Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako družba OwlApply Oy (»OwlApply«, »mi«, »nas«) obdeluje osebne podatke, ko uporabljate naši spletni mesti owlapply.com in app.owlapply.com ter strežnike, na katerih delujeta, razširitev za brskalnik OwlApply, intervju z umetno inteligenco (UI) in e-poštna sporočila, ki jih pošiljamo (skupaj »storitve«).

Ta različica velja od 3. oktobra 2026. Uporabo piškotkov podrobneje pojasnjuje naša politika piškotkov.

Kdo je odgovoren za vaše podatke

Upravljavec vaših osebnih podatkov je OwlApply Oy, finska družba z omejeno odgovornostjo (poslovna identifikacijska številka 3622413-7), Tiistinkallio 6, 02230 Espoo, Finska.

V vseh zadevah, povezanih z zasebnostjo, nam lahko pišete na [email protected]. Naša kontaktna oseba za vprašanja zasebnosti je Tufan Yavaş.

Katere podatke zbiramo, zakaj in na kateri pravni podlagi

Za vsako vrsto osebnih podatkov v nadaljevanju pojasnjujemo, kaj zbiramo, zakaj, na kateri pravni podlagi po Splošni uredbi EU o varstvu podatkov (GDPR) in kako dolgo podatke hranimo. Pravne podlage, na katere se opiramo, so:

• Pogodba (točka (b) člena 6(1) GDPR): obdelava je potrebna za zagotavljanje storitve, ki ste jo zahtevali v skladu z našimi pogoji uporabe, ali za izvedbo ukrepov, ki jih zahtevate pred registracijo.
• Zakonska obveznost (točka (c) člena 6(1)): obdelavo zahteva zakon, na primer zakonodaja o računovodstvu.
• Zakoniti interesi (točka (f) člena 6(1)): obdelava je potrebna zaradi interesa, ki ga navajamo v nadaljevanju, nad njim pa ne prevladajo vaši interesi in pravice. Obdelavi lahko ugovarjate; glejte »Vaša pravica do ugovora«.
• Privolitev (točka (a) člena 6(1)): dali ste privolitev, na primer za analitične piškotke ali trženjska e-poštna sporočila. Privolitev lahko kadar koli prekličete.
• Izrecna privolitev (točka (a) člena 9(2)): za občutljive podatke, ki se jih sami odločite posredovati; glejte »Občutljivi podatki«.

Vaš račun

• Kaj zbiramo: vaš e-poštni naslov, geslo (shranjeno le kot zgoščena vrednost) in, če ga dodate, vaše ime. Če se prijavite z računom Google, Facebook ali LinkedIn, od tega ponudnika prejmemo ID vašega računa, ime, e-poštni naslov in profilno sliko. Hranimo tudi vaš paket, stanje naročnine in kredite, vašo priporočilno kodo in podatek o tem, kdo vas je priporočil, podatke, s katerimi ostanete prijavljeni, čas vaše zadnje prijave, podatek, ali je vaš e-poštni naslov potrjen, čas, ko ste sprejeli naše pogoje uporabe, in podatek, ali ste privolili v prejemanje trženjskih e-poštnih sporočil.
• Zakaj: da ustvarimo in upravljamo vaš račun, vas prijavimo, skrbimo za varnost vašega računa in vam zagotovimo funkcije vašega paketa.
• Pravna podlaga: pogodba. Evidenco o tem, da ste sprejeli pogoje, in o vaši izbiri glede trženja hranimo, da ju lahko dokažemo (zakonska obveznost in zakoniti interesi).
• Kako dolgo: dokler ne izbrišete računa.

Življenjepisi, spremna pisma in drugi dokumenti

• Kaj zbiramo: datoteke z življenjepisi, ki jih naložite (datoteke PDF, Word ali slikovne datoteke), besedilo, ki ga iz njih izluščimo, morebitno fotografijo v njih (ki jo samodejno zaznamo in obrežemo) in slike predogleda; življenjepise in spremna pisma, ki jih ustvarite ali urejate, vključno s kontaktnimi podatki, fotografijo, delovnimi izkušnjami, izobrazbo, veščinami, jeziki, projekti, nagradami, certifikati, objavami, hobiji, referencami in razdelki po meri; ter oceno ATS in jezik vsakega življenjepisa. Če uvozite profil LinkedIn, iz omrežja LinkedIn pridobimo ime, naslovno vrstico, izkušnje, izobrazbo, veščine in fotografijo profila na naslovu, ki ga vnesete.
• Zakaj: za zagotavljanje ustvarjalnika življenjepisov, ocen ATS, spremnih pisem, prenosov in ujemanja z zaposlitvami. Za ujemanje z zaposlitvami naša storitev za iskanje zaposlitve besedilo vašega življenjepisa pretvori v številsko predstavitev, ki jo je mogoče primerjati z zaposlitvenimi oglasi.
• Pravna podlaga: pogodba.
• Kako dolgo: dokler ne izbrišete dokumenta ali računa. Fotografije v življenjepisih, ustvarjenih z ustvarjalnikom življenjepisov, se ob izbrisu računa trenutno ne odstranijo; glejte »Kako izbrišete svoje podatke«.

Profil za samodejno izpolnjevanje

• Kaj zbiramo: podatke, ki jih shranite za prijave na delovna mesta: ime, e-poštni naslov, telefonsko številko, spol, lokacijo, povezave do profilov LinkedIn in GitHub ter do spletnega mesta, ali smete zakonito delati in ali potrebujete sponzorstvo za vizum, kdaj lahko začnete delati, želje glede dela na daljavo, jezike, pričakovano plačo ter lastna vprašanja in odgovore.
• Zakaj: da lahko razširitev za brskalnik namesto vas izpolnjuje prijavne obrazce; glejte »Razširitev za brskalnik«.
• Pravna podlaga: pogodba; izrecna privolitev za morebitne občutljive podatke, ki jih dodate po lastni izbiri.
• Kako dolgo: dokler ga ne spremenite ali izbrišete oziroma dokler ne izbrišete računa.

Iskanje zaposlitve, sledilnik prijav in sporočila za poizvedbo

• Kaj zbiramo: vaše nastavitve iskanja zaposlitve; delovna mesta, ki jih pri iskanju zaposlitve blokirate; delovna mesta, ki jih shranite v sledilnik prijav (naziv, podjetje, status, lokacija, povezava, besedilo oglasa ter življenjepis in spremno pismo, ki ste ju uporabili); in sporočila za poizvedbo o prijavi, ki jih ustvarite.
• Zakaj: da vam prikažemo ustrezna delovna mesta, vam pomagamo slediti prijavam in pripravimo osnutke sporočil za poizvedbo. Za pripravo osnutka sporočila za poizvedbo družbi Google pošljemo podjetje, naziv delovnega mesta, status prijave, število dni od oddaje prijave, ton, ki ste ga izbrali, in vaše ime.
• Pravna podlaga: pogodba.
• Kako dolgo: dokler jih ne spremenite ali izbrišete oziroma dokler ne izbrišete računa. Seznam blokiranih delovnih mest se ob izbrisu računa trenutno ne odstrani; izbrišemo ga na zahtevo.

Klepet z UI

• Kaj zbiramo: vaše pogovore z asistenti UI v spletni aplikaciji, vključno s podatki o življenjepisu in delovnem mestu, s katerimi delajo, in spremembami, ki jih naredijo; ter vprašanja, ki jih zastavite v klepetu z UI v razširitvi.
• Zakaj: da odgovorimo na vaša vprašanja in na vašo zahtevo uredimo vaše dokumente ter da lahko nadaljujete pogovor ali razveljavite spremembo.
• Pravna podlaga: pogodba.
• Kako dolgo: pogovori v spletni aplikaciji: dokler ne izbrišete računa. Pogovori v klepetu z UI v razširitvi se ne shranjujejo na naših strežnikih; razširitev ob vsakem novem vprašanju znova pošlje vaših zadnjih nekaj sporočil.

Intervju z UI

• Kaj zbiramo: vaš glas med intervjujem (samo mikrofon; kamera se ne uporablja), sprotni prepis, zaposlitveni oglas, za katerega vadite, povzetek vašega življenjepisa, jezik in vrsto intervjuja, vaše poročilo o intervjuju ter podatek, kako dolgo je seja trajala in kako se je končala.
• Kako deluje: vaš zvok se prenaša prek storitve Daily, sproti pa ga v besedilo pretvarja Deepgram; vprašanja izpraševalca napiše OpenAI, izgovori pa jih storitev družbe Google za pretvorbo besedila v govor. OwlApply vašega zvoka ne snema.
• Zakaj: za izvedbo vadbenega intervjuja in pripravo poročila za vas.
• Pravna podlaga: pogodba.
• Kako dolgo: prepis in poročilo: dokler ne izbrišete računa. Naš sistem za intervjuje za vsako sejo zapisuje tudi tehnične dnevnike, ki lahko vsebujejo dele pogovora; ti se trenutno ne izbrisujejo samodejno, izbrišemo pa jih na zahtevo.

Preverjanje ATS in uporaba brez računa

• Kaj zbiramo: pri brezplačnem preverjanju življenjepisa ATS: datoteko, ki jo naložite, sliko predogleda, podatke, ki jih iz nje izluščimo (vključno z vašimi kontaktnimi podatki), rezultat in vaš naslov IP. Pri življenjepisu, ki ga ustvarite brez računa: osnutek, njegovo postavitev, morebitno fotografijo in vaš naslov IP.
• Zakaj: da preverimo vaš življenjepis in vam prikažemo rezultat, da lahko življenjepis začnete pripravljati pred registracijo in da preprečimo zlorabe.
• Pravna podlaga: pogodba (ukrepi, ki jih zahtevate pred registracijo); zakoniti interesi pri preprečevanju zlorab (naslov IP).
• Kako dolgo: preverjanja ATS niso povezana z nobenim računom, tudi če ste bili prijavljeni, in jih hranimo, dokler nas ne prosite za izbris; pošljite nam povezavo do preverjanja. Osnutki, ustvarjeni brez računa, se izbrišejo 30 dni po vaši zadnji spremembi, fotografijo v takem osnutku pa trenutno hranimo, dokler nas ne prosite za njen izbris.

Vsak, ki ima povezavo do preverjanja ATS ali do osnutka, ga lahko odpre, zato te povezave delite le z ljudmi, ki jim zaupate.

Plačila

• Kaj zbiramo: podatke o vaši plačilni kartici ali druge plačilne podatke zbira neposredno Stripe; celotne številke vaše kartice nikoli ne vidimo in podatkov o karticah ne hranimo. Stripe zbira tudi ime in naslov za izstavitev računa, e-poštni naslov in, če jo navedete, vašo davčno številko. Hranimo vaše identifikatorje stranke in naročnine pri družbi Stripe, vaš paket in datume vaše naročnine. Ob vsakem postopku plačila družbi Stripe posredujemo tudi vaš uporabniški ID pri OwlApply, vaše identifikatorje Google Analytics, podatke o kampanji, prek katere ste se registrirali, in morebitno referenco klika na oglas OpenAI.
• Zakaj: za sprejemanje plačil, izračun davka, upravljanje naročnine, vodenje računovodskih evidenc in razumevanje, kateri kanali vodijo do nakupov.
• Pravna podlaga: pogodba; zakonska obveznost za računovodske in davčne evidence; zakoniti interesi pri analizi nakupov.
• Kako dolgo: podatki o naročnini: dokler ne izbrišete računa. Evidence o obračunih in transakcijah: toliko časa, kot zahteva finska zakonodaja o računovodstvu, praviloma šest let po koncu poslovnega leta. Zato vaš zapis stranke pri družbi Stripe hranimo tudi po izbrisu vašega računa.

Partnerski program

• Kaj zbiramo: če se pridružite našemu partnerskemu programu, vaše podatke za izplačila (ime imetnika bančnega računa, banko, številko bančnega računa, IBAN, kodo SWIFT/BIC ali e-poštni naslov za PayPal) ter vaše zaslužke in izplačila. Ko nekdo obišče OwlApply prek partnerske povezave, obisk zabeležimo z njegovim naslovom IP, uporabniškim agentom brskalnika, napotitveno stranjo in državo ter nastavimo priporočilni piškotek, ki velja 30 dni.
• Zakaj: da pravilno pripišemo priporočila in izplačamo provizije.
• Pravna podlaga: pogodba (partnerji); zakoniti interesi pri pravilnem pripisovanju priporočil (evidence obiskov); zakonska obveznost (evidence plačil).
• Kako dolgo: podatki o partnerju in zaslužki: dokler ne izbrišete računa; evidence plačil: kot zahteva zakonodaja o računovodstvu (glejte »Plačila«); evidence obiskov: dokler nas ne prosite za njihov izbris.

Sporočila, povratne informacije in e-pošta

• Kaj zbiramo: sporočila, ki nam jih pošljete po e-pošti ali prek našega kontaktnega obrazca (ime, e-poštni naslov, zadevo, sporočilo in pri obrazcu tudi vaš naslov IP); povratne informacije in odgovore v anketah (oceno, komentarje, razloge in, če ga navedete, vaš e-poštni naslov), vključno z obrazcem za povratne informacije, ki ga prikažemo, ko odstranite razširitev; vašo naročnino na e-novice (e-poštni naslov in ime); ter evidence e-poštnih sporočil, ki vam jih pošljemo (prejemnik, zadeva, podrobnosti o vsebini in stanje dostave).
• Zakaj: da vam odgovorimo, izboljšujemo storitve, pošiljamo e-poštna sporočila v zvezi s storitvijo (na primer o registraciji, ponastavitvi gesla, izvozih in vaši naročnini), pošiljamo e-novice ali trženjska e-poštna sporočila, ki ste jih želeli prejemati, in imamo pregled nad tem, kaj smo poslali. Naš kontaktni obrazec za zaustavljanje neželene pošte uporablja Google reCAPTCHA.
• Pravna podlaga: zakoniti interesi pri odgovarjanju na povpraševanja, izboljševanju storitev, preprečevanju neželene pošte in vodenju evidence naših e-poštnih sporočil; pogodba za e-poštna sporočila v zvezi s storitvijo; privolitev za e-novice in trženjska e-poštna sporočila.
• Kako dolgo: dokler nas ne prosite za njihov izbris. Prejemanje e-novic in trženjskih e-poštnih sporočil lahko kadar koli ustavite v nastavitvah računa, z možnostjo odjave, ki jo zagotovimo, ali tako, da nam pišete.

Dnevniki dejavnosti in varnostni dnevniki

• Kaj zbiramo: ko uporabljate spletno aplikacijo ali razširitev, naši strežniki beležijo dejanja, ki jih izvedete, na primer ustvarjanje življenjepisa ali posodobitev profila za samodejno izpolnjevanje, skupaj s časom, vašim naslovom IP, uporabniškim agentom brskalnika, napotitveno stranjo, rezultatom in pri številnih dejanjih tudi s podatki, ki ste jih poslali. Gesla in varnostni žetoni se iz teh dnevnikov odstranijo, vsebina obrazcev, ki jo razširitev pošlje za samodejno izpolnjevanje, pa se ne beleži. Spletna aplikacija nam sporoča tudi tehnične napake, skupaj z naslovom strani (brez občutljivih delov), podatki o brskalniku in vašim uporabniškim ID-jem. Iz vašega naslova IP ugotovimo vašo državo, da vam prikažemo cene za vašo državo in zabeležimo, od kod prihajajo registracije; vaše natančne lokacije ne zbiramo.
• Zakaj: da zagotavljamo varnost storitev, odkrivamo in preiskujemo zlorabe in napake, vam pomagamo, ko se obrnete na nas, in razumemo, kako se funkcije uporabljajo.
• Pravna podlaga: zakoniti interesi glede varnosti, zanesljivosti in izboljševanja storitev.
• Kako dolgo: dokler ne izbrišete računa.

Kako ste nas našli

• Kaj zbiramo: enkrat, ob registraciji: oznake kampanje v povezavi, ki ste jo uporabili, spletno mesto, ki vas je napotilo k nam, prvo stran, ki ste jo obiskali, način registracije in vašo državo; ter, če ste prišli prek oglasa, identifikator klika Google Ads ali OpenAI Ads. Identifikator klika Google Ads iz povezave zabeležimo tudi, če ste zavrnili oglaševalske piškotke.
• Zakaj: da razumemo, kateri trženjski kanali prinašajo nove uporabnike in nakupe, in da partnerjem pravilno pripišemo njihove zasluge.
• Pravna podlaga: zakoniti interesi.
• Kako dolgo: dokler ne izbrišete računa. Kopija, ki jo ob nakupu posredujemo družbi Stripe, se hrani skupaj z evidencami o obračunih.

Analitika in oglaševanje

Na owlapply.com in app.owlapply.com uporabljamo Google Analytics (statistika uporabe, ki je povezana z vašim uporabniškim ID-jem pri OwlApply, ko ste prijavljeni), Microsoft Clarity (posnetki sej na straneh in toplotni zemljevidi, ki prikazujejo, kako se strani uporabljajo) in Google Ads (merjenje nakupov, ki sledijo kliku na oglas). Kjer se prikaže naša pasica za piškotke, kar velja za celoten EGP, lahko ta orodja piškotke uporabljajo šele, ko jih sprejmete, svojo izbiro pa lahko kadar koli spremenite. Pravna podlaga: privolitev. Podrobnosti so v naši politiki piškotkov.

Naša spletna mesta nalagajo tudi oznako družbe OpenAI za merjenje oglaševanja. Ta oznaka družbi OpenAI sporoča oglede strani in ključna dejanja (registracijo, začetek plačila, oddajo našega kontaktnega obrazca ali obrazca za e-novice, nalaganje življenjepisa), ko ste prijavljeni, pa tudi zgoščeno obliko vašega e-poštnega naslova in vaš uporabniški ID pri OwlApply. Oznaka se trenutno naloži neposredno in ne prek pasice za piškotke.

Naši strežniki pošiljajo tudi poročila o konverzijah. Ko ustvarite račun, to sporočimo oglaševalski platformi družbe OpenAI z zgoščeno obliko vašega e-poštnega naslova, uporabniškega ID-ja ter imena in priimka, skupaj z vašim naslovom IP, uporabniškim agentom brskalnika in morebitno referenco klika na oglas OpenAI. Ko kupite naročnino, pošljemo iste podatke ter še državo, kraj, regijo in poštno številko za obračun iz postopka plačila, nakup pa sporočimo tudi storitvi Google Analytics z vašim uporabniškim ID-jem in identifikatorjem Google Analytics. Ta poročila niso odvisna od vaše izbire glede piškotkov.

Oznako OpenAI in poročila o konverzijah uporabljamo za merjenje, ali naše oglaševanje vodi do registracij in nakupov. Pravna podlaga: zakoniti interesi; temu lahko kadar koli ugovarjate (glejte »Vaša pravica do ugovora«). Google, Microsoft in OpenAI te podatke hranijo v skladu s svojimi pogoji in nastavitvami našega računa.

Izboljševanje storitev in statistika

• Kaj uporabljamo: podatke iz storitev, na primer rezultate preverjanj ATS, analizirane zaposlitvene oglase in prepise intervjujev z UI.
• Zakaj: za preizkušanje in izboljševanje naših funkcij, na primer tako, da resnične zaposlitvene oglase in prepise intervjujev obdelamo z novo različico funkcije, da pred izdajo preverimo njeno kakovost, ter za pripravo zbirne statistike, na primer o tem, kako pogoste so nekatere težave v življenjepisih. Objavljamo le zbirne podatke, iz katerih ni mogoče nikogar identificirati. Na vaših podatkih ne učimo lastnih modelov UI.
• Pravna podlaga: zakoniti interesi pri izboljševanju storitev in obveščanju iskalcev zaposlitve.
• Kako dolgo: v obdobjih, opisanih v tej politiki; objavljena statistika ne vsebuje osebnih podatkov.

Razširitev za brskalnik

Razširitev za brskalnik OwlApply analizira zaposlitvene oglase in izpolnjuje prijave na delovna mesta na drugih spletnih mestih. S podatki ravna tako:

• Kje deluje: skripte razširitve se izvajajo na straneh, ki jih obiščete, vendar ukrepajo le na straneh, katerih naslov je videti povezan z zaposlitvijo, na primer na zaposlitvenih oglasih in prijavnih obrazcih, ali kjer razširitev odprete sami.
• Samodejna analiza: če je samodejno odpiranje vklopljeno (privzeta nastavitev) in ste prijavljeni, razširitev na taki strani odpre svojo ploščo ter besedilo o delovnem mestu na strani in njen naslov pošlje družbi OwlApply v analizo, ne da bi morali še kaj klikniti. To lahko vključuje tudi strani, za katere se izkaže, da niso zaposlitveni oglasi, na primer prijavne obrazce ali kandidatske portale. Enako se zgodi, ko ploščo odprete sami. Samodejno odpiranje lahko izklopite za posamezno spletno mesto ali povsod.
• Samodejno izpolnjevanje: ko zaženete samodejno izpolnjevanje, razširitev družbi OwlApply pošlje vprašanja v obrazcu, možne odgovore nanje in vrednosti, ki so že v poljih. Te podatke skupaj z vašim profilom za samodejno izpolnjevanje in življenjepisom pošljemo našemu ponudniku UI (privzeto OpenAI), razširitev pa odgovore vnese v obrazec. Če teh možnosti ne izklopite, razširitev vaš življenjepis in spremno pismo priloži tudi v polja za nalaganje datotek. Pred oddajo prijave preverite vsak odgovor.
• Gesla: to, kar pošlje samodejno izpolnjevanje, nikoli ne vključuje polj za gesla. Razširitev v polje za geslo vnese le geslo za registracijo, ki ste ga shranili, in to le na spletnih mestih delodajalcev, opisanih v naslednjem razdelku.
• Predpomnilnik oglasov: besedilo in naslov vsake analizirane strani ter rezultat analize se hranijo v skupnem predpomnilniku oglasov, ki ni povezan z vašim računom, da istega oglasa ni treba analizirati dvakrat. Predpomnilnik trenutno nima določenega roka za izbris. Rezultati ujemanja med oglasom in vašim življenjepisom se hranijo s sklicem na ta življenjepis.
• Na vaši napravi: vaše nastavitve razširitve, pravila za spletna mesta, žetoni za prijavo in podobne nastavitve se hranijo v vašem brskalniku, v lastnem pomnilniku razširitve. Oglas, prikazan v zavihku, se hrani le, dokler tega zavihka ne zaprete.
• Piškotki: razširitev dovoljenje za piškotke uporablja le zato, da ostanete prijavljeni v OwlApply. Piškotkov drugih spletnih mest ne bere.
• Brez sledilnikov tretjih oseb: razširitev ne vsebuje analitične ali oglaševalske kode tretjih oseb. Poleg strežnikov OwlApply nalaga le vire spletnega mesta, na katerem ste (na primer slogovne predloge te strani, da se stran prilagodi prostoru ob plošči), na spletnem mestu Dayforce pa še dva dokumenta, opisana v naslednjem razdelku. Ko razširitev odstranite, odpre kratko stran za povratne informacije na našem spletnem mestu.
• Vaše izbire: samodejno odpiranje lahko kadar koli izklopite za posamezno spletno mesto ali povsod, se odjavite ali razširitev odstranite. Z odstranitvijo se izbriše vse, kar je razširitev shranila v vašem brskalniku; s podatki, ki so nam že bili poslani, ravnamo, kot je opisano v tej politiki.

Pravna podlaga: pogodba za funkcije, ki jih uporabljate; za predpomnilnik oglasov zakoniti interesi pri učinkovitem delovanju storitev.

Podatki za registracijo na spletnih mestih delodajalcev

Številni sistemi delodajalcev za prijave (na primer Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo in BrassRing) zahtevajo račun, preden se lahko prijavite na delovno mesto. V razširitvi lahko shranite en e-poštni naslov in eno geslo za ustvarjanje teh računov in prijavo vanje.

• Vnesete ju le na strani z nastavitvami same razširitve.
• Shranjena sta le v brskalniku, v katerem ju shranite, šifrirana z AES-GCM s ključem, ki ga ni mogoče izvoziti in ga hrani razširitev.
• Poleg njiju razširitev hrani na enak način šifriran seznam spletnih mest delodajalcev, na katerih z njima že obstaja račun: tistih, na katerih je račun ustvarila razširitev, tistih, na katerih ste se z njima prijavili prek razširitve, ali tistih, na katerih je spletno mesto sporočilo, da je e-poštni naslov že registriran. Razširitev ta seznam uporablja le za to, da vas na teh spletnih mestih prijavi, namesto da bi poskušala ustvariti še en račun. Seznam ostane v vašem brskalniku, nikoli se ne pošlje družbi OwlApply in se izbriše, ko spremenite shranjeni e-poštni naslov.
• Nikoli se ne pošljeta na strežnike OwlApply ali ponudnikom UI, nikoli se ne zapišeta v dnevnike in nikoli nista vključena v podatke obrazca, ki jih samodejno izpolnjevanje pošlje za odgovore UI.
• Razširitev ju vnese le v ustrezna polja na teh spletnih mestih delodajalcev in le, ko to zaženete na plošči razširitve.
• Ko razširitev prosite, naj ustvari račun, namesto vas sprejme obvestilo o zasebnosti ali pogoje delodajalca, kadar spletno mesto to zahteva (običajno tako, da odkljuka ustrezno potrditveno polje ali pritisne gumb za sprejetje; na spletnem mestu Dayforce najprej odpre izjavo o zasebnosti in pogoje v zavihkih v ozadju, ker to zahteva to spletno mesto). Varnostna preverjanja, kot so preizkusi CAPTCHA, kode, ki vam jih pošlje spletno mesto, potrditev telefonske številke in varnostna vprašanja, so vedno prepuščena vam: razširitev izpolni preostali del obrazca in počaka. Račun se ustvari oziroma se prijavite šele, ko sami pritisnete gumb za ustvarjanje računa ali prijavo, bodisi gumb na spletnem mestu bodisi gumb razširitve, ki namesto vas pritisne gumb spletnega mesta. Preden to storite, preberite pogoje in obvestilo o zasebnosti delodajalca.
• Račun se ustvari pri delodajalcu ali pri podjetju, ki upravlja njegov sistem za prijave, zanj pa velja obvestilo o zasebnosti tega podjetja.
• Če podatke za registracijo odstranite na strani z nastavitvami ali če razširitev odstranite, se ti podatki izbrišejo skupaj s seznamom spletnih mest delodajalcev.

Priporočamo, da uporabite geslo, ki ga ne uporabljate nikjer drugje.

Kako uporabljamo umetno inteligenco

Številne funkcije storitev uporabljajo modele UI zunanjih ponudnikov. Kaj ponudnik prejme, je odvisno od funkcije: običajno vaš življenjepis, vključno s kontaktnimi podatki v njem, odvisno od funkcije pa še vaš profil za samodejno izpolnjevanje, zaposlitveni oglas, vprašanja v obrazcu, vaša sporočila ali vaš govor.

• OpenAI, naš privzeti ponudnik: odgovori za samodejno izpolnjevanje, spremna pisma, preoblikovanje in prevajanje življenjepisov, pisanje povzetkov in alinej, ključne besede in povzetki zaposlitvenih oglasov, asistenti UI v spletni aplikaciji ter intervju z UI (izpraševalec, povzetek življenjepisa in poročilo).
• Google (Gemini): branje naloženih življenjepisov, tudi pri preverjanju ATS in uporabi brez računa, ter priprava osnutkov sporočil za poizvedbo.
• Groq: klepet z UI v razširitvi, ki prejme vaših zadnjih nekaj sporočil, vaš življenjepis in oglas.
• OpenRouter in ponudniki modelov, ki jim OpenRouter posreduje zahteve: odločanje, ali je stran zaposlitveni oglas, izluščitev njegovih podrobnosti in ocena, kako dobro se vaš življenjepis ujema z njim. OpenRouter je tudi naša rezerva, kadar drug ponudnik UI ni na voljo; vašo zahtevo lahko takrat obdela drug ponudnik modelov.
• Deepgram (pretvorba govora v besedilo) in Google (pretvorba besedila v govor): intervju z UI.

Na vaših podatkih ne učimo lastnih modelov UI. Vsak ponudnik s podatki ravna v skladu s svojimi pogoji. API družbe OpenAI, ki ga uporabljamo, podatkov, poslanih prek njega, privzeto ne uporablja za učenje modelov OpenAI in jih lahko hrani do 30 dni za nadzor zlorab. Standardni pogoji družbe Deepgram ji dovoljujejo, da zvok, ki ga obdeluje, uporablja za izboljševanje svojih modelov za razpoznavanje govora. Pogoji drugih ponudnikov se razlikujejo; če želite podrobnosti, nas vprašajte.

Rezultati UI so predlogi. Ocene ujemanja, predlogi, ali se prijaviti, ustvarjeni odgovori in dokumenti nastanejo samodejno, vendar o tem, kaj boste uporabili in kaj poslali delodajalcu, odločate vi. Ne sprejemamo odločitev o vas, ki bi temeljile zgolj na avtomatski obdelavi in bi imele pravne učinke v zvezi z vami ali bi na podoben način znatno vplivale na vas (člen 22 GDPR). Rezultati UI so lahko napačni, zato jih pred uporabo preverite.

Da bi odkrili in odpravili napake, zahteve, poslane nekaterim našim funkcijam UI, spremljamo s storitvijo LangSmith družbe LangChain v njeni regiji EU. Polja, ki vas neposredno identificirajo, se nadomestijo s psevdonimnimi kodami, zapisi sledenja pa se izbrišejo po 14 dneh.

Občutljivi podatki

Ne zahtevamo posebnih vrst osebnih podatkov, kot so podatki o vašem zdravju, etničnem poreklu, verskem prepričanju, političnem mnenju, članstvu v sindikatu ali spolni usmerjenosti. Če take podatke vključite v življenjepis, profil za samodejno izpolnjevanje ali svoja vprašanja in odgovore, jih obdelujemo le za zagotavljanje funkcije, v kateri jih uporabljate, na podlagi vaše izrecne privolitve (točka (a) člena 9(2) GDPR), ki jo date z njihovim vnosom. Privolitev lahko kadar koli prekličete tako, da te podatke izbrišete. Vključite jih le, če je to res potrebno.

Prijavni obrazci pogosto vsebujejo neobvezna vprašanja o enakih možnostih, na primer o etnični pripadnosti, invalidnosti, statusu veterana ali veri. Naše samodejno izpolnjevanje ima navodilo, naj nanje odgovori le na podlagi tega, kar ste vnesli sami, sicer pa naj izbere možnost, da odgovor odklonite. Pred oddajo te odgovore preverite.

Podatki o drugih osebah

Če vaš življenjepis vsebuje podatke o drugih osebah, na primer imena in kontaktne podatke vaših referenčnih oseb, poskrbite, da se strinjajo s tem, da te podatke delite. Take podatke uporabljamo le kot del vašega življenjepisa. Uvoz iz omrežja LinkedIn uporabljajte le za svoj profil.

Zaposlitveni oglasi, ki jih analizira razširitev, včasih vsebujejo ime ali kontaktne podatke kadrovnika. Ti ostanejo del besedila oglasa v predpomnilniku oglasov (zakoniti interesi pri zagotavljanju analize zaposlitvenih oglasov).

Če imamo podatke o vas, ker nam jih je posredoval nekdo drug, se lahko obrnete na nas, da uveljavite svoje pravice.

Od kod prihajajo vaši podatki

Večino podatkov, ki jih obdelujemo, nam posredujete vi. Podatke prejemamo tudi:

• s spletnih mest, na katerih uporabljate razširitev: besedilo in naslov strani, povezanih z zaposlitvijo, ter vprašanja in obstoječe vrednosti v prijavnih obrazcih;
• od ponudnikov Google, Facebook ali LinkedIn, če se prijavite z njihovim računom: ID vašega računa, ime, e-poštni naslov in profilno sliko;
• od omrežja LinkedIn, če uvozite profil: podatke profila, opisane v razdelku »Življenjepisi, spremna pisma in drugi dokumenti«;
• od družbe Stripe: stanje vaših plačil in naročnine ter pri nakupih podatke o lokaciji iz naslova za izstavitev računa;
• iz povezave, prek katere ste prišli k nam, in iz vašega naslova IP: oznake kampanj, napotitveno spletno mesto, identifikatorje klikov na oglase in vašo državo.

Ali nam morate posredovati svoje podatke?

Za ustvarjanje računa potrebujete e-poštni naslov in geslo ali račun Google, Facebook ali LinkedIn, sprejeti pa morate tudi naše pogoje uporabe. Za nakup naročnine morate družbi Stripe posredovati svoje plačilne podatke in podatke za izstavitev računa. Vse drugo je neobvezno, vendar nekatere funkcije brez določenih podatkov ne delujejo: samodejno izpolnjevanje na primer potrebuje vaš profil, intervju z UI pa vaš mikrofon. Po zakonu nam osebnih podatkov niste dolžni posredovati.

Kdo prejme vaše podatke

Za zagotavljanje storitev uporabljamo spodaj navedena podjetja. Večina jih osebne podatke obdeluje v našem imenu, in sicer le zato, da nam zagotavljajo svojo storitev. Nekatera jih lahko uporabljajo tudi za lastne namene v skladu s svojimi politikami zasebnosti, zlasti ponudniki storitev prijave, oglaševalske platforme in, kot je pojasnjeno v razdelku »Kako uporabljamo umetno inteligenco«, Deepgram.

Osebne podatke razkrivamo tudi delodajalcem in podjetjem, ki upravljajo njihove sisteme za prijave, ko se prijavite na delovno mesto (prejmejo to, kar oddate, in s tem ravnajo v skladu s svojimi obvestili o zasebnosti); organom, kadar to od nas zahteva zakon; ter kupcu ali pravnemu nasledniku, če je naše poslovanje ali njegov del prodan, združen ali reorganiziran.

Prenosi zunaj EGP

Naši lastni strežniki, naš ponudnik e-pošte in naše sledenje napakam UI so v EU. Prejemniki v ZDA so OpenAI, Google, Groq, OpenRouter in ponudniki modelov, ki jim OpenRouter posreduje zahteve, Deepgram, Daily, Stripe, Cloudflare (katerega omrežje deluje po vsem svetu), Microsoft, Meta in LinkedIn.

Kadar je prejemnik certificiran v skladu z okvirom EU-ZDA za zasebnost podatkov (EU–U.S. Data Privacy Framework), prenos temelji na sklepu Evropske komisije o ustreznosti za ta okvir. V nasprotnem primeru temelji na standardnih pogodbenih določilih Evropske komisije. Vprašate nas lahko, kateri zaščitni ukrep velja za posameznega prejemnika, in zahtevate njegovo kopijo.

Kako dolgo hranimo vaše podatke

Osebne podatke hranimo le tako dolgo, kot jih potrebujemo za zgoraj opisane namene, razen če zakon zahteva, da jih hranimo dlje. »Dokler ne izbrišete računa« pomeni, dokler vaš račun ni izbrisan ob koncu 30-dnevnega obdobja, ki začne teči, ko zahtevate izbris.

Varnostne kopije: naše podatkovne zbirke redno varnostno kopiramo. Podatki, ki jih izbrišete, lahko v teh varnostnih kopijah ostanejo do približno 70 dni, dokler se ne izbrišejo same varnostne kopije.

Vaše pravice

Po GDPR imate pravico do:

• Dostopa do svojih podatkov: da izveste, ali jih obdelujemo, in prejmete njihovo kopijo.
• Popravka: da se netočni ali nepopolni podatki popravijo. Večino svojih podatkov lahko spremenite sami v aplikaciji.
• Izbrisa: da se vaši podatki izbrišejo. Račun lahko izbrišete sami; glejte »Kako izbrišete svoje podatke«.
• Omejitve: da se uporaba vaših podatkov v določenih primerih omeji, na primer medtem ko preverjamo, ali so točni.
• Prenosljivosti: da podatke, ki ste nam jih posredovali, kadar jih obdelujemo na podlagi pogodbe ali privolitve, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki ali da se posredujejo drugemu ponudniku, kadar je to tehnično izvedljivo.
• Ugovora zoper obdelavo, ki temelji na zakonitih interesih, in zoper neposredno trženje; glejte spodaj.
• Preklica privolitve kadar koli, ne da bi to vplivalo na obdelavo, ki je bila izvedena pred tem. Za piškotke uporabite nastavitve piškotkov, za trženjska e-poštna sporočila pa nastavitve računa ali možnost odjave.

Za uveljavljanje svojih pravic nam pišite na [email protected]. Zahteve za dostop, kopijo vaših podatkov, popravek ali ugovor obravnavamo po e-pošti.

Morda vas bomo prosili, da potrdite svojo identiteto, na primer tako, da nam pišete z e-poštnega naslova svojega računa. Odgovorimo v enem mesecu. Če je zahteva zapletena ali prejmemo veliko zahtev, lahko ta rok podaljšamo za največ dva dodatna meseca; v tem primeru vas bomo o tem obvestili v prvem mesecu in pojasnili razloge. Zahteve so brezplačne. Če je zahteva očitno neutemeljena ali pretirana, jo lahko zavrnemo ali zaračunamo razumno pristojbino, razloge pa vam bomo pojasnili.

Kako izbrišete svoje podatke

Svoj račun OwlApply lahko kadar koli izbrišete sami:

1. Prijavite se in odprite Nastavitve profila.
2. Na dnu strani poiščite razdelek Izbriši račun.
3. Kliknite Izbriši račun, za potrditev vnesite svoj e-poštni naslov in nato kliknite Načrtuj izbris.

Vaš račun je s tem predviden za izbris, vi pa imate 30 dni časa, da si premislite: vrnite se na isti zaslon in kliknite Obdrži moj račun. Z načrtovanjem izbrisa se izklopi tudi samodejno podaljševanje vaše naročnine, tako da vam ne bomo več zaračunali; če račun obdržite, se podaljševanje ne vklopi znova. Po 30 dneh se vaš račun izbriše. Tega ni mogoče razveljaviti.

Skupaj z vašim računom izbrišemo vaš profil in podatke za prijavo, življenjepise (vključno z naloženimi datotekami in predogledi), spremna pisma, profil za samodejno izpolnjevanje, nastavitve iskanja zaposlitve, vnose v sledilniku prijav in sporočila za poizvedbo, prepise in poročila intervjujev z UI, zgodovino klepeta z UI, podatke o registraciji, dnevnike dejavnosti in evidence partnerskega programa.

Z vašim računom se ne izbrišejo naslednji podatki:

• Evidence o obračunih in računovodske evidence, vključno z vašim zapisom stranke pri družbi Stripe, ki jih moramo hraniti po finski zakonodaji o računovodstvu.
• Varnostne kopije, do približno 70 dni.
• Preverjanja, opravljena z brezplačnim orodjem za preverjanje življenjepisa ATS, ki niso povezana z nobenim računom. Pošljite nam povezavo do preverjanja in ga bomo izbrisali.
• Skupni predpomnilnik analiziranih zaposlitvenih oglasov in rezultatov analiz, ki ni povezan z vašim računom, ter zbirna statistika, iz katere vas ni mogoče identificirati.
• Trenutno tudi: fotografije v življenjepisih, ustvarjenih z ustvarjalnikom življenjepisov, evidence e-poštnih sporočil, ki smo vam jih poslali, sporočila in povratne informacije, ki ste nam jih poslali, vaša naročnina na e-novice, seznam delovnih mest, ki ste jih blokirali pri iskanju zaposlitve, in tehnični dnevniki vaših intervjujev z UI. Te podatke izbrišemo na zahtevo.
• Kopije, ki jih hranijo naši ponudniki v skladu s svojimi pravili o hrambi, na primer do 30 dni pri družbi OpenAI in 14 dni v naših zapisih sledenja napakam UI.

Če se ne morete prijaviti v svoj račun ali želite, da izbrišemo katere koli zgoraj navedene podatke, nam pišite na [email protected].

Pravica do vložitve pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju z zakonodajo o varstvu podatkov, lahko vložite pritožbo pri Uradu varuha za varstvo podatkov na Finskem (Office of the Data Protection Ombudsman, tietosuoja.fi/en) ali pri nadzornem organu države EU, v kateri živite ali delate ali v kateri je prišlo do domnevne kršitve. Veseli bomo, če se najprej obrnete na nas, da bomo lahko poskušali zadevo rešiti.

Varnost

Za varovanje osebnih podatkov uporabljamo tehnične in organizacijske ukrepe, med drugim:

• šifriranje med prenosom (HTTPS) za vse povezave z našimi spletnimi mesti, aplikacijo in strežniki, vključno s povezavami iz razširitve;
• gesla, shranjena le kot zgoščene vrednosti, in podatki o karticah, ki jih obdeluje Stripe, ne da bi prišli do nas;
• dostop do naših strežnikov in podatkovnih zbirk, omejen na osebe, ki ga potrebujejo za delovanje storitev;
• šifriranje podatkov za registracijo, shranjenih v razširitvi, na vaši napravi.

Noben sistem ni popolnoma varen. Če bo kršitev varstva osebnih podatkov verjetno povzročila veliko tveganje za vas, vas bomo o tem obvestili brez nepotrebnega odlašanja, kot zahteva GDPR.

Otroci

Storitve so namenjene odraslim. Naši pogoji uporabe zahtevajo, da so uporabniki stari najmanj 18 let, in osebnih podatkov otrok ne zbiramo zavestno. Če menite, da nam je otrok posredoval osebne podatke, se obrnite na nas in jih bomo izbrisali.

Spremembe te politike

To politiko posodobimo, kadar se spremenijo naše storitve ali zakonodaja. Datum začetka veljavnosti trenutne različice je naveden na vrhu. Če bomo uvedli bistvene spremembe, vas bomo o tem obvestili po e-pošti ali v aplikaciji.

Kontaktirajte nas

Za vprašanja o tej politiki ali vaših osebnih podatkih nam pišite na [email protected] ali po pošti na naslov OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Finska.