Hatályos: 2026.08.05.-től · Utolsó módosítás: 2026.08.05.
A jelen tájékoztató szerinti adatkezelést az alábbi adatkezelő végzi (a továbbiakban: „Adatkezelő” vagy „CVision”). A CVision-t jelenleg magánszemélyként, bejegyzett gazdasági társaság vagy egyéni vállalkozás nélkül üzemeltetem:
Ezt a szakaszt a szolgáltatás tényleges üzemeltetőjének adataival kell kitölteni közzététel előtt. Ha a szolgáltatás mögött később bejegyzett vállalkozás (pl. egyéni vállalkozás vagy kft.) áll, ezt a szakaszt a cégnévvel, székhellyel, cégjegyzékszámmal és adószámmal kell kiegészíteni/felváltani.
Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), továbbá az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”) rendelkezéseinek megfelelően történik.
| Adatkategória | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztrációs adatok (név, e-mail cím, jelszó kivonat/hash, Google fiók azonosító) | Fiók létrehozása, bejelentkezés | GDPR 6. cikk (1) b) – szerződés teljesítése | A fiók törléséig |
| Feltöltött önéletrajz szövege és a megadott állásleírás | AI-alapú CV elemzés, ATS score számítás, elemzési eredmény megjelenítése | GDPR 6. cikk (1) b) – szerződés teljesítése / szolgáltatás igénybevétele | A fiók törléséig |
| Számlázási / fizetési adatok | Vásárlás lebonyolítása, számlázás. A bankkártyaadatokat az Adatkezelő nem tárolja, azokat a Stripe fizetési szolgáltató kezeli. | GDPR 6. cikk (1) b) és c) – szerződés teljesítése, jogi kötelezettség (számviteli törvény) | Számviteli bizonylatok esetén 8 év (2000. évi C. törvény) |
| IP cím | Visszaélés-megelőzés, kérésszám-korlátozás (rate limiting) az ingyenes szolgáltatás túlterhelése/tömeges visszaélés ellen | GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás biztonságos üzemeltetése) | Legfeljebb 1 óra (gördülő ablak) |
| Sütik (cookie-k) | Bejelentkezési munkamenet fenntartása; lásd részletesen a 7. pontban | GDPR 6. cikk (1) b)/f) – feltétlenül szükséges cookie-knál nem kötelező a hozzájárulás, egyéb cookie-knál GDPR 6. cikk (1) a) – hozzájárulás | Lásd 7. pont |
Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat / önálló adatkezelőket veszi igénybe:
Egyes adatfeldolgozók az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban kezelik az adatokat. Ezekben az esetekben az adattovábbítás jogalapja az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, GDPR 46. cikk), illetve az adott szolgáltató által biztosított megfelelő garanciák. [EZT A SZAKASZT A TÉNYLEGESEN ALÁÍRT ADATFELDOLGOZÓI SZERZŐDÉSEK / DPA-K ALAPJÁN PONTOSÍTANI KELL.]
Az érintett a GDPR alapján jogosult:
A jogok gyakorlásához az érintett a fenti kapcsolattartó e-mail címen léphet kapcsolatba az Adatkezelővel. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti.
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
Az érintett a jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt adatok biztonságáról, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelemről. A jelszavak titkosított (hash-elt) formában kerülnek tárolásra, az adatkapcsolatok titkosítottan (HTTPS/TLS) valósulnak meg.
A weboldal az alábbi kategóriájú sütiket használhatja. A feltétlenül szükséges sütik elfogadása a szolgáltatás működéséhez elengedhetetlen, ezekhez az Eker. tv. 13/A. §-a alapján nincs szükség előzetes hozzájárulásra, de a felhasználót tájékoztatni kell róluk. Minden egyéb, nem feltétlenül szükséges sütit csak az érintett kifejezett hozzájárulása esetén használunk.
| Süti neve | Kategória | Cél | Élettartam |
|---|---|---|---|
| better-auth.session_token | Feltétlenül szükséges | Bejelentkezési munkamenet fenntartása | 7 nap |
| cvision_cookie_consent | Feltétlenül szükséges (böngésző local storage, nem HTTP süti) | A süti-hozzájárulási beállítás megjegyzése | Amíg a böngészőben törlésre nem kerül |
| _ga | Analitikai (opcionális, Google Analytics) | Egyedi látogatók megkülönböztetése, anonimizált statisztika – csak hozzájárulás esetén aktív | 2 év |
| _ga_<container-id> | Analitikai (opcionális, Google Analytics) | Munkamenet-állapot fenntartása a Google Analytics méréshez – csak hozzájárulás esetén aktív | 2 év |
A sütikre vonatkozó beállítás bármikor módosítható a weboldal alján megjelenő „Süti beállítások” hivatkozásra kattintva, vagy a böngésző beállításain keresztül a sütik törlésével.
A szolgáltatás nem 16 év alatti személyek részére készült. Ha az Adatkezelő tudomására jut, hogy 16 év alatti személy adatait kezeli megfelelő hozzájárulás nélkül, az adatokat haladéktalanul törli.
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosításokról a weboldalon keresztül tájékoztatja a felhasználókat. A módosítás a közzétételtől hatályos.