Kuidas OwlApply kogub, kasutab, jagab ja kaitseb isikuandmeid meie veebisaitidel, rakenduses, brauserilaienduses ja AI-intervjuus.
Käesolevas privaatsuspoliitikas selgitatakse, kuidas OwlApply Oy (edaspidi „OwlApply“ või „meie“) töötleb isikuandmeid, kui te kasutate meie veebisaite owlapply.com ja app.owlapply.com ning nende taga olevaid servereid, OwlApply brauserilaiendust, AI-intervjuud ja meie saadetavaid e-kirju (edaspidi koos „teenused“).
See versioon kehtib alates 3. oktoobrist 2026. Meie küpsisepoliitikas selgitatakse küpsiste kasutamist üksikasjalikumalt.
Põhipunktid
- •Kasutame teie andmeid teenuste osutamiseks: CV-koostaja ja ATS-kontrollija, tööotsing ja tööpakkumiste analüüs, automaattäitmine, kaaskirjad, vestlus tehisintellektiga ja AI-intervjuu.
- •Paljud funktsioonid saadavad teie CV, profiili ja tööpakkumiste andmed tehisintellekti teenuse pakkujatele, vaikimisi OpenAI-le. Mitu meie teenuseosutajat asuvad Ameerika Ühendriikides.
- •Kui olete sisse logitud ja automaatne avamine on sisse lülitatud, saadab brauserilaiendus meile analüüsimiseks teie avatavate tööga seotud lehtede teksti ja aadressi. Kui kasutate automaattäitmist, saadab laiendus vormi küsimused, vastusevariandid ja juba täidetud väärtused. Parooliväljade sisu ei saada laiendus kunagi.
- •Me ei treeni teie andmetega oma tehisintellekti mudeleid. Tehisintellekti tulemused on soovitused: teie otsustate, mida tööandjatele saata.
- •Saate oma konto ise kustutada. Suurem osa teie andmetest kustutatakse 30 päeva hiljem; erandid on loetletud jaotises „Kuidas oma andmeid kustutada“.
- •Küsimuste või taotluste korral kirjutage aadressil [email protected].
Kes vastutab teie andmete eest
Teie isikuandmete vastutav töötleja on OwlApply Oy, Soome osaühing (registrikood 3622413-7), aadress Tiistinkallio 6, 02230 Espoo, Soome.
Kõigis privaatsusküsimustes võite meiega ühendust võtta aadressil [email protected]. Meie kontaktisik privaatsusküsimustes on Tufan Yavaş.
Milliseid andmeid me kogume, miks ja millisel õiguslikul alusel
Allpool selgitame iga isikuandmete liigi puhul, mida me kogume, miks, millisel õiguslikul alusel ELi isikuandmete kaitse üldmääruse (IKÜM) kohaselt ning kui kaua me neid säilitame. Me tugineme järgmistele õiguslikele alustele:
- Lepingu täitmine (IKÜM art 6 lg 1 p b): töötlemine on vajalik, et osutada teenust, mida olete meie kasutustingimuste alusel taotlenud, või võtta teie taotlusel meetmeid enne registreerumist.
- Seadusjärgne kohustus (art 6 lg 1 p c): töötlemist nõuab seadus, näiteks raamatupidamisseadus.
- Õigustatud huvi (art 6 lg 1 p f): töötlemine on vajalik allpool nimetatud huvi tagamiseks ning teie huvid ja õigused ei kaalu seda huvi üles. Võite sellise töötlemise suhtes esitada vastuväite; vt „Teie õigus esitada vastuväiteid“.
- Nõusolek (art 6 lg 1 p a): olete andnud nõusoleku, näiteks analüüsiküpsistele või turunduslikele e-kirjadele. Võite oma nõusoleku igal ajal tagasi võtta.
- Selgesõnaline nõusolek (art 9 lg 2 p a): tundlike andmete puhul, mille otsustate meile anda; vt „Tundlikud andmed“.
Teie konto
- Mida me kogume: teie e-posti aadress, parool (salvestatakse üksnes räsina) ja, kui selle lisate, teie nimi. Kui logite sisse Google'i, Facebooki või LinkedIni kaudu, saame selle teenuse pakkujalt teie konto ID, nime, e-posti aadressi ja profiilipildi. Samuti säilitame teie paketi, tellimuse oleku ja krediidid, teie soovituskoodi ja teabe selle kohta, kes teid soovitas, andmed, mis hoiavad teid sisselogituna, teie viimase sisselogimise aja, teabe selle kohta, kas teie e-posti aadress on kinnitatud, millal nõustusite meie kasutustingimustega ning kas nõustusite turunduslike e-kirjade saamisega.
- Eesmärk: teie konto loomine ja haldamine, teie sisselogimise võimaldamine, konto turvalisuse tagamine ning teie paketi funktsioonide pakkumine.
- Õiguslik alus: lepingu täitmine. Säilitame andmed selle kohta, et nõustusite tingimustega, ja teie turundusalase valiku kohta, et saaksime neid tõendada (seadusjärgne kohustus ja õigustatud huvi).
- Säilitamistähtaeg: kuni kustutate oma konto.
CV-d, kaaskirjad ja muud dokumendid
- Mida me kogume: teie üles laaditud CV-failid (PDF-, Wordi- või pildifailid), neist eraldatud tekst, neis sisalduv foto (mille me automaatselt tuvastame ja kärbime) ja eelvaatepildid; teie loodud või muudetud CV-d ja kaaskirjad, sealhulgas kontaktandmed, foto, töökogemus, haridus, oskused, keeled, projektid, auhinnad, sertifikaadid, publikatsioonid, hobid, soovitajad ja kohandatud jaotised; ning iga CV ATS-skoor ja keel. Kui impordite LinkedIni profiili, saame LinkedInist teie sisestatud aadressil asuva profiili nime, pealkirja, kogemuse, hariduse, oskused ja foto.
- Eesmärk: CV-koostaja, ATS-skooride, kaaskirjade, allalaadimiste ja tööpakkumiste sobitamise pakkumine. Tööpakkumiste sobitamiseks teisendab meie tööotsinguteenus teie CV teksti arvuliseks esituseks, mida saab tööpakkumistega võrrelda.
- Õiguslik alus: lepingu täitmine.
- Säilitamistähtaeg: kuni kustutate dokumendi või oma konto. CV-koostajaga loodud CV-de fotosid praegu konto kustutamisel ei eemaldata; vt „Kuidas oma andmeid kustutada“.
Automaattäitmise profiil
- Mida me kogume: andmed, mille salvestate kandideerimiseks: nimi, e-posti aadress, telefoninumber, sugu, asukoht, LinkedIni, GitHubi ja veebisaidi lingid, kas teil on õigus töötada ja kas vajate viisa sponsoreerimist, millal saate tööd alustada, kaugtöö eelistus, keeled, palgaootus ning teie enda küsimused ja vastused.
- Eesmärk: võimaldada brauserilaiendusel täita kandideerimisvorme teie eest; vt „Brauserilaiendus“.
- Õiguslik alus: lepingu täitmine; selgesõnaline nõusolek mis tahes tundlike andmete puhul, mille otsustate lisada.
- Säilitamistähtaeg: kuni muudate või kustutate profiili või kustutate oma konto.
Tööotsing, tööotsingu jälgija ja järelsõnumid
- Mida me kogume: teie tööotsingu eelistused; tööpakkumised, mille tööotsingus blokeerite; tööpakkumised, mille salvestate tööotsingu jälgijasse (ametinimetus, ettevõte, olek, asukoht, link, kuulutuse tekst ning CV ja kaaskiri, mida kasutasite); ning teie loodud järelsõnumid.
- Eesmärk: teile sobivate tööpakkumiste näitamine, abi kandideerimiste jälgimisel ja järelsõnumite koostamine. Järelsõnumi koostamiseks saadame Google'ile ettevõtte nime, ametinimetuse, kandideerimise oleku, kandideerimisest möödunud päevade arvu, teie valitud tooni ja teie nime.
- Õiguslik alus: lepingu täitmine.
- Säilitamistähtaeg: kuni muudate või kustutate need või kustutate oma konto. Teie blokeeritud tööpakkumiste loendit praegu konto kustutamisel ei eemaldata; kustutame selle teie taotlusel.
Vestlus tehisintellektiga
- Mida me kogume: teie vestlused veebirakenduse tehisintellekti assistentidega, sealhulgas CV ja tööpakkumiste andmed, millega assistendid töötavad, ning nende tehtud muudatused; samuti küsimused, mida esitate laienduse tehisintellekti vestluses.
- Eesmärk: teie küsimustele vastamine ja teie dokumentide muutmine teie palvel ning võimaldamine jätkata vestlust või muudatus tagasi võtta.
- Õiguslik alus: lepingu täitmine.
- Säilitamistähtaeg: veebirakenduse vestlused: kuni kustutate oma konto. Laienduse tehisintellekti vestlusi meie serverites ei säilitata; laiendus saadab iga uue küsimusega uuesti teie viimased sõnumid.
AI-intervjuu
- Mida me kogume: teie hääl intervjuu ajal (ainult mikrofon; kaamerat ei kasutata), reaalajas transkriptsioon, tööpakkumine, mille jaoks harjutate, teie CV kokkuvõte, intervjuu keel ja liik, teie intervjuu aruanne ning see, kui kaua seanss kestis ja kuidas see lõppes.
- Kuidas see toimib: teie heli edastatakse Daily kaudu ja Deepgram kirjutab selle reaalajas tekstiks; intervjueerija küsimused koostab OpenAI ja need loeb ette Google'i kõnesünteesiteenus. OwlApply ei salvesta teie heli.
- Eesmärk: harjutusintervjuu läbiviimine ja teile aruande koostamine.
- Õiguslik alus: lepingu täitmine.
- Säilitamistähtaeg: transkriptsioon ja aruanne: kuni kustutate oma konto. Meie intervjuusüsteem kirjutab iga seansi kohta ka tehnilisi logisid, mis võivad sisaldada osi vestlusest; neid praegu automaatselt ei kustutata ja kustutame need teie taotlusel.
ATS-kontrollija ja kasutamine ilma kontota
- Mida me kogume: tasuta ATS-i CV-kontrollija puhul teie üles laaditud fail, eelvaatepilt, failist eraldatud teave (sealhulgas teie kontaktandmed), tulemus ja teie IP-aadress. Ilma kontota koostatava CV puhul mustand, selle kujundus, võimalik foto ja teie IP-aadress.
- Eesmärk: teie CV kontrollimine ja tulemuse näitamine, võimaldamine alustada CV koostamist enne registreerumist ning kuritarvituste vältimine.
- Õiguslik alus: lepingu täitmine (meetmed, mida taotlete enne registreerumist); õigustatud huvi kuritarvituste vältimiseks (IP-aadress).
- Säilitamistähtaeg: ATS-kontrolle ei seota ühegi kontoga, isegi kui olite sisse logitud, ja neid säilitatakse seni, kuni palute meil need kustutada; saatke meile kontrolli link. Ilma kontota loodud mustandid kustutatakse 30 päeva pärast viimast muudatust, kuid sellises mustandis olevat fotot säilitatakse praegu seni, kuni palute meil selle kustutada.
Igaüks, kellel on ATS-kontrolli või mustandi link, saab selle avada, seega jagage neid linke ainult inimestega, keda usaldate.
Maksed
- Mida me kogume: Stripe kogub teie kaardi- või muud makseandmed otse; me ei näe kunagi teie täielikku kaardinumbrit ega säilita kaardiandmeid. Stripe kogub ka teie arveldusnime ja -aadressi, e-posti aadressi ning, kui selle esitate, teie maksukohustuslase numbri. Meie säilitame teie Stripe'i kliendi- ja tellimuse identifikaatorid, teie paketi ja tellimuse kuupäevad. Iga ostu vormistamisel edastame Stripe'ile ka teie OwlApply kasutaja-ID, teie Google Analyticsi identifikaatorid, teie registreerumisega seotud kampaania andmed ja võimaliku OpenAI reklaamiklõpsu viite.
- Eesmärk: maksete vastuvõtmine, maksude arvutamine, teie tellimuse haldamine, raamatupidamisarvestuse pidamine ning selle mõistmine, millised kanalid toovad oste.
- Õiguslik alus: lepingu täitmine; seadusjärgne kohustus raamatupidamis- ja maksudokumentide puhul; õigustatud huvi ostude analüüsimiseks.
- Säilitamistähtaeg: tellimuse andmed: kuni kustutate oma konto. Arveldus- ja tehinguandmed: nii kaua, kui Soome raamatupidamisõigus nõuab, üldjuhul kuus aastat pärast majandusaasta lõppu. Seetõttu säilitame teie kliendikirje Stripe'is ka pärast seda, kui olete oma konto kustutanud.
Sidusprogramm
- Mida me kogume: kui liitute meie sidusprogrammiga, teie väljamakseandmed (kontoomaniku nimi, pank, kontonumber, IBAN, SWIFT/BIC-kood või PayPali e-posti aadress) ning teie teenitud tasud ja väljamaksed. Kui keegi külastab OwlApply veebisaiti sidusprogrammi lingi kaudu, registreerime külastuse koos tema IP-aadressi, brauseri kasutajaagendi, viitava lehe ja riigiga ning paigaldame 30 päeva kehtiva soovitusküpsise.
- Eesmärk: soovituste õige arvestamine ja vahendustasude maksmine.
- Õiguslik alus: lepingu täitmine (sidusprogrammi partnerid); õigustatud huvi soovituste õigeks arvestamiseks (külastuste andmed); seadusjärgne kohustus (makseandmed).
- Säilitamistähtaeg: sidusprogrammi partneri andmed ja teenitud tasud: kuni kustutate oma konto; makseandmed: nii kaua, kui raamatupidamist reguleerivad õigusaktid nõuavad (vt „Maksed“); külastuste andmed: kuni palute meil need kustutada.
Sõnumid, tagasiside ja e-kirjad
- Mida me kogume: sõnumid, mille saadate meile e-posti või meie kontaktivormi kaudu (nimi, e-posti aadress, teema, sõnum ja kontaktivormi puhul teie IP-aadress); tagasiside ja küsitluste vastused (hinnang, kommentaarid, põhjused ja, kui selle annate, teie e-posti aadress), sealhulgas tagasisidevorm, mida näitame laienduse eemaldamisel; teie uudiskirja tellimus (e-posti aadress ja nimi); ning andmed teile saadetud e-kirjade kohta (saaja, teema, sisu üksikasjad ja kohaletoimetamise olek).
- Eesmärk: teile vastamine, teenuste täiustamine, teenusega seotud e-kirjade saatmine (näiteks registreerumise, parooli lähtestamise, eksportimise ja teie tellimuse kohta), teie soovitud uudiskirja või turunduslike e-kirjade saatmine ning saadetu kohta arvestuse pidamine. Meie kontaktivorm kasutab rämpsposti tõkestamiseks Google reCAPTCHA-t.
- Õiguslik alus: õigustatud huvi päringutele vastamiseks, teenuste täiustamiseks, rämpsposti vältimiseks ja meie e-kirjade kohta arvestuse pidamiseks; lepingu täitmine teenusega seotud e-kirjade puhul; nõusolek uudiskirja ja turunduslike e-kirjade puhul.
- Säilitamistähtaeg: kuni palute meil need kustutada. Uudiskirja ja turunduslike e-kirjade saamise saate igal ajal lõpetada oma konto seadetes, meie pakutava tellimusest loobumise võimaluse kaudu või meile e-kirja saates.
Tegevus- ja turvalogid
- Mida me kogume: kui kasutate veebirakendust või laiendust, logivad meie serverid teie tehtud toimingud, näiteks CV loomise või automaattäitmise profiili uuendamise, koos kellaaja, teie IP-aadressi, brauseri kasutajaagendi, viitava lehe, tulemuse ja paljude toimingute puhul ka teie esitatud teabega. Paroolid ja turvatõendid eemaldatakse nendest logidest ning vormide sisu, mille laiendus automaattäitmiseks saadab, ei logita. Veebirakendus teatab meile ka tehnilistest vigadest, edastades lehe aadressi (tundlikud osad eemaldatud), brauseri andmed ja teie kasutaja-ID. Teie IP-aadressi põhjal määrame teie riigi, et näidata teile teie riigi hindu ja registreerida, kust registreerumised tulevad; teie täpset asukohta me ei kogu.
- Eesmärk: teenuste turvalisuse tagamine, kuritarvituste ja vigade avastamine ja uurimine, teie abistamine, kui meiega ühendust võtate, ning selle mõistmine, kuidas funktsioone kasutatakse.
- Õiguslik alus: õigustatud huvi tagada turvalisus ja töökindlus ning täiustada teenuseid.
- Säilitamistähtaeg: kuni kustutate oma konto.
Kuidas te meid leidsite
- Mida me kogume: üks kord, registreerumisel: kasutatud lingi kampaaniasildid, teid suunanud veebisait, esimene külastatud leht, registreerumise viis ja teie riik; ning kui tulite reklaami kaudu, Google Adsi või OpenAI Adsi klõpsuidentifikaator. Google Adsi klõpsuidentifikaatori salvestame lingist ka siis, kui olete reklaamiküpsistest keeldunud.
- Eesmärk: mõista, millised turunduskanalid toovad uusi kasutajaid ja oste, ning omistada tulemused partneritele õigesti.
- Õiguslik alus: õigustatud huvi.
- Säilitamistähtaeg: kuni kustutate oma konto. Ostu korral Stripe'ile edastatud koopiat säilitatakse koos arveldusandmetega.
Analüütika ja reklaam
Saitidel owlapply.com ja app.owlapply.com kasutame Google Analyticsit (kasutusstatistika, mis seotakse sisselogimise korral teie OwlApply kasutaja-ID-ga), Microsoft Clarityt (lehe seansside salvestised ja soojuskaardid, mis näitavad, kuidas lehti kasutatakse) ja Google Adsi (reklaamiklõpsule järgnevate ostude mõõtmine). Seal, kus kuvatakse meie küpsiste teavitusriba, sealhulgas kogu EMP-s, tohivad need tööriistad küpsiseid kasutada alles pärast seda, kui olete need heaks kiitnud, ning oma valikut saate igal ajal muuta. Õiguslik alus: nõusolek. Üksikasjad leiate meie küpsisepoliitikast.
Meie veebisaidid laadivad ka OpenAI reklaami mõõtmise märgise. See edastab OpenAI-le lehtede vaatamised ja olulised toimingud (registreerumine, makse alustamine, meie kontakti- või uudiskirja vormi saatmine, CV üleslaadimine) ning sisselogimise korral teie e-posti aadressi räsitud kujul ja teie OwlApply kasutaja-ID. Seda märgist laaditakse praegu otse, mitte küpsiste teavitusriba kaudu.
Meie serverid saadavad ka konversiooniaruandeid. Kui loote konto, teatame sellest OpenAI reklaamiplatvormile, edastades teie e-posti aadressi, kasutaja-ID ning ees- ja perekonnanime räsitud kujul koos teie IP-aadressi, brauseri kasutajaagendi ja võimaliku OpenAI reklaamiklõpsu viitega. Kui ostate tellimuse, saadame samad andmed ning lisaks makse vormistamisel märgitud arveldusriigi, -linna, -piirkonna ja postiindeksi ning teatame ostust Google Analyticsile koos teie kasutaja-ID ja Google Analyticsi identifikaatoriga. Need aruanded ei sõltu teie küpsisevalikutest.
Kasutame OpenAI märgist ja konversiooniaruandeid, et mõõta, kas meie reklaam toob registreerumisi ja oste. Õiguslik alus: õigustatud huvi; võite igal ajal esitada vastuväite (vt „Teie õigus esitada vastuväiteid“). Google, Microsoft ja OpenAI säilitavad neid andmeid oma tingimuste ja meie kontoseadete kohaselt.
Teenuste täiustamine ja statistika
- Mida me kasutame: teenustest pärinevaid andmeid, näiteks ATS-kontrollide tulemusi, analüüsitud tööpakkumisi ja AI-intervjuude transkriptsioone.
- Eesmärk: oma funktsioonide testimine ja täiustamine, näiteks lastes päris tööpakkumisi ja intervjuude transkriptsioone läbi funktsiooni uue versiooni, et kontrollida selle kvaliteeti enne avaldamist, ning koondstatistika koostamine, näiteks selle kohta, kui levinud on teatud CV-probleemid. Avaldame ainult koondandmeid, mis ei võimalda kedagi tuvastada. Me ei treeni teie andmetega oma tehisintellekti mudeleid.
- Õiguslik alus: õigustatud huvi täiustada teenuseid ja teavitada tööotsijaid.
- Säilitamistähtaeg: käesolevas privaatsuspoliitikas kirjeldatud tähtaegade jooksul; avaldatud statistika ei sisalda isikuandmeid.
Brauserilaiendus
OwlApply brauserilaiendus analüüsib tööpakkumisi ja täidab kandideerimisvorme teistel veebisaitidel. Andmeid käsitleb see järgmiselt:
- Kus see toimib: laienduse skriptid käivituvad teie külastatavatel lehtedel, kuid toimivad ainult lehtedel, mille aadress näib olevat tööga seotud, näiteks tööpakkumistel ja kandideerimisvormidel, või kus te ise laienduse avate.
- Automaatne analüüs: kui automaatne avamine on sisse lülitatud (vaikimisi) ja olete sisse logitud, avab laiendus sellisel lehel oma paneeli ja saadab lehe töökuulutuse teksti ja aadressi analüüsimiseks OwlApply serveritesse, ilma et peaksite midagi rohkem klõpsama. See võib hõlmata ka lehti, mis ei osutu tööpakkumisteks, näiteks kandideerimisvorme või kandidaadiportaale. Sama juhtub, kui avate paneeli ise. Automaatse avamise saate välja lülitada ühel saidil või kõikjal.
- Automaattäitmine: kui käivitate automaattäitmise, saadab laiendus OwlApply serveritesse vormi küsimused, nende vastusevariandid ja väljadel juba olevad väärtused. Saadame need koos teie automaattäitmise profiili ja CV-ga oma tehisintellekti teenuse pakkujale (vaikimisi OpenAI-le) ning laiendus sisestab vastused vormi. Kui te neid valikuid välja ei lülita, lisab laiendus failide üleslaadimise väljadele ka teie CV ja kaaskirja. Kontrollige iga vastus enne avalduse esitamist üle.
- Paroolid: automaattäitmise saadetavad andmed ei sisalda kunagi paroolivälju. Laiendus sisestab parooliväljale ainult teie salvestatud registreerimisparooli ja ainult järgmises jaotises kirjeldatud tööandjate saitidel.
- Tööpakkumiste vahemälu: iga analüüsitud lehe tekst ja aadress ning analüüsi tulemus säilitatakse tööpakkumiste ühises vahemälus, mis ei ole teie kontoga seotud, et sama tööpakkumist ei peaks kaks korda analüüsima. Vahemälul ei ole praegu kindlat kustutamistähtaega. Tööpakkumise ja teie CV sobivuse tulemused salvestatakse koos viitega sellele CV-le.
- Teie seadmes: teie laienduse seaded, saidireeglid, sisselogimistõendid ja muud sarnased eelistused salvestatakse teie brauserisse, laienduse enda salvestusruumi. Vahekaardil kuvatud tööpakkumist hoitakse ainult seni, kuni selle vahekaardi sulgete.
- Küpsised: laiendus kasutab oma küpsiste luba ainult selleks, et hoida teid OwlApply kontole sisselogituna. Teiste veebisaitide küpsiseid see ei loe.
- Kolmandate osapoolte jälgijaid ei ole: laiendus ei sisalda kolmandate osapoolte analüütika- ega reklaamikoodi. Lisaks OwlApply serveritele laadib see ainult selle saidi ressursse, millel te parasjagu olete (näiteks selle lehe stiililehti, et mahutada leht paneeli kõrvale), ning Dayforce'i saidil järgmises jaotises kirjeldatud kahte dokumenti. Kui laienduse eemaldate, avab see meie veebisaidil lühikese tagasisidelehe.
- Teie valikud: võite igal ajal lülitada automaatse avamise välja ühel saidil või kõikjal, välja logida või laienduse eemaldada. Eemaldamine kustutab kõik, mille laiendus on teie brauserisse salvestanud; meile juba saadetud andmeid käsitletakse käesolevas privaatsuspoliitikas kirjeldatud viisil.
Õiguslik alus: lepingu täitmine teie kasutatavate funktsioonide puhul; õigustatud huvi osutada teenuseid tõhusalt tööpakkumiste vahemälu puhul.
Registreerimisandmed tööandjate saitide jaoks
Paljude tööandjate kandideerimissüsteemid (näiteks Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo ja BrassRing) nõuavad enne kandideerimist kontot. Saate laiendusse salvestada ühe e-posti aadressi ja ühe parooli, et luua need kontod ja neisse sisse logida.
- Sisestate need ainult laienduse enda seadete lehel.
- Need salvestatakse ainult brauseris, kuhu need salvestate, ja krüpteeritakse algoritmiga AES-GCM, kasutades võtit, mida ei saa eksportida ja mida hoiab laiendus.
- Nende kõrval hoiab laiendus samal viisil krüpteerituna loendit tööandjate saitidest, kus nende andmetega on juba konto olemas: neist, kus laiendus konto ise lõi, kus te nende andmetega laienduse kaudu sisse logisite või mis teatasid, et e-posti aadress on juba registreeritud. Laiendus kasutab seda loendit ainult selleks, et teid nendel saitidel sisse logida, selle asemel et proovida luua teist kontot. Loend jääb teie brauserisse, seda ei saadeta kunagi OwlApply serveritesse ja see kustutatakse, kui muudate salvestatud e-posti aadressi.
- Neid ei saadeta kunagi OwlApply serveritesse ega tehisintellekti teenuse pakkujatele, neid ei kirjutata kunagi logidesse ega lisata kunagi vormiandmetesse, mida automaattäitmine tehisintellekti vastuste saamiseks saadab.
- Laiendus sisestab need ainult nende tööandjate saitide vastavatele väljadele ja ainult siis, kui te selle laienduse paneelilt käivitate.
- Kui palute laiendusel konto luua, nõustub see teie eest tööandja privaatsusteate või tingimustega, kui sait seda nõuab (tavaliselt märkeruudu märkimisega või nõustumisnupu vajutamisega; Dayforce'i saidil avab see enne privaatsusavalduse ja tingimused taustal olevatel vahekaartidel, nagu see sait nõuab). Turvakontrollid, nagu CAPTCHA-d, koodid, mille sait teile saadab, telefoni teel kinnitamine ja turvaküsimused, jäävad alati teie hooleks: laiendus täidab ülejäänud vormi ja ootab. Konto luuakse või teid logitakse sisse ainult siis, kui te ise vajutate konto loomise või sisselogimise nuppu, kas saidil endal või laienduse nupu kaudu, mis vajutab saidi nuppu teie eest. Enne seda lugege läbi tööandja tingimused ja privaatsusteade.
- Konto luuakse tööandja juures või ettevõtte juures, mis haldab tööandja kandideerimissüsteemi, ning sellele kehtib selle ettevõtte privaatsusteade.
- Kui eemaldate registreerimisandmed seadete lehel või eemaldate laienduse, kustutatakse need koos tööandjate saitide loendiga.
Soovitame kasutada parooli, mida te mujal ei kasuta.
Kuidas me tehisintellekti kasutame
Paljud teenuste funktsioonid kasutavad väliste teenusepakkujate tehisintellekti mudeleid. See, mida teenusepakkuja saab, sõltub funktsioonist: tavaliselt teie CV koos selles olevate kontaktandmetega ning olenevalt funktsioonist teie automaattäitmise profiil, tööpakkumine, vormi küsimused, teie sõnumid või teie kõne.
- OpenAI, meie vaikimisi teenusepakkuja: automaattäitmise vastused, kaaskirjad, CV-de ümberkirjutamine ja tõlkimine, kokkuvõtete ja loetelupunktide kirjutamine, tööpakkumiste märksõnad ja kokkuvõtted, veebirakenduse tehisintellekti assistendid ning AI-intervjuu (intervjueerija, CV kokkuvõte ja aruanne).
- Google (Gemini): üles laaditud CV-de lugemine, sealhulgas ATS-kontrollijas ja ilma kontota, ning järelsõnumite koostamine.
- Groq: laienduse tehisintellekti vestlus, mis saab teie viimased sõnumid, teie CV ja tööpakkumise.
- OpenRouter ja mudelipakkujad, kellele see päringud suunab: otsustamine, kas leht on tööpakkumine, selle andmete eraldamine ja hindamine, kui hästi teie CV sellega sobib. OpenRouter on ka meie varulahendus, kui mõni muu tehisintellekti teenuse pakkuja ei ole kättesaadav; sel juhul võib teie päringut töödelda mõni teine mudelipakkuja.
- Deepgram (kõnetuvastus) ja Google (kõnesüntees): AI-intervjuu.
Me ei treeni teie andmetega oma tehisintellekti mudeleid. Iga teenusepakkuja käsitleb andmeid oma tingimuste kohaselt. OpenAI API, mida me kasutame, ei kasuta selle kaudu saadetud andmeid vaikimisi OpenAI mudelite treenimiseks ja võib neid kuritarvituste jälgimiseks säilitada kuni 30 päeva. Deepgrami standardtingimused lubavad tal kasutada töödeldavat heli oma kõnetuvastusmudelite täiustamiseks. Teiste teenusepakkujate tingimused on erinevad; küsige meilt, kui soovite üksikasju.
Tehisintellekti tulemused on soovitused. Sobivushinded, soovitused selle kohta, kas kandideerida, loodud vastused ja dokumendid koostatakse automaatselt, kuid teie otsustate, mida kasutada ja mida tööandjale saata. Me ei tee teie kohta otsuseid, mis põhinevad üksnes automatiseeritud töötlusel ning millel on teie suhtes õiguslikud tagajärjed või mis avaldavad teile samamoodi märkimisväärset mõju (IKÜM art 22). Tehisintellekti väljund võib olla vale, seega kontrollige seda enne kasutamist.
Vigade leidmiseks ja parandamiseks jälgime mõne oma tehisintellekti funktsiooni päringuid LangChaini teenusega LangSmith selle ELi piirkonnas. Väljad, mis teid otseselt tuvastavad, asendatakse pseudonüümsete koodidega ja jälgimisandmed kustutatakse 14 päeva pärast.
Tundlikud andmed
Me ei küsi isikuandmete eriliike, näiteks andmeid teie tervise, etnilise päritolu, usu, poliitiliste vaadete, ametiühingusse kuulumise või seksuaalse sättumuse kohta. Kui lisate selliseid andmeid CV-sse, automaattäitmise profiili või oma küsimustesse ja vastustesse, töötleme neid ainult selle funktsiooni pakkumiseks, milles neid kasutate, ja teie selgesõnalise nõusoleku alusel (IKÜM art 9 lg 2 p a), mille annate andmete sisestamisega. Võite oma nõusoleku igal ajal tagasi võtta, kustutades need andmed. Lisage neid ainult siis, kui see on tõesti vajalik.
Kandideerimisvormides küsitakse sageli vabatahtlikke võrdseid võimalusi puudutavaid küsimusi, näiteks etnilise päritolu, puude, veteranistaatuse või usu kohta. Meie automaattäitmisele on antud juhis vastata neile ainult teie enda sisestatud andmete põhjal ja muul juhul valida vastamisest keeldumise valik. Kontrollige need vastused enne avalduse esitamist üle.
Teave teiste inimeste kohta
Kui teie CV sisaldab teavet teiste inimeste kohta, näiteks teie soovitajate nimesid ja kontaktandmeid, veenduge, et nad on nõus, et te seda teavet jagate. Kasutame sellist teavet ainult teie CV osana. Kasutage LinkedIni importi ainult oma profiili jaoks.
Laienduse analüüsitavates tööpakkumistes on mõnikord värbaja nimi või kontaktandmed. Need jäävad tööpakkumiste vahemälus tööpakkumise teksti osaks (õigustatud huvi pakkuda tööpakkumiste analüüsi).
Kui meil on teie kohta teavet seetõttu, et keegi teine on selle meile andnud, võite oma õiguste kasutamiseks meiega ühendust võtta.
Kust teie andmed pärinevad
Enamik andmeid, mida me töötleme, pärineb teilt. Lisaks saame andmeid:
- veebisaitidelt, kus kasutate laiendust: tööga seotud lehtede tekst ja aadress ning kandideerimisvormide küsimused ja olemasolevad väärtused;
- Google'ilt, Facebookilt või LinkedInilt, kui logite nende kaudu sisse: teie konto ID, nimi, e-posti aadress ja profiilipilt;
- LinkedInilt, kui impordite profiili: jaotises „CV-d, kaaskirjad ja muud dokumendid“ kirjeldatud profiiliandmed;
- Stripe'ilt: teie maksete ja tellimuse olek ning ostude puhul teie arveldusasukoht;
- lingist, mille kaudu meieni jõudsite, ja teie IP-aadressist: kampaaniasildid, suunav veebisait, reklaamiklõpsu identifikaatorid ja teie riik.
Kas te peate meile oma andmed andma?
Konto loomiseks on vaja e-posti aadressi ja parooli või Google'i, Facebooki või LinkedIni kontot ning peate nõustuma meie kasutustingimustega. Tellimuse ostmiseks peate andma Stripe'ile oma makse- ja arveldusandmed. Kõik muu on vabatahtlik, kuid mõni funktsioon ei tööta ilma teatud andmeteta: näiteks automaattäitmine vajab teie profiili ja AI-intervjuu teie mikrofoni. Seadus ei kohusta teid meile isikuandmeid andma.
Kes teie andmeid saavad
Teenuste osutamiseks kasutame allpool loetletud ettevõtteid. Enamik neist töötleb isikuandmeid meie nimel ja ainult selleks, et osutada meile oma teenust. Mõned võivad neid kasutada ka oma eesmärkidel oma privaatsuspoliitika alusel, eelkõige sisselogimisteenuse pakkujad, reklaamiplatvormid ning, nagu on selgitatud jaotises „Kuidas me tehisintellekti kasutame“, Deepgram.
| Ettevõte | Eesmärk | Asukoht |
|---|---|---|
| OpenAI | Tehisintellekti funktsioonid; meie vaikimisi tehisintellekti teenuse pakkuja (vt „Kuidas me tehisintellekti kasutame“) | Ameerika Ühendriigid |
| OpenAI | Reklaami mõõtmine: meie veebisaitidel olev märgis ja meie serveritest saadetavad konversiooniaruanded | Ameerika Ühendriigid |
| Tehisintellekt: CV-de lugemine ja järelsõnumite koostamine (Gemini); intervjueerija hääl AI-intervjuus | Ameerika Ühendriigid | |
| Google'i kontoga sisselogimine, Google Analytics, Google Ads, rämpsposti tõrje meie kontaktivormil, fondid veebirakenduses | Ameerika Ühendriigid | |
| Groq | Tehisintellekt: laienduse tehisintellekti vestlus | Ameerika Ühendriigid |
| OpenRouter | Tehisintellekt: tööpakkumiste analüüs ja CV sobivuse hindamine mudelipakkujate kaudu, kellele see päringud suunab (praegu muu hulgas Groq, Novita, CoreWeave, DeepInfra ja TypeSafe); varulahendus, kui mõni muu tehisintellekti teenuse pakkuja ei ole kättesaadav | Ameerika Ühendriigid |
| Deepgram | Kõnetuvastus AI-intervjuus | Ameerika Ühendriigid |
| Daily | Reaalajas heliühendus AI-intervjuu jaoks | Ameerika Ühendriigid |
| LangChain (LangSmith) | Tehisintellekti päringute jälgimine vigade leidmiseks ja parandamiseks | ELi andmepiirkond |
| Stripe | Maksed, tellimused, arved ja maksude arvutamine | Iirimaa, Ameerika Ühendriigid |
| Cloudflare | Kõigi meie veebisaitide ja teenuste turvalisus ja sisu edastamine, failide salvestamine ja varukoopiad | Ameerika Ühendriigid, ülemaailmne võrk |
| netcup | Meie põhiserverite ja andmebaaside majutus | Austria |
| Contabo | Meie tööotsingu- ja tööpakkumiste sobitamise teenuse majutus | Saksamaa |
| Hostinger | Meie e-kirjade saatmine ja vastuvõtmine | EL (Leedu, Küpros) |
| CookieScript (Objectis) | Küpsiste teavitusriba ja teie nõusolekuvalikud | Leedu |
| Microsoft | Microsoft Clarity seansisalvestised ja soojuskaardid meie veebisaitidel | Ameerika Ühendriigid |
| Meta | Facebooki kontoga sisselogimine, kui seda kasutate | Ameerika Ühendriigid |
| LinkedIni kontoga sisselogimine, kui seda kasutate | Ameerika Ühendriigid |
Avaldame isikuandmeid ka tööandjatele ja nende kandideerimissüsteeme haldavatele ettevõtetele, kui te tööle kandideerite (nad saavad selle, mille esitate, ja käsitlevad seda oma privaatsusteadete kohaselt); ametiasutustele, kui seadus seda meilt nõuab; ning ostjale või õigusjärglasele, kui meie äritegevus või osa sellest müüakse, ühendatakse või ümber korraldatakse.
Andmete edastamine väljapoole EMP-d
Meie enda serverid, meie e-posti teenuse pakkuja ja meie tehisintellekti vigade jälgimine asuvad ELis. Ameerika Ühendriikides asuvad vastuvõtjad on OpenAI, Google, Groq, OpenRouter ja mudelipakkujad, kellele see päringud suunab, Deepgram, Daily, Stripe, Cloudflare (mille võrk toimib kogu maailmas), Microsoft, Meta ja LinkedIn.
Kui vastuvõtja on sertifitseeritud ELi-USA andmekaitseraamistiku alusel, tugineb edastamine Euroopa Komisjoni selle raamistiku kohta tehtud kaitse piisavuse otsusele. Muul juhul tugineb see Euroopa Komisjoni lepingu tüüptingimustele. Võite meilt küsida, milline kaitsemeede konkreetse vastuvõtja suhtes kehtib, ja paluda selle koopiat.
Kui kaua me teie andmeid säilitame
Säilitame isikuandmeid ainult nii kaua, kui on vaja eespool kirjeldatud eesmärkidel, välja arvatud juhul, kui seadus nõuab nende pikemat säilitamist. „Kuni kustutate oma konto“ tähendab: kuni teie konto kustutatakse 30-päevase perioodi lõpus, mis algab kustutamise taotlemisest.
| Andmed | Säilitamistähtaeg |
|---|---|
| CV-d, kaaskirjad, automaattäitmise profiil, tööotsingu jälgija kirjed ja järelsõnumid | Kuni kustutate need või oma konto |
| Konto, tööotsingu eelistused, tehisintellekti vestluste ajalugu, AI-intervjuude transkriptsioonid ja aruanded, tegevuslogid, registreerumise päritolu andmed, sidusprogrammi andmed | Kuni kustutate oma konto |
| AI-intervjuu heli | Me ei salvesta seda |
| Analüüsitud tööpakkumised (ühine vahemälu) | Praegu kindel kustutamistähtaeg puudub; ei ole teie kontoga seotud |
| ATS-kontrollid | Kuni palute meil need kustutada |
| Ilma kontota loodud CV mustandid | 30 päeva pärast viimast muudatust; mustandis olev foto kuni palute meil selle kustutada |
| CV-koostajaga loodud CV-de fotod | Konto kustutamisel veel ei kustutata; kustutatakse taotluse korral |
| AI-intervjuude tehnilised logid, teie meile saadetud sõnumid ja tagasiside, uudiskirja tellimus, andmed teile saadetud e-kirjade kohta, teie blokeeritud tööpakkumised, sidusprogrammi linkide kaudu tehtud külastused | Kuni palute meil need kustutada |
| Arveldus- ja raamatupidamisandmed | Nii kaua, kui Soome raamatupidamisõigus nõuab, üldjuhul kuus aastat pärast majandusaasta lõppu |
| Andmed, mida laiendus teie brauseris salvestab | Kuni need eemaldate või laienduse desinstallite |
| Tehisintellekti vigade jälgimisandmed | 14 päeva |
| Tehisintellekti teenuse pakkujate käes olevad koopiad | Iga teenusepakkuja tingimuste kohaselt, näiteks OpenAI juures kuni 30 päeva |
| Analüütika- ja reklaamiandmed | Teenusepakkuja tingimuste ja meie kontoseadete kohaselt; küpsiste kohta vt küpsisepoliitikat |
| Varukoopiad | Kuni umbes 70 päeva |
Varukoopiad: teeme oma andmebaasidest regulaarselt varukoopiaid. Teie kustutatud andmed võivad neis varukoopiates säilida kuni umbes 70 päeva, kuni varukoopiad ise kustutatakse.
Teie õigused
Isikuandmete kaitse üldmääruse alusel on teil järgmised õigused:
- Õigus tutvuda andmetega: saada teada, kas me teie andmeid töötleme, ja saada nende koopia.
- Õigus andmete parandamisele: nõuda ebaõigete või mittetäielike andmete parandamist. Enamikku oma andmetest saate rakenduses ise muuta.
- Õigus andmete kustutamisele: nõuda oma andmete kustutamist. Saate oma konto ise kustutada; vt „Kuidas oma andmeid kustutada“.
- Õigus töötlemise piiramisele: nõuda teatud juhtudel oma andmete kasutamise piiramist, näiteks ajaks, mil kontrollime nende õigsust.
- Õigus andmete ülekandmisele: saada andmed, mille olete meile esitanud, kui töötleme neid lepingu või nõusoleku alusel, struktureeritud, üldkasutatavas ja masinloetavas vormingus või lasta need edastada teisele teenusepakkujale, kui see on tehniliselt teostatav.
- Õigus esitada vastuväiteid õigustatud huvil põhineva töötlemise ja otseturunduse suhtes; vt allpool.
- Õigus nõusolek tagasi võtta igal ajal, ilma et see mõjutaks varem toimunud töötlemist. Küpsiste puhul kasutage küpsiste seadeid; turunduslike e-kirjade puhul oma konto seadeid või tellimusest loobumise võimalust.
Oma õiguste kasutamiseks kirjutage aadressil [email protected]. Andmetega tutvumise, andmete koopia saamise, andmete parandamise ja vastuväidete taotlusi menetleme e-posti teel.
Võime paluda teil oma isikut tõendada, näiteks kirjutades meile oma konto e-posti aadressilt. Vastame ühe kuu jooksul. Kui taotlus on keerukas või saame palju taotlusi, võime seda tähtaega pikendada veel kuni kahe kuu võrra; sellisel juhul teatame teile sellest esimese kuu jooksul ja selgitame põhjust. Taotlused on tasuta. Kui taotlus on selgelt põhjendamatu või ülemäärane, võime selle rahuldamisest keelduda või võtta mõistlikku tasu ning selgitame põhjust.
Teie õigus esitada vastuväiteid
Võite oma konkreetsest olukorrast lähtudes igal ajal esitada vastuväiteid meie õigustatud huvil põhineva töötlemise suhtes, näiteks tegevuslogide, registreerumiste päritolu omistamise, reklaami mõõtmise ja teenuste täiustamiseks andmete kasutamise suhtes. Sellisel juhul lõpetame töötlemise, välja arvatud juhul, kui meil on mõjuvad õiguspärased põhjused, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui vajame andmeid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Otseturunduse suhtes võite vastuväiteid esitada igal ajal põhjust esitamata ja me lõpetame selle. Vastuväite esitamiseks kirjutage aadressil [email protected].
Kuidas oma andmeid kustutada
Saate oma OwlApply konto igal ajal ise kustutada:
- Logige sisse ja avage Profiili seaded.
- Leidke lehe allosast jaotis Kustuta konto.
- Klõpsake Kustuta konto, sisestage kinnituseks oma e-posti aadress ja klõpsake seejärel Ajasta kustutamine.
Seejärel ajastatakse teie konto kustutamiseks ja teil on 30 päeva aega meelt muuta: naaske samale ekraanile ja klõpsake Säilita minu konto. Kustutamise ajastamine lülitab välja ka teie tellimuse automaatse pikendamise, nii et teilt ei võeta enam tasu; konto säilitamine ei lülita seda uuesti sisse. 30 päeva möödudes teie konto kustutatakse. Seda ei saa tagasi võtta.
Koos kontoga kustutame teie profiili ja sisselogimisandmed, CV-d (sealhulgas üles laaditud failid ja eelvaated), kaaskirjad, automaattäitmise profiili, tööotsingu eelistused, tööotsingu jälgija kirjed ja järelsõnumid, AI-intervjuude transkriptsioonid ja aruanded, tehisintellekti vestluste ajaloo, registreerumise päritolu andmed, tegevuslogid ja sidusprogrammi andmed.
Järgmisi andmeid koos kontoga ei kustutata:
- Arveldus- ja raamatupidamisandmed, sealhulgas teie kliendikirje Stripe'is, mida Soome raamatupidamisõigus kohustab meid säilitama.
- Varukoopiad, kuni umbes 70 päeva.
- Tasuta ATS-i CV-kontrollijaga tehtud kontrollid, mis ei ole seotud ühegi kontoga. Saatke meile kontrolli link ja me kustutame selle.
- Analüüsitud tööpakkumiste ja analüüsitulemuste ühine vahemälu, mis ei ole teie kontoga seotud, ning koondstatistika, mis ei võimalda teid tuvastada.
- Praegu ka: CV-koostajaga loodud CV-de fotod, andmed teile saadetud e-kirjade kohta, teie meile saadetud sõnumid ja tagasiside, teie uudiskirja tellimus, tööotsingus blokeeritud tööpakkumiste loend ja teie AI-intervjuude tehnilised logid. Kustutame need teie taotlusel.
- Meie teenusepakkujate käes olevad koopiad, mida säilitatakse nende endi säilitamisreeglite kohaselt, näiteks OpenAI juures kuni 30 päeva ja meie tehisintellekti vigade jälgimisandmetes 14 päeva.
Kui te ei saa sisse logida või soovite mõne ülaltoodud andmete kustutamist, kirjutage aadressil [email protected].
Õigus esitada kaebus
Kui leiate, et töötleme teie isikuandmeid andmekaitseõigust rikkudes, võite esitada kaebuse Soome andmekaitsevoliniku büroole (tietosuoja.fi/en) või selle ELi riigi järelevalveasutusele, kus te elate või töötate või kus väidetav rikkumine toimus. Meil oleks hea meel, kui võtaksite esmalt ühendust meiega, et saaksime püüda probleemi lahendada.
Turvalisus
Kasutame isikuandmete kaitsmiseks tehnilisi ja korralduslikke meetmeid, sealhulgas:
- edastamisel krüpteerimine (HTTPS) kõigi ühenduste puhul meie veebisaitide, rakenduse ja serveritega, sealhulgas laiendusest lähtuvate ühenduste puhul;
- paroolide salvestamine ainult räsidena ning kaardiandmete käsitlemine Stripe'i poolt nii, et need meieni ei jõua;
- juurdepääsu piiramine meie serveritele ja andmebaasidele nende inimestega, kes vajavad seda teenuste toimimise tagamiseks;
- laiendusse salvestatud registreerimisandmete krüpteerimine teie seadmes.
Ükski süsteem ei ole täiesti turvaline. Kui isikuandmetega seotud rikkumine kujutab endast tõenäoliselt suurt ohtu teile, teavitame teid sellest põhjendamatu viivituseta, nagu isikuandmete kaitse üldmäärus nõuab.
Lapsed
Teenused on mõeldud täiskasvanutele. Meie kasutustingimuste kohaselt peavad kasutajad olema vähemalt 18-aastased ning me ei kogu teadlikult laste isikuandmeid. Kui arvate, et laps on meile isikuandmeid andnud, võtke meiega ühendust ja me kustutame need.
Käesoleva privaatsuspoliitika muudatused
Ajakohastame seda privaatsuspoliitikat, kui meie teenused või õigusaktid muutuvad. Kehtiva versiooni jõustumise kuupäev on märgitud lehe alguses. Oluliste muudatuste korral teavitame teid e-posti teel või rakenduses.
Võtke meiega ühendust
Kui teil on küsimusi selle privaatsuspoliitika või oma isikuandmete kohta, kirjutage aadressil [email protected] või saatke kiri aadressil OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Soome.