Конфіденційність
Політика конфіденційності
Ця політика конфіденційності описує, як обробляються персональні дані у зв’язку з вебсайтом lazyhead.at, застосунком LazyHead (веб, iOS, Android, десктоп) і підтримкою. Вона свідомо розрізняє інформаційний вебсайт і застосунок.
1. Відповідальний за обробку
Відповідальним за обробку згідно з GDPR є LazyHead e.U., власник Andrii Snikhovskyi, Morizgasse 2/2/14, 1060 Wien, Österreich.
Email з питань конфіденційності: privacy@lazyhead.at.
2. Сфера застосування
Ця політика поширюється на вебсайт lazyhead.at, вебзастосунок, мобільні застосунки (iOS, Android), десктоп-застосунок і звернення до підтримки.
3. Дані вебсайту (журнали сервера)
Під час відвідування вебсайту обробляються технічно необхідні дані: IP-адреса, час, запитувана URL-адреса, код стану HTTP, обсяг даних, User-Agent і реферер. Також формуються журнали безпеки.
Правова підстава — законний інтерес у безпечній і стабільній роботі (ст. 6(1)(f) GDPR). Ці дані не аналізуються для маркетингу.
4. Cookies, сховище та згода
Необхідні технології (напр., cookies безпеки Cloudflare, запис твого рішення щодо cookies і Cloudflare Turnstile під час надсилання форми) потрібні для безпечної роботи та функцій, які ти запитуєш, і завжди активні. Правова підстава — наш законний інтерес у безпечній роботі (ст. 6(1)(f) GDPR) та/або виконання запитаної тобою функції.
Необов’язкові технології використовуються лише за твоєю згодою (§ 165(3) TKG 2021, ст. 6(1)(a) GDPR). Наразі це стосується лише запам’ятовування теми (світла/темна) між відвідуваннями. Без згоди вибір теми діє лише в поточній сесії. Аналітики, маркетингу чи відстеження немає.
Ти можеш надати, змінити або так само просто відкликати згоду будь-коли через «Налаштування cookies» у футері. Деталі щодо всіх технологій — у Політиці cookies.
5. Звернення до підтримки
Коли ти користуєшся формою зв’язку або нашою електронною адресою, ми обробляємо твою адресу, за бажанням ім’я, тему, категорію, текст повідомлення та метадані для запобігання зловживанням.
Правові підстави: ст. 6(1)(b) (опрацювання звернення), (f) (безпечна робота) і (c), якщо застосовується законне зберігання.
Звернення зберігаються за замовчуванням 6 місяців після закриття.
У разі Enterprise-запиту ми додатково обробляємо надані тобою дані компанії: назву компанії, контактну особу, за потреби телефон і вебсайт, кількість філій, очікувану кількість користувачів і бажаний спосіб оплати. Мета — опрацювання запиту, підготовка пропозиції та переддоговірна комунікація. Банківські чи платіжні дані (наприклад, IBAN, SEPA-мандат), рахунки або історію платежів на цьому етапі не обробляються.
Коли форма зв’язку активна, ми використовуємо Cloudflare Turnstile для захисту від зловживань і Resend (Resend, Inc.) для надсилання звернення електронною поштою. Сайт розміщується через Cloudflare Pages, що створює технічні серверні логи. Ці постачальники діють як обробники даних.
У застосунку також доступний вбудований чат підтримки. У ньому ми обробляємо текст повідомлення, часові мітки, базові дані акаунта (роль, e-mail, мова) та прикріплені тобою файли (зображення або PDF, наприклад скриншоти). Історія залишається прив’язаною до акаунта, щоб ти міг переглянути попередні відповіді; діють ті самі строки зберігання, що й для звернень до підтримки.
У чаті підтримки ШІ-асистент («LazyHead Assistant») може автоматично відповідати на типові запитання про роботу застосунку. Він чітко позначений як ШІ (ст. 50 Регламенту ЄС про ШІ); людина може підключитися будь-коли — просто напиши, що потрібен співробітник. Для відповіді текст повідомлення поточного звернення, твоє ім’я, мова акаунта, роль і нечутливі дані акаунта (наприклад, статус підписки, ліміти вакансій) автоматично передаються Google (Gemini API, Google Ireland Limited); передавання у треті країни можливе на підставі стандартних договірних положень. Асистент не ухвалює рішень щодо верифікації, найму чи твого акаунта.
6. Реєстрація та вхід
Для акаунта ми обробляємо твою електронну адресу, обрану роль (кандидат чи роботодавець), метадані входу за одноразовим кодом (OTP), час входів і статус акаунта.
Якщо ввімкнено вхід через Apple або Google, ми обробляємо ідентифікатор і адресу, надані провайдером. Вхід за номером телефону/SMS не здійснюється.
7. Профілі кандидатів
Як кандидат ти можеш вказати ім’я, фото, досвід, навички, мови, місцезнаходження, резюме, уподобання та власні файли.
Ми розрізняємо публічно видимі поля, поля, видимі лише роботодавцям, з якими ти взаємодієш, і приватні поля. Ти вирішуєш, чим ділитися.
Дані тих, хто шукає роботу, ми обробляємо виключно з метою посередництва у працевлаштуванні та виконання правових вимог (§ 6 абз. 1 AMFG). Вони не використовуються для реклами, продуктової аналітики чи навчання моделей ШІ; ми збираємо лише ті дані, що мають прямий предметний зв’язок із бажаною професійною діяльністю.
8. Профілі роботодавців і вакансії
Як роботодавець ми обробляємо назву компанії, контактну особу, дані компанії, зміст вакансії, місцезнаходження, робочий час, дані про оплату, вимоги та статус (активна/архівна) вакансії.
8a. Рівень довіри облікового запису роботодавця
Щоб захистити шукачів роботи від зловживань, кожен обліковий запис роботодавця має рівень довіри (0–3). Він визначається виключно перевірюваними фактами: підтверджений номер телефону, збіг із реєстром Firmenbuch або GISA, підтверджена робоча електронна адреса на домені компанії, активна оплата на сайті. Для цього ми не обробляємо ні копії документів, що посвідчують особу, ні біометричні дані.
Для підтвердження номера телефону ми обробляємо номер і доставку одноразового коду через SMS; для підтвердження робочої електронної адреси — адресу й одноразовий код. Правова підстава — наш законний інтерес у запобіганні шахрайству та захисті шукачів роботи (ст. 6(1)(f) GDPR) у зв’язку з нашою відповідальністю як посередника з працевлаштування (§ 4 Abs. 6 AMFG).
Рівень довіри визначає, які дії може виконувати обліковий запис роботодавця (див. Умови користування, розділ 8a). Коли шукач роботи розкриває компанії дані (особу, резюме, номер телефону), ми фіксуємо час, вид розкриття та рівень довіри компанії на той момент — без змісту. Ці записи зберігаються стільки ж, скільки журнали безпеки (див. Строки зберігання).
Перші повідомлення роботодавця шукачеві роботи автоматично перевіряються на шаблони, що вказують на спробу перенести розмову за межі LazyHead (наприклад, номери телефонів або назви зовнішніх месенджерів). Зміст не аналізується; результат — лише попередження шукачеві роботи та нашій модерації. Рішення про обмеження облікового запису завжди ухвалює людина.
Підтверджені порушення (після скарги та перевірки нашою модерацією) відносяться до облікового запису компанії і можуть тимчасово знизити її рівень довіри (ст. 23 DSA). Вони зберігаються разом із відповідною скаргою.
8b. Підписки та платіжні дані
Коли обліковий запис роботодавця оформлює підписку або TOP-розміщення, ми обробляємо необхідні для цього договірні та розрахункові дані: тариф, строк і статус підписки, платіжні операції (сума, валюта, ставка ПДВ і країна рахунку, референс транзакції платіжного провайдера), виставлені рахунки, а також електронну адресу для платіжних підтверджень і нагадування, яке ми надсилаємо щонайменше за 7 днів до кожного автоматичного продовження.
Дані картки чи рахунку ніколи не потрапляють на наші сервери: оплату повністю обробляє Stripe Payments Europe, Ltd. (Ірландія); ми отримуємо лише підтвердження або референс транзакції. Stripe обробляє платіжні дані частково як наш обробник, частково під власну відповідальність (наприклад, запобігання шахрайству за власними правилами); див. https://stripe.com/privacy.
Правові підстави: ст. 6(1)(b) GDPR (виконання договору та розрахунки), (c) (законні обов'язки зберігання, зокрема § 132 BAO і § 11 UStG) та (f) (запобігання зловживанням і шахрайству). Під час тестового періоду платіжні дані збираються лише якщо ти добровільно додаєш платіжну картку для підтвердження компанії: Stripe виконує перевірку €0 (нічого не списується), картка зберігається у Stripe для майбутньої підписки, а ми отримуємо лише момент підтвердження.
Рахунки та бухгалтерські дані ми зберігаємо 7 років з кінця календарного року рахунку (§ 132 BAO); після цього вони видаляються. Видалення облікового запису не впливає на це законне зберігання (див. Строки зберігання).
9. Чат і вкладення
Для прямого спілкування ми обробляємо текст повідомлень, часові позначки, відправника та отримувача, метадані доставки й прочитання, надіслані файли (напр. резюме) та метадані модерації й безпеки.
Ми не заявляємо про наскрізне шифрування, доки воно не впроваджене.
10. Переклад повідомлень
Переклад у один дотик активний. Коли ти його запускаєш, лише вибраний текст (повідомлення, опис вакансії або текст профілю) передається до Google (Gemini API, Google Ireland Limited) і повертається перекладеним. Переклад відбувається тільки за твоєю дією — не автоматично й не у фоні.
Правова підстава — виконання функції, яку ти запросив (ст. 6(1)(b) GDPR). Передається лише сам текст — без облікового запису, імені чи ідентифікатора. Перекладені тексти ми не зберігаємо.
Передавання до третіх країн можливе і відбувається на підставі Стандартних договірних положень. Машинний переклад може бути неточним і не замінює перевіреного перекладу.
11. Карти та місцезнаходження
Пошук на карті активний. Ми розрізняємо приблизне місце вакансії/пошуку та точне місцезнаходження пристрою; точне місцезнаходження використовується лише з твого дозволу і лише за потреби.
У вебзастосунку плитки карти твій пристрій завантажує безпосередньо з CARTO та OpenStreetMap Foundation; ці постачальники отримують твою IP-адресу та технічні метадані запиту. У мобільних застосунках (iOS та Android) карта відображається через Google Maps SDK: видима ділянка карти, твоя IP-адреса і — якщо ти надав дозвіл — місцезнаходження твого пристрою передаються Google (Google Ireland Limited). Перетворення адрес на координати (геокодування, Nominatim/OpenStreetMap) відбувається через наш сервер: передається лише текст адреси, а не твоя IP-адреса.
Відстані є приблизними.
12. Планувальник співбесід
Для планування ми обробляємо дату, час, учасників, формат, статус і метадані сповіщень. Зовнішнього відеопровайдера називають лише після підключення.
12b. Верифікація компанії та ШІ-передперевірка
Роботодавці можуть завантажити документи для верифікації компанії (наприклад, витяги з реєстру) — як запасний шлях, коли перевірка через Firmenbuch або GISA неможлива. Файли доступні лише для перевірки і видаляються одразу після рішення; ми зберігаємо лише результат перевірки, а також тип, назву файлу і час подання документів (§ 5 Abs. 5 AMFG). Документи, що посвідчують особу, не вимагаються.
Для передперевірки вміст документа може автоматично передаватися Google (Gemini API, Google Ireland Limited); результат є підказкою для перевірки людиною — рішення про верифікацію завжди ухвалює людина. Передавання у треті країни можливе та відбувається на підставі стандартних договірних положень.
13. Сповіщення
Push-сповіщення доступні та вмикаються лише за твоєю згодою: push-токени й налаштування ми обробляємо тільки після ввімкнення сповіщень.
У браузері доставлення відбувається через push-сервіс твого браузера (Web Push), у мобільних застосунках — через Expo (650 Industries, Inc.) та Apple APNs / Google FCM. Передається лише push-токен; вміст сповіщень навмисно мінімальний (наприклад, «Нове повідомлення») і не містить текстів чату.
14. Видалення акаунта
Ти можеш видалити акаунт у застосунку або за запитом через вебсайт. Твої дані профілю, вакансій і спілкування видаляються, якщо немає законного обов’язку зберігання.
З резервних копій дані видаляються в межах звичайних циклів резервування. Деталі — на сторінці «Видалення акаунта».
15. Твої права
Ти маєш право на доступ, виправлення, видалення, обмеження, перенесення даних і заперечення, а також — де застосовно — на відкликання згоди та скаргу до наглядового органу.
Запити можна подати через сторінку «Запит даних» або на privacy@lazyhead.at.
16. Оброблювачі даних
Ми залучаємо постачальників послуг лише за нашими вказівками на підставі договорів про обробку. Публікуються лише фактично залучені постачальники.
Задля прозорості огляд називає також постачальників, які з погляду захисту даних є отримувачами, а не оброблювачами у вузькому розумінні — передусім картографічні сервіси (Google Maps SDK у мобільних застосунках, CARTO та OpenStreetMap Foundation).
| Постачальник | Сервіс | Мета | Регіон | Третя країна |
|---|---|---|---|---|
| Hetzner Online GmbH | Backend-Hosting, Datenbank & Datei-Speicher | Betrieb der Anwendung, Speicherung von Anwendungsdaten und Nutzer-Dateien (inkl. Backups) | EU (Deutschland/Finnland) | – |
| Cloudflare, Inc. | Website-Hosting / CDN / DNS / Bot-Schutz (Turnstile) | Auslieferung und Absicherung der Website lazyhead.at | EU/US | ✓ |
| Resend, Inc. | Transaktionale E-Mail | Versand von Anmelde-Codes (OTP), System-E-Mails und Kontaktformular-E-Mails | EU/US | ✓ |
| Google Ireland Limited (Gemini API) | Maschinelle Übersetzung & KI-Funktionen | Übersetzung auf Klick (Chat, Vakanz-, Profiltexte), KI-gestützte Strukturierung von Profilen sowie KI-Vorprüfung hochgeladener Verifizierungsdokumente von Unternehmen | EU/US | ✓ |
| Apple Inc. | Anmeldung mit Apple | Social Login (Sign in with Apple) | EU/US | ✓ |
| Google Ireland Limited | Anmeldung mit Google | Social Login (Google Sign-In) | EU/US | ✓ |
| LINK Mobility Austria GmbH (websms) | SMS-Versand (Einmalcodes) | Zustellung von Einmalcodes per SMS zur Bestätigung der Telefonnummer von Arbeitgeberkonten (Vertrauensstufe) | EU | – |
| Expo (650 Industries, Inc.) / Apple APNs / Google FCM | Push-Benachrichtigungen | Zustellung von Benachrichtigungen in den mobilen Apps und im Browser (nur bei aktivierten Benachrichtigungen) | EU/US | ✓ |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Abwicklung kostenpflichtiger Arbeitgeber-Abos (sobald die Bezahlung aktiviert ist); Zahlungsdaten liegen ausschließlich bei Stripe | EU/US | ✓ |
| Google Ireland Limited (Google Maps SDK) | Kartendarstellung in den mobilen Apps | Anzeige und Bedienung der Karte in den Apps für iOS und Android (Google Maps SDK); geladen werden die jeweils sichtbaren Kartenausschnitte | EU/US | ✓ |
| CARTO (CARTO DB, Inc.) | Kartenkacheln in der Web-App | Auslieferung der hellen und dunklen Kartenkacheln; die Kacheln werden direkt von deinem Gerät geladen | EU/US | ✓ |
| OpenStreetMap Foundation | Geocoding (Nominatim) und OpenStreetMap-Kartenkacheln | Umwandlung von Adresstexten in Koordinaten über unseren Server — übermittelt wird nur der Adresstext, nicht deine IP-Adresse — sowie Auslieferung von OpenStreetMap-Kartenkacheln direkt an dein Gerät | EU/Vereinigtes Königreich | ✓ |
| Google Ireland Limited | AI-Support (Gemini API) | KI-Assistent im Support-Chat: automatische Antworten auf Funktionsfragen; Übergabe an einen Menschen jederzeit möglich | EU/US | ✓ |
17. Міжнародна передача
Будь-яка передача за межі ЄЕЗ відбувається лише з фактично залученими постачальниками і лише з належними гарантіями (напр. рішення про адекватність або Стандартні договірні положення).
18. Строки зберігання
Ми зберігаємо дані лише стільки, скільки потрібно для відповідної мети чи законних обов’язків. Наведений огляд подає стандартні строки.
| Дані | Строк зберігання | Тригер |
|---|---|---|
| Журнали безпеки | 90 днів | створення |
| Звернення до підтримки | 6 місяців | закриття |
| Дані акаунта | до видалення + законні винятки | видалення |
| Неактивний акаунт | 7 років | остання активність |
| Повідомлення | згідно з налаштованою політикою | видалення |
| Вакансії | активні + обмежений архів | видалення |
| Дані співбесід | 12 місяців | співбесіда |
| Рахунки та бухгалтерські дані | 7 років (§ 132 BAO) | рік рахунку |
| Юридичні записи | законний строк | транзакція |
19. Безпека
Ми ставимося до безпеки як до постійного завдання: продумані засоби контролю доступу, шифрування передавання (HTTPS), мінімізація даних, резервні копії, журналювання, оновлення та реагування на інциденти.
Абсолютну безпеку гарантувати неможливо. Про можливі вразливості можна відповідально повідомити на developer@lazyhead.at. Ми ніколи не запитуємо пароль електронною поштою.
20. Автоматизовані рішення
Виключно автоматизованого ухвалення рішень із юридичними наслідками щодо тебе не відбувається.
21. Неповнолітні
Акаунт кандидата можна створити з 14 років: в Австрії згода за законодавством про захист даних можлива саме з цього віку (§ 4 абз. 4 DSG), а той, хто шукає місце учня (Lehre) чи практику, має могти дивитися роботодавців і листуватися з ними.
Акаунт роботодавця потребує щонайменше 18 років, бо з ним пов’язані підприємницькі дії: підписка, платежі та публікація вакансій від імені компанії.
Ці вікові межі стосуються лише акаунта, а не самої роботи. Чи може неповнолітня особа фактично працювати і в якій формі — визначають австрійські трудові правила, передусім Kinder- und Jugendlichen-Beschäftigungsgesetz (KJBG), шкільна обов’язковість (Schulpflicht) та вид і формат роботи (Lehre, Praktikum, Ferialjob). LazyHead цього не перевіряє і не підтверджує; відповідальність несе роботодавець.
Додатково потрібна необхідна дієздатність або згода законного представника. Якщо ми дізнаємося, що акаунт ведеться всупереч цим межам, ми блокуємо та видаляємо його. Повідомляйте про такі випадки на privacy@lazyhead.at.
23. Редакція
Станом на: 2026-08-31. Версія 1.6.