Zásady ochrany soukromí

Datum účinnosti: 15. ledna 2025

V JobStepu bereme vaše soukromí vážně. Tyto zásady ochrany soukromí vysvětlují, jak JobStep („my“, „nás“ nebo „naše“) shromažďuje, používá, zpřístupňuje a chrání vaše osobní údaje při používání naší kariérní platformy využívající AI.

1. Informace o společnosti

Tuto službu provozuje:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Švýcarsko
E-mail: help@jobstep.io

2. Informace, které shromažďujeme

2.1 Informace, které nám poskytujete

Shromažďujeme informace, které nám dobrovolně poskytujete při používání JobStepu:

• Informace o účtu: Jméno, e-mailová adresa, heslo (šifrované) a ověřovací údaje prostřednictvím Firebase Authentication
• Obsah životopisu a CV: Pracovní historie, vzdělání, dovednosti, pracovní zkušenosti, úspěchy a další profesní informace
• Podklady k žádosti: Motivační dopisy, popisy pracovních pozic, životopisy na míru a další dokumenty k žádosti o zaměstnání
• Mediální soubory: Profilové fotografie, portrétní fotografie, videa k žádosti (nahraná nebo nahraná na platformu)
• Údaje o sledování pracovních pozic: Sledované pracovní nabídky, stav žádostí, poznámky a metadata související s žádostmi
• Platební údaje: Zpracovává Stripe (neukládáme čísla platebních karet)
• Komunikační údaje: Zprávy, zpětná vazba a komunikace s naším týmem podpory

2.2 Automaticky shromažďované informace

Při používání JobStepu automaticky shromažďujeme určité informace:

• Analytické údaje: IP adresy (hašované pomocí PBKDF2), údaje o geolokaci, informace o uživatelském agentovi, typ zařízení, typ prohlížeče a operační systém
• Údaje o používání: Navštívené stránky, použité funkce, čas strávený na platformě, vzorce klikání a údaje o interakcích shromažďované prostřednictvím PostHog
• Analytika veřejných webových stránek žádosti: Když vytvoříte veřejnou webovou stránku žádosti, sledujeme IP adresy návštěvníků (hašované), geolokaci, uživatelské agenty a metriky zapojení, abychom poskytli informace pro náboráře
• Soubory cookie a podobné technologie: Relační soubory cookie, ověřovací tokeny a analytické soubory cookie
• Údaje o chybách a výkonu: Chyby aplikace, hlášení o pádech a metriky výkonu prostřednictvím Sentry
• Protokolové údaje: Protokoly serveru, požadavky API a systémové události prostřednictvím Better Stack (Logtail)

2.3 Informace od třetích stran

• Poskytovatelé OAuth: Pokud se přihlásíte přes Google nebo Apple, získáme vaše jméno, e-mailovou adresu a profilové informace
• Údaje o pracovních nabídkách: Shromažďujeme veřejně dostupné pracovní nabídky prostřednictvím Exa.ai a Firecrawl, abychom vám pomohli přizpůsobit vaše žádosti
• Marketingová atribuce: TikTok Pixel a Google Ads mohou poskytovat údaje o výkonnosti kampaní a informace o sledování konverzí

3. Jak používáme vaše informace

Vaše informace používáme k následujícím účelům:

3.1 Poskytování základních služeb

• Vylepšování životopisů pomocí AI: Zpracování obsahu vašeho životopisu prostřednictvím modelů OpenAI GPT za účelem poskytování návrhů, vylepšení a optimalizací
• Přizpůsobení konkrétní pracovní pozici: Generování životopisů a motivačních dopisů na míru na základě konkrétních popisů pracovních pozic pomocí AI
• Sledování žádostí: Ukládání a organizace vašich žádostí o zaměstnání, sledování jejich stavu a poskytování analýz
• Veřejné webové stránky žádostí: Generování a hostování personalizovaných vstupních stránek žádostí s vaším životopisem, videi a kontaktními údaji
• Zpracování videa: Ukládání a doručování videí k žádostem prostřednictvím Cloudflare R2
• Analytický panel: Poskytování přehledů o zapojení náborářů do vaší veřejné webové stránky žádosti

3.2 Správa účtu a ověřování

• Vytváření a správa účtu prostřednictvím Firebase Authentication
• Ověřování vaší identity a předcházení neoprávněnému přístupu
• Správa úrovní předplatného (Free a Premium) a přístupu k funkcím
• Zpracování plateb a fakturace prostřednictvím Stripe

3.3 Zlepšování produktu a analytika

• Analýza vzorců používání za účelem zlepšování funkcí a uživatelského prostředí prostřednictvím PostHog
• Sledování výkonu aplikace a identifikace chyb prostřednictvím Sentry
• Provádění A/B testování a experimentování s funkcemi
• Vytváření souhrnných statistik a přehledů (nikdy nejsou prodávány třetím stranám)

3.4 Komunikace

• Zasílání transakčních e-mailů (ověření účtu, obnovení hesla, aktualizace předplatného)
• Poskytování zákaznické podpory a odpovídání na dotazy
• Zasílání aktualizací produktu a důležitých oznámení o službě (s možností odhlášení)

3.5 Právní záležitosti a zabezpečení

• Plnění právních povinností a regulatorních požadavků
• Zjišťování a předcházení podvodům, zneužití a bezpečnostním hrozbám
• Vymáhání našich podmínek služby a ochrana práv uživatelů
• Vedení auditních záznamů pro účely zabezpečení a souladu s předpisy

4. Služby třetích stran a sdílení údajů

Při poskytování JobStepu spolupracujeme s důvěryhodnými poskytovateli služeb třetích stran. Vaše údaje mohou být sdíleny s:

4.1 AI a zpracování obsahu

• OpenAI (GPT-5): Zpracovává obsah životopisů a popisy pracovních pozic a vytváří podklady k žádostem na míru. Údaje zaslané společnosti OpenAI nejsou podle naší dohody používány k trénování jejích modelů. OpenAI sídlí v USA. Zásady ochrany soukromí OpenAI
• Exa.ai: Shromažďuje veřejně dostupné pracovní nabídky, aby pomohl přizpůsobit vaše žádosti. Služba se sídlem v USA.
• Firecrawl: Získává obsah pracovních nabídek z webových stránek zaměstnavatelů. Služba se sídlem v USA.

4.2 Infrastruktura a ukládání

• Cloudflare R2: Ukládá vaše nahrané soubory (životopisy, videa, obrázky) se šifrováním uložených dat. Cloudflare působí globálně a má datová centra v Evropě. Zásady ochrany soukromí Cloudflare
• PostgreSQL: Databáze hostovaná na evropských serverech (regiony Railway/AWS EU), která ukládá strukturovaná data
• Redis: Vrstva mezipaměti pro optimalizaci výkonu

4.3 Ověřování a platby

• Firebase Authentication: Spravuje ověřování uživatelů včetně OAuth (Google, Apple). Služba Google s globální infrastrukturou. Zásady ochrany soukromí Firebase
• Stripe: Zpracovává platby a spravuje předplatná. Certifikováno podle PCI DSS Level 1. Neukládáme informace o platebních kartách. Zásady ochrany soukromí Stripe

4.4 Analytika a monitorování

• PostHog: Platforma pro produktovou analytiku sledující chování uživatelů a používání funkcí. IP adresy jsou před uložením hašovány. Služba se sídlem v USA s možnostmi hostování v EU. Zásady ochrany soukromí PostHog
• Sentry: Sledování chyb a monitorování výkonu. Může přijímat trasování zásobníku a kontext chyb. Služba se sídlem v USA. Zásady ochrany soukromí Sentry
• Better Stack (Logtail): Správa protokolů a monitorování. Služba se sídlem v EU.

4.5 Marketing a atribuce

• TikTok Pixel & Events API: Sleduje konverze a výkonnost reklam pro kampaně TikTok. S TikTokem můžeme sdílet hašované osobní údaje (e-mailovou adresu, případně telefonní číslo) pro atribuci konverzí a párování publik prostřednictvím jeho Events API. Zásady ochrany soukromí TikTok
• Meta (Facebook) Conversions API: Se společností Meta můžeme sdílet hašované osobní údaje (e-mailovou adresu, případně telefonní číslo) pro sledování konverzí a atribuci reklam. Zásady ochrany soukromí Meta
• Google Ads: Sledování konverzí pro reklamní kampaně Google. Zásady ochrany soukromí Google

4.6 Další služby

• Cal.com: Rezervační systém pro konzultační schůzky (volitelná funkce). Zásady ochrany soukromí Cal.com

4.7 Zpřístupnění údajů ze zákonných důvodů

Vaše informace můžeme zpřístupnit, pokud to vyžaduje zákon, soudní příkaz nebo žádost orgánu veřejné moci, nebo k ochraně našich práv, majetku či bezpečnosti.

5. Ukládání a zabezpečení údajů

5.1 Kde vaše údaje ukládáme

• Primární ukládání dat: Databáze PostgreSQL hostované v západoevropských regionech EU (Irsko a Frankfurt) prostřednictvím Railway a AWS
• Ukládání souborů: Cloudflare R2 s globální distribucí včetně regionů EU
• Šifrování: Veškerá data jsou přenášena prostřednictvím HTTPS (TLS 1.3). Soubory jsou uloženy se šifrováním uložených dat. Citlivé tokeny jsou šifrovány pomocí šifrování Fernet
• Ověřování: Tokeny Firebase JWT pro bezpečnou správu relací

5.2 Bezpečnostní opatření

• Šifrování dat při přenosu i uložení podle průmyslových standardů
• Hašování IP adres pomocí PBKDF2 pro analytická data
• Dvoufaktorové ověřování (2FA) dostupné pro uživatelské účty
• Pravidelné bezpečnostní audity a hodnocení zranitelností
• Řízení přístupu a oprávnění založená na rolích
• Automatizované monitorování a upozorňování prostřednictvím Sentry a Better Stack

Přestože zavádíme důkladná bezpečnostní opatření, žádný systém není 100% bezpečný. Nemůžeme zaručit absolutní bezpečnost vašich údajů.

6. Mezinárodní předávání údajů

JobStep je provozován ze Švýcarska a vaše údaje jsou převážně ukládány v regionech EU. Někteří z našich poskytovatelů služeb třetích stran však sídlí ve Spojených státech a dalších zemích mimo Evropský hospodářský prostor (EHP).

Při mezinárodním předávání vašich údajů zajišťujeme zavedení odpovídajících záruk:

• Standardní smluvní doložky (SCCs) schválené Evropskou komisí
• Poskytovatelé služeb certifikovaní podle příslušných rámců ochrany údajů
• Šifrování a pseudonymizace údajů před předáním
• Smluvní závazky vyžadující rovnocennou úroveň ochrany

Mezi služby se sídlem v USA, které využíváme, patří OpenAI, PostHog, Sentry, Exa.ai a Firecrawl. Vyhodnotili jsme bezpečnostní postupy a opatření k ochraně údajů těchto poskytovatelů.

7. Vaše práva na ochranu soukromí

V závislosti na místě, kde se nacházíte, máte ve vztahu ke svým osobním údajům různá práva:

7.1 Práva podle GDPR (Evropský hospodářský prostor)

• Právo na přístup: Vyžádat si kopii svých osobních údajů
• Právo na opravu: Opravit nepřesné nebo neúplné údaje
• Právo na výmaz: Požádat o výmaz svých údajů ("právo být zapomenut")
• Právo na omezení zpracování: Omezit způsob, jakým vaše údaje používáme
• Právo na přenositelnost údajů: Exportovat své údaje ve strojově čitelném formátu
• Právo vznést námitku: Vznést námitku proti zpracování založenému na oprávněných zájmech
• Právo odvolat souhlas: Kdykoli odvolat souhlas se zpracováním údajů
• Právo podat stížnost: Podat stížnost u místního dozorového úřadu pro ochranu osobních údajů

7.2 Práva podle CCPA (obyvatelé Kalifornie)

• Právo vědět, jaké osobní údaje jsou shromažďovány
• Právo vědět, zda jsou osobní údaje prodávány nebo zpřístupňovány
• Právo odmítnout prodej osobních údajů (Poznámka: osobní údaje neprodáváme)
• Právo požádat o výmaz osobních údajů
• Právo nebýt diskriminován za uplatnění práv podle CCPA

7.3 Švýcarská práva na ochranu údajů

Jako švýcarská společnost dodržujeme švýcarský federální zákon o ochraně údajů (FADP), který poskytuje práva obdobná GDPR.

7.4 Jak uplatnit svá práva

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na adrese help@jobstep.io. Odpovíme do 30 dnů. Některá nastavení můžete spravovat také přímo v ovládacím panelu svého účtu.

8. Uchovávání údajů

Vaše osobní údaje uchováváme po dobu nezbytnou k poskytování našich služeb a plnění právních povinností:

• Aktivní účty: Údaje uchováváme po dobu, kdy je váš účet aktivní
• Smazané účty: Většinu údajů smažeme do 30 dnů od zrušení účtu. Některé údaje mohou zůstat v zálohách až 90 dnů z důvodu bezpečnosti a plnění právních povinností
• Analytické údaje: Agregované a anonymizované analytické údaje uchováváme až 2 roky
• Záznamy o platbách: Uchováváme je 7 let v souladu s daňovými a účetními předpisy
• Zákonné uchování: Údaje mohou být uchovávány déle, vyžaduje-li to zákon nebo soudní řízení

O výmaz svých údajů můžete kdykoli požádat kontaktováním help@jobstep.io nebo smazáním účtu v ovládacím panelu.

9. Soubory cookie a technologie sledování

K poskytování a zlepšování našich služeb používáme soubory cookie a podobné technologie sledování:

9.1 Nezbytné soubory cookie

• Ověřovací soubory cookie (relační tokeny Firebase)
• Bezpečnostní soubory cookie (ochrana CSRF)
• Soubory cookie pro vyrovnávání zátěže

9.2 Analytické soubory cookie

• Analytické soubory cookie PostHog (lze je odmítnout)
• Sledování používání a interakce s funkcemi

9.3 Marketingové soubory cookie

• TikTok Pixel (pro atribuci reklam)
• Sledování konverzí Google Ads

Soubory cookie můžete spravovat v nastavení prohlížeče. Upozorňujeme, že zakázání nezbytných souborů cookie může ovlivnit funkčnost.

10. Veřejné webové stránky s žádostí

JobStep vám umožňuje vytvářet veřejné webové stránky s žádostí, které můžete sdílet s potenciálními zaměstnavateli. Vezměte prosím na vědomí:

• Veřejné informace: Obsah vaší veřejné webové stránky s žádostí je viditelný pro každého, kdo má odkaz
• Sledování návštěvníků: Návštěvníky vaší veřejné webové stránky sledujeme (hašované IP adresy, geolokace, uživatelské agenty), abychom vám poskytli analytické údaje o zapojení náborářů
• Kontrola: Sami určujete, jaké informace budou na vaší veřejné webové stránce uvedeny, a můžete ji kdykoli deaktivovat
• Vyhledávače: Veřejné webové stránky mohou vyhledávače indexovat, pokud tuto funkci nevypnete

11. AI a automatizované rozhodování

K poskytování vylepšení životopisů, návrhů a obsahu na míru využíváme AI (modely OpenAI GPT). Důležité informace:

• Žádná automatizovaná rozhodnutí: Bez lidského dohledu nečiníme automatizovaná rozhodnutí, která by vás významně ovlivňovala
• AI jako nástroj: Návrhy AI jsou pouze doporučení. Veškerý výsledný obsah kontrolujete a schvalujete vy
• Trénovací data: Vaše údaje nejsou podle naší dohody používány k trénování modelů OpenAI
• Lidská kontrola: Obsah vytvořený AI můžete kdykoli upravit nebo odmítnout

12. Ochrana soukromí dětí

JobStep není určen uživatelům mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Zjistíme-li, že jsme získali údaje dítěte mladšího 16 let, neprodleně je smažeme. Domníváte-li se, že jsme shromáždili údaje dítěte, kontaktujte nás prosím na adrese help@jobstep.io.

13. Signály Do Not Track

Některé prohlížeče podporují signály „Do Not Track“ (DNT). Na signály DNT v současnosti nereagujeme, protože neexistuje oborový standard pro jejich výklad. S vývojem standardů můžeme tento přístup přehodnotit.

14. Změny těchto zásad ochrany soukromí

Tyto zásady ochrany soukromí můžeme čas od času aktualizovat, aby odrážely změny našich postupů, technologií, právních požadavků nebo jiných okolností. Pokud provedeme podstatné změny, budeme:

• Aktualizovat „Datum účinnosti“ uvedené v záhlaví těchto zásad
• Informovat vás e-mailem (pokud máte účet)
• Zobrazovat v aplikaci výrazné upozornění
• Poskytovat shrnutí významných změn

Pokračováním v používání JobStepu po provedení změn vyjadřujete souhlas s aktualizovanými zásadami. Pokud se změnami nesouhlasíte, můžete svůj účet smazat.

15. Kontaktujte nás

Máte-li dotazy, připomínky nebo žádosti týkající se těchto zásad ochrany soukromí či našich postupů při zpracování údajů, kontaktujte nás:

E-mail: help@jobstep.io
Poštovní adresa:
JobStep
Pověřenec pro ochranu osobních údajů
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Švýcarsko

Dozorový úřad pro ochranu osobních údajů:
Pokud se nacházíte v EU/EHP a domníváte se, že jsme vaše připomínky nevyřešili, můžete podat stížnost u místního dozorového úřadu nebo u švýcarského spolkového komisaře pro ochranu údajů a informací (FDPIC).

16. Právní základ zpracování (GDPR)

Údaje uživatelů v Evropském hospodářském prostoru zpracováváme na následujících právních základech:

• Plnění smlouvy: Zpracování nezbytné k poskytování služeb JobStep, o které jste požádali
• Souhlas: Pokud jste udělili výslovný souhlas (např. s marketingovými sděleními nebo analytikou)
• Oprávněné zájmy: Pro prevenci podvodů, zajištění bezpečnosti a zlepšování produktu, pokud nad nimi nepřevažují vaše práva
• Právní povinnost: K dodržování právních předpisů, regulace a právních postupů

17. Kalifornská práva na ochranu soukromí (podrobnosti CCPA)

Kategorie shromažďovaných osobních údajů

• Identifikační údaje (jméno, e-mail, IP adresa)
• Profesní informace (obsah životopisu, pracovní historie)
• Aktivita na internetu (údaje o používání, analytika)
• Geolokační údaje
• Zvukové a obrazové informace (videa, fotografie)

Obchodní účely shromažďování

• Poskytování služeb optimalizace kariéry
• Zlepšování produktu a analytika
• Bezpečnost a prevence podvodů
• Zákaznická podpora

Prodej osobních údajů

Vaše osobní údaje třetím stranám neprodáváme. Údaje sdílíme s poskytovateli služeb pouze v rozsahu nezbytném pro poskytování našich služeb.