Politica de Confidențialitate
1. Scop
Prezenta Politică explică ce date cu caracter personal sunt prelucrate atunci când utilizezi platforma Xira, în ce scop, cât timp sunt păstrate și ce drepturi ai.
Se citește împreună cu Termenii și Condițiile, cu Politica privind Cookie-urile și cu Informarea privind utilizarea Inteligenței Artificiale.
2. Operatorul de date
Operatorul datelor prelucrate prin intermediul Platformei este persoana care operează Xira. Datele complete de identificare vor fi publicate în Platformă și actualizate ori de câte ori este necesar.
Contact: contact@usexira.com
3. Ce date prelucrăm
- Date de cont: adresa de e-mail, numele afișat, furnizorul de autentificare.
- Conținutul introdus: textul CV-ului tău și textul anunțului de job pe care îl analizezi.
- Conținutul generat: CV-ul rescris, scorurile, explicațiile și istoricul generărilor.
- Date de potrivire: rolurile sugerate ție pe baza CV-ului salvat, rolurile pe care le-ai ascuns și invitațiile primite de la recrutori.
- Vizibilitate pentru recrutori (doar dacă o activezi): rezumatul profesional limitat arătat recrutorilor cu un rol potrivit — numele, titlul profesional și câteva competențe din CV, o evaluare generală a potrivirii și motivele ei.
- Aplicări: când aplici prin Xira, CV-ul adaptat pentru acel rol și datele tale de contact, trimise recrutorului ales.
- Date tehnice: informații despre dispozitiv și browser, jurnale de utilizare, date necesare securității și prevenirii abuzurilor.
Nu solicităm și nu avem nevoie de categorii speciale de date (sănătate, origine etnică, convingeri politice sau religioase, orientare sexuală). Te rugăm să nu le incluzi în documentele pe care le introduci. Dacă apar în CV-ul tău, sunt prelucrate strict ca parte a textului, în scopul furnizării serviciului solicitat.
4. Ce nu ajunge la noi
Fișierul pe care îl încarci nu este trimis către serverele noastre. Este citit în browserul tău, iar textul extras este cel care ne este transmis pentru procesare.
Nu stocăm date complete de card. Datele de plată sunt colectate și procesate de furnizorul de plăți, Lemon Squeezy, LLC, în calitate de comerciant înregistrat (merchant of record), nu de Xira. Xira primește doar informațiile despre achiziție necesare pentru confirmarea creditelor și evidența contabilă (referința comenzii, produsul, suma, moneda, statusul și contul căruia îi aparține achiziția). Simpla revenire de la checkout nu confirmă plata și nu acordă credite.
5. Scopurile și temeiurile juridice
| Prelucrare | Temei |
|---|---|
| Crearea și administrarea contului | Executarea contractului |
| Analiza CV-ului și generarea rezultatului | Executarea contractului |
| Păstrarea bibliotecii de CV-uri și a istoricului | Executarea contractului |
| Securitatea Platformei, prevenirea fraudei și a abuzurilor | Interes legitim |
| Analiza utilizării și îmbunătățirea Platformei | Consimțământ (cookie-uri de analiză) |
| Măsurarea eficacității publicității noastre | Consimțământ (cookie-uri de marketing) |
| Sugerarea de roluri potrivite cu CV-ul salvat | Executarea contractului (poți dezactiva sugestiile) |
| Arătarea unui rezumat profesional limitat recrutorilor cu un rol potrivit și posibilitatea ca aceștia să te invite | Consimțământ („Vizibilitate pentru recrutori”, dezactivată până o activezi) |
| Trimiterea aplicării tale — CV-ul adaptat și datele de contact — recrutorului la care aplici | Executarea contractului, la cererea ta explicită |
| E-mailuri despre roluri sau candidați noi potriviți | Consimțământ (dezactivate până le activezi) |
| Comunicări de marketing | Consimțământ |
| Respectarea obligațiilor legale | Obligație legală |
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
6. Servicii de inteligență artificială
Pentru a genera rezultatul, textul CV-ului tău și textul anunțului sunt transmise unui furnizor de servicii AI. În prezent utilizăm Anthropic sau OpenAI, ambii cu prelucrare în Statele Unite. Transmitem doar informațiile necesare pentru sarcina solicitată.
Detalii în Informarea privind utilizarea Inteligenței Artificiale.
7. Cine mai are acces la date
| Furnizor | Rol |
|---|---|
| Google (Firebase / Google Cloud) | Găzduire, autentificare, bază de date, funcții server — infrastructură în Uniunea Europeană |
| Anthropic | Procesare AI (SUA) |
| OpenAI | Procesare AI, alternativă (SUA) |
| Resend | Livrarea e-mailurilor tranzacționale despre contul tău — primește adresa ta de e-mail și conținutul mesajului (SUA) |
| Lemon Squeezy, LLC | Procesarea plăților pentru pachetele de generări, în calitate de comerciant înregistrat (merchant of record) — primește datele furnizate la checkout, inclusiv adresa de e-mail și datele de plată (SUA) |
| Google Analytics | Analiza utilizării — numai cu consimțământ |
| Microsoft Clarity | Analiza comportamentului în interfață — numai cu consimțământ |
| Meta Platforms Ireland Limited | Măsurarea publicității prin Meta (Facebook) Pixel — primește paginile pe care le vizitezi în Platformă și acțiunile enumerate în Politica privind Cookie-urile, împreună cu adresa ta IP și informații despre browser. Numai cu consimțământ; nu îi transmitem numele tău și nici adresa ta de e-mail (Irlanda, cu transfer ulterior în SUA) |
| Google Fonts | Furnizarea fonturilor afișate în Platformă |
| Google reCAPTCHA | Protecție împotriva utilizării automate abuzive, atunci când este activată |
Recrutorii de pe Xira, ale căror conturi le verificăm înainte de aprobare, primesc: (a) dacă ai activat vizibilitatea pentru recrutori, un rezumat profesional limitat atunci când CV-ul tău se potrivește cu unul dintre rolurile lor publice — numele, titlul profesional și câteva competențe din CV, o evaluare generală a potrivirii și motivele ei, niciodată CV-ul sau datele de contact; (b) când aplici prin Xira la anunțul lor, CV-ul adaptat pentru acel rol și datele de contact din el. Pentru o aplicare, recrutorul devine operator separat al datelor trimise de tine și răspunde de modul în care le folosește; Termenii pentru recrutori îi permit să le folosească doar pentru recrutarea pentru acel rol. Retragerea unei aplicări o elimină din vizualizarea recrutorului pe Xira, dar nu poate anula ce a citit sau a copiat deja.
Putem divulga date și autorităților competente, atunci când legea o impune.
8. Transferuri internaționale
Furnizorii de servicii AI, furnizorul nostru de e-mail tranzacțional, furnizorul de plăți și unii furnizori de analiză prelucrează date în Statele Unite. Dacă îți dai consimțământul pentru cookie-uri de marketing, Meta Platforms Ireland Limited transferă de asemenea date în Statele Unite. Transferurile se realizează pe baza garanțiilor prevăzute de Capitolul V din GDPR, în principal Clauze Contractuale Standard sau decizii de adecvare, după caz.
9. Cât timp păstrăm datele
| Ce | Cât timp |
|---|---|
| Fișierul încărcat | Nu ajunge la noi |
| Textul CV-ului, în biblioteca ta | Până când îl ștergi tu sau îți ștergi contul, în limita a 10 CV-uri, fiecare cu cele mai recente 10 versiuni. Când salvezi un CV nou peste această limită, se șterge cel folosit cel mai demult, cu tot cu versiunile lui. |
| Ciorna din browserul tău (CV și anunț, în timpul generării) | 24 de ore dacă ești autentificat, 1 oră ca invitat |
| Rezultatul generat, inclusiv un rezumat scurt derivat din CV-ul original | 30 de zile |
| Copia temporară folosită pentru a nu reprocesa aceeași cerere | 30 de zile |
| Jurnale tehnice ale generărilor | 90 de zile |
| Aplicările trimise prin Xira | Până când le retragi sau îți ștergi contul |
| Rolurile ascunse, invitațiile și notițele recrutorilor despre sugestia ta (salvat sau nerelevant) | Până la ștergerea contului |
| Evidența candidaților arătați fiecărui recrutor, păstrată pentru audit | 30 de zile |
| Datele contului | Până la ștergerea contului |
10. Ștergerea contului
Poți solicita ștergerea contului din Platformă. Cererile sunt procesate automat, zilnic. În mod normal ștergerea se finalizează în cel mult câteva zile; nu putem garanta un termen fix, deoarece procesarea depinde de volumul cererilor.
La ștergere eliminăm: datele contului, biblioteca ta de CV-uri și toate versiunile, istoricul generărilor, rezultatele, jurnalele tehnice asociate contului tău și copiile temporare.
Păstrăm după ștergere:
- statistici agregate care nu conțin nicio informație despre o persoană identificabilă;
- înregistrări de securitate necesare pentru investigarea abuzurilor și o confirmare a finalizării ștergerii, în ambele cazuri fără identificatorul tău de cont sau adresa ta de e-mail, sub un identificator pseudonim stabil.
Ciorna din browserul tău este stocată local, pe dispozitivul tău, și o poți șterge oricând din setările browserului.
11. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție, precum și dreptul de a-ți retrage consimțământul atunci când prelucrarea se bazează pe acesta.
Solicitările se transmit la contact@usexira.com.
Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
12. Securitate
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, divulgării, modificării sau pierderii. Niciun sistem electronic nu poate garanta securitate absolută.
13. Cookie-uri
Platforma utilizează cookie-uri și tehnologii similare, inclusiv stocare locală în browser. Detalii în Politica privind Cookie-urile.
14. Minori
Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora. Dacă afli că un minor sub 16 ani ne-a furnizat date, scrie-ne la contact@usexira.com și le vom șterge.
15. Modificări
Această Politică poate fi actualizată. Versiunea publicată în Platformă, împreună cu data și versiunea documentului, este cea aplicabilă.
16. Contact
E-mail: contact@usexira.com