Tietosuojakäytäntö

Voimassa alkaen: 15. tammikuuta 2025

JobStepissä suhtaudumme yksityisyyteesi vakavasti. Tässä tietosuojakäytännössä kerrotaan, miten JobStep (jäljempänä "JobStep" tai "me") kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät tekoälypohjaista urapalveluamme.

1. Yritystiedot

Tätä palvelua ylläpitää:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
Sähköposti: help@jobstep.io

2. Keräämämme tiedot

2.1 Antamasi tiedot

Keräämme tiedot, jotka annat vapaaehtoisesti käyttäessäsi JobStepiä:

• Tilin tiedot: Nimi, sähköpostiosoite, salasana (salattu) ja todennustiedot Firebase Authenticationin kautta
• Ansioluettelon sisältö: Työhistoria, koulutus, taidot, työkokemus, saavutukset ja muut ammatilliset tiedot
• Hakemusasiakirjat: Saatekirjeet, työpaikkakuvaukset, räätälöidyt ansioluettelot ja muut työnhakua koskevat asiakirjat
• Mediatiedostot: Profiilikuvat, kasvokuvat ja hakemusvideot (tallennetut tai ladatut)
• Työnhaun seurantatiedot: Seuraamasi työpaikkailmoitukset, hakemusten tilat, muistiinpanot ja hakemuksiin liittyvät metatiedot
• Maksutiedot: Stripe käsittelee maksut (emme tallenna luottokorttinumeroita)
• Viestintätiedot: Viestit, palaute ja kirjeenvaihto tukitiimimme kanssa

2.2 Automaattisesti kerätyt tiedot

Kun käytät JobStepiä, keräämme automaattisesti tiettyjä tietoja:

• Analytiikkatiedot: IP-osoitteet (hajautettu PBKDF2:lla), sijaintitiedot, käyttäjäagenttitiedot, laitetyyppi, selaintyyppi ja käyttöjärjestelmä
• Käyttötiedot: Vieraillut sivut, käytetyt ominaisuudet, alustalla vietetty aika, klikkausmallit ja PostHogin kautta kerätyt vuorovaikutustiedot
• Julkisen hakemusverkkosivuston analytiikka: Kun luot julkisen hakemusverkkosivuston, seuraamme kävijöiden IP-osoitteita (hajautettuja), sijaintitietoja, käyttäjäagentteja ja sitoutumismittareita tarjotaksemme rekrytoijille tietoa
• Evästeet ja vastaavat teknologiat: Istuntoevästeet, todennustunnukset ja analytiikkaevästeet
• Virhe- ja suorituskykytiedot: Sovellusvirheet, kaatumisraportit ja suorituskykymittarit Sentryn kautta
• Lokitiedot: Palvelinlokit, API-pyynnöt ja järjestelmätapahtumat Better Stackin (Logtail) kautta

2.3 Kolmansilta osapuolilta saadut tiedot

• OAuth-palveluntarjoajat: Jos kirjaudut sisään Googlen tai Applen kautta, saamme nimesi, sähköpostiosoitteesi ja profiilitietosi
• Työpaikkailmoitustiedot: Keräämme julkisesti saatavilla olevia työpaikkailmoituksia Exa.ai:n ja Firecrawlin kautta auttaaksemme sinua räätälöimään hakemuksiasi
• Markkinoinnin attribuutio: TikTok Pixel ja Google Ads voivat toimittaa kampanjoiden suorituskykytietoja ja konversioseurantatietoja

3. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

3.1 Palvelun keskeinen tuottaminen

• Tekoälypohjainen ansioluettelon parantaminen: Käsittelemme ansioluettelosi sisältöä OpenAI:n GPT-mallien avulla tarjotaksemme ehdotuksia, parannuksia ja optimointeja
• Työpaikkakohtainen räätälöinti: Luomme tekoälyn avulla räätälöityjä ansioluetteloita ja saatekirjeitä tiettyjen työpaikkakuvausten perusteella
• Hakemusten seuranta: Tallennamme ja järjestämme työhakemuksesi, seuraamme niiden tilaa ja tarjoamme analytiikkaa
• Julkiset hakemusverkkosivustot: Luomme ja ylläpidämme henkilökohtaisia hakemussivustoja, joilla ovat ansioluettelosi, videosi ja yhteystietosi
• Videonkäsittely: Tallennamme ja toimitamme hakemusvideoita Cloudflare R2:n kautta
• Analytiikkapaneeli: Tarjoamme tietoa rekrytoijien sitoutumisesta julkiseen hakemusverkkosivustoosi

3.2 Tilinhallinta ja todennus

• Luo ja hallitse tiliäsi Firebase Authenticationin kautta
• Vahvista henkilöllisyytesi ja estä luvaton käyttö
• Hallitse tilaustasoja (maksuton vs. Premium) ja ominaisuuksien käyttöoikeuksia
• Käsittele maksut ja laskutus Stripen kautta

3.3 Tuotteen parantaminen ja analytiikka

• Käyttötapojen analysointi PostHogin avulla ominaisuuksien ja käyttökokemuksen parantamiseksi
• Sovelluksen suorituskyvyn seuranta ja virheiden tunnistaminen Sentryn avulla
• A/B-testien ja ominaisuuskokeilujen toteuttaminen
• Koontitilastojen ja havaintojen tuottaminen (niitä ei koskaan myydä kolmansille osapuolille)

3.4 Viestintä

• Lähetä palveluviestejä (tilin vahvistus, salasanan palautus, tilauspäivitykset)
• Tarjoa asiakastukea ja vastaa tiedusteluihin
• Lähetä tuotepäivityksiä ja tärkeitä palveluilmoituksia (mahdollisuus kieltäytyä)

3.5 Lainsäädäntö ja tietoturva

• Noudata lakisääteisiä velvoitteita ja sääntelyvaatimuksia
• Havaitse ja estä petokset, väärinkäytökset ja tietoturvauhat
• Pane täytäntöön käyttöehtomme ja suojaa käyttäjien oikeuksia
• Ylläpidä auditointilokeja tietoturvaa ja vaatimustenmukaisuutta varten

4. Kolmansien osapuolten palvelut ja tietojen jakaminen

Teemme yhteistyötä luotettavien kolmansien osapuolten palveluntarjoajien kanssa JobStepin tarjoamiseksi. Tietojasi voidaan jakaa seuraaville:

4.1 Tekoäly ja sisällön käsittely

• OpenAI (GPT-5): Käsittelee ansioluettelon sisältöä, työpaikkakuvauksia ja luo räätälöityjä hakemusasiakirjoja. OpenAI:lle lähetettyjä tietoja ei käytetä mallien kouluttamiseen sopimuksemme mukaisesti. OpenAI:n kotipaikka on Yhdysvalloissa. OpenAI:n tietosuojakäytäntö
• Exa.ai: Kerää julkisesti saatavilla olevia työpaikkailmoituksia auttaakseen hakemustesi räätälöinnissä. Palvelu sijaitsee Yhdysvalloissa.
• Firecrawl: Poimii työpaikkailmoitusten sisällön työnantajien verkkosivustoilta. Palvelu sijaitsee Yhdysvalloissa.

4.2 Infrastruktuuri ja tallennus

• Cloudflare R2: Tallentaa lataamasi tiedostot (ansioluettelot, videot, kuvat) levossa tapahtuvalla salauksella. Cloudflare toimii maailmanlaajuisesti, ja sillä on datakeskuksia Euroopassa. Cloudflaren tietosuojakäytäntö
• PostgreSQL: Eurooppalaisilla palvelimilla (Railway/AWS EU -alueet) ylläpidettävä tietokanta jäsenneltyjen tietojen tallentamiseen
• Redis: Välimuistikerros suorituskyvyn optimointiin

4.3 Todennus ja maksut

• Firebase Authentication: Hallitsee käyttäjätodennusta, mukaan lukien OAuth (Google, Apple). Googlen palvelu maailmanlaajuisella infrastruktuurilla. Firebasen tietosuojakäytäntö
• Stripe: Käsittelee maksut ja hallinnoi tilauksia. PCI DSS -tason 1 sertifioitu. Emme tallenna luottokorttitietoja. Stripen tietosuojakäytäntö

4.4 Analytiikka ja seuranta

• PostHog: Tuoteanalytiikka-alusta, joka seuraa käyttäjien toimintaa ja ominaisuuksien käyttöä. IP-osoitteet hajautetaan ennen tallennusta. Palvelu sijaitsee Yhdysvalloissa, mutta tarjolla on EU-isännöintivaihtoehtoja. PostHogin tietosuojakäytäntö
• Sentry: Virheiden seuranta ja suorituskyvyn valvonta. Voi vastaanottaa pinon jäljityksiä ja virhekontekstia. Palvelu sijaitsee Yhdysvalloissa. Sentryn tietosuojakäytäntö
• Better Stack (Logtail): Lokienhallinta ja valvonta. EU:ssa toimiva palvelu.

4.5 Markkinointi ja attribuutio

• TikTok Pixel & Events API: Seuraa TikTok-kampanjoiden konversioita ja mainosten suorituskykyä. Voimme jakaa hajautettuja henkilötietoja (sähköpostiosoite, puhelinnumero, jos annettu) TikTokille konversioattribuutiota ja yleisöjen kohdentamista varten heidän Events API -rajapintansa kautta. TikTokin tietosuojakäytäntö
• Meta (Facebook) Conversions API: Voimme jakaa hajautettuja henkilötietoja (sähköpostiosoite, puhelinnumero, jos annettu) Metalle konversioseurantaa ja mainosattribuutiota varten. Metan tietosuojakäytäntö
• Google Ads: Google-mainoskampanjoiden konversioseuranta. Googlen tietosuojakäytäntö

4.6 Muut palvelut

• Cal.com: Ajanvarausjärjestelmä neuvonta-aikoja varten (valinnainen ominaisuus). Cal.comin tietosuojakäytäntö

4.7 Tietojen luovuttaminen

Voimme luovuttaa tietojasi, jos laki, tuomioistuimen määräys tai viranomaisen pyyntö sitä edellyttää, tai oikeuksiemme, omaisuutemme tai turvallisuutemme suojaamiseksi.

5. Tietojen tallennus ja tietoturva

5.1 Missä säilytämme tietojasi

• Ensisijainen tietojen tallennus: PostgreSQL-tietokannat, joita ylläpidetään EU West -alueilla (Irlanti ja Frankfurt) Railwayn ja AWS:n kautta
• Tiedostotallennus: Cloudflare R2 maailmanlaajuisella jakelulla, myös EU-alueilla
• Salaus: Kaikki tiedot siirretään HTTPS:n kautta (TLS 1.3). Tiedostot tallennetaan levossa tapahtuvalla salauksella. Arkaluonteiset tunnukset salataan Fernet-salauksella
• Todennus: Firebase JWT -tunnukset turvalliseen istunnonhallintaan

5.2 Tietoturvatoimet

• Toimialan standardien mukainen salaus siirrettäville ja tallennetuille tiedoille
• IP-osoitteiden hajautus PBKDF2:lla analytiikkatietoja varten
• Kaksivaiheinen todennus (2FA) saatavilla käyttäjätileille
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Käyttövalvonta ja roolipohjaiset käyttöoikeudet
• Automaattinen valvonta ja hälytykset Sentryn ja Better Stackin kautta

Vaikka käytämme vankkoja tietoturvatoimia, mikään järjestelmä ei ole 100-prosenttisen turvallinen. Emme voi taata tietojesi täydellistä turvallisuutta.

6. Kansainväliset tiedonsiirrot

JobStepiä ylläpidetään Sveitsistä käsin, ja tietosi tallennetaan ensisijaisesti EU-alueilla. Osa kolmansien osapuolten palveluntarjoajistamme sijaitsee kuitenkin Yhdysvalloissa ja muissa Euroopan talousalueen (ETA) ulkopuolisissa maissa.

Kun siirrämme tietojasi kansainvälisesti, varmistamme asianmukaisten suojatoimien käytön:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC-lausekkeet)
• Soveltuvien tietosuojakehysten mukaisesti sertifioidut palveluntarjoajat
• Tietojen salaus ja pseudonymisointi ennen siirtoa
• Sopimusvelvoitteet, jotka edellyttävät vastaavaa suojaustasoa

Käyttämiimme yhdysvaltalaisiin palveluihin kuuluvat OpenAI, PostHog, Sentry, Exa.ai ja Firecrawl. Olemme arvioineet näiden palveluntarjoajien tietoturvakäytännöt ja tietosuojatoimet.

7. Yksityisyyteen liittyvät oikeutesi

Sijainnistasi riippuen sinulla on erilaisia henkilötietojasi koskevia oikeuksia:

7.1 GDPR:n mukaiset oikeudet (Euroopan talousalue)

• Oikeus saada pääsy tietoihin: Pyydä kopio henkilötiedoistasi
• Oikeus tietojen oikaisemiseen: Korjaa virheelliset tai puutteelliset tiedot
• Oikeus tietojen poistamiseen: Pyydä tietojesi poistamista ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen: Rajoita tapaa, jolla käytämme tietojasi
• Oikeus siirtää tiedot järjestelmästä toiseen: Vie tietosi koneellisesti luettavassa muodossa
• Vastustamisoikeus: Vastusta oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus: Peruuta suostumuksesi tietojen käsittelyyn milloin tahansa
• Oikeus tehdä valitus: Tee valitus paikalliselle tietosuojaviranomaiselle

7.2 CCPA-oikeudet (Kalifornian asukkaat)

• Oikeus tietää, mitä henkilötietoja kerätään
• Oikeus tietää, myydäänkö tai luovutetaanko henkilötietoja
• Oikeus kieltäytyä henkilötietojen myynnistä (huomautus: emme myy henkilötietoja)
• Oikeus pyytää henkilötietojen poistamista
• Oikeus syrjimättömyyteen CCPA-oikeuksia käytettäessä

7.3 Sveitsin tietosuojaoikeudet

Sveitsiläisenä yrityksenä noudatamme Sveitsin liittovaltion tietosuojalakia (FADP), joka tarjoaa GDPR:ää vastaavia oikeuksia.

7.4 Näin käytät oikeuksiasi

Käyttääksesi mitä tahansa näistä oikeuksista ota yhteyttä osoitteeseen help@jobstep.io. Vastaamme 30 päivän kuluessa. Voit hallita joitakin asetuksia myös suoraan tilisi hallintapaneelissa.

8. Tietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin on tarpeen palveluidemme tarjoamiseksi ja lakisääteisten velvoitteiden noudattamiseksi:

• Aktiiviset tilit: Tiedot säilytetään, kun tilisi on aktiivinen
• Poistetut tilit: Suurin osa tiedoista poistetaan 30 päivän kuluessa tilin poistamisesta. Joitakin tietoja säilytetään varmuuskopioissa enintään 90 päivää tietoturvan ja lakisääteisten velvoitteiden vuoksi
• Analytiikkatiedot: Koostetut ja anonymisoidut analytiikkatiedot säilytetään enintään 2 vuotta
• Maksutiedot: Säilytetään 7 vuotta vero- ja kirjanpitosäännösten noudattamiseksi
• Oikeudellinen säilytysvelvollisuus: Tietoja voidaan säilyttää pidempään, jos laki tai oikeudellinen menettely sitä edellyttää

Voit pyytää tietojesi poistamista milloin tahansa ottamalla yhteyttä osoitteeseen help@jobstep.io tai poistamalla tilisi hallintapaneelissa.

9. Evästeet ja seurantateknologiat

Käytämme evästeitä ja vastaavia seurantateknologioita palveluidemme tarjoamiseen ja parantamiseen:

9.1 Välttämättömät evästeet

• Todennusevästeet (Firebase-istuntotunnukset)
• Tietoturvaevästeet (CSRF-suojaus)
• Kuormantasaus­evästeet

9.2 Analytiikkaevästeet

• PostHog-analytiikkaevästeet (voi kieltäytyä)
• Käytön seuranta ja ominaisuuksiin sitoutuminen

9.3 Markkinointievästeet

• TikTok Pixel (mainosattribuutiota varten)
• Google Ads -konversioseuranta

Voit hallita evästeitä selaimesi asetuksissa. Huomaa, että välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa toimintoihin.

10. Julkiset hakemusverkkosivustot

JobStepin avulla voit luoda julkisia hakemusverkkosivustoja, jotka voit jakaa mahdollisille työnantajille. Huomioi seuraavat asiat:

• Julkiset tiedot: Julkisen hakemusverkkosivustosi sisältö näkyy kaikille, joilla on linkki
• Kävijäseuranta: Seuraamme julkisen verkkosivustosi kävijöitä (IP-osoitteet hajautettuina, sijaintitiedot, käyttäjäagentit) tarjotaksemme sinulle analytiikkaa rekrytoijien sitoutumisesta
• Hallinta: Hallitset sitä, mitä tietoja julkisella verkkosivustollasi on, ja voit poistaa sen käytöstä milloin tahansa
• Hakukoneet: Hakukoneet voivat indeksoida julkisia verkkosivustoja, ellet poista tätä ominaisuutta käytöstä

11. Tekoäly ja automatisoitu päätöksenteko

Käytämme tekoälyä (OpenAI GPT -malleja) ansioluetteloiden parannusten, ehdotusten ja räätälöidyn sisällön tarjoamiseen. Tärkeää:

• Ei automatisoituja päätöksiä: Emme tee ilman ihmisen valvontaa automatisoituja päätöksiä, jotka vaikuttavat sinuun merkittävästi
• Tekoäly työkaluna: Tekoälyehdotukset ovat vain suosituksia. Tarkistat ja hallitset kaikkea lopullista sisältöä
• Koulutustiedot: Tietojasi ei käytetä OpenAI:n mallien kouluttamiseen sopimuksemme mukaisesti
• Ihmisen tekemä tarkistus: Voit aina muokata tai hylätä tekoälyn luoman sisällön

12. Lasten yksityisyys

JobStepiä ei ole tarkoitettu alle 16-vuotiaille käyttäjille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos saamme tietää keränneemme tietoja alle 16-vuotiaalta lapselta, poistamme ne viipymättä. Jos uskot, että olemme keränneet tietoja lapselta, ota yhteyttä osoitteeseen help@jobstep.io.

13. Älä seuraa -signaalit

Jotkin selaimet tukevat "Älä seuraa" (DNT) -signaaleja. Emme tällä hetkellä reagoi DNT-signaaleihin, koska niiden tulkinnalle ei ole toimialan standardia. Voimme tarkastella tätä uudelleen standardien kehittyessä.

14. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain, jotta se vastaa käytäntöjemme, teknologian, lakisääteisten vaatimusten tai muiden tekijöiden muutoksia. Kun teemme olennaisia muutoksia, teemme seuraavaa:

• Päivitämme tämän käytännön alussa olevan "Voimassa alkaen" -päivämäärän
• Ilmoitamme sinulle sähköpostitse (jos sinulla on tili)
• Näytämme näkyvän ilmoituksen sovelluksessa
• Tarjoamme yhteenvedon merkittävistä muutoksista

JobStepin jatkuva käyttö muutosten jälkeen osoittaa, että hyväksyt päivitetyn käytännön. Jos et hyväksy muutoksia, voit poistaa tilisi.

15. Ota yhteyttä

Jos sinulla on tähän tietosuojakäytäntöön tai tietokäytäntöihimme liittyviä kysymyksiä, huolenaiheita tai pyyntöjä, ota meihin yhteyttä:

Sähköposti: help@jobstep.io
Posti:
JobStep
Tietosuojavastaava
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland

Tietosuojaviranomainen:
Jos olet EU:ssa/ETA-alueella ja uskot, ettemme ole käsitelleet huolenaiheitasi, voit tehdä valituksen paikalliselle valvontaviranomaisellesi tai Sveitsin liittovaltion tieto- ja tietosuojavaltuutetulle (FDPIC).

16. Käsittelyn oikeusperuste (GDPR)

Euroopan talousalueella olevien käyttäjien tietoja käsittelemme seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano: Käsittely on tarpeen pyytämiesi JobStep-palvelujen tarjoamiseksi
• Suostumus: Kun olet antanut nimenomaisen suostumuksesi (esim. markkinointiviestintään, analytiikkaan)
• Oikeutettu etu: Petosten estämiseen, tietoturvaan ja tuotteen parantamiseen, kun oikeutesi eivät syrjäytä tätä etua
• Lakivelvoite: Lakien, asetusten ja oikeudellisten menettelyjen noudattamiseksi

17. Kalifornian tietosuojaoikeudet (CCPA-tiedot)

Kerättyjen henkilötietojen luokat

• Tunnistetiedot (nimi, sähköposti, IP-osoite)
• Ammatilliset tiedot (ansioluettelon sisältö, työhistoria)
• Internet-toiminta (käyttötiedot, analytiikka)
• Sijaintitiedot
• Ääni- ja kuvatiedot (videot, valokuvat)

Keruun liiketoiminnalliset tarkoitukset

• Uran optimointipalvelujen tarjoaminen
• Tuotteen parantaminen ja analytiikka
• Tietoturva ja petosten estäminen
• Asiakastuki

Henkilötietojen myynti

Emme myy henkilötietojasi kolmansille osapuolille. Jaamme tietoja palveluntarjoajien kanssa vain siinä määrin kuin palvelujemme toimittaminen edellyttää.