1. Kdo jsme; kontakt

AIAPPLY LIMITED (číslo společnosti 15200716, sídlo Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Velká Británie, LE5 0TE) je správcem většiny zpracování zde popsaného.

Kontakt: [email protected]
Kontakt na ochranu dat: [email protected]
Pošta: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Velká Británie, LE5 0TE

2. Rozsah

Tato zásada pokrývá osobní údaje zpracované přes:

  • web, webové/desktopové a mobilní aplikace,
  • rozšíření prohlížeče,
  • Interview Buddy (přepisy/návrhy v reálném čase),
  • hledání a srovnávání práce (vč. Jen vyhledávání) a AutoApply (automatické žádosti a odeslání),
  • marketingovou komunikaci (vč. aktualizací AIApply, pozvánek na volitelné programy AIApply a newsletteru The Download).

3. Jaké údaje sbíráme

  • Údaje o účtu a kontaktech: jméno, e-mail, země, preference.
  • Materiály k hledání práce: CV/životopisy, motivační dopisy, popisy pozic, preference rolí.
  • Údaje Interview Buddy: zvukové streamy (v reálném čase), přepisy, metadata relací.
  • Údaje AutoApply: výzvy, koncepty, odeslané žádosti, obsah přihlášek, obsah schránky a metadata, vč. korespondence od zaměstnavatelů a recruiterů.
  • Technické/používací údaje: zařízení/prohlížeč, IP adresa, logy událostí, diagnostika.
  • Marketingové preference: souhlasy na značkové úrovni (AIApply / The Download), odhlášení, vyloučení z programů, námitky proti profilování.
  • Odvozené atributy: omezené, necitlivé ukazatele profesního či technického oboru, ve kterém pracujete nebo hledáte práci, vaší úrovně a zaměření kvalifikace a toho, zda vaše zkušenosti zahrnují výzkum, např. zda pracovní tituly, dovednosti, kvalifikace, zaměstnavatelé, instituce nebo preferované odvětví spadají do vědy, technologie, inženýrství nebo matematiky. Pocházejí ze strukturovaných údajů ve vašem účtu, které jste zadali sami nebo byly převzaty z CV a které vám zobrazujeme v účtu, kde je můžete zkontrolovat, upravit nebo smazat. K tomu využíváme pouze tato strukturovaná pole účtu. Nikdy nepoužíváme: přepisy Interview Buddy; volné textové části CV nebo motivačních dopisů; ani cokoli o vašem zdraví nebo postižení, etnicitě, národnosti, sexuální orientaci, genderové identitě, veteránském statusu nebo pracovní situaci.

4. Jak používáme údaje; právní základy

  • Poskytovat a zabezpečovat Služby (smluvní nutnost; oprávněné zájmy).
  • Hledání a párování práce (smluvní nutnost): porovnáváme dostupné pozice s vaším CV, pracovními tituly, lokalitami a filtry, řadíme je dle relevance a zobrazujeme nebo zasíláme výsledky. Platí pro všechna předplatná zahrnující hledání a párování práce, včetně Search Only.
  • Automatizace AutoApply (smluvní nutnost): kde používáte AutoApply, automatizované řazení, výběr a vyplňování formulářů podle vašich pokynů; viz část 6.
  • Interview Buddy (smluvní nutnost/oprávněné zájmy): generovat návrhy; vytvářet a zobrazovat přepisy pro váš účet.
  • Zlepšování spolehlivosti a prevence zneužití (oprávněné zájmy): můžeme použít agregovanou/anonymizovanou telemetrii (např. míry chyb, responzivitu poskytovatelů, anonymizované vzory promptů).
  • Marketing (souhlas nebo soft opt-in, pokud je povolen; oprávněné zájmy pro firemní předplatitele).
  • Rozhodování o relevantnosti marketingu (oprávněné zájmy): pokud již od nás dostáváte marketing, můžeme použít odvozené atributy popsané v části 3, abychom určili, která z našich volitelných sdělení jsou pro vás relevantní, takže dostanete méně a lépe cílených zpráv než vše, co posíláme. To nevytváří žádné nové oprávnění vás marketingově oslovovat. Pokud jste nedali souhlas, neposíláme vám marketing a toto na vás nemá žádný vliv. Tomuto použití můžete kdykoli odporovat zápisem na [email protected] a můžete se z marketingu kdykoli odhlásit, ať již odporujete nebo ne.
  • Tvorba anonymních informací (oprávněné zájmy): můžeme převést osobní údaje, které držíme, na anonymní informace, jako jsou agregované statistiky o pozicích, dovednostech, platech a trendech v náboru. Před považováním informací za anonymní hodnotíme, zda by je někdo mohl rozumně identifikovat jednotlivce, samostatně nebo v kombinaci s jinými informacemi, které pravděpodobně má, a toto hodnocení dokumentujeme. Jakmile jsou informace skutečně anonymní, již nejsou osobními údaji, tato zásada se na ně již nevztahuje a my je můžeme používat a sdílet, včetně komerčního využití. Neprodáváme osobní údaje.
  • Párování reklamních publik (souhlas): s vaším souhlasem (přes náš cookie banner) sdílíme váš hashovaný e-mail s Google Ads, abychom vás zahrnuli do reklamních publik. To nám umožňuje zobrazovat relevantní reklamy nebo vás vyloučit z akvizičních kampaní. Souhlas můžete kdykoli odvolat v nastavení účtu nebo aktualizací předvoleb cookies.
  • Dodržování předpisů, zabezpečení a prevence podvodů (právní povinnosti a oprávněné zájmy): včetně detekce, vyšetřování a prevence zneužití Služeb, falešné identity, pronájmu identity, rizik spojených se sankcemi, porušení exportních kontrol, automatizovaného zneužití, podezřelé aktivity a bezpečnostních incidentů. Pro tyto účely můžeme zpracovávat technické a uživatelské údaje jako IP adresu, přibližnou polohu, informace o zařízení, časové značky a vzory chování.

5. Poskytovatelé modelů; AI zpracování

Při žádosti o AI text (např. průvodní dopis) posíláme nezbytná data poskytovateli modelu. Zakazujeme jim použít prompty či výstupy k trénování modelů. Vrácený text zůstává ve vašem účtu, jen dokud ho uchováváte nebo dokud jej služba vyžaduje.

6. Automatizované párování a profilování (vyhledávání práce a AutoApply)

Vyhledávání a párování práce. Pokud vaše předplatné zahrnuje vyhledávání a párování práce, porovnáváme dostupné pozice s údaji ve vašem účtu a seřadíme je podle relevance, čímž vytvoříme skóre shody s prací. Jde o profilování, ale nevytváří žádné právní ani podobně významné důsledky: rozhoduje o pořadí, v jakém se vám role zobrazují, a vy rozhodujete, na které se přihlásíte. U režimu pouze vyhledávání za vás nic neposíláme.

AutoApply. Pokud povolíte automatické odeslání (nebo schválíte odeslání ve frontě), provádíme automatické hodnocení, výběr a vyplňování formulářů na vaši žádost podle vašich pokynů. My tím pro vás nevytváříme právní ani podobně významné důsledky; automatizujeme úkoly, které byste jinak prováděli sami. Chcete-li se vyhnout automatizovaným rozhodnutím, ponechte zapnutý režim kontroly a odmítněte odeslání, která nechcete poslat.

7. Zachycení zvuku, převod řeči na text a poskytovatelé modelů (Interview Buddy)

Interview Buddy může používat třetí strany pro STT, LLM generování a hodnocení/testování. Poskytovatelé se mohou měnit (např. STT: Deepgram aj.; LLM: OpenAI, Groq aj.; testovací frameworky typu Braintrust). Vybíráme dle přesnosti, latence, spolehlivosti, zabezpečení a nákladů – žádost směrujeme k nejlepšímu dostupnému.

Zachycení a přenos. Audio se zachytí na zařízení a streamuje k STT poskytovateli jen pro vytvoření textového přepisu.

Surové audio. Po přepisu surový zvuk neuchovávame.

Přepisy. Textový přepis ukládáme v backendu, abyste mohli procházet relace. Zůstávají ve vašem účtu, dokud je nesmažete nebo účet nezavřete (s ohledem na lhůtu vymazání záloh).

Účelové omezení. Přepisy se zpracovávají pouze: (i) pro generování návrhů v reálném čase nebo po relaci; (ii) pro zobrazení ve vašem účtu; (iii) pro ladění a kontrolu kvality při nahlášení problému.

Testování a evaluace. Pro zlepšení služby můžeme použít anonymizované, deidentifikované nebo syntetické přepisy v automatických testech. Při použití reálných přepisů pro reprodukci chyb aplikujeme přísná přístupová oprávnění a využíváme minimum nutných dat.

Záruky poskytovatelů. Poskytovatelé jednají jako zpracovatelé podle podmínek zpracování dat v souladu s GDPR a mají smluvně zakázáno používat vaše data pro vlastní školení nebo nesouvisející účely. Tito poskytovatelé jsou uvedeni v seznamu poskytovatelů služeb v bodu 11.

Mezinárodní přenosy. Pokud data opouštějí UK, přenosy probíhají v souladu se zárukami popsanými v bodu 10.

Změny poskytovatelů. Poskytovatele služeb můžeme čas od času měnit. V takovém případě aktualizujeme seznam v bodu 11 a upozorníme na zásadní změny týkající se zpracování vašich osobních údajů.

Vaše volby. Přepisy můžete kdykoli smazat ve svém účtu nebo zavřením účtu. Pokud nechcete, aby bylo audio zpracováváno STT/LLM poskytovateli, nepovolujte mikrofon/přepis.

8. Přenos "jak poskytnut"; omezená data

Data aplikace se přenášejí na platformy třetích stran tak, jak je poskytnete; neredigujeme ani nemaskujeme pole vaším jménem. Vyhněte se zadávání dat platebních karet, bankovních údajů, ID čísla, zdravotních/biometrických dat nebo jiných dat zvláštní kategorie, pokud formulář výslovně nevyžaduje a vy se nerozhodnete je poskytnout.

9. Uchovávání mailboxu (AutoApply)

Schránka AutoApply se uchovává po dobu trvání jakékoli aktivní placené služby (jak je definováno v našich smluvních podmínkách) a 3 měsíce po skončení vaší poslední placené služby, nebo pokud je to později, 3 měsíce po vaší poslední úspěšné platbě za placenou službu, poté je trvale smazána (nelze obnovit). Uložte si nebo přepošlete zprávy, které chcete zachovat, během této doby.

10. Mezinárodní přenosy

Osobní údaje hostujeme ve Spojeném království a Evropském hospodářském prostoru. Hosting a spravované databáze běží v regionech Google Cloud ve Spojeném království a Finsku, produktová analytika je zpracována v PostHog EU Cloud. Přenosy k poskytovatelům v EHP pokrývají předpisy UK o přiměřenosti, nevyžadují dodatečné záruky.

Někteří poskytovatelé služeb sídlí mimo UK a EHP a mohou při poskytování služeb přistupovat k osobním údajům. Naši američtí poskytovatelé jsou certifikováni dle UK rozšíření EU-U.S. Data Privacy Framework, přenosy k nim probíhají dle předpisů o přiměřenosti dle čl. 45 UK GDPR. Není-li poskytovatel certifikován, spoléháme na UK Addendum k EU standardním smluvním doložkám nebo International Data Transfer Agreement dle jeho smlouvy o zpracování údajů.

11. Sdílení

Osobní údaje neprodáváme ani nepronajímáme. Sdílíme je s: (i) poskytovateli služeb jednou dle pokynů (hosting, analytika, transkripce, e-mail, testy, zabezpečení, prevence podvodů, screening sankcí); (ii) platformami třetích stran při podání přihlášky přes Služby – ať individuálním schválením nebo autorizací v Hybrid/Auto režimu. Zahrnuje ATS, job boardy, recruiting platformy. Tito partneři jsou nezávislí správci údajů, jednají dle vlastních zásad, ne jako naši zprostředkovatelé; (iii) orgány dle zákona nebo pokud je to nutné pro plnění právních/regulačních povinností; (iv) strany nutné k ochraně práv, vynucení podmínek, detekci, vyšetřování a prevenci bezpečnostních incidentů, podvodů či zneužití; (v) reklamní platformy (nyní Google Ads) – pokud souhlasíte s audience matching, sdílíme hashované ID (např. e-mail) výhradně pro tvorbu reklamních audiencí. Google zpracovává data dle Ads Data Processing Terms. Google nám neodhaluje totožnosti.

Subdodavatelé. Zapojujeme tyto poskytovatele k zpracování osobních údajů dle našich pokynů: Google Cloud (hosting, databáze, UK a EU), Cloudflare (ochrana, TLS, CDN, USA), Microsoft Azure (služby velkých jazykových modelů, USA), Stripe (platby, předplatné, USA), PostHog EU Cloud (analytika, EU), Sentry (monitoring chyb a výkonu, USA), Intercom (live chat, podpora, USA), Loops (transakční a marketingové e-maily, USA), Migadu (e-mailový hosting pro vyhrazené AutoApply schránky, Švýcarsko a Francie), AnyIP (proxy routing pro odesílání žádostí, Singapur) a poskytovatele řeči na text a modelů uvedené v části 7.

Google Ads Customer Match

Pokud souhlasíte s marketingovými cookies, můžeme nahrát váš SHA-256 hashovaný e-mail do Google přes službu Data Manager. Google matchuje hashovaná data proti vlastním účtům a zařadí vás do reklamní cílové skupiny. Souhlas lze kdykoliv odvolat v nastavení účtu nebo aktualizací cookie preferencí; vaše data odstraníme ze skupiny při příštím cyklu synchronizace. Detaily viz Jak Google používá data Customer Match.

12. Cookies a podobné technologie

Používáme cookies a podobné technologie k provozu a vylepšení služeb (např. autentizace relací, preference, analytika). Spravujte preference přes cookie banner nebo prohlížeč. Na iOS používáme lokální úložiště/Keychain; mobilní aplikace nenastavuje reklamní cookies.

13. Marketing (AIApply & The Download); záznamy souhlasů

Marketing zasíláme jen osobám se souhlasem nebo při tzv. soft opt-in (existující zákazník/jednání + naše podobné produkty/služby + možnost odmítnutí při sběru i v každé zprávě). Vedeme záznamy o souhlasu (kdo, kdy, jak, co vám bylo sděleno).

AIApply a The Download považujeme za oddělené seznamy; každý vyžaduje vlastní souhlas a má vlastní odhlášení. U firemních odběratelů (mnoho B2B adres) mohou platit odlišná pravidla PECR; každá zpráva obsahuje identifikaci a snadné odhlášení.

Segmentace a preference. Můžeme rozdělit marketingové seznamy pomocí odvozených atributů dle oddílu 3, aby lidé dostávali jen relevantní komunikaci. Segmentace rozhoduje, kdo zprávu nedostane. Nikdy nevytváří základ pro její odeslání. Nevytváří právní či podobný významný účinek a není automatizovaným rozhodováním dle oddílu 6.

Každý marketingový email obsahuje odkaz na stránku preferencí, kde můžete odhlásit všechny marketingové zprávy AIApply nebo ponechat aktualizace a vyloučit pozvánky ke konkrétním programům. Můžete také požádat, abychom přestali používat váš profil pro výběr emailů, což je samostatný požadavek od odhlášení a lze jej podat na [email protected]. Kde vám zobrazujeme informace o programech v produktu místo emailem, platí stejné kontroly.

Partnerské příležitosti. Pokud nabízíme služby partnerských org., vyžadují samostatný souhlas, partner je vždy jmenován ve zprávě a vaše údaje nikdy nepředáme bez vašeho souhlasu.

14. Uchovávání dat (souhrn)

  • Údaje účtu: po dobu existence účtu; klíčové logy max. 12 měs.; bezpečnostní logy max. 24 měs.
  • Marketingové atributy: po dobu účtu nebo do námitky.
  • Přepisy Interview Buddy: dokud je nesmažete nebo nezavřete účet (zálohy +30 dní).
  • Schránka AutoApply: po dobu aktivní Placené služby, pak 3 měs. po ukončení, resp. poslední platbě, poté smazána.
  • Zálohy: smazány do +30 dní po primárním smazání, pokud to zákon nevyžaduje.

15. Vaše práva (UK/EHP)

Můžete požádat o přístup, opravu, odstranění, omezení, námitku či přenositelnost a kdykoli odvolat souhlas: [email protected]. Můžete podat stížnost k dozor. orgánu (UK ICO nebo vašemu místnímu úřadu).

16. Zabezpečení

Zavádíme přiměřená tech. a org. opatření (řízení přístupu, síť. ochrana, šifrování kde vhodné). Žádná metoda není neomylná; nemůžeme zaručit naprosté zabezpečení.

17. Děti

Služby nejsou určeny osobám považovaným ve vaší jurisdikci za nezletilé. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte [email protected], abychom je okamžitě smazali.

18. Stížnosti

Můžete nám přímo podat stížnost ohledně nakládání s vašimi osobními údaji. Článek 164A zákona o ochraně údajů z roku 2018 vám dává právo podat u nás takovou stížnost a vyžaduje, abychom ji potvrdili do 30 dnů a sdělili vám výsledek našeho šetření. Stížnost můžete podat e-mailem na [email protected] nebo psaním na [email protected].

Máte právo podat stížnost vašemu místnímu úřadu pro ochranu osobních údajů. Ve Spojeném království je to Information Commissioner's Office (ICO). Doporučujeme nás nejprve kontaktovat, abychom se pokusili váš problém vyřešit.

19. Změny této politiky

Politiku můžeme aktualizovat; změny zveřejníme s novým datem „Poslední aktualizace“. Pokud to zákon vyžaduje, budou zásadní změny doprovázeny dodatečným upozorněním nebo souhlasem.

20. Odkazy třetích stran

Neodpovídáme za obsah ani ochranu soukromí na externích stránkách, na které odkazujeme.