Persónuverndarstefna
Þetta er þýðing þér til hægðarauka. Ef ósamræmi er til staðar gildir litháíska útgáfan. Litháísk útgáfa.
🌐 Tungumál: Íslenska
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Útgáfa 2026-10-08
1. Hver vinnur með gögnin þín
Ábyrgðaraðili gagna er [company name, code, address] („YesRound“, „við“). Tengiliður í persónuverndarmálum: privacy@yesround.com.
2. Hvaða gögn við vinnum með og hvers vegna
| Gögn | Tilgangur | Lagagrundvöllur (6. gr. persónuverndarreglugerðarinnar, GDPR) |
|---|---|---|
| Netfang, innskráningargögn | aðgangur, innskráning, tilkynningar | framkvæmd samnings (b) |
| Ferilskrá og prófíll sem er búinn til úr henni (starfsheiti, færni, reynsla, borg, launaóskir) | val á viðeigandi störfum, einkunnir, bréf, svör | framkvæmd samnings (b) |
| Umsóknarskrá, stöður, athugasemdir, viðtöl, tengiliðir sem þú skráir | stýring atvinnuleitar, áminningar, skýrsla fyrir vinnumiðlun | framkvæmd samnings (b) |
| Tilkynningapóstar frá vefgáttum sem berast á YesRound-netfangið þitt | söfnun nýrra starfa | framkvæmd samnings (b) |
| Gmail-aðgangur (aðeins ef þú tengir hann): heimild til að lesa póst, en við lesum EINGÖNGU tilkynningar atvinnuvefja frá þekktum sendendum (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market og aðra atvinnuvefi í ESB/EES — StepStone, Indeed, Pracuj.pl, Jobindex o.s.frv.; við birtum allan listann sé þess óskað); aðra pósta sækjum við ekki. Ef þú kveikir sjálf(ur) á „Greina svör vinnuveitenda“ lesum við að auki pósta um umsóknir þínar (frá umsóknarkerfum vinnuveitenda, t.d. Greenhouse, Lever, Teamtailor, eða með orðum um umsókn eða viðtal í efnislínu) til að greina staðfestingu, boð eða höfnun; við vistum aðeins flokk póstsins og skýringu, ekki textann. Við vistum dulkóðaðan aðgangslykil, Gmail-netfangið þitt og lýsigögn pósta (sendanda, efnislínu, fjölda starfa sem fundust) — texta pósta vistum við ekki | söfnun nýrra starfa úr atvinnutilkynningum þínum | samþykki þitt (a) — afturkallað með „Heimildir → Gmail → Aftengja“ eða á myaccount.google.com/permissions |
| Greiðslugögn (við sjáum ekki kortaupplýsingar — Stripe vinnur með þær) | greiðsla, reikningar | samningur (b), lagaleg skylda (c) |
| Útflutningur LinkedIn-tengiliða (nafn, fyrirtæki, starfsheiti, tengill á prófíl; netföng tökum við ekki) | „hver í fyrirtækinu þekkir þig“ | samþykki þitt (a) — þú hleður upp sjálf(ur), eyðir með einum hnappi; gagnvart tengiliðunum — lögmætir hagsmunir (f) |
| Heimilisfang (aðeins viðbótin „Ferðatími“) | útreikningur ferðatíma | framkvæmd samnings (b) |
| Tæknilegar skrár (teljarar gervigreindarbeiðna, villur) | öryggi, varnir gegn misnotkun, takmarkanir | lögmætir hagsmunir (f) |
Skrifaðu ekki sérstaka flokka persónuupplýsinga í ferilskrána (heilsufar, trúarbrögð, stjórnmálaskoðanir, kennitölu) — þeirra er ekki þörf við leitina. Ef þær eru til staðar vinnum við með þær aðeins að því marki sem þær eru í textanum sem þú hleður upp og notum þær hvergi sérstaklega.
Gögn frá Google. Notkun YesRound og miðlun upplýsinga sem fást frá Google API er í samræmi við Google API Services User Data Policy, þar með talið kröfur um „Limited Use“: Gmail-gögn notum við eingöngu til að draga út auglýsingar úr atvinnutilkynningum og (ef þú kveiktir á því) til að greina stöðu umsókna þinna, við miðlum þeim ekki til auglýsenda eða gagnamiðlara, notum þau ekki til að þjálfa gervigreindarlíkön og menn lesa þau ekki (nema að þinni skýru beiðni, vegna öryggisrannsóknar eða lagaskyldu). Texti tilkynninga frá vefgáttum er sendur til Anthropic Claude til að koma honum í skipulagt form (sjá 3. kafla) og er ekki vistaður.
3. Gervigreind
Bréf, ferilskrárútgáfur, svör og ábendingar eru skrifuð af gervigreindarlíkani (Anthropic Claude) eingöngu út frá prófílnum þínum og texta auglýsingarinnar. Þetta eru hjálparuppköst — yfirfarðu hvert og eitt. Einkunn (0–100) er reiknuð eftir reglum, ekki af gervigreind, og er alltaf sýnd með ástæðum. Við tökum engar sjálfvirkar ákvarðanir um þig sem hafa réttaráhrif (22. gr. GDPR) — við tökum ekki ákvarðanir fyrir vinnuveitendur og metum þig ekki fyrir þeirra hönd.
4. Hverjum við miðlum gögnum til
Við seljum ekki gögn og notum þau ekki í auglýsingaskyni. Við notum eftirtalda vinnsluaðila (með vinnslusamningum):
- Supabase Inc. — gagnagrunnur, innskráning, ferilskrárskrár . ESB (Frankfurt); fyrirtækið er bandarískt — stöðluð samningsákvæði .
- Vercel Inc. — hýsing vefsvæðis og netþjónsfalla . ESB (Frankfurt, fra1); fyrirtækið er bandarískt — gagnaverndarrammi ESB og Bandaríkjanna / stöðluð samningsákvæði .
- Anthropic PBC — textar gerðir með gervigreind (prófíll úr ferilskrá, bréf, svör, ábendingar) . Bandaríkin — stöðluð samningsákvæði; samkvæmt viðskiptaskilmálum API eru gögn ekki notuð til að þjálfa líkön .
- Stripe Payments Europe Ltd. — greiðslur, reikningar . Írland (ESB) .
- Postmark (ActiveCampaign LLC) — sending tölvupósta og móttaka tilkynninga frá vefgáttum . Bandaríkin — stöðluð samningsákvæði .
- Hunter (Hunter Web Services SAS) — vinnunetföng ráðningarfulltrúa (aðeins viðbótin „Tengiliðir ráðningarfulltrúa“) . Frakkland (ESB) .
- Google Ireland Ltd. (Maps Platform) — ferðatími frá heimilisfangi (aðeins viðbótin „Ferðatími“) . Írland (ESB) / Bandaríkin .
- OpenWeb Ninja (JSearch) — leit að auglýsingum eftir starfsheitum og landi sem þú leitar að — við miðlum engum persónuupplýsingum . Bandaríkin .
- Careerjet Ltd. — leit að auglýsingum eftir starfsheiti og landi; skilmálar þeirra krefjast þess að IP-tala þín og gerð vafra séu send — aðeins þegar þú sjálf(ur) smellir á „Panta“ eða breytir skilyrðum . Bretland / ESB .
- UAB „Verslo žinios“ (Rekvizitai.lt) — fjárhagsupplýsingar fyrirtækja (aðeins viðbótin „Rekvizitai.lt fjármál“) — við fáum upplýsingar um fyrirtæki, gögnum þínum er ekki miðlað . Litáen .
Gögnin þín berast vinnuveitendum aðeins þegar þú leggur inn umsókn (eða Sjálfstýringin sem þú kveiktir á gerir það) — í það kerfi sem þeir velja og samkvæmt þeirra persónuverndarstefnu.
5. Hve lengi við geymum gögn
- Aðgangur, prófíll, ferilskrá, umsóknir, tengiliðir, viðtöl : þar til þú eyðir aðganginum (í yfirlitinu „Ég → Eyða aðgangi“ — samstundis) .
- Móttekin tilkynningabréf frá vefgáttum (texti) : 7 daga, eftir það standa aðeins lýsigögn eftir .
- Gmail-aðgangslykill (dulkóðaður) og lýsigögn lesinna tilkynninga : þar til þú aftengir Gmail eða eyðir aðganginum; texti pósta er ekki vistaður .
- Teljarar gervigreindarbeiðna (vegna takmarkana) : 90 daga .
- Skyndiminni tengiliða ráðningarfulltrúa : 30 daga .
- Skyndiminni ferðatíma : 180 daga .
- Greiðslu- og reikningsgögn (Stripe) : 10 ár — lög um bókhald .
- Raddæfing, ábendingakerfi : við fáum ekki og vistum ekki hljóð — raddgreiningarþjónusta vafrans þíns breytir því í texta (Chrome/Edge — samkvæmt skilmálum Google/Microsoft); aðeins textinn er sendur til okkar, spurningar ábendingakerfisins eru ekki vistaðar .
6. Réttindi þín
Þú getur fengið aðgang að gögnunum og sótt þau („Ég → Sækja gögnin mín“), leiðrétt þau, eytt þeim („Ég → Eyða aðgangi“), takmarkað vinnslu, andmælt vinnslu sem byggist á lögmætum hagsmunum og afturkallað samþykki (t.d. eytt LinkedIn-tengiliðum). Hafðu samband við privacy@yesround.com — við svörum innan 30 daga. Þú getur lagt fram kvörtun til litáísku persónuverndarstofnunarinnar (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt).
7. Ef þú ert ráðningarfulltrúi eða fulltrúi vinnuveitanda
Ef viðbótin „Tengiliðir ráðningarfulltrúa“ er notuð fáum við vinnunetfang þitt, nafn og starfsheiti frá Hunter (opinberlega birtar starfsupplýsingar) og sýnum umsækjanda sem vill sækja um starf hjá fyrirtæki þínu (lögmætir hagsmunir, f-liður 1. mgr. 6. gr. GDPR; upplýsingar samkvæmt 14. gr.). Við geymum þær í skyndiminni í 30 daga. Þú getur andmælt eða krafist eyðingar með því að skrifa á privacy@yesround.com — við setjum netfangið þitt á bannlista.
8. Vafrakökur
Við notum aðeins nauðsynlegar vafrakökur fyrir innskráningu (Supabase-lota). Við notum hvorki greiningar- né auglýsingakökur, því er enginn samþykkisgluggi.
9. Öryggi
Gögnin eru á netþjónum í ESB, dulkóðuð í flutningi (TLS) og í geymslu; aðgangur er takmarkaður með reglum á línustigi — hver sér aðeins sín eigin gögn. Auðkennislyklar viðbótarinnar eru aðeins geymdir sem tætigildi.
10. Breytingar
Við tilkynnum um verulegar breytingar með tölvupósti 14 dögum fyrirfram.