Политика за поверителност

1. Кой управлява AAVEN

AAVEN на aaven.org се управлява от Явор Асенов (Yavor Asenov), физическо лице в София, България, което е администратор на личните данни при управлението на платформата. Контакт: admin@aaven.org. Тази политика обхваща посетители, професионалисти, работодатели, рекрутъри, агенции и членове на работни пространства.

Работодателят или агенцията носи отговорност за собственото използване на получени кандидатури, импортирани контакти и данни за своя екип. За данните при подбор и трудови отношения се обърни и към съответната организация.

2. Какви данни обработваме

Акаунт и профил: име, имейл, данни за вход, професионални или фирмени данни, местоположение, умения, опит, наличност за работа, снимка, CV, портфолио и предпочитания, които предоставяш. Удостоверяването на входа се обслужва от Supabase.

Дейност: обяви, кандидатури, покани, контакти и списъци с контакти, съобщения и прикачени файлове, участие в проекти, задачи, графици, отчети за време, коментари за преглед, препратки към файлове, запитвания до поддръжката и обратна връзка.

Технически данни и достъп: IP адрес, браузър и устройство, заявки и записи за сигурност, приблизителна държава, сесия, право на достъп, използване на доставчици и прогнозни API разходи. При активирани плащания се обработват поръчка, сума, валута и статус; картовите данни се обслужват от платежния доставчик.

Броячите за активност записват ID на акаунта, деня и първия/последния момент на активност при видима страница и вход. Не записват история на страниците, съдържание на лични файлове или рекламни идентификатори. Само потвърдени администратори виждат общите броячи и активираните професионални профили за управление на платформата.

При следване на компания пазим ID на твоя акаунт, ID на фирмения акаунт и датата, за да показваме личния ти списък Следвани. Списъкът не е достъпен за други потребители. Спри следването премахва записа; изтриването на акаунта премахва неговите записи за следване. Следването не дава допълнителен достъп до лични профили, CV, файлове или разговори.

3. Откъде получаваме данните

Предоставяш данни директно. Получаваме данни и от избрани от теб доставчици за вход, доставчици на обяви, организации, които те канят или импортират контактите ти, и участници в общ проект или разговор.

Импортираните контакти може да включват име, имейл, телефон, професия, компания и бележки, предоставени от организацията. Можеш да пишеш на admin@aaven.org за данни, които се отнасят до теб, включително за източника им, дори да нямаш акаунт в AAVEN.

4. Цели и правни основания

Обработваме необходимите данни за заявените от теб акаунт, търсене, комуникация и управление на проекти въз основа на изпълнение на договор или действия по твое искане преди сключването му.

Използваме легитимен интерес за сигурност, предотвратяване на измами, техническа работа, подобряване на услугата и професионално откриване, като отчитаме правата и настройките ти за видимост. Когато обработването изисква съгласие, включително за допълнителни употреби, които го изискват, го искаме; можеш да го оттеглиш. Правно задължение се прилага за данни, които сме длъжни да пазим или предоставим.

5. Видимост и споделяне

Настройките за видимост и наличност управляват откриването на профила. Professional Circle е включен по подразбиране за активирани профили и може да показва име, професия, местоположение и снимка на други професионалисти. Можеш да го изключиш от Настройки → Professional Circle. Имейлът и личното CV не се включват в тези препоръки.

Обяви и фирмени публикации, предназначени за публично показване, са видими и за гости. Изпратени кандидатури и файлове са достъпни за получаващата организация и упълномощения ѝ екип. Разговори и проектни материали се споделят според участие и права. Упълномощена поддръжка на платформата може да достъпва данни при необходимост за работа, сигурност или помощ.

Не продаваме CV, лични контакти или чатове. Промяна на видимостта не оттегля информация, която вече е споделена или изтеглена от получател.

6. AI и препоръки

Когато използваш AI функция, съответните профилни данни, информация за обява или търсене и, при анализ на CV или подготовка на кандидатура, предоставеният CV текст може да бъдат изпратени към OpenAI. Изпратените данни зависят от функцията. Не подавай чужда лична информация без право за това.

Оценяване и подреждане може автоматично да сравняват професия, умения, местоположение, наличност и предпочитания с обяви или кандидати и да обясняват препоръките. Това са предложения, а не решение за назначаване. Хората решават дали да кандидатстват, поканят или наемат.

OpenAI има собствени правила за API данни и срокове за съхранение. Тази политика не обещава нулево съхранение или AI обработване само в България. Можеш да използваш функции без AI, без да изпращаш CV към AI инструмент.

7. Външни фирмени обяви и статистика на кликовете

Някои фирмени профили и обяви се управляват от AAVEN. Контактният имейл и административната история са лични. Apply те изпраща към фирмения или одобрен сайт за подбор; кандидатурата се обработва там според неговата политика. AAVEN добавя етикети за източника на обявата, не твоето име, имейл, профилен идентификатор или CV. Кликът не доказва завършена кандидатура.

AAVEN брои отворени описания и умишлени изходящи Apply кликове. Фирмени и администраторски посещения се изключват след сървърна проверка на акаунта. Не се отчита брой уникални хора и за тези броячи не се създава нова аналитична бисквитка или браузърен идентификатор. Съществуващи незадължителни бисквитки от предишни версии се изчистват при следващо събитие за обява. Данните за вход се използват само от AAVEN за проверка на ролята и никога не се предават към фирмения сайт.

За ограничаване на повторения и злоупотреби сървърът хешира IP адреса, подаден от проксито, и user agent с ежедневно променяща се стойност. Сурови IP адреси и user agent не се съхраняват в таблиците за обяви; идентификатори не влизат в изходящите линкове или CSV отчетите. Събитията се пазят до 90 дни с поетапно почистване при последващ трафик; общите броячи и старите хеширани записи остават, докато обявата съществува. Краткотрайният ключ за филтриране на повторения е псевдонимизирана информация за защита, а не анонимно измерване на уникални хора. Отчетите съдържат фирмени и обявни броячи, не индивидуални истории. Явни ботове и повторения до пет минути се изключват; разпознаването е приблизително.

8. Фирмени услуги, предложения и фирмени разговори

Фирми и услуги публикува фирмени услуги и запитвания към изпълнители за влезли, активирани членове. Офертите включват фирмена идентичност, заявени услуги, капацитет, дати, софтуер и доброволно предоставени showreel или сертификати. Не публикувай поверителна информация за клиенти и проекти.

Фирмените предложения и разговори Business са отделни от личните разговори. Споделят се с текущо упълномощените представители на участващите фирми. Съобщенията записват действителния колега и представляваната фирма. Отнемането на фирмено членство или B2B право премахва достъпа през приложението. Прочетено, mute и архивиране са отделни за всеки представител.

При Managed by AAVEN организация AAVEN получава запитването от нейно име; това е обозначено в интерфейса и не е директен разговор с нерегистриран собственик на студио. Модераторите могат да преглеждат подадения доклад, причината и докладваното съобщение, вместо да имат общ достъп до всички частни фирмени разговори.

Редакциите, изтриванията и модерацията могат да запазят ограничена история на версии и действия. Изтритият текст се премахва от нормалното показване на разговора. За достъп, изтриване или други искания за данни пиши на admin@aaven.org. Включването на фирмено предложение в кратък списък само по себе си не създава договор, трудово правоотношение или плащане.

9. Разговори, файлове и интеграции

Daily обслужва видео разговорите и обработва звук, видео, споделен екран и технически данни за връзката. AAVEN пази покани за срещи, идентификатори, имена и информация за достъп. Камерата и микрофонът започват изключени; ти избираш дали да ги включиш. Настоящият интерфейс на AAVEN не активира запис или транскрипция. Участниците могат да заснемат съдържание извън AAVEN.

Локалният медиен преглед възпроизвежда избран файл в браузъра, без да го качва чрез този преглед. Качване на прикачен файл или CV е отделно действие. Облачни линкове и избрани Google Drive файлове може да пазят препратки и метаданни; достъпът до оригинала зависи и от правата при доставчика.

Допълнителното разрешение за Google Drive се отнася до избрани файлове и не дава на AAVEN достъп до Gmail. Можеш да оттеглиш връзка през съответния доставчик. Входът с Google или LinkedIn, когато е наличен и го избереш, предоставя данни като име, имейл и идентификатор; AAVEN не получава паролата ти за тези услуги.

10. Доставчици и външни сайтове

Supabase обслужва входа, базата данни и качените файлове; Railway хоства AAVEN; инфраструктурни, DNS/сигурност и доставчици на съдържание обслужват мрежовия достъп; Zoho Mail обслужва имейли за акаунти и поддръжка. OpenAI, Daily и допълнителните доставчици за вход и файлове обслужват описаните функции.

Adzuna и Jooble получават ключови думи и филтри за местоположение или държава при търсене на външни обяви. Отваряне на външна обява, споделена покана или облачен линк води до отделна услуга със собствени правила. Stripe обслужва плащането при активиран checkout. Може да предоставим данни при законово изискване или необходимост за защита на права и сигурност.

По-долу има връзки към документи на доставчиците. Доставчик може да е наш обработващ за данните на услугата и отделен администратор за собствените си акаунти, сигурност или законови записи.

11. Международно обработване

AAVEN се управлява от България, но доставчици и получатели може да обработват данни в други държави, включително извън Европейското икономическо пространство. Не представяме услугата като съхраняваща данни само в ЕС.

Местата за обработване, подизпълнителите и условията за трансфер зависят от услугата и конфигурацията. Публикуваните документи на доставчиците описват налични гаранции, включително стандартни договорни клаузи, когато са приложими. За условията, приложими към твоите данни, и копия от съответните гаранции пиши на admin@aaven.org.

12. Съхранение в браузъра

Използваме необходимото съхранение за сесията и браузъра за вход, език, избор на работно пространство, чернови и локално запазени данни. Част от CV текста и запазена работа може да остане на устройството, на което си използвал AAVEN.

Изчистване на браузърните данни може да премахне тези копия и да те отпише. На споделено устройство не оставяй сесия или лични чернови. Доставчици за вход, видео и облак може да използват собствено необходимо съхранение при активиране на функциите им. Тази версия не добавя рекламни тракери.

13. Съхранение и изтриване

Пазим данни за акаунта и функциите, докато са нужни за него и използваните услуги. Срокът зависи и от това дали записът е част от споделено пространство, нерешен въпрос за поддръжка или сигурност, или правно и финансово задължение. Премахваме или обезличаваме данни, когато повече не са нужни за тези цели.

Настройки → Сигурност и данни предлага експорт и изтриване на акаунта. Изтегли оригиналните файлове отделно преди изтриване. Изтриването премахва входа, свързания профил и файлове и засяга обяви, кандидатури и разговори. Част от споделените проектни записи, обезличени данни или изисквани финансови и защитни записи може да останат. Неуспешно или незавършено изтриване може да изисква нов опит или поддръжка.

Изтриването не премахва копия, вече изтеглени от други хора, или данни, независимо пазени от външни услуги. Премахването от архиви и логове при доставчици следва приложимите им цикли. Може да е необходимо да изчистиш и локалните браузърни копия.

Записи за активност, по-стари от 35 дни, се премахват при обработване на броячите; изтриването на акаунта също премахва тези записи.

14. Твоят избор и права

При условията на приложимото право можеш да поискаш достъп, корекция, изтриване, ограничаване или преносимост, да възразиш срещу обработване и да оттеглиш съгласие. Пиши на admin@aaven.org; може да поискаме подходящо потвърждение на самоличността, но никога паролата ти. За искания по GDPR обичайният срок за отговор е един месец, с допустими от закона удължавания.

Можеш да подадеш жалба до Комисията за защита на личните данни в България на cpdp.bg или друг компетентен надзорен орган. Данните за идентификация са нужни за акаунт; допълнителни профилни полета, AI заявки и камера или микрофон са твой избор. Липсата на данни може да попречи на съответната функция.

15. Промени и контакт

Обновяваме политиката при промени в AAVEN и показваме датата на тази страница. За съществени промени в използването на данни ще предоставим подходящо уведомление. За искания относно поверителност, импортирани контакти или данни, предоставени от дете, пиши на admin@aaven.org.