JobStep.io
Započnite

Pravila privatnosti

Datum stupanja na snagu: 15. siječnja 2025.

U JobStepu vašu privatnost shvaćamo ozbiljno. Ova Pravila privatnosti objašnjavaju kako JobStep ("mi", "nas" ili "naš") prikuplja, koristi, otkriva i štiti vaše osobne podatke kada koristite našu karijernu platformu pokretanu umjetnom inteligencijom.

1. Podaci o tvrtki

Uslugom upravlja:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Švicarska
E-pošta: help@jobstep.io

2. Podaci koje prikupljamo

2.1 Podaci koje nam dajete

Prikupljamo podatke koje nam dobrovoljno dajete dok koristite JobStep:

  • Podaci o računu:ime i prezime, e-adresa, lozinka (šifrirana) i podaci za prijavu putem Firebase Authenticationa
  • Sadržaj životopisa:radno iskustvo, obrazovanje, vještine, profesionalno iskustvo, postignuća i druge podatke vezane uz karijeru
  • Dokumenti za prijavu:motivacijska pisma, opise radnih mjesta, prilagođene životopise i druge dokumente za prijavu
  • Medijske datoteke:profilne fotografije, portretne fotografije i videozapise za prijavu (snimljene ili prenesene)
  • Podaci o praćenju prijava:praćene oglase za posao, status prijave, bilješke i metapodatke povezane s prijavom
  • Podaci o plaćanju:obrađuje Stripe (ne pohranjujemo brojeve kreditnih kartica)
  • Podaci o komunikaciji:poruke, povratne informacije i komunikaciju s našim timom za podršku

2.2 Automatski prikupljeni podaci

Kada koristite JobStep, automatski prikupljamo određene podatke:

  • Analitički podaci:IP adrese (sažeto algoritmom PBKDF2), podatke o geolokaciji, podatke o korisničkom agentu, vrsti uređaja, vrsti preglednika i operativnom sustavu
  • Podaci o upotrebi:posjećene stranice, korištene funkcije, vrijeme provedeno na platformi, obrasce klikova i podatke o interakcijama koje prikuplja PostHog
  • Analitika javne stranice prijave:Nakon izrade javne stranice prijave pratimo IP adrese posjetitelja (sažete), geolokaciju, korisničke agente i pokazatelje angažmana kako bismo pružili uvid u interes regrutera
  • Kolačići i slične tehnologije:kolačiće sesije, tokene za autentifikaciju i analitičke kolačiće
  • Podaci o pogreškama i izvedbi:pogreške aplikacije, izvješća o rušenju i pokazatelje izvedbe putem Sentryja
  • Podaci zapisnika:zapise poslužitelja, API zahtjeve i događaje sustava putem Better Stacka (Logtail)

2.3 Podaci trećih strana

  • Dobavljači OAuth:Ako se prijavite sa Google ili Apple, primamo vaše ime, adresu e-pošte i informacije o profilu
  • Detalji ponude za posao:Prikupljamo javno dostupne oglase za posao Exa.ai i Firecrawl kako bismo vam pomogli da uskladite svoju prijavu
  • Marketinška atribucija:TikTok Pixel i Google Ads mogu prijaviti podatke o izvedbi kampanje i praćenju konverzija

3. Kako se informacije koriste

Vaše podatke koristimo u sljedeće svrhe:

3.1 Pružanje osnovnih usluga

  • Poboljšajte svoj životopis sa AI:Obrada sadržaja CV-a od strane GPT OpenAI modela za pružanje prijedloga, poboljšanja i optimizacija
  • Odgovara određenoj ponudi:Izrađujte prilagođene životopise i popratna pisma na temelju konkretnih opisa poslova uz pomoć AI-ja
  • Praćenje prijava:Pohranite i organizirajte prijave za posao, pratite njihov status i dijelite analitiku
  • Javne stranice za prijave:Generiranje i hosting personaliziranih stranica za prijavu sa životopisom, videozapisima i kontakt podacima
  • Obrada videa:Pohranjivanje i isporuka aplikacijskih videozapisa od strane Cloudflare R2
  • Analitički panel:Dijeljenje informacija o angažmanu regruta na javnoj web stranici za prijavu

3.2 Upravljanje računom i provjera autentičnosti

  • Izrada računa i upravljanje Firebase Authentication
  • Potvrdite identitet i spriječite neovlašteni pristup
  • Upravljajte razinama pretplate (besplatna i premium) i pristupom značajkama
  • Obrada plaćanja i naplate vrši Stripe

3.3 Poboljšanje proizvoda i analitika

  • Analiziranje obrazaca korištenja PostHog za poboljšanje značajki i korisničkog iskustva
  • Pratite rad aplikacije i identificirajte pogreške putem Sentry
  • Provođenje A/B testiranja i eksperimenata značajki
  • Stvaranje agregiranih statistika i analiza (nikada se ne prodaju trećim stranama)

3.4 Komunikacija

  • Slanje transakcijske e-pošte (potvrda računa, ponovno postavljanje lozinke, ažuriranja pretplate)
  • Pružanje usluga korisnicima i odgovaranje na upite
  • Slanje ažuriranja proizvoda i važnih najava usluga (isključivanje)

3.5 Zakon i sigurnost

  • Pridržavanje zakonskih obveza i regulatornih zahtjeva
  • Otkrijte i spriječite prijevaru, zlouporabu i sigurnosne prijetnje
  • Pridržavajte se Uvjeta korištenja i zaštitite svoja prava
  • Održavanje revizijskih zapisa u svrhu sigurnosti i usklađenosti

4. Usluge trećih strana i dijeljenje podataka

Radimo s pouzdanim pružateljima usluga trećih strana kako bismo pružili JobStep. Vaši se podaci mogu dijeliti:

4.1 AI i obrada sadržaja

  • OpenAI (GPT-5):Obrađuje sadržaj životopisa i opisa poslova te generira prilagođene materijale za prijavu. Prema našem dogovoru, podaci preneseni na OpenAI ne koriste se za obuku modela. OpenAI nalazi se u SAD-u.OpenAI Politika privatnosti
  • Exa.ai:Izvlači javno dostupne oglase za posao kako bi vam pomogao da uskladite svoju prijavu. Usluga sa sjedištem u SAD-u.
  • Firecrawl:Preuzima sadržaj ponuda za posao s web stranica poslodavaca. Usluga sa sjedištem u SAD-u.

4.2 Infrastruktura i skladištenje

  • Cloudflare R2:Pohranjuje učitane datoteke (životopise, videozapise, fotografije) s enkripcijom podataka u mirovanju. Cloudflare djeluje globalno i ima podatkovne centre u Europi.Cloudflare Politika privatnosti
  • PostgreSQL:Baza podataka na europskim poslužiteljima (EU regije Railway/AWS), pohranjujući strukturirane podatke
  • Redis:Sloj predmemorije za optimizaciju performansi

4.3 Autentifikacija i plaćanja

  • Firebase Authentication:Upravlja provjerom autentičnosti korisnika, uključujući OAuth (Google, Apple). Google usluga s globalnom infrastrukturom.Firebase Pravila privatnosti
  • Stripe:Obrađuje plaćanja i upravlja pretplatama. Ima certifikat PCI DSS Level 1. Ne pohranjujemo podatke o kreditnoj kartici.Stripe Politika privatnosti

4.4 Analitika i praćenje

  • PostHog:Platforma za analizu proizvoda koja prati ponašanje korisnika i korištenje značajki. IP adrese se raspršuju prije spremanja. Usluga sa sjedištem u SAD-u s opcijama hostinga u EU.PostHog Politika privatnosti
  • Sentry:Praćenje grešaka i performansi. Može primati tragove snopa i kontekst pogreške. Usluga sa sjedištem u SAD-u.Sentry Politika privatnosti
  • Bolji snop (logtail):Upravljanje i praćenje dnevnika. Usluga temeljena na EU.

4.5 Marketing i atribucija

  • TikTok Pixel i Events API:Oni prate konverzije i izvedbu oglasa za TikTok kampanje. Možemo dati raspršene osobne podatke (adresu e-pošte i, ako je navedeno, telefonski broj) TikToku putem API-ja za događaje u svrhu dodjele konverzije i uparivanja publike.TikTok Pravila privatnosti
  • Meta (Facebook) Conversions API:Možemo podijeliti raspršene osobne podatke (adresu e-pošte i, ako je navedeno, telefonski broj) s Metom za praćenje konverzija i atribuciju oglasa.Meta Politika privatnosti
  • Google Ads:Praćenje konverzija u reklamnim kampanjama Google.Google Politika privatnosti

4.6 Ostale usluge

4.7 Objavljivanje koje zahtijeva zakon

Vaše podatke možemo otkriti ako to zahtijeva zakon, sudski nalog ili zahtjev javnog tijela, ili ako je potrebno radi zaštite naših prava, imovine ili sigurnosti.

5. Pohrana i sigurnost podataka

5.1 Mjesto pohrane podataka

  • Glavno mjesto skladištenja:PostgreSQL baze podataka hostirane u zapadnim regijama EU (Irska i Frankfurt) od strane Railway i AWS
  • Pohrana datoteka:Cloudflare R2 s globalnom distribucijom uključujući regije EU-a
  • Enkripcija:Svi podaci šalju se putem HTTPS (TLS 1.3). Datoteke su šifrirane dok miruju. Osjetljivi tokeni su šifrirani pomoću Fernet
  • Autentifikacija:JWT Firebase tokeni za sigurno upravljanje sesijom

5.2 Sigurnosne mjere

  • Standardna enkripcija za podatke u prijenosu i mirovanju
  • Raspršivanje IP adresa sa PBKDF2 za analitičke podatke
  • Dvofaktorska autentifikacija (2FA) dostupna je za korisničke račune
  • Redovite sigurnosne revizije i procjene ranjivosti
  • Kontrola pristupa i dopuštenja temeljena na ulogama
  • Automatsko praćenje i upozorenja putem Sentry i Better Stacka

Iako imamo snažne sigurnosne mjere, nijedan sustav nije 100% siguran. Ne možemo jamčiti apsolutnu sigurnost vaših podataka.

6. Međunarodni prijenosi podataka

JobStep upravlja iz Švicarske i vaši se podaci uglavnom pohranjuju u regijama EU-a. Međutim, neki od naših pružatelja usluga trećih strana nalaze se u Sjedinjenim Državama i drugim zemljama izvan Europskog gospodarskog prostora (EOG).

Prilikom međunarodnog prijenosa podataka pružamo odgovarajuće zaštitne mjere:

  • Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija
  • Pružatelji usluga certificirani u odgovarajućem okviru za zaštitu podataka
  • Enkripcija i pseudonimizacija podataka prije prijenosa
  • Ugovorne obveze koje zahtijevaju jednaku razinu zaštite

Usluge u SAD-u koje koristimo uključuju OpenAI, PostHog, Sentry, Exa.ai i Firecrawl. Procijenili smo njihovu sigurnosnu praksu i mjere zaštite podataka.

7. Vaša prava na privatnost

Ovisno o vašem mjestu prebivališta, imate različita prava u vezi s vašim osobnim podacima:

7.1 Prava koja proizlaze iz RODO (Europski gospodarski prostor)

  • Pravo pristupa:Zatražite kopiju svojih osobnih podataka
  • Pravo na ispravak:Ispravak netočnih ili nepotpunih podataka
  • Pravo na brisanje:Zahtjev za brisanje podataka ("pravo na zaborav")
  • Pravo na ograničenje obrade:Ograničenje načina na koji se vaši podaci koriste
  • Pravo na prijenos podataka:Izvezite podatke u strojno čitljiv format
  • Pravo na prigovor:Prigovor na obradu na temelju legitimnih interesa
  • Pravo na povlačenje privole:Povlačenje privole za obradu podataka u svakom trenutku
  • Pravo na podnošenje prigovora:Podnošenje pritužbe lokalnom tijelu za zaštitu podataka

7.2 CCPA prava (stanovnici Kalifornije)

  • Pravo na informaciju o prikupljenim osobnim podacima
  • Pravo znati jesu li osobni podaci prodani ili otkriveni
  • Pravo odustajanja od prodaje osobnih podataka (napomena: ne prodajemo osobne podatke)
  • Pravo na zahtjev za brisanje osobnih podataka
  • Pravo da ne budete diskriminirani u ostvarivanju prava iz CCPA

7.3 Prava prema švicarskom zakonu o zaštiti podataka

Kao švicarska tvrtka, pridržavamo se švicarskog saveznog zakona o zaštiti podataka (FADP), koji vam daje prava slična onima prema RODO.

7.4 Kako ostvariti svoja prava

Kako biste ostvarili ova prava, pišite na help@jobstep.io. Odgovorit ćemo u roku od 30 dana. Također možete upravljati nekim postavkama izravno na ploči računa.

8. Razdoblje pohrane podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za pružanje usluga i ispunjavanje zakonskih obveza:

  • Aktivni računi:Podaci se čuvaju sve dok je račun aktivan
  • Izbrisani računi:Većinu podataka brišemo unutar 30 dana od brisanja računa. Neki mogu ostati u sigurnosnim kopijama do 90 dana radi sigurnosti i pravne usklađenosti
  • Analitički podaci:Skupne i anonimizirane analitičke podatke pohranjujemo do 2 godine
  • Dokumentacija za plaćanje:Čuva se 7 godina radi ispunjavanja poreznih i računovodstvenih zahtjeva
  • Obveza čuvanja podataka:Podaci se mogu pohraniti dulje ako to zahtijeva zakon ili pravni postupak

Možete zatražiti brisanje svojih podataka u bilo kojem trenutku pisanjem na help@jobstep.io ili brisanjem svog računa na ploči.

9. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije praćenja za pružanje i poboljšanje naših usluga:

9.1 Strogo neophodni kolačići

  • Kolačići za provjeru autentičnosti (tokeni Firebase sesije)
  • Sigurnosni kolačići (CSRF zaštita)
  • Kolačići za balansiranje opterećenja

9.2 Analitički kolačići

  • PostHog analitički kolačići (možete se isključiti)
  • Praćenje vaše upotrebe i korištenja značajki

9.3 Marketinški kolačići

  • TikTok Pixel (za atribuciju oglasa)
  • Google Ads praćenje konverzija

Kolačiće možete kontrolirati u postavkama preglednika. Onemogućavanje bitnih kolačića može utjecati na funkcionalnost nekih značajki.

10. Javna mjesta za prijavu

JobStep vam omogućuje stvaranje javnih stranica za prijavu za dijeljenje s potencijalnim poslodavcima. Zapamtite:

  • Javne informacije:Sadržaj na javnoj stranici za prijavu vidljiv je svima koji imaju poveznicu
  • Praćenje posjetitelja:Pratimo posjetitelje javne stranice (raspršene IP adrese, geolokacija i korisnički agenti) kako bismo pružili analitiku angažmana regruta
  • Kontrolirati:Vi odlučujete koji će se podaci pojaviti na javnoj stranici i možete ih isključiti u bilo kojem trenutku
  • Tražilice:Javne stranice mogu biti indeksirane od strane tražilica osim ako ne onemogućite ovu značajku

11. AI i automatizirano donošenje odluka

Koristimo AI (modeli GPT OpenAI) kako bismo poboljšali vaš životopis, dali prijedloge i stvorili prilagođeni sadržaj. Važne informacije:

  • Nema automatskih odluka:Ne donosimo automatizirane odluke bez ljudskog nadzora koje imaju značajan utjecaj na vas
  • AI kao alat:AI prijedlozi su samo preporuke. Vi ste taj koji provjerava i kontrolira sav finalni sadržaj
  • Podaci o obuci:Prema našem dogovoru, vaši se podaci ne koriste za obuku OpenAI modela
  • Ljudska kontrola:Uvijek možete urediti ili odbaciti sadržaj koji je generirao AI

12. Privatnost djece

JobStep nije namijenjen korisnicima mlađim od 16 godina. Ne prikupljamo svjesno osobne podatke od djece mlađe od 16 godina. Ako saznamo da smo prikupili takve podatke, odmah ćemo ih izbrisati. Ako vjerujete da smo prikupili podatke o vašem djetetu, kontaktirajte help@jobstep.io.

13. Nemojte pratiti signale

Neki preglednici podržavaju signale Ne prati (DNT). Trenutno ne odgovaramo na njih jer ne postoji industrijski standard za njihovo tumačenje. Ovaj pristup možemo promijeniti kako se standardi razvijaju.

14. Promjene Politike privatnosti

S vremena na vrijeme možemo ažurirati Politiku privatnosti kako bismo odražavali promjene u našim postupcima, tehnologiji, pravnim zahtjevima ili drugim čimbenicima. U slučaju značajnih promjena:

  • Ažurirat ćemo "Datum stupanja na snagu" na početku pravila
  • Obavijestit ćemo vas e-poštom (ako imate račun)
  • Prikazat ćemo vidljivu obavijest u aplikaciji
  • Dat ćemo sažetak značajnih promjena

Vaše daljnje korištenje JobStep nakon promjena predstavlja vaše prihvaćanje ažuriranih pravila. Ako se ne slažete s promjenama, možete izbrisati svoj račun.

15. Kontakt

Ako imate pitanja, nedoumica ili zahtjeva u vezi s Politikom privatnosti ili našim postupcima s podacima, kontaktirajte nas:

E-mail:help@jobstep.io
Poštanska adresa:
JobStep
c/o M. Brenner
Službenik za zaštitu podataka
Weinbergstrasse 45
8006 Zurich
Švicarska

Tijelo za zaštitu podataka:
Ako se nalazite u EU/EOG i smatrate da nismo riješili vaše nedoumice, možete podnijeti žalbu svom lokalnom nadzornom tijelu ili Švicarskom saveznom inspektoratu za zaštitu podataka i informacije (FDPIC).

16. Pravna osnova za obradu (RODO)

Podatke korisnika iz Europskog gospodarskog prostora obrađujemo po sljedećim pravnim osnovama:

  • Izvršenje ugovora:Obrada neophodna za pružanje traženih usluga JobStep
  • Sporazum:Gdje je dat izričit pristanak (npr. za marketinške komunikacije i analitiku)
  • Legitimni interesi:Sprječavanje prijevara, sigurnost i poboljšanje proizvoda osim ako vaša prava nisu nadjačana
  • Zakonska obveza:Usklađenost sa zakonima, propisima i pravnim procedurama

17. Kalifornijska prava na privatnost (CCPA detalji)

Kategorije prikupljenih osobnih podataka

  • Identifikatori (ime, email, IP adresa)
  • Profesionalne informacije (sadržaj životopisa, povijest zaposlenja)
  • Internetska aktivnost (podaci o korištenju, analitika)
  • Geolokacijski podaci
  • Audio-vizualne informacije (videozapisi, fotografije)

Poslovne svrhe prikupljanja

  • Pružanje usluga optimizacije karijere
  • Poboljšanje proizvoda i analitika
  • Sigurnost i sprječavanje prijevara
  • Služba za korisnike

Prodaja osobnih podataka

Vaše osobne podatke ne prodajemo trećim stranama. Stavljamo ih na raspolaganje pružateljima usluga samo u mjeri potrebnoj za pružanje usluga.

Zadnje ažuriranje: 15. siječnja 2025