Adatvédelmi tájékoztató
Utoljára frissítve: 2026. szeptember 25.
Ez a tájékoztató elmondja, milyen személyes adatokat gyűjt a(z) SikerCV, miért, kinek adja tovább, meddig őrizzük meg őket, és milyen jogaid vannak. Vonatkozik a(z) SikerCV weboldalára, az alkalmazásra és az azon keresztül foglalt CV-átnézésekre.
Röviden: csak azt tároljuk, ami a CV-d elkészítéséhez, a fiókod és az átnézéseid működtetéséhez, valamint a szolgáltatás biztonságához kell. Nem adjuk el a személyes adataidat, és az alkalmazásban nincsenek hirdetések.
1. Kik vagyunk
A(z) SikerCV üzemeltetője: [Company name], [Registered address], cégjegyzékszám: [Company registration number] (a továbbiakban „mi”). Mi vagyunk az ebben a tájékoztatóban leírt személyes adatok adatkezelője.
Az adataiddal kapcsolatos minden kérdésben írj nekünk: [privacy@yourdomain].
2. Milyen adatokat gyűjtünk, és honnan
Az adatok többségét te adod meg. Egy részük azoktól a szolgáltatásoktól érkezik, amelyeket a(z) SikerCV mellett használni választasz, más részüket pedig a használat közben automatikusan rögzítjük.
- Fiók nélkül készült CV. A beírt CV tartalma, a hozzáadott fényképpel együtt. A böngésződ egy véletlenszerű kulcsot tárol, amely a CV-t hozzá köti. Így nem tudjuk meg a neved vagy az e-mail-címed, hacsak be nem írod őket a CV-be.
- Fiókadatok. Az e-mail-címed, a jelszavad (kizárólag sózott hash formájában, soha nem olvasható módon tárolva), és hogy mely bejelentkezési szolgáltatókat kapcsoltad össze a fiókoddal.
- Bejelentkezési szolgáltatók. Ha Google-, GitHub- vagy LinkedIn-fiókkal lépsz be, a szolgáltató megadja az e-mail-címedet, azt, hogy ellenőrizte-e, és a nálad használt fiókazonosítót. Az ottani jelszavadat nem kapjuk meg.
- CV-k és dokumentumok. Minden, amit egy CV-be írsz (ez gyakran tartalmazza a neved, elérhetőségeidet, munkahelyeidet, tanulmányaidat és egy fényképet), a mentett stílusaid és az általad létrehozott megosztási linkek.
- ATS-ellenőrzés. Az ellenőrzött CV vagy fájl (a PDF-, Word- vagy szövegfájlt az ellenőrzés közben olvassuk be, és nem tároljuk), valamint a beillesztett vagy linkelt álláshirdetés.
- CV-átnézések. A foglalásaid, a csatolt CV, az átnézővel váltott üzenetek, az átnéző jegyzetei, valamint az egyes alkalmak időpontja és állapota.
- Átnézői adatok. Ha átnézőnek jelentkezel: a megjelenített neved, rövid bemutatkozásod, leírásod, hogy hol élsz, milyen nyelveken nézel át, a tapasztalatod, az áraid, az elérhetőséged és időzónád, a meeting-linked és a Stripe kifizetési fiókod azonosítója. Ha összekapcsolod a Google Naptáradat, egy ahhoz tartozó hozzáférési token.
- Fizetések és csomagok. A csomagod, az előfizetésed állapota, valamint a Stripe-ügyfél és a fizetések azonosítója. A kártyaadatok közvetlenül a Stripe-hoz kerülnek; mi soha nem látjuk és nem tároljuk őket.
- E-mailek. A neked küldött e-mailek, az állapotukkal együtt, a kimenő postafiókunkban.
- Tevékenységi és biztonsági adatok. Amit az alkalmazásban csinálsz (például CV készítése, letöltése vagy megosztása, ATS-ellenőrzés, foglalás), a bejelentkezési események, és minden munkamenethez a használt IP-cím és böngésző.
- Sütik és hasonló technológiák. Lásd lent, a Sütik résznél.
- Várólista. Az indulás előtt a weboldalon várólista-űrlap lehet. Ha feliratkozol, megkapjuk a megadott e-mail-címet.
Kérjük, különleges adatokat (például egészségügyi, vallási vagy politikai adatokat) ne írj a CV-be, hacsak nem szeretnéd, hogy egy munkáltató elolvassa őket.
3. Mire használjuk az adatokat, és milyen jogalapon
Személyes adatot csak akkor kezelünk, ha arra a jog alapot ad. A GDPR szerint ezek:
| Mit teszünk | Jogalap |
|---|---|
| CV-id elkészítése, tárolása, előnézete és exportálása, fiókkal vagy anélkül | Szerződés teljesítése: ezt a szolgáltatást kérted |
| A fiókod létrehozása és működtetése, a bejelentkeztetésed, Google-, GitHub- vagy LinkedIn-fiókkal is | Szerződés teljesítése |
| Az ATS-ellenőrzés futtatása, a megadott linkről az álláshirdetés letöltésével együtt | Szerződés teljesítése |
| CV-átnézések szervezése: foglalások, üzenetek, meeting-linkek, naptármeghívók, fizetések, visszatérítések és az átnézők kifizetése | Szerződés teljesítése |
| Fizetős csomagok és kiegészítők értékesítése és kezelése | Szerződés teljesítése |
| E-mailek a fiókodról, foglalásaidról, üzeneteidről és fizetéseidről | Szerződés teljesítése |
| A szolgáltatás biztonsága: bejelentkezési korlátok, IP-tiltások, munkamenet-adatok, visszaélések kivizsgálása | Jogos érdek: téged, a többi felhasználót és a szolgáltatást védjük |
| Annak megértése a tevékenységnaplóból, hogyan használják a funkciókat, hogy javíthassuk a hibákat és fejleszthessük a(z) SikerCV-t | Jogos érdek a szolgáltatás működtetéséhez és fejlesztéséhez |
| Döntés egy bejelentett alkalomról, válasz a támogatási kérésekre, a feltételeink érvényesítése | Jogos érdek és szerződés teljesítése |
| Annak mérése, mely oldalakat és funkciókat használják, a Google Tag Managerrel és a Google Analyticsszel | Hozzájárulásoddal analitikai sütikkel. Anélkül sütik és azonosítók nélküli számlálással, azon jogos érdekünk alapján, hogy tudjuk, mit használnak |
| Értesítés az indulásról, ha feliratkoztál a várólistára | Hozzájárulás |
| Fizetési és adózási nyilvántartások vezetése, válasz a hatóságok jogszerű megkereséseire | Jogi kötelezettség |
Ahol jogos érdekre támaszkodunk, azt mérlegeltük a jogaiddal szemben, és tiltakozhatsz ellene (lásd: Jogaid). Nem hozunk rólad kizárólag automatizált döntést, amely joghatással vagy hasonlóan jelentős hatással járna. Az ATS-ellenőrzés automatikus kulcsszó-egyeztetés; neked szóló útmutató, és nem osztjuk meg munkáltatókkal.
5. Adattovábbítás az EU-n kívülre
A fenti szolgáltatók egy része (Google, Stripe, Cloudflare, Daily.co, Formspree, GitHub, LinkedIn) az Európai Gazdasági Térségen kívül, főként az Egyesült Államokban is kezelhet adatot.
Ilyenkor a továbbítást az Európai Bizottság megfelelőségi határozata (például az EU–USA adatvédelmi keretrendszer az abban tanúsított cégeknél) vagy a Bizottság általános szerződési feltételei (SCC) védik, szükség esetén további garanciákkal. Kérésre elküldjük az érvényes garanciák másolatát.
6. Meddig őrizzük az adatokat
| Adat | Megőrzés |
|---|---|
| Fiók nélkül készült CV | Az utolsó mentés után 48 óráig, utána automatikusan töröljük. Ha bejelentkezel, a CV a fiókodba kerül. |
| A fiókod és a CV-id | Amíg a fiókod nyitva van. Bármelyik CV-t bármikor törölheted. |
| Lezárt fiók | [Retention period for closed accounts], vagy kérésre hamarabb töröljük (lásd: Jogaid) |
| Bejelentkezési munkamenet | Legfeljebb 30 napig; 30 perc tétlenség után véget ér |
| Munkamenet-adatok (IP-cím és böngésző) | A munkamenet kezdetétől 5 évig, vagy kérésre hamarabb töröljük |
| Tevékenységnapló (IP-címet nem tartalmaz) | Jelenleg meghatározott határidő nélkül őrizzük |
| Linkről letöltött álláshirdetés | 7 napig használjuk, utána újra letöltjük és lecseréljük. Ez a hirdetés nyilvános szövege, nem kapcsolódik hozzád. |
| Jelszó-visszaállító linkek | 1 óra |
| PDF-letöltési linkek | Körülbelül 2 perc, és csak egyszer működnek |
| Foglalások, üzenetek és átnézői jegyzetek | Amíg bármelyik fél fiókja nyitva van |
| Fizetési és adózási nyilvántartások | [Number] évig, ahogy [Country] joga előírja |
| Elküldött e-mailek a kimenő postafiókban | [Retention period for emails] |
| Tiltott IP-címek | Amíg a tiltás tart, és a nyilvántartása [Retention period for blocks] |
| Titkosított adatbázis-mentések | Legfeljebb 30 napig |
| Várólistás e-mail-címek | Az indulásig, vagy amíg nem kéred a törlésed |
8. Jogaid
A GDPR alapján jogod van:
- Hozzáférés: másolatot kérni a rólad tárolt személyes adatokról.
- Helyesbítés: kijavíttatni a pontatlan adatokat. A legtöbbet te magad is szerkesztheted az alkalmazásban.
- Törlés: töröltetni az adataidat. Bármelyik CV-t magad is törölheted. Ha az alkalmazásban törlöd a fiókodat, az azonnal lezárul, a nyitott foglalások megszűnnek (a visszatartott összeget visszatérítjük), és a fizetős csomagod véget ér. Ha azt szeretnéd, hogy az adataidat is töröljük, ne csak a fiókot zárjuk le, írj nekünk.
- Korlátozás: kérni, hogy korlátozzuk az adataid kezelését, például amíg egy helyesbítést ellenőrzünk.
- Adathordozhatóság: tagolt, géppel olvasható formában megkapni az általad megadott adatokat.
- Tiltakozás: tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ilyenkor abbahagyjuk, hacsak nincs kényszerítő okunk, vagy jogi igényhez nincs rá szükségünk.
- A hozzájárulás visszavonása: bármikor, mindenre, ami hozzájáruláson alapul, például az analitikai sütikre (a „Sütibeállítások” linkkel). Ez nem érinti a korábban történteket.
- Panasz: adatvédelmi felügyeleti hatóságnál, különösen abban az országban, ahol élsz vagy dolgozol, vagy ahol szerinted a probléma történt. A mi hatóságunk: [Supervisory authority]. Örülnénk, ha előbb nekünk adnál esélyt a segítségre.
Ha élni szeretnél valamelyik jogoddal, írj a [privacy@yourdomain] címre, lehetőleg a fiókodhoz tartozó e-mail-címről. Egy hónapon belül válaszolunk. Előfordulhat, hogy megkérünk, igazold a személyazonosságodat. A jogaid gyakorlása ingyenes.
9. Gyermekek
A(z) SikerCV nem 16 éven aluliaknak készült, és tudatosan nem gyűjtjük az adataikat. Ha úgy gondolod, hogy egy 16 év alatti gyermek személyes adatot adott meg nekünk, írj, és töröljük.
10. Biztonság
Az adataidat a kockázatnak megfelelő intézkedésekkel védjük, többek között:
- Mindenhol titkosított kapcsolat (HTTPS).
- A jelszavakat csak sózott hash formájában tároljuk (scrypt).
- A Google Naptár tokenjeit titkosítva tároljuk (AES-256-GCM).
- Szkriptek számára olvashatatlan bejelentkezési süti, tétlenség esetén lejáró munkamenetek és korlátozott bejelentkezési kísérletek.
- A mentéseket titkosítjuk, mielőtt elhagyják a szerverünket.
- Adminisztrátori hozzáférés csak annak, akinek szüksége van rá, és minden adminisztrátori műveletet naplózunk.
Egyetlen rendszer sem tökéletesen biztonságos. Ha egy adatvédelmi incidens veszélyezteti a jogaidat, a jogszabályok szerint értesítünk téged és a felügyeleti hatóságot.
11. A tájékoztató változásai
Ha ez a tájékoztató változik, frissítjük a dátumot az oldal tetején. Ha a változás érinti, hogyan használjuk az adataidat, a hatálybalépés előtt e-mailben vagy az alkalmazásban is szólunk.
12. Kapcsolat
[Company name], [Registered address]. E-mail: [privacy@yourdomain].