GDPR a zabezpečenie
Ochrana osobných údajov zákazníkov a kandidátov patrí medzi naše najvyššie priority.
Heyree je navrhnuté s dôrazom na bezpečnosť, ochranu súkromia a súlad s GDPR. Pomáha organizáciám bezpečne spravovať náborové procesy a osobné údaje kandidátov.
Pri využívaní platformy vystupuje zákazník ako prevádzkovateľ osobných údajov a Heyree ako sprostredkovateľ. Osobné údaje spracúvame výhradne v mene zákazníka a podľa jeho pokynov.
1. Bezpečnosť dát
Používame technické a organizačné opatrenia, ktorých cieľom je chrániť dáta pred neoprávneným prístupom, stratou alebo zneužitím.
Naše bezpečnostné opatrenia zahŕňajú:
- šifrovaný prenos dát prostredníctvom HTTPS/TLS
- riadenie prístupových práv a používateľských rolí
- zabezpečenie používateľských účtov
- monitoring infraštruktúry a prevádzky systému
- pravidelné zálohovanie dát
- obmedzený prístup k dátam iba pre oprávnené osoby
Prístup k zákazníckym dátam majú iba osoby, ktoré ho nevyhnutne potrebujú na poskytovanie a podporu služby.
2. AI a ochrana dát
Funkcie umelej inteligencie v Heyree sú navrhnuté s dôrazom na ochranu súkromia a bezpečnosť dát.
Zero Retention: Dáta spracúvané prostredníctvom AI služieb nie sú uchovávané dlhšie, než je nevyhnutné na spracovanie konkrétnej požiadavky.
No Training: Dáta zákazníkov ani kandidátov nie sú využívané na trénovanie verejných ani zdieľaných AI modelov.
Data Minimization: AI funkciám sú odovzdávané iba dáta nevyhnutné na splnenie konkrétnej úlohy.
Vaše dáta zostávajú vždy pod vašou kontrolou.
3. Infraštruktúra a ukladanie dát
Heyree využíva modernú cloudovú infraštruktúru prevádzkovanú overenými technologickými partnermi.
Primárne zákaznícke dáta sú ukladané v Európskej únii prostredníctvom infraštruktúry AWS v regióne EU-West-1 (Dublin, Írsko).
Priebežne vyhodnocujeme našu infraštruktúru a bezpečnostnú architektúru tak, aby spĺňala vysoké požiadavky na dostupnosť, výkon a ochranu dát.
4. Sprostredkovatelia
Na prevádzku a poskytovanie služby využívame obmedzený počet dôveryhodných partnerov.
- Amazon Web Services (AWS)
- Cloudová infraštruktúra a hosting
- Vercel
- Prevádzka webovej aplikácie
- Convex
- Dátová vrstva a backend služby
- Google Cloud Vertex AI
- AI funkcie platformy
- PostHog
- Produktová analytika
- Sentry
- Monitoring chýb a spoľahlivosti systému
- Postmark / SendGrid
- Doručovanie systémových e-mailov
5. Medzinárodné prenosy dát
Ak niektorý z našich poskytovateľov spracúva obmedzený rozsah dát mimo Európskej únie, využívame zodpovedajúce ochranné mechanizmy v súlade s GDPR.
Tieto mechanizmy môžu zahŕňať:
- Standard Contractual Clauses (SCC)
- EU–US Data Privacy Framework (DPF)
- dodatočné zmluvné a technické opatrenia
Pravidelne posudzujeme dopady medzinárodných prenosov dát a primeranosť použitých ochranných opatrení.
6. Vlastníctvo dát
Všetky dáta vložené do platformy zostávajú majetkom zákazníka.
Heyree si nenárokuje žiadne vlastnícke práva k dátam zákazníkov, kandidátov ani náborovým dátam uloženým v systéme.
7. Export a výmaz dát
Zákazníci majú možnosť exportovať svoje dáta počas celej doby využívania služby.
Po ukončení služby sú dáta uchovávané po obmedzenú dobu na účely exportu a migrácie, následne sú bezpečne odstránené v súlade so zmluvnou dokumentáciou a platnými právnymi predpismi.
8. Zmluva o spracúvaní (DPA)
Pre našich zákazníkov poskytujeme Zmluvu o spracúvaní (Data Processing Agreement – DPA) podľa čl. 28 GDPR.
DPA upravuje podmienky spracúvania osobných údajov medzi zákazníkom ako prevádzkovateľom a spoločnosťou Heyree ako sprostredkovateľom.
Ak máte záujem o kópiu DPA, kontaktujte nás.