Politika privatnosti
Ovo je prijevod radi vaše praktičnosti. U slučaju neusklađenosti mjerodavna je litavska verzija. Litavska verzija.
🌐 Jezik: Hrvatski
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Verzija 2026-10-08
1. Tko obrađuje tvoje podatke
Voditelj obrade podataka je [company name, code, address] („YesRound”, „mi”). Kontakt za pitanja o privatnosti: privacy@yesround.com.
2. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova (čl. 6. GDPR-a) |
|---|---|---|
| E-adresa, podaci za prijavu | korisnički račun, prijava, obavijesti | izvršenje ugovora (b) |
| Životopis i iz njega izrađen profil (nazivi poslova, vještine, iskustvo, grad, očekivanja o plaći) | odabir odgovarajućih oglasa, ocjene, pisma, odgovori | izvršenje ugovora (b) |
| Dnevnik prijava, statusi, bilješke, razgovori, kontakti koje sam unosiš | upravljanje potragom, podsjetnici, izvješće za zavod za zapošljavanje | izvršenje ugovora (b) |
| E-poruke s obavijestima portala primljene na tvoju YesRound adresu | prikupljanje novih oglasa | izvršenje ugovora (b) |
| Pristup Gmailu (samo ako ga povežeš): dopuštenje za čitanje pošte, ali čitamo ISKLJUČIVO obavijesti portala za posao od poznatih pošiljatelja (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market i drugi portali za posao u EU/EGP-u — StepStone, Indeed, Pracuj.pl, Jobindex i sl.; cjelovit popis dostavit ćemo na zahtjev); ostale poruke ne preuzimamo. Ako sam uključiš „Prepoznaj odgovore poslodavaca”, dodatno čitamo poruke o tvojim prijavama (iz sustava poslodavaca za prijave, npr. Greenhouse, Lever, Teamtailor, ili s riječima o prijavi ili razgovoru u naslovu) kako bismo prepoznali potvrdu, poziv ili odbijenicu; pohranjujemo samo klasu poruke i obrazloženje, ne tekst. Pohranjujemo šifrirani pristupni token, tvoju Gmail adresu i metapodatke poruka (pošiljatelj, naslov, koliko je oglasa pronađeno) — tekst poruka ne pohranjujemo | prikupljanje novih oglasa iz tvojih obavijesti o poslu | tvoja privola (a) — opoziva se putem „Izvori → Gmail → Odspoji” ili na myaccount.google.com/permissions |
| Podaci o plaćanju (podatke o kartici ne vidimo — obrađuje ih Stripe) | naplata, računi | ugovor (b), pravna obveza (c) |
| Izvoz kontakata s LinkedIna (ime, tvrtka, radno mjesto, poveznica na profil; e-adrese ne preuzimamo) | „tko te poznaje u tvrtki” | tvoja privola (a) — učitavaš ih sam, brišeš jednim gumbom; u odnosu na same kontakte — legitimni interes (f) |
| Kućna adresa (samo dodatak „Vrijeme putovanja”) | izračun vremena putovanja | izvršenje ugovora (b) |
| Tehnički zapisi (brojači AI upita, pogreške) | sigurnost, sprječavanje zlouporabe, ograničenja | legitimni interes (f) |
Ne upisuj u životopis podatke posebnih kategorija (zdravlje, vjera, politička uvjerenja, osobni identifikacijski broj) — za potragu nisu potrebni. Ako ih ipak bude, obrađivat ćemo ih samo u mjeri u kojoj se nalaze u tekstu koji si učitao/la i nigdje ih nećemo zasebno koristiti.
Google podaci. Korištenje i prijenos informacija primljenih iz Google API-ja u YesRoundu usklađeni su s Google API Services User Data Policy, uključujući zahtjeve „Limited Use”: Gmail podatke koristimo samo za izdvajanje oglasa iz obavijesti o poslu i (ako si uključio/la) za prepoznavanje statusa tvojih prijava, ne prosljeđujemo ih oglašavanju ni trgovcima podacima, ne koristimo ih za treniranje AI modela, a ljudi ih ne čitaju (osim na tvoj izričit zahtjev, radi sigurnosne istrage ili zbog zahtjeva propisa). Tekst obavijesti portala prosljeđuje se na strukturiranje usluzi Anthropic Claude (vidi odjeljak 3) i ne pohranjuje se.
3. Umjetna inteligencija
Pisma, inačice životopisa, odgovore i natuknice piše AI model (Anthropic Claude) isključivo na temelju tvog profila i teksta oglasa. To su pomoćni nacrti — provjeri svaki od njih. Ocjena (0–100) izračunava se prema pravilima, a ne pomoću AI-ja, i uvijek se prikazuje s razlozima. O tebi ne donosimo nikakve automatizirane odluke s pravnim učinkom (čl. 22. GDPR-a) — odluke poslodavaca ne donosimo i tebe im ne ocjenjujemo.
4. Kome podatke prosljeđujemo
Podatke ne prodajemo niti koristimo za oglašavanje. Koristimo sljedeće izvršitelje obrade (s ugovorima o obradi podataka):
- Supabase Inc. — baza podataka, prijava, datoteke životopisa. EU (Frankfurt); tvrtka iz SAD-a — standardne ugovorne klauzule.
- Vercel Inc. — smještaj web-stranice i poslužiteljskih funkcija. EU (Frankfurt, fra1); tvrtka iz SAD-a — Okvir EU-SAD za privatnost podataka / SUK.
- Anthropic PBC — AI tekstovi (profil iz životopisa, pisma, odgovori, natuknice). SAD — SUK; prema komercijalnim uvjetima API-ja podaci se ne koriste za treniranje modela.
- Stripe Payments Europe Ltd. — plaćanja, računi. Irska (EU).
- Postmark (ActiveCampaign LLC) — slanje e-poruka i zaprimanje obavijesti portala. SAD — SUK.
- Hunter (Hunter Web Services SAS) — poslovne e-adrese regruta (samo dodatak „Kontakti regruta”). Francuska (EU).
- Google Ireland Ltd. (Maps Platform) — vrijeme putovanja od kućne adrese (samo dodatak „Vrijeme putovanja”). Irska (EU) / SAD.
- OpenWeb Ninja (JSearch) — pretraživanje oglasa prema nazivima poslova i državi koje tražiš — osobne podatke ne prosljeđujemo. SAD.
- Careerjet Ltd. — pretraživanje oglasa prema nazivu posla i državi; njihovi uvjeti zahtijevaju prosljeđivanje tvoje IP adrese i vrste preglednika — samo kada sam klikneš „Naruči” ili mijenjaš kriterije. UK / EU.
- UAB „Verslo žinios” (Rekvizitai.lt) — financijski podaci o tvrtkama (samo dodatak „Rekvizitai.lt financije”) — primamo podatke o tvrtkama, tvoje podatke ne prosljeđujemo. Litva.
Tvoji podaci dolaze do poslodavaca samo kada prijavu podnosiš ti (ili tvoj uključeni Autopilot) — u sustav koji su oni odabrali i prema njihovoj politici privatnosti.
5. Koliko dugo čuvamo podatke
- Korisnički račun, profil, životopis, prijave, kontakti, razgovori: dok ne izbrišeš račun (na nadzornoj ploči „Ja → Izbriši račun” — odmah).
- Primljene e-poruke s obavijestima portala (tekst): 7 dana, nakon toga ostaju samo metapodaci.
- Gmail pristupni token (šifriran) i metapodaci pročitanih obavijesti: dok ne odspojiš Gmail ili ne izbrišeš račun; tekst poruka ne pohranjuje se.
- Brojači AI upita (za ograničenja): 90 dana.
- Predmemorija kontakata regruta: 30 dana.
- Predmemorija vremena putovanja: 180 dana.
- Podaci o plaćanjima i računima (Stripe): 10 godina — Zakon o računovodstvu.
- Glasovna vježba, dojavljivač: zvuk ne primamo niti pohranjujemo — u tekst ga pretvara usluga prepoznavanja govora tvog preglednika (Chrome/Edge — prema uvjetima Googlea/Microsofta); nama se prosljeđuje samo tekst, pitanja dojavljivača ne pohranjuju se.
6. Tvoja prava
Možeš pristupiti podacima i preuzeti ih („Ja → Preuzmi moje podatke”), ispraviti ih, izbrisati („Ja → Izbriši račun”), ograničiti obradu, uložiti prigovor na obradu temeljenu na legitimnom interesu te opozvati privolu (npr. izbrisati LinkedIn kontakte). Obrati se na privacy@yesround.com — odgovaramo u roku od 30 dana. Pritužbu možeš podnijeti Državnoj inspekciji za zaštitu podataka Litve (vdai.lrv.lt).
7. Ako si regrut ili predstavnik poslodavca
Ako se koristi dodatak „Kontakti regruta”, tvoju poslovnu e-adresu, ime i radno mjesto dobivamo od Huntera (javno objavljeni poslovni podaci) i prikazujemo kandidatu koji se želi javiti zbog posla u tvojoj tvrtki (legitimni interes, čl. 6. st. 1. t. (f) GDPR-a; informacije prema čl. 14.). U predmemoriji ih čuvamo 30 dana. Prigovor ili zahtjev za brisanje možeš uputiti pisanjem na privacy@yesround.com — tvoju adresu uvrstit ćemo na popis zabranjenih.
8. Kolačići
Koristimo samo nužne kolačiće za prijavu (Supabase sesija). Analitičke i oglasne kolačiće ne koristimo, stoga nema ni prozora za privolu.
9. Sigurnost
Podaci su na poslužiteljima u EU, šifrirani su pri prijenosu (TLS) i pohrani; pristup je ograničen pravilima na razini redaka — svatko vidi samo svoje podatke. Tokeni proširenja pohranjuju se samo kao hash.
10. Izmjene
O bitnim izmjenama obavijestit ćemo te e-poštom 14 dana unaprijed.