Integritetspolicy

Gäller från och med: 15 januari 2025

På JobStep tar vi din integritet på största allvar. Denna integritetspolicy förklarar hur TenThirty GmbH ("JobStep", "vi", "oss" eller "vår") samlar in, använder, lämnar ut och skyddar dina personuppgifter när du använder vår AI-drivna karriärplattform.

1. Företagsinformation

Tjänsten drivs av:
TenThirty GmbH
Guggachstrasse 6
8057 Zürich, Schweiz
E-post: help@jobstep.io
UID: CHE-167.324.376

Verkställande direktörer: Jan-Oliver Seidenfuss, Alexander Eichhorn, Max Brenner

2. Uppgifter som vi samlar in

2.1 Uppgifter som du lämnar till oss

Vi samlar in uppgifter som du frivilligt lämnar när du använder JobStep:

Kontouppgifter:Namn, e-postadress, lösenord (krypterat) och autentiseringsuppgifter via Firebase Authentication
Innehåll i CV och meritförteckning:Anställningshistorik, utbildning, kompetenser, arbetslivserfarenhet, prestationer och annan yrkesinformation
Ansökningsmaterial:Personliga brev, arbetsbeskrivningar, anpassade CV:n och andra ansökningshandlingar
Mediefiler:Profilbilder, porträttbilder och ansökningsvideor (inspelade eller uppladdade)
Uppgifter för ansökningsspårning:Jobbannonser som du följer, ansökningsstatus, anteckningar och ansökningsrelaterade metadata
Betalningsuppgifter:Behandlas av Stripe (vi lagrar inte kreditkortsnummer)
Kommunikationsuppgifter:Meddelanden, återkoppling och korrespondens med vårt supportteam

2.2 Uppgifter som samlas in automatiskt

När du använder JobStep samlar vi automatiskt in vissa uppgifter:

Analysdata:IP-adresser (hashade med PBKDF2), geolokaliseringsdata, information om användaragent, enhetstyp, webbläsartyp och operativsystem
Användningsdata:Besökta sidor, använda funktioner, tid på plattformen, klickmönster och interaktionsdata som samlas in via PostHog
Analys av offentliga ansökningswebbplatser:När du skapar en offentlig ansökningswebbplats spårar vi besökarnas IP-adresser (hashade), geolokalisering, användaragenter och engagemangsmått för att ge dig insikter om rekryterares intresse
Cookies och liknande teknik:Sessionscookies, autentiseringstoken och analyscookies
Fel- och prestandadata:Programfel, kraschrapporter och prestandamått via Sentry
Loggdata:Serverloggar, API-anrop och systemhändelser via Better Stack (Logtail)

2.3 Uppgifter från tredje part

OAuth-leverantörer:Om du loggar in med Google eller Apple får vi ditt namn, din e-postadress och profilinformation
Data om jobbannonser:Vi samlar in offentligt tillgängliga jobbannonser via Exa.ai och Firecrawl för att hjälpa dig att anpassa dina ansökningar
Marknadsföringsattribution:TikTok Pixel och Google Ads kan ge oss data om kampanjresultat och information om konverteringsspårning

3. Så använder vi dina uppgifter

Vi använder dina uppgifter för följande ändamål:

3.1 Tillhandahållande av kärntjänster

AI-baserad CV-förbättring:Behandla innehållet i ditt CV med OpenAI:s GPT-modeller för att ge förslag, förbättringar och optimeringar
Anpassning till specifika jobb:Skapa anpassade CV:n och personliga brev utifrån specifika arbetsbeskrivningar med hjälp av AI
Ansökningsspårning:Lagra och organisera dina jobbansökningar, följa deras status och tillhandahålla analyser
Offentliga ansökningswebbplatser:Skapa och lagra personliga ansökningssidor med ditt CV, dina videor och kontaktuppgifter
Videobehandling:Lagra och leverera ansökningsvideor via Cloudflare R2
Analyspanel:Ge insikter om rekryterares engagemang på din offentliga ansökningswebbplats

3.2 Kontohantering och autentisering

Skapa och hantera ditt konto via Firebase Authentication
Verifiera din identitet och förhindra obehörig åtkomst
Hantera abonnemangsnivåer (Gratis respektive Premium) och tillgång till funktioner
Hantera betalningar och fakturering via Stripe

3.3 Produktförbättring och analys

Analysera användningsmönster via PostHog för att förbättra funktioner och användarupplevelse
Övervaka programmets prestanda och identifiera fel via Sentry
Genomföra A/B-tester och funktionsexperiment
Ta fram sammanställd statistik och insikter (som aldrig säljs till tredje part)

3.4 Kommunikation

Skicka transaktionsmeddelanden via e-post (kontoverifiering, återställning av lösenord och abonnemangsuppdateringar)
Ge kundsupport och besvara förfrågningar
Skicka produktuppdateringar och viktiga servicemeddelanden (med möjlighet att välja bort dem)

3.5 Rättsliga skyldigheter och säkerhet

Uppfylla rättsliga skyldigheter och myndighetskrav
Upptäcka och förhindra bedrägeri, missbruk och säkerhetshot
Upprätthålla våra användarvillkor och skydda användarnas rättigheter
Bevara revisionsloggar för säkerhets- och efterlevnadsändamål

4. Tredjepartstjänster och datadelning

Vi samarbetar med betrodda tredjepartsleverantörer för att tillhandahålla JobStep. Dina uppgifter kan delas med:

4.1 AI och innehållsbehandling

OpenAI (GPT-5):Behandlar CV-innehåll och arbetsbeskrivningar samt skapar anpassat ansökningsmaterial. Enligt vårt avtal används data som skickas till OpenAI inte för att träna deras modeller. OpenAI är baserat i USA.OpenAI:s integritetspolicy
Exa.ai:Hämtar offentligt tillgängliga jobbannonser för att hjälpa dig att anpassa ansökningar. USA-baserad tjänst.
Firecrawl:Extraherar innehåll i jobbannonser från arbetsgivares webbplatser. USA-baserad tjänst.

4.2 Infrastruktur och lagring

Cloudflare R2:Lagrar dina uppladdade filer (CV:n, videor och bilder) med kryptering i vila. Cloudflare bedriver global verksamhet med datacenter i Europa.Cloudflares integritetspolicy
PostgreSQL:Databas som finns på europeiska servrar (Railway/AWS-regioner i EU) och lagrar strukturerade data
Redis:Cachelager för prestandaoptimering

4.3 Autentisering och betalningar

Firebase Authentication:Hanterar användarautentisering, inklusive OAuth (Google, Apple). En Google-tjänst med global infrastruktur.Firebases integritetspolicy
Stripe:Behandlar betalningar och hanterar abonnemang. PCI DSS Level 1-certifierat. Vi lagrar inte kreditkortsuppgifter.Stripes integritetspolicy

4.4 Analys och övervakning

PostHog:Produktanalysplattform som spårar användarbeteende och funktionsanvändning. IP-adresser hashas före lagring. USA-baserad med lagringsalternativ inom EU.PostHogs integritetspolicy
Sentry:Felspårning och prestandaövervakning. Kan ta emot stackspårningar och felkontext. USA-baserad tjänst.Sentrys integritetspolicy
Better Stack (Logtail):Logghantering och övervakning. EU-baserad tjänst.

4.5 Marknadsföring och attribution

TikTok Pixel och Events API:Spårar konverteringar och annonsresultat för TikTok-kampanjer. Via Events API kan vi dela hashade personuppgifter (e-postadress och telefonnummer om det har lämnats) med TikTok för konverteringsattribution och målgruppsmatchning.TikToks integritetspolicy
Meta (Facebook) Conversions API:Vi kan dela hashade personuppgifter (e-postadress och telefonnummer om det har lämnats) med Meta för konverteringsspårning och annonsattribution.Metas integritetspolicy
Google Ads:Konverteringsspårning för Googles annonskampanjer.Googles integritetspolicy

4.6 Andra tjänster

Cal.com:Bokningssystem för konsultationer (valfri funktion).Cal.coms integritetspolicy

4.7 Rättsligt utlämnande

Vi kan lämna ut dina uppgifter om detta krävs enligt lag, domstolsbeslut eller myndighetsbegäran, eller för att skydda våra rättigheter, vår egendom eller säkerhet.

5. Datalagring och säkerhet

5.1 Var vi lagrar dina uppgifter

Primär datalagring:PostgreSQL-databaser i EU:s västra regioner (Irland och Frankfurt) via Railway och AWS
Fillagring:Cloudflare R2 med global distribution, inklusive EU-regioner
Kryptering:All data överförs via HTTPS (TLS 1.3). Filer krypteras i vila. Känsliga token krypteras med Fernet
Autentisering:Firebase JWT-token för säker sessionshantering

5.2 Säkerhetsåtgärder

Kryptering enligt branschstandard för data under överföring och i vila
Hashning av IP-adresser med PBKDF2 för analysdata
Tvåfaktorsautentisering (2FA) är tillgänglig för användarkonton
Regelbundna säkerhetsrevisioner och sårbarhetsbedömningar
Åtkomstkontroller och rollbaserade behörigheter
Automatisk övervakning och varningar via Sentry och Better Stack

Även om vi vidtar robusta säkerhetsåtgärder är inget system hundraprocentigt säkert. Vi kan inte garantera att dina uppgifter är helt säkra.

6. Internationella dataöverföringar

JobStep drivs från Schweiz och dina uppgifter lagras huvudsakligen i EU-regioner. Vissa tredjepartsleverantörer är dock baserade i USA och andra länder utanför Europeiska ekonomiska samarbetsområdet (EES).

När vi överför dina uppgifter internationellt ser vi till att lämpliga skyddsåtgärder finns:

Standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen
Tjänsteleverantörer som certifierats enligt relevanta dataskyddsramverk
Kryptering och pseudonymisering av data före överföringen
Avtalsåtaganden som kräver likvärdiga skyddsnivåer

USA-baserade tjänster som vi använder omfattar OpenAI, PostHog, Sentry, Exa.ai och Firecrawl. Vi har utvärderat dessa leverantörers säkerhetspraxis och dataskyddsåtgärder.

7. Dina integritetsrättigheter

Beroende på var du befinner dig har du olika rättigheter avseende dina personuppgifter:

7.1 Rättigheter enligt GDPR (Europeiska ekonomiska samarbetsområdet)

Rätt till tillgång:Begära en kopia av dina personuppgifter
Rätt till rättelse:Rätta felaktiga eller ofullständiga uppgifter
Rätt till radering:Begära att dina uppgifter raderas ("rätten att bli bortglömd")
Rätt till begränsning av behandling:Begränsa hur vi använder dina uppgifter
Rätt till dataportabilitet:Exportera dina uppgifter i ett maskinläsbart format
Rätt att invända:Invända mot behandling som grundas på berättigade intressen
Rätt att återkalla samtycke:När som helst återkalla samtycke till databehandling
Rätt att lämna in klagomål:Lämna in klagomål till din lokala dataskyddsmyndighet

7.2 Rättigheter enligt CCPA (personer bosatta i Kalifornien)

Rätt att få veta vilka personuppgifter som samlas in
Rätt att få veta om personuppgifter säljs eller lämnas ut
Rätt att välja bort försäljning av personuppgifter (observera: vi säljer inte personuppgifter)
Rätt att begära radering av personuppgifter
Rätt att inte diskrimineras för att du utövar dina rättigheter enligt CCPA

7.3 Rättigheter enligt schweizisk dataskyddslagstiftning

Som schweiziskt företag följer vi den schweiziska federala dataskyddslagen (FADP), som ger rättigheter liknande dem i GDPR.

7.4 Så utövar du dina rättigheter

Kontakta oss på help@jobstep.io för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar. Du kan även hantera vissa inställningar direkt i kontrollpanelen för ditt konto.

8. Lagringstid

Vi behåller dina personuppgifter så länge som krävs för att tillhandahålla våra tjänster och uppfylla rättsliga skyldigheter:

Aktiva konton:Uppgifter behålls medan kontot är aktivt
Raderade konton:De flesta uppgifter raderas inom 30 dagar efter att kontot har raderats. Vissa uppgifter finns kvar i säkerhetskopior i upp till 90 dagar av säkerhets- och regelefterlevnadsskäl
Analysdata:Sammanställd och anonymiserad analysdata behålls i upp till 2 år
Betalningsunderlag:Behålls i 7 år för att uppfylla skatte- och redovisningsregler
Rättsligt bevarande:Uppgifter kan behållas längre om det krävs enligt lag eller för rättsliga förfaranden

Du kan när som helst begära att dina uppgifter raderas genom att kontakta help@jobstep.io eller radera ditt konto i kontrollpanelen.

9. Cookies och spårningsteknik

Vi använder cookies och liknande spårningsteknik för att tillhandahålla och förbättra våra tjänster:

9.1 Nödvändiga cookies

Autentiseringscookies (Firebase-sessionstoken)
Säkerhetscookies (CSRF-skydd)
Cookies för lastbalansering

9.2 Analyscookies

PostHog-analyscookies (kan väljas bort)
Spårning av användning och funktionsengagemang

9.3 Marknadsföringscookies

TikTok Pixel (för annonsattribution)
Konverteringsspårning i Google Ads

Du kan styra cookies genom inställningarna i din webbläsare. Observera att vissa funktioner kan påverkas om nödvändiga cookies inaktiveras.

10. Offentliga ansökningswebbplatser

Med JobStep kan du skapa offentliga ansökningswebbplatser att dela med potentiella arbetsgivare. Tänk på följande:

Offentlig information:Innehållet på din offentliga ansökningswebbplats är synligt för alla som har länken
Besökarspårning:Vi spårar besökare på din offentliga webbplats (hashade IP-adresser, geolokalisering och användaragenter) för att ge dig analyser av rekryterares engagemang
Kontroll:Du bestämmer vilken information som ska finnas på din offentliga webbplats och kan när som helst inaktivera den
Sökmotorer:Offentliga webbplatser kan indexeras av sökmotorer om du inte inaktiverar denna funktion

11. AI och automatiserat beslutsfattande

Vi använder AI (OpenAI:s GPT-modeller) för CV-förbättringar, förslag och anpassat innehåll. Viktig information:

Inga automatiserade beslut:Vi fattar inte automatiserade beslut som har betydande inverkan på dig utan mänsklig tillsyn
AI som verktyg:AI-förslag är endast rekommendationer. Du granskar och bestämmer över allt slutligt innehåll
Träningsdata:Enligt vårt avtal används dina uppgifter inte för att träna OpenAI:s modeller
Mänsklig granskning:Du kan alltid redigera eller avvisa AI-genererat innehåll

12. Barns integritet

JobStep är inte avsett för användare under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi får kännedom om att vi har samlat in uppgifter från ett barn under 16 år raderar vi dem omgående. Kontakta oss på help@jobstep.io om du tror att vi har samlat in uppgifter från ett barn.

13. Do Not Track-signaler

Vissa webbläsare stöder "Do Not Track"-signaler (DNT). För närvarande svarar vi inte på DNT-signaler eftersom det saknas en branschstandard för hur de ska tolkas. Vi kan ompröva detta när standarderna utvecklas.

14. Ändringar av denna integritetspolicy

Vi kan från tid till annan uppdatera denna integritetspolicy för att återspegla förändringar i våra rutiner, vår teknik, rättsliga krav eller andra faktorer. När vi gör väsentliga ändringar kommer vi att:

Uppdatera "Gäller från och med" högst upp i policyn
Meddela dig via e-post (om du har ett konto)
Visa ett tydligt meddelande i programmet
Ge en sammanfattning av betydande ändringar

Om du fortsätter att använda JobStep efter ändringarna innebär det att du godkänner den uppdaterade policyn. Om du inte godkänner ändringarna kan du radera ditt konto.

15. Kontakta oss

Om du har frågor, funderingar eller önskemål om denna integritetspolicy eller vår datahantering kan du kontakta oss:

E-post:help@jobstep.io
Postadress:
TenThirty GmbH
Dataskyddsombud
Guggachstrasse 6
8057 Zürich, Schweiz

Dataskyddsmyndighet:
Om du befinner dig i EU/EES och anser att vi inte har hanterat dina synpunkter kan du lämna in ett klagomål till din lokala tillsynsmyndighet eller till den schweiziska federala dataskydds- och informationskommissionären (FDPIC).

16. Rättslig grund för behandling (GDPR)

För användare inom Europeiska ekonomiska samarbetsområdet behandlar vi dina uppgifter med stöd av följande rättsliga grunder:

Fullgörande av avtal:Behandling som krävs för att tillhandahålla de JobStep-tjänster du har begärt
Samtycke:När du uttryckligen har lämnat samtycke (t.ex. för marknadsföringskommunikation och analys)
Berättigade intressen:För att förebygga bedrägeri, upprätthålla säkerhet och förbättra produkten, när dina rättigheter inte väger tyngre
Rättslig skyldighet:För att följa lagar, regler och rättsliga processer

17. Integritetsrättigheter i Kalifornien (CCPA-information)

Kategorier av insamlade personuppgifter

Identifierare (namn, e-postadress, IP-adress)
Yrkesinformation (CV-innehåll, anställningshistorik)
Internetaktivitet (användningsdata, analys)
Geolokaliseringsdata
Ljud- och bildinformation (videor, foton)

Affärsmässiga ändamål med insamlingen

Tillhandahålla tjänster för karriäroptimering
Produktförbättring och analys
Säkerhet och förebyggande av bedrägeri
Kundsupport

Försäljning av personuppgifter

Vi säljer inte dina personuppgifter till tredje part. Vi delar endast data med tjänsteleverantörer i den utsträckning som krävs för att tillhandahålla våra tjänster.

Senast uppdaterad: 15 januari 2025