Tietosuojakäytäntö
Tämä on käännös helpottamaan lukemista. Ristiriitatilanteissa liettuankielinen versio on ratkaiseva. Liettuankielinen versio.
🌐 Kieli: Suomi
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Versio 2026-10-08
1. Kuka käsittelee tietojasi
Rekisterinpitäjä on [company name, code, address] (”YesRound”, ”me”). Yhteystiedot tietosuoja-asioissa: privacy@yesround.com.
2. Mitä tietoja käsittelemme ja miksi
| Tiedot | Tarkoitus | Oikeusperuste (GDPR 6 artikla) |
|---|---|---|
| Sähköpostiosoite, kirjautumistiedot | käyttäjätili, kirjautuminen, ilmoitukset | sopimuksen täyttäminen (b) |
| CV ja siitä muodostettu profiili (nimikkeet, taidot, kokemus, kaupunki, palkkatoiveet) | sopivien paikkojen valinta, pisteet, kirjeet, vastaukset | sopimuksen täyttäminen (b) |
| Hakemusloki, tilat, muistiinpanot, haastattelut, tallentamasi yhteystiedot | työnhaun hallinta, muistutukset, työvoimaviranomaisen raportti | sopimuksen täyttäminen (b) |
| YesRound-osoitteeseesi vastaanotetut portaalien ilmoitussähköpostit | uusien paikkojen kerääminen | sopimuksen täyttäminen (b) |
| Gmail-käyttöoikeus (vain jos yhdistät sen): lupa lukea postia, mutta luemme VAIN työpaikkaportaalien ilmoituksia tunnetuilta lähettäjiltä (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market ja muut EU/ETA-alueen työpaikkaportaalit — StepStone, Indeed, Pracuj.pl, Jobindex jne.; täydellisen luettelon toimitamme pyynnöstä); muita sähköposteja emme lataa. Jos otat itse käyttöön toiminnon ”Tunnista työnantajien vastaukset”, luemme lisäksi hakemuksiasi koskevia viestejä (työnantajien hakujärjestelmistä, esim. Greenhouse, Lever, Teamtailor, tai viestejä, joiden otsikossa on hakemukseen tai haastatteluun liittyviä sanoja), jotta voimme tunnistaa vahvistuksen, kutsun tai hylkäyksen; tallennamme vain viestin luokan ja selityksen, emme tekstiä. Tallennamme salatun käyttöoikeustunnisteen, Gmail-osoitteesi ja viestien metatiedot (lähettäjä, aihe, löydettyjen paikkojen määrä) — viestien tekstiä emme tallenna | uusien paikkojen kerääminen työpaikkailmoituksistasi | suostumuksesi (a) — peruutettavissa kohdasta ”Lähteet → Gmail → Irrota” tai osoitteessa myaccount.google.com/permissions |
| Maksutiedot (kortin tietoja emme näe — ne käsittelee Stripe) | maksaminen, laskut | sopimus (b), lakisääteinen velvoite (c) |
| LinkedIn-yhteystietojen vienti (nimi, yritys, tehtävä, profiilin linkki; sähköpostiosoitteita emme ota) | ”ketkä yrityksessä tuntevat sinut” | suostumuksesi (a) — lataat itse, poistat yhdellä painikkeella; yhteyshenkilöiden osalta — oikeutettu etu (f) |
| Kotiosoite (vain lisäosa ”Matka-aika”) | matka-ajan laskeminen | sopimuksen täyttäminen (b) |
| Tekniset lokit (tekoälykyselyiden laskurit, virheet) | turvallisuus, väärinkäytösten ehkäisy, rajoitukset | oikeutettu etu (f) |
Älä kirjoita CV:hen erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, uskonto, poliittiset mielipiteet, henkilötunnus) — niitä ei tarvita haussa. Jos niitä kuitenkin on, käsittelemme niitä vain siinä laajuudessa kuin ne sisältyvät lataamaasi tekstiin, emmekä käytä niitä erikseen mihinkään.
Google-tiedot. YesRoundin Google API -rajapinnoista saamien tietojen käyttö ja siirto noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien ”Limited Use” -vaatimukset: käytämme Gmail-tietoja vain poimiaksemme ilmoituksia työpaikkailmoituksista ja (jos otit sen käyttöön) tunnistaaksemme hakemustesi tilan, emme luovuta niitä mainontaan tai tietokauppiaille, emme käytä niitä tekoälymallien kouluttamiseen, eivätkä ihmiset lue niitä (paitsi nimenomaisesta pyynnöstäsi, turvallisuustutkintaa varten tai lain vaatimuksesta). Portaalien ilmoitusten teksti välitetään jäsennettäväksi Anthropic Claudelle (ks. kohta 3) eikä sitä tallenneta.
3. Tekoäly
Kirjeet, CV-versiot, vastaukset ja vihjeet kirjoittaa tekoälymalli (Anthropic Claude) vain profiilisi ja ilmoituksen tekstin perusteella. Ne ovat apuluonnoksia — tarkista jokainen. Pistemäärä (0–100) lasketaan säännöillä, ei tekoälyllä, ja se näytetään aina perusteluineen. Emme tee sinusta oikeusvaikutuksellisia automatisoituja päätöksiä (GDPR 22 artikla) — emme tee työnantajien päätöksiä emmekä arvioi sinua heille.
4. Kenelle tietoja luovutamme
Emme myy tietoja emmekä käytä niitä mainontaan. Käytämme seuraavia henkilötietojen käsittelijöitä (tietojenkäsittelysopimuksin):
- Supabase Inc. — tietokanta, kirjautuminen, CV-tiedostot. EU (Frankfurt); yhtiö USA:ssa — vakiosopimuslausekkeet.
- Vercel Inc. — verkkosivuston ja palvelinfunktioiden palvelu. EU (Frankfurt, fra1); yhtiö USA:ssa — EU:n ja Yhdysvaltojen tietosuojakehys / vakiosopimuslausekkeet.
- Anthropic PBC — tekoälytekstit (profiili CV:stä, kirjeet, vastaukset, vihjeet). USA — vakiosopimuslausekkeet; kaupallisten API-ehtojen mukaan tietoja ei käytetä mallien kouluttamiseen.
- Stripe Payments Europe Ltd. — maksut, laskut. Irlanti (EU).
- Postmark (ActiveCampaign LLC) — sähköpostien lähetys ja portaaliilmoitusten vastaanotto. USA — vakiosopimuslausekkeet.
- Hunter (Hunter Web Services SAS) — rekrytoijien ammatilliset sähköpostiosoitteet (vain lisäosa ”Rekrytoijien yhteystiedot”). Ranska (EU).
- Google Ireland Ltd. (Maps Platform) — matka-aika kotiosoitteesta (vain lisäosa ”Matka-aika”). Irlanti (EU) / USA.
- OpenWeb Ninja (JSearch) — ilmoitushaku hakemiesi nimikkeiden ja maan mukaan — henkilötietoja emme luovuta. USA.
- Careerjet Ltd. — ilmoitushaku nimikkeen ja maan mukaan; heidän ehtonsa edellyttävät IP-osoitteesi ja selaintyypin välittämistä — vain kun itse painat ”Tilaa” tai muutat hakuehtoja. Iso-Britannia / EU.
- UAB „Verslo žinios“ (Rekvizitai.lt) — yritysten taloustiedot (vain lisäosa ”Rekvizitai.lt finanssit”) — saamme tietoja yrityksistä, omia tietojasi emme luovuta. Liettua.
Työnantajille tietosi päätyvät vain, kun lähetät hakemuksen itse (tai käyttöön ottamasi Autopilotti lähettää) — heidän valitsemaansa järjestelmään ja heidän tietosuojakäytäntönsä mukaisesti.
5. Kuinka kauan säilytämme tietoja
- Käyttäjätili, profiili, CV, hakemukset, yhteystiedot, haastattelut: kunnes poistat tilisi (työpöydällä ”Minä → Poista tili” — välittömästi).
- Vastaanotetut portaali-ilmoitussähköpostit (teksti): 7 päivää, sen jälkeen säilyvät vain metatiedot.
- Gmail-käyttöoikeustunniste (salattu) ja luettujen ilmoitusten metatiedot: kunnes irrotat Gmailin tai poistat tilisi; viestien tekstiä ei tallenneta.
- Tekoälykyselyiden laskurit (rajoituksia varten): 90 päivää.
- Rekrytoijien yhteystietojen välimuisti: 30 päivää.
- Matka-ajan välimuisti: 180 päivää.
- Maksu- ja laskutustiedot (Stripe): 10 vuotta — Liettuan kirjanpitolaki.
- Puheharjoitus, kehotin: emme vastaanota emmekä tallenna ääntä — selaimesi puheentunnistuspalvelu muuntaa sen tekstiksi (Chrome/Edge — Googlen/Microsoftin ehtojen mukaan); meille välitetään vain teksti, kehottimen kysymyksiä ei tallenneta.
6. Oikeutesi
Voit tutustua tietoihisi ja ladata ne (”Minä → Lataa tietoni”), oikaista ne, poistaa ne (”Minä → Poista tili”), rajoittaa käsittelyä, vastustaa käsittelyä oikeutettuun etuun perustuen sekä peruuttaa suostumuksesi (esim. poistaa LinkedIn-yhteystiedot). Ota yhteyttä osoitteeseen privacy@yesround.com — vastaamme 30 päivän kuluessa. Voit tehdä valituksen Liettuan kansalliselle tietosuojaviranomaiselle (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).
7. Jos olet rekrytoija tai työnantajan edustaja
Jos lisäosaa ”Rekrytoijien yhteystiedot” käytetään, saamme työsähköpostiosoitteesi, nimesi ja tehtäväsi Hunterilta (julkisesti saatavilla olevat ammatilliset tiedot) ja näytämme ne ehdokkaalle, joka haluaa hakea työtä yrityksessäsi (oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta; tiedot 14 artiklan mukaisesti). Välimuistissa tietoja säilytetään 30 päivää. Voit vastustaa käsittelyä tai pyytää poistoa kirjoittamalla osoitteeseen privacy@yesround.com — lisäämme osoitteesi estolistalle.
8. Evästeet
Käytämme vain kirjautumiseen välttämättömiä evästeitä (Supabase-istunto). Emme käytä analytiikka- tai mainosevästeitä, joten suostumusikkunaa ei ole.
9. Turvallisuus
Tiedot ovat EU-palvelimilla, salattuina siirrossa (TLS) ja tallennettuna; pääsy rajataan rivitason säännöillä — jokainen näkee vain omat tietonsa. Laajennuksen tunnisteet tallennetaan vain tiivisteenä.
10. Muutokset
Ilmoitamme olennaisista muutoksista sähköpostitse 14 päivää etukäteen.