Privatlivspolitik

1. Dataansvarlig

mitCV (herefter "vi", "os") er dataansvarlig for de personoplysninger, vi indsamler om dig som bruger af tjenesten mitcv.dk. Har du spørgsmål om behandlingen af dine data, er du velkommen til at kontakte os.

2. Hvilke oplysninger indsamler vi?

• Kontooplysninger: E-mailadresse og krypteret adgangskode ved oprettelse.
• CV-indhold: Erfaringer, uddannelse, kompetencer og andre oplysninger, du selv indsætter.
• Visningsstatistik: Antal visninger og seneste aktivitet per delt link. Modtagerens IP-adresse gemmes ikke - kun en anonymiseret tælling.
• Sikkerhedslog: Login-forsøg, herunder hashede IP-adresser (SHA-256), til beskyttelse mod misbrug.
• Analysebegivenheder: Anonyme sidevisninger (session-ID pr. besøg, land og enhedstype) til forbedring af tjenesten. Ingen PII gemmes.

3. Formål og retsgrundlag

• Opfyldelse af aftale (art. 6, stk. 1, litra b): Levering af CV-tjenesten, herunder oprettelse og deling af versioner.
• Berettiget interesse (art. 6, stk. 1, litra f): Sikkerhedslogning og beskyttelse mod misbrug.
• Samtykke (art. 6, stk. 1, litra a): Anonyme analysebegivenheder til forbedring af tjenesten, givet ved oprettelse.

4. Opbevaring og sletning

Dine data opbevares, så længe du er aktiv bruger. Sikkerhedsloggen slettes efter 90 dage. Rate-limit-poster slettes automatisk efter 15 minutter. Analysebegivenheder er anonyme og har ingen udløbsdato.

Du kan til enhver tid slette din konto under Indstillinger, hvorefter alle dine data slettes permanent.

5. Deling med tredjepart

Vi deler ikke dine personoplysninger med tredjepart med henblik på salg eller markedsføring. Vi anvender følgende databehandlere:

• Vercel (EU-region): Hosting og serverless funktioner.
• Neon / Supabase: PostgreSQL-database i EU-region.
• Cloudflare Turnstile: Bot-beskyttelse ved login og registrering.

6. Hosting i EU

Alle data gemmes og behandles inden for EU/EØS-området. Vi foretager ikke overførsel til tredjelande.

7. Dine rettigheder

Under GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Du kan udøve disse rettigheder direkte i tjenesten:

• Indsigt og eksport: Under Indstillinger kan du downloade alle dine data i maskinlæsbart JSON-format.
• Sletning: Under Indstillinger kan du slette din konto og alle tilknyttede data permanent.

Du kan også klage til Datatilsynet (datatilsynet.dk) hvis du mener, vi behandler dine data i strid med GDPR.

8. Kontakt

Spørgsmål om privatlivspolitikken kan sendes til: privacy@mitcv.dk