Politika zasebnosti

Datum začetka veljavnosti: 15. januar 2025

V JobStepu vašo zasebnost jemljemo resno. Ta politika zasebnosti pojasnjuje, kako JobStep ("mi", "nas" ali "naš") zbira, uporablja, razkriva in varuje vaše osebne podatke, kadar uporabljate našo karierno platformo, podprto z umetno inteligenco.

1. Podatki o družbi

To storitev upravlja:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Švica
E-pošta: help@jobstep.io

2. Podatki, ki jih zbiramo

2.1 Podatki, ki nam jih posredujete

Zbiramo podatke, ki nam jih prostovoljno posredujete pri uporabi JobStepa:

• Podatki o računu: Ime, e-poštni naslov, geslo (šifrirano) in podatki za preverjanje pristnosti prek Firebase Authentication
• Vsebina življenjepisa in CV-ja: Zaposlitvena zgodovina, izobrazba, spretnosti, delovne izkušnje, dosežki in drugi poklicni podatki
• Prijavni dokumenti: Spremna pisma, opisi delovnih mest, prilagojeni življenjepisi in drugi dokumenti za prijavo na delo
• Predstavnostne datoteke: Profilne fotografije, portretne fotografije, videoposnetki za prijavo (posneti ali naloženi)
• Podatki o spremljanju delovnih mest: Objave delovnih mest, ki jih spremljate, stanje prijave, opombe in metapodatki, povezani s prijavo
• Podatki o plačilih: Obdeluje jih Stripe (številk kreditnih kartic ne hranimo)
• Podatki o komunikaciji: Sporočila, povratne informacije in korespondenca z našo ekipo za podporo

2.2 Samodejno zbrani podatki

Pri uporabi JobStepa samodejno zbiramo določene podatke:

• Analitični podatki: Naslovi IP (zgoščeni z uporabo PBKDF2), podatki o geolokaciji, podatki o uporabniškem agentu, vrsta naprave, vrsta brskalnika in operacijski sistem
• Podatki o uporabi: Obiskane strani, uporabljene funkcije, čas, preživet na platformi, vzorci klikov in podatki o interakciji, zbrani prek PostHoga
• Analitika javnega spletnega mesta za prijavo: Ko ustvarite javno spletno mesto za prijavo, spremljamo naslove IP obiskovalcev (zgoščene), geolokacijo, uporabniške agente in metrike vključenosti, da zagotovimo vpoglede za zaposlovalce
• Piškotki in podobne tehnologije: Sejni piškotki, žetoni za preverjanje pristnosti in analitični piškotki
• Podatki o napakah in učinkovitosti: Napake aplikacije, poročila o sesutju in metrike učinkovitosti prek Sentryja
• Podatki dnevnikov: Strežniški dnevniki, zahteve API in sistemski dogodki prek Better Stacka (Logtail)

2.3 Podatki tretjih oseb

• Ponudniki OAuth: Če se prijavite z Googlom ali Appleom, prejmemo vaše ime, e-poštni naslov in podatke o profilu
• Podatki o objavah delovnih mest: Prek Exa.ai in Firecrawl zbiramo javno dostopne objave delovnih mest, da vam pomagamo prilagoditi prijave
• Pripisovanje trženju: TikTok Pixel in Google Ads lahko zagotavljata podatke o uspešnosti kampanj in podatke o spremljanju konverzij

3. Kako uporabljamo vaše podatke

Vaše podatke uporabljamo za naslednje namene:

3.1 Zagotavljanje osnovne storitve

• Izboljšanje življenjepisa z umetno inteligenco: Vsebino vašega življenjepisa obdelamo z modeli OpenAI GPT, da zagotovimo predloge, izboljšave in optimizacije
• Prilagoditev posameznemu delovnemu mestu: Z uporabo umetne inteligence ustvarimo prilagojene življenjepise in spremna pisma na podlagi posameznih opisov delovnih mest
• Spremljanje prijav: Shranjujemo in organiziramo vaše prijave na delo, spremljamo stanje prijav ter zagotavljamo analitiko
• Javna spletna mesta za prijave: Ustvarjamo in gostimo prilagojene ciljne strani za prijave z vašim življenjepisom, videoposnetki in kontaktnimi podatki
• Obdelava videoposnetkov: Shranjujemo in posredujemo videoposnetke za prijave prek Cloudflare R2
• Analitična nadzorna plošča: Zagotavljamo vpoglede v vključenost zaposlovalcev na vašem javnem spletnem mestu za prijavo

3.2 Upravljanje računa in preverjanje pristnosti

• Ustvarjanje in upravljanje vašega računa prek Firebase Authentication
• Preverjanje vaše identitete in preprečevanje nepooblaščenega dostopa
• Upravljanje naročniških stopenj (Free in Premium) ter dostopa do funkcij
• Obdelava plačil in obračunavanja prek Stripea

3.3 Izboljševanje izdelka in analitika

• Analiziranje vzorcev uporabe za izboljšanje funkcij in uporabniške izkušnje prek PostHoga
• Spremljanje učinkovitosti aplikacije in prepoznavanje napak prek Sentryja
• Izvajanje A/B-testiranja in preizkušanje funkcij
• Ustvarjanje zbirnih statistik in vpogledov (ki se nikoli ne prodajo tretjim osebam)

3.4 Komunikacija

• Pošiljanje transakcijskih e-poštnih sporočil (preverjanje računa, ponastavitve gesla, posodobitve naročnine)
• Zagotavljanje podpore strankam in odgovarjanje na poizvedbe
• Pošiljanje posodobitev izdelka in pomembnih obvestil o storitvi (z možnostjo odjave)

3.5 Pravo in varnost

• Izpolnjevanje zakonskih obveznosti in regulativnih zahtev
• Odkrivanje in preprečevanje goljufij, zlorab in varnostnih groženj
• Uveljavljanje naših pogojev storitve in varovanje pravic uporabnikov
• Vodenje revizijskih dnevnikov za namene varnosti in skladnosti

4. Storitve tretjih oseb in deljenje podatkov

Pri zagotavljanju JobStepa sodelujemo z zaupanja vrednimi tretjimi ponudniki storitev. Vaši podatki se lahko delijo z:

4.1 Umetna inteligenca in obdelava vsebine

• OpenAI (GPT-5): Obdeluje vsebino življenjepisov in opise delovnih mest ter ustvarja prilagojene prijavne dokumente. Podatki, poslani družbi OpenAI, se v skladu z našim dogovorom ne uporabljajo za učenje njenih modelov. OpenAI ima sedež v ZDA. Politika zasebnosti OpenAI
• Exa.ai: Pridobiva javno dostopne objave delovnih mest, da pomaga prilagoditi vaše prijave. Storitev s sedežem v ZDA.
• Firecrawl: Izvleče vsebino objav delovnih mest s spletnih mest delodajalcev. Storitev s sedežem v ZDA.

4.2 Infrastruktura in shranjevanje

• Cloudflare R2: Shranjuje vaše naložene datoteke (življenjepise, videoposnetke, slike) s šifriranjem med mirovanjem. Cloudflare deluje globalno in ima podatkovne centre v Evropi. Politika zasebnosti Cloudflare
• PostgreSQL: Podatkovna zbirka, ki gostuje na evropskih strežnikih (regije EU Railway/AWS) in shranjuje strukturirane podatke
• Redis: Plast predpomnjenja za optimizacijo učinkovitosti

4.3 Preverjanje pristnosti in plačila

• Firebase Authentication: Upravlja preverjanje pristnosti uporabnikov, vključno z OAuth (Google, Apple). Googlova storitev z globalno infrastrukturo. Politika zasebnosti Firebase
• Stripe: Obdeluje plačila in upravlja naročnine. Ima certifikat PCI DSS Level 1. Podatkov o kreditnih karticah ne hranimo. Politika zasebnosti Stripe

4.4 Analitika in spremljanje

• PostHog: Platforma za analitiko izdelkov, ki spremlja vedenje uporabnikov in uporabo funkcij. Naslovi IP se pred shranjevanjem zgostijo. Sedež ima v ZDA, z možnostmi gostovanja v EU. Politika zasebnosti PostHog
• Sentry: Spremljanje napak in učinkovitosti. Lahko prejme sledi skladov in kontekst napak. Storitev s sedežem v ZDA. Politika zasebnosti Sentry
• Better Stack (Logtail): Upravljanje dnevnikov in spremljanje. Storitev s sedežem v EU.

4.5 Trženje in pripisovanje

• TikTok Pixel & Events API: Spremlja konverzije in uspešnost oglasov za kampanje TikTok. S TikTokom lahko prek njegovega Events API delimo zgoščene osebne podatke (e-poštni naslov, telefonsko številko, če je navedena) za pripisovanje konverzij in ujemanje občinstev. Politika zasebnosti TikTok
• Meta (Facebook) Conversions API: Z Meto lahko delimo zgoščene osebne podatke (e-poštni naslov, telefonsko številko, če je navedena) za spremljanje konverzij in pripisovanje oglasom. Politika zasebnosti Meta
• Google Ads: Spremljanje konverzij za Googlove oglaševalske kampanje. Googlova politika zasebnosti

4.6 Druge storitve

• Cal.com: Sistem za rezervacijo terminov za svetovanje (izbirna funkcija). Politika zasebnosti Cal.com

4.7 Razkritje na podlagi zakona

Vaše podatke lahko razkrijemo, če to zahtevajo zakon, sodna odločba ali zahteva državnega organa oziroma če je to potrebno za zaščito naših pravic, premoženja ali varnosti.

5. Shranjevanje podatkov in varnost

5.1 Kje hranimo vaše podatke

• Primarno shranjevanje podatkov: Podatkovne zbirke PostgreSQL, ki gostujejo v regijah EU West (Irska in Frankfurt) prek Railwaya in AWS
• Shranjevanje datotek: Cloudflare R2 z globalno distribucijo, vključno z regijami EU
• Šifriranje: Vsi podatki se prenašajo prek HTTPS (TLS 1.3). Datoteke so shranjene s šifriranjem med mirovanjem. Občutljivi žetoni so šifrirani s šifriranjem Fernet
• Preverjanje pristnosti: Žetoni Firebase JWT za varno upravljanje sej

5.2 Varnostni ukrepi

• Šifriranje podatkov med prenosom in mirovanjem po industrijskih standardih
• Zgoščevanje naslovov IP z uporabo PBKDF2 za analitične podatke
• Za uporabniške račune je na voljo dvostopenjsko preverjanje pristnosti (2FA)
• Redne varnostne revizije in ocene ranljivosti
• Nadzor dostopa in dovoljenja na podlagi vlog
• Samodejno spremljanje in opozarjanje prek Sentryja in Better Stacka

Čeprav izvajamo zanesljive varnostne ukrepe, noben sistem ni 100-odstotno varen. Ne moremo jamčiti za popolno varnost vaših podatkov.

6. Mednarodni prenosi podatkov

JobStep se upravlja iz Švice, vaši podatki pa se predvsem hranijo v regijah EU. Vendar imajo nekateri naši tretji ponudniki storitev sedež v Združenih državah in drugih državah zunaj Evropskega gospodarskega prostora (EGP).

Pri mednarodnem prenosu vaših podatkov zagotovimo, da so vzpostavljeni ustrezni zaščitni ukrepi:

• Standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija
• Ponudniki storitev, certificirani v skladu z ustreznimi okviri za varstvo podatkov
• Šifriranje in psevdonimizacija podatkov pred prenosom
• Pogodbene zaveze, ki zahtevajo enakovredno raven varstva

Storitve s sedežem v ZDA, ki jih uporabljamo, vključujejo: OpenAI, PostHog, Sentry, Exa.ai in Firecrawl. Ocenili smo varnostne prakse in ukrepe za varstvo podatkov teh ponudnikov.

7. Vaše pravice do zasebnosti

Glede na vašo lokacijo imate različne pravice v zvezi z vašimi osebnimi podatki:

7.1 Pravice po GDPR (Evropski gospodarski prostor)

• Pravica do dostopa: Zahtevate lahko kopijo svojih osebnih podatkov
• Pravica do popravka: Popravite netočne ali nepopolne podatke
• Pravica do izbrisa: Zahtevate lahko izbris svojih podatkov ("pravica do pozabe")
• Pravica do omejitve obdelave: Omejite način uporabe vaših podatkov
• Pravica do prenosljivosti podatkov: Izvozite svoje podatke v strojno berljivi obliki
• Pravica do ugovora: Ugovarjate obdelavi, ki temelji na zakonitih interesih
• Pravica do preklica privolitve: Kadar koli prekličete privolitev za obdelavo podatkov
• Pravica do vložitve pritožbe: Vložite pritožbo pri lokalnem nadzornem organu za varstvo podatkov

7.2 Pravice po CCPA (prebivalci Kalifornije)

• Pravica vedeti, kateri osebni podatki se zbirajo
• Pravica vedeti, ali se osebni podatki prodajajo ali razkrivajo
• Pravica do zavrnitve prodaje osebnih podatkov (Opomba: osebnih podatkov ne prodajamo)
• Pravica zahtevati izbris osebnih podatkov
• Pravica do nediskriminacije zaradi uveljavljanja pravic po CCPA

7.3 Švicarske pravice do varstva podatkov

Kot švicarska družba spoštujemo švicarski zvezni zakon o varstvu podatkov (FADP), ki določa pravice, podobne pravicam po GDPR.

7.4 Kako uveljavljati svoje pravice

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na help@jobstep.io. Odgovorili vam bomo v 30 dneh. Nekatere nastavitve lahko upravljate tudi neposredno na nadzorni plošči svojega računa.

8. Hramba podatkov

Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za zagotavljanje naših storitev in izpolnjevanje zakonskih obveznosti:

• Aktivni računi: Podatki se hranijo, dokler je vaš račun aktiven
• Izbrisani računi: Večina podatkov se izbriše v 30 dneh po izbrisu računa. Nekateri podatki se lahko zaradi varnosti in skladnosti z zakonodajo v varnostnih kopijah hranijo do 90 dni
• Analitični podatki: Zbirni in anonimizirani analitični podatki se hranijo do 2 leti
• Evidence o plačilih: Hranijo se 7 let zaradi skladnosti z davčnimi in računovodskimi predpisi
• Pravno zadržanje: Podatki se lahko hranijo dlje, če to zahteva zakon ali sodni postopek

Izbris svojih podatkov lahko kadar koli zahtevate tako, da se obrnete na help@jobstep.io ali izbrišete svoj račun na nadzorni plošči.

9. Piškotki in tehnologije sledenja

Za zagotavljanje in izboljševanje naših storitev uporabljamo piškotke in podobne tehnologije sledenja:

9.1 Nujni piškotki

• Piškotki za preverjanje pristnosti (sejni žetoni Firebase)
• Varnostni piškotki (zaščita CSRF)
• Piškotki za uravnoteženje obremenitve

9.2 Analitični piškotki

• Analitični piškotki PostHog (mogoča je odjava)
• Spremljanje uporabe in vključenosti v funkcije

9.3 Trženjski piškotki

• TikTok Pixel (za pripisovanje oglasom)
• Spremljanje konverzij Google Ads

Piškotke lahko nadzorujete v nastavitvah brskalnika. Upoštevajte, da lahko onemogočanje nujnih piškotkov vpliva na delovanje.

10. Javna spletna mesta za prijave

JobStep vam omogoča ustvarjanje javnih spletnih mest za prijave, ki jih lahko delite s potencialnimi delodajalci. Upoštevajte:

• Javne informacije: Vsebina na vašem javnem spletnem mestu za prijavo je vidna vsakomur s povezavo
• Spremljanje obiskovalcev: Obiskovalce vašega javnega spletnega mesta spremljamo (zgoščeni naslovi IP, geolokacija, uporabniški agenti), da vam zagotovimo analitiko vključenosti zaposlovalcev
• Nadzor: Sami določate, katere informacije so vključene na vašem javnem spletnem mestu, in ga lahko kadar koli onemogočite
• Iskalniki: Javna spletna mesta lahko indeksirajo iskalniki, razen če to funkcijo onemogočite

11. Umetna inteligenca in avtomatizirano odločanje

Umetno inteligenco (modele OpenAI GPT) uporabljamo za izboljšanje življenjepisov, predloge in prilagojeno vsebino. Pomembne opombe:

• Brez avtomatiziranih odločitev: Brez človeškega nadzora ne sprejemamo avtomatiziranih odločitev, ki bi pomembno vplivale na vas
• UI kot orodje: Predlogi UI so zgolj priporočila. Pregledate in nadzorujete vso končno vsebino
• Podatki za učenje: Vaši podatki se v skladu z našim dogovorom ne uporabljajo za učenje modelov OpenAI
• Človeški pregled: Vsebino, ki jo ustvari UI, lahko vedno uredite ali zavrnete

12. Zasebnost otrok

JobStep ni namenjen uporabnikom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let. Če ugotovimo, da smo zbrali podatke otroka, mlajšega od 16 let, jih bomo nemudoma izbrisali. Če menite, da smo zbrali podatke otroka, nas kontaktirajte na help@jobstep.io.

13. Signali »Ne sledi«

Nekateri brskalniki podpirajo signale »Ne sledi« (DNT). Na signale DNT trenutno ne odgovarjamo, saj ni industrijskega standarda za njihovo razlago. To lahko ponovno preučimo z razvojem standardov.

14. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo zaradi sprememb naših praks, tehnologije, zakonskih zahtev ali drugih dejavnikov. Ob pomembnih spremembah bomo:

• Posodobili »datum začetka veljavnosti« na vrhu te politike
• Vas obvestili po e-pošti (če imate račun)
• V aplikaciji prikazali jasno vidno obvestilo
• Zagotovili povzetek pomembnih sprememb

Vaša nadaljnja uporaba JobStepa po spremembah pomeni, da sprejemate posodobljeno politiko. Če se s spremembami ne strinjate, lahko izbrišete svoj račun.

15. Kontaktirajte nas

Če imate vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali našimi praksami obdelave podatkov, nas kontaktirajte:

E-pošta: help@jobstep.io
Pošta:
JobStep
Pooblaščena oseba za varstvo podatkov
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Švica

Organ za varstvo podatkov:
Če ste v EU/EGP in menite, da vaših pomislekov nismo obravnavali, lahko vložite pritožbo pri lokalnem nadzornem organu ali pri švicarskem zveznem pooblaščencu za varstvo podatkov in informacij (FDPIC).

16. Pravna podlaga za obdelavo (GDPR)

Za uporabnike v Evropskem gospodarskem prostoru vaše podatke obdelujemo na naslednjih pravnih podlagah:

• Izvajanje pogodbe: Obdelava, potrebna za zagotavljanje storitev JobStep, ki ste jih zahtevali
• Privolitev: Kadar ste dali izrecno privolitev (npr. za trženjska sporočila, analitiko)
• Zakoniti interesi: Za preprečevanje goljufij, varnost in izboljšanje izdelka, kadar vašim pravicam ni dana prednost
• Zakonska obveznost: Za skladnost z zakoni, predpisi in pravnimi postopki

17. Kalifornijske pravice do zasebnosti (podrobnosti CCPA)

Kategorije zbranih osebnih podatkov

• Identifikatorji (ime, e-pošta, naslov IP)
• Poklicne informacije (vsebina življenjepisa, delovna zgodovina)
• Dejavnost na internetu (podatki o uporabi, analitika)
• Podatki o geolokaciji
• Avdiovizualne informacije (videoposnetki, fotografije)

Poslovni nameni zbiranja

• Zagotavljanje storitev za optimizacijo kariere
• Izboljšanje izdelka in analitika
• Varnost in preprečevanje goljufij
• Podpora strankam

Prodaja osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke s ponudniki storitev delimo le, kadar je to potrebno za zagotavljanje naših storitev.