Privatumo politika

1. Duomenų valdytojas

MB Rinkis Darbą (įmonės kodas 307633488), valdanti platformą Rinkis Darbą (rinkisdarba.lt), Vilnius, Lietuva. Kontaktai: info@rinkisdarba.lt.

2. Kokie duomenys renkami

Naudodamiesi Rinkis Darbą, mes galime rinkti:

• El. pašto adresas — privalomas registracijai ir prisijungimui.
• Vardas — neprivalomas, naudojamas tik rodymui.
• Užšifruotas slaptažodis — saugomas naudojant bcrypt; originalus slaptažodis niekada nesaugomas.
• Darbo pageidavimai — pageidaujama pareigybė, įgūdžiai, miestas, atlyginimo lūkesčiai, darbo stažas, nuotolinio darbo pageidavimai ir tikslinės pramonės šakos, kurias įvedate savo profilyje.
• Iš CV ištraukti duomenys — įgūdžiai, darbo patirtis, išsilavinimo lygis ir karjeros funkcijos, ištrauktos iš jūsų CV naudojant dirbtinį intelektą. CV failas pats nesaugomas po apdorojimo.
• Darbdavių atsiliepimai — tekstas ir įvertinimai, kuriuos pateikiate apie įmones.
• Išsaugoti skelbimai — darbo skelbimai, kuriuos pažymite kaip parankinius.
• Atitikimo grįžtamasis ryšys — „patinka", „nepatinka" ar „praleisti" signalai apie darbo pasiūlymus.
• El. pašto pageidavimai — savaitinio darbo pasiūlymų el. laiško prenumeratos statusas.
• El. pašto patvirtinimo statusas — ar jūsų el. paštas patvirtintas ir kada.
• Sesijos duomenys — prisijungimo laiko žymos ir sesijų identifikatoriai, naudojami autentifikavimui ir saugumui.
• IP adresas — naudojamas tik prisijungimo apribojimui ir saugumui; nenaudojamas stebėjimui ar analitikai.
• Pranešimai apie problemas — kai pateikiate „Pranešti apie problemą" formą, surenkame jūsų pranešimo tekstą (iki 3 000 simbolių), puslapio, kuriame buvote, adresą, jūsų naršyklės identifikatorių (User-Agent), kalbą ir, jei pateikiate, kontaktinį el. pašto adresą. Jei esate prisijungę, pranešimas susiejamas su jūsų paskyra. Šie duomenys prieinami tik platformos administratoriams ir naudojami tik pranešimui ištirti ir išspręsti.
• Darbo skelbimų paspaudimų istorija — kai paspaudžiate nuorodą į išorinį darbo skelbimą, įrašome, kurį skelbimą paspaudėte ir iš kurio puslapio. Jei esate prisijungę, šis paspaudimas susiejamas su jūsų paskyra per user_id. Duomenys naudojami tik vidinei analitikai ir paslaugos tobulinimui.

3. Duomenų tvarkymo teisinis pagrindas

jūsų asmens duomenis tvarkome šiais teisiniais pagrindais pagal BDAR 6 straipsnį:

• Paskyros registracija, autentifikavimas ir profilio valdymas → Sutarties vykdymas (6 str. 1 d. b p.).
• CV tvarkymas ir personalizuotas darbo pasiūlymų suderinimas → Sutarties vykdymas (6 str. 1 d. b p.) — jūs inicijuojate tai įkeldami savo CV.
• Savaitinis darbo pasiūlymų el. laiškas → Sutikimas (6 str. 1 d. a p.) — prisiregistruojate per Paskyros nustatymus; sutikimą galite atšaukti bet kada nepažeisdami iki atšaukimo atlikto tvarkymo teisėtumo.
• Rinkos analitika ir darbo užmokesčio statistika → Teisėtas interesas (6 str. 1 d. f p.) — teikiama suvestinė rinkos žvalgyba siekiant didinti darbo rinkos skaidrumą. Viešoje analitikoje nenaudojami jokie individualūs asmens duomenys.
• Saugumas (greičio ribojimas, sesijų valdymas, sukčiavimo prevencija) → Teisėtas interesas (6 str. 1 d. f p.) — platformos saugumo užtikrinimas, neteisėtos prieigos ir piktnaudžiavimo prevencija.
• Paslaugos tobulinimas → Teisėtas interesas (6 str. 1 d. f p.) — paslaugos kokybės gerinimas ir naudojimo analizė.
• Pranešimai apie problemas → Teisėtas interesas (6 str. 1 d. f p.) — atsakyti į jūsų inicijuotus pranešimus apie klaidas ar problemas ir gerinti platformos kokybę.
• Darbo skelbimų paspaudimų analitika → Teisėtas interesas (6 str. 1 d. f p.) — suprasti, kaip naudotojai naudojasi platforma, ir gerinti darbo pasiūlymų suderinimo kokybę.
• Teisinių prievolių vykdymas → Teisinė prievolė (6 str. 1 d. c p.).

jūsų duomenų neparduodame trečiosioms šalims ir nenaudojame reklamai.

4. Dirbtinio intelekto apdorojimas

Įkeliant CV, jo ištrauktas tekstas siunčiamas į Google Gemini API įgūdžiams ir patirčiai išgauti. Perduodamas tik teksto turinys — originalus failas niekada nesiunčiamas išoriškai.

Vaidmenys: MB Rinkis Darbą tvarko jūsų CV duomenis kaip duomenų valdytojas, o Google LLC veikia kaip duomenų tvarkytojas pagal mokamos Gemini API paslaugos sąlygas ir Google Cloud duomenų tvarkymo priedą (Cloud Data Processing Addendum). Pagal šias sąlygas Google neturi teisės naudoti jūsų užklausų ar atsakymų savo produktams ar dirbtinio intelekto modeliams tobulinti, o jūsų CV duomenys nėra naudojami modeliams apmokyti nei Google, nei Rinkis Darbą pusėje.

Saugumo žurnalai: Google ribotą laiką registruoja užklausas ir atsakymus tik tam, kad galėtų aptikti ir užkirsti kelią Google draudžiamo naudojimo politikos pažeidimams bei vykdyti teisinius ir reguliuojamus įsipareigojimus. Šis žurnalų tvarkymas yra terminuotas ir nesusijęs su modelių apmokymu (šaltinis: Google Gemini API papildomos paslaugos sąlygos).

Tarptautiniai perdavimai ir duomenų lokacija: Google negarantuoja, kad duomenys bus saugomi tik ES — perduoti duomenys gali būti trumpalaikiai laikomi arba talpykloje bet kurioje šalyje, kurioje Google turi infrastruktūrą. Teisinis pagrindas perdavimui iš ES į JAV ir kitas trečiąsias šalis yra ES ir JAV duomenų privatumo sistema (Data Privacy Framework, DPF), pagal kurią Google LLC yra sertifikuota, su standartinėmis sutarčių sąlygomis (SSS) kaip papildoma apsaugos priemone.

Taip pat naudojame DI (Google Gemini) darbo skelbimų duomenims papildyti: ištraukti įgūdžius, klasifikuoti darbo funkcijas, nustatyti darbo stažą, normalizuoti atlyginimus ir versti darbo pavadinimus. Šis tvarkymas taikomas darbo skelbimų turiniui, o ne jūsų asmens duomenims.

Mes įvertinome savo DI apdorojimo poveikį duomenų apsaugai laikydamiesi BDAR reikalavimų.

5. Automatizuotas sprendimų priėmimas ir profiliavimas

Siekdami skaidrumo (BDAR 22 str. / 13 str. 2 d. f p.) informuojame:

• Atitikimo balai — kai įkeliate CV, mūsų sistema automatiškai generuoja atitikimo balus visiems aktyviems darbo skelbimams. Šie balai atspindi, kaip skelbimas atitinka jūsų profilį pagal įgūdžius, patirtį, darbo stažą ir darbo funkciją. Atitikimo balai yra DI padedami vertinimai — jie nenulemia jūsų tinkamumo jokiai pozicijai.
• Darbo užmokesčio vertinimai — platformoje rodomi darbo užmokesčio skaičiai yra statistiniai skaičiavimai iš suvestinių skelbimų duomenų. Tai vertinimai, o ne garantijos.

Jums netaikomi išimtinai tik automatizuotu tvarkymu grindžiami sprendimai, turintys teisinių ar panašiai reikšmingų pasekmių. Atitikimo balai ir darbo užmokesčio vertinimai yra informaciniai įrankiai, padedantys atrasti tinkamus skelbimus.

Norėdami gauti paaiškinimą, kaip generuojami jūsų atitikimo balai, ar iškylus klausimų dėl automatizuoto apdorojimo, galite kreiptis adresu info@rinkisdarba.lt.

6. Analizė

Naudojame Umami Cloud suvestinei srauto statistikai rinkti. Umami orientuota į privatumą: nenaudoja slapukų, nerenka asmens duomenų ir neseka individualių naudotojų. Matome puslapių peržiūrų skaičius ir nukreipimo šaltinius — nieko, kas būtų susiję su konkrečiais naudotojais.

7. Slapukai

Naudojame tris slapukus:

• Sesijos slapukas (HttpOnly, Secure, SameSite=lax), palaikantis jus prisijungusius. Būtinas paslaugai veikti.
• CSRF žetono slapukas (Secure, SameSite=lax), skirtas formų pateikimo saugumui. Būtinas paslaugai veikti.
• lang slapukas (Secure, SameSite=lax) — saugo jūsų pasirinktą kalbą (lietuvių arba anglų) vienerius metus, kad jums nereikėtų jos pasirinkti kiekvieną kartą. Funkcinis slapukas; asmens duomenų nesaugo.

Sesijos ir CSRF slapukai yra griežtai būtini paslaugai veikti, o kalbos slapukas yra funkcinis (jūsų pageidavimo įsiminimas). Nenaudojame jokių stebėjimo, reklaminių ar analitinių slapukų. Pagal Lietuvos Elektroninių ryšių įstatymą jokie iš šių slapukų nereikalauja išankstinio sutikimo, todėl slapukų sutikimo juosta nerodoma.

8. Duomenų saugojimas ir tarptautiniai perdavimai

jūsų duomenys saugomi Hetzner Cloud serveryje, esančiame Helsinkyje, Suomijoje (ES). Slaptažodžiai užšifruoti bcrypt ir niekada nesaugomi atviru tekstu. Visi ryšiai su svetaine naudoja HTTPS.

Tarptautiniai perdavimai: įkeliant CV, ištrauktas tekstas perduodamas į Google API infrastruktūrą apdorojimui. Google yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Komisijos įgyvendinimo sprendimas (ES) 2023/1795). Be to, taikomi standartiniai sutarčių sąlygos (SSS) kaip papildoma perdavimo priemonė.

Sandorių el. laiškai siunčiami per Resend — JAV pagrįstą paslaugą, sertifikuotą pagal ES ir JAV duomenų privatumo sistemą, su SSS kaip papildoma priemone.

Klaidų stebėjimo duomenis gali tvarkyti Sentry (JAV pagrįsta, DPF sertifikuota, taikomi SSS). Šie duomenys yra techniniai ir gali apimti IP adresus klaidų ataskaitose.

9. Duomenų saugojimo terminai

• Paskyros duomenys — saugomi tol, kol ištrinsite paskyrą.
• Paskyros ištrynimas — pagal BDAR 17 straipsnį (teisė į ištrynimą), ištrinant paskyrą visi asmens duomenys (profilis, CV duomenys, išsaugoti skelbimai, atsiliepimai, grįžtamasis ryšys, pageidavimai) pašalinami be nepagrįsto delsimo, bet ne vėliau kaip per 30 dienų nuo jūsų prašymo. Automatinių atsarginių kopijų duomenys perrašomi per kitą kopijų rotacijos ciklą. Pagal BDAR 19 straipsnį (pareiga pranešti tvarkytojams) apie ištrynimo prašymus informuojame savo tvarkytojus (Google, Resend, Sentry), kai taikytina.
• Darbo skelbimų duomenys — surinkti iš viešų darbdavių skelbimų ir neapima asmeninių darbo ieškančių asmenų duomenų. Šie duomenys saugomi neribotą laiką istorinės rinkos analizės tikslais.
• Sesijos duomenys — prisijungimo sesijos automatiškai periodiškai valomos.
• Pranešimai apie problemas — saugomi dvejus metus nuo pateikimo arba iki paskyros ištrynimo (priklausomai, kuris terminas anksčiau). Ištrinant paskyrą, su jūsų paskyra susieti pranešimai apie problemas ištrinami kartu.
• Darbo skelbimų paspaudimų istorija — saugoma 12 mėnesių slankiojančiu periodu; vėliau įrašai apibendrinami į suvestinę statistiką be individualių identifikatorių.
• El. pašto pristatymo statusas (atmesti laiškai, gautų skundų žymos) — saugomas visą paskyros gyvavimo laikotarpį; naudojamas el. pašto pristatymui valdyti ir nereikalingiems siuntimams sustabdyti.
• Talentų duomenų bazė — jei įjungėte Talentų duomenų bazės funkciją, taikomi papildomi saugojimo terminai (įskaitant sutikimo įrašo saugojimą 3 metus po atšaukimo), nustatyti mūsų Privatumo politikos papildyme.

10. Jūsų teisės (BDAR)

Kaip duomenų subjektas pagal BDAR, turite šias teises:

• Teisė susipažinti (15 str.) — atsisiųskite visus savo duomenis JSON formatu per Paskyros nustatymus → Eksportuoti duomenis.
• Teisė ištrinti (17 str.) — nuolat ištrinkite savo paskyrą ir visus susijusius duomenis per Paskyros nustatymus → Ištrinti paskyrą.
• Teisė ištaisyti (16 str.) — redaguokite savo profilį ir pageidavimus bet kada savo Profilyje.
• Teisė perkelti duomenis (20 str.) — duomenų eksportas pateikiamas mašininio nuskaitymo JSON formatu. Eksportas apima suvestinius jūsų platformos veiklos rodiklius, tačiau neapima kitų naudotojų identifikatorių — pavyzdžiui, įdarbintojų atstovai gauna informaciją apie profilių peržiūrų skaičių per mėnesį, o ne konkrečių peržiūrėtų kandidatų identifikatorius.
• Teisė apriboti tvarkymą (18 str.) — paprašykite apriboti tvarkymą kreipdamiesi adresu info@rinkisdarba.lt.
• Teisė nesutikti (21 str.) — nesutikite su tvarkymu remiantis teisėtu interesu kreipdamiesi adresu info@rinkisdarba.lt.
• Sutikimo atšaukimas (7 str. 3 d.) — galite bet kada atšaukti sutikimą (pvz., atsisakyti savaitinio el. laiško per Paskyros nustatymus). Atšaukimas neturi įtakos iki atšaukimo atlikto sutikimu grindžiamo tvarkymo teisėtumui.
• Teisė pateikti skundą — turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
  Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius
  ada@ada.lt · https://vdai.lrv.lt
  Pagal Lietuvos įstatymus (ADTAĮ) rekomenduojame pirmiausia kreiptis į mus, kad klausimą išspręstume tiesiogiai prieš teikiant skundą VDAI.

Norėdami pasinaudoti bet kuria šia teise, kreipkitės adresu info@rinkisdarba.lt. Atsakysime per 30 dienų.

11. Trečiųjų šalių paslaugos

• Google Gemini API — CV teksto DI apdorojimas (įgūdžių/patirties ištraukimas) ir darbo skelbimų papildymas. Tvarko: ištrauktą CV tekstą ir viešą skelbimų turinį. Vieta: Google Cloud infrastruktūra (DPF sertifikuota, taikomi SSS).
• Resend — sandorių el. laiškų siuntimas. Tvarko: jūsų el. pašto adresą, el. laiškų turinį. Tikslas: slaptažodžio atstatymas, el. pašto patvirtinimas, savaitiniai darbo pasiūlymų laiškai. Vieta: JAV (DPF sertifikuota, taikomi SSS).
• Sentry — klaidų stebėjimas. Tvarko: techninius užklausų duomenis, kurie gali apimti IP adresus. Tikslas: programinės įrangos klaidų nustatymas ir taisymas. Vieta: JAV (DPF sertifikuota, taikomi SSS).
• Umami Cloud — privatumą sauganti analitika. JAV pagrįsta paslauga (Umami Software, Inc.). Tvarko: jokių asmens duomenų; jokių slapukų. Tikslas: suvestinė puslapių peržiūrų statistika.
• Hetzner Cloud — serverio priegloba. Vieta: Helsinkis, Suomija (ES). Visi platformos duomenys saugomi Hetzner infrastruktūroje.
• Zoho Mail — gaunamų el. laiškų priėmimas (info@rinkisdarba.lt). Tvarko: siuntėjų el. pašto adresus ir pranešimų turinį. Tikslas: kontaktinių užklausų apdorojimas. Vieta: ES duomenų centrai (BDAR atitikties politika).

jūsų duomenys nėra dalijami su reklamuotojais ar duomenų brokeriais.

Viešų duomenų šaltiniai: viešai prieinama atlyginimų statistika ir įmonių profiliai paimti iš viešai prieinamų Lietuvos valstybės duomenų (Sodros darbo užmokesčio įrašai, Užimtumo tarnybos darbo skelbimai) ir įmonių karjeros puslapių. Viešoje analitikoje nenaudojami registruotų platformos naudotojų asmens duomenys. Siekiant apsaugoti mažų darbdavių darbuotojų privatumą, Sodros atlyginimų statistika įmonių profiliuose rodoma tik įmonėms, kuriose dirba 5 ar daugiau darbuotojų; detalūs atlyginimų pasiskirstymo (P25/P75) ir lyčių atlyginimo skirtumo rodikliai rodomi tik įmonėms, kuriose dirba 10 ar daugiau darbuotojų.

12. Vaikai

Rinkis Darbą neskirta naudotojams, jaunesniems nei 14 metų. Mes sąmoningai nerenkame asmens duomenų iš vaikų iki 14 metų.

Jei sužinosime, kad surinkome asmens duomenis iš vaiko iki 14 metų, nedelsiant juos ištrinsime.

13. Elektroniniai pranešimai

Sandorių el. laiškai (slaptažodžio atstatymas, el. pašto patvirtinimas) siunčiami kaip paslaugos dalis ir nereikalauja rinkodaros sutikimo.

Savaitinis darbo pasiūlymų el. laiškas yra savanoriška funkcija. Galite ją įjungti ar išjungti bet kada per Paskyros nustatymus. Jūsų pageidavimas saugomas ir nedelsiant gerbiamas.

Nesiunčiame nepageidaujamų rinkodaros el. laiškų. Jūsų sutikimas savaitiniam darbo pasiūlymų el. laiškui yra atskiras nuo sutikimo su Naudojimo sąlygomis ir Privatumo politika.

Kiekviename el. laiške yra atsisakymo prenumeratos nuoroda.

14. Šios politikos pakeitimai

Šią politiką galime retkarčiais atnaujinti. Apie esminius pakeitimus registruotiems naudotojams pranešime el. paštu. Šio puslapio viršuje esanti data atspindi paskutinį politikos atnaujinimo laiką.

15. Kontaktai

MB Rinkis Darbą (įmonės kodas 307633488), valdanti platformą Rinkis Darbą, Vilnius, Lietuva. El. paštas: info@rinkisdarba.lt.