Политика за поверителност
Последна актуализация: 27.07.2026 г.
1. Кой обработва вашите данни
Администратор на лични данни е Хайброу ЕООД, ЕИК 207587890, със седалище и адрес на управление: България, гр. София (1700), р-н Студентски, ул. Акад. Йордан Трифонов 4. Имейл за контакт: mail@supereasycv.com, телефон: +359 888 874 678.
2. Какви данни събираме
- Име, имейл адрес и телефон, които предоставяте при поръчка. Телефонът се изписва в готовото CV, за да могат работодателите да се свържат с вас, и ни служи да ви потърсим, ако има проблем с поръчката.
- Гласови записи (аудио), които правите в отговор на трите въпроса.
- Снимка (по избор), ако решите да добавите такава към профила си.
- Данни за плащането се обработват от Stripe; ние не съхраняваме номера на карти.
- Технически данни, необходими за работата на услугата (напр. сесийна бисквитка).
- Данни за доставката: чрез проследяващ пиксел и линк за сваляне отчитаме дали имейлът с готовия продукт е отворен и дали продуктът е свален. Съхраняваме псевдонимизирани данни (хеширан IP и вид устройство), не точния ви IP адрес.
- Собствена (first-party) статистика за използването: отбелязваме анонимни събития от нашата фуния (напр. разглеждане на началната страница, избор на пакет, започнато плащане, качен запис, доставка), за да измерваме и подобряваме услугата. Използваме само псевдонимизирани данни (хеширан IP и вид устройство) — без имена, без точния ви IP адрес и без идентификатор на посетител. Не използваме външни аналитични услуги.
3. За какво използваме данните
Използваме предоставените записи и информация единствено за да изготвим поръчаното от вас CV или LinkedIn профил и да ви го доставим по имейл.
3а. Ако качите съществуващо CV
При платените пакети можете да качите вече готово CV вместо да записвате отговори. Тогава документът се обработва по същия начин като аудиозаписите: изпраща се на Google (Gemini API), за да бъде прочетен, и се съхранява извън публичната част на сайта.
Какво НЕ пренасяме в новото ви CV. Много автобиографии съдържат данни, които днес не е нужно да стоят в тях. От качения документ не пренасяме ЕГН или друг идентификационен номер, дата на раждане, семейно положение, пълен домашен адрес, нито имена и данни за контакт на други хора (например препоръчители). Ако документът ги съдържа, те остават само в качения файл и се изтриват заедно с него.
Качените документи се изтриват по същия срок като аудиозаписите (вижте т. 6).
3б. Имейли със съвети и оферти
Освен имейлите за самата поръчка (линк за запис, готово CV, потвърждение на час) можем да ви пишем и със съвети за търсене на работа и оферти. Правим това в два случая:
- ако сте отбелязали изричното квадратче за това при поръчката — по избор, то никога не е предварително отметнато и поръчката ви не зависи от него (чл. 6, ал. 1, б. „а“ от GDPR);
- ако вече сте наш клиент — за наши собствени сходни услуги (чл. 6 от Закона за електронната търговия).
Спирането е с едно докосване. Всеки такъв имейл съдържа линк „отпиши ме“ в долния си край; след него спираме и рекламните имейли, и напомнянията за незавършена поръчка. Имейлите за самата поръчка продължават — те не са реклама.
Когато отбележите квадратчето, запазваме кога сте го направили и точния текст, който сте видели, за да можем да докажем съгласието (чл. 7, ал. 1 от GDPR). IP адресът се пази само в необратим вид (хеш), никога като адрес.
3в. Ако използвате безплатната проверка на CV
При „Проверка на CV“ качвате документ, за да ви кажем какво в него пречи. Не изготвяме нов документ и не променяме вашия — резултатът е само описание на намереното.
- Файлът се изтрива 7 дни след проверката — по-кратко, отколкото при поръчка, защото ни трябва само докато направим проверката.
- Самите находки остават към поръчката ви и съдържат кратки цитати от вашето CV, за да можете да видите за какво става дума. Изтриват се при заявка за изтриване.
- Част от текста със съвети се съставя от изкуствен интелект (Google Gemini). Самите находки се откриват по правила, а не от модел. Пише го и на страницата, преди да качите каквото и да е.
- Ако добавите линк към обява, отваряме тази страница от наш сървър и използваме текста ѝ, за да сравним думите в нея с вашето CV. Пазим само името на сайта, не и целия адрес.
Всичко от точка 3а важи и тук: ако в CV-то ви има данни за друг човек — например препоръчител — те не влизат в резултата.
4. Основание за обработване
Обработваме данните на основание изпълнение на договора между вас и нас (чл. 6, ал. 1, б. „б“ от GDPR). За имейлите по т. 3б основанието е вашето съгласие или мекият opt-in за съществуващи клиенти — вижте т. 3б.
5. Обработващи и подизпълнители
За да изготвим текста, аудиозаписите ви се обработват от Google (Gemini API) като подизпълнител. Обработването може да се извършва на сървъри в рамките на и/или извън Европейското икономическо пространство, при подходящи гаранции за защита на данните. Плащанията се обработват от Stripe. Имейлите се изпращат чрез нашия имейл доставчик.
6. Срок на съхранение
- Аудиозаписите и качените от вас CV документи се изтриват до 7 дни след доставка при безплатната услуга и до 90 дни при платените.
- Готовите файлове при безплатната услуга се изтриват до 30 дни след доставка (документът вече е в имейла ви).
- Данните за поръчката (име, имейл, телефон) се анонимизират до 24 месеца.
- Псевдонимизираните статистически събития и данните за преглеждания на споделено CV се изтриват до 24 месеца.
Можете да поискате изтриване и по-рано — или да го направите сами от таблото си (вижте т. 8).
7. Бисквитки
Строго необходима бисквитка. Използваме една техническа сесийна бисквитка, необходима, за да работят поръчката, формулярите и защитата им. Тя е строго необходима за услугата, която сте поискали, и затова законът не изисква съгласие за нея. Изтрива се при затваряне на браузъра.
Google Analytics — само с ваше съгласие. На публичните страници (началната, „Цени“ и правните страници) използваме Google Analytics 4, за да разберем откъде идват посетителите и кои страници се разглеждат. Google Analytics не се зарежда и не записва нищо, докато не натиснете „Приемам“ в лентата долу. Ако откажете — или просто не отговорите — не се поставя никаква бисквитка за статистика и сайтът работи по абсолютно същия начин.
Можете да промените избора си по всяко време, като изчистите данните на сайта в браузъра си (Настройки → Поверителност → Изчистване на данни за сайта); при следващото посещение ще ви попитаме отново.
Къде НЕ работи Google Analytics. Умишлено не сме поставили Google Analytics на страниците, до които се стига с лична връзка от имейл — записването на отговорите, свалянето на CV-то, вашето табло и споделеното CV. Причината е, че адресите на тези страници съдържат вашия личен код за достъп, а Google записва пълния адрес на всяка разгледана страница. Така кодът ви никога не напуска нашия сървър.
Google обработва тези данни като наш обработващ; част от обработката е в САЩ на основание решението на Европейската комисия за адекватно ниво на защита (EU–US Data Privacy Framework). Повече: Политика за поверителност на Google.
Собствена статистика без бисквитки. Независимо от избора ви броим анонимно колко
пъти е достигната всяка стъпка от поръчката и от кой сайт е дошло посещението (например „google.com“).
Това не поставя нищо на вашето устройство, не създава идентификатор на посетител и не позволява да
бъдете проследени между посещения. IP адресът никога не се съхранява в чист вид — пази се само
необратим „пръстов отпечатък“ (хеш). По-рано поставяхме собствена статистическа бисквитка
(secv_sid); тя е премахната изцяло и не е връщана.
7а. Данни за партньори
За партньорите в афилиейт програмата обработваме данни на дружеството и на лицето за контакт (име, имейл, телефон), както и ЕИК и банкова сметка (IBAN) за изплащане на комисиони. Тези данни се използват единствено за администриране на партньорството и плащанията и се съхраняват съгласно приложимите счетоводни и данъчни изисквания.
7б. Данни за рекрутери
При използване на функцията Smart CV (награди за рекрутери) обработваме имейл на рекрутера, домейн, псевдонимизиран (хеширан) IP адрес и — само при заявка за изплащане — име, фирма, ЕИК и банкова сметка (IBAN) за целите на плащането и данъчната отчетност. IBAN и другите KYC данни се съхраняват не по-дълго, отколкото е необходимо за плащането и законовите изисквания, и се изтриват съгласно нашата политика за съхранение.
7г. Изкуствен интелект
Вашите гласови отговори се обработват от изкуствен интелект (Google Gemini), който съставя текста на CV-то. Указанията към модела изрично забраняват да добавя факти, които не сте казали. При платените услуги с HR преглед готовият документ се преглежда и от човек, преди да ви бъде изпратен; при безплатната услуга документът се изготвя автоматично, без преглед от човек.
Съгласно чл. 50 от Регламента на ЕС за изкуствения интелект готовите PDF файлове съдържат машинно четимо обозначение, че са изготвени с помощта на изкуствен интелект. Върху самото CV не се отпечатва такъв надпис — той не се изисква от закона и би навредил на кандидатурата ви.
Не вземаме автоматизирани решения с правни последици за вас по смисъла на чл. 22 от GDPR. Проверките срещу злоупотреби при препоръките могат да задържат дадена награда за ръчен преглед от човек; те не отказват услуга автоматично.
Моля, не споменавайте в записите здравословни проблеми, вероизповедание, политически или синдикални въпроси. Не искаме такива данни и указанията към модела изискват те да бъдат изключени от CV-то.
8. Вашите права
Имате право на достъп, коригиране, изтриване („право да бъдете забравени“), ограничаване и преносимост на данните, както и право на възражение.
Две от тях може да упражните сами и веднага, от вашето табло (Моето табло — ще ви изпратим лична връзка на имейла):
- Свали всичките ми данни — получавате архив с гласовите си записи, снимката, готовите файлове и всички данни, които пазим за вас (чл. 15 и чл. 20).
- Изтрий данните ми — изтриваме записите, файловете и данните ви за контакт (чл. 17). Страницата показва точно какво се изтрива и какво остава, преди да потвърдите.
При изтриване остават само данните, които законът изисква да пазим: номер, сума и дата на поръчката като счетоводен документ (чл. 17, § 3, б. „б“), и записът за съгласието ви при поръчката, който е доказателството по чл. 47, ал. 8 ЗЗП и пази и двете страни (чл. 17, § 3, б. „д“). Този запис не съдържа име, имейл или телефон.
Изтриването важи за нашата система. CV, което вече сме ви изпратили по имейл или което вие сте препратили на работодател, не може да бъде върнато обратно.
За останалите права, за въпроси или за жалба пишете ни на mail@supereasycv.com — отговаряме в срок до един месец (чл. 12, § 3). Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ 2, kzld.bg.