Privatlivs- og databeskyttelsespolitik

Ikrafttrædelsesdato: 15. januar 2025

Hos JobStep tager vi beskyttelsen af dit privatliv alvorligt. Denne privatlivspolitik beskriver, hvordan JobStep ("vi", "os" eller "vores") indsamler, anvender, videregiver og beskytter dine personoplysninger, når du bruger vores AI-drevne karriereplatform.

1. Oplysninger om virksomheden

Denne tjeneste drives af følgende virksomhed:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Schweiz
E-mail: help@jobstep.io

2. Oplysninger, vi indsamler

2.1 Oplysninger, du giver os

Vi indsamler de oplysninger, du frivilligt afgiver, når du bruger JobStep:

• Kontooplysninger: Navn, e-mailadresse, adgangskode (krypteret) og godkendelsesdata via Firebase Authentication
• Indhold i CV og resuméer: Ansættelseshistorik, uddannelse, kompetencer, erhvervserfaring, resultater og andre faglige oplysninger
• Ansøgningsmateriale: Ansøgningsbreve, jobbeskrivelser, målrettede CV'er og andre dokumenter i dit ansøgningsmateriale
• Mediefiler: Profilbilleder, portrætfotos og ansøgningsvideoer (optaget eller uploadet)
• Data om ansøgningssporing: Jobopslag, du følger, ansøgningsstatus, noter og metadata vedrørende dine ansøgninger
• Betalingsoplysninger: Behandles af Stripe (vi gemmer ikke kreditkortnumre)
• Kommunikationsdata: Beskeder, feedback og korrespondance med vores supportteam

2.2 Oplysninger, der indsamles automatisk

Når du bruger JobStep, indsamler vi automatisk visse oplysninger:

• Analysedata: IP-adresser (hashet ved hjælp af PBKDF2), geolokaliseringsdata, oplysninger om user agent, enhedstype, browsertype og operativsystem
• Brugsdata: Besøgte sider, anvendte funktioner, tid på platformen, klikmønstre og interaktionsdata, der indsamles via PostHog
• Analyse af offentlig ansøgningsside: Når du opretter en offentlig ansøgningsside, registrerer vi besøgendes IP-adresser (hashet), geolokalisering, user agents og engagementsdata for at give dig indsigt i rekrutteringsansvarliges interesse
• Cookies og lignende teknologier: Sessionscookies, godkendelsestokens og analysecookies
• Fejl- og ydeevnedata: Programfejl, nedbrudsrapporter og ydeevnedata via Sentry
• Logdata: Serverlogge, API-anmodninger og systemhændelser via Better Stack (Logtail)

2.3 Oplysninger fra tredjeparter

• OAuth-udbydere: Hvis du logger ind med Google eller Apple, modtager vi dit navn, din e-mailadresse og dine profiloplysninger
• Data om jobopslag: Vi indsamler offentligt tilgængelige jobopslag via Exa.ai og Firecrawl for at hjælpe dig med at målrette dit ansøgningsmateriale
• Markedsføringsattribution: TikTok Pixel og Google Ads kan levere data om kampagners resultater og oplysninger om konverteringssporing

3. Sådan anvender vi dine oplysninger

Vi anvender dine oplysninger til følgende formål:

3.1 Levering af kerneydelser

• AI-drevet forbedring af CV'er: Behandle indholdet i dit CV med OpenAI GPT-modeller for at give forslag til forbedringer og optimeringer
• Tilpasning til det enkelte job: Udarbejde målrettede CV'er og ansøgningsbreve på baggrund af konkrete jobbeskrivelser ved hjælp af AI
• Ansøgningssporing: Gemme og organisere dine jobansøgninger, følge deres status og levere analysedata
• Offentlig ansøgningsside: Oprette og hoste en personlig offentlig ansøgningsside med dit CV, dine videoer og dine kontaktoplysninger
• Videobehandling: Opbevare og levere ansøgningsvideoer via Cloudflare R2
• Analyseoversigt: Give dig indsigt i rekrutteringsansvarliges interaktion med din offentlige ansøgningsside

3.2 Kontoadministration og autentificering

• Oprette og administrere din konto via Firebase Authentication
• Bekræfte din identitet og forebygge uautoriseret adgang
• Administrere abonnementsniveauer (Gratis kontra Premium) og adgang til funktioner
• Behandle betalinger og fakturering gennem Stripe

3.3 Produktforbedring og analyse

• Analysere brugsmønstre via PostHog for at forbedre funktioner og brugeroplevelsen
• Overvåge tjenestens ydeevne og identificere fejl via Sentry
• Gennemføre A/B-tests og funktionsforsøg
• Udarbejde samlede statistikker og indsigter (som aldrig sælges til tredjeparter)

3.4 Kommunikation

• Sende transaktionsmails (kontobekræftelse, nulstilling af adgangskode, abonnementsopdateringer)
• Yde kundesupport og besvare henvendelser
• Sende produktopdateringer og vigtige servicemeddelelser (med mulighed for at afmelde sig)

3.5 Juridiske forhold og sikkerhed

• Overholde retlige forpligtelser og lovgivningsmæssige krav
• Opdage og forhindre svindel, misbrug og sikkerhedstrusler
• Håndhæve vores tjenestevilkår og beskytte brugernes rettigheder
• Føre revisionslogge af hensyn til sikkerhed og regeloverholdelse

4. Tredjepartstjenester og videregivelse af data

Vi samarbejder med betroede tredjepartsleverandører om at levere JobStep. Dine oplysninger kan blive delt med:

4.1 AI- og indholdsbehandling

• OpenAI (GPT-5): Behandler indhold i CV'er og jobbeskrivelser samt genererer målrettet ansøgningsmateriale. Oplysninger, der sendes til OpenAI, bruges ikke til at træne deres modeller i henhold til vores aftale. OpenAI har hjemsted i USA. OpenAIs privatlivspolitik
• Exa.ai: Indhenter offentligt tilgængelige jobopslag for at hjælpe med at målrette dit ansøgningsmateriale. Tjenesten har hjemsted i USA.
• Firecrawl: Udtrækker indhold fra jobopslag på arbejdsgiveres websteder. Tjenesten har hjemsted i USA.

4.2 Infrastruktur og lagring

• Cloudflare R2: Opbevarer dine uploadede filer (CV'er, videoer og billeder) krypteret ved lagring. Cloudflare opererer globalt og har datacentre i Europa. Cloudflares privatlivspolitik
• PostgreSQL: Database, der hostes på europæiske servere (Railway/AWS EU-regioner), og som opbevarer strukturerede data
• Redis: Cachelag til optimering af ydeevnen

4.3 Autentificering og betalinger

• Firebase Authentication: Håndterer brugernes autentificering, herunder OAuth (Google, Apple). Google-tjeneste med global infrastruktur. Firebases privatlivspolitik
• Stripe: Behandler betalinger og administrerer abonnementer. PCI DSS Level 1-certificeret. Vi opbevarer ikke kreditkortoplysninger. Stripes privatlivspolitik

4.4 Analyse og overvågning

• PostHog: Produktanalyseplatform, der registrerer brugeradfærd og brug af funktioner. IP-adresser hashes, før de lagres. Tjenesten har hjemsted i USA med hostingmuligheder i EU. PostHogs privatlivspolitik
• Sentry: Fejlsporing og overvågning af ydeevne. Kan modtage stack traces og fejlkontext. Tjenesten har hjemsted i USA. Sentrys privatlivspolitik
• Better Stack (Logtail): Logadministration og overvågning. Tjenesten har hjemsted i EU.

4.5 Markedsføring og attribution

• TikTok Pixel & Events API: Sporer konverteringer og annonceeffektivitet i TikTok-kampagner. Vi kan dele hashede personoplysninger (e-mailadresse og telefonnummer, hvis de er oplyst) med TikTok med henblik på konverteringsattribution og målgruppematching via deres Events API. TikToks privatlivspolitik
• Meta (Facebook) Conversions API: Vi kan dele hashede personoplysninger (e-mailadresse og telefonnummer, hvis de er oplyst) med Meta med henblik på konverteringssporing og annonceattribution. Metas privatlivspolitik
• Google Ads: Konverteringssporing i Google-annonceringskampagner. Googles privatlivspolitik

4.6 Andre tjenester

• Cal.com: Bookingsystem til konsultationsaftaler (valgfri funktion). Cal.coms privatlivspolitik

4.7 Lovpligtig videregivelse

Vi kan videregive dine oplysninger, hvis det kræves ved lov, ved retskendelse eller efter anmodning fra en myndighed, eller når det er nødvendigt for at beskytte vores rettigheder, ejendom eller sikkerhed.

5. Dataopbevaring og sikkerhed

5.1 Hvor dine oplysninger opbevares

• Primær datalagring: PostgreSQL-databaser, der hostes i EU West-regionerne (Irland og Frankfurt) via Railway og AWS
• Fillagring: Cloudflare R2 med global distribution, herunder i EU-regioner
• Kryptering: Alle oplysninger overføres via HTTPS (TLS 1.3). Filer opbevares krypteret ved lagring. Følsomme tokens krypteres med Fernet-kryptering
• Autentificering: Firebase JWT-tokens til sikker sessionshåndtering

5.2 Sikkerhedsforanstaltninger

• Kryptering efter branchestandard for oplysninger under overførsel og ved lagring
• Hashing af IP-adresser ved hjælp af PBKDF2 til analysedata
• Tofaktorgodkendelse (2FA) er tilgængelig for brugerkonti
• Regelmæssige sikkerhedsrevisioner og sårbarhedsvurderinger
• Adgangskontroller og rollebaserede tilladelser
• Automatiseret overvågning og alarmering via Sentry og Better Stack

Selv om vi anvender omfattende sikkerhedsforanstaltninger, er intet system 100 % sikkert. Vi kan ikke garantere fuldstændig sikkerhed for dine oplysninger.

6. Internationale overførsler af oplysninger

JobStep drives fra Schweiz, og dine oplysninger opbevares primært i EU-regioner. Nogle af vores tredjepartsleverandører har dog hjemsted i USA og andre lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS).

Når vi overfører oplysninger internationalt, sikrer vi, at der er truffet passende beskyttelsesforanstaltninger:

• Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen
• Tjenesteudbydere certificeret efter relevante rammer for databeskyttelse
• Kryptering og pseudonymisering af oplysninger før overførsel
• Kontraktlige forpligtelser, der kræver et tilsvarende beskyttelsesniveau

De tjenester med hjemsted i USA, som vi anvender, omfatter OpenAI, PostHog, Sentry, Exa.ai og Firecrawl. Vi har vurderet disse leverandørers sikkerhedspraksis og databeskyttelsesforanstaltninger.

7. Dine databeskyttelsesrettigheder

Afhængigt af, hvor du befinder dig, har du forskellige rettigheder i relation til dine personoplysninger:

7.1 Rettigheder efter GDPR (Det Europæiske Økonomiske Samarbejdsområde (EØS))

• Ret til indsigt: Anmod om en kopi af dine personoplysninger
• Ret til berigtigelse: Få urigtige eller ufuldstændige oplysninger rettet
• Ret til sletning: Anmod om sletning af dine oplysninger ("retten til at blive glemt")
• Ret til begrænsning af behandling: Begræns vores behandling af dine oplysninger
• Ret til dataportabilitet: Eksportér dine oplysninger i et maskinlæsbart format
• Ret til indsigelse: Gør indsigelse mod behandling baseret på legitime interesser
• Ret til at trække samtykke tilbage: Træk når som helst dit samtykke til behandling af oplysninger tilbage
• Ret til at klage: Indgiv en klage til din lokale databeskyttelsesmyndighed

7.2 Rettigheder efter CCPA (personer bosat i Californien)

• Ret til at vide, hvilke personoplysninger der indsamles
• Ret til at vide, om personoplysninger sælges eller videregives
• Ret til at fravælge salg af personoplysninger (bemærk: Vi sælger ikke personoplysninger)
• Ret til at anmode om sletning af personoplysninger
• Ret til ikke at blive diskrimineret for at udøve rettigheder efter CCPA

7.3 Databeskyttelsesrettigheder i Schweiz

Som schweizisk virksomhed overholder vi den schweiziske føderale databeskyttelseslov (FADP), som giver rettigheder, der svarer til dem i GDPR.

7.4 Sådan udøver du dine rettigheder

Hvis du ønsker at udøve en af disse rettigheder, bedes du kontakte os på help@jobstep.io. Vi besvarer din henvendelse inden for 30 dage. Du kan også administrere visse indstillinger direkte fra din kontooversigt.

8. Opbevaring af oplysninger

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at levere vores tjenester og opfylde retlige forpligtelser:

• Aktive konti: Data opbevares, mens din konto er aktiv
• Slettede konti: De fleste oplysninger slettes inden for 30 dage efter sletning af kontoen. Visse oplysninger opbevares i sikkerhedskopier i op til 90 dage af hensyn til sikkerhed og regeloverholdelse
• Analysedata: Aggregerede og anonymiserede analysedata opbevares i op til 2 år
• Betalingsoptegnelser: Opbevares i 7 år for at overholde skatte- og regnskabsregler
• Juridisk opbevaringspligt: Oplysninger kan opbevares længere, hvis loven kræver det, eller i forbindelse med retssager

Du kan når som helst anmode om sletning af dine oplysninger ved at kontakte help@jobstep.io eller slette din konto fra kontooversigten.

9. Cookies og sporingsteknologier

Vi anvender cookies og lignende sporingsteknologier til at levere og forbedre vores tjenester:

9.1 Nødvendige cookies

• Autentificeringscookies (Firebase-sessionstokens)
• Sikkerhedscookies (CSRF-beskyttelse)
• Cookies til belastningsfordeling

9.2 Analysecookies

• PostHog-analysecookies (kan fravælges)
• Sporing af brug og interaktion med funktioner

9.3 Markedsføringscookies

• TikTok Pixel (til annonceattribution)
• Konverteringssporing med Google Ads

Du kan administrere cookies i din browsers indstillinger. Bemærk, at deaktivering af nødvendige cookies kan påvirke funktionaliteten.

10. Offentlige ansøgningssider

JobStep giver dig mulighed for at oprette en offentlig ansøgningsside, som du kan dele med potentielle arbejdsgivere. Vær opmærksom på følgende:

• Offentligt tilgængelige oplysninger: Indholdet på din offentlige ansøgningsside er synligt for alle, der har linket
• Sporing af besøgende: Vi registrerer besøgende på din offentlige ansøgningsside (IP-adresser hashet, geolokalisering og user agents) for at give dig analysedata om rekrutteringsansvarliges engagement
• Kontrol: Du bestemmer, hvilke oplysninger der vises på din offentlige ansøgningsside, og kan deaktivere den når som helst
• Søgemaskiner: Offentlige ansøgningssider kan blive indekseret af søgemaskiner, medmindre du deaktiverer denne funktion

11. AI og automatiseret beslutningstagning

Vi bruger AI (OpenAI GPT-modeller) til at tilbyde forbedringer af CV'er, forslag og målrettet indhold. Vær opmærksom på følgende:

• Ingen automatiserede afgørelser: Vi træffer ikke automatiserede afgørelser, der har væsentlig betydning for dig, uden menneskeligt tilsyn
• AI som værktøj: AI-forslag er alene anbefalinger. Du gennemgår og bestemmer over alt endeligt indhold
• Træningsdata: I henhold til vores aftale bruges dine oplysninger ikke til at træne OpenAI's modeller
• Menneskelig gennemgang: Du kan altid redigere eller afvise AI-genereret indhold

12. Beskyttelse af børns personoplysninger

JobStep er ikke beregnet til brugere under 16 år. Vi indsamler ikke bevidst personoplysninger om børn under 16 år. Bliver vi opmærksomme på, at vi har indsamlet oplysninger om et barn under 16 år, sletter vi dem straks. Hvis du mener, at vi har indsamlet oplysninger om et barn, bedes du kontakte os på help@jobstep.io.

13. Do Not Track-signaler

Nogle browsere understøtter "Do Not Track"-signaler (DNT). Vi reagerer i øjeblikket ikke på DNT-signaler, da der ikke findes en branchestandard for fortolkningen af dem. Vi kan genoverveje dette, efterhånden som standarderne udvikler sig.

14. Ændringer af denne privatlivspolitik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, teknologi, retlige krav eller andre forhold. Når vi foretager væsentlige ændringer, vil vi:

• Opdatere "Ikrafttrædelsesdatoen" øverst i denne politik
• Underrette dig via e-mail (hvis du har en konto)
• Vise en tydelig meddelelse i appen
• Give et resumé af væsentlige ændringer

Din fortsatte brug af JobStep efter ændringerne betyder, at du accepterer den opdaterede politik. Hvis du ikke accepterer ændringerne, kan du slette din konto.

15. Kontakt os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores praksis for behandling af oplysninger, bedes du kontakte os:

E-mail: help@jobstep.io
Post:
JobStep
Databeskyttelsesansvarlig
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Schweiz

Databeskyttelsesmyndighed:
Hvis du befinder dig i EU/EØS og mener, at vi ikke har håndteret dine bekymringer, kan du indgive en klage til din lokale tilsynsmyndighed eller den schweiziske forbundskommissær for databeskyttelse og offentlighed (FDPIC).

16. Retsgrundlag for behandling (GDPR)

For brugere i Det Europæiske Økonomiske Samarbejdsområde behandler vi dine oplysninger på følgende retsgrundlag:

• Opfyldelse af kontrakt: Behandling, der er nødvendig for at levere de JobStep-tjenester, du har anmodet om
• Samtykke: Når du har givet udtrykkeligt samtykke (f.eks. til markedsføringskommunikation eller analyse)
• Legitime interesser: Til forebyggelse af svindel, sikkerhed og produktforbedring, når dine rettigheder ikke vejer tungere
• Retlig forpligtelse: For at overholde love, regler og retlige processer

17. Databeskyttelsesrettigheder i Californien (CCPA-detaljer)

Kategorier af indsamlede personoplysninger

• Identifikatorer (navn, e-mail, IP-adresse)
• Erhvervsmæssige oplysninger (CV-indhold, arbejdshistorik)
• Internetaktivitet (brugsdata, analyse)
• Geolokaliseringsdata
• Lyd-/billedoplysninger (videoer, fotos)

Forretningsmæssige formål med indsamlingen

• Levering af tjenester til karriereoptimering
• Produktforbedring og analyse
• Sikkerhed og forebyggelse af svindel
• Kundesupport

Salg af personoplysninger

Vi sælger ikke dine personoplysninger til tredjeparter. Vi deler kun oplysninger med tjenesteudbydere, når det er nødvendigt for at levere vores tjenester.