Заява про приватність

1. Хто відповідає за дані?

Контролер даних: [handelsnaam], [adres]. Контакт з питань приватності: [e-mail].

Після заповнення реквізитів цей текст замінить чернетку.

2. Які дані ми обробляємо?

Аудіозапис, який ти робиш у браузері (за вибором); його текстова розшифровка.

Дані профілю, які ти надаєш або підтверджуєш: ім'я латиницею, місто, телефон, email, бажана робота, досвід, освіта, мови, навички.

Дані замовлення: ID замовлення, мова CV, статус, час створення/оновлення, дата згоди та версія тексту.

Контакт, який ти лишаєш при зверненні, і технічні дані (IP-адреса, логи сервера для безпеки).

Ми не просимо BSN і просимо не додавати в CV дані про здоров'я, релігію чи інші особливі категорії.

3. Навіщо і на якій підставі? (ст. 6 AVG)

Запис голосу і розшифровка — твоя згода (ст. 6(1)(a)): запис не стартує без галочки згоди, згоду можна відкликати будь-коли (кнопка видалення або email).

Створення і видача CV — виконання договору (ст. 6(1)(b)): безкоштовна послуга на твій запит.

Безпека, запобігання зловживанням, пошук помилок — законний інтерес (ст. 6(1)(f)).

Фінансова звітність — юридичний обов'язок (ст. 6(1)(c)), лише якщо ввімкнеться платний режим.

Жодних рішень з юридичними наслідками виключно автоматизованою обробкою: профіль ти перевіряєш і виправляєш у формі до генерації CV.

4. Кому ми передаємо дані? (звірено з кодом)

OpenAI (США) — розпізнавання мовлення (whisper) і озвучка питань майстра; передача за межі ЄЕЗ.

xAI (США) — структурування і полірування тексту CV (grok); передача за межі ЄЕЗ.

Telegram Bot API — службові сповіщення власнику (ID замовлення, твій контакт, статус); твій контакт бачить Telegram і власник.

Reactive Resume (self-hosted, той самий сервер в ЄС) — генерація PDF.

Хостинг — сервер в ЄС (rag, Нідерланди), база SQLite, TLS-шифрування.

Для передачі за межі ЄЕЗ застосовуються стандартні договірні положення Єврокомісії та/або рішення про адекватність (напр. EU-US Data Privacy Framework), де застосовно. Ми не продаємо дані і не використовуємо їх для реклами.

5. Як довго зберігаємо?

Замовлення (аудіо-розшифровка, профіль, PDF, прев'ю) — 90 днів, далі автоматично видаляються сервером. Порахуй від дня створення.

На твій запит видаляємо раніше — кнопка «Видалити мої дані» в застосунку або лист на [e-mail].

Фінансові документи — 7 років (закон), лише якщо був платний режим. Логи сервера — [30] днів.

6. Як захищаємо?

TLS-шифрування, обмежений доступ до сервера, API-ключі поза кодом. Повні платіжні/банківські дані ми не зберігаємо.

7. Твої права

Доступ, виправлення, видалення, обмеження обробки, заперечення, переносимість даних. Запит — на [e-mail] або кнопкою в застосунку; відповідаємо протягом місяця.

Скарга — до Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl.

8. Cookies і локальне сховище

Трекінгових і рекламних cookies немає — банер згоди на cookies не потрібен.

Мова сторінки і факт згоди зберігаються лише у твоєму браузері (localStorage) і нам не надсилаються.

Лендинг — статичний, зовнішніх запитів не робить.

9. Діти

Сервіс для осіб від 16 років. Дані дітей молодше 16 свідомо не обробляємо.

10. Зміни

Актуальна версія завжди тут. Поточна версія тексту: 2026-10-29-draft.