Politika tal-privatezza
L-aħħar aġġornament: September 25, 2026
Din il-politika tispjega liema data personali jiġbor SikerCV, għaliex, lil min tingħata, kemm inżommuha, u liema drittijiet għandek. Tkopri s-sit ta’ SikerCV, l-app, u r-reviżjonijiet tas-CV ibbukkjati permezz tagħha.
Fil-qosor: inżommu dak li għandna bżonn biex nibnu s-CV tiegħek, inmexxu l-kont u r-reviżjonijiet tiegħek, u nżommu s-servizz sigur. Ma nbigħux id-data personali tiegħek, u m’hemmx reklami fl-app.
1. Min aħna
SikerCV titmexxa minn [Company name], [Registered address], numru tal-kumpanija [Company registration number] (“aħna”). Aħna l-kontrollur tad-data personali deskritta f’din il-politika.
Għal kull ħaġa dwar id-data tiegħek, ikteb lil [privacy@yourdomain].
2. X’niġbru, u minn fejn
Il-biċċa l-kbira tiġi mingħandek. Xi ftit tiġi mis-servizzi li tagħżel li tuża ma’ SikerCV, u xi ftit tiġi rreġistrata awtomatikament waqt li tużah.
- CVs magħmula mingħajr kont. Il-kontenut tas-CV li tikteb, inkluż ritratt jekk iżżid wieħed. Il-browser tiegħek iżomm ċavetta każwali li torbot is-CV miegħu. B’dan il-mod ma nsirux nafu ismek jew l-email tiegħek, sakemm ma tiktibhomx fis-CV.
- Dettalji tal-kont. L-indirizz tal-email tiegħek, il-password tiegħek (maħżuna biss bħala hash bil-melħ, qatt f’forma li tinqara), u liema fornituri tad-dħul għaqqadt mal-kont.
- Fornituri tad-dħul. Jekk tidħol b’Google, GitHub jew LinkedIn, il-fornitur jgħidilna l-indirizz tal-email tiegħek, jekk ivverifikahx, u ID tal-kont tiegħek hemmhekk. Ma nirċievux il-password tiegħek għal dawk is-servizzi.
- Is-CVs u d-dokumenti tiegħek. Kull ma tpoġġi f’CV (li spiss jinkludi ismek, id-dettalji ta’ kuntatt, l-istorja tax-xogħol, l-edukazzjoni u ritratt), l-istili ssejvjati, u l-links ta’ qsim li toħloq.
- Kontrolli ATS. Is-CV jew il-fajl li tikkontrolla (PDF, fajl Word jew test jinqara waqt il-kontroll u ma jinħażinx) u r-reklam tax-xogħol li tippejstja jew li tagħti l-link tiegħu.
- Reviżjonijiet tas-CV. Il-bookings tiegħek, is-CV li twaħħal, il-messaġġi mar-reviżur, in-noti tar-reviżur, u l-ħin u l-istatus ta’ kull sessjoni.
- Dettalji tar-reviżuri. Jekk tapplika biex tirrevedi CVs: l-isem muri, it-titlu, il-bijografija, fejn int ibbażat, il-lingwi li tirrevedi fihom, l-esperjenza, il-prezzijiet, id-disponibbiltà u ż-żona tal-ħin, il-link tal-laqgħat, u l-ID tal-kont tal-ħlas Stripe tiegħek. Jekk tgħaqqad Google Calendar, token ta’ aċċess għalih.
- Ħlasijiet u pjanijiet. Il-pjan tiegħek, l-istatus tal-abbonament, u referenza għall-profil tal-klijent u l-ħlasijiet tiegħek fuq Stripe. Id-dettalji tal-karta jmorru direttament għand Stripe; aħna qatt ma narawhom jew naħżnuhom.
- Emails. L-emails li nibagħtulek, miżmuma fl-outbox tagħna flimkien mal-istatus tagħhom.
- Rekords ta’ attività u sigurtà. X’tagħmel fl-app (pereżempju: CV magħmul, imniżżel jew maqsum, kontroll ATS, booking), avvenimenti tad-dħul, u għal kull sessjoni l-indirizz IP u l-browser użati.
- Cookies u teknoloġija simili. Ara t-taqsima Cookies hawn taħt.
- Il-lista ta’ stennija. Qabel it-tnedija, is-sit jista’ joffri formola għal-lista ta’ stennija. Jekk tissieħeb, nirċievu l-indirizz tal-email li tagħti.
Jekk jogħġbok, tpoġġix kategoriji speċjali ta’ data (bħal saħħa, reliġjon jew opinjonijiet politiċi) f’CV sakemm ma tridx li min iħaddem jaqrahom.
3. Għalfejn nużawha, u fuq liema bażi legali
Nużaw data personali biss fejn il-liġi tagħtina bażi għaliha. Taħt il-GDPR, dawn huma:
| X’nagħmlu | Bażi legali |
|---|---|
| Nibnu, naħżnu, nuru u nesportaw is-CVs tiegħek, b’kont jew mingħajru | Kuntratt: huwa s-servizz li tlabt |
| Noħolqu u nmexxu l-kont tiegħek, u ndaħħluk, anki b’Google, GitHub jew LinkedIn | Kuntratt |
| Inħaddmu l-kontroll ATS, inkluż inġibu reklam tax-xogħol minn link li tagħti | Kuntratt |
| Norganizzaw reviżjonijiet tas-CV: bookings, messaġġi, links tal-laqgħat, stediniet tal-kalendarju, ħlasijiet, rifużjonijiet u ħlasijiet lir-reviżuri | Kuntratt |
| Inbigħu u nmexxu pjanijiet bi ħlas u żidiet | Kuntratt |
| Nibagħtu emails dwar il-kont, il-bookings, il-messaġġi u l-ħlasijiet tiegħek | Kuntratt |
| Inżommu s-servizz sigur: limiti fuq id-dħul, imblukkar ta’ IP, rekords tas-sessjonijiet, u investigazzjoni ta’ abbuż | Interess leġittimu li nipproteġu lilek, lill-utenti l-oħra u lis-servizz |
| Nifhmu, mir-reġistru tal-attività, kif jintużaw il-funzjonijiet, biex insolvu problemi u ntejbu SikerCV | Interess leġittimu li nmexxu u ntejbu s-servizz |
| Niddeċiedu fuq sessjoni rrappurtata, inwieġbu talbiet ta’ appoġġ, u ninfurzaw it-termini tagħna | Interess leġittimu, u kuntratt |
| Inkejlu liema paġni u funzjonijiet jintużaw, permezz ta’ Google Tag Manager u Google Analytics | Bil-kunsens tiegħek, b’cookies analitiċi. Mingħajru, għadd mingħajr cookies jew identifikaturi, fuq l-interess leġittimu tagħna li nkunu nafu x’jintuża |
| Ngħarrfuk meta niftħu, jekk issieħibt fil-lista ta’ stennija | Kunsens |
| Inżommu rekords tal-ħlasijiet u tat-taxxa, u nwieġbu talbiet legali mill-awtoritajiet | Obbligu legali |
Fejn nistrieħu fuq interess leġittimu, qisnieh kontra d-drittijiet tiegħek, u tista’ toġġezzjona (ara d-Drittijiet tiegħek). Ma nieħdux deċiżjonijiet dwarek b’mezzi awtomatizzati biss li għandhom effetti legali jew effetti sinifikanti simili. Il-kontroll ATS huwa tqabbil awtomatiku ta’ keywords; huwa gwida għalik u ma jinqasamx ma’ min iħaddem.
5. Trasferimenti barra l-UE
Xi wħud mill-fornituri ta’ hawn fuq (Google, Stripe, Cloudflare, Daily.co, Formspree, GitHub, LinkedIn) jistgħu jipproċessaw data barra ż-Żona Ekonomika Ewropea, l-aktar fl-Istati Uniti.
Meta jiġri hekk, it-trasferiment ikun kopert minn deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea (bħall-Qafas tal-Privatezza tad-Data UE-US, għal kumpaniji ċċertifikati taħtu) jew mill-Klawżoli Kuntrattwali Standard tal-Kummissjoni, b’salvagwardji żejda fejn meħtieġ. Tista’ titlobna kopja tas-salvagwardji li japplikaw.
6. Kemm inżommuha
| Data | Kemm tinżamm |
|---|---|
| CV magħmul mingħajr kont | 48 siegħa wara l-aħħar save, imbagħad jitħassar awtomatikament. Jekk tidħol, minflok jgħaddi fil-kont tiegħek. |
| Il-kont u s-CVs tiegħek | Sakemm il-kont tiegħek ikun miftuħ. Tista’ tħassar kull CV meta trid. |
| Kont magħluq | [Retention period for closed accounts], jew titħassar qabel meta titlob (ara d-Drittijiet tiegħek) |
| Sessjoni tad-dħul | Sa 30 jum; tispiċċa wara 30 minuta mingħajr attività |
| Rekords tas-sessjonijiet (indirizz IP u browser) | 5 snin mill-bidu tas-sessjoni, jew jitħassru qabel fuq talba |
| Reġistru tal-attività (ma fihx indirizz IP) | Bħalissa jinżamm mingħajr data ta’ tmiem stabbilita |
| Reklam tax-xogħol miġjub minn link | Jintuża għal 7 ijiem, imbagħad jinġieb mill-ġdid u jinbidel. Huwa t-test pubbliku tar-reklam, mhux marbut miegħek. |
| Links biex terġa’ tissettja l-password | Siegħa |
| Links biex tniżżel PDF | Madwar 2 minuti, u jaħdmu darba biss |
| Bookings, messaġġi u noti tar-reviżjoni | Sakemm il-kont ta’ xi waħda miż-żewġ naħat ikun miftuħ |
| Rekords tal-ħlasijiet u tat-taxxa | [Number] snin, kif teħtieġ il-liġi ta’ [Country] |
| Emails mibgħuta fl-outbox tagħna | [Retention period for emails] |
| Indirizzi IP imblukkati | Sakemm idum l-imblukkar, u rekord tiegħu għal [Retention period for blocks] |
| Backups ikkriptati tad-database | Sa 30 jum |
| Emails tal-lista ta’ stennija | Sakemm niftħu, jew sakemm titlobna nneħħu tiegħek |
8. Id-drittijiet tiegħek
Taħt il-GDPR, għandek id-dritt:
- Aċċess: li jkollok kopja tad-data personali li għandna dwarek.
- Rettifika: li d-data mhux eżatta tiġi kkoreġuta. Il-biċċa l-kbira tista’ teditjaha int stess fl-app.
- Tħassir: li d-data tiegħek titħassar. Tista’ tħassar kull CV int stess. Meta tħassar il-kont fl-app, jingħalaq minnufih, il-bookings miftuħa jiġu kkanċellati (bir-rifużjoni ta’ kull ħlas miżmum) u kull pjan bi ħlas jispiċċa. Jekk trid li titħassar id-data wkoll, mhux biss jingħalaq il-kont, iktbilna.
- Restrizzjoni: li titlobna nillimitaw kif nużaw id-data tiegħek, pereżempju waqt li tiġi vverifikata korrezzjoni.
- Portabbiltà: li tirċievi d-data li tajtna f’format strutturat u li jinqara mill-magni.
- Oġġezzjoni: li toġġezzjona għall-użu tad-data tiegħek ibbażat fuq interess leġittimu. Imbagħad nieqfu, sakemm ma jkollniex raġunijiet impellenti, jew ikollna bżonnha għal talba legali.
- Irtirar tal-kunsens: meta trid, għal kull ma huwa bbażat fuq kunsens, bħall-cookies tal-analitika (uża “Settings tal-cookies”). Dan ma jaffettwax dak li sar qabel.
- Ilment: lil awtorità superviżorja tal-protezzjoni tad-data, speċjalment fil-pajjiż fejn tgħix jew taħdem, jew fejn taħseb li seħħet il-problema. Tagħna hija [Supervisory authority]. Nixtiequ l-ewwel ċans li ngħinuk aħna.
Biex tuża dritt, ikteb lil [privacy@yourdomain], jekk tista’ mill-email tal-kont tiegħek. Inwieġbu fi żmien xahar. Nistgħu nitolbuk tikkonferma min int. L-użu tad-drittijiet tiegħek huwa b’xejn.
9. Tfal
SikerCV mhuwiex maħsub għal min għandu inqas minn 16-il sena, u ma niġbrux id-data tagħhom xjentement. Jekk temmen li tifel jew tifla taħt is-16 tawna data personali, iktbilna u nħassruha.
10. Sigurtà
Nipproteġu d-data tiegħek b’miżuri li jaqblu mar-riskju, fosthom:
- Konnessjonijiet ikkriptati (HTTPS) kullimkien.
- Passwords maħżuna biss bħala hash bil-melħ (scrypt).
- Tokens ta’ Google Calendar maħżuna kkriptati (AES-256-GCM).
- Cookie tad-dħul li l-iskripts ma jistgħux jaqrawh, sessjonijiet li jispiċċaw meta ma tużahomx, u limiti fuq it-tentattivi tad-dħul.
- Backups ikkriptati qabel ma jitilqu mis-server tagħna.
- Aċċess ta’ amministratur biss għal min għandu bżonnu, b’kull azzjoni ta’ amministratur irreġistrata.
L-ebda sistema mhi perfettament sigura. Jekk ksur tad-data jpoġġi d-drittijiet tiegħek f’riskju, ngħarrfuk lilek u lill-awtorità superviżorja kif teħtieġ il-liġi.
11. Bidliet f’din il-politika
Meta din il-politika tinbidel, naġġornaw id-data fuq nett ta’ din il-paġna. Jekk bidla tolqot kif nużaw id-data tiegħek, ngħarrfuk ukoll bl-email jew fl-app qabel ma tidħol fis-seħħ.
12. Kuntatt
[Company name], [Registered address]. Email: [privacy@yourdomain].