1. Kto sme; kontakt

AIAPPLY LIMITED (č. spoločnosti 15200716, sídlo Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Spojené kráľovstvo, LE5 0TE) je prevádzkovateľom väčšiny spracovania tu opísaného.

Kontakt: [email protected]
Náš kontakt na ochranu údajov: [email protected]
Poštová adresa: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Spojené kráľovstvo, LE5 0TE

2. Rozsah

Tieto zásady sa vzťahujú na osobné údaje spracované prostredníctvom:

  • webstránky, webových/desktop aplikácií a mobilných aplikácií,
  • rozšírenia prehliadača,
  • Interview Buddy (prepis/návrhy v reálnom čase),
  • hľadania a zhody pracovných ponúk (vrátane Search Only) a AutoApply (automatické prihlášky a odoslania),
  • marketingovej komunikácie (vrátane noviniek AIApply, pozvánok na voliteľné programy AIApply a newslettra The Download).

3. Zhromažďované údaje

  • Účet a kontakt: meno, email, krajina, preferencie.
  • Materiály na hľadanie práce: CV/životopisy, motivačné listy, popisy pozícií, preferencie rolí.
  • Interview Buddy údaje: zvukové streamy (v reálnom čase), prepisy, metadata relácií.
  • AutoApply údaje: podnety, koncepty, odoslané prihlášky, obsah prihlášok, obsah schránky a metadata vrátane korešpondencie od zamestnávateľov a recruiterov.
  • Technické/používateľské údaje: zariadenie/prehliadač, IP adresa, logy, diagnostika.
  • Marketingové preferencie: súhlasy na úrovni značky (AIApply / The Download), odhláseky, vylúčenia z programov, námietky proti profilovaniu.
  • Odvodené atribúty: obmedzené, necitlivé indikátory odbornej/tech. oblasti, v ktorej pracujete alebo hľadáte prácu, úrovne a predmetu kvalifikácie, či máte výskumné skúsenosti – napr. či názvy pozícií, zručnosti, kvalifikácie, zamestnávatelia, inštitúcie alebo odvetvové preferencie vo vašom účte spadajú do vedecko-tech. oblasti. Vychádzajú zo štruktúr. údajov v účte, či ste ich zadali vy alebo boli prevzaté z CV – všetko zobrazené v účte, kde ich môžete skontrolovať, upraviť či vymazať. Na tento účel používame len tieto štruktúr. polia. Nikdy nepoužívame: prepisy Interview Buddy; textové časti CV či motivačných listov; ani nič o zdraví, etnickej príslušnosti, národnosti, sexuálnej orientácii, rod. identite, veteránskom statuse či zamestnaní.

4. Použitie údajov; právne základy

  • Poskytovanie a zabezpečenie služieb (zmluvná nevyhnutnosť; oprávnené záujmy).
  • Hľadanie a párovanie práce (zmluvná nevyhnutnosť): porovnávame dostupné pozície s vaším životopisom, názvami pozícií, lokalitami a filtrami, zoradíme ich podľa relevantnosti a zobrazíme alebo odošleme výsledky. Platí pre každé predplatné zahŕňajúce hľadanie a párovanie práce vrátane Search Only.
  • Automatizácia AutoApply (zmluvná nevyhnutnosť): pri používaní AutoApply automatické hodnotenie, výber a vypĺňanie formulárov podľa vašich pokynov; pozri Časť 6.
  • Interview Buddy (zmluvná nevyhnutnosť/oprávnené záujmy): generovanie návrhov; tvorba a zobrazenie prepisov pre váš účet.
  • Zlepšenie spoľahlivosti a prevencia zneužitia (oprávnené záujmy): môžeme použiť agregovanú/de-identifikovanú telemetriu (napr. chybovosť, odozvu poskytovateľov, anonymizované vzory dotazov).
  • Marketing (súhlas alebo soft opt-in tam, kde je povolený; oprávnené záujmy pre firemných odberateľov).
  • Rozhodovanie o relevantnosti marketingu (oprávnené záujmy): ak už od nás dostávate marketing, môžeme použiť odvodené atribúty opísané v Časti 3 na rozhodnutie, ktoré z našich voliteľných správ sú pre vás relevantné, aby ste dostávali menej a lepšie cielených správ namiesto všetkého, čo posielame. Nevytvára to nové oprávnenie na marketing. Ak ste nesúhlasili, neposielajme vám marketing a toto vás neovplyvní. Môžete namietať voči tomuto použitiu kedykoľvek písaním na [email protected] a môžete sa odhlásiť z marketingu kedykoľvek bez ohľadu na námietku.
  • Vytváranie anonymných informácií (oprávnené záujmy): môžeme previesť osobné údaje na anonymné informácie, ako sú agregované štatistiky o pozíciách, zručnostiach, platoch a náborových trendoch. Pred považovaním informácií za anonymné posúdime, či by niekto mohol rozumne identifikovať jednotlivca z nich, samostatne alebo v kombinácii s inými informáciami, ktoré pravdepodobne má, a túto analýzu zdokumentujeme. Akonáhle sú informácie skutočne anonymné, už nie sú osobnými údajmi, tieto Zásady sa na ne už nevzťahujú a môžeme ich používať a zdieľať vrátane komerčne. Nepredávame osobné údaje.
  • Párovanie reklamného publika (súhlas): s vaším súhlasom (prostredníctvom cookie bannera) zdieľame váš hašovaný e-mail s Google Ads na zaradenie vás do reklamného publika. Umožňuje nám to zobrazovať vám relevantné reklamy alebo vylúčiť vás z akvizičných kampaní. Súhlas môžete kedykoľvek odvolať v nastaveniach účtu alebo aktualizáciou preferencií cookies.
  • Súlad, bezpečnosť a prevencia podvodov (zákonné povinnosti a oprávnené záujmy): vrátane detekcie, vyšetrovania a prevencie zneužitia služieb, falošnej identity, prenájmu identity, rizík spojených so sankciami, porušení exportnej kontroly, automatizovaného zneužitia, podozrivej aktivity a bezpečnostných incidentov. Na tieto účely môžeme spracovať technické a používateľské údaje ako IP adresu, približnú lokalitu, informácie o zariadení, časové značky a vzory správania.

5. Poskytovatelia modelov; AI spracovanie

Pri žiadosti o AI text (napr. sprievodný list) posielame min. potrebné údaje poskytovateľovi modelu. Zakazujeme im použiť vstupy/výstupy na tréning. Vrátený text je uložený vo vašom účte, kým ho máte alebo kým je potrebný na funkciu.

6. Automatizované párovanie a profilovanie (vyhľadávanie práce a AutoApply)

Vyhľadávanie a párovanie práce. Ak vaše predplatné zahŕňa vyhľadávanie a párovanie práce, porovnávame dostupné pozície s údajmi vo vašom účte a zoradíme ich podľa relevantnosti, čím vytvoríme Job Fit Score. Ide o profilovanie, ale nevytvára žiadne právne ani podobne významné účinky: určuje poradie, v akom sa vám pozície zobrazujú, a vy rozhodujete, na ktoré sa prihlásite. V režime Search Only za vás nič neodosielame.

AutoApply. Ak povolíte Auto-Submit (alebo schválite odoslanie vo fronte), vykonávame automatizované hodnotenie, výber a vypĺňanie formulárov na základe vašich pokynov. Nevytvára to zo strany nás právne ani podobne významné účinky; automatizujeme úlohy, ktoré by ste inak vykonali sami. Ak sa chcete vyhnúť automatizovaným rozhodnutiam, ponechajte zapnutý Review Mode a zamietajte odoslania, ktoré nechcete poslať.

7. Zachytávanie zvuku, STT a poskytovatelia modelov (Interview Buddy)

Interview Buddy môže používať poskytovateľov pre STT, LLM generovanie a vyhodnocovanie/testovanie. Poskytovatelia sa môžu meniť (napr.: STT Deepgram a iní; LLM OpenAI, Groq a iní; eval. frameworky ako Braintrust). Vyberáme ich podľa presnosti, latencie, spoľahlivosti, bezpečnosti a nákladov, požiadavky smerujú k najlepšiemu dostupnému.

Zachytávanie a prenos. Zvuk sa zachytáva v zariadení a streamuje k STT poskytovateľovi len na vytvorenie textového prepisu.

Nespracovaný zvuk. Neuchovávame surový zvuk po prepise.

Prepisy. Text prepisu je uložený v našom backende, aby ste mohli skontrolovať svoje relácie. Prepisy zostávajú vo vašom účte, kým ich nezmažete alebo nezatvoríte účet (podľa lehôt výmazu záloh).

Obmedzenie účelu. Prepisy sa spracúvajú len: (i) na generovanie návrhov v reálnom čase alebo po relácii; (ii) na zobrazenie vo vašom účte; (iii) pre ladenie a kontrolu kvality pri nahlásení problému.

Testovanie a vyhodnotenie. Pre zlepšenie služby môžeme použiť anonymizované, deidentifikované alebo syntetické údaje prepisov v automatizovaných testoch. Ak sa reálne prepisy použijú na reprodukciu chýb, aplikujeme prísne kontroly prístupu a minimalizujeme množstvo potrebných údajov.

Záruky poskytovateľov. Poskytovatelia konajú ako subspracovávatelia podľa podmienok spracovania údajov v súlade s GDPR a zmluvne im je zakázané používať vaše údaje na vlastné trénovanie alebo nesúvisiace účely. Títo poskytovatelia sú uvedení v zozname poskytovateľov služieb v sekcii 11.

Medzinárodné prenosy. Ak údaje opúšťajú VB, prenosy sa vykonávajú podľa záruk opísaných v sekcii 10.

Zmeny poskytovateľov. Môžeme čas od času zmeniť našich poskytovateľov služieb. Ak to urobíme, aktualizujeme zoznam v sekcii 11 a upozorníme na podstatné zmeny ovplyvňujúce spracovanie vašich osobných údajov.

Vaše možnosti. Prepisy môžete kedykoľvek odstrániť zo svojho účtu alebo zatvorením účtu. Ak nechcete, aby sa zvuk spracúval STT/LLM poskytovateľmi, nepovoľte mikrofón/prepisovanie.

8. Prenos „tak ako je“; obmedzené údaje

Údaje aplikácie sa prenášajú na platformy tretích strán tak, ako ich poskytnete; neredigujeme ani nemaskujeme polia za vás. Vyhýbajte sa údajom platobných kariet, bankových údajov, čísel osobných dokladov, zdravotných/biometrických údajov alebo iných osobitných kategórií údajov, pokiaľ ich formulár výslovne nevyžaduje a nerozhodnete sa ich poskytnúť.

9. Uchovanie schránky (AutoApply)

AutoApply schránka je uchovávaná, kým máte akúkoľvek aktívnu Platenú službu (ako je definované v našich Podmienkach služby), a 3 mesiace po skončení vašej poslednej Platenej služby alebo, ak neskôr, 3 mesiace po vašej poslednej úspešnej platbe za Platenú službu, a potom je natrvalo vymazaná (neobnoviteľné). Uložte alebo preposte si všetky správy, ktoré si chcete ponechať, počas tohto obdobia.

10. Medzinárodné prenosy

Osobné údaje hostujeme vo Veľkej Británii a Európskom hospodárskom priestore. Naše hosťovacie a spravované databázové služby bežia v regiónoch Google Cloud vo Veľkej Británii a Fínsku, analytika produktu sa spracováva v PostHog EU Cloud. Prenosy poskytovateľom v rámci Európskeho hospodárskeho priestoru pokrýva britská legislatíva o primeranosti a nevyžadujú si ďalšie záruky.

Niektorí poskytovatelia služieb sídlia mimo Veľkej Británie a Európskeho hospodárskeho priestoru a môžu pristupovať k osobným údajom pri poskytovaní služieb. Naši poskytovatelia v USA sú certifikovaní podľa UK Extension to the EU-U.S. Data Privacy Framework a prenosy k nim sa realizujú podľa legislatívy o primeranosti podľa článku 45 UK GDPR. Ak poskytovateľ nie je certifikovaný, využívame UK Addendum to the EU Standard Contractual Clauses alebo International Data Transfer Agreement podľa dohody o spracovaní údajov daného poskytovateľa.

11. Zdieľanie

Osobné údaje nepredávame ani neprenajímame. Zdieľame ich s: (i) poskytovateľmi služieb konajúcimi podľa našich pokynov (hosting, analytika, prepis, doručovanie e-mailov, hodnotenie/testovanie, bezpečnosť, prevencia podvodov a preverovanie sankcií); (ii) platformami tretích strán, kam odosielate žiadosti cez Služby — či už schválením každej individuálne alebo autorizáciou v Hybrid/Auto režime. Patria sem ATS, pracovné portály a nábor. platformy. Títo partneri sú nezávislí správcovia vašich údajov — sami rozhodujú o ich použití pod vlastnými zásadami ochrany súkromia, nie ako naši poskytovatelia; (iii) orgánmi, kde to vyžaduje zákon alebo kde odôvodnene veríme, že je to potrebné na dodržanie právnych/regulačných povinností; (iv) stranami nutnými na ochranu práv, vynucovanie podmienok alebo detekciu, vyšetrovanie a prevenciu bezpečnostných incidentov, podvodov či zneužitia; a (v) rekl. platformami (aktuálne Google Ads) — pri súhlase s párovím publika zdieľame hashované identifikátory (napr. e-mail) výlučne na budovanie/správu rekl. publik. Google spracováva údaje pod Ads Data Processing Terms. Google nám neprezradí spárované identity.

Subdodávatelia. Zapájame týchto poskytovateľov na spracovanie osobných údajov podľa našich pokynov: Google Cloud (hosting a databázové služby, Veľká Británia a EÚ), Cloudflare (edge ochrana, TLS a doručovanie obsahu, USA), Microsoft Azure (služby veľkých jazykových modelov, USA), Stripe (spracovanie platieb a predplatného, USA), PostHog EU Cloud (analytika produktu, EÚ), Sentry (monitorovanie chýb a výkonu, USA), Intercom (live chat a podpora, USA), Loops (doručovanie transakčných a marketingových emailov, USA), Migadu (emailový hosting pre vyhradené AutoApply schránky, Švajčiarsko a Francúzsko) a AnyIP (proxy smerovanie pre odoslané žiadosti, Singapur), vrátane poskytovateľov prevodu reči na text a modelov popísaných v sekcii 7.

Google Ads Customer Match

Ak súhlasíte s marketingovými cookies, môžeme nahrať vašu SHA-256 hašovanú e-mailovú adresu do Google cez službu Data Manager. Google spáruje hašované údaje so svojimi účtami a zaradí vás do reklamného publika. Súhlas môžete kedykoľvek odvolať v nastaveniach účtu alebo úpravou preferencií cookies; vaše údaje odstránime z publika pri najbližšej synchronizácii. Viac info: Ako Google používa údaje Customer Match.

12. Cookies a podobné technológie

Používame cookies a podobné technológie na prevádzku a zlepšovanie Služieb (napr. overenie relácie, preferencie, analytika). Preferencie spravujte cez náš cookie banner alebo prehliadač. Na iOS používame lokálne úložisko/Keychain; mobilná aplikácia nenastavuje reklamné cookies.

13. Marketing (AIApply & The Download); záznamy o súhlase

Marketing posielame len osobám so súhlasom alebo kde platí soft opt-in (existujúci zákazník/rokovania + naše podobné produkty/služby + možnosť odhlásenia pri zbere a v každej správe). Vedieme záznamy o súhlase (kto, kedy, ako, čo vám bolo povedané).

AIApply a The Download sú samostatné zoznamy; každý vyžaduje vlastný súhlas a poskytuje samostatné odhlásenie. Pre firemných odberateľov (veľa B2B adries) môžu platiť iné pravidlá PECR; každá správa obsahuje identifikáciu a jednoduchú možnosť odhlásenia.

Segmentácia a preferencie. Môžeme rozdeliť naše marketingové zoznamy pomocou odvodených atribútov z Časti 3, aby ľudia dostávali len relevantné správy. Segmentácia rozhoduje, kto správu nedostane. Nikdy nevytvára základ na jej odoslanie. Nemá právny ani podobne významný účinok a nie je automatizovaným rozhodovaním z Časti 6.

Každý marketingový e-mail obsahuje odkaz na stránku preferencií, kde môžete odhlásiť všetky AIApply marketingové správy, alebo naďalej dostávať aktualizácie bez pozvaní na konkrétne programy. Môžete nás tiež požiadať, aby sme prestali používať váš profil na rozhodovanie, ktoré e-maily vám pošleme – je to samostatná žiadosť odlišná od odhlásenia a možno ju podať na [email protected]. Rovnaké pravidlá platia, ak vám info o programoch zobrazujeme priamo v produkte namiesto e-mailom.

Partnerské ponuky. Ak ponúkame služby partnerských org., vyžadujú samostatný súhlas, partner je vždy uvedený v správe a vaše údaje mu odovzdáme len na vašu žiadosť.

14. Uchovávanie údajov (zhrnutie)

  • Údaje účtu: po dobu existencie účtu; kľúčové záznamy max. 12 mes.; bezp. záznamy max. 24 mes.
  • Marketingové atribúty: po dobu existencie účtu alebo do námietky.
  • Preklady Interview Buddy: kým ich nezmažete alebo nezatvoríte účet (zálohy +30 dní).
  • Schránka AutoApply: počas aktívnej platenej služby, potom 3 mes. po ukončení alebo poslednej platbe, potom sa vymaže.
  • Zálohy: vymazané do +30 dní po primárnom vymazaní, pokiaľ zákon nevyžaduje inak.

15. Vaše práva (UK/EEA)

Môžete požiadať o prístup, opravu, vymazanie, obmedzenie, námietku či prenositeľnosť a kedykoľvek odvolať súhlas: [email protected]. Môžete sa sťažovať dozornému orgánu (UK ICO alebo váš miestny orgán).

16. Bezpečnosť

Používame primerane tech. a org. opatrenia (kontroly prístupu, ochrany siete, šifrovanie kde je vhodné). Žiadna metóda nie je neomylná; nemôžeme zaručiť absolútnu bezpečnosť.

17. Deti

Služby nie sú určené osobám definovaným ako maloletí vo vašej jurisdikcii. Ak si myslíte, že nám dieťa poskytlo osobné údaje, napíšte na [email protected], aby sme ich okamžite odstránili.

18. Sťažnosti

Môžete nás priamo kontaktovať so sťažnosťou na spracovanie vašich osobných údajov. Podľa § 164A zákona o ochrane údajov z r. 2018 máte právo podať takúto sťažnosť a my ju musíme potvrdiť do 30 dní a informovať vás o výsledku prešetrenia. Sťažnosť môžete podať e-mailom na [email protected] alebo písomne na [email protected].

Máte právo podať sťažnosť miestnemu orgánu na ochranu údajov. V UK je to Information Commissioner's Office (ICO). Odporúčame nás najprv kontaktovať, aby sme sa pokúsili vyriešiť váš problém.

19. Zmeny politiky

Môžeme aktualizovať túto politiku; zmeny zverejníme s novým dátumom "Naposledy aktualizované". Kde to vyžaduje zákon, budú zásadné zmeny sprevádzané dodatočným upozornením alebo súhlasom.

20. Odkazy tretích strán

Neručíme za obsah ani postupy ochrany súkromia externých stránok, na ktoré odkazujeme.