Adatvédelmi tájékoztató

• Név: TourCierge s. r. o.
• Székhely: Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika
• Nyilvántartási szám: IČO 57383898 · Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 194953/B
• Adószám: DIČ 2122693199
• E-mail: help@testmyabilities.com

Adatvédelmi ügyekben a(z) help@testmyabilities.com címen érsz el minket.

• Az önéletrajzodat – a fotóddal együtt – a böngésződ tárolja és alakítja PDF-fé, a saját eszközödön; hozzánk soha nem jut el.
• Az AI-segéd csak akkor küld adatot, ha megnyomod a gombját, és akkor is csak a szerkesztett mező szövegét és a szakmai hátteredet – a nevedet, az elérhetőségeidet, a születési dátumodat és a fotódat soha.
• Jelszavas regisztráció nincs. Ha előfizetsz, kezeljük az e-mail-címedet és az előfizetésed adatait.
• A fizetéseket a Stripe dolgozza fel; a kártyaadataidat nem látjuk és nem tároljuk.
• Nem használunk webanalitikát és reklámcélú követést. Csak a belépéshez, a fizetéshez és a nyelvválasztásodhoz szükséges sütiket használjuk.

A Szolgáltatás az önéletrajzod tartalmát, a fotódat és a megjelenési beállításaidat a böngésződ helyi tárhelyén (localStorage) menti, hogy a munkád ne vesszen el. A PDF is a böngésződben készül. Ezek az adatok – az AI-segéd alább leírt esetét kivéve – sem hozzánk, sem máshoz nem jutnak el, így ezeket nem kezeljük.

Ezeket az adatokat bármikor törölheted a „Fájl → Új, üres önéletrajz” menüponttal vagy a böngésződ adatainak törlésével. A választott megjelenési téma (világos vagy sötét) szintén a helyi tárhelyen tárolódik.

Amikor az AI-segédet használod, a Szolgáltatás a következő adatokat küldi el a szerverünknek, amely azokat a Google Gemini API-nak továbbítja:

• a szerkesztett mező aktuális szövegét (bemutatkozás vagy tételleírás);
• a szakmai hátteredet: a szakmai címedet, a tételek megnevezését, szervezetét és időszakát, a leírások rövidített változatát, a készségeidet és a nyelvtudásodat (a bemutatkozás megírásakor az egész önéletrajzod ilyen összefoglalóját);
• az önéletrajz nyelvét és a kért műveletet.

A nevedet, az e-mail-címedet, a telefonszámodat, a lakhelyedet, a weboldaladat és a profillinkjeidet, a születési dátumodat és a fotódat soha nem küldjük el. Ha azonban a mezőbe magad írsz személyes adatot, az a szöveg részeként továbbításra kerül.

Cél: az általad kért szövegjavaslat elkészítése. Jogalap: az általad kifejezetten kért szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont).

Időtartam: a szöveget nem tároljuk és nem naplózzuk; csak a válasz elkészültéig létezik a szerver memóriájában. A Google a kéréseket a Gemini API feltételei szerint kezeli: ai.google.dev/gemini-api/terms

Az AI-segéd használata nem kötelező; a Szolgáltatás minden más funkciója nélküle is működik.

Ha előfizetsz, a fizetési oldalon megadott adatokat a Stripe kezeli; mi az előfizetésed nyilvántartásához szükséges adatokat kapjuk meg.

• Kezelt adatok: e-mail-cím, a Stripe által kiosztott ügyfél- és előfizetés-azonosítók, az előfizetés állapota és időszakai, a fizetések összege és dátuma, a fizetési mód típusa (például kártya, és annak utolsó 4 számjegye), valamint – ha a fizetési oldal bekéri – a számlázási ország és irányítószám.
• Cél: az előfizetés létrehozása és teljesítése, a díjak beszedése, a hozzáférés ellenőrzése, a számlázás és az ügyfélszolgálat.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számviteli nyilvántartások megőrzése esetén jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
• Időtartam: az előfizetés fennállásáig; megszűnése után a számviteli nyilvántartásokat a szlovák számviteli törvény (431/2002 Z. z. sz. törvény) 35. §-a alapján 10 évig őrizzük meg. A többi adatot az előfizetés megszűnése után kérésedre töröljük.

A fizetéseket a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland) dolgozza fel, amely a fizetési adatok és a csalásmegelőzés tekintetében önálló adatkezelő. Az adatkezeléséről a stripe.com/privacy oldalon tájékozódhatsz.

Más eszközökön egy e-mailben kapott, egyszer használatos kóddal léphetsz be.

• Kezelt adatok: e-mail-cím, a belépési kód hash-elt formája, a lejárati ideje és a próbálkozások száma.
• Cél: a belépés és a fiókod védelme.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a kód 10 percig érvényes, és felhasználás után azonnal töröljük.

A belépési e-maileket adatfeldolgozóként a Resend, Inc. (resend.com) küldi ki.

Az oldal kiszolgálásakor – mint minden weboldal esetén – a tárhelyszolgáltató szerverei technikai adatokat rögzítenek.

• Kezelt adatok: IP-cím, a kérés időpontja, a kért oldal címe, a böngésző típusa és verziója.
• Cél: a Szolgáltatás biztonságos és zavartalan működése, a hibák és a visszaélések felderítése. Az AI-segédnek küldött, valamint a belépési és a fizetési kéréseknél az IP-címet legfeljebb 15 percig a szerver memóriájában is megőrizzük, hogy a túlzott használat korlátozható legyen.
• Jogalap: az Üzemeltető jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: rövid ideig, a tárhelyszolgáltató adatmegőrzési szabályai szerint.

Csak a Szolgáltatás működéséhez szükséges sütiket használjuk; ezekhez nem kell hozzájárulás:

• gp_session: bejelentkezve tart (180 nap);
• gp_signed_in: jelzi az oldalnak, hogy be vagy jelentkezve (180 nap);
• gp_login: a belépési kód folyamata (10 perc);
• NEXT_LOCALE: megjegyzi a nyelvválasztóban kiválasztott nyelvet (1 év).

A fizetési oldalon a Stripe saját sütiket használ a fizetés biztonságos feldolgozásához és a csalások megelőzéséhez. Analitikai és reklámsütiket nem használunk. A betűtípusokat a saját szerverünkről töltjük be, így külső betűtípus-szolgáltató nem kap rólad adatot.

A megbízásunkból a következő adatfeldolgozók kezelnek adatokat:

• tárhely és alkalmazásszerver: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA;
• az AI-segéd javaslatai: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Gemini API);
• a belépési e-mailek küldése: Resend, Inc., USA.

Ezeknek a szolgáltatóknak az Amerikai Egyesült Államokban van a székhelyük, ezért az adatok az Európai Gazdasági Térségen kívülre is kerülhetnek. Az ilyen adattovábbítás megfelelő garanciák mellett történik (az EU–USA adatvédelmi keretrendszer és/vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján).

Az adataidat más harmadik féllel nem osztjuk meg, nem adjuk el, és nem használjuk marketingre, profilalkotásra vagy automatizált döntéshozatalra.

Az oldal és a szerver közötti minden kapcsolat titkosított (HTTPS). A belépési sütik aláírtak, és szkriptekből nem olvashatók, az API-kulcsokat pedig kizárólag a szerveren tároljuk. Mivel az önéletrajzod a saját eszközödön van, az eszköz védelmével az adataidat is véded (például képernyőzárral, vagy közös gépen a böngészési adatok törlésével).

A GDPR alapján a következő jogok illetnek meg:

• tájékoztatáshoz és hozzáféréshez való jog (15. cikk);
• helyesbítéshez való jog (16. cikk);
• törléshez való jog (17. cikk);
• az adatkezelés korlátozásához való jog (18. cikk);
• adathordozhatósághoz való jog (20. cikk);
• a jogos érdeken alapuló adatkezelés elleni tiltakozás joga (21. cikk).

Kérésedet a(z) help@testmyabilities.com címre küldheted; legkésőbb egy hónapon belül válaszolunk. Az e-mail-címedet a Fiókom oldalon, a Stripe felületén magad is módosíthatod. Mivel az önéletrajzodat nem tároljuk, az arra vonatkozó jogaidat közvetlenül a böngésződben gyakorolhatod.

Ha úgy érzed, hogy a személyes adataid kezelése sérti a jogszabályokat, panaszt tehetsz az adatkezelő székhelye szerinti felügyeleti hatóságnál, a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky; Hraničná 12, 820 07 Bratislava 27; dataprotection.gov.sk), vagy a lakóhelyed, illetve munkahelyed szerinti adatvédelmi hatóságnál – Magyarországon például a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; naih.hu).

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti tagállam bíróságai előtt is megindíthatod.

A Szolgáltatás nem 16 év alatti gyermekeknek szól, és tudatosan nem kezelünk róluk adatot.

Ezt a tájékoztatót a Szolgáltatás minden változásakor frissítjük; a hatálybalépés dátuma a dokumentum tetején látható. A Szolgáltatás használatának feltételeit az Általános szerződési feltételek tartalmazzák.