Политика конфиденциальности

Шаблон – перед публикацией заполнить и проверить у юриста. Замените все данные в [квадратных скобках]. Это справочный перевод немецкого оригинала; при расхождениях приоритет имеет немецкая версия. Шаблон описывает фактическую обработку данных в приложении, но не заменяет юридическую консультацию.

1. Ответственное лицо

Andreas Esenkow, индивидуальный предприниматель (Einzelunternehmer), Projekt Management KI Service, Rheinfelder Str. 34, 79639 Grenzach-Wyhlen, Германия
E-mail: jobkiagent@gmail.com

2. Какие данные мы обрабатываем и зачем

Данные профиля (имя, фамилия, адрес, телефон, e-mail, пароль в виде хеша): для ведения аккаунта и составления откликов. Правовое основание: договор или подготовка к его заключению, ст. 6 абз. 1 лит. b GDPR (DSGVO).
Поисковый запрос (желаемая работа, место, настройки): для поиска вакансий агентом. Ст. 6 абз. 1 лит. b GDPR.
Документы (резюме, сопроводительное письмо и их текст): для улучшения и отправки вместе с откликами. Они могут содержать конфиденциальные сведения; вы сами решаете, что загружать. Правовое основание: ваше согласие, ст. 6 абз. 1 лит. a GDPR (даётся при регистрации, может быть отозвано в любой момент удалением аккаунта).
История откликов (вакансия, компания, статус, созданное письмо, время): для обзора и сводки для вас. Ст. 6 абз. 1 лит. b GDPR.
Данные об оплате и заказах (выбранный тариф, сумма в EUR, способ оплаты, референс платежа, время, статус, дата окончания тарифа): для проведения покупки, активации тарифа и бухгалтерского учёта. Ст. 6 абз. 1 лит. b и c GDPR. Данные о заказах мы храним без ваших данных профиля в течение установленного законом срока и после удаления аккаунта (согласно § 147 AO и § 257 HGB сейчас до 8 лет для бухгалтерских документов, 6 лет для деловой переписки) [срок подтвердить у налогового консультанта].
Данные счетов (номер счёта, имя и адрес в счёте, сумма, дата): для выполнения налоговых и торгово-правовых обязанностей. Счета мы храним и после удаления аккаунта в течение установленного законом срока (согласно § 147 AO и § 257 HGB сейчас до 8 лет) [подтвердить у налогового консультанта]. Ст. 6 абз. 1 лит. c GDPR.
Данные о согласии родителей (для лиц младше 18 лет: e-mail родителя, время согласия): для подтверждения необходимого согласия. Родителю отправляется только письмо со ссылкой для согласия; адрес используется только для этого. Ст. 6 абз. 1 лит. a, b и c GDPR.
Контактная форма (имя, адрес e-mail, сообщение; для защиты от злоупотреблений IP-адрес кратковременно учитывается в оперативной памяти, но не сохраняется вместе с сообщением): для ответа на ваше обращение. Для этого не нужно создавать аккаунт. Правовое основание: ст. 6 абз. 1 лит. b GDPR (подготовка договора) либо лит. f (законный интерес в ответе на обращения). Мы удаляем сообщение, когда обращение обработано и этому не препятствуют обязательные сроки хранения.
Запросы в сервис (заявления, страховки, персональный ассистент: категория и ваше сообщение): для обработки вашего обращения. Ст. 6 абз. 1 лит. b GDPR.
Момент вашего согласия: для подтверждения, ст. 6 абз. 1 лит. c GDPR.

3. Получатели и сервисы

Компании, в которые вы откликаетесь: если вы включили автоматическую отправку, эти компании получают по e-mail ваше письмо, резюме и контактные данные. Это происходит только при вашем явном разрешении в настройках. Письма и отклики составляются на немецком языке.
Биржи вакансий: для поиска мы передаём ваш поисковый запрос (желаемая работа) и место в Федеральное агентство по труду Германии (Jobbörse), Arbeitnow, Adzuna (если включено оператором, в т. ч. для вакансий в Швейцарии) и – при включённом поиске удалённой работы – Remotive. Данные вашего профиля при этом не передаются.
Проведение оплаты: платежи картой проходят через Stripe (Stripe Payments Europe Ltd. или Stripe, Inc.); данные карты вы вводите только на странице Stripe, мы их не получаем и не храним. При банковском переводе мы обрабатываем платёжные данные из банковской выписки. [Проверить данные о Stripe, договор об обработке данных и передачу в третьи страны.]
Отправка e-mail: отклики, подтверждения оплаты, счета и уведомления (например, сброс пароля) отправляются через почтовый сервис Google (Gmail / Google Workspace; Google Ireland Limited, Ирландия, частично обработка компанией Google LLC, США) по SMTP. При этом Google обрабатывает содержимое отправляемых писем, включая вложенные документы. [Использовать только при заключённом договоре об обработке данных (например, через Google Workspace) – для личного аккаунта Gmail это невозможно. Проверить передачу в третьи страны.]
Оценка с помощью ИИ (только если включено оператором): для улучшения документов и составления писем текст вашего резюме и описание вакансии передаются в Anthropic (Claude API). [Удалить, если не используется; проверить передачу в третьи страны/договор об обработке данных.]
Хостинг: приложение размещено у Render (Render Services, Inc., США [название и адрес взять из договора]). Серверы находятся во Франкфурте-на-Майне, Германия. Все данные, хранящиеся в приложении (профиль, документы, отклики, заказы, счета), обрабатываются на серверах Render. [Заключить с Render договор об обработке данных и проверить сведения.]
Передача данных в третьи страны: некоторые поставщики (Render, Google, Stripe и – если включено – Anthropic) находятся или имеют корпоративные структуры в США. Если данные передаются туда, мы опираемся на решение Европейской комиссии об адекватности (EU-US Data Privacy Framework) либо на стандартные договорные положения [проверить по каждому поставщику и указать].

4. Автоматизированные процессы

Агент автоматически выбирает вакансии и составляет письма. При включённой настройке он работает ежедневно без вашего участия и отправляет отклики. Вы можете отключить это в любой момент в настройках. Решения, имеющие для вас правовые последствия, при этом не принимаются.

5. Срок хранения

Мы храним ваши данные, пока существует ваш аккаунт. Оплаченный тариф действует 12 месяцев; после окончания аккаунт с вашими данными сохраняется, пока вы его не удалите. Примерно за 30 дней до окончания мы один раз напомним вам по e-mail (только если настроена отправка писем). При удалении аккаунта профиль, документы, файлы и история откликов удаляются безвозвратно. Уже отправленные компаниям письма вернуть невозможно.

6. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право в любой момент отозвать согласие на будущее. В приложении в разделе «Мои данные» вы можете скачать свои данные и самостоятельно удалить аккаунт. Кроме того, вы можете подать жалобу в орган по защите данных, в Германии – в земельное ведомство по защите данных, компетентное по месту нахождения агентства [указать землю и ведомство].

7. Безопасность

Пароли хранятся только в виде хеша. Передача данных осуществляется по защищённому соединению HTTPS. [Дополнить другими мерами.]

8. Пользователи в Швейцарии

Для пользователей в Швейцарии дополнительно действует швейцарский закон о защите данных (revDSG). Права из пункта 6 действуют соответственно; компетентный орган – Федеральный уполномоченный по защите данных и информации (EDÖB). Если данные передаются в государство без адекватного уровня защиты (например, поставщикам за пределами Европы), это происходит только при наличии надлежащих гарантий. [Проверить: нужен ли представитель в Швейцарии по ст. 14 revDSG для клиентов из Швейцарии, поскольку оператор находится в Германии.]

9. Сброс пароля

Для сброса пароля мы отправляем на ваш e-mail ссылку с ограниченным сроком действия (1 час). Ссылка хранится только в виде хеша и удаляется после использования.

10. Локальное хранение в браузере

Приложение сохраняет в вашем браузере токен входа (localStorage), а также выбранный язык интерфейса, чтобы вы оставались в системе. Рекламные и отслеживающие cookie не используются.

Дата: 17.10.2026