Политика за поверителност

В сила от: 15 януари 2025 г.

В JobStep защитата на личните Ви данни е важна за нас. Настоящата Политика за поверителност обяснява как JobStep („ние“, „нас“ или „наш“) събира, използва, разкрива и защитава личните Ви данни, когато използвате нашата кариерна платформа, базирана на изкуствен интелект.

1. Информация за дружеството

Услугата се предоставя от:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Швейцария
Електронна поща: help@jobstep.io

2. Данни, които събираме

2.1 Данни, които ни предоставяте

Когато използвате JobStep, събираме данните, които доброволно ни предоставяте:

• Информация за акаунта:Име, имейл адрес, парола (криптирана) и данни за удостоверяване чрез Firebase Authentication
• Съдържание на автобиография и CV:Трудова биография, образование, умения, професионален опит, постижения и друга професионална информация
• Материали за кандидатстване:Мотивационни писма, описания на длъжности, адаптирани автобиографии и други материали за кандидатстване
• Медийни файлове:Профилни снимки, портретни снимки и видеа към кандидатурата (записани или качени)
• Данни за проследяване на кандидатури:Обяви за работа, които проследявате, статус на кандидатурата, бележки и метаданни, свързани с кандидатстването
• Платежна информация:Обработвана от Stripe (не съхраняваме номера на кредитни карти)
• Комуникационни данни:Съобщения, обратна връзка и кореспонденция с нашия екип за поддръжка

2.2 Данни, събирани автоматично

Когато използвате JobStep, автоматично събираме определени данни:

• Данни за анализи:IP адреси (хеширани чрез PBKDF2), данни за геолокация, информация за потребителски агент, тип устройство, тип браузър и операционна система
• Данни за използването:Посетени страници, използвани функции, време, прекарано на платформата, модели на кликване и данни за взаимодействие, събрани чрез PostHog
• Анализи на публичната страница за кандидатстване:Когато създадете публична страница за кандидатстване, проследяваме IP адресите на посетителите (хеширани), геолокацията, информацията за потребителския агент и показателите за ангажираност, за да предоставяме данни на специалистите по подбор.
• Бисквитки и подобни технологии:Сесийни бисквитки, токени за удостоверяване и бисквитки за анализи
• Данни за грешки и производителност:Грешки в приложението, отчети за сривове и показатели за ефективност чрез Sentry
• Данни от регистрационни файлове:Сървърни регистрационни файлове, API заявки и системни събития чрез Better Stack (Logtail)

2.3 Информация от трети страни

• Доставчици на OAuth услуги:Ако влезете с Google или Apple, ние получаваме вашето име, имейл адрес и информация за потребителския профил
• Данни за обяви за работа:Ние събираме публично достъпни обяви за работа чрез Exa.ai и Firecrawl, за да ви помогнем да персонализирате вашите кандидатури
• Маркетингова атрибуция:TikTok Pixel и Google Ads могат да предоставят данни за ефективността на кампанията и информация за проследяване на реализациите

3. Как използваме Вашите данни

Използваме Вашите данни за следните цели:

3.1 Предоставяне на основната услуга

• Подобряване на автобиография с изкуствен интелект:Обработваме съдържанието на автобиографията Ви чрез моделите OpenAI GPT, за да предоставяме предложения, подобрения и оптимизации
• Адаптиране към конкретна позиция:Генерираме адаптирани автобиографии и мотивационни писма въз основа на конкретни описания на длъжности, чрез изкуствен интелект
• Проследяване на кандидатури:Съхраняваме и организираме Вашите кандидатури за работа, проследяваме техния статус и предоставяме анализи
• Публични страници за кандидатстване:Създаваме и хостваме персонализирани публични страници за кандидатстване с Вашата автобиография, видеа и данни за контакт
• Обработка на видеа:Съхраняваме и предоставяме видеа към кандидатурата чрез Cloudflare R2
• Табло за анализи:Предоставяме информация за ангажираността на специалистите по подбор с Вашата публична страница за кандидатстване

3.2 Управление на акаунта и удостоверяване

• Създаваме и управляваме Вашия акаунт чрез Firebase Authentication
• Потвърждаваме самоличността Ви и предотвратяваме неразрешен достъп
• Управляваме абонаментните планове (Free и Premium) и достъпа до функции
• Обработваме плащанията и фактурирането чрез Stripe

3.3 Подобряване на продукта и анализи

• Анализираме моделите на използване чрез PostHog, за да подобряваме функциите и потребителското изживяване
• Наблюдаваме производителността на приложението и установяваме грешки чрез Sentry
• Провеждаме A/B тестове и експерименти с функции
• Изготвяме обобщени статистики и анализи (които никога не се продават на трети страни)

3.4 Комуникация

• Изпращаме служебни имейли (потвърждение на акаунт, нулиране на парола, актуализации на абонамента)
• Предоставяме поддръжка на клиенти и отговаряме на запитвания
• Изпращаме актуализации за продукта и важни съобщения за услугата (с възможност за отказ)

3.5 Правни основания и сигурност

• Спазваме законови задължения и регулаторни изисквания
• Установяваме и предотвратяваме измами, злоупотреби и заплахи за сигурността
• Прилагаме нашите Условия за ползване и защитаваме правата на потребителите
• Поддържаме одитни регистрационни файлове за целите на сигурността и съответствието

4. Услуги на трети страни и споделяне на данни

За предоставянето на JobStep работим с надеждни външни доставчици на услуги. Вашите данни могат да бъдат споделяни със следните получатели:

4.1 Изкуствен интелект и обработване на съдържание

• OpenAI (GPT-5):Обработва съдържанието на автобиографии и описания на длъжности и генерира адаптирани материали за кандидатстване. Съгласно нашето споразумение данните, изпратени до OpenAI, не се използват за обучение на неговите модели. OpenAI е установено в САЩ.Политика за поверителност на OpenAI
• Exa.ai:Извлича публично достъпни обяви за работа, за да Ви помогне да адаптирате кандидатурите си. Услугата е базирана в САЩ.
• Firecrawl:Извлича съдържанието на обяви за работа от уебсайтовете на работодатели. Услугата е базирана в САЩ.

4.2 Инфраструктура и съхранение

• Cloudflare R2:Съхранява качените от Вас файлове (автобиографии, видеа и изображения) с криптиране при съхранение. Cloudflare работи в световен мащаб и поддържа центрове за данни в Европа.Правила за поверителност на Cloudflare
• PostgreSQL:База данни, хоствана на европейски сървъри (Railway/AWS EU regions), в която се съхраняват структурирани данни
• Redis:Кеширащ слой за оптимизиране на производителността

4.3 Удостоверяване и плащания

• Firebase Authentication:Управлява удостоверяването на потребителите, включително OAuth (Google, Apple). Услуга на Google с глобална инфраструктура.Правила за поверителност на Firebase
• Stripe:Обработва плащания и управлява абонаменти. Сертифицирана е по PCI DSS Level 1. Не съхраняваме данни за кредитни карти.Правила за поверителност на Stripe

4.4 Анализи и наблюдение

• PostHog:Платформа за продуктови анализи, която проследява поведението на потребителите и използването на функции. IP адресите се хешират преди съхранение. Услугата е базирана в САЩ и предлага възможности за хостинг в ЕС.Политика за поверителност на PostHog
• Sentry:Проследяване на грешки и наблюдение на производителността. Възможно е да получава трасета на стека и контекст за грешки. Услугата е базирана в САЩ.Политика за поверителност на Sentry
• Better Stack (Logtail):Управление и наблюдение на регистрационни файлове. Услугата е базирана в ЕС.

4.5 Маркетинг и атрибуция

• API за пиксели и събития на TikTok:Проследява реализациите и ефективността на рекламите в кампании на TikTok. Може да споделяме с TikTok хеширани лични данни (имейл адрес и телефонен номер, ако са предоставени) за атрибуция на реализациите и съпоставяне на аудитории чрез неговия Events API.Правила за поверителност на TikTok
• Meta (Facebook) Conversions API:Може да споделяме с Meta хеширани лични данни (имейл адрес и телефонен номер, ако са предоставени) за проследяване на реализации и атрибуция на реклами.Политика за поверителност на Meta
• Google Ads:Проследяване на реализации за рекламни кампании в Google.Политика за поверителност на Google

4.6 Други услуги

• Cal.com:Система за резервиране на часове за консултации (незадължителна функция).Правила за поверителност на Cal.com

4.7 Разкриване на данни по закон

Можем да разкрием Вашите данни, когато това се изисква по закон, със съдебно разпореждане или по искане на държавен орган, както и за да защитим нашите права, имущество или безопасност.

5. Съхранение и сигурност на данните

5.1 Къде съхраняваме вашите данни

• Основно съхранение на данни:Бази данни PostgreSQL, хоствани в регионите EU West (Ирландия и Франкфурт) чрез Railway и AWS
• Съхранение на файлове:Cloudflare R2 с глобално разпределение, включително в региони на ЕС
• Шифроване:Всички данни се предават чрез HTTPS (TLS 1.3). Файловете се съхраняват криптирани. Чувствителните токени се криптират чрез Fernet.
• Удостоверяване:Firebase JWT токени за сигурно управление на сесиите

5.2 Мерки за сигурност

• Стандартно за индустрията криптиране на данни при предаване и съхранение
• Хеширане на IP адреси чрез PBKDF2 за целите на анализите
• Двуфакторно удостоверяване (2FA), налично за потребителските акаунти
• Редовни одити на сигурността и оценки на уязвимостта
• Контрол на достъпа и разрешения въз основа на роли
• Автоматизирано наблюдение и известяване чрез Sentry и Better Stack

Макар да прилагаме надеждни мерки за сигурност, никоя система не е 100% защитена. Не можем да гарантираме абсолютната сигурност на Вашите данни.

6. Международно предаване на данни

JobStep се управлява от Швейцария, а Вашите данни се съхраняват основно в региони на ЕС. Някои от нашите външни доставчици на услуги обаче са установени в Съединените щати и други държави извън Европейското икономическо пространство (ЕИП).

При международно предаване на Вашите данни гарантираме наличието на подходящи гаранции:

• Стандартни договорни клаузи (SCC), одобрени от Европейската комисия
• Доставчици на услуги, сертифицирани съгласно съответните рамки за защита на данните
• Криптиране и псевдонимизация на данните преди предаването
• Договорни задължения, изискващи еквивалентни нива на защита

Сред използваните от нас услуги, базирани в САЩ, са OpenAI, PostHog, Sentry, Exa.ai и Firecrawl. Оценили сме практиките им за сигурност и мерките им за защита на данните.

7. Вашите права относно личните данни

В зависимост от местоположението Ви разполагате с различни права във връзка с личните Ви данни:

7.1 Права по GDPR (Европейско икономическо пространство)

• Право на достъп:Да поискате копие от личните си данни
• Право на коригиране:Да коригирате неточни или непълни данни
• Право на изтриване:Да поискате изтриване на данните си („право да бъдете забравени“)
• Право на ограничаване на обработването:Да ограничите начина, по който използваме данните Ви
• Право на преносимост на данните:Да получите данните си в машинночетим формат
• Право на възражение:Да възразите срещу обработване, основано на легитимен интерес
• Право на оттегляне на съгласието:Да оттеглите по всяко време съгласието си за обработване на данни
• Право на подаване на жалба:Да подадете жалба до местния надзорен орган по защита на данните

7.2 Права по CCPA (жители на щата Калифорния)

• Право да знаете каква лична информация се събира
• Право да знаете дали личната информация се продава или разкрива
• Право да откажете продажбата на лична информация (бележка: не продаваме лична информация)
• Право да поискате изтриване на личната информация
• Право да не бъдете дискриминирани при упражняване на права по CCPA

7.3 Права по швейцарското законодателство за защита на данните

Като швейцарско дружество спазваме Швейцарския федерален закон за защита на данните (FADP), който предвижда права, сходни с тези по GDPR.

7.4 Упражняване на правата Ви

За да упражните някое от тези права, свържете се с нас на help@jobstep.io. Ще отговорим в срок до 30 дни. Някои настройки могат да се управляват и директно от таблото за управление на Вашия акаунт.

8. Срокове за съхранение на данни

Съхраняваме личните Ви данни толкова дълго, колкото е необходимо за предоставянето на услугите ни и за изпълнение на законовите ни задължения:

• Активни акаунти:Данните се съхраняват, докато акаунтът Ви е активен
• Изтрити акаунти:Повечето данни се изтриват в срок до 30 дни след изтриване на акаунта. За целите на сигурността и спазването на законодателството част от данните може да се съхраняват в резервни копия до 90 дни
• Аналитични данни:Обобщените и анонимизирани аналитични данни се съхраняват до 2 години
• Данни за плащания:Съхраняват се 7 години за спазване на данъчните и счетоводните изисквания
• Правно задържане:Данните може да се съхраняват по-дълго, когато това се изисква по закон или за нуждите на съдебно производство

Можете да поискате изтриване на вашите данни по всяко време, като се свържете с help@jobstep.io или изтриете акаунта си в таблото за управление.

9. Бисквитки и технологии за проследяване

Използваме бисквитки и подобни технологии за проследяване, за да предоставяме и подобряваме нашите услуги:

9.1 Основни бисквитки

• Бисквитки за удостоверяване (токени за сесия на Firebase)
• Бисквитки за сигурност (CSRF защита)
• Бисквитки за балансиране на натоварването

9.2 Аналитични бисквитки

• Бисквитки за анализ на PostHog (може да се откаже)
• Проследяване на използването и ангажиране на функции

9.3 Маркетингови бисквитки

• TikTok Pixel (за приписване на реклами)
• Google Ads проследяване на реализациите

Можете да контролирате бисквитките чрез настройките на вашия браузър. Имайте предвид, че деактивирането на основни бисквитки може да повлияе на функционалността.

10. Публични страници за кандидатстване

JobStep Ви позволява да създавате публични страници за кандидатстване, които да споделяте с потенциални работодатели. Моля, имайте предвид следното:

• Публична информация:Съдържанието на Вашата публична страница за кандидатстване е видимо за всеки, който разполага с връзката
• Проследяване на посетители:Проследяваме посетителите на публичния ви уебсайт (хеширани IP адреси, геолокация, потребителски агенти), за да ви предоставим анализи за ангажираност на набиращия персонал
• Контрол:Вие определяте каква информация да включите в публичната страница и можете да я деактивирате по всяко време
• Търсачки:Публичните страници може да бъдат индексирани от търсачките, освен ако не деактивирате тази функция

11. ИИ и автоматизирано вземане на решения

Използваме ИИ (модели OpenAI GPT), за да предлагаме подобрения на автобиографии, предложения и персонализирано съдържание. Важно е да знаете следното:

• Без автоматизирани решения:Не вземаме автоматизирани решения със значително въздействие върху Вас без човешки надзор
• AI като инструмент:Предложенията на ИИ са само препоръки. Вие преглеждате и контролирате цялото окончателно съдържание
• Данни за обучение:Вашите данни не се използват за обучение на моделите на OpenAI съгласно нашето споразумение
• Човешки преглед:По всяко време можете да редактирате или отхвърлите съдържание, генерирано от ИИ

12. Поверителност на децата

JobStep не е предназначен за лица под 16 години. Не събираме съзнателно лична информация от деца под 16 години. Ако установим, че сме събрали данни от такова дете, ще ги изтрием незабавно. Ако смятате, че сме събрали информация от дете, свържете се с нас на help@jobstep.io.

13. Не проследявайте сигнали

Някои браузъри поддържат сигнали „Не проследявай“ (DNT). В момента не отговаряме на DNT сигнали, тъй като няма индустриален стандарт за това как да ги тълкуваме. Може да преразгледаме това с развитието на стандартите.

14. Промени в тази Политика за поверителност

Може да актуализираме тази Политика за поверителност от време на време, за да отразим промените в нашите практики, технологии, законови изисквания или други фактори. Когато правим съществени промени, ние ще:

• Актуализирайте „Дата на влизане в сила“ в горната част на тази политика
• Уведомяване по имейл (ако имате акаунт)
• Покажете забележимо известие в приложението
• Предоставете резюме на значителни промени

Продължаващото ви използване на JobStep след промени показва приемане на актуализираната политика. Ако не сте съгласни с промените, можете да изтриете акаунта си.

15. Свържете се с нас

Ако имате въпроси, притеснения или искания относно тази Политика за поверителност или нашите практики за данни, моля, свържете се с нас:

Имейл:help@jobstep.io
поща:
JobStep
Длъжностно лице по защита на данните
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Швейцария

Орган за защита на данните:
Ако сте в ЕС/ЕИП и смятате, че не сме отговорили на вашите опасения, можете да подадете жалба до вашия местен надзорен орган или до Швейцарския федерален комисар за защита на данните и информацията (FDPIC).

16. Правно основание за обработка (GDPR)

За потребители в Европейското икономическо пространство обработваме вашите данни въз основа на следните правни основания:

• Изпълнение на договора:Обработка, необходима за предоставяне на JobStep услуги, които сте поискали
• Съгласие:Когато сте дали изрично съгласие (напр. маркетингови комуникации, анализи)
• Легитимни интереси:За предотвратяване на измами, сигурност и подобряване на продуктите, когато не се отменя от вашите права
• Законово задължение:За спазване на закони, разпоредби и правни процеси

17. Права за поверителност на Калифорния (Подробности за CCPA)

Категории събрана лична информация

• Идентификатори (име, имейл, IP адрес)
• Професионална информация (съдържание на автобиография, трудова история)
• Интернет активност (данни за използване, анализи)
• Данни за геолокация
• Аудио/визуална информация (видео, снимки)

Бизнес цели за събиране

• Предоставяне на услуги за оптимизиране на кариерата
• Подобряване на продукта и анализи
• Сигурност и предотвратяване на измами
• Поддръжка на клиенти

Продажба на лична информация

Ние не продаваме вашата лична информация на трети страни. Споделяме данни с доставчици на услуги само ако е необходимо за предоставяне на нашите услуги.