Versiune document: 3.0

Această versiune înlocuiește integral versiunea 2.4.

Politica îți explică ce date despre tine folosește CV30, de ce, cui le dăm, cât timp le păstrăm și ce drepturi ai. Se aplică aplicației mobile CV30 și site-ului cv30.app (împreună, „Platforma”). Politica există în română și în engleză; versiunea în română este cea de referință.

Politica te informează; nu îți cere acordul. La înscriere îți cerem doar să confirmi că ai citit-o. Acolo unde avem nevoie de acordul tău (de exemplu pentru newsletter), ți-l cerem separat, iar secțiunea 12 îți arată cum îl retragi.

Politica nu se aplică panoului de administrare admin.cv30.app și nici site-urilor pentru companii business.cv30.co și b2b.cv30.co: acestea nu sunt pentru utilizatorii Platformei, iar prelucrarea datelor de acolo nu e descrisă în acest document. Site-urile mai vechi cv30.web și user.cv30.co se închid.

0. PE SCURT

Cine suntem. CV30 WORLDWIDE GROUP SRL, din București. Noi decidem ce date folosim și de ce, deci suntem „operatorul” datelor tale. Ne scrii la contact@cv30.co.

Ce e public. Numele, poza, numele de utilizator (@), orașul, facultatea și promoția, studiile (inclusiv cele completate de noi din comenzile Student Kit), experiența, competențele, planul de carieră, jobul ideal (inclusiv salariul dorit, dacă îl completezi), linkurile către rețelele sociale, genul (dacă l-ai completat și nu l-ai ascuns) și pe cine urmărești. Le poate vedea oricine, iar profilul poate apărea în Google. Tot publice sunt postările și comentariile din feedul principal, anunțurile din Avizier, pinii de pe hartă (cu numele și poza ta), contribuțiile la „Tema lunii” și postările din XoXo; postările pot apărea și în Google, în afară de cele din XoXo.

Ce nu afișăm. E-mailul, telefonul și data nașterii nu apar în profilul tău până nu alegi tu să le arăți; tehnic, alte conturi autentificate le pot citi însă (secțiunea 2.2). Mesajele private le văd doar cei din conversație și, în cazuri excepționale, echipa (secțiunea 2.5). Postările din grupuri nu sunt private: apar și pe profilul tău public (secțiunea 2.4).

XoXo nu e anonim. Ceilalți utilizatori văd doar pseudonimul, inclusiv în notificări. CV30 știe însă cine a scris fiecare postare, iar moderatorii văd numele și e-mailul autorului (secțiunea 2.6).

Inteligență artificială. Un filtru automat (OpenAI) verifică textele și pozele publicate și poate respinge sau ascunde conținut fără ca un om să îl vadă înainte (secțiunea 2.14). Înregistrările din „Tema lunii” sunt transcrise cu Google Gemini, iar ciorna sintezei lunare e redactată cu Claude (Anthropic), ambele prin OpenRouter. Sugestiile de competențe se calculează pe serverul nostru: studiile și experiența ta ajung la OpenAI prin server, iar OpenAI nu le păstrează.

Ce vezi și cine te vede. Ce apare în feed și în Avizier depinde de grupurile tale și de universitatea, facultatea și promoția ta; în Avizier, și ordinea anunțurilor. Echipa CV30 și conturile cărora le dăm acest drept pot ținti postări spre anumite grupuri de studenți, de exemplu boboci sau absolvenți ai unei facultăți; echipa CV30 poate ținti și notificări, iar companiile își pot ținti joburile și promoțiile din Avizier. Statutul tău academic îl calculăm automat.

Statistici. Înregistrăm cum folosești Platforma (ce zone deschizi, cât stai, ce postări vezi, ce cauți), legat de contul tău. Nu arătăm altor utilizatori ce ai citit și ce ai căutat (secțiunea 2.15). Aplicația mobilă trimite statistici și la Google Firebase, fără adresa ta de e-mail. Nu îți cerem acordul pentru cookie-uri sau pentru statistici: pe dispozitivul tău nu punem nimic în afară de ce e strict necesar ca Platforma să funcționeze și de un identificator de sesiune folosit ca să ne măsurăm audiența (secțiunea 13).

Furnizori. Lucrăm cu furnizori precum Supabase, Cloudflare, Google, OpenAI și SendMachine. O parte dintre ei prelucrează date în SUA (secțiunile 7 și 8).

Ștergerea contului. Îți ștergi contul din aplicație sau de pe site, iar datele tale personale sunt șterse prin anonimizare: numele, e-mailul, telefonul, pozele și celelalte informații care te identifică dispar, iar ce rămâne publicat nu mai apare cu numele și poza ta (secțiunea 10).

Vârsta minimă: 16 ani. La înscriere declari că ai cel puțin 16 ani. Nu verificăm vârsta; ne bazăm pe declarația ta.

Drepturile tale. Poți cere o copie a datelor, corectarea, ștergerea, restricționarea sau transferul lor și poți face plângere la ANSPDCP. Ne scrii la contact@cv30.co. Răspunsul e gratuit și vine, de regulă, în cel mult o lună (secțiunea 11).

1. CINE SUNTEM ȘI CUM NE CONTACTEZI

Operatorul datelor tale este CV30 WORLDWIDE GROUP SRL, cu sediul în București, Sector 1, Str. G-ral Barbu Vlădoianu nr. 26, mansardă, camera 1, cod de identificare fiscală 33994135, înregistrată la Registrul Comerțului sub nr. J40/588/2015 („CV30”, „noi”).

Pentru orice întrebare sau cerere despre datele tale ne scrii la contact@cv30.co. Prin poștă: CV30 WORLDWIDE GROUP SRL, Str. G-ral Barbu Vlădoianu nr. 26, mansardă, camera 1, Sector 1, București, România. Telefon: +40 311 096 740.

Am desemnat un responsabil cu protecția datelor (DPO), în regim externalizat: Adrian Chira, prin ELFER S.R.L., cu sediul în Cluj-Napoca, str. Câmpeni nr. 17, ap. 5, județul Cluj, înregistrată la Registrul Comerțului sub nr. J2025053083002, cod de identificare fiscală RO52181570. Îi scrii la contact@cv30.co, cu mențiunea „în atenția responsabilului cu protecția datelor”. Te poți adresa direct lui pentru orice chestiune legată de prelucrarea datelor tale și de exercitarea drepturilor tale (art. 38 alin. (4) GDPR).

Doi termeni pe care îi folosim: operatorul e cel care decide de ce și cum se folosesc datele (aici, CV30). Persoana împuternicită e un furnizor care prelucrează date pentru noi, după instrucțiunile noastre, de exemplu firma care ne găzduiește baza de date.

2. CE DATE FOLOSIM, DE CE ȘI PE CE TEMEI

Mai jos găsești, pentru fiecare funcție a Platformei, ce date folosim, de ce și pe ce temei legal. Temeiurile din Regulamentul (UE) 2016/679 („GDPR”) pe care ne bazăm sunt:

2.1. Contul și autentificarea

Date: adresa de e-mail; prenumele și numele; numele de utilizator (@), pe care ți-l propunem și îl poți schimba; parola, dacă alegi să îți setezi una (păstrată de furnizorul de autentificare doar în formă criptată ireversibil); un identificator intern (la conturile vechi și la cele create din aplicație, format din prenume, nume și un număr), care e vizibil tehnic pe postările tale; rolul (student sau angajat); data creării contului; sesiunea de autentificare, păstrată pe dispozitivul tău. Dacă intri cu Google sau cu Apple, primim de la ei numele, adresa de e-mail (la Apple poate fi o adresă-releu, adică o adresă generată de Apple care o ascunde pe cea reală) și, de la Google, poza de profil. Codurile de autentificare trimise pe e-mail sunt valabile 10 minute, acceptă un număr limitat de încercări și le păstrăm doar ca amprentă criptografică (o formă codificată, din care codul nu mai poate fi citit).

Pentru conturile create înainte de septembrie 2026 am reconstituit această evidență din data creării contului; versiunea documentelor acceptate atunci nu o cunoaștem.

2.2. Profilul: ce e public și ce nu

Date: orașul și, dacă vrei, poza de profil și de copertă, descrierea, un videoclip de prezentare, genul, data nașterii, telefonul, un e-mail de contact, linkurile către Facebook, Instagram și X (Twitter), funcția și compania, fișierul CV.

Atenție: „ascuns” înseamnă că nu dăm informația mai departe, nu că devine secretă. Comutatoarele „ascunde locația”, „ascunde genul” și „ascunde rețelele sociale” opresc și livrarea informației către alte conturi, nu doar afișarea ei. Celelalte date pe care le completezi rămân stocate la noi și, în prezent, alte conturi autentificate le pot citi prin mijloacele tehnice ale Platformei. Dacă nu vrei ca o informație să existe la noi, șterge-o din profil.

2.3. Studiile tale, grupurile și statutul academic

Date: universitatea, facultatea, specializarea, ciclul de studii și promoția; istoricul de studii (instituția, diploma, domeniul, perioada, descrierea). Anul de studiu nu ți-l cerem: îl calculăm din promoție.

Studii completate de noi. Pentru peste 72.000 de persoane cu cont am completat istoricul de studii din comenzile de kituri pentru studenți (Student Kit) plasate între 2020 și 2024, potrivite după adresa de e-mail. Anul de început și durata le-am dedus după convenții: de regulă 4 ani pentru licență, 2 pentru master și 6 pentru doctorat. Pentru o parte dintre conturi am dedus și promoția. Sub fiecare astfel de studiu scrie de unde provine. Aceste studii apar în profilul tău public, ca oricare altele. Deducțiile pot fi greșite: le poți corecta din editarea profilului sau ne poți cere să le ștergem.

Grupuri. Pe baza universității, facultății, promoției și nivelului te adăugăm automat în grupurile corespunzătoare.

Statutul academic. Îl calculăm automat din promoție și din ciclul declarat: boboc (primul an de licență), student, absolvent (promoția s-a încheiat), masterand, doctorand sau necunoscut. Anul universitar îl schimbăm pe 1 iulie, așa că devii „boboc” cu aproximativ trei luni înainte să înceapă cursurile. Conturile create înainte de 1 ianuarie 2022 sunt considerate absolvenți, indiferent ce au declarat atunci, cu excepția celor care au completat o promoție care nu s-a încheiat. Eticheta (boboc, absolvent, master sau doctorat) o vezi în profilul tău; ceilalți utilizatori nu o văd. Statutul îl folosim la țintirea conținutului (secțiunea 5). Dacă eticheta nu se potrivește, completează sau corectează promoția din editarea profilului; dacă tot rămâne greșită, scrie-ne la contact@cv30.co și o corectăm noi.

2.4. Postări, comentarii, reacții și grupuri

Date: conținutul pe care îl publici (text, poze, video, muzică, GIF-uri, stickere, sondaje, quiz-uri), comentariile, aprecierile, salvările, distribuirile, postările pe care le ascunzi („nu mă interesează”), răspunsurile la sondaje și quiz-uri, pe cine urmărești, pe cine blochezi, cuvintele pe care alegi să le ignori și cererile de a administra un grup.

Cine vede. Ce se publică în feedul principal și în zonele deschise („Tema lunii”, XoXo, Avizier, harta) îl poate vedea oricine, inclusiv vizitatorii fără cont, iar postările pot fi indexate de motoarele de căutare. Postările dintr-un grup și cele cu un public ales apar în feed doar membrilor grupului, respectiv publicului ales. Ele apar însă oricui, inclusiv fără cont, în lista de postări de pe profilul tău public și pe pagina separată a postării (cv30.app/post/…), iar harta site-ului le poate trimite motoarelor de căutare. Nici tehnic nu sunt protejate ca private, așa că nu posta într-un grup ce n-ai vrea să devină public. Comentariile și reacțiile se văd împreună cu postarea. Răspunsurile tale la sondaje și quiz-uri sunt legate de contul tău; autorul vede rezultatele, iar tehnic oricine poate afla cum a răspuns fiecare cont. Blocările și cuvintele ignorate le vezi doar tu.

Poți șterge oricând o postare sau un comentariu. Postarea dispare din Platformă, iar fișierele atașate (poze, video, înregistrări) se șterg odată cu ea de pe serverul de fișiere; la fel se întâmplă când îți ștergi contul. Dacă ștergi un comentariu care are răspunsuri, textul lui nu mai e afișat, dar rămâne stocat și tehnic accesibil, ca să nu se rupă firul.

2.5. Mesaje private

Date: textul mesajelor, fișierele atașate, reacțiile, confirmările de citire, ora trimiterii, editările, răspunsurile și redirecționările, cererile de mesaj și, dacă e cazul, anunțul din care a pornit conversația.

Mesajele le văd doar membrii conversației. Echipa CV30 nu are acces obișnuit la ele. Le poate accesa doar în cazuri excepționale, cum ar fi o raportare de abuz sau o cerere legală. Accesul prin procedura noastră de incident este înregistrat; accesul direct la baza de date al administratorilor tehnici nu este înregistrat. Mesajele private nu trec prin filtrul automat de moderare.

Poți edita un mesaj în primele 15 minute și poți șterge oricând un mesaj trimis de tine; mesajul dispare și pentru ceilalți. Fișierul atașat rămâne însă pe serverul de fișiere. Fișierele atașate sunt stocate la adrese greu de ghicit, dar oricine are linkul direct le poate deschide.

Notificarea push pentru un mesaj nou conține numele expeditorului și textul mesajului. Ea trece prin serviciile de notificări (Google Firebase Cloud Messaging, Apple Push Notification service, OneSignal) și prin serverele Cloudflare, unde e scrisă în jurnalele tehnice. Dacă nu vrei ca textul mesajelor să treacă prin aceste servicii, oprește notificările push din setările telefonului sau din setările Platformei.

2.6. XoXo, zona cu pseudonim

În XoXo publici, implicit, sub un pseudonim generat automat, pe care îl poți schimba; poți alege și să publici cu numele tău. XoXo nu este anonim. În zona XoXo, ceilalți utilizatori văd doar pseudonimul. Asta e valabil și în notificări: dacă comentezi la o postare XoXo, autorul vede aliasul tău, nu numele tău real. CV30 păstrează însă legătura dintre pseudonim și contul tău. Moderatorii și administratorii văd numele și adresa de e-mail ale autorului când analizează o raportare sau o postare semnalată. Folosim această legătură pentru moderare, ca să oprim abuzurile și ca să răspundem cererilor legale ale autorităților.

Pseudonimul te ascunde față de ceilalți utilizatori: numele tău real nu se afișează și nu e trimis nici prin interfața tehnică a Platformei, care servește doar aliasul. Asta nu înseamnă anonimat: noi păstrăm legătura dintre pseudonim și cont, moderatorii văd autorul, aliasul e același pe toate postările tale, iar felul în care scrii te poate face recognoscibil. Tratează zona ca pe una publică: nu scrie acolo ce nu ai vrea să fie legat de numele tău.

Postările din XoXo le poate citi oricine, inclusiv fără cont. Fiecare postare trece prin filtrul automat înainte de publicare (secțiunea 2.14). Postările XoXo nu au pagină proprie pe site (cv30.app/post/…), nu apar în harta site-ului și nu apar în căutarea de pe site. Pseudonimul și postările rămân și după ștergerea contului.

Nu scrie în XoXo despre alți oameni lucruri pe care nu le-ai spune cu numele tău, mai ales despre sănătatea, viața intimă sau orientarea lor (secțiunea 2.19). Dacă cineva a scris despre tine, raportează postarea sau scrie-ne.

2.7. Tema lunii (Let's Talk)

Date: contribuția ta (text, înregistrare audio sau video, deci vocea ta și, la video, imaginea ta), reacțiile, participarea, transcrierea automată și sinteza lunară.

Contribuțiile sunt publice, inclusiv pentru vizitatorii fără cont, iar fișierele audio și video stau pe serverul nostru public de fișiere. După ce încarci o înregistrare, o trimitem prin OpenRouter la modelul Google Gemini, care o transcrie; transcrierea o păstrăm lângă contribuție. O dată pe lună, echipa generează o ciornă de sinteză: textele, transcrierile, cel mult trei comentarii ale altor utilizatori la fiecare contribuție și prenumele și numele contributorilor sunt trimise prin OpenRouter la modelul Claude (Anthropic). Echipa revizuiește ciorna înainte de publicare. Sinteza publicată, câștigătorii și gazdele temei sunt publice.

Dacă ștergi o contribuție, fișierul audio sau video se șterge odată cu ea de pe serverul de fișiere, împreună cu transcrierea; la fel se întâmplă când îți ștergi contul.

2.8. Avizier, joburi și aplicări

Date: anunțul tău (titlu, descriere, imagine, detalii), publicul ales, datele de contact pe care alegi să le incluzi (telefon, WhatsApp, Instagram, e-mail sau link de aplicare), vizualizările și salvările.

Anunțurile sunt publice, inclusiv pentru vizitatorii fără cont. La un anunț personal poți alege să îl vadă toți sau doar colegii de facultate; companiile pot alege publicul joburilor și al promoțiilor lor după criteriile din secțiunea 5. Aceste alegeri țin de afișare: tehnic, anunțurile sunt accesibile oricui. Datele de contact dintr-un anunț le vede oricine vede anunțul; le incluzi pe răspunderea ta și le poți scoate oricând, editând anunțul. Un anunț închis sau expirat nu mai e afișat, dar rămâne stocat. Când îți ștergi contul, retragem anunțurile tale cu tot cu datele de contact din ele (secțiunea 10).

Aplicarea la un job. Când aplici, Platforma deschide aplicația ta de e-mail cu un mesaj pregătit către angajator. Mesajul îl trimiți tu, direct; CV30 nu îl vede și nu transmite CV-ul tău. Înregistrăm doar că ai apăsat „Aplică” (anunțul, contul tău și ora), ca să arătăm companiei statistici agregate.

2.9. Harta, locația și căminul

Pini pe hartă. Titlul, descrierea, coordonatele și tipul pinului, numele și inițialele tale, cine a apăsat „Merg” și cererile de schimbare a categoriei. Pinii sunt publici, împreună cu numele și poza ta. Un pin expirat nu mai e afișat, dar rămâne stocat până îl ștergi.

Căutarea unei adrese. În aplicație, textul pe care îl tastezi pleacă direct de pe telefon la OpenStreetMap, care îl transformă în coordonate.

Locația dispozitivului. O citim doar dacă ne dai permisiunea și doar în trei situații. (1) Când apeși butonul de localizare pe hartă sau când alegi un loc pentru un pin, o postare sau un anunț: locația rămâne pe dispozitiv și centrează harta; dacă salvezi pinul sau anunțul în acel loc, coordonatele salvate devin publice. (2) La concursurile cu zonă: dispozitivul calculează singur dacă ești în zonă. (3) La vânătoarea de pe hartă și la premiile care se ridică dintr-un anumit loc: trimitem serverului coordonatele telefonului din acel moment, iar serverul calculează doar dacă ești în zonă. Coordonatele nu le păstrăm. Păstrăm însă rezultatul, adică faptul că ai deblocat o zonă sau ai revendicat un premiu, cu data și ora. Asta arată că ai fost în acea zonă la acel moment.

Căminul (opțional). Marcajul „locuiesc în cămin” și, dacă vrei, coordonatele căminului. În aplicație le folosim ca să îți arătăm anunțurile din zona ta. Coordonatele nu sunt publice; marcajul „locuiesc în cămin” poate fi citit tehnic de oricine (secțiunea 2.2). Le poți șterge oricând din profil.

2.10. Evenimente, concursuri, premii și Bănuți

Evenimente. La înscriere folosim numele, adresa de e-mail, compania, un cod PIN, statutul înscrierii și al validării, data invitației și a acceptării și cine te-a invitat. Eligibilitatea pentru unele evenimente o verificăm automat din profil (secțiunea 5). Organizatorii, co-administratorii lor și persoanele care scanează la intrare văd numele, e-mailul, compania și statutul înscrierii și al validării. Invitațiile le trimitem pe e-mail. Numele participanților nu le afișăm public; organizatorul poate afișa sau ascunde numărul lor.

Liste de invitați. Putem încărca în Platformă liste de invitați cu nume, adrese de e-mail și companii, cărora le trimitem invitații. Listele vin de la organizatorul evenimentului, care alege pe cine invită, și le încarcă doar echipa CV30, după ce organizatorul confirmă în scris că are dreptul să folosească acele date și că a informat persoanele. Noi folosim lista doar ca să trimitem invitațiile și ca să ținem evidența înscrierilor la acel eveniment. Dacă ai ajuns pe o listă de invitați și nu vrei să primești invitații, scrie-ne la contact@cv30.co.

Codul QR din profil conține identificatorul contului tău și nu se schimbă. Arată-l doar la validare și nu îl publica.

Concursuri și premii. Păstrăm participarea, premiul câștigat, codul de revendicare, cine a validat premiul și când. La vânătoarea de comori din comentarii păstrăm și fraza-cheie și ora primului comentariu; aceste date, inclusiv fraza-cheie, pot fi citite tehnic de oricine. La vânătoarea de pe hartă păstrăm zonele deblocate și premiile revendicate, cu persoana care a scanat. Pentru premii îți trimitem un e-mail cu numele tău și un cod QR. Dacă valoarea unui premiu depășește pragul neimpozabil prevăzut de lege (în prezent 600 de lei), îți cerem numele complet, codul numeric personal și adresa, ca să reținem și să declarăm impozitul. Temeiul este obligația legală, iar aceste date le păstrăm cât cer legea contabilă și cea fiscală. La concursurile cu premii poți participa doar dacă ai cel puțin 18 ani; regula este scrisă în Termeni și condiții. Dacă un concurs are regulament propriu, acesta se aplică cu prioritate.

Bănuți și recompense. Registrul de puncte (suma, motivul, sursa, cine le-a acordat, eventuale note), soldul și schimbarea punctelor pe recompense (codul de voucher, costul, starea, cine a predat recompensa).

2.11. Companii, „Lucrez aici” și recomandări

„Lucrez aici”. Compania, contul tău, starea cererii (în așteptare, confirmată sau respinsă) și datele. Cererea o văd cei care o pot aproba (administratorii companiei și echipa CV30), iar notificările despre cerere îi numesc pe cei implicați. Pe profilul public arătăm doar legătura confirmată cu compania; cererile în așteptare și cele respinse nu apar acolo.

Alte date. Companiile pe care le urmărești; vizitele tale pe paginile companiilor (numărul lor, prima și ultima vizită); recomandările pe care le scrii despre o companie, cu numele, poza, rolul, data începerii, textul și nota, care sunt publice; cererea de verificare a unei companii, dacă o faci.

2.12. Notificări

Date: identificatorul de notificări al dispozitivului (token), platforma, versiunea aplicației, limba și ultima activitate; setările tale de notificări; evenimentele de livrare (trimisă, acceptată, deschisă); textul notificărilor, care conține numele celui care a făcut acțiunea (de exemplu „X ți-a comentat postarea”). Notificările pe e-mail le trimitem prin SendMachine.

Cum pornesc. În aplicație, notificările push pornesc doar dacă le permiți pe telefon. Pe site, la înscriere, toate tipurile de notificări sunt pornite. Notificările pe e-mail sunt pornite implicit. Le poți opri din setările de notificări ale Platformei, iar notificările push și din setările telefonului.

Prin notificări îți trimitem și anunțuri despre campanii, evenimentele partenerilor și kituri pentru studenți, uneori țintite spre anumite grupuri de studenți (secțiunea 5), precum și notificări și rezumate despre postări noi. Pe e-mail le primești doar dacă ai bifat căsuța de la secțiunea 2.13. Pe push ai un comutator separat pentru anunțurile promoționale, în setările de notificări ale Platformei: dacă ai permis notificările pe telefon, comutatoarele pentru kituri și campanii (Chill Pack, Students Kit) sunt pornite din start, iar dacă oprești comutatorul pentru anunțuri promoționale nu îți mai trimitem pe push astfel de anunțuri, nici măcar pe cele adresate tuturor utilizatorilor. Le oprești din setările de notificări ale Platformei sau oprind notificările din setările telefonului. Tot din setările de notificări ale Platformei alegi dacă vrei să afli despre kiturile pentru studenți (Chill Pack, Students Kit) și dacă vrei rezumatele despre postări noi. Te poți răzgândi oricând, de acolo.

2.13. Newsletter și mesaje comerciale

La crearea contului te întrebăm separat, printr-o căsuță nebifată, dacă vrei să primești pe e-mail noutăți de la CV30 și oferte ale partenerilor și brandurilor cu care lucrăm. Căsuța e opțională: contul se creează și fără ea. Înregistrăm răspunsul tău (da sau nu), cu data, ora, versiunea politicii și locul înscrierii (aplicație sau site).

Te adăugăm în lista de contacte pentru newsletter doar dacă ai bifat căsuța. Către furnizorul de e-mail trimitem adresa ta de e-mail, prenumele și numele. Nu trimitem nimic altceva și nu actualizăm lista la fiecare modificare a profilului tău (secțiunea 7.2).

Cum te dezabonezi. Fiecare newsletter are un link de dezabonare și arată CV30 ca expeditor. Ne poți scrie și la contact@cv30.co. Dezabonarea o înregistrează furnizorul de e-mail și se sincronizează cu Platforma, iar adresa ta nu mai ajunge înapoi în listă, orice ai modifica în profil. În setările Platformei ai un comutator pentru newsletter, din care te abonezi și te dezabonezi oricând. Dacă totuși primești newsletter după ce te-ai dezabonat, scrie-ne la contact@cv30.co. Ce se întâmplă cu adresa ta din listă atunci când îți ștergi contul scrie la secțiunea 10.

2.14. Moderarea conținutului și raportările

Filtrul automat. Textul și pozele postărilor, comentariilor, anunțurilor (inclusiv datele de contact din ele), pinilor, contribuțiilor la „Tema lunii” și postărilor XoXo sunt trimise la OpenAI, care evaluează dacă par să încalce regulile (de exemplu violență, ură, conținut sexual, hărțuire). Nu trimitem numele tău, dar textul poate conține date personale. Păstrăm doar scorurile și categoria, nu și conținutul trimis. Mesajele private nu trec prin filtru. Comparăm pozele încărcate și cu o listă internă de amprente ale unor imagini ilegale cunoscute.

Înainte de publicare. În zonele în care verificarea înainte de publicare este pornită (în XoXo, întotdeauna), conținutul e verificat înainte să fie salvat. Dacă filtrul îl consideră interzis, nu se salvează și nu se publică: vezi un mesaj și îl poți reformula. Aceasta e o decizie automată. Niciun om nu vede conținutul respins și, pentru că nu îl păstrăm, nu îl putem reexamina ulterior. Îl poți reformula și publica din nou. Dacă crezi că filtrul a greșit, scrie-ne la contact@cv30.co cu textul pe care ai vrut să îl publici și un om din echipă îți răspunde. Considerăm că respingerea nu te afectează semnificativ în sensul art. 22 GDPR, pentru că privește o singură postare, pe care o poți reformula, nu contul tău.

După publicare. În zonele în care filtrul nu verifică înainte de publicare, conținutul se publică, iar filtrul îl poate ascunde, marca sau afișa mai rar automat, fără ca un om să-l vadă înainte. În Avizier, gig-urile, căutările de colegi, ofertele și joburile sunt verificate înainte de publicare, ca în XoXo. În feedul principal, o postare cu cel puțin cinci raportări nerezolvate nu mai e afișată, iar în XoXo o singură raportare nerezolvată scoate postarea din feedul principal, până la verificare. Celelalte cazuri semnalate de filtru sau raportate de utilizatori ajung la moderatori, adică oameni din echipă, care decid dacă elimină conținutul, îl ascund sau îl lasă. Moderatorii pot revizui și deciziile automate și le pot anula; semnalările filtrului pe care nu le analizează nimeni în 7 zile se închid automat, iar conținutul revine la afișarea obișnuită. Moderatorii pot primi alerte într-un canal intern (Slack), cu identificatorul conținutului și categoria. Nu suspendăm conturi automat: suspendarea o decide un om din echipă. Dacă ți-am blocat sau ascuns conținutul, poți cere revizuirea direct din Platformă, din opțiunea de contestare de lângă conținut, sau la contact@cv30.co; un moderator decide. Dacă ți-am suspendat contul, scrie-ne la contact@cv30.co. Setarea e făcută pentru fiecare zonă în parte și se poate schimba: în unele zone conținutul e verificat înainte de publicare, în altele filtrul aplică singur verdictul; dacă vrei să știi ce setare are o anumită zonă, scrie-ne la contact@cv30.co. Pentru orice decizie de moderare te poți adresa și instanței sau poți face plângere la ANCOM, coordonatorul serviciilor digitale din România.

Raportările. Când raportezi ceva, păstrăm contul tău, ce ai raportat, motivul și descrierea ta. Moderatorii văd cine a raportat, iar raportul ajunge și în căsuța contact@cv30.co, cu adresa ta de e-mail. Ținem și o evidență a raportărilor fiecărui utilizator, ca să limităm raportările abuzive.

2.15. Statistici de utilizare și rapoarte de eroare

Ce înregistrăm, legat de contul tău: zonele pe care le deschizi, ultimul ecran și timpul petrecut; sesiunile; postările afișate și deschise, cât timp le citești și cât derulezi; cât din fiecare video urmărești; textul integral al căutărilor tale, unde cauți și câte rezultate primești; ce notificări deschizi; ce bannere vezi și de câte ori; ce anunțuri vezi, când apeși „Aplică” și ce pagini de companii vizitezi; versiunea aplicației; dacă ți-am cerut o recenzie în magazinul de aplicații. Înregistrăm și de unde ai venit prima dată: sursa, mediul și campania din link, domeniul site-ului de pe care ai venit, pagina sau linkul prin care ai intrat și platforma. Nu păstrăm nimic din astea pe dispozitivul tău: informația stă doar în memoria aplicației sau a filei de browser, până când îți faci cont, și se pierde dacă închizi fila sau aplicația înainte. Tot pe site înregistrăm erorile (mesajul și detaliile erorii, adresa paginii, tipul de browser).

Le folosim mai ales în rapoarte agregate (pe zone, perioade și grupuri de utilizatori), dar datele rămân legate de contul tău, iar echipa le poate consulta în panourile interne. Nu arătăm altor utilizatori ce ai citit, ce ai căutat sau cât timp ai stat pe o pagină. Autorul unui sondaj sau al unui quiz vede rezultatele.

Aplicația mobilă. Rapoartele de eroare merg la Google Firebase Crashlytics: identificatorul contului, datele tehnice ale dispozitivului și detaliile erorii. Statisticile merg la Google Analytics for Firebase: evenimente colectate automat (prima deschidere, sesiuni, ecrane), identificatorul aplicației, locația aproximativă dedusă din adresa IP și, de la noi, identificatorul contului tău, universitatea, facultatea, orașul, compania și dacă ești student. Adresa ta de e-mail nu ajunge la Google Analytics, iar aplicația nu mai citește identificatorul de publicitate Android. Statisticile din aplicație se bazează pe interesul nostru legitim de a înțelege cum e folosită Platforma, nu pe acordul tău; te poți opune oricând, scriindu-ne la contact@cv30.co (secțiunea 11.2). Dacă ai o versiune mai veche a aplicației, ea poate trimite în continuare adresa de e-mail și identificatorul de publicitate, până o actualizezi; datele de acest fel trimise anterior le-am șters din Google Analytics.

Butonul „Trimite raport”. Dacă îl apeși după o eroare în aplicație, ne trimiți pe e-mail detaliile erorii, modelul dispozitivului, sistemul de operare, versiunea aplicației, identificatorul contului și adresa ta de e-mail. În rare cazuri, aplicația trimite automat un astfel de raport, de exemplu când nu poate deschide pagina din magazinul de aplicații.

2.16. Securitate și prevenirea abuzurilor

Date: adresa IP și, la autentificare, adresa de e-mail, folosite ca să limităm numărul de încercări (le ținem între câteva secunde și 10 minute); jurnalele tehnice ale furnizorilor de găzduire (adresa IP, browserul, paginile accesate) și ale funcțiilor noastre de server (uneori și adresa de e-mail); o amprentă criptografică a adresei IP, păstrată 30 de minute, și adresa linkului pe care l-ai deschis înainte să instalezi aplicația, păstrată 7 zile, ca să te ducem la conținutul potrivit după instalare; evidența accesului echipei (cine a folosit ce permisiune și când).

2.17. Verificarea identității

Verificarea identității. Nu verificăm identitatea cu buletinul sau cu selfie. Nu îți cerem astfel de documente și nu păstrăm astfel de date.

2.18. Suport, obligații legale și apărarea drepturilor

Când ne scrii, folosim adresa ta de e-mail, numele și ce ne scrii, ca să îți răspundem. Folosim datele strict necesare ca să răspundem autorităților care le cer legal, să ținem evidența contabilă (de exemplu pentru premii) și să ne apărăm într-o plângere sau într-un litigiu. Păstrăm și corespondența despre cererile privind datele tale.

2.19. Date sensibile

Nu îți cerem date despre sănătate, religie, origine etnică, opinii politice, orientare sexuală sau viața intimă și nu le deducem din ce publici. Dacă scrii astfel de informații despre tine într-o postare, într-un anunț sau într-o înregistrare publică, le afișăm pentru că ai ales tu să le faci publice (art. 9 alin. (2) lit. e) GDPR). Nu folosim vocea sau chipul din înregistrări ca să recunoaștem persoane.

Nu publica astfel de informații despre alți oameni, nici în XoXo, nici în Avizier, nici în altă parte. Dacă cineva a publicat informații sensibile despre tine, raportează conținutul sau scrie-ne la contact@cv30.co.

3. DE UNDE AVEM DATELE

Cele mai multe date ni le dai tu sau rezultă din felul în care folosești Platforma. Unele vin din alte surse:

Dacă nu ai cont CV30, putem avea totuși date despre tine: dacă ai fost trecut pe o listă de invitați, dacă un utilizator te-a menționat sau a scris despre tine ori dacă un anunț conține datele tale de contact. Ai aceleași drepturi ca utilizatorii (secțiunea 11). Scrie-ne la contact@cv30.co.

4. CE E OBLIGATORIU ȘI CE E OPȚIONAL

Ca să îți faci cont trebuie să ne dai: adresa de e-mail (sau contul Google ori Apple), prenumele, numele, orașul și rolul (student sau angajat). Pe site, studenții aleg și universitatea, facultatea și specializarea, iar angajații compania. În aplicație poți sări pasul despre studii sau despre job; dacă alegi o facultate, trebuie să alegi și ciclul și promoția. Trebuie să bifezi, la înscriere, că ai cel puțin 16 ani, că accepți Termenii și Condițiile — inclusiv, în mod expres, clauzele din secțiunea 26 a Termenilor — și că ai citit această politică. Fără aceste date nu putem crea contul. Declarația de vârstă e obligatorie la înscriere, la fel pe site și în aplicație (secțiunea 14).

Restul e opțional: parola, poza, descrierea, genul, data nașterii, telefonul, rețelele sociale, studiile și experiența, CV-ul, căminul, permisiunea de localizare, notificările, newsletterul. Fără ele contul funcționează, dar unele funcții nu: fără facultate nu ajungi în grupurile facultății, fără permisiunea de localizare nu poți participa la jocurile cu zonă, iar unele evenimente cer telefonul sau genul.

5. PRELUCRĂRI AUTOMATE ȘI PROFILARE

Profilare înseamnă că un sistem folosește automat date despre tine ca să tragă concluzii sau să decidă ce vezi. Pe Platformă, asta se întâmplă aici:

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze într-un mod similar semnificativ (art. 22 GDPR). Aceste prelucrări decid ce vezi, în ce ordine, cine vede ce publici și dacă o postare trece de filtru sau rămâne afișată. Nu îți suspendă contul și nu îți blochează accesul la Platformă. Verificările automate de la evenimente și premii te pot împiedica să te înscrii sau să revendici un premiu. Dacă ți s-a întâmplat, scrie-ne: un om din echipă reverifică, îți poți spune punctul de vedere și poți contesta rezultatul.

Te poți opune profilării bazate pe interesul nostru legitim (secțiunea 11.2). Opoziția la țintirea conținutului comercial o respectăm întotdeauna. Nu există un buton pentru asta în aplicație sau pe site. Ne scrii la contact@cv30.co și ne spui la ce te opui, iar cererea o rezolvă manual un om din echipă, în termenul de la secțiunea 11. Îți răspundem ce am oprit și, dacă nu putem opri ceva, îți spunem de ce.

6. INTELIGENȚA ARTIFICIALĂ

Folosim modele de inteligență artificială ale unor furnizori externi în patru locuri:

OpenRouter nu trimite întotdeauna cererea direct la Anthropic sau la Google: o poate trimite și la furnizorii de cloud care găzduiesc modelul (de exemplu Amazon Web Services sau Google Cloud).

Toți furnizorii de inteligență artificială de mai sus lucrează pentru noi pe baza unui contract de prelucrare: pot folosi ce le trimitem doar ca să ne dea răspunsul cerut, nu în scopurile lor. Asta nu înseamnă că datele dispar imediat: furnizorul care răspunde poate păstra cererea o perioadă, după setările contului nostru și după regulile lui. La modelele la care ajungem prin OpenRouter se aplică și regulile furnizorului care găzduiește modelul.

Filtrul evaluează conținutul, nu persoana. Nu folosim inteligența artificială ca să tragem concluzii despre sănătatea, religia, originea sau viața ta intimă și nici ca să îți refuzăm accesul la cont.

7. CINE MAI PRIMEȘTE DATELE TALE

7.1. Oameni și organizații care văd date despre tine

Ceilalți utilizatori și publicul văd ce e public, după regulile din secțiunea 2. Organizatorii de evenimente, co-administratorii lor și persoanele care scanează la intrare văd datele de înscriere și de validare (secțiunea 2.10). Administratorii unei companii văd cererile „Lucrez aici”. Echipa CV30 (moderatori și administratori) are acces pe roluri, doar la ce îi trebuie pentru sarcina ei. Autoritățile primesc date numai când le cer legal. Consultanții noștri (avocați, contabili, auditori) le primesc doar când e nevoie și au obligația de confidențialitate.

Brandurile și clienții pentru care organizăm campanii primesc doar statistici agregate: câți oameni au văzut o campanie, câți au reacționat, câți au participat, pe grupuri de utilizatori. Nu le trimitem numele tău, adresa ta de e-mail sau alte date care te identifică. Singura excepție e la evenimente: organizatorul, co-administratorii lui și persoanele care scanează la intrare văd datele de înscriere și de validare (secțiunea 2.10).

Angajatorii nu primesc nimic de la noi. Când aplici la un job, mesajul îl trimiți tu, din e-mailul tău.

7.2. Furnizori care lucrează pentru noi (persoane împuternicite)

Cu fiecare furnizor din tabelul de mai jos avem un contract de prelucrare (art. 28 GDPR). Ei folosesc datele tale doar pentru ce le cerem noi, nu în scopurile lor, și au obligația de confidențialitate. Pentru fiecare scriem ce face, ce date primește și unde ajung datele.

7.3. Autentificarea cu Google sau Apple

Dacă intri cu Google sau cu Apple, te autentifici direct la ei. Google Ireland Ltd. și Apple Distribution International Ltd. decid singure cum folosesc datele tale (sunt operatori independenți), după propriile politici. De la ele primim numele, adresa de e-mail și, de la Google, poza de profil.

7.4. Servicii încărcate direct de aplicație sau de browser

Unele conținuturi se încarcă direct de pe dispozitivul tău de la furnizorul lor, nu prin serverele noastre. Furnizorul primește adresa ta IP și date despre browser sau dispozitiv, iar uneori și ce cauți. Acești furnizori folosesc datele după propriile reguli; cu cei mai mulți nu avem un contract de prelucrare.

8. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Unii furnizori prelucrează date în afara Spațiului Economic European (SEE): în SUA, în Singapore (Supabase Pte. Ltd., entitatea cu care avem contractul; datele stau în Frankfurt) și în Regatul Unit (OpenStreetMap). Garanțiile pe care le folosim sunt: deciziile de adecvare ale Comisiei Europene (art. 45 GDPR), adică decizii prin care Comisia a stabilit că o țară sau, în SUA, o companie certificată în Cadrul UE–SUA pentru protecția datelor („DPF”) protejează datele la fel de bine ca în UE (le folosim pentru Regatul Unit și pentru companiile americane certificate); și clauzele contractuale standard (art. 46 alin. (2) lit. c) GDPR), adică un contract-tip aprobat de Comisie, prin care furnizorul se obligă să protejeze datele ca în UE. Garanția pentru fiecare furnizor e trecută în tabelul de la 7.2.

Acolo unde scrie „DPF și clauze contractuale standard”, transferul se bazează pe certificarea DPF a furnizorului; clauzele contractuale standard din contract se aplică doar dacă certificarea sau decizia DPF încetează.

La serviciile de la 7.4, dispozitivul tău se conectează direct la furnizor, care poate fi în afara SEE. Pentru această conectare răspundem împreună cu furnizorul; pentru ce face el apoi cu datele răspunde el. Unii dintre acești furnizori sunt certificați DPF, alții nu; cu cei mai mulți nu avem un contract, deci nu le putem impune garanțiile de la 7.2. Conectarea se face în momentul în care conținutul lor se încarcă: de exemplu când se afișează o hartă, când cauți un GIF sau când deschizi în e-mail imaginea unui cod de premiu.

Ne poți cere lista furnizorilor din afara SEE și o copie a garanțiilor folosite, la contact@cv30.co.

9. CÂT TIMP PĂSTRĂM DATELE

Păstrăm datele cât ne trebuie pentru scopul pentru care le-am colectat. Unde nu avem încă o ștergere automată, spunem asta deschis.

Statisticile agregate, din care nu mai poate fi identificat nimeni, le putem păstra fără limită de timp.

10. ȘTERGEREA CONTULUI

Cum ceri ștergerea. Din aplicație: Setări, apoi „Șterge contul”. De pe site: cv30.app/settings/delete-account, unde confirmi scriind cuvântul ȘTERGE. Ne poți scrie și la contact@cv30.co, de pe adresa contului.

Ce se întâmplă când apeși „Șterge contul”. Ștergem efectiv datele care te identifică, prin anonimizarea contului. Ștergem contul de autentificare, așa că nu te mai poți conecta, și golim profilul: numele, poza, e-mailul, telefonul, data nașterii, studiile, experiența, competențele, planul de carieră, jobul ideal și celelalte câmpuri completate. Ștergem actul de identitate și selfie-ul, dacă le-ai încărcat, fișierele pe care le-ai urcat, inclusiv pozele și fișierele atașate la postări și cele de la „Tema lunii”, și identificatorii de notificări ai telefoanelor tale. Retragem anunțurile tale, cu tot cu datele de contact din ele. Ștergem și copiile numelui tău din alte locuri: pinii de pe hartă, listele de campanie, testimonialele companiilor și textele notificărilor pe care le-au primit deja alți utilizatori. Pagina ta publică de pe site (cv30.app/u/…) nu mai e afișată, iar profilul tău nu mai apare în aplicație.

Ce rămâne după ștergere. Postările și comentariile tale rămân afișate, dar fără numele și poza ta; dacă ceri ștergerea în primele 14 zile de la înscriere, le ștergem și pe ele. Rămân și mesajele pe care le-ai trimis în conversațiile altora, la ceilalți participanți, și postările tale din XoXo, care se afișează sub pseudonim. Din studii păstrăm doar facultatea și promoția, ca date de statistică, fără numele tău. Putem păstra doar datele de care avem nevoie pentru o obligație legală sau pentru o dispută (secțiunea 9). Dacă vrei ajutor sau vrei să verifici ce s-a șters, scrie-ne la contact@cv30.co de pe adresa contului; îți răspundem în cel mult o lună (secțiunea 11.3).

La furnizori și în copiile de siguranță. Când ștergi contul, scoatem contactul tău și din SendMachine, și din OneSignal; în SendMachine rămâne doar adresa, marcată ca dezabonată, ca să nu te mai adăugăm în listă. Te poți dezabona și singur, din linkul de la finalul fiecărui e-mail. Datele trimise la Google Firebase se șterg prin perioada de păstrare configurată acolo (secțiunile 2.15 și 9). Dacă am transmis datele tale și altor destinatari, le cerem și lor ștergerea, în condițiile de la secțiunea 11.3. Din copiile de siguranță ale bazei de date, datele dispar când copiile se suprascriu (secțiunea 9).

11. DREPTURILE TALE ȘI CUM LE EXERCIȚI

Ai drepturile de mai jos. Pentru oricare dintre ele ne scrii la contact@cv30.co. Unele le poți exercita direct în Platformă.

11.1. Ce drepturi ai

11.2. Dreptul de a te opune

11.3. Cum tratăm cererea ta

Scrie-ne de pe adresa de e-mail a contului tău, ca să știm că ești tu; dacă scrii de pe altă adresă, îți putem cere o confirmare suplimentară, proporțională. Nu îți cerem copia actului de identitate, decât dacă nu avem altă cale de a te identifica. Răspunsul e gratuit și vine fără întârzieri nejustificate, în cel mult o lună. Dacă cererea e complexă sau primim multe cereri, putem prelungi termenul cu încă două luni și te anunțăm în prima lună. Dacă refuzăm o cerere, îți spunem de ce și că te poți plânge la ANSPDCP sau te poți adresa instanței. Dacă ștergem sau corectăm date la cererea ta, îi anunțăm și pe destinatarii cărora le-am transmis acele date, cu excepția cazului în care e imposibil sau cere un efort disproporționat. La cerere, îți spunem cine sunt acești destinatari. Cererile privind datele tale ajung tot la contact@cv30.co, unde le preia echipa CV30; nu avem o adresă separată pentru ele.

11.4. Plângere la ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România; telefon +40.318.059.211 sau +40.318.059.212; e-mail anspdcp@dataprotection.ro; site www.dataprotection.ro, unde găsești și formularul de plângere.

12. ACORDURILE TALE ȘI CUM LE RETRAGI

Îți cerem acordul doar pentru ce e opțional. Retragerea nu afectează ce am făcut legal înainte.

Notificările push și locația dispozitivului depind și de permisiunile telefonului sau ale browserului, pe care le poți retrage oricând din setări.

Nu îți cerem acordul pentru cookie-uri, pentru statistici sau pentru altceva stocat pe dispozitivul tău: nu punem acolo nimic care să ceară acord (secțiunea 13). Acordurile de mai sus sunt singurele pe care ți le cerem.

Acceptarea Termenilor și Condițiilor nu e un consimțământ în sensul GDPR, ci încheierea contractului cu noi. Nici confirmarea că ai citit această politică nu e un acord: politica te informează.

13. COOKIE-URI, STOCARE PE DISPOZITIV ȘI SDK-URI

Legea nr. 506/2004 (art. 4) cere acordul tău înainte să stocăm sau să citim informații pe dispozitivul tău, cu excepția celor strict necesare pentru serviciul pe care l-ai cerut. Mai jos găsești ce stocăm, de ce și cât timp.

Nu îți cerem acordul pentru nimic din ce stocăm, pentru că nu stocăm nimic care să-l ceară. Pe dispozitivul tău rămân doar lucrurile strict necesare ca Platforma să funcționeze sau care rețin o alegere făcută de tine — sesiunea de autentificare, limba, tema, preferințele de afișare — plus un identificator de sesiune folosit exclusiv ca să măsurăm audiența propriului nostru serviciu, care dispare când închizi fila. De unde ai venit reținem doar în memorie, până îți faci cont — nu rămâne nimic pe dispozitiv (secțiunea 2.15). Nu citim identificatorul de publicitate Android și nu punem cookie-uri de publicitate. Videoclipurile din postări se încarcă de pe youtube-nocookie.com și cu dnt=1, variantele fără cookie-uri de urmărire.

Poți șterge oricând datele salvate pe dispozitiv din setările browserului sau ale telefonului (secțiunea 13.5). Dacă vrei să oprim trimiterea statisticilor din aplicație, scrie-ne la contact@cv30.co și o oprim (secțiunea 11.2).

13.1. Cookie-urile site-ului cv30.app

Aceste cookie-uri sunt strict necesare sau rețin o alegere pe care ai făcut-o, deci nu cer acord (art. 4 alin. (6) din Legea nr. 506/2004). Toate sunt cookie-uri proprii ale cv30.app, pe care alte site-uri nu le pot citi. Site-ul nu setează cookie-uri de publicitate.

13.2. Alte date salvate de site în browser

13.3. Aplicația mobilă

Aplicația păstrează pe telefon: sesiunea de autentificare, limba, tema, pictograma aleasă, ce ghiduri și anunțuri ai văzut, ciornele postărilor, căutările recente, și o coadă de evenimente despre notificări. Nu păstrează pe telefon date despre prima deschidere: de unde ai venit stă doar în memorie, până îți faci cont (secțiunea 2.15). Folosește și aceste componente Google: Firebase Cloud Messaging (notificări push), Firebase Crashlytics (rapoarte de eroare), Google Analytics for Firebase (statistici, secțiunea 2.15) și Google Sign-In; pe iPhone, și autentificarea cu Apple. Pe Android, aplicația nu mai cere permisiunea de a citi identificatorul de publicitate.

13.4. Conținut de la terți

Hărțile, GIF-urile și celelalte servicii de la secțiunea 7.4 se încarcă direct de la furnizorii lor, care primesc adresa ta IP. În aplicația mobilă, videoclipurile încorporate în postări se încarcă direct de la furnizori, dar de pe youtube-nocookie.com (YouTube) și cu dnt=1 (Vimeo) — variantele fără cookie-uri de urmărire, care nu cer acordul tău. Furnizorii primesc adresa ta IP și datele tehnice ale dispozitivului, după regulile lor. Pe site, aceste videoclipuri nu se încarcă.

13.5. Cum le ștergi sau le blochezi

Pe site poți șterge cookie-urile și datele salvate din setările browserului (de exemplu opțiunea de ștergere a datelor de navigare sau setările pentru cookie-uri și datele site-urilor) și poți bloca cookie-urile terților. Dacă ștergi cookie-ul de sesiune, vei fi deconectat. În aplicație, sesiunea se șterge când te deconectezi, iar celelalte date, inclusiv cookie-urile setate de videoclipurile încorporate, când dezinstalezi aplicația sau îi ștergi datele din setările telefonului. Pe Android poți reseta sau șterge identificatorul de publicitate din setările Google ale telefonului.

14. MINORI

Platforma e doar pentru persoanele care au împlinit 16 ani. De la 16 ani, GDPR (art. 8) îți permite să îți dai singur acordul acolo unde prelucrarea se bazează pe consimțământ, de exemplu pentru newsletter. Legea română nu a stabilit o altă vârstă, așa că se aplică pragul de 16 ani din GDPR.

Că ai împlinit 16 ani e o regulă scrisă în Termeni și Condiții, pe care ți-o asumi când îți faci contul. La înscriere bifezi că ai cel puțin 16 ani. Nu cerem documente în acest scop și nu verificăm vârsta pe altă cale.

Nu colectăm intenționat date de la persoane sub 16 ani. Dacă ești părinte sau tutore și crezi că un copil sub 16 ani și-a făcut cont, scrie-ne la contact@cv30.co. Când vedem un cont cu data nașterii sub 16 ani, scriem pe adresa contului și cerem corectarea datei; dacă data nu e corectată în 14 zile, ștergem contul cu tot cu ce a publicat. Nu ștergem din prima, pentru că o dată tastată greșit ar șterge contul unui adult. Verificăm și datele de naștere completate deja, care arată sub 16 ani.

Nu avem setări diferite pentru utilizatorii de 16 și 17 ani: profilul lor e public și poate primi conținut țintit, ca al celorlalți. Dacă ți-ai creat contul când erai minor, poți cere oricând ștergerea datelor colectate atunci. XoXo și concursurile cu premii sunt, prin Termeni și Condiții, doar pentru cei care au împlinit 18 ani: e o regulă pe care trebuie să o respecți, nu un filtru tehnic, pentru că nu verificăm vârsta.

15. SECURITATEA DATELOR

Folosim: conexiuni criptate (HTTPS) între dispozitivul tău și Platformă; acces al echipei pe roluri, cu evidența folosirii permisiunilor; acces la textul mesajelor private doar pentru membrii conversației și, în cazuri excepționale, pentru echipă (secțiunea 2.5), deși fișierele atașate sunt accesibile oricui are linkul; coduri de autentificare păstrate doar ca amprentă criptografică, valabile 10 minute și cu număr limitat de încercări; limitarea numărului de cereri, împotriva abuzurilor.

Nicio măsură nu elimină complet riscul. Dacă o încălcare a securității datelor îți poate afecta drepturile, o notificăm la ANSPDCP în 72 de ore și, dacă riscul pentru tine e ridicat, te anunțăm și pe tine, cum cere GDPR.

16. MODIFICĂRI ALE POLITICII

Versiunea politicii e trecută la începutul ei. Când o schimbăm, publicăm aici noua versiune.

Dacă schimbarea e importantă (un scop nou, o categorie nouă de destinatari, o schimbare în felul în care îți exerciți drepturile), îți scriem pe e-mail înainte să se aplice: cu cel puțin 15 zile înainte, iar dacă schimbarea e în defavoarea ta, cu cel puțin 30 de zile. Dacă schimbarea privește ceva pentru care ți-am cerut acordul, îți cerem din nou acordul doar pentru acel lucru.

Versiunea în vigoare este publicată oricând la cv30.app/privacy.

16.1. Ce s-a schimbat față de versiunea 2.4

Am rescris politica de la zero, pe baza unei verificări a codului Platformei.

Nou: rezumatul de la început; XoXo; „Tema lunii”; statutul academic, grupurile automate și țintirea conținutului; studiile completate din comenzile Student Kit; evenimentele, concursurile, premiile și Bănuții; companiile; moderarea și raportările; inteligența artificială; datele sensibile; securitatea; datele vechi; sursele datelor; ce e obligatoriu; ștergerea contului; acordurile și retragerea lor; stocarea pe dispozitiv și componentele din aplicație; modificările politicii; responsabilul cu protecția datelor (secțiunile 1 și 17).

Corectat: moderarea automată (conținutul respins înainte de publicare nu e reținut pentru un om, iar unele măsuri după publicare sunt automate); statisticile (sunt legate de cont, iar aplicația trimite date la Google Analytics); păstrarea datelor (am scos promisiunea de 24 de luni, pentru care nu există o ștergere automată); ordinea feedului (nu depinde de profil); furnizorii (entitățile, locațiile și datele primite; am adăugat Google Workspace, Apple Push Notification service, Google Fonts și Slack); aplicarea la joburi (CV30 nu primește CV-ul); vizibilitatea postărilor din grupuri; mesajele (nu se șterg odată cu contul); rețelele sociale din profil; harta (nu mai transformăm coordonatele GPS în adrese); vârsta minimă (16 ani e pragul din GDPR); cookie-urile de pe site.

17. CONTACT

Pentru întrebări despre această politică sau despre datele tale:

E-mail: contact@cv30.co

Adresă: CV30 WORLDWIDE GROUP SRL, Str. G-ral Barbu Vlădoianu nr. 26, mansardă, camera 1, Sector 1, București, România

Telefon: +40 311 096 740

Responsabilul cu protecția datelor (DPO): Adrian Chira, prin ELFER S.R.L. — contact@cv30.co, cu mențiunea „în atenția responsabilului cu protecția datelor”

Autoritatea de supraveghere: ANSPDCP (secțiunea 11.4).