Privaatsuspoliitika

Viimati uuendatud: 18. august 2026.

Laddro on loodud Saksamaal ja seda kasutatakse kogu Euroopas. Käesolev privaatsuspoliitika selgitab, milliseid andmeid me kogume, kui sa Laddrot kasutad, miks me neid kogume, kellega me neid jagame, kus neid hoitakse ja millised õigused sul on. Me järgime Euroopa Liidu isikuandmete kaitse üldmäärust (GDPR), Saksa föderaalset andmekaitseseadust (BDSG) ning Saksa telekommunikatsiooni ja digiteenuste andmekaitseseadust (TDDDG, varem TTDSG).

Kui midagi jääb siin ebaselgeks, kirjuta aadressil [email protected] ja sinu kirja loeb päris inimene.

1. Kes me oleme

Vastutav töötleja, kes vastutab sinu isikuandmete töötlemise eest GDPR artikli 4 punkti 7 tähenduses, on:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 kuni 71 10823 Berlin, Saksamaa Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Juhatuse liige: Oussama Bentaib E-post: [email protected]

Me ei ole määranud andmekaitsespetsialisti GDPR artikli 37 alusel. Meie töötlemistoimingud ei ületa praegu läve, mis seda nõuaks. Kui need selle ületavad, määrame andmekaitsespetsialisti ja uuendame käesolevat jaotist.

2. Kus käesolev poliitika kehtib

Käesolev poliitika hõlmab kõiki Laddro keskkondi:

Turundusveebileht aadressil www.laddro.com.
Rakendus aadressil app.laddro.com, mis hõlmab CV koostajat, juhendatud koostajat, kaaskirja koostajat, kohandamisvoogu, tööle kandideerimise jälgijat, mallide kogu ja sinu konto seadeid.
Sinu kontolt avaldatud veebi-CV-d, mida serveeritakse avalikult aadressil www.laddro.com/r/{handle}. Jaotis 5 käsitleb neid täies mahus.
Rakendusesisene kogukonnavoog.
Arendajakonsool aadressil console.laddro.com ja avalik Career API.
Ühendused, mille sa lood oma Laddro konto ja välise tehisintellekti assistendi vahel, näiteks Claude või ChatGPT.
Meie iOS-i ja Androidi mobiilirakendused, kui need on avaldatud.

3. Andmed, mida me sinu kohta kogume

3.1 Konto ja sisselogimine

E-posti aadress.
Kuvatav nimi, mida saad muuta.
Profiilipilt, kui sa selle üles laadid. Seda kärbitakse ja selle suurust muudetakse sinu brauseris ning see salvestatakse Google Cloud Storage'isse.
Parooli räsi, ainult juhul kui sa parooli seadistad. Enamik inimesi logib sisse maagilise lingi või ühendatud kontoga ega seadista parooli kunagi.
Pakkuja konto identifikaator, mille tagastab Google, Apple, LinkedIn või Microsoft, kui sa nende kaudu sisse logid. Me ei saa nende teenuste parooli kunagi teada.
See, kas sa saabusid soovituslingi kaudu, ja milline konto sind soovitas.
Sinu keele, valuuta, teema ja rõhuvärvi eelistused.
Seansitunnused, mida hoitakse HTTP-only küpsistes.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b.

3.2 Sisu, mille sa lood

Kõik, mille sa paned CV-sse, kaaskirja, juhendatud koostaja seanssi, esitlusse või tööle kandideerimise kirjesse:

Isikuandmed, näiteks nimi, kontaktandmed, asukoht ja lingid.
Töökogemus, haridus, sertifikaadid, oskused, keeled, projektid ja kohandatud jaotised.
Kaaskirja tekst, tööandja, kellele see on adresseeritud, ja ametikoht.
Juhendatud koostaja vastused ja iga olemasolev CV, mille laadid üles alustamiseks.
Tööle kandideerimised: ettevõte, ametikoht, link, staatus, kuupäevad ja sinu märkmed.
Dokumendi seaded, näiteks mall, värvid, fondid ja dokumendi keel.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b. See sisu kuulub sulle. Me töötleme seda selleks, et käitada funktsioone, mida sa palud, ja mitte millekski muuks. CV-de ja kaaskirjade sisu on puhkeolekus krüpteeritud.

3.3 Tehisintellekti sisendid ja väljundid

Kui sa kasutad tehisintellekti funktsiooni, saadame sinu sisendi tehisintellekti pakkujale ja salvestame tulemuse tagasi sinu dokumenti. Jaotis 7 sätestab täpselt, mida ja kellele saadetakse.

Samuti säilitame iga tehisintellekti toimingu kohta lühikese kasutuskirje: milline toiming käivitus, milline mudel vastas, ajatempel ja krediidikulu. Sinu CV ja kaaskirja sisu selles kasutuskirjes ei salvestata.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b.

3.4 Maksed

Kui sa vormistad tellimuse või ostad veebis krediidipaki, salvestame:

Plaani või paki, mille sa valisid, ja valuuta, milles selle eest tasu võeti.
Sinu Stripe'i kliendi identifikaatori ja tellimuse puhul sinu Stripe'i tellimuse identifikaatori.
Makse staatuse, arvete viited ning kaardi kaubamärgi ja neli viimast numbrit, nagu Stripe need meile tagastab.
Arveldusajaloo: kuupäev, summa, käibemaks ja staatus.
Valuuta, mis lukustatakse sinu kontole pärast esimest õnnestunud makset. Jaotis 12 selgitab seda.

Stripe töötleb kaardinumbrit, turvakoodi ja kehtivusaega oma süsteemides. Me ei näe ega salvesta neid kunagi.

Kui sa ostad meie iOS-i rakenduse kaudu, töötleb ostu Apple Apple'i enda tingimuste alusel. Apple saadab meile allkirjastatud kviitungi, mis tuvastab ostetud toote, et saaksime selle sinu kontol avada. Me ei saa Apple'ilt sinu makseandmeid.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b, ning meie juriidilised kohustused Saksa maksu- ja raamatupidamisõiguse alusel, GDPR artikkel 6 lõige 1 punkt c, arvete säilitamiseks.

3.5 Kasutus-, seadme- ja veaandmed

IP-aadress, kasutajaagent, brauser ja operatsioonisüsteem.
IP-aadressist tuletatud ligikaudne asukoht riigi või piirkonna tasemel.
Külastatud lehed, kasutatud funktsioonid ja sündmused, mille sa käivitad, näiteks nuppude klõpsud, dokumentide allalaadimised ja tehisintellekti toimingud.
Vead ja veajäljed, kui midagi katki läheb.

Õiguslik alus: meie õigustatud huvi teenuse käitamiseks, turvamiseks ja parandamiseks, GDPR artikkel 6 lõige 1 punkt f.

3.6 Kasutajatugi

Kui sa kirjutad kasutajatoele või kasutad kontaktivormi, säilitame sinu sõnumi, aadressi, millelt sa kirjutasid, ja meie vastuse.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b, ning meie õigustatud huvi kasutajatoe pakkumiseks, GDPR artikkel 6 lõige 1 punkt f.

3.7 Soovitused

Kui sa kutsud kellegi soovituslingiga, salvestame lingi, selle, kes selle kaudu registreerus, ja krediidid, mille kumbki pool teenis. Kui sa saadad kutse e-postiga, edastame selle ühe sõnumi ega lisa saajat ühessegi nimekirja.

Kutse saatmisega kinnitad, et saaja on nõus sinult ühte sõnumit saama.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b, ning meie õigustatud huvi teenuse kasvatamiseks, GDPR artikkel 6 lõige 1 punkt f.

3.8 Teavitused

Me saadame tehingusõnumeid, näiteks sisselogimislinke, maksekviitungeid, turvahoiatusi ja konto kustutamise kinnitusi, ning kui sa oled sellega nõustunud, siis toote- ja soovitusuudiseid. Kanalid on e-post, rakendusesisene postkast ja tõuketeavitused, kui meie mobiilirakendused on avaldatud.

Nende edastamiseks salvestame sinu e-posti aadressi ja keele, sinu teavituseelistused, iga sõnumi edastuskirje, et saaksime tõrkeid siluda, ning mobiilis Apple'i või Google'i väljastatud tõuketunnuse, kui sa annad teavitusloa.

Õiguslik alus: meievahelise lepingu täitmine tehingusõnumite puhul, GDPR artikkel 6 lõige 1 punkt b, ning sinu nõusolek kõige valikulise puhul, GDPR artikkel 6 lõige 1 punkt a, mille saad igal ajal teavituste lehel tagasi võtta.

3.9 Kogukonnavoog

Kui sa postitad kogukonnavoogu, salvestame sinu postituse ja seome selle sinu kontoga. Postitusi näidatakse teistele sisselogitud kasutajatele püsiva pseudonüümse kasutajanime all, näiteks "quiet-fox", mitte sinu nime all, ja sa võid lisada lingi oma avaldatud veebi-CV-le. Kui sa selle lingi lisad, muutub kõik selles CV-s nähtavaks igaühele, kes lingile järgneb.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b.

3.10 LinkedIni profiili genereerimine

Kui sa kasutad LinkedIni profiili funktsiooni, genereerime profiiliteksti sinu valitud CV põhjal ja salvestame genereeritud tulemuse sinu kontole, et saaksid selle juurde naasta. Samuti otsime ettevõtte nime järgi Brandfetchi kaudu ettevõtte kaubamärgi ja logo andmeid ning hoiame tulemust vahemälus kuni 30 päeva.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b.

3.11 Avalik API ja ühendatud tehisintellekti assistendid

Kui sa kasutad avalikku APIt, väljastame sinu kontoga seotud API võtmed ja logime päringuid kiiruspiirangute seadmiseks ja silumiseks.

Sa võid ka ühendada oma Laddro konto välise tehisintellekti assistendiga, näiteks Claude või ChatGPT, või mis tahes muu kliendiga, mis kasutab Model Context Protocol'i. Kui sa ühenduse volitad, salvestame, millise kliendi sa ühendasid, millal ja millised õigused sa andsid. Sellest hetkest saab see assistent lugeda ja kirjutada nende õigustega hõlmatud Laddro andmeid, mille hulka kuuluvad sinu CV-d ja kaaskirjad. Need andmed on seejärel assistendi käitaja käes tema privaatsuspoliitika, mitte meie oma alusel. Meil ei ole võimalik näha ega kontrollida, mida ta nendega teeb. Sa võid ühenduse igal ajal oma konto ühenduste lehel tühistada, mis peatab igasuguse edasise juurdepääsu.

Õiguslik alus: meievahelise lepingu täitmine, GDPR artikkel 6 lõige 1 punkt b.

4. Andmed inimeste kohta, kes ei ole sina

Mõned Laddro osad panevad meid hoidma isikuandmeid inimeste kohta, kes ei ole kunagi registreerunud. Me oleme nende andmete vastutav töötleja ja käesolev poliitika kehtib ka nende suhtes.

Inimesed, keda sa oma dokumentides nimetad. Soovitajad, juhid ja kolleegid, keda sa CV-s või kaaskirjas nimetad. Sina vastutad selle eest, et sul on nende lisamiseks õiguspärane põhjus.
Inimesed, keda sa kutsud. Soovituskutse saajad, kes saavad ühe sõnumi ja keda ei lisata ühessegi nimekirja.
Inimesed, kes võtavad sinuga ühendust avaldatud veebi-CV kaudu. Vaata jaotist 5.4.
Inimesed, kes vaatavad üle avaldatud veebi-CV. Vaata jaotist 5.5.
Inimesed, kes külastavad avaldatud veebi-CV-d. Vaata jaotist 5.6.

Kui sa oled üks nendest inimestest ja soovid teada, mida me hoiame, või soovid selle kustutamist, kirjuta aadressil [email protected]. Sul on jaotises 14 nimetatud õigused täpselt samamoodi nagu kontoomanikul.

5. Veebi-CV-d

Veebi-CV muudab sinu kontol oleva CV avalikuks veebileheks. Kuna see funktsioon avaldab isikuandmeid avalikus internetis, toimib see teistmoodi kui ülejäänud Laddro ja väärib omaette jaotist.

5.1 Miski ei ole avalik enne, kui sa selle avalikuks teed

Uus veebi-CV luuakse mustandina. Kuni see on mustand, ei ole see kellelegi teisele kättesaadav. Nähtavuse valid sa ise:

Nähtavus	Kes seda näeb
Mustand	Ainult sina
Loetlemata	Igaüks, kellel on täpne link, kuid seda ei indekseerita kunagi
Parooliga	Igaüks, kellel on link ja parool
Avalik	Igaüks, kellel on link
Välja lülitatud	Mitte keegi. Leht lakkab avanemast

Otsingumootorites indekseerimine on eraldi lüliti. See on vaikimisi väljas ja seda saab sisse lülitada ainult sellise CV puhul, mille nähtavus on Avalik. Kui see on väljas, ütleme otsingumootoritele, et nad lehte ei indekseeriks.

5.2 Mis tegelikult avaldatakse

Avaldamine ei avalda sinu kontot. See avaldab hetktõmmise CV-st, mille sa valisid, ja see sisaldab jaotisi, mida sa otsustasid näidata: sinu kokkuvõte, töökogemus, haridus, oskused, keeled, sertifikaadid, projektid, lingid, soovitajad, tegevused ja kõik kohandatud jaotised.

Kontaktandmeid käsitletakse eraldi ja ettevaatlikult:

Väli	Vaikeväärtus
E-posti aadress	Peidetud
Telefoninumber	Peidetud
Asukoht	Näidatud
Veebilehe või LinkedIni link	Näidatud, kui sinu CV-s on see olemas

Sinu e-posti aadress ja telefoninumber on vaikimisi peidetud ning meie serverid eemaldavad need enne lehe külastajale saatmist, seega ei ole peidetud väli ka lehe lähtekoodis. Sinu veebilehe või LinkedIni lingil ei ole eraldi lülitit ja see avaldatakse alati, kui sinu CV seda sisaldab.

Sinu avaldatud aadress on www.laddro.com/r/{handle}, kus kasutajanimi on see, mille sa endale võtad. ladd.ro lingid suunavad samale lehele.

5.3 Eelvaatelingid

Igal veebi-CV-l on salajane eelvaatelink. Igaüks, kellel see link on, saab lehte vaadata isegi siis, kui see on mustand, ja selles ongi mõte: see on olemas selleks, et saaksid pooleliolevat tööd näidata kellelegi, kelle sa ise valid. Eelvaatelingi kaudu avatud lehti ei indekseerita kunagi. Käsitle linki privaatsena ja arvesta, et igaüks, kellele sa selle saadad, saab seda edasi saata.

5.4 Kontaktivorm

Avaldatud veebi-CV-del on kontaktivorm, mis on vaikimisi sees ja mille saad saidi seadetes välja lülitada. Kui külastaja seda kasutab, salvestame nime, e-posti aadressi, ettevõtte ja ametikoha, mille ta sisestab, koos tema sõnumiga, ning näitame seda sulle sinu kontol. Me säilitame selle, et saaksid seda lugeda ja sellele vastata.

Õiguslik alus: meie ja sinu õigustatud huvi lubada huvitatud tööandjal sinuga ühendust võtta, GDPR artikkel 6 lõige 1 punkt f.

5.5 Ülevaatuslingid ja ülevaatajate kommentaarid

Sa võid luua ülevaatuslingi ja saata selle kellelegi, kelle arvamust sa oma CV kohta soovid. Ülevaataja, kes selle lingi avab, saab jätta kommentaare, mis on kinnitatud lehe konkreetsete osade külge. Iga kommentaari kohta salvestame kommentaari teksti, CV osa, millele see osutab, ja koopia sellest tekstist, kommentaarimarkeri asukoha ja ülevaataja ekraani suuruse, et marker satuks õigesse kohta, ning ülevaataja nime, e-posti aadressi ja avatari pildi seal, kus ta need annab. Kui ülevaatajal on Laddro konto, seotakse kommentaar sellega.

Sa võid ülevaatuslingi igal ajal tühistada, mis lõpetab edasise juurdepääsu.

Õiguslik alus: meie ja sinu õigustatud huvi koguda tagasisidet, mida sa küsisid, GDPR artikkel 6 lõige 1 punkt f.

5.6 Külastusstatistika

Nende veebi-CV-de puhul, mille nähtavus on Avalik, loeme külastusi, et sa näeksid, kuidas sinu leht toimib. Me salvestame sündmuse tüübi, riigi, kust päring tuli, seadme kategooria, viitava veebilehe domeeni ja külastuse kestuse.

Selleks et lugeda sama inimest üks kord ilma teda jälgimata, koostame külastaja identifikaatori, räsides kuupäeva, saidi identifikaatori, külastaja IP-aadressi, tema kasutajaagendi ja meie serveris hoitava saladuse. Tulemus on 32 tähemärgi pikkune sõne. Me ei salvesta toorest IP-aadressi ega kasutajaagenti. Räsi muutub iga päev ja on iga veebi-CV puhul erinev, seega ei saa seda kasutada kellegi jälgimiseks päevade või lehtede vahel. Me ei sea küpsist ega salvesta külastaja seadmesse midagi, seega ei ole TDDDG § 25 alusel nõusolekut vaja.

Me ei kogu seda statistikat mustandite, loetlemata lehtede, parooliga kaitstud lehtede ega eelvaatelinkide kohta.

Õiguslik alus: meie õigustatud huvi pakkuda lehe omanikule auditooriumi statistikat, GDPR artikkel 6 lõige 1 punkt f.

5.7 Lehe eemaldamine

Sa võid veebi-CV nähtavust igal ajal oma kontol muuta, sealhulgas seada selle olekusse Välja lülitatud, mis peatab lehe avanemise kohe. Ülevaatuslingi tühistamine lõpetab selle kaudu edasise juurdepääsu.

Konto kustutamine kustutab sinu veebi-CV-d koos kõigega, mis on nende külge kinnitatud: avaldatud hetktõmmised, kontaktisõnumid, ülevaatuslingid, ülevaatajate kommentaarid ja külastusstatistika. Kui sa soovid, et üks veebi-CV ja sellega seotud andmed kustutataks kontot sulgemata, kirjuta aadressil [email protected] ja me teeme seda sinu eest.

Üht asja me tagasi pöörata ei saa: sel ajal, kui leht oli avalik ja indekseeritud, võivad otsingumootorid, arhiivid ja teised inimesed olla teinud sellest omaenda koopiad. Meil ei ole nende üle kontrolli ja me ei saa neid sinu eest kustutada. Palun otsusta seda silmas pidades, mida avaldada.

6. Volitatud töötlejad, keda me kasutame

Need teenusepakkujad töötlevad isikuandmeid meie nimel. Igaüks neist tegutseb andmetöötluslepingu alusel ja seal, kus andmed lahkuvad Euroopa Majanduspiirkonnast, tugineme Euroopa Komisjoni lepingu tüüptingimustele ning seal, kus pakkuja on sertifitseeritud, ELi ja USA andmekaitseraamistikule.

Pakkuja	Mida ta meie jaoks teeb	Kus ta töötleb
Supabase	Produktsiooni PostgreSQL andmebaas	Euroopa Liit
Google Cloud Platform	Rakenduse majutus Cloud Runis, failihoidla, sõnumisiin, saladused	europe-west4, Holland, mõningase juhttasandi töötlusega Ameerika Ühendriikides
Vercel	Meie veebilehtede majutus ja servakäituskeskkond	vaikimisi Euroopa Liit, varuvariandina Ameerika Ühendriigid
Stripe Payments Europe	Kaardimaksete töötlemine, tellimused, arveldamine	Iirimaa, sidusettevõtete töötlusega Ameerika Ühendriikides
Apple	iOS-i rakenduse rakendusesiseste ostude arveldus, Sign in with Apple, tõuketeavitused	Apple'i taristu, Ameerika Ühendriigid ja Euroopa Liit
Google (Gemini API)	Tehisintellekti mudel, mis on meie kirjutamise, kohandamise, sõelumise ja tagasiside funktsioonide taga	Euroopa Liit või Ameerika Ühendriigid olenevalt mudelist
OpenAI	Varutehisintellekti mudel, kui põhimudel ei ole kättesaadav	Ameerika Ühendriigid
Laddro AI Core, mida käitame meie ise	Meie enda ELis majutatud mootor, mis orkestreerib iga tehisintellekti päringu ning tegeleb sobitamise ja normaliseerimisega ise	Cloud Run, europe-west4
Resend	Tehingu- ja teavitusmeilide edastamine	Euroopa Liit ja Ameerika Ühendriigid
PostHog	Tooteanalüütika	Euroopa Liit
Sentry	Vea- ja jõudlusseire	peamiselt Euroopa Liit, varuvariandina Ameerika Ühendriigid
Brandfetch	Ettevõtte logo ja kaubamärgi otsing sinu sisestatud ettevõtte nime järgi	Ameerika Ühendriigid
Cloudflare	Meie domeenide DNS ja servamarsruutimine	Ülemaailmne servavõrk

Me ei müü sinu andmeid. Me ei jaga neid reklaamijatega. Me ei kasuta sinu CV ega kaaskirja sisu reklaami eesmärgil.

7. Tehisintellekti funktsioonid üksikasjalikult

7.1 Mida saadetakse ja millal

Tehisintellekti pakkujale ei saadeta midagi, kui sa ei käivita funktsiooni, mis seda vajab.

Funktsioon	Mida me saadame
Juhendatud koostaja	Sinu vastused, CV, mille sa valikuliselt alustamiseks üles laadisid, ja sinu keel
CV kohandamine tööpakkumisele	CV sisu, ametinimetus ja kirjeldus, mille sa kleebid, ja sinu keel
Kaaskirja genereerimine	CV, mille sa valisid, ametikoht ja ettevõte, mida sa sihid, ja sinu keel
Soovitused koostajas	Valitud tekst, väli, kuhu see kuulub, ümbritsev CV kontekst ja sinu keel
CV tagasiside ja hindamine	CV sisu, praegune hinne ja sihitud töökuulutuse kirjeldus, kui sa selle andsid
Oskuste soovitused	Sinu olemasolevad oskused, CV kontekst ja töökuulutuse kirjeldus, kui sa selle andsid
PDF-i sõelumine	Fail, mille sa üles laadisid, et sellest struktureeritud sisu eraldada
LinkedIni profiili genereerimine	CV, mille sa valisid

7.2 Kes seda töötleb

Iga tehisintellekti päring läheb läbi Laddro AI Core'i, meie enda teenuse europe-west4 piirkonnas. AI Core tegeleb sobitamise, normaliseerimise ja muu struktureeritud tööga ise ning pöördub välise mudeli poole ainult generatiivsete sammude jaoks. See mudel on Google'i Gemini API ja varuvariandina OpenAI, kui Gemini ei ole kättesaadav.

Mõlemad pakkujad tegutsevad tasulistel API tingimustel, mille kohaselt API kaudu saadetud sisu ei kasutata nende mudelite treenimiseks ega parandamiseks. Nad tegutsevad meie volitatud töötlejatena GDPR artikli 28 alusel.

7.3 Mis on tehisintellekti väljund ja mis see ei ole

Tehisintellekti väljund on lähtepunkt. See võib olla vale, üldsõnaline või aegunud. Sina vastutad selle eest, et loed läbi, mida see kirjutab, ja parandad seda nii, et see oleks täpne, ning sa ei tohiks kasutada soovitust, mis esitab sinu kogemust valesti. Seal, kus tekst on tehisintellekti loodud või muudetud, ütleb kasutajaliides sulle seda.

Palun ära kleebi tehisintellekti funktsiooni sellist teavet, mille saatmine tehisintellekti pakkujale ei ole sinu jaoks vastuvõetav.

7.4 Sinu kohta ei tehta automaatseid otsuseid

Laddro ei tee sinu kohta automatiseeritud töötluse abil otsuseid, millel on õiguslikud või samaväärselt olulised tagajärjed. Me ei hinda kandidaate, ei lükka kasutajaid tagasi, ei määra individuaalseid hindu ega anna või keela funktsioone profiilianalüüsi alusel. Tehisintellekt Laddros ainult aitab sul kirjutada.

8. Kus sinu andmeid hoitakse

Meie andmebaas, failihoidla ja AI Core'i teenus töötavad Euroopa Liidus. Mõned jaotises 6 nimetatud pakkujad töötlevad andmeid Ameerika Ühendriikides või ülemaailmselt. Iga sellise pakkuja puhul tugineme ühele või mitmele järgmistest kaitsemeetmetest GDPR V peatüki alusel:

Euroopa Komisjoni lepingu tüüptingimused, otsus (EL) 2021/914.
Sertifitseerimine ELi ja USA andmekaitseraamistiku alusel, kui pakkuja on sertifitseeritud.
Täiendavad meetmed, sealhulgas krüpteerimine edastamisel, krüpteerimine puhkeolekus ja juurdepääsu kontroll.

Sa võid küsida meilt üksikasju mis tahes edastamise suhtes kohaldatud kaitsemeetmete kohta, kirjutades aadressil [email protected].

9. Turvalisus

Me kaitseme sinu andmeid riskile vastavate meetmetega kooskõlas GDPR artikliga 32:

TLS edastamisel, mis on jõustatud igal Laddro domeenil.
Krüpteerimine puhkeolekus andmebaasi ja salvestatud failide jaoks. CV ja kaaskirja sisu krüpteeritakse AES-256-ga, kasutades selleks ettenähtud võtit.
Paroolid, kui need on seatud, salvestatakse bcrypt-räsidena ja mitte kunagi loetaval kujul. Maagilise lingi koodid on ühekordsed, lühiajalised ja tarbitakse sisselogimisel.
Seansitunnuseid hoitakse HTTP-only küpsistes koos atribuutidega Secure ja SameSite produktsioonis.
Sisemine rollipõhine juurdepääsukontroll, kusjuures produktsioonijuurdepääs logitakse.
Saladusi hoitakse Google Cloud Secret Manageris ja neid ei kanta kunagi lähtekoodi.
Sõltuvuste seire ja muudatuste ülevaatamine enne, kui need produktsiooni jõuavad.
Dokumenteeritud intsidentidele reageerimise kord, sealhulgas teavitamine järelevalveasutusele 72 tunni jooksul GDPR artikli 33 alusel ja mõjutatud kasutajatele GDPR artikli 34 alusel, kui risk seda nõuab.

Ükski süsteem ei ole täiuslikult turvaline. Kui sa leiad turvaprobleemi, palun kirjuta aadressil [email protected].

10. Küpsised ja kohalik salvestusruum

Me hoiame selle teadlikult väiksena.

Rangelt vajalikud küpsised. Sinu seansitunnused. Need on nõusolekust vabastatud TDDDG § 25 lõike 2 punkti 2 alusel, sest teenus ei saa ilma nendeta toimida.

Kohalik salvestusruum. Me kasutame sinu brauseri kohalikku salvestusruumi, et jätta meelde sinu keel, teema ja rõhuvärv, hoida CV ja kaaskirja mustandeid, kui sa töötad ilma kontota, salvestada vahemällu tööle kandideerimisi võrguühenduseta kasutamiseks, jätta meelde vaate-eelistusi ja hoida juhuslikku identifikaatorit, mida kasutatakse avalike tööriistade kiiruse piiramiseks. Midagi sellest ei saadeta reklaamijatele.

Analüütika. Me kasutame tooteanalüütikaks PostHogi. See on seadistatud ainult mällu salvestamisega, mis tähendab, et see ei kirjuta sinu seadmesse ühtegi küpsist ega kohaliku salvestusruumi kirjet ning selle identifikaator ei jää lehe uuesti laadimist üle elama. Kuna sinu seadmesse ei salvestata midagi ega loeta sealt midagi, ei nõua TDDDG § 25 nõusolekut ja me tugineme oma õigustatud huvile GDPR artikli 6 lõike 1 punkti f alusel. Me kasutame vigade seireks Sentryt, mis on seadistatud nii, et see ei kogu isikuandmeid.

Me ei kasuta Google Analyticsit, Google Tag Manageri, reklaamiküpsiseid, taassihtimispiksleid ega seansisalvestust. Kuna me ei sea midagi, mis nõuaks nõusolekut, ei näita me küpsiseriba.

Sa võid tooteanalüütikale igal ajal vastuväiteid esitada, kirjutades aadressil [email protected].

11. Kui kaua me asju säilitame

Kategooria	Säilitamine
Konto andmed ja dokumendid, mille sa lood	Kuni sa kustutad oma konto
Profiilipilt	Kustutatakse asendamisel ja siis, kui sa kustutad oma konto
Tööle kandideerimised	Kuni sa kustutad need või kuni sa kustutad oma konto
Veebi-CV-d, nende avaldatud hetktõmmised, sõnumid, ülevaatuslingid ja kommentaarid	Kuni sa kustutad oma konto või varem taotluse alusel
Veebi-CV külastusstatistika	Säilitatakse pseudonüümsel kujul niikaua, kuni veebi-CV eksisteerib
Kogukonna postitused	Kuni sa kustutad postituse või kuni sa kustutad oma konto
Makse-, arve- ja maksuandmed	Kuni 10 aastat, nagu nõuavad § 147 AO ja § 257 HGB
Kasutajatoe kirjavahetus	Kuni 3 aastat pärast asja lõpetamist
Soovitustegevus	Kuni sa kustutad oma konto, pluss lühike auditiaken
Teavituste edastuskirjed	90 päeva
Vea- ja turvalogid	Kuni 90 päeva
API päringulogid	Kuni 7 päeva

Kui sa kustutad oma konto, kustutame sinu dokumendid, veebi-CV-d, tööle kandideerimised, fotod, kogukonna postitused ja eelistused. Me anonüümistame selle väikese osa, mida meil on seadusest tulenevalt kohustus säilitada, näiteks seose arve ning sinu nime ja riigi vahel, mida Saksa maksuõigus nõuab meil säilitada 10 aastat.

Sa võid oma konto ise oma konto seadetes kustutada. Kustutamine käivitub pärast ühetunnist ooteaega, mille jooksul saadame sulle e-postiga lingi selle tühistamiseks.

12. Valuuta lukustus

Stripe seob iga kliendi esimesel õnnestunud maksel ühe valuutaga. Esimene valuuta, milles sa maksad, muutub seetõttu ainsaks valuutaks, milles saame sinult edaspidi tasu võtta. Me näitame lukustatud valuutat sinu arveldamise lehtedel. Kui sul on vaja seda muuta, kirjuta aadressil [email protected] ja me selgitame võimalusi.

13. Eelistused ja kuidas me need seame

Kui sa registreerud, oletame sinu keele ja valuuta Accept-Language päise põhjal, mille sinu brauser saadab, ja sinu piirkonna põhjal. Neist oletustest saavad sinu konto eelistused koos teema ja rõhuvärviga. Me salvestame, kas iga väärtuse valisid sina või oletasime selle meie, nii et oletus ei tühista kunagi tegelikku valikut. Sa võid neid kõiki oma konto seadetes muuta.

14. Sinu õigused

Kui sa asud Euroopa Majanduspiirkonnas, Ühendkuningriigis või muus jurisdiktsioonis, kus on võrreldavad õigused, on sul õigus:

Tutvuda andmetega, artikkel 15. Küsida koopiat andmetest, mida me sinu kohta hoiame.
Parandada, artikkel 16. Paluda meil parandada kõik, mis on vale.
Kustutada, artikkel 17. Paluda meil sinu andmed kustutada. Sa võid ka oma konto ise oma konto seadetes kustutada.
Piirata, artikkel 18. Paluda meil töötlemine peatada, kuni midagi kontrollitakse.
Andmeid üle kanda, artikkel 20. Küsida andmeid, mille sa meile andsid, struktureeritud ja masinloetavas vormingus. Praegu käsitleme seda taotluse alusel, mitte iseteeninduse ekspordi kaudu. Kirjuta aadressil [email protected] ja me saadame need sulle.
Esitada vastuväiteid, artikkel 21. Esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Otseturunduse puhul lõpetame kohe ja muudel juhtudel lõpetame, kui me ei suuda näidata kaalukamaid põhjuseid.
Nõusolek tagasi võtta, artikkel 7 lõige 3. Võtta nõusolek igal ajal tagasi, ilma et see mõjutaks seda, mis on tehtud enne tagasivõtmist.
Mitte olla automaatsete otsuste subjekt, artikkel 22. Me selliseid otsuseid ei tee. Vaata jaotist 7.4.
Esitada kaebus järelevalveasutusele, eelkõige Berliini andmekaitse ja teabevabaduse volinikule või asutusele seal, kus sa elad või töötad.

Kirjuta aadressil [email protected], et neid õigusi kasutada. Meil võib olla vaja kõigepealt sinu isikusamasust kinnitada. Me vastame ühe kuu jooksul, nagu nõuab GDPR artikkel 12 lõige 3. Keeruka taotluse puhul võime pikendada kuni kahe kuu võrra ja anname sulle sellest teada.

15. Lapsed

Laddro ei ole mõeldud alla 16-aastastele lastele ja me ei kogu teadlikult nende andmeid. Kui sa arvad, et laps on registreerunud ilma vanema nõusolekuta, kirjuta aadressil [email protected] ja me uurime asja ning kustutame konto.

16. Mobiilirakendused

Meie iOS-i ja Androidi rakendused logivad samasse kontosse sisse sama API kaudu. Need hoiavad sinu konto, dokumentide ja eelistuste kohalikku vahemälu, et need töötaksid võrguühenduseta, ja vahemälu tühjendatakse, kui sa välja logid. Need võivad küsida luba teavituste saatmiseks ja salvestada tõuketunnuse, kui sa selle annad. iOS-i rakenduse sees tehtud oste käsitleb Apple, nagu on kirjeldatud jaotises 3.4.

Rakendused ei sisalda reklaami SDK-sid ega kolmandate isikute jälgimise SDK-sid.

17. Käesoleva poliitika muudatused

Me võime käesolevat poliitikat uuendada. Kui me seda teeme, muudame ülaosas olevat kuupäeva. Muudatuse puhul, mis mõjutab oluliselt seda, kuidas me sinu isikuandmeid töötleme, teatame vähemalt 30 päeva ette e-postiga või teatega rakenduse sees, enne kui see jõustub. Kui sa uue versiooniga ei nõustu, võid Laddro kasutamise lõpetada ja oma konto kustutada.

18. Kontakt

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 kuni 71 10823 Berlin, Saksamaa E-post: [email protected]