Политика за поверителност

Следната информация предоставя кратък преглед на това какво се случва с вашите лични данни, когато посещавате този уебсайт. Лични данни са всички данни, с които можете да бъдете лично идентифицирани. KiwiCV не продава и не споделя вашата лична информация.

Вашите данни се събират, от една страна, чрез предоставянето им от вас (напр. въвеждане на данни за автобиография в приложението). Тези записи обаче се обработват предимно локално във вашия браузър. Други данни се събират автоматично от нашите ИТ системи, когато посещавате уебсайта. Това са предимно технически данни (напр. интернет браузър, операционна система или час на разглеждане на страницата).

Обработката на данни на този уебсайт се извършва от оператора на уебсайта. Моите данни за контакт можете да намерите в раздела „Указание за отговорния орган“ в тази политика за поверителност.

Отговорният орган за обработката на данни на този уебсайт е:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: kiwicv-legal@kiwicanopy.com

В рамките на приложимите законови разпоредби имате право по всяко време на безплатна информация за вашите съхранявани лични данни, техния произход и получатели и целта на обработката на данните (чл. 15 от ОРЗД) и, ако е необходимо, право на коригиране (чл. 16 от ОРЗД) или изтриване (чл. 17 от ОРЗД) на тези данни, на ограничаване на обработването им (чл. 18 от ОРЗД), както и право да получите предоставените от вас данни в структуриран, широко използван и машинночетим формат или да поискате те да бъдат прехвърлени на друг администратор (право на преносимост на данните, чл. 20 от ОРЗД). За тази цел, както и за допълнителни въпроси по темата за личните данни, можете да се свържете с мен по всяко време.

Право на възражение (чл. 21 от ОРЗД): Когато обработвам вашите лични данни въз основа на легитимни интереси (чл. 6 ал. 1 буква е от ОРЗД), имате право по всяко време, на основания, свързани с конкретната ви ситуация, да възразите срещу това обработване. Това се отнася за всяко обработване, за което тази политика за поверителност посочва като правно основание чл. 6 ал. 1 буква е от ОРЗД. Тогава вече няма да обработвам съответните данни, освен ако не докажа убедителни законни основания за обработването, които имат предимство пред вашите интереси, права и свободи, или обработването е за установяването, упражняването или защитата на правни претенции.

Когато обработването се основава на вашето съгласие (чл. 6 ал. 1 буква а от ОРЗД), можете да го оттеглите по всяко време с действие занапред (чл. 7 ал. 3 от ОРЗД); оттеглянето не засяга законосъобразността на обработването, извършено въз основа на съгласието преди оттеглянето му.

Освен това имате право на жалба до компетентния надзорен орган.

Този уебсайт се хоства от външен доставчик на услуги (хостер). За хостинга на моя уебсайт използвам доставчика Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Използването на Netlify се извършва с цел сигурно, бързо и ефективно предоставяне на моето онлайн предложение от професионален доставчик (чл. 6 ал. 1 буква е от ОРЗД). Netlify използва световна мрежа за доставка на съдържание (CDN), чрез която данни (като вашия IP адрес) могат да бъдат маршрутизирани през сървъри по целия свят, за да се минимизира времето за зареждане на уебсайта. Получените регистрационни файлове на сървъра (данни за достъп) обикновено се съхраняват от Netlify за 90 дни (и до 1 година офлайн) от съображения за сигурност и след това се изтриват.

Netlify също така изпълнява сървърните функции на KiwiCV, които се намират в САЩ. Всяка заявка към функциите с ИИ в раздел 8 преминава през тях по пътя си към Google заедно със съдържанието си (например текста на автобиографията ви, обява за работа или качен файл с автобиография). Същото важи за синхронизацията с Google Drive (раздел 4), плащанията (раздел 6) и изтриването на профила ви (раздел 7). За функциите с ИИ и синхронизацията с Google Drive правното основание е посоченото в съответния раздел; плащанията се обработват за изпълнение на сключения с вас договор (чл. 6 ал. 1 буква б от ОРЗД), а профилът ви се изтрива, за да се изпълни законовото задължение за изтриване на вашите данни (чл. 6 ал. 1 буква в от ОРЗД във връзка с чл. 17 от ОРЗД).

Предаването на данни към САЩ се основава на стандартните договорни клаузи на Комисията на ЕС, както и на Рамката за поверителност на данните между ЕС и САЩ (DPF), съгласно която Netlify е сертифицирана.

Обработване на данни от обработващ: Сключил съм договор за обработване на данни от обработващ (AVV) за използването на гореспоменатата услуга, който гарантира, че Netlify обработва личните данни на посетителите на моя уебсайт само съгласно моите инструкции и при спазване на ОРЗД.

Статиите в блога на KiwiCV и техните изображения, както и мненията на началната страница и снимките към тях, се управляват чрез платформата за съдържание Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Норвегия, и Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, САЩ). Когато отворите блога или статия или превъртите началната страница към мнение, браузърът ви зарежда това съдържание директно от сървърите на Sanity (sanity.io). При това Sanity получава вашия IP адрес и техническите данни, които всяка заявка съдържа (например типа на браузъра и часа на заявката).

Използването на Sanity се основава на нашия легитимен интерес от ефективното предоставяне на блога и на съдържанието на уебсайта (чл. 6 ал. 1 буква е от ОРЗД). При това данни могат да бъдат предавани към САЩ; споразумението за обработване на данни на Sanity основава тези предавания на стандартните договорни клаузи на Комисията на ЕС.

KiwiCV предлага опционална синхронизация на данните от вашата автобиография с вашия личен Google Drive. Ако активирате тази функция, файловете на автобиографията ви се прехвърлят в вашия акаунт в Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ) и се съхраняват там в папка, създадена от KiwiCV.

Технически тази синхронизация се маршрутизира чрез нашите сървърни функции: съдържанието на автобиографията ви и идентификационните данни за достъп, необходими за прехвърлянето (refresh token), се обработват там временно за времетраенето на заявката и не се съхраняват за постоянно на нашите сървъри. Refresh token иначе се съхранява изключително локално в вашия браузър. KiwiCV получава достъп само до файлове, които той сам е създал (обхват на Google "drive.file"), и в нито един момент до останалата част от вашия Drive.

Прехвърлянето на данни се извършва изключително въз основа на вашето активно съгласие (Чл. 6, параграф 1, б. „а“ от GDPR) чрез доброволно свързване на вашия Google акаунт. Можете да го оттеглите по всяко време, с "Прекъсване на връзката с Google Drive" в раздела "Синхронизация и съхранение" в настройките и "Прекъсване и премахване на достъпа", което също оттегля разрешението, предоставено на KiwiCV в Google. Можете също да премахнете KiwiCV от достъпа на трети страни във вашия акаунт в Google (myaccount.google.com/connections). Моля, имайте предвид, че Google като американска компания прехвърля данни към САЩ; това прехвърляне се основава на Рамката за поверителност на данните между ЕС и САЩ (DPF), съгласно която Google е сертифицирана, както и на стандартните договорни клаузи на Европейската комисия.

Това приложение предлага възможността за директно взаимодействие с вашия GitHub акаунт (например за запазване или синхронизиране на вашите данни за автобиография) чрез доброволно предоставен от вас личен токен за достъп до GitHub (PAT).

Ако използвате тази функция, вашият браузър установява директна връзка със сървърите на GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). При този процес вашият IP адрес, както и въведените от вас данни в приложението, се предават директно на GitHub и се обработват там.

Какво стига до GitHub, зависи от хранилището, което изберете. Частно хранилище, което не е публикувано с GitHub Pages, получава пълните данни на вашата автобиография, включително скритите от вас записи, вашето мотивационно писмо и данните, които KiwiCV запазва от импортиран файл. Хранилище, което всеки може да прочете (публично или публикувано с GitHub Pages), получава вашата автобиография без скритите от вас записи и раздели, без вашето мотивационно писмо и без данните, запазени от импортирани файлове. Включени са обаче настройките ви за дизайн, вашата профилна снимка, освен ако не я скриете, имената и данните за контакт на лицата, посочени от вас в препоръките, както и имената на файловете и папките, които избирате при експортиране, които се появяват и в съобщенията към комитите и които могат да назовават компанията и позицията, за която кандидатствате. Ако по-късно направите хранилище публично или го публикувате с GitHub Pages, това, което вече е в него, включително историята му, също може да стане публично.

Вашият GitHub PAT никога не се изпраща към сървърите на KiwiCV. Той се съхранява само във вашия браузър на това устройство и се използва само за разрешаване на заявките, които браузърът ви изпраща към GitHub от ваше име: за текущата сесия на браузъра или, ако изберете "Съхранявай токена постоянно в този браузър", докато не го премахнете. Тъй като токенът принадлежи на това устройство, а не на вашия акаунт в KiwiCV, излизането го запазва, освен ако не изберете "Премахни GitHub и излез"; изтриването на акаунта ви го премахва, ако оставите отметната опцията "Премахване и на връзката с GitHub от това устройство".

Предаването на данни към GitHub се извършва изключително въз основа на вашето активно съгласие (чл. 6 ал. 1 буква а от ОРЗД), като доброволно използвате функцията и въведете вашия токен. Можете да оттеглите това съгласие по всяко време, с "Прекъсване на връзката с GitHub" в раздела "Синхронизация и съхранение" в настройките и "Прекъсване и премахване на токена", с което токенът и настройките на хранилището ви се премахват от това устройство и нищо не се изпраща към GitHub. Данните, които вече са в хранилището ви, остават там, докато не ги изтриете в GitHub. Моля, имайте предвид, че GitHub като американска компания предава данни в САЩ. Допълнителна информация относно защитата на данните в GitHub можете да намерите тук:

За предоставянето и функционирането на конструктора на автобиографии KiwiCV използва така наречената технология за уеб съхранение (Local Storage). При този процес вашите въведени данни (като текстови данни за автобиографията или локално обработени профилни снимки във формат Base64) се кешират локално в браузъра на вашето крайно устройство. Това предотвратява загубата на вашите данни при случайно презареждане на страницата.

Ако импортирате файл с автобиография, който съдържа раздели от най-високо ниво, които KiwiCV не използва (например раздели, написани от друго приложение), KiwiCV ги запазва заедно с вашата автобиография, до определен лимит на размера, така че експортирането на файла да ги връща непроменени. Те се съхраняват, експортират и включват в резервните копия заедно с вашата автобиография (в Google Drive или в частно хранилище в GitHub, което не е публикувано с GitHub Pages) и се виждат в изгледа „Суров JSON“, но никога не се показват във вашата автобиография или в редактора и никога не се изпращат към функциите с ИИ.

Ако използвате „Следвай моя стил на писане“ за мотивационно писмо, въведеният от вас примерен текст (до 5000 знака) също се съхранява в Local Storage, отделно от вашата автобиография, за да е готов за следващото ви писмо. Той се предава на функциите с ИИ в раздел 8 всеки път, когато се пише мотивационно писмо във вашия стил; той не е част от вашите резервни копия в Google Drive или GitHub. Той остава на вашето крайно устройство, докато не го изчистите в прозореца на мотивационното писмо, не излезете от профила си, не влезете с друг профил или не изчистите хранилището на браузъра си; изтриването на профила ви го премахва и от устройството, на което изтривате профила, тъй като при това излизате от него.

Тези данни се обработват локално на вашето крайно устройство и не се предават на нито един сървър, освен ако активно не използвате някоя от незадължителните функции, описани в тази политика (например архивирането в Google Drive в този раздел или функциите с ИИ в раздел 8). Аз нямам достъп до тези локално съхранени данни по никое време.

Ако влезете в профила си, браузърът ви съхранява също сесията ви за вход, която придружава заявките ви към нашите сървъри (вж. раздел 5), копие на профила ви и идентификатора на профила ви, чрез който се отбелязва към кой профил принадлежат локално съхранените данни за достъп и примерният текст. Съхраняването им е строго необходимо за поискания от вас вход (§ 25 ал. 2 т. 2 от TDDDG); и трите се премахват, когато излезете от профила си.

Съхранението на тези данни е технически строго необходимо за основната функция на приложението. Правното основание за съхраняването и четенето на данните на вашето крайно устройство е § 25 ал. 2 т. 2 от TDDDG. Последващата обработка се извършва въз основа на моя легитимен интерес от лесно за потребителя предоставяне на услугата съгласно чл. 6 ал. 1 буква е от ОРЗД. Освен ако по-горе не е описано друго, данните остават на вашето крайно устройство, докато не изчистите ръчно паметта на браузъра си (кеш/Local Storage).

Когато създавате потребителски профил (чрез Google OAuth), ние съхраняваме вашия имейл адрес, вашето име и вашата профилна снимка от Google, за да управляваме вашия достъп и персонализирани данни. Моля, имайте предвид, че премиум функциите са достъпни само за регистрирани потребители. Също така съхраняваме информация за вашия активен Pro Pass, както и метаданни за вашите заявки към ИИ, които раздел 8 описва. Ние не съхраняваме за постоянно никакви въведени данни (промптове) или резултати от оптимизацията с ИИ на нашите сървъри; временното кеширане по време на обработката е описано в раздел 8.

Доставчик на база данни: Тези данни за профила се съхраняват при нашия обработващ данните Supabase, Inc. в проект, хостван в Европейския съюз. Споразумение за обработка на данни в съответствие с Чл. 28 от GDPR е сключено със Supabase.

Ние използваме Stripe Payments Europe, Limited (Ирландия) за обработка на плащания. По време на процеса на плащане Stripe събира директно вашите данни за плащане. Ние не съхраняваме чувствителни данни за плащане (като номера на кредитни карти) на нашите собствени сървъри; ние получаваме само информация за статуса на транзакцията от Stripe. Правното основание е изпълнението на вашата покупка (Чл. 6, параграф 1, б. „б“ от GDPR) и, за фактурните записи, които трябва да се съхраняват, правно задължение (Чл. 6, параграф 1, б. „в“ от GDPR, вижте раздел 7). Stripe обработва данни и в САЩ (Stripe, LLC); това прехвърляне се основава на Рамката за поверителност на данните между ЕС и САЩ (DPF), съгласно която Stripe е сертифицирана, както и на стандартните договорни клаузи на Европейската комисия.

При изтриване на вашия потребителски профил, вашият профил и всички свързани метаданни (напр. статуса на вашия Pro Pass, записите за плащания и дневниците за използване) ще бъдат незабавно и за постоянно изтрити от нашата база данни, управлявана от Supabase (вижте раздел 5). Моля, имайте предвид, че данните за автобиографията се съхраняват в локалното съхранение на вашия браузър и, ако използвате архивирането в Google Drive или синхронизирането с GitHub, във вашия личен Google Drive или във вашето хранилище в GitHub; нито едно от тях не се засяга от изтриването на профила от страна на сървъра. Токен на GitHub, съхранен на това устройство, също се премахва, ако оставите отметната опцията "Премахване и на връзката с GitHub от това устройство" (вижте раздел 4).

Моля, имайте предвид, че по закон сме длъжни да съхраняваме свързаните с транзакциите данни за фактуриране (по-специално записи за покупки, направени чрез Stripe) за период от 10 години. Това се прави въз основа на изискванията на данъчното и търговското право (напр. съгласно германските AO и HGB). Правното основание за това е чл. 6, ал. 1, б. „в“ от GDPR.

Тези специфични данни остават съхранени при нашия доставчик на платежни услуги Stripe за срока на законовите периоди, за да се осигури надлежна документация за данъчните власти.

За всяка завършена заявка към ИИ KiwiCV регистрира метаданни, свързани с вашия профил, в нашата база данни, управлявана от Supabase (вижте раздел 5). Този дневник никога не съдържа съдържанието на вашите подкани или на резултатите; как те се съхраняват за кратко, докато заявката се изпълнява, е описано по-долу в „Временно Съхранение“. Съхраняват се следните данни:

Тип заявка: какъв вид заявка е била (напр. „Оптимизация на автобиография“, „Мотивационно писмо“, „ИИ анализ на автобиография“), избраният от вас режим на ИИ и към какво се е отнасяла (цялата автобиография или вид раздел, например „Трудов стаж“), но никога самият текст.

Данни за използване: времето на заявката, броят на използваните токени и дали я е покрил Pro Pass; за заявки от времето, когато KiwiCV все още предлагаше безплатен пробен период, дали я е покрил този пробен период.

Технически данни: колко време е отнела заявката, моделът на ИИ, регионът на сървъра, версията на нашите инструкции към ИИ, как е приключила заявката, дали резултатът е променил нещо и дали е било тестово изпълнение.

Класификация за сигурност: за оптимизациите на автобиографии и мотивационните писма — оценките, които автоматичните системи за сигурност на Google присвояват на отговора на ИИ, когато Google ги предоставя, например колко е вероятно той да съдържа тормоз или опасно съдържание. Те се извеждат от текста, но не съдържат нищо от него.

Използваме тези данни, за да отчитаме заявките ви спрямо дневния ви лимит, за прилагане на нашата Политика за честна употреба (избягване на злоупотреба, автоматизирана употреба) и за диагностика на грешки. За подобряване на функциите с ИИ ги оценяваме само обобщено и никога не ги използваме за изграждане на ваш профил. Отчитането на заявките ви е необходимо за предоставянето на услугата (чл. 6 ал. 1 буква б от ОРЗД); останалите цели се основават на нашия легитимен интерес да предотвратяваме злоупотреби, да отстраняваме грешки и да подобряваме функциите с ИИ (чл. 6 ал. 1 буква е от ОРЗД). Данните се съхраняват, докато съществува вашият профил, и се изтриват заедно с него (вижте раздел 7).

Защитата на вашите данни е наш основен приоритет. В рамките на използването на Google Cloud API (Vertex AI) важат следните гаранции за сигурност:

Без обучение на модели: Google изрично не използва въведените от вас данни (промптове) за обучение на своите глобални ИИ модели. Вашите данни остават в нашата изолирана среда в Google Cloud.

Местоположение на данните: Google обработва вашите заявки на сървъри в рамките на Европейския съюз (мултирегион на Google Cloud в ЕС "eu", ограничен до държавите-членки на ЕС), за да се гарантира подходящо ниво на защита на данните в съответствие с GDPR. Преди да стигнат до Google, те преминават през нашите сървърни функции в САЩ (вж. раздел 3).

Без постоянно съхранение при доставчика: Google обработва данните, за да изпълни заявката, и не ги съхранява постоянно. Google може да кешира входните данни и резултатите до 24 часа. Ако автоматичните системи за сигурност на Google маркират заявка, Google може да съхранява промпта до 30 дни, за да го провери за злоупотреби; той не се използва за обучение на модели.

За да ви предоставим функции за интелигентна оптимизация и създаване на автобиографии и придружителни писма, използваме платформата Vertex AI на Google Cloud. При този процес въведените от вас текстове се предават и обработват на сървърите на Google; по пътя си те преминават през нашите сървърни функции в Netlify в САЩ (вж. раздел 3). Функциите с ИИ се изпълняват само когато ги активирате активно; правното основание за това обработване е Чл. 6, параграф 1, б. „б“ от GDPR (предоставяне на заявената от вас услуга).

За осигуряване на стабилна обработка на заявките към ИИ KiwiCV използва асинхронни фонови процеси. Качените входни документи (като файлове с автобиографии), както и резултатите, генерирани от ИИ, се съхраняват временно в нашата база данни, управлявана от Supabase (вижте раздел 5), за кратък период (обикновено не повече от няколко минути и никога повече от 24 часа), докато вашият браузър ги извлече успешно. След този период или след извличането им, тези временни резултати и качени входни данни се изтриват автоматично и напълно. KiwiCV използва тези временни входни данни и резултати само за да достави заявения от вас резултат и никога за профилиране или за обучение на ИИ модели.

За да разберем по-добре как потребителите взаимодействат с KiwiCV и да подобрим нашите услуги, използваме инструмента за анализи PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). За да защитим вашата поверителност, конфигурирахме PostHog по строго анонимен начин и без бисквитки.

Анонимно проследяване: Не използваме никакви бисквитки за проследяване и не съхраняваме никаква лична идентификация във вашия браузър. PostHog е конфигуриран да използва съхранение само в паметта (memory-only), което означава, че всички данни за сесията се изгубват веднага щом затворите или презаредите страницата.

Местоположение на данните (ЕС): Всички данни се изпращат и съхраняват на европейските сървъри на PostHog (Регион: Франкфурт, Германия - https://eu.i.posthog.com), за да се гарантира спазването на европейските стандарти за защита на данните.

Разпознаване на сесия: За анонимно разпознаване на сесията на сървърната страна се генерира кратковременна хеш стойност, която се изтрива автоматично след 24 часа. Това ни позволява да виждаме модели на взаимодействие (напр. кои теми са популярни или колко автобиографии са експортирани), без да можем да ви идентифицираме като индивид.

Използването на PostHog се основава на нашия легитимен интерес от ориентирания към нуждите дизайн и непрекъснатата оптимизация на нашия уебсайт (чл. 6, ал. 1, б. „е“ от GDPR).

Ако се свържете с нас по имейл (например на kiwicv-legal@kiwicanopy.com или друг адрес, посочен на този сайт), съхраняваме вашите данни, включително данните за контакт, за да обработим запитването и евентуални допълнителни въпроси.

Пренасочване на имейли (Cloudflare): Имейлите до адреси в домейна kiwicanopy.com се получават от Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA чрез услугата Email Routing и се пренасочват към нашата пощенска кутия. Съдържанието не се съхранява; Cloudflare записва подател, получател, тема, час и статус на доставката. С Cloudflare е сключен договор за обработване на данни (Cloudflare Customer DPA).

Пощенска кутия (Google): Пощенската кутия се поддържа от Google (Gmail); доставчик е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Предаването на данни към САЩ (към Cloudflare или Google LLC) се основава на EU-US Data Privacy Framework, а при липса на такова — на стандартните договорни клаузи на Европейската комисия.

Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, когато запитването е свързано с договор, а в останалите случаи — нашият легитимен интерес да отговорим (чл. 6, пар. 1, буква „е“ от ОРЗД). Данните се изтриват, щом вече не са необходими за тази цел и няма законови задължения за съхранение.