Polityka prywatności

Data wejścia w życie: 15 stycznia 2025 r.

W JobStep bardzo poważnie traktujemy Twoją prywatność. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób TenThirty GmbH ("JobStep", "my", "nas" lub "nasz") gromadzi, wykorzystuje, ujawnia i chroni Twoje dane osobowe podczas korzystania z naszej platformy kariery opartej na sztucznej inteligencji.

1. Informacje o firmie

Usługę prowadzi:
TenThirty GmbH
Guggachstrasse 6
8057 Zurych, Szwajcaria
E-mail: help@jobstep.io
UID: CHE-167.324.376

Dyrektorzy zarządzający: Jan-Oliver Seidenfuss, Alexander Eichhorn, Max Brenner

2. Gromadzone informacje

2.1 Informacje przekazywane przez użytkownika

Gromadzimy informacje dobrowolnie przekazywane podczas korzystania z JobStep:

• Informacje o koncie:Imię i nazwisko, adres e-mail, hasło (zaszyfrowane) oraz dane uwierzytelniające za pośrednictwem Firebase Authentication
• Treść CV i życiorysu:Historia zatrudnienia, wykształcenie, umiejętności, doświadczenie zawodowe, osiągnięcia i inne informacje zawodowe
• Materiały aplikacyjne:Listy motywacyjne, opisy stanowisk, dopasowane CV i inne dokumenty aplikacyjne
• Pliki multimedialne:Zdjęcia profilowe, zdjęcia portretowe oraz filmy aplikacyjne (nagrane lub przesłane)
• Dane śledzenia aplikacji:Śledzone oferty pracy, status aplikacji, notatki i metadane związane z aplikacją
• Informacje o płatnościach:Przetwarzane przez Stripe (nie przechowujemy numerów kart kredytowych)
• Dane komunikacyjne:Wiadomości, opinie i korespondencja z naszym zespołem wsparcia

2.2 Informacje gromadzone automatycznie

Podczas korzystania z JobStep automatycznie gromadzimy określone informacje:

• Dane analityczne:Adresy IP (haszowane za pomocą PBKDF2), dane geolokalizacyjne, informacje o agencie użytkownika, typ urządzenia, typ przeglądarki i system operacyjny
• Dane o użytkowaniu:Odwiedzane strony, używane funkcje, czas spędzony na platformie, wzorce kliknięć i dane o interakcjach gromadzone przez PostHog
• Analityka publicznej strony aplikacyjnej:Po utworzeniu publicznej strony aplikacyjnej śledzimy adresy IP odwiedzających (haszowane), geolokalizację, agentów użytkownika i wskaźniki zaangażowania, aby dostarczać informacji o zainteresowaniu rekruterów
• Pliki cookie i podobne technologie:Sesyjne pliki cookie, tokeny uwierzytelniające i analityczne pliki cookie
• Dane o błędach i wydajności:Błędy aplikacji, raporty o awariach i wskaźniki wydajności za pośrednictwem Sentry
• Dane dzienników:Dzienniki serwera, żądania API i zdarzenia systemowe za pośrednictwem Better Stack (Logtail)

2.3 Informacje od podmiotów trzecich

• Dostawcy OAuth:Jeśli logujesz się przez Google lub Apple, otrzymujemy Twoje imię i nazwisko, adres e-mail oraz informacje profilowe
• Dane ofert pracy:Gromadzimy publicznie dostępne oferty pracy przez Exa.ai i Firecrawl, aby ułatwić dopasowanie aplikacji
• Atrybucja marketingowa:TikTok Pixel i Google Ads mogą przekazywać dane o wynikach kampanii i śledzeniu konwersji

3. Sposób wykorzystywania informacji

Wykorzystujemy Twoje informacje w następujących celach:

3.1 Świadczenie podstawowych usług

• Ulepszanie CV za pomocą AI:Przetwarzanie treści CV przez modele GPT OpenAI w celu przekazywania sugestii, ulepszeń i optymalizacji
• Dopasowanie do konkretnej oferty:Generowanie za pomocą AI dopasowanych CV i listów motywacyjnych na podstawie konkretnych opisów stanowisk
• Śledzenie aplikacji:Przechowywanie i organizowanie aplikacji o pracę, śledzenie ich statusu i udostępnianie analiz
• Publiczne strony aplikacyjne:Generowanie i hosting spersonalizowanych stron aplikacyjnych z CV, filmami i danymi kontaktowymi
• Przetwarzanie filmów:Przechowywanie i dostarczanie filmów aplikacyjnych przez Cloudflare R2
• Panel analityczny:Udostępnianie informacji o zaangażowaniu rekruterów na publicznej stronie aplikacyjnej

3.2 Zarządzanie kontem i uwierzytelnianie

• Tworzenie konta i zarządzanie nim przez Firebase Authentication
• Weryfikowanie tożsamości i zapobieganie nieuprawnionemu dostępowi
• Zarządzanie poziomami subskrypcji (Bezpłatna i Premium) oraz dostępem do funkcji
• Przetwarzanie płatności i rozliczeń przez Stripe

3.3 Ulepszanie produktu i analityka

• Analizowanie wzorców użytkowania przez PostHog w celu ulepszania funkcji i komfortu użytkowania
• Monitorowanie wydajności aplikacji i identyfikowanie błędów przez Sentry
• Przeprowadzanie testów A/B i eksperymentów z funkcjami
• Tworzenie zagregowanych statystyk i analiz (nigdy niesprzedawanych podmiotom trzecim)

3.4 Komunikacja

• Wysyłanie transakcyjnych wiadomości e-mail (weryfikacja konta, reset hasła, aktualizacje subskrypcji)
• Zapewnianie obsługi klienta i odpowiadanie na zapytania
• Wysyłanie aktualizacji produktu i ważnych komunikatów dotyczących usługi (z możliwością rezygnacji)

3.5 Prawo i bezpieczeństwo

• Wypełnianie obowiązków prawnych i wymogów regulacyjnych
• Wykrywanie oszustw, nadużyć i zagrożeń bezpieczeństwa oraz zapobieganie im
• Egzekwowanie Warunków korzystania i ochrona praw użytkowników
• Prowadzenie dzienników audytowych do celów bezpieczeństwa i zgodności

4. Usługi podmiotów trzecich i udostępnianie danych

Współpracujemy z zaufanymi usługodawcami zewnętrznymi, aby świadczyć JobStep. Twoje dane mogą być udostępniane:

4.1 AI i przetwarzanie treści

• OpenAI (GPT-5):Przetwarza treść CV i opisy stanowisk oraz generuje dopasowane materiały aplikacyjne. Zgodnie z naszą umową dane przesyłane do OpenAI nie są używane do trenowania modeli. OpenAI ma siedzibę w USA.Polityka prywatności OpenAI
• Exa.ai:Pobiera publicznie dostępne oferty pracy, aby ułatwić dopasowanie aplikacji. Usługa z siedzibą w USA.
• Firecrawl:Pobiera treść ofert pracy ze stron pracodawców. Usługa z siedzibą w USA.

4.2 Infrastruktura i przechowywanie

• Cloudflare R2:Przechowuje przesłane pliki (CV, filmy, zdjęcia) z szyfrowaniem danych w spoczynku. Cloudflare działa globalnie i posiada centra danych w Europie.Polityka prywatności Cloudflare
• PostgreSQL:Baza danych na europejskich serwerach (regiony UE Railway/AWS), przechowująca dane strukturalne
• Redis:Warstwa pamięci podręcznej do optymalizacji wydajności

4.3 Uwierzytelnianie i płatności

• Firebase Authentication:Zarządza uwierzytelnianiem użytkowników, w tym OAuth (Google, Apple). Usługa Google z globalną infrastrukturą.Polityka prywatności Firebase
• Stripe:Przetwarza płatności i zarządza subskrypcjami. Posiada certyfikat PCI DSS Level 1. Nie przechowujemy danych kart kredytowych.Polityka prywatności Stripe

4.4 Analityka i monitorowanie

• PostHog:Platforma analityki produktu śledząca zachowanie użytkowników i korzystanie z funkcji. Adresy IP są haszowane przed zapisaniem. Usługa z siedzibą w USA i opcjami hostingu w UE.Polityka prywatności PostHog
• Sentry:Śledzenie błędów i monitorowanie wydajności. Może otrzymywać ślady stosu i kontekst błędów. Usługa z siedzibą w USA.Polityka prywatności Sentry
• Better Stack (Logtail):Zarządzanie dziennikami i monitorowanie. Usługa z siedzibą w UE.

4.5 Marketing i atrybucja

• TikTok Pixel i Events API:Śledzą konwersje i skuteczność reklam w kampaniach TikTok. Możemy przekazywać TikTokowi przez Events API zahaszowane dane osobowe (adres e-mail i, jeśli podano, numer telefonu) do atrybucji konwersji i dopasowywania odbiorców.Polityka prywatności TikTok
• Meta (Facebook) Conversions API:Możemy udostępniać Meta zahaszowane dane osobowe (adres e-mail i, jeśli podano, numer telefonu) do śledzenia konwersji i atrybucji reklam.Polityka prywatności Meta
• Google Ads:Śledzenie konwersji w kampaniach reklamowych Google.Polityka prywatności Google

4.6 Inne usługi

• Cal.com:System rezerwacji konsultacji (funkcja opcjonalna).Polityka prywatności Cal.com

4.7 Ujawnienie wymagane prawem

Możemy ujawnić Twoje informacje, jeśli wymagają tego przepisy, nakaz sądu lub żądanie organu publicznego albo jeśli jest to konieczne do ochrony naszych praw, mienia lub bezpieczeństwa.

5. Przechowywanie i bezpieczeństwo danych

5.1 Miejsce przechowywania danych

• Główne miejsce przechowywania:Bazy PostgreSQL hostowane w zachodnich regionach UE (Irlandia i Frankfurt) przez Railway i AWS
• Przechowywanie plików:Cloudflare R2 z globalną dystrybucją, w tym w regionach UE
• Szyfrowanie:Wszystkie dane przesyłane są przez HTTPS (TLS 1.3). Pliki są szyfrowane w spoczynku. Wrażliwe tokeny są szyfrowane za pomocą Fernet
• Uwierzytelnianie:Tokeny JWT Firebase do bezpiecznego zarządzania sesją

5.2 Środki bezpieczeństwa

• Szyfrowanie zgodne ze standardami branżowymi dla danych przesyłanych i przechowywanych
• Haszowanie adresów IP za pomocą PBKDF2 dla danych analitycznych
• Uwierzytelnianie dwuskładnikowe (2FA) dostępne dla kont użytkowników
• Regularne audyty bezpieczeństwa i oceny podatności
• Kontrola dostępu i uprawnienia oparte na rolach
• Automatyczne monitorowanie i alerty przez Sentry i Better Stack

Choć stosujemy solidne środki bezpieczeństwa, żaden system nie jest w 100% bezpieczny. Nie możemy zagwarantować całkowitego bezpieczeństwa Twoich danych.

6. Międzynarodowe przekazywanie danych

JobStep jest prowadzony ze Szwajcarii, a Twoje dane są przechowywane głównie w regionach UE. Niektórzy nasi zewnętrzni usługodawcy mają jednak siedziby w USA i innych państwach poza Europejskim Obszarem Gospodarczym (EOG).

Przy międzynarodowym przekazywaniu danych zapewniamy odpowiednie zabezpieczenia:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Usługodawcy certyfikowani w odpowiednich ramach ochrony danych
• Szyfrowanie i pseudonimizacja danych przed przekazaniem
• Zobowiązania umowne wymagające równoważnego poziomu ochrony

Usługi z siedzibą w USA, z których korzystamy, obejmują OpenAI, PostHog, Sentry, Exa.ai i Firecrawl. Oceniliśmy ich praktyki bezpieczeństwa i środki ochrony danych.

7. Twoje prawa do prywatności

W zależności od miejsca pobytu przysługują Ci różne prawa dotyczące danych osobowych:

7.1 Prawa wynikające z RODO (Europejski Obszar Gospodarczy)

• Prawo dostępu:Zażądanie kopii danych osobowych
• Prawo do sprostowania:Poprawienie nieprawidłowych lub niepełnych danych
• Prawo do usunięcia:Zażądanie usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania:Ograniczenie sposobu wykorzystywania danych
• Prawo do przenoszenia danych:Eksport danych w formacie nadającym się do odczytu maszynowego
• Prawo sprzeciwu:Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów
• Prawo do wycofania zgody:Wycofanie zgody na przetwarzanie danych w dowolnym momencie
• Prawo do wniesienia skargi:Wniesienie skargi do lokalnego organu ochrony danych

7.2 Prawa wynikające z CCPA (mieszkańcy Kalifornii)

• Prawo do informacji o gromadzonych danych osobowych
• Prawo do informacji, czy dane osobowe są sprzedawane lub ujawniane
• Prawo do rezygnacji ze sprzedaży danych osobowych (uwaga: nie sprzedajemy danych osobowych)
• Prawo do żądania usunięcia danych osobowych
• Prawo do niedyskryminacji z powodu korzystania z praw CCPA

7.3 Prawa wynikające ze szwajcarskich przepisów o ochronie danych

Jako szwajcarska firma przestrzegamy szwajcarskiej Federalnej ustawy o ochronie danych (FADP), która przyznaje prawa podobne do praw wynikających z RODO.

7.4 Jak skorzystać ze swoich praw

Aby skorzystać z tych praw, napisz na help@jobstep.io. Odpowiemy w ciągu 30 dni. Niektórymi ustawieniami możesz też zarządzać bezpośrednio w panelu konta.

8. Okres przechowywania danych

Przechowujemy dane osobowe tak długo, jak jest to konieczne do świadczenia usług i wypełniania obowiązków prawnych:

• Aktywne konta:Dane są przechowywane, dopóki konto pozostaje aktywne
• Usunięte konta:Większość danych usuwamy w ciągu 30 dni od usunięcia konta. Część może pozostawać w kopiach zapasowych do 90 dni ze względów bezpieczeństwa i zgodności z prawem
• Dane analityczne:Zagregowane i zanonimizowane dane analityczne przechowujemy do 2 lat
• Dokumentacja płatności:Przechowywana przez 7 lat w celu spełnienia wymogów podatkowych i księgowych
• Obowiązek zachowania danych:Dane mogą być przechowywane dłużej, jeśli wymaga tego prawo lub postępowanie sądowe

Możesz w dowolnym momencie zażądać usunięcia danych, pisząc na help@jobstep.io lub usuwając konto w panelu.

9. Pliki cookie i technologie śledzące

Używamy plików cookie i podobnych technologii śledzących w celu świadczenia i ulepszania usług:

9.1 Niezbędne pliki cookie

• Pliki cookie uwierzytelniania (tokeny sesyjne Firebase)
• Pliki cookie bezpieczeństwa (ochrona CSRF)
• Pliki cookie równoważenia obciążenia

9.2 Analityczne pliki cookie

• Analityczne pliki cookie PostHog (można z nich zrezygnować)
• Śledzenie użytkowania i korzystania z funkcji

9.3 Marketingowe pliki cookie

• TikTok Pixel (do atrybucji reklam)
• Śledzenie konwersji Google Ads

Możesz kontrolować pliki cookie w ustawieniach przeglądarki. Wyłączenie niezbędnych plików cookie może wpłynąć na działanie niektórych funkcji.

10. Publiczne strony aplikacyjne

JobStep pozwala tworzyć publiczne strony aplikacyjne do udostępniania potencjalnym pracodawcom. Pamiętaj:

• Informacje publiczne:Treści na publicznej stronie aplikacyjnej są widoczne dla każdego, kto ma link
• Śledzenie odwiedzających:Śledzimy odwiedzających publiczną stronę (haszowane adresy IP, geolokalizację i agentów użytkownika), aby przekazywać analizę zaangażowania rekruterów
• Kontrola:Decydujesz, jakie informacje znajdą się na publicznej stronie, i możesz ją w każdej chwili wyłączyć
• Wyszukiwarki:Publiczne strony mogą być indeksowane przez wyszukiwarki, chyba że wyłączysz tę funkcję

11. AI i zautomatyzowane podejmowanie decyzji

Używamy AI (modeli GPT OpenAI) do ulepszania CV, przekazywania sugestii i tworzenia dopasowanych treści. Ważne informacje:

• Brak zautomatyzowanych decyzji:Nie podejmujemy bez nadzoru człowieka zautomatyzowanych decyzji, które wywierają na Ciebie istotny wpływ
• AI jako narzędzie:Sugestie AI są wyłącznie rekomendacjami. To Ty sprawdzasz i kontrolujesz wszystkie ostateczne treści
• Dane treningowe:Zgodnie z naszą umową Twoje dane nie są używane do trenowania modeli OpenAI
• Kontrola człowieka:Zawsze możesz edytować lub odrzucić treści wygenerowane przez AI

12. Prywatność dzieci

JobStep nie jest przeznaczony dla użytkowników poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16 lat. Jeśli dowiemy się, że zgromadziliśmy takie dane, niezwłocznie je usuniemy. Jeśli uważasz, że zebraliśmy dane dziecka, napisz na help@jobstep.io.

13. Sygnały Do Not Track

Niektóre przeglądarki obsługują sygnały "Do Not Track" (DNT). Obecnie na nie nie reagujemy, ponieważ nie istnieje branżowy standard ich interpretacji. Możemy zmienić to podejście wraz z rozwojem standardów.

14. Zmiany Polityki prywatności

Możemy okresowo aktualizować Politykę prywatności w celu odzwierciedlenia zmian w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. W przypadku istotnych zmian:

• Zaktualizujemy "Datę wejścia w życie" na początku polityki
• Powiadomimy Cię e-mailem (jeśli masz konto)
• Wyświetlimy widoczne powiadomienie w aplikacji
• Przedstawimy podsumowanie istotnych zmian

Dalsze korzystanie z JobStep po zmianach oznacza akceptację zaktualizowanej polityki. Jeśli nie zgadzasz się ze zmianami, możesz usunąć konto.

15. Kontakt

Jeśli masz pytania, wątpliwości lub żądania dotyczące Polityki prywatności albo naszych praktyk dotyczących danych, skontaktuj się z nami:

E-mail:help@jobstep.io
Adres korespondencyjny:
TenThirty GmbH
Inspektor ochrony danych
Guggachstrasse 6
8057 Zurych, Szwajcaria

Organ ochrony danych:
Jeśli przebywasz w UE/EOG i uważasz, że nie rozwiązaliśmy Twoich wątpliwości, możesz wnieść skargę do lokalnego organu nadzorczego lub szwajcarskiego Federalnego Inspektora Ochrony Danych i Informacji (FDPIC).

16. Podstawa prawna przetwarzania (RODO)

Dane użytkowników z Europejskiego Obszaru Gospodarczego przetwarzamy na następujących podstawach prawnych:

• Wykonanie umowy:Przetwarzanie konieczne do świadczenia zamówionych usług JobStep
• Zgoda:Gdy udzielono wyraźnej zgody (np. na komunikację marketingową i analitykę)
• Prawnie uzasadnione interesy:Zapobieganie oszustwom, bezpieczeństwo i ulepszanie produktu, o ile Twoje prawa nie mają nadrzędnego charakteru
• Obowiązek prawny:Przestrzeganie prawa, przepisów i procedur prawnych

17. Prawa do prywatności w Kalifornii (szczegóły CCPA)

Kategorie gromadzonych danych osobowych

• Identyfikatory (imię i nazwisko, e-mail, adres IP)
• Informacje zawodowe (treść CV, historia zatrudnienia)
• Aktywność internetowa (dane o użytkowaniu, analityka)
• Dane geolokalizacyjne
• Informacje audio-wizualne (filmy, zdjęcia)

Biznesowe cele gromadzenia

• Świadczenie usług optymalizacji kariery
• Ulepszanie produktu i analityka
• Bezpieczeństwo i zapobieganie oszustwom
• Obsługa klienta

Sprzedaż danych osobowych

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Udostępniamy je usługodawcom wyłącznie w zakresie koniecznym do świadczenia usług.