Privātuma politika

Spēkā no 2025. gada 15. janvāra

JobStep nopietni izturas pret Jūsu privātumu. Šajā Privātuma politikā ir izskaidrots, kā JobStep ("mēs", "mūs" vai "mūsu") vāc, izmanto, izpauž un aizsargā Jūsu personas informāciju, kad izmantojat mūsu MI nodrošināto karjeras platformu.

1. Informācija par uzņēmumu

Šo Pakalpojumu nodrošina:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Šveice
E-pasts: help@jobstep.io

2. Informācija, ko mēs vācam

2.1. Informācija, ko Jūs mums sniedzat

Mēs vācam informāciju, ko Jūs brīvprātīgi sniedzat, izmantojot JobStep:

• Konta informācija: Vārds, e-pasta adrese, parole (šifrētā veidā) un autentifikācijas dati, kas saņemti, izmantojot Firebase Authentication
• CV un dzīvesgājuma apraksta saturs: Nodarbinātības vēsture, izglītība, prasmes, darba pieredze, sasniegumi un cita profesionālā informācija
• Pieteikuma materiāli: Motivācijas vēstules, darba sludinājumu apraksti, konkrētam amatam pielāgoti CV un citi darba pieteikuma dokumenti
• Multivides faili: Profila fotoattēli, portretfoto un pieteikuma videoklipi (ierakstīti vai augšupielādēti)
• Darba pieteikumu uzskaites dati: Darba sludinājumi, kuriem sekojat, pieteikumu statuss, piezīmes un ar pieteikumiem saistītie metadati
• Maksājumu informācija: To apstrādā Stripe (mēs neglabājam maksājumu karšu numurus)
• Saziņas dati: Ziņojumi, atsauksmes un sarakste ar mūsu atbalsta komandu

2.2. Automātiski vāktā informācija

Kad izmantojat JobStep, mēs automātiski vācam noteiktu informāciju:

• Analītikas dati: IP adreses (jauktas ar PBKDF2), ģeogrāfiskās atrašanās vietas dati, lietotāja aģenta informācija, ierīces un pārlūkprogrammas veids, kā arī operētājsistēma
• Lietošanas dati: Apmeklētās lapas, izmantotās funkcijas, platformā pavadītais laiks, klikšķu paradumi un ar PostHog vāktie mijiedarbības dati
• Publiskās pieteikuma lapas analītika: Kad izveidojat publisku pieteikuma lapu, mēs sekojam apmeklētāju IP adresēm (jauktā veidā), ģeogrāfiskajai atrašanās vietai, lietotāja aģentiem un iesaistes rādītājiem, lai sniegtu ieskatu personāla atlases speciālistu aktivitātē
• Sīkdatnes un līdzīgas tehnoloģijas: Sesijas sīkdatnes, autentifikācijas marķieri un analītikas sīkdatnes
• Kļūdu un veiktspējas dati: Lietotnes kļūdas, avāriju ziņojumi un ar Sentry iegūtie veiktspējas rādītāji
• Žurnāldati: Serveru žurnāli, API pieprasījumi un sistēmas notikumi, kas apkopoti ar Better Stack (Logtail)

2.3. Informācija no trešajām personām

• OAuth pakalpojumu sniedzēji: Ja pierakstāties ar Google vai Apple kontu, mēs saņemam Jūsu vārdu, e-pasta adresi un profila informāciju
• Darba sludinājumu dati: Mēs vācam publiski pieejamus darba sludinājumus, izmantojot Exa.ai un Firecrawl, lai palīdzētu pielāgot Jūsu pieteikumus konkrētām vakancēm
• Mārketinga attiecinājums: TikTok Pixel un Google Ads var sniegt kampaņu veiktspējas datus un informāciju par reklāmguvumu uzskaiti

3. Kā mēs izmantojam Jūsu informāciju

Mēs izmantojam Jūsu informāciju šādiem mērķiem:

3.1. Pakalpojuma pamatfunkciju nodrošināšana

• CV uzlabošana ar MI: Jūsu CV satura apstrāde ar OpenAI GPT modeļiem, lai sniegtu ieteikumus, uzlabojumus un optimizācijas iespējas
• Pielāgošana konkrētai vakancei: Konkrētām vakancēm pielāgotu CV un motivācijas vēstuļu izveide ar MI, pamatojoties uz darba sludinājumu aprakstiem
• Pieteikumu uzskaite: Jūsu darba pieteikumu glabāšana un kārtošana, pieteikumu statusa uzskaite un analītikas nodrošināšana
• Publiskās pieteikuma lapas: Personalizētu pieteikuma lapu izveide un mitināšana, iekļaujot Jūsu CV, videoklipus un kontaktinformāciju
• Videoklipu apstrāde: Pieteikuma videoklipu glabāšana un piegāde, izmantojot Cloudflare R2
• Analītikas panelis: Ieskata sniegšana par personāla atlases speciālistu mijiedarbību ar Jūsu publisko pieteikuma lapu

3.2. Konta pārvaldība un autentifikācija

• Jūsu konta izveide un pārvaldība, izmantojot Firebase Authentication
• Jūsu identitātes pārbaude un neatļautas piekļuves novēršana
• Abonementu līmeņu (Bezmaksas un Premium) un funkciju pieejamības pārvaldība
• Maksājumu un norēķinu apstrāde, izmantojot Stripe

3.3. Produkta uzlabošana un analītika

• Lietošanas paradumu analīze ar PostHog, lai uzlabotu funkcijas un lietotāju pieredzi
• Lietotnes veiktspējas uzraudzība un kļūdu identificēšana ar Sentry
• A/B testu un funkciju eksperimentu veikšana
• Apkopotas statistikas un ieskatu sagatavošana (tos nekad nepārdodam trešajām personām)

3.4. Saziņa

• Darījumu e-pasta ziņojumu sūtīšana (konta apstiprināšana, paroles atiestatīšana, abonementa jaunumi)
• Klientu atbalsta nodrošināšana un atbilžu sniegšana uz pieprasījumiem
• Produkta jaunumu un svarīgu pakalpojuma paziņojumu sūtīšana (ar iespēju atteikties)

3.5. Juridiskie un drošības mērķi

• Juridisko pienākumu un regulatīvo prasību izpilde
• Krāpšanas, ļaunprātīgas izmantošanas un drošības apdraudējumu atklāšana un novēršana
• Mūsu Pakalpojuma noteikumu izpilde un lietotāju tiesību aizsardzība
• Audita žurnālu uzturēšana drošības un atbilstības vajadzībām

4. Trešo personu pakalpojumi un datu kopīgošana

Lai nodrošinātu JobStep, mēs sadarbojamies ar uzticamiem ārējiem pakalpojumu sniedzējiem. Jūsu dati var tikt kopīgoti ar:

4.1. MI un satura apstrāde

• OpenAI (GPT-5): Apstrādā CV saturu un darba sludinājumu aprakstus, kā arī izveido pielāgotus pieteikuma materiālus. Saskaņā ar mūsu vienošanos OpenAI nosūtītie dati netiek izmantoti tā modeļu apmācībai. OpenAI atrodas Amerikas Savienotajās Valstīs. OpenAI privātuma politika
• Exa.ai: Iegūst publiski pieejamus darba sludinājumus, lai palīdzētu pielāgot Jūsu pieteikumus. Pakalpojums atrodas Amerikas Savienotajās Valstīs.
• Firecrawl: Iegūst darba sludinājumu saturu no darba devēju tīmekļvietnēm. Pakalpojums atrodas Amerikas Savienotajās Valstīs.

4.2. Infrastruktūra un glabāšana

• Cloudflare R2: Glabā Jūsu augšupielādētos failus (CV, videoklipus un attēlus), šifrējot tos glabāšanas laikā. Cloudflare darbojas visā pasaulē, un tam ir datu centri Eiropā. Cloudflare privātuma politika
• PostgreSQL: Strukturēto datu datubāze, kas tiek mitināta Eiropas serveros (Railway/AWS ES reģionos)
• Redis: Kešatmiņas slānis veiktspējas uzlabošanai

4.3. Autentifikācija un maksājumi

• Firebase Authentication: Pārvalda lietotāju autentifikāciju, tostarp OAuth (Google, Apple). Tas ir Google pakalpojums ar globālu infrastruktūru. Firebase privātuma politika
• Stripe: Apstrādā maksājumus un pārvalda abonementus. Pakalpojumam ir PCI DSS 1. līmeņa sertifikācija. Mēs neglabājam maksājumu karšu informāciju. Stripe privātuma politika

4.4. Analītika un uzraudzība

• PostHog: Produkta analītikas platforma, kas uzskaita lietotāju uzvedību un funkciju izmantošanu. Pirms glabāšanas IP adreses tiek jauktas. Pakalpojums atrodas Amerikas Savienotajās Valstīs un piedāvā mitināšanu ES. PostHog privātuma politika
• Sentry: Kļūdu uzskaite un veiktspējas uzraudzība. Pakalpojums var saņemt steka izsekošanas datus un informāciju par kļūdas kontekstu. Tas atrodas Amerikas Savienotajās Valstīs. Sentry privātuma politika
• Better Stack (Logtail): Žurnālu pārvaldība un uzraudzība. Pakalpojums atrodas Eiropas Savienībā.

4.5. Mārketings un attiecinājums

• TikTok Pixel & Events API: Uzskaita TikTok kampaņu reklāmguvumus un reklāmu veiktspēju. Lai attiecinātu reklāmguvumus un salīdzinātu auditorijas, mēs varam kopīgot ar TikTok jauktus personas datus (e-pasta adresi un, ja norādīts, tālruņa numuru), izmantojot tā Events API. TikTok privātuma politika
• Meta (Facebook) Conversions API: Lai uzskaitītu reklāmguvumus un attiecinātu reklāmas, mēs varam kopīgot ar Meta jauktus personas datus (e-pasta adresi un, ja norādīts, tālruņa numuru). Meta privātuma politika
• Google Ads: Google reklāmas kampaņu reklāmguvumu uzskaite. Google privātuma politika

4.6. Citi pakalpojumi

• Cal.com: Konsultāciju laika rezervēšanas sistēma (izvēles funkcija). Cal.com privātuma politika

4.7. Informācijas izpaušana juridisku iemeslu dēļ

Mēs varam izpaust Jūsu informāciju, ja to paredz likums, tiesas rīkojums vai valsts iestādes pieprasījums, kā arī lai aizsargātu mūsu tiesības, īpašumu vai drošību.

5. Datu glabāšana un drošība

5.1. Kur mēs glabājam Jūsu datus

• Primārā datu glabāšana: PostgreSQL datubāzes, kas ar Railway un AWS starpniecību tiek mitinātas ES rietumu reģionos (Īrijā un Frankfurtē)
• Failu glabāšana: Cloudflare R2 ar globālu izplatīšanu, tostarp ES reģionos
• Šifrēšana: Visi dati tiek pārsūtīti, izmantojot HTTPS (TLS 1.3). Faili glabāšanas laikā tiek šifrēti. Sensitīvie marķieri tiek aizsargāti ar Fernet šifrēšanu
• Autentifikācija: Firebase JWT marķieri drošai sesiju pārvaldībai

5.2. Drošības pasākumi

• Nozares standartiem atbilstoša datu šifrēšana pārsūtīšanas un glabāšanas laikā
• IP adrešu jaukšana ar PBKDF2 analītikas datiem
• Lietotāju kontiem pieejama divfaktoru autentifikācija (2FA)
• Regulāri drošības auditi un ievainojamības novērtējumi
• Piekļuves kontrole un lomās balstītas atļaujas
• Automatizēta uzraudzība un brīdinājumi, izmantojot Sentry un Better Stack

Lai gan mēs īstenojam stingrus drošības pasākumus, neviena sistēma nav pilnībā droša. Mēs nevaram garantēt Jūsu datu absolūtu drošību.

6. Starptautiska datu pārsūtīšana

JobStep tiek pārvaldīts no Šveices, un Jūsu dati galvenokārt tiek glabāti ES reģionos. Tomēr daži mūsu ārējie pakalpojumu sniedzēji atrodas Amerikas Savienotajās Valstīs un citās valstīs ārpus Eiropas Ekonomikas zonas (EEZ).

Pārsūtot Jūsu datus starptautiski, mēs nodrošinām atbilstošus aizsardzības pasākumus:

• Eiropas Komisijas apstiprinātās līguma standartklauzulas (SCC)
• Pakalpojumu sniedzēji, kas sertificēti saskaņā ar attiecīgajiem datu aizsardzības regulējumiem
• Datu šifrēšana un pseidonimizācija pirms pārsūtīšanas
• Līgumsaistības, kas paredz līdzvērtīgu aizsardzības līmeni

Mūsu izmantotie pakalpojumi, kas atrodas Amerikas Savienotajās Valstīs, ir OpenAI, PostHog, Sentry, Exa.ai un Firecrawl. Mēs esam izvērtējuši šo pakalpojumu sniedzēju drošības praksi un datu aizsardzības pasākumus.

7. Jūsu privātuma tiesības

Atkarībā no Jūsu atrašanās vietas Jums var būt dažādas tiesības saistībā ar personas datiem:

7.1. VDAR tiesības (Eiropas Ekonomikas zona)

• Tiesības piekļūt datiem: Pieprasīt savu personas datu kopiju
• Tiesības labot datus: Labot neprecīzus vai nepilnīgus datus
• Tiesības uz dzēšanu: Pieprasīt savu datu dzēšanu ("tiesības tikt aizmirstam")
• Tiesības ierobežot apstrādi: Ierobežot veidu, kā mēs izmantojam Jūsu datus
• Tiesības uz datu pārnesamību: Saņemt savus datus mašīnlasāmā formātā
• Tiesības iebilst: Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm
• Tiesības atsaukt piekrišanu: Jebkurā laikā atsaukt piekrišanu datu apstrādei
• Tiesības iesniegt sūdzību: Iesniegt sūdzību vietējai datu aizsardzības uzraudzības iestādei

7.2. CCPA tiesības (Kalifornijas iedzīvotājiem)

• Tiesības uzzināt, kāda personas informācija tiek vākta
• Tiesības uzzināt, vai personas informācija tiek pārdota vai izpausta
• Tiesības atteikties no personas informācijas pārdošanas (piezīme: mēs nepārdodam personas informāciju)
• Tiesības pieprasīt personas informācijas dzēšanu
• Tiesības netikt diskriminētam CCPA tiesību izmantošanas dēļ

7.3. Šveices datu aizsardzības tiesības

Kā Šveices uzņēmums mēs ievērojam Šveices Federālo datu aizsardzības likumu (FADP), kas paredz VDAR līdzīgas tiesības.

7.4. Kā izmantot savas tiesības

Lai izmantotu kādu no šīm tiesībām, rakstiet mums uz help@jobstep.io. Mēs atbildēsim 30 dienu laikā. Dažus iestatījumus varat pārvaldīt arī tieši sava konta panelī.

8. Datu glabāšanas termiņi

Mēs glabājam Jūsu personas datus tik ilgi, cik nepieciešams mūsu pakalpojumu sniegšanai un juridisko pienākumu izpildei:

• Aktīvi konti: Dati tiek glabāti, kamēr Jūsu konts ir aktīvs
• Dzēsti konti: Lielākā daļa datu tiek dzēsta 30 dienu laikā pēc konta dzēšanas. Drošības un juridiskās atbilstības nolūkos daži dati rezerves kopijās var tikt glabāti līdz 90 dienām
• Analītikas dati: Apkopotie un anonimizētie analītikas dati tiek glabāti līdz 2 gadiem
• Maksājumu uzskaite: Tiek glabāta 7 gadus, lai ievērotu nodokļu un grāmatvedības prasības
• Juridisks glabāšanas pienākums: Dati var tikt glabāti ilgāk, ja to paredz likums vai tas nepieciešams tiesvedībai

Jūs jebkurā laikā varat pieprasīt savu datu dzēšanu, rakstot uz help@jobstep.io vai dzēšot kontu panelī.

9. Sīkdatnes un izsekošanas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgas izsekošanas tehnoloģijas, lai nodrošinātu un uzlabotu savus pakalpojumus:

9.1. Nepieciešamās sīkdatnes

• Autentifikācijas sīkdatnes (Firebase sesijas marķieri)
• Drošības sīkdatnes (CSRF aizsardzība)
• Slodzes līdzsvarošanas sīkdatnes

9.2. Analītikas sīkdatnes

• PostHog analītikas sīkdatnes (no tām var atteikties)
• Lietošanas uzskaite un mijiedarbība ar funkcijām

9.3. Mārketinga sīkdatnes

• TikTok Pixel (reklāmu attiecināšanai)
• Google Ads reklāmguvumu uzskaite

Sīkdatnes varat pārvaldīt pārlūkprogrammas iestatījumos. Ņemiet vērā, ka nepieciešamo sīkdatņu atspējošana var ietekmēt funkciju darbību.

10. Publiskās pieteikuma lapas

JobStep ļauj izveidot publiskas pieteikuma lapas, ko kopīgot ar potenciālajiem darba devējiem. Lūdzu, ņemiet vērā:

• Publiska informācija: Jūsu publiskās pieteikuma lapas saturs ir redzams ikvienam, kam ir saite
• Apmeklētāju uzskaite: Mēs uzskaitām Jūsu publiskās lapas apmeklētājus (jauktas IP adreses, ģeogrāfiskā atrašanās vieta un lietotāja aģenti), lai sniegtu analītiku par personāla atlases speciālistu iesaisti
• Kontrole: Jūs nosakāt, kāda informācija ir iekļauta publiskajā lapā, un jebkurā laikā varat to atspējot
• Meklētājprogrammas: Publiskās lapas var indeksēt meklētājprogrammas, ja vien neatspējojat šo funkciju

11. MI un automatizēta lēmumu pieņemšana

Mēs izmantojam MI (OpenAI GPT modeļus), lai piedāvātu CV uzlabojumus, ieteikumus un pielāgotu saturu. Svarīgi:

• Nav automatizētu lēmumu: Mēs bez cilvēka uzraudzības nepieņemam automatizētus lēmumus, kas būtiski ietekmētu Jūs
• MI kā rīks: MI ieteikumiem ir tikai rekomendējošs raksturs. Jūs pārskatāt un kontrolējat visu galīgo saturu
• Apmācības dati: Saskaņā ar mūsu vienošanos Jūsu dati netiek izmantoti OpenAI modeļu apmācībai
• Cilvēka veikta pārskatīšana: Jūs vienmēr varat rediģēt vai noraidīt MI radīto saturu

12. Bērnu privātums

JobStep nav paredzēts personām, kas jaunākas par 16 gadiem. Mēs apzināti nevācam personas informāciju no bērniem, kas jaunāki par 16 gadiem. Ja uzzināsim, ka esam ieguvuši šāda bērna datus, mēs tos nekavējoties dzēsīsim. Ja uzskatāt, ka esam ieguvuši informāciju no bērna, rakstiet mums uz help@jobstep.io.

13. Do Not Track signāli

Dažas pārlūkprogrammas atbalsta "Do Not Track" (DNT) signālus. Pašlaik mēs uz tiem nereaģējam, jo nozarē nav vienota standarta to interpretācijai. Attīstoties standartiem, mēs šo praksi varam pārskatīt.

14. Privātuma politikas izmaiņas

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, tehnoloģijās, juridiskajās prasībās vai citos apstākļos. Veicot būtiskas izmaiņas, mēs:

• Atjaunināsim šīs politikas sākumā norādīto spēkā stāšanās datumu
• Informēsim Jūs pa e-pastu (ja Jums ir konts)
• Parādīsim labi pamanāmu paziņojumu lietotnē
• Sniegsim būtisko izmaiņu kopsavilkumu

Turpinot lietot JobStep pēc izmaiņām, Jūs piekrītat atjauninātajai politikai. Ja nepiekrītat izmaiņām, varat dzēst savu kontu.

15. Saziņa ar mums

Ja Jums ir jautājumi, bažas vai pieprasījumi saistībā ar šo Privātuma politiku vai mūsu datu apstrādes praksi, sazinieties ar mums:

E-pasts: help@jobstep.io
Pasta adrese:
JobStep
Datu aizsardzības speciālists
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Šveice

Datu aizsardzības uzraudzības iestāde:
Ja atrodaties ES/EEZ un uzskatāt, ka neesam pienācīgi risinājuši Jūsu bažas, varat iesniegt sūdzību vietējai uzraudzības iestādei vai Šveices Federālajam datu aizsardzības un informācijas komisāram (FDPIC).

16. Apstrādes juridiskais pamats (VDAR)

Eiropas Ekonomikas zonas lietotāju datus mēs apstrādājam, pamatojoties uz šādiem juridiskiem pamatiem:

• Līguma izpilde: Apstrāde, kas nepieciešama Jūsu pieprasīto JobStep pakalpojumu sniegšanai
• Piekrišana: Ja esat devis nepārprotamu piekrišanu (piemēram, mārketinga saziņai vai analītikai)
• Leģitīmās intereses: Krāpšanas novēršanai, drošībai un produkta uzlabošanai, ja Jūsu tiesībām nav priekšroka
• Juridisks pienākums: Lai izpildītu likumus, normatīvās prasības un juridiskos procesus

17. Kalifornijas privātuma tiesības (CCPA informācija)

Vāktās personas informācijas kategorijas

• Identifikatori (vārds, e-pasta adrese, IP adrese)
• Profesionālā informācija (CV saturs, nodarbinātības vēsture)
• Darbības internetā (lietošanas dati, analītika)
• Ģeogrāfiskās atrašanās vietas dati
• Audio un vizuālā informācija (videoklipi, fotoattēli)

Datu vākšanas uzņēmējdarbības mērķi

• Karjeras optimizācijas pakalpojumu sniegšana
• Produkta uzlabošana un analītika
• Drošība un krāpšanas novēršana
• Klientu atbalsts

Personas informācijas pārdošana

Mēs nepārdodam Jūsu personas informāciju trešajām personām. Datus kopīgojam ar pakalpojumu sniedzējiem tikai tādā apjomā, kas nepieciešams mūsu pakalpojumu nodrošināšanai.