Tietosuojakäytäntö

1. Johdanto

CVPasses ("me", "meidän") on Suomesta käsin toimiva CV-/ansioluettelopalvelu. Olemme sitoutuneet suojaamaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti.

Tämä käytäntö kertoo, mitä tietoja keräämme, miksi keräämme niitä, miten käsittelemme ja säilytämme niitä sekä mitkä oikeutesi ovat. Käytäntö koskee kaikkia palvelun cvpasses.com käyttäjiä.

2. Rekisterinpitäjä

Henkilötietojesi käsittelystä vastaava rekisterinpitäjä on:

3. Mitä tietoja keräämme

Keräämme seuraavia henkilötietoryhmiä:

Tilitiedot

• Sähköpostiosoite
• Salasana (tallennetaan turvallisesti hajautettuna, ei koskaan selkotekstinä)
• Tilin luontipäivämäärä

CV-sisältö

• CV:hen syöttämäsi henkilötiedot (nimi, yhteystiedot, työkokemus, koulutus, taidot jne.)
• Ladatut profiilikuvat (jos on)
• Luodut PDF-tiedostot

Maksutiedot

• Maksutiedot käsittelee suoraan Stripe. Emme tallenna luottokorttinumeroasi, CVC-koodiasi tai muita täydellisiä korttitietoja palvelimillemme.
• Saamme ja tallennamme tiedot tilauksestasi, tapahtumahistoriastasi ja Stripe-asiakastunnuksestasi.

Tekniset tiedot

• Todennustunnisteet ja istuntotiedot (välttämättömiä sisäänkirjautumisen ylläpitämiseksi)

4. Miksi keräämme tietojasi (oikeusperuste)

GDPR:n mukaisesti käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

5. Tekoälytoiminnot

CVPasses käyttää tekoälyä auttaakseen sinua kirjoittamaan, parantamaan ja räätälöimään CV:si sisältöä. Kun käytät tekoälytoimintoa, CV:si asiankuuluvat osat lähetetään Anthropicille (Claude-tekoälymallin tarjoaja) käsiteltäväksi heidän API:nsa kautta.

• Tietoja lähetetään vain kun käytät aktiivisesti tekoälytoimintoa — ei koskaan automaattisesti taustalla.
• Anthropic käsittelee tiedot ainoastaan vastauksen tuottamiseksi eikä käytä API-syötteitä malliensa kouluttamiseen.
• Anthropicin tietojen käsittelyä koskee heidän tietosuojakäytäntönsä.

6. Kolmannen osapuolen tietojenkäsittelijät

Käytämme seuraavia kolmannen osapuolen palveluita CVPassesin toiminnassa. Jokainen toimii tietojenkäsittelijänä ohjeidemme mukaisesti:

Kun tietoja siirretään EU:n/ETA:n ulkopuolelle (esim. Yhdysvaltoihin), ne suojataan vakiosopimuslausekkeilla (SCC) tai Euroopan komission hyväksymillä vastaavilla suojatoimilla.

7. Tietojen tallennus ja turvallisuus

Tietosi tallennetaan Supabaseen, joka sijaitsee Euroopan unionissa. Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien:

• Salaus siirron aikana (TLS/HTTPS) ja levossa
• Turvallinen salasanojen hajautus
• Rivitason tietoturvakäytännöt tietokannassa
• Pääsynhallinta, joka rajoittaa tuotantotietojen käyttöoikeuksia

8. Tietojen säilytys

• Tili- ja CV-tiedot: Säilytetään niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi, henkilötietosi ja CV-sisältösi poistetaan pysyvästi 30 päivän kuluessa.
• Maksutiedot: Säilytetään Suomen kirjanpitolain edellyttämän ajan (tällä hetkellä 6 vuotta tilikauden päättymisestä).
• Tekoälykäsittely: Tekoälytoimintoihin Anthropicille lähetettyä tietoa ei säilytetä pysyvästi käsittelyn jälkeen heidän API:n tietojen säilytyskäytäntönsä mukaisesti.

9. Evästeet

Käytämme evästeitä palvelumme tarjoamiseen ja parantamiseen. Kun vierailet sivustollamme ensimmäistä kertaa, evästebanneri antaa sinun valita, mitkä kategoriat hyväksyt.

• Välttämättömät evästeet: Vaaditaan todennukseen ja ydintoimintoihin (esim. kirjautuneena pysyminen). Näitä ei voi poistaa käytöstä.
• Analytiikkaevästeet: Auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme, jotta voimme parantaa sitä. Nämä evästeet keräävät anonymisoitua käyttödataa (esim. Google Analytics).
• Markkinointievästeet: Käytetään relevanttien mainosten näyttämiseen ja markkinointikampanjoiden tehokkuuden mittaamiseen (esim. Meta Pixel, Google Ads).

Voit muuttaa evästevalintojasi milloin tahansa tyhjentämällä selaimesi evästeet ja vierailemalla sivustolla uudelleen. Ei-välttämättömiä evästeitä asetetaan vasta suostumuksesi jälkeen, ePrivacy-direktiivin ja GDPR:n mukaisesti.

10. Oikeutesi GDPR:n nojalla

Rekisteröitynä sinulla on seuraavat oikeudet. Voit käyttää niitä milloin tahansa ottamalla yhteyttä osoitteeseen info@cvpasses.com.

Vastaamme kaikkiin asianmukaisiin pyyntöihin 30 päivän kuluessa. Jos pyyntösi on monimutkainen, voimme pidentää tätä 60 päivällä ja ilmoitamme siitä sinulle.

11. Oikeus tehdä valitus

Jos uskot, ettemme ole käsitelleet tietojasi asianmukaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle:

12. Lasten tietosuoja

CVPasses ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää lasten henkilötietoja. Jos uskot, että lapsi on antanut meille henkilötietojaan, ota yhteyttä, niin poistamme ne viipymättä.

13. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Kun teemme merkittäviä muutoksia, ilmoitamme käyttäjille sähköpostitse tai verkkosivuston ilmoituksella. Sivun yläosassa oleva "Päivitetty viimeksi" -päivämäärä vastaa aina uusinta versiota.

14. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai tietojesi käsittelystä, ota yhteyttä: