Politica de confidențialitate
Ultima actualizare: 13 octombrie 2026
Aici afli ce date despre tine prelucrează CareerLab, de ce, pe ce temei legal, cu cine le împărțim, cât timp le păstrăm și ce drepturi ai. Pe scurt: folosim datele doar ca să te ajutăm în carieră, nu le vindem, iar tu le poți descărca sau șterge oricând.
1.Cine este operatorul
Operatorul datelor este [Denumirea legală SRL], cu sediul în [Adresa sediului], CUI [RO00000000], Nr. Reg. Com. [J00/0000/2026].
Responsabilul cu protecția datelor (DPO): [Nume DPO / firmă], e-mail [dpo@domeniu.ro], adresă de corespondență [Adresa DPO].
2.Ce date prelucrăm
- Date de cont: nume, e-mail, limbă preferată. Parola este stocată criptată (hash) de furnizorul de autentificare; noi nu o vedem.
- Profil profesional: experiență, studii, competențe, limbi străine, oraș, rolul dorit, preferințe de lucru.
- Documente: CV-urile și fișierele pe care le încarci sau le creezi în platformă.
- Rezultate: răspunsurile și scorurile la evaluări, Indicele de angajabilitate și istoricul lui.
- Aplicări: joburile la care aplici și mesajele schimbate cu angajatorii prin platformă.
- Date tehnice: adresă IP, tip de dispozitiv și browser, jurnale de securitate și de erori.
- Date de utilizare: paginile vizitate și acțiunile din aplicație, doar dacă accepți cookie-urile de analiză.
- Date de plată: [de completat după alegerea procesatorului]. Datele cardului sunt prelucrate direct de procesatorul de plăți; noi nu le vedem.
Categorii speciale de date. Informații despre sănătate sau dizabilitate (de exemplu, pentru adaptări rezonabile la locul de muncă sau pentru trasee de incluziune) le prelucrăm doar dacă alegi să le completezi și doar cu acordul tău explicit, cerut separat (art. 9 alin. (2) lit. a) GDPR). Îți poți retrage acordul oricând, iar datele se șterg. Nu prelucrăm date biometrice și nu folosim recunoașterea emoțiilor.
3.De ce le prelucrăm și pe ce temei
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Crearea și administrarea contului | Date de cont | Executarea contractului, art. 6 alin. (1) lit. b) |
| Calcularea Indicelui și a următorului pas | Profil, rezultate | Executarea contractului, art. 6 alin. (1) lit. b) |
| Funcții AI (sugestii CV, explicarea potrivirii, recomandări) | Textul pe care îl trimiți, profil | Executarea contractului, art. 6 alin. (1) lit. b) |
| Trimiterea aplicărilor către angajatori | Profil, CV, mesaje | Executarea contractului, la cererea ta, art. 6 alin. (1) lit. b) |
| Vizibilitatea profilului pentru recrutori | Profil | Consimțământ, art. 6 alin. (1) lit. a) |
| Adaptări și trasee de incluziune | Date despre sănătate sau dizabilitate | Consimțământ explicit, art. 9 alin. (2) lit. a) |
| E-mailuri despre cont și securitate | Executarea contractului, art. 6 alin. (1) lit. b) | |
| Newsletter și noutăți | Consimțământ, art. 6 alin. (1) lit. a) | |
| Analiza utilizării (PostHog) | Date de utilizare | Consimțământ, art. 6 alin. (1) lit. a) |
| Securitate, prevenirea abuzurilor, jurnale | Date tehnice | Interes legitim, art. 6 alin. (1) lit. f) |
| Monitorizarea erorilor (Sentry) | Date tehnice | Interes legitim, art. 6 alin. (1) lit. f) |
| Facturare și evidență contabilă | Date de facturare | Obligație legală, art. 6 alin. (1) lit. c) |
4.Cu cine lucrăm (persoane împuternicite)
Lucrăm doar cu furnizori care au semnat cu noi un acord de prelucrare a datelor (DPA). Nu vindem date personale și nu le dăm în scop publicitar.
| Furnizor | Rol | Locație și transfer |
|---|---|---|
| Supabase (prin Lovable Cloud) | Bază de date, autentificare, stocarea fișierelor | UE ([regiunea, ex. Frankfurt]) |
| Vercel | Găzduirea aplicației | UE, regiunea fra1 (Frankfurt). [De verificat transferurile de suport către SUA: SCC / DPF] |
| Anthropic | Modele AI pentru sugestii și analiza textelor | SUA: transfer internațional pe baza Clauzelor Contractuale Standard (SCC) [și DPF, dacă e cazul]. [De confirmat în DPA: datele nu sunt folosite la antrenarea modelelor.] |
| Brevo (Sendinblue SAS, Franța) | Trimiterea e-mailurilor | UE. [De confirmat în DPA: locația serverelor și subprocesatorii din afara UE, cu SCC dacă există] |
| PostHog | Analiza utilizării, doar cu acordul tău | UE (eu.i.posthog.com) |
| Sentry | Monitorizarea erorilor | [UE / SUA, de confirmat]; SCC pentru transferuri |
| [Procesator de plăți] | Plăți | [De completat] |
Angajatori. Când aplici la un job sau îți faci profilul vizibil pentru recrutori, angajatorul primește datele pe care alegi să le trimiți și devine operator separat pentru ele, cu propriile obligații GDPR.
5.Cât timp păstrăm datele
- Cont și profil: cât timp ai cont activ.
- După cererea de ștergere: 30 de zile perioadă de grație, în care poți reveni; apoi datele se șterg definitiv. Copiile de siguranță se suprascriu în cel mult [35] de zile.
- Conturi inactive: după [24] de luni fără activitate te anunțăm și, dacă nu revii, ștergem contul.
- Aplicări la joburi: [12] luni după închiderea anunțului, apoi se anonimizează.
- Jurnale de securitate: [12] luni.
- Date de facturare: 10 ani, conform Legii contabilității nr. 82/1991.
- Dovezile consimțămintelor: cât timp e nevoie să putem demonstra acordul, chiar și după retragerea lui.
6.Drepturile tale
- Dreptul de acces: afli ce date avem despre tine.
- Dreptul la rectificare: corectezi datele greșite, direct din profil.
- Dreptul la ștergere: îți ștergi contul din Setări → Date.
- Dreptul la restricționare: ne ceri să oprim temporar prelucrarea.
- Dreptul la portabilitate: descarci datele într-un format structurat, din Setări → Date.
- Dreptul la opoziție: te opui prelucrărilor bazate pe interes legitim.
- Dreptul de a-ți retrage consimțământul, oricând, la fel de ușor cum l-ai dat.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Pentru orice cerere, scrie-ne la [dpo@domeniu.ro]. Îți răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunțăm.
7.Plângere la ANSPDCP
Dacă crezi că îți prelucrăm datele greșit, ne poți scrie întâi nouă. Ai oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, anspdcp@dataprotection.ro.
8.Transparență privind inteligența artificială
- Folosim AI pentru: sugestii de text în CV și scrisori, explicarea potrivirii cu un job, explicarea Indicelui și recomandări de cursuri. Conținutul generat de AI este marcat ca atare.
- Textul pe care îl trimiți spre o funcție AI este tratat ca date, nu ca instrucțiuni, și este trimis furnizorului AI doar cât e necesar pentru răspuns.
- Funcțiile pentru angajatori care ordonează sau filtrează candidați sunt considerate cu risc ridicat de Regulamentul (UE) 2024/1689 privind IA. De aceea: decizia aparține mereu unui om, nu există respingeri automate, jurnalizăm utilizarea, monitorizăm posibile discriminări și te informăm când un angajator folosește astfel de funcții pentru aplicarea ta.
- Nu folosim recunoașterea emoțiilor, nici analiza feței sau a vocii.
- Poți cere oricând ca o recomandare care te privește să fie analizată de un om, la [dpo@domeniu.ro].
9.Fără decizii exclusiv automatizate
Indicele de angajabilitate și recomandările sunt calculate automat, dar sunt doar informații pentru tine: nu produc efecte juridice și nu decid nimic în locul tău. Nicio decizie de angajare sau de respingere nu se ia exclusiv automat (art. 22 GDPR).
10.Cum protejăm datele
Datele sunt criptate în tranzit și în repaus. Accesul la baza de date e limitat la nivel de rând (fiecare utilizator își vede doar datele lui), iar accesul echipei este minim și jurnalizat. Dacă apare o încălcare a securității care te afectează, te anunțăm conform legii.
11.Minori
CareerLab este destinat persoanelor de cel puțin [16] ani. Dacă afli că un minor sub această vârstă și-a creat cont, scrie-ne și îl ștergem.
12.Modificări și contact
Dacă schimbăm ceva important în această politică, te anunțăm prin e-mail sau în aplicație înainte ca modificarea să se aplice. Întrebări: [dpo@domeniu.ro].