Privatumo politika

1. Duomenų valdytojas

MB Rinkis Darbą (įmonės kodas 307633488), valdanti platformą Rinkis Darbą (rinkisdarba.lt), Vilnius, Lietuva. Kontaktai: info@rinkisdarba.lt.

2. Kokie duomenys renkami

Naudodamiesi Rinkis Darbą, mes galime rinkti:

• El. pašto adresas — privalomas registracijai ir prisijungimui.
• Vardas — neprivalomas, naudojamas tik rodymui.
• Užšifruotas slaptažodis — saugomas naudojant bcrypt; originalus slaptažodis niekada nesaugomas.
• Darbo pageidavimai — pageidaujama pareigybė, įgūdžiai, miestas, atlyginimo lūkesčiai, darbo stažas, nuotolinio darbo pageidavimai ir tikslinės pramonės šakos, kurias įvedate savo profilyje.
• Iš CV ištraukti duomenys — įgūdžiai, darbo patirtis, išsilavinimo lygis, karjeros funkcijos ir darbo pageidavimai (miestai, atlyginimo lūkestis), taip pat dabartinis miestas, ankstesnės darbovietės su darbo laikotarpiais, mokymo įstaiga ir studijų kryptis, profesiniai sertifikatai su juos išdavusiomis įstaigomis, vairuotojo pažymėjimo kategorijos ir kalbų mokėjimo lygiai — visa tai ištraukiama iš jūsų CV naudojant dirbtinį intelektą. CV failas pats ir iš jo išgautas tekstas nesaugomi po apdorojimo — saugomi tik struktūrizuoti ištraukti duomenys, kad jūsų darbo pasiūlymai išliktų tarp apsilankymų. Saugojimo terminai — 9 skyriuje.
  Ko neišgauname: vardo, lyties, amžiaus, gimimo datos, pilietybės, šeiminės padėties, nuotraukos ar kontaktinių duomenų. Šių duomenų neprašome, jų nesaugome ir jų neišvedame iš kitų duomenų — nei iš pavardės, nei iš studijų ar darbo pradžios metų.
• Peržiūrėti skelbimai — darbo skelbimai, kuriuos atidarėte prisijungę, su atidarymo laiku. Renkama tik turintiems paskyrą; neprisijungusių lankytojų peržiūros nefiksuojamos. Saugojimo terminas — 9 skyriuje.
• Žymos „Kandidatavau" — skelbimai, kuriuos patys pažymėjote kaip tuos, į kuriuos kandidatavote, su pažymėjimo data. Žymite tik jūs; mes niekaip nesužinome, ar iš tikrųjų kandidatavote. Saugojimo terminas — 9 skyriuje.
• Darbdavių atsiliepimai — tekstas ir įvertinimai, kuriuos pateikiate apie įmones.
• Išsaugoti skelbimai — darbo skelbimai, kuriuos pažymite kaip parankinius.
• Atitikimo grįžtamasis ryšys — „patinka", „nepatinka" ar „praleisti" signalai apie darbo pasiūlymus.
• El. pašto pageidavimai — savaitinio darbo pasiūlymų el. laiško prenumeratos statusas.
• El. pašto patvirtinimo statusas — ar jūsų el. paštas patvirtintas ir kada.
• Sesijos duomenys — prisijungimo laiko žymos ir sesijų identifikatoriai, naudojami autentifikavimui ir saugumui.
• IP adresas — naudojamas tik prisijungimo apribojimui ir saugumui; nenaudojamas stebėjimui ar analitikai.
• Pranešimai apie problemas — kai pateikiate „Pranešti apie problemą" formą, surenkame jūsų pranešimo tekstą (iki 3 000 simbolių), puslapio, kuriame buvote, adresą, jūsų naršyklės identifikatorių (User-Agent), kalbą ir, jei pateikiate, kontaktinį el. pašto adresą. Jei esate prisijungę, pranešimas susiejamas su jūsų paskyra. Šie duomenys prieinami tik platformos administratoriams ir naudojami tik pranešimui ištirti ir išspręsti.
• Darbo skelbimų paspaudimų istorija — kai paspaudžiate nuorodą į išorinį darbo skelbimą, įrašome, kurį skelbimą paspaudėte ir iš kurio puslapio. Jei esate prisijungę, šis paspaudimas susiejamas su jūsų paskyra per user_id. Taip pat įrašome naršyklės identifikatorių (user-agent) ir sutrumpintą (tinklo lygmens) IP adresą — pilnas IP adresas niekada nesaugomas. Duomenys naudojami tik vidinei analitikai (įskaitant automatizuotų robotų srauto atskyrimą) ir paslaugos tobulinimui.

3. Duomenų tvarkymo teisinis pagrindas

jūsų asmens duomenis tvarkome šiais teisiniais pagrindais pagal BDAR 6 straipsnį:

• Paskyros registracija, autentifikavimas ir profilio valdymas → Sutarties vykdymas (6 str. 1 d. b p.).
• CV tvarkymas ir personalizuotas darbo pasiūlymų suderinimas → Sutarties vykdymas (6 str. 1 d. b p.) — jūs inicijuojate tai įkeldami savo CV.
• Savaitinis darbo pasiūlymų el. laiškas → Sutikimas (6 str. 1 d. a p.) — prisiregistruojate per Paskyros nustatymus; sutikimą galite atšaukti bet kada nepažeisdami iki atšaukimo atlikto tvarkymo teisėtumo.
• Rinkos analitika ir darbo užmokesčio statistika → Teisėtas interesas (6 str. 1 d. f p.) — teikiama suvestinė rinkos žvalgyba siekiant didinti darbo rinkos skaidrumą. Viešoje analitikoje nenaudojami jokie individualūs asmens duomenys.
• Saugumas (greičio ribojimas, sesijų valdymas, sukčiavimo prevencija) → Teisėtas interesas (6 str. 1 d. f p.) — platformos saugumo užtikrinimas, neteisėtos prieigos ir piktnaudžiavimo prevencija.
• Paslaugos tobulinimas → Teisėtas interesas (6 str. 1 d. f p.) — paslaugos kokybės gerinimas ir naudojimo analizė.
• Pranešimai apie problemas → Teisėtas interesas (6 str. 1 d. f p.) — atsakyti į jūsų inicijuotus pranešimus apie klaidas ar problemas ir gerinti platformos kokybę.
• Darbo skelbimų paspaudimų analitika → Teisėtas interesas (6 str. 1 d. f p.) — suprasti, kaip naudotojai naudojasi platforma, ir gerinti darbo pasiūlymų suderinimo kokybę.
• Teisinių prievolių vykdymas → Teisinė prievolė (6 str. 1 d. c p.).

jūsų duomenų neparduodame trečiosioms šalims ir nenaudojame reklamai.

4. Dirbtinio intelekto apdorojimas

Įkeliant CV, jo ištrauktas tekstas siunčiamas į Google Gemini API įgūdžiams ir patirčiai išgauti. Perduodamas tik teksto turinys — originalus failas niekada nesiunčiamas išoriškai.

Vaidmenys: MB Rinkis Darbą tvarko jūsų CV duomenis kaip duomenų valdytojas, o Google LLC veikia kaip duomenų tvarkytojas pagal mokamos Gemini API paslaugos sąlygas ir Google Cloud duomenų tvarkymo priedą (Cloud Data Processing Addendum). Pagal šias sąlygas Google neturi teisės naudoti jūsų užklausų ar atsakymų savo produktams ar dirbtinio intelekto modeliams tobulinti, o jūsų CV duomenys nėra naudojami modeliams apmokyti nei Google, nei Rinkis Darbą pusėje.

Saugumo žurnalai: Google ribotą laiką registruoja užklausas ir atsakymus tik tam, kad galėtų aptikti ir užkirsti kelią Google draudžiamo naudojimo politikos pažeidimams bei vykdyti teisinius ir reguliuojamus įsipareigojimus. Šis žurnalų tvarkymas yra terminuotas ir nesusijęs su modelių apmokymu (šaltinis: Google Gemini API papildomos paslaugos sąlygos).

Tarptautiniai perdavimai ir duomenų lokacija: Google negarantuoja, kad duomenys bus saugomi tik ES — perduoti duomenys gali būti trumpalaikiai laikomi arba talpykloje bet kurioje šalyje, kurioje Google turi infrastruktūrą. Teisinis pagrindas perdavimui iš ES į JAV ir kitas trečiąsias šalis yra ES ir JAV duomenų privatumo sistema (Data Privacy Framework, DPF), pagal kurią Google LLC yra sertifikuota, su standartinėmis sutarčių sąlygomis (SSS) kaip papildoma apsaugos priemone.

Taip pat naudojame DI (Google Gemini) darbo skelbimų duomenims papildyti: ištraukti įgūdžius, klasifikuoti darbo funkcijas, nustatyti darbo stažą, normalizuoti atlyginimus ir versti darbo pavadinimus. Šis tvarkymas taikomas darbo skelbimų turiniui, o ne jūsų asmens duomenims.

Mes įvertinome savo DI apdorojimo poveikį duomenų apsaugai laikydamiesi BDAR reikalavimų.

5. Automatizuotas sprendimų priėmimas ir profiliavimas

Siekdami skaidrumo (BDAR 22 str. / 13 str. 2 d. f p.) informuojame:

• Atitikimo balai — kai įkeliate CV, mūsų sistema automatiškai generuoja atitikimo balus visiems aktyviems darbo skelbimams. Šie balai atspindi, kaip skelbimas atitinka jūsų profilį pagal įgūdžius, patirtį, darbo stažą ir darbo funkciją. Atitikimo balai yra DI padedami vertinimai — jie nenulemia jūsų tinkamumo jokiai pozicijai.
• Darbo užmokesčio vertinimai — platformoje rodomi darbo užmokesčio skaičiai yra statistiniai skaičiavimai iš suvestinių skelbimų duomenų. Tai vertinimai, o ne garantijos.

Jums netaikomi išimtinai tik automatizuotu tvarkymu grindžiami sprendimai, turintys teisinių ar panašiai reikšmingų pasekmių. Atitikimo balai ir darbo užmokesčio vertinimai yra informaciniai įrankiai, padedantys atrasti tinkamus skelbimus.

Norėdami gauti paaiškinimą, kaip generuojami jūsų atitikimo balai, ar iškylus klausimų dėl automatizuoto apdorojimo, galite kreiptis adresu info@rinkisdarba.lt.

6. Analizė

Suvestinei srauto statistikai rinkti naudojame Umami — savo pačių serveryje (adresu rinkisdarba.lt/stats). Duomenys niekam neperduodami: analitika veikia mūsų infrastruktūroje, tretiesiems asmenims jokie lankytojų duomenys neišsiunčiami. Umami orientuota į privatumą: nenaudoja slapukų, nerenka asmens duomenų ir neseka individualių naudotojų. Matome puslapių peržiūrų skaičius ir nukreipimo šaltinius — nieko, kas būtų susiję su konkrečiais naudotojais.

7. Slapukai

Naudojame tris slapukus:

• Sesijos slapukas (HttpOnly, Secure, SameSite=lax), palaikantis jus prisijungusius. Būtinas paslaugai veikti.
• CSRF žetono slapukas (Secure, SameSite=lax), skirtas formų pateikimo saugumui. Būtinas paslaugai veikti.
• lang slapukas (Secure, SameSite=lax) — saugo jūsų pasirinktą kalbą (lietuvių arba anglų) vienerius metus, kad jums nereikėtų jos pasirinkti kiekvieną kartą. Funkcinis slapukas; asmens duomenų nesaugo.

Sesijos ir CSRF slapukai yra griežtai būtini paslaugai veikti, o kalbos slapukas yra funkcinis (jūsų pageidavimo įsiminimas). Nenaudojame jokių stebėjimo, reklaminių ar analitinių slapukų. Pagal Lietuvos Elektroninių ryšių įstatymą jokie iš šių slapukų nereikalauja išankstinio sutikimo, todėl slapukų sutikimo juosta nerodoma.

8. Duomenų saugojimas ir tarptautiniai perdavimai

jūsų duomenys saugomi Hetzner Cloud serveryje, esančiame Helsinkyje, Suomijoje (ES). Slaptažodžiai užšifruoti bcrypt ir niekada nesaugomi atviru tekstu. Visi ryšiai su svetaine naudoja HTTPS.

Tarptautiniai perdavimai: įkeliant CV, ištrauktas tekstas perduodamas į Google API infrastruktūrą apdorojimui. Google yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Komisijos įgyvendinimo sprendimas (ES) 2023/1795). Be to, taikomi standartiniai sutarčių sąlygos (SSS) kaip papildoma perdavimo priemonė.

Sandorių el. laiškai siunčiami per Resend — JAV pagrįstą paslaugą, sertifikuotą pagal ES ir JAV duomenų privatumo sistemą, su SSS kaip papildoma priemone.

Klaidų stebėjimo duomenis gali tvarkyti Sentry (JAV pagrįsta, DPF sertifikuota, taikomi SSS). Šie duomenys yra techniniai ir gali apimti IP adresus klaidų ataskaitose.

9. Duomenų saugojimo terminai

• Paskyros duomenys — saugomi tol, kol ištrinsite paskyrą.
• Iš CV ištraukti duomenys — turint paskyrą, saugomi visą paskyros gyvavimo laikotarpį; galite juos ištrinti bet kada per „Atstatyti CV duomenis" pasiūlymų puslapyje arba ištrindami paskyrą. Jei CV įkeliamas be paskyros, ištraukti duomenys saugomi ne ilgiau kaip 30 dienų ir pasiekiami tik per unikalią neatspėjamą nuorodą; rezultatų puslapyje yra mygtukas juos ištrinti iš karto, o susikūrus paskyrą duomenys perkeliami į paskyrą ir anoniminis įrašas ištrinamas. Teisinis pagrindas — sutarties vykdymas (BDAR 6 str. 1 d. b p.), kaip aprašyta 3 skyriuje.
• Peržiūrėtų skelbimų istorija — saugoma ne ilgiau kaip 30 dienų nuo peržiūros, po to ištrinama automatiškai. Ištrinama ir ištrinant paskyrą.
• Žymos „Kandidatavau" — saugomos tol, kol jas pašalinate patys arba ištrinate paskyrą. Šioms žymoms 30 dienų terminas netaikomas sąmoningai: tai jūsų pačių įrašas apie tai, kur jau kandidatavote, ir jis turi išlikti ilgiau nei skelbimas. Žymą galite bet kada nuimti profilio puslapyje — tada įrašas ištrinamas visiškai.
• Paskyros ištrynimas — pagal BDAR 17 straipsnį (teisė į ištrynimą), ištrinant paskyrą visi asmens duomenys (profilis, CV duomenys, išsaugoti skelbimai, atsiliepimai, grįžtamasis ryšys, pageidavimai) pašalinami be nepagrįsto delsimo, bet ne vėliau kaip per 30 dienų nuo jūsų prašymo. Automatinių atsarginių kopijų duomenys perrašomi per kitą kopijų rotacijos ciklą. Pagal BDAR 19 straipsnį (pareiga pranešti tvarkytojams) apie ištrynimo prašymus informuojame savo tvarkytojus (Google, Resend, Sentry), kai taikytina.
• Darbo skelbimų duomenys — surinkti iš viešų darbdavių skelbimų ir neapima asmeninių darbo ieškančių asmenų duomenų. Šie duomenys saugomi neribotą laiką istorinės rinkos analizės tikslais.
• Sesijos duomenys — prisijungimo sesijos automatiškai periodiškai valomos.
• Pranešimai apie problemas — saugomi dvejus metus nuo pateikimo arba iki paskyros ištrynimo (priklausomai, kuris terminas anksčiau). Ištrinant paskyrą, su jūsų paskyra susieti pranešimai apie problemas ištrinami kartu.
• Darbo skelbimų paspaudimų istorija — saugoma 12 mėnesių slankiojančiu periodu; vėliau įrašai apibendrinami į suvestinę statistiką be individualių identifikatorių.
• El. pašto pristatymo statusas (atmesti laiškai, gautų skundų žymos) — saugomas visą paskyros gyvavimo laikotarpį; naudojamas el. pašto pristatymui valdyti ir nereikalingiems siuntimams sustabdyti.
• Talentų duomenų bazė — jei įjungėte Talentų duomenų bazės funkciją, taikomi papildomi saugojimo terminai (įskaitant sutikimo įrašo saugojimą 3 metus po atšaukimo), nustatyti mūsų Privatumo politikos papildyme.

10. Jūsų teisės (BDAR)

Kaip duomenų subjektas pagal BDAR, turite šias teises:

• Teisė susipažinti (15 str.) — atsisiųskite visus savo duomenis JSON formatu per Paskyros nustatymus → Eksportuoti duomenis.
• Teisė ištrinti (17 str.) — nuolat ištrinkite savo paskyrą ir visus susijusius duomenis per Paskyros nustatymus → Ištrinti paskyrą.
• Teisė ištaisyti (16 str.) — redaguokite savo profilį ir pageidavimus bet kada savo Profilyje.
• Teisė perkelti duomenis (20 str.) — duomenų eksportas pateikiamas mašininio nuskaitymo JSON formatu. Eksportas apima suvestinius jūsų platformos veiklos rodiklius, tačiau neapima kitų naudotojų identifikatorių — pavyzdžiui, įdarbintojų atstovai gauna informaciją apie profilių peržiūrų skaičių per mėnesį, o ne konkrečių peržiūrėtų kandidatų identifikatorius.
• Teisė apriboti tvarkymą (18 str.) — paprašykite apriboti tvarkymą kreipdamiesi adresu info@rinkisdarba.lt.
• Teisė nesutikti (21 str.) — nesutikite su tvarkymu remiantis teisėtu interesu kreipdamiesi adresu info@rinkisdarba.lt.
• Sutikimo atšaukimas (7 str. 3 d.) — galite bet kada atšaukti sutikimą (pvz., atsisakyti savaitinio el. laiško per Paskyros nustatymus). Atšaukimas neturi įtakos iki atšaukimo atlikto sutikimu grindžiamo tvarkymo teisėtumui.
• Teisė pateikti skundą — turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
  Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius
  ada@ada.lt · https://vdai.lrv.lt
  Pagal Lietuvos įstatymus (ADTAĮ) rekomenduojame pirmiausia kreiptis į mus, kad klausimą išspręstume tiesiogiai prieš teikiant skundą VDAI.

Norėdami pasinaudoti bet kuria šia teise, kreipkitės adresu info@rinkisdarba.lt. Atsakysime per 30 dienų.

11. Trečiųjų šalių paslaugos

• Google Gemini API — CV teksto DI apdorojimas (įgūdžių/patirties ištraukimas) ir darbo skelbimų papildymas. Tvarko: ištrauktą CV tekstą ir viešą skelbimų turinį. Vieta: Google Cloud infrastruktūra (DPF sertifikuota, taikomi SSS).
• Resend — sandorių el. laiškų siuntimas. Tvarko: jūsų el. pašto adresą, el. laiškų turinį. Tikslas: slaptažodžio atstatymas, el. pašto patvirtinimas, savaitiniai darbo pasiūlymų laiškai. Vieta: JAV (DPF sertifikuota, taikomi SSS).
• Sentry — klaidų stebėjimas. Tvarko: techninius užklausų duomenis, kurie gali apimti IP adresus. Tikslas: programinės įrangos klaidų nustatymas ir taisymas. Vieta: JAV (DPF sertifikuota, taikomi SSS).
• Hetzner Cloud — serverio priegloba. Vieta: Helsinkis, Suomija (ES). Visi platformos duomenys saugomi Hetzner infrastruktūroje.
• Zoho Mail — gaunamų el. laiškų priėmimas (info@rinkisdarba.lt). Tvarko: siuntėjų el. pašto adresus ir pranešimų turinį. Tikslas: kontaktinių užklausų apdorojimas. Vieta: ES duomenų centrai (BDAR atitikties politika).

jūsų duomenys nėra dalijami su reklamuotojais ar duomenų brokeriais.

Viešų duomenų šaltiniai: viešai prieinama atlyginimų statistika ir įmonių profiliai paimti iš viešai prieinamų Lietuvos valstybės duomenų (Sodros darbo užmokesčio įrašai, Užimtumo tarnybos darbo skelbimai) ir įmonių karjeros puslapių. Viešoje analitikoje nenaudojami registruotų platformos naudotojų asmens duomenys. Siekiant apsaugoti mažų darbdavių darbuotojų privatumą, Sodros atlyginimų statistika įmonių profiliuose rodoma tik įmonėms, kuriose dirba 5 ar daugiau darbuotojų; detalūs atlyginimų pasiskirstymo (P25/P75) ir lyčių atlyginimo skirtumo rodikliai rodomi tik įmonėms, kuriose dirba 10 ar daugiau darbuotojų.

12. Vaikai

Rinkis Darbą neskirta naudotojams, jaunesniems nei 14 metų. Mes sąmoningai nerenkame asmens duomenų iš vaikų iki 14 metų.

Jei sužinosime, kad surinkome asmens duomenis iš vaiko iki 14 metų, nedelsiant juos ištrinsime.

13. Elektroniniai pranešimai

Sandorių el. laiškai (slaptažodžio atstatymas, el. pašto patvirtinimas) siunčiami kaip paslaugos dalis ir nereikalauja rinkodaros sutikimo.

Savaitinis darbo pasiūlymų el. laiškas yra savanoriška funkcija. Galite ją įjungti ar išjungti bet kada per Paskyros nustatymus. Jūsų pageidavimas saugomas ir nedelsiant gerbiamas.

Nesiunčiame nepageidaujamų rinkodaros el. laiškų. Jūsų sutikimas savaitiniam darbo pasiūlymų el. laiškui yra atskiras nuo sutikimo su Naudojimo sąlygomis ir Privatumo politika.

Kiekviename el. laiške yra atsisakymo prenumeratos nuoroda.

14. Šios politikos pakeitimai

Šią politiką galime retkarčiais atnaujinti. Apie esminius pakeitimus registruotiems naudotojams pranešime el. paštu. Šio puslapio viršuje esanti data atspindi paskutinį politikos atnaujinimo laiką.

15. Kontaktai

MB Rinkis Darbą (įmonės kodas 307633488), valdanti platformą Rinkis Darbą, Vilnius, Lietuva. El. paštas: info@rinkisdarba.lt.