Политика за поверителност
Последно обновяване: 16 октомври 2026 г.
За оператора и контакти
James Ross, който лично управлява LadderReady като регистрирано лице на свободна професия в България, е администраторът на личните данни, описани тук. Адресът, телефонът, БУЛСТАТ и ДДС регистрацията на оператора са на страницата „За LadderReady“.
За въпроси относно поверителността или упражняване на права се свържете с hello@ladderready.com.
Постоянен адрес и адрес на дейността: 2 Radetzki, Branipole 4109, Plovdiv, Bulgaria
Телефон: +359 876128809
Регистър БУЛСТАТ, ЕИК: 181547455 · ДДС регистрация: BG181547455
Информация, обработвана от LadderReady
LadderReady съхранява предоставените данни за акаунта, като име и имейл, заедно с информацията в Основния профил, съдържанието на CV и мотивационните писма, описанията на длъжности, профилните снимки и други материали, които въвеждате, качвате или импортирате.
Записите за акаунта включват хешираната парола и състоянието на потвърждаване на имейла. Сесиите и оперативните записи могат да съдържат езикови предпочитания, IP адреси, информация за браузъра, времеви отметки и информация за грешки или сигурност, необходима за работата и защитата на услугата.
LadderReady не иска и не изисква специални категории лични данни. Избягвайте ги, освен ако са действително необходими за собственото ви CV, кандидатура или документ. Това включва здраве или увреждане, расов или етнически произход, политически възгледи, религиозни или философски убеждения, синдикално членство, генетични данни, биометрични данни за идентификация и данни за сексуален живот или ориентация.
Ако предоставите чувствителна информация в свободен текст или импортирани документи, тя може да се обработва с това съдържание, включително от AI доставчика при изпращане за поискана функция. Обработваме предоставеното съдържание само за заявената услуга и не използваме чувствително съдържание за реклама, несвързано профилиране или несвързани цели. Обичайното договорно основание само по себе си не изпълнява допълнителните правни условия за специални категории данни, а включването в CV не означава, че сте ги направили явно обществено достояние.
Информацията за присъди или престъпления е отделна от специалните категории данни и може да е под допълнителни законови ограничения. Избягвайте я, освен ако е необходима за документа и разрешена от приложимото право.
Използваме информацията за работа на акаунта, създаване и запазване на CV, генериране на прегледи и PDF, извършване на поискани импорти и AI действия, управление на платен достъп и кредити и изпращане на основни съобщения като потвърждаване на имейл и нова парола.
Цели, правни основания и необходима информация
Обработваме данни за акаунта и кариерата за заявената услуга, включително запазване на работата, импорт, експорт, незадължителни AI действия и избрани платени функции. Име, имейл и парола са задължителни за акаунт; без тях регистрацията не може да завърши. Допълнителната професионална информация е по ваш избор, но съответните функции се нуждаят от използваните от тях данни.
Позоваваме се на изпълнение на договор или поискани преддоговорни стъпки (член 6, параграф 1, буква б) от ОРЗД) за създаване на акаунт, вход, потвърждаване на имейл и основни съобщения; запазване и управление на Основен профил, CV, кандидатури и мотивационни писма; избрани импорти; поискани действия с Resume Tailor и AI за мотивационни писма; избрани плащания, абонаменти и покупки на AI кредити. Функциите с постоянно запазване изискват акаунт. Това основание обхваща обработването, необходимо за конкретно заявената услуга.
Позоваваме се на легитимни интереси (член 6, параграф 1, буква е) от ОРЗД) за пропорционална обработка за сигурност, предотвратяване на злоупотреби и цялост на услугата: интересът ни е да защитим LadderReady, акаунтите, сигурността и целостта на услугата. Когато измерването на аудиторията и използването включва лични данни, се позоваваме на легитимния интерес да разбираме и подобряваме използването на LadderReady, а не на договорна необходимост. Професионалните контакти имат отделните цели и основание, описани по-долу.
Когато приложимото счетоводно или данъчно право изисква съхраняване на финансови записи, се позоваваме на спазването на това законово задължение (член 6, параграф 1, буква в) от ОРЗД). Това не означава, че всеки платежен запис се съхранява безсрочно.
Можете да използвате редактора без AI анализ. AI предложенията подпомагат собствените ви решения; LadderReady не взема решения за наемането ви и не изпраща автоматично кандидатури.
Основни профили, автобиографии и снимки
Основният профил и запазените CV остават в акаунта, докато ги промените или изтриете. Всяко CV е независимо копие: по-късните промени в Основния профил не го презаписват автоматично. Можете изрично да обновите профилните данни или да копирате нови записи от Основния профил в съществуващо CV.
При замяна или премахване на профилна снимка LadderReady може да запази по-стара управлявана снимка, докато запазено CV я използва. Файлът се премахва, когато вече не се използва, а управляваните снимки се премахват чрез процеса за изтриване на акаунта.
Качените профилни снимки използват публично адресируеми URL в хранилището. Всеки, получил URL, може да види изображението без вход. Избягвайте снимки, които трябва да останат поверителни.
Качването на снимка създава и временен файл, с отделен процес за почистване от запазената профилна снимка.
Мотивационни писма и кандидатури за работа
Запазените писма включват текст, име, свързано CV и контекст на длъжността, когато са предоставени. Кандидатурите могат да включват длъжност, компания, описание, URL на източника, място, бележки, дата, история на състоянията и връзки към CV или писмо. Записите помагат за организацията и подготовката; запазването не ги изпраща на работодател.
Записите остават, докато ги промените, изтриете или изтриете акаунта. Свързаните CV и писма са отделни записи: промяна или изтриване на един не променя непременно останалите или вече запазените с тях копия на информация за длъжност.
Импорт на DOCX и PDF
LadderReady извлича текст и структура от поддържани Word (.docx) и PDF с текст. Сканирани PDF или такива само с изображения не се транскрибират. Извлечените факти може да се изпратят за класифициране на конфигурирания AI доставчик, но импортът на документи не използва кредити за AI асистента.
Изходният PDF се пази временно в частно хранилище при извличането и се премахва, когато то завърши. LadderReady не копира изходния DOCX в управляваното хранилище за импорт. Неуспешните или остарели временни данни също попадат в процеса за почистване.
Извлечените факти и прегледът на класификацията са достъпни до 24 часа. Потвърждаването или отказът изчиства пълните извлечени факти и съответствия. Непотвърдените прегледи изтичат и се почистват. След потвърждение неизяснените откъси и избрани подробности остават частно достъпни в акаунта за преглед. Не се импортират автоматично и запазеният текст се премахва при добавяне, отхвърляне или изтриване на акаунта.
Класификацията е ограничена до текст, подкрепен от качения източник, и не пренаписва приетите стойности. Тя все пак може да е непълна или неточна, затова проверете предложените факти преди потвърждение.
Импорт от LinkedIn
LadderReady поддържа ZIP архив с данни или запазен HTML профил от LinkedIn, с подробни страници за умения и сертификати по желание. Това е файлов импорт, а не официална API връзка или синхронизация на живо.
Избраният за преглед ZIP се пази частно и се премахва след импорт, при замяна с друг преглед, след изтичане на 24-часовия преглед и почистване или при изтриване на акаунта. Запазеният HTML се обработва в текущия процес, вместо да се пази като професионален документ в LadderReady.
Вие избирате кои открити раздели да импортирате. Списъчните раздели като опит, образование или умения заменят съществуващите записи в избраните раздели на Основния профил; неизбраните остават непроменени.
Обработка с AI
LadderReady в момента използва OpenAI като конфигуриран AI доставчик. Класификацията на документи може да изпраща извлечени факти от CV. Поискан Resume Tailor може да изпрати подходящи факти от Основния профил, запазеното CV и описание на целевата длъжност за препоръки. Изрична заявка за AI за мотивационни писма може да изпрати запазения текст, ограничено съдържание от избрано свързано CV и длъжност, компания, описание и бележки към писмото за предложение или обяснение.
При AI за мотивационни писма изходното копие за опашката е криптирано и се изчиства при завършване или неуспех. Оригиналният текст и валидираният резултат са криптирани в историята и остават със запазеното писмо до изтриването му или на акаунта. Записи за опити при доставчика без съдържание могат да включват състояние или вид неуспех, модел и референции на заявки, токени, продължителност и приблизителна цена.
Историята на Resume Tailor пази валидирани препоръки, препратки към изходни факти, състояния на прегледа и метаданни за използването със запазеното CV. Редактирането на профила или CV не изтрива автоматично предишната история. Изтриването на CV или акаунта премахва свързаните анализи.
OpenAI API заявките използват проект с глобално местоположение на данните и изключено съхраняване на отговора (store: false). Тази настройка не обещава нулево съхранение при доставчика или обработка само в ЕИП. Не сме активирали Zero Data Retention или Modified Abuse Monitoring. Според стандартните API контроли на OpenAI логовете за наблюдение на злоупотреби могат да съдържат вход и изход и да се пазят до 30 дни или по-дълго, когато законът изисква или е разумно необходимо за защита на услугата или други лица. Другото оперативно съхранение, включително приложимото кеширане, следва контролите на доставчика.
Не сме разрешили споделяне на API вход или изход за подобряване или обучение на модели. Споделянето на обратна връзка и данни за оценка/дообучение също е изключено в OpenAI акаунта.
Контроли за API данни на OpenAI
AI резултатите могат да са непълни или неточни. LadderReady валидира и кръстосано проверява отговорите и не прилага препоръки или редакции на писма без действие от потребителя. Вие отговаряте за проверката и точността на използваното CV или писмо.
Плащания и абонаменти
За започване на плащане LadderReady изпраща на Stripe референция на акаунта, избран продукт или цена и метаданни за плащане или абонамент. Въведената в Stripe платежна информация се обработва от Stripe.
Stripe е доставчикът ни за плащания, абонаменти и покупки на AI кредити чрез българския бизнес акаунт на LadderReady, с плащания в EUR. LadderReady получава и пази клиентски, абонаментни и платежни референции и състояния, нужни за потвърждение на достъп и кредити. Stripe е обработващ за някои функции и независим администратор за други. Може да пази записи за транзакции, измами, данъци и съответствие по закон и условията си след изтриване на LadderReady акаунта; не обещаваме фиксиран срок за изтриване при Stripe или съхранение само в ЕС.
Анализ на използването
LadderReady използва Umami Cloud за разбиране на обобщеното използване на сайта и продукта. Това може да включва публични посещения, източници на препратки, браузър и устройство и разрешени взаимодействия или конверсии. Кодът на Umami е конфигуриран без бисквитки, но това не означава, че услугата не обработва стандартна мрежова информация или данни за заявките.
Акаунтът ни Umami Cloud Hobby използва региона ЕС във Франкфурт и пази аналитичните данни 6 месеца. Сесийните данни могат да включват псевдонимен вътрешен идентификатор, държава, регион, град, браузър, операционна система, устройство, време и активност по страници. Според документацията на Umami IP адреси може да се използват временно за геолокация и извеждане на сесии, но не се съхраняват. Не конфигурираме distinct IDs, identify заявки, персонализирани сесийни данни, връзки към акаунтни идентификатори, проследяване между сайтове, повторение на сесии или топлинни карти.
Интеграцията ни умишлено не изпраща до Umami имена, имейли, идентификатори на потребители, CV или писма, съдържание на CV, писма или профили, длъжности, импортирано LinkedIn съдържание, имена на файлове, URL на снимки, подписани връзки или данни за удостоверяване. Събитията за завършен AI включват само разрешения вид действие.
Аналитичният скрипт се изтегля от Umami Cloud. Изключването на проследяването на събития само по себе си не спира изтеглянето и мрежовата информация в заявката.
Други доставчици
LadderReady работи на Hostinger VPS в Париж, Франция, с MySQL 8 и файлове на приложението на същия сървър. Хостингът и резервните копия обработват данни за работата и възстановяването на LadderReady; резервните копия са описани по-долу.
Postmark доставя имейли за потвърждение и нова парола чрез транзакционния си SMTP. Получава адреса и съдържанието, включително съответната акаунтна връзка. Проследяването на отваряния и връзки е изключено. Безплатният ни акаунт използва стандартно 45-дневно съхранение на съдържание, събития и метаданни; обобщените статистики и записите за блокиране имат отделно съхранение и могат да останат по-дълго. Postmark може да обработва в САЩ и изтриването на акаунта не изтрива незабавно записите му. Hostinger Mail се използва за професионална кореспонденция, както е описано по-долу. Не продаваме личните ви данни.
Ако се свържете с нас, използваме контактите и кореспонденцията, за да отговорим и обработим заявката. Тази кореспонденция се пази отделно от CV записите и не се изтрива автоматично с LadderReady акаунта.
Информация за поверителността на Postmark · Условия за обработка на данни на Postmark
Международна обработка и предаване
Използването на LadderReady може да включва обработка извън Европейското икономическо пространство, включително САЩ, чрез AI, платежни, имейл, аналитични и инфраструктурни услуги. Не обещаваме обработка само в ЕС. Приложимите механизми зависят от доставчика, услугата и договора и могат да включват решение за адекватност или стандартни договорни клаузи. Свържете се с нас за местоназначенията и гаранциите за вашите данни или за получаване на копие.
Условия за обработка на данни на OpenAI · Информация за поверителността на Stripe · Информация за поверителността на Umami
Бисквитки и локални предпочитания
LadderReady използва бисквитки, необходими за вход, сигурност и нормална работа. Браузърът може да пази и локални предпочитания, като светъл или тъмен вид.
Сесийното хранилище на браузъра може да пази разрешена публична входна страница, език, избрано публично действие и времева отметка за свързване на регистрация или импорт с посещение. Контекстът се използва до 24 часа. Сесийна отметка ограничава повтарящите се събития за започната регистрация. Локалното хранилище записва и последното показване на поканата за подкрепа. Стойностите не съдържат текст от CV или писмо. Аналитичният помощник спазва Do Not Track и локалното предпочитание umami.disabled. Можете да изчистите хранилището чрез настройките на браузъра; това може да нулира предпочитанията.
Предпочитанията за вид и отказ от проследяване и времето на поканата остават в браузъра до промяна или изчистване. Ограничението от 24 часа за използване на контекста не обещава, че всички съхранени стойности се изтриват след 24 часа.
Съхранение и експорт
Запазените акаунтни и професионални записи обикновено се пазят, докато акаунтът съществува, при посочените изтривания и почистване на импорт. Сесиите, платежните и AI записите могат да имат отделни срокове според целта, техническата конфигурация и закона. Това известие не определя един срок за всички записи и не обещава незабавно изтриване от логове или резервни копия.
Изискуемите счетоводни или транзакционни записи могат да се пазят до 10 години, когато българското счетоводно или данъчно право изисква. Категорията и законовото задължение определят срока; това не е един фиксиран законов срок за всеки финансов запис. Съхранението не обхваща несвързано съдържание на CV, профил, кандидатура, писмо, импорт или AI. Stripe може отделно да пази платежни и регулаторни записи по собствените си задължения и условия.
Логовете на приложението и Apache за достъп/грешки могат да съдържат лични метаданни. Ротират ежедневно и пазят 14 ротации, със сгъстяване на старите копия. Системният журнал има лимит 1 GB и максимална настройка за съхранение 7 дни; размерът може да премахне записи по-рано. Броят ротации не е универсален точен срок за изтриване от 14 дни, а резервните копия имат собствен график.
Hostinger създава седмични VPS резервни копия, пазени отделно в Нидерландия, и автоматично заменя старите. LadderReady прави и ежедневни външни копия, криптирани с Restic, в частно Backblaze B2 хранилище в EU Central, Амстердам, Нидерландия, с 7 дневни, 4 седмични и 3 месечни снимки. Копията включват базата данни, производствената конфигурация и профилните снимки. Backblaze е обработващ за съхранените от клиента данни по споразумението си, част от клиентските условия. Изтриването на акаунта не прочиства незабавно старите снимки; изтритите данни могат да останат до изтичане на съответното копие по графиците за съхранение и замяна.
Условия за обработка на данни на Backblaze
Можете да изтеглите CV като PDF и да копирате текста на писмото. Това са документни експорти, а не пълен експорт на всички лични данни за вас. Свържете се за достъп или преносимост, когато правните условия са приложими. Изтеглените или споделени копия остават под ваш контрол и не се премахват при изтриване на акаунта.
Изтриване на акаунта
Можете да обновявате акаунта и Основния профил в LadderReady. Изтриването окончателно премахва притежаваните от акаунта записи и управляваните файлове, обхванати от текущия процес: Основен профил, CV, писма, кандидатури и свързани AI анализи, управлявани снимки, миниатюри и запазени импортни файлове.
Разписките за платежни webhook събития пазят референции, състояние на обработката и хешове на данните като отделни оперативни записи. Не се премахват с акаунта.
Записите за нова парола, други сесии и диагностика на неуспешни задачи също могат да останат след изтриване на акаунта; отделни са от запазените професионални документи.
Подновяемият Stripe абонамент първо трябва да се прекрати и потвърди като неподновяем. После можете незабавно да изтриете акаунта, дори да остава платено време; изтриването губи оставащия достъп. По-късните Stripe събития се потвърждават без възстановяване на изтрития акаунт.
Изтриването не контролира записите при Stripe, OpenAI, аналитични, имейл или инфраструктурни доставчици по собствените им условия. Историческите оперативни копия изтичат по описаните графици за съхранение и замяна, вместо да се прочистват незабавно при изтриване на акаунта.
Вашите права за защита на данните
Можете да поискате достъп и копие, корекция, изтриване или ограничаване според приложимите условия. Можете да възразите срещу обработка на основание легитимен интерес по причини, свързани с конкретното ви положение, и срещу директен маркетинг по всяко време. Преносимостта се прилага при автоматизирана обработка на основание съгласие или договор. Когато се позоваваме на съгласие, можете да го оттеглите, без да засягате законосъобразността на предишната обработка.
Правата важат и за потребители, и за професионални контакти. Изпратете заявка на имейла по-горе; може да е нужна проверка на самоличността. Можете да се оплачете пред компетентния надзорен орган, включително там, където живеете или работите, или пред българската Комисия за защита на личните данни (КЗЛД).
Професионални контакти и кореспонденция
Можем да представяме LadderReady на организации, за чиято професионална работа услугата е подходяща, например кариерни екипи и служби за подкрепа на заетостта. Предпочитаме публикувани екипни или организационни контакти. Източниците включват официални публични сайтове и информация от кореспонденция.
Записите могат да включват имена на организации и услуги, контакти, подходящи професионални имена или роли, URL източници и дати на проверка, история, отговори, резултати от доставяне и искания за повече да не се свързваме. Само организационната информация не е непременно лични данни; именуваните лица, идентифициращи адреси и съдържанието на отговорите могат да бъдат.
Когато има лични данни, се позоваваме на легитимен интерес да представим услугата на подходящи професионални организации, да управляваме кореспонденцията и да избегнем дублиран или неподходящ контакт. Ограничаваме проучването и персонализирането до подходящ професионален контекст без чувствително лично таргетиране, отгатнати адреси или имейл проследяване. Не сте длъжни да отговорите или дадете информация и това не засяга достъпа до LadderReady.
Пазим проучвания и кореспонденция само докато са нужни за оценка на контакта, разговор и пропорционален запис на случилото се. Проверяваме уместността при използване и премахваме или анонимизираме ненужното. Пазим минимални данни за забрана на контакт, докато е необходимо да спазим възражението и предотвратим случаен повторен контакт, вместо да пазим цели разговори безсрочно. Тези записи са отделни от акаунтните данни и изтриването им.
Процесът използва Hostinger Mail за кореспонденция, локални записи за история и забрани и OpenAI инструменти за проучване и преглед. Доставчиците получават предоставените контакти или кореспонденция за тази работа. Обработката може да включва държави извън ЕИП, включително САЩ. Условията им описват механизмите за предаване, включително решения за адекватност или стандартни договорни клаузи, когато са приложими. Свържете се за приложимите за данните ви гаранции или получаване на копие.
Условия за обработка на данни на Hostinger · Информация за поверителност и предаване на OpenAI
Можете да възразите срещу директен маркетинг по всяко време без причина чрез отговор на имейла или писмо до нас. Ще спрем използването на личните данни за директен маркетинг и ще пазим само данните за забрана, нужни за спазване на избора ви.
Можете да поискате достъп, корекция, изтриване или ограничаване според приложимите условия. Преносимостта важи при законовите си условия; обикновено не важи за обработка на основание легитимен интерес. Можете да се оплачете пред компетентен надзорен орган, включително КЗЛД. Изпращайте заявки за поверителност или възражения срещу контакти до hello@ladderready.com.
Сигурност и промени
Използваме разумни технически и организационни мерки, но никоя онлайн услуга не гарантира абсолютна сигурност. Използвайте силна уникална парола и избягвайте информация, която не искате в акаунта или CV.
Можем да обновяваме тази политика с развитието на LadderReady. Последната версия ще остава на тази страница с дата на обновяване.
Незадължително измерване на кампании
Незадължителното измерване на кампании се основава на съгласието ви (член 6, параграф 1, буква а) от ОРЗД), включително за браузърното хранилище. При съгласие на разпозната входна страница на кампания пазим подписана разписка в този раздел до 24 часа от посещението. Ако се регистрирате тогава, отделен собствен запис свързва одобрени етикети и входни данни с акаунта, потвърждението, първото смислено CV, първия генериран PDF прикачен файл и първото валидирано положително Stripe плащане. Само активност до 30 дни след посещението се отчита. Забавени плащания могат да се съгласуват до изтичане на записа 90 дни след посещението и изтриването му при дневно почистване (обикновено до още 24 часа), или по-рано при оттегляне или изтриване на акаунта.
Не копираме в записа имена, контакти, CV текст, описания на длъжности, произволни заявки или рекламни идентификатори за кликване и не го изпращаме до Umami или рекламни платформи. Вътрешни платежни референции помагат за съгласуване; това не е финансов регистър. Можете да откажете без отражение върху услугата или да оттеглите в настройките. DNT, съществуващият отказ от аналитика и недостъпното браузърно хранилище спират измерването. Офлайн предпочитание достига обработката на плащания на сървъра едва когато браузърът следващия път съобщи оттегляне. Резервните копия имат отделен график. Непознатите източници остават неприписани.