Политика за поверителност

Следната информация предоставя кратък преглед на това какво се случва с твоите лични данни, когато посещаваш този уебсайт. Лични данни са всички данни, с които можеш да бъдеш лично идентифициран. KiwiCV не продава и не споделя твоята лична информация.

Вашите данни се събират, от една страна, чрез предоставянето им от Вас (напр. въвеждане на данни за автобиография в приложението). Тези записи обаче се обработват предимно локално във Вашия браузър. Други данни се събират автоматично от нашите ИТ системи, когато посещавате уебсайта. Това са предимно технически данни (напр. интернет браузър, операционна система или час на разглеждане на страницата).

Обработката на данни на този уебсайт се извършва от оператора на уебсайта. Моите данни за контакт можеш да намериш в раздела „Указание за отговорния орган“ в тази политика за поверителност.

Отговорният орган за обработката на данни на този уебсайт е:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: hello.kiwicv+legal@gmail.com

В рамките на приложимите законови разпоредби имаш право по всяко време на безплатна информация за твоите съхранявани лични данни, техния произход и получатели и целта на обработката на данните и, ако е необходимо, право на съответно коригиране или изтриване на тези данни. За тази цел, както и за допълнителни въпроси по темата за личните данни, можеш да се свържеш с мен по всяко време.

Освен това имаш право на жалба до компетентния надзорен орган.

Този уебсайт се хоства от външен доставчик на услуги (хостер). За хостинга на моя уебсайт използвам доставчика Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107.

Използването на Netlify се извършва с цел сигурно, бързо и ефективно предоставяне на моето онлайн предложение от професионален доставчик (чл. 6 ал. 1 буква е от ОРЗД). Netlify използва световна мрежа за доставка на съдържание (CDN), чрез която данни (като твоя IP адрес) могат да бъдат маршрутизирани през сървъри по целия свят, за да се минимизира времето за зареждане на уебсайта. Получените регистрационни файлове на сървъра (данни за достъп) обикновено се съхраняват от Netlify за 90 дни (и до 1 година офлайн) от съображения за сигурност и след това се изтриват.

Предаването на данни към САЩ се основава на стандартните договорни клаузи на Комисията на ЕС, както и на Рамката за поверителност на данните между ЕС и САЩ (DPF), съгласно която Netlify е сертифицирана.

Обработка на поръчки: Сключил съм договор за обработка на поръчки (AVV) за използването на гореспоменатата услуга, който гарантира, че Netlify обработва личните данни на посетителите на моя уебсайт само съгласно моите инструкции и при спазване на ОРЗД.

KiwiCV предлага опционална синхронизация на данните от твоята автобиография с твоя личен Google Drive. Ако активираш тази функция, файловете на автобиографията ти се прехвърлят в твоя акаунт в Google Drive (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ) и се съхраняват там в папка, създадена от KiwiCV.

Технически тази синхронизация се маршрутизира чрез нашите сървърни функции: съдържанието на автобиографията ти и идентификационните данни за достъп, необходими за прехвърлянето (refresh token), се обработват там временно за времетраенето на заявката и не се съхраняват за постоянно на нашите сървъри. Refresh token иначе се съхранява изключително локално в твоя браузър. KiwiCV получава достъп само до файлове, които той сам е създал (обхват на Google "drive.file"), и в нито един момент до останалата част от твоя Drive.

Прехвърлянето на данни се извършва изключително въз основа на твоето активно съгласие (Чл. 6, параграф 1, б. „а“ от GDPR) чрез доброволно свързване на твоя Google акаунт. Можеш да го оттеглиш по всяко време чрез "Прекъсване на връзката" в настройките, което също оттегля разрешението, предоставено на KiwiCV в Google. Моля, имай предвид, че Google като американска компания прехвърля данни към САЩ; това прехвърляне се основава на Рамката за поверителност на данните между ЕС и САЩ (DPF), съгласно която Google е сертифицирана, както и на стандартните договорни клаузи на Европейската комисия.

Това приложение предлага възможността за директно взаимодействие с твоя GitHub акаунт (например за запазване или синхронизиране на твоите данни за автобиография) чрез доброволно предоставен от теб личен токен за достъп до GitHub (PAT).

Ако използваш тази функция, твоят браузър установява директна връзка със сървърите на GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). При този процес твоят IP адрес, както и въведените от теб данни в приложението, се предават директно на GitHub и се обработват там.

Аз не съхранявам твоя GitHub PAT на сървъри по никое време; той се използва само временно локално в твоя браузър, за да разреши API заявките към GitHub от твое име.

Предаването на данни към GitHub се извършва изключително въз основа на твоето активно съгласие (чл. 6 ал. 1 буква а от ОРЗД), като доброволно използваш функцията и въведеш твоя токен. Моля, имай предвид, че GitHub като американская компания предава данни в САЩ. Допълнителна информация относно защитата на данните в GitHub можеш да намериш тук:

За предоставянето и функционирането на конструктора на автобиографии KiwiCV използва така наречената технология за уеб съхранение (Local Storage). При този процес вашите въведени данни (като текстови данни за автобиографията или локално обработени профилни снимки във формат Base64) се кешират локално в браузъра на вашето крайно устройство. Това предотвратява загубата на вашите данни при случайно презареждане на страницата.

Тези данни се обработват локално на вашето крайно устройство и не се предават на нито един сървър, освен ако активно не използвате някоя от незадължителните функции, описани в тази политика (например архивирането в Google Drive в този раздел или функциите с ИИ в раздел 8). Аз нямам достъп до тези локално съхранени данни по никое време.

Съхранението на тези данни е технически строго необходимо за основната функция на приложението. Правното основание за съхраняването и четенето на данните на вашето крайно устройство е § 25 ал. 2 т. 2 от TDDDG. Последващата обработка се извършва въз основа на моя легитимен интерес от лесно за потребителя предоставяне на услугата съгласно чл. 6 ал. 1 буква е от ОРЗД. Данните остават на вашето крайно устройство, докато не изчистите ръчно паметта на браузъра си (кеш/Local Storage).

Когато създаваш потребителски профил (чрез Google OAuth), ние съхраняваме твоя имейл адрес, твоето име и твоята профилна снимка от Google, за да управляваме твоя достъп и персонализирани данни. Моля, имай предвид, че премиум функциите са достъпни само за регистрирани потребители. Също така съхраняваме информация за твоя активен Pro Pass и евентуален безплатен пробен период, както и метаданни за използването на AI (времеви клейма и брой токени) за целите на фактурирането. Ние не съхраняваме за постоянно никакви въведени данни (промптове) или резултати от AI оптимизацията на нашите сървъри; временното кеширане по време на обработката е описано в раздел 8.

Доставчик на база данни: Тези данни за профила се съхраняват при нашия обработващ данните Supabase, Inc. в проект, хостван в Европейския съюз. Споразумение за обработка на данни в съответствие с Чл. 28 от GDPR е сключено със Supabase.

Ние използваме доставчика на услуги Stripe (Stripe, Inc.) за обработка на плащания. По време на процеса на плащане Stripe събира вашите данни за плащане. Ние не съхраняваме чувствителни данни за плащане (като номера на кредитни карти) на нашите собствени сървъри; ние получаваме само информация за статуса на транзакцията от Stripe.

При изтриване на вашия потребителски профил, вашият профил и всички свързани метаданни (напр. активни абонаменти и дневници за използване) ще бъдат незабавно и за постоянно изтрити от нашата база данни, управлявана от Supabase (вижте раздел 5). Моля, имайте предвид, че данните за автобиографията се съхраняват в локалното съхранение на вашия браузър и, ако използвате архивирането в Google Drive, във вашия личен Google Drive; нито едно от тях не се засяга от изтриването на профила от страна на сървъра. Изключение се прилага за хеш стойността за предотвратяване на измами, описана по-долу.

Моля, имайте предвид, че по закон сме длъжни да съхраняваме свързаните с транзакциите данни за фактуриране (по-специално записи за покупки, направени чрез Stripe) за период от 10 години. Това се прави въз основа на изискванията на данъчното и търговското право (напр. съгласно германските AO и HGB). Правното основание за това е чл. 6, ал. 1, б. „в“ от GDPR.

Тези специфични данни остават съхранени при нашия доставчик на платежни услуги Stripe за срока на законовите периоди, за да се осигури надлежна документация за данъчните власти.

За да предотвратим повторни претенции за еднократния безплатен пробен период, съхраняваме криптографска хеш стойност (SHA-256) на имейл адреса, когато даден профил получи безплатния пробен период. Този хеш не ни позволява да прочетем самия имейл адрес; той ни позволява само да разпознаем дали същият адрес вече е получавал пробен период. Тъй като служи точно за тази цел, хешът остава съхранен дори след изтриване на профила — за максимум 24 месеца след предоставянето му — и след това се изтрива автоматично. Правното основание е нашият легитимен интерес от предотвратяване на злоупотреби с безплатни услуги (Чл. 6, параграф 1, б. „е“ от GDPR).

В системите на KiwiCV регистрираме само метаданни за заявките към ИИ, но не и съдържанието на вашите индивидуални подкани. Съхраняват се следните данни:

Тип заявка: (напр. „Оптимизация на автобиография“, „ИИ анализ на автобиография“), за да подобряваме постоянно нашето продуктово предлагане.

Данни за използване: Броят на използваните токени или заявки, за осигуряване на правилна работа, за диагностика на грешки и за прилагане на нашата Политика за честна употреба (избягване на злоупотреба, автоматизирана употреба).

Защитата на твоите данни е наш основен приоритет. В рамките на използването на Google Cloud API (Vertex AI) важат следните гаранции за сигурност:

Без обучение на модели: Google изрично не използва въведените от теб данни (промптове) за обучение на своите глобални AI модели. Твоите данни остават в нашата изолирана среда в Google Cloud.

Местоположение на данните: Обработката се извършва на сървъри в рамките на Европейския съюз (мултирегион на Google Cloud в ЕС "eu", ограничен до държавите-членки на ЕС), за да се гарантира подходящо ниво на защита на данните в съответствие с GDPR.

Без постоянно съхранение при доставчика: Данните се обработват само временно от Google за обработка на заявката и не се съхраняват постоянно след приключване на генерирането.

За да ти предоставим функции за интелигентна оптимизация и създаване на автобиографии и придружителни писма, използваме платформата Vertex AI на Google Cloud. При този процес въведените от теб текстове се предават и обработват на сървърите на Google. AI функциите се изпълняват само когато ги активираш активно; правното основание за това обработване е Чл. 6, параграф 1, б. „б“ от GDPR (предоставяне на заявената от теб услуга).

За осигуряване на стабилна обработка на заявките към ИИ KiwiCV използва асинхронни фонови процеси. Качените входни документи (като файлове с автобиографии), както и резултатите, генерирани от ИИ, се съхраняват временно в нашата база данни, управлявана от Supabase (вижте раздел 5), за кратък период (обикновено няколко секунди, максимално до 24 часа), докато вашият браузър ги извлече успешно. След този период или след извличането им, тези временни резултати и качени входни данни се изтриват автоматично и напълно. Вашите данни се използват изключително за предоставяне на заявената услуга и никога не се използват за профилиране, обучение или каквито и да било други цели.

За да разберем по-добре как потребителите взаимодействат с KiwiCV и да подобрим нашите услуги, използваме инструмента за анализи PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). За да защитим вашата поверителност, конфигурирахме PostHog по строго анонимен начин и без бисквитки.

Анонимно проследяване: Не използваме никакви бисквитки за проследяване и не съхраняваме никаква лична идентификация във вашия браузър. PostHog е конфигуриран да използва съхранение само в паметта (memory-only), което означава, че всички данни за сесията се изгубват веднага щом затворите или презаредите страницата.

Местоположение на данните (ЕС): Всички данни се изпращат и съхраняват на европейските сървъри на PostHog (Регион: Франкфурт, Германия - https://eu.i.posthog.com), за да се гарантира спазването на европейските стандарти за защита на данните.

Разпознаване на сесия: За анонимно разпознаване на сесията на сървърната страна се генерира кратковременна хеш стойност, която се изтрива автоматично след 24 часа. Това ни позволява да виждаме модели на взаимодействие (напр. кои теми са популярни или колко автобиографии са експортирани), без да можем да ви идентифицираме като индивид.

Използването на PostHog се основава на нашия легитимен интерес от ориентирания към нуждите дизайн и непрекъснатата оптимизация на нашия уебсайт (чл. 6, ал. 1, б. „е“ от GDPR).