Tietosuojakäytäntö

Viimeksi päivitetty: 18. elokuuta 2026.

Laddro on rakennettu Saksassa ja sitä käytetään kaikkialla Euroopassa. Tässä tietosuojakäytännössä kerrotaan, mitä tietoja keräämme, kun käytät Laddroa, miksi keräämme niitä, kenen kanssa jaamme niitä, missä niitä säilytetään ja mitä oikeuksia sinulla on. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR), Saksan liittovaltion tietosuojalakia (BDSG) sekä Saksan televiestintä- ja digitaalisten palvelujen tietosuojalakia (TDDDG, aiemmin TTDSG).

Jos jokin kohta jää epäselväksi, kirjoita osoitteeseen [email protected], niin ihminen lukee viestisi.

1. Keitä olemme

Rekisterinpitäjä, joka vastaa henkilötietojesi käsittelystä GDPR 4 artiklan 7 alakohdan mukaisesti, on:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Saksa Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Toimitusjohtaja: Oussama Bentaib Sähköposti: [email protected]

Emme ole nimittäneet tietosuojavastaavaa GDPR 37 artiklan mukaisesti. Käsittelytoimemme eivät tällä hetkellä ylitä kynnystä, joka edellyttäisi tietosuojavastaavan nimittämistä. Jos ne ylittävät sen, nimitämme tietosuojavastaavan ja päivitämme tämän kohdan.

2. Mihin tämä käytäntö soveltuu

Tämä käytäntö kattaa kaikki Laddron palvelut:

Markkinointisivusto osoitteessa www.laddro.com.
Sovellus osoitteessa app.laddro.com, joka sisältää ansioluettelotyökalun, ohjatun työkalun, saatekirjetyökalun, mukautustoiminnon, työhakemusten seurannan, mallikirjaston ja tilisi asetukset.
Tililtäsi julkaistut verkko-CV:t, jotka näytetään julkisesti osoitteessa www.laddro.com/r/{handle}. Kohta 5 käsittelee ne kokonaisuudessaan.
Sovelluksen sisäinen yhteisösyöte.
Kehittäjäkonsoli osoitteessa console.laddro.com ja julkinen Career API.
Yhteydet, jotka luot Laddro-tilisi ja ulkopuolisen tekoälyavustajan (esimerkiksi Claude tai ChatGPT) välille.
iOS- ja Android-mobiilisovelluksemme, kun ne julkaistaan.

3. Tiedot, joita keräämme sinusta

3.1 Tili ja kirjautuminen

Sähköpostiosoite.
Näyttönimi, jota voit muokata.
Profiilikuva, jos lataat sellaisen. Se rajataan ja skaalataan selaimessasi ja tallennetaan Google Cloud Storageen.
Salasanan tiiviste, vain jos asetat salasanan. Useimmat kirjautuvat taikalinkillä tai yhdistetyllä tilillä eivätkä koskaan aseta salasanaa.
Palveluntarjoajan tilitunniste, jonka Google, Apple, LinkedIn tai Microsoft palauttaa, kun kirjaudut jonkin niistä kautta. Emme koskaan saa näiden palvelujen salasanaasi.
Tieto siitä, tulitko palveluun suosittelulinkin kautta, ja mikä tili sinut suositteli.
Kieli-, valuutta-, teema- ja korostusväriasetuksesi.
Istuntotunnisteet, joita säilytetään HTTP-only-evästeissä.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta.

3.2 Luomasi sisältö

Kaikki, mitä lisäät ansioluetteloon, saatekirjeeseen, ohjattuun istuntoon, esitykseen tai työhakemustietueeseen:

Henkilötiedot, kuten nimi, yhteystiedot, sijainti ja linkit.
Työhistoria, koulutus, sertifikaatit, taidot, kielet, projektit ja mukautetut osiot.
Saatekirjeen teksti, työnantaja, jolle se on osoitettu, ja tehtävä.
Ohjatun työkalun vastaukset ja mahdollinen olemassa oleva ansioluettelo, jonka lataat lähtökohdaksi.
Työhakemukset: yritys, tehtävä, linkki, tila, päivämäärät ja muistiinpanosi.
Asiakirjan asetukset, kuten malli, värit, fontit ja asiakirjan kieli.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta. Tämä sisältö on sinun. Käsittelemme sitä pyytämiesi toimintojen suorittamiseksi emmekä mihinkään muuhun. Ansioluettelojen ja saatekirjeiden sisältö on salattu levossa.

3.3 Tekoälyn syötteet ja tulokset

Kun käytät tekoälytoimintoa, lähetämme syötteesi tekoälypalvelun tarjoajalle ja tallennamme tuloksen takaisin asiakirjaasi. Kohdassa 7 kerrotaan tarkasti, mitä lähetetään ja kenelle.

Säilytämme myös lyhyen käyttötietueen jokaisesta tekoälytoiminnosta: mikä toiminto suoritettiin, mikä malli vastasi, aikaleima ja krediittikustannus. Ansioluettelojesi ja saatekirjeidesi sisältöä ei tallenneta tähän käyttötietueeseen.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta.

3.4 Maksut

Jos tilaat palvelun tai ostat krediittipaketin verkossa, tallennamme:

Valitsemasi tilauksen tai paketin ja valuutan, jossa se veloitettiin.
Stripe-asiakastunnisteesi ja tilauksen osalta Stripe-tilaustunnisteesi.
Maksun tilan, laskuviitteet sekä kortin brändin ja neljä viimeistä numeroa sellaisina kuin Stripe ne meille palauttaa.
Laskutushistorian: päivämäärä, summa, arvonlisävero ja tila.
Valuutan, joka lukitaan tiliisi ensimmäisen onnistuneen maksun jälkeen. Kohta 12 selittää tämän.

Stripe käsittelee kortin numeron, turvakoodin ja voimassaoloajan omissa järjestelmissään. Emme koskaan näe emmekä tallenna niitä.

Jos ostat iOS-sovelluksemme kautta, oston käsittelee Apple omilla ehdoillaan. Apple lähettää meille allekirjoitetun kuitin, joka yksilöi ostamasi tuotteen, jotta voimme avata sen tilillesi. Emme saa Applelta maksutietojasi.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta, sekä lakisääteiset velvoitteemme Saksan vero- ja kirjanpitolainsäädännön nojalla, GDPR 6 artiklan 1 kohdan c alakohta, laskujen säilyttämisen osalta.

3.5 Käyttö-, laite- ja virhetiedot

IP-osoite, selaintunniste, selain ja käyttöjärjestelmä.
IP-osoitteesta johdettu likimääräinen sijainti maan tai alueen tarkkuudella.
Vieraillut sivut, käytetyt toiminnot ja käynnistämäsi tapahtumat, kuten painikkeiden napsautukset, asiakirjojen lataukset ja tekoälytoiminnot.
Virheet ja pinojäljet, kun jokin menee rikki.

Käsittelyn oikeusperuste: oikeutettu etumme palvelun ylläpitämisessä, suojaamisessa ja kehittämisessä, GDPR 6 artiklan 1 kohdan f alakohta.

3.6 Tuki

Jos kirjoitat tukeen tai käytät yhteydenottolomaketta, säilytämme viestisi, osoitteen, josta kirjoitit, ja vastauksemme.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta, sekä oikeutettu etumme tuen tarjoamisessa, GDPR 6 artiklan 1 kohdan f alakohta.

3.7 Suosittelut

Jos kutsut jonkun suosittelulinkillä, tallennamme linkin, tiedon siitä, kuka rekisteröityi sen kautta, ja kummankin osapuolen ansaitsemat krediitit. Jos lähetät kutsun sähköpostitse, toimitamme sen yhden viestin emmekä lisää vastaanottajaa mihinkään listaan.

Lähettämällä kutsun vahvistat, että vastaanottaja hyväksyy yhden viestin vastaanottamisen sinulta.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta, sekä oikeutettu etumme palvelun kasvattamisessa, GDPR 6 artiklan 1 kohdan f alakohta.

3.8 Ilmoitukset

Lähetämme tapahtumapohjaisia viestejä, kuten kirjautumislinkkejä, maksukuitteja, turvallisuushälytyksiä ja tilin poistamisen vahvistuksia, sekä suostumuksellasi tuote- ja suositteluviestejä. Kanavina ovat sähköposti, sovelluksen sisäinen postilaatikko ja push-ilmoitukset sen jälkeen, kun mobiilisovelluksemme on julkaistu.

Niiden toimittamiseksi tallennamme sähköpostiosoitteesi ja kielesi, ilmoitusasetuksesi, toimitustietueen jokaisesta viestistä, jotta voimme selvittää virheitä, sekä mobiililaitteilla Applen tai Googlen myöntämän push-tunnisteen, jos annat ilmoitusluvan.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano tapahtumapohjaisten viestien osalta, GDPR 6 artiklan 1 kohdan b alakohta, sekä suostumuksesi kaiken valinnaisen osalta, GDPR 6 artiklan 1 kohdan a alakohta, jonka voit peruuttaa milloin tahansa ilmoitussivulta.

3.9 Yhteisösyöte

Jos julkaiset yhteisösyötteessä, tallennamme julkaisusi ja liitämme sen tiliisi. Julkaisut näytetään muille kirjautuneille käyttäjille pysyvän salanimen, esimerkiksi "quiet-fox", alla eikä nimelläsi, ja voit liittää mukaan linkin julkaistuun verkko-CV:hesi. Jos liität tämän linkin, kaikki kyseisessä ansioluettelossa oleva tulee näkyväksi kenelle tahansa, joka seuraa linkkiä.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta.

3.10 LinkedIn-profiilin luonti

Jos käytät LinkedIn-profiilitoimintoa, luomme profiilitekstin valitsemastasi ansioluettelosta ja tallennamme luodun tuloksen tilillesi, jotta voit palata siihen. Haemme myös yrityksen brändi- ja logotietoja yrityksen nimen perusteella Brandfetchin kautta ja säilytämme tuloksen välimuistissa enintään 30 päivää.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta.

3.11 Julkinen API ja yhdistetyt tekoälyavustajat

Jos käytät julkista API:a, myönnämme tiliisi sidottuja API-avaimia ja kirjaamme pyynnöt käyttörajoitusta ja virheselvitystä varten.

Voit myös yhdistää Laddro-tilisi ulkopuoliseen tekoälyavustajaan, esimerkiksi Claudeen tai ChatGPT:hen, tai mihin tahansa muuhun asiakasohjelmaan, joka tukee Model Context Protocol -protokollaa. Kun valtuutat yhteyden, tallennamme tiedon siitä, minkä asiakasohjelman yhdistit, milloin ja mitkä käyttöoikeudet myönsit. Siitä lähtien kyseinen avustaja voi lukea ja kirjoittaa niitä Laddro-tietoja, jotka kuuluvat myönnettyihin käyttöoikeuksiin, mukaan lukien ansioluettelosi ja saatekirjeesi. Nämä tiedot ovat tämän jälkeen avustajan ylläpitäjällä tämän oman tietosuojakäytännön mukaisesti, ei meidän. Emme pysty näkemään emmekä hallitsemaan sitä, mitä he niillä tekevät. Voit peruuttaa yhteyden milloin tahansa tilisi yhteydet-sivulta, mikä estää kaiken jatkokäytön.

Käsittelyn oikeusperuste: kanssasi tehdyn sopimuksen täytäntöönpano, GDPR 6 artiklan 1 kohdan b alakohta.

4. Muita henkilöitä kuin sinua koskevat tiedot

Jotkin Laddron osat johtavat siihen, että hallussamme on henkilötietoja ihmisistä, jotka eivät koskaan ole rekisteröityneet. Olemme näiden tietojen rekisterinpitäjä, ja tämä käytäntö koskee myös heitä.

Asiakirjoissasi mainitut henkilöt. Suosittelijat, esihenkilöt ja kollegat, jotka mainitset ansioluettelossa tai saatekirjeessä. Vastaat siitä, että sinulla on laillinen peruste sisällyttää heidät.
Kutsumasi henkilöt. Suosittelukutsun saajat, jotka saavat yhden viestin eikä heitä lisätä mihinkään listaan.
Henkilöt, jotka ottavat sinuun yhteyttä julkaistun verkko-CV:n kautta. Katso kohta 5.4.
Henkilöt, jotka arvioivat julkaistun verkko-CV:n. Katso kohta 5.5.
Henkilöt, jotka vierailevat julkaistulla verkko-CV:llä. Katso kohta 5.6.

Jos olet yksi näistä henkilöistä ja haluat tietää, mitä tietoja meillä on, tai haluat ne poistettavaksi, kirjoita osoitteeseen [email protected]. Sinulla on kohdassa 14 kuvatut oikeudet täsmälleen samoin kuin tilinhaltijalla.

5. Verkko-CV:t

Verkko-CV muuttaa tilisi ansioluettelon julkiseksi verkkosivuksi. Koska tämä toiminto julkaisee henkilötietoja avoimeen internetiin, se toimii eri tavalla kuin muu Laddro ja ansaitsee oman kohtansa.

5.1 Mikään ei ole julkista, ennen kuin teet siitä julkista

Uusi verkko-CV luodaan luonnoksena. Kukaan muu ei pääse siihen käsiksi niin kauan kuin se on luonnos. Valitset näkyvyyden itse:

Näkyvyys	Kuka voi nähdä sen
Luonnos	Vain sinä
Listaamaton	Kuka tahansa, jolla on täsmällinen linkki, mutta sitä ei koskaan indeksoida
Salasana	Kuka tahansa, jolla on linkki ja salasana
Julkinen	Kuka tahansa, jolla on linkki
Poistettu käytöstä	Ei kukaan. Sivu lakkaa vastaamasta

Hakukoneindeksointi on erillinen valinta. Se on oletuksena pois päältä, ja se voidaan kytkeä päälle vain ansioluettelolle, jonka näkyvyys on Julkinen. Kun se on pois päältä, kerromme hakukoneille, ettei sivua saa indeksoida.

5.2 Mitä todella julkaistaan

Julkaiseminen ei julkaise tiliäsi. Se julkaisee tilannevedoksen valitsemastasi ansioluettelosta ja sisältää ne osiot, jotka valitsit näytettäviksi: tiivistelmäsi, työhistorian, koulutuksen, taidot, kielet, sertifikaatit, projektit, linkit, suosittelijat, aktiviteetit ja mahdolliset mukautetut osiot.

Yhteystiedot käsitellään erikseen ja varovaisesti:

Kenttä	Oletus
Sähköpostiosoite	Piilotettu
Puhelinnumero	Piilotettu
Sijainti	Näytetään
Verkkosivu tai LinkedIn-linkki	Näytetään, kun ansioluettelossasi on sellainen

Sähköpostiosoitteesi ja puhelinnumerosi ovat oletuksena piilotettuja, ja palvelimemme poistavat ne ennen kuin sivu lähetetään kävijälle, joten piilotettu kenttä ei ole myöskään sivun lähdekoodissa. Verkkosivullasi tai LinkedIn-linkilläsi ei ole erillistä valintaa, ja se julkaistaan aina, kun ansioluettelosi sisältää sellaisen.

Julkaistu osoitteesi on www.laddro.com/r/{handle}, jossa tunnus on se, jonka olet varannut. ladd.ro-linkit ohjaavat samalle sivulle.

5.3 Esikatselulinkit

Jokaisella verkko-CV:llä on salainen esikatselulinkki. Kuka tahansa, jolla on tämä linkki, voi katsella sivua silloinkin, kun se on vielä luonnos, ja juuri se on sen tarkoitus: se on olemassa, jotta voit näyttää keskeneräistä työtä valitsemallesi henkilölle. Esikatselulinkin kautta avattuja sivuja ei koskaan indeksoida. Käsittele linkkiä yksityisenä ja huomioi, että kuka tahansa, jolle sen lähetät, voi välittää sen eteenpäin.

5.4 Yhteydenottolomake

Julkaistuissa verkko-CV:issä on yhteydenottolomake, joka on oletuksena päällä ja jonka voit kytkeä pois sivuston asetuksista. Kun kävijä käyttää sitä, tallennamme hänen antamansa nimen, sähköpostiosoitteen, yrityksen ja tehtävän sekä viestin ja näytämme ne sinulle tililläsi. Säilytämme ne, jotta voit lukea viestin ja vastata siihen.

Käsittelyn oikeusperuste: meidän ja sinun oikeutettu etumme siinä, että kiinnostunut työnantaja voi tavoittaa sinut, GDPR 6 artiklan 1 kohdan f alakohta.

5.5 Arviointilinkit ja arvioijien kommentit

Voit luoda arviointilinkin ja lähettää sen henkilölle, jonka mielipiteen haluat ansioluettelostasi. Linkin avaava arvioija voi jättää kommentteja, jotka kiinnittyvät sivun tiettyihin kohtiin. Jokaisesta kommentista tallennamme kommenttitekstin, sen ansioluettelon osan, johon se viittaa, ja kopion kyseisestä tekstistä, kommenttimerkin sijainnin ja arvioijan näytön koon, jotta merkki osuu oikeaan kohtaan, sekä arvioijan nimen, sähköpostiosoitteen ja profiilikuvan, jos hän ne antaa. Jos arvioijalla on Laddro-tili, kommentti liitetään siihen.

Voit peruuttaa arviointilinkin milloin tahansa, mikä päättää jatkokäytön.

Käsittelyn oikeusperuste: meidän ja sinun oikeutettu etumme pyytämäsi palautteen keräämisessä, GDPR 6 artiklan 1 kohdan f alakohta.

5.6 Kävijätilastot

Verkko-CV:istä, joiden näkyvyys on Julkinen, laskemme vierailut, jotta näet, miten sivusi menestyy. Tallennamme tapahtuman tyypin, maan, josta pyyntö tuli, laiteluokan, viittaavan verkkosivuston verkkotunnuksen ja vierailun keston.

Jotta voimme laskea saman henkilön kerran seuraamatta häntä, muodostamme kävijätunnisteen tiivistämällä päivämäärän, sivuston tunnisteen, kävijän IP-osoitteen, hänen selaintunnisteensa ja palvelimellamme säilytettävän salaisuuden. Tuloksena on 32 merkin mittainen merkkijono. Emme tallenna raakaa IP-osoitetta emmekä selaintunnistetta. Tiiviste vaihtuu joka päivä ja on erilainen jokaiselle verkko-CV:lle, joten sitä ei voi käyttää kenenkään seuraamiseen päivästä toiseen tai sivulta toiselle. Emme aseta evästettä emmekä tallenna mitään kävijän laitteelle, joten § 25 TDDDG ei edellytä suostumusta.

Emme kerää näitä tilastoja luonnoksista, listaamattomista sivuista, salasanasuojatuista sivuista emmekä esikatselulinkeistä.

Käsittelyn oikeusperuste: oikeutettu etumme yleisötilastojen tarjoamisessa sivun omistajalle, GDPR 6 artiklan 1 kohdan f alakohta.

5.7 Sivun poistaminen näkyvistä

Voit muuttaa verkko-CV:n näkyvyyttä milloin tahansa tililläsi, myös asettaa sen tilaan Poistettu käytöstä, jolloin sivu lakkaa vastaamasta välittömästi. Arviointilinkin peruuttaminen päättää sen kautta tapahtuvan jatkokäytön.

Tilisi poistaminen poistaa verkko-CV:si ja kaiken niihin liittyvän: julkaistut tilannevedokset, yhteydenottoviestit, arviointilinkit, arvioijien kommentit ja kävijätilastot. Jos haluat, että yksittäinen verkko-CV ja siihen liittyvät tiedot poistetaan tiliä sulkematta, kirjoita osoitteeseen [email protected], niin teemme sen puolestasi.

Yhtä asiaa emme voi peruuttaa: sinä aikana, kun sivu oli julkinen ja indeksoitu, hakukoneet, arkistot ja muut ihmiset ovat voineet ottaa siitä omia kopioitaan. Emme voi hallita niitä emmekä poistaa niitä puolestasi. Päätä julkaistavasta sisällöstä tämä huomioiden.

6. Käyttämämme henkilötietojen käsittelijät

Nämä palveluntarjoajat käsittelevät henkilötietoja puolestamme. Kukin toimii tietojenkäsittelysopimuksen nojalla, ja kun tietoja siirtyy Euroopan talousalueen ulkopuolelle, tukeudumme Euroopan komission vakiosopimuslausekkeisiin ja, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).

Palveluntarjoaja	Mitä he tekevät puolestamme	Missä he käsittelevät tietoja
Supabase	Tuotannon PostgreSQL-tietokanta	Euroopan unioni
Google Cloud Platform	Sovelluksen isännöinti Cloud Runissa, tiedostojen tallennus, viestiväylä, salaisuudet	europe-west4, Alankomaat, ja osa hallintatason käsittelystä Yhdysvalloissa
Vercel	Verkkosivustojemme isännöinti ja reunasuoritusympäristö	Oletuksena Euroopan unioni, varajärjestelynä Yhdysvallat
Stripe Payments Europe	Korttimaksujen käsittely, tilaukset, laskutus	Irlanti, ja konserniyhtiöiden käsittelyä Yhdysvalloissa
Apple	iOS-sovelluksen sovelluksensisäisten ostojen laskutus, Sign in with Apple, push-ilmoitukset	Applen infrastruktuuri, Yhdysvallat ja Euroopan unioni
Google (Gemini API)	Tekoälymalli, joka on kirjoitus-, mukautus-, jäsennys- ja palautetoimintojemme taustalla	Euroopan unioni tai Yhdysvallat mallista riippuen
OpenAI	Varamalli, kun ensisijainen malli ei ole käytettävissä	Yhdysvallat
Laddro AI Core, jota ylläpidämme itse	Oma EU:ssa isännöity moottorimme, joka ohjaa jokaisen tekoälykutsun ja hoitaa yhteensovituksen ja normalisoinnin itse	Cloud Run, europe-west4
Resend	Tapahtumapohjaisten ja ilmoitussähköpostien toimitus	Euroopan unioni ja Yhdysvallat
PostHog	Tuoteanalytiikka	Euroopan unioni
Sentry	Virheiden ja suorituskyvyn valvonta	Ensisijaisesti Euroopan unioni, varajärjestelynä Yhdysvallat
Brandfetch	Yrityksen logon ja brändin haku antamasi yrityksen nimen perusteella	Yhdysvallat
Cloudflare	Verkkotunnustemme DNS ja reunareititys	Maailmanlaajuinen reunaverkko

Emme myy tietojasi. Emme jaa niitä mainostajille. Emme käytä ansioluettelojesi tai saatekirjeidesi sisältöä mainontaan.

7. Tekoälytoiminnot yksityiskohtaisesti

7.1 Mitä lähetetään ja milloin

Tekoälypalvelun tarjoajalle ei lähetetä mitään, ellet käynnistä toimintoa, joka sitä edellyttää.

Toiminto	Mitä lähetämme
Ohjattu työkalu	Vastauksesi, valinnaisesti lähtökohdaksi lataamasi ansioluettelo ja kielesi
Ansioluettelon mukauttaminen työpaikkaan	Ansioluettelon sisältö, liittämäsi tehtävänimike ja työpaikkailmoitus sekä kielesi
Saatekirjeen luonti	Valitsemasi ansioluettelo, tavoittelemasi tehtävä ja yritys sekä kielesi
Ehdotukset työkalun sisällä	Valittu teksti, kenttä johon se kuuluu, ympäröivä ansioluettelokonteksti ja kielesi
Ansioluettelon palaute ja pisteytys	Ansioluettelon sisältö, nykyinen pistemäärä ja tavoitellun työpaikan kuvaus, jos annoit sellaisen
Taitoehdotukset	Nykyiset taitosi, ansioluettelokonteksti ja työpaikkailmoitus, jos annoit sellaisen
PDF-tiedoston jäsentäminen	Lataamasi tiedosto, jotta siitä voidaan poimia jäsennelty sisältö
LinkedIn-profiilin luonti	Valitsemasi ansioluettelo

7.2 Kuka sen käsittelee

Jokainen tekoälykutsu kulkee Laddro AI Coren kautta, joka on oma palvelumme alueella europe-west4. AI Core hoitaa yhteensovituksen, normalisoinnin ja muun jäsennellyn työn itse ja kutsuu ulkopuolista mallia vain generatiivisissa vaiheissa. Tämä malli on Googlen Gemini API, ja OpenAI toimii varana, kun Gemini ei ole käytettävissä.

Molemmat palveluntarjoajat toimivat maksullisilla API-ehdoilla, joiden mukaan API:n kautta lähetettyä sisältöä ei käytetä heidän malliensa kouluttamiseen tai kehittämiseen. Ne toimivat henkilötietojen käsittelijöinämme GDPR 28 artiklan mukaisesti.

7.3 Mitä tekoälyn tuottama sisältö on ja mitä se ei ole

Tekoälyn tuottama sisältö on lähtökohta. Se voi olla virheellistä, yleisluontoista tai vanhentunutta. Vastaat siitä, että luet sen kirjoittaman tekstin ja korjaat sen paikkansapitäväksi, etkä saa käyttää ehdotusta, joka antaa kokemuksestasi väärän kuvan. Kun tekstin on luonut tai sitä on muuttanut tekoäly, käyttöliittymä kertoo siitä sinulle.

Älä liitä tekoälytoimintoon tietoja, joita et halua lähettää tekoälypalvelun tarjoajalle.

7.4 Ei automaattisia päätöksiä sinusta

Laddro ei tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia, automaattisen käsittelyn avulla. Emme pisteytä hakijoita, hylkää käyttäjiä, aseta yksilöllisiä hintoja emmekä myönnä tai epää toimintoja profiloinnin perusteella. Laddron tekoäly ainoastaan auttaa sinua kirjoittamaan.

8. Missä tietojasi säilytetään

Tietokantamme, tiedostotallennuksemme ja AI Core -palvelumme toimivat Euroopan unionissa. Jotkin kohdassa 6 mainitut palveluntarjoajat käsittelevät tietoja Yhdysvalloissa tai maailmanlaajuisesti. Kunkin osalta tukeudumme yhteen tai useampaan seuraavista GDPR:n V luvun mukaisista suojatoimista:

Euroopan komission vakiosopimuslausekkeet, päätös (EU) 2021/914.
Sertifiointi EU:n ja Yhdysvaltain välisen tietosuojakehyksen mukaisesti, jos palveluntarjoaja on sertifioitu.
Täydentävät toimenpiteet, kuten salaus siirron aikana, salaus levossa ja pääsynhallinta.

Voit pyytää meiltä tietoja mihin tahansa siirtoon sovelletuista suojatoimista kirjoittamalla osoitteeseen [email protected].

9. Tietoturva

Suojaamme tietojasi riskiin nähden asianmukaisin toimenpitein GDPR 32 artiklan mukaisesti:

TLS siirron aikana, pakotettuna jokaisessa Laddron verkkotunnuksessa.
Salaus levossa tietokannalle ja tallennetuille tiedostoille. Ansioluettelojen ja saatekirjeiden sisältö on salattu AES-256-menetelmällä omalla avaimellaan.
Salasanat, jos ne on asetettu, tallennetaan bcrypt-tiivisteinä eikä koskaan luettavassa muodossa. Taikalinkkien koodit ovat kertakäyttöisiä, lyhytikäisiä ja kuluvat kirjautumisen yhteydessä.
Istuntotunnisteita säilytetään HTTP-only-evästeissä, joissa on tuotannossa Secure- ja SameSite-määreet.
Sisäinen roolipohjainen pääsynhallinta, ja tuotantoympäristöön pääsy kirjataan lokiin.
Salaisuuksia säilytetään Google Cloud Secret Managerissa, eikä niitä koskaan tallenneta lähdekoodiin.
Riippuvuuksien valvonta ja muutosten katselmointi ennen kuin ne päätyvät tuotantoon.
Dokumentoitu tietoturvaloukkausten käsittelymenettely, johon kuuluu ilmoitus valvontaviranomaiselle 72 tunnin kuluessa GDPR 33 artiklan mukaisesti ja ilmoitus asianomaisille käyttäjille GDPR 34 artiklan mukaisesti, kun riski sitä edellyttää.

Mikään järjestelmä ei ole täysin turvallinen. Jos löydät tietoturvaongelman, kirjoita osoitteeseen [email protected].

10. Evästeet ja paikallinen tallennustila

Pidämme tämän tarkoituksella pienenä.

Välttämättömät evästeet. Istuntotunnisteesi. Ne on vapautettu suostumusvaatimuksesta § 25 TDDDG:n 2 momentin numeron 2 nojalla, koska palvelu ei voi toimia ilman niitä.

Paikallinen tallennustila. Käytämme selaimesi paikallista tallennustilaa muistaaksemme kielesi, teemasi ja korostusvärisi, säilyttääksemme ansioluettelojen ja saatekirjeiden luonnokset, jos työskentelet ilman tiliä, tallentaaksemme työhakemukset välimuistiin offline-käyttöä varten, muistaaksemme näkymäasetukset ja säilyttääksemme satunnaisen tunnisteen, jota käytetään julkisten työkalujen käyttörajoitukseen. Mitään tästä ei lähetetä mainostajille.

Analytiikka. Käytämme PostHogia tuoteanalytiikkaan. Se on määritetty käyttämään pelkkää muistipohjaista tallennusta, mikä tarkoittaa, ettei se kirjoita laitteellesi evästettä eikä merkintää paikalliseen tallennustilaan, eikä sen tunniste säily sivun uudelleenlatauksen yli. Koska laitteellesi ei tallenneta mitään eikä siltä lueta mitään, § 25 TDDDG ei edellytä suostumusta, ja tukeudumme oikeutettuun etuumme GDPR 6 artiklan 1 kohdan f alakohdan nojalla. Käytämme Sentryä virheiden valvontaan, ja se on määritetty siten, ettei se kerää henkilötietoja.

Emme käytä Google Analyticsia, Google Tag Manageria, mainosevästeitä, uudelleenmarkkinointipikseleitä emmekä istuntotallennusta. Koska emme aseta mitään, mikä edellyttäisi suostumusta, emme näytä evästebanneria.

Voit vastustaa tuoteanalytiikkaa milloin tahansa kirjoittamalla osoitteeseen [email protected].

11. Kuinka kauan säilytämme tietoja

Luokka	Säilytysaika
Tilitiedot ja luomasi asiakirjat	Kunnes poistat tilisi
Profiilikuva	Poistetaan, kun se korvataan, ja kun poistat tilisi
Työhakemukset	Kunnes poistat ne tai kunnes poistat tilisi
Verkko-CV:t, niiden julkaistut tilannevedokset, viestit, arviointilinkit ja kommentit	Kunnes poistat tilisi, tai aiemmin pyynnöstä
Verkko-CV:n kävijätilastot	Säilytetään pseudonymisoidussa muodossa niin kauan kuin verkko-CV on olemassa
Yhteisöjulkaisut	Kunnes poistat julkaisun tai kunnes poistat tilisi
Maksu-, lasku- ja verotietueet	Enintään 10 vuotta, kuten § 147 AO ja § 257 HGB edellyttävät
Tukikirjeenvaihto	Enintään 3 vuotta asian päättymisen jälkeen
Suositteluaktiviteetti	Kunnes poistat tilisi, sekä lyhyt auditointijakso
Ilmoitusten toimitustietueet	90 päivää
Virhe- ja tietoturvalokit	Enintään 90 päivää
API-pyyntölokit	Enintään 7 päivää

Kun poistat tilisi, poistamme asiakirjasi, verkko-CV:si, työhakemuksesi, kuvasi, yhteisöjulkaisusi ja asetuksesi. Anonymisoimme sen vähäisen määrän tietoja, jotka meidän on lain mukaan säilytettävä, kuten yhteyden laskun ja nimesi sekä maasi välillä, joka Saksan verolainsäädännön mukaan on säilytettävä 10 vuotta.

Voit poistaa tilisi itse tilisi asetuksista. Poisto suoritetaan yhden tunnin harkinta-ajan jälkeen, jonka aikana lähetämme sinulle sähköpostitse linkin sen peruuttamiseksi.

12. Valuutan lukitus

Stripe sitoo jokaisen asiakkaan yhteen valuuttaan ensimmäisen onnistuneen maksun yhteydessä. Ensimmäisestä valuutasta, jolla maksat, tulee siten ainoa valuutta, jolla voimme veloittaa sinua jatkossa. Näytämme lukitun valuutan laskutussivuillasi. Jos tarvitset sen muuttamista, kirjoita osoitteeseen [email protected], niin kerromme vaihtoehdot.

13. Asetukset ja miten ne määritämme

Kun rekisteröidyt, arvaamme kielesi ja valuuttasi selaimesi lähettämästä Accept-Language-otsakkeesta ja alueestasi. Näistä arvauksista tulee tilisi asetuksia teeman ja korostusvärin ohella. Kirjaamme, valitsitko kunkin arvon itse vai arvasimmeko sen, jotta arvaus ei koskaan kumoa todellista valintaa. Voit muuttaa mitä tahansa niistä tilisi asetuksista.

14. Oikeutesi

Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai muulla lainkäyttöalueella, jolla on vastaavat oikeudet, sinulla on oikeus:

Saada pääsy tietoihin, 15 artikla. Pyytää kopio sinusta säilyttämistämme tiedoista.
Oikaisu, 16 artikla. Pyytää meitä korjaamaan virheelliset tiedot.
Poistaminen, 17 artikla. Pyytää meitä poistamaan tietosi. Voit myös poistaa tilisi itse tilisi asetuksista.
Rajoittaminen, 18 artikla. Pyytää meitä keskeyttämään käsittelyn, kun jotain tarkistetaan.
Siirrettävyys, 20 artikla. Pyytää meille antamasi tiedot jäsennellyssä, koneellisesti luettavassa muodossa. Hoidamme tämän tällä hetkellä pyynnöstä emmekä itsepalveluvientinä. Kirjoita osoitteeseen [email protected], niin lähetämme ne sinulle.
Vastustaminen, 21 artikla. Vastustaa oikeutettuun etuun perustuvaa käsittelyä. Lopetamme käsittelyn välittömästi suoramarkkinoinnin osalta ja muutoin, ellemme voi osoittaa huomattavan tärkeitä perusteita.
Peruuttaa suostumus, 7 artiklan 3 kohta. Peruuttaa suostumus milloin tahansa vaikuttamatta ennen peruuttamista tehtyyn.
Olla joutumatta automaattisten päätösten kohteeksi, 22 artikla. Emme tee tällaisia päätöksiä. Katso kohta 7.4.
Tehdä valitus valvontaviranomaiselle, erityisesti Berliinin tietosuoja- ja tiedonsaantivaltuutetulle tai sen paikan viranomaiselle, jossa asut tai työskentelet.

Kirjoita osoitteeseen [email protected] käyttääksesi mitä tahansa näistä oikeuksista. Meidän on ehkä ensin varmistettava henkilöllisyytesi. Vastaamme kuukauden kuluessa, kuten GDPR 12 artiklan 3 kohta edellyttää. Monimutkaisen pyynnön osalta voimme pidentää määräaikaa enintään kahdella kuukaudella ja kerromme siitä sinulle.

15. Lapset

Laddro ei ole tarkoitettu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän tietojaan. Jos uskot, että lapsi on rekisteröitynyt ilman vanhemman suostumusta, kirjoita osoitteeseen [email protected], niin selvitämme asian ja poistamme tilin.

16. Mobiilisovellukset

iOS- ja Android-sovelluksemme kirjautuvat samalle tilille saman API:n kautta. Ne pitävät paikallista välimuistia tilistäsi, asiakirjoistasi ja asetuksistasi, jotta ne toimivat offline-tilassa, ja välimuisti tyhjennetään, kun kirjaudut ulos. Ne voivat pyytää lupaa ilmoitusten lähettämiseen ja tallentaa push-tunnisteen, jos annat luvan. iOS-sovelluksen sisällä tehdyt ostot käsittelee Apple, kuten kohdassa 3.4 kuvataan.

Sovellukset eivät sisällä mainos-SDK-kirjastoja eivätkä kolmansien osapuolten seurantakirjastoja.

17. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä. Kun teemme niin, muutamme yläreunan päivämäärää. Muutoksesta, joka olennaisesti vaikuttaa henkilötietojesi käsittelyyn, ilmoitamme vähintään 30 päivää etukäteen sähköpostitse tai sovelluksen sisäisellä ilmoituksella ennen kuin se tulee voimaan. Jos et hyväksy uutta versiota, voit lopettaa Laddron käytön ja poistaa tilisi.

18. Yhteystiedot

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Saksa Sähköposti: [email protected]