Политика конфиденциальности

Оператор данных: Vladimir Rusacov, физическое лицо, Республика Молдова.

Контакт для любых вопросов и заявлений о ваших данных: privacy@cevabun.md.

Лицо, ответственное за защиту данных, не назначено: наша деятельность не подпадает под случаи, когда назначение обязательно (статья 37 Закона № 195/2024).

• Без аккаунта: выбранный язык, сферы и просмотренные или пропущенные карточки. Эти данные остаются в вашем браузере (localStorage) и не отправляются на сервер, если только вы не создаёте аккаунт (тогда мы переносим список просмотренных карточек в аккаунт, чтобы лента не повторялась).
• Аккаунт: адрес электронной почты; коды входа (храним только в виде хеша) и, для ограничения запросов кода, криптографический отпечаток IP-адреса, с которого запросили код (не сам IP-адрес); хранится столько же, сколько записи о кодах.
• Профиль кандидата: имя и фамилия, телефон, город, желаемая должность, информация о себе, навыки, языки, опыт, желаемая зарплата, выбранные сферы.
• Загруженное резюме (PDF или DOCX) и извлечённый из него текст.
• Фото профиля, если вы его добавили. Перед загрузкой телефон уменьшает его и удаляет метаданные (в том числе место съёмки).
• Если вы записались в лист ожидания на странице «Скоро открытие»: email, роль (соискатель или компания), язык и, по желанию, название компании — только чтобы написать вам при запуске.
• Если вы включили уведомления: технический адрес подписки, выданный службой уведомлений браузера (Apple, Google или Mozilla), её ключи и язык устройства.
• Действия в приложении: отклики (с копией данных вакансии на момент отклика и ответами на вопросы работодателя, если он их задал), пропущенные вакансии и статусы откликов. Отдельно, для статистики работодателей, мы храним решения по карточкам вакансий, опубликованных напрямую в CevaBun (отклик / пропуск и, если вы её выбрали, причину пропуска), анонимно: без связи с аккаунтом или email. Чтобы защитить статистику от накрутки, 24 часа рядом с решением хранится криптографический отпечаток IP-адреса (не сам IP-адрес), затем он удаляется.
• Работодатели: адрес электронной почты, название компании, город, описание, логотип, опубликованные вакансии и решения по откликам (приглашён / отказ).
• Работодатели, которым мы предлагаем CevaBun: название компании, рабочие контакты (имя, телефон, email) и заметки о разговоре. Основание — наш законный интерес предложить сервис компаниям, которые ищут сотрудников. Если компания соглашается, с её согласия мы публикуем вакансию и создаём ей кабинет на указанный email.
• Технические данные: IP-адрес и данные о запросах, которые обрабатывает хостинг-провайдер для работы и безопасности сервиса.

Пожалуйста, не указывайте в резюме данные особых категорий (например, о здоровье, религиозных убеждениях или биометрические данные). Для поиска работы они не нужны.

• Создание аккаунта, вход по коду на почту, профиль, загрузка резюме, отправка откликов работодателям, кабинет работодателя: выполнение договора между вами и оператором, то есть предоставление сервиса, которым вы пользуетесь (пункт b) части (1) статьи 6).
• Автоматическое заполнение профиля из резюме (см. п. 7): часть сервиса, который вы запрашиваете, загружая резюме (пункт b) части (1) статьи 6).
• Лимит 30 откликов в день, ограничение попыток входа, технические журналы: законный интерес оператора защитить сервис и работодателей от злоупотреблений и массовых откликов (пункт f) части (1) статьи 6).
• Служебные письма (код входа, приглашение от работодателя): выполнение договора (пункт b) части (1) статьи 6).

Мы не используем ваши данные для рекламы и не продаём их.

Адрес электронной почты нужен для аккаунта. Имя, телефон и желаемая должность нужны для отклика: работодатель должен знать, кто вы и как с вами связаться. Без них откликнуться нельзя, но смотреть вакансии можно. Остальные поля, фото и резюме необязательны.

• Работодатель, на вакансию которого, опубликованную напрямую в CevaBun, вы откликнулись: после 5 секунд, в течение которых отклик можно отменить, работодатель видит имя, телефон, email, желаемую должность, город, информацию о себе, навыки, языки, опыт, желаемую зарплату, фото, резюме (и резюме, собранное из профиля), ответы на его вопросы и то, что вы потратили на его вакансию супер-отклик дня (если потратили). Другие работодатели ваш профиль не видят.
• Вакансии с сайтов-партнёров (например, horecajob.md; источник указан на карточке): при отклике мы не передаём ваши данные ни этому сайту, ни работодателю. Отклик вы завершаете сами на сайте-источнике.
• Поставщики, обрабатывающие данные по нашему поручению: Vercel (хостинг и хранение файлов), Neon (база данных), Resend (отправка писем), Anthropic (автоматическое чтение резюме, только если вы его загрузили; для работодателей — чтение фото или текста объявления о вакансии при автозаполнении; фото не сохраняется), службы уведомлений браузеров — Apple, Google, Mozilla (доставка уведомлений, только если вы их включили; в тексте уведомления — название компании и вакансии).
• Органы публичной власти, только в случаях, предусмотренных законом.

Логотипы и фото вакансий с сайтов-партнёров загружаются напрямую с серверов этих сайтов, поэтому ваш браузер сообщает им IP-адрес, как при загрузке любой картинки в интернете.

База данных, файлы (резюме, фото, логотипы) и серверы приложения находятся во Франкфурте, Германия, то есть в Европейском экономическом пространстве. Для передачи данных государствам – членам ЕЭП специальные разрешения не требуются (часть (2) статьи 44 Закона № 195/2024).

Некоторые поставщики являются компаниями из США (Vercel, Resend, Anthropic). Передача данных им основывается на стандартных положениях о защите данных, принятых Европейской комиссией (пункт c) части (2) статьи 46), которые включены в соглашения об обработке данных этих поставщиков. По запросу мы сообщим, где можно получить их копию.

Когда вы загружаете резюме, его текст передаётся поставщику Anthropic, чтобы извлечь имя, телефон, должность, навыки, языки и опыт. Результат только заполняет пустые поля профиля; вы проверяете и сохраняете его сами.

Порядок вакансий в ленте зависит от выбранных сфер и уже просмотренных вакансий. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые создают для вас юридические последствия или аналогичным образом существенно на вас влияют (статья 22). Решение пригласить вас принимает работодатель.

• Аккаунт, профиль, резюме, отклики и пропущенные вакансии: пока вы не удалите аккаунт. При замене резюме или фото старый файл удаляется.
• Лист ожидания: до запуска и не дольше 30 дней после письма о запуске; выйти из списка можно в любой момент, написав нам.
• Подписка на уведомления: пока вы не выключите её в меню, пока браузер её не отменит или пока вы не удалите аккаунт.
• Коды входа: действуют 10 минут; записи о них удаляются не позднее чем через 30 дней.
• Данные работодателя и вакансии: до удаления аккаунта.
• Контакты компаний, которым мы предлагали CevaBun: до запроса на удаление или не больше 12 месяцев с последнего контакта.
• Данные в браузере (без аккаунта): пока вы не удалите их в браузере.
• Технические журналы хостинг-провайдера и резервные копии базы данных: ограниченный срок согласно настройкам поставщиков.

В соответствии со статьями 15–22 Закона № 195/2024 вы имеете право:

• на доступ к своим данным (статья 15);
• на исправление неточных данных (статья 16), прямо в профиле;
• на удаление данных, «право забвения» (статья 17): кнопка «Удалить аккаунт» в профиле удаляет аккаунт, профиль, фото, резюме, отклики, а для работодателей также компанию и вакансии;
• на ограничение обработки (статья 18);
• на переносимость данных (статья 20): кнопка «Скачать мои данные» в профиле выдаёт данные в формате JSON;
• на возражение против обработки на основании законного интереса (статья 21);
• не подпадать под действие решения, основанного исключительно на автоматизированной обработке (статья 22).

По остальным заявлениям пишите на privacy@cevabun.md. Мы отвечаем без необоснованной задержки, не позднее одного месяца с получения заявления; для сложных заявлений срок может быть продлён на два месяца с уведомлением вас (часть (3) статьи 12). Информация и принятые меры предоставляются бесплатно (часть (5) статьи 12). При обоснованных сомнениях в вашей личности мы можем запросить дополнительную информацию (часть (6) статьи 12).

Если вы считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу в Национальный центр по защите персональных данных (datepersonale.md). Срок составляет один год со дня, когда вам стало известно о предполагаемом нарушении, но не позднее трёх лет со дня его совершения (статья 72). Вы также можете обратиться в суд (статья 74).

Сервис предназначен для лиц, достигших 16 лет.

Мы используем только то, что необходимо для работы сервиса; рекламных и аналитических cookie нет.

• cevabun.session-token: сохраняет вход (до 90 дней);
• cb_lang: выбранный язык (1 год);
• cb_demo: доступ к защищённой паролем демо-версии (30 дней);
• localStorage «cevabun:v2»: настройки ленты, просмотренные карточки, вакансии, сохранённые на потом, ответы о себе на первом экране и район, где вы живёте (для времени в пути);
• localStorage «cevabun:taste»: слова из названий вакансий, на которые вы откликались или которые пропускали, чтобы лента сначала показывала похожие. С устройства не уходит.

Соединение шифруется (HTTPS). Резюме и фото хранятся в закрытом хранилище, открыть их можете только вы и работодатель, на вакансию которого вы откликнулись. Коды входа хранятся только в виде хеша.

Если мы изменим способ обработки данных, мы обновим эту страницу и дату выше. Если мы захотим использовать данные для новой цели, мы сообщим вам об этом заранее (часть (3) статьи 13).