Politika privatnosti

Ova Politika privatnosti objašnjava kako OwlApply Oy (dalje u tekstu: „OwlApply“, „mi“ ili „nas“) obrađuje osobne podatke kada upotrebljavate naše internetske stranice owlapply.com i app.owlapply.com i poslužitelje na kojima rade, proširenje za preglednik OwlApply, AI intervju i e-poruke koje šaljemo (zajedno: „Usluge“).

Ova verzija primjenjuje se od 3. listopada 2026. Naša Politika kolačića detaljnije objašnjava kako upotrebljavamo kolačiće.

Tko je odgovoran za Vaše podatke

Voditelj obrade Vaših osobnih podataka je OwlApply Oy, finsko društvo s ograničenom odgovornošću (poslovni identifikacijski broj 3622413-7), Tiistinkallio 6, 02230 Espoo, Finska.

Za sva pitanja u vezi s privatnošću možete nam se obratiti na [email protected]. Naša kontaktna osoba za pitanja privatnosti je Tufan Yavaş.

Što prikupljamo, zašto i na kojoj pravnoj osnovi

Za svaku vrstu osobnih podataka u nastavku objašnjavamo što prikupljamo, zašto, na kojoj pravnoj osnovi prema Općoj uredbi EU-a o zaštiti podataka (GDPR) i koliko dugo podatke čuvamo. Pravne osnove na koje se oslanjamo su:

• Ugovor (članak 6. stavak 1. točka (b) GDPR-a): obrada je nužna za pružanje usluge koju ste zatražili u skladu s našim Uvjetima korištenja ili za poduzimanje radnji koje zatražite prije registracije.
• Pravna obveza (članak 6. stavak 1. točka (c)): obradu zahtijeva zakon, primjerice propisi o računovodstvu.
• Legitimni interesi (članak 6. stavak 1. točka (f)): obrada je nužna za interes koji navodimo u nastavku, a od tog interesa nisu jači Vaši interesi i prava. Na takvu obradu možete uložiti prigovor; pogledajte odjeljak „Vaše pravo na prigovor“.
• Privola (članak 6. stavak 1. točka (a)): dali ste privolu, primjerice za analitičke kolačiće ili marketinške e-poruke. Privolu možete povući u bilo kojem trenutku.
• Izričita privola (članak 9. stavak 2. točka (a)): za osjetljive podatke koje nam odlučite dati; pogledajte odjeljak „Osjetljivi podaci“.

Vaš korisnički račun

• Što prikupljamo: Vašu adresu e-pošte, lozinku (pohranjenu samo u obliku kriptografskog sažetka, tzv. hasha) i, ako ga dodate, Vaše ime. Ako se prijavite putem Googlea, Facebooka ili LinkedIna, od tog pružatelja primamo ID Vašeg računa, ime, adresu e-pošte i profilnu sliku. Vodimo i podatke o Vašem paketu, statusu pretplate i kreditima, Vašem kodu za preporuku i tome tko Vas je preporučio, podatke koji omogućuju da ostanete prijavljeni, vrijeme Vaše posljednje prijave, je li Vaša adresa e-pošte potvrđena, kada ste prihvatili naše Uvjete korištenja i jeste li pristali primati marketinške e-poruke.
• Zašto: kako bismo otvorili i vodili Vaš račun, prijavili Vas, zaštitili Vaš račun i omogućili Vam značajke Vašeg paketa.
• Pravna osnova: ugovor. Evidenciju o Vašem prihvaćanju Uvjeta i Vašem izboru u pogledu marketinga čuvamo kako bismo ih mogli dokazati (pravna obveza i legitimni interesi).
• Koliko dugo: dok ne izbrišete svoj račun.

Životopisi, motivacijska pisma i drugi dokumenti

• Što prikupljamo: datoteke životopisa koje učitate (PDF, Word ili slikovne datoteke), tekst koji iz njih izdvojimo, fotografiju koju sadrže (koju automatski prepoznajemo i izrezujemo) i slike za pregled; životopise i motivacijska pisma koje izradite ili uredite, uključujući kontaktne podatke, fotografiju, radno iskustvo, obrazovanje, vještine, jezike, projekte, nagrade, certifikate, publikacije, hobije, preporuke i prilagođene odjeljke; te ATS ocjenu i jezik svakog životopisa. Ako uvezete profil s LinkedIna, s LinkedIna preuzimamo ime, naslov profila, iskustvo, obrazovanje, vještine i fotografiju profila na adresi koju unesete.
• Zašto: radi pružanja alata za izradu životopisa, ATS ocjena, motivacijskih pisama, preuzimanja i usklađivanja s oglasima za posao. Za to usklađivanje naša usluga pretraživanja poslova pretvara tekst Vašeg životopisa u brojčani prikaz koji se može usporediti s oglasima za posao.
• Pravna osnova: ugovor.
• Koliko dugo: dok ne izbrišete dokument ili svoj račun. Fotografije u životopisima izrađenima alatom za izradu životopisa trenutačno se ne uklanjaju kada izbrišete račun; pogledajte odjeljak „Kako izbrisati svoje podatke“.

Profil za automatsko ispunjavanje

• Što prikupljamo: podatke koje spremite za prijave na poslove: ime, adresu e-pošte, broj telefona, spol, lokaciju, poveznice na LinkedIn, GitHub i internetsku stranicu, imate li pravo na rad i trebate li sponzorstvo za vizu, kada možete početi raditi, želite li raditi na daljinu, jezike, očekivanu plaću te vlastita pitanja i odgovore.
• Zašto: kako bi proširenje za preglednik moglo umjesto Vas ispunjavati obrasce za prijavu; pogledajte odjeljak „Proširenje za preglednik“.
• Pravna osnova: ugovor; izričita privola za osjetljive podatke koje odlučite dodati.
• Koliko dugo: dok ih ne promijenite ili izbrišete ili dok ne izbrišete svoj račun.

Pretraživanje poslova, praćenje prijava i poruke za naknadno javljanje

• Što prikupljamo: Vaše postavke pretraživanja poslova; poslove koje blokirate u pretraživanju poslova; poslove koje spremite u praćenje prijava (naziv radnog mjesta, tvrtku, status, lokaciju, poveznicu, tekst oglasa te životopis i motivacijsko pismo koje ste upotrijebili); i poruke za naknadno javljanje koje izradite.
• Zašto: kako bismo Vam prikazali odgovarajuće poslove, pomogli Vam pratiti prijave i sastaviti poruke za naknadno javljanje. Za sastavljanje takve poruke Googleu šaljemo tvrtku, naziv radnog mjesta, status prijave, broj dana od Vaše prijave, ton koji ste odabrali i Vaše ime.
• Pravna osnova: ugovor.
• Koliko dugo: dok ih ne promijenite ili izbrišete ili dok ne izbrišete svoj račun. Popis poslova koje ste blokirali trenutačno se ne uklanja kada izbrišete račun; brišemo ga na zahtjev.

AI chat

• Što prikupljamo: Vaše razgovore s AI asistentima u web-aplikaciji, uključujući podatke o životopisu i poslu s kojima rade i izmjene koje unose; te pitanja koja postavite u chatu Ask AI u proširenju.
• Zašto: kako bismo odgovorili na Vaša pitanja i na Vaš zahtjev uredili Vaše dokumente te kako biste mogli nastaviti razgovor ili poništiti izmjenu.
• Pravna osnova: ugovor.
• Koliko dugo: razgovori u web-aplikaciji: dok ne izbrišete svoj račun. Razgovori u chatu Ask AI u proširenju ne pohranjuju se na našim poslužiteljima; proširenje uz svako novo pitanje ponovno šalje nekoliko Vaših posljednjih poruka.

AI intervju

• Što prikupljamo: Vaš glas dok intervju traje (samo mikrofon; kamera se ne upotrebljava), transkript u stvarnom vremenu, oglas za posao za koji vježbate, sažetak Vašeg životopisa, jezik i vrstu intervjua, Vaše izvješće o intervjuu te koliko je sesija trajala i kako je završila.
• Kako funkcionira: Vaš se zvuk prenosi u stvarnom vremenu putem usluge Daily, a Deepgram ga istodobno pretvara u tekst; pitanja intervjuera piše OpenAI, a izgovara ih Googleova usluga pretvaranja teksta u govor. OwlApply ne snima Vaš zvuk.
• Zašto: kako bismo proveli probni intervju i dali Vam izvješće.
• Pravna osnova: ugovor.
• Koliko dugo: transkript i izvješće: dok ne izbrišete svoj račun. Naš sustav za intervjue za svaku sesiju bilježi i tehničke zapise (logove) koji mogu sadržavati dijelove razgovora; oni se trenutačno ne brišu automatski, a brišemo ih na zahtjev.

ATS provjera i korištenje bez računa

• Što prikupljamo: za besplatnu ATS provjeru životopisa: datoteku koju učitate, sliku za pregled, podatke koje iz nje izdvojimo (uključujući Vaše kontaktne podatke), rezultat i Vašu IP adresu. Za životopis koji izrađujete bez računa: nacrt, njegov izgled, eventualnu fotografiju i Vašu IP adresu.
• Zašto: kako bismo provjerili Vaš životopis i prikazali Vam rezultat, omogućili Vam da započnete životopis prije registracije te spriječili zlouporabu.
• Pravna osnova: ugovor (radnje koje zatražite prije registracije); legitimni interes sprječavanja zlouporabe (IP adresa).
• Koliko dugo: ATS provjere nisu povezane ni s jednim računom, čak ni ako ste bili prijavljeni, i čuvaju se dok od nas ne zatražite njihovo brisanje; pošaljite nam poveznicu na provjeru. Nacrti izrađeni bez računa brišu se 30 dana nakon Vaše posljednje izmjene, no fotografija u takvom nacrtu trenutačno se čuva dok od nas ne zatražite njezino brisanje.

Svatko tko ima poveznicu na ATS provjeru ili nacrt može ih otvoriti, stoga te poveznice dijelite samo s osobama kojima vjerujete.

Plaćanja

• Što prikupljamo: Stripe izravno prikuplja podatke o Vašoj kartici ili druge podatke za plaćanje; mi nikada ne vidimo puni broj Vaše kartice i ne pohranjujemo podatke o karticama. Stripe prikuplja i ime i adresu za naplatu, adresu e-pošte i, ako ga navedete, Vaš porezni broj. Mi pohranjujemo Vaše identifikatore kupca i pretplate u Stripeu, Vaš paket i datume Vaše pretplate. Pri svakom plaćanju Stripeu prosljeđujemo i Vaš korisnički ID u OwlApplyju, Vaše identifikatore za Google Analytics, podatke o kampanji putem koje ste se registrirali i eventualnu referencu klika na OpenAI oglas.
• Zašto: radi naplate, obračuna poreza, upravljanja Vašom pretplatom, vođenja računovodstvene evidencije i razumijevanja koji kanali dovode do kupnji.
• Pravna osnova: ugovor; pravna obveza za računovodstvenu i poreznu evidenciju; legitimni interes analize kupnji.
• Koliko dugo: podaci o pretplati: dok ne izbrišete svoj račun. Evidencija o naplati i transakcijama: onoliko dugo koliko zahtijeva finski zakon o računovodstvu, u pravilu šest godina nakon završetka financijske godine. Zbog toga Vaš zapis kupca u Stripeu čuvamo i nakon što izbrišete svoj račun.

Partnerski program

• Što prikupljamo: ako se pridružite našem partnerskom programu, Vaše podatke za isplatu (ime vlasnika računa, banku, broj računa, IBAN, SWIFT/BIC kod ili adresu e-pošte za PayPal) te Vašu zaradu i isplate. Kada netko posjeti OwlApply putem partnerske poveznice, bilježimo posjet s IP adresom te osobe, korisničkim agentom (user agent) njezina preglednika, stranicom s koje je došla i državom te postavljamo kolačić za preporuku koji traje 30 dana.
• Zašto: kako bismo ispravno pripisali preporuke i isplatili provizije.
• Pravna osnova: ugovor (partneri); legitimni interes ispravnog pripisivanja preporuka (evidencija posjeta); pravna obveza (evidencija plaćanja).
• Koliko dugo: partnerski podaci i zarada: dok ne izbrišete svoj račun; evidencija plaćanja: koliko to zahtijevaju propisi o računovodstvu (pogledajte odjeljak „Plaćanja“); evidencija posjeta: dok od nas ne zatražite njezino brisanje.

Poruke, povratne informacije i e-poruke

• Što prikupljamo: poruke koje nam pošaljete e-poštom ili putem našeg kontaktnog obrasca (ime, adresu e-pošte, predmet, poruku i, kod obrasca, Vašu IP adresu); povratne informacije i odgovore u anketama (ocjenu, komentare, razloge i, ako je navedete, Vašu adresu e-pošte), uključujući obrazac za povratne informacije koji prikazujemo kada deinstalirate proširenje; Vašu pretplatu na newsletter (adresu e-pošte i ime); te evidenciju e-poruka koje Vam šaljemo (primatelj, predmet, pojedinosti o sadržaju i status dostave).
• Zašto: kako bismo Vam odgovorili, poboljšali Usluge, slali servisne e-poruke (primjerice o registraciji, ponovnom postavljanju lozinke, izvozima i Vašoj pretplati), slali newsletter ili marketinške e-poruke koje ste zatražili i vodili evidenciju o onome što smo poslali. Naš kontaktni obrazac upotrebljava Google reCAPTCHA za blokiranje neželjenih poruka (spama).
• Pravna osnova: legitimni interesi odgovaranja na upite, poboljšanja Usluga, sprječavanja neželjenih poruka i vođenja evidencije o našim e-porukama; ugovor za servisne e-poruke; privola za newsletter i marketinške e-poruke.
• Koliko dugo: dok od nas ne zatražite njihovo brisanje. Newsletter i marketinške e-poruke možete u bilo kojem trenutku otkazati u postavkama računa, putem mogućnosti odjave koju Vam pružamo ili tako da nam pošaljete e-poruku.

Zapisi o aktivnostima i sigurnosni zapisi

• Što prikupljamo: kada upotrebljavate web-aplikaciju ili proširenje, naši poslužitelji bilježe radnje koje poduzimate, primjerice izradu životopisa ili ažuriranje profila za automatsko ispunjavanje, zajedno s vremenom, Vašom IP adresom, korisničkim agentom preglednika, stranicom s koje ste došli, rezultatom i, za mnoge radnje, podacima koje ste poslali. Lozinke i sigurnosni tokeni uklanjaju se iz tih zapisa, a sadržaj obrazaca koji proširenje šalje za automatsko ispunjavanje ne bilježi se. Web-aplikacija nam prijavljuje i tehničke pogreške s adresom stranice (bez osjetljivih dijelova), podacima o pregledniku i Vašim korisničkim ID-om. Na temelju Vaše IP adrese utvrđujemo Vašu državu kako bismo Vam prikazali cijene za Vašu državu i zabilježili odakle dolaze registracije; Vašu točnu lokaciju ne prikupljamo.
• Zašto: radi održavanja sigurnosti Usluga, otkrivanja i istraživanja zlouporaba i pogrešaka, pomoći kada nam se obratite i razumijevanja načina na koji se značajke upotrebljavaju.
• Pravna osnova: legitimni interesi sigurnosti, pouzdanosti i poboljšanja Usluga.
• Koliko dugo: dok ne izbrišete svoj račun.

Kako ste nas pronašli

• Što prikupljamo: jednom, pri registraciji: oznake kampanje u poveznici kojom ste došli, internetsku stranicu koja Vas je uputila, prvu stranicu koju ste posjetili, način registracije i Vašu državu; te, ako ste došli preko oglasa, identifikator klika Google Ads ili OpenAI Ads. Identifikator klika Google Ads iz poveznice bilježimo čak i ako ste odbili oglašivačke kolačiće.
• Zašto: kako bismo razumjeli koji marketinški kanali donose nove korisnike i kupnje te ispravno pripisali zasluge partnerima.
• Pravna osnova: legitimni interesi.
• Koliko dugo: dok ne izbrišete svoj račun. Preslika koja se uz kupnju prosljeđuje Stripeu čuva se zajedno s evidencijom o naplati.

Analitika i oglašavanje

Na owlapply.com i app.owlapply.com upotrebljavamo Google Analytics (statistika korištenja, povezana s Vašim korisničkim ID-om u OwlApplyju kada ste prijavljeni), Microsoft Clarity (snimke sesija na stranicama i toplinske karte koje pokazuju kako se stranice upotrebljavaju) i Google Ads (mjerenje kupnji nakon klika na oglas). Ondje gdje se prikazuje naša traka za kolačiće, što uključuje cijeli Europski gospodarski prostor (EGP), ti alati smiju upotrebljavati kolačiće tek nakon što ih prihvatite, a svoj izbor možete promijeniti u bilo kojem trenutku. Pravna osnova: privola. Pojedinosti su navedene u našoj Politici kolačića.

Naše internetske stranice učitavaju i OpenAI-jevu oznaku (tag) za mjerenje oglašavanja. Ona OpenAI-ju javlja preglede stranica i ključne radnje (registraciju, pokretanje plaćanja, slanje našeg kontaktnog obrasca ili obrasca za newsletter, učitavanje životopisa) te, kada ste prijavljeni, Vašu adresu e-pošte u obliku kriptografskog sažetka i Vaš korisnički ID u OwlApplyju. Ta se oznaka trenutačno učitava izravno, a ne putem trake za kolačiće.

Naši poslužitelji šalju i izvješća o konverzijama. Kada otvorite račun, to javljamo OpenAI-jevoj platformi za oglašavanje zajedno s Vašom adresom e-pošte, korisničkim ID-om te imenom i prezimenom u obliku kriptografskog sažetka, kao i s Vašom IP adresom, korisničkim agentom preglednika i eventualnom referencom klika na OpenAI oglas. Kada kupite pretplatu, šaljemo iste podatke te državu, grad, regiju i poštanski broj za naplatu iz postupka plaćanja, a kupnju javljamo usluzi Google Analytics s Vašim korisničkim ID-om i identifikatorom za Google Analytics. Ta izvješća ne ovise o Vašem izboru u pogledu kolačića.

OpenAI-jevu oznaku i izvješća o konverzijama upotrebljavamo kako bismo izmjerili dovodi li naše oglašavanje do registracija i kupnji. Pravna osnova: legitimni interesi; na tu obradu možete u bilo kojem trenutku uložiti prigovor (pogledajte odjeljak „Vaše pravo na prigovor“). Google, Microsoft i OpenAI čuvaju te podatke u skladu sa svojim uvjetima i postavkama našeg računa.

Poboljšanje Usluga i statistika

• Što upotrebljavamo: podatke iz Usluga, kao što su rezultati ATS provjera, analizirani oglasi za posao i transkripti AI intervjua.
• Zašto: kako bismo testirali i poboljšavali svoje značajke, primjerice tako da stvarne oglase za posao i transkripte intervjua obradimo novom verzijom neke značajke kako bismo prije objave provjerili njezinu kvalitetu, te kako bismo izrađivali zbirnu statistiku, primjerice o tome koliko su česti određeni problemi u životopisima. Objavljujemo samo zbirne podatke iz kojih se nitko ne može identificirati. Vaše podatke ne upotrebljavamo za treniranje vlastitih AI modela.
• Pravna osnova: legitimni interesi poboljšanja Usluga i informiranja osoba koje traže posao.
• Koliko dugo: tijekom razdoblja opisanih u ovoj politici; objavljena statistika ne sadržava osobne podatke.

Proširenje za preglednik

Proširenje za preglednik OwlApply analizira oglase za posao i ispunjava prijave za posao na drugim internetskim stranicama. S podacima postupa ovako:

• Gdje djeluje: skripte proširenja pokreću se na stranicama koje posjećujete, ali djeluju samo na stranicama čija adresa upućuje na to da su povezane s poslom, kao što su oglasi za posao i obrasci za prijavu, ili na stranicama na kojima sami otvorite proširenje.
• Automatska analiza: ako je automatsko otvaranje uključeno (zadana postavka) i ako ste prijavljeni, proširenje na takvoj stranici otvara svoju ploču i šalje tekst o poslu s te stranice i njezinu adresu OwlApplyju na analizu, bez ikakvog dodatnog klika. To mogu biti i stranice za koje se pokaže da nisu oglasi za posao, kao što su obrasci za prijavu ili portali za kandidate. Isto se događa kada sami otvorite ploču. Automatsko otvaranje možete isključiti za pojedinu stranicu ili posvuda.
• Automatsko ispunjavanje: kada pokrenete automatsko ispunjavanje, proširenje OwlApplyju šalje pitanja iz obrasca, ponuđene odgovore i sve vrijednosti koje su već upisane u polja. Mi ih, zajedno s Vašim profilom za automatsko ispunjavanje i životopisom, šaljemo našem pružatelju AI usluga (prema zadanim postavkama tvrtki OpenAI), a proširenje upisuje odgovore u obrazac. Ako te mogućnosti ne isključite, proširenje u polja za učitavanje datoteka prilaže i Vaš životopis i motivacijsko pismo. Provjerite svaki odgovor prije nego što pošaljete prijavu.
• Lozinke: ono što se šalje pri automatskom ispunjavanju nikada ne uključuje polja za lozinku. Proširenje u polje za lozinku upisuje samo lozinku za registraciju koju ste spremili, i to samo na stranicama poslodavaca opisanima u sljedećem odjeljku.
• Predmemorija oglasa za posao: tekst i adresa svake analizirane stranice te rezultat analize čuvaju se u zajedničkoj predmemoriji oglasa za posao koja nije povezana s Vašim računom, kako se isti oglas ne bi morao analizirati dvaput. Za predmemoriju trenutačno nije određen rok brisanja. Rezultati usklađenosti oglasa i Vašeg životopisa pohranjuju se s upućivanjem na taj životopis.
• Na Vašem uređaju: Vaše postavke proširenja, pravila za pojedine stranice, tokeni za prijavu i slične postavke pohranjuju se u Vašem pregledniku, u vlastitoj pohrani proširenja. Oglas prikazan u kartici čuva se samo dok ne zatvorite tu karticu.
• Kolačići: proširenje dopuštenje za kolačiće upotrebljava samo kako biste ostali prijavljeni u OwlApply. Ne čita kolačiće drugih internetskih stranica.
• Bez alata za praćenje trećih strana: proširenje ne sadržava analitički ni oglašivački kod trećih strana. Osim s poslužitelja OwlApplyja, učitava samo resurse stranice na kojoj se nalazite (primjerice stilske listove te stranice, kako bi se stranica prilagodila prostoru pokraj ploče) te, na Dayforceu, dva dokumenta opisana u sljedećem odjeljku. Kada ga deinstalirate, otvara kratku stranicu za povratne informacije na našoj internetskoj stranici.
• Vaš izbor: u bilo kojem trenutku možete isključiti automatsko otvaranje za pojedinu stranicu ili posvuda, odjaviti se ili deinstalirati proširenje. Deinstalacijom se briše sve što je proširenje pohranilo u Vašem pregledniku; s podacima koji su nam već poslani postupa se kako je opisano u ovoj politici.

Pravna osnova: ugovor za značajke koje upotrebljavate; za predmemoriju oglasa za posao legitimni interes učinkovitog pružanja Usluga.

Podaci za registraciju na stranicama poslodavaca

Mnogi sustavi za prijave koje upotrebljavaju poslodavci (primjerice Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo i BrassRing) zahtijevaju korisnički račun prije nego što se možete prijaviti. U proširenju možete spremiti jednu adresu e-pošte i jednu lozinku za otvaranje tih računa i prijavu u njih.

• Unosite ih samo na stranici postavki samog proširenja.
• Pohranjuju se samo u pregledniku u kojem ih spremite, šifrirani algoritmom AES-GCM pomoću ključa koji se ne može izvesti i koji čuva proširenje.
• Uz njih proširenje čuva i na isti način šifriran popis stranica poslodavaca na kojima s tim podacima već postoji račun: onih na kojima je račun otvorilo proširenje, onih na kojima ste se njima prijavili putem proširenja ili onih na kojima je stranica navela da je adresa e-pošte već registrirana. Proširenje taj popis upotrebljava samo kako bi Vas na tim stranicama prijavilo, umjesto da pokuša otvoriti drugi račun. Popis ostaje u Vašem pregledniku, nikada se ne šalje OwlApplyju i briše se kada promijenite spremljenu adresu e-pošte.
• Nikada se ne šalju na poslužitelje OwlApplyja ni pružateljima AI usluga, nikada se ne upisuju u zapise i nikada nisu dio podataka iz obrasca koje automatsko ispunjavanje šalje radi dobivanja AI odgovora.
• Proširenje ih upisuje samo u odgovarajuća polja na tim stranicama poslodavaca, i to samo kada to pokrenete s ploče proširenja.
• Kada od proširenja zatražite otvaranje računa, ono umjesto Vas prihvaća obavijest o privatnosti ili uvjete poslodavca ako to stranica traži (obično označavanjem pripadajućeg potvrdnog okvira ili pritiskom na gumb za prihvaćanje; na Dayforceu najprije otvara izjavu o privatnosti i uvjete u karticama u pozadini, kako to ta stranica zahtijeva). Sigurnosne provjere, poput CAPTCHA testova, kodova koje Vam stranica šalje, potvrde telefonskog broja i sigurnosnih pitanja, uvijek su prepuštene Vama: proširenje ispunjava ostatak obrasca i čeka. Račun se otvara, odnosno prijava se obavlja, samo kada sami pritisnete bilo gumb same stranice za otvaranje računa ili prijavu, bilo gumb proširenja koji ga pritišće umjesto Vas. Prije toga pročitajte uvjete i obavijest o privatnosti poslodavca.
• Račun se otvara kod poslodavca ili kod tvrtke koja upravlja njegovim sustavom za prijave, a na njega se primjenjuje obavijest o privatnosti te tvrtke.
• Uklanjanjem podataka za registraciju na stranici postavki ili deinstalacijom proširenja ti se podaci brišu zajedno s popisom stranica poslodavaca.

Preporučujemo lozinku koju ne upotrebljavate nigdje drugdje.

Kako upotrebljavamo umjetnu inteligenciju

Mnoge značajke Usluga upotrebljavaju AI modele vanjskih pružatelja. Što pružatelj prima ovisi o značajki: obično Vaš životopis, uključujući kontaktne podatke u njemu, a ovisno o značajki i Vaš profil za automatsko ispunjavanje, oglas za posao, pitanja iz obrasca, Vaše poruke ili Vaš govor.

• OpenAI, naš zadani pružatelj: odgovori za automatsko ispunjavanje, motivacijska pisma, preoblikovanje i prevođenje životopisa, pisanje sažetaka i natuknica, ključne riječi i sažeci oglasa za posao, AI asistenti u web-aplikaciji te AI intervju (intervjuer, sažetak životopisa i izvješće).
• Google (Gemini): čitanje učitanih životopisa, uključujući u ATS provjeri i pri korištenju bez računa, te sastavljanje poruka za naknadno javljanje.
• Groq: chat Ask AI u proširenju, koji prima nekoliko Vaših posljednjih poruka, Vaš životopis i oglas za posao.
• OpenRouter i pružatelji modela kojima prosljeđuje zahtjeve: utvrđivanje je li stranica oglas za posao, izdvajanje njegovih pojedinosti i ocjenjivanje koliko mu Vaš životopis odgovara. OpenRouter nam služi i kao rezervno rješenje kada drugi pružatelj AI usluga nije dostupan; Vaš zahtjev tada može obraditi drugi pružatelj modela.
• Deepgram (pretvaranje govora u tekst) i Google (pretvaranje teksta u govor): AI intervju.

Vaše podatke ne upotrebljavamo za treniranje vlastitih AI modela. Svaki pružatelj postupa s podacima prema vlastitim uvjetima. OpenAI-jev API, koji upotrebljavamo, prema zadanim postavkama ne upotrebljava podatke poslane putem njega za treniranje OpenAI-jevih modela i može ih čuvati do 30 dana radi praćenja zlouporaba. Deepgramovi standardni uvjeti dopuštaju mu da zvuk koji obrađuje upotrebljava za poboljšanje svojih modela za prepoznavanje govora. Uvjeti ostalih pružatelja razlikuju se; ako želite pojedinosti, obratite nam se.

Rezultati umjetne inteligencije prijedlozi su. Ocjene usklađenosti, prijedlozi o tome trebate li se prijaviti, generirani odgovori i dokumenti izrađuju se automatski, ali Vi odlučujete što ćete upotrijebiti i što ćete poslati poslodavcu. Ne donosimo odluke o Vama koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke koji se na Vas odnose ili na sličan način značajno utječu na Vas (članak 22. GDPR-a). Rezultati umjetne inteligencije mogu biti netočni, stoga ih provjerite prije upotrebe.

Radi pronalaženja i ispravljanja pogrešaka zahtjeve prema nekim našim AI značajkama pratimo uslugom LangSmith tvrtke LangChain, u njezinoj regiji EU-a. Polja koja Vas izravno identificiraju zamjenjuju se pseudonimnim oznakama, a zapisi praćenja brišu se nakon 14 dana.

Osjetljivi podaci

Ne tražimo posebne kategorije osobnih podataka, kao što su podaci o Vašem zdravlju, etničkom podrijetlu, vjeroispovijesti, političkim mišljenjima, članstvu u sindikatu ili spolnoj orijentaciji. Ako takve podatke unesete u životopis, profil za automatsko ispunjavanje ili vlastita pitanja i odgovore, obrađujemo ih samo radi pružanja značajke u kojoj ih upotrebljavate, na temelju Vaše izričite privole (članak 9. stavak 2. točka (a) GDPR-a), koju dajete njihovim unosom. Privolu možete povući u bilo kojem trenutku brisanjem tih podataka. Unesite ih samo ako je to doista potrebno.

Obrasci za prijavu često sadržavaju neobvezna pitanja o jednakim mogućnostima, primjerice o etničkoj pripadnosti, invaliditetu, statusu vojnog veterana ili vjeroispovijesti. Naše automatsko ispunjavanje ima uputu da na njih odgovara samo na temelju onoga što ste sami unijeli, a u suprotnom da odabere mogućnost kojom se odgovor uskraćuje. Provjerite te odgovore prije slanja.

Podaci o drugim osobama

Ako Vaš životopis sadržava podatke o drugim osobama, kao što su imena i kontaktni podaci osoba koje Vas preporučuju, uvjerite se da su suglasne s time da ih dijelite. Takve podatke upotrebljavamo samo kao dio Vašeg životopisa. Uvoz s LinkedIna upotrebljavajte samo za vlastiti profil.

Oglasi za posao koje proširenje analizira ponekad sadržavaju ime ili kontaktne podatke osobe zadužene za zapošljavanje. Oni ostaju dio teksta oglasa u predmemoriji oglasa za posao (legitimni interes pružanja analize oglasa za posao).

Ako imamo podatke o Vama zato što nam ih je dao netko drugi, možete nam se obratiti radi ostvarivanja svojih prava.

Odakle potječu Vaši podaci

Većinu podataka koje obrađujemo dobivamo od Vas. Podatke primamo i:

• s internetskih stranica na kojima upotrebljavate proširenje: tekst i adresu stranica povezanih s poslom te pitanja i postojeće vrijednosti obrazaca za prijavu;
• od Googlea, Facebooka ili LinkedIna, ako se prijavite putem njih: ID Vašeg računa, ime, adresu e-pošte i profilnu sliku;
• od LinkedIna, ako uvezete profil: podatke profila opisane u odjeljku „Životopisi, motivacijska pisma i drugi dokumenti“;
• od Stripea: status Vaših plaćanja i pretplate te, za kupnje, Vašu lokaciju za naplatu;
• iz poveznice kojom ste došli do nas i iz Vaše IP adrese: oznake kampanje, internetsku stranicu koja Vas je uputila, identifikatore klikova na oglase i Vašu državu.

Morate li nam dati svoje podatke?

Za otvaranje računa potrebni su Vam adresa e-pošte i lozinka ili račun na Googleu, Facebooku ili LinkedInu, a morate prihvatiti i naše Uvjete korištenja. Za kupnju pretplate morate Stripeu dati svoje podatke za plaćanje i naplatu. Sve ostalo je neobvezno, ali neke značajke ne rade bez određenih podataka: primjerice, za automatsko ispunjavanje potreban je Vaš profil, a za AI intervju Vaš mikrofon. Zakon Vas ne obvezuje da nam date osobne podatke.

Tko prima Vaše podatke

Za pružanje Usluga koristimo se tvrtkama navedenima u nastavku. Većina njih obrađuje osobne podatke u naše ime, samo kako bi nam pružila svoju uslugu. Neke ih mogu upotrebljavati i u vlastite svrhe u skladu sa svojim politikama privatnosti, posebno pružatelji usluga prijave, oglašivačke platforme i, kako je objašnjeno u odjeljku „Kako upotrebljavamo umjetnu inteligenciju“, Deepgram.

Osobne podatke otkrivamo i poslodavcima te tvrtkama koje upravljaju njihovim sustavima za prijave kada se prijavite za posao (one primaju ono što pošaljete i s time postupaju u skladu sa svojim obavijestima o privatnosti); tijelima javne vlasti kada nas na to obvezuje zakon; te kupcu ili pravnom sljedniku ako se naše poslovanje ili njegov dio proda, spoji ili reorganizira.

Prijenosi izvan EGP-a

Naši vlastiti poslužitelji, naš pružatelj usluga e-pošte i naše praćenje AI pogrešaka nalaze se u EU-u. Primatelji u Sjedinjenim Američkim Državama su OpenAI, Google, Groq, OpenRouter i pružatelji modela kojima on prosljeđuje zahtjeve, Deepgram, Daily, Stripe, Cloudflare (čija mreža djeluje diljem svijeta), Microsoft, Meta i LinkedIn.

Ako je primatelj certificiran prema Okviru EU-a i SAD-a za privatnost podataka (EU–U.S. Data Privacy Framework), prijenos se temelji na odluci Europske komisije o primjerenosti za taj okvir. U suprotnom se temelji na standardnim ugovornim klauzulama Europske komisije. Možete nas pitati koja se zaštitna mjera primjenjuje na pojedinog primatelja i zatražiti njezinu presliku.

Koliko dugo čuvamo Vaše podatke

Osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni za prethodno opisane svrhe, osim ako nas zakon obvezuje da ih čuvamo dulje. „Dok ne izbrišete svoj račun“ znači dok se Vaš račun ne izbriše na kraju razdoblja od 30 dana koje počinje kada zatražite brisanje.

Sigurnosne kopije: redovito izrađujemo sigurnosne kopije svojih baza podataka. Podaci koje izbrišete mogu ostati u tim kopijama do približno 70 dana, dok se same kopije ne izbrišu.

Vaša prava

Prema GDPR-u imate pravo na:

• Pristup svojim podacima: saznati obrađujemo li ih i dobiti njihovu presliku.
• Ispravak: ispravak netočnih ili dopunu nepotpunih podataka. Većinu svojih podataka možete sami promijeniti u aplikaciji.
• Brisanje: brisanje Vaših podataka. Svoj račun možete izbrisati sami; pogledajte odjeljak „Kako izbrisati svoje podatke“.
• Ograničenje obrade: ograničenje upotrebe Vaših podataka u određenim slučajevima, primjerice dok provjeravamo jesu li točni.
• Prenosivost podataka: zaprimiti podatke koje ste nam dali, ako ih obrađujemo na temelju ugovora ili privole, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu ili zatražiti da ih prenesemo drugom pružatelju ako je to tehnički izvedivo.
• Prigovor na obradu koja se temelji na legitimnim interesima i na izravni marketing; pogledajte u nastavku.
• Povlačenje privole u bilo kojem trenutku, bez utjecaja na obradu koja je provedena prije povlačenja. Za kolačiće upotrijebite postavke kolačića, a za marketinške e-poruke postavke računa ili mogućnost odjave.

Za ostvarivanje svojih prava pišite na [email protected]. Zahtjevi za pristup, presliku podataka, ispravak ili prigovor rješavaju se e-poštom.

Možemo Vas zamoliti da potvrdite svoj identitet, primjerice tako da nam pišete s adrese e-pošte svog računa. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen ili zaprimimo velik broj zahtjeva, taj rok možemo produljiti za najviše dva dodatna mjeseca; u tom ćemo Vas slučaju o tome obavijestiti unutar prvog mjeseca i objasniti razloge. Zahtjevi su besplatni. Ako je zahtjev očito neutemeljen ili pretjeran, možemo ga odbiti ili naplatiti razumnu naknadu te ćemo objasniti razloge.

Kako izbrisati svoje podatke

Svoj OwlApply račun možete sami izbrisati u bilo kojem trenutku:

1. Prijavite se i otvorite Postavke profila.
2. Na dnu stranice pronađite odjeljak Izbriši račun.
3. Kliknite Izbriši račun, radi potvrde upišite svoju adresu e-pošte, a zatim kliknite Zakaži brisanje.

Vaš je račun tada zakazan za brisanje i imate 30 dana da se predomislite: vratite se na isti zaslon i kliknite Zadrži moj račun. Zakazivanjem brisanja isključuje se i automatsko obnavljanje Vaše pretplate, tako da Vam se pretplata ponovno ne naplati; zadržavanjem računa automatsko obnavljanje ne uključuje se ponovno. Nakon 30 dana Vaš se račun briše. To se ne može poništiti.

Zajedno s Vašim računom brišemo Vaš profil i podatke za prijavu, životopise (uključujući učitane datoteke i slike za pregled), motivacijska pisma, profil za automatsko ispunjavanje, postavke pretraživanja poslova, unose u praćenju prijava i poruke za naknadno javljanje, transkripte i izvješća AI intervjua, povijest AI chata, podatke o izvoru registracije, zapise o aktivnostima i partnersku evidenciju.

Sljedeći se podaci ne brišu zajedno s Vašim računom:

• Evidencija o naplati i računovodstvena evidencija, uključujući Vaš zapis kupca u Stripeu, koju moramo čuvati prema finskom zakonu o računovodstvu.
• Sigurnosne kopije, do približno 70 dana.
• Provjere provedene besplatnim alatom za ATS provjeru životopisa, koje nisu povezane ni s jednim računom. Pošaljite nam poveznicu na provjeru i izbrisat ćemo je.
• Zajednička predmemorija analiziranih oglasa za posao i rezultata analize, koja nije povezana s Vašim računom, te zbirna statistika iz koje Vas se ne može identificirati.
• Zasad i: fotografije u životopisima izrađenima alatom za izradu životopisa, evidencija e-poruka koje smo Vam poslali, poruke i povratne informacije koje ste nam poslali, Vaša pretplata na newsletter, popis poslova koje ste blokirali u pretraživanju poslova i tehnički zapisi Vaših AI intervjua. Njih brišemo na zahtjev.
• Preslike koje naši pružatelji čuvaju prema vlastitim pravilima o čuvanju, primjerice do 30 dana kod OpenAI-ja i 14 dana u našim zapisima praćenja AI pogrešaka.

Ako se ne možete prijaviti ili želite da izbrišemo neke od prethodno navedenih podataka, pišite na [email protected].

Pravo na podnošenje pritužbe

Ako smatrate da Vaše osobne podatke obrađujemo protivno propisima o zaštiti podataka, možete podnijeti pritužbu Uredu pravobranitelja za zaštitu podataka u Finskoj (Office of the Data Protection Ombudsman, tietosuoja.fi/en) ili nadzornom tijelu države EU-a u kojoj živite ili radite ili u kojoj je došlo do navodne povrede. Bilo bi nam drago da nam se najprije obratite kako bismo pokušali riješiti problem.

Sigurnost

Osobne podatke štitimo tehničkim i organizacijskim mjerama, među kojima su:

• šifriranje podataka u prijenosu (HTTPS) za sve veze s našim internetskim stranicama, aplikacijom i poslužiteljima, uključujući veze iz proširenja;
• lozinke pohranjene samo u obliku kriptografskih sažetaka te podaci o karticama koje obrađuje Stripe, a da do nas ne dolaze;
• pristup našim poslužiteljima i bazama podataka ograničen na osobe kojima je potreban za pružanje Usluga;
• šifriranje podataka za registraciju spremljenih u proširenju na Vašem uređaju.

Nijedan sustav nije potpuno siguran. Ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za Vas, obavijestit ćemo Vas bez nepotrebnog odgađanja, kako to zahtijeva GDPR.

Djeca

Usluge su namijenjene odraslim osobama. Prema našim Uvjetima korištenja korisnici moraju imati najmanje 18 godina i svjesno ne prikupljamo osobne podatke djece. Ako smatrate da nam je dijete dalo osobne podatke, obratite nam se i izbrisat ćemo ih.

Izmjene ove politike

Ovu politiku ažuriramo kada se promijene naše Usluge ili propisi. Datum od kojeg se primjenjuje trenutačna verzija naveden je na vrhu. Ako unesemo bitne izmjene, obavijestit ćemo Vas e-poštom ili u aplikaciji.

Kontaktirajte nas

Za pitanja o ovoj politici ili Vašim osobnim podacima pišite na [email protected] ili na adresu OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finska.