GDPR a zabezpečenie
Ochrana osobných údajov zákazníkov a kandidátov patrí medzi naše najvyššie priority.
Heyree je navrhnuté s dôrazom na bezpečnosť, ochranu súkromia a súlad s GDPR. Pomáha organizáciám bezpečne spravovať náborové procesy a osobné údaje kandidátov.
Pri využívaní platformy vystupuje zákazník ako prevádzkovateľ osobných údajov a Heyree ako sprostredkovateľ. Osobné údaje spracúvame výhradne v mene zákazníka a podľa jeho pokynov.
1. Bezpečnosť dát
Používame technické a organizačné opatrenia, ktorých cieľom je chrániť dáta pred neoprávneným prístupom, stratou alebo zneužitím.
Naše bezpečnostné opatrenia zahŕňajú:
- šifrovaný prenos dát prostredníctvom HTTPS/TLS
- riadenie prístupových práv a používateľských rolí
- zabezpečenie používateľských účtov
- monitoring infraštruktúry a prevádzky systému
- pravidelné zálohovanie dát
- obmedzený prístup k dátam iba pre oprávnené osoby
Prístup k zákazníckym dátam majú iba osoby, ktoré ho nevyhnutne potrebujú na poskytovanie a podporu služby.
2. AI a ochrana dát
Funkcie umelej inteligencie v Heyree sú navrhnuté s dôrazom na ochranu súkromia a bezpečnosť dát.
Zero Retention: Dáta spracúvané prostredníctvom AI služieb nie sú uchovávané dlhšie, než je nevyhnutné na spracovanie konkrétnej požiadavky.
No Training: Dáta zákazníkov ani kandidátov nie sú využívané na trénovanie verejných ani zdieľaných AI modelov.
Data Minimization: AI funkciám sú odovzdávané iba dáta nevyhnutné na splnenie konkrétnej úlohy.
Vaše dáta zostávajú vždy pod vašou kontrolou.
3. Infraštruktúra a ukladanie dát
Heyree využíva modernú cloudovú infraštruktúru prevádzkovanú overenými technologickými partnermi.
Primárne zákaznícke dáta sú ukladané v Európskej únii prostredníctvom infraštruktúry AWS v regióne EU-West-1 (Dublin, Írsko).
Priebežne vyhodnocujeme našu infraštruktúru a bezpečnostnú architektúru tak, aby spĺňala vysoké požiadavky na dostupnosť, výkon a ochranu dát.
4. Sprostredkovatelia
Na prevádzku a poskytovanie služby využívame obmedzený počet dôveryhodných partnerov.
- Vercel
- Prevádzka webovej aplikácie (EÚ)
- Convex
- Dátová vrstva a backend služby (EÚ)
- Cloudflare R2
- Úložisko životopisov a príloh (EÚ)
- Google Cloud (Vertex AI)
- AI funkcie platformy (EÚ)
- OpenAI
- Spracovanie hlasových požiadaviek Ree, ak je integrácia aktivovaná (USA)
- OpenRouter
- Smerovanie požiadaviek na AI modely, bez ukladania promptov
- Amazon SES
- Odosielanie a príjem e-mailov (EÚ)
- WorkOS
- Prihlasovanie a identita používateľov, správa šifrovacích kľúčov
- PostHog
- Produktová analytika (EÚ)
- Sentry
- Monitoring chýb a spoľahlivosti systému (EÚ)
- Axiom
- Prevádzkové logy a telemetria
- ElevenLabs
- Prepis pohovorov Tee; prepis hlasových požiadaviek a generovanie reči Ree (iba pri použití hlasových funkcií)
5. Medzinárodné prenosy dát
Ak niektorý z našich poskytovateľov spracúva obmedzený rozsah dát mimo Európskej únie, využívame zodpovedajúce ochranné mechanizmy v súlade s GDPR.
Tieto mechanizmy môžu zahŕňať:
- Standard Contractual Clauses (SCC)
- EU–US Data Privacy Framework (DPF)
- dodatočné zmluvné a technické opatrenia
Pravidelne posudzujeme dopady medzinárodných prenosov dát a primeranosť použitých ochranných opatrení.
6. Vlastníctvo dát
Všetky dáta vložené do platformy zostávajú majetkom zákazníka.
Heyree si nenárokuje žiadne vlastnícke práva k dátam zákazníkov, kandidátov ani náborovým dátam uloženým v systéme.
7. Export a výmaz dát
Zákazníci majú možnosť exportovať svoje dáta počas celej doby využívania služby.
Po ukončení služby sú dáta uchovávané po obmedzenú dobu na účely exportu a migrácie, následne sú bezpečne odstránené v súlade so zmluvnou dokumentáciou a platnými právnymi predpismi.
8. Zmluva o spracúvaní (DPA)
Pre našich zákazníkov poskytujeme Zmluvu o spracúvaní (Data Processing Agreement – DPA) podľa čl. 28 GDPR.
DPA upravuje podmienky spracúvania osobných údajov medzi zákazníkom ako prevádzkovateľom a spoločnosťou Heyree ako sprostredkovateľom.
Ak máte záujem o kópiu DPA, kontaktujte nás.