Политика за поверителност

Настоящата Политика за поверителност обяснява как OwlApply Oy („OwlApply“, „ние“, „нас“) обработва лични данни, когато използвате нашите уебсайтове owlapply.com и app.owlapply.com и сървърите, на които те работят, разширението за браузър OwlApply, AI интервюто и имейлите, които изпращаме (наричани заедно „Услугите“).

Тази версия е в сила от 3 октомври 2026 г. Използването на бисквитки е разяснено по-подробно в нашата Политика за бисквитките.

Кой отговаря за Вашите данни

Администратор на Вашите лични данни е OwlApply Oy, финландско дружество с ограничена отговорност (идентификационен код 3622413-7), с адрес Tiistinkallio 6, 02230 Espoo, Финландия.

По всички въпроси, свързани с поверителността, можете да се свържете с нас на [email protected]. Нашето лице за контакт по въпросите на защитата на личните данни е Tufan Yavaş.

Какви данни събираме, защо и на какво правно основание

За всеки вид лични данни по-долу обясняваме какво събираме, защо, на какво правно основание съгласно Общия регламент относно защитата на данните на ЕС (ОРЗД, GDPR) и колко дълго ги съхраняваме. Правните основания, на които се позоваваме, са:

• Изпълнение на договор (чл. 6, параграф 1, буква „б“ от ОРЗД): обработването е необходимо, за да Ви предоставим услуга, която сте поискали съгласно нашите Общи условия, или за да предприемем действия по Ваше искане преди регистрацията Ви.
• Законово задължение (чл. 6, параграф 1, буква „в“): обработването се изисква от закона, например от счетоводното законодателство.
• Законни интереси (чл. 6, параграф 1, буква „е“): обработването е необходимо за интерес, който посочваме по-долу, и Вашите интереси и права нямат преимущество пред него. Можете да възразите срещу него; вж. „Вашето право на възражение“.
• Съгласие (чл. 6, параграф 1, буква „а“): дали сте съгласието си, например за аналитични бисквитки или за маркетингови имейли. Можете да оттеглите съгласието си по всяко време.
• Изрично съгласие (чл. 9, параграф 2, буква „а“): за чувствителна информация, която решите да ни предоставите; вж. „Чувствителна информация“.

Вашият акаунт

• Какво събираме: имейл адреса Ви, паролата Ви (съхранявана само като хеш) и, ако го добавите, името Ви. Ако влизате с Google, Facebook или LinkedIn, получаваме от съответния доставчик идентификатора на акаунта Ви, името, имейл адреса и профилната Ви снимка. Съхраняваме също Вашия абонаментен план, статуса на абонамента и кредитите Ви, Вашия код за препоръки и данни за това кой Ви е препоръчал, данните, благодарение на които оставате влезли в акаунта си, кога сте влезли за последно, дали имейл адресът Ви е потвърден, кога сте приели нашите Общи условия и дали сте се съгласили да получавате маркетингови имейли.
• Цел: да създадем и поддържаме акаунта Ви, да Ви осигурим вход в него, да пазим сигурността му и да Ви предоставим функциите на Вашия план.
• Правно основание: изпълнение на договор. Съхраняваме данните за приемането на Общите условия и за избора Ви относно маркетинговите съобщения, за да можем да ги докажем (законово задължение и законни интереси).
• Срок на съхранение: докато не изтриете акаунта си.

Автобиографии, мотивационни писма и други документи

• Какво събираме: файловете с автобиографии, които качвате (PDF, Word или файлове с изображения), текста, който извличаме от тях, снимката, която евентуално съдържат (откриваме я и я изрязваме автоматично), и изображенията за преглед; автобиографиите и мотивационните писма, които създавате или редактирате, включително данни за контакт, снимка, професионален опит, образование, умения, езици, проекти, награди, сертификати, публикации, хобита, препоръки и персонализирани раздели; както и ATS оценката и езика на всяка автобиография. Ако импортирате профил от LinkedIn, извличаме от LinkedIn името, професионалното заглавие (headline), опита, образованието, уменията и снимката на профила на адреса, който въведете.
• Цел: да предоставяме редактора на автобиографии, ATS оценките, мотивационните писма, изтеглянията и съпоставянето с обяви за работа. За съпоставянето нашата услуга за търсене на работа преобразува текста на автобиографията Ви в числово представяне, което може да се сравнява с обяви за работа.
• Правно основание: изпълнение на договор.
• Срок на съхранение: докато не изтриете документа или акаунта си. Снимките в автобиографии, създадени с редактора на автобиографии, понастоящем не се премахват при изтриване на акаунта Ви; вж. „Как да изтриете данните си“.

Профил за автоматично попълване

• Какво събираме: данните, които запазвате за кандидатстване за работа: име, имейл адрес, телефонен номер, пол, местоположение, връзки към LinkedIn, GitHub и уебсайт, дали имате право да работите и дали се нуждаете от спонсориране на виза, кога можете да започнете работа, предпочитание за дистанционна работа, езици, очаквания за заплата и Вашите собствени въпроси и отговори.
• Цел: разширението за браузър да може да попълва формулярите за кандидатстване вместо Вас; вж. „Разширението за браузър“.
• Правно основание: изпълнение на договор; изрично съгласие за всяка чувствителна информация, която решите да добавите.
• Срок на съхранение: докато не го промените или изтриете или докато не изтриете акаунта си.

Търсене на работа, проследяване на кандидатури и последващи съобщения

• Какво събираме: предпочитанията Ви за търсене на работа; обявите, които блокирате при търсенето; обявите, които запазвате в проследяването на кандидатури (длъжност, компания, статус, местоположение, връзка, текст на обявата и използваните автобиография и мотивационно писмо); както и последващите съобщения, които създавате.
• Цел: да Ви показваме подходящи обяви, да Ви помагаме да следите кандидатурите си и да подготвяме чернови на последващи съобщения. За да подготвим чернова на последващо съобщение, изпращаме на Google името на компанията, длъжността, статуса на кандидатурата, броя на дните от кандидатстването, избрания от Вас тон и Вашето име.
• Правно основание: изпълнение на договор.
• Срок на съхранение: докато не ги промените или изтриете или докато не изтриете акаунта си. Списъкът с блокираните от Вас обяви понастоящем не се премахва при изтриване на акаунта Ви; изтриваме го при поискване.

Чат с ИИ

• Какво събираме: разговорите Ви с ИИ асистентите в уеб приложението, включително автобиографията и информацията за обявите, с които те работят, и промените, които правят; както и въпросите, които задавате в чата Ask AI в разширението.
• Цел: да отговаряме на въпросите Ви и да редактираме документите Ви по Ваше искане, както и да Ви дадем възможност да продължите разговор или да отмените промяна.
• Правно основание: изпълнение на договор.
• Срок на съхранение: разговорите в уеб приложението – докато не изтриете акаунта си. Разговорите в чата Ask AI в разширението не се съхраняват на нашите сървъри; при всеки нов въпрос разширението изпраща отново последните няколко Ваши съобщения.

AI интервю

• Какво събираме: гласа Ви по време на интервюто (само микрофон; камерата не се използва), транскрипцията в реално време, обявата за работа, за която се подготвяте, резюме на автобиографията Ви, езика и вида на интервюто, отчета от интервюто Ви, както и колко дълго е продължила сесията и как е приключила.
• Как работи: звукът Ви се предава чрез Daily и се транскрибира в реално време от Deepgram; въпросите на интервюиращия се съставят от OpenAI и се изговарят от услугата на Google за преобразуване на текст в реч. OwlApply не записва звука Ви.
• Цел: да проведем тренировъчното интервю и да Ви предоставим отчет.
• Правно основание: изпълнение на договор.
• Срок на съхранение: транскрипцията и отчетът – докато не изтриете акаунта си. Нашата система за интервюта записва и технически логове за всяка сесия, които може да съдържат части от разговора; понастоящем те не се изтриват автоматично и ги изтриваме при поискване.

ATS проверка и използване без акаунт

• Какво събираме: при безплатната ATS проверка на автобиографии – файла, който качвате, изображение за преглед, информацията, която извличаме от него (включително данните Ви за контакт), резултата и IP адреса Ви. При автобиография, която създавате без акаунт – черновата, оформлението ѝ, евентуална снимка и IP адреса Ви.
• Цел: да проверим автобиографията Ви и да Ви покажем резултата, да Ви дадем възможност да започнете автобиография преди регистрация и да предотвратяваме злоупотреби.
• Правно основание: изпълнение на договор (действия, които поискате преди регистрация); законни интереси за предотвратяване на злоупотреби (IP адрес).
• Срок на съхранение: ATS проверките не са свързани с никакъв акаунт, дори ако сте били влезли в акаунта си, и се съхраняват, докато не поискате да ги изтрием; изпратете ни връзката към проверката. Черновите, създадени без акаунт, се изтриват 30 дни след последната Ви промяна, но снимката в такава чернова понастоящем се съхранява, докато не поискате да я изтрием.

Всеки, който има връзката към ATS проверка или към чернова, може да я отвори, затова споделяйте тези връзки само с хора, на които имате доверие.

Плащания

• Какво събираме: Stripe събира директно данните на картата Ви или другите данни за плащане; ние никога не виждаме пълния номер на картата Ви и не съхраняваме данни за карти. Stripe събира също името и адреса Ви за фактуриране, имейл адреса Ви и, ако посочите такъв, Вашия данъчен номер. Ние съхраняваме идентификаторите Ви на клиент и на абонамент в Stripe, Вашия план и датите на абонамента Ви. При всяко плащане предаваме на Stripe и Вашия потребителски идентификатор в OwlApply, идентификаторите Ви в Google Analytics, данните за кампанията, чрез която сте се регистрирали, и евентуален референтен код на клик върху реклама на OpenAI.
• Цел: да приемаме плащания, да изчисляваме данъци, да управляваме абонамента Ви, да водим счетоводна отчетност и да разбираме кои канали водят до покупки.
• Правно основание: изпълнение на договор; законово задължение по отношение на счетоводните и данъчните документи; законни интереси за анализ на покупките.
• Срок на съхранение: данните за абонамента – докато не изтриете акаунта си. Документите за фактуриране и трансакциите – толкова дълго, колкото изисква финландското счетоводно законодателство, като правило шест години след края на финансовата година. Поради това запазваме клиентския Ви запис в Stripe и след изтриването на акаунта Ви.

Партньорска програма

• Какво събираме: ако се присъедините към нашата партньорска програма – данните Ви за изплащане (име на титуляря на сметката, банка, номер на сметка, IBAN, SWIFT/BIC код или имейл адрес в PayPal), както и Вашите приходи и изплащания. Когато някой посети OwlApply чрез партньорска връзка, записваме посещението заедно с неговия IP адрес, потребителския агент (user agent) на браузъра му, препращащата страница и държавата му и задаваме бисквитка за препоръка, валидна 30 дни.
• Цел: да отчитаме правилно препоръките и да изплащаме комисиони.
• Правно основание: изпълнение на договор (партньори); законни интереси за правилно отчитане на препоръките (записи за посещения); законово задължение (документи за плащания).
• Срок на съхранение: данните на партньорите и приходите – докато не изтриете акаунта си; документите за плащания – съгласно изискванията на счетоводното законодателство (вж. „Плащания“); записите за посещения – докато не поискате да ги изтрием.

Съобщения, обратна връзка и имейли

• Какво събираме: съобщенията, които ни изпращате по имейл или чрез формуляра ни за контакт (име, имейл адрес, тема, съобщение и, при формуляра, IP адреса Ви); обратна връзка и отговори на анкети (оценка, коментари, причини и, ако го посочите, имейл адреса Ви), включително формуляра за обратна връзка, който показваме, когато деинсталирате разширението; абонамента Ви за бюлетина (имейл адрес и име); както и записи за имейлите, които Ви изпращаме (получател, тема, данни за съдържанието и статус на доставката).
• Цел: да Ви отговаряме, да подобряваме Услугите, да изпращаме служебни имейли (например относно регистрацията, възстановяването на парола, експортирането и абонамента Ви), да изпращаме бюлетина или маркетинговите имейли, които сте поискали, и да следим какво сме изпратили. Формулярът ни за контакт използва Google reCAPTCHA за блокиране на спам.
• Правно основание: законни интереси за отговаряне на запитвания, подобряване на Услугите, предотвратяване на спам и водене на записи за нашите имейли; изпълнение на договор за служебните имейли; съгласие за бюлетина и маркетинговите имейли.
• Срок на съхранение: докато не поискате да ги изтрием. Можете да спрете бюлетина и маркетинговите имейли по всяко време от настройките на акаунта си, чрез предоставената от нас възможност за отписване или като ни пишете по имейл.

Логове за активност и сигурност

• Какво събираме: когато използвате уеб приложението или разширението, нашите сървъри записват действията Ви, например създаване на автобиография или актуализиране на профила Ви за автоматично попълване, заедно с часа, IP адреса Ви, потребителския агент на браузъра, препращащата страница, резултата и, при много от действията, информацията, която сте изпратили. Паролите и токените за сигурност се премахват от тези логове, а съдържанието на формулярите, което разширението изпраща за автоматично попълване, не се записва. Уеб приложението ни докладва и за технически грешки, като предава адреса на страницата (без чувствителните части), данни за браузъра и Вашия потребителски идентификатор. По IP адреса Ви определяме държавата Ви, за да Ви показваме цените за Вашата държава и да отчитаме откъде идват регистрациите; не събираме точното Ви местоположение.
• Цел: да поддържаме сигурността на Услугите, да откриваме и разследваме злоупотреби и грешки, да Ви помагаме, когато се свържете с нас, и да разбираме как се използват функциите.
• Правно основание: законни интереси, свързани със сигурността, надеждността и подобряването на Услугите.
• Срок на съхранение: докато не изтриете акаунта си.

Как ни открихте

• Какво събираме: еднократно, при регистрацията Ви: етикетите на кампанията във връзката, която сте използвали, уебсайта, който Ви е препратил, първата страница, която сте посетили, начина, по който сте се регистрирали, и държавата Ви; а ако сте дошли от реклама – идентификатора на клика в Google Ads или OpenAI Ads. Записваме идентификатора на клика в Google Ads от връзката дори ако сте отказали рекламните бисквитки.
• Цел: да разбираме кои маркетингови канали привличат нови потребители и покупки и да отчитаме правилно приноса на партньорите.
• Правно основание: законни интереси.
• Срок на съхранение: докато не изтриете акаунта си. Копието, предадено на Stripe при покупка, се съхранява заедно с документите за фактуриране.

Анализ и реклама

На owlapply.com и app.owlapply.com използваме Google Analytics (статистика за използването, свързана с Вашия потребителски идентификатор в OwlApply, когато сте влезли в акаунта си), Microsoft Clarity (записи на сесии на страниците и топлинни карти, които показват как се използват страниците) и Google Ads (измерване на покупките след клик върху реклама). Там, където се показва нашият банер за бисквитки, което включва цялото ЕИП, тези инструменти могат да използват бисквитки само след като ги приемете, и можете да промените избора си по всяко време. Правно основание: съгласие. Подробности ще намерите в нашата Политика за бисквитките.

Нашите уебсайтове зареждат и рекламния таг на OpenAI за измерване. Той докладва на OpenAI прегледите на страници и ключови действия (регистрация, започване на плащане, изпращане на формуляра ни за контакт или за абонамент за бюлетина, качване на автобиография), а когато сте влезли в акаунта си – и хеширана форма на имейл адреса Ви и на потребителския Ви идентификатор в OwlApply. Понастоящем този таг се зарежда директно, а не чрез банера за бисквитки.

Нашите сървъри изпращат и отчети за реализации. Когато създадете акаунт, съобщаваме за това на рекламната платформа на OpenAI, като предаваме хеширана форма на имейл адреса Ви, на потребителския Ви идентификатор и на Вашите име и фамилия, заедно с IP адреса Ви, потребителския агент на браузъра и евентуален референтен код на клик върху реклама на OpenAI. Когато закупите абонамент, изпращаме същите данни плюс държавата, града, региона и пощенския код за фактуриране, въведени при плащането, а покупката отчитаме в Google Analytics с Вашия потребителски идентификатор и идентификатора Ви в Google Analytics. Тези отчети не зависят от избора Ви относно бисквитките.

Използваме тага на OpenAI и отчетите за реализации, за да измерваме дали рекламите ни водят до регистрации и покупки. Правно основание: законни интереси; можете да възразите по всяко време (вж. „Вашето право на възражение“). Google, Microsoft и OpenAI съхраняват тези данни съгласно собствените си условия и настройките на нашите акаунти.

Подобряване на Услугите и статистика

• Какво използваме: данни от Услугите, например резултати от ATS проверки, анализирани обяви за работа и транскрипции на AI интервюта.
• Цел: да тестваме и подобряваме функциите си, например като обработваме реални обяви за работа и транскрипции на интервюта с нова версия на дадена функция, за да проверим качеството ѝ преди пускането ѝ, и да изготвяме обобщена статистика, например колко често се срещат определени проблеми в автобиографиите. Публикуваме само обобщени данни, които не позволяват да бъде идентифициран никой. Не обучаваме собствени модели на ИИ с Вашите данни.
• Правно основание: законни интереси за подобряване на Услугите и информиране на търсещите работа.
• Срок на съхранение: сроковете, описани в настоящата политика; публикуваната статистика не съдържа лични данни.

Разширението за браузър

Разширението за браузър OwlApply анализира обяви за работа и попълва формуляри за кандидатстване на други уебсайтове. Ето как то обработва данни:

• Къде действа: скриптовете на разширението се изпълняват на страниците, които посещавате, но действат само на страници, чийто адрес изглежда свързан с търсене на работа, като обяви за работа и формуляри за кандидатстване, или там, където сами отворите разширението.
• Автоматичен анализ: ако автоматичното отваряне е включено (по подразбиране) и сте влезли в акаунта си, разширението отваря панела си на такава страница и изпраща текста на обявата от страницата и адреса ѝ на OwlApply за анализ, без да е необходимо допълнително кликване. Това може да включва страници, за които се окаже, че не са обяви за работа, например формуляри за кандидатстване или кандидатски портали. Същото се случва, когато сами отворите панела. Можете да изключите автоматичното отваряне за отделен сайт или навсякъде.
• Автоматично попълване: когато стартирате автоматичното попълване, разширението изпраща на OwlApply въпросите от формуляра, възможните отговори на тях и стойностите, които вече са въведени в полетата. Ние ги изпращаме заедно с профила Ви за автоматично попълване и автобиографията Ви на нашия доставчик на ИИ (по подразбиране OpenAI), а разширението въвежда отговорите във формуляра. Освен ако не изключите тези опции, то прикачва също автобиографията Ви и мотивационното Ви писмо в полетата за качване на файлове. Проверявайте всеки отговор, преди да подадете кандидатура.
• Пароли: това, което изпраща автоматичното попълване, никога не включва полета за парола. Разширението въвежда в поле за парола само запазената от Вас парола за регистрация и само в сайтовете на работодатели, описани в следващия раздел.
• Кеш на обявите: текстът и адресът на всяка анализирана страница и резултатът от анализа се съхраняват в споделен кеш на обявите, който не е свързан с акаунта Ви, за да не се налага една и съща обява да бъде анализирана два пъти. Понастоящем за кеша няма определен срок за изтриване. Резултатите от съпоставянето между обява и автобиографията Ви се съхраняват с препратка към съответната автобиография.
• На Вашето устройство: настройките на разширението, правилата за сайтове, токените за вход и подобни предпочитания се съхраняват в браузъра Ви, в собственото хранилище на разширението. Обявата, показана в даден раздел, се пази само докато не затворите този раздел.
• Бисквитки: разширението използва разрешението си за бисквитки само за да останете влезли в OwlApply. То не чете бисквитките на други уебсайтове.
• Без инструменти за проследяване на трети лица: разширението не съдържа аналитичен или рекламен код на трети лица. Освен сървърите на OwlApply, то зарежда само ресурси на сайта, на който се намирате (например стиловете на съответната страница, за да може страницата да се побере до панела), а в Dayforce – двата документа, описани в следващия раздел. Когато го деинсталирате, то отваря кратка страница за обратна връзка на нашия уебсайт.
• Вашият избор: по всяко време можете да изключите автоматичното отваряне за даден сайт или навсякъде, да излезете от акаунта си или да деинсталирате разширението. При деинсталиране се изтрива всичко, което разширението е съхранило в браузъра Ви; данните, които вече са ни изпратени, се обработват, както е описано в настоящата политика.

Правно основание: изпълнение на договор за функциите, които използвате; законни интереси за ефективното функциониране на Услугите по отношение на кеша на обявите.

Данни за регистрация в сайтовете на работодатели

Много системи за кандидатстване на работодатели (например Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo и BrassRing) изискват акаунт, преди да можете да кандидатствате. Можете да запазите в разширението един имейл адрес и една парола, за да създавате такива акаунти и да влизате в тях.

• Въвеждате ги само на собствената страница с настройки на разширението.
• Съхраняват се само в браузъра, в който ги запазите, шифровани с AES-GCM с ключ, който не може да бъде експортиран и се пази от разширението.
• Наред с тях разширението пази шифрован по същия начин списък на онези сайтове на работодатели, в които вече има акаунт с тези данни: тези, в които то е създало акаунта, в които сте влезли с тях чрез разширението или които са съобщили, че имейл адресът вече е регистриран. Разширението използва този списък само за да влиза в акаунта Ви в тези сайтове, вместо да се опитва да създаде втори акаунт. Списъкът остава в браузъра Ви, никога не се изпраща на OwlApply и се изтрива, когато промените запазения имейл адрес.
• Никога не се изпращат до сървърите на OwlApply или до доставчици на ИИ, никога не се записват в логове и никога не се включват в данните от формуляри, които автоматичното попълване изпраща, за да получи отговори от ИИ.
• Разширението ги въвежда само в съответните полета на тези сайтове на работодатели и само когато сами стартирате това от панела на разширението.
• Когато поискате от разширението да създаде акаунт, то приема от Ваше име декларацията за поверителност или условията на работодателя, когато сайтът изисква това (обикновено като отметне съответното поле или натисне бутона за приемане; в Dayforce първо отваря декларацията за поверителност и условията в раздели във фонов режим, както изисква този сайт). Проверките за сигурност, като CAPTCHA, кодовете, които сайтът Ви изпраща, потвърждаването по телефон и въпросите за сигурност, винаги се оставят на Вас: разширението попълва останалата част от формуляра и изчаква. Акаунтът се създава или влизате в него, само когато сами натиснете бутона за създаване на акаунт или за вход (Create Account / Sign In), било на сайта, било чрез бутона на разширението, който натиска бутона на сайта вместо Вас. Прочетете условията и декларацията за поверителност на работодателя, преди да го направите.
• Акаунтът се създава при работодателя или при компанията, която поддържа неговата система за кандидатстване, и за него се прилага декларацията за поверителност на тази компания.
• Премахването на данните за регистрация от страницата с настройки или деинсталирането на разширението ги изтрива заедно със списъка на сайтовете на работодатели.

Препоръчваме Ви да използвате парола, която не използвате никъде другаде.

Как използваме изкуствен интелект

Много функции на Услугите използват модели на ИИ от външни доставчици. Какво получава даден доставчик, зависи от функцията: обикновено автобиографията Ви, включително данните за контакт в нея, а в зависимост от функцията – и профила Ви за автоматично попълване, обявата за работа, въпросите във формуляр, съобщенията Ви или речта Ви.

• OpenAI, нашият доставчик по подразбиране: отговори за автоматично попълване, мотивационни писма, преработване и превод на автобиографии, писане на обобщения и кратки точки с постижения, ключови думи и резюмета на обяви за работа, ИИ асистентите в уеб приложението и AI интервюто (интервюиращият, резюмето на автобиографията и отчетът).
• Google (Gemini): прочитане на качени автобиографии, включително в ATS проверката и без акаунт, и подготвяне на чернови на последващи съобщения.
• Groq: чатът Ask AI в разширението, който получава последните няколко Ваши съобщения, автобиографията Ви и обявата.
• OpenRouter и доставчиците на модели, към които той пренасочва заявките: преценка дали дадена страница е обява за работа, извличане на данните от нея и оценка доколко автобиографията Ви ѝ съответства. OpenRouter е и наш резервен вариант, когато друг доставчик на ИИ е недостъпен; тогава заявката Ви може да бъде обработена от друг доставчик на модели.
• Deepgram (преобразуване на реч в текст) и Google (преобразуване на текст в реч): AI интервюто.

Не обучаваме собствени модели на ИИ с Вашите данни. Всеки доставчик обработва данните съгласно собствените си условия. API на OpenAI, който използваме, по подразбиране не използва изпратените чрез него данни за обучение на моделите на OpenAI и може да ги съхранява до 30 дни с цел наблюдение за злоупотреби. Стандартните условия на Deepgram позволяват на компанията да използва звука, който обработва, за подобряване на своите модели за разпознаване на реч. Условията на другите доставчици се различават; ако желаете подробности, попитайте ни.

Резултатите от ИИ са предложения. Оценките за съответствие, препоръките дали да кандидатствате, генерираните отговори и документи се създават автоматично, но Вие решавате какво да използвате и какво да изпратите на работодател. Не вземаме решения по отношение на Вас, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас или по подобен начин Ви засягат в значителна степен (чл. 22 от ОРЗД). Резултатите от ИИ може да са грешни, затова ги проверявайте, преди да ги използвате.

За да откриваме и отстраняваме грешки, проследяваме заявките към някои от функциите си с ИИ чрез LangSmith – услуга на LangChain – в нейния регион в ЕС. Полетата, които Ви идентифицират пряко, се заменят с псевдонимни кодове, а записите от проследяването се изтриват след 14 дни.

Чувствителна информация

Не изискваме специални категории лични данни, като информация за здравословното Ви състояние, етническия Ви произход, религията Ви, политическите Ви възгледи, членството Ви в синдикални организации или сексуалната Ви ориентация. Ако включите такава информация в автобиография, в профила си за автоматично попълване или в собствените си въпроси и отговори, ние я обработваме само за да предоставим функцията, в която я използвате, въз основа на Вашето изрично съгласие (чл. 9, параграф 2, буква „а“ от ОРЗД), което давате, като я въведете. Можете да оттеглите съгласието си по всяко време, като изтриете информацията. Включвайте я само ако наистина е необходимо.

Формулярите за кандидатстване често съдържат незадължителни въпроси, свързани с равните възможности, например за етническа принадлежност, увреждане, статут на ветеран или религия. Нашето автоматично попълване е инструктирано да отговаря на тях само въз основа на това, което сами сте въвели, а в противен случай да избира опцията за отказ от отговор. Проверете тези отговори, преди да подадете кандидатурата.

Информация за други лица

Ако автобиографията Ви съдържа информация за други лица, например имената и данните за контакт на лицата, които Ви препоръчват, уверете се, че са съгласни да я споделите. Използваме такава информация само като част от автобиографията Ви. Използвайте импортирането от LinkedIn само за собствения си профил.

Обявите за работа, които разширението анализира, понякога съдържат името или данните за контакт на служител по подбор на персонала. Те остават част от текста на обявата в кеша на обявите (законни интереси за предоставяне на анализ на обяви за работа).

Ако съхраняваме информация за Вас, защото някой друг ни я е предоставил, можете да се свържете с нас, за да упражните правата си.

Откъде получаваме Вашите данни

Повечето от данните, които обработваме, получаваме от Вас. Получаваме данни и:

• от уебсайтовете, на които използвате разширението: текста и адреса на страниците, свързани с търсене на работа, както и въпросите и вече въведените стойности във формулярите за кандидатстване;
• от Google, Facebook или LinkedIn, ако влизате чрез тях: идентификатора на акаунта Ви, името, имейл адреса и профилната Ви снимка;
• от LinkedIn, ако импортирате профил: данните от профила, описани в раздел „Автобиографии, мотивационни писма и други документи“;
• от Stripe: статуса на плащанията и абонамента Ви, а при покупки – местоположението Ви за фактуриране;
• от връзката, чрез която сте стигнали до нас, и от IP адреса Ви: етикетите на кампанията, препращащия уебсайт, идентификаторите на кликове върху реклами и държавата Ви.

Длъжни ли сте да ни предоставите данните си?

За да създадете акаунт, Ви трябват имейл адрес и парола или акаунт в Google, Facebook или LinkedIn и трябва да приемете нашите Общи условия. За да закупите абонамент, трябва да предоставите на Stripe данните си за плащане и фактуриране. Всичко останало е по желание, но някои функции не работят без определени данни: например автоматичното попълване изисква профила Ви, а AI интервюто – микрофона Ви. Не сте задължени по закон да ни предоставяте лични данни.

Кой получава Вашите данни

Използваме посочените по-долу компании, за да предоставяме Услугите. Повечето от тях обработват лични данни от наше име и само за да ни предоставят своята услуга. Някои от тях може да ги използват и за собствени цели съгласно собствените си политики за поверителност, по-специално доставчиците на вход, рекламните платформи и, както е обяснено в раздел „Как използваме изкуствен интелект“, Deepgram.

Разкриваме лични данни също на работодателите и на компаниите, които поддържат техните системи за кандидатстване, когато кандидатствате за работа (те получават това, което подадете, и го обработват съгласно собствените си декларации за поверителност); на органи на властта, когато законът ни задължава; както и на купувач или правоприемник, ако дейността ни или част от нея бъде продадена, слята или преобразувана.

Предаване на данни извън ЕИП

Собствените ни сървъри, доставчикът ни на електронна поща и проследяването на грешките в ИИ се намират в ЕС. Получателите в Съединените щати са OpenAI, Google, Groq, OpenRouter и доставчиците на модели, към които той пренасочва заявките, Deepgram, Daily, Stripe, Cloudflare (чиято мрежа работи в целия свят), Microsoft, Meta и LinkedIn.

Когато получателят е сертифициран по Рамката за защита на личните данни между ЕС и САЩ (EU–U.S. Data Privacy Framework), предаването се основава на решението на Европейската комисия относно адекватното ниво на защита по тази рамка. В останалите случаи то се основава на стандартните договорни клаузи на Европейската комисия. Можете да ни попитате коя гаранция се прилага за даден получател и да поискате копие от нея.

Колко дълго съхраняваме Вашите данни

Съхраняваме личните данни само докато са ни необходими за описаните по-горе цели, освен ако законът не ни задължава да ги пазим по-дълго. „Докато не изтриете акаунта си“ означава до изтриването на акаунта Ви в края на 30-дневния срок, който започва да тече, когато поискате изтриването.

Резервни копия: редовно правим резервни копия на базите си данни. Данните, които изтриете, може да останат в тези резервни копия до около 70 дни, докато самите резервни копия не бъдат изтрити.

Вашите права

Съгласно ОРЗД имате следните права:

• Право на достъп до данните Ви: да разберете дали ги обработваме и да получите копие от тях.
• Право на коригиране: да поискате неточните данни да бъдат коригирани, а непълните – попълнени. Повечето от данните си можете да промените сами в приложението.
• Право на изтриване: да поискате данните Ви да бъдат изтрити. Можете сами да изтриете акаунта си; вж. „Как да изтриете данните си“.
• Право на ограничаване на обработването: в определени случаи да поискате използването на данните Ви да бъде ограничено, например докато проверяваме дали са точни.
• Право на преносимост на данните: да получите данните, които сте ни предоставили, когато ги обработваме въз основа на договор или съгласие, в структуриран, широко използван и пригоден за машинно четене формат или да поискате те да бъдат изпратени на друг доставчик, когато това е технически осъществимо.
• Право на възражение срещу обработване въз основа на законни интереси и срещу директен маркетинг; вж. по-долу.
• Право на оттегляне на съгласието по всяко време, без това да засяга обработването, извършено преди оттеглянето. За бисквитките използвайте настройките за бисквитки, а за маркетинговите имейли – настройките на акаунта си или възможността за отписване.

За да упражните правата си, пишете ни на [email protected]. Исканията за достъп, за копие от данните Ви или за коригиране, както и възраженията се разглеждат по имейл.

Може да Ви помолим да потвърдите самоличността си, например като ни пишете от имейл адреса на акаунта си. Отговаряме в срок от един месец. Ако искането е сложно или получим голям брой искания, можем да удължим този срок с още до два месеца; в такъв случай ще Ви уведомим в рамките на първия месец и ще обясним причините. Исканията са безплатни. Ако искането е явно неоснователно или прекомерно, можем да откажем да го изпълним или да начислим разумна такса, като ще Ви обясним защо.

Как да изтриете данните си

Можете по всяко време сами да изтриете акаунта си в OwlApply:

1. Влезте в акаунта си и отворете Настройки на профила.
2. В долната част на страницата намерете раздела Изтриване на акаунта.
3. Натиснете Изтриване на акаунта, въведете имейл адреса си за потвърждение и след това натиснете Планиране на изтриване.

След това акаунтът Ви се насрочва за изтриване и имате 30 дни, за да промените решението си: върнете се на същия екран и натиснете Запазване на моя акаунт. Насрочването на изтриването изключва и автоматичното подновяване на абонамента Ви, така че няма да бъдете таксувани отново; запазването на акаунта не го включва отново. След 30 дни акаунтът Ви се изтрива. Това действие е необратимо.

Заедно с акаунта Ви изтриваме профила Ви и данните Ви за вход, автобиографиите (включително качените файлове и изображенията за преглед), мотивационните писма, профила за автоматично попълване, предпочитанията за търсене на работа, записите в проследяването на кандидатури и последващите съобщения, транскрипциите и отчетите от AI интервютата, историята на чата с ИИ, данните за регистрацията, логовете за активност и записите от партньорската програма.

Следните данни не се изтриват заедно с акаунта Ви:

• Документите за фактуриране и счетоводните документи, включително клиентският Ви запис в Stripe, които финландското счетоводно законодателство ни задължава да съхраняваме.
• Резервните копия – до около 70 дни.
• Проверките, извършени с безплатната ATS проверка на автобиографии, които не са свързани с никакъв акаунт. Изпратете ни връзката към проверка и ние ще я изтрием.
• Споделеният кеш на анализираните обяви за работа и резултатите от анализите, който не е свързан с акаунта Ви, както и обобщената статистика, която не Ви идентифицира.
• Понастоящем също: снимките в автобиографии, създадени с редактора на автобиографии, записите за имейлите, които сме Ви изпратили, съобщенията и обратната връзка, които сте ни изпратили, абонаментът Ви за бюлетина, списъкът с обявите, които сте блокирали при търсенето на работа, и техническите логове от AI интервютата Ви. Изтриваме ги при поискване.
• Копията, които нашите доставчици съхраняват съгласно собствените си правила за съхранение, например до 30 дни при OpenAI и 14 дни в записите ни от проследяването на грешки в ИИ.

Ако не можете да влезете в акаунта си или искате някои от горните данни да бъдат изтрити, пишете ни на [email protected].

Право на жалба

Ако смятате, че обработваме личните Ви данни в нарушение на законодателството за защита на данните, можете да подадете жалба до Службата на омбудсмана за защита на данните във Финландия (Office of the Data Protection Ombudsman, tietosuoja.fi/en) или до надзорния орган на държавата от ЕС, в която живеете или работите или в която е извършено предполагаемото нарушение. Ще се радваме, ако първо се свържете с нас, за да можем да се опитаме да разрешим проблема.

Сигурност

Използваме технически и организационни мерки за защита на личните данни, включително:

• шифроване при пренос (HTTPS) за всички връзки с нашите уебсайтове, приложение и сървъри, включително тези от разширението;
• пароли, съхранявани само като хешове, и данни за карти, които се обработват от Stripe, без да достигат до нас;
• достъп до нашите сървъри и бази данни, ограничен до лицата, които се нуждаят от него, за да поддържат Услугите;
• шифроване на запазените в разширението данни за регистрация на самото Ви устройство.

Никоя система не е напълно сигурна. Ако има вероятност нарушение на сигурността на личните данни да породи висок риск за Вас, ще Ви уведомим без ненужно забавяне, както изисква ОРЗД.

Деца

Услугите са предназначени за пълнолетни лица. Нашите Общи условия изискват потребителите да са навършили 18 години и ние не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

Промени в настоящата политика

Актуализираме настоящата политика, когато нашите Услуги или законодателството се променят. Датата на влизане в сила на текущата версия е посочена в началото. Ако направим съществени промени, ще Ви уведомим по имейл или в приложението.

Свържете се с нас

При въпроси относно настоящата политика или Вашите лични данни ни пишете на [email protected] или на адрес OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Финландия.