Zásady ochrany osobních údajů
Poslední aktualizace: 16. října 2026
Provozovatel a kontakt
James Ross, který LadderReady osobně provozuje jako registrovaná samostatně výdělečně činná osoba v Bulharsku, je správcem odpovědným za osobní údaje uvedené v tomto oznámení. Adresa, telefon, BULSTAT a údaje o DPH jsou na stránce O LadderReady.
S dotazy k soukromí nebo žádostmi o uplatnění práv se obraťte na hello@ladderready.com.
Trvalá a provozní adresa: 2 Radetzki, Branipole 4109, Plovdiv, Bulgaria
Telefon: +359 876128809
Rejstřík BULSTAT, EIK: 181547455 · Registrace k DPH: BG181547455
Údaje, které LadderReady zpracovává
LadderReady uchovává údaje účtu, které zadáte, například jméno a e-mail, spolu s údaji hlavního profilu, obsahem životopisů a motivačních dopisů, popisy pracovních pozic, profilovými fotografiemi a dalšími materiály, které se rozhodnete zadat, nahrát nebo importovat.
Záznamy účtu zahrnují také hash hesla a stav ověření e-mailu. Relace a provozní záznamy mohou obsahovat jazykovou předvolbu, IP adresy, informace o prohlížeči, časové údaje a chybové či bezpečnostní informace potřebné pro provoz a ochranu služby.
LadderReady nežádá ani nevyžaduje zvláštní kategorie osobních údajů. Nevkládejte je, pokud nejsou skutečně nutné pro váš životopis, žádost či dokument. Jde například o údaje o zdraví nebo postižení, rasovém či etnickém původu, politických názorech, náboženském či filozofickém přesvědčení, členství v odborech, genetické údaje, biometrické údaje pro identifikaci a údaje o sexuálním životě či orientaci.
Pokud citlivé informace vložíte do volného textu nebo importovaných dokumentů, mohou být zpracovány s tímto obsahem včetně poskytovatele AI při odeslání pro vámi požadovanou funkci. Dodaný obsah zpracováváme jen pro požadovanou službu a citlivý obsah nepoužíváme pro reklamu, nesouvisející profilování ani jiné nesouvisející účely. Běžný smluvní právní základ sám neřeší dodatečné právní podmínky zvláštních kategorií údajů a uvedení v životopisu neznamená jejich zjevné zveřejnění.
Údaje o odsouzeních a trestných činech jsou odlišné od zvláštních kategorií a mohou podléhat dalším právním omezením. Uvádějte je pouze tehdy, jsou-li nutné pro váš dokument a dovoluje-li to použitelné právo.
Údaje používáme pro provoz účtu, tvorbu a ukládání životopisů, náhledy a PDF, vámi požadované importy a úkony AI, správu placeného přístupu a kreditů AI a nezbytné zprávy účtu, například ověření e-mailu a obnovení hesla.
Účely, právní základy a povinné údaje
Údaje účtu a profesní údaje zpracováváme pro požadovanou službu včetně ukládání práce, importů, exportů, volitelných úkonů AI a zvolených placených funkcí. Jméno účtu, e-mail a heslo jsou nutné pro vytvoření účtu; bez nich nelze registraci dokončit. Další profesní údaje jsou vaší volbou, příslušné funkce však potřebují údaje, se kterými pracují.
Vycházíme z plnění smlouvy nebo opatření na vaši žádost před jejím uzavřením (článek 6 odst. 1 písm. b) GDPR) při vytvoření účtu, přihlášení, ověření e-mailu a nezbytných zprávách; ukládání a správě hlavního profilu, životopisů, žádostí a motivačních dopisů; vámi zahájených importech; požadovaných úkonech Resume Tailor a AI pro motivační dopisy; zvolených platbách, předplatném a nákupech kreditů AI. Trvale ukládané funkce vyžadují účet. Tento základ pokrývá zpracování nezbytné pro konkrétní požadovanou službu.
Pro přiměřené zabezpečení, prevenci zneužití a ochranu integrity služby vycházíme z oprávněných zájmů (článek 6 odst. 1 písm. f) GDPR): chránit LadderReady, účty a bezpečnost i integritu služby. Pokud měření návštěvnosti a používání produktu zahrnuje osobní údaje, vycházíme z oprávněného zájmu porozumět používání LadderReady a zlepšovat ho, nikoli ze smluvní nezbytnosti. Profesní oslovování má samostatné účely a základ popsané níže.
Pokud příslušné účetní nebo daňové právo vyžaduje uchování finančních záznamů, vycházíme ze splnění právní povinnosti (článek 6 odst. 1 písm. c) GDPR). Neznamená to neomezené uchovávání každého záznamu o platbě.
Editor lze používat bez analýzy AI. Návrhy AI podporují vaše vlastní rozhodnutí o úpravách; LadderReady o vás nerozhoduje při náboru ani automaticky neodesílá žádosti zaměstnavatelům.
Hlavní profily, životopisy a fotografie
Hlavní profil a uložené životopisy zůstávají v účtu, dokud je nezměníte nebo nesmažete. Každý uložený životopis je nezávislá kopie: pozdější změny hlavního profilu ho automaticky nepřepíší. Údaje profilu můžete výslovně obnovit nebo zkopírovat nově přidané položky do existujícího životopisu.
Při výměně či odebrání profilové fotografie může LadderReady ponechat starší spravovanou fotografii, dokud na ni odkazuje uložený životopis. Soubor se odstraní, až na něj nic neodkazuje; spravované fotografie účtu se odstraňují také při smazání účtu.
Nahrané profilové fotografie mají veřejně dostupné URL úložiště. Kdokoli získá URL fotografie, může ji zobrazit bez přihlášení. Nenahrávejte fotografii, kterou potřebujete zachovat důvěrnou.
Nahrání fotografie vytváří také dočasný soubor s odděleným úklidovým procesem od uložené profilové fotografie.
Motivační dopisy a žádosti o zaměstnání
Uložené motivační dopisy obsahují text, název, propojený životopis a případně kontext pozice. Žádosti mohou obsahovat název pozice, společnost, popis, zdrojovou URL, místo, poznámky, datum žádosti, historii stavů a odkazy na životopis nebo dopis. Záznamy pomáhají s organizací a přípravou; uložením se zaměstnavateli neodesílají.
Záznamy zůstávají, dokud je nezměníte, nesmažete nebo nesmažete účet. Propojené životopisy a dopisy jsou samostatné záznamy: změna či smazání jedné položky nemusí změnit ani smazat ostatní nebo kopie již uložených údajů o pozici.
Importy DOCX a PDF
LadderReady získává text a strukturu z podporovaných souborů Word (.docx) a textových PDF. Skenované ani obrazové PDF se nepřepisují. Získaná fakta mohou být odeslána nakonfigurovanému poskytovateli AI ke klasifikaci, import dokumentu však nespotřebovává vaše kredity asistenta AI.
Zdrojové PDF je dočasně uloženo v soukromém pracovním úložišti během extrakce textu a po dokončení se odstraní. LadderReady nekopíruje zdrojový DOCX do spravovaného úložiště importů. Úklid importů zahrnuje také neúspěšná a zastaralá pracovní data.
Získaná fakta a kontrola klasifikace jsou dostupné nejvýše 24 hodin. Potvrzení nebo zrušení importu vymaže úplná získaná fakta a přiřazení. Nepotvrzené kontroly vyprší a odstraní je úklid. Po potvrzení zůstávají nevyřešené úryvky a vybrané podrobnosti soukromě dostupné v účtu ke kontrole. Neimportují se automaticky a uchovaný text se odstraní po přidání, zamítnutí položky nebo smazání účtu.
Klasifikace importu je omezena na text doložený nahraným zdrojem a nepřepisuje přijaté hodnoty. Přesto může být neúplná nebo chybná, proto musíte navržená fakta před potvrzením zkontrolovat.
Importy LinkedIn
LadderReady podporuje export údajů LinkedIn ZIP nebo uložené HTML profilu s volitelnými uloženými podstránkami dovedností a certifikátů. Jde o soubory, nikoli oficiální připojení k API LinkedIn ani živou synchronizaci.
ZIP LinkedIn vybraný ke kontrole se uchovává soukromě a odstraní se po importu, nahrazení jinou kontrolou, vypršení 24hodinové kontroly a úklidu nebo smazání účtu. Uložené HTML se zpracuje v rámci aktuálního importu a neuchovává se jako profesní dokument LadderReady.
Vybíráte, které rozpoznané sekce importovat. Importované seznamové sekce, například zkušenosti, vzdělání a dovednosti, nahradí existující položky vybraných sekcí hlavního profilu; nevybrané zůstanou beze změny.
Zpracování pomocí AI
LadderReady nyní používá OpenAI jako nakonfigurovaného poskytovatele AI. Klasifikace dokumentu může odeslat získaná fakta životopisu. Vámi požadovaný Resume Tailor může odeslat relevantní fakta hlavního profilu, uloženou kopii životopisu a cílovou nabídku pro doporučení. Výslovná žádost o AI pro dopis může odeslat uložený text, omezený obsah vybraného propojeného životopisu a zadaný název pozice, společnost, popis a poznámky k žádosti pro návrh úpravy nebo vysvětlení.
U AI pro motivační dopisy je zdrojová kopie ve frontě šifrovaná a vymaže se po dokončení nebo selhání analýzy. Původní text a ověřený výsledek jsou šifrované v historii a zůstávají u uloženého dopisu do jeho smazání nebo smazání účtu. Záznamy pokusů poskytovatele bez obsahu mohou zahrnovat stav či kategorii chyby, reference modelu a požadavku, tokeny, dobu a odhad nákladů.
Historie Resume Tailor uchovává ověřená doporučení, odkazy na zdrojová fakta, stavy kontroly a metadata používání u životopisu. Úprava profilu nebo životopisu dřívější historii automaticky nemaže. Smazání životopisu či účtu odstraní související analýzy.
Požadavky API OpenAI používají projekt s globálním umístěním dat a vypnutým ukládáním odpovědí (store: false). Nejde o příslib nulového uchování u poskytovatele ani zpracování jen v EHP. Nemáme zapnuté Zero Data Retention ani Modified Abuse Monitoring. Podle standardních pravidel API OpenAI mohou logy sledování zneužití obsahovat vstupy a výstupy až 30 dní, případně déle, pokud to vyžaduje zákon nebo je to přiměřeně nutné k ochraně služby či ostatních před újmou. Další provozní uchování včetně příslušného cachování se řídí pravidly poskytovatele.
Nepovolili jsme sdílení vstupů ani výstupů API pro zlepšování či trénování modelů. Sdílení zpětné vazby a dat pro vyhodnocování či dolaďování je v účtu OpenAI také vypnuté.
Výstupy AI mohou být neúplné nebo chybné. LadderReady odpovědi ověřuje a křížově kontroluje a doporučení pro životopis ani úpravy dopisu nepoužije bez akce uživatele. Za kontrolu výsledku a přesnost použitého dokumentu odpovídáte vy.
Platby a předplatné
Pro zahájení platby LadderReady posílá Stripe referenci účtu, vybraný produkt či cenu a metadata platby nebo předplatného. Platební údaje zadané na stránce Stripe zpracovává Stripe.
Stripe poskytuje platby, předplatné a nákupy kreditů AI přes bulharský podnikatelský účet LadderReady; platby probíhají v EUR. LadderReady přijímá a uchovává reference zákazníka, předplatného, platební relace či platby a stav potřebný pro potvrzení přístupu a kreditů. Stripe je pro některé funkce zpracovatelem a pro jiné samostatným správcem. Může uchovávat transakční, podvodové, daňové a regulatorní záznamy podle vlastních povinností a podmínek i po smazání účtu; neslibujeme pevnou lhůtu smazání u Stripe ani uložení výhradně v EU.
Analytika
LadderReady používá Umami Cloud pro porozumění souhrnnému používání webu a produktu. Může jít o návštěvy veřejných stránek, zdroje návštěv, informace o prohlížeči a zařízení a povolené události interakcí či konverzí. Kód Umami je bez cookies, to však neznamená, že služba nezpracovává běžné síťové údaje a údaje požadavků.
Účet Umami Cloud Hobby používá region EU ve Frankfurtu a uchovává analytická data 6 měsíců. Relace mohou zahrnovat pseudonymní interní ID, zemi, region, město, prohlížeč, operační systém, zařízení, časy a aktivitu stránek. Podle dokumentace Umami lze IP dočasně použít pro geolokaci a odvození relací, ale neukládají se. Nenastavujeme samostatná ID, volání identify, vlastní údaje relací, vazby na ID účtů LadderReady, sledování identity mezi weby, záznam relací ani teplotní mapy.
Integrace je záměrně navržena tak, aby Umami neposílala jména, e-maily, ID uživatelů, životopisů či dopisů, obsah životopisů, dopisů nebo profilů, podrobnosti pozic, importovaný obsah LinkedIn, názvy souborů, URL fotografií, podepsané odkazy ani přihlašovací údaje. Události dokončení AI obsahují jen povolený typ akce.
Analytický skript se stahuje z Umami Cloud. Samotné vypnutí událostí nezabrání stažení skriptu ani síťovým údajům spojeným s požadavkem.
Další poskytovatelé služeb
LadderReady běží na VPS Hostinger v Paříži ve Francii s MySQL 8 a soubory aplikace na stejném serveru. Hosting a zálohování zpracovávají data pro provoz a obnovu; zálohy jsou popsány níže.
Postmark doručuje ověřovací e-maily a obnovení hesla přes transakční SMTP. Dostává adresu příjemce a obsah zprávy včetně odkazu účtu. Sledování otevření a odkazů je vypnuté. Bezplatný účet používá standardní uchování obsahu, událostí a metadat po 45 dní; souhrnné statistiky a seznamy blokování mají samostatné lhůty a mohou trvat déle. Postmark může zpracovávat v USA a smazání účtu jeho záznamy hned nevymaže. Hostinger Mail slouží ke korespondenci popsané níže. Osobní údaje neprodáváme.
Pokud nás kontaktujete, použijeme kontakty a korespondenci pro odpověď a vyřízení žádosti. Korespondence je oddělena od životopisů a smazáním účtu se automaticky nemaže.
Informace Postmark o soukromí · Podmínky zpracování údajů Postmark
Mezinárodní zpracování a předávání
Používání LadderReady může zahrnovat zpracování mimo EHP včetně USA prostřednictvím AI, plateb, e-mailu, analytiky a infrastruktury. Neslibujeme zpracování výhradně v EU. Opatření závisejí na poskytovateli, službě a smlouvě a mohou zahrnovat rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Kontaktujte nás pro informace o místech zpracování, zárukách pro vaše údaje a získání jejich kopie.
Podmínky zpracování údajů OpenAI · Informace Stripe o soukromí · Informace Umami o soukromí
Cookies a místní předvolby
LadderReady používá cookies pro přihlášení, zabezpečení a běžný provoz. Prohlížeč může ukládat také místní předvolby, například světlý či tmavý vzhled.
Úložiště relace prohlížeče může uchovávat povolenou veřejnou vstupní stránku, jazyk, vybranou veřejnou akci a čas pro propojení registrace či importu s veřejnou návštěvou. Kontext se používá nejvýše 24 hodin. Příznak relace omezuje opakované události zahájení registrace. Místní úložiště eviduje poslední zobrazení výzvy k podpoře. Hodnoty neobsahují text životopisu ani dopisu. Analytický pomocný kód respektuje Do Not Track a místní volbu umami.disabled. Úložiště lze vymazat v prohlížeči, čímž se mohou obnovit předvolby.
Místní předvolby vzhledu, odmítnutí analytiky a časy výzvy k podpoře zůstávají v prohlížeči do změny či vymazání. Limit 24 hodin pro použití kontextu návštěvy neznamená odstranění všech uložených hodnot po 24 hodinách.
Uchovávání a export
Uložené údaje účtu a profesní údaje se obvykle uchovávají po dobu účtu s výjimkou smazání položek a úklidu importů popsaných zde. Relace, platby a záznamy AI mohou mít samostatné lhůty podle účelu, nastavení a právních požadavků. Oznámení neurčuje jednu lhůtu pro vše ani neslibuje okamžité vymazání logů a záloh.
Zákonem požadované účetní nebo transakční záznamy lze uchovávat až 10 let, pokud to vyžaduje bulharské účetní nebo daňové právo. Lhůta závisí na kategorii a povinnosti; nejde o jednotnou zákonnou lhůtu pro všechny finanční záznamy. Nevztahuje se na nesouvisející obsah životopisů, profilů, žádostí, dopisů, importů ani AI. Stripe může samostatně uchovávat platební a regulatorní záznamy podle vlastních povinností a podmínek.
Aplikační a přístupové či chybové logy Apache mohou obsahovat osobní metadata. Rotují denně, uchovává se 14 rotací a starší kopie se komprimují. Systémový žurnál má limit 1 GB a nastavené maximum 7 dní; velikostní limit může záznamy odstranit dříve. Počet rotací není přesná univerzální 14denní lhůta smazání a zálohy mají vlastní harmonogram.
Hostinger vytváří týdenní zálohy VPS odděleně v Nizozemsku a automaticky nahrazuje starší kopie. LadderReady navíc tvoří denní externí zálohy šifrované Restic do soukromého Backblaze B2 v regionu EU Central v Amsterdamu a uchovává 7 denních, 4 týdenní a 3 měsíční snímky. Zálohy zahrnují databázi, produkční konfiguraci a profilové fotografie. Backblaze je u zákaznických dat zpracovatelem podle dohody o zpracování, která je součástí podmínek. Smazání účtu historické snímky hned neodstraní; smazaná data v nich mohou zůstat do vypršení příslušného snímku podle pravidel uchování a nahrazování.
Podmínky zpracování údajů Backblaze
Životopis lze stáhnout jako PDF a text dopisu zkopírovat. Jde o export dokumentů, nikoli všech osobních údajů. Kontaktujte nás pro přístup či přenositelnost při splnění právních podmínek. Stažené a sdílené kopie zůstávají pod vaší kontrolou a smazání účtu je neodstraní.
Smazání účtu
Účet a hlavní profil lze aktualizovat v LadderReady. Smazání účtu trvale odstraní záznamy aplikace patřící účtu a spravované soubory zahrnuté v aktuálním procesu včetně hlavního profilu, životopisů, dopisů, žádostí a souvisejících analýz AI, spravovaných fotografií, náhledů a uchovaných importních souborů.
Potvrzení platebních webhooků uchovávají reference událostí, stav zpracování a hashe obsahu jako samostatné provozní záznamy. Při smazání účtu se neodstraňují.
Po smazání účtu mohou zůstat záznamy obnovení hesla, další relace a diagnostika neúspěšných úloh; jsou odděleny od uložených profesních dokumentů.
Obnovitelné předplatné Stripe musí být nejprve zrušeno a potvrzeno jako neobnovující se. Pak můžete účet smazat okamžitě i se zbývajícím placeným přístupem; smazáním o něj přijdete. Pozdější události Stripe se potvrdí bez obnovení smazaného účtu.
Smazání nemůže ovlivnit záznamy uchovávané Stripe, OpenAI, analytikou, e-mailem či infrastrukturou podle vlastních podmínek. Historické provozní zálohy vyprší podle výše uvedených pravidel a nevymažou se ihned se smazáním účtu.
Vaše práva na ochranu osobních údajů
Za příslušných podmínek můžete žádat přístup a kopii údajů, opravu, výmaz či omezení zpracování. Proti oprávněným zájmům lze vznést námitku z důvodů vaší konkrétní situace a proti přímému marketingu kdykoli. Přenositelnost platí pro automatizované zpracování na základě souhlasu či smlouvy. Souhlas pro konkrétní účel lze odvolat bez vlivu na zákonnost dřívějšího zpracování.
Práva se vztahují na uživatele i profesní kontakty. Žádost pošlete na e-mail výše; může být nutné ověřit totožnost. Stížnost lze podat příslušnému dozorovému úřadu včetně úřadu v místě bydliště či práce nebo bulharské Komisi pro ochranu osobních údajů (CPDP).
Profesní oslovování a korespondence
LadderReady můžeme představit organizacím, pro jejichž odbornou práci je relevantní, například kariérním týmům a podpoře zaměstnanosti. Upřednostňujeme zveřejněné týmové či organizační kontakty. Zdrojem jsou oficiální veřejné weby a informace z korespondence.
Záznamy mohou zahrnovat organizace a služby, kontakty, relevantní jména či role profesních kontaktů, zdrojové URL a data ověření, historii oslovení, odpovědi, doručení a žádosti o ukončení kontaktu. Údaje čistě o organizaci nemusí být osobními údaji; jmenované kontakty, identifikující adresy a obsah odpovědí jimi být mohou.
U osobních údajů vycházíme z oprávněného zájmu představit službu relevantním profesním organizacím, spravovat korespondenci a předcházet duplicitnímu či nevhodnému kontaktu. Průzkum i přizpůsobení zpráv omezujeme na profesní kontext bez cílení na citlivé údaje, hádání adres a sledování e-mailů. Nemusíte odpovídat ani poskytovat údaje a přístup ke službě to neovlivní.
Průzkum a korespondenci uchováváme jen po dobu nutnou k posouzení vhodného kontaktu, komunikaci a přiměřenému záznamu jejího průběhu. Při používání kontrolujeme relevanci a nepotřebné údaje mažeme nebo anonymizujeme. Minimální údaje pro zákaz kontaktování uchováváme tak dlouho, jak je nutné pro respektování námitky a prevenci opakovaného kontaktu, místo neomezeného uchovávání celých konverzací. Tyto záznamy jsou oddělené od účtu a jeho smazání.
Pro oslovování používáme Hostinger Mail, místní historii kontaktů a zákazy kontaktování a nástroje OpenAI pro průzkum a kontrolu. Poskytovatelé dostávají kontakty nebo korespondenci dodané pro tuto práci. Zpracování může zahrnovat země mimo EHP včetně USA. Jejich podmínky popisují příslušná opatření předávání včetně rozhodnutí o odpovídající ochraně či standardních smluvních doložek, pokud se použijí. Kontaktujte nás pro informace o zárukách a získání jejich kopie.
Podmínky zpracování údajů Hostinger · Informace OpenAI o soukromí a předávání
Proti přímému marketingu můžete kdykoli bez důvodu vznést námitku odpovědí na oslovení nebo e-mailem. Přestaneme používat vaše osobní údaje pro přímý marketing a ponecháme jen údaje potřebné k respektování zákazu kontaktování.
Za příslušných podmínek lze žádat přístup, opravu, výmaz či omezení osobních údajů. Přenositelnost platí při splnění právních podmínek a obvykle ne pro oprávněné zájmy. Stížnost lze podat příslušnému úřadu včetně bulharské Komise pro ochranu osobních údajů. Žádosti o soukromí nebo námitky proti oslovování posílejte na hello@ladderready.com.
Zabezpečení a změny
Používáme přiměřená technická a organizační opatření, žádná online služba však nemůže zaručit úplnou bezpečnost. Používejte silné jedinečné heslo a nevkládejte údaje, které nechcete mít v účtu nebo životopisech.
Zásady můžeme aktualizovat s vývojem LadderReady. Nejnovější verze zůstane na této stránce s datem aktualizace.
Volitelné měření kampaní
Volitelné měření kampaní vychází ze souhlasu (článek 6 odst. 1 písm. a) GDPR) včetně svolení k úložišti prohlížeče. Se souhlasem při příchodu z rozpoznané kampaně v této kartě ponecháme podepsané potvrzení nejvýše 24 hodin od příchodu. Registrace v této době vytvoří samostatný záznam první strany propojující schválené štítky kampaně a vstupní stránky s účtem, ověřením, prvním smysluplným životopisem, prvním vygenerovaným PDF životopisu a první ověřenou kladnou platbou Stripe. Počítá se jen aktivita do 30 dní od příchodu. Opožděné platby lze sladit do vypršení propojeného záznamu 90 dní od příchodu; denní úklid ho pak smaže, obvykle do dalších 24 hodin, nebo dříve při odvolání či smazání účtu.
Do záznamu nekopírujeme jména, kontakty, text životopisu, nabídky práce, libovolné parametry URL ani identifikátory reklamních kliknutí a neposíláme ho Umami či reklamním platformám. Interní reference plateb slouží pro sladění, nikoli účetní evidenci. Odmítnutí neovlivní službu a souhlas lze odvolat v nastavení účtu. DNT, stávající odmítnutí analytiky a nedostupné úložiště měření potlačí. Offline předvolba prohlížeče se projeví při zpracování plateb na serveru až při dalším oznámení odvolání prohlížečem. Zálohy mají vlastní harmonogram. Neznámé zdroje zůstávají nepřiřazené.