Ef ósamræmi er á milli þýðinga gildir franska útgáfan. Lesa frumtextann á frönsku
Persónuverndarstefna
Útgáfa 1.0 · Í gildi frá 21. september 2026
Svör þín í viðtölum eru og verða þín. Þessi stefna útskýrir hvaða gögn Hopali notar, í hvaða tilgangi, hversu lengi þau eru geymd og hverjum þau eru afhent.
Í stuttu máli
- Engar hljóðupptökur eru geymdar. Röddin þín streymir í beinni meðan á viðtalinu stendur og hverfur síðan.
- Ferilskránni þinni og atvinnuauglýsingunni er eytt um leið og þú hefur staðfest umsóknarmöppuna. Við geymum aðeins upplýsingarnar sem þú hefur yfirfarið.
- Uppskriftum er eytt eftir 90 daga.
- Svör þín eru ekki notuð til að þjálfa gervigreindarlíkön. Þau eru hvorki seld né notuð í auglýsingaskyni.
- Enginn vinnuveitandi hefur aðgang að gögnunum þínum og endurgjöfin spáir ekki fyrir um ráðningu.
- Þú getur eytt aðganginum þínum og öllum gögnunum þínum úr forritinu hvenær sem er.
1. Ábyrgðaraðili
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Frakklandi Samband vegna allra spurninga um gögnin þín: contact@hopali.app
2. Gögn sem unnið er með
| Flokkur | Dæmi | Uppruni |
|---|---|---|
| Aðgangur | Fornafn, símanúmer (SMS-innskráning), Apple- eða Google-auðkenni, tungumál | Þú, Apple, Google |
| Umsóknarmappa | Bakgrunnur og reynsla sem unnin er úr ferilskránni, heiti og efni atvinnuauglýsingarinnar, opinberar upplýsingar um fyrirtækið sem þú staðfestir | Þú, opinberar heimildir |
| Innfluttar skrár | Ferilskrá (PDF, DOCX), atvinnuauglýsing | Þú, eytt eftir að útdrátturinn hefur verið staðfestur |
| Viðtal | Rödd sem streymt er í beinni (ekki tekin upp), uppskrift af svörum þínum | Þú |
| Endurgjöf og æfingar | Viðmið, tilvitnanir í svör þín, æfingar, framvinda | Búið til af Þjónustunni |
| Kaup | Tilvísunarnúmer færslu, vara, upphæð, dagsetning, staða inneignar, netfang fyrir kvittun (vefur) | Stripe/RevenueCat, Apple |
| Tækni og öryggi | IP-tala, tegund tækis og vafra, villuskrár, tímastimplar lota | Tækið þitt |
| Notkunarmælingar | Atburðir í ferlinu (nýskráning, umsóknarmappa tilbúin, viðtali lokið, kaup), án efnis úr ferilskrá, auglýsingu eða svörum og án nafns fyrirtækis | Tækið þitt |
Hopali leitast ekki við að safna viðkvæmum upplýsingum (heilsufar, skoðanir, uppruni…). Settu þær ekki í ferilskrána eða svörin nema það sé gagnlegt. Röddin er aldrei notuð til að bera kennsl á þig og engar ályktanir eru dregnar af henni um tilfinningar, persónuleika eða hreim.
3. Tilgangur og lagagrundvöllur
| Tilgangur | Lagagrundvöllur |
|---|---|
| Stofna og tryggja aðganginn þinn, skrá þig inn | Efndir samnings |
| Undirbúa umsóknarmöppuna, taka viðtalið, vinna endurgjöf og æfingar | Efndir samnings |
| Halda utan um kaup, stöðu inneignar, endurheimt kaupa og endurgreiðslur | Efndir samnings |
| Varðveita færslugögn | Lagaskylda (bókhald) |
| Koma í veg fyrir misnotkun (marga aðganga, sniðgöngu takmarkana) og tryggja öryggi | Lögmætir hagsmunir |
| Svara beiðnum þínum um aðstoð | Efndir samnings / lögmætir hagsmunir |
| Mæla notkun forritsins til að bæta það | Lögmætir hagsmunir, með rétti til að andmæla hvenær sem er |
| Mæla aðsókn að vefnum (Google Analytics) og árangur auglýsingaherferða (Meta Pixel, eignun) | Lögmætir hagsmunir, hægt að andmæla hvenær sem er í gegnum „Stjórna vali mínu“ |
Til að nota Þjónustuna þarftu að gefa upp aðgangsupplýsingar og umsóknarmöppu; hljóðneminn er aðeins nauðsynlegur meðan á viðtalinu stendur. Það er valfrjálst að flytja inn ferilskrá: þú getur slegið bakgrunn þinn inn handvirkt.
4. Sjálfvirk greining
Hopali notar gervigreind til að undirbúa spurningar, taka viðtalið og skrifa endurgjöf í kennslutilgangi. Þessi greining leiðir ekki til neinnar ákvörðunar sem hefur réttaráhrif fyrir þig eða snertir þig verulega: hún er ekki send neinum vinnuveitanda og ákveður ekkert um umsókn þína. Hún getur innihaldið villur sem þú getur tilkynnt úr endurgjöfinni.
5. Varðveislutími
| Gögn | Tími |
|---|---|
| Hljóðupptaka | Engin varðveisla |
| Innfluttar skrár (ferilskrá, auglýsing) | Eytt um leið og útdrátturinn hefur verið staðfestur |
| Uppskriftir | 90 dagar |
| Umsóknarmöppur, endurgjöf, æfingar | Þar til þú eyðir þeim eða aðganginum er eytt |
| Aðgangur | Þar til honum er eytt. Eftir 3 ár án innskráningar er aðganginum eytt, að undangenginni viðvörun í tölvupósti (ef engin ónotuð inneign er eftir) |
| Færslugögn | 10 ár (bókhaldsskylda), takmarkað við gögn færslunnar |
| Tækni- og öryggisskrár | Að hámarki 12 mánuðir |
| Afrit | Endurnýjuð stöðugt, að hámarki 30 dögum eftir eyðingu |
| Atburðir notkunarmælinga | Að hámarki 25 mánuðir |
| Samskipti við aðstoð | 3 ár eftir síðustu samskipti |
6. Viðtakendur og þjónustuaðilar
Aðeins útgefandinn og þeir þjónustuaðilar sem eru bráðnauðsynlegir, bundnir samningi og starfa samkvæmt fyrirmælum, hafa aðgang að gögnunum þínum. Engin gögn eru seld.
| Þjónustuaðili | Hlutverk | Staðsetning |
|---|---|---|
| Supabase | Gagnagrunnur, auðkenning, tímabundin geymsla skráa | Evrópusambandið |
| Render | Hýsing vefsins og vefforritsins, forritaþjónn, viðtalslotur | Evrópusambandið (Frankfurt) |
| OpenAI | Rödd í rauntíma, útdráttur úr ferilskrá, ritun endurgjafar | Bandaríkin |
| Twilio (í gegnum Supabase) | Sending innskráningarkóða með SMS | Bandaríkin |
| Apple, Google | Innskráning (Sign in with Apple / Google); greiðsla innan forrits fyrir Apple | Bandaríkin / Írland |
| RevenueCat | Umsýsla kaupa og inneignar | Bandaríkin |
| Stripe | Greiðsla á vefnum | Írland / Bandaríkin |
| PostHog | Notkunarmælingar | Evrópusambandið (Frankfurt) |
| Google Analytics | Aðsókn að vefnum og vefforritinu | Bandaríkin / Írland |
| Meta Platforms Ireland (Meta Pixel) | Mæling á árangri auglýsinga á Facebook og Instagram | Írland / Bandaríkin |
| Appstack | Eignun uppsetninga og kaupa á herferðir, með þínu samþykki | Bandaríkin |
Hvað OpenAI fær og hvað það gerir við það: OpenAI vinnur með rödd þína, umsóknarmöppu og svör til að framkvæma viðtalið og vinna endurgjöfina. Gögn sem send eru í gegnum API eru ekki notuð til að þjálfa líkön þess. OpenAI getur geymt þau í allt að 30 daga til að greina misnotkun og eyðir þeim síðan.
Mælingaratburðir: þeir innihalda aldrei efni ferilskrár þinnar, auglýsingarinnar, svara þinna eða uppskrifta né nafn fyrirtækisins sem sótt er um hjá.
Flutningur út fyrir Evrópusambandið: þegar þjónustuaðili vinnur með gögn utan ESB byggist flutningurinn á gagnaverndarramma ESB og Bandaríkjanna (Data Privacy Framework) ef þjónustuaðilinn hefur vottun samkvæmt honum, en annars á stöðluðum samningsákvæðum framkvæmdastjórnar Evrópusambandsins.
Hopali getur einnig afhent gögn ef lög krefjast þess, að beiðni þar til bærs yfirvalds.
7. Vefurinn hopali.app og vafrakökur
- PostHog starfar án vafrakaka: það telur heimsóknir og smelli á hnappa sem opna forritið, án vafrakaka, án geymslu í vafranum þínum og án þess að fylgja þér á milli heimsókna.
- Google Analytics mælir aðsókn að vefnum. Það setur mælingarkökur.
- Meta Pixel mælir hvort heimsókn eða nýskráning komi í kjölfar auglýsingar á Facebook eða Instagram. Það setur vafrakökurnar
_fbpog_fbc, sem hopali.app og vefforritið deila. - Á hopali.app og forsíðu hans hlaðast þessar mælingar aðeins eftir að þú hefur gefið skýrt samþykki í vafrakökuborðanum: þar til þú samþykkir eru valfrjálsir rekjarar óvirkir og nauðsynleg virkni vefsins heldur áfram.
- Þú getur breytt vali þínu eða dregið það til baka hvenær sem er í gegnum „Stjórna vali mínu“ neðst á síðunni; höfnun stöðvar viðkomandi mælingar og eyðir auðkennunum sem þær hafa sett.
- Vefurinn sendir hvorki ferilskrá, svör, innsleginn texta né fulla vefslóð. Lotuupptaka, sjálfvirk söfnun atburða (autocapture) og hitakort eru óvirk.
Í forritinu er eignun auglýsinga (Appstack) aðeins virkjuð með þínu samþykki. Á iPhone fylgir hún einnig rakningarstillingu Apple.
8. Öryggi
Öll gögn eru send dulkóðuð (HTTPS/TLS). Aðgangur að gögnum er takmarkaður og honum stýrt á þjóninum. Kaup og aðgangur að endurgjöf eru sannreynd af þjóninum. Ef upp kemur öryggisbrestur sem hefur áhættu í för með sér er CNIL tilkynnt um hann og, ef áhættan er mikil, færð þú tilkynningu.
9. Réttindi þín
Þú átt rétt á aðgangi, leiðréttingu, eyðingu, takmörkun vinnslu, flutningi gagna og andmælum. Þú getur einnig dregið samþykki þitt til baka hvenær sem er, án þess að missa aðgang að því sem þú hefur keypt, og gefið fyrirmæli um afdrif gagnanna þinna eftir andlát þitt.
- Eyða aðganginum: Stillingar → Aðgangur → Eyða aðganginum mínum. Ef þú notar innskráningu með Apple sýnir forritið þér síðasta skrefið sem þarf að taka í stillingum Apple-auðkennisins þíns.
- Aðrar beiðnir: contact@hopali.app, helst úr símanúmerinu eða netfanginu sem tengt er aðganginum. Svar innan eins mánaðar.
- Kvörtun: þú getur leitað til CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) eða persónuverndaryfirvalda í búsetulandi þínu.
10. Lágmarksaldur
Hopali er eingöngu ætlað einstaklingum 18 ára og eldri. Ef okkur verður ljóst að aðgangur tilheyri ólögráða einstaklingi er honum eytt.
11. Breytingar
Tilkynnt er um allar verulegar breytingar á þessari stefnu í forritinu eða með tölvupósti áður en þær taka gildi. Dagsetning útgáfunnar kemur fram efst á síðunni.