JobStep.io
Počnite

Pravila privatnosti

Datum stupanja na snagu: 15. januara 2025.

U JobStepu vašu privatnost shvatamo ozbiljno. Ova Pravila privatnosti objašnjavaju kako JobStep ("mi", "nas" ili "naš") prikuplja, koristi, otkriva i štiti vaše lične podatke kada koristite našu karijernu platformu pokretanu veštačkom inteligencijom.

1. Podaci o firmi

Uslugom upravlja:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Švajcarska
Imejl: help@jobstep.io

2. Podaci koje prikupljamo

2.1 Podaci koje nam dajete

Prikupljamo podatke koje nam dobrovoljno dajete dok koristite JobStep:

  • Podaci o nalogu:ime i prezime, imejl adresa, lozinka (šifrovana) i podaci za prijavu putem Firebase Authentication-a
  • Sadržaj CV-ja:radno iskustvo, obrazovanje, veštine, profesionalno iskustvo, postignuća i druge podatke vezane uz karijeru
  • Dokumenti za prijavu:propratna pisma, opise radnih mesta, prilagođene CV-jeve i druge dokumente za prijavu
  • Medijske datoteke:profilne fotografije, portretne fotografije i video-zapise za prijavu (snimljene ili prenesene)
  • Podaci o praćenju prijava:praćene oglase za posao, status prijave, beleške i metapodatke povezane s prijavom
  • Podaci o plaćanju:obrađuje Stripe (ne čuvamo brojeve kreditnih kartica)
  • Podaci o komunikaciji:poruke, povratne informacije i komunikaciju s našim timom za podršku

2.2 Automatski prikupljeni podaci

Kada koristite JobStep, automatski prikupljamo određene podatke:

  • Analitički podaci:IP adrese (sažeto algoritmom PBKDF2), podatke o geolokaciji, podatke o korisničkom agentu, vrsti uređaja, vrsti pregledača i operativnom sistemu
  • Podaci o upotrebi:posećene stranice, korišćene funkcije, vreme provedeno na platformi, obrasce klikova i podatke o interakcijama koje prikuplja PostHog
  • Analitika javne stranice prijave:Nakon izrade javne stranice za prijavu pratimo IP adrese posetilaca (sažete), geolokaciju, korisničke agente i pokazatelje angažovanja kako bismo pružili uvid u interesovanje regrutera
  • Kolačići i slične tehnologije:kolačiće sesije, tokene za autentifikaciju i analitičke kolačiće
  • Podaci o greškama i performansama:greške aplikacije, izveštaje o padu i pokazatelje performansi putem Sentry-ja
  • Podaci zapisnika:zapise servera, API zahteve i događaje sistema putem Better Stacka (Logtail)

2.3 Podaci trećih strana

  • Dobavljači OAuth:Ako se prijavite sa Google ili Apple, primamo vaše ime, imejl adresu i informacije o profilu
  • Detalji ponude za posao:Prikupljamo javno dostupne oglase za posao Exa.ai i Firecrawl kako bismo vam pomogli da uskladite svoju prijavu
  • Marketinška atribucija:TikTok Pixel i Google Ads mogu prijaviti podatke o performansama kampanje i praćenju konverzija

3. Kako se informacije koriste

Vaše podatke koristimo u sledeće svrhe:

3.1 Pružanje osnovnih usluga

  • Poboljšajte svoj CV uz AI:Obrada sadržaja CV-ja od strane GPT OpenAI modela za pružanje predloga, poboljšanja i optimizacija
  • Odgovara određenoj ponudi:Pravite prilagođene CV-jeve i propratna pisma na osnovu konkretnih opisa poslova uz pomoć AI-ja
  • Praćenje prijava:Sačuvajte i organizujte prijave za posao, pratite njihov status i delite analitiku
  • Javne stranice za prijave:Generisanje i hosting personalizovanih stranica za prijavu sa CV-jem, snimcima i kontakt podacima
  • Obrada videa:Čuvanje i isporuka video-zapisa za prijavu putem usluge Cloudflare R2
  • Analitički panel:Deljenje informacija o angažmanu regruta na javnoj web stranici za prijavu

3.2 Upravljanje nalogom i provera autentičnosti

  • Izrada naloga i upravljanje Firebase Authentication
  • Potvrdite identitet i sprečite neovlašćeni pristup
  • Upravljajte nivoima pretplate (besplatna i premium) i pristupom funkcijama
  • Obrada plaćanja i naplate vrši Stripe

3.3 Poboljšanje proizvoda i analitika

  • Analiziranje obrazaca korišćenja PostHog za poboljšanje funkcija i korisničkog iskustva
  • Pratite rad aplikacije i identifikujte greške putem Sentry-ja
  • Sprovođenje A/B testiranja i eksperimenata sa funkcijama
  • Stvaranje agregiranih statistika i analiza (nikada se ne prodaju trećim stranama)

3.4 Komunikacija

  • Slanje transakcionih imejlova (potvrda naloga, ponovno postavljanje lozinke, ažuriranja pretplate)
  • Pružanje usluga korisnicima i odgovaranje na upite
  • Slanje ažuriranja proizvoda i važnih najava usluga (isključivanje)

3.5 Zakon i bezbednost

  • Pridržavanje zakonskih obaveza i regulatornih zahteva
  • Otkrijte i sprečite prevaru, zloupotrebu i bezbednosne pretnje
  • Pridržavajte se Uslova korišćenja i zaštitite svoja prava
  • Održavanje revizijskih zapisa u svrhu bezbednosti i usklađenosti

4. Usluge trećih strana i deljenje podataka

Radimo sa pouzdanim pružaocima usluga trećih strana kako bismo pružili JobStep. Vaši podaci se mogu deliti:

4.1 AI i obrada sadržaja

  • OpenAI (GPT-5):Obrađuje sadržaj CV-ja i opisa poslova te generiše prilagođene materijale za prijavu. Prema našem dogovoru, podaci preneseni na OpenAI se ne koriste za obuku modela. OpenAI se nalazi u SAD-u.OpenAI Politika privatnosti
  • Exa.ai:Izvlači javno dostupne oglase za posao kako bi vam pomogao da uskladite svoju prijavu. Usluga sa sedištem u SAD-u.
  • Firecrawl:Preuzima sadržaj ponuda za posao s web stranica poslodavaca. Usluga sa sedištem u SAD-u.

4.2 Infrastruktura i skladištenje

  • Cloudflare R2:Skladišti otpremljene fajlove (CV-jeve, snimke, fotografije) sa enkripcijom podataka u mirovanju. Cloudflare deluje globalno i ima podatkovne centre u Evropi.Cloudflare Politika privatnosti
  • PostgreSQL:Baza podataka na evropskim serverima (Railway/AWS regioni u EU), koja čuva strukturirane podatke
  • Redis:Sloj predmemorije za optimizaciju performansi

4.3 Autentifikacija i plaćanja

  • Firebase Authentication:Upravlja proverom autentičnosti korisnika, uključujući OAuth (Google, Apple). Google usluga s globalnom infrastrukturom.Firebase Pravila privatnosti
  • Stripe:Obrađuje plaćanja i upravlja pretplatama. Ima sertifikat PCI DSS Level 1. Ne čuvamo podatke o kreditnoj kartici.Stripe Politika privatnosti

4.4 Analitika i praćenje

  • PostHog:Platforma za analizu proizvoda koja prati ponašanje korisnika i korišćenje funkcija. IP adrese se raspršuju pre čuvanja. Usluga sa sedištem u SAD-u sa opcijama hostinga u EU.PostHog Politika privatnosti
  • Sentry:Praćenje grešaka i performansi. Može primati tragove steka i kontekst greške. Usluga sa sedištem u SAD-u.Sentry Politika privatnosti
  • Better Stack (Logtail):Upravljanje i praćenje dnevnika. Usluga zasnovana u EU.

4.5 Marketing i atribucija

  • TikTok Pixel i Events API:Oni prate konverzije i performanse oglasa za TikTok kampanje. Možemo da damo raspršene lične podatke (imejl adresu i, ako je navedeno, telefonski broj) TikToku putem API-ja za događaje u svrhu dodele konverzije i uparivanja publike.TikTok Pravila privatnosti
  • Meta (Facebook) Conversions API:Možemo podeliti raspršene lične podatke (imejl adresu i, ako je navedeno, telefonski broj) s Metom za praćenje konverzija i atribuciju oglasa.Meta Politika privatnosti
  • Google Ads:Praćenje konverzija u reklamnim kampanjama Google.Google Politika privatnosti

4.6 Ostale usluge

4.7 Objavljivanje koje zahteva zakon

Vaše podatke možemo otkriti ako to zahteva zakon, sudski nalog ili zahtev javnog tela, ili ako je potrebno radi zaštite naših prava, imovine ili bezbednosti.

5. Čuvanje i bezbednost podataka

5.1 Mesto čuvanja podataka

  • Glavno mesto skladištenja:PostgreSQL baze podataka hostirane u zapadnim regionima EU (Irska i Frankfurt) putem usluga Railway i AWS
  • Čuvanje datoteka:Cloudflare R2 s globalnom distribucijom koja uključuje regione EU
  • Enkripcija:Svi podaci šalju se putem HTTPS (TLS 1.3). Datoteke su šifrovane dok miruju. Osetljivi tokeni su šifrovani pomoću Fernet
  • Autentifikacija:JWT Firebase tokeni za bezbedno upravljanje sesijom

5.2 Bezbednosne mere

  • Standardna enkripcija za podatke u prenosu i mirovanju
  • Raspršivanje IP adresa sa PBKDF2 za analitičke podatke
  • Dvofaktorska autentifikacija (2FA) dostupna je za korisničke naloge
  • Redovne bezbednosne revizije i procene ranjivosti
  • Kontrola pristupa i dopuštenja zasnovana na ulogama
  • Automatsko praćenje i upozorenja putem Sentry i Better Stacka

Iako imamo snažne bezbednosne mere, nijedan sistem nije 100% bezbedan. Ne možemo garantovati apsolutnu bezbednost vaših podataka.

6. Međunarodni prenosi podataka

JobStep se upravlja iz Švajcarske i vaši podaci se uglavnom čuvaju u regionima EU. Međutim, neki od naših pružalaca usluga trećih strana nalaze se u Sjedinjenim Državama i drugim zemljama van Evropskog ekonomskog prostora (EEA).

Prilikom međunarodnog prenosa podataka pružamo odgovarajuće zaštitne mere:

  • Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija
  • Pružaoci usluga sertifikovani u odgovarajućem okviru za zaštitu podataka
  • Enkripcija i pseudonimizacija podataka pre prenosa
  • Ugovorne obaveze koje zahtevaju jednak nivo zaštite

Usluge u SAD-u koje koristimo uključuju OpenAI, PostHog, Sentry, Exa.ai i Firecrawl. Procenili smo njihovu bezbednosnu praksu i mere zaštite podataka.

7. Vaša prava na privatnost

Zavisno od vašeg mesta prebivališta, imate različita prava u vezi sa vašim ličnim podacima:

7.1 Prava koja proizlaze iz GDPR-a (Evropski ekonomski prostor)

  • Pravo pristupa:Zatražite kopiju svojih ličnih podataka
  • Pravo na ispravak:Ispravak netačnih ili nepotpunih podataka
  • Pravo na brisanje:Zahtev za brisanje podataka ("pravo na zaborav")
  • Pravo na ograničenje obrade:Ograničenje načina na koji se vaši podaci koriste
  • Pravo na prenos podataka:Izvezite podatke u mašinski čitljiv format
  • Pravo na prigovor:Prigovor na obradu na osnovu legitimnih interesa
  • Pravo na povlačenje pristanka:Povlačenje pristanka za obradu podataka u svakom trenutku
  • Pravo na podnošenje prigovora:Podnošenje pritužbe lokalnom telu za zaštitu podataka

7.2 CCPA prava (stanovnici Kalifornije)

  • Pravo na informaciju o prikupljenim ličnim podacima
  • Pravo znati jesu li lični podaci prodani ili otkriveni
  • Pravo odustajanja od prodaje ličnih podataka (napomena: ne prodajemo lične podatke)
  • Pravo na zahtev za brisanje ličnih podataka
  • Pravo da ne budete diskriminisani u ostvarivanju prava iz CCPA

7.3 Prava prema švajcarskom zakonu o zaštiti podataka

Kao švajcarska firma, pridržavamo se švajcarskog saveznog zakona o zaštiti podataka (FADP), koji vam daje prava slična onima prema GDPR-u.

7.4 Kako ostvariti svoja prava

Kako biste ostvarili ova prava, pišite na help@jobstep.io. Odgovorićemo u roku od 30 dana. Takođe možete upravljati nekim podešavanjima direktno na tabli naloga.

8. Period čuvanja podataka

Lične podatke čuvamo onoliko dugo koliko je potrebno za pružanje usluga i ispunjavanje zakonskih obaveza:

  • Aktivni nalozi:Podaci se čuvaju sve dok je nalog aktivan
  • Izbrisani nalozi:Većinu podataka brišemo unutar 30 dana od brisanja naloga. Neki mogu ostati u bezbednosnim kopijama do 90 dana radi bezbednosti i pravne usklađenosti
  • Analitički podaci:Skupne i anonimizovane analitičke podatke čuvamo do 2 godine
  • Dokumentacija za plaćanje:Čuva se 7 godina radi ispunjavanja poreskih i računovodstvenih zahteva
  • Obaveza čuvanja podataka:Podaci se mogu čuvati duže ako to zahteva zakon ili pravni postupak

Možete zatražiti brisanje svojih podataka u bilo kom trenutku pisanjem na help@jobstep.io ili brisanjem svog naloga na tabli.

9. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije praćenja za pružanje i poboljšanje naših usluga:

9.1 Strogo neophodni kolačići

  • Kolačići za proveru autentičnosti (tokeni Firebase sesije)
  • Bezbednosni kolačići (CSRF zaštita)
  • Kolačići za balansiranje opterećenja

9.2 Analitički kolačići

  • PostHog analitički kolačići (možete se isključiti)
  • Praćenje vaše upotrebe i korišćenja funkcija

9.3 Marketinški kolačići

  • TikTok Pixel (za atribuciju oglasa)
  • Google Ads praćenje konverzija

Kolačiće možete kontrolisati u podešavanjima pregledača. Onemogućavanje bitnih kolačića može uticati na funkcionalnost nekih funkcija.

10. Javna mesta za prijavu

JobStep vam omogućava kreiranje javnih stranica za prijavu za deljenje sa potencijalnim poslodavcima. Zapamtite:

  • Javne informacije:Sadržaj na javnoj stranici za prijavu vidljiv je svima koji imaju link
  • Praćenje posetilaca:Pratimo posetioce javne stranice (raspršene IP adrese, geolokacija i korisnički agenti) kako bismo pružili analitiku angažovanja regruta
  • Kontrola:Vi odlučujete koji će se podaci pojaviti na javnoj stranici i možete ih isključiti u bilo kom trenutku
  • Pretraživači:Javne stranice mogu biti indeksirane od strane pretraživača osim ako ne onemogućite ovu funkciju

11. AI i automatizovano donošenje odluka

Koristimo AI (GPT OpenAI modele) kako bismo poboljšali vaš CV, dali predloge i napravili prilagođeni sadržaj. Važne informacije:

  • Nema automatskih odluka:Ne donosimo automatizovane odluke bez ljudskog nadzora koje imaju značajan uticaj na vas
  • AI kao alat:AI predlozi su samo preporuke. Vi ste taj koji proverava i kontroliše sav finalni sadržaj
  • Podaci o obuci:Prema našem dogovoru, vaši se podaci ne koriste za obuku OpenAI modela
  • Ljudska kontrola:Uvek možete da uredite ili odbacite sadržaj koji je generisao AI

12. Privatnost dece

JobStep nije namenjen korisnicima mlađim od 16 godina. Ne prikupljamo svjesno lične podatke od dece mlađe od 16 godina. Ako saznamo da smo prikupili takve podatke, odmah ćemo ih izbrisati. Ako verujete da smo prikupili podatke o vašem detetu, kontaktirajte help@jobstep.io.

13. Nemojte pratiti signale

Neki preglednici podržavaju signale Ne prati (DNT). Trenutno ne odgovaramo na njih jer ne postoji industrijski standard za njihovo tumačenje. Ovaj pristup možemo promeniti kako se standardi razvijaju.

14. Promene Politike privatnosti

S vremena na vreme možemo ažurirati Politiku privatnosti kako bismo odražavali promene u našim postupcima, tehnologiji, pravnim zahtevima ili drugim faktorima. U slučaju značajnih promena:

  • Ažuriraćemo "Datum stupanja na snagu" na početku pravila
  • Obavestićemo vas imejlom (ako imate nalog)
  • Prikazaćemo vidljivo obaveštenje u aplikaciji
  • Daćemo sažetak značajnih promena

Vaše dalje korišćenje JobStep nakon promena predstavlja vaše prihvatanje ažuriranih pravila. Ako se ne slažete s promenama, možete izbrisati svoj nalog.

15. Kontakt

Ako imate pitanja, nedoumica ili zahteva u vezi s Politikom privatnosti ili našim postupcima s podacima, kontaktirajte nas:

Imejl:help@jobstep.io
Poštanska adresa:
JobStep
c/o M. Brenner
Službenik za zaštitu podataka
Weinbergstrasse 45
8006 Zurich
Švajcarska

Telo za zaštitu podataka:
Ako se nalazite u EU/EEA i smatrate da nismo rešili vaše nedoumice, možete podneti žalbu svom lokalnom nadzornom telu ili Švajcarskom saveznom inspektoratu za zaštitu podataka i informacije (FDPIC).

16. Pravna osnova za obradu (GDPR)

Podatke korisnika iz Evropskog ekonomskog prostora obrađujemo po sledećim pravnim osnovama:

  • Izvršenje ugovora:Obrada neophodna za pružanje traženih usluga JobStep
  • Sporazum:Gde je dat izričit pristanak (npr. za marketinške komunikacije i analitiku)
  • Legitimni interesi:Sprečavanje prevara, bezbednost i poboljšanje proizvoda osim ako vaša prava nisu nadjačana
  • Zakonska obaveza:Usklađenost sa zakonima, propisima i pravnim procedurama

17. Kalifornijska prava na privatnost (CCPA detalji)

Kategorije prikupljenih ličnih podataka

  • Identifikatori (ime, imejl, IP adresa)
  • Profesionalne informacije (sadržaj CV-ja, istorija zaposlenja)
  • Internet aktivnost (podaci o korišćenju, analitika)
  • Geolokacijski podaci
  • Audio-vizuelne informacije (video-zapisi, fotografije)

Poslovne svrhe prikupljanja

  • Pružanje usluga optimizacije karijere
  • Poboljšanje proizvoda i analitika
  • Bezbednost i sprečavanje prevara
  • Služba za korisnike

Prodaja ličnih podataka

Vaše lične podatke ne prodajemo trećim stranama. Stavljamo ih na raspolaganje pružaocima usluga samo u meri potrebnoj za pružanje usluga.

Poslednje ažuriranje: 15. januara 2025