Zásady ochrany súkromia

Dátum účinnosti: 15. januára 2025

V JobStepe berieme vaše súkromie vážne. Tieto zásady ochrany súkromia vysvetľujú, ako JobStep ("my", "nás" alebo "naše") zhromažďuje, používa, zverejňuje a chráni vaše osobné údaje, keď používate našu kariérnu platformu s podporou AI.

1. Informácie o spoločnosti

Túto službu prevádzkuje:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland
E-mail: help@jobstep.io

2. Informácie, ktoré zhromažďujeme

2.1 Informácie, ktoré nám poskytujete

Zhromažďujeme informácie, ktoré nám dobrovoľne poskytnete pri používaní JobStepu:

• Informácie o účte: Meno, e-mailová adresa, heslo (šifrované) a údaje o overení prostredníctvom Firebase Authentication
• Obsah životopisu a CV: Pracovná história, vzdelanie, zručnosti, pracovné skúsenosti, úspechy a ďalšie profesijné informácie
• Podklady k žiadosti: Motivačné listy, opisy pracovných pozícií, prispôsobené životopisy a ďalšie dokumenty k žiadosti o zamestnanie
• Mediálne súbory: Profilové fotografie, portrétne fotografie, videá k žiadosti (nahrané alebo zaznamenané)
• Údaje o sledovaní pracovných ponúk: Pracovné ponuky, ktoré sledujete, stav žiadosti, poznámky a metaúdaje súvisiace so žiadosťou
• Platobné informácie: Spracúva Stripe (čísla kreditných kariet neuchovávame)
• Komunikačné údaje: Správy, spätná väzba a korešpondencia s naším tímom podpory

2.2 Automaticky zhromažďované informácie

Pri používaní JobStepu automaticky zhromažďujeme určité informácie:

• Analytické údaje: IP adresy (hashované pomocou PBKDF2), geolokačné údaje, informácie o používateľskom agentovi, typ zariadenia, typ prehliadača a operačný systém
• Údaje o používaní: Navštívené stránky, použité funkcie, čas strávený na platforme, vzorce kliknutí a údaje o interakciách zhromaždené prostredníctvom PostHog
• Analytika verejnej webovej stránky žiadosti: Keď vytvoríte verejnú webovú stránku žiadosti, sledujeme IP adresy návštevníkov (hashované), geolokáciu, používateľských agentov a ukazovatele interakcie, aby sme poskytli náborárom prehľady
• Súbory cookie a podobné technológie: Relačné súbory cookie, overovacie tokeny a analytické súbory cookie
• Údaje o chybách a výkone: Chyby aplikácie, hlásenia zlyhaní a ukazovatele výkonu prostredníctvom Sentry
• Protokolové údaje: Serverové protokoly, požiadavky API a systémové udalosti prostredníctvom Better Stack (Logtail)

2.3 Informácie od tretích strán

• Poskytovatelia OAuth: Ak sa prihlásite cez Google alebo Apple, získame vaše meno, e-mailovú adresu a profilové informácie
• Údaje o pracovných ponukách: Zhromažďujeme verejne dostupné pracovné ponuky prostredníctvom Exa.ai a Firecrawl, aby sme vám pomohli prispôsobiť žiadosti
• Marketingová atribúcia: TikTok Pixel a Google Ads môžu poskytovať údaje o výkonnosti kampaní a informácie o sledovaní konverzií

3. Ako používame vaše informácie

Vaše informácie používame na tieto účely:

3.1 Poskytovanie základnej služby

• Vylepšovanie životopisu s pomocou AI: Spracúvanie obsahu vášho životopisu prostredníctvom modelov OpenAI GPT s cieľom poskytovať návrhy, vylepšenia a optimalizácie
• Prispôsobenie konkrétnej pracovnej ponuke: Vytváranie prispôsobených životopisov a motivačných listov na základe konkrétnych opisov pracovných pozícií pomocou AI
• Sledovanie žiadostí: Ukladanie a organizovanie vašich žiadostí o zamestnanie, sledovanie ich stavu a poskytovanie analytiky
• Verejné webové stránky žiadostí: Vytváranie a hosťovanie personalizovaných vstupných stránok žiadostí s vaším životopisom, videami a kontaktnými údajmi
• Spracovanie videa: Ukladanie a doručovanie videí k žiadosti prostredníctvom Cloudflare R2
• Analytický panel: Poskytovanie prehľadov o interakcii náborárov s vašou verejnou webovou stránkou žiadosti

3.2 Správa účtu a overovanie

• Vytváranie a správa účtu prostredníctvom Firebase Authentication
• Overovanie vašej identity a predchádzanie neoprávnenému prístupu
• Správa úrovní predplatného (Free a Premium) a prístupu k funkciám
• Spracovanie platieb a fakturácie prostredníctvom Stripe

3.3 Zlepšovanie produktu a analytika

• Analýza vzorcov používania na zlepšovanie funkcií a používateľského prostredia prostredníctvom PostHog
• Monitorovanie výkonu aplikácie a identifikovanie chýb prostredníctvom Sentry
• Vykonávanie A/B testovania a experimentovania s funkciami
• Vytváranie súhrnných štatistík a prehľadov (nikdy ich nepredávame tretím stranám)

3.4 Komunikácia

• Odosielanie transakčných e-mailov (overenie účtu, obnovenie hesla, aktualizácie predplatného)
• Poskytovanie zákazníckej podpory a odpovedanie na otázky
• Odosielanie aktualizácií produktu a dôležitých oznámení o službe (s možnosťou odhlásenia)

3.5 Právne záležitosti a bezpečnosť

• Dodržiavanie právnych povinností a regulačných požiadaviek
• Odhaľovanie a predchádzanie podvodom, zneužívaniu a bezpečnostným hrozbám
• Presadzovanie našich podmienok používania a ochrana práv používateľov
• Udržiavanie záznamov o auditoch na účely bezpečnosti a súladu

4. Služby tretích strán a zdieľanie údajov

Spolupracujeme s dôveryhodnými poskytovateľmi služieb tretích strán, aby sme mohli poskytovať JobStep. Vaše údaje môžeme zdieľať s:

4.1 AI a spracovanie obsahu

• OpenAI (GPT-5): Spracúva obsah životopisov a opisy pracovných pozícií a vytvára prispôsobené podklady k žiadostiam. Údaje odoslané do OpenAI sa podľa našej dohody nepoužívajú na trénovanie ich modelov. OpenAI sídli v USA. Zásady ochrany súkromia OpenAI
• Exa.ai: Získava verejne dostupné pracovné ponuky, aby pomohla prispôsobiť vaše žiadosti. Služba so sídlom v USA.
• Firecrawl: Extrahuje obsah pracovných ponúk z webových stránok zamestnávateľov. Služba so sídlom v USA.

4.2 Infraštruktúra a ukladanie

• Cloudflare R2: Ukladá vaše nahrané súbory (životopisy, videá, obrázky) so šifrovaním uložených údajov. Cloudflare pôsobí globálne s dátovými centrami v Európe. Zásady ochrany súkromia Cloudflare
• PostgreSQL: Databáza hosťovaná na európskych serveroch (regióny Railway/AWS EÚ), v ktorej sa ukladajú štruktúrované údaje
• Redis: Vrstva vyrovnávacej pamäte na optimalizáciu výkonu

4.3 Overovanie a platby

• Firebase Authentication: Spravuje overovanie používateľov vrátane OAuth (Google, Apple). Služba Google s globálnou infraštruktúrou. Zásady ochrany súkromia Firebase
• Stripe: Spracúva platby a spravuje predplatné. Certifikácia PCI DSS Level 1. Informácie o kreditných kartách neuchovávame. Zásady ochrany súkromia Stripe

4.4 Analytika a monitorovanie

• PostHog: Platforma produktovej analytiky, ktorá sleduje správanie používateľov a používanie funkcií. IP adresy sa pred uložením hashujú. Služba so sídlom v USA s možnosťami hostovania v EÚ. Zásady ochrany súkromia PostHog
• Sentry: Sledovanie chýb a monitorovanie výkonu. Môže prijímať výpisy zásobníka a kontext chýb. Služba so sídlom v USA. Zásady ochrany súkromia Sentry
• Better Stack (Logtail): Správa protokolov a monitorovanie. Služba so sídlom v EÚ.

4.5 Marketing a atribúcia

• TikTok Pixel a Events API: Sleduje konverzie a výkonnosť reklám pre kampane TikTok. S TikTokom môžeme zdieľať hashované osobné údaje (e-mailovú adresu a telefónne číslo, ak ho poskytnete) na účely atribúcie konverzií a priraďovania publika prostredníctvom ich Events API. Zásady ochrany súkromia TikTok
• Meta (Facebook) Conversions API: S Metou môžeme zdieľať hashované osobné údaje (e-mailovú adresu a telefónne číslo, ak ho poskytnete) na sledovanie konverzií a atribúciu reklamy. Zásady ochrany súkromia Meta
• Google Ads: Sledovanie konverzií pre reklamné kampane Google. Zásady ochrany súkromia Google

4.6 Ďalšie služby

• Cal.com: Rezervačný systém pre konzultačné stretnutia (voliteľná funkcia). Zásady ochrany súkromia Cal.com

4.7 Zverejnenie vyžadované zákonom

Vaše informácie môžeme zverejniť, ak to vyžaduje zákon, súdny príkaz alebo požiadavka orgánu verejnej moci, alebo na ochranu našich práv, majetku či bezpečnosti.

5. Ukladanie údajov a bezpečnosť

5.1 Kde uchovávame vaše údaje

• Primárne ukladanie údajov: Databázy PostgreSQL hosťované v regiónoch EU West (Írsko a Frankfurt) prostredníctvom Railway a AWS
• Ukladanie súborov: Cloudflare R2 s globálnou distribúciou vrátane regiónov EÚ
• Šifrovanie: Všetky údaje sa prenášajú cez HTTPS (TLS 1.3). Súbory sa ukladajú so šifrovaním uložených údajov. Citlivé tokeny sú šifrované šifrovaním Fernet
• Overovanie: Tokeny Firebase JWT na bezpečnú správu relácií

5.2 Bezpečnostné opatrenia

• Šifrovanie údajov počas prenosu aj pri uložení podľa priemyselných štandardov
• Hashovanie IP adries pomocou PBKDF2 pre analytické údaje
• Pre používateľské účty je k dispozícii dvojfaktorové overovanie (2FA)
• Pravidelné bezpečnostné audity a hodnotenia zraniteľností
• Kontroly prístupu a oprávnenia založené na rolách
• Automatizované monitorovanie a upozornenia prostredníctvom Sentry a Better Stack

Hoci zavádzame robustné bezpečnostné opatrenia, žiadny systém nie je 100 % bezpečný. Nemôžeme zaručiť absolútnu bezpečnosť vašich údajov.

6. Medzinárodné prenosy údajov

JobStep sa prevádzkuje zo Švajčiarska a vaše údaje sú primárne uložené v regiónoch EÚ. Niektorí naši poskytovatelia služieb tretích strán však sídlia v Spojených štátoch a iných krajinách mimo Európskeho hospodárskeho priestoru (EHP).

Pri medzinárodnom prenose vašich údajov zabezpečujeme zavedenie vhodných záruk:

• Štandardné zmluvné doložky (SCC) schválené Európskou komisiou
• Poskytovatelia služieb certifikovaní podľa príslušných rámcov ochrany údajov
• Šifrovanie a pseudonymizácia údajov pred prenosom
• Zmluvné záväzky vyžadujúce rovnocennú úroveň ochrany

Medzi služby so sídlom v USA, ktoré používame, patria: OpenAI, PostHog, Sentry, Exa.ai a Firecrawl. Vyhodnotili sme bezpečnostné postupy a opatrenia na ochranu údajov týchto poskytovateľov.

7. Vaše práva na ochranu súkromia

V závislosti od miesta, kde sa nachádzate, máte rôzne práva týkajúce sa vašich osobných údajov:

7.1 Práva podľa GDPR (Európsky hospodársky priestor)

• Právo na prístup: Požiadať o kópiu vašich osobných údajov
• Právo na opravu: Opraviť nepresné alebo neúplné údaje
• Právo na vymazanie: Požiadať o vymazanie vašich údajov ("právo byť zabudnutý")
• Právo na obmedzenie spracúvania: Obmedziť spôsob, akým používame vaše údaje
• Právo na prenosnosť údajov: Exportovať vaše údaje v strojovo čitateľnom formáte
• Právo namietať: Namietať proti spracúvaniu založenému na oprávnených záujmoch
• Právo odvolať súhlas: Kedykoľvek odvolať súhlas so spracúvaním údajov
• Právo podať sťažnosť: Podať sťažnosť miestnemu orgánu na ochranu údajov

7.2 Práva podľa CCPA (obyvatelia Kalifornie)

• Právo vedieť, aké osobné údaje sa zhromažďujú
• Právo vedieť, či sa osobné údaje predávajú alebo zverejňujú
• Právo odmietnuť predaj osobných údajov (poznámka: osobné údaje nepredávame)
• Právo požiadať o vymazanie osobných údajov
• Právo nebyť diskriminovaný za uplatňovanie práv podľa CCPA

7.3 Švajčiarske práva na ochranu údajov

Ako švajčiarska spoločnosť dodržiavame švajčiarsky federálny zákon o ochrane údajov (FADP), ktorý poskytuje práva podobné GDPR.

7.4 Ako uplatniť svoje práva

Ak chcete uplatniť ktorékoľvek z týchto práv, kontaktujte nás na help@jobstep.io. Odpovieme vám do 30 dní. Niektoré nastavenia môžete spravovať aj priamo na paneli účtu.

8. Uchovávanie údajov

Vaše osobné údaje uchovávame tak dlho, ako je to potrebné na poskytovanie našich služieb a plnenie právnych povinností:

• Aktívne účty: Údaje uchovávame, kým je váš účet aktívny
• Odstránené účty: Väčšina údajov sa odstráni do 30 dní od odstránenia účtu. Niektoré údaje sa na účely bezpečnosti a právneho súladu uchovávajú v zálohách až 90 dní
• Analytické údaje: Súhrnná a anonymizovaná analytika sa uchováva až 2 roky
• Platobné záznamy: Uchovávajú sa 7 rokov na splnenie daňových a účtovných predpisov
• Právna blokácia: Údaje môžu byť uchovávané dlhšie, ak to vyžaduje zákon alebo súdne konanie

O vymazanie údajov môžete kedykoľvek požiadať kontaktovaním help@jobstep.io alebo odstránením účtu na paneli.

9. Súbory cookie a technológie sledovania

Na poskytovanie a zlepšovanie našich služieb používame súbory cookie a podobné technológie sledovania:

9.1 Nevyhnutné súbory cookie

• Súbory cookie na overovanie (relačné tokeny Firebase)
• Bezpečnostné súbory cookie (ochrana CSRF)
• Súbory cookie na vyvažovanie záťaže

9.2 Analytické súbory cookie

• Analytické súbory cookie PostHog (možno ich odmietnuť)
• Sledovanie používania a interakcie s funkciami

9.3 Marketingové súbory cookie

• TikTok Pixel (na atribúciu reklamy)
• Sledovanie konverzií Google Ads

Súbory cookie môžete ovládať v nastaveniach prehliadača. Upozorňujeme, že vypnutie nevyhnutných súborov cookie môže ovplyvniť funkčnosť.

10. Verejné webové stránky žiadostí

JobStep vám umožňuje vytvárať verejné webové stránky žiadostí na zdieľanie s potenciálnymi zamestnávateľmi. Majte na pamäti:

• Verejné informácie: Obsah vašej verejnej webovej stránky žiadosti je viditeľný každému, kto má odkaz
• Sledovanie návštevníkov: Sledujeme návštevníkov vašej verejnej webovej stránky (hashované IP adresy, geolokácia, používateľskí agenti), aby sme vám poskytli analytiku interakcie náborárov
• Kontrola: Rozhodujete, aké informácie budú zahrnuté na vašej verejnej webovej stránke, a môžete ju kedykoľvek vypnúť
• Vyhľadávače: Verejné webové stránky môžu byť indexované vyhľadávačmi, pokiaľ túto funkciu nevypnete

11. AI a automatizované rozhodovanie

AI (modely OpenAI GPT) používame na vylepšovanie životopisov, poskytovanie návrhov a prispôsobeného obsahu. Dôležité informácie:

• Žiadne automatizované rozhodnutia: Nerobíme automatizované rozhodnutia, ktoré by vás významne ovplyvňovali bez ľudského dohľadu
• AI ako nástroj: Návrhy AI sú iba odporúčania. Všetok výsledný obsah kontrolujete a riadite vy
• Tréningové údaje: Vaše údaje sa podľa našej dohody nepoužívajú na trénovanie modelov OpenAI
• Ľudská kontrola: Obsah vytvorený AI môžete vždy upraviť alebo odmietnuť

12. Súkromie detí

JobStep nie je určený pre používateľov mladších ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak zistíme, že sme zhromaždili údaje od dieťaťa mladšieho ako 16 rokov, bezodkladne ich vymažeme. Ak sa domnievate, že sme zhromaždili informácie od dieťaťa, kontaktujte nás na help@jobstep.io.

13. Signály Do Not Track

Niektoré prehliadače podporujú signály "Do Not Track" (DNT). V súčasnosti na signály DNT nereagujeme, pretože neexistuje priemyselný štandard na ich interpretáciu. S vývojom štandardov to môžeme prehodnotiť.

14. Zmeny týchto zásad ochrany súkromia

Tieto zásady ochrany súkromia môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch, technológiách, právnych požiadavkách alebo iných faktoroch. Pri podstatných zmenách:

• Aktualizujeme "dátum účinnosti" v hornej časti týchto zásad
• Oznámime vám to e-mailom (ak máte účet)
• Zobrazíme výrazné oznámenie v aplikácii
• Poskytneme zhrnutie významných zmien

Vaše ďalšie používanie JobStepu po zmenách znamená prijatie aktualizovaných zásad. Ak so zmenami nesúhlasíte, môžete svoj účet odstrániť.

15. Kontaktujte nás

Ak máte otázky, obavy alebo žiadosti týkajúce sa týchto zásad ochrany súkromia alebo našich postupov pri práci s údajmi, kontaktujte nás:

E-mail: help@jobstep.io
Pošta:
JobStep
Zodpovedná osoba pre ochranu údajov
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Switzerland

Orgán na ochranu údajov:
Ak sa nachádzate v EÚ/EHP a domnievate sa, že sme vaše obavy nevyriešili, môžete podať sťažnosť miestnemu dozornému orgánu alebo švajčiarskemu federálnemu komisárovi pre ochranu údajov a informácie (FDPIC).

16. Právny základ spracúvania (GDPR)

Údaje používateľov v Európskom hospodárskom priestore spracúvame na základe týchto právnych dôvodov:

• Plnenie zmluvy: Spracúvanie potrebné na poskytovanie služieb JobStep, o ktoré ste požiadali
• Súhlas: Ak ste poskytli výslovný súhlas (napr. s marketingovou komunikáciou, analytikou)
• Oprávnené záujmy: Na predchádzanie podvodom, bezpečnosť a zlepšovanie produktu, ak nad nimi neprevažujú vaše práva
• Právna povinnosť: Na dodržiavanie zákonov, predpisov a právnych procesov

17. Práva na ochranu súkromia v Kalifornii (podrobnosti CCPA)

Kategórie zhromažďovaných osobných údajov

• Identifikátory (meno, e-mail, IP adresa)
• Profesijné informácie (obsah životopisu, pracovná história)
• Internetová aktivita (údaje o používaní, analytika)
• Geolokačné údaje
• Zvukové/vizuálne informácie (videá, fotografie)

Obchodné účely zhromažďovania

• Poskytovanie služieb optimalizácie kariéry
• Zlepšovanie produktu a analytika
• Bezpečnosť a predchádzanie podvodom
• Zákaznícka podpora

Predaj osobných údajov

Vaše osobné údaje nepredávame tretím stranám. Údaje zdieľame s poskytovateľmi služieb iba v rozsahu potrebnom na poskytovanie našich služieb.