Politica de confidențialitate

1. Prezentare succintă

Hey-KI este o platformă de locuri de muncă asistată de IA a WEB WE DO GmbH. Puteți utiliza căutarea de locuri de muncă fără înregistrare. Când utilizați Hey-KI, prelucrăm datele introduse de dumneavoastră pentru a înțelege solicitarea dumneavoastră, a căuta oferte de muncă potrivite și a vă afișa răspunsuri, respectiv propuneri de locuri de muncă.

Pe scurt, se aplică următoarele:

• La accesarea website-ului sunt prelucrate date necesare din punct de vedere tehnic, pentru ca website-ul să poată fi livrat și operat în siguranță.
• Operăm website-ul, software-ul, bazele de date și monitorizarea acestora exclusiv pe servere administrate de noi, localizate în Germania. În acest sens colaborăm cu furnizori de servicii și infrastructură cu sediul social în Germania.
• Logurile tehnice ale serverului, care pot conține adresa dumneavoastră IP, sunt șterse după 14 zile. Înainte ca datele de utilizare să fie evaluate statistic, eliminăm posibilele caracteristici de identificare, precum adresele IP sau informațiile detaliate despre dispozitiv, direct pe server.
• Dacă utilizați căutarea interactivă de locuri de muncă, sistemul nostru prelucrează mesajele și datele introduse de dumneavoastră. În acest scop utilizăm componente IA interne și servicii IA externe pentru a înțelege datele introduse de dumneavoastră, a căuta oferte de muncă potrivite și a formula răspunsuri. Pentru serviciile IA externe colaborăm în principal cu OpenAI; în cazuri limitate și în situații excepționale poate fi utilizat Google/Gemini.
• Dacă la trimiterea unui mesaj lipsesc consimțăminte care ar putea fi necesare pentru prelucrarea prin servicii externe, afișăm din nou, înainte de trimitere, o posibilitate de exprimare activă a consimțământului. Fără un consimțământ corespunzător, pe cât posibil trimiterea mesajului către noi va fi blocată, iar cel târziu utilizarea serviciului extern și prelucrarea ulterioară vor fi blocate.
• Utilizăm servicii pentru optimizarea publicității, de exemplu feedback către Google Ads, numai dacă v-ați exprimat consimțământul prin bannerul nostru pentru cookie-uri/protecția datelor. Dacă se poate recunoaște că ați ajuns la noi printr-o altă platformă, de ex. TikTok, după consimțământul dumneavoastră activ pot fi transmise feedback-uri și către această platformă.
• Setările și detaliile privind cookie-urile și tehnicile similare de stocare, de exemplu Local Storage și Session Storage, se găsesc în setările bannerului nostru pentru cookie-uri/protecția datelor.

2. Operatorul

Operator în sensul Regulamentului general privind protecția datelor este:

WEB WE DO GmbH
Dammwiesenweg 1
69256 Mauer
Germania

E-mail: mail@webwedo.de
Website: https://webwedo.de
Telefon: +49 6226 9688021

Administrator: Elena Senn-Hein
Instanța de registru: Amtsgericht Mannheim
Număr de înregistrare: HRB 747236

3. Principii și temeiuri juridice

Prelucrăm date cu caracter personal numai în măsura în care există un temei juridic pentru aceasta. În funcție de prelucrare, pot fi avute în vedere în special următoarele temeiuri juridice:

• art. 6 alin. (1) lit. b GDPR, dacă prelucrarea este necesară pentru a furniza un serviciu solicitat de dumneavoastră, în special căutarea de locuri de muncă asistată de IA și comunicarea cu Hey-KI.
• art. 6 alin. (1) lit. a GDPR, dacă v-ați exprimat consimțământul pentru o prelucrare, în special în cazul serviciilor IA externe, precum și al serviciilor de marketing/conversie.
• art. 6 alin. (1) lit. c GDPR, dacă trebuie să îndeplinim obligații legale, de exemplu obligații de documentare, comerciale sau fiscale.
• art. 6 alin. (1) lit. f GDPR, dacă urmărim interese legitime, în special securitatea, prevenirea abuzurilor, analiza erorilor, operarea tehnică și evaluările interne anonimizate.
• art. 25 alin. (2) TDDDG, în măsura în care stocările sau accesările pe dispozitivul dumneavoastră terminal sunt strict necesare pentru a furniza un serviciu digital solicitat în mod expres de dumneavoastră.
• art. 25 alin. (1) TDDDG, în măsura în care sunt utilizate cookie-uri, Local Storage, Session Storage sau tehnologii comparabile care nu sunt strict necesare; pentru aceasta obținem consimțământul dumneavoastră.

Dacă ne bazăm pe interese legitime, luăm în considerare natura, amploarea și scopul prelucrării, precum și interesele dumneavoastră privind confidențialitatea și protecția datelor.

4. Accesarea website-ului, infrastructură și logurile serverului

4.1 Furnizarea website-ului

Când accesați hey-ki.de, sistemul nostru prelucrează informații necesare din punct de vedere tehnic pentru a livra website-ul pe dispozitivul dumneavoastră terminal și pentru a permite operarea în siguranță. Acestea pot include în special:

• adresa IP pentru livrarea tehnică a conținutului solicitat,
• data și ora solicitării,
• URL-ul, respectiv fișierul accesat,
• volumul de date transmis,
• starea accesului,
• URL-ul paginii anterioare,
• familia browserului și informații despre sistemul de operare,
• informații tehnice privind erorile și securitatea.

Temeiul juridic este art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în operarea sigură, stabilă și protejată împotriva abuzurilor a website-ului.

4.2 Găzduire și infrastructură tehnică

Website-ul nostru, software-ul, bazele de date și monitorizarea acestora sunt operate pe servere administrate de noi, localizate în Germania. În acest sens colaborăm cu furnizori de servicii și infrastructură cu sediul social în Germania. Infrastructura de domeniu, DNS și e-mail poate fi furnizată prin prestatori de servicii tehnice.

Acești prestatori de servicii prelucrează date numai în cadrul operării tehnice, în măsura în care acest lucru este necesar pentru furnizare, securitate, mentenanță sau executarea contractuală.

În măsura în care acești prestatori de servicii prelucrează date cu caracter personal în numele nostru, îi utilizăm în baza unui contract de împuternicire privind prelucrarea datelor conform art. 28 GDPR.

Monitorizarea serverelor noastre și alertele tehnice au loc, de asemenea, pe servere administrate de noi, prin sistemele noastre interne. Nu utilizăm în acest scop prestatori externi de servicii de monitorizare.

Temeiul juridic este art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în operarea sigură și fiabilă a website-ului, software-ului, bazelor de date și infrastructurii noastre tehnice.

4.3 Loguri de server și analiză internă

Serverele noastre web pot genera loguri tehnice ale serverului cu adrese IP. Aceste loguri sunt prelucrate pe servere administrate de noi și șterse după 14 zile.

Înainte ca datele de utilizare să fie evaluate statistic, eliminăm posibilele caracteristici de identificare, precum adresele IP sau informațiile detaliate despre dispozitiv, direct pe server. În alte evaluări interne nu utilizăm adresa IP, ci atribuiri tehnice și agregări care nu au caracter personal direct.

După ștergerea logurilor serverului, atribuirea datelor statistice generate din acestea unor utilizatoare sau utilizatori individuali nu mai este, în principiu, posibilă.

Evaluările statistice ale datelor de utilizare, precum și înregistrarea și analiza erorilor de execuție, au loc pe servere administrate de noi, prin sistemele noastre interne. Nu utilizăm în acest scop prestatori externi de servicii de analiză a erorilor.

Temeiul juridic este art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în securitatea operațională, analiza erorilor, prevenirea abuzurilor și îmbunătățirea statistică a ofertei noastre.

5. Cookie-uri, Local Storage, Session Storage și gestionarea consimțământului

Utilizăm cookie-uri, Local Storage, Session Storage și tehnologii comparabile. Facem distincție între tehnologii necesare din punct de vedere tehnic și tehnologii utilizate numai cu consimțământul dumneavoastră.

5.1 Gestionarea consimțământului

Pentru administrarea setărilor dumneavoastră de protecție a datelor și cookie-uri, apelăm în mod deliberat la un prestator extern specializat din Germania. Utilizăm în acest scop Usercentrics ca serviciu de gestionare a consimțământului. Destinatarul acestor date de consimțământ este Usercentrics GmbH, în calitate de prestator de servicii și persoană împuternicită de operator.

Usercentrics ne ajută să documentăm consimțămintele și refuzurile dumneavoastră și să controlăm serviciile în conformitate cu selecția dumneavoastră. În acest scop, selecția dumneavoastră este stocată tehnic în browserul dumneavoastră.

În acest context pot fi prelucrate în special:

• selecția dumneavoastră privind consimțământul,
• momentul selecției,
• informații tehnice despre dispozitiv și browser,
• ID-ul de consimțământ, respectiv informații tehnice comparabile de documentare.

Prelucrarea servește în special la implementarea selecției dumneavoastră și la posibilitatea de a o dovedi din punct de vedere legal. Temeiul juridic este, în măsura în care îndeplinim obligații legale de documentare, art. 6 alin. (1) lit. c GDPR. În măsura în care gestionarea consimțământului este necesară pentru funcționarea ordonată din punct de vedere tehnic și juridic a website-ului nostru, ne bazăm, de asemenea, pe art. 6 alin. (1) lit. f GDPR. Pentru stocările necesare din punct de vedere tehnic pe dispozitivul dumneavoastră terminal, art. 25 alin. (2) TDDDG este relevant.

Potrivit Usercentrics, datele de consimțământ sunt stocate timp de 1 an. Stocarea are loc în Uniunea Europeană.

5.2 Stocări necesare din punct de vedere tehnic

Stocările necesare din punct de vedere tehnic servesc în special:

• afișării și documentării selecției dumneavoastră privind consimțământul,
• furnizării căutării interactive de locuri de muncă,
• restabilirii unei utilizări în curs, în măsura în care acest lucru este necesar pentru utilizare,
• securității și evitării erorilor.

Hey-KI poate utiliza un identificator tehnic de sesiune în Session Storage al browserului dumneavoastră. Acest identificator de sesiune este important în special pentru ca o utilizare în curs să poată fi restabilită după întreruperi tehnice, de exemplu pe dispozitive mobile. Identificatorul de sesiune este șters, în principiu, la închiderea browserului.

Temeiul juridic pentru prelucrarea datelor cu caracter personal este art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în furnizarea Hey-KI într-un mod fiabil din punct de vedere tehnic, sigur și utilizabil. Pentru stocările necesare din punct de vedere tehnic pe dispozitivul dumneavoastră terminal se aplică art. 25 alin. (2) TDDDG.

5.3 Tehnologii care nu sunt necesare

Tehnologiile care nu sunt necesare, în special pentru marketing, măsurarea conversiilor sau urmărirea de către terți, le utilizăm numai dacă v-ați exprimat consimțământul.

Detalii despre serviciile individuale, categorii, scopuri, tehnologii de stocare și durate de stocare găsiți în setările instrumentului nostru de gestionare a consimțământului. Puteți modifica sau retrage oricând selecția dumneavoastră acolo.

Temeiul juridic pentru prelucrarea datelor cu caracter personal este consimțământul dumneavoastră conform art. 6 alin. (1) lit. a GDPR. Pentru accesarea sau stocarea informațiilor pe dispozitivul dumneavoastră terminal se aplică art. 25 alin. (1) TDDDG.

6. Hey-KI și căutarea de locuri de muncă asistată de IA

6.1 Scopul prelucrării

Când utilizați Hey-KI, prelucrăm datele introduse de dumneavoastră pentru a:

• înțelege solicitarea dumneavoastră privind locul de muncă,
• adresa întrebări suplimentare,
• căuta și filtra oferte de muncă potrivite,
• optimiza rezultatele căutării,
• continua din punct de vedere tehnic istoricul anterior,
• va afișa răspunsuri și propuneri de locuri de muncă.

Hey-KI este asistat de IA. Aceasta înseamnă: sistemul nostru utilizează componente IA interne și modele lingvistice mari pentru a interpreta datele introduse de dumneavoastră, a găsi oferte de muncă potrivite și a genera răspunsuri.

6.2 Ce date sunt prelucrate

La utilizarea Hey-KI pot fi prelucrate în special următoarele date:

• mesajele dumneavoastră, intrările vocale și informațiile conținute în acestea,
• criteriile de căutare menționate de dumneavoastră, de ex. profesia, locul, forma de muncă dorită, calificarea sau preferințele,
• istoricul anterior și informații tehnice de sesiune,
• ID-uri tehnice de conversație/răspuns,
• date de intrare și rezultate ale instrumentelor din pașii noștri de căutare și prelucrare,
• statusul consimțământului pentru prelucrarea prin servicii externe.

În principiu, pentru utilizarea Hey-KI nu trebuie să indicați niciun nume, nicio adresă de e-mail și nicio adresă poștală. Vă rugăm să nu introduceți informații sensibile care nu sunt necesare pentru căutarea unui loc de muncă, în special date privind sănătatea, informații despre religie, opinii politice, apartenența sindicală sau date comparabile care necesită protecție specială.

6.3 Prelucrarea prin servicii IA externe

Pentru procesarea datelor introduse de dumneavoastră, transmitem mesaje, intrări vocale și contextul necesar prelucrării către servicii IA externe.

De regulă utilizăm OpenAI. În cazuri limitate poate fi utilizată infrastructură Google/Gemini, respectiv Google Cloud/Vertex AI, de exemplu pentru teste, asigurarea calității, protecție tehnică împotriva indisponibilității sau rute alternative de prelucrare.

Destinatari pot fi în special OpenAI și Google Cloud/Vertex AI/Gemini. Informații mai detaliate despre destinatari și prestatori de servicii găsiți în secțiunea 10.

La utilizarea serviciilor IA externe pe serverele noastre, nu transmitem către OpenAI sau Google/Gemini caracteristici directe de identificare, precum adrese IP sau informații despre browserul ori dispozitivul dumneavoastră terminal.

Serviciile IA externe prelucrează conținuturile transmise conform condițiilor lor contractuale și de protecție a datelor. Interfețele comerciale API și cloud pe care le utilizăm exclud contractual utilizarea datelor de intrare, a rezultatelor și a contextelor de prelucrare transmise pentru antrenarea modelelor generale de IA.

6.4 Consimțământ și blocare fără consimțământ corespunzător

În măsura în care datele introduse de dumneavoastră sunt transmise spre prelucrare către servicii IA externe precum OpenAI sau Google/Gemini, obținem în prealabil consimțământul dumneavoastră activ. Acest lucru se poate realiza prin gestionarea consimțământului de către noi sau printr-o posibilitate de exprimare a consimțământului afișată în Hey-KI.

Dacă la trimiterea unui mesaj lipsește acest consimțământ sau acesta nu poate fi constatat în mod fiabil, afișăm din nou, înainte de trimitere, o posibilitate de exprimare activă a consimțământului. Fără un consimțământ corespunzător, pe cât posibil trimiterea mesajului către noi va fi blocată, iar cel târziu utilizarea serviciilor IA externe și prelucrarea ulterioară vor fi blocate.

Această verificare are loc nu numai la începerea utilizării, ci și în timpul utilizării. Astfel, prelucrarea ulterioară pe partea serverului este blocată și atunci când, în timpul proceselor de căutare sau prelucrare în curs, nu mai există un consimțământ corespunzător.

6.5 Asigurarea calității

Pentru asigurarea calității, evaluăm utilizarea Hey-KI în principal statistic. Verificăm astfel, de exemplu, dacă funcționează căutarea de locuri de muncă, dacă răspunsurile sunt utile și cât de bine se potrivesc rezultatele cu solicitarea.

În plus, putem verifica fragmente sau parcursuri individuale dacă acest lucru este necesar pentru analiza erorilor, prevenirea abuzurilor sau controlul calității. Acest lucru se poate întâmpla în special atunci când sistemul nostru AI detectează în timpul utilizării o deturnare evidentă de la scop, conținuturi abuzive sau alte anomalii semnificative și marchează dialogul în consecință.

În măsura în care utilizăm în acest scop servicii IA externe, folosim numai date care, în cadrul utilizării respective, au fost deja transmise serviciului în cauză. În acest scop nu trimitem către serviciul IA extern caracteristici directe suplimentare de identificare, precum adrese IP sau informații despre browserul ori dispozitivul dumneavoastră terminal.

6.6 Temeiuri juridice

Prelucrarea mesajelor și datelor introduse de dumneavoastră prin sistemele noastre proprii pentru furnizarea căutării asistate de IA a locurilor de muncă o bazăm pe art. 6 alin. (1) lit. b GDPR, în măsura în care prelucrarea este necesară pentru furnizarea serviciului solicitat de dumneavoastră.

În măsura în care evaluăm date de utilizare, fragmente sau parcursuri în scopul analizei erorilor, prevenirii abuzurilor, securității sau asigurării calității, ne bazăm pe art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în a pune la dispoziție Hey-KI în mod sigur, fiabil și adecvat scopului, precum și în a identifica și remedia disfuncționalități și utilizări abuzive.

Transmiterea și prelucrarea datelor introduse de dumneavoastră prin servicii IA externe precum OpenAI sau Google/Gemini se realizează pe baza consimțământului dumneavoastră conform art. 6 alin. (1) lit. a GDPR. În măsura în care stocările tehnice pe dispozitivul dumneavoastră terminal sunt strict necesare pentru utilizarea Hey-KI, se aplică art. 25 alin. (2) TDDDG; pentru stocările care nu sunt necesare se aplică art. 25 alin. (1) TDDDG.

6.7 Durata stocării

Stocăm datele din utilizarea Hey-KI și identificatorii tehnici de sesiune numai atât timp cât este necesar pentru furnizare, continuare, analiza erorilor, prevenirea abuzurilor, securitate, asigurarea calității sau dovezi legale, respectiv contractuale. Durata concretă de stocare depinde în special de faptul dacă o utilizare în curs trebuie continuată, dacă trebuie verificate erori tehnice sau abuzuri și dacă există obligații legale sau contractuale de dovadă.

7. Contact prin e-mail

Dacă ne contactati prin e-mail, prelucrăm datele transmise de dumneavoastră, în special:

• adresă de e-mail,
• numele, dacă este indicat,
• conținutul mesajului dumneavoastră,
• metadate tehnice de e-mail.

Utilizăm aceste date pentru procesarea solicitării dumneavoastră. Temeiul juridic este, în funcție de conținutul solicitării, art. 6 alin. (1) lit. b GDPR, art. 6 alin. (1) lit. c GDPR sau art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în procesarea și documentarea solicitărilor.

Comunicarea prin e-mail nu este un canal central de utilizare la hey-ki.de, dar ramane disponibila ca posibilitate de contact.

8. Marketing, măsurarea conversiilor și servicii publicitare externe

Utilizăm servicii de marketing și conversie numai dacă v-ați exprimat consimțământul prin gestionarea consimțământului de către noi. Fără consimțământ corespunzător, aceste servicii nu sunt încărcate de website-ul nostru. Puteți modifica sau retrage oricând consimțământul dumneavoastră prin sistemul nostru de gestionare a consimțământului.

8.1 Google Ads și Google Marketing-Tags

Fără consimțământ expres prin sistemul nostru de gestionare a consimțământului, nu încărcăm nimic de la Google în browserul dumneavoastră și nici nu trimitem semnale de marketing către Google Ads.

După consimțământul dumneavoastră, încărcăm numai codul Google necesar pentru măsurarea publicității. Acesta poate încărca ulterior, din punct de vedere tehnic, alte resurse Google/DoubleClick. În plus, putem comunica Google dacă un anunț publicitar a condus la o utilizare relevantă a Hey-KI.

În acest context pot fi prelucrate în special:

• consimțământul dumneavoastră pentru măsurare,
• identificatorul de clic Google (gclid), dacă există, pentru a atribui semnale unei plasări publicitare,
• semnale privind intensitatea utilizării (valori de conversie), nu conținuturi sau teme ale utilizării dumneavoastră.

În plus, încărcarea codului Google poate determina, din motive tehnice, ca Google să primească metadate pe care browserul dumneavoastră le transmite la astfel de conexiuni. Acestea pot include în special:

• informații tehnice despre browser și dispozitiv,
• adresa IP,
• URL-ul paginii accesate în prezent, inclusiv parametrii existenți,
• URL-ul paginii anterioare, inclusiv parametrii existenți,
• informații stocate de Google, de ex. cookie-uri Google.

Temeiul juridic este consimțământul dumneavoastră conform art. 6 alin. (1) lit. a GDPR și art. 25 alin. (1) TDDDG.

8.2 TikTok

Fără consimțământ expres prin sistemul nostru de gestionare a consimțământului, nu încărcăm nimic de la TikTok în browserul dumneavoastră și nici nu trimitem semnale de marketing către TikTok.

După consimțământul dumneavoastră, încărcăm codul TikTok necesar pentru măsurarea publicității numai dacă se poate recunoaște că ați ajuns la noi prin TikTok. Din punct de vedere tehnic, acesta este cazul în special dacă există un identificator de clic TikTok valabil (ttclid). În plus, putem comunica TikTok dacă un anunț TikTok a dus la o utilizare relevantă a Hey-KI.

În acest context pot fi prelucrate în special:

• consimțământul dumneavoastră pentru măsurare,
• identificatorul de clic TikTok (ttclid), dacă există, pentru a atribui semnale unui anunț TikTok,
• semnale privind intensitatea utilizării (valori de conversie), nu conținuturi sau teme ale utilizării dumneavoastră.

În plus, încărcarea codului TikTok poate determina, din motive tehnice, ca TikTok să primească metadate pe care browserul dumneavoastră le transmite la astfel de conexiuni. Acestea pot include în special:

• informații tehnice despre browser și dispozitiv,
• adresa IP,
• URL-ul paginii accesate în prezent, inclusiv parametrii existenți,
• URL-ul paginii anterioare, inclusiv parametrii existenți,
• informații stocate de TikTok, de ex. cookie-uri TikTok.

Temeiul juridic este consimțământul dumneavoastră conform art. 6 alin. (1) lit. a GDPR și art. 25 alin. (1) TDDDG.

9. Prezențe pe rețele sociale și profiluri externe

Menținem profiluri sau prezențe pe TikTok, Instagram, YouTube, Facebook, LinkedIn, XING și Linktr.ee.

Dacă vizitați aceste profiluri sau interacționați cu noi acolo, furnizorul platformei respective prelucrează inițial date cu caracter personal pe propria răspundere. Acest lucru se aplică în special dacă sunteți autentificat sau utilizați funcții precum urmărirea, aprecierea, comentarea, distribuirea sau mesajele directe.

Prelucrăm datele pe care ni le transmiteți prin aceste platforme sau care ne sunt afișate acolo, de exemplu numele profilului, informații publice de profil, conținutul mesajelor, comentariilor sau reacțiilor. Folosim aceste date pentru a comunica cu dumneavoastră, pentru a răspunde solicitărilor și pentru a gestiona prezența noastră publică.

Temeiul juridic este art. 6 alin. (1) lit. f GDPR. Interesul nostru legitim constă în comunicare, prezentare publică și întreținerea prezențelor noastre online.

Platformele ne pot furniza statistici agregate și așa-numite insights privind profilurile noastre. În funcție de platformă, noi și furnizorul platformei putem fi operatori asociați în sensul art. 26 GDPR în această privință. În acest context, nu primim profiluri complete de utilizare ale unor persoane anume și nici acces la date detaliate neagregate din analizele platformei, ci evaluări agregate privind utilizarea prezențelor noastre.

Furnizorii de platforme pot prelucra date cu caracter personal și în afara Uniunii Europene sau a Spațiului Economic European. Detaliile rezultă din informațiile privind confidențialitatea și setările platformei respective.

În principiu, vă puteți exercita drepturile privind protecția datelor atât față de noi, cât și față de furnizorul platformei respective. Deoarece furnizorii platformelor au acces la conturile de platformă respective și la datele prelucrate acolo, adresarea directă către platformă poate fi, în cazuri individuale, calea mai eficientă. Vă sprijinim în limita posibilităților noastre.

Informații suplimentare găsiți în informațiile privind confidențialitatea ale furnizorilor:
TikTok, Instagram, YouTube / Google, Facebook, LinkedIn, XING, Linktr.ee.

10. Destinatari și prestatori de servicii

Transmitem date cu caracter personal numai dacă acest lucru este necesar pentru scopurile descrise, dacă există un temei juridic sau dacă v-ați exprimat consimțământul.

În funcție de utilizare, pot fi implicați în special următorii destinatari sau categorii de destinatari:

• prestatori de servicii de hosting, server, baze de date, domeniu, DNS și e-mail pentru operarea tehnică,
• Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ca prestator de servicii de gestionare a consimțământului,
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, pentru prelucrarea mesajelor, intrărilor vocale și a altor date introduse în cadrul utilizării Hey-KI,
• Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda, pentru Google/Gemini, respectiv Google Cloud/Vertex AI în configurații de prelucrare limitate,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, pentru Google Ads și servicii Google/DoubleClick asociate după consimțământul de marketing,
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda, după consimțământul de marketing și în cazul provenienței din TikTok,
• autorități, instanțe, consultanți sau alte entități, în măsura în care acest lucru este necesar din punct de vedere juridic sau pentru exercitarea, respectiv apărarea drepturilor.

În măsura în care acești furnizori prelucrează date cu caracter personal în numele nostru, îi utilizăm pe baza unui contract de împuternicire privind prelucrarea datelor conform art. 28 GDPR. Acest lucru privește în special prestatorii tehnici și serviciile API/cloud pe care le folosim pentru furnizarea, prelucrarea sau securizarea ofertei noastre.

În această declarație publică de protecție a datelor descriem infrastructura tehnică de bază, în principiu, ca categorii. Documentația concretă internă privind furnizorii, contractele și securitatea o gestionăm separat.

11. Transferuri către țări terțe

Unii dintre furnizorii menționați sau subcontractanții acestora pot prelucra date cu caracter personal și în afara Uniunii Europene, respectiv a Spațiului Economic European.

În măsura în care datele sunt transferate către țări terțe, acest lucru are loc pe baza mecanismelor aplicabile în fiecare caz, în special:

• decizii de adecvare ale Comisiei Europene,
• clauze contractuale standard ale UE,
• măsuri suplimentare contractuale, tehnice și organizatorice de protecție,
• contracte de împuternicire privind prelucrarea datelor,
• consimțământul dumneavoastră, în măsura în care acesta este necesar în cazul individual.

Acest lucru privește în special furnizorii care activează la nivel internațional, precum OpenAI, Google și TikTok. Detaliile se pot modifica în funcție de furnizor, produs, configurația contractuală și subcontractanți.

Pentru serviciile OpenAI, pentru clienții cu sediul în Spațiul Economic European, partenerul contractual este, în principiu, OpenAI Ireland Ltd. OpenAI poate utiliza companii afiliate și subcontractanți și în afara UE sau SEE pentru furnizarea serviciilor. Potrivit acordului OpenAI privind prelucrarea datelor, astfel de transferuri se efectuează în special pe baza clauzelor contractuale standard ale UE sau a deciziilor de adecvare. OpenAI prelucrează datele clienților ca persoană împuternicită de operator în cadrul acordului privind prelucrarea datelor; OpenAI publică lista subcontractanților utilizați.

Pentru serviciile Google, pe lângă partenerii noștri contractuali din UE, Google Cloud EMEA Limited și Google Ireland Limited, pot fi implicate și companii Google din afara UE sau SEE ca subcontractanți. Google LLC este certificată în temeiul EU-U.S. Data Privacy Framework. În măsura în care datele cu caracter personal sunt transferate către Google LLC în cadrul serviciilor Google certificate, transferul se poate baza pe decizia de adecvare a Comisiei Europene privind EU-U.S. Data Privacy Framework. În completare se aplică termenii relevanți Google privind prelucrarea datelor și, dacă este necesar, clauzele contractuale standard ale UE.

Pentru serviciile TikTok, TikTok poate prelucra date și în afara UE sau SEE ori poate acorda companiilor din grupul TikTok din afara UE sau SEE acces limitat. Potrivit TikTok, astfel de transferuri se efectuează în special pe baza clauzelor contractuale standard ale UE. Folosim serviciile TikTok pe hey-ki.de numai cu consimțământul dumneavoastră.

12. Decizii automatizate

Hey-KI vă sprijină în căutarea unui loc de muncă și vă afișează, pe baza datelor introduse de dumneavoastră, propuneri de locuri de muncă și răspunsuri potrivite. Cu toate acestea, nu luăm nicio decizie automatizată în sensul art. 22 GDPR privind o candidatură, angajare, respingere sau un efect juridic comparabil față de dumneavoastră.

Propunerile afișate de Hey-KI nu înlocuiesc o decizie a unui angajator și nu creează niciun drept la un loc de muncă.

13. Obligația de a furniza date

Utilizarea website-ului este în principiu posibilă fără înregistrare.

Dacă doriți să utilizați anumite funcții, trebuie să furnizați datele necesare pentru acestea:

• Pentru căutarea interactivă de locuri de muncă trebuie să introduceți mesaje, intrări vocale sau criterii de căutare.
• Pentru restabilirea unei utilizări în curs pot fi necesare informații tehnice de sesiune.
• Pentru serviciile de marketing și conversie nu este necesară nicio furnizare; acestea au loc numai după consimțământul dumneavoastră.

Dacă nu furnizați datele sau consimțămintele necesare, funcția respectivă nu poate fi utilizată sau poate fi utilizată numai limitat.

14. Durata stocării

Stocăm date cu caracter personal numai atât timp cât acest lucru este necesar pentru scopurile respective sau cât timp există obligații legale.

Concret, se aplică următoarele:

• Logurile de acces cu adrese IP sunt șterse după 14 zile.
• Datele de consimțământ sunt stocate atât timp cât este necesar pentru dovedirea selecției dumneavoastră și pentru îndeplinirea obligațiilor legale de documentare.
• Datele din utilizarea Hey-KI sunt stocate atât timp cât este necesar pentru furnizare, continuare, analiza erorilor, prevenirea abuzurilor, securitate sau dovezi legale, respectiv contractuale.
• Stocăm datele din comunicarea prin e-mail atât timp cât este necesar pentru procesarea solicitării dumneavoastră și pentru îndeplinirea obligațiilor legale de păstrare.
• Datele de marketing și conversie se stabilesc în funcție de consimțământul dumneavoastră, setările serviciilor respective și condițiile furnizorilor.

În măsura în care nu pot fi indicate durate concrete de stocare, acestea se determină în funcție de încetarea scopului, obligațiile legale de păstrare, interesele legitime de dovadă, cerințele de securitate și posibilitățile tehnice de ștergere.

15. Drepturile dumneavoastră

Conform GDPR, aveți în special următoarele drepturi:

• dreptul de acces conform art. 15 GDPR,
• dreptul la rectificare conform art. 16 GDPR,
• dreptul la ștergere conform art. 17 GDPR,
• dreptul la restricționarea prelucrării conform art. 18 GDPR,
• dreptul la portabilitatea datelor conform art. 20 GDPR,
• dreptul la opoziție conform art. 21 GDPR,
• dreptul de retragere a consimțămintelor acordate conform art. 7 alin. (3) GDPR.

Dacă retrageți un consimțământ, legalitatea prelucrării până la retragere nu este afectată.

Pentru exercitarea drepturilor dumneavoastră, vă puteți adresa datelor de contact menționate mai sus.

16. Dreptul de a depune plângere

Aveți dreptul să depuneți o plângere la o autoritate de supraveghere a protecției datelor. Vă puteți adresa în special autorității de supraveghere competente pentru noi sau autorității de supraveghere de la locul dumneavoastră obișnuit de reședință.

Autoritatea de supraveghere competentă pentru noi este Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Heilbronner Straße 35, 70191 Stuttgart. Informații suplimentare și posibilități de depunere a plângerilor găsiți la:
https://www.baden-wuerttemberg.datenschutz.de/beschwerde/.

17. Modificări ale acestei declarații de protecție a datelor

Putem adapta această declarație de protecție a datelor dacă website-ul nostru, prelucrarea datelor de către noi sau cerințele legale se modifică. Se aplică versiunea publicată la momentul respectiv pe hey-ki.de.