Politică de confidențialitate

1. Operatorul de date

Valor Financial Consulting SRL, cu sediul în Str. Puișor 44, Sector 5, București, este operatorul datelor cu caracter personal prelucrate prin intermediul sezam.ro. Ne poți contacta la office@valoradvisory.ro sau la 0767 324 209.

2. Pe scurt

Nu avem conturi de utilizator și nu păstrăm CV-uri pe server. Ce scrii în editor se salvează în browserul tău. CV-ul trece prin serverul nostru doar în momentele pe care le declanșezi tu: când imporți un CV existent, când îl adaptezi pentru un anunț și când descarci CV-ul final. De fiecare dată e prelucrat pe loc și nu este stocat.

3. Editorul: datele rămân în browserul tău

Numele, datele de contact, experiența profesională și anunțul de job pe care îl lipești sunt salvate în memoria locală a browserului tău (localStorage). Analiza CV-ului, scorul și sugestiile de completare se calculează tot în browser, fără să trimită nimic către noi.

4. Descărcarea documentului final

Când descarci CV-ul ca PDF sau DOCX, conținutul lui este trimis serverului nostru, care construiește fișierul și ți-l returnează. CV-ul nu este scris pe disc, nu este păstrat după trimiterea răspunsului și nu apare în jurnalele serverului. Temeiul este executarea serviciului pe care l-ai solicitat (art. 6 alin. 1 lit. b GDPR).

5. Importul unui CV existent

Dacă alegi să imporți un CV (PDF, document Word sau fotografie), fișierul este trimis serverului nostru și, de acolo, către Anthropic, PBC, furnizorul modelului de limbaj Claude, care citește documentul și îl transcrie în câmpurile editorului. Anthropic acționează ca persoană împuternicită: prelucrează documentul doar pentru a ne returna rezultatul, nu îl folosește pentru antrenarea modelelor și îl păstrează pentru o perioadă limitată, conform politicilor sale privind datele transmise prin API, în scopul prevenirii abuzurilor.

Noi nu salvăm fișierul și nici textul extras. Rezultatul ajunge doar în browserul tău. În jurnalele serverului înregistrăm exclusiv date tehnice despre import — tipul și mărimea fișierului, durata, consumul de resurse și eventualele erori — fără conținutul CV-ului.

Temeiul prelucrării este consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bifa din fereastra de import, înainte de trimiterea fișierului. Îl poți retrage oricând, nefolosind importul; completarea manuală a CV-ului rămâne disponibilă fără nicio restricție.

La transcriere nu extragem fotografia, data nașterii, CNP-ul, starea civilă, naționalitatea sau adresa completă de domiciliu. Îți recomandăm să nu incluzi în CV date privind sănătatea sau alte categorii speciale de date: nu ajută la selecție și nu avem nevoie de ele.

6. Date tehnice și limitarea abuzurilor

Ca orice site, sezam.ro este servit de o infrastructură care înregistrează date tehnice minime, necesare funcționării și securității: adresa IP, tipul browserului, pagina accesată și momentul accesării. Pentru a limita numărul de importuri gratuite, serverul ține în memorie, cel mult 24 de ore, o evidență a numărului de importuri asociate unei adrese IP.

Temeiul acestor prelucrări este interesul nostru legitim de a menține serviciul funcțional și protejat împotriva abuzurilor (art. 6 alin. 1 lit. f GDPR). Nu folosim instrumente de analiză a traficului, nu urmărim comportamentul vizitatorilor și nu transmitem date către rețele publicitare.

7. Persoane împuternicite și transferuri

• Railway Corporation — găzduirea aplicației;
• Cloudflare, Inc. — administrarea domeniului și protecția traficului;
• Anthropic, PBC — citirea CV-urilor importate și adaptarea lor pentru un anunț, doar dacă folosești aceste funcții;
• Stripe Payments Europe, Ltd. — procesarea plăților. Datele cardului le introduci direct la Stripe și nu ajung la noi; noi vedem doar confirmarea plății.

Acești furnizori pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Transferurile au loc pe baza garanțiilor prevăzute de art. 46 GDPR, în principal clauzele contractuale standard adoptate de Comisia Europeană și incluse în condițiile de prelucrare a datelor ale furnizorilor.

8. Dacă ne scrii pe email

Când ne contactezi la office@valoradvisory.ro, prelucrăm datele pe care ni le transmiți tu (nume, adresă de email, conținutul mesajului) pentru a-ți răspunde. Temeiul este interesul legitim de a comunica cu persoanele care ne contactează. Păstrăm corespondența cât timp este necesar pentru a soluționa solicitarea și pentru evidențele noastre.

9. Cât timp se păstrează datele

Datele din editor rămân în browserul tău până când apeși Golește, ștergi datele site-ului din setările browserului sau închizi o fereastră privată. Noi nu le putem șterge în locul tău, pentru că nu avem acces la ele. CV-urile trimise pentru descărcare sau import nu sunt păstrate de noi după finalizarea cererii.

10. Drepturile tale

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el.

Pentru datele din editor, aceste drepturi le exerciți direct: conținutul e pe dispozitivul tău, îl modifici sau îl ștergi când vrei. Pentru celelalte prelucrări descrise mai sus, ne scrii la office@valoradvisory.ro.

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Modificări

Când vom adăuga funcții care schimbă modul de prelucrare vom actualiza această politică înainte de lansarea lor și vom marca data modificării. La adaptarea CV-ului pentru un anunț, la scrisoarea de intenție, la „Îmbunătățește cu Sezi” și la „Generează cu Sezi”, CV-ul (fără nume, email, telefon sau adresă) și textul anunțului sunt trimise către Anthropic, în aceleași condiții ca la import: prelucrate pe loc, fără să fie păstrate de noi.