Politica de confidențialitate

Data intrării în vigoare: 15 ianuarie 2025

La JobStep, tratăm confidențialitatea dumneavoastră cu seriozitate. Această Politică de confidențialitate explică modul în care JobStep („noi”, „nouă” sau „al nostru”) colectează, utilizează, divulgă și protejează informațiile dumneavoastră cu caracter personal atunci când folosiți platforma noastră de carieră bazată pe IA.

1. Informații despre societate

Acest serviciu este operat de:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Elveția
E-mail: help@jobstep.io

2. Informațiile pe care le colectăm

2.1 Informațiile pe care ni le furnizați

Colectăm informațiile pe care ni le furnizați voluntar atunci când utilizați JobStep:

Informații despre cont: Nume, adresă de e-mail, parolă (criptată) și date de autentificare prin Firebase Authentication
Conținutul CV-ului: Istoricul profesional, educația, competențele, experiența profesională, realizările și alte informații profesionale
Documente de candidatură: Scrisori de intenție, descrieri ale posturilor, CV-uri personalizate și alte documente de candidatură
Fișiere media: Fotografii de profil, fotografii portret, videoclipuri de candidatură (înregistrate sau încărcate)
Date privind urmărirea posturilor: Anunțurile de angajare pe care le urmăriți, stadiul candidaturii, note și metadate legate de candidatură
Informații de plată: Procesate de Stripe (nu stocăm numerele cardurilor de credit)
Date de comunicare: Mesaje, feedback și corespondența cu echipa noastră de asistență

2.2 Informații colectate automat

Când utilizați JobStep, colectăm automat anumite informații:

Date de analiză: Adrese IP (hashate cu PBKDF2), date de geolocație, informații despre agentul utilizatorului, tipul dispozitivului, tipul browserului și sistemul de operare
Date de utilizare: Pagini vizitate, funcționalități utilizate, timpul petrecut pe platformă, tipare de clicuri și date de interacțiune colectate prin PostHog
Analitica site-urilor publice de candidatură: Atunci când creați un site public de candidatură, urmărim adresele IP ale vizitatorilor (hashate), geolocația, agenții utilizatorilor și indicatorii de implicare pentru a vă oferi informații despre interesul recrutorilor
Cookie-uri și tehnologii similare: Cookie-uri de sesiune, tokenuri de autentificare și cookie-uri de analiză
Date despre erori și performanță: Erori ale aplicației, rapoarte de blocare și indicatori de performanță prin Sentry
Date din jurnale: Jurnale de server, solicitări API și evenimente de sistem prin Better Stack (Logtail)

2.3 Informații de la terți

Furnizori OAuth: Dacă vă conectați prin Google sau Apple, primim numele, adresa de e-mail și informațiile dumneavoastră de profil
Date despre anunțurile de angajare: Colectăm anunțuri de angajare disponibile public prin Exa.ai și Firecrawl pentru a vă ajuta să vă personalizați candidaturile
Atribuire de marketing: TikTok Pixel și Google Ads pot furniza date privind performanța campaniilor și informații de urmărire a conversiilor

3. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile dumneavoastră în următoarele scopuri:

3.1 Furnizarea serviciului principal

Îmbunătățirea CV-ului cu ajutorul IA: Procesarea conținutului CV-ului prin modele OpenAI GPT pentru a oferi sugestii, îmbunătățiri și optimizări
Personalizare pentru postul vizat: Generarea cu IA de CV-uri și scrisori de intenție personalizate pe baza unor descrieri specifice ale posturilor
Urmărirea candidaturilor: Stocarea și organizarea candidaturilor dumneavoastră, urmărirea stadiului acestora și furnizarea de analize
Site-uri publice de candidatură: Generarea și găzduirea unor pagini de destinație personalizate pentru candidatură, cu CV-ul, videoclipurile și datele dumneavoastră de contact
Prelucrarea videoclipurilor: Stocarea și livrarea videoclipurilor de candidatură prin Cloudflare R2
Tablou de bord pentru analiză: Furnizarea de informații privind interesul recrutorilor pentru site-ul dumneavoastră public de candidatură

3.2 Gestionarea contului și autentificarea

Crearea și gestionarea contului prin Firebase Authentication
Verificarea identității și prevenirea accesului neautorizat
Gestionarea nivelurilor de abonament (Free vs. Premium) și a accesului la funcționalități
Procesarea plăților și facturării prin Stripe

3.3 Îmbunătățirea produsului și analiză

Analizarea tiparelor de utilizare pentru îmbunătățirea funcționalităților și a experienței utilizatorului prin PostHog
Monitorizarea performanței aplicației și identificarea erorilor prin Sentry
Efectuarea de teste A/B și experimentarea funcționalităților
Generarea de statistici și informații agregate (care nu sunt niciodată vândute terților)

3.4 Comunicare

Trimiterea de e-mailuri tranzacționale (verificarea contului, resetarea parolei, actualizări ale abonamentului)
Furnizarea de asistență pentru clienți și răspunsul la solicitări
Trimiterea de actualizări privind produsul și de anunțuri importante despre serviciu (cu opțiune de dezabonare)

3.5 Aspecte juridice și securitate

Respectarea obligațiilor legale și a cerințelor de reglementare
Detectarea și prevenirea fraudelor, abuzurilor și amenințărilor de securitate
Aplicarea Termenilor noștri de serviciu și protejarea drepturilor utilizatorilor
Păstrarea jurnalelor de audit în scopuri de securitate și conformitate

4. Servicii terțe și partajarea datelor

Colaborăm cu furnizori de servicii terți de încredere pentru a oferi JobStep. Datele dumneavoastră pot fi partajate cu:

4.1 IA și prelucrarea conținutului

OpenAI (GPT-5): Prelucrează conținutul CV-ului, descrierile posturilor și generează documente de candidatură personalizate. Datele trimise către OpenAI nu sunt utilizate pentru antrenarea modelelor sale, conform acordului nostru. OpenAI are sediul în SUA. Politica de confidențialitate OpenAI
Exa.ai: Extrage anunțuri de angajare disponibile public pentru a ajuta la personalizarea candidaturilor dumneavoastră. Serviciu cu sediul în SUA.
Firecrawl: Extrage conținutul anunțurilor de angajare de pe site-urile angajatorilor. Serviciu cu sediul în SUA.

4.2 Infrastructură și stocare

Cloudflare R2: Stochează fișierele pe care le încărcați (CV-uri, videoclipuri, imagini) cu criptare în repaus. Cloudflare operează la nivel global, cu centre de date în Europa. Politica de confidențialitate Cloudflare
PostgreSQL: Bază de date găzduită pe servere europene (regiunile UE Railway/AWS) care stochează date structurate
Redis: Strat de cache pentru optimizarea performanței

4.3 Autentificare și plăți

Firebase Authentication: Gestionează autentificarea utilizatorilor, inclusiv OAuth (Google, Apple). Serviciu Google cu infrastructură globală. Politica de confidențialitate Firebase
Stripe: Procesează plățile și gestionează abonamentele. Certificat PCI DSS Nivelul 1. Nu stocăm informații despre carduri de credit. Politica de confidențialitate Stripe

4.4 Analiză și monitorizare

PostHog: Platformă de analiză a produsului care urmărește comportamentul utilizatorilor și utilizarea funcționalităților. Adresele IP sunt hashate înainte de stocare. Serviciu cu sediul în SUA, cu opțiuni de găzduire în UE. Politica de confidențialitate PostHog
Sentry: Urmărirea erorilor și monitorizarea performanței. Poate primi urme de stivă și contextul erorilor. Serviciu cu sediul în SUA. Politica de confidențialitate Sentry
Better Stack (Logtail): Gestionarea jurnalelor și monitorizare. Serviciu cu sediul în UE.

4.5 Marketing și atribuire

TikTok Pixel & Events API: Urmărește conversiile și performanța reclamelor pentru campaniile TikTok. Putem partaja cu TikTok date cu caracter personal hashate (adresa de e-mail, numărul de telefon, dacă este furnizat) pentru atribuirea conversiilor și corelarea audiențelor prin Events API. Politica de confidențialitate TikTok
Meta (Facebook) Conversions API: Putem partaja cu Meta date cu caracter personal hashate (adresa de e-mail, numărul de telefon, dacă este furnizat) pentru urmărirea conversiilor și atribuirea reclamelor. Politica de confidențialitate Meta
Google Ads: Urmărirea conversiilor pentru campaniile publicitare Google. Politica de confidențialitate Google

4.6 Alte servicii

Cal.com: Sistem de programare a consultațiilor (funcționalitate opțională). Politica de confidențialitate Cal.com

4.7 Divulgare în temeiul legii

Putem divulga informațiile dumneavoastră dacă acest lucru este impus de lege, de o hotărâre judecătorească sau de o solicitare guvernamentală ori pentru a ne proteja drepturile, bunurile sau siguranța.

5. Stocarea și securitatea datelor

5.1 Unde stocăm datele dumneavoastră

Stocarea principală a datelor: Baze de date PostgreSQL găzduite în regiunile EU West (Irlanda și Frankfurt) prin Railway și AWS
Stocarea fișierelor: Cloudflare R2 cu distribuție globală, inclusiv în regiunile UE
Criptare: Toate datele sunt transmise prin HTTPS (TLS 1.3). Fișierele sunt stocate cu criptare în repaus. Tokenurile sensibile sunt criptate folosind criptarea Fernet
Autentificare: Tokenuri Firebase JWT pentru gestionarea securizată a sesiunilor

5.2 Măsuri de securitate

Criptare conform standardelor din industrie pentru datele în tranzit și în repaus
Hasharea adreselor IP cu PBKDF2 pentru datele de analiză
Autentificare cu doi factori (2FA) disponibilă pentru conturile utilizatorilor
Audituri de securitate și evaluări ale vulnerabilităților efectuate periodic
Controale de acces și permisiuni bazate pe roluri
Monitorizare și alertare automate prin Sentry și Better Stack

Deși implementăm măsuri de securitate robuste, niciun sistem nu este 100% sigur. Nu putem garanta securitatea absolută a datelor dumneavoastră.

6. Transferuri internaționale de date

JobStep este operat din Elveția, iar datele dumneavoastră sunt stocate în principal în regiuni ale UE. Cu toate acestea, unii dintre furnizorii noștri de servicii terți au sediul în Statele Unite și în alte țări din afara Spațiului Economic European (SEE).

Atunci când transferăm datele dumneavoastră la nivel internațional, ne asigurăm că sunt instituite garanții adecvate:

Clauze contractuale standard (SCC) aprobate de Comisia Europeană
Furnizori de servicii certificați în cadrul mecanismelor relevante de protecție a datelor
Criptarea și pseudonimizarea datelor înainte de transfer
Angajamente contractuale care impun niveluri echivalente de protecție

Serviciile cu sediul în SUA pe care le utilizăm includ: OpenAI, PostHog, Sentry, Exa.ai și Firecrawl. Am evaluat practicile de securitate și măsurile de protecție a datelor ale acestor furnizori.

7. Drepturile dumneavoastră privind confidențialitatea

În funcție de locul în care vă aflați, aveți diverse drepturi privind datele dumneavoastră cu caracter personal:

7.1 Drepturile RGPD (Spațiul Economic European)

Dreptul de acces: Solicitați o copie a datelor dumneavoastră cu caracter personal
Dreptul la rectificare: Corectați datele inexacte sau incomplete
Dreptul la ștergere: Solicitați ștergerea datelor dumneavoastră („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării: Limitați modul în care utilizăm datele dumneavoastră
Dreptul la portabilitatea datelor: Exportați datele dumneavoastră într-un format care poate fi citit automat
Dreptul la opoziție: Vă opuneți prelucrării întemeiate pe interese legitime
Dreptul de a retrage consimțământul: Retrageți oricând consimțământul pentru prelucrarea datelor
Dreptul de a depune o plângere: Depuneți o plângere la autoritatea locală pentru protecția datelor

7.2 Drepturi CCPA (rezidenți ai Californiei)

Dreptul de a ști ce informații cu caracter personal sunt colectate
Dreptul de a ști dacă informațiile cu caracter personal sunt vândute sau divulgate
Dreptul de a refuza vânzarea informațiilor cu caracter personal (Notă: nu vindem informații cu caracter personal)
Dreptul de a solicita ștergerea informațiilor cu caracter personal
Dreptul la nediscriminare pentru exercitarea drepturilor CCPA

7.3 Drepturi elvețiene privind protecția datelor

Ca societate elvețiană, respectăm Legea federală elvețiană privind protecția datelor (FADP), care acordă drepturi similare RGPD.

7.4 Cum vă exercitați drepturile

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la help@jobstep.io. Vom răspunde în termen de 30 de zile. De asemenea, puteți gestiona direct anumite setări în tabloul de bord al contului dumneavoastră.

8. Păstrarea datelor

Păstrăm datele dumneavoastră cu caracter personal atât timp cât este necesar pentru a furniza serviciile noastre și a respecta obligațiile legale:

Conturi active: Date păstrate cât timp contul dumneavoastră este activ
Conturi șterse: Majoritatea datelor sunt șterse în termen de 30 de zile de la ștergerea contului. Unele date sunt păstrate în copii de rezervă până la 90 de zile, din motive de securitate și conformitate legală
Date de analiză: Date de analiză agregate și anonimizate păstrate timp de până la 2 ani
Evidențe de plată: Păstrate timp de 7 ani pentru respectarea reglementărilor fiscale și contabile
Păstrare în scop juridic: Datele pot fi păstrate mai mult timp dacă legea o impune sau pentru proceduri judiciare

Puteți solicita ștergerea datelor dumneavoastră oricând, contactând help@jobstep.io sau ștergând contul din tabloul de bord.

9. Cookie-uri și tehnologii de urmărire

Utilizăm cookie-uri și tehnologii similare de urmărire pentru a furniza și îmbunătăți serviciile noastre:

9.1 Cookie-uri esențiale

Cookie-uri de autentificare (tokenuri de sesiune Firebase)
Cookie-uri de securitate (protecție CSRF)
Cookie-uri pentru echilibrarea încărcării

9.2 Cookie-uri de analiză

Cookie-uri de analiză PostHog (pot fi refuzate)
Urmărirea utilizării și a interacțiunii cu funcționalitățile

9.3 Cookie-uri de marketing

TikTok Pixel (pentru atribuirea reclamelor)
Urmărirea conversiilor Google Ads

Puteți controla cookie-urile prin setările browserului. Rețineți că dezactivarea cookie-urilor esențiale poate afecta funcționalitatea.

10. Site-uri publice de candidatură

JobStep vă permite să creați site-uri publice de candidatură pe care să le partajați cu potențiali angajatori. Vă rugăm să rețineți:

Informații publice: Conținutul site-ului dumneavoastră public de candidatură este vizibil oricărei persoane care deține linkul
Urmărirea vizitatorilor: Urmărim vizitatorii site-ului dumneavoastră public (adrese IP hashate, geolocație, agenți ai utilizatorilor) pentru a vă oferi analize privind interesul recrutorilor
Control: Dumneavoastră controlați informațiile incluse pe site-ul public și îl puteți dezactiva oricând
Motoare de căutare: Site-urile publice pot fi indexate de motoare de căutare, cu excepția cazului în care dezactivați această funcționalitate

11. IA și luarea automatizată a deciziilor

Utilizăm IA (modele OpenAI GPT) pentru a oferi îmbunătățiri ale CV-ului, sugestii și conținut personalizat. Aspecte importante:

Fără decizii automatizate: Nu luăm decizii automatizate care vă afectează semnificativ fără supraveghere umană
IA ca instrument: Sugestiile IA reprezintă doar recomandări. Revizuiți și controlați întregul conținut final
Date de antrenare: Datele dumneavoastră nu sunt utilizate pentru antrenarea modelelor OpenAI, conform acordului nostru
Revizuire umană: Puteți oricând edita sau respinge conținutul generat de IA

12. Confidențialitatea copiilor

JobStep nu este destinat utilizatorilor cu vârsta sub 16 ani. Nu colectăm cu bună știință informații cu caracter personal de la copii sub 16 ani. Dacă aflăm că am colectat date de la un copil sub 16 ani, le vom șterge fără întârziere. Dacă considerați că am colectat informații de la un copil, vă rugăm să ne contactați la help@jobstep.io.

13. Semnale „Do Not Track”

Unele browsere acceptă semnale „Do Not Track” (DNT). În prezent, nu răspundem la semnalele DNT, deoarece nu există un standard în industrie privind interpretarea lor. Putem reanaliza această abordare pe măsură ce standardele evoluează.

14. Modificări ale acestei politici de confidențialitate

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta schimbări ale practicilor noastre, ale tehnologiei, ale cerințelor legale sau alți factori. Atunci când efectuăm modificări semnificative, vom:

Actualiza „Data intrării în vigoare” din partea de sus a acestei politici
Vă notifica prin e-mail (dacă aveți un cont)
Afișa o notificare vizibilă în aplicație
Furniza un rezumat al modificărilor semnificative

Continuarea utilizării JobStep după modificări indică acceptarea politicii actualizate. Dacă nu sunteți de acord cu modificările, vă puteți șterge contul.

15. Contactați-ne

Dacă aveți întrebări, preocupări sau solicitări privind această Politică de confidențialitate ori practicile noastre privind datele, vă rugăm să ne contactați:

E-mail: help@jobstep.io
Corespondență:
JobStep
Responsabil cu protecția datelor
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Elveția

Autoritatea pentru protecția datelor:
Dacă vă aflați în UE/SEE și considerați că nu am soluționat preocupările dumneavoastră, puteți depune o plângere la autoritatea locală de supraveghere sau la Comisarul federal elvețian pentru protecția datelor și informații (FDPIC).

16. Temeiul juridic al prelucrării (RGPD)

Pentru utilizatorii din Spațiul Economic European, prelucrăm datele dumneavoastră pe următoarele temeiuri juridice:

Executarea contractului: Prelucrare necesară pentru furnizarea serviciilor JobStep pe care le-ați solicitat
Consimțământ: Atunci când v-ați dat consimțământul explicit (de exemplu, pentru comunicări de marketing, analiză)
Interese legitime: Pentru prevenirea fraudei, securitate și îmbunătățirea produsului, în măsura în care drepturile dumneavoastră nu prevalează asupra intereselor noastre legitime
Obligație legală: Pentru respectarea legilor, reglementărilor și procedurilor legale

17. Drepturile privind confidențialitatea în California (detalii CCPA)

Categorii de informații cu caracter personal colectate

Identificatori (nume, e-mail, adresă IP)
Informații profesionale (conținutul CV-ului, istoricul profesional)
Activitate pe internet (date de utilizare, analiză)
Date de geolocație
Informații audio/vizuale (videoclipuri, fotografii)

Scopuri comerciale ale colectării

Furnizarea de servicii de optimizare a carierei
Îmbunătățirea produsului și analiză
Securitate și prevenirea fraudei
Asistență pentru clienți

Vânzarea informațiilor cu caracter personal

Nu vindem informațiile dumneavoastră cu caracter personal unor terți. Partajăm date cu furnizorii de servicii numai în măsura necesară pentru furnizarea serviciilor noastre.

Ultima actualizare: 15 ianuarie 2025