FirstPost.io («FirstPost», «мы», «нас», «наш») привержен защите Ваших персональных данных. Эта Политика конфиденциальности объясняет, какие данные мы собираем, зачем мы их собираем, как мы их используем и каковы Ваши права согласно UK GDPR и Закону Великобритании о защите данных 2018 года.
Пожалуйста, внимательно прочитайте эту политику перед использованием нашего сайта или оформлением подписки на наш сервис. Используя FirstPost.io, Вы подтверждаете, что прочитали и поняли эту политику.
1. Кто мы
FirstPost.io управляется индивидуальным предпринимателем, зарегистрированным в Великобритании под торговым названием FirstPost. Мы являемся контролёром персональных данных, которые Вы предоставляете при создании аккаунта или использовании нашего сервиса. По вопросам о данных свяжитесь с нами по адресу privacy@firstpost.io.
2. Данные, которые мы собираем
2.1 Данные аккаунта и идентификации
- Ваше имя и фамилия
- Ваш адрес электронной почты
- Ваш пароль (хранится в виде необратимого криптографического хеша - мы никогда не храним пароли в открытом виде)
- Дата создания аккаунта и время последнего входа
2.2 Данные резюме
Загрузка резюме необязательна, но рекомендуется. Если Вы его загружаете, мы храним файл в защищённом виде с шифрованием при хранении. Ваше резюме используется исключительно для настройки фильтров ключевых слов Ваших оповещений о вакансиях и никогда не передаётся третьим лицам, включая компании, чьи страницы карьеры мы отслеживаем.
2.3 Данные предпочтений и конфигурации
- Целевые названия должностей, отрасли и уровни должности
- Предпочтения по формату работы (удалённо, гибрид, в офисе)
- Предпочтения по местоположению
- Ключевые слова исключений и настройки расписания оповещений
- Списки компаний и история изменений предпочтений
2.4 Платёжные данные
Платежи обрабатываются исключительно компанией Stripe, Inc. Мы не храним номер Вашей карты, срок её действия или CVV. От Stripe мы получаем только: Ваш идентификатор клиента Stripe, статус подписки, название тарифа, цикл оплаты и дату следующего списания. См. Политику конфиденциальности Stripe по адресу stripe.com/privacy.
2.5 Данные коммуникаций
- Сообщения, отправленные через форму обратной связи
- Переписка по электронной почте с нашей службой поддержки
- Согласие на получение маркетинговых сообщений (если предоставлено)
2.6 Технические данные и данные об использовании
- IP-адрес и приблизительное географическое местоположение
- Тип и версия браузера
- Посещённые страницы и использованные функции на firstpost.io
- Дата и время доступа
- URL перехода
2.7 Cookie-файлы
Мы используем на firstpost.io следующие типы cookie-файлов:
- Строго необходимые: Сессионные cookie-файлы, нужные для поддержания Вашего входа и безопасности. Их нельзя отключить.
- Аналитические: Мы используем Google Analytics, чтобы понимать, как посетители взаимодействуют с нашим сайтом (просмотренные страницы, источники трафика). Аналитические cookie-файлы размещаются только с Вашего согласия, полученного через наш баннер согласия на cookie.
- Рекламные: Мы можем показывать сторонние рекламные объявления на firstpost.io. Рекламные партнёры могут размещать cookie-файлы для показа релевантной рекламы и измерения эффективности кампаний. Они размещаются только с Вашего согласия. Вы можете отозвать согласие в любое время через настройки cookie в нашем нижнем колонтитуле.
Полный список используемых нами cookie-файлов доступен на странице настроек cookie. Вы также можете управлять cookie через настройки браузера.
3. Зачем мы собираем Ваши данные (правовое основание)
- Исполнение договора (статья 6(1)(b) UK GDPR): Мы обрабатываем данные Вашего аккаунта, предпочтения и платёжные данные, чтобы предоставлять персональный сервис оповещений о вакансиях, на который Вы подписались.
- Законные интересы (статья 6(1)(f) UK GDPR): Мы обрабатываем технические данные и данные об использовании, чтобы улучшать наш сервис, поддерживать безопасность и выявлять мошенничество. Мы оценили, что наши законные интересы не перевешиваются Вашими правами.
- Согласие (статья 6(1)(a) UK GDPR): Мы обрабатываем Ваши данные для маркетинговых сообщений и неосновных cookie-файлов только с Вашего явного согласия. Вы можете отозвать согласие в любое время.
- Юридическое обязательство (статья 6(1)(c) UK GDPR): Мы можем обрабатывать данные, когда это требуется по закону, включая налоговые обязательства в отношении платежей по подписке.
4. Как мы используем Ваши данные
- Для создания Вашего аккаунта и управления им
- Для настройки и работы Вашей персональной ленты оповещений о вакансиях
- Для отправки Вам почтовых подборок оповещений о вакансиях - это транзакционные служебные письма, отправляемые только пользователям, которые явно зарегистрировались и выбрали расписание доставки
- Для обработки платежей по подписке и управления выставлением счетов
- Для ответа на запросы в поддержку
- Для отправки служебных сообщений (подтверждения подписки, чеки об оплате, подтверждения изменения предпочтений)
- Для отправки маркетинговых сообщений, если Вы дали согласие
- Для улучшения нашего сервиса через агрегированный, анонимизированный анализ использования
- Для показа рекламы на firstpost.io (с Вашего согласия, где это требуется)
- Для соблюдения правовых и нормативных обязательств
Отказ от писем: Каждое письмо с оповещением о вакансии содержит ссылку для отписки в нижней части. Вы также можете отменить оповещения в любое время, войдя в панель управления и выбрав Настройки аккаунта → Отменить подписку. Отмена происходит немедленно; дальнейшие письма отправляться не будут.
5. С кем мы делимся Вашими данными
Мы не продаём Ваши персональные данные. Мы делимся данными только со следующими доверенными поставщиками услуг по договорам об обработке данных:
- Stripe, Inc. - обработка платежей и управление подписками
- Amazon Web Services (AWS) - облачная инфраструктура, хранение баз данных и хранение файлов (загрузки резюме). Данные хранятся в регионах AWS в ЕС/Великобритании.
- Google Analytics - анонимизированная веб-аналитика (с Вашего согласия)
- Рекламные партнёры - там, где Вы дали согласие на рекламные cookie-файлы, наши рекламные партнёры могут обрабатывать данные в соответствии с собственными политиками конфиденциальности
Мы также можем раскрывать данные правоохранительным или регулирующим органам, когда это требуется по закону.
6. Международная передача данных
Некоторые из наших поставщиков услуг (включая Stripe и AWS) могут обрабатывать данные за пределами Великобритании или ЕЭЗ. Когда это происходит, мы обеспечиваем наличие надлежащих гарантий согласно UK GDPR, включая использование Международного соглашения о передаче данных Великобритании (IDTA) или Стандартных договорных условий.
7. Сколько мы храним Ваши данные
- Данные аккаунта и предпочтений: Хранятся в течение срока Вашей подписки и 2 года после, чтобы позволить повторную активацию аккаунта и соблюдать обязательства по ведению финансовой отчётности.
- Данные резюме: Хранятся до тех пор, пока Вы их не удалите, не отмените подписку или не запросите удаление. Автоматически удаляются через 90 дней после закрытия аккаунта.
- Платёжные записи: Хранятся 7 лет, как того требует налоговое законодательство Великобритании.
- Коммуникации с поддержкой: Хранятся 3 года.
- Аналитические данные: Анонимизированные/агрегированные данные могут храниться неограниченно. Данные отдельных сессий хранятся согласно стандартным настройкам хранения Google Analytics (по умолчанию 26 месяцев).
- Cookie-файлы и токены входа: По умолчанию Ваш токен входа хранится в сессионном хранилище браузера и очищается при закрытии вкладки. Если Вы отметите «Оставаться в системе» на странице входа, токен хранится постоянно до 30 дней. Вы можете выйти в любое время из панели управления, чтобы очистить его немедленно. Другие постоянные cookie-файлы истекают согласно своим срокам действия, обычно 12–24 месяца.
8. Ваши права согласно UK GDPR
У Вас есть следующие права в отношении Ваших персональных данных. Чтобы воспользоваться любым из этих прав, напишите на privacy@firstpost.io. Мы ответим в течение 30 дней.
- Право на доступ: Запросить копию персональных данных, которые мы о Вас храним.
- Право на исправление: Запросить исправление неточных или неполных данных. Большинство данных Вы можете обновить прямо в панели управления аккаунтом.
- Право на удаление («право быть забытым»): Запросить удаление Ваших данных. Обратите внимание, что некоторые данные могут храниться для соблюдения правовых обязательств.
- Право на ограничение: Запросить, чтобы мы ограничили обработку Ваших данных в определённых обстоятельствах.
- Право на переносимость данных: Запросить Ваши данные в структурированном, машиночитаемом формате.
- Право на возражение: Возразить против обработки на основе законных интересов или для целей прямого маркетинга.
- Право отозвать согласие: Когда обработка основана на согласии, Вы можете отозвать его в любое время, не влияя на правомерность предшествующей обработки.
Вы также имеете право подать жалобу в Управление комиссара по информации (ICO) по адресу ico.org.uk или по телефону 0303 123 1113.
9. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты Ваших данных от несанкционированного доступа, потери, уничтожения или изменения. К ним относятся: TLS-шифрование при передаче, шифрование AES-256 при хранении всех сохранённых данных, включая резюме, контроль доступа и аутентификация во всех системах, а также регулярные проверки безопасности. Однако ни один способ передачи через интернет не является полностью безопасным. Мы уведомим затронутых пользователей и ICO без неоправданной задержки в случае утечки данных, создающей риск для Ваших прав.
10. Дети
FirstPost.io предназначен для взрослых от 18 лет и старше. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если Вы считаете, что несовершеннолетний предоставил нам данные, пожалуйста, немедленно свяжитесь с нами по адресу privacy@firstpost.io.
11. Ссылки на сторонние ресурсы
FirstPost.io может содержать ссылки на сторонние сайты, включая страницы карьеры компаний, которые мы отслеживаем, и рекламные ссылки. Мы не несём ответственности за практики конфиденциальности этих сайтов и рекомендуем Вам ознакомиться с их собственными политиками конфиденциальности.
12. Реклама
FirstPost.io показывает сторонние рекламные объявления. Реклама показывается нашими рекламными партнёрами, которые могут использовать cookie-файлы и схожие технологии отслеживания для показа релевантной рекламы на основе Ваших интересов. Рекламные данные обрабатываются с Вашего согласия и в соответствии с нашей политикой использования cookie. Доход от рекламы используется для финансирования разработки и поддержки этого сервиса. Мы не разрешаем рекламодателям получать доступ к Вашим предпочтениям по вакансиям, резюме или данным подписки.
13. Изменения этой политики
Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим Вас о существенных изменениях по электронной почте или заметным уведомлением на firstpost.io не менее чем за 14 дней до вступления изменений в силу. Продолжение использования сервиса после даты вступления в силу означает принятие обновлённой политики.
14. Контакты
По любым вопросам, опасениям или запросам, связанным с этой Политикой конфиденциальности или Вашими персональными данными: