Politica de confidențialitate Cariera AI
Această politică explică ce date personale prelucrează Cariera AI, de ce, cât timp le păstrăm și ce drepturi ai.
Ultima actualizare: 8 noiembrie 2026
1. Operatorul de date
Operatorul datelor tale este YOURZ SOLUTIONS SRL, CUI RO32269121, cu sediul în Str. Obor, Bl. 2D, Et. 1, Ap. 2, Buzău, România. Cariera AI este un produs al brandului WebYourIdea. Pentru orice întrebare despre datele tale personale ne poți scrie la legal@webyouridea.ro.
2. Ce date colectăm
- Date de cont: numele și adresa de email.
- CV și date de carieră introduse de tine: experiență, studii, aptitudini, obiective profesionale, documentele pe care le încarci sau le generezi în aplicație.
- Date tehnice: adresa IP, tipul de browser (user agent) și jurnale de funcționare, necesare pentru securitate și pentru depanare.
- Date din LinkedIn, doar dacă alegi să conectezi contul (vezi secțiunea următoare).
- Cereri privind datele tale: emailul și mesajul trimise prin formularul de pe pagina Ștergerea datelor.
Nu colectăm categorii speciale de date (de exemplu date despre sănătate sau opinii politice) și nu îți cerem astfel de informații. Te rugăm să nu le incluzi în CV-ul încărcat.
3. Date din LinkedIn
Doar cu consimțământul tău explicit și prin LinkedIn Member Data Portability API, Cariera AI poate prelua datele tale de profil și de carieră de pe LinkedIn. Înainte de conectare îți afișăm pagina Consimțământ LinkedIn, unde bifezi explicit acordul (căsuța nu este bifată implicit).
Putem prelua următoarele categorii, privind exclusiv contul tău:
- profilul (date de identificare profesională), experiența profesională, educația, aptitudinile, certificările, limbile cunoscute și recomandările primite;
- preferințele de căutare a unui job, joburile salvate, alertele de job salvate și istoricul candidaturilor tale;
- răspunsurile salvate la întrebările din formularele de candidatură.
Nu preluăm date despre alte persoane: nu cerem conexiunile tale, mesajele (inclusiv cele ale terților), invitațiile sau contactele.
Accesul se acordă prin fluxul oficial de autorizare LinkedIn. Îl poți retrage oricând, din setările contului tău LinkedIn (secțiunea de aplicații și permisiuni) și din Cariera AI, prin pagina Ștergerea datelor. LinkedIn limitează valabilitatea acordului la cel mult un an; după expirare te vom întreba din nou, iar fără un nou acord nu mai preluăm date.
4. Scopul prelucrării
Folosim datele tale exclusiv pentru: analiza ta de carieră, recomandările de joburi și documentele (CV, scrisori de intenție) generate pentru tine.
- Nu vindem datele tale.
- Nu le folosim pentru reclame sau pentru profilare comercială.
- Nu le partajăm cu terți în alte scopuri decât cele de mai sus și cele din secțiunea despre procesatori.
- Nu le combinăm cu datele altor utilizatori.
Datele din LinkedIn sunt folosite doar pentru contul tău și doar pentru scopurile de mai sus.
5. Procesare cu inteligență artificială
Pentru a analiza CV-ul și datele tale de carieră și pentru a genera documente, trimitem către furnizorii de AI doar datele necesare cererii respective: textul CV-ului și datele de carieră relevante, inclusiv, dacă ai conectat LinkedIn, datele din profilul tău. Furnizorii folosiți sunt:
- Anthropic PBC (modelele Claude), pentru analiză, potrivire cu joburi și redactarea documentelor;
- Voyage AI, pentru a transforma texte în reprezentări numerice (embeddings) folosite la potrivirea cu joburile.
Nu folosim datele tale pentru antrenarea modelelor proprii, iar furnizorii le prelucrează doar pentru a furniza răspunsul cerut, în calitate de persoane împuternicite. Furnizorii sunt în Statele Unite ale Americii; transferul se face pe baza clauzelor contractuale standard (SCC) aprobate de Comisia Europeană. Rezultatele AI sunt sugestii: decizia de a trimite o candidatură îți aparține întotdeauna, iar aplicația nu trimite nimic în numele tău fără acordul tău.
6. Temeiul legal (art. 6 GDPR)
| Prelucrare | Temei |
|---|---|
| Datele preluate din LinkedIn | Consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând, fără a afecta legalitatea prelucrării de până atunci |
| Contul de utilizator, CV-ul și documentele generate | Executarea contractului de utilizare a serviciului (art. 6 alin. 1 lit. b) |
| Date tehnice, jurnale de securitate, prevenirea abuzurilor | Interesul nostru legitim de a securiza serviciul (art. 6 alin. 1 lit. f) |
| Cereri privind drepturile tale, evidența lor | Obligația legală de a răspunde cererilor GDPR (art. 6 alin. 1 lit. c) |
7. Procesatori și transferuri internaționale
| Furnizor | Rol | Locație |
|---|---|---|
| Hetzner Online GmbH | Găzduirea aplicației și a bazei de date, stocarea documentelor | Uniunea Europeană |
| Anthropic PBC | Procesare AI (analiză, redactare) | SUA, transfer pe baza SCC |
| Voyage AI | Embeddings pentru potrivirea cu joburile | SUA, transfer pe baza SCC |
| Furnizorul de email al operatorului | Transmiterea emailurilor de serviciu și a cererilor GDPR către echipa noastră | Conform furnizorului ales; îl vom menționa aici înainte de activare |
LinkedIn (LinkedIn Ireland Unlimited Company) este sursa datelor din profilul tău, nu un procesator al nostru. Nu transferăm datele tale către alți terți.
8. Cât timp păstrăm datele
- Datele din LinkedIn: cât timp contul tău este activ și acordul este valabil, sau până la retragerea consimțământului; apoi le ștergem în cel mult 30 de zile.
- Datele de cont, CV-ul și documentele generate: cât timp contul este activ; după ștergerea contului, le ștergem în cel mult 30 de zile.
- Jurnalul de consimțământ (data, versiunea documentului): cât timp contul este activ, apoi se șterge odată cu contul.
- Jurnale tehnice (IP, user agent): cel mult 30 de zile.
- Cererile privind drepturile tale și răspunsurile la ele: 3 ani de la rezolvare, pentru a putea demonstra respectarea legii.
9. Securitate
Conexiunea dintre browserul tău și serviciu este criptată prin HTTPS. Accesul la datele din sistem este limitat la persoanele care au nevoie de el pentru a opera serviciul, iar endpointurile care modifică datele contului cer autentificare. Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării.
11. Drepturile tale
În baza GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând.
Le poți exercita prin formularul de pe pagina Ștergerea datelor sau scriindu-ne la legal@webyouridea.ro. Răspundem în cel mult 30 de zile și putem cere confirmarea identității. Dacă ai cont, îți poți șterge direct contul și toate datele din aceeași pagină.
12. Plângere la autoritatea de supraveghere
Dacă consideri că prelucrarea încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, sector 1, București. Te invităm să ne contactezi mai întâi, pentru a încerca să rezolvăm situația.