Personvernerklæring

Gjelder fra: 15. januar 2025

JobStep tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan JobStep («vi», «oss» eller «vår») samler inn, bruker, utleverer og beskytter personopplysningene dine når du bruker vår KI-baserte karriereplattform.

1. Selskapsinformasjon

Denne tjenesten drives av:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Sveits
E-post: help@jobstep.io

2. Opplysninger vi samler inn

2.1 Opplysninger du gir oss

Vi samler inn opplysninger du frivillig gir når du bruker JobStep:

Kontoinformasjon: Navn, e-postadresse, passord (kryptert) og autentiseringsdata gjennom Firebase Authentication
Innhold i CV og resymé: Arbeidshistorikk, utdanning, ferdigheter, arbeidserfaring, prestasjoner og annen yrkesrelatert informasjon
Søknadsdokumenter: Søknadsbrev, stillingsbeskrivelser, tilpassede CVer og andre dokumenter knyttet til jobbsøknader
Mediefiler: Profilbilder, portrettbilder og søknadsvideoer (opptatt eller lastet opp)
Data om jobbsøking: Stillingsutlysninger du følger, søknadsstatus, notater og metadata knyttet til søknader
Betalingsinformasjon: Behandles av Stripe (vi lagrer ikke kortnumre)
Kommunikasjonsdata: Meldinger, tilbakemeldinger og korrespondanse med kundestøtteteamet vårt

2.2 Opplysninger som samles inn automatisk

Når du bruker JobStep, samler vi automatisk inn visse opplysninger:

Analysedata: IP-adresser (hashet med PBKDF2), geolokaliseringsdata, opplysninger om brukeragent, enhetstype, nettlesertype og operativsystem
Bruksdata: Besøkte sider, brukte funksjoner, tid brukt på plattformen, klikkmønstre og samhandlingsdata innsamlet via PostHog
Analyse av offentlige søknadsnettsider: Når du oppretter en offentlig søknadsnettside, registrerer vi besøkendes IP-adresser (hashet), geolokalisering, brukeragenter og engasjementsmålinger for å gi rekrutterere innsikt
Informasjonskapsler og lignende teknologier: Øktinformasjonskapsler, autentiseringstokener og analyseinformasjonskapsler
Feil- og ytelsesdata: Programfeil, krasjrapporter og ytelsesmålinger via Sentry
Loggdata: Serverlogger, API-forespørsler og systemhendelser via Better Stack (Logtail)

2.3 Opplysninger fra tredjeparter

OAuth-leverandører: Hvis du logger inn med Google eller Apple, mottar vi navnet ditt, e-postadressen din og profilinformasjon
Data om stillingsutlysninger: Vi samler inn offentlig tilgjengelige stillingsutlysninger via Exa.ai og Firecrawl for å hjelpe deg med å tilpasse søknadene dine
Markedsføringsattribusjon: TikTok Pixel og Google Ads kan gi data om kampanjeytelse og informasjon om konverteringssporing

3. Hvordan vi bruker opplysningene dine

Vi bruker opplysningene dine til følgende formål:

3.1 Levering av kjernefunksjoner

KI-basert CV-forbedring: Behandle CV-innholdet ditt gjennom OpenAI GPT-modeller for å gi forslag, forbedringer og optimaliseringer
Tilpasning til den enkelte stilling: Generere tilpassede CVer og søknadsbrev basert på konkrete stillingsbeskrivelser ved bruk av KI
Sporing av jobbsøknader: Lagring og organisering av jobbsøknadene dine, sporing av søknadsstatus og analyse
Offentlige søknadsnettsider: Generere og drifte personlige søknadssider med CV-en din, videoer og kontaktopplysninger
Videobehandling: Lagring og levering av søknadsvideoer via Cloudflare R2
Analysedashbord: Gi innsikt i rekruttereres engasjement på den offentlige søknadsnettsiden din

3.2 Kontoadministrasjon og autentisering

Opprette og administrere kontoen din via Firebase Authentication
Bekrefte identiteten din og forhindre uautorisert tilgang
Administrere abonnementsnivåer (Free kontra Premium) og tilgang til funksjoner
Behandle betalinger og fakturering gjennom Stripe

3.3 Produktforbedring og analyse

Analysere bruksmønstre for å forbedre funksjoner og brukeropplevelse via PostHog
Overvåke applikasjonens ytelse og identifisere feil via Sentry
Gjennomføre A/B-testing og eksperimentering med funksjoner
Utarbeide samlet statistikk og innsikt (aldri solgt til tredjeparter)

3.4 Kommunikasjon

Sende transaksjons-e-poster (kontobekreftelse, tilbakestilling av passord, abonnementsoppdateringer)
Yte kundestøtte og besvare henvendelser
Sende produktoppdateringer og viktige tjenestemeldinger (med mulighet til å reservere seg)

3.5 Juridiske formål og sikkerhet

Overholde rettslige forpliktelser og regulatoriske krav
Avdekke og forebygge svindel, misbruk og sikkerhetstrusler
Håndheve våre bruksvilkår og beskytte brukernes rettigheter
Føre revisjonslogger for sikkerhets- og etterlevelsesformål

4. Tredjepartstjenester og deling av data

Vi samarbeider med pålitelige tredjepartsleverandører for å levere JobStep. Dataene dine kan deles med:

4.1 KI og innholdsbehandling

OpenAI (GPT-5): Behandler CV-innhold, stillingsbeskrivelser og genererer tilpassede søknadsdokumenter. Data som sendes til OpenAI, brukes ikke til å trene modellene deres i henhold til avtalen vår. OpenAI er basert i USA. OpenAIs personvernerklæring
Exa.ai: Henter offentlig tilgjengelige stillingsutlysninger for å hjelpe med å tilpasse søknadene dine. Tjenesten er basert i USA.
Firecrawl: Henter innhold fra stillingsutlysninger på arbeidsgivernes nettsteder. Tjenesten er basert i USA.

4.2 Infrastruktur og lagring

Cloudflare R2: Lagrer filene du laster opp (CVer, videoer og bilder) kryptert i hvile. Cloudflare opererer globalt med datasentre i Europa. Cloudflares personvernerklæring
PostgreSQL: Database på europeiske servere (Railway/AWS-regioner i EU) for lagring av strukturerte data
Redis: Mellomlagringslag for ytelsesoptimalisering

4.3 Autentisering og betalinger

Firebase Authentication: Håndterer brukerautentisering, herunder OAuth (Google og Apple). Google-tjeneste med global infrastruktur. Firebases personvernerklæring
Stripe: Behandler betalinger og administrerer abonnementer. PCI DSS Level 1-sertifisert. Vi lagrer ikke kortopplysninger. Stripes personvernerklæring

4.4 Analyse og overvåking

PostHog: Produktanalyseplattform som sporer brukeratferd og bruk av funksjoner. IP-adresser hashes før lagring. Basert i USA med muligheter for lagring i EU. PostHogs personvernerklæring
Sentry: Feilsporing og ytelsesovervåking. Kan motta stakkspor og feilkontekst. Tjenesten er basert i USA. Sentrys personvernerklæring
Better Stack (Logtail): Loggadaministrasjon og overvåking. Tjenesten er basert i EU.

4.5 Markedsføring og attribusjon

TikTok Pixel & Events API: Sporer konverteringer og annonseytelse for TikTok-kampanjer. Vi kan dele hashede personopplysninger (e-postadresse og telefonnummer dersom det er oppgitt) med TikTok for konverteringsattribusjon og målgruppeanalyse via deres Events API. TikToks personvernerklæring
Meta (Facebook) Conversions API: Vi kan dele hashede personopplysninger (e-postadresse og telefonnummer dersom det er oppgitt) med Meta for konverteringssporing og annonseattribusjon. Metas personvernerklæring
Google Ads: Konverteringssporing for Googles annonsekampanjer. Googles personvernerklæring

4.6 Andre tjenester

Cal.com: Bestillingssystem for konsultasjoner (valgfri funksjon). Cal.coms personvernerklæring

4.7 Utlevering av juridiske grunner

Vi kan utlevere opplysningene dine dersom det kreves ved lov, rettskjennelse eller anmodning fra myndighetene, eller for å beskytte våre rettigheter, vår eiendom eller sikkerhet.

5. Datalagring og sikkerhet

5.1 Hvor vi lagrer dataene dine

Primær datalagring: PostgreSQL-databaser driftet i EUs vestlige regioner (Irland og Frankfurt) gjennom Railway og AWS
Fillagring: Cloudflare R2 med global distribusjon, herunder regioner i EU
Kryptering: Alle data overføres over HTTPS (TLS 1.3). Filer lagres kryptert i hvile. Sensitive tokener krypteres med Fernet-kryptering
Autentisering: Firebase JWT-tokener for sikker øktadministrasjon

5.2 Sikkerhetstiltak

Bransjestandard kryptering av data under overføring og i hvile
Hashing av IP-adresser med PBKDF2 for analysedata
Totrinnsautentisering (2FA) tilgjengelig for brukerkontoer
Regelmessige sikkerhetsrevisjoner og sårbarhetsvurderinger
Tilgangskontroller og rollebaserte tillatelser
Automatisert overvåking og varsling via Sentry og Better Stack

Selv om vi gjennomfører omfattende sikkerhetstiltak, er ingen systemer 100 % sikre. Vi kan ikke garantere absolutt sikkerhet for dataene dine.

6. Internasjonale dataoverføringer

JobStep drives fra Sveits, og dataene dine lagres hovedsakelig i EU-regioner. Noen av tredjepartsleverandørene våre er imidlertid basert i USA og andre land utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Når vi overfører dataene dine internasjonalt, sørger vi for at nødvendige garantier er på plass:

Standardkontraktsklausuler (SCCs) godkjent av Europakommisjonen
Tjenesteleverandører sertifisert etter relevante rammeverk for personvern
Kryptering og pseudonymisering av data før overføring
Avtaleforpliktelser som krever tilsvarende beskyttelsesnivå

Tjenester basert i USA som vi bruker, omfatter OpenAI, PostHog, Sentry, Exa.ai og Firecrawl. Vi har vurdert disse leverandørenes sikkerhetspraksis og personverntiltak.

7. Dine personvernrettigheter

Avhengig av hvor du befinner deg, har du ulike rettigheter knyttet til personopplysningene dine:

7.1 Rettigheter etter GDPR (Det europeiske økonomiske samarbeidsområdet)

Rett til innsyn: Be om en kopi av personopplysningene dine
Rett til retting: Rette uriktige eller ufullstendige data
Rett til sletting: Be om sletting av dataene dine («retten til å bli glemt»)
Rett til begrensning av behandling: Begrense hvordan vi bruker dataene dine
Rett til dataportabilitet: Eksportere dataene dine i et maskinlesbart format
Rett til å protestere: Protestere mot behandling basert på berettigede interesser
Rett til å trekke tilbake samtykke: Trekke tilbake samtykke til databehandling når som helst
Rett til å klage: Klage til din lokale datatilsynsmyndighet

7.2 Rettigheter etter CCPA (innbyggere i California)

Rett til å vite hvilke personopplysninger som samles inn
Rett til å vite om personopplysninger selges eller utleveres
Rett til å reservere seg mot salg av personopplysninger (merk: Vi selger ikke personopplysninger)
Rett til å be om sletting av personopplysninger
Rett til ikke å bli forskjellsbehandlet ved utøvelse av rettigheter etter CCPA

7.3 Sveitsiske rettigheter til vern av personopplysninger

Som et sveitsisk selskap overholder vi den sveitsiske føderale personvernloven (FADP), som gir rettigheter tilsvarende GDPR.

7.4 Slik utøver du rettighetene dine

For å utøve noen av disse rettighetene, kontakt oss på help@jobstep.io. Vi svarer innen 30 dager. Du kan også administrere enkelte innstillinger direkte i kontooversikten din.

8. Lagringstid for data

Vi lagrer personopplysningene dine så lenge det er nødvendig for å levere tjenestene våre og oppfylle rettslige forpliktelser:

Aktive kontoer: Data lagres så lenge kontoen din er aktiv
Slettede kontoer: De fleste data slettes innen 30 dager etter sletting av kontoen. Enkelte data oppbevares i sikkerhetskopier i opptil 90 dager av hensyn til sikkerhet og rettslig etterlevelse
Analysedata: Aggregert og anonymisert analysedata lagres i opptil 2 år
Betalingsopplysninger: Lagres i 7 år for å overholde skatte- og regnskapsregler
Rettslig oppbevaring: Data kan lagres lenger dersom loven krever det eller ved rettslige prosesser

Du kan når som helst be om sletting av dataene dine ved å kontakte help@jobstep.io eller slette kontoen din i kontooversikten.

9. Informasjonskapsler og sporingsteknologier

Vi bruker informasjonskapsler og lignende sporingsteknologier for å levere og forbedre tjenestene våre:

9.1 Nødvendige informasjonskapsler

Autentiseringsinformasjonskapsler (Firebase-økttokener)
Sikkerhetsinformasjonskapsler (CSRF-beskyttelse)
Informasjonskapsler for lastbalansering

9.2 Analyseinformasjonskapsler

PostHogs analyseinformasjonskapsler (kan reserveres mot)
Brukssporing og engasjement i funksjoner

9.3 Markedsføringsinformasjonskapsler

TikTok Pixel (for annonseattribusjon)
Konverteringssporing i Google Ads

Du kan kontrollere informasjonskapsler i nettleserinnstillingene. Vær oppmerksom på at deaktivering av nødvendige informasjonskapsler kan påvirke funksjonaliteten.

10. Offentlige søknadsnettsider

JobStep lar deg opprette offentlige søknadsnettsider som kan deles med potensielle arbeidsgivere. Vær oppmerksom på følgende:

Offentlig informasjon: Innholdet på den offentlige søknadsnettsiden din er synlig for alle som har lenken
Sporing av besøkende: Vi sporer besøkende på den offentlige nettsiden din (IP-adresser hashet, geolokalisering og brukeragenter) for å gi deg analyser av rekruttereres engasjement
Kontroll: Du bestemmer hvilken informasjon som tas med på den offentlige nettsiden din, og kan deaktivere den når som helst
Søkemotorer: Offentlige nettsider kan indekseres av søkemotorer med mindre du deaktiverer denne funksjonen

11. KI og automatiserte avgjørelser

Vi bruker KI (OpenAI GPT-modeller) for å tilby CV-forbedringer, forslag og tilpasset innhold. Viktig informasjon:

Ingen automatiserte avgjørelser: Vi tar ikke automatiserte avgjørelser som har vesentlig betydning for deg, uten menneskelig tilsyn
KI som verktøy: KI-forslag er kun anbefalinger. Du gjennomgår og kontrollerer alt endelig innhold
Treningsdata: Dataene dine brukes ikke til å trene OpenAIs modeller i henhold til avtalen vår
Menneskelig gjennomgang: Du kan alltid redigere eller avvise KI-generert innhold

12. Barns personvern

JobStep er ikke beregnet på brukere under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Dersom vi blir oppmerksomme på at vi har samlet inn data fra et barn under 16 år, sletter vi dem umiddelbart. Dersom du mener at vi har samlet inn opplysninger fra et barn, kontakt oss på help@jobstep.io.

13. Do Not Track-signaler

Enkelte nettlesere støtter «Do Not Track»-signaler (DNT). Vi reagerer for tiden ikke på DNT-signaler, fordi det ikke finnes noen bransjestandard for hvordan de skal tolkes. Vi kan vurdere dette på nytt etter hvert som standardene utvikler seg.

14. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksis, teknologi, rettslige krav eller andre forhold. Når vi foretar vesentlige endringer, vil vi:

Oppdatere «Gjelder fra»-datoen øverst i denne erklæringen
Varsle deg via e-post (dersom du har en konto)
Vise et tydelig varsel i applikasjonen
Gi et sammendrag av vesentlige endringer

Fortsatt bruk av JobStep etter endringer innebærer at du godtar den oppdaterte erklæringen. Hvis du ikke godtar endringene, kan du slette kontoen din.

15. Kontakt oss

Hvis du har spørsmål, bekymringer eller forespørsler om denne personvernerklæringen eller vår behandling av data, kan du kontakte oss:

E-post: help@jobstep.io
Post:
JobStep
Personvernombud
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Sveits

Datatilsynsmyndighet:
Hvis du befinner deg i EU/EØS og mener at vi ikke har håndtert bekymringene dine, kan du klage til din lokale tilsynsmyndighet eller den sveitsiske føderale databeskyttelses- og informasjonskommissæren (FDPIC).

16. Rettslig grunnlag for behandling (GDPR)

For brukere i Det europeiske økonomiske samarbeidsområdet behandler vi dataene dine på følgende rettslige grunnlag:

Oppfyllelse av avtale: Behandling som er nødvendig for å levere JobStep-tjenestene du har bedt om
Samtykke: Når du har gitt uttrykkelig samtykke (for eksempel til markedsføringskommunikasjon og analyse)
Berettigede interesser: For forebygging av svindel, sikkerhet og produktforbedring når dette ikke overstyres av rettighetene dine
Rettslig forpliktelse: For å overholde lover, forskrifter og rettslige prosesser

17. Personvernrettigheter i California (CCPA-detaljer)

Kategorier av innsamlede personopplysninger

Identifikatorer (navn, e-postadresse, IP-adresse)
Yrkesopplysninger (CV-innhold, arbeidshistorikk)
Internettaktivitet (bruksdata, analyse)
Geolokaliseringsdata
Lyd-/bildeinformasjon (videoer, bilder)

Forretningsformål for innsamling

Levering av tjenester for karriereoptimalisering
Produktforbedring og analyse
Sikkerhet og forebygging av svindel
Kundestøtte

Salg av personopplysninger

Vi selger ikke personopplysningene dine til tredjeparter. Vi deler bare data med tjenesteleverandører når det er nødvendig for å levere tjenestene våre.

Sist oppdatert: 15. januar 2025