Πολιτική Απορρήτου

Ποιοι είμαστε

Το TakeMeUp.cv είναι ένα εργαλείο δημιουργίας βιογραφικών και αναζήτησης εργασίας που λειτουργεί ο Bogdan Ionita (ατομική επιχείρηση, Βουκουρέστι, Ρουμανία). Για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (GDPR), ο Bogdan Ionita είναι ο υπεύθυνος επεξεργασίας δεδομένων για τα προσωπικά δεδομένα που υφίστανται επεξεργασία μέσω του TakeMeUp.cv.

Επικοινωνία για ερωτήσεις, αιτήματα ή καταγγελίες σχετικά με το απόρρητο: contact@takemeup.cv.

Ποια προσωπικά δεδομένα συλλέγουμε

Περιεχόμενο βιογραφικού που μας δίνετε. Όταν δημιουργείτε, εισάγετε ή μεταφορτώνετε ένα βιογραφικό, επεξεργαζόμαστε ό,τι περιλαμβάνετε σε αυτό: το όνομά σας, το email, το τηλέφωνο, την τοποθεσία, τη φωτογραφία (εάν μεταφορτωθεί), την ημερομηνία γέννησης και την εθνικότητα (εάν συμπληρώσετε αυτά τα ειδικά για την ΕΕ πεδία), το ιστορικό απασχόλησης, την εκπαίδευση, τις δεξιότητες, τις πιστοποιήσεις, τις γλώσσες, τα έργα, τις διακρίσεις και τυχόν προσαρμοσμένες ενότητες.

Δεδομένα λογαριασμού (μόνο για συνδεδεμένους χρήστες): email και διακριτικά ελέγχου ταυτότητας (τα διαχειρίζεται η Clerk), αναγνωριστικό πελάτη Stripe και κατάσταση συνδρομής (για πληρωμένα πλάνα) και η κατάσταση συγκατάθεσής σας για την επεξεργασία AI.

Δεδομένα χρήσης. Καταγράφουμε ποιες λειτουργίες βιογραφικού χρησιμοποιείτε, τους μετρητές ορίων για τη δωρεάν βαθμίδα και τις καταχωρίσεις του ημερολογίου δαπανών AI. Κατακερματίζουμε τη διεύθυνση IP σας (SHA-256 + salt) πριν την αποθηκεύσουμε για τον περιορισμό ρυθμού· δεν αποθηκεύουμε ακατέργαστες διευθύνσεις IP.

Οι ανώνυμοι χρήστες μπορούν να χρησιμοποιήσουν τη δωρεάν βαθμίδα χωρίς λογαριασμό. Ορίζουμε ένα λειτουργικό cookie (cv_anon) για να συνδέσουμε τυχόν ανώνυμα δημιουργημένα βιογραφικά με το πρόγραμμα περιήγησής σας, ώστε να μη χάσετε τη δουλειά σας. Τα ανώνυμα βιογραφικά και τα ημερολόγια συμβάντων διαγράφονται αυτόματα μετά από 30 ημέρες.

Για ποιον σκοπό το χρησιμοποιούμε και η νομική βάση

• Δημιουργία, αποθήκευση και εξαγωγή του βιογραφικού σας — εκτέλεση της σύμβασης (GDPR Άρθρο 6(1)(β)) για τους πληρωμένους χρήστες· έννομο συμφέρον (Άρθρο 6(1)(στ)) για τη δωρεάν βαθμίδα.
• Έλεγχος ταυτότητας — εκτέλεση της σύμβασης για τους συνδεδεμένους χρήστες.
• Επεξεργασία πληρωμών — εκτέλεση της σύμβασης· συμμόρφωση με τις υποχρεώσεις τήρησης φορολογικών αρχείων (Άρθρο 6(1)(γ)).
• Λειτουργίες με τεχνολογία AI (Αναδιατύπωση, Roast, Career GPS, Περίληψη, Συνοδευτική επιστολή, Προετοιμασία συνέντευξης, Ανιχνευτής παλαίωσης, Ενισχυτής επιτευγμάτων, Αντιστοίχιση θέσεων, Μετάφραση, LinkedIn, Έλεγχος αυθεντικότητας, Κενά καριέρας, ανάλυση βιογραφικού) — η ρητή συγκατάθεσή σας (Άρθρο 6(1)(α)). Την πρώτη φορά που ενεργοποιείτε οποιαδήποτε λειτουργία AI, σας εμφανίζουμε ένα μήνυμα συγκατάθεσης· μπορείτε να ανακαλέσετε τη συγκατάθεση οποιαδήποτε στιγμή από τη σελίδα του λογαριασμού σας, μετά την οποία καμία περαιτέρω λειτουργία AI δεν θα εκτελείται στο βιογραφικό σας.
• Περιορισμός ρυθμού και πρόληψη απάτης — έννομο συμφέρον για τη διατήρηση της υπηρεσίας χρησιμοποιήσιμης για όλους (Άρθρο 6(1)(στ)).
• Email υπηρεσίας (επιβεβαιώσεις λογαριασμού, αποδείξεις) — εκτέλεση της σύμβασης.

Με ποιους το μοιραζόμαστε

Χρησιμοποιούμε ένα μικρό σύνολο προσεκτικά επιλεγμένων υπο-εκτελούντων την επεξεργασία για τη λειτουργία του TakeMeUp.cv. Ο πλήρης, τρέχων κατάλογος — συμπεριλαμβανομένου του ρόλου κάθε παρόχου, ποια δεδομένα λαμβάνει, πού τα επεξεργάζεται και του μηχανισμού μεταφοράς από ΕΕ→εκτός ΕΕ όπου ισχύει — βρίσκεται στη σελίδα Υπο-εκτελούντων την επεξεργασία.

Η πιο ουσιώδης σχέση που πρέπει να επισημανθεί εδώ: η Anthropic PBC (ΗΠΑ), η οποία παρέχει την επεξεργασία AI για όλες τις λειτουργίες AI. Όταν ενεργοποιείτε μια λειτουργία AI, στέλνουμε τα σχετικά μέρη του βιογραφικού σας στο API της Anthropic. Η Anthropic είναι πιστοποιημένη κατά το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Ιούλιος 2023). Μεταξύ ημών και της Anthropic ισχύει Σύμβαση Επεξεργασίας Δεδομένων με Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ — η Anthropic ενσωματώνει αυτόματα αυτήν τη DPA στους Εμπορικούς Όρους Παροχής Υπηρεσιών της, τους οποίους έχουμε αποδεχθεί. Το δημόσιο API της Anthropic συμβατικά δεν εκπαιδεύεται σε δεδομένα πελατών.

Δεν πουλάμε τα δεδομένα σας. Δεν τα μοιραζόμαστε με διαφημιστές. Δεν τα χρησιμοποιούμε για την εκπαίδευση κανενός μοντέλου AI (δικού μας ή οποιουδήποτε άλλου).

Πού επεξεργάζονται τα δεδομένα σας

Η κύρια υποδομή μας λειτουργεί εντός του Ευρωπαϊκού Οικονομικού Χώρου και του Ηνωμένου Βασιλείου: η βάση δεδομένων Neon Postgres και ο χώρος αποθήκευσης Vercel Blob βρίσκονται στο Ηνωμένο Βασίλειο (περιοχή Λονδίνου, που καλύπτεται από την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Ηνωμένο Βασίλειο, η οποία ισχύει έως το 2031). Τα API τρίτων που εδρεύουν στην ΕΕ (Eurostat, ESCO, France Travail, Bundesagentur, Jooble) επεξεργάζονται τα ερωτήματα εντός της ΕΕ.

Ορισμένοι υπο-εκτελούντες την επεξεργασία εδρεύουν εκτός ΕΕ/Ηνωμένου Βασιλείου, αλλά καλύπτονται από κατάλληλους μηχανισμούς μεταφοράς — το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ και μια Σύμβαση Επεξεργασίας Δεδομένων που ισχύει με κάθε προμηθευτή. Για τους προμηθευτές που χρησιμοποιούμε, η DPA ενσωματώνεται αυτόματα στους τυποποιημένους εμπορικούς όρους του προμηθευτή (τους οποίους έχουμε αποδεχθεί)· δεν απαιτούνται ξεχωριστές υπογραφές ανά πελάτη για να είναι δεσμευτική η συμφωνία. Ο πλήρης κατάλογος με κάθε τοποθεσία και βάση μεταφοράς βρίσκεται στη σελίδα Υπο-εκτελούντων την επεξεργασία.

Για πόσο καιρό τα διατηρούμε

• Δεδομένα λογαριασμού + βιογραφικού: διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, διαγράφονται κατόπιν αιτήματος (δείτε παρακάτω) ή 30 ημέρες μετά το κλείσιμο του λογαριασμού σας.
• Ανώνυμα δεδομένα βιογραφικού και αρχεία καταγραφής συμβάντων: διαγράφονται αυτόματα 30 ημέρες μετά την τελευταία δραστηριότητα.
• Τεχνουργήματα AI (roasts, συνοδευτικές επιστολές, GPS κ.λπ.) ακολουθούν το γονικό βιογραφικό — διαγράφονται όταν διαγράφεται το βιογραφικό.
• Αρχεία πληρωμών: διατηρούνται όπως απαιτείται από τη ρουμανική φορολογική νομοθεσία (επί του παρόντος 10 έτη για τα τιμολόγια).
• Αντίγραφα ασφαλείας: κυλιόμενα αντίγραφα ασφαλείας βάσης δεδομένων 30 ημερών. Τα αιτήματα διαγραφής μεταφέρονται στα αντίγραφα ασφαλείας εντός 30 ημερών.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση (Άρθρο 15) — δείτε τι διατηρούμε για εσάς. Αυτοεξυπηρέτηση μέσω του μενού Διαχείριση λογαριασμού → Λήψη των δεδομένων μου.
• Διόρθωση (Άρθρο 16) — διορθώστε τα δεδομένα σας. Αυτοεξυπηρέτηση στον επεξεργαστή βιογραφικού και στις ρυθμίσεις λογαριασμού.
• Διαγραφή (Άρθρο 17) — διαγράψτε τον λογαριασμό σας και όλα τα σχετικά δεδομένα. Αυτοεξυπηρέτηση μέσω Διαχείριση λογαριασμού → Διαγραφή του λογαριασμού μου.
• Περιορισμός (Άρθρο 18) — ζητήστε μας να διακόψουμε την επεξεργασία έως ότου επιλυθεί μια διαφορά. Στείλτε μας email.
• Φορητότητα (Άρθρο 20) — λάβετε ένα αναγνώσιμο από μηχανή αντίγραφο των δεδομένων σας. Αυτοεξυπηρέτηση μέσω της ενέργειας εξαγωγής.
• Εναντίωση (Άρθρο 21) — εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Στείλτε μας email.
• Ανάκληση συγκατάθεσης AI (Άρθρο 7(3)) — ανακαλέστε τη συγκατάθεσή σας για τις λειτουργίες AI οποιαδήποτε στιγμή μέσω των ρυθμίσεων λογαριασμού. Τα προηγούμενα αποτελέσματα AI δεν επηρεάζονται· καμία μελλοντική κλήση AI δεν θα εκτελεστεί στο βιογραφικό σας.
• Καταγγελία σε εποπτική αρχή — έχετε το δικαίωμα να υποβάλετε καταγγελία στην εθνική σας αρχή προστασίας δεδομένων. Για τη Ρουμανία (όπου είμαστε εγκατεστημένοι): ANSPDCP, dataprotection.ro.

Παιδιά

Το TakeMeUp.cv δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν επεξεργαζόμαστε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 16 ετών. Εάν πιστεύετε ότι κάποιο παιδί μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

Ασφάλεια

Χρησιμοποιούμε TLS για όλα τα δεδομένα κατά τη μεταφορά, κρυπτογράφηση σε κατάσταση ηρεμίας για τη βάση δεδομένων και τον αποθηκευτικό χώρο αντικειμένων, διακριτικά πρόσβασης περιορισμένου εύρους για τις κλήσεις μεταξύ υπηρεσιών, και αποθήκευση μόνο σε μορφή κατακερματισμού των διευθύνσεων IP και (όπου ισχύει) των αναγνωριστικών παραληπτών. Ο έλεγχος ταυτότητας διαχειρίζεται από την Clerk (διαχείριση συνεδριών βιομηχανικού προτύπου, προαιρετικό MFA). Κανένα σύστημα δεν είναι απόλυτα ασφαλές· θα ειδοποιήσουμε τους επηρεαζόμενους χρήστες και την αρμόδια αρχή εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση οποιασδήποτε παραβίασης που αφορά προσωπικά δεδομένα, όπως απαιτείται από τα Άρθρα 33–34 του GDPR.

Αλλαγές σε αυτήν την πολιτική

Θα ενημερώνουμε αυτήν τη σελίδα όταν αλλάζει η επεξεργασία μας (νέος υπο-εκτελών την επεξεργασία, νέα λειτουργία, νέα περιοχή). Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αντικατοπτρίζει την πιο πρόσφατη αλλαγή. Ουσιώδεις αλλαγές που επηρεάζουν τα υπάρχοντα δεδομένα σας θα επισημαίνονται μέσω email ή ειδοποίησης εντός της εφαρμογής.

Επικοινωνία

Για οποιαδήποτε ερώτηση περί απορρήτου, αίτημα άσκησης δικαιωμάτων ή απλώς μια ειλικρινή αντίρρηση για κάτι σε αυτήν την πολιτική: contact@takemeup.cv. Εγώ (ο Bogdan) τα διαβάζω όλα.