1. Domeniul de aplicare
Această Politică de Confidențialitate explică modul în care Joben ("noi") colectează, utilizează, stochează și partajează datele tale cu caracter personal atunci când folosești joben.eu și serviciile noastre de creare a CV-urilor asistate de inteligență artificială, în conformitate cu Regulamentul General privind Protecția Datelor al Uniunii Europene (RGPD).
2. Datele pe care le colectăm
Date de cont: adresa de e-mail și prenumele/numele, colectate prin Clerk la înregistrare. Conținutul CV-ului și scrisorii de intenție: textul integral și datele structurate pe care le introduci în editor (experiență profesională, educație, competențe). Rezultatele analizei AI: scoruri și feedback generate când rulezi o analiză AI. Metadate de facturare: ID-ul tău de client Stripe și ID-ul abonamentului (nu vedem și nu stocăm niciodată numărul cardului, acesta fiind gestionat direct de Stripe). Analize de utilizare: evenimente pseudonime privind utilizarea produsului (ex. funcție folosită, plan de abonament), asociate contului tău, colectate doar după ce accepți cookie-urile de analiză. Jurnale tehnice/de erori: identificatori de cerere, mesaje de eroare și, în cazul unei erori netratate, adresa IP (prin furnizorul nostru de monitorizare a erorilor). Feedback: dacă trimiți formularul nostru de feedback din aplicație, adresa de e-mail și răspunsurile în text liber.
3. Cum folosim datele
Pentru a furniza serviciul de bază de creare a CV-urilor și analiză AI la care te-ai înscris; pentru a procesa plățile; pentru a detecta și preveni abuzurile (limitarea ratei de cereri); pentru a trimite e-mailuri de serviciu (bun venit, memento de inactivitate, cereri de feedback); pentru a remedia erori prin monitorizarea lor; și, doar cu acordul tău, pentru a înțelege utilizarea produsului prin analize.
4. Procesarea prin AI
Când folosești o funcție AI (analiza CV-ului, adaptarea la job, generarea scrisorii de intenție, rescrierea punctelor bullet), textul relevant din CV sau din descrierea jobului pe care îl furnizezi este trimis către Anthropic ("Claude"), furnizorul nostru de AI, exclusiv pentru a genera acel rezultat. Nu trimitem numele sau adresa ta de e-mail către Anthropic; trimitem doar conținutul documentului necesar pentru cererea specifică. În mod implicit, Anthropic nu folosește datele din API pentru antrenarea modelelor sale.
5. Subprocesatori
Partajăm date cu următorii furnizori, fiecare acționând ca persoană împuternicită de operator conform propriului acord de procesare a datelor: Anthropic (procesare AI a textului din CV, SUA), Stripe (procesarea plăților, global/SUA), Resend (livrarea e-mailurilor tranzacționale, SUA), PostHog (analiză de produs, instanță găzduită în UE, doar cu consimțământ), Upstash (cache pentru limitarea ratei de cereri, SUA), Vercel (găzduirea aplicației, global/SUA), Sentry (monitorizarea erorilor, instanță găzduită în UE). Baza noastră de date principală (Supabase/Postgres) este găzduită pe propria infrastructură, deci nu este un subprocesator terț.
6. Temeiuri legale
Executarea contractului: crearea contului, stocarea CV-ului și scrisorii de intenție, funcțiile AI și facturarea, toate necesare pentru a furniza serviciul la care te-ai înscris. Interes legitim: prevenirea fraudei/abuzului (limitarea ratei), monitorizarea erorilor și e-mailurile de serviciu legate direct de contul tău. Consimțământ: cookie-urile de analiză (PostHog), care se încarcă doar după ce le accepți în bannerul de cookie-uri. Obligație legală: păstrarea evidențelor de facturare acolo unde este cerut de legislația fiscală.
7. Retenția datelor
Date de cont, CV, scrisoare de intenție și analiză AI: păstrate cât timp contul este activ și șterse imediat la ștergerea contului. Evidențe de facturare: păstrate de Stripe conform propriilor cerințe de conformitate. Formulare de feedback: păstrate 24 de luni. Jurnale de webhook și evenimente de analiză: păstrate până la 12 luni pentru securitate și depanare, apoi șterse. Jurnale de monitorizare a erorilor (Sentry): păstrate conform ferestrei implicite de 90 de zile a furnizorului. Date de limitare a ratei (Redis): expiră automat, de la câteva ore până la o lună, în funcție de fereastra limitei.
8. Securitate
Folosim criptare în tranzit (TLS) pentru tot traficul, restricționăm accesul la baza de date doar la credențialele serviciilor server-side și aplicăm politici de securitate la nivel de rând (row-level security) pe fiecare tabel care conține date cu caracter personal. Nicio metodă de transmitere sau stocare nu este complet sigură, așa că nu putem garanta securitatea absolută.
9. Drepturile tale
Conform RGPD ai dreptul de a: accesa datele cu caracter personal pe care le deținem despre tine (folosește "Exportă datele mele" din Setări pentru un export JSON instant); solicita ștergerea contului și a tuturor datelor asociate (folosește "Șterge contul" din Setări, procesat imediat); rectifica datele inexacte (actualizează-le direct în aplicație sau contactează-ne); te opune sau restricționa anumite prelucrări, precum analizele (folosește bannerul de cookie-uri sau contactează-ne); și portabilitatea datelor (exportul de mai sus este furnizat într-un format structurat, care poate fi citit automat, JSON). Pentru a exercita orice drept care nu este disponibil direct în aplicație, scrie-ne la privacy@joben.eu. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere pentru protecția datelor din țara ta (în România, ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).
10. Cookie-uri și tehnologii similare
Folosim cookie-uri strict necesare pentru a te menține autentificat și pentru a securiza serviciul și, doar dacă le accepți prin bannerul nostru de cookie-uri, cookie-uri de analiză pentru a înțelege utilizarea produsului. Consultă Politica noastră completă de Cookie-uri pentru lista completă a cookie-urilor, scopul lor și cum îți poți schimba alegerea oricând.
11. Transferuri internaționale de date
Unii dintre subprocesatorii noștri (Anthropic, Stripe, Resend, Upstash, Vercel) sunt localizați sau procesează date în Statele Unite. Atunci când transferăm date cu caracter personal în afara Spațiului Economic European, ne bazăm pe Clauzele Contractuale Standard (SCC) ale Comisiei Europene sau pe o garanție de adecvare echivalentă oferită de furnizorul respectiv.
12. Confidențialitatea minorilor
Joben nu se adresează și nu colectează cu bună știință date de la persoane sub 16 ani, vârsta minimă necesară pentru a utiliza serviciile noastre conform acestor termeni. Dacă ai motive să crezi că un minor ne-a furnizat date cu caracter personal, contactează-ne și le vom șterge.
13. Modificări ale acestei politici
Putem actualiza periodic această politică. Modificările semnificative vor fi reflectate printr-o dată actualizată "Ultima actualizare" de mai sus; utilizarea continuă după o actualizare înseamnă că accepți versiunea revizuită.
14. Contact
Pentru cereri sau întrebări privind confidențialitatea, scrie-ne la privacy@joben.eu.