Tietosuojakäytäntö
Viimeksi päivitetty: maaliskuu 2026
1. Rekisterinpitäjä
Alchemaa operoi EliteX GbR, jonka kotipaikka on Saksassa. Tietosuojakyselyissä ota yhteyttä osoitteeseen privacy@alchema.eu.
2. Tietojenkäsittely
Käsittelemme seuraavia henkilötietoluokkia tarjotaksemme tekoälypohjaisia työnhakupalveluitamme:
- Tilitiedot: Nimi, sähköpostiosoite, todennustiedot
- Ansioluettelotiedot: Työhistoria, koulutus, taidot ja muu antamasi CV-sisältö
- Työhakemustiedot: Lähetetyt hakemukset, työpaikkakuvaukset, saatekirjeet
- Tekoälyn vuorovaikutustiedot: Kehotukset ja vastaukset ansioluettelon räätälöinnistä, haastatteluun valmistautumisesta ja saatekirjeen luonnista
- Käyttötiedot: Ominaisuuksien käyttö, analytiikkatapahtumat (suostumuksella)
3. Alikäsittelijät
GDPR:n artikla 13 mukaisesti ilmoitamme seuraavat alikäsittelijät, jotka käsittelevät henkilötietoja puolestamme:
| Alikäsittelijä | Tarkoitus | Oikeusperuste | Tietoluokat | Säilytysaika | Sijainti |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Oikeutesi
Yleisen tietosuoja-asetuksen (GDPR) nojalla sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin (artikla 15) — Saa kopio henkilötiedoistasi
- Oikeus tietojen oikaisemiseen (artikla 16) — Korjaa virheelliset henkilötiedot
- Oikeus tietojen poistamiseen (artikla 17) — Pyydä henkilötietojesi poistamista
- Oikeus tietojen siirrettävyyteen (artikla 20) — Vastaanota tietosi jäsennellyssä, koneluettavassa muodossa
- Oikeus vastustaa käsittelyä (artikla 21) — Vastusta oikeutettuun etuun perustuvaa käsittelyä
- Oikeus käsittelyn rajoittamiseen (18 artikla) — Pyydä henkilötietojesi käsittelyn rajoittamista
- Oikeus peruuttaa suostumus (artikla 7(3)) — Peruuta analytiikan suostumus milloin tahansa
Käyttääksesi näitä oikeuksia, ota yhteyttä osoitteeseen privacy@alchema.eu. Vastaamme 30 päivän kuluessa.
5. Tietojen säilytys
Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen. Tilin poistamisen yhteydessä kaikki henkilötiedot (ansioluettelot, hakemukset, tekoälyn vuorovaikutushistoria) poistetaan pysyvästi 30 päivän kuluessa. Anonymisoituja analytiikkatietoja voidaan säilyttää tuotekehitystarkoituksiin.
6. Yhteystiedot
Kaikissa tietosuojaan liittyvissä kyselyissä ota yhteyttä:
EliteX GbRTietosuojavastaava
privacy@alchema.eu
7. Valvontaviranomainen
Sinulla on oikeus tehdä valitus tietosuojavalvontaviranomaiselle (tietosuoja-asetuksen 77 artikla). EliteX GbR:n toimivaltainen viranomainen on:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. Evästeet ja vastaavat teknologiat
Käytämme seuraavan tyyppisiä evästeitä ja paikallista tallennusta:
- Välttämättömät evästeet: Todennusistunnon tunnisteet, jotka ovat välttämättömiä palvelun toiminnalle. Suostumusta ei tarvita.
- Analytiikka (PostHog): Tuotteen käyttöanalytiikka, joka ladataan vasta nimenomaisen suostumuksesi jälkeen. Voit peruuttaa suostumuksen milloin tahansa alatunnisteen evästeasetusten kautta.
- Virheseuranta (Sentry): Tekninen virheseuranta palvelun laadun ylläpitämiseksi. Perustuu oikeutettuun etuun (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). IP-osoitteet anonymisoidaan.
9. Automaattinen päätöksenteko ja tekoälykäsittely
Alchema käyttää tekoälyä (Mistral AI) ansioluettelon räätälöintiin, ATS-pisteytyksen optimointiin, saatekirjeen luontiin ja haastatteluun valmistautumiseen. Tämä käsittely on olennainen osa pyytämääsi palvelua ja perustuu sopimuksen täyttämiseen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). Tekoälyn tuottama sisältö esitetään aina ehdotuksina tarkistettavaksesi — automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, ei tehdä ilman osallistumistasi. Voit pyytää ihmisen tekemää arviointia mistä tahansa tekoälyn tuottamasta sisällöstä ottamalla meihin yhteyttä.
10. Tietoturvaloukkausilmoitus
Henkilötietojen tietoturvaloukkauksen sattuessa ilmoitamme toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa (tietosuoja-asetuksen 33 artikla). Jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle myös viipymättä (tietosuoja-asetuksen 34 artikla). Jos epäilet tietoturvaloukkausta, ota välittömästi yhteyttä osoitteeseen privacy@alchema.eu.
11. Lapset
Alchema ei ole tarkoitettu alle 16-vuotiaille henkilöille. Emme tietoisesti kerää lasten henkilötietoja. Jos uskot, että alle 16-vuotias on antanut meille henkilötietojaan, ota meihin yhteyttä, niin poistamme ne viipymättä.
12. Tietojen minimointi
Keräämme vain henkilötietoja, jotka ovat välttämättömiä palveluidemme tarjoamiseksi. Emme kerää tai säilytä tietoja enempää kuin määritellyt tarkoitukset edellyttävät.
13. AI-käsittely ja EU:n tekoälysäädös
Alchema käyttää tekoälyä (Mistral AI, Pariisi, Ranska) analysoidakseen ja optimoidakseen uraasiakirjoja. Henkilötietoja ei jaeta kolmansille osapuolille Mistralin AI-käsittelyn lisäksi.