GDPR a zabezpečení
Ochrana osobních údajů zákazníků a kandidátů patří mezi naše nejvyšší priority.
Heyree je navrženo s důrazem na bezpečnost, ochranu soukromí a soulad s GDPR. Pomáhá organizacím bezpečně spravovat náborové procesy a osobní údaje kandidátů.
Při využívání platformy vystupuje zákazník jako správce osobních údajů a Heyree jako zpracovatel. Osobní údaje zpracováváme výhradně jménem zákazníka a podle jeho pokynů.
1. Bezpečnost dat
Používáme technická a organizační opatření, jejichž cílem je chránit data před neoprávněným přístupem, ztrátou nebo zneužitím.
Naše bezpečnostní opatření zahrnují:
- šifrovaný přenos dat prostřednictvím HTTPS/TLS
- řízení přístupových práv a uživatelských rolí
- zabezpečení uživatelských účtů
- monitoring infrastruktury a provozu systému
- pravidelné zálohování dat
- omezený přístup k datům pouze pro oprávněné osoby
Přístup k zákaznickým datům mají pouze osoby, které jej nezbytně potřebují pro poskytování a podporu služby.
2. AI a ochrana dat
Funkce umělé inteligence v Heyree jsou navrženy s důrazem na ochranu soukromí a bezpečnost dat.
Zero Retention: Data zpracovávaná prostřednictvím AI služeb nejsou uchovávána déle, než je nezbytné pro zpracování konkrétního požadavku.
No Training: Data zákazníků ani kandidátů nejsou využívána k trénování veřejných ani sdílených AI modelů.
Data Minimization: AI funkcím jsou předávána pouze data nezbytná pro splnění konkrétního úkolu.
Vaše data zůstávají vždy pod vaší kontrolou.
3. Infrastruktura a ukládání dat
Heyree využívá moderní cloudovou infrastrukturu provozovanou ověřenými technologickými partnery.
Primární zákaznická data jsou ukládána v Evropské unii prostřednictvím infrastruktury AWS v regionu EU-West-1 (Dublin, Irsko).
Průběžně vyhodnocujeme naši infrastrukturu a bezpečnostní architekturu tak, aby splňovala vysoké požadavky na dostupnost, výkon a ochranu dat.
4. Subzpracovatelé
Pro provoz a poskytování služby využíváme omezený počet důvěryhodných partnerů.
- Amazon Web Services (AWS)
- Cloudová infrastruktura a hosting
- Vercel
- Provoz webové aplikace
- Convex
- Datová vrstva a backend služby
- Google Cloud Vertex AI
- AI funkce platformy
- PostHog
- Produktová analytika
- Sentry
- Monitoring chyb a spolehlivosti systému
- Postmark / SendGrid
- Doručování systémových e-mailů
5. Mezinárodní přenosy dat
Pokud některý z našich poskytovatelů zpracovává omezený rozsah dat mimo Evropskou unii, využíváme odpovídající ochranné mechanismy v souladu s GDPR.
Tyto mechanismy mohou zahrnovat:
- Standard Contractual Clauses (SCC)
- EU–US Data Privacy Framework (DPF)
- dodatečná smluvní a technická opatření
Pravidelně posuzujeme dopady mezinárodních přenosů dat a přiměřenost použitých ochranných opatření.
6. Vlastnictví dat
Veškerá data vložená do platformy zůstávají majetkem zákazníka.
Heyree si nenárokuje žádná vlastnická práva k datům zákazníků, kandidátů ani náborovým datům uloženým v systému.
7. Export a výmaz dat
Zákazníci mají možnost exportovat svá data po celou dobu využívání služby.
Po ukončení služby jsou data uchovávána po omezenou dobu za účelem exportu a migrace, následně jsou bezpečně odstraněna v souladu se smluvní dokumentací a platnými právními předpisy.
8. Zpracovatelská smlouva (DPA)
Pro naše zákazníky poskytujeme Zpracovatelskou smlouvu (Data Processing Agreement – DPA) dle čl. 28 GDPR.
DPA upravuje podmínky zpracování osobních údajů mezi zákazníkem jako správcem a společností Heyree jako zpracovatelem.
Pokud máte zájem o kopii DPA, kontaktujte nás.