Adatvédelmi szabályzat

Hatálybalépés napja: 2025. január 15.

A JobStep kiemelten fontosnak tartja az Ön magánéletének védelmét. Ez az Adatvédelmi szabályzat ismerteti, hogy a JobStep ("mi", "minket" vagy "miénk") miként gyűjti, használja fel, továbbítja és védi az Ön személyes adatait MI-alapú karrierplatformunk használata során.

1. A vállalat adatai

A Szolgáltatás üzemeltetője:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Svájc
E-mail: help@jobstep.io

2. Az általunk gyűjtött adatok

2.1. Az Ön által megadott adatok

A JobStep használata során az Ön által önkéntesen megadott alábbi adatokat gyűjtjük:

• Fiókadatok: Név, e-mail-cím, jelszó (titkosítva), valamint a Firebase Authentication szolgáltatáson keresztül kapott hitelesítési adatok
• Önéletrajz tartalma: Foglalkoztatási előzmények, tanulmányok, készségek, szakmai tapasztalatok, eredmények és egyéb szakmai adatok
• Pályázati anyagok: Motivációs levelek, állásleírások, célzott önéletrajzok és egyéb álláspályázati dokumentumok
• Médiafájlok: Profilképek, portréfotók és pályázati videók (rögzített vagy feltöltött formában)
• Álláskövetési adatok: Az Ön által követett álláshirdetések, a jelentkezések állapota, jegyzetek és a pályázatokhoz kapcsolódó metaadatok
• Fizetési adatok: A Stripe által kezelt adatok (bankkártyaszámokat nem tárolunk)
• Kommunikációs adatok: Az ügyfélszolgálatunkkal folytatott üzenetváltások, visszajelzések és levelezés

2.2. Automatikusan gyűjtött adatok

A JobStep használatakor bizonyos adatokat automatikusan gyűjtünk:

• Analitikai adatok: IP-címek (PBKDF2 használatával kivonatolva), helymeghatározási adatok, user agent-adatok, az eszköz és a böngésző típusa, valamint az operációs rendszer
• Használati adatok: A meglátogatott oldalak, a használt funkciók, a platformon töltött idő, kattintási minták és a PostHog segítségével gyűjtött interakciós adatok
• Nyilvános pályázati oldal analitikája: Nyilvános pályázati oldal létrehozásakor a toborzói érdeklődésről szóló kimutatások biztosítása érdekében nyomon követjük a látogatók IP-címét (kivonatolva), helymeghatározási adatait, user agentjét és aktivitási mutatóit
• Sütik és hasonló technológiák: Munkamenet-sütik, hitelesítési tokenek és analitikai sütik
• Hiba- és teljesítményadatok: A Sentry segítségével gyűjtött alkalmazáshibák, összeomlási jelentések és teljesítménymutatók
• Naplóadatok: A Better Stack (Logtail) segítségével gyűjtött szervernaplók, API-kérések és rendszeresemények

2.3. Harmadik felektől származó adatok

• OAuth-szolgáltatók: Ha Google- vagy Apple-fiókkal jelentkezik be, megkapjuk a nevét, e-mail-címét és profiladatait
• Álláshirdetési adatok: Az Exa.ai és a Firecrawl segítségével nyilvánosan elérhető álláshirdetéseket gyűjtünk, hogy segítsünk pályázati anyagait az adott álláshoz igazítani
• Marketing-hozzárendelés: A TikTok Pixel és a Google Ads kampányteljesítményi és konverziókövetési adatokat adhat át számunkra

3. Hogyan használjuk fel az Ön adatait

Adatait az alábbi célokra használjuk fel:

3.1. Az alapvető Szolgáltatás nyújtása

• Önéletrajz-fejlesztés AI segítségével: Önéletrajza tartalmának feldolgozása OpenAI GPT-modellekkel, hogy javaslatokat, javításokat és optimalizálási lehetőségeket biztosítsunk
• Állásra szabott testreszabás: Célzott önéletrajzok és motivációs levelek készítése AI segítségével, konkrét állásleírások alapján
• Jelentkezések követése: Álláspályázatai tárolása és rendszerezése, a jelentkezések állapotának követése és analitikai kimutatások biztosítása
• Nyilvános pályázati oldalak: Személyre szabott pályázati oldalak létrehozása és üzemeltetése az Ön önéletrajzával, videóival és elérhetőségi adataival
• Videófeldolgozás: Pályázati videók tárolása és továbbítása a Cloudflare R2 használatával
• Analitikai irányítópult: Kimutatások biztosítása arról, hogyan lépnek kapcsolatba a toborzók az Ön nyilvános pályázati oldalával

3.2. Fiókkezelés és hitelesítés

• Fiók létrehozása és kezelése a Firebase Authentication segítségével
• Személyazonosságának ellenőrzése és a jogosulatlan hozzáférés megakadályozása
• Az előfizetési szintek (Ingyenes és Prémium), valamint a funkciókhoz való hozzáférés kezelése
• Fizetések és számlázás kezelése a Stripe-on keresztül

3.3. Termékfejlesztés és analitika

• Használati minták elemzése a PostHog segítségével a funkciók és a felhasználói élmény fejlesztése érdekében
• Az alkalmazás teljesítményének figyelése és a hibák azonosítása a Sentry segítségével
• A/B tesztek és funkciókísérletek végrehajtása
• Összesített statisztikák és kimutatások készítése (ezeket soha nem értékesítjük harmadik feleknek)

3.4. Kapcsolattartás

• Tranzakciós e-mailek küldése (fiókellenőrzés, jelszó-visszaállítás, előfizetési értesítések)
• Ügyfélszolgálat biztosítása és a megkeresések megválaszolása
• Termékfrissítések és fontos szolgáltatási közlemények küldése (leiratkozási lehetőséggel)

3.5. Jogi és biztonsági célok

• Jogi kötelezettségek és hatósági előírások teljesítése
• Csalások, visszaélések és biztonsági fenyegetések észlelése és megelőzése
• Felhasználási feltételeink érvényesítése és a felhasználói jogok védelme
• Auditnaplók vezetése biztonsági és megfelelőségi célokból

4. Harmadik felek szolgáltatásai és adattovábbítás

A JobStep biztosításához megbízható külső szolgáltatókkal dolgozunk együtt. Adatait az alábbi felekkel oszthatjuk meg:

4.1. AI- és tartalomfeldolgozás

• OpenAI (GPT-5): Önéletrajzok és állásleírások tartalmát dolgozza fel, valamint célzott pályázati anyagokat készít. Megállapodásunk értelmében az OpenAI nem használja a részére továbbított adatokat modelljei betanítására. Az OpenAI székhelye az Egyesült Államokban található. Az OpenAI adatvédelmi szabályzata
• Exa.ai: Nyilvánosan elérhető álláshirdetéseket gyűjt, hogy segítsen pályázati anyagait az adott álláshoz igazítani. Egyesült államokbeli szolgáltatás.
• Firecrawl: Álláshirdetések tartalmát nyeri ki a munkáltatók weboldalairól. Egyesült államokbeli szolgáltatás.

4.2. Infrastruktúra és adattárolás

• Cloudflare R2: Titkosítva tárolja az Ön által feltöltött fájlokat (önéletrajzokat, videókat és képeket). A Cloudflare világszerte működik, és Európában is üzemeltet adatközpontokat. A Cloudflare adatvédelmi szabályzata
• PostgreSQL: Európai szervereken (a Railway és az AWS uniós régióiban) üzemeltetett adatbázis strukturált adatok tárolására
• Redis: Gyorsítótárazási réteg a teljesítmény optimalizálásához

4.3. Hitelesítés és fizetés

• Firebase Authentication: A felhasználói hitelesítést kezeli, beleértve az OAuth-bejelentkezést is (Google, Apple). A Google globális infrastruktúrával működő szolgáltatása. A Firebase adatvédelmi szabályzata
• Stripe: Fizetéseket dolgoz fel és előfizetéseket kezel. PCI DSS Level 1 tanúsítvánnyal rendelkezik. Bankkártyaadatokat nem tárolunk. A Stripe adatvédelmi szabályzata

4.4. Analitika és felügyelet

• PostHog: Termékanalitikai platform, amely a felhasználói viselkedést és a funkcióhasználatot követi. Az IP-címeket tárolás előtt kivonatoljuk. Egyesült államokbeli szolgáltatás uniós tárhelyszolgáltatási lehetőségekkel. A PostHog adatvédelmi szabályzata
• Sentry: Hibakövetést és teljesítményfigyelést végez. Veremhívási adatokat és a hibák körülményeire vonatkozó információkat kaphat. Egyesült államokbeli szolgáltatás. A Sentry adatvédelmi szabályzata
• Better Stack (Logtail): Naplókezelési és felügyeleti szolgáltatás, amely az Európai Unióban működik.

4.5. Marketing és hozzárendelés

• TikTok Pixel & Events API: A TikTok-kampányok konverzióit és hirdetési teljesítményét követi. A konverziók hozzárendelése és a célközönség egyeztetése érdekében kivonatolt személyes adatokat (e-mail-címet és – ha megadta – telefonszámot) továbbíthatunk a TikToknak az Events API-n keresztül. A TikTok adatvédelmi szabályzata
• Meta (Facebook) Conversions API: A konverziókövetés és a hirdetések hozzárendelése érdekében kivonatolt személyes adatokat (e-mail-címet és – ha megadta – telefonszámot) továbbíthatunk a Metának. A Meta adatvédelmi szabályzata
• Google Ads: Konverziókövetés Google-hirdetési kampányokhoz. A Google adatvédelmi szabályzata

4.6. Egyéb szolgáltatások

• Cal.com: Időpontfoglalási rendszer konzultációkhoz (választható funkció). A Cal.com adatvédelmi szabályzata

4.7. Jogszabályon alapuló adattovábbítás

Adatait továbbíthatjuk, ha azt jogszabály, bírósági végzés vagy hatósági megkeresés írja elő, illetve ha ez jogaink, tulajdonunk vagy biztonságunk védelméhez szükséges.

5. Adattárolás és biztonság

5.1. Hol tároljuk az Ön adatait

• Elsődleges adattárolás: A Railway és az AWS nyugat-európai régióiban (Írországban és Frankfurtban) üzemeltetett PostgreSQL-adatbázisok
• Fájltárolás: Globálisan elosztott Cloudflare R2-tárhely, uniós régiókkal is
• Titkosítás: Minden adatátvitel HTTPS-en (TLS 1.3) keresztül történik. A fájlokat nyugalmi állapotban titkosítva tároljuk. Az érzékeny tokeneket Fernet-titkosítással védjük
• Hitelesítés: Firebase JWT-tokenek a munkamenetek biztonságos kezeléséhez

5.2. Biztonsági intézkedések

• Iparági szabványoknak megfelelő titkosítás az átvitel alatt álló és a tárolt adatokhoz
• IP-címek kivonatolása PBKDF2 használatával az analitikai adatokban
• Kétfaktoros hitelesítés (2FA) a felhasználói fiókokhoz
• Rendszeres biztonsági auditok és sérülékenységi vizsgálatok
• Hozzáférés-szabályozás és szerepköralapú jogosultságok
• Automatikus felügyelet és riasztások a Sentry és a Better Stack segítségével

Bár szigorú biztonsági intézkedéseket alkalmazunk, egyetlen rendszer sem nyújt 100%-os biztonságot. Adatai teljes körű biztonságát nem tudjuk garantálni.

6. Nemzetközi adattovábbítás

A JobStepet Svájcból üzemeltetjük, adatait pedig elsősorban az Európai Unió területén tároljuk. Egyes külső szolgáltatóink azonban az Egyesült Államokban vagy az Európai Gazdasági Térségen (EGT) kívüli más országokban működnek.

Nemzetközi adattovábbítás esetén gondoskodunk a megfelelő garanciákról:

• Az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC-k)
• A vonatkozó adatvédelmi keretrendszerek szerint tanúsított szolgáltatók
• Az adatok titkosítása és álnevesítése a továbbítás előtt
• Azonos szintű védelmet előíró szerződéses kötelezettségvállalások

Az általunk igénybe vett, egyesült államokbeli szolgáltatások közé tartozik az OpenAI, a PostHog, a Sentry, az Exa.ai és a Firecrawl. E szolgáltatók biztonsági gyakorlatait és adatvédelmi intézkedéseit megvizsgáltuk.

7. Az Ön adatvédelmi jogai

Tartózkodási helyétől függően személyes adataival kapcsolatban különböző jogok illetik meg:

7.1. A GDPR szerinti jogok (Európai Gazdasági Térség)

• Hozzáférési jog: Másolatot kérhet személyes adatairól
• Helyesbítéshez való jog: Kérheti a pontatlan vagy hiányos adatok helyesbítését
• Törléshez való jog: Kérheti adatai törlését ("az elfeledtetéshez való jog")
• Az adatkezelés korlátozásához való jog: Korlátozhatja, hogyan használjuk fel adatait
• Adathordozhatósághoz való jog: Géppel olvasható formátumban kérheti adatai kiadását
• Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen
• A hozzájárulás visszavonásához való jog: Adatkezelési hozzájárulását bármikor visszavonhatja
• Panasztételhez való jog: Panaszt nyújthat be a helyi adatvédelmi hatóságnál

7.2. A CCPA szerinti jogok (kaliforniai lakosok)

• Jog annak megismeréséhez, hogy milyen személyes adatokat gyűjtünk
• Jog annak megismeréséhez, hogy a személyes adatokat értékesítjük-e vagy továbbítjuk-e
• Jog a személyes adatok értékesítésének megtiltásához (megjegyzés: személyes adatokat nem értékesítünk)
• Jog a személyes adatok törlésének kérelmezéséhez
• Jog a hátrányos megkülönböztetés tilalmához a CCPA szerinti jogok gyakorlása miatt

7.3. Svájci adatvédelmi jogok

Svájci vállalatként betartjuk a svájci szövetségi adatvédelmi törvényt (FADP), amely a GDPR-hoz hasonló jogokat biztosít.

7.4. Jogainak gyakorlása

E jogok bármelyikének gyakorlásához írjon nekünk a help@jobstep.io címre. Megkeresésére 30 napon belül válaszolunk. Bizonyos beállításokat közvetlenül fiókja irányítópultján is kezelhet.

8. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig az szolgáltatásaink nyújtásához és jogi kötelezettségeink teljesítéséhez szükséges:

• Aktív fiókok: Az adatokat addig őrizzük meg, amíg fiókja aktív
• Törölt fiókok: A legtöbb adatot a fiók törlésétől számított 30 napon belül töröljük. Biztonsági és jogszabályi megfelelési okokból bizonyos adatok biztonsági másolatokban legfeljebb 90 napig megmaradhatnak
• Analitikai adatok: Az összesített és anonimizált analitikai adatokat legfeljebb 2 évig őrizzük meg
• Fizetési nyilvántartások: Az adózási és számviteli előírások teljesítése érdekében 7 évig őrizzük meg
• Jogi megőrzési kötelezettség: Az adatokat hosszabb ideig is megőrizhetjük, ha azt jogszabály vagy jogi eljárás megköveteli

Adatai törlését bármikor kérheti a help@jobstep.io címen, vagy fiókját törölheti az irányítópulton.

9. Sütik és nyomkövető technológiák

Szolgáltatásaink biztosításához és fejlesztéséhez sütiket és hasonló nyomkövető technológiákat használunk:

9.1. Feltétlenül szükséges sütik

• Hitelesítési sütik (Firebase munkamenet-tokenek)
• Biztonsági sütik (CSRF-védelem)
• Terheléselosztási sütik

9.2. Analitikai sütik

• PostHog analitikai sütik (letilthatók)
• Használatkövetés és a funkciókkal való interakció mérése

9.3. Marketingsütik

• TikTok Pixel (a hirdetések hozzárendeléséhez)
• Google Ads-konverziókövetés

A sütiket böngészője beállításaiban szabályozhatja. Felhívjuk figyelmét, hogy a feltétlenül szükséges sütik letiltása hatással lehet a működésre.

10. Nyilvános pályázati oldalak

A JobStep segítségével nyilvános pályázati oldalakat hozhat létre, amelyeket megoszthat lehetséges munkáltatókkal. Kérjük, vegye figyelembe a következőket:

• Nyilvános információk: Nyilvános pályázati oldalának tartalmát bárki láthatja, aki rendelkezik a hivatkozással
• Látogatók követése: Nyilvános oldalának látogatóit (kivonatolt IP-cím, helymeghatározás és user agent) nyomon követjük, hogy kimutatást készíthessünk a toborzói érdeklődésről
• Felügyelet: Ön szabályozza, milyen információk jelennek meg nyilvános oldalán, és az oldalt bármikor kikapcsolhatja
• Keresőmotorok: A nyilvános oldalakat a keresőmotorok indexelhetik, kivéve, ha kikapcsolja ezt a funkciót

11. AI és automatizált döntéshozatal

AI-t (OpenAI GPT-modelleket) használunk önéletrajz-fejlesztések, javaslatok és célzott tartalmak biztosításához. Fontos tudnivalók:

• Nincs automatizált döntéshozatal: Nem hozunk emberi felügyelet nélkül olyan automatizált döntést, amely jelentős hatással lenne Önre
• Az AI mint eszköz: Az AI javaslatai kizárólag ajánlások. Minden végleges tartalmat Ön ellenőriz és hagy jóvá
• Tanítóadatok: Megállapodásunk értelmében adatait nem használják fel az OpenAI modelljeinek betanítására
• Emberi felülvizsgálat: Az AI által létrehozott tartalmat bármikor szerkesztheti vagy elutasíthatja

12. Gyermekek adatainak védelme

A JobStep nem 16 éven aluli felhasználóknak szól. Tudatosan nem gyűjtünk személyes adatokat 16 éven aluli gyermekektől. Ha tudomást szerzünk arról, hogy ilyen adatot gyűjtöttünk, haladéktalanul töröljük. Ha úgy véli, hogy gyermektől származó adat került hozzánk, írjon a help@jobstep.io címre.

13. Do Not Track jelzések

Egyes böngészők támogatják a "Do Not Track" (DNT) jelzéseket. Jelenleg nem reagálunk ezekre, mivel értelmezésükre nincs egységes iparági szabvány. A szabványok fejlődésével ezt a gyakorlatot felülvizsgálhatjuk.

14. Az Adatvédelmi szabályzat módosításai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot, hogy tükrözze gyakorlataink, a technológia, a jogi követelmények vagy más körülmények változásait. Lényeges módosítás esetén:

• Frissítjük a szabályzat elején szereplő "Hatálybalépés napját"
• E-mailben értesítjük (ha rendelkezik fiókkal)
• Jól látható értesítést jelenítünk meg az alkalmazásban
• Összefoglaljuk a jelentős módosításokat

Ha a módosítások után tovább használja a JobStepet, azzal elfogadja a frissített szabályzatot. Ha nem ért egyet a módosításokkal, törölheti fiókját.

15. Kapcsolat

Ha kérdése, aggálya vagy kérelme van ezzel az Adatvédelmi szabályzattal vagy adatkezelési gyakorlatunkkal kapcsolatban, keressen minket az alábbi elérhetőségeken:

E-mail: help@jobstep.io
Postacím:
JobStep
Adatvédelmi tisztviselő
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Svájc

Adatvédelmi hatóság:
Ha az EU-ban vagy az EGT-ben tartózkodik, és úgy véli, hogy aggályait nem kezeltük megfelelően, panaszt tehet helyi felügyeleti hatóságánál vagy a svájci szövetségi adatvédelmi és információs biztosnál (FDPIC).

16. Az adatkezelés jogalapja (GDPR)

Az Európai Gazdasági Térségben élő felhasználók adatait az alábbi jogalapokon kezeljük:

• Szerződés teljesítése: Az Ön által igényelt JobStep-szolgáltatások nyújtásához szükséges adatkezelés
• Hozzájárulás: Amennyiben kifejezett hozzájárulást adott (például marketingkommunikációhoz vagy analitikához)
• Jogos érdek: Csalásmegelőzés, biztonság és termékfejlesztés céljából, amennyiben az Ön jogai nem élveznek elsőbbséget
• Jogi kötelezettség: Jogszabályok, hatósági előírások és jogi eljárások teljesítése érdekében

17. Kaliforniai adatvédelmi jogok (a CCPA részletei)

A gyűjtött személyes adatok kategóriái

• Azonosítók (név, e-mail-cím, IP-cím)
• Szakmai adatok (az önéletrajz tartalma, foglalkoztatási előzmények)
• Internetes tevékenység (használati és analitikai adatok)
• Helymeghatározási adatok
• Hang- és képi adatok (videók, fényképek)

Az adatgyűjtés üzleti céljai

• Karrieroptimalizálási szolgáltatások nyújtása
• Termékfejlesztés és analitika
• Biztonság és csalásmegelőzés
• Ügyfélszolgálat

Személyes adatok értékesítése

Személyes adatait nem értékesítjük harmadik feleknek. Szolgáltatóinkkal kizárólag a szolgáltatásaink nyújtásához szükséges mértékben osztunk meg adatokat.