Privatumo politika

1. Duomenų valdytojas

RINKIS DARBĄ (rinkisdarba.lt), veikianti Vilniuje, Lietuva. Kontaktai: info@rinkisdarba.lt.

2. Kokie duomenys renkami

Naudodamiesi RINKIS DARBĄ, mes galime rinkti:

• El. pašto adresas — privalomas registracijai ir prisijungimui.
• Vardas — neprivalomas, naudojamas tik rodymui.
• Užšifruotas slaptažodis — saugomas naudojant bcrypt; originalus slaptažodis niekada nesaugomas.
• Darbo pageidavimai — pageidaujama pareigybė, įgūdžiai, miestas, atlyginimo lūkesčiai, darbo stažas, nuotolinio darbo pageidavimai ir tikslinės pramonės šakos, kurias įvedate savo profilyje.
• Iš CV ištraukti duomenys — įgūdžiai, darbo patirtis, išsilavinimo lygis ir karjeros funkcijos, ištrauktos iš jūsų CV naudojant dirbtinį intelektą. CV failas pats nesaugomas po apdorojimo.
• Darbdavių atsiliepimai — tekstas ir įvertinimai, kuriuos pateikiate apie įmones.
• Išsaugoti skelbimai — darbo skelbimai, kuriuos pažymite kaip parankinius.
• Atitikimo grįžtamasis ryšys — „patinka", „nepatinka" ar „praleisti" signalai apie darbo pasiūlymus.
• El. pašto pageidavimai — savaitinio el. pašto trumpininio prenumeratos statusas.
• El. pašto patvirtinimo statusas — ar jūsų el. paštas patvirtintas ir kada.
• Sesijos duomenys — prisijungimo laiko žymos ir sesijų identifikatoriai, naudojami autentifikavimui ir saugumui.
• IP adresas — naudojamas tik prisijungimo apribojimui ir saugumui; nenaudojamas stebėjimui ar analitikai.

3. Duomenų tvarkymo teisinis pagrindas

Jūsų asmens duomenis tvarkome šiais teisiniais pagrindais pagal BDAR 6 straipsnį:

• Paskyros registracija, autentifikavimas ir profilio valdymas → Sutarties vykdymas (6 str. 1 d. b p.).
• CV tvarkymas ir personalizuotas darbo pasiūlymų suderinimas → Sutarties vykdymas (6 str. 1 d. b p.) — jūs inicijuojate tai įkeldami savo CV.
• Savaitinis darbo pasiūlymų el. laiškas → Sutikimas (6 str. 1 d. a p.) — prisiregistruojate per Paskyros nustatymus; sutikimą galite atšaukti bet kada nepažeisdami iki atšaukimo atlikto tvarkymo teisėtumo.
• Rinkos analitika ir darbo užmokesčio statistika → Teisėtas interesas (6 str. 1 d. f p.) — teikiama suvestinė rinkos žvalgyba. Viešoje analitikoje nenaudojami jokie individualūs asmens duomenys.
• Saugumas (greičio ribojimas, sesijų valdymas, sukčiavimo prevencija) → Teisėtas interesas (6 str. 1 d. f p.).
• Paslaugos tobulinimas → Teisėtas interesas (6 str. 1 d. f p.).
• Teisinių prievolių vykdymas → Teisinė prievolė (6 str. 1 d. c p.).

Jūsų duomenų neparduodame trečiosioms šalims ir nenaudojame reklamai.

4. Dirbtinio intelekto apdorojimas

Įkeliant CV, jo ištrauktas tekstas siunčiamas į Google Gemini API įgūdžių ir patirties ištraukimui. Perduodamas tik teksto turinys — originalus failas niekada nesiunčiamas išoriškai. Google tvarko šiuos duomenis kaip duomenų tvarkytojas pagal savo Debesijos duomenų tvarkymo priedą. Jūsų CV duomenys nėra naudojami nei Google, nei RINKIS DARBĄ dirbtinio intelekto modeliams apmokyti.

Taip pat naudojame DI (Google Gemini) darbo skelbimų duomenims papildyti: ištraukti įgūdžius, klasifikuoti darbo funkcijas, nustatyti darbo stažą, normalizuoti atlyginimus ir versti darbo pavadinimus. Šis tvarkymas taikomas darbo skelbimų turiniui, o ne jūsų asmens duomenims.

Mes įvertinome savo DI apdorojimo poveikį duomenų apsaugai laikydamiesi BDAR reikalavimų.

5. Automatizuotas sprendimų priėmimas ir profiliavimas

Siekdami skaidrumo (BDAR 22 str. / 13 str. 2 d. f p.) informuojame:

• Atitikimo balai — kai įkeliate CV, mūsų sistema automatiškai generuoja atitikimo balus visiems aktyviems darbo skelbimams. Šie balai atspindi, kaip skelbimas atitinka jūsų profilį pagal įgūdžius, patirtį, darbo stažą ir darbo funkciją. Atitikimo balai yra DI padedami vertinimai — jie nenulemia jūsų tinkamumo jokiai pozicijai.
• Darbo užmokesčio vertinimai — platformoje rodomi darbo užmokesčio skaičiai yra statistiniai skaičiavimai iš suvestinių skelbimų duomenų. Tai vertinimai, o ne garantijos.

Jums netaikomi išimtinai tik automatizuotu tvarkymu grindžiami sprendimai, turintys teisinių ar panašiai reikšmingų pasekmių. Atitikimo balai ir darbo užmokesčio vertinimai yra informaciniai įrankiai, padedantys atrasti tinkamus skelbimus.

Norėdami gauti paaiškinimą, kaip generuojami jūsų atitikimo balai, ar iškylus klausimų dėl automatizuoto apdorojimo, galite kreiptis adresu info@rinkisdarba.lt.

6. Analizė

Naudojame Umami Cloud suvestinei srauto statistikai rinkti. Umami orientuota į privatumą: nenaudoja slapukų, nerenka asmens duomenų ir neseka individualių naudotojų. Matome puslapių peržiūrų skaičius ir nukreipimo šaltinius — nieko, kas būtų susiję su konkrečiais naudotojais.

7. Slapukai

Naudojame du slapukus, abu būtini paslaugai veikti:

• Sesijos slapukas (HttpOnly, Secure), palaikantis jus prisijungusius.
• CSRF žetono slapukas, skirtas formų pateikimo saugumui.

Nenaudojame jokių stebėjimo, reklaminių ar analitinių slapukų. Kadangi naudojame tik būtinuosius slapukus, pagal Lietuvos Elektroninių ryšių įstatymą slapukų sutikimo juosta nereikalinga.

8. Duomenų saugojimas ir tarptautiniai perdavimai

Jūsų duomenys saugomi Hetzner Cloud serveryje, esančiame Helsinkyje, Suomijoje (ES). Slaptažodžiai užšifruoti bcrypt ir niekada nesaugomi atviru tekstu. Visi ryšiai su svetaine naudoja HTTPS.

Tarptautiniai perdavimai: įkeliant CV, ištrauktas tekstas perduodamas į Google API infrastruktūrą apdorojimui. Google yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (Komisijos įgyvendinimo sprendimas (ES) 2023/1795). Be to, taikomi standartiniai sutarčių sąlygų straipsniai (SSS) kaip papildoma perdavimo priemonė.

Sandorių el. laiškai siunčiami per Resend — JAV pagrįstą paslaugą, sertifikuotą pagal ES ir JAV duomenų privatumo sistemą, su SSS kaip papildoma priemone.

Klaidų stebėjimo duomenis gali tvarkyti Sentry (JAV pagrįsta, DPF sertifikuota, taikomi SSS). Šie duomenys yra techniniai ir gali apimti IP adresus klaidų ataskaitose.

9. Duomenų saugojimo terminai

• Paskyros duomenys — saugomi tol, kol ištrinsite paskyrą.
• Paskyros ištrynimas — ištrinant paskyrą, visi asmens duomenys (profilis, CV duomenys, išsaugoti skelbimai, atsiliepimai, grįžtamasis ryšys, pageidavimai) pašalinami be nepagrįsto delsimo, bet ne vėliau kaip per 30 dienų nuo jūsų prašymo, laikantis BDAR 17 straipsnio. Automatinių atsarginių kopijų duomenys perrašomi per kitą kopijų rotacijos ciklą. Apie ištrynimo prašymus informuojame savo tvarkytojus (Google, Resend, Sentry), kur taikytina (BDAR 19 str.).
• Darbo skelbimų duomenys — surinkti iš viešų darbo portalų ir neapima asmeninių darbo ieškančių asmenų duomenų. Šie duomenys saugomi neribotą laiką istorinės rinkos analizės tikslais.
• Sesijos duomenys — prisijungimo sesijos automatiškai periodiškai valomi.

10. Jūsų teisės (BDAR)

Kaip duomenų subjektas pagal BDAR, turite šias teises:

• Teisė susipažinti (15 str.) — atsisiųskite visus savo duomenis JSON formatu per Paskyros nustatymus → Eksportuoti duomenis.
• Teisė ištrinti (17 str.) — nuolat ištrinkite savo paskyrą ir visus susijusius duomenis per Paskyros nustatymus → Ištrinti paskyrą.
• Teisė ištaisyti (16 str.) — redaguokite savo profilį ir pageidavimus bet kada savo Profilyje.
• Teisė perkelti duomenis (20 str.) — duomenų eksportas pateikiamas mašininio nuskaitymo JSON formatu.
• Teisė apriboti tvarkymą (18 str.) — paprašykite apriboti tvarkymą kreipdamiesi adresu info@rinkisdarba.lt.
• Teisė nesutikti (21 str.) — nesutikite su tvarkymu remiantis teisėtu interesu kreipdamiesi adresu info@rinkisdarba.lt.
• Sutikimo atšaukimas (7 str. 3 d.) — galite bet kada atšaukti sutikimą (pvz., atsisakyti savaitinio el. laiško per Paskyros nustatymus). Atšaukimas neturi įtakos iki atšaukimo atlikto sutikimu grindžiamo tvarkymo teisėtumui.
• Teisė pateikti skundą — turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI):
  Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius
  ada@ada.lt · https://vdai.lrv.lt
  Pagal Lietuvos įstatymus (ADTAĮ) rekomenduojame pirmiausia kreiptis į mus, kad klausimą išspręstume tiesiogiai prieš teikiant skundą VDAI.

Norėdami pasinaudoti bet kuria šia teise, kreipkitės adresu info@rinkisdarba.lt. Atsakysime per 30 dienų.

11. Trečiųjų šalių paslaugos

• Google Gemini API — CV teksto DI apdorojimas (įgūdžių/patirties ištraukimas) ir darbo skelbimų papildymas. Tvarko: ištrauktą CV tekstą ir viešą skelbimų turinį. Vieta: Google Cloud infrastruktūra (DPF sertifikuota, taikomi SSS).
• Resend — sandorių el. laiškų siuntimas. Tvarko: jūsų el. pašto adresą, el. laiškų turinį. Tikslas: slaptažodžio atstatymas, el. pašto patvirtinimas, savaitiniai darbo pasiūlymų laiškai. Vieta: JAV (DPF sertifikuota, taikomi SSS).
• Sentry — klaidų stebėjimas. Tvarko: techninius užklausų duomenis, kurie gali apimti IP adresus. Tikslas: programinės įrangos klaidų nustatymas ir taisymas. Vieta: JAV (DPF sertifikuota, taikomi SSS).
• Umami Cloud — privatumą sauganti analitika. Tvarko: jokių asmens duomenų; jokių slapukų. Tikslas: suvestinė puslapių peržiūrų statistika.
• Hetzner Cloud — serverio priegloba. Vieta: Helsinkis, Suomija (ES). Visa platformos duomenys saugomi Hetzner infrastruktūroje.
• Zoho Mail — gaunamų el. laiškų priėmimas (info@rinkisdarba.lt). Tvarko: siuntėjų el. pašto adresus ir pranešimų turinį. Tikslas: kontaktinių užklausų apdorojimas. Vieta: ES duomenų centrai (BDAR atitikties politika).

Jūsų duomenys nėra dalijami su reklamuotojais ar duomenų brokeriais.

12. Vaikai

RINKIS DARBĄ neskirta naudotojams, jaunesniems nei 14 metų. Mes sąmoningai nerenkame asmens duomenų iš vaikų iki 14 metų.

Jei sužinosime, kad surinkome asmens duomenis iš vaiko iki 14 metų, nedelsiant juos ištrinsime.

13. Elektroniniai pranešimai

Sandorių el. laiškai (slaptažodžio atstatymas, el. pašto patvirtinimas) siunčiami kaip paslaugos dalis ir nereikalauja rinkodaros sutikimo.

Savaitinis darbo pasiūlymų el. laiškas yra savanoriška funkcija. Galite ją įjungti ar išjungti bet kada per Paskyros nustatymus. Jūsų pageidavimas saugomas ir nedelsiant gerbiamas.

Nesiunčiame nepageidaujamų rinkodaros el. laiškų. Jūsų sutikimas savaitiniam trumpiniui yra atskiras nuo sutikimo su Naudojimo sąlygomis ir Privatumo politika.

Kiekviename el. laiške yra atsisakymo prenumeratos nuoroda.

14. Šios politikos pakeitimai

Šią politiką galime retkarčiais atnaujinti. Apie esminius pakeitimus registruotiems naudotojams pranešime el. paštu. Šio puslapio viršuje esanti data atspindi paskutinį politikos atnaujinimo laiką.

15. Kontaktai

RINKIS DARBĄ, Vilnius, Lietuva. El. paštas: info@rinkisdarba.lt.