Polityka prywatności

1. Wprowadzenie i Administrator Danych

W JobAlign bardzo poważnie traktujemy ochronę Twoich danych osobowych. Niniejsza polityka prywatności informuje Cię o tym, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy Twoje dane osobowe podczas korzystania z naszej usługi generowania spersonalizowanych CV.

Administrator Danych

Administratorem Twoich danych osobowych jest:

2. Zbierane Dane

2.1 Informacje z profilu LinkedIn

Gdy łączysz swoje konto LinkedIn z JobAlign, zbieramy następujące informacje za Twoją wyraźną zgodą:

• Imię i nazwisko
• Adres e-mail
• Zdjęcie profilowe
• Tytuł zawodowy (nagłówek)
• Doświadczenie zawodowe (stanowiska, firmy, daty, opisy)
• Wykształcenie i stopnie naukowe
• Umiejętności i certyfikaty
• Znajomość języków

2.2 Dane dotyczące ofert pracy

Zbieramy i przetwarzamy informacje związane z ofertami pracy, na które chcesz aplikować:

• Adresy URL ofert pracy
• Treść opisu oferty
• Tytuły stanowisk i firmy

2.3 Dane techniczne

Automatycznie zbieramy pewne informacje techniczne:

• Adres IP
• Typ i wersja przeglądarki
• System operacyjny
• Odwiedzone strony i czas trwania sesji
• Pliki cookie i identyfikatory sesji

3. Podstawy Prawne i Cele Przetwarzania

Zgodnie z art. 6 RODO każda operacja przetwarzania danych opiera się na konkretnej podstawie prawnej:

• Wykonanie umowy (art. 6.1.b): Generowanie spersonalizowanych CV, optymalizacja ATS, synchronizacja profilu LinkedIn, zarządzanie kontem i obsługa płatności
• Uzasadniony interes (art. 6.1.f): Poprawa jakości usługi, analiza wydajności AI, bezpieczeństwo platformy, zapobieganie nadużyciom i zbieranie logów technicznych
• Obowiązek prawny (art. 6.1.c): Przechowywanie danych rozliczeniowych zgodnie z obowiązującymi przepisami prawa handlowego i podatkowego
• Zgoda (art. 6.1.a): Niezbędne pliki cookie (analityczne, wydajnościowe), komunikacja marketingowa i biuletyny. Możesz wycofać swoją zgodę w dowolnym momencie

4. Przetwarzanie przez Sztuczną Inteligencję

JobAlign wykorzystuje modele sztucznej inteligencji (dostarczane przez OpenAI) do generowania i optymalizacji Twoich CV. Zobowiązujemy się do pełnej przejrzystości w zakresie tego przetwarzania.

4.1 Dane wysyłane do AI

Podczas generowania CV tylko dane ściśle niezbędne do optymalizacji treści są wysyłane do API OpenAI:

• Zanonimizowane treści zawodowe: Stanowiska, okresy zatrudnienia, opisy doświadczeń, wykształcenie, umiejętności, języki i certyfikaty
• Docelowa oferta pracy: Opis oferty pracy umożliwiający optymalizację CV

Nazwy firm są systematycznie zastępowane anonimowymi identyfikatorami ("Firma 1", "Firma 2" itd.) przed jakąkolwiek transmisją. Prawdziwe nazwy są ponownie wstawiane lokalnie do ostatecznego CV, bez kiedykolwiek przechodzenia przez serwery OpenAI.

4.2 Dane nigdy nie wysyłane do AI

Następujące dane nigdy nie są wysyłane do OpenAI:

• Imię i nazwisko kandydata
• Adres e-mail i numer telefonu
• Lokalizacja osobista
• Nazwy firm (zanonimizowane przed transmisją)
• Identyfikator LinkedIn lub adres URL profilu LinkedIn
• Zdjęcie profilowe
• Tokeny uwierzytelniające (tokeny OAuth)
• Dane płatnicze lub informacje bankowe
• Adres IP lub dane przeglądania

4.3 Gwarancje OpenAI dotyczące Twoich danych

Zgodnie z polityką wykorzystania danych API OpenAI:

• Twoje dane przesłane przez API nie są wykorzystywane do szkolenia modeli OpenAI
• Dane są szyfrowane podczas przesyłania (TLS 1.2+) i w stanie spoczynku (AES-256)
• OpenAI przechowuje dane API do monitorowania nadużyć przez maksymalnie 30 dni, a następnie automatycznie je usuwa
• Żadne dane nie są udostępniane stronom trzecim przez OpenAI

4.4 Zautomatyzowane podejmowanie decyzji

AI jest wykorzystywana jako narzędzie wspomagające pisanie CV. Nie podejmuje żadnych decyzji mających skutki prawne lub istotne wobec Ciebie w rozumieniu art. 22 RODO. Wygenerowana treść jest propozycją, którą możesz dowolnie modyfikować, zaakceptować lub odrzucić. Zachowujesz pełną kontrolę nad ostatecznym CV.

5. Udostępnianie i Ujawnianie Danych

Nigdy nie sprzedajemy Twoich danych osobowych stronom trzecim.

Możemy udostępniać Twoje informacje wyłącznie następującym podmiotom przetwarzającym, ściśle w celu realizacji usługi:

• OpenAI (Stany Zjednoczone): Przetwarzanie AI w celu generowania CV : szczegółowy zakres danych opisano w sekcji 4
• LinkedIn (Stany Zjednoczone): Uwierzytelnianie OAuth i synchronizacja profilu zawodowego
• Stripe (Stany Zjednoczone): Bezpieczne przetwarzanie płatności : JobAlign nie przechowuje żadnych danych bankowych
• Obowiązki prawne: Jeśli wymagane przez prawo, postępowania prawne lub żądanie organów państwowych

6. Międzynarodowe Transfery Danych

Niektórzy z naszych podmiotów przetwarzających (OpenAI, LinkedIn, Stripe) mają siedzibę w Stanach Zjednoczonych. Transfery danych poza Europejski Obszar Gospodarczy podlegają następującym zabezpieczeniom:

• EU-U.S. Data Privacy Framework: Nasi amerykańscy podwykonawcy są certyfikowani w ramach EU-U.S. Data Privacy Framework, uznanego przez Komisję Europejską za zapewniający odpowiedni poziom ochrony (decyzja o adekwatności z 10 lipca 2023 r.)
• Standardowe klauzule umowne (SCC): Z każdym podmiotem przetwarzającym obowiązują standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Dodatkowe środki: Szyfrowanie danych podczas przesyłania i w stanie spoczynku, minimalizacja danych przy transferach, regularne oceny ryzyka

7. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to niezbędne do świadczenia naszych usług i zgodnie z zobowiązaniami prawnymi:

• Dane profilu: Tak długo, jak Twoje konto jest aktywne
• Wygenerowane CV: Przechowywane przez 90 dni po wygenerowaniu, chyba że zostaną ręcznie usunięte
• Dane płatności: Przechowywane zgodnie z zobowiązaniami prawnymi (10 lat zgodnie z francuskim prawem handlowym)
• Logi techniczne: Przechowywane maksymalnie przez 12 miesięcy
• Dane wysłane do OpenAI: Przechowywane przez OpenAI maksymalnie 30 dni w celach monitorowania nadużyć, a następnie automatycznie usuwane

Możesz w dowolnym momencie poprosić o usunięcie swoich danych za pośrednictwem konta lub kontaktując się z nami.

8. Bezpieczeństwo Danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych:

• Szyfrowanie SSL/TLS dla wszystkich transmisji danych
• Szyfrowanie wrażliwych danych w stanie spoczynku
• Bezpieczne uwierzytelnianie za pomocą OAuth 2.0
• Ograniczony dostęp do danych osobowych (zasada najmniejszych uprawnień)
• Monitorowanie i wykrywanie włamań
• Regularne kopie zapasowe i plan ciągłości

Jednak żadna metoda transmisji przez Internet nie jest w 100% bezpieczna. Staramy się chronić Twoje dane, ale nie możemy zagwarantować absolutnego bezpieczeństwa.

W przypadku naruszenia danych osobowych stwarzającego wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię bez zbędnej zwłoki zgodnie z art. 34 RODO oraz powiadomimy właściwy organ nadzorczy w ciągu 72 godzin zgodnie z art. 33 RODO.

9. Twoje Prawa (RODO)

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): Uzyskanie kopii swoich danych osobowych
• Prawo do sprostowania (art. 16): Poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia (art. 17): Żądanie usunięcia swoich danych
• Prawo do ograniczenia przetwarzania (art. 18): Ograniczenie przetwarzania Twoich danych
• Prawo do przenoszenia danych (art. 20): Otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Prawo do sprzeciwu (art. 21): Sprzeciw wobec przetwarzania Twoich danych opartego na uzasadnionym interesie
• Prawo do cofnięcia zgody: Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem: privacy@jobalign.com. Odpowiemy w ciągu 30 dni.

Masz również prawo złożyć skargę do CNIL (Francuskiego Urzędu Ochrony Danych Osobowych) lub lokalnego organu nadzorczego w ramach EOG.

10. Pliki Cookie i Podobne Technologie

Zgodnie z dyrektywą ePrivacy i wytycznymi CNIL używamy plików cookie i podobnych technologii:

• Ściśle niezbędne pliki cookie: Niezbędne do działania strony (uwierzytelnianie, sesje, bezpieczeństwo). Te pliki cookie są zwolnione z wymogu zgody
• Pliki cookie wydajnościowe: Zanonimizowana analiza korzystania ze strony w celu ulepszenia naszych usług. Wymagają Twojej uprzedniej zgody
• Funkcjonalne pliki cookie: Zapamiętywanie Twoich preferencji (język, motyw). Wymagają Twojej uprzedniej zgody

Możesz zaakceptować lub odrzucić niezbędne pliki cookie za pośrednictwem naszego baneru zgody. Możesz zmienić swoje preferencje w dowolnym momencie. Odrzucenie niezbędnych plików cookie nie wpływa na korzystanie z podstawowych funkcji strony.

11. Usługi Stron Trzecich

JobAlign integruje usługi stron trzecich do swojego działania. Każdy podmiot przetwarzający jest związany zobowiązaniami umownymi zgodnymi z RODO:

• LinkedIn (Microsoft): Uwierzytelnianie OAuth i synchronizacja profilu (Polityka prywatności LinkedIn)
• OpenAI: Przetwarzanie AI do generowania i optymalizacji CV : Twoje dane API nie są wykorzystywane do szkolenia ich modeli (Polityka wykorzystania danych API OpenAI)
• Stripe: Bezpieczne przetwarzanie płatności, certyfikat PCI-DSS (Polityka prywatności Stripe)

12. Osoby Niepełnoletnie

Usługa jest przeznaczona dla osób dorosłych (18 lat i więcej) w kontekście poszukiwania pracy. Nie zbieramy świadomie danych osobowych osób niepełnoletnich. Dostęp do Usługi wymaga konta LinkedIn, które samo w sobie wymaga ukończenia 16 lat.

13. Zmiany w niniejszej Polityce

Możemy okresowo aktualizować niniejszą politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub z innych operacyjnych, prawnych lub regulacyjnych powodów.

W przypadku istotnych zmian powiadomimy Cię e-mailem lub za pośrednictwem powiadomienia na stronie. Data ostatniej aktualizacji jest wskazana na górze tej strony.

14. Kontakt

W razie pytań dotyczących niniejszej polityki prywatności lub Twoich danych osobowych możesz się z nami skontaktować: