Jos käännösten välillä on eroja, ranskankielinen versio on ratkaiseva. Lue ranskankielinen alkuperäisteksti
Tietosuojaseloste
Versio 1.0 · Voimassa 21. syyskuuta 2026 alkaen
Haastatteluvastauksesi pysyvät sinun ominasi. Tässä selosteessa kerrotaan, mitä tietoja Hopali käyttää, mihin tarkoitukseen, kuinka kauan niitä säilytetään ja kenelle niitä luovutetaan.
Lyhyesti
- Äänitallenteita ei säilytetä. Äänesi välittyy suorana haastattelun aikana ja katoaa sen jälkeen.
- CV:si ja työpaikkailmoitus poistetaan heti, kun olet vahvistanut hakemuskansiosi. Säilytämme vain tarkistamasi tiedot.
- Litteroinnit poistetaan 90 päivän kuluttua.
- Vastauksiasi ei käytetä tekoälymallien kouluttamiseen. Niitä ei myydä eikä käytetä mainontaan.
- Yksikään työnantaja ei pääse käsiksi tietoihisi, eikä palaute ennusta palkkaamista.
- Voit poistaa tilisi ja kaikki tietosi sovelluksesta milloin tahansa.
1. Rekisterinpitäjä
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Ranska Yhteystiedot kaikissa tietojasi koskevissa kysymyksissä: contact@hopali.app
2. Käsiteltävät tiedot
| Luokka | Esimerkkejä | Lähde |
|---|---|---|
| Tili | Etunimi, puhelinnumero (tekstiviestikirjautuminen), Apple- tai Google-tunniste, kieli | Sinä, Apple, Google |
| Hakemuskansio | CV:stä poimittu tausta ja kokemus, työpaikkailmoituksen otsikko ja sisältö, vahvistamasi julkiset tiedot yrityksestä | Sinä, julkiset lähteet |
| Tuodut tiedostot | CV (PDF, DOCX), työpaikkailmoitus | Sinä, poistetaan, kun poiminta on vahvistettu |
| Haastattelu | Suorana välitetty ääni (ei tallenneta), vastaustesi litterointi | Sinä |
| Palautteet ja harjoitukset | Kriteerit, lainaukset vastauksistasi, harjoitukset, edistyminen | Palvelun tuottamat |
| Ostokset | Tapahtumaviite, tuote, summa, päivämäärä, krediittisaldo, kuitin sähköpostiosoite (verkko) | Stripe/RevenueCat, Apple |
| Tekniset ja turvallisuustiedot | IP-osoite, laite- ja selaintyyppi, virhelokit, istuntojen aikaleimat | Laitteesi |
| Käytön mittaus | Käyttöpolun tapahtumat (rekisteröityminen, hakemuskansio valmis, haastattelu päättynyt, ostos) ilman CV:n, työpaikkailmoituksen tai vastausten sisältöä ja ilman yrityksen nimeä | Laitteesi |
Hopali ei pyri keräämään arkaluonteisia tietoja (terveys, mielipiteet, alkuperä…). Älä sisällytä niitä CV:hesi tai vastauksiisi, jos se ei ole tarpeen. Ääntä ei koskaan käytetä tunnistamiseesi, eikä siitä päätellä tunteita, persoonallisuutta tai aksenttia.
3. Käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilisi luominen ja suojaaminen, sisäänkirjautuminen | Sopimuksen täytäntöönpano |
| Hakemuskansion valmistelu, haastattelun toteuttaminen, palautteen ja harjoitusten tuottaminen | Sopimuksen täytäntöönpano |
| Ostosten ja krediittisaldon hallinta, ostosten palauttaminen ja hyvitykset | Sopimuksen täytäntöönpano |
| Tapahtumatositteiden säilyttäminen | Lakisääteinen velvoite (kirjanpito) |
| Väärinkäytösten (useat tilit, rajoitusten kiertäminen) ehkäiseminen ja turvallisuuden varmistaminen | Oikeutettu etu |
| Tukipyyntöihisi vastaaminen | Sopimuksen täytäntöönpano / oikeutettu etu |
| Sovelluksen käytön mittaaminen sen parantamiseksi | Oikeutettu etu; voit vastustaa käsittelyä milloin tahansa |
| Sivuston kävijämäärien (Google Analytics) ja mainoskampanjoiden tehokkuuden (Meta Pixel, attribuutio) mittaaminen | Oikeutettu etu; voit vastustaa käsittelyä milloin tahansa kohdassa ”Hallitse valintojani” |
Palvelun käyttäminen edellyttää, että annat tilitiedot ja hakemuskansion; mikrofonia tarvitaan vain haastattelun aikana. CV:n tuominen on vapaaehtoista: voit syöttää taustasi myös käsin.
4. Automaattinen analyysi
Hopali käyttää tekoälyä kysymysten valmisteluun, haastattelun toteuttamiseen ja opetuksellisen palautteen laatimiseen. Tämä analyysi ei tuota päätöksiä, joilla on sinuun kohdistuvia oikeusvaikutuksia tai jotka vaikuttavat sinuun merkittävästi: sitä ei välitetä yhdellekään työnantajalle, eikä se päätä mitään hakemuksestasi. Se voi sisältää virheitä, joista voit ilmoittaa palautteen kautta.
5. Säilytysajat
| Tiedot | Säilytysaika |
|---|---|
| Äänitallenne | Ei säilytetä |
| Tuodut tiedostot (CV, työpaikkailmoitus) | Poistetaan heti, kun poiminta on vahvistettu |
| Litteroinnit | 90 päivää |
| Hakemuskansiot, palautteet, harjoitukset | Kunnes poistat ne tai tili poistetaan |
| Tili | Kunnes se poistetaan. Jos tiliin ei ole kirjauduttu 3 vuoteen, tili poistetaan sähköpostitse lähetetyn ennakkoilmoituksen jälkeen (jos käyttämättömiä krediittejä ei enää ole) |
| Tapahtumatositteet | 10 vuotta (kirjanpitovelvoite), rajattuna tapahtuman tietoihin |
| Tekniset ja turvallisuuslokit | Enintään 12 kuukautta |
| Varmuuskopiot | Korvataan jatkuvasti, enintään 30 päivää poiston jälkeen |
| Käytön mittauksen tapahtumat | Enintään 25 kuukautta |
| Tukiviestintä | 3 vuotta viimeisestä yhteydenpidosta |
6. Vastaanottajat ja palveluntarjoajat
Tietoihisi pääsevät vain julkaisija ja ehdottoman välttämättömät palveluntarjoajat, jotka ovat sopimuksella sitoutuneita ja toimivat ohjeiden mukaisesti. Tietoja ei myydä.
| Palveluntarjoaja | Tehtävä | Sijainti |
|---|---|---|
| Supabase | Tietokanta, todennus, tiedostojen väliaikainen tallennus | Euroopan unioni |
| Render | Sivuston ja verkkosovelluksen ylläpito, sovelluspalvelin, haastatteluistunnot | Euroopan unioni (Frankfurt) |
| OpenAI | Reaaliaikainen ääni, CV:n tietojen poiminta, palautteen laatiminen | Yhdysvallat |
| Twilio (Supabasen kautta) | Kirjautumiskoodien lähettäminen tekstiviestillä | Yhdysvallat |
| Apple, Google | Kirjautuminen (Sign in with Apple / Google); sovelluksen sisäiset maksut Applen osalta | Yhdysvallat / Irlanti |
| RevenueCat | Ostosten ja saldon hallinta | Yhdysvallat |
| Stripe | Maksaminen verkossa | Irlanti / Yhdysvallat |
| PostHog | Käytön mittaus | Euroopan unioni (Frankfurt) |
| Google Analytics | Sivuston ja verkkosovelluksen kävijämittaus | Yhdysvallat / Irlanti |
| Meta Platforms Ireland (Meta Pixel) | Facebook- ja Instagram-mainosten tehokkuuden mittaus | Irlanti / Yhdysvallat |
| Appstack | Asennusten ja ostosten attribuutio kampanjoihin suostumuksellasi | Yhdysvallat |
Mitä OpenAI vastaanottaa ja mitä se tekee tiedoilla: OpenAI käsittelee ääntäsi, hakemuskansiotasi ja vastauksiasi haastattelun ja palautteen tuottamiseksi. API:n kautta lähetettyjä tietoja ei käytetä sen mallien kouluttamiseen. OpenAI voi säilyttää niitä enintään 30 päivää väärinkäytösten havaitsemiseksi ja poistaa ne sen jälkeen.
Mittaustapahtumat: ne eivät koskaan sisällä CV:si, työpaikkailmoituksen, vastaustesi tai litterointiesi sisältöä eivätkä sen yrityksen nimeä, jota haku koskee.
Siirrot Euroopan unionin ulkopuolelle: kun palveluntarjoaja käsittelee tietoja EU:n ulkopuolella, siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja on sertifioitu siihen, tai muussa tapauksessa Euroopan komission vakiosopimuslausekkeisiin.
Hopali voi myös luovuttaa tietoja, jos laki sitä edellyttää, toimivaltaisen viranomaisen pyynnöstä.
7. Sivusto hopali.app ja evästeet
- PostHog toimii evästeettömässä tilassa: se laskee käynnit ja klikkaukset sovelluksen avaaviin painikkeisiin ilman evästeitä, ilman tallennusta selaimeesi ja seuraamatta sinua käynnistä toiseen.
- Google Analytics mittaa sivuston kävijämääriä. Se asettaa mittausevästeitä.
- Meta Pixel mittaa, seuraako käynti tai rekisteröityminen Facebook- tai Instagram-mainoksesta. Se asettaa evästeet
_fbpja_fbc, jotka ovat yhteisiä hopali.app-sivustolle ja verkkosovellukselle. - Sivustolla hopali.app ja sen etusivulla nämä mittaukset latautuvat vasta, kun olet antanut nimenomaisen suostumuksesi evästebannerissa: ennen kuin hyväksyt, valinnaiset seurantatyökalut pysyvät pois päältä ja sivuston välttämättömät toiminnot toimivat normaalisti.
- Voit muuttaa tai peruuttaa valintasi milloin tahansa sivun alareunan kohdasta ”Hallitse valintojani”; kieltäytyminen lopettaa kyseiset mittaukset ja poistaa niiden asettamat tunnisteet.
- Sivusto ei välitä CV:tä, vastauksia, kirjoitettua tekstiä eikä täydellistä URL-osoitetta. Istuntojen tallennus, automaattinen tapahtumien keruu (autocapture) ja lämpökartat ovat pois käytöstä.
Sovelluksessa mainosattribuutio (Appstack) otetaan käyttöön vain suostumuksellasi. iPhonessa se noudattaa lisäksi Applen seurantaa koskevaa asetusta.
8. Tietoturva
Kaikki tiedot siirretään salattuina (HTTPS/TLS). Pääsy tietoihin on rajattu ja valvottu palvelinpuolella. Palvelin tarkistaa ostokset ja pääsyn palautteisiin. Jos tapahtuu riskin aiheuttava tietoturvaloukkaus, siitä ilmoitetaan CNIL:lle, ja jos riski on korkea, siitä ilmoitetaan sinulle.
9. Oikeutesi
Sinulla on oikeus tietojen saantiin, oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, siirtämiseen järjestelmästä toiseen ja vastustamiseen. Voit myös peruuttaa suostumuksesi milloin tahansa menettämättä pääsyä ostamaasi sisältöön ja antaa ohjeita tietojesi käsittelystä kuolemasi jälkeen.
- Tilin poistaminen: Asetukset → Tili → Poista tilini. Jos olet kirjautunut Apple-tunnuksella, sovellus kertoo viimeisen vaiheen, joka on tehtävä Apple-tilisi asetuksissa.
- Muut pyynnöt: contact@hopali.app, mieluiten tiliin liitetystä numerosta tai osoitteesta. Vastaus kuukauden kuluessa.
- Valitus: voit tehdä valituksen CNIL:lle (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) tai asuinmaasi valvontaviranomaiselle.
10. Ikäraja
Hopali on tarkoitettu vain 18 vuotta täyttäneille. Jos saamme tietää, että tili kuuluu alaikäiselle, se poistetaan.
11. Muutokset
Kaikista tämän selosteen olennaisista muutoksista ilmoitetaan sovelluksessa tai sähköpostitse ennen niiden voimaantuloa. Version päivämäärä näkyy sivun yläosassa.