Privatumo politika

Šioje privatumo politikoje paaiškinama, kaip OwlApply Oy (toliau – „OwlApply“ arba „mes“) tvarko asmens duomenis, kai naudojatės mūsų svetainėmis owlapply.com ir app.owlapply.com bei jų veikimą užtikrinančiais serveriais, OwlApply naršyklės plėtiniu, dirbtinio intelekto (DI) darbo pokalbiu ir mūsų siunčiamais el. laiškais (toliau kartu – „Paslaugos“).

Ši redakcija galioja nuo 2026 m. spalio 3 d. Išsamiau apie tai, kaip naudojame slapukus, paaiškinta mūsų slapukų politikoje.

Kas atsako už Jūsų duomenis

Už Jūsų asmens duomenis atsakingas duomenų valdytojas yra Suomijos ribotos atsakomybės bendrovė OwlApply Oy (įmonės kodas 3622413-7), Tiistinkallio 6, 02230 Espoo, Finland.

Visais privatumo klausimais galite kreiptis į mus el. paštu [email protected]. Mūsų kontaktinis asmuo privatumo klausimais – Tufan Yavaş.

Kokius duomenis renkame, kodėl ir kokiu teisiniu pagrindu

Toliau kiekvienai asmens duomenų rūšiai nurodome, ką renkame, kodėl, kokiu teisiniu pagrindu pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR) tai darome ir kiek laiko duomenis saugome. Remiamės šiais teisiniais pagrindais:

• Sutartis (BDAR 6 straipsnio 1 dalies b punktas): duomenų tvarkymas būtinas, kad suteiktume paslaugą, kurios paprašėte pagal mūsų Paslaugų teikimo sąlygas, arba kad Jūsų prašymu imtumėmės veiksmų prieš Jums užsiregistruojant.
• Teisinė prievolė (6 straipsnio 1 dalies c punktas): duomenis tvarkyti reikalauja teisės aktai, pavyzdžiui, buhalterinės apskaitos teisės aktai.
• Teisėti interesai (6 straipsnio 1 dalies f punktas): duomenų tvarkymas būtinas toliau kiekvienu atveju nurodytam interesui užtikrinti, o Jūsų interesai ir teisės nėra už jį viršesni. Su tokiu tvarkymu galite nesutikti – žr. „Jūsų teisė nesutikti“.
• Sutikimas (6 straipsnio 1 dalies a punktas): Jūs davėte sutikimą, pavyzdžiui, dėl analitinių slapukų ar rinkodaros el. laiškų. Sutikimą galite bet kada atšaukti.
• Aiškus sutikimas (9 straipsnio 2 dalies a punktas): taikomas jautriai informacijai, kurią nusprendžiate mums pateikti, – žr. „Jautri informacija“.

Jūsų paskyra

• Ką renkame: Jūsų el. pašto adresą, slaptažodį (saugomą tik maišos reikšmės pavidalu) ir, jei jį nurodote, vardą. Jei prisijungiate per Google, Facebook arba LinkedIn, iš to paslaugų teikėjo gauname Jūsų paskyros ID, vardą, el. pašto adresą ir profilio nuotrauką. Taip pat saugome Jūsų planą, prenumeratos būseną ir kreditus, Jūsų rekomendavimo kodą ir tai, kas Jus rekomendavo, duomenis, kurių reikia, kad išliktumėte prisijungę, paskutinio prisijungimo laiką, informaciją, ar Jūsų el. pašto adresas patvirtintas, kada sutikote su mūsų Paslaugų teikimo sąlygomis ir ar sutikote gauti rinkodaros el. laiškus.
• Tikslas: sukurti ir administruoti Jūsų paskyrą, leisti Jums prisijungti, užtikrinti Jūsų paskyros saugumą ir suteikti Jūsų plano funkcijas.
• Teisinis pagrindas: sutartis. Įrašus apie tai, kad sutikote su Sąlygomis, ir apie Jūsų pasirinkimą dėl rinkodaros saugome tam, kad galėtume šias aplinkybes įrodyti (teisinė prievolė ir teisėti interesai).
• Saugojimo terminas: kol ištrinsite savo paskyrą.

CV, motyvaciniai laiškai ir kiti dokumentai

• Ką renkame: Jūsų įkeltus CV failus (PDF, Word ar paveikslėlių failus), iš jų išgautą tekstą, juose esančias nuotraukas (jas automatiškai aptinkame ir apkarpome) ir peržiūros vaizdus; Jūsų kuriamus ar redaguojamus CV ir motyvacinius laiškus, įskaitant kontaktinius duomenis, nuotrauką, darbo patirtį, išsilavinimą, įgūdžius, kalbas, projektus, apdovanojimus, sertifikatus, publikacijas, pomėgius, rekomenduojančius asmenis ir pasirinktinius skyrius; taip pat kiekvieno CV ATS balą ir kalbą. Jei importuojate LinkedIn profilį, iš LinkedIn gauname Jūsų nurodytu adresu esančio profilio vardą, antraštę, patirtį, išsilavinimą, įgūdžius ir nuotrauką.
• Tikslas: teikti CV redaktorių, ATS balus, motyvacinius laiškus, atsisiuntimus ir darbo skelbimų atitikties funkciją. Atitikčiai nustatyti mūsų darbo paieškos paslauga Jūsų CV tekstą paverčia skaitine išraiška, kurią galima palyginti su darbo skelbimais.
• Teisinis pagrindas: sutartis.
• Saugojimo terminas: kol ištrinsite dokumentą arba paskyrą. CV redaktoriumi sukurtuose CV esančios nuotraukos, ištrynus paskyrą, šiuo metu nepašalinamos – žr. „Kaip ištrinti savo duomenis“.

Automatinio pildymo profilis

• Ką renkame: duomenis, kuriuos išsaugote darbo paraiškoms: vardą, el. pašto adresą, telefono numerį, lytį, buvimo vietą, LinkedIn, GitHub ir svetainės nuorodas, informaciją, ar turite teisę dirbti ir ar Jums reikalingas darbdavio rėmimas vizai gauti, kada galite pradėti dirbti, nuotolinio darbo pageidavimą, kalbas, atlyginimo lūkesčius ir Jūsų pačių klausimus bei atsakymus.
• Tikslas: sudaryti sąlygas naršyklės plėtiniui už Jus užpildyti paraiškų formas – žr. „Naršyklės plėtinys“.
• Teisinis pagrindas: sutartis; aiškus sutikimas – dėl bet kokios jautrios informacijos, kurią nusprendžiate pridėti.
• Saugojimo terminas: kol jį pakeisite ar ištrinsite arba kol ištrinsite paskyrą.

Darbo paieška, darbo paraiškų sekiklis ir priminimo laiškai

• Ką renkame: Jūsų darbo paieškos nuostatas; darbo paieškoje užblokuotus darbo skelbimus; darbo paraiškų sekiklyje išsaugotus darbo skelbimus (pareigas, įmonę, būseną, vietą, nuorodą, skelbimo tekstą ir panaudotą CV bei motyvacinį laišką); taip pat Jūsų sukurtus priminimo laiškus.
• Tikslas: rodyti Jums tinkamus darbo skelbimus, padėti sekti Jūsų paraiškas ir parengti priminimo laiškų juodraščius. Kad parengtume priminimo laiško juodraštį, Google siunčiame įmonės pavadinimą, pareigas, paraiškos būseną, nuo paraiškos pateikimo praėjusių dienų skaičių, Jūsų pasirinktą toną ir Jūsų vardą.
• Teisinis pagrindas: sutartis.
• Saugojimo terminas: kol juos pakeisite ar ištrinsite arba kol ištrinsite paskyrą. Užblokuotų darbo skelbimų sąrašas, ištrynus paskyrą, šiuo metu nepašalinamas; jį ištriname paprašius.

Pokalbiai su DI

• Ką renkame: Jūsų pokalbius su DI asistentais žiniatinklio programėlėje, įskaitant CV ir darbo skelbimų informaciją, su kuria jie dirba, ir jų atliekamus pakeitimus, taip pat klausimus, kuriuos užduodate plėtinio DI pokalbyje.
• Tikslas: atsakyti į Jūsų klausimus ir Jūsų prašymu redaguoti Jūsų dokumentus, taip pat sudaryti galimybę tęsti pokalbį ar atšaukti pakeitimą.
• Teisinis pagrindas: sutartis.
• Saugojimo terminas: pokalbiai žiniatinklio programėlėje – kol ištrinsite paskyrą. Plėtinio DI pokalbiai mūsų serveriuose nesaugomi; su kiekvienu nauju klausimu plėtinys iš naujo siunčia kelias paskutines Jūsų žinutes.

DI darbo pokalbis

• Ką renkame: Jūsų balsą pokalbio metu (naudojamas tik mikrofonas, kamera nenaudojama), realiuoju laiku rengiamą stenogramą, darbo skelbimą, kuriam ruošiatės, Jūsų CV santrauką, pokalbio kalbą ir tipą, Jūsų pokalbio ataskaitą, taip pat seanso trukmę ir tai, kaip jis baigėsi.
• Kaip tai veikia: Jūsų garsas perduodamas per Daily, o Deepgram jį realiuoju laiku paverčia tekstu; pokalbio vedėjo klausimus parašo OpenAI, o įgarsina Google kalbos sintezės paslauga. OwlApply Jūsų garso neįrašo.
• Tikslas: surengti bandomąjį darbo pokalbį ir pateikti Jums ataskaitą.
• Teisinis pagrindas: sutartis.
• Saugojimo terminas: stenograma ir ataskaita – kol ištrinsite paskyrą. Mūsų darbo pokalbių sistema kiekvienam seansui taip pat rašo techninius žurnalus, kuriuose gali būti pokalbio dalių; šiuo metu jie automatiškai netrinami, juos ištriname paprašius.

ATS patikros įrankis ir naudojimasis be paskyros

• Ką renkame: nemokamo ATS CV patikros įrankio atveju – Jūsų įkeltą failą, peržiūros vaizdą, iš jo išgautą informaciją (įskaitant Jūsų kontaktinius duomenis), rezultatą ir Jūsų IP adresą. CV, kurį kuriate neturėdami paskyros, atveju – juodraštį, jo maketą, nuotrauką (jei yra) ir Jūsų IP adresą.
• Tikslas: patikrinti Jūsų CV ir parodyti rezultatą, leisti pradėti kurti CV dar prieš registraciją ir užkirsti kelią piktnaudžiavimui.
• Teisinis pagrindas: sutartis (veiksmai, kurių paprašote prieš užsiregistruodami); teisėtas interesas užkirsti kelią piktnaudžiavimui (IP adresas).
• Saugojimo terminas: ATS patikros nesiejamos su jokia paskyra, net jei buvote prisijungę, ir saugomos tol, kol paprašysite jas ištrinti; atsiųskite mums patikros nuorodą. Be paskyros sukurti juodraščiai ištrinami praėjus 30 dienų nuo paskutinio pakeitimo, tačiau tokiame juodraštyje esanti nuotrauka šiuo metu saugoma tol, kol paprašysite ją ištrinti.

Kiekvienas, turintis ATS patikros ar juodraščio nuorodą, gali jį atidaryti, todėl šiomis nuorodomis dalykitės tik su asmenimis, kuriais pasitikite.

Mokėjimai

• Ką renkame: Jūsų kortelės ar kitus mokėjimo duomenis tiesiogiai renka Stripe; mes niekada nematome viso Jūsų kortelės numerio ir kortelių duomenų nesaugome. Stripe taip pat renka atsiskaitymo vardą, pavardę ir adresą, el. pašto adresą ir, jei jį pateikiate, Jūsų mokesčių mokėtojo identifikacinį numerį. Mes saugome Jūsų Stripe kliento ir prenumeratos identifikatorius, Jūsų planą ir prenumeratos datas. Kiekvieno apmokėjimo metu Stripe taip pat perduodame Jūsų OwlApply naudotojo ID, Google Analytics identifikatorius, registracijos kampanijos duomenis ir OpenAI reklamos paspaudimo identifikatorių, jei toks yra.
• Tikslas: priimti mokėjimus, apskaičiuoti mokesčius, administruoti Jūsų prenumeratą, tvarkyti buhalterinę apskaitą ir suprasti, kurie kanalai lemia pirkimus.
• Teisinis pagrindas: sutartis; teisinė prievolė – buhalterinės apskaitos ir mokesčių dokumentų atžvilgiu; teisėti interesai – pirkimų analizės atžvilgiu.
• Saugojimo terminas: prenumeratos duomenys – kol ištrinsite paskyrą. Sąskaitų ir operacijų įrašai – tiek, kiek reikalauja Suomijos buhalterinės apskaitos teisės aktai, paprastai šešerius metus nuo finansinių metų pabaigos. Dėl šios priežasties Jūsų kliento įrašą Stripe sistemoje saugome ir Jums ištrynus paskyrą.

Partnerių programa

• Ką renkame: jei prisijungiate prie mūsų partnerių programos, – Jūsų išmokų rekvizitus (sąskaitos savininko vardą ir pavardę, banką, sąskaitos numerį, IBAN, SWIFT/BIC kodą arba PayPal el. pašto adresą), uždarbį ir išmokas. Kai kas nors apsilanko OwlApply per partnerio nuorodą, užregistruojame apsilankymą kartu su lankytojo IP adresu, naršyklės naudotojo agentu (angl. user agent), nukreipiančiuoju puslapiu ir šalimi bei nustatome 30 dienų galiojantį rekomendavimo slapuką.
• Tikslas: teisingai priskirti rekomendacijas ir išmokėti komisinius.
• Teisinis pagrindas: sutartis (partneriai); teisėtas interesas teisingai priskirti rekomendacijas (apsilankymų įrašai); teisinė prievolė (mokėjimų įrašai).
• Saugojimo terminas: partnerio duomenys ir uždarbis – kol ištrinsite paskyrą; mokėjimų įrašai – tiek, kiek reikalauja buhalterinės apskaitos teisės aktai (žr. „Mokėjimai“); apsilankymų įrašai – kol paprašysite juos ištrinti.

Žinutės, atsiliepimai ir el. laiškai

• Ką renkame: žinutes, kurias mums siunčiate el. paštu ar per kontaktinę formą (vardą, el. pašto adresą, temą, žinutę ir, jei naudojatės forma, Jūsų IP adresą); atsiliepimus ir apklausų atsakymus (įvertinimą, komentarus, priežastis ir, jei jį pateikiate, Jūsų el. pašto adresą), įskaitant atsiliepimų formą, kurią rodome, kai pašalinate plėtinį; Jūsų naujienlaiškio prenumeratą (el. pašto adresą ir vardą); taip pat Jums siunčiamų el. laiškų įrašus (gavėją, temą, turinio informaciją ir pristatymo būseną).
• Tikslas: atsakyti Jums, tobulinti Paslaugas, siųsti su paslauga susijusius el. laiškus (pavyzdžiui, dėl registracijos, slaptažodžio atkūrimo, eksporto ir Jūsų prenumeratos), siųsti naujienlaiškį ar rinkodaros el. laiškus, kurių paprašėte, ir sekti, ką išsiuntėme. Mūsų kontaktinėje formoje šlamštui blokuoti naudojama Google reCAPTCHA.
• Teisinis pagrindas: teisėti interesai atsakyti į užklausas, tobulinti Paslaugas, užkirsti kelią šlamštui ir saugoti mūsų el. laiškų įrašus; sutartis – dėl su paslauga susijusių el. laiškų; sutikimas – dėl naujienlaiškio ir rinkodaros el. laiškų.
• Saugojimo terminas: kol paprašysite juos ištrinti. Naujienlaiškio ir rinkodaros el. laiškų gavimą galite bet kada nutraukti paskyros nustatymuose, pasinaudoję mūsų suteikiama prenumeratos atsisakymo galimybe arba parašę mums el. laišką.

Veiklos ir saugumo žurnalai

• Ką renkame: kai naudojatės žiniatinklio programėle ar plėtiniu, mūsų serveriai registruoja Jūsų atliekamus veiksmus, pavyzdžiui, CV sukūrimą ar automatinio pildymo profilio atnaujinimą, kartu su laiku, Jūsų IP adresu, naršyklės naudotojo agentu, nukreipiančiuoju puslapiu, rezultatu ir, daugelio veiksmų atveju, Jūsų pateikta informacija. Slaptažodžiai ir saugumo prieigos raktai iš šių žurnalų pašalinami, o formų turinys, kurį plėtinys siunčia automatiniam pildymui, neregistruojamas. Žiniatinklio programėlė taip pat praneša mums apie technines klaidas, nurodydama puslapio adresą (be jautrių dalių), naršyklės duomenis ir Jūsų naudotojo ID. Pagal Jūsų IP adresą nustatome Jūsų šalį, kad parodytume Jūsų šaliai taikomas kainas ir užfiksuotume, iš kur registruojamasi; tikslios Jūsų buvimo vietos nerenkame.
• Tikslas: užtikrinti Paslaugų saugumą, aptikti ir tirti piktnaudžiavimo atvejus ir klaidas, padėti Jums, kai į mus kreipiatės, ir suprasti, kaip naudojamasi funkcijomis.
• Teisinis pagrindas: teisėti interesai, susiję su saugumu, patikimumu ir Paslaugų tobulinimu.
• Saugojimo terminas: kol ištrinsite paskyrą.

Kaip mus radote

• Ką renkame: vieną kartą, Jums registruojantis: Jūsų naudotos nuorodos kampanijos žymas, svetainę, iš kurios atėjote, pirmą aplankytą puslapį, registracijos būdą ir Jūsų šalį, o jei atėjote iš reklamos, – Google Ads arba OpenAI Ads paspaudimo identifikatorių. Google Ads paspaudimo identifikatorių iš nuorodos užfiksuojame net tada, kai esate atsisakę reklaminių slapukų.
• Tikslas: suprasti, kurie rinkodaros kanalai pritraukia naujų naudotojų ir pirkimų, ir teisingai priskirti partnerių rezultatus.
• Teisinis pagrindas: teisėti interesai.
• Saugojimo terminas: kol ištrinsite paskyrą. Kopija, kartu su pirkimu perduota Stripe, saugoma kartu su sąskaitų įrašais.

Analitika ir reklama

Svetainėse owlapply.com ir app.owlapply.com naudojame Google Analytics (naudojimo statistika, susiejama su Jūsų OwlApply naudotojo ID, kai esate prisijungę), Microsoft Clarity (puslapių seansų įrašai ir šilumos žemėlapiai, rodantys, kaip naudojamasi puslapiais) ir Google Ads (po reklamos paspaudimo įvykusių pirkimų matavimas). Ten, kur rodoma mūsų slapukų juosta, įskaitant visą Europos ekonominę erdvę (EEE), šios priemonės slapukus gali naudoti tik Jums su jais sutikus, o savo pasirinkimą galite bet kada pakeisti. Teisinis pagrindas: sutikimas. Išsamiau – mūsų slapukų politikoje.

Mūsų svetainės taip pat įkelia OpenAI reklamos efektyvumo matavimo žymą. Ji praneša OpenAI apie puslapių peržiūras ir pagrindinius veiksmus (registraciją, apmokėjimo pradžią, kontaktinės ar naujienlaiškio formos pateikimą, CV įkėlimą), o kai esate prisijungę, perduoda ir Jūsų el. pašto adreso maišos reikšmę bei OwlApply naudotojo ID. Šiuo metu ši žyma įkeliama tiesiogiai, o ne per slapukų juostą.

Mūsų serveriai taip pat siunčia konversijų ataskaitas. Kai susikuriate paskyrą, pranešame apie tai OpenAI reklamos platformai, pateikdami Jūsų el. pašto adreso, naudotojo ID ir vardo bei pavardės maišos reikšmes kartu su Jūsų IP adresu, naršyklės naudotojo agentu ir OpenAI reklamos paspaudimo identifikatoriumi, jei toks yra. Kai įsigyjate prenumeratą, siunčiame tuos pačius duomenis ir papildomai apmokėjimo metu nurodytą atsiskaitymo šalį, miestą, regioną ir pašto kodą, o apie pirkimą pranešame Google Analytics, pateikdami Jūsų naudotojo ID ir Google Analytics identifikatorių. Šios ataskaitos nepriklauso nuo Jūsų pasirinkimų dėl slapukų.

OpenAI žymą ir konversijų ataskaitas naudojame tam, kad įvertintume, ar mūsų reklama lemia registracijas ir pirkimus. Teisinis pagrindas: teisėti interesai; galite bet kada nesutikti (žr. „Jūsų teisė nesutikti“). Google, Microsoft ir OpenAI šiuos duomenis saugo pagal savo sąlygas ir mūsų paskyrų nustatymus.

Paslaugų tobulinimas ir statistika

• Kokius duomenis naudojame: Paslaugų duomenis, pavyzdžiui, ATS patikrų rezultatus, išanalizuotus darbo skelbimus ir DI darbo pokalbių stenogramas.
• Tikslas: testuoti ir tobulinti mūsų funkcijas, pavyzdžiui, prieš išleidžiant naują funkcijos versiją apdoroti ja tikrus darbo skelbimus ir pokalbių stenogramas, kad patikrintume jos kokybę, taip pat rengti apibendrintą statistiką, pavyzdžiui, kaip dažnai pasitaiko tam tikrų CV problemų. Skelbiame tik apibendrintus skaičius, pagal kuriuos neįmanoma nustatyti jokio asmens tapatybės. Savo DI modelių Jūsų duomenimis nemokome.
• Teisinis pagrindas: teisėti interesai tobulinti Paslaugas ir informuoti darbo ieškančius asmenis.
• Saugojimo terminas: šioje politikoje nurodyti terminai; skelbiamoje statistikoje asmens duomenų nėra.

Naršyklės plėtinys

OwlApply naršyklės plėtinys analizuoja darbo skelbimus ir pildo darbo paraiškas kitose svetainėse. Duomenis jis tvarko taip:

• Kur jis veikia: plėtinio scenarijai vykdomi Jūsų lankomuose puslapiuose, tačiau veiksmus jie atlieka tik puslapiuose, kurių adresas atrodo susijęs su darbu, pavyzdžiui, darbo skelbimuose ir paraiškų formose, arba ten, kur plėtinį atidarote patys.
• Automatinė analizė: jei įjungtas automatinis atidarymas (numatytasis nustatymas) ir esate prisijungę, plėtinys tokiame puslapyje atidaro savo skydelį ir be jokio papildomo paspaudimo siunčia OwlApply analizuoti puslapio darbo skelbimo tekstą ir jo adresą. Tai gali apimti ir puslapius, kurie, kaip paaiškėja, nėra darbo skelbimai, pavyzdžiui, paraiškų formas ar kandidatų portalus. Tas pats vyksta, kai skydelį atidarote patys. Automatinį atidarymą galite išjungti vienoje svetainėje arba visur.
• Automatinis pildymas: kai pradedate automatinį pildymą, plėtinys siunčia OwlApply formos klausimus, jų atsakymų variantus ir visas laukuose jau esančias reikšmes. Mes juos kartu su Jūsų automatinio pildymo profiliu ir CV siunčiame savo DI paslaugų teikėjui (pagal numatytuosius nustatymus – OpenAI), o plėtinys įrašo atsakymus į formą. Jei šių parinkčių neišjungiate, jis taip pat prisega Jūsų CV ir motyvacinį laišką prie failų įkėlimo laukų. Prieš pateikdami paraišką, patikrinkite kiekvieną atsakymą.
• Slaptažodžiai: tai, ką siunčia automatinis pildymas, niekada neapima slaptažodžių laukų. Į slaptažodžio lauką plėtinys įrašo tik Jūsų išsaugotą registracijos slaptažodį ir tik kitame skyriuje aprašytose darbdavių svetainėse.
• Skelbimų podėlis: kiekvieno išanalizuoto puslapio tekstas ir adresas bei analizės rezultatas saugomi bendrame skelbimų podėlyje, kuris nesiejamas su Jūsų paskyra, kad to paties skelbimo nereikėtų analizuoti du kartus. Šiuo metu podėlis neturi nustatyto ištrynimo termino. Skelbimo ir Jūsų CV atitikties rezultatai saugomi su nuoroda į tą CV.
• Jūsų įrenginyje: Jūsų plėtinio nustatymai, svetainių taisyklės, prisijungimo prieigos raktai ir panašios nuostatos saugomi Jūsų naršyklėje, paties plėtinio saugykloje. Skirtuke rodomas darbo skelbimas saugomas tik tol, kol tą skirtuką uždarote.
• Slapukai: leidimą naudoti slapukus plėtinys naudoja tik tam, kad išliktumėte prisijungę prie OwlApply. Kitų svetainių slapukų jis neskaito.
• Jokių trečiųjų šalių sekimo priemonių: plėtinyje nėra trečiųjų šalių analitikos ar reklamos kodo. Be OwlApply serverių, jis įkelia tik svetainės, kurioje esate, išteklius (pavyzdžiui, to puslapio stilių aprašus, kad puslapis tilptų šalia skydelio), o Dayforce svetainėje – du kitame skyriuje aprašytus dokumentus. Kai plėtinį pašalinate, jis atidaro trumpą atsiliepimo puslapį mūsų svetainėje.
• Jūsų pasirinkimai: bet kada galite išjungti automatinį atidarymą konkrečioje svetainėje ar visur, atsijungti arba pašalinti plėtinį. Pašalinus plėtinį, ištrinama viskas, ką jis išsaugojo Jūsų naršyklėje; mums jau išsiųsti duomenys tvarkomi taip, kaip aprašyta šioje politikoje.

Teisinis pagrindas: sutartis – dėl Jūsų naudojamų funkcijų; teisėtas interesas efektyviai teikti Paslaugas – dėl skelbimų podėlio.

Registracijos duomenys darbdavių svetainėms

Daugelio darbdavių paraiškų sistemos (pavyzdžiui, Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo ir BrassRing) reikalauja paskyros, kad galėtumėte pateikti paraišką. Plėtinyje galite išsaugoti vieną el. pašto adresą ir vieną slaptažodį, skirtus šioms paskyroms kurti ir prie jų prisijungti.

• Juos įvedate tik paties plėtinio nustatymų puslapyje.
• Jie saugomi tik toje naršyklėje, kurioje juos išsaugote, užšifruoti AES-GCM algoritmu naudojant neeksportuojamą raktą, kurį saugo plėtinys.
• Šalia jų plėtinys saugo tokiu pat būdu užšifruotą sąrašą darbdavių svetainių, kuriose su šiais duomenimis jau yra paskyra: tų, kuriose paskyrą sukūrė plėtinys, kuriose jais prisijungėte per plėtinį arba kuriose svetainė pranešė, kad el. pašto adresas jau užregistruotas. Plėtinys šį sąrašą naudoja tik tam, kad tose svetainėse prisijungtų Jūsų vardu, užuot bandęs sukurti antrą paskyrą. Sąrašas lieka Jūsų naršyklėje, niekada nesiunčiamas OwlApply ir ištrinamas, kai pakeičiate išsaugotą el. pašto adresą.
• Jie niekada nesiunčiami į OwlApply serverius ar DI paslaugų teikėjams, niekada neįrašomi į žurnalus ir niekada neįtraukiami į formų duomenis, kuriuos automatinis pildymas siunčia DI atsakymams gauti.
• Plėtinys juos įrašo tik į atitinkamus tų darbdavių svetainių laukus ir tik tada, kai šį veiksmą pradedate plėtinio skydelyje.
• Kai paprašote plėtinio sukurti paskyrą, jis Jūsų vardu sutinka su darbdavio privatumo pranešimu ar sąlygomis, jei svetainė to prašo (paprastai pažymėdamas jos žymimąjį langelį arba paspausdamas jos sutikimo mygtuką; Dayforce svetainėje jis pirmiausia atidaro privatumo pranešimą ir sąlygas foniniuose skirtukuose, kaip reikalauja ta svetainė). Saugos patikras, pavyzdžiui, CAPTCHA, svetainės Jums siunčiamus kodus, patvirtinimą telefonu ir saugos klausimus, plėtinys visada palieka Jums: jis užpildo likusią formos dalį ir laukia. Paskyra sukuriama arba Jūs prisijungiate tik tada, kai patys paspaudžiate paskyros sukūrimo (Create Account) arba prisijungimo (Sign In) mygtuką svetainėje ar plėtinio mygtuką, kuris jį paspaudžia už Jus. Prieš tai perskaitykite darbdavio sąlygas ir privatumo pranešimą.
• Paskyra sukuriama pas darbdavį arba įmonę, valdančią jo paraiškų sistemą, ir jai taikomas tos įmonės privatumo pranešimas.
• Registracijos duomenys ištrinami kartu su darbdavių svetainių sąrašu, kai juos pašalinate nustatymų puslapyje arba pašalinate plėtinį.

Rekomenduojame naudoti slaptažodį, kurio nenaudojate niekur kitur.

Kaip naudojame DI

Daugelis Paslaugų funkcijų naudoja išorinių paslaugų teikėjų DI modelius. Ką gauna paslaugų teikėjas, priklauso nuo funkcijos: paprastai Jūsų CV, įskaitant jame esančius kontaktinius duomenis, ir, priklausomai nuo funkcijos, Jūsų automatinio pildymo profilį, darbo skelbimą, formos klausimus, Jūsų žinutes ar kalbą.

• OpenAI, mūsų numatytasis paslaugų teikėjas: automatinio pildymo atsakymai, motyvaciniai laiškai, CV perrašymas ir vertimas, santraukų ir punktų rašymas, darbo skelbimų raktiniai žodžiai ir santraukos, DI asistentai žiniatinklio programėlėje ir DI darbo pokalbis (pokalbio vedėjas, CV santrauka ir ataskaita).
• Google (Gemini): įkeltų CV nuskaitymas, įskaitant ATS patikros įrankį ir naudojimąsi be paskyros, ir priminimo laiškų juodraščių rengimas.
• Groq: plėtinio DI pokalbis, kuris gauna kelias paskutines Jūsų žinutes, Jūsų CV ir darbo skelbimą.
• OpenRouter ir modelių teikėjai, kuriems jis nukreipia užklausas: nustatymas, ar puslapis yra darbo skelbimas, jo duomenų išgavimas ir įvertinimas, kiek Jūsų CV jam tinka. OpenRouter taip pat yra mūsų atsarginis sprendimas, kai kitas DI paslaugų teikėjas nepasiekiamas; tokiu atveju Jūsų užklausą gali apdoroti kitas modelių teikėjas.
• Deepgram (kalbos atpažinimas) ir Google (kalbos sintezė): DI darbo pokalbis.

Savo DI modelių Jūsų duomenimis nemokome. Kiekvienas paslaugų teikėjas duomenis tvarko pagal savo sąlygas. Mūsų naudojama OpenAI API pagal numatytuosius nustatymus per ją siunčiamų duomenų nenaudoja OpenAI modeliams mokyti ir gali juos saugoti iki 30 dienų piktnaudžiavimo stebėsenos tikslais. Standartinės Deepgram sąlygos leidžia Deepgram jos apdorojamą garsą naudoti savo kalbos atpažinimo modeliams tobulinti. Kitų paslaugų teikėjų sąlygos skiriasi; jei norite sužinoti daugiau, kreipkitės į mus.

DI rezultatai yra pasiūlymai. Tinkamumo įverčiai, pasiūlymai, ar teikti paraišką, sugeneruoti atsakymai ir dokumentai sukuriami automatiškai, tačiau ką naudoti ir ką siųsti darbdaviui, sprendžiate Jūs. Mes nepriimame sprendimų dėl Jūsų, kurie būtų grindžiami vien automatizuotu duomenų tvarkymu ir dėl kurių Jums kiltų teisinių pasekmių arba kurie panašiu būdu Jums darytų didelį poveikį (BDAR 22 straipsnis). DI rezultatai gali būti klaidingi, todėl prieš naudodami juos patikrinkite.

Kad rastume ir ištaisytume klaidas, kai kurių mūsų DI funkcijų užklausas sekame naudodami LangChain paslaugą LangSmith jos ES regione. Laukai, pagal kuriuos galima tiesiogiai nustatyti Jūsų tapatybę, pakeičiami pseudoniminiais kodais, o sekimo įrašai ištrinami po 14 dienų.

Jautri informacija

Neprašome pateikti specialių kategorijų asmens duomenų, pavyzdžiui, informacijos apie Jūsų sveikatą, etninę kilmę, religiją, politines pažiūras, narystę profesinėje sąjungoje ar seksualinę orientaciją. Jei tokią informaciją įtraukiate į CV, automatinio pildymo profilį ar savo klausimus ir atsakymus, ją tvarkome tik tam, kad teiktume funkciją, kurioje ją naudojate, remdamiesi Jūsų aiškiu sutikimu (BDAR 9 straipsnio 2 dalies a punktas), kurį duodate tokią informaciją įvesdami. Sutikimą galite bet kada atšaukti ištrindami šią informaciją. Įtraukite ją tik tada, kai tai tikrai būtina.

Paraiškų formose dažnai pateikiami neprivalomi lygių galimybių klausimai, pavyzdžiui, apie etninę kilmę, negalią, veterano statusą ar religiją. Mūsų automatiniam pildymui nurodyta į juos atsakyti tik remiantis tuo, ką įvedėte patys, o kitu atveju pasirinkti atsisakymo atsakyti parinktį. Prieš pateikdami paraišką, patikrinkite šiuos atsakymus.

Informacija apie kitus asmenis

Jei Jūsų CV yra informacijos apie kitus asmenis, pavyzdžiui, Jus rekomenduojančių asmenų vardai ir kontaktiniai duomenys, įsitikinkite, kad jie sutinka, jog šia informacija dalytumėtės. Tokią informaciją naudojame tik kaip Jūsų CV dalį. LinkedIn profilio importą naudokite tik savo profiliui.

Plėtinio analizuojamuose darbo skelbimuose kartais nurodomas darbuotojų atrankos specialisto vardas ar kontaktiniai duomenys. Jie lieka skelbimo teksto dalimi skelbimų podėlyje (teisėtas interesas teikti darbo skelbimų analizę).

Jei turime informacijos apie Jus todėl, kad ją mums pateikė kas nors kitas, galite kreiptis į mus ir pasinaudoti savo teisėmis.

Iš kur gauname Jūsų duomenis

Daugumą tvarkomų duomenų gauname iš Jūsų. Duomenų taip pat gauname:

• iš svetainių, kuriose naudojatės plėtiniu: su darbu susijusių puslapių tekstą ir adresą, taip pat paraiškų formų klausimus ir jau įrašytas reikšmes;
• iš Google, Facebook arba LinkedIn, jei prisijungiate per juos: Jūsų paskyros ID, vardą, el. pašto adresą ir profilio nuotrauką;
• iš LinkedIn, jei importuojate profilį: profilio duomenis, aprašytus skyriuje „CV, motyvaciniai laiškai ir kiti dokumentai“;
• iš Stripe: Jūsų mokėjimų ir prenumeratos būseną, o pirkimų atveju – Jūsų atsiskaitymo vietą;
• iš nuorodos, per kurią pas mus atėjote, ir iš Jūsų IP adreso: kampanijos žymas, nukreipiančiąją svetainę, reklamos paspaudimų identifikatorius ir Jūsų šalį.

Ar privalote pateikti mums savo duomenis?

Norėdami susikurti paskyrą, turite nurodyti el. pašto adresą ir slaptažodį arba naudoti Google, Facebook ar LinkedIn paskyrą, taip pat turite sutikti su mūsų Paslaugų teikimo sąlygomis. Norėdami įsigyti prenumeratą, turite pateikti Stripe savo mokėjimo ir atsiskaitymo duomenis. Visa kita – neprivaloma, tačiau kai kurios funkcijos be tam tikrų duomenų neveikia: pavyzdžiui, automatiniam pildymui reikia Jūsų profilio, o DI darbo pokalbiui – Jūsų mikrofono. Įstatymai neįpareigoja Jūsų pateikti mums asmens duomenų.

Kas gauna Jūsų duomenis

Paslaugoms teikti naudojamės toliau nurodytomis įmonėmis. Dauguma jų asmens duomenis tvarko mūsų vardu ir tik tam, kad teiktų mums savo paslaugą. Kai kurios jų duomenis taip pat gali naudoti savo tikslais pagal savo privatumo politiką, visų pirma prisijungimo paslaugų teikėjai, reklamos platformos ir, kaip paaiškinta skyriuje „Kaip naudojame DI“, Deepgram.

Asmens duomenis taip pat atskleidžiame darbdaviams ir įmonėms, valdančioms jų paraiškų sistemas, kai teikiate paraišką darbui gauti (jie gauna tai, ką pateikiate, ir tvarko pagal savo privatumo pranešimus); valdžios institucijoms, kai to reikalauja įstatymai; taip pat pirkėjui ar teisių perėmėjui, jei mūsų verslas ar jo dalis parduodama, sujungiama ar reorganizuojama.

Duomenų perdavimas už EEE ribų

Mūsų pačių serveriai, el. pašto paslaugų teikėjas ir DI klaidų sekimas yra ES. Gavėjai Jungtinėse Amerikos Valstijose yra OpenAI, Google, Groq, OpenRouter ir modelių teikėjai, kuriems jis nukreipia užklausas, Deepgram, Daily, Stripe, Cloudflare (kurio tinklas veikia visame pasaulyje), Microsoft, Meta ir LinkedIn.

Kai gavėjas yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą, duomenys perduodami remiantis Europos Komisijos sprendimu dėl šios sistemos užtikrinamo apsaugos lygio tinkamumo. Kitais atvejais perdavimas grindžiamas Europos Komisijos priimtomis standartinėmis sutarčių sąlygomis. Galite paklausti mūsų, kuri apsaugos priemonė taikoma konkrečiam gavėjui, ir paprašyti jos kopijos.

Kiek laiko saugome Jūsų duomenis

Asmens duomenis saugome tik tiek, kiek jų reikia pirmiau nurodytais tikslais, nebent įstatymai reikalauja juos saugoti ilgiau. „Kol ištrinsite paskyrą“ reiškia: kol Jūsų paskyra bus ištrinta pasibaigus 30 dienų laikotarpiui, kuris prasideda, kai paprašote ją ištrinti.

Atsarginės kopijos: reguliariai darome savo duomenų bazių atsargines kopijas. Jūsų ištrinti duomenys šiose atsarginėse kopijose gali išlikti iki maždaug 70 dienų, kol bus ištrintos pačios atsarginės kopijos.

Jūsų teisės

Pagal BDAR turite šias teises:

• Teisė susipažinti su duomenimis: sužinoti, ar tvarkome Jūsų duomenis, ir gauti jų kopiją.
• Teisė reikalauti ištaisyti duomenis: reikalauti ištaisyti netikslius ar papildyti neišsamius duomenis. Daugumą savo duomenų galite pakeisti patys programėlėje.
• Teisė reikalauti ištrinti duomenis: reikalauti ištrinti Jūsų duomenis. Savo paskyrą galite ištrinti patys – žr. „Kaip ištrinti savo duomenis“.
• Teisė apriboti duomenų tvarkymą: tam tikrais atvejais reikalauti apriboti Jūsų duomenų naudojimą, pavyzdžiui, kol tikriname, ar jie tikslūs.
• Teisė į duomenų perkeliamumą: gauti mums pateiktus duomenis, kai juos tvarkome sutarties arba sutikimo pagrindu, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu arba, kai tai techniškai įmanoma, reikalauti juos persiųsti kitam paslaugų teikėjui.
• Teisė nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais, ir su tiesiogine rinkodara – žr. toliau.
• Teisė bet kada atšaukti sutikimą; tai nedaro poveikio iki atšaukimo atliktam duomenų tvarkymui. Slapukų atveju naudokite slapukų nustatymus, rinkodaros el. laiškų atveju – paskyros nustatymus arba prenumeratos atsisakymo galimybę.

Norėdami pasinaudoti savo teisėmis, rašykite [email protected]. Prašymai susipažinti su duomenimis, gauti jų kopiją, juos ištaisyti ar nesutikimai su duomenų tvarkymu nagrinėjami el. paštu.

Galime paprašyti Jūsų patvirtinti savo tapatybę, pavyzdžiui, parašyti mums iš savo paskyros el. pašto adreso. Atsakome per vieną mėnesį. Jei prašymas sudėtingas arba gauname daug prašymų, šį terminą galime pratęsti dar iki dviejų mėnesių; tokiu atveju apie tai pranešime per pirmąjį mėnesį ir paaiškinsime priežastis. Prašymai nagrinėjami nemokamai. Jei prašymas akivaizdžiai nepagrįstas arba neproporcingas, galime atsisakyti jį nagrinėti arba imti pagrįstą mokestį ir paaiškinsime, kodėl.

Kaip ištrinti savo duomenis

Savo OwlApply paskyrą galite bet kada ištrinti patys:

1. Prisijunkite ir eikite į skiltį Profilio nustatymai.
2. Puslapio apačioje raskite skyrių Ištrinti paskyrą.
3. Spustelėkite Ištrinti paskyrą, patvirtinimui įveskite savo el. pašto adresą ir spustelėkite Suplanuoti ištrynimą.

Tuomet Jūsų paskyros ištrynimas bus suplanuotas, o Jūs turėsite 30 dienų apsigalvoti: grįžkite į tą patį ekraną ir spustelėkite Palikti mano paskyrą. Suplanavus ištrynimą, taip pat išjungiamas automatinis Jūsų prenumeratos pratęsimas, todėl mokestis daugiau nebus nuskaičiuotas; paskyros palikimas automatinio pratęsimo vėl neįjungia. Po 30 dienų Jūsų paskyra ištrinama. Šio veiksmo atšaukti negalima.

Kartu su paskyra ištriname Jūsų profilį ir prisijungimo duomenis, CV (įskaitant įkeltus failus ir peržiūros vaizdus), motyvacinius laiškus, automatinio pildymo profilį, darbo paieškos nuostatas, darbo paraiškų sekiklio įrašus ir priminimo laiškus, DI darbo pokalbių stenogramas ir ataskaitas, pokalbių su DI istoriją, su registracija susijusius duomenis, veiklos žurnalus ir partnerio įrašus.

Kartu su paskyra neištrinami šie duomenys:

• Sąskaitų ir buhalterinės apskaitos įrašai, įskaitant Jūsų kliento įrašą Stripe sistemoje, kuriuos privalome saugoti pagal Suomijos buhalterinės apskaitos teisės aktus.
• Atsarginės kopijos – iki maždaug 70 dienų.
• Nemokamu ATS CV patikros įrankiu atliktos patikros, kurios nesiejamos su jokia paskyra. Atsiųskite mums patikros nuorodą ir mes ją ištrinsime.
• Bendras išanalizuotų darbo skelbimų ir analizės rezultatų podėlis, kuris nesiejamas su Jūsų paskyra, ir apibendrinta statistika, pagal kurią Jūsų tapatybės nustatyti neįmanoma.
• Šiuo metu taip pat: nuotraukos CV, sukurtuose CV redaktoriumi, Jums siųstų el. laiškų įrašai, Jūsų mums siųstos žinutės ir atsiliepimai, Jūsų naujienlaiškio prenumerata, darbo paieškoje užblokuotų darbo skelbimų sąrašas ir Jūsų DI darbo pokalbių techniniai žurnalai. Juos ištriname paprašius.
• Mūsų paslaugų teikėjų pagal jų pačių saugojimo taisykles turimos kopijos, pavyzdžiui, OpenAI – iki 30 dienų, mūsų DI klaidų sekimo įrašuose – 14 dienų.

Jei negalite prisijungti arba norite, kad būtų ištrinti kurie nors pirmiau nurodyti duomenys, rašykite [email protected].

Teisė pateikti skundą

Jei manote, kad Jūsų asmens duomenis tvarkome pažeisdami duomenų apsaugos teisės aktus, galite pateikti skundą Suomijos duomenų apsaugos ombudsmeno tarnybai (tietosuoja.fi/en) arba ES valstybės, kurioje gyvenate ar dirbate arba kurioje įvyko tariamas pažeidimas, priežiūros institucijai. Būtume dėkingi, jei pirmiausia kreiptumėtės į mus, kad galėtume pabandyti išspręsti klausimą.

Saugumas

Asmens duomenims apsaugoti taikome technines ir organizacines priemones, be kita ko:

• perduodamų duomenų šifravimą (HTTPS) visuose ryšiuose su mūsų svetainėmis, programėle ir serveriais, įskaitant ryšius iš plėtinio;
• slaptažodžių saugojimą tik maišos reikšmių pavidalu ir tai, kad kortelių duomenis tvarko Stripe, o jie mūsų nepasiekia;
• prieigos prie mūsų serverių ir duomenų bazių suteikimą tik asmenims, kuriems jos reikia Paslaugoms teikti;
• plėtinyje išsaugotų registracijos duomenų šifravimą Jūsų įrenginyje.

Nė viena sistema nėra visiškai saugi. Jei dėl asmens duomenų saugumo pažeidimo Jums gali kilti didelis pavojus, apie tai Jums pranešime nepagrįstai nedelsdami, kaip reikalauja BDAR.

Vaikai

Paslaugos skirtos suaugusiesiems. Mūsų Paslaugų teikimo sąlygose reikalaujama, kad naudotojams būtų ne mažiau kaip 18 metų, ir mes sąmoningai nerenkame vaikų asmens duomenų. Jei manote, kad vaikas mums pateikė asmens duomenų, susisiekite su mumis ir mes juos ištrinsime.

Šios politikos pakeitimai

Šią politiką atnaujiname, kai keičiasi mūsų Paslaugos ar teisės aktai. Galiojančios redakcijos įsigaliojimo data nurodyta šios politikos pradžioje. Jei padarysime esminių pakeitimų, apie juos pranešime el. paštu arba programėlėje.

Susisiekite su mumis

Kilus klausimų dėl šios politikos ar Jūsų asmens duomenų, rašykite [email protected] arba paštu adresu OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finland.