Politica de Confidențialitate

Operatorul datelor tale este TETA ABC SRL (CUI 22404824, Reg. Com. J2007001135104), cu sediul în Str. Centrală nr. 169, sat Mărăcineni, jud. Buzău, cod poștal 127325, România. Furnizăm Joben pe joben.eu.

Pentru orice întrebare despre datele tale ne poți scrie la privacy@joben.eu. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece nu ne încadrăm în cazurile din art. 37 RGPD, iar adresa privacy@joben.eu este punctul nostru de contact pentru protecția datelor.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (RGPD), Legii nr. 190/2018, Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și Directivei 2002/58/CE (ePrivacy).

Fiecare categorie de date are un scop și un temei legal precis:

• Date de cont (adresa de email, prenume, nume, metoda de autentificare gestionată de Clerk, inclusiv numele, emailul și poza de profil primite de la Google dacă te autentifici cu Google, limba aleasă, data și versiunea Termenilor acceptați): creăm și securizăm contul și dovedim acceptarea Termenilor. Temei: executarea contractului (art. 6 alin. 1 lit. b RGPD) și interesul nostru legitim de a dovedi acceptarea termenilor (art. 6 alin. 1 lit. f).
• Conținutul tău (CV-uri, scrisori de intenție, texte lipite în editor, fișiere încărcate pentru import, analize și rezultate AI): furnizăm funcțiile pentru care ai creat contul. Temei: executarea contractului.
• Date de plată (ID client, abonament și plată în Stripe, planul ales, codurile promoționale folosite): procesăm plățile și păstrăm evidențele contabile. Numărul cardului este introdus direct la Stripe și nu ajunge la noi. Temei: executarea contractului și obligația legală de evidență contabilă (art. 6 alin. 1 lit. b și c).
• Verificatorul ATS gratuit fără cont: fișierul CV este analizat în memorie și nu este salvat. Păstrăm scorul, raportul generat (categorii și probleme găsite), limba, un hash al adresei IP, un identificator aleatoriu al dispozitivului din cookie-ul jb_atsdid și, dacă o introduci, adresa de email. Scopuri: livrarea raportului, limita zilnică anti-abuz și asocierea raportului cu contul tău dacă îți creezi unul. Temei: măsuri la cererea ta înainte de contract (art. 6 alin. 1 lit. b) pentru raport, interes legitim pentru protecția împotriva abuzului (lit. f) și consimțământul tău pentru emailurile ulterioare descrise mai jos.
• Emailuri de serviciu (confirmări, raport, facturi, notificări despre cont sau abonament): temei executarea contractului. Emailuri ulterioare către vizitatorii verificatorului ATS fără cont (până la 2, după 48 de ore și după 7 zile): temei consimțământul tău (art. 6 alin. 1 lit. a RGPD și art. 12 din Legea nr. 506/2004), exprimat la trimiterea adresei. Emailuri despre funcții similare către utilizatorii cu cont: temei interesul legitim și art. 12 alin. 2 din Legea nr. 506/2004. Fiecare email conține un link de dezabonare. După dezabonare păstrăm adresa într-o listă de suprimare ca să respectăm refuzul.
• Programul de recomandări (codul de recomandare, legătura dintre persoana care invită și persoana invitată, data, zilele Pro acordate): acordăm recompensele și aplicăm limitele programului. Temei: executarea contractului și interesul legitim de a preveni abuzul.
• Securitate și diagnosticare (jurnale tehnice, identificatori de cerere, mesaje de eroare, adresa IP în rapoartele de eroare, hash de IP pentru limitarea cererilor): protejăm serviciul, prevenim abuzul și remediem erori. Temei: interesul legitim (art. 6 alin. 1 lit. f) și obligația de securitate din art. 32 RGPD.
• Analiză de utilizare și înregistrări ale sesiunii (PostHog, Google Analytics, Sentry Replay): înțelegem cum este folosit produsul. Temei: exclusiv consimțământul tău (art. 6 alin. 1 lit. a RGPD și art. 4 alin. 5 din Legea nr. 506/2004). Fără acord, aceste instrumente nu se încarcă.
• Feedback și corespondență (adresa de email și mesajul pe care ni le trimiți): răspundem și îmbunătățim produsul. Temei: interesul legitim și, după caz, executarea contractului.

Datele de cont sunt necesare pentru a crea un cont. Fără ele nu putem furniza serviciul. Analizele opționale și emailurile ulterioare din verificatorul ATS depind exclusiv de alegerea ta.

Când folosești o funcție AI (analiza CV-ului, adaptarea la un job, scrisoarea de intenție, rescrierea punctelor, importul unui fișier CV), trimitem textul relevant și, la import, fișierul către Anthropic (modelele Claude), furnizorul nostru de AI, exclusiv pentru a genera rezultatul cerut. Nu trimitem datele contului (email, ID de utilizator). Textul CV-ului conține însă ceea ce ai scris tu în el, inclusiv numele și datele de contact. Conform condițiilor comerciale ale API-ului Anthropic, datele trimise prin API nu sunt folosite pentru antrenarea modelelor. Anthropic șterge intrările și ieșirile API în cel mult 30 de zile, cu excepția cazurilor în care legea sau aplicarea politicii sale de utilizare impun o păstrare mai lungă.

Nu folosim CV-urile tale pentru a antrena modele proprii sau ale altora.

Scorul ATS, evaluările și sugestiile sunt estimări orientative generate automat. Ele nu produc efecte juridice asupra ta, nu sunt trimise angajatorilor și nu constituie decizii bazate exclusiv pe prelucrare automată în sensul art. 22 RGPD. Tu decizi ce folosești din ele. Rezultatele sunt generate de un sistem de inteligență artificială și pot conține erori, de aceea trebuie verificate înainte de utilizare.

Te rugăm să nu incluzi în CV date din categorii speciale (sănătate, convingeri religioase sau politice, origine etnică, viață sexuală). Dacă alegi totuși să le incluzi, le prelucrăm doar pentru a-ți furniza serviciul, pe baza consimțământului tău explicit (art. 9 alin. 2 lit. a RGPD), pe care îl poți retrage ștergând informația sau contul.

Nu vindem datele tale și nu le folosim pentru publicitate. Le partajăm doar cu furnizori care acționează ca persoane împuternicite, pe baza unor acorduri de prelucrare a datelor, și numai în măsura necesară:

• Clerk (autentificare și gestionarea conturilor, SUA)
• Supabase (baza de date și stocarea conținutului din cont, regiunea AWS SUA-Est)
• Anthropic (procesare AI, SUA)
• Stripe (plăți; acționează și ca operator independent pentru prevenirea fraudei și obligațiile sale legale, SUA/UE)
• Resend (livrarea emailurilor tranzacționale și a celor ulterioare, SUA)
• Upstash (limitarea ratei de cereri, cache)
• Vercel (găzduirea aplicației și metrici de performanță agregate, fără cookie-uri, SUA)
• Oracle Cloud Infrastructure (server VPS pentru parsarea fișierelor CV și generarea PDF-urilor)
• Sentry (monitorizarea erorilor, instanță în UE; Sentry Replay doar cu consimțământ)
• PostHog (analiză de produs și înregistrări ale sesiunii, instanță în UE, doar cu consimțământ)
• Google Ireland Limited (Google Analytics 4 prin Google Tag Manager, doar cu consimțământ)

Putem comunica date și autorităților, când legea ne obligă, precum și consultanților profesionali (contabil, avocat) supuși obligației de confidențialitate.

Unii furnizori (Supabase, Clerk, Anthropic, Stripe, Resend, Vercel, Google, Oracle) prelucrează date în Statele Unite sau în alte state din afara SEE. Transferurile se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor pentru furnizorii certificați sau, în lipsa ei, pe Clauzele Contractuale Standard (Decizia (UE) 2021/914), completate cu măsuri suplimentare unde este necesar.

Poți cere o copie a garanțiilor aplicabile scriind la privacy@joben.eu.

• Cont, CV-uri, scrisori de intenție și analize AI: cât timp contul este activ. La ștergerea contului din Setări, datele sunt șterse imediat din baza de date activă, iar copiile de siguranță ale furnizorului dispar în cel mult 30 de zile.
• Conturi inactive: le ștergem după 24 de luni fără autentificare, cu un email de avertizare trimis cu 30 de zile înainte. Conturile cu abonament activ nu intră în această ștergere.
• Scanări ATS fără cont: 90 de zile, dacă nu sunt asociate unui cont. Dacă îți creezi cont, scanarea devine parte din contul tău.
• Token-ul de acceptare a termenilor la înregistrare: 30 de zile.
• Jurnale de emailuri trimise, evenimente de produs și jurnale de webhook: 12 luni.
• Mesaje de feedback: 24 de luni.
• Evidențe de plată și facturare: perioadele prevăzute de Legea contabilității nr. 82/1991 (între 5 și 10 ani), la noi și la Stripe.
• Lista de suprimare a emailurilor (adrese dezabonate): cât este necesar ca să respectăm refuzul tău, doar adresa și motivul.
• Programul de recomandări: cât timp există conturile implicate.
• Postări publice monitorizate (secțiunea 12): 90 de zile.
• Rapoarte de erori (Sentry): aproximativ 90 de zile. Date de limitare a cererilor (Upstash): de la câteva ore până la o lună.
• Date de analiză: evenimente PostHog 12 luni, înregistrări ale sesiunii PostHog 30 de zile, date Google Analytics cel mult 14 luni.

Conform RGPD ai următoarele drepturi:

• acces la datele pe care le deținem (Setări > Exportă datele mele oferă un export JSON instant)
• rectificarea datelor inexacte (le poți edita direct în aplicație)
• ștergerea datelor (Setări > Șterge contul, procesat imediat)
• restricționarea prelucrării
• portabilitatea datelor, într-un format structurat și care poate fi citit automat (exportul JSON)
• opoziția față de prelucrările bazate pe interes legitim
• retragerea consimțământului oricând, fără a afecta legalitatea prelucrării de până atunci (bannerul de cookie-uri, linkul de dezabonare din emailuri sau privacy@joben.eu)
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice (Joben nu ia astfel de decizii)

Pentru drepturile care nu pot fi exercitate direct din aplicație, scrie la privacy@joben.eu. Răspundem în cel mult o lună (termen prelungibil cu până la două luni pentru cereri complexe, cu informarea ta) și nu percepem taxe, cu excepția cererilor vădit nefondate sau excesive. Putem cere dovada identității ca să protejăm datele tale.

Ai dreptul să depui o plângere la autoritatea de supraveghere. În România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro. Dacă locuiești în alt stat membru, te poți adresa autorității din țara ta. Ai și dreptul de a te adresa instanțelor competente.

Folosim cookie-uri strict necesare și, doar cu acordul tău, instrumente de analiză. Lista completă, scopul, durata fiecăruia și modul în care îți schimbi alegerea sunt în Politica de Cookie-uri, disponibilă la adresa /cookies. Alegerea poate fi schimbată oricând din linkul Setări cookie din subsolul fiecărei pagini.

Aplicăm măsuri tehnice și organizatorice potrivite riscului: criptare în tranzit (TLS), politici de securitate la nivel de rând (RLS) pe tabelele cu date personale, acces la baza de date doar prin servicii server-side, chei secrete separate de codul client, limitarea cererilor, hash pentru adresele IP folosite la limitare și reautentificare obligatorie la ștergerea contului.

Dacă apare o încălcare a securității datelor cu risc pentru drepturile tale, anunțăm ANSPDCP în 72 de ore și te informăm direct atunci când riscul este ridicat (art. 33 și 34 RGPD). Nicio metodă de transmitere sau stocare nu este complet sigură, așa că nu putem garanta securitate absolută.

Joben se adresează persoanelor de cel puțin 16 ani, vârsta consimțământului digital în România. Nu colectăm cu bună știință date de la persoane sub această vârstă. Dacă ai motive să crezi că un minor ne-a furnizat date, scrie-ne la privacy@joben.eu și le ștergem.

Joben poate conține linkuri către site-uri terțe (de exemplu Stripe, ANPC sau resurse despre carieră). Acele site-uri au propriile politici de confidențialitate, pentru care nu răspundem.

Urmărim postări publice de pe forumuri și platforme sociale în care oamenii cer ajutor pentru CV sau căutarea unui job, ca să oferim răspunsuri utile. Pentru aceste postări păstrăm linkul, numele de utilizator public al autorului, titlul și textul postării, timp de 90 de zile. Temei: interesul legitim (art. 6 alin. 1 lit. f). Aceasta este informarea prevăzută de art. 14 RGPD pentru persoanele ale căror postări publice le prelucrăm.

Te poți opune oricând scriind la privacy@joben.eu, iar postarea ta este ștearsă.

Actualizăm periodic această politică. Pentru modificări semnificative îți trimitem un email sau afișăm o notificare în aplicație înainte ca ele să se aplice. Data ultimei actualizări apare la începutul paginii, iar versiunile anterioare sunt disponibile la cerere.

Pentru cereri sau întrebări privind datele personale scrie-ne la privacy@joben.eu. Pentru alte subiecte folosește hello@joben.eu.