Privaatsuspoliitika

Jõustumiskuupäev: 15. jaanuar 2025

JobStepis võtame teie privaatsust tõsiselt. Käesolev privaatsuspoliitika selgitab, kuidas JobStep ("meie", "meid" või "meie oma") kogub, kasutab, avaldab ja kaitseb teie isikuandmeid, kui kasutate meie tehisintellektil põhinevat karjääriplatvormi.

1. Ettevõtte teave

Seda teenust haldab:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Šveits
E-post: help@jobstep.io

2. Kogutav teave

2.1 Teave, mille meile esitate

Kogume teavet, mille esitate JobStepi kasutamisel vabatahtlikult:

• Kontoteave: Nimi, e-posti aadress, parool (krüpteeritud) ja Firebase Authenticationi kaudu saadud autentimisandmed
• Resümee ja CV sisu: Tööhõiveajalugu, haridus, oskused, töökogemus, saavutused ja muu tööalane teave
• Kandideerimisdokumendid: Kaaskirjad, ametikirjeldused, kohandatud resümeed ja muud kandideerimisdokumendid
• Meediumifailid: Profiilifotod, portreefotod ja kandideerimisvideod (salvestatud või üles laaditud)
• Tööpakkumiste jälgimise andmed: Jälgitavad tööpakkumised, kandideerimise olek, märkmed ja kandideerimisega seotud metaandmed
• Makseteave: Töötleb Stripe (me ei säilita krediitkaardinumbreid)
• Suhtlusandmed: Sõnumid, tagasiside ja kirjavahetus meie tugimeeskonnaga

2.2 Automaatselt kogutav teave

JobStepi kasutamisel kogume teatud teavet automaatselt:

• Analüüsiandmed: IP-aadressid (räsitakse PBKDF2 abil), geolokatsiooniandmed, kasutajaagendi teave, seadme tüüp, brauseri tüüp ja operatsioonisüsteem
• Kasutusandmed: Külastatud lehed, kasutatud funktsioonid, platvormil veedetud aeg, klõpsamismustrid ja PostHogi kaudu kogutud suhtlusandmed
• Avaliku kandideerimisveebilehe analüüs: Avaliku kandideerimisveebilehe loomisel jälgime külastajate IP-aadresse (räsituna), geolokatsiooni, kasutajaagente ja kaasatuse näitajaid, et pakkuda teavet värbajate huvi kohta
• Küpsised ja sarnased tehnoloogiad: Seansiküpsised, autentimistõendid ja analüütikaküpsised
• Tõrke- ja jõudlusandmed: Rakenduse tõrked, kokkujooksmiste aruanded ja Sentry kaudu kogutud jõudlusnäitajad
• Logiandmed: Serverilogid, API-päringud ja Better Stacki (Logtail) kaudu kogutud süsteemisündmused

2.3 Kolmandatelt isikutelt saadud teave

• OAuthi pakkujad: Kui logite sisse Google’i või Apple’i kaudu, saame teie nime, e-posti aadressi ja profiiliteabe
• Tööpakkumiste andmed: Kogume Exa.ai ja Firecrawli kaudu avalikult kättesaadavaid tööpakkumisi, et aidata teil kandideerimisdokumente kohandada
• Turunduse omistamine: TikTok Pixel ja Google Ads võivad edastada kampaaniate tulemuslikkuse andmeid ja konversioonide jälgimise teavet

3. Kuidas me teie teavet kasutame

Kasutame teie teavet järgmistel eesmärkidel:

3.1 Põhiteenuse osutamine

• Tehisintellektil põhinev resümee täiustamine: Töötleme teie resümee sisu OpenAI GPT-mudelite abil, et pakkuda soovitusi, täiustusi ja optimeerimist
• Kohandamine konkreetsele töökohale: Loome tehisintellekti abil konkreetsete ametikirjelduste põhjal kohandatud resümeesid ja kaaskirju
• Kandideerimiste jälgimine: Säilitame ja korraldame teie kandideerimisi, jälgime nende olekut ning pakume analüüsi
• Avalikud kandideerimisveebilehed: Loome ja majutame isikupärastatud kandideerimise maandumislehti koos teie resümee, videote ja kontaktandmetega
• Videotöötlus: Säilitame ja edastame kandideerimisvideosid Cloudflare R2 kaudu
• Analüüsi juhtpaneel: Pakume ülevaadet värbajate huvist teie avaliku kandideerimisveebilehe vastu

3.2 Konto haldamine ja autentimine

• Loote ja haldate oma kontot Firebase Authenticationi kaudu
• Kontrollime teie isikusamasust ja ennetame loata juurdepääsu
• Haldame tellimustasemeid (Free ja Premium) ning juurdepääsu funktsioonidele
• Töötleme makseid ja arveldamist Stripe’i kaudu

3.3 Toote täiustamine ja analüüs

• Analüüsime PostHogi abil kasutusmustreid, et täiustada funktsioone ja kasutuskogemust
• Jälgime Sentry abil rakenduse jõudlust ja tuvastame vead
• Teeme A/B-testimist ja katsetame funktsioone
• Loome koondstatistikat ja ülevaateid (neid ei müüda kunagi kolmandatele isikutele)

3.4 Suhtlus

• Saadame teenuse toimimiseks vajalikke e-kirju (konto kinnitamine, parooli lähtestamine, tellimuse uuendused)
• Pakume kliendituge ja vastame päringutele
• Saadame tooteuuendusi ja olulisi teenuseteateid (loobumisvõimalusega)

3.5 Õigus ja turvalisus

• Täidame õiguslikke kohustusi ja regulatiivseid nõudeid
• Tuvastame ja ennetame pettusi, väärkasutust ja turbeohte
• Jõustame kasutustingimusi ja kaitseme kasutajate õigusi
• Säilitame auditilogisid turvalisuse ja nõuete täitmise eesmärgil

4. Kolmandate isikute teenused ja andmete jagamine

Teeme JobStepi pakkumiseks koostööd usaldusväärsete kolmandast isikust teenusepakkujatega. Teie andmeid võidakse jagada järgmiste osapooltega:

4.1 Tehisintellekt ja sisu töötlemine

• OpenAI (GPT-5): Töötleb resümee sisu ja ametikirjeldusi ning loob kohandatud kandideerimisdokumente. Vastavalt meie lepingule ei kasutata OpenAIle saadetud andmeid nende mudelite treenimiseks. OpenAI asub USAs. OpenAI privaatsuspoliitika
• Exa.ai: Kogub avalikult kättesaadavaid tööpakkumisi, et aidata teie kandideerimisdokumente kohandada. USAs asuv teenus.
• Firecrawl: Eraldab tööpakkumiste sisu tööandjate veebisaitidelt. USAs asuv teenus.

4.2 Taristu ja säilitamine

• Cloudflare R2: Säilitab teie üles laaditud faile (resümeesid, videoid, pilte) talletamisel kasutatava krüpteerimisega. Cloudflare tegutseb ülemaailmselt ja tal on andmekeskused Euroopas. Cloudflare’i privaatsuspoliitika
• PostgreSQL: Euroopa serverites (Railway/AWSi ELi piirkonnad) majutatud andmebaas struktureeritud andmete säilitamiseks
• Redis: Vahemälukiht jõudluse optimeerimiseks

4.3 Autentimine ja maksed

• Firebase Authentication: Haldab kasutajate autentimist, sealhulgas OAuthi (Google, Apple). Google’i teenus ülemaailmse taristuga. Firebase’i privaatsuspoliitika
• Stripe: Töötleb makseid ja haldab tellimusi. PCI DSS Level 1 sertifikaadiga. Me ei säilita krediitkaardiandmeid. Stripe’i privaatsuspoliitika

4.4 Analüüs ja seire

• PostHog: Tootanalüüsi platvorm, mis jälgib kasutajate käitumist ja funktsioonide kasutust. IP-aadressid räsitakse enne säilitamist. USAs asuv teenus, millel on ELi majutamisvõimalused. PostHogi privaatsuspoliitika
• Sentry: Tõrgete jälgimine ja jõudluse seire. Võib saada pinujälgi ja tõrgete kontekstiteavet. USAs asuv teenus. Sentry privaatsuspoliitika
• Better Stack (Logtail): Logihaldus ja seire. ELis asuv teenus.

4.5 Turundus ja omistus

• TikTok Pixel & Events API: Jälgib TikToki kampaaniate konversioone ja reklaamide tulemuslikkust. Võime TikTokiga jagada räsitud isikuandmeid (e-posti aadressi ja telefoninumbrit, kui see on esitatud), et omistada konversioone ja sobitada sihtrühmi nende Events API kaudu. TikToki privaatsuspoliitika
• Meta (Facebook) Conversions API: Võime Metaga jagada räsitud isikuandmeid (e-posti aadressi ja telefoninumbrit, kui see on esitatud) konversioonide jälgimiseks ja reklaami omistamiseks. Meta privaatsuspoliitika
• Google Ads: Konversioonide jälgimine Google’i reklaamikampaaniate jaoks. Google’i privaatsuspoliitika

4.6 Muud teenused

• Cal.com: Konsultatsiooniaegade broneerimissüsteem (valikuline funktsioon). Cal.comi privaatsuspoliitika

4.7 Õiguslik avaldamine

Võime teie andmeid avaldada, kui seda nõuab seadus, kohtumäärus või riigiasutuse taotlus või kui see on vajalik meie õiguste, vara või turvalisuse kaitsmiseks.

5. Andmete säilitamine ja turvalisus

5.1 Kus me teie andmeid säilitame

• Esmane andmesalvestus: PostgreSQLi andmebaasid, mida majutatakse Railway ja AWSi kaudu piirkonnas EU West (Ireland and Frankfurt)
• Failide säilitamine: Cloudflare R2 ülemaailmse levitusega, sealhulgas ELi piirkondades
• Krüpteerimine: Kõik andmed edastatakse HTTPSi (TLS 1.3) kaudu. Faile säilitatakse talletamisel kasutatava krüpteerimisega. Tundlikud tõendid krüpteeritakse Ferneti krüpteerimisega
• Autentimine: Firebase’i JWT-tõendid turvaliseks seansihalduseks

5.2 Turvameetmed

• Tööstusstandardile vastav krüpteerimine edastamisel ja talletamisel olevatele andmetele
• IP-aadresside räsimine PBKDF2 abil analüüsiandmete jaoks
• Kasutajakontode jaoks on saadaval kaheastmeline autentimine (2FA)
• Korrapärased turbeauditid ja haavatavuse hindamised
• Juurdepääsukontroll ja rollipõhised õigused
• Automatiseeritud seire ja teavitused Sentry ning Better Stacki kaudu

Kuigi rakendame tugevaid turvameetmeid, ei ole ükski süsteem 100% turvaline. Me ei saa tagada teie andmete täielikku turvalisust.

6. Rahvusvahelised andmeedastused

JobStepi käitatakse Šveitsist ning teie andmeid säilitatakse peamiselt ELi piirkondades. Mõned meie kolmandast isikust teenusepakkujad asuvad siiski Ameerika Ühendriikides ja muudes Euroopa Majanduspiirkonnast (EEA) väljaspool olevates riikides.

Teie andmete rahvusvahelisel edastamisel tagame asjakohaste kaitsemeetmete olemasolu:

• Euroopa Komisjoni heaks kiidetud lepingu tüüptingimused (SCCs)
• Asjakohaste andmekaitseraamistike alusel sertifitseeritud teenusepakkujad
• Andmete krüpteerimine ja pseudonüümimine enne edastamist
• Lepingulised kohustused, mis nõuavad samaväärset kaitsetaset

Meie kasutatavate USAs asuvate teenuste hulka kuuluvad OpenAI, PostHog, Sentry, Exa.ai ja Firecrawl. Oleme hinnanud nende teenusepakkujate turbetavasid ja andmekaitsemeetmeid.

7. Teie privaatsusõigused

Sõltuvalt teie asukohast on teil oma isikuandmetega seoses mitmesugused õigused:

7.1 GDPRi õigused (Euroopa Majanduspiirkond)

• Õigus tutvuda andmetega: Taotleda oma isikuandmete koopiat
• Õigus andmete parandamisele: Parandada ebatäpsed või mittetäielikud andmed
• Õigus andmete kustutamisele: Taotleda oma andmete kustutamist ("õigus olla unustatud")
• Õigus töötlemise piiramisele: Piirata teie andmete kasutamist meie poolt
• Õigus andmete ülekandmisele: Eksportida oma andmed masinloetavas vormingus
• Õigus esitada vastuväiteid: Esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele
• Õigus nõusolek tagasi võtta: Võtta andmetöötluseks antud nõusolek igal ajal tagasi
• Õigus esitada kaebus: Esitada kaebus oma kohalikule andmekaitseasutusele

7.2 CCPA õigused (California elanikud)

• Õigus teada, milliseid isikuandmeid kogutakse
• Õigus teada, kas isikuandmeid müüakse või avaldatakse
• Õigus keelduda isikuandmete müügist (märkus: me ei müü isikuandmeid)
• Õigus taotleda isikuandmete kustutamist
• Õigus mitte kogeda CCPA õiguste kasutamise tõttu diskrimineerimist

7.3 Šveitsi andmekaitseõigused

Šveitsi ettevõttena järgime Šveitsi föderaalset andmekaitseseadust (FADP), mis annab GDPRiga sarnased õigused.

7.4 Kuidas oma õigusi kasutada

Nende õiguste kasutamiseks võtke meiega ühendust aadressil help@jobstep.io. Vastame 30 päeva jooksul. Mõningaid seadeid saate hallata ka otse oma konto juhtpaneelil.

8. Andmete säilitamine

Säilitame teie isikuandmeid nii kaua, kui see on vajalik teenuste osutamiseks ja õiguslike kohustuste täitmiseks:

• Aktiivsed kontod: Andmeid säilitatakse seni, kuni teie konto on aktiivne
• Kustutatud kontod: Enamik andmeid kustutatakse 30 päeva jooksul pärast konto kustutamist. Osa andmeid võidakse turvalisuse ja õigusaktide järgimise eesmärgil säilitada varukoopiates kuni 90 päeva
• Analüüsiandmed: Koondatud ja anonüümitud analüüsiandmeid säilitatakse kuni 2 aastat
• Makseandmed: Säilitatakse 7 aastat maksu- ja raamatupidamisnõuete täitmiseks
• Õiguslik säilitamiskohustus: Andmeid võidakse säilitada kauem, kui seda nõuab seadus või kohtumenetlus

Saate oma andmete kustutamist igal ajal taotleda, võttes ühendust aadressil help@jobstep.io või kustutades oma konto juhtpaneelil.

9. Küpsised ja jälgimistehnoloogiad

Kasutame oma teenuste pakkumiseks ja täiustamiseks küpsiseid ning sarnaseid jälgimistehnoloogiaid:

9.1 Hädavajalikud küpsised

• Autentimisküpsised (Firebase’i seansitõendid)
• Turvaküpsised (CSRF-kaitse)
• Koormusjaotuse küpsised

9.2 Analüütikaküpsised

• PostHogi analüütikaküpsised (neist saab loobuda)
• Kasutuse jälgimine ja funktsioonidega seotus

9.3 Turundusküpsised

• TikTok Pixel (reklaami omistamiseks)
• Google Adsi konversioonide jälgimine

Küpsiseid saate hallata brauseri seadete kaudu. Arvestage, et hädavajalike küpsiste keelamine võib mõjutada teenuse toimimist.

10. Avalikud kandideerimisveebilehed

JobStep võimaldab teil luua avalikke kandideerimisveebilehti, mida potentsiaalsete tööandjatega jagada. Palun arvestage järgmisega:

• Avalik teave: Teie avaliku kandideerimisveebilehe sisu on nähtav kõigile, kellel on link
• Külastajate jälgimine: Jälgime teie avaliku veebilehe külastajaid (IP-aadressid räsitakse, kogutakse geolokatsiooni ja kasutajaagendi andmeid), et pakkuda teile värbajate huvi puudutavat analüüsi
• Kontroll: Teie otsustate, milline teave teie avalikul veebilehel kuvatakse, ning saate selle igal ajal keelata
• Otsingumootorid: Otsingumootorid võivad avalikke veebilehti indekseerida, kui te seda funktsiooni ei keela

11. Tehisintellekt ja automatiseeritud otsustamine

Kasutame CV täiustuste, soovituste ja kohandatud sisu pakkumiseks tehisintellekti (OpenAI GPT-mudeleid). Olulised märkused:

• Automatiseeritud otsuseid ei tehta: Me ei tee ilma inimese järelevalveta automatiseeritud otsuseid, mis teid oluliselt mõjutavad
• Tehisintellekt tööriistana: Tehisintellekti soovitused on üksnes soovitused. Te vaatate kogu lõpliku sisu üle ja otsustate selle üle
• Treenimisandmed: Vastavalt meie lepingule ei kasutata teie andmeid OpenAI mudelite treenimiseks
• Inimese ülevaatus: Saate tehisintellekti loodud sisu alati muuta või sellest loobuda

12. Laste privaatsus

JobStep ei ole mõeldud alla 16-aastastele kasutajatele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui saame teada, et oleme kogunud alla 16-aastase lapse andmeid, kustutame need viivitamata. Kui arvate, et oleme kogunud lapse andmeid, võtke meiega ühendust aadressil help@jobstep.io.

13. Do Not Track signaalid

Mõned brauserid toetavad "Do Not Track" (DNT) signaale. Praegu me DNT-signaalidele ei reageeri, sest nende tõlgendamiseks puudub valdkonnas ühtne standard. Standardite arenemisel võime selle lähenemise uuesti üle vaadata.

14. Muudatused käesolevas privaatsuspoliitikas

Võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie tavades, tehnoloogias, õiguslikes nõuetes või muudes asjaoludes. Oluliste muudatuste korral:

• ajakohastame poliitika alguses toodud "jõustumiskuupäeva"
• teavitame teid e-posti teel (kui teil on konto)
• kuvame rakenduses selge teate
• esitame oluliste muudatuste kokkuvõtte

JobStepi edasine kasutamine pärast muudatusi tähendab, et nõustute ajakohastatud poliitikaga. Kui te muudatustega ei nõustu, võite oma konto kustutada.

15. Võtke meiega ühendust

Kui teil on käesoleva privaatsuspoliitika või meie andmetöötlustavade kohta küsimusi, muresid või taotlusi, võtke meiega ühendust:

E-post: help@jobstep.io
Post:
JobStep
Andmekaitseametnik
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Šveits

Andmekaitseasutus:
Kui asute EU/EEA-s ja leiate, et me ei ole teie muredele vastanud, võite esitada kaebuse oma kohalikule järelevalveasutusele või Šveitsi föderaalsele andmekaitse- ja teabevolinikule (FDPIC).

16. Töötlemise õiguslik alus (GDPR)

Euroopa Majanduspiirkonnas asuvate kasutajate andmeid töötleme järgmistel õiguslikel alustel:

• Lepingu täitmine: Töötlemine on vajalik teie taotletud JobStepi teenuste osutamiseks
• Nõusolek: Kui olete andnud selgesõnalise nõusoleku (nt turundussuhtluseks või analüütikaks)
• Õigustatud huvid: Pettuste ennetamiseks, turvalisuse tagamiseks ja toote täiustamiseks, kui teie õigused ei kaalu neid huve üles
• Õiguslik kohustus: Õigusaktide, määruste ja õigusmenetluste nõuete täitmiseks

17. California privaatsusõigused (CCPA üksikasjad)

Kogutavate isikuandmete kategooriad

• Tuvastusandmed (nimi, e-post, IP-aadress)
• Tööalane teave (CV sisu, töökogemus)
• Internetitegevus (kasutusandmed, analüütika)
• Geolokatsiooniandmed
• Heli- ja visuaalteave (videod, fotod)

Kogumise ärilised eesmärgid

• Karjäärioptimeerimise teenuste osutamine
• Toote täiustamine ja analüütika
• Turvalisus ja pettuste ennetamine
• Klienditugi

Isikuandmete müük

Me ei müü teie isikuandmeid kolmandatele isikutele. Jagame andmeid teenusepakkujatega üksnes teenuste osutamiseks vajalikus ulatuses.