Datenschutzerklärung

1. Wer wir sind

Verantwortlicher für Ihre personenbezogenen Daten ist:

• ARSIO SYSTEMS d.o.o.
• Anschrift: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slowenien
• Registernummer: 7342578000, Umsatzsteuer-Identifikationsnummer: SI14509903
• E-Mail für Fragen zum Datenschutz: privacy@arsio.hr
• Einen Datenschutzbeauftragten haben wir nicht benannt, da unsere Kerntätigkeit weder eine umfangreiche regelmäßige und systematische Überwachung von Personen noch eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten umfasst (Art. 37 DSGVO). Bei Fragen zum Datenschutz schreiben Sie an die oben genannte Adresse.

Der Dienst ARSIO (früher Karierni Asistent) ist auf den Websites arsio.co, arsio.hr und karierni-asistent.si sowie in der Anwendung unter app.arsio.co verfügbar. In dieser Erklärung bezeichnet „wir“ den Verantwortlichen und „Sie“ die Person, deren Daten wir verarbeiten.

2. Für wen diese Erklärung gilt

• Besucher der Websites arsio.co, arsio.hr und karierni-asistent.si.
• Gäste, die den Einführungsfragebogen beginnen oder einen Lebenslauf hochladen, bevor sie ein Konto erstellen.
• Kandidaten mit einem Konto in der Anwendung, auch Abonnenten des Pakets Plus.
• Nutzer von Unternehmen auf dem Unternehmensportal sowie Personen, die sich als Unternehmen für eine Präsentation anmelden.

3. Welche Daten wir verarbeiten

3.1 Daten, die Sie uns geben

• Konto: E-Mail-Adresse, Vor- und Nachname; bei Anmeldung mit Google zusätzlich die von Google übermittelten Daten (Name, E-Mail-Adresse). Ein Passwort speichern wir nicht: Die Anmeldung erfolgt über einen Link per E-Mail oder mit Google.
• Lebenslauf (CV): die hochgeladene Datei und die daraus extrahierten Daten: Name, Telefonnummer, Wohnort, Geburtsdatum, Zusammenfassung, Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen, Leistungen. Den Lebenslauf können Sie auch manuell erstellen.
• Profil: Führerschein, Art des Arbeitswegs, Antworten auf Profilfragen, bis zu vier Fotos (Porträt, Arbeit, Diplom, Zertifikat), gewählte Lebenslaufvorlage. Fotos speichern wir als JPEG ohne Metadaten (auch ohne GPS).
• Einführungsfragebogen: Ziel der Suche, Dringlichkeit, Hindernisse, wie anstrengend die Suche war, gewünschte Bereiche und Verantwortungsebene, aktuelles und gewünschtes Nettogehalt, Land der Suche.
• Suche: Wohnanschrift oder Wohnort mit einem Punkt auf der Karte, bis zu 10 gespeicherte Adressen, maximale Entfernung, Arbeitsform (vor Ort, remote, hybrid), Arbeitszeit, Länder der Suche.
• Agent: Nachrichten, die Sie an den Agenten schreiben, Antworten auf seine Fragen, der Text von Anhängen, die Sie senden (die Originaldatei speichern wir nicht), Sprachaufnahmen für das Diktieren (die Aufnahme speichern wir nicht, nur die Transkription), Übungen für Vorstellungsgespräche und Ihre Antworten, Stilwünsche für Anschreiben.
• Zahlungen: gewähltes Paket und Status des Abonnements. Kartendaten geben Sie direkt beim Anbieter Stripe ein; wir sehen und speichern sie nicht.
• Feedback: Bewertungen, Kommentare und E-Mails, die Sie uns senden.
• Unternehmen: Name, E-Mail-Adresse, Telefonnummer und Funktion des Vertreters, Angaben zum Unternehmen, Antworten zum Einstellungsumfang und zum gewählten Paket, Stellenanzeigen, Logo und Foto der Kontaktperson.

3.2 Daten, die bei der Nutzung entstehen

• Swipen und Bewerbungen: angesehene und gelikte Stellenanzeigen, Zeitpunkt des Likes, Status der Bewerbung (Entwurf, gesendet, Vorstellungsgespräch, Angebot, abgelehnt), Termin des Vorstellungsgesprächs, Anzahl der angesehenen Stellenanzeigen und der Sitzungen.
• Übereinstimmungsergebnisse: Bewertung der Übereinstimmung mit einer Stellenanzeige, gute Übereinstimmungen, Lücken und Verbesserungsvorschläge für den Lebenslauf, vom Agenten erstellte Dokumente (angepasster Lebenslauf, Anschreiben, E-Mail an den Arbeitgeber).
• Verbrauch: Anzahl der Nachrichten an den Agenten, Analysen und Diktate pro Tag, Verbrauch künstlicher Intelligenz.
• E-Mail: welche Nachrichten wir Ihnen gesendet haben und, bei Benachrichtigungen, ob Sie diese geöffnet und angeklickt haben.
• Herkunft des Besuchs: Parameter des Anzeigenlinks (utm_*, fbclid, gclid), Einstiegsseite, Domain des Verweisenden und Zeitpunkt; mit Einwilligung zusätzlich die Kennungen von Google Analytics und Meta (_fbp, _fbc). Einzelheiten in der Cookie-Richtlinie.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Zeitpunkt der Anfragen, Fehler. Die IP-Adresse verwenden wir auch zur Bestimmung des ungefähren Landes, um Ihnen die Seite in der richtigen Sprache anzuzeigen.
• Einladungen: Ihr Einladungscode, die Anzahl der Weiterleitungen und der mit diesem Code neu erstellten Konten, der Code, mit dem Sie sich registriert haben.

3.3 Sensible Daten

Wir fragen nicht nach Daten über Gesundheit, religiöse Überzeugungen, ethnische Herkunft, Gewerkschaftszugehörigkeit oder sexuelle Orientierung. Sind solche Daten in Ihrem Lebenslauf oder einem Anhang enthalten, verarbeiten wir sie nur als Teil des von Ihnen hochgeladenen Textes und für den Zweck, zu dem Sie ihn hochgeladen haben. Wir empfehlen, sie aus dem Lebenslauf zu entfernen. Das Geschlecht speichern wir nur, wenn es aus dem Lebenslauf hervorgeht oder wenn Sie den Agenten bitten, in einem bestimmten grammatischen Geschlecht zu schreiben; wir verwenden es ausschließlich für die Grammatik der Texte, nicht für die Übereinstimmung.

4. Zwecke und Rechtsgrundlagen

Wo wir uns auf ein berechtigtes Interesse stützen, haben wir es gegen Ihre Interessen abgewogen. Eine Zusammenfassung der Abwägung erhalten Sie auf Anfrage. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen, in den Einstellungen der Anwendung oder per E-Mail widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5. Künstliche Intelligenz und Profiling

5.1 Was das System tut

• Auslesen des Lebenslaufs: Ein Sprachmodell extrahiert aus der Datei die Daten für das Profil. Ist die Datei kein Lebenslauf, lehnen wir sie ab und speichern sie nicht.
• Übereinstimmung: Wir wandeln das Profil in einen Vektor (numerische Darstellung des Inhalts) um und vergleichen ihn mit Stellenanzeigen. Ein Sprachmodell ordnet die Stellenanzeigen anschließend danach, wie gut sie zu Zusammenfassung, Fähigkeiten und Erfahrungsniveau passen. Stellenanzeigen unterhalb der Übereinstimmungsschwelle werden nicht oder erst später angezeigt.
• Analyse einer Stellenanzeige: Für die ausgewählte Stellenanzeige bewertet das Modell die Übereinstimmung und zeigt Stärken und Lücken auf. Die Bewertung wird aus den Feststellungen des Modells mit einer unveränderlichen Formel berechnet.
• Agent: ein Gesprächsassistent, der ein Programm der künstlichen Intelligenz ist, kein Mensch. Er sucht Stellenanzeigen, erstellt einen angepassten Lebenslauf, ein Anschreiben und eine E-Mail, korrigiert mit Ihrer Bestätigung das Profil, übt Vorstellungsgespräche und sucht öffentliche Informationen über ein Unternehmen.

5.2 Was das System nicht tut

• Es entscheidet nicht über Ihre Anstellung und entfaltet Ihnen gegenüber keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO: Es ordnet die Stellenanzeigen, die Sie sehen, die Entscheidung über eine Bewerbung liegt bei Ihnen, die Entscheidung über eine Anstellung beim Arbeitgeber.
• Es sendet keine Bewerbung in Ihrem Namen ab. Die Dokumente des Agenten prüfen und senden Sie selbst.
• Ergebnisse von Übungen für Vorstellungsgespräche zeigt es Unternehmen nicht und verwendet sie nicht für die Übereinstimmung.
• Ihre Daten verwenden wir nicht zum Training eigener Modelle. Die Anbieter der von uns verwendeten Sprachmodelle verwenden sie vertragsgemäß nicht zum Training; OpenAI speichert sie nach der Verarbeitung nicht.

5.3 Ihre Möglichkeiten

Wenn Sie der Meinung sind, dass Ihnen das System nicht die richtigen Stellenanzeigen anzeigt, können Sie Profil, Filter und Bereiche ändern und Stellenanzeigen auch selbst suchen. Sie können jederzeit eine Erläuterung verlangen, wie die Übereinstimmungsbewertung zustande gekommen ist, sowie eine Überprüfung durch einen Menschen. Dem Profiling für die Zwecke von Abschnitt 6 können Sie durch Deaktivieren von »Offen für Angebote« widersprechen.

6. Was Unternehmen sehen

Unternehmen, die das ARSIO-Portal nutzen, können Sie auf vier Arten sehen:

1. Wenn Sie ihre Stellenanzeige liken oder sich darauf bewerben. Das Unternehmen sieht Sie unter den interessierten Kandidaten mit Name, E-Mail-Adresse, dem von Ihnen gewählten Ort (weder Straße noch Punkt auf der Karte), letzter Anstellung, Zusammenfassung, Fähigkeiten, Sprachen, Berufserfahrung und Ausbildung, zusammen mit dem Zeitpunkt des Likes oder der Bewerbung. Telefonnummer, Geburtsdatum, Fotos und Lebenslaufdatei sieht es nicht. Wie Sie in der Übersicht Meine Jobs vorankommen, sieht das Unternehmen nicht.
2. In der Kandidatensuche (Headhunting), wenn Sie »Offen für Angebote« sind. Das System vergleicht Ihr Profil mit der Stellenanzeige des Unternehmens und kann Sie diesem vorschlagen. Das Unternehmen sieht dabei weder Ihren Nachnamen noch Ihre E-Mail-Adresse noch die Namen Ihrer Arbeitgeber und erhält keine Kontaktdaten.
3. Wenn wir Ihr Profil übermitteln. Gelegentlich können wir Ihr Profil an ein Unternehmen senden, das Kandidaten mit Ihren Kenntnissen und Erfahrungen sucht, jedoch nur, wenn Sie »Offen für Angebote« aktiviert haben und Sie und das Unternehmen dem für dieses Unternehmen zustimmen.
4. In der Vorschau für Unternehmen, die sich für das Portal interessieren: nur die Anzahl und eine unscharfe Zusammenfassung passender Kandidaten, ohne Identität.

Die Einstellung »Offen für Angebote« ist standardmäßig aktiviert; Sie deaktivieren sie in den Einstellungen. Die Deaktivierung blendet Sie aus der Kandidatensuche aus, nicht jedoch Likes und Bewerbungen, die Sie bereits abgegeben haben. Das Unternehmen, bei dem Sie derzeit beschäftigt sind, sieht Sie in der Suche nie. Mit dem Paket Plus können Sie sich vor höchstens 20 ausgewählten Unternehmen verbergen. Sobald Sie die Löschung Ihres Kontos beantragen, sehen Unternehmen Sie nirgends mehr.

Das Unternehmen verarbeitet die Daten, die es auf dem Portal sieht, als eigenständiger Verantwortlicher und ist für diese Verarbeitung allein verantwortlich.

7. Empfänger und Auftragsverarbeiter

Mit Anbietern, die Daten für uns verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen.

7.1 Meta und Google als Werbeplattformen

Wenn Sie in Werbe-Cookies einwilligen, erhält Meta Platforms Ireland Ltd. über das Pixel und von unserem Server die Information über die Registrierung und den Kauf von Plus mit gehashter E-Mail-Adresse, Kontokennung, IP-Adresse, Browsertyp und den Cookies _fbp/_fbc; Google Analytics erhält die Information über die Registrierung. Bei der Erhebung von Daten über das Pixel sind wir mit Meta gemeinsam Verantwortliche; für die weitere Verarbeitung ist Meta nach seiner eigenen Datenschutzrichtlinie verantwortlich.

7.2 Sonstige Empfänger

• Unternehmen auf dem Portal - Abschnitt 6.
• Staatliche Behörden, wenn dies gesetzlich oder durch gerichtliche Entscheidung vorgeschrieben ist.
• Rechtsnachfolger bei Verkauf oder Fusion der Gesellschaft, mit vorheriger Mitteilung.

Wir verkaufen Ihre Daten nicht.

8. Übermittlungen außerhalb der EU

Wenn ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, beruht die Übermittlung auf einem Angemessenheitsbeschluss (für zertifizierte Unternehmen in den USA der EU-US-Datenschutzrahmen) oder auf den Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) mit zusätzlichen Maßnahmen wie der Verschlüsselung bei der Übertragung. Eine Kopie der Garantien erhalten Sie auf Anfrage.

9. Wie lange wir Daten speichern

Nach der Löschung entfernen wir die Daten aus der Datenbank, dem Dateispeicher und der Vektorsuchmaschine. Das Abonnement Plus verlängert sich nach dem Löschantrag nicht mehr.

10. Ihre Rechte

• Auskunft (Art. 15): Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie.
• Berichtigung (Art. 16): Die meisten Daten berichtigen Sie selbst im Profil.
• Löschung (Art. 17): Wählen Sie in den Einstellungen »Konto löschen« oder schreiben Sie uns. Ab dem Antrag sehen Unternehmen Sie nicht mehr; 30 Tage lang können Sie den Antrag zurücknehmen, danach löschen wir Ihre Daten automatisch und endgültig.
• Einschränkung (Art. 18) der Verarbeitung in den gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit (Art. 20): Die Daten, die Sie uns bereitgestellt haben, senden wir Ihnen innerhalb eines Monats nach Antrag in einem maschinenlesbaren Format (JSON).
• Widerspruch (Art. 21) gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich des Profilings für die Zwecke von Abschnitt 6. Der Direktwerbung können Sie jederzeit widersprechen.
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die vorherige Verarbeitung.
• Rechte bei automatisierten Entscheidungen (Art. 22): Erläuterung, Überprüfung durch einen Menschen, Darlegung des eigenen Standpunkts.

Senden Sie Ihren Antrag an privacy@arsio.hr von der E-Mail-Adresse, die Sie im Konto verwenden, damit wir Sie identifizieren können. Wir antworten innerhalb eines Monats; bei komplexen Anträgen kann sich die Frist um zwei Monate verlängern, worüber wir Sie informieren.

Sie können eine Beschwerde bei der Aufsichtsbehörde einreichen: Informacijski pooblaščenec Republike Slovenije (Informationsbeauftragter der Republik Slowenien, slowenische Datenschutzaufsichtsbehörde), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, oder bei der Behörde des Staates, in dem Sie leben oder arbeiten.

11. Sicherheit

Wir verschlüsseln die Daten bei der Übertragung und bei der Speicherung. Zugang zu den Daten haben nur Beschäftigte, die ihn für ihre Arbeit benötigen; der Administratorzugang ist durch eine Zwei-Faktor-Authentifizierung geschützt. Lebensläufe und Fotos veröffentlichen wir nicht über öffentliche Links. Bei einer Verletzung der Sicherheit, die Ihre Rechte gefährdet, benachrichtigen wir den Informacijski pooblaščenec innerhalb von 72 Stunden und Sie unverzüglich.

12. Minderjährige, Änderungen, Kontakt

Der Dienst richtet sich an Personen, die mindestens 16 Jahre alt sind. Stellen wir fest, dass ein Konto von einer jüngeren Person erstellt wurde, löschen wir es.

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie per E-Mail oder in der Anwendung mindestens 15 Tage vor ihrem Inkrafttreten. Frühere Fassungen erhalten Sie auf Anfrage.

Fragen: privacy@arsio.hr, Post: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Betreff „Schutz personenbezogener Daten“.

Siehe auch: Allgemeine Geschäftsbedingungen, Cookie-Richtlinie.