Политика за поверителност
Това е превод за ваше удобство. При несъответствие предимство има версията на литовски език. Версия на литовски.
🌐 Език: Български
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Версия 2026-10-08
1. Кой обработва данните ти
Администратор на данните е [company name, code, address] („YesRound“, „ние“). Контакт по въпроси, свързани с поверителността: privacy@yesround.com.
2. Какви данни обработваме и защо
| Данни | Цел | Правно основание (чл. 6 от ОРЗД) |
|---|---|---|
| Имейл, данни за вход | акаунт, вход, известия | изпълнение на договор (б) |
| CV и изграденият от него профил (длъжности, умения, опит, град, очаквания за заплата) | подбор на подходящи позиции, оценки, писма, отговори | изпълнение на договор (б) |
| Дневник на кандидатурите, статуси, бележки, интервюта, контакти, които записваш | управление на търсенето, напомняния, отчет за бюрото по труда | изпълнение на договор (б) |
| Известия от сайтове за обяви, получени на твоя YesRound адрес | събиране на нови позиции | изпълнение на договор (б) |
| Достъп до Gmail (само ако го свържеш): разрешение за четене на пощата, но четем САМО известия на сайтове за обяви от познати податели (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market и други сайтове за обяви в ЕС/ЕИП — StepStone, Indeed, Pracuj.pl, Jobindex и т.н.; пълния списък предоставяме при поискване); други писма не изтегляме. Ако сам включиш „Разпознаване на отговори от работодатели“, допълнително четем писма за твоите кандидатури (от системи за кандидатстване на работодатели, напр. Greenhouse, Lever, Teamtailor, или с думи за кандидатура или интервю в темата), за да разпознаем потвърждение, покана или отказ; съхраняваме само класа на писмото и обяснение, не и текста. Съхраняваме криптиран токен за достъп, твоя Gmail адрес и метаданни на писмата (подател, тема, колко позиции са намерени) — текст на писма не съхраняваме | събиране на нови позиции от твоите известия за работа | твоето съгласие (а) — отменя се чрез „Източници → Gmail → Прекъсни връзката“ или на myaccount.google.com/permissions |
| Данни за плащания (данните на картата не ги виждаме — обработва ги Stripe) | плащане, фактури | договор (б), правно задължение (в) |
| Експорт на LinkedIn контакти (име, компания, длъжност, връзка към профил; имейли не взимаме) | „кой в компанията те познава“ | твоето съгласие (а) — качваш го сам, изтриваш го с един бутон; по отношение на контактите — легитимен интерес (е) |
| Домашен адрес (само за добавката „Време за път“) | изчисляване на времето за път | изпълнение на договор (б) |
| Технически записи (броячи на AI заявки, грешки) | сигурност, предотвратяване на злоупотреби, лимити | легитимен интерес (е) |
Не записвай в CV данни от специални категории (здраве, религия, политически възгледи, личен номер) — не са нужни за търсенето. Ако все пак ги има, ще ги обработваме само доколкото се съдържат в качения от теб текст и никъде няма да ги използваме отделно.
Данни от Google. Използването и предаването от YesRound на информация, получена от API на Google, отговаря на Google API Services User Data Policy, включително изискванията за ограничено използване („Limited Use“): данните от Gmail използваме само за извличане на обяви от известията за работа и (ако си го включил) за разпознаване на статуса на твоите кандидатури, не ги предаваме за реклама или на брокери на данни, не ги използваме за обучение на AI модели и хора не ги четат (освен при твое изрично искане, за разследване на сигурността или по изискване на закон). Текстът на известията от сайтовете за обяви се предава за структуриране на Anthropic Claude (вж. раздел 3) и не се съхранява.
3. Изкуствен интелект
Писмата, вариантите на CV, отговорите и подсказките се пишат от AI модел (Anthropic Claude) само въз основа на твоя профил и текста на обявата. Това са помощни чернови — проверявай всяка от тях. Оценката (0–100) се изчислява по правила, а не от AI, и винаги се показва с причини. Не вземаме спрямо теб никакви автоматизирани решения с правни последици (чл. 22 от ОРЗД) — не вземаме решения вместо работодателите и не те оценяваме пред тях.
4. На кого предаваме данни
Не продаваме данни и не ги използваме за реклама. Ползваме следните обработващи данните (със споразумения за обработване на данни):
- Supabase Inc. — база данни, вход, CV файлове . ЕС (Франкфурт); дружеството е в САЩ — стандартни договорни клаузи .
- Vercel Inc. — хостинг на сайта и сървърните функции . ЕС (Франкфурт, fra1); дружеството е в САЩ — Рамка за защита на данните ЕС–САЩ / СДК .
- Anthropic PBC — AI текстове (профил от CV, писма, отговори, подсказки) . САЩ — СДК; съгласно търговските условия на API данните не се използват за обучение на модели .
- Stripe Payments Europe Ltd. — плащания, фактури . Ирландия (ЕС) .
- Postmark (ActiveCampaign LLC) — изпращане на имейли и приемане на известия от сайтове за обяви . САЩ — СДК .
- Hunter (Hunter Web Services SAS) — служебни имейли на рекрутъри (само за добавката „Контакти на рекрутъри“) . Франция (ЕС) .
- Google Ireland Ltd. (Maps Platform) — време за път от домашния адрес (само за добавката „Време за път“) . Ирландия (ЕС) / САЩ .
- OpenWeb Ninja (JSearch) — търсене на обяви по търсените от теб длъжности и държава — лични данни не предаваме . САЩ .
- Careerjet Ltd. — търсене на обяви по длъжност и държава; условията им изискват предаване на твоя IP адрес и тип браузър — само когато сам натиснеш „Абонирай се“ или промениш критериите . Обединеното кралство / ЕС .
- UAB „Verslo žinios“ (Rekvizitai.lt) — финансови данни за компании (само за добавката „Финанси от Rekvizitai.lt“) — получаваме данни за компании, твоите данни не предаваме . Литва .
Данните ти стигат до работодателите само когато кандидатурата подаваш ти (или включеният от теб Автопилот) — към избраната от тях система и според тяхната политика за поверителност.
5. Колко дълго съхраняваме
- Акаунт, профил, CV, кандидатури, контакти, интервюта : докато не изтриеш акаунта (в таблото „Аз → Изтрий акаунта“ — незабавно) .
- Получени писма с известия от сайтове за обяви (текст) : 7 дни, след което остават само метаданни .
- Токен за достъп до Gmail (криптиран) и метаданни на прочетените известия : докато не прекъснеш връзката с Gmail или не изтриеш акаунта; текст на писма не се съхранява .
- Броячи на AI заявки (за лимити) : 90 дни .
- Кеш на контакти на рекрутъри : 30 дни .
- Кеш на времето за път : 180 дни .
- Данни за плащания и фактури (Stripe) : 10 години — Закон за счетоводството на Литва .
- Гласова репетиция, суфльор : аудио не получаваме и не съхраняваме — превръща го в текст услугата за разпознаване на реч на твоя браузър (Chrome/Edge — според условията на Google/Microsoft); до нас стига само текстът, въпросите на суфльора не се съхраняват .
6. Твоите права
Можеш да получиш достъп до данните си и да ги изтеглиш („Аз → Изтегли моите данни“), да ги коригираш, да ги изтриеш („Аз → Изтрий акаунта“), да ограничиш обработването, да възразиш срещу обработване на основание легитимен интерес, да оттеглиш съгласието си (напр. да изтриеш LinkedIn контактите). Обърни се към privacy@yesround.com — отговаряме в срок от 30 дни. Можеш да подадеш жалба до Държавната инспекция за защита на данните на Литва (vdai.lrv.lt).
7. Ако си рекрутър или представител на работодател
Ако се използва добавката „Контакти на рекрутъри“, твоя служебен имейл, име и длъжност получаваме от Hunter (публично достъпни професионални данни) и ги показваме на кандидат, който иска да кандидатства за работа във твоята компания (легитимен интерес, чл. 6, параграф 1, буква е от ОРЗД; информация по чл. 14). В кеша ги пазим 30 дни. Можеш да възразиш или да поискаш изтриване, като пишеш на privacy@yesround.com — ще включим адреса ти в списък със забранени.
8. Бисквитки
Използваме само задължителни бисквитки за вход (сесия на Supabase). Не използваме бисквитки за анализ и реклама, затова няма прозорец за съгласие.
9. Сигурност
Данните са на сървъри в ЕС, криптирани са при предаване (TLS) и при съхранение; достъпът е ограничен с правила на ниво ред — всеки вижда само своите данни. Токените на разширението се съхраняват само като хеш.
10. Промени
За съществени промени ще уведомим по имейл 14 дни предварително.