Unde ajunge de fapt CV-ul tău? 9 creatoare de CV comparate din perspectiva datelor, confidențialității și AI (2026)

De ce există această comparație

Majoritatea listelor cu 'cele mai bune creatoare de CV' clasează instrumentele după șabloane și preț. Aproape niciuna nu îți spune ceea ce ar trebui să conteze cel mai mult înainte să îți lipești viața într-un formular web: unde ajung acele date, cine altcineva le poate vedea și dacă cineva antrenează un AI pe ele sau le vinde? Așa că am citit politicile de confidențialitate reale — nu paginile de marketing — a nouă creatoare și am notat la ce se angajează fiecare cu propriile cuvinte.

Metoda: pentru fiecare creator am citit politica de confidențialitate în vigoare (și, unde a fost relevant, politica de cookie-uri, termenii și condițiile specifice AI), am notat data 'ultimei actualizări' menționată în politica respectivă și am consemnat cinci lucruri — unde sunt stocate datele tale, dacă funcțiile AI le trimit către un terț, dacă sunt folosite pentru antrenarea modelelor, dacă pot fi vândute sau partajate și cum le ștergi. Acolo unde o politică tace într-un punct, spunem asta în loc să ghicim. Nu primim bani din afiliere de la niciunul dintre creatoarele de aici și ne evaluăm pe noi înșine după aceleași cinci întrebări — listate ultimele, ca să vezi părtinirea noastră și să compari afirmațiile noastre cu propriile pagini publice.

Cele cinci întrebări de pus oricărui creator de CV

Înainte de analiza creator cu creator, iată cadrul — cinci întrebări pe care le poți pune oricărui instrument, nu doar celor de pe această listă. Deschide politica sa de confidențialitate și folosește căutarea din browser (Ctrl/Cmd-F) pentru a găsi cuvintele din paranteze.

1. Unde sunt stocate datele mele? (caută: 'store', 'transfer', 'United States', 'servers') — stocarea în UE/UK te ține pe terenul de acasă al GDPR; stocarea globală sau în SUA înseamnă că CV-ul tău trece granițele.
2. Funcțiile AI trimit CV-ul meu altcuiva? (caută: 'AI', 'OpenAI', 'Anthropic', 'third party') — multe funcții de 'AI resume' îți trimit textul către un LLM extern. Nu este automat un lucru rău, dar ar trebui să știi că se întâmplă.
3. Conținutul meu este folosit pentru antrenarea AI? (caută: 'train', 'machine learning', 'improve our models') — antrenarea înseamnă că CV-ul tău poate influența un model pe care îl folosesc și alți oameni. Caută un 'nu' clar, o opțiune de dezabonare sau un drept rezervat.
4. Datele mele pot fi vândute sau partajate? (caută: 'sell', 'share', 'advertising', 'third parties', 'monetary') — aceasta este întrebarea care separă un instrument de o afacere cu date. 'May be considered a sale' este o formulare reală pe care o vei găsi în unele politici.
5. Cum le șterg — și supraviețuiește ceva? (caută: 'delete', 'retention', 'erasure', 'backup') — caută ștergerea în regim self-service, o perioadă de păstrare definită și dacă se păstrează o 'copie de arhivă' după plecarea ta.

Îți păstrează CV-ul pentru sine

Aceste două păstrează datele tale în UE și nu le vând. Dacă confidențialitatea este prioritatea ta principală, începe de aici.

Europass (europa.eu/europass) — instrumentul de CV propriu al UE, administrat de Comisia Europeană (DG EMPL).

• Stocare: pe serverele Comisiei Europene, în UE. Fără transfer în afara UE.
• AI: niciunul. Există o funcție de 'sugestii' care poate fi dezactivată, bazată pe profilul tău, dar fără LLM terț și fără scrierea CV-ului prin AI generativ.
• Antrenare: nu — utilizarea secundară se limitează la statistici agregate și anonimizate privind piața muncii.
• Vânzare/partajare: nu. Nu este partajat cu terți decât unde legea o cere; fără publicitate.
• Ștergere: îți poți șterge profilul singur oricând; altfel, datele se păstrează 5 ani după ultima autentificare. Reglementat de Regulation (EU) 2018/1725 (GDPR-ul instituțiilor UE).
• Partea proastă: nu este chiar o comparație a comodității — Europass are un singur șablon rigid și nicio flexibilitate de design. Este reperul pentru confidențialitate, nu pentru ușurința în utilizare.

Novoresume (novoresume.com) — operat de Novorésumé ApS, o companie daneză (UE).

• Stocare: în principal în UE. Politica spune că minimizează transferurile în afara UE; procesarea auxiliară (e-mail, plăți) care iese din UE este acoperită de Standard Contractual Clauses.
• AI: da — chatbotul său 'AI COACH' este alimentat de OpenAI, lucru pe care politica îl dezvăluie.
• Antrenare: nu. Politica precizează explicit că OpenAI nu îți poate folosi datele pentru antrenarea modelelor sale.
• Vânzare/partajare: nicio vânzare de date cu caracter personal; nicio clauză de vânzare către brokeri sau agenți de publicitate.
• Ștergere: ștergerea contului în regim self-service; datele se păstrează cel mult 6 ani de la ultima utilizare; copiile de rezervă sunt eliminate în ~190 de zile.
• Verdict: o companie din UE care păstrează datele CV pe servere din UE, nu le vinde și îi blochează contractual furnizorului său de AI antrenarea pe conversațiile tale. (Politică actualizată ultima dată în mai 2025.)

Cu sediul în UE — dar citește notele de subsol despre AI

Ambele sunt operatori din UE care nu îți vând datele, dar fiecare are un asterisc legat de AI pe care merită să îl înțelegi.

Kickresume (kickresume.com) — operat de Kickresume s.r.o. în Bratislava, Slovacia (UE). Cea mai transparentă politică din toată această comparație.

• Stocare: procesat în UE, dar transferat către țări terțe — în principal SUA — când sunt folosite funcțiile AI.
• AI: dezvăluit deschis. Politica numește OpenAI și Anthropic drept furnizori către care CV-ul tău poate fi trimis pentru generare prin AI, procesat în principal în SUA.
• Antrenare: da, ca drept rezervat — spune că poate antrena și dezvolta propriile sisteme pe documente ale utilizatorilor strict anonimizate, în baza interesului legitim, și recunoaște sincer că anonimizarea poate fi imperfectă.
• Vânzare/partajare: nu îți vinde și nu îți publică datele; partajarea cu un recrutor se face prin opțiune (o bifă).
• Ștergere: închiderea contului, apoi ștergerea după o perioadă de grație de 30 de zile; conturile inactive se păstrează maximum 5 ani. Postură GDPR solidă (DPO, SCCs, EU-US Data Privacy Framework, consimțământ opt-in pentru cookie-uri).
• Verdict: îți folosește datele mai mult decât grupul 'le păstrează pentru sine' — dar este singurul creator de aici care îți spune exact cum, în limbaj clar, într-o politică actuală (actualizată ultima dată în august 2026).

FlowCV (flowcv.com) — operat de UNIQKORN Creative GmbH în Viena, Austria (UE).

• Stocare: nespecificată. Politica are o secțiune despre stocarea datelor, dar nu numește niciodată o regiune de găzduire, un furnizor de cloud sau o țară.
• AI: nedezvăluit. FlowCV promovează mai multe funcții AI, dar politica de confidențialitate nu menționează deloc AI, OpenAI sau vreun LLM.
• Antrenare: tăcere — nici politica, nici termenii nu spun dacă conținutul tău este folosit pentru antrenarea modelelor.
• Vânzare/partajare: nicio vânzare, nicio partajare pentru publicitate; în mod notabil, nu setează cookie-uri de marketing (doar Stripe și Unsplash).
• Ștergere: profilurilor inactive li se trimite prin e-mail un link de reactivare după 6 ani și sunt șterse dacă e ignorat.
• Partea proastă: politica de confidențialitate este datată noiembrie 2023 — are aproape trei ani — și precedă funcțiile AI pe care FlowCV le oferă acum. Deci, la fundamentele confidențialității, arată curat, dar la 'unde ajunge CV-ul meu când folosesc AI', propria politică pur și simplu nu răspunde. Este opacitate, nu dovadă de vătămare — dar te încrezi într-un document care nu a ținut pasul cu produsul.

CV-ul tău poate ajunge global — și poate antrena un AI în mod implicit

Canva (canva.com) — operată de Canva Pty Ltd (Australia), cu o filială în SUA. Nu este specializată în CV-uri, dar este unul dintre cele mai folosite instrumente pentru realizarea unui CV, așa că își are locul aici.

• Stocare: globală. Politica enumeră SUA, Australia, Singapore, UE, Marea Britanie, Filipine, Noua Zeelandă 'și orice altă țară' în care operează Canva sau furnizorii săi.
• AI: da — politica de confidențialitate numește OpenAI drept procesator pentru produsele Canva AI, iar textul pe care îl introduci în funcțiile AI îi poate fi trimis.
• Antrenare: da, în mod implicit pe planurile Free și Pro — politica își rezervă dreptul de a folosi activitatea, conținutul și fișierele tale încărcate pentru a-și antrena algoritmii și AI. Te poți dezabona din setări; planurile Teams/Enterprise/Education nu sunt folosite niciodată pentru antrenare.
• Vânzare/partajare: Canva spune că nu îți vinde datele către rețele de publicitate pentru propriul lor marketing, dar partajează date cu parteneri de publicitate și analiză (numește Google, Meta/Facebook, LiveRamp, Taboola, Outbrain și alții).
• Ștergere: după dezactivare, conținutul se păstrează un 'timp rezonabil din punct de vedere comercial' — fără un număr fix de zile pentru conturile standard. În raport cu GDPR: reprezentant în UE (EDPO, Dublin), EU-US Data Privacy Framework, DPA publicat.
• Verdict: în regulă pentru un poster, un angajament mai mare pentru un CV — documentul tău poate fi procesat în mai multe țări, textul AI introdus poate ajunge la OpenAI, iar pe planurile gratuite conținutul tău antrenează AI-ul Canvei dacă nu îl dezactivezi. (Politică actualizată ultima dată în aprilie 2026.)

Citește aceste politici cel mai atent: partajare și vânzare

Aceste trei mari site-uri americane de CV îți stochează CV-ul în SUA și, cu propriile cuvinte, își rezervă dreptul de a-l partaja sau vinde. Toate oferă o opțiune de dezabonare — dar, în mod implicit, lucrurile stau invers: ești înscris până când acționezi.

Resume.io (resume.io) — operat de Talent Worldwide, Inc. (New York, SUA).

• Vânzare/partajare: acesta este punctul principal. Politica sa de confidențialitate își rezervă în mod repetat și explicit dreptul de a vinde datele cu caracter personal colectate din CV-ul tău către terți, inclusiv brokeri de date și agenți de publicitate, pentru profilare și publicitate țintită. Există o opțiune de dezabonare în SUA ('do not sell'), dar valoarea implicită este cealaltă.
• Stocare: operat în SUA; politica nu specifică o regiune exactă de găzduire. Are un reprezentant în UE (în Țările de Jos).
• AI/antrenare: își rezervă dreptul de a folosi datele tale cu caracter personal pentru a 'dezvolta instrumente și funcții de inteligență artificială', dar nu numește un furnizor de AI și nu spune dacă conținutul tău antrenează un model — deci acest lucru este neclar, nu confirmat într-un sens sau altul.
• Ștergere: nicio perioadă fixă de păstrare menționată.
• Verdict: dacă nu te dezabonezi activ, politica unei companii americane îi permite să monetizeze datele din CV-ul tău. Numai acest lucru merită o citire atentă înainte să încarci ceva. (Politică actualizată ultima dată în martie 2025.)

Zety (zety.com) și MyPerfectResume (myperfectresume.com) — ambele operate de BOLD LLC (Guaynabo, Puerto Rico, SUA), cu politici aproape identice (același grup administrează și LiveCareer).

• Vânzare/partajare: ambele politici dezvăluie partajarea informațiilor tale, 'ceea ce în unele cazuri poate implica o compensație bănească către terți' — recrutori, terți din 'industria carierei', rețele de publicitate și analiză. Politica Zety adaugă că această partajare 'may be considered a sell'; MyPerfectResume include un 'Notice of Financial Incentive' conform CCPA. Ambele oferă o opțiune de dezabonare 'Do Not Sell or Share' și respectă semnalul Global Privacy Control.
• Stocare: în SUA / globală; prin crearea unui cont, consimți la procesarea în afara țării tale. Transferurile către UE se bazează pe SCCs; EU-US Data Privacy Framework nu este menționat.
• AI/antrenare: ambele promovează funcții de scriere cu AI, dar niciuna dintre politicile de confidențialitate nu numește un furnizor de AI și nu abordează deloc antrenarea AI — deci unde ajunge conținutul tău când folosești AI-ul lor rămâne nedezvăluit.
• Ștergere: nicio perioadă fixă de păstrare; ștergerea este parțial în regim self-service, dar politicile spun că o copie de arhivă internă poate fi păstrată după ce ștergi, la care nu ai acces.
• Verdict: instrumente capabile, dar sunt administrate ca afaceri americane cu date — CV-ul tău este stocat în SUA, poate fi partajat (uneori pentru bani) dacă nu te dezabonezi, iar o copie poate persista după ștergere. (Politici actualizate ultima dată în iunie 2026.)

Cum tratează TakeMeUp.cv datele tale (propriul nostru rând)

Noi am construit TakeMeUp.cv, așa că tratează această secțiune cu scepticismul pe care îl merită — dar fiecare afirmație de aici se află pe paginile noastre publice de Confidențialitate și Subprocesatori, pe care le poți deschide și verifica față de acest articol.

• Stocare: UE/UK. Aplicația rulează în UE (Frankfurt); baza de date și fotografia de CV pe care ai încărcat-o sunt stocate în Marea Britanie (Londra, AWS). Ambele sunt acoperite de GDPR / adecvarea UK.
• AI: funcțiile noastre AI rulează pe Anthropic (Claude). Textul CV-ului tău este trimis către Anthropic în SUA doar în momentul în care declanșezi o funcție AI, în baza EU-US Data Privacy Framework și a Standard Contractual Clauses — iar AI-ul este opt-in, nu automat. Spunem deschis că acesta este singurul punct în care datele părăsesc UE/UK.
• Antrenare: nu. Nu îți folosim datele pentru a antrena niciun model AI — nici al nostru, nici al altcuiva — iar Anthropic nu se antrenează pe datele trimise prin API-ul său.
• Vânzare/partajare: nu îți vindem datele și nu le partajăm cu agenți de publicitate. Publicăm lista completă a fiecărui subprocesator care atinge datele tale, cu ce primește fiecare și unde.
• Ștergere: în regim self-service. Îți ștergi singur contul și tot ce este legat de el (articolul 17 GDPR); datele CV sunt eliminate la cerere sau în termen de 30 de zile de la închiderea contului, iar copiile de rezervă dispar în 30 de zile.
• Limitare onestă: niciun creator care oferă AI nu este 100% exclusiv în UE, și nici noi nu suntem — inferența AI ajunge la Anthropic în SUA. Ce putem spune este că este dezvăluit, nu este folosit pentru antrenare, iar tot ce este în repaus rămâne în UE/UK.

Concluzia onestă

Dacă vrei ca CV-ul tău să rămână în UE și să nu fie niciodată vândut sau folosit pentru antrenarea AI, Europass și Novoresume sunt alegerile cele mai sigure (Europass dacă poți trăi cu un singur șablon rigid; Novoresume dacă vrei un creator adevărat). Kickresume este cel mai onest în privința folosirii datelor tale. Canva este în regulă dacă te dezabonezi de la antrenarea AI și nu te deranjează stocarea globală. Iar în cazul Resume.io, Zety și MyPerfectResume, cel mai important lucru pe care îl poți face este să citești secțiunile despre 'partajare' și 'vânzare' și să folosești opțiunea de dezabonare înainte să încarci ceva.

Oricare ai alege, cele cinci întrebări de mai sus te însoțesc. Un instrument care le răspunde clar într-o politică actuală ți-a spus deja ceva bun despre felul în care îți tratează datele — iar o politică ce amuțește exact acolo unde încep funcțiile AI ți-a spus și ea ceva.