Adatvédelmi szabályzat

Ez az adatkezelési tájékoztató azt ismerteti, hogyan kezeli a OwlApply Oy (a továbbiakban: „OwlApply”, „mi” vagy „minket”) a személyes adatokat, amikor Ön az owlapply.com és az app.owlapply.com weboldalainkat és az azokat működtető szervereket, az OwlApply böngészőbővítményt, az AI-interjút vagy az általunk küldött e-maileket (együttesen: a „Szolgáltatások”) használja.

Ez a változat 2026. október 3-ától hatályos. A sütik általunk történő használatát Sütikezelési tájékoztatónk ismerteti részletesebben.

Ki felelős az Ön adataiért

Az Ön személyes adatainak adatkezelője a OwlApply Oy finn korlátolt felelősségű társaság (cégazonosító: 3622413-7), Tiistinkallio 6, 02230 Espoo, Finnország.

Adatvédelmi kérdésekben a [email protected] címen fordulhat hozzánk. Adatvédelmi ügyekben kapcsolattartó személyünk Tufan Yavaş.

Milyen adatokat gyűjtünk, milyen célból és milyen jogalapon

Az alábbiakban a személyes adatok minden egyes fajtájánál ismertetjük, milyen adatokat gyűjtünk, milyen célból, milyen jogalapon az Európai Unió általános adatvédelmi rendelete (GDPR) szerint, és meddig őrizzük meg azokat. Az általunk alkalmazott jogalapok a következők:

• Szerződés (GDPR 6. cikk (1) bekezdés b) pont): az adatkezelés olyan szolgáltatás nyújtásához szükséges, amelyet Ön Általános Szerződési Feltételeink alapján igényelt, vagy olyan lépések megtételéhez, amelyeket Ön a regisztrációt megelőzően kér.
• Jogi kötelezettség (6. cikk (1) bekezdés c) pont): az adatkezelést jogszabály írja elő, például a számviteli jogszabályok.
• Jogos érdek (6. cikk (1) bekezdés f) pont): az adatkezelés egy alább megnevezett érdekünk érvényesítéséhez szükséges, és az Ön érdekei és jogai nem élveznek elsőbbséget ezzel az érdekkel szemben. Ön tiltakozhat az ilyen adatkezelés ellen; lásd „Az Ön tiltakozási joga” című részt.
• Hozzájárulás (6. cikk (1) bekezdés a) pont): Ön hozzájárulását adta, például az analitikai sütikhez vagy a marketing célú e-mailekhez. Hozzájárulását bármikor visszavonhatja.
• Kifejezett hozzájárulás (9. cikk (2) bekezdés a) pont): az Ön által önként megadott érzékeny adatok esetében; lásd az „Érzékeny adatok” című részt.

Az Ön fiókja

• Milyen adatokat gyűjtünk: az Ön e-mail-címét, jelszavát (kizárólag hash-értékként tárolva) és – ha megadja – a nevét. Ha Google-, Facebook- vagy LinkedIn-fiókkal jelentkezik be, az adott szolgáltatótól megkapjuk fiókazonosítóját, nevét, e-mail-címét és profilképét. Nyilvántartjuk továbbá előfizetési csomagját, előfizetése állapotát és kreditjeit, ajánlói kódját és azt, hogy ki ajánlotta Önt, a bejelentkezve maradáshoz szükséges adatokat, legutóbbi bejelentkezésének időpontját, azt, hogy e-mail-címe meg van-e erősítve, azt, hogy mikor fogadta el Általános Szerződési Feltételeinket, valamint azt, hogy hozzájárult-e marketing célú e-mailek fogadásához.
• Miért: fiókja létrehozásához és működtetéséhez, az Ön bejelentkeztetéséhez, fiókja biztonságának megőrzéséhez és az előfizetési csomagjához tartozó funkciók biztosításához.
• Jogalap: szerződés. Az ÁSZF elfogadásáról és a marketinggel kapcsolatos döntéséről szóló nyilvántartást azért őrizzük meg, hogy ezeket igazolni tudjuk (jogi kötelezettség és jogos érdek).
• Meddig: fiókja törléséig.

Önéletrajzok, motivációs levelek és egyéb dokumentumok

• Milyen adatokat gyűjtünk: az Ön által feltöltött önéletrajzfájlokat (PDF-, Word- vagy képfájlokat), a belőlük kinyert szöveget, a bennük található fényképet (amelyet automatikusan felismerünk és kivágunk) és az előnézeti képeket; az Ön által létrehozott vagy szerkesztett önéletrajzokat és motivációs leveleket, beleértve az elérhetőségeket, a fényképet, a szakmai tapasztalatot, a tanulmányokat, a készségeket, a nyelvtudást, a projekteket, a díjakat, a tanúsítványokat, a publikációkat, a hobbikat, a referenciákat és az egyéni szakaszokat; továbbá az egyes önéletrajzok ATS-pontszámát és nyelvét. Ha LinkedIn-profilt importál, a LinkedInről lekérjük az Ön által megadott címen található profil nevét, címsorát, szakmai tapasztalatát, tanulmányait, készségeit és fényképét.
• Miért: az önéletrajz-készítő, az ATS-pontszámok, a motivációs levelek, a letöltések és az álláspárosítás biztosításához. Az álláspárosításhoz álláskereső szolgáltatásunk az önéletrajza szövegét olyan numerikus reprezentációvá alakítja, amely összevethető az álláshirdetésekkel.
• Jogalap: szerződés.
• Meddig: amíg Ön nem törli a dokumentumot vagy a fiókját. Az önéletrajz-készítővel készített önéletrajzokban szereplő fényképeket a fiók törlésekor jelenleg nem távolítjuk el; lásd a „Hogyan törölheti az adatait” című részt.

Automatikus kitöltési profil

• Milyen adatokat gyűjtünk: az álláspályázatokhoz elmentett adatait: név, e-mail-cím, telefonszám, nem, tartózkodási hely, LinkedIn-, GitHub- és weboldal-hivatkozások, az, hogy jogosult-e munkavállalásra, és szüksége van-e vízumszponzorációra, mikor tud munkába állni, távmunkával kapcsolatos preferencia, nyelvtudás, fizetési igény, valamint saját kérdései és válaszai.
• Miért: hogy a böngészőbővítmény Ön helyett kitölthesse a jelentkezési űrlapokat; lásd „A böngészőbővítmény” című részt.
• Jogalap: szerződés; az Ön által önként hozzáadott érzékeny adatok esetében kifejezett hozzájárulás.
• Meddig: amíg Ön nem módosítja vagy törli azokat, illetve amíg nem törli a fiókját.

Álláskeresés, jelentkezéskövető és emlékeztető üzenetek

• Milyen adatokat gyűjtünk: álláskeresési beállításait; az álláskeresésben letiltott állásokat; a jelentkezéskövetőbe mentett állásokat (a pozíció megnevezése, cég, állapot, helyszín, hivatkozás, a hirdetés szövege, valamint a felhasznált önéletrajz és motivációs levél); és az Ön által létrehozott emlékeztető üzeneteket.
• Miért: hogy megmutassuk Önnek a megfelelő állásokat, segítsünk nyomon követni jelentkezéseit, és megfogalmazzuk az emlékeztető üzeneteket. Egy emlékeztető üzenet megfogalmazásához elküldjük a Google-nek a cég nevét, a pozíció megnevezését, a jelentkezés állapotát, a jelentkezés óta eltelt napok számát, az Ön által választott hangnemet és az Ön nevét.
• Jogalap: szerződés.
• Meddig: amíg Ön nem módosítja vagy törli azokat, illetve amíg nem törli a fiókját. A letiltott állások listáját a fiók törlésekor jelenleg nem távolítjuk el; kérésre töröljük.

AI-csevegés

• Milyen adatokat gyűjtünk: a webalkalmazás AI-asszisztenseivel folytatott beszélgetéseit, beleértve az általuk felhasznált önéletrajzi és állással kapcsolatos adatokat és az általuk végzett módosításokat; valamint a bővítmény Ask AI csevegőjében feltett kérdéseit.
• Miért: hogy megválaszoljuk kérdéseit, és kérésére szerkesszük dokumentumait, valamint hogy folytathasson egy beszélgetést, vagy visszavonhasson egy módosítást.
• Jogalap: szerződés.
• Meddig: a webalkalmazásban folytatott beszélgetések: fiókja törléséig. A bővítmény Ask AI beszélgetéseit nem tároljuk szervereinken; a bővítmény minden új kérdéssel újra elküldi az Ön utolsó néhány üzenetét.

AI-interjú

• Milyen adatokat gyűjtünk: az Ön hangját az interjú ideje alatt (csak a mikrofont használjuk, a kamerát nem), az élő átiratot, az álláshirdetést, amelyre gyakorol, önéletrajza összefoglalóját, az interjú nyelvét és típusát, interjújelentését, valamint azt, hogy meddig tartott a munkamenet, és hogyan ért véget.
• Hogyan működik: hangját a Daily valós időben továbbítja, a Deepgram pedig élőben szöveggé alakítja; az interjúztató kérdéseit az OpenAI fogalmazza meg, és a Google szövegfelolvasó szolgáltatása mondja ki. Az OwlApply nem rögzíti az Ön hangját.
• Miért: a gyakorló interjú lebonyolításához és az Önnek szóló jelentés elkészítéséhez.
• Jogalap: szerződés.
• Meddig: az átirat és a jelentés: fiókja törléséig. Interjúrendszerünk minden munkamenetről technikai naplókat is készít, amelyek a beszélgetés egyes részeit is tartalmazhatják; ezeket jelenleg nem töröljük automatikusan, kérésre azonban töröljük.

ATS-ellenőrző és használat fiók nélkül

• Milyen adatokat gyűjtünk: az ingyenes ATS-önéletrajz-ellenőrző esetében az Ön által feltöltött fájlt, egy előnézeti képet, a fájlból kinyert adatokat (beleértve az Ön elérhetőségeit), az eredményt és az Ön IP-címét. A fiók nélkül készített önéletrajz esetében a piszkozatot, annak elrendezését, az esetleges fényképet és az Ön IP-címét.
• Miért: hogy ellenőrizzük önéletrajzát, és megmutassuk Önnek az eredményt, hogy regisztráció előtt elkezdhesse az önéletrajzát, valamint a visszaélések megelőzése érdekében.
• Jogalap: szerződés (a regisztrációt megelőzően Ön által kért lépések); a visszaélések megelőzéséhez fűződő jogos érdek (IP-cím).
• Meddig: az ATS-ellenőrzések egyetlen fiókhoz sem kapcsolódnak, akkor sem, ha Ön be volt jelentkezve, és addig őrizzük meg őket, amíg nem kéri a törlésüket; ehhez küldje el nekünk az ellenőrzés hivatkozását. A fiók nélkül készített piszkozatokat az utolsó módosítástól számított 30 nap elteltével töröljük, az ilyen piszkozatban lévő fényképet azonban jelenleg addig őrizzük meg, amíg nem kéri a törlését.

Az ATS-ellenőrzést vagy a piszkozatot bárki megnyithatja, akinek megvan a hivatkozása, ezért ezeket a hivatkozásokat csak olyanokkal ossza meg, akikben megbízik.

Fizetések

• Milyen adatokat gyűjtünk: kártyaadatait vagy egyéb fizetési adatait közvetlenül a Stripe gyűjti; a teljes kártyaszámot soha nem látjuk, és kártyaadatokat nem tárolunk. A Stripe gyűjti továbbá számlázási nevét és címét, e-mail-címét és – ha megadja – adószámát. Mi a Stripe-nál használt ügyfél- és előfizetés-azonosítóit, előfizetési csomagját és előfizetésének dátumait tároljuk. Minden fizetéskor továbbítjuk a Stripe-nak OwlApply-felhasználói azonosítóját, Google Analytics-azonosítóit, a regisztrációjához kapcsolódó kampány adatait és az OpenAI-hirdetésre történt kattintás esetleges azonosítóját is.
• Miért: a fizetések beszedéséhez, az adó kiszámításához, előfizetése kezeléséhez, a számviteli nyilvántartások vezetéséhez, valamint annak megértéséhez, hogy mely csatornák vezetnek vásárláshoz.
• Jogalap: szerződés; a számviteli és adónyilvántartások esetében jogi kötelezettség; a vásárlások elemzéséhez fűződő jogos érdek.
• Meddig: az előfizetés adatai: fiókja törléséig. A számlázási és tranzakciós nyilvántartások: a finn számviteli törvény által előírt ideig, általában az üzleti év végétől számított hat évig. Ezért a Stripe-nál vezetett ügyfélrekordját fiókja törlése után is megőrizzük.

Partnerprogram

• Milyen adatokat gyűjtünk: ha csatlakozik partnerprogramunkhoz, kifizetési adatait (a számlatulajdonos neve, bank, számlaszám, IBAN, SWIFT/BIC-kód vagy PayPal-e-mail-cím), valamint jutalékait és kifizetéseit. Ha valaki partnerhivatkozáson keresztül látogat el az OwlApply oldalára, a látogatást az illető IP-címével, böngészőjének felhasználói ügynökével (user agent), a hivatkozó oldallal és az országgal együtt rögzítjük, és egy 30 napig érvényes ajánlási sütit helyezünk el.
• Miért: az ajánlások helyes jóváírásához és a jutalékok kifizetéséhez.
• Jogalap: szerződés (partnerek); az ajánlások helyes jóváírásához fűződő jogos érdek (látogatási nyilvántartás); jogi kötelezettség (kifizetési nyilvántartás).
• Meddig: partneradatok és jutalékok: fiókja törléséig; kifizetési nyilvántartás: a számviteli jogszabályok által előírt ideig (lásd a „Fizetések” című részt); látogatási nyilvántartás: amíg nem kéri a törlését.

Üzenetek, visszajelzések és e-mailek

• Milyen adatokat gyűjtünk: az e-mailben vagy kapcsolatfelvételi űrlapunkon keresztül küldött üzeneteit (név, e-mail-cím, tárgy, üzenet, az űrlap esetében pedig az Ön IP-címe); visszajelzéseit és kérdőíves válaszait (értékelés, megjegyzések, indokok és – ha megadja – e-mail-címe), beleértve azt a visszajelzési űrlapot is, amelyet a bővítmény eltávolításakor jelenítünk meg; hírlevél-feliratkozását (e-mail-cím és név); valamint az Önnek küldött e-mailek nyilvántartását (címzett, tárgy, a tartalomra vonatkozó adatok és a kézbesítés állapota).
• Miért: hogy válaszoljunk Önnek, fejlesszük a Szolgáltatásokat, szolgáltatási e-maileket küldjünk (például a regisztrációval, a jelszó-visszaállítással, az exportálással és az előfizetésével kapcsolatban), elküldjük az Ön által kért hírlevelet vagy marketing célú e-maileket, és nyilvántartsuk, mit küldtünk. Kapcsolatfelvételi űrlapunk a kéretlen üzenetek (spam) kiszűrésére a Google reCAPTCHA szolgáltatását használja.
• Jogalap: a megkeresések megválaszolásához, a Szolgáltatások fejlesztéséhez, a kéretlen üzenetek megelőzéséhez és az e-mailjeink nyilvántartásához fűződő jogos érdek; a szolgáltatási e-mailek esetében szerződés; a hírlevél és a marketing célú e-mailek esetében hozzájárulás.
• Meddig: amíg nem kéri a törlésüket. A hírlevélről és a marketing célú e-mailekről bármikor leiratkozhat fiókbeállításaiban, az általunk biztosított leiratkozási lehetőséggel vagy nekünk küldött e-mailben.

Tevékenységi és biztonsági naplók

• Milyen adatokat gyűjtünk: amikor Ön a webalkalmazást vagy a bővítményt használja, szervereink naplózzák az Ön által végzett műveleteket – például egy önéletrajz létrehozását vagy az automatikus kitöltési profil frissítését – az időponttal, az Ön IP-címével, böngészőjének felhasználói ügynökével, a hivatkozó oldallal, az eredménnyel és számos művelet esetében az Ön által beküldött adatokkal együtt. A jelszavakat és a biztonsági tokeneket eltávolítjuk ezekből a naplókból, és a bővítmény által az automatikus kitöltéshez küldött űrlaptartalmakat nem naplózzuk. A webalkalmazás a technikai hibákat is jelenti nekünk az oldal címével (az érzékeny részek eltávolításával), a böngésző adataival és az Ön felhasználói azonosítójával együtt. IP-címéből meghatározzuk az országát, hogy az Ön országára vonatkozó árakat mutathassuk, és rögzíthessük, honnan érkeznek a regisztrációk; pontos tartózkodási helyét nem gyűjtjük.
• Miért: a Szolgáltatások biztonságának megőrzéséhez, a visszaélések és hibák felderítéséhez és kivizsgálásához, ahhoz, hogy segíthessünk, ha Ön kapcsolatba lép velünk, valamint annak megértéséhez, hogyan használják a funkciókat.
• Jogalap: a biztonsághoz, a megbízható működéshez és a Szolgáltatások fejlesztéséhez fűződő jogos érdek.
• Meddig: fiókja törléséig.

Hogyan talált ránk

• Milyen adatokat gyűjtünk: egyszer, a regisztrációkor: az Ön által használt hivatkozásban szereplő kampánycímkéket, az Önt hozzánk irányító weboldalt, az elsőként meglátogatott oldalt, a regisztráció módját és az Ön országát; továbbá ha hirdetésből érkezett, a Google Ads vagy az OpenAI Ads kattintásazonosítóját. A Google Ads kattintásazonosítóját a hivatkozásból akkor is rögzítjük, ha Ön elutasította a hirdetési sütiket.
• Miért: annak megértéséhez, hogy mely marketingcsatornák hoznak új felhasználókat és vásárlásokat, valamint a partnereknek járó jóváírások helyes elszámolásához.
• Jogalap: jogos érdek.
• Meddig: fiókja törléséig. A vásárláskor a Stripe-nak átadott példányt a számlázási nyilvántartással együtt őrizzük meg.

Analitika és hirdetések

Az owlapply.com és az app.owlapply.com oldalon a Google Analytics szolgáltatást (használati statisztikák, amelyeket bejelentkezett állapotban az Ön OwlApply-felhasználói azonosítójához kapcsolunk), a Microsoft Clarity szolgáltatást (oldalmunkamenetek felvételei és hőtérképek, amelyek megmutatják, hogyan használják az oldalakat) és a Google Ads szolgáltatást (a hirdetésre kattintást követő vásárlások mérése) használjuk. Ahol sütibannerünk megjelenik – ez a teljes Európai Gazdasági Térségre (EGT) kiterjed –, ezek az eszközök csak azt követően használhatnak sütiket, hogy Ön elfogadta azokat, és döntését bármikor megváltoztathatja. Jogalap: hozzájárulás. A részleteket Sütikezelési tájékoztatónk tartalmazza.

Weboldalaink az OpenAI hirdetésmérő kódját is betöltik. Ez jelenti az OpenAI-nak az oldalmegtekintéseket és a fontosabb műveleteket (regisztráció, fizetés megkezdése, kapcsolatfelvételi vagy hírlevél-űrlapunk elküldése, önéletrajz feltöltése), bejelentkezett állapotban pedig az Ön e-mail-címének hash-elt változatát és OwlApply-felhasználói azonosítóját is. Ezt a kódot jelenleg közvetlenül töltjük be, nem a sütibanneren keresztül.

Szervereink konverziós jelentéseket is küldenek. Amikor Ön fiókot hoz létre, ezt az OpenAI hirdetési platformjának jelentjük, mégpedig e-mail-címének, felhasználói azonosítójának, valamint vezeték- és utónevének hash-elt változatával, továbbá IP-címével, böngészőjének felhasználói ügynökével és az OpenAI-hirdetésre történt kattintás esetleges azonosítójával együtt. Amikor előfizetést vásárol, ugyanezeket az adatokat küldjük el, kiegészítve a fizetéskor megadott számlázási országgal, várossal, régióval és irányítószámmal, a vásárlást pedig felhasználói azonosítójával és Google Analytics-azonosítójával együtt a Google Analytics felé is jelentjük. Ezek a jelentések nem függnek az Ön sütikkel kapcsolatos döntéseitől.

Az OpenAI mérőkódját és a konverziós jelentéseket annak mérésére használjuk, hogy hirdetéseink regisztrációkhoz és vásárlásokhoz vezetnek-e. Jogalap: jogos érdek; ez ellen bármikor tiltakozhat (lásd „Az Ön tiltakozási joga” című részt). A Google, a Microsoft és az OpenAI ezeket az adatokat saját feltételeik és a fiókjainkban megadott beállítások szerint őrzi meg.

A Szolgáltatások fejlesztése és statisztikák

• Milyen adatokat használunk: a Szolgáltatásokból származó adatokat, például ATS-ellenőrzések eredményeit, elemzett álláshirdetéseket és AI-interjúk átiratait.
• Miért: funkcióink teszteléséhez és fejlesztéséhez – például úgy, hogy valódi álláshirdetéseket és interjúátiratokat futtatunk le egy funkció új változatán, hogy a kiadás előtt ellenőrizzük a minőségét –, valamint összesített statisztikák készítéséhez, például arról, mennyire gyakoriak bizonyos önéletrajz-problémák. Csak olyan összesített adatokat teszünk közzé, amelyekből senki sem azonosítható. Saját AI-modelleket nem tanítunk az Ön adataival.
• Jogalap: a Szolgáltatások fejlesztéséhez és az álláskeresők tájékoztatásához fűződő jogos érdek.
• Meddig: a jelen tájékoztatóban leírt ideig; a közzétett statisztikák nem tartalmaznak személyes adatokat.

A böngészőbővítmény

Az OwlApply böngészőbővítmény álláshirdetéseket elemez, és más weboldalakon kitölti a jelentkezési űrlapokat. Az adatokat a következőképpen kezeli:

• Hol működik: a bővítmény szkriptjei az Ön által meglátogatott oldalakon futnak, de csak olyan oldalakon lépnek működésbe, amelyek a címük alapján állással kapcsolatosnak tűnnek – például álláshirdetéseken és jelentkezési űrlapokon –, illetve ahol Ön maga nyitja meg a bővítményt.
• Automatikus elemzés: ha az automatikus megnyitás be van kapcsolva (ez az alapbeállítás), és Ön be van jelentkezve, a bővítmény az ilyen oldalakon megnyitja a paneljét, és további kattintás nélkül elküldi az oldal állással kapcsolatos szövegét és címét elemzésre az OwlApply-nak. Ez olyan oldalakat is érinthet, amelyekről kiderül, hogy nem álláshirdetések, például jelentkezési űrlapokat vagy jelölti portálokat. Ugyanez történik, ha Ön maga nyitja meg a panelt. Az automatikus megnyitást egy-egy oldalon vagy mindenhol kikapcsolhatja.
• Automatikus kitöltés: amikor elindítja az automatikus kitöltést, a bővítmény elküldi az OwlApply-nak az űrlap kérdéseit, a válaszlehetőségeket és a mezőkben már szereplő értékeket. Ezeket automatikus kitöltési profiljával és önéletrajzával együtt továbbítjuk AI-szolgáltatónknak (alapértelmezés szerint az OpenAI-nak), a bővítmény pedig beírja a válaszokat az űrlapba. Ha ezeket a beállításokat nem kapcsolja ki, a bővítmény a fájlfeltöltési mezőkhöz az önéletrajzát és a motivációs levelét is csatolja. A jelentkezés elküldése előtt ellenőrizzen minden választ.
• Jelszavak: az automatikus kitöltés során elküldött adatok soha nem tartalmaznak jelszómezőket. A bővítmény jelszómezőbe kizárólag az Ön által elmentett regisztrációs jelszót írja be, és csak a következő részben ismertetett munkáltatói oldalakon.
• Álláshirdetés-gyorsítótár: az egyes elemzett oldalak szövegét és címét, valamint az elemzés eredményét az álláshirdetések közös gyorsítótárában tároljuk, amely nem kapcsolódik az Ön fiókjához, hogy ugyanazt az álláshirdetést ne kelljen kétszer elemezni. A gyorsítótárra jelenleg nincs meghatározott törlési időpont. Az álláshirdetés és az Ön önéletrajza közötti egyezési eredményeket az adott önéletrajzra mutató hivatkozással együtt tároljuk.
• Az Ön eszközén: bővítménybeállításai, az oldalakra vonatkozó szabályok, a bejelentkezési tokenek és a hasonló beállítások az Ön böngészőjében, a bővítmény saját tárhelyén tárolódnak. A lapon megjelenített álláshirdetés csak a lap bezárásáig marad meg.
• Sütik: a bővítmény a sütikre vonatkozó engedélyét kizárólag arra használja, hogy Ön bejelentkezve maradjon az OwlApply-ban. Más weboldalak sütijeit nem olvassa.
• Nincsenek harmadik féltől származó nyomkövetők: a bővítmény nem tartalmaz harmadik féltől származó analitikai vagy hirdetési kódot. Az OwlApply szerverein kívül csak az Ön által éppen megnyitott oldal erőforrásait tölti be (például az adott oldal stíluslapjait, hogy az oldalt a panel mellé igazítsa), a Dayforce-on pedig a következő részben ismertetett két dokumentumot. Eltávolításakor egy rövid visszajelzési oldalt nyit meg weboldalunkon.
• Az Ön döntései: bármikor kikapcsolhatja az automatikus megnyitást egy-egy oldalon vagy mindenhol, kijelentkezhet, vagy eltávolíthatja a bővítményt. Az eltávolítás mindent töröl, amit a bővítmény az Ön böngészőjében tárolt; a nekünk már elküldött adatokat a jelen tájékoztatóban leírtak szerint kezeljük.

Jogalap: az Ön által használt funkciók esetében szerződés; az álláshirdetés-gyorsítótár esetében a Szolgáltatások hatékony működtetéséhez fűződő jogos érdek.

Regisztrációs adatok a munkáltatói oldalakhoz

Számos munkáltató jelentkezéskezelő rendszere (például Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo és BrassRing) fiókot követel meg a jelentkezés előtt. A bővítményben egy e-mail-címet és egy jelszót menthet el ezeknek a fiókoknak a létrehozásához és az azokba való bejelentkezéshez.

• Ezeket kizárólag a bővítmény saját beállítási oldalán adhatja meg.
• Kizárólag abban a böngészőben tárolódnak, amelyben elmenti őket, AES-GCM titkosítással, egy nem exportálható kulccsal, amelyet a bővítmény őriz.
• Mellettük a bővítmény, ugyanígy titkosítva, listát őriz azokról a munkáltatói oldalakról, amelyeken ezekkel az adatokkal már létezik fiók: azokról, amelyeken a bővítmény hozta létre a fiókot, amelyeken Ön ezekkel jelentkezett be a bővítményen keresztül vagy amelyeken az oldal jelezte, hogy az e-mail-cím már regisztrálva van. A bővítmény ezt a listát kizárólag arra használja, hogy ezeken az oldalakon bejelentkeztesse Önt, ahelyett, hogy második fiókot próbálna létrehozni. A lista az Ön böngészőjében marad, soha nem kerül az OwlApply-hoz, és törlődik, amikor Ön módosítja az elmentett e-mail-címet.
• Soha nem kerülnek az OwlApply szervereire vagy AI-szolgáltatókhoz, soha nem kerülnek naplókba, és soha nem részei azoknak az űrlapadatoknak, amelyeket az automatikus kitöltés az AI-válaszokhoz elküld.
• A bővítmény kizárólag az említett munkáltatói oldalak megfelelő mezőibe írja be őket, és csak akkor, ha Ön ezt a bővítmény paneljéről elindítja.
• Ha Ön fiók létrehozását kéri a bővítménytől, az – ha az oldal ezt kéri – Ön helyett elfogadja a munkáltató adatkezelési tájékoztatóját vagy feltételeit (általában a megfelelő jelölőnégyzet bejelölésével vagy az elfogadásra szolgáló gomb megnyomásával; a Dayforce-on előbb háttérlapokon megnyitja az adatvédelmi nyilatkozatot és a feltételeket, mivel az oldal ezt megköveteli). A biztonsági ellenőrzések – például a CAPTCHA-k, az oldal által Önnek küldött kódok, a telefonszám megerősítése és a biztonsági kérdések – mindig Önre maradnak: a bővítmény kitölti az űrlap többi részét, és vár. A fiók csak akkor jön létre, illetve Ön csak akkor jelentkezik be, ha Ön maga megnyomja az oldal saját fióklétrehozó vagy bejelentkezési gombját, vagy a bővítmény azon gombját, amely azt Ön helyett megnyomja. Ezt megelőzően olvassa el a munkáltató feltételeit és adatkezelési tájékoztatóját.
• A fiók a munkáltatónál vagy a jelentkezéskezelő rendszerét üzemeltető vállalatnál jön létre, és arra az adott vállalat adatkezelési tájékoztatója vonatkozik.
• A regisztrációs adatok a beállítási oldalon történő eltávolításukkal vagy a bővítmény eltávolításával törlődnek a munkáltatói oldalak listájával együtt.

Javasoljuk, hogy olyan jelszót használjon, amelyet máshol nem használ.

Hogyan használjuk a mesterséges intelligenciát

A Szolgáltatások számos funkciója külső szolgáltatók AI-modelljeit használja. Hogy egy szolgáltató milyen adatokat kap, az a funkciótól függ: általában az Ön önéletrajzát, a benne szereplő elérhetőségekkel együtt, a funkciótól függően pedig automatikus kitöltési profilját, az álláshirdetést, egy űrlap kérdéseit, az Ön üzeneteit vagy beszédét.

• OpenAI, alapértelmezett szolgáltatónk: automatikus kitöltési válaszok, motivációs levelek, önéletrajzok átírása és fordítása, összefoglalók és felsoráspontok megírása, álláshirdetések kulcsszavai és összefoglalói, a webalkalmazás AI-asszisztensei, valamint az AI-interjú (interjúztató, önéletrajz-összefoglaló és jelentés).
• Google (Gemini): a feltöltött önéletrajzok beolvasása, az ATS-ellenőrzőben és fiók nélküli használat esetén is, valamint emlékeztető üzenetek megfogalmazása.
• Groq: a bővítmény Ask AI csevegője, amely megkapja az Ön utolsó néhány üzenetét, önéletrajzát és az álláshirdetést.
• OpenRouter és azok a modellszolgáltatók, amelyekhez a kéréseket továbbítja: annak eldöntése, hogy egy oldal álláshirdetés-e, a hirdetés adatainak kinyerése és annak értékelése, hogy önéletrajza mennyire illik hozzá. Az OpenRouter egyben tartalékmegoldásunk is arra az esetre, ha egy másik AI-szolgáltató nem érhető el; ilyenkor kérését egy másik modellszolgáltató is feldolgozhatja.
• Deepgram (beszéd szöveggé alakítása) és Google (szöveg beszéddé alakítása): az AI-interjú.

Saját AI-modelleket nem tanítunk az Ön adataival. Minden szolgáltató a saját feltételei szerint kezeli az adatokat. Az OpenAI általunk használt API-ja alapértelmezés szerint nem használja fel a rajta keresztül küldött adatokat az OpenAI modelljeinek tanítására, és azokat a visszaélések figyelése céljából legfeljebb 30 napig megőrizheti. A Deepgram általános feltételei lehetővé teszik számára, hogy az általa feldolgozott hanganyagot beszédfelismerő modelljei fejlesztésére használja. A többi szolgáltató feltételei eltérőek; ha részleteket szeretne, kérdezzen minket.

Az AI által adott eredmények javaslatok. Az illeszkedési pontszámok, a jelentkezésre vonatkozó javaslatok, a generált válaszok és dokumentumok automatikusan jönnek létre, de Ön dönti el, mit használ fel, és mit küld el egy munkáltatónak. Nem hozunk Önre vonatkozóan olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk). Az AI által előállított tartalom hibás lehet, ezért felhasználás előtt ellenőrizze.

A hibák felderítése és kijavítása érdekében egyes AI-funkcióinkhoz érkező kéréseket a LangChain LangSmith nevű szolgáltatásával, annak EU-s régiójában követünk nyomon. Az Önt közvetlenül azonosító mezőket álnevesített kódokra cseréljük, a nyomkövetési adatokat pedig 14 nap elteltével töröljük.

Érzékeny adatok

Nem kérjük a személyes adatok különleges kategóriáinak megadását, például az Ön egészségi állapotára, etnikai származására, vallására, politikai véleményére, szakszervezeti tagságára vagy szexuális irányultságára vonatkozó adatokat. Ha ilyen adatokat önéletrajzában, automatikus kitöltési profiljában vagy saját kérdéseiben és válaszaiban szerepeltet, azokat kizárólag annak a funkciónak a nyújtásához kezeljük, amelyben felhasználja őket, az Ön kifejezett hozzájárulása alapján (GDPR 9. cikk (2) bekezdés a) pont), amelyet az adatok megadásával ad meg. Hozzájárulását bármikor visszavonhatja az adatok törlésével. Csak akkor adja meg ezeket, ha valóban szükséges.

A jelentkezési űrlapok gyakran tartalmaznak nem kötelező, esélyegyenlőséggel kapcsolatos kérdéseket, például az etnikai hovatartozásra, a fogyatékosságra, a veterán státuszra vagy a vallásra vonatkozóan. Automatikus kitöltő funkciónk arra kapott utasítást, hogy ezekre kizárólag az Ön által megadott adatok alapján válaszoljon, egyébként pedig a válaszadás megtagadását jelentő lehetőséget válassza. Elküldés előtt ellenőrizze ezeket a válaszokat.

Más személyekre vonatkozó adatok

Ha önéletrajza más személyekre vonatkozó adatokat tartalmaz, például referenciaszemélyei nevét és elérhetőségét, győződjön meg arról, hogy beleegyeznek abba, hogy Ön ezeket megossza. Az ilyen adatokat kizárólag az önéletrajza részeként használjuk. A LinkedIn-importálást csak saját profiljához használja.

A bővítmény által elemzett álláshirdetések néha tartalmazzák egy toborzó nevét vagy elérhetőségét. Ezek az álláshirdetés szövegének részeként az álláshirdetés-gyorsítótárban maradnak (az álláselemzés nyújtásához fűződő jogos érdek).

Ha azért kezelünk Önre vonatkozó adatokat, mert azokat valaki más adta meg nekünk, jogai gyakorlása érdekében kapcsolatba léphet velünk.

Honnan származnak az adatai

Az általunk kezelt adatok többsége Öntől származik. Adatokat kapunk továbbá:

• azokról a weboldalakról, ahol Ön a bővítményt használja: az állással kapcsolatos oldalak szövegét és címét, valamint a jelentkezési űrlapok kérdéseit és meglévő értékeit;
• a Google-től, a Facebooktól vagy a LinkedIntől, ha ezekkel jelentkezik be: fiókazonosítóját, nevét, e-mail-címét és profilképét;
• a LinkedIntől, ha profilt importál: az „Önéletrajzok, motivációs levelek és egyéb dokumentumok” című részben leírt profiladatokat;
• a Stripe-tól: fizetései és előfizetése állapotát, vásárlások esetén pedig a számlázási helyét;
• abból a hivatkozásból, amelyen keresztül hozzánk érkezett, valamint IP-címéből: kampánycímkéket, a hivatkozó weboldalt, hirdetéskattintás-azonosítókat és az Ön országát.

Köteles-e megadni nekünk az adatait?

Fiók létrehozásához e-mail-címre és jelszóra, vagy Google-, Facebook- vagy LinkedIn-fiókra van szüksége, és el kell fogadnia Általános Szerződési Feltételeinket. Előfizetés vásárlásához meg kell adnia a Stripe-nak fizetési és számlázási adatait. Minden egyéb adat megadása önkéntes, de egyes funkciók bizonyos adatok nélkül nem működnek: például az automatikus kitöltéshez szükség van a profiljára, az AI-interjúhoz pedig a mikrofonjára. Jogszabály nem kötelezi Önt arra, hogy személyes adatokat adjon meg nekünk.

Kik kapják meg az adatait

A Szolgáltatások nyújtásához az alábbi vállalatokat vesszük igénybe. Többségük a nevünkben kezeli a személyes adatokat, kizárólag azért, hogy szolgáltatásukat nyújtsák nekünk. Egyesek saját céljaikra is felhasználhatják az adatokat, saját adatvédelmi szabályzataik szerint, különösen a bejelentkezési szolgáltatók, a hirdetési platformok és – amint azt a „Hogyan használjuk a mesterséges intelligenciát” című rész ismerteti – a Deepgram.

Személyes adatokat továbbítunk továbbá a munkáltatóknak és a jelentkezéskezelő rendszereiket üzemeltető vállalatoknak, amikor Ön állásra jelentkezik (ők megkapják, amit Ön elküld, és azt saját adatkezelési tájékoztatójuk szerint kezelik); hatóságoknak, ha ezt jogszabály előírja számunkra; valamint vevőnek vagy jogutódnak, ha vállalkozásunkat vagy annak egy részét értékesítik, egyesítik vagy átszervezik.

Adattovábbítás az EGT-n kívülre

Saját szervereink, e-mail-szolgáltatónk és AI-hibakövetésünk az EU-ban található. Az Egyesült Államokban lévő címzettek: az OpenAI, a Google, a Groq, az OpenRouter és azok a modellszolgáltatók, amelyekhez a kéréseket továbbítja, a Deepgram, a Daily, a Stripe, a Cloudflare (amelynek hálózata világszerte működik), a Microsoft, a Meta és a LinkedIn.

Ha a címzett az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) alapján tanúsítvánnyal rendelkezik, az adattovábbítás az Európai Bizottság e keretrendszerre vonatkozó megfelelőségi határozatán alapul. Egyéb esetekben az Európai Bizottság által elfogadott általános adatvédelmi kikötéseken (Standard Contractual Clauses) alapul. Megkérdezheti tőlünk, hogy egy adott címzettre melyik garancia vonatkozik, és kérheti annak másolatát.

Meddig őrizzük meg az adatait

A személyes adatokat csak addig őrizzük meg, ameddig a fent leírt célokhoz szükségünk van rájuk, kivéve, ha jogszabály hosszabb megőrzést ír elő. A „fiókja törléséig” azt jelenti: addig, amíg fiókját a törlés kérésekor kezdődő 30 napos időszak végén nem töröljük.

Biztonsági mentések: adatbázisainkról rendszeresen biztonsági mentést készítünk. Az Ön által törölt adatok legfeljebb körülbelül 70 napig maradhatnak ezekben a mentésekben, amíg maguk a mentések is törlésre nem kerülnek.

Az Ön jogai

A GDPR alapján Önt a következő jogok illetik meg:

• Hozzáférés az adataihoz: megtudhatja, hogy kezeljük-e azokat, és másolatot kaphat róluk.
• Helyesbítés: kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését. Adatai többségét maga is módosíthatja az alkalmazásban.
• Törlés: kérheti adatai törlését. Fiókját maga is törölheti; lásd a „Hogyan törölheti az adatait” című részt.
• Az adatkezelés korlátozása: bizonyos esetekben kérheti adatai felhasználásának korlátozását, például amíg ellenőrizzük azok pontosságát.
• Adathordozhatóság: megkaphatja az Ön által nekünk megadott adatokat – ha azokat szerződés vagy hozzájárulás alapján kezeljük – tagolt, széles körben használt, géppel olvasható formátumban, vagy kérheti, hogy azokat egy másik szolgáltatónak továbbítsuk, ha ez technikailag megvalósítható.
• Tiltakozás a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen; lásd alább.
• A hozzájárulás visszavonása bármikor, ami nem érinti a visszavonás előtt végzett adatkezelést. A sütik esetében használja a sütibeállításokat, a marketing célú e-mailek esetében fiókbeállításait vagy a leiratkozási lehetőséget.

Jogai gyakorlásához írjon a [email protected] címre. A hozzáférésre, az adatok másolatára, a helyesbítésre vagy a tiltakozásra irányuló kérelmeket e-mailben intézzük.

Kérhetjük, hogy igazolja személyazonosságát, például úgy, hogy a fiókjához tartozó e-mail-címről ír nekünk. Egy hónapon belül válaszolunk. Ha a kérelem összetett, vagy sok kérelmet kapunk, ezt a határidőt legfeljebb további két hónappal meghosszabbíthatjuk; ilyen esetben erről az első hónapon belül tájékoztatjuk Önt, és megindokoljuk. A kérelmek ingyenesek. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, megtagadhatjuk a teljesítését, vagy észszerű díjat számíthatunk fel, és ezt megindokoljuk.

Hogyan törölheti az adatait

OwlApply-fiókját bármikor maga is törölheti:

1. Jelentkezzen be, és nyissa meg a Profil Beállítások oldalt.
2. Az oldal alján keresse meg a Fiók törlése részt.
3. Kattintson a Fiók törlése gombra, a megerősítéshez írja be e-mail-címét, majd kattintson a Törlés ütemezése gombra.

Ezt követően fiókja törlésre ütemeződik, és 30 napig meggondolhatja magát: térjen vissza ugyanerre a képernyőre, és kattintson a Fiókom megtartása gombra. A törlés ütemezése egyúttal kikapcsolja előfizetése automatikus megújítását, így további díjat nem számítunk fel Önnek; a fiók megtartása a megújítást nem kapcsolja vissza. 30 nap elteltével fiókját töröljük. Ez a művelet nem vonható vissza.

Fiókjával együtt töröljük profilját és bejelentkezési adatait, önéletrajzait (beleértve a feltöltött fájlokat és az előnézeti képeket), motivációs leveleit, automatikus kitöltési profilját, álláskeresési beállításait, a jelentkezéskövető bejegyzéseit és az emlékeztető üzeneteket, az AI-interjúk átiratait és jelentéseit, az AI-csevegési előzményeket, a regisztráció forrására vonatkozó adatokat, a tevékenységi naplókat és a partnerprogrammal kapcsolatos nyilvántartásokat.

A következő adatok nem törlődnek a fiókjával együtt:

• A számlázási és számviteli nyilvántartások, beleértve a Stripe-nál vezetett ügyfélrekordját, amelyeket a finn számviteli törvény alapján meg kell őriznünk.
• A biztonsági mentések, legfeljebb körülbelül 70 napig.
• Az ingyenes ATS-önéletrajz-ellenőrzővel végzett ellenőrzések, amelyek egyetlen fiókhoz sem kapcsolódnak. Küldje el nekünk az ellenőrzés hivatkozását, és töröljük.
• Az elemzett álláshirdetések és elemzési eredmények közös gyorsítótára, amely nem kapcsolódik az Ön fiókjához, valamint azok az összesített statisztikák, amelyekből Ön nem azonosítható.
• Jelenleg továbbá: az önéletrajz-készítővel készített önéletrajzokban szereplő fényképek, az Önnek küldött e-mailek nyilvántartása, a nekünk küldött üzenetei és visszajelzései, hírlevél-feliratkozása, az álláskeresésben letiltott állások listája, valamint AI-interjúinak technikai naplói. Ezeket kérésre töröljük.
• A szolgáltatóinknál saját megőrzési szabályaik szerint tárolt másolatok, például az OpenAI-nál legfeljebb 30 napig, AI-hibakövetési adatainkban pedig 14 napig.

Ha nem tud bejelentkezni, vagy a fenti adatok bármelyikének törlését kéri, írjon a [email protected] címre.

Panasztételi jog

Ha úgy véli, hogy személyes adatait az adatvédelmi jogszabályokat megsértve kezeljük, panaszt tehet a finn adatvédelmi biztos hivatalánál (Office of the Data Protection Ombudsman, tietosuoja.fi/en), illetve annak az EU-tagállamnak a felügyeleti hatóságánál, ahol Ön él vagy dolgozik, vagy ahol az állítólagos jogsértés történt. Örülnénk, ha előbb hozzánk fordulna, hogy megpróbálhassuk rendezni a problémát.

Adatbiztonság

A személyes adatok védelme érdekében technikai és szervezési intézkedéseket alkalmazunk, többek között:

• továbbítás közbeni titkosítás (HTTPS) a weboldalainkkal, az alkalmazással és a szervereinkkel létesített összes kapcsolat esetében, beleértve a bővítményből érkezőket is;
• a jelszavak tárolása kizárólag hash-értékként, valamint a kártyaadatok kezelése a Stripe által, anélkül hogy azok hozzánk eljutnának;
• a szervereinkhez és adatbázisainkhoz való hozzáférés korlátozása azokra, akiknek erre a Szolgáltatások működtetéséhez szükségük van;
• a bővítményben elmentett regisztrációs adatok titkosítása az Ön eszközén.

Egyetlen rendszer sem teljesen biztonságos. Ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Ön számára, arról a GDPR előírásainak megfelelően indokolatlan késedelem nélkül tájékoztatjuk.

Gyermekek

A Szolgáltatások felnőtteknek szólnak. Általános Szerződési Feltételeink szerint a felhasználóknak legalább 18 évesnek kell lenniük, és tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, lépjen velünk kapcsolatba, és töröljük azokat.

A tájékoztató módosítása

Ezt a tájékoztatót akkor frissítjük, ha Szolgáltatásaink vagy a jogszabályok változnak. A jelenlegi változat hatálybalépésének napját a tájékoztató elején tüntetjük fel. Lényeges változtatások esetén e-mailben vagy az alkalmazásban értesítjük Önt.

Kapcsolat

A jelen tájékoztatóval vagy személyes adataival kapcsolatos kérdéseivel írjon a [email protected] címre, vagy levélben a következő címre: OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finnország.