Politica de confidențialitate

Operatorul datelor este Vladimir Rusacov, persoană fizică, Republica Moldova.

Contact pentru orice întrebare sau cerere privind datele dvs.: privacy@cevabun.md.

Nu am desemnat un responsabil cu protecția datelor, deoarece activitatea noastră nu se încadrează în cazurile în care desemnarea este obligatorie (art. 37 din Legea nr. 195/2024).

• Fără cont: limba aleasă, domeniile de interes și cardurile văzute sau sărite. Aceste date rămân în browserul dvs. (localStorage) și nu sunt trimise pe server, cu excepția cazului în care vă creați cont (atunci transferăm lista cardurilor văzute în cont, ca fluxul să nu se repete).
• Cont: adresa de e-mail; codurile de intrare (le păstrăm doar sub formă de hash) și, pentru limitarea cererilor de cod, o amprentă criptografică a adresei IP de la care a fost cerut codul (nu adresa IP propriu-zisă), păstrată la fel ca înregistrările despre coduri.
• Profilul candidatului: nume și prenume, telefon, oraș, postul căutat, despre dvs., abilități, limbi, experiență, salariul dorit, domeniile alese.
• CV-ul încărcat (PDF sau DOCX) și textul extras din el.
• Fotografia de profil, dacă o adăugați. Înainte de încărcare telefonul o micșorează și îi șterge metadatele (inclusiv locul unde a fost făcută).
• Dacă vă înscrieți pe lista de așteptare de pe pagina „Lansăm în curând”: e-mailul, rolul (candidat sau companie), limba și, opțional, numele companiei — doar ca să vă scriem la lansare.
• Dacă porniți notificările: adresa tehnică a abonamentului emisă de serviciul de notificări al browserului (Apple, Google sau Mozilla), cheile lui și limba dispozitivului.
• Activitatea în aplicație: aplicările (cu o copie a datelor vacanței la momentul aplicării și răspunsurile la întrebările angajatorului, dacă le-a pus), joburile sărite și statusul aplicărilor. Separat, pentru statistica angajatorilor, păstrăm deciziile pe cardurile joburilor publicate direct în CevaBun (aplicat / sărit și, dacă îl alegeți, motivul săririi) anonim: fără legătură cu contul sau e-mailul. Pentru a proteja statistica de umflare artificială, timp de 24 de ore păstrăm alături de decizie o amprentă criptografică a adresei IP (nu adresa IP propriu-zisă), apoi o ștergem.
• Angajatori: adresa de e-mail, numele companiei, orașul, descrierea, logo-ul, vacanțele publicate și deciziile luate pe aplicări (invitat / refuzat).
• Angajatori cărora le propunem CevaBun: numele companiei, datele de contact de serviciu (nume, telefon, e-mail) și notițele despre discuție. Temeiul — interesul nostru legitim de a propune serviciul companiilor care caută angajați. Dacă o companie acceptă, cu acordul ei publicăm vacanța și îi creăm cabinetul pe e-mailul indicat.
• Date tehnice: adresa IP și datele despre cereri, prelucrate de furnizorul de hosting pentru funcționarea și securitatea serviciului.

Vă rugăm să nu includeți în CV date din categoriile speciale (de exemplu, date privind sănătatea, convingerile religioase sau datele biometrice). Acestea nu sunt necesare pentru căutarea unui loc de muncă.

• Crearea contului, intrarea cu cod pe e-mail, profilul, încărcarea CV-ului, trimiterea aplicărilor către angajatori, cabinetul angajatorului: executarea contractului dintre dvs. și operator, adică furnizarea serviciului pe care îl solicitați (art. 6 alin. (1) lit. b)).
• Completarea automată a profilului din CV (vedeți pct. 7): parte a serviciului solicitat la încărcarea CV-ului (art. 6 alin. (1) lit. b)).
• Limita de 30 de aplicări pe zi, limitarea încercărilor de intrare, jurnalele tehnice: interesul legitim al operatorului de a proteja serviciul și angajatorii de abuz și aplicări în masă (art. 6 alin. (1) lit. f)).
• E-mailuri de serviciu (codul de intrare, invitația de la angajator): executarea contractului (art. 6 alin. (1) lit. b)).

Nu folosim datele dvs. pentru publicitate și nu le vindem.

Adresa de e-mail este necesară pentru cont. Numele, telefonul și postul căutat sunt necesare pentru a aplica: angajatorul trebuie să știe cine sunteți și cum vă poate contacta. Fără ele nu puteți aplica, dar puteți vedea joburile. Celelalte câmpuri, fotografia și CV-ul sunt opționale.

• Angajatorul căruia îi aplicați la un job publicat direct în CevaBun: după expirarea celor 5 secunde în care puteți anula aplicarea, angajatorul vede numele, telefonul, e-mailul, postul căutat, orașul, descrierea, abilitățile, limbile, experiența, salariul dorit, fotografia, CV-ul (și CV-ul generat din profil), răspunsurile la întrebările lui și faptul că ați folosit pentru jobul lui super-aplicarea zilei (dacă ați folosit-o). Alți angajatori nu văd profilul dvs.
• Joburile preluate de pe site-uri partenere (de exemplu, horecajob.md; sursa e indicată pe card): la aplicare nu transmitem datele dvs. nici acelui site, nici angajatorului. Aplicarea se finalizează de dvs. pe site-ul sursă.
• Furnizori care prelucrează datele în numele nostru: Vercel (hosting și stocarea fișierelor), Neon (baza de date), Resend (trimiterea e-mailurilor), Anthropic (citirea automată a CV-ului, numai dacă încărcați un CV; pentru angajatori — citirea pozei sau a textului anunțului de angajare la completarea automată a vacanței; poza nu se păstrează), serviciile de notificări ale browserului — Apple, Google, Mozilla (livrarea notificărilor, numai dacă le porniți; textul notificării conține numele companiei și al jobului).
• Autoritățile publice, numai în cazurile prevăzute de lege.

Logo-urile și pozele joburilor de pe site-urile partenere se încarcă direct de pe serverele acelor site-uri, astfel încât browserul dvs. le comunică adresa IP, ca la orice imagine de pe internet.

Baza de date, fișierele (CV-uri, fotografii, logo-uri) și serverele aplicației se află în Frankfurt, Germania, adică în Spațiul Economic European. Pentru transferurile către statele SEE nu sunt necesare autorizări speciale (art. 44 alin. (2) din Legea nr. 195/2024).

Unii furnizori sunt companii din SUA (Vercel, Resend, Anthropic). Pentru transferurile către aceștia ne bazăm pe clauzele standard de protecție a datelor adoptate de Comisia Europeană (art. 46 alin. (2) lit. c)), incluse în acordurile de prelucrare a datelor ale acestor furnizori. La cerere, vă indicăm de unde puteți obține o copie.

Când încărcați un CV, textul lui este trimis furnizorului Anthropic pentru a extrage numele, telefonul, postul, abilitățile, limbile și experiența. Rezultatul doar completează câmpurile goale ale profilului; îl verificați și îl salvați dvs.

Ordinea joburilor în flux depinde de domeniile alese și de joburile deja văzute. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar (art. 22). Decizia de a vă invita aparține angajatorului.

• Contul, profilul, CV-ul, aplicările și joburile sărite: până când vă ștergeți contul. La înlocuirea CV-ului sau a fotografiei, fișierul vechi se șterge.
• Lista de așteptare: până la lansare și cel mult 30 de zile după scrisoarea despre lansare; vă puteți retrage oricând scriindu-ne.
• Abonamentul la notificări: până îl opriți din meniu, până browserul îl anulează sau până ștergeți contul.
• Codurile de intrare: sunt valabile 10 minute; înregistrările despre ele se șterg în cel mult 30 de zile.
• Datele angajatorului și vacanțele: până la ștergerea contului.
• Datele de contact ale companiilor cărora le-am propus CevaBun: până cererea de ștergere sau cel mult 12 luni de la ultimul contact.
• Datele din browser (fără cont): până când le ștergeți din browser.
• Jurnalele tehnice ale furnizorului de hosting și copiile de rezervă ale bazei de date: o perioadă limitată, conform setărilor furnizorilor.

Conform art. 15–22 din Legea nr. 195/2024, aveți dreptul:

• de acces la datele dvs. (art. 15);
• la rectificarea datelor inexacte (art. 16), direct din profil;
• la ștergerea datelor, „dreptul de a fi uitat” (art. 17): butonul „Șterge contul” din profil șterge contul, profilul, fotografia, CV-ul, aplicările și, pentru angajatori, compania și vacanțele;
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor (art. 20): butonul „Descarcă datele mele” din profil oferă datele în format JSON;
• de opoziție la prelucrarea bazată pe interesul legitim (art. 21);
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).

Pentru celelalte cereri scrieți la privacy@cevabun.md. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, cu informarea dvs. (art. 12 alin. (3)). Informațiile și măsurile luate sunt gratuite (art. 12 alin. (5)). Dacă avem îndoieli întemeiate privind identitatea dvs., putem cere informații suplimentare (art. 12 alin. (6)).

Dacă considerați că prelucrarea datelor dvs. încalcă legea, aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md). Termenul este de un an de la data la care ați putut afla de presupusa încălcare, dar nu mai târziu de 3 ani de la data acesteia (art. 72). De asemenea, vă puteți adresa în instanța de judecată (art. 74).

Serviciul este destinat persoanelor care au împlinit 16 ani.

Folosim doar ce este necesar pentru funcționarea serviciului; nu folosim cookie-uri de publicitate sau de analiză.

• cevabun.session-token: menține sesiunea după intrare (până la 90 de zile);
• cb_lang: limba aleasă (1 an);
• cb_demo: accesul la versiunea demonstrativă protejată cu parolă (30 de zile);
• localStorage „cevabun:v2”: setările fluxului, cardurile văzute, joburile salvate pentru mai târziu, ce ne-ați spus despre dvs. la primul ecran și sectorul în care locuiți (pentru timpul de drum);
• localStorage „cevabun:taste”: cuvintele din titlurile joburilor la care ați aplicat sau pe care le-ați sărit, ca fluxul să arate mai întâi joburi asemănătoare. Nu pleacă de pe dispozitiv.

Conexiunea este criptată (HTTPS). CV-urile și fotografiile se păstrează într-un spațiu de stocare privat și pot fi deschise doar de dvs. și de angajatorul căruia i-ați aplicat. Codurile de intrare se păstrează doar sub formă de hash.

Dacă schimbăm modul în care prelucrăm datele, actualizăm această pagină și data de mai sus. Dacă vom dori să folosim datele într-un scop nou, vă vom informa înainte (art. 13 alin. (3)).