Privatumo politika

Galioja nuo 2025 m. sausio 15 d.

JobStep rimtai rūpinasi Jūsų privatumu. Šioje Privatumo politikoje paaiškinama, kaip JobStep (toliau — „mes“, „mus“ arba „mūsų“) renka, naudoja, atskleidžia ir saugo Jūsų asmens duomenis, kai naudojatės mūsų dirbtiniu intelektu grindžiama karjeros platforma.

1. Informacija apie įmonę

Šią paslaugą teikia:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Šveicarija
El. paštas: help@jobstep.io

2. Kokią informaciją renkame

2.1. Informacija, kurią mums pateikiate

Renkame informaciją, kurią savanoriškai pateikiate naudodamiesi JobStep:

• Paskyros informacija: Vardas, el. pašto adresas, slaptažodis (užšifruotas) ir tapatybės nustatymo duomenys, tvarkomi per Firebase Authentication
• Gyvenimo aprašymo (CV) turinys: Darbo istorija, išsilavinimas, įgūdžiai, profesinė patirtis, pasiekimai ir kita profesinė informacija
• Kandidatavimo dokumentai: Motyvaciniai laiškai, darbo skelbimų aprašymai, pritaikyti gyvenimo aprašymai ir kiti kandidatavimo dokumentai
• Medijos failai: Profilio ir portretinės nuotraukos, kandidatavimo vaizdo įrašai (įrašyti arba įkelti)
• Darbo paieškos stebėjimo duomenys: Jūsų stebimi darbo skelbimai, kandidatūrų būsenos, pastabos ir su kandidatavimu susiję metaduomenys
• Mokėjimo informacija: Ją tvarko Stripe (kredito kortelių numerių nesaugome)
• Bendravimo duomenys: Žinutės, atsiliepimai ir susirašinėjimas su mūsų pagalbos komanda

2.2. Automatiškai renkama informacija

Kai naudojatės JobStep, tam tikrą informaciją renkame automatiškai:

• Analitikos duomenys: IP adresai (maišos reikšmės sukuriamos naudojant PBKDF2), geografinės vietos duomenys, naudotojo agento informacija, įrenginio ir naršyklės tipas bei operacinė sistema
• Naudojimo duomenys: Aplankyti puslapiai, naudotos funkcijos, platformoje praleistas laikas, paspaudimų modeliai ir sąveikos duomenys, renkami per PostHog
• Viešos kandidatavimo svetainės analitika: Kai sukuriate viešą kandidatavimo svetainę, stebime lankytojų IP adresus (saugomos jų maišos reikšmės), geografinę vietą, naudotojo agentus ir įsitraukimo rodiklius, kad galėtume pateikti įžvalgų apie atrankos specialistų veiksmus
• Slapukai ir panašios technologijos: Seanso slapukai, tapatybės nustatymo žetonai ir analitikos slapukai
• Klaidų ir našumo duomenys: Programos klaidos, strigčių ataskaitos ir našumo rodikliai, gaunami per Sentry
• Žurnalų duomenys: Serverių žurnalai, API užklausos ir sistemos įvykiai, renkami per Better Stack (Logtail)

2.3. Iš trečiųjų šalių gaunama informacija

• OAuth teikėjai: Jei prisijungiate per Google arba Apple, gauname Jūsų vardą, el. pašto adresą ir profilio informaciją
• Darbo skelbimų duomenys: Per Exa.ai ir Firecrawl renkame viešai prieinamus darbo skelbimus, kad padėtume pritaikyti Jūsų kandidatavimo dokumentus
• Rinkodaros priskyrimas: TikTok Pixel ir Google Ads gali pateikti kampanijų rezultatų duomenis bei konversijų stebėjimo informaciją

3. Kaip naudojame Jūsų informaciją

Jūsų informaciją naudojame šiais tikslais:

3.1. Pagrindinių Paslaugos funkcijų teikimas

• Gyvenimo aprašymo tobulinimas naudojant DI: Apdoroti Jūsų gyvenimo aprašymo turinį naudojant OpenAI GPT modelius ir pateikti pasiūlymų bei patobulinimų
• Pritaikymas konkrečiai darbo vietai: Naudojant DI kurti konkretiems darbo skelbimams pritaikytus gyvenimo aprašymus ir motyvacinius laiškus
• Kandidatūrų stebėjimas: Saugoti ir tvarkyti Jūsų kandidatūras, sekti jų būseną ir teikti analitines įžvalgas
• Viešos kandidatavimo svetainės: Kurti ir talpinti asmeninius kandidatavimo puslapius su Jūsų gyvenimo aprašymu, vaizdo įrašais ir kontaktine informacija
• Vaizdo įrašų tvarkymas: Saugoti ir pateikti kandidatavimo vaizdo įrašus per Cloudflare R2
• Analitikos skydelis: Teikti įžvalgas apie atrankos specialistų sąveiką su Jūsų vieša kandidatavimo svetaine

3.2. Paskyros valdymas ir tapatybės nustatymas

• Kurti ir valdyti Jūsų paskyrą naudojant Firebase Authentication
• Patvirtinti Jūsų tapatybę ir užkirsti kelią neteisėtai prieigai
• Valdyti prenumeratos lygius („Free“ ir „Premium“) bei prieigą prie funkcijų
• Apdoroti mokėjimus ir sąskaitas per Stripe

3.3. Produkto tobulinimas ir analitika

• Naudojant PostHog analizuoti naudojimo įpročius, kad tobulintume funkcijas ir naudotojų patirtį
• Naudojant Sentry stebėti programos veikimą ir nustatyti klaidas
• Atlikti A/B bandymus ir funkcijų eksperimentus
• Rengti apibendrintą statistiką ir įžvalgas (jos niekada neparduodamos trečiosioms šalims)

3.4. Bendravimas

• Siųsti su paslauga susijusius el. laiškus (paskyros patvirtinimo, slaptažodžio atkūrimo ir prenumeratos atnaujinimo)
• Teikti klientų aptarnavimo pagalbą ir atsakyti į užklausas
• Siųsti produkto naujienas ir svarbius pranešimus apie Paslaugą (suteikiant galimybę jų atsisakyti)

3.5. Teisiniai ir saugumo tikslai

• Vykdyti teisines prievoles ir reguliavimo reikalavimus
• Aptikti sukčiavimą, piktnaudžiavimą ir grėsmes saugumui bei užkirsti jiems kelią
• Užtikrinti mūsų Paslaugų teikimo sąlygų laikymąsi ir ginti naudotojų teises
• Saugumo ir atitikties tikslais tvarkyti audito žurnalus

4. Trečiųjų šalių paslaugos ir dalijimasis duomenimis

Kad galėtume teikti JobStep, bendradarbiaujame su patikimais trečiųjų šalių paslaugų teikėjais. Jūsų duomenimis galime dalytis su:

4.1. DI ir turinio apdorojimas

• OpenAI (GPT-5): Apdoroja gyvenimo aprašymų turinį bei darbo skelbimų aprašymus ir kuria pritaikytus kandidatavimo dokumentus. Pagal mūsų susitarimą OpenAI perduoti duomenys nenaudojami jų modeliams mokyti. OpenAI yra JAV įsikūrusi bendrovė. OpenAI privatumo politika
• Exa.ai: Renka viešai prieinamus darbo skelbimus, kad padėtų pritaikyti Jūsų kandidatavimo dokumentus. Paslauga teikiama iš JAV.
• Firecrawl: Iš darbdavių svetainių išgauna darbo skelbimų turinį. Paslauga teikiama iš JAV.

4.2. Infrastruktūra ir duomenų saugojimas

• Cloudflare R2: Saugo Jūsų įkeltus failus (gyvenimo aprašymus, vaizdo įrašus ir nuotraukas), juos užšifruodama saugojimo metu. Cloudflare veikia visame pasaulyje ir turi duomenų centrų Europoje. Cloudflare privatumo politika
• PostgreSQL:Duomenų bazė, talpinama Europos serveriuose (Railway ir AWS ES regionuose) ir skirta struktūrizuotiems duomenims saugoti
• Redis:Spartinančioji tarpinė saugykla našumui gerinti

4.3. Tapatybės nustatymas ir mokėjimai

• Firebase Authentication: Valdo naudotojų tapatybės nustatymą, įskaitant OAuth (Google, Apple). Tai pasaulinę infrastruktūrą naudojanti Google paslauga. Firebase privatumo politika
• Stripe: Apdoroja mokėjimus ir valdo prenumeratas. Turi PCI DSS 1 lygio sertifikatą. Kredito kortelių duomenų nesaugome. Stripe privatumo politika

4.4. Analitika ir stebėsena

• PostHog: Produkto analitikos platforma, stebinti naudotojų elgseną ir funkcijų naudojimą. Prieš saugant IP adresus sukuriamos jų maišos reikšmės. Paslauga teikiama iš JAV, tačiau galima rinktis talpinimą ES. PostHog privatumo politika
• Sentry: Klaidų stebėjimo ir našumo priežiūros paslauga. Gali gauti dėklo išklotines ir klaidų kontekstą. Paslauga teikiama iš JAV. Sentry privatumo politika
• Better Stack (Logtail): Žurnalų valdymo ir stebėsenos paslauga, teikiama iš ES.

4.5. Rinkodara ir priskyrimas

• TikTok Pixel ir Events API: Stebi TikTok kampanijų konversijas ir reklamos rezultatus. Konversijų priskyrimo ir auditorijų atitikties nustatymo tikslais per TikTok Events API galime perduoti TikTok asmens duomenų maišos reikšmes (el. pašto adreso ir, jei pateiktas, telefono numerio). TikTok privatumo politika
• Meta (Facebook) Conversions API: Konversijoms stebėti ir reklamos rezultatams priskirti galime perduoti Meta asmens duomenų maišos reikšmes (el. pašto adreso ir, jei pateiktas, telefono numerio). Meta privatumo politika
• Google Ads: Google reklamos kampanijų konversijų stebėjimas. Google privatumo politika

4.6. Kitos paslaugos

• Cal.com: Konsultacijų laikų rezervavimo sistema (pasirenkama funkcija). Cal.com privatumo politika

4.7. Atskleidimas dėl teisinių priežasčių

Jūsų informaciją galime atskleisti, jei to reikalauja įstatymai, teismo nutartis ar valdžios institucijos prašymas arba jei būtina apsaugoti mūsų teises, turtą ar saugumą.

5. Duomenų saugojimas ir saugumas

5.1. Kur saugome Jūsų duomenis

• Pagrindinė duomenų saugykla: PostgreSQL duomenų bazės, per Railway ir AWS talpinamos ES vakarų regionuose (Airijoje ir Frankfurte)
• Failų saugykla: Cloudflare R2 pasaulinė infrastruktūra, apimanti ir ES regionus
• Šifravimas: Visi duomenys perduodami per HTTPS (TLS 1.3). Saugomi failai yra užšifruoti. Neskelbtini žetonai šifruojami naudojant Fernet
• Tapatybės nustatymas: Firebase JWT žetonai saugiam seansų valdymui

5.2. Saugumo priemonės

• Pramonės standartus atitinkantis perduodamų ir saugomų duomenų šifravimas
• Analitikos duomenyse IP adresų maišos reikšmės kuriamos naudojant PBKDF2
• Naudotojų paskyrose galima įjungti dviejų veiksnių autentifikavimą (2FA)
• Reguliarūs saugumo auditai ir pažeidžiamumo vertinimai
• Prieigos kontrolė ir vaidmenimis grindžiami leidimai
• Automatinė stebėsena ir įspėjimai per Sentry bei Better Stack

Nors taikome griežtas saugumo priemones, nė viena sistema nėra 100 % saugi. Negalime garantuoti absoliutaus Jūsų duomenų saugumo.

6. Tarptautinis duomenų perdavimas

JobStep valdoma iš Šveicarijos, o Jūsų duomenys daugiausia saugomi ES regionuose. Vis dėlto kai kurie mūsų trečiųjų šalių paslaugų teikėjai yra įsikūrę Jungtinėse Amerikos Valstijose ir kitose Europos ekonominei erdvei (EEE) nepriklausančiose šalyse.

Perduodami Jūsų duomenis tarptautiniu mastu užtikriname tinkamas apsaugos priemones:

• Europos Komisijos patvirtintos standartinės sutarčių sąlygos (SCC)
• Paslaugų teikėjai, sertifikuoti pagal atitinkamas duomenų apsaugos sistemas
• Duomenų šifravimas ir pseudonimų suteikimas prieš juos perduodant
• Sutartiniai įsipareigojimai užtikrinti lygiavertį apsaugos lygį

Mūsų naudojamos JAV įsikūrusios paslaugos apima OpenAI, PostHog, Sentry, Exa.ai ir Firecrawl. Esame įvertinę šių teikėjų saugumo praktiką ir duomenų apsaugos priemones.

7. Jūsų teisės į privatumą

Atsižvelgiant į Jūsų gyvenamąją vietą, Jums gali būti suteikiamos įvairios teisės, susijusios su asmens duomenimis:

7.1. BDAR teisės (Europos ekonominėje erdvėje)

• Teisė susipažinti su duomenimis: Prašyti pateikti Jūsų asmens duomenų kopiją
• Teisė ištaisyti duomenis: Ištaisyti netikslius arba papildyti neišsamius duomenis
• Teisė reikalauti ištrinti duomenis: Prašyti ištrinti Jūsų duomenis („teisė būti pamirštam“)
• Teisė apriboti duomenų tvarkymą: Apriboti, kaip naudojame Jūsų duomenis
• Teisė į duomenų perkeliamumą: Gauti Jūsų duomenis kompiuterio skaitomu formatu
• Teisė nesutikti: Nesutikti, kad duomenys būtų tvarkomi remiantis teisėtais interesais
• Teisė atšaukti sutikimą: Bet kuriuo metu atšaukti sutikimą tvarkyti duomenis
• Teisė pateikti skundą: Pateikti skundą vietos duomenų apsaugos priežiūros institucijai

7.2. CCPA teisės (Kalifornijos gyventojams)

• Teisė žinoti, kokia asmeninė informacija renkama
• Teisė žinoti, ar asmeninė informacija parduodama arba atskleidžiama
• Teisė atsisakyti asmeninės informacijos pardavimo (pastaba: asmeninės informacijos neparduodame)
• Teisė prašyti ištrinti asmeninę informaciją
• Teisė nepatirti diskriminacijos dėl naudojimosi CCPA teisėmis

7.3. Šveicarijos duomenų apsaugos teisės

Kaip Šveicarijos bendrovė laikomės Šveicarijos federalinio duomenų apsaugos įstatymo (FADP), kuris suteikia į BDAR panašias teises.

7.4. Kaip pasinaudoti savo teisėmis

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu help@jobstep.io. Atsakysime per 30 dienų. Kai kuriuos nustatymus taip pat galite valdyti tiesiogiai savo paskyros skydelyje.

8. Duomenų saugojimo trukmė

Jūsų asmens duomenis saugome tiek, kiek būtina mūsų paslaugoms teikti ir teisinėms prievolėms vykdyti:

• Aktyvios paskyros: Duomenys saugomi tol, kol Jūsų paskyra yra aktyvi
• Ištrintos paskyros: Didžioji dalis duomenų ištrinama per 30 dienų nuo paskyros ištrynimo. Kai kurie duomenys saugumo ir teisinių reikalavimų laikymosi tikslais atsarginėse kopijose gali būti saugomi iki 90 dienų
• Analitikos duomenys: Apibendrinti ir nuasmeninti analitikos duomenys saugomi iki 2 metų
• Mokėjimų įrašai: Saugomi 7 metus, siekiant laikytis mokesčių ir apskaitos reikalavimų
• Teisinis duomenų saugojimas: Duomenys gali būti saugomi ilgiau, jei to reikalauja įstatymai arba teismo procesas

Bet kuriuo metu galite paprašyti ištrinti savo duomenis susisiekę adresu help@jobstep.io arba ištrindami paskyrą skydelyje.

9. Slapukai ir stebėjimo technologijos

Paslaugoms teikti ir tobulinti naudojame slapukus bei panašias stebėjimo technologijas:

9.1. Būtinieji slapukai

• Tapatybės nustatymo slapukai (Firebase seanso žetonai)
• Saugumo slapukai (apsauga nuo CSRF)
• Apkrovos balansavimo slapukai

9.2. Analitikos slapukai

• PostHog analitikos slapukai (jų galima atsisakyti)
• Naudojimo stebėjimas ir sąveika su funkcijomis

9.3. Rinkodaros slapukai

• TikTok Pixel (reklamos rezultatams priskirti)
• Google Ads konversijų stebėjimas

Slapukus galite valdyti naršyklės nustatymuose. Atkreipkite dėmesį, kad išjungus būtinuosius slapukus gali sutrikti kai kurios funkcijos.

10. Viešos kandidatavimo svetainės

JobStep suteikia galimybę kurti viešas kandidatavimo svetaines ir jomis dalytis su potencialiais darbdaviais. Atkreipkite dėmesį:

• Vieša informacija: Jūsų viešos kandidatavimo svetainės turinį gali matyti kiekvienas, turintis nuorodą
• Lankytojų stebėjimas: Stebime Jūsų viešos svetainės lankytojus (saugome IP adresų maišos reikšmes, geografinę vietą ir naudotojo agentus), kad galėtume pateikti atrankos specialistų įsitraukimo analitiką
• Valdymas: Jūs sprendžiate, kokia informacija pateikiama viešoje svetainėje, ir galite ją bet kada išjungti
• Paieškos sistemos: Viešas svetaines gali indeksuoti paieškos sistemos, nebent išjungsite šią funkciją

11. DI ir automatizuotas sprendimų priėmimas

Gyvenimo aprašymams tobulinti, pasiūlymams ir pritaikytam turiniui kurti naudojame DI (OpenAI GPT modelius). Svarbu žinoti:

• Jokių automatizuotų sprendimų: Be žmogaus priežiūros nepriimame automatizuotų sprendimų, galinčių turėti Jums reikšmingą poveikį
• DI kaip priemonė: DI pasiūlymai yra tik rekomendacijos. Visą galutinį turinį peržiūrite ir valdote Jūs
• Mokymo duomenys: Pagal mūsų susitarimą Jūsų duomenys nenaudojami OpenAI modeliams mokyti
• Žmogaus peržiūra: DI sukurtą turinį visada galite redaguoti arba atmesti

12. Vaikų privatumas

JobStep nėra skirta jaunesniems nei 16 metų naudotojams. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmeninės informacijos. Sužinoję, kad surinkome jaunesnio nei 16 metų vaiko duomenis, juos nedelsdami ištrinsime. Jei manote, kad surinkome vaiko informaciją, susisiekite su mumis adresu help@jobstep.io.

13. „Do Not Track“ signalai

Kai kurios naršyklės palaiko „Do Not Track“ (DNT) signalus. Šiuo metu į DNT signalus nereaguojame, nes nėra bendro pramonės standarto, kaip juos interpretuoti. Standartams keičiantis šią praktiką galime peržiūrėti.

14. Šios Privatumo politikos pakeitimai

Šią Privatumo politiką galime kartkartėmis atnaujinti, kad ji atspindėtų mūsų praktikos, technologijų, teisinių reikalavimų ar kitų aplinkybių pokyčius. Atlikę esminius pakeitimus:

• Atnaujinsime šios politikos viršuje nurodytą galiojimo datą
• Informuosime Jus el. paštu (jei turite paskyrą)
• Programoje parodysime aiškiai matomą pranešimą
• Pateiksime svarbiausių pakeitimų santrauką

Jei po pakeitimų toliau naudojatės JobStep, laikoma, kad sutinkate su atnaujinta politika. Jei su pakeitimais nesutinkate, galite ištrinti savo paskyrą.

15. Susisiekite su mumis

Jei turite klausimų, pastabų ar prašymų dėl šios Privatumo politikos arba mūsų duomenų tvarkymo praktikos, susisiekite su mumis:

El. paštas: help@jobstep.io
Pašto adresas:
JobStep
Duomenų apsaugos pareigūnas
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Šveicarija

Duomenų apsaugos institucija:
Jei esate ES ar EEE ir manote, kad tinkamai neišnagrinėjome Jūsų klausimo, galite pateikti skundą vietos priežiūros institucijai arba Šveicarijos federaliniam duomenų apsaugos ir informacijos komisarui (FDPIC).

16. Teisiniai duomenų tvarkymo pagrindai (BDAR)

Europos ekonominėje erdvėje esančių naudotojų duomenis tvarkome šiais teisiniais pagrindais:

• Sutarties vykdymas: Tvarkymas būtinas Jūsų užsakytoms JobStep paslaugoms suteikti
• Sutikimas: Kai esate davę aiškų sutikimą (pvz., dėl rinkodaros pranešimų ar analitikos)
• Teisėti interesai: Sukčiavimo prevencijai, saugumui ir produkto tobulinimui, kai Jūsų teisės nėra viršesnės už šiuos interesus
• Teisinė prievolė: Siekiant laikytis įstatymų, kitų teisės aktų ir teisinių procedūrų

17. Kalifornijos privatumo teisės (išsami CCPA informacija)

Renkamos asmeninės informacijos kategorijos

• Identifikatoriai (vardas, el. pašto adresas, IP adresas)
• Profesinė informacija (gyvenimo aprašymo turinys, darbo istorija)
• Veikla internete (naudojimo duomenys, analitika)
• Geografinės vietos duomenys
• Garso ir vaizdo informacija (vaizdo įrašai, nuotraukos)

Duomenų rinkimo verslo tikslai

• Karjeros dokumentų tobulinimo paslaugų teikimas
• Produkto tobulinimas ir analitika
• Saugumas ir sukčiavimo prevencija
• Klientų aptarnavimas

Asmeninės informacijos pardavimas

Jūsų asmeninės informacijos trečiosioms šalims neparduodame. Duomenimis su paslaugų teikėjais dalijamės tik tiek, kiek būtina mūsų paslaugoms suteikti.