Politica de confidențialitate
Ultima actualizare: 18 august 2026.
Laddro este construit în Germania și este folosit în toată Europa. Această Politică de confidențialitate explică ce date colectăm atunci când folosiți Laddro, de ce le colectăm, cu cine le partajăm, unde sunt stocate și ce drepturi aveți. Respectăm Regulamentul general al UE privind protecția datelor (RGPD), Legea federală germană privind protecția datelor (BDSG) și Legea germană privind protecția datelor în telecomunicații și servicii digitale (TDDDG, fostă TTDSG).
Dacă ceva de aici nu este clar, scrieți la [email protected] și un om îl va citi.
1. Cine suntem
Operatorul de date responsabil de prelucrarea datelor dumneavoastră cu caracter personal, în sensul articolului 4 punctul 7 din RGPD, este:
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Germania Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Administrator: Oussama Bentaib E-mail: [email protected]
Nu am desemnat un responsabil cu protecția datelor în temeiul articolului 37 din RGPD. Activitățile noastre de prelucrare nu ating în prezent pragul care impune acest lucru. Dacă îl vor atinge, vom desemna unul și vom actualiza această secțiune.
2. Unde se aplică această politică
Această politică acoperă fiecare suprafață Laddro:
- Site-ul de prezentare de la
www.laddro.com. - Aplicația de la
app.laddro.com, care include constructorul de CV-uri, constructorul ghidat, constructorul de scrisori de intenție, fluxul de adaptare, instrumentul de urmărire a candidaturilor, biblioteca de șabloane și setările contului dumneavoastră. - CV-urile online publicate din contul dumneavoastră, care sunt servite public la
www.laddro.com/r/{handle}. Secțiunea 5 le acoperă integral. - Fluxul comunității din interiorul aplicației.
- Consola pentru dezvoltatori de la
console.laddro.comși API-ul public Career. - Conexiunile pe care le creați între contul dumneavoastră Laddro și un asistent AI extern, precum Claude sau ChatGPT.
- Aplicațiile noastre mobile pentru iOS și Android, după lansarea lor.
3. Datele pe care le colectăm despre dumneavoastră
3.1 Contul și autentificarea
- Adresa de e-mail.
- Numele afișat, pe care îl puteți edita.
- Fotografia de profil, dacă încărcați una. Este decupată și redimensionată în browserul dumneavoastră și stocată în Google Cloud Storage.
- Un hash al parolei, doar dacă setați o parolă. Majoritatea oamenilor se autentifică printr-un link magic sau printr-un cont conectat și nu setează niciodată una.
- Identificatorul de cont returnat de Google, Apple, LinkedIn sau Microsoft atunci când vă autentificați prin unul dintre ele. Nu primim niciodată parola dumneavoastră pentru serviciile respective.
- Dacă ați ajuns printr-un link de recomandare și ce cont v-a recomandat.
- Preferințele dumneavoastră de limbă, monedă, temă și culoare de accent.
- Token-urile de sesiune, păstrate în cookie-uri HTTP-only.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD.
3.2 Conținutul pe care îl creați
Tot ceea ce introduceți într-un CV, într-o scrisoare de intenție, într-o sesiune a constructorului ghidat, într-o prezentare sau într-o fișă de candidatură:
- Date personale precum numele, datele de contact, localitatea și linkurile.
- Istoricul profesional, studiile, certificările, competențele, limbile, proiectele și secțiunile personalizate.
- Textul scrisorii de intenție, angajatorul căruia i se adresează și postul.
- Răspunsurile din constructorul ghidat și orice CV existent pe care îl încărcați ca punct de pornire.
- Candidaturile: compania, postul, linkul, statusul, datele și notele dumneavoastră.
- Setările documentului, precum șablonul, culorile, fonturile și limba documentului.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD. Acest conținut vă aparține. Îl prelucrăm pentru a rula funcțiile pe care le solicitați și pentru nimic altceva. Conținutul CV-urilor și al scrisorilor de intenție este criptat în repaus.
3.3 Datele introduse în funcțiile AI și rezultatele lor
Când folosiți o funcție AI, trimitem datele pe care le introduceți către un furnizor AI și stocăm rezultatul înapoi în documentul dumneavoastră. Secțiunea 7 stabilește exact ce se trimite și către cine.
Păstrăm de asemenea o scurtă înregistrare de utilizare pentru fiecare acțiune AI: ce acțiune a rulat, ce model a răspuns, marcajul de timp și costul în credite. Conținutul CV-ului și al scrisorii dumneavoastră de intenție nu este stocat în acea înregistrare de utilizare.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD.
3.4 Plăți
Dacă vă abonați sau cumpărați un pachet de credite pe web, stocăm:
- Planul sau pachetul pe care l-ați ales și moneda în care a fost taxat.
- Identificatorul dumneavoastră de client Stripe și, pentru un abonament, identificatorul dumneavoastră de abonament Stripe.
- Statusul plății, referințele facturilor, precum și brandul și ultimele patru cifre ale cardului, așa cum ne sunt returnate de Stripe.
- Istoricul de facturare: data, suma, TVA și statusul.
- Moneda blocată pe contul dumneavoastră după prima plată reușită. Secțiunea 12 explică acest lucru.
Stripe prelucrează numărul cardului, codul de securitate și data expirării pe propriile sale sisteme. Noi nu le vedem și nu le stocăm niciodată.
Dacă achiziționați prin aplicația noastră iOS, achiziția este procesată de Apple, în condițiile proprii ale Apple. Apple ne trimite o chitanță semnată care identifică produsul pe care l-ați cumpărat, pentru a-l putea debloca în contul dumneavoastră. Nu primim datele dumneavoastră de plată de la Apple.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD, și obligațiile noastre legale în temeiul dreptului fiscal și contabil german, articolul 6 alineatul (1) litera (c) din RGPD, pentru păstrarea facturilor.
3.5 Date de utilizare, despre dispozitiv și despre erori
- Adresa IP, user agentul, browserul și sistemul de operare.
- O localizare aproximativă dedusă din adresa IP, la nivel de țară sau de regiune.
- Paginile vizitate, funcțiile utilizate și evenimentele pe care le declanșați, precum clicurile pe butoane, descărcările de documente și acțiunile AI.
- Erorile și urmele de stivă atunci când ceva nu funcționează.
Temei juridic: interesul nostru legitim de a opera, de a securiza și de a îmbunătăți serviciul, articolul 6 alineatul (1) litera (f) din RGPD.
3.6 Asistență
Dacă scrieți echipei de asistență sau folosiți un formular de contact, păstrăm mesajul dumneavoastră, adresa de la care ați scris și răspunsul nostru.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD, și interesul nostru legitim de a oferi asistență, articolul 6 alineatul (1) litera (f) din RGPD.
3.7 Recomandări
Dacă invitați pe cineva printr-un link de recomandare, stocăm linkul, cine s-a înscris prin el și creditele câștigate de fiecare parte. Dacă trimiteți o invitație prin e-mail, livrăm acel singur mesaj și nu adăugăm destinatarul pe nicio listă.
Prin trimiterea unei invitații confirmați că destinatarul este de acord să primească un mesaj din partea dumneavoastră.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD, și interesul nostru legitim de a dezvolta serviciul, articolul 6 alineatul (1) litera (f) din RGPD.
3.8 Notificări
Trimitem mesaje tranzacționale, precum linkuri de autentificare, chitanțe de plată, alerte de securitate și confirmări de ștergere a contului și, dacă v-ați dat acordul, actualizări despre produs și despre recomandări. Canalele sunt e-mailul, inboxul din aplicație și notificările push, după lansarea aplicațiilor noastre mobile.
Pentru a le livra, stocăm adresa dumneavoastră de e-mail și limba, preferințele dumneavoastră de notificare, o înregistrare de livrare pentru fiecare mesaj, ca să putem depana eșecurile, și, pe mobil, token-ul push emis de Apple sau de Google, dacă acordați permisiunea de notificare.
Temei juridic: executarea contractului nostru cu dumneavoastră pentru mesajele tranzacționale, articolul 6 alineatul (1) litera (b) din RGPD, și consimțământul dumneavoastră pentru orice element opțional, articolul 6 alineatul (1) litera (a) din RGPD, pe care îl puteți retrage oricând din pagina de notificări.
3.9 Fluxul comunității
Dacă publicați în fluxul comunității, stocăm postarea dumneavoastră și o legăm de contul dumneavoastră. Postările sunt afișate celorlalți utilizatori autentificați sub un handle pseudonim stabil, precum „quiet-fox”, nu sub numele dumneavoastră, și puteți atașa un link către CV-ul dumneavoastră online publicat. Dacă atașați acel link, tot ce se află pe acel CV devine vizibil pentru oricine îl accesează.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD.
3.10 Generarea profilului LinkedIn
Dacă folosiți funcția de profil LinkedIn, generăm textul profilului pornind de la un CV pe care îl alegeți și stocăm rezultatul generat în contul dumneavoastră, ca să vă puteți întoarce la el. De asemenea, căutăm date despre brandul și logoul companiei după numele companiei, prin Brandfetch, și păstrăm rezultatul în memoria cache timp de maximum 30 de zile.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD.
3.11 API-ul public și asistenții AI conectați
Dacă folosiți API-ul public, emitem chei API legate de contul dumneavoastră și înregistrăm cererile pentru limitarea ratei și pentru depanare.
Puteți de asemenea să conectați contul dumneavoastră Laddro la un asistent AI extern, precum Claude sau ChatGPT, ori la orice alt client care vorbește Model Context Protocol. Când autorizați o conexiune, înregistrăm ce client ați conectat, când și ce domenii de acces ați acordat. Din acel moment, asistentul respectiv poate citi și scrie datele Laddro acoperite de acele domenii de acces, ceea ce include CV-urile și scrisorile dumneavoastră de intenție. Datele respective ajung apoi la operatorul asistentului, sub politica sa de confidențialitate, nu sub a noastră. Nu putem vedea și nu putem controla ce face acesta cu ele. Puteți revoca o conexiune oricând, din pagina de conexiuni a contului dumneavoastră, ceea ce oprește orice acces ulterior.
Temei juridic: executarea contractului nostru cu dumneavoastră, articolul 6 alineatul (1) litera (b) din RGPD.
4. Date despre alte persoane decât dumneavoastră
Unele părți din Laddro fac să deținem date cu caracter personal despre persoane care nu s-au înscris niciodată. Noi suntem operatorul pentru acele date, iar această politică li se aplică și lor.
- Persoanele menționate în documentele dumneavoastră. Persoanele de referință, managerii și colegii pe care îi numiți într-un CV sau într-o scrisoare de intenție. Este responsabilitatea dumneavoastră să aveți un motiv legal pentru a-i include.
- Persoanele pe care le invitați. Persoanele invitate prin recomandare, care primesc un singur mesaj și nu sunt adăugate pe nicio listă.
- Persoanele care vă contactează printr-un CV online publicat. Vedeți secțiunea 5.4.
- Persoanele care evaluează un CV online publicat. Vedeți secțiunea 5.5.
- Persoanele care vizitează un CV online publicat. Vedeți secțiunea 5.6.
Dacă sunteți una dintre aceste persoane și doriți să știți ce deținem sau doriți ștergerea datelor, scrieți la [email protected]. Aveți drepturile din secțiunea 14 exact ca un titular de cont.
5. CV-urile online
Un CV online transformă un CV din contul dumneavoastră într-o pagină web publică. Deoarece această funcție publică date cu caracter personal pe internetul deschis, funcționează diferit față de restul Laddro și merită o secțiune proprie.
5.1 Nimic nu este public până când nu îl faceți dumneavoastră public
Un CV online nou este creat ca ciornă. Nimic nu este accesibil altcuiva cât timp este ciornă. Vizibilitatea o alegeți dumneavoastră:
| Vizibilitate | Cine îl poate vedea |
|---|---|
| Ciornă | Doar dumneavoastră |
| Nelistat | Oricine are linkul exact, dar nu este indexat niciodată |
| Parolă | Oricine are linkul și parola |
| Public | Oricine are linkul |
| Dezactivat | Nimeni. Pagina nu se mai deschide |
Indexarea de către motoarele de căutare este un comutator separat. Este dezactivată implicit și poate fi activată doar pentru un CV a cărui vizibilitate este Public. Când este dezactivată, spunem motoarelor de căutare să nu indexeze pagina.
5.2 Ce se publică de fapt
Publicarea nu vă publică contul. Publică un instantaneu al CV-ului pe care l-ați selectat, care conține secțiunile pe care ați ales să le afișați: rezumatul dumneavoastră, istoricul profesional, studiile, competențele, limbile, certificările, proiectele, linkurile, referințele, activitățile și orice secțiuni personalizate.
Datele de contact sunt tratate separat și cu prudență:
| Câmp | Implicit |
|---|---|
| Adresa de e-mail | Ascunsă |
| Numărul de telefon | Ascuns |
| Localitatea | Afișată |
| Linkul către site sau LinkedIn | Afișat când CV-ul dumneavoastră conține unul |
Adresa dumneavoastră de e-mail și numărul dumneavoastră de telefon sunt ascunse implicit și sunt eliminate de serverele noastre înainte ca pagina să fie trimisă unui vizitator, astfel încât un câmp ascuns nu este prezent nici în sursa paginii. Linkul dumneavoastră către site sau LinkedIn nu are un comutator separat și este publicat ori de câte ori CV-ul dumneavoastră conține unul.
Adresa dumneavoastră publicată este www.laddro.com/r/{handle}, unde handle-ul este cel pe care îl revendicați. Linkurile ladd.ro redirecționează către aceeași pagină.
5.3 Linkurile de previzualizare
Fiecare CV online are un link secret de previzualizare. Oricine deține acel link poate vedea pagina chiar și cât timp este ciornă, ceea ce este chiar rostul lui: există pentru ca să puteți arăta o lucrare în curs cuiva ales de dumneavoastră. Paginile deschise printr-un link de previzualizare nu sunt indexate niciodată. Tratați linkul ca fiind privat și rețineți că oricine îl primește îl poate transmite mai departe.
5.4 Formularul de contact
CV-urile online publicate au un formular de contact, care este activat implicit și pe care îl puteți dezactiva din setările site-ului. Când un vizitator îl folosește, stocăm numele, adresa de e-mail, compania și postul pe care le introduce, împreună cu mesajul său, și vi le arătăm în contul dumneavoastră. Le păstrăm ca să le puteți citi și ca să puteți răspunde.
Temei juridic: interesul nostru legitim, și al dumneavoastră, de a permite unui angajator interesat să vă contacteze, articolul 6 alineatul (1) litera (f) din RGPD.
5.5 Linkurile de evaluare și comentariile evaluatorilor
Puteți crea un link de evaluare și îl puteți trimite cuiva a cărui opinie despre CV-ul dumneavoastră o doriți. Un evaluator care deschide acel link poate lăsa comentarii fixate pe părți specifice ale paginii. Pentru fiecare comentariu stocăm textul comentariului, partea din CV la care se referă și o copie a acelui text, poziția marcajului comentariului și dimensiunea ecranului evaluatorului, astfel încât marcajul să ajungă în locul potrivit, precum și numele, adresa de e-mail și imaginea de avatar ale evaluatorului, atunci când acesta le furnizează. Dacă evaluatorul are un cont Laddro, comentariul este legat de acesta.
Puteți revoca oricând un link de evaluare, ceea ce pune capăt accesului ulterior.
Temei juridic: interesul nostru legitim, și al dumneavoastră, de a colecta feedbackul pe care l-ați solicitat, articolul 6 alineatul (1) litera (f) din RGPD.
5.6 Statisticile privind vizitatorii
Pentru CV-urile online a căror vizibilitate este Public numărăm vizitele, ca să puteți vedea cum performează pagina dumneavoastră. Înregistrăm tipul evenimentului, țara din care a venit cererea, categoria dispozitivului, domeniul site-ului de proveniență și cât a durat vizita.
Pentru a număra aceeași persoană o singură dată, fără a o urmări, construim un identificator de vizitator prin aplicarea unei funcții hash asupra datei, a identificatorului site-ului, a adresei IP a vizitatorului, a user agentului său și a unui secret păstrat pe serverul nostru. Rezultatul este un șir de 32 de caractere. Nu stocăm adresa IP brută și nici user agentul. Hash-ul se schimbă în fiecare zi și este diferit pentru fiecare CV online, astfel încât nu poate fi folosit pentru a urmări pe cineva de la o zi la alta sau de la o pagină la alta. Nu setăm niciun cookie și nu stocăm nimic pe dispozitivul vizitatorului, deci nu este necesar niciun consimțământ în temeiul § 25 TDDDG.
Nu colectăm aceste statistici pentru ciorne, pentru pagini nelistate, pentru pagini protejate cu parolă sau pentru linkuri de previzualizare.
Temei juridic: interesul nostru legitim de a furniza statistici despre audiență proprietarului paginii, articolul 6 alineatul (1) litera (f) din RGPD.
5.7 Retragerea unei pagini
Puteți schimba oricând vizibilitatea unui CV online din contul dumneavoastră, inclusiv setând-o pe Dezactivat, ceea ce oprește imediat deschiderea paginii. Revocarea unui link de evaluare pune capăt accesului ulterior prin acesta.
Ștergerea contului dumneavoastră șterge CV-urile dumneavoastră online împreună cu tot ce este atașat lor: instantaneele publicate, mesajele de contact, linkurile de evaluare, comentariile evaluatorilor și statisticile privind vizitatorii. Dacă doriți ca un singur CV online și datele atașate lui să fie șterse fără a vă închide contul, scrieți la [email protected] și o vom face pentru dumneavoastră.
Un lucru pe care nu îl putem anula: cât timp o pagină a fost publică și indexată, motoarele de căutare, arhivele și alte persoane pot să fi făcut propriile copii. Nu avem niciun control asupra lor și nu le putem șterge pentru dumneavoastră. Vă rugăm să decideți ce publicați ținând cont de acest lucru.
6. Persoanele împuternicite de operator pe care le folosim
Acești furnizori prelucrează date cu caracter personal în numele nostru. Fiecare operează în baza unui acord de prelucrare a datelor, iar acolo unde datele părăsesc Spațiul Economic European ne bazăm pe Clauzele contractuale standard ale Comisiei Europene și, acolo unde furnizorul este certificat, pe Cadrul UE-SUA privind confidențialitatea datelor.
| Furnizor | Ce face pentru noi | Unde prelucrează |
|---|---|---|
| Supabase | Baza de date PostgreSQL de producție | Uniunea Europeană |
| Google Cloud Platform | Găzduirea aplicației pe Cloud Run, stocarea fișierelor, magistrala de mesaje, secretele | europe-west4, Țările de Jos, cu o parte din prelucrarea planului de control în Statele Unite |
| Vercel | Găzduire și runtime edge pentru site-urile noastre | Uniunea Europeană implicit, Statele Unite ca rezervă |
| Stripe Payments Europe | Procesarea cardurilor, abonamente, facturare | Irlanda, cu prelucrare la afiliați în Statele Unite |
| Apple | Facturarea achizițiilor In-App pentru aplicația iOS, Sign in with Apple, notificări push | Infrastructura Apple, Statele Unite și Uniunea Europeană |
| Google (Gemini API) | Modelul AI din spatele funcțiilor noastre de scriere, de adaptare, de extragere a datelor și de feedback | Uniunea Europeană sau Statele Unite, în funcție de model |
| OpenAI | Model AI de rezervă atunci când modelul principal nu este disponibil | Statele Unite |
| Laddro AI Core, operat de noi | Motorul nostru propriu, găzduit în UE, care orchestrează fiecare apel AI și gestionează el însuși potrivirea și normalizarea | Cloud Run, europe-west4 |
| Resend | Livrarea e-mailurilor tranzacționale și de notificare | Uniunea Europeană și Statele Unite |
| PostHog | Analiza utilizării produsului | Uniunea Europeană |
| Sentry | Monitorizarea erorilor și a performanței | Uniunea Europeană ca principal, Statele Unite ca rezervă |
| Brandfetch | Căutarea logoului și a brandului companiei după numele companiei pe care îl introduceți | Statele Unite |
| Cloudflare | DNS și rutare edge pentru domeniile noastre | Rețea edge globală |
Nu vindem datele dumneavoastră. Nu le partajăm cu agenții de publicitate. Nu folosim conținutul CV-ului sau al scrisorii dumneavoastră de intenție pentru publicitate.
7. Funcțiile AI în detaliu
7.1 Ce se trimite și când
Nimic nu este trimis către un furnizor AI decât dacă declanșați o funcție care are nevoie de acest lucru.
| Funcție | Ce trimitem |
|---|---|
| Constructorul ghidat | Răspunsurile dumneavoastră, CV-ul pe care l-ați încărcat opțional ca punct de pornire și limba dumneavoastră |
| Adaptarea unui CV la un post | Conținutul CV-ului, titlul postului și descrierea pe care le lipiți și limba dumneavoastră |
| Generarea scrisorii de intenție | CV-ul pe care l-ați selectat, postul și compania vizate și limba dumneavoastră |
| Sugestii în interiorul constructorului | Textul selectat, câmpul căruia îi aparține, contextul din CV din jurul lui și limba dumneavoastră |
| Feedback și punctaj pentru CV | Conținutul CV-ului, punctajul curent și descrierea postului vizat, dacă ați furnizat una |
| Sugestii de competențe | Competențele dumneavoastră existente, contextul din CV și descrierea postului, dacă ați furnizat una |
| Extragerea datelor din PDF | Fișierul pe care l-ați încărcat, pentru a extrage din el conținut structurat |
| Generarea profilului LinkedIn | CV-ul pe care l-ați selectat |
7.2 Cine îl prelucrează
Fiecare apel AI trece prin Laddro AI Core, serviciul nostru propriu din europe-west4. AI Core gestionează el însuși potrivirea, normalizarea și alte operațiuni structurate și apelează un model extern doar pentru etapele generative. Acel model este Gemini API de la Google, cu OpenAI ca rezervă atunci când Gemini nu este disponibil.
Ambii furnizori operează în condiții comerciale de API în baza cărora conținutul trimis prin API nu este folosit pentru a antrena sau a îmbunătăți modelele lor. Aceștia acționează ca persoane împuternicite de operator pentru noi, în temeiul articolului 28 din RGPD.
7.3 Ce este și ce nu este rezultatul AI
Rezultatul AI este un punct de plecare. Poate fi greșit, generic sau depășit. Este responsabilitatea dumneavoastră să citiți ce scrie și să îl corectați, astfel încât să fie exact, și nu ar trebui să folosiți o sugestie care vă denaturează experiența. Acolo unde textul a fost generat sau modificat de AI, interfața vă spune acest lucru.
Vă rugăm să nu lipiți într-o funcție AI informații pe care nu vă simțiți confortabil să le trimiteți unui furnizor AI.
7.4 Nicio decizie automată despre dumneavoastră
Laddro nu ia decizii despre dumneavoastră cu efecte juridice sau cu efecte similare semnificative prin prelucrare automată. Nu punctăm candidați, nu respingem utilizatori, nu stabilim prețuri individuale și nu acordăm ori refuzăm funcții pe baza creării de profiluri. AI în Laddro vă ajută doar să scrieți.
8. Unde sunt stocate datele dumneavoastră
Baza noastră de date, stocarea fișierelor și serviciul AI Core rulează în Uniunea Europeană. Unii furnizori din secțiunea 6 prelucrează date în Statele Unite sau la nivel global. Pentru fiecare dintre ei ne bazăm pe una sau mai multe dintre următoarele garanții prevăzute la capitolul V din RGPD:
- Clauzele contractuale standard ale Comisiei Europene, Decizia (UE) 2021/914.
- Certificarea în cadrul Cadrului UE-SUA privind confidențialitatea datelor, acolo unde furnizorul este certificat.
- Măsuri suplimentare, inclusiv criptarea în tranzit, criptarea în repaus și controlul accesului.
Ne puteți cere detalii despre garanțiile aplicate oricărui transfer, scriind la [email protected].
9. Securitate
Vă protejăm datele cu măsuri adecvate riscului, în conformitate cu articolul 32 din RGPD:
- TLS în tranzit, impus pe fiecare domeniu Laddro.
- Criptare în repaus pentru baza de date și pentru fișierele stocate. Conținutul CV-urilor și al scrisorilor de intenție este criptat cu AES-256, folosind o cheie dedicată.
- Parolele, acolo unde sunt setate, sunt stocate ca hash-uri bcrypt și niciodată în formă lizibilă. Codurile de link magic sunt de unică folosință, cu durată scurtă, și sunt consumate la autentificare.
- Token-urile de sesiune sunt păstrate în cookie-uri HTTP-only, cu atributele Secure și SameSite în producție.
- Control intern al accesului bazat pe roluri, cu accesul la producție înregistrat.
- Secretele sunt păstrate în Google Cloud Secret Manager și nu sunt niciodată incluse în codul sursă.
- Monitorizarea dependențelor și revizuirea modificărilor înainte ca acestea să ajungă în producție.
- O procedură documentată de răspuns la incidente, inclusiv notificarea autorității de supraveghere în termen de 72 de ore în temeiul articolului 33 din RGPD și notificarea utilizatorilor afectați în temeiul articolului 34 din RGPD, atunci când riscul o impune.
Niciun sistem nu este perfect sigur. Dacă găsiți o problemă de securitate, vă rugăm să scrieți la [email protected].
10. Cookie-uri și stocare locală
Păstrăm acest capitol deliberat mic.
Cookie-uri strict necesare. Token-urile dumneavoastră de sesiune. Acestea sunt exceptate de la consimțământ în temeiul § 25 alineatul (2) numărul 2 TDDDG, deoarece serviciul nu poate funcționa fără ele.
Stocare locală. Folosim stocarea locală a browserului dumneavoastră pentru a reține limba, tema și culoarea de accent, pentru a păstra ciornele de CV și de scrisoare de intenție dacă lucrați fără cont, pentru a stoca în cache candidaturile pentru utilizare offline, pentru a reține preferințele de vizualizare și pentru a păstra un identificator aleatoriu folosit la limitarea ratei pentru instrumentele publice. Nimic din toate acestea nu este trimis agenților de publicitate.
Analiză. Folosim PostHog pentru analiza utilizării produsului. Este configurat cu persistență doar în memorie, ceea ce înseamnă că nu scrie niciun cookie și nicio intrare în stocarea locală pe dispozitivul dumneavoastră, iar identificatorul său nu supraviețuiește unei reîncărcări a paginii. Deoarece nu se stochează nimic pe dispozitivul dumneavoastră și nu se citește nimic de pe el, § 25 TDDDG nu impune consimțământ, iar noi ne bazăm pe interesul nostru legitim în temeiul articolului 6 alineatul (1) litera (f) din RGPD. Folosim Sentry pentru monitorizarea erorilor, configurat să nu colecteze informații cu caracter personal.
Nu folosim Google Analytics, Google Tag Manager, cookie-uri publicitare, pixeli de retargetare sau înregistrarea sesiunilor. Deoarece nu setăm nimic care să necesite consimțământ, nu afișăm un banner pentru cookie-uri.
Vă puteți opune oricând analizei utilizării produsului, scriind la [email protected].
11. Cât timp păstrăm datele
| Categorie | Perioada de păstrare |
|---|---|
| Datele contului și documentele pe care le creați | Până când vă ștergeți contul |
| Fotografia de profil | Ștearsă la înlocuire și când vă ștergeți contul |
| Candidaturile | Până când le ștergeți sau până când vă ștergeți contul |
| CV-urile online, instantaneele lor publicate, mesajele, linkurile de evaluare și comentariile | Până când vă ștergeți contul sau mai devreme, la cerere |
| Statisticile privind vizitatorii CV-urilor online | Păstrate în formă pseudonimizată atât timp cât există CV-ul online |
| Postările din comunitate | Până când ștergeți postarea sau până când vă ștergeți contul |
| Evidențele de plată, de facturare și fiscale | Până la 10 ani, conform § 147 AO și § 257 HGB |
| Corespondența de asistență | Până la 3 ani după închiderea cazului |
| Activitatea de recomandare | Până când vă ștergeți contul, plus o scurtă perioadă de audit |
| Evidențele de livrare a notificărilor | 90 de zile |
| Jurnalele de erori și de securitate | Până la 90 de zile |
| Jurnalele cererilor API | Până la 7 zile |
Când vă ștergeți contul, ștergem documentele, CV-urile online, candidaturile, fotografiile, postările din comunitate și preferințele dumneavoastră. Anonimizăm partea mică pe care suntem obligați legal să o păstrăm, precum legătura dintre o factură și numele și țara dumneavoastră, pe care dreptul fiscal german ne obligă să o păstrăm timp de 10 ani.
Vă puteți șterge singur contul din setările contului. Ștergerea se execută după o perioadă de grație de o oră, în timpul căreia vă trimitem prin e-mail un link pentru a o anula.
12. Blocarea monedei
Stripe leagă fiecare client de o singură monedă la prima plată reușită. Prima monedă în care plătiți devine, prin urmare, singura monedă în care vă putem taxa ulterior. Afișăm moneda blocată în paginile dumneavoastră de facturare. Dacă aveți nevoie ca aceasta să fie schimbată, scrieți la [email protected] și vă vom explica opțiunile.
13. Preferințele și modul în care le stabilim
Când vă înscrieți, deducem limba și moneda dumneavoastră din antetul Accept-Language trimis de browserul dumneavoastră și din regiunea dumneavoastră. Aceste deduceri devin preferințe în contul dumneavoastră, alături de temă și de culoarea de accent. Înregistrăm dacă fiecare valoare a fost aleasă de dumneavoastră sau dedusă de noi, astfel încât o deducere să nu suprascrie niciodată o alegere reală. Le puteți schimba pe oricare dintre ele în setările contului.
14. Drepturile dumneavoastră
Dacă vă aflați în SEE, în Regatul Unit sau într-o altă jurisdicție cu drepturi comparabile, aveți dreptul:
- De acces, articolul 15. Să cereți o copie a datelor pe care le deținem despre dumneavoastră.
- La rectificare, articolul 16. Să ne cereți să corectăm orice este greșit.
- La ștergere, articolul 17. Să ne cereți să vă ștergem datele. Vă puteți șterge singur contul și din setările contului.
- La restricționare, articolul 18. Să ne cereți să suspendăm prelucrarea cât timp se verifică ceva.
- La portabilitate, articolul 20. Să cereți datele pe care ni le-ați furnizat, într-un format structurat și care poate fi citit automat. În prezent tratăm acest lucru la cerere, nu printr-un export cu autoservire. Scrieți la [email protected] și vi le vom trimite.
- La opoziție, articolul 21. Să vă opuneți prelucrării întemeiate pe interesul legitim. Ne oprim imediat în cazul marketingului direct și, în celelalte cazuri, cu excepția situației în care putem demonstra motive legitime imperioase.
- De a retrage consimțământul, articolul 7 alineatul (3). Să retrageți consimțământul oricând, fără a afecta ceea ce s-a făcut înainte de retragere.
- De a nu face obiectul unor decizii automate, articolul 22. Noi nu luăm astfel de decizii. Vedeți secțiunea 7.4.
- De a depune o plângere la o autoritate de supraveghere, în special la Comisarul pentru Protecția Datelor și Libertatea Informației din Berlin sau la autoritatea din locul în care locuiți ori lucrați.
Scrieți la [email protected] pentru a exercita oricare dintre acestea. Este posibil să fie nevoie să vă confirmăm mai întâi identitatea. Răspundem în termen de o lună, așa cum impune articolul 12 alineatul (3) din RGPD. Pentru o cerere complexă putem prelungi cu până la două luni suplimentare și vă vom anunța dacă o facem.
15. Copiii
Laddro nu este destinat copiilor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă credeți că un copil s-a înscris fără consimțământul unui părinte, scrieți la [email protected], iar noi vom investiga și vom șterge contul.
16. Aplicațiile mobile
Aplicațiile noastre iOS și Android se autentifică în același cont, prin același API. Ele păstrează un cache local al contului, al documentelor și al preferințelor dumneavoastră, ca să funcționeze offline, iar cache-ul este șters la deconectare. Pot cere permisiunea de a trimite notificări și stochează un token push dacă o acordați. Achizițiile efectuate în interiorul aplicației iOS sunt gestionate de Apple, așa cum se descrie în secțiunea 3.4.
Aplicațiile nu conțin SDK-uri de publicitate și nici SDK-uri de urmărire ale terților.
17. Modificări ale acestei politici
Este posibil să actualizăm această politică. Când o facem, schimbăm data din partea de sus. Pentru o modificare care afectează în mod semnificativ modul în care prelucrăm datele dumneavoastră cu caracter personal, anunțăm cu cel puțin 30 de zile înainte, prin e-mail sau printr-o notificare în interiorul aplicației, înainte ca modificarea să intre în vigoare. Dacă nu sunteți de acord cu noua versiune, puteți înceta să folosiți Laddro și vă puteți șterge contul.
18. Contact
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Germania E-mail: [email protected]