűrő által vizsgált technikai jellemzők (böngésző, IP-cím); a kérések számának korlátozásához az IP-cím egyirányú, sózott kivonata (hash), amiből az IP-cím nem állítható vissza
Cél
automatizált fiókgyártás és a szolgáltatás túlterhelésének megakadályozása
Jogalap
jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonsága és működőképessége
Megőrzés
az IP-kivonat 7 nap, utána automatikusan törlődik; a Turnstile-adatot a Cloudflare kezeli

Működési események és hibák

Adatok
technikai események (pl. elkészült egy generálás, milyen nyelven; egy hirdetés-link melyik oldalról jött, csak a domain, a teljes link nem), valamint a hibák leírása és a böngésző típusa a szerver naplójában és a Sentryben, fiókhoz kötött hibánál a fiók belső azonosítójával. Önéletrajz, álláshirdetés és e-mail cím nem kerül bele.
Cél
a szolgáltatás működésének és hibáinak felderítése
Jogalap
jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonsága és működőképessége
Megőrzés
az események 12 hónapig (fióktörléskor a fiókhoz kötésük azonnal megszűnik); a szerver naplója és a hibajelentések legfeljebb 90 napig

Látogatottsági statisztika

Adatok
a Google Analytics által gyűjtött adatok (megtekintett oldalak, eszköz, hozzávetőleges hely, sütiazonosító)
Cél
a látogatottság mérése
Jogalap
hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható
Megőrzés
legfeljebb 14 hónap; hozzájárulás nélkül a Google Analytics be sem töltődik

Fizetési csalások megelőzése (Barion Pixel)

Adatok
a Barion Pixel által gyűjtött technikai adatok (megtekintett oldalak, böngésző és eszköz adatai, IP-cím, a Barion sütijeinek azonosítói)
Cél
a Barion fizetési csalásokat szűr vele; ezt a Barion minden elfogadóhelyétől megköveteli
Jogalap
jogos érdek (GDPR 6. cikk (1) f)): a fizetések biztonsága. A Pixel hozzájárulást igénylő részét a Barion csak akkor használja, ha a sütisávban az „Elfogadom” gombot választod
Megőrzés
a Barion adatkezelési tájékoztatója szerint; ezeket az adatokat a Barion Payment Zrt. önálló adatkezelőként kezeli, mi nem kapjuk meg őket

Biztonsági mentés

Adatok
az adatbázis napi mentése (a fenti adatok, amelyek a mentés pillanatában az adatbázisban vannak)
Cél
az adatok helyreállítása meghibásodás vagy adatvesztés esetén
Jogalap
jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonsága és működőképessége
Megőrzés
14 nap, utána a mentés automatikusan törlődik; egy törölt adat így legkésőbb 14 nappal később a mentésekből is eltűnik. A mentés a frankfurti szerveren van, csak a rendszergazda fér hozzá.

Az e-mail cím megadása a fiókhoz szükséges, enélkül a szolgáltatás nem használható. Minden más adat megadása a szolgáltatás adott részéhez kell, vagy önkéntes. Kérjük, ne tölts fel olyan önéletrajzot, amely különleges adatot (pl. egészségügyi adatot, vallási vagy politikai meggyőződést) tartalmaz; ha mégis benne van, azt ugyanúgy, csak az optimalizáláshoz használjuk, és a fenti határidőkkel töröljük.

3. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi szolgáltatókat veszi igénybe. Ők az adatot csak az Adatkezelő utasítása szerint, a fenti célokra kezelik:

  • Oracle (Oracle Cloud Infrastructure): a szerver, amelyen az alkalmazás fut (Frankfurt, Németország)
  • Supabase Pte. Ltd.: adatbázis és bejelentkezés (fiók, kreditek, generálások, mentett önéletrajz) (az adatok tárolási helye: London, Egyesült Királyság (az Európai Bizottság megfelelőségi határozata alapján); a cég székhelye Szingapúr, az esetleges adattovábbítás az SCC alapján történik)
  • OpenAI Ireland Ltd.: a mesterséges intelligencia, amely az önéletrajzot elemzi és megírja. Az OpenAI a tájékoztatása szerint az API-n küldött adatot nem használja modellek tanítására, és legfeljebb 30 napig őrzi meg visszaélések felderítésére. (Írország; a feldolgozás az OpenAI-csoporton belül az USA-ban is történhet, az SCC alapján)
  • Resend, Inc.: a belépőkód e-mail, a vásárlás utáni megrendelés-visszaigazoló e-mail (e-mail cím, a megrendelés adatai) és a kapcsolati üzenetekről szóló értesítő e-mail kiküldése (a küldés helye: EU (Írország); a cég székhelye USA, az esetleges adattovábbítás a DPF vagy az SCC alapján történik)
  • Cloudflare, Inc.: a weboldal forgalmának továbbítása és védelme (CDN, túlterhelés elleni védelem), a belépésnél a Turnstile robotszűrő. Minden kérés rajta halad át, ezért látja az IP-címet. (USA; adattovábbítás az EU-USA adatvédelmi keretrendszer (DPF) vagy az Európai Bizottság általános szerződési feltételei (SCC) alapján)
  • Jina AI: egy beillesztett álláshirdetés-link tartalmának beolvasása. Csak a megadott linket kapja meg, személyes adatot nem. (EU / USA)
  • Sentry (Functional Software, Inc.): technikai hibák felderítése. Csak a hiba leírása, a böngésző típusa és fiókhoz kötött hibánál a fiók belső azonosítója kerül hozzá; önéletrajz, álláshirdetés, IP-cím és e-mail cím nem. (az adatok tárolási helye: EU (Németország); a cég székhelye USA, az esetleges adattovábbítás a DPF vagy az SCC alapján történik)
  • Google Ireland Limited (Google Analytics, Gmail): látogatottsági statisztika, kizárólag hozzájárulás esetén; a kapcsolati postafiók (Gmail), ahová a megkeresések és a rájuk adott válaszok kerülnek (Írország; a Google-csoporton belül USA-ba is továbbíthat (DPF alapján))
  • Billingo Technologies Zrt.: a számla kiállítása, e-mailben küldése és megőrzése (név, cím, e-mail cím, cég esetén adószám) (Magyarország)

Az online fizetést a Barion Payment Zrt. (Magyarország) önálló adatkezelőként, a saját fizetőoldalán végzi; a kártyaadatokat csak a Barion látja. Az adatokat más harmadik félnek nem adjuk át, kivéve, ha jogszabály vagy hatóság kötelez rá.

4. Adattovábbítás az EU-n kívülre

Egyes szolgáltatók (lásd 3. pont) az Egyesült Államokban működnek. Az oda irányuló adattovábbítás az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított szolgáltatóhoz, vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.

5. Mesterséges intelligencia és automatizált döntés

Az önéletrajzot és a kísérőlevelet mesterséges intelligencia írja meg, és az elemzés megmutatja, a hirdetés mely elvárásaira van fedezet az önéletrajzodban. Ez javaslat, amit szabadon átírhatsz. Rólad joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntést (GDPR 22. cikk) nem hozunk; azt, hogy kit hívnak interjúra, a munkáltató dönti el, nem a CVPimp.

6. Sütik és böngészőben tárolt adatok

  • Bejelentkezési munkamenet (Supabase süti): a belépve maradáshoz szükséges, hozzájárulás nem kell hozzá.
  • Beállítások a böngésző tárolójában: sötét/világos mód, a sütikre adott döntésed, és vásárláskor a számlázási adataid, hogy a következő vásárlásnál ne kelljen újra beírnod. Ezek csak a te böngésződben vannak.
  • Google Analytics sütik (pl. _ga): csak akkor, ha a sütisávban az „Elfogadom” gombot választod. Elutasítás esetén a Google Analytics be sem töltődik. A döntésed bármikor megváltoztathatod a lábléc „Cookie beállítások” linkjén.
  • Barion Pixel sütik: a fizetési csalások megelőzésére minden oldalon betöltődik, mert a Barion ezt minden elfogadóhelytől megköveteli. A sütisávban adott döntésedet továbbítjuk a Barionnak: a Pixel hozzájárulást igénylő részét csak elfogadás esetén használja.

7. A jogaid

Az alábbi jogaidat a [email protected] címen, a törlést a Profil oldalon közvetlenül is gyakorolhatod:

  • hozzáférés: megtudhatod, milyen adatot kezelünk rólad, és másolatot kérhetsz,
  • helyesbítés,
  • törlés („elfeledtetéshez való jog”),
  • az adatkezelés korlátozása,
  • adathordozhatóság,
  • tiltakozás a jogos érdeken alapuló adatkezelés ellen,
  • a hozzájárulás visszavonása, ami nem érinti a visszavonás előtti kezelés jogszerűségét.

A kérésedre legkésőbb egy hónapon belül, díjmentesen válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, erről tájékoztatunk.

8. Adatbiztonság

Az adatátvitel titkosított (HTTPS). Az adatbázishoz a felhasználók csak a saját adataikhoz férnek hozzá (sorszintű jogosultság), a teljes hozzáférés csak az Adatkezelőé. Jelszót nem tárolunk, mert a belépés egyszer használatos kóddal történik.

9. Korhatár

A szolgáltatást 16 éven aluliak nem használhatják.

10. Jogorvoslat

Ha úgy gondolod, hogy az adataid kezelése jogsértő, kérjük, először írj nekünk a [email protected] címre. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy bírósághoz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

11. A tájékoztató módosítása

A tájékoztató változását ezen az oldalon, az oldal tetején jelzett dátummal tesszük közzé.