Transparentność podwykonawców przetwarzania

Organizacje klientów zwykle są administratorami danych kandydatów i rekrutacji. Skilltage działa jako podmiot przetwarzający dla przepływów rekrutacyjnych klientów i używa podwykonawców do hostingu, storage, uwierzytelniania, pomocy AI, diagnostyki, analityki, e-maili transakcyjnych i wsparcia.

Skilltage korzysta z poniższych dostawców do świadczenia usługi. Akceptacja prawna na poziomie organizacji odbywa się podczas onboardingu, a informacje dla kandydatów specyficzne dla klienta pozostają odpowiedzialnością klienta.

• Cel: hosting publicznej strony landing, uwierzytelnionego frontendu, frontendu kandydata i frontendu ops; edge delivery; routing żądań; ochrona Turnstile dla formularzy publicznych; oraz routing e-maili wsparcia przez Cloudflare Email Routing.
• Dane: metadane żądań odwiedzających i tras aplikacji, metadane bezpieczeństwa, ograniczone metadane formularzy tam, gdzie ma to zastosowanie, oraz metadane routingu wsparcia dla wiadomości wysłanych na support@skilltage.com.
• Transfery: przetwarzanie Cloudflare jest regulowane przez DPA Cloudflare, informacje o podwykonawcach i odpowiednie zabezpieczenia transferów, w tym SCC tam, gdzie są wymagane.

• Cel: hosting backendu AWS, kolejki, zaplanowane zadania, logowanie, tracing, produkcyjny dashboard operacyjny i platformowe e-maile transakcyjne.
• Dane: metadane żądań API, rekordy organizacji i przepływów rekrutacyjnych przetwarzane przez usługi backendu, metadane zadań async, logi i trace'y operacyjne oraz metadane/treść platformowych e-maili z potwierdzeniami akceptacji prawnej.
• Region: infrastruktura produkcyjna jest konfigurowana do przetwarzania regionalnego w UE tam, gdzie jest dostępne, z podstawowym regionem aplikacji AWS ustawionym na eu-central-1.
• Transfery: przetwarzanie AWS jest regulowane przez AWS DPA, warunki usług, informacje o podwykonawcach i odpowiednie zabezpieczenia transferów, w tym SCC tam, gdzie są wymagane.

• Cel: baza Postgres, uwierzytelnianie, zaproszenia użytkowników i bootstrap kont, materiały do weryfikacji JWT oraz storage dokumentów kandydatów.
• Dane: rekordy organizacji, członkostw, kont, spraw rekrutacyjnych, kandydatów, dokumentów, śladów AI, śladów ludzkich, dowodów zgody i auth potrzebne do działania Skilltage.
• Region: Skilltage korzysta z Supabase Central EU (Frankfurt / eu-central-1); każdy projekt Supabase jest powiązany z wybranym regionem podstawowym.
• Transfery: przetwarzanie Supabase jest regulowane przez DPA Supabase, informacje o podwykonawcach i odpowiednie zabezpieczenia transferów tam, gdzie są wymagane.

• Cel: skonfigurowane AI-assisted przepływy rekrutacyjne, w tym parsowanie PDF CV, ocena kandydatów, wsparcie szkiców stanowisk i wsparcie szkiców komunikacji.
• Dane: przesłana treść CV, wymagania stanowiska, prompty, wygenerowane wyniki i powiązany kontekst workflow potrzebny do parsowania, oceny i pomocy w szkicach.
• Retencja i trenowanie: dane klientów OpenAI API mogą być przechowywane do monitorowania nadużyć przez maksymalnie 30 dni albo zgodnie ze skonfigurowanym trybem retencji API. OpenAI wskazuje, że dane API nie są używane do trenowania modeli, chyba że włączono wyraźne udostępnianie danych; Skilltage nie włącza udostępniania danych do trenowania modeli.
• Transfery: przetwarzanie OpenAI i użycie podwykonawców są regulowane przez DPA OpenAI, listę podwykonawców i odpowiednie zabezpieczenia transferów, w tym SCC tam, gdzie są wymagane.

• Cel: opcjonalna diagnostyka błędów, wydajności i trace'ów dla przeglądarki, runtime Cloudflare, backendu i workerów.
• Dane: zdarzenia błędów, stack traces, identyfikatory żądań, metadane tras/runtime, oczyszczone tagi i performance spans. Diagnostyka przeglądarkowa startuje tylko po zgodzie diagnostycznej, a domyślne zbieranie PII pozostaje wyłączone, chyba że zostanie wyraźnie zatwierdzone.
• Region: Sentry obsługuje regionalną lokalizację danych; właściwe miejsce przetwarzania wynika z konfiguracji projektu Sentry Skilltage.
• Transfery: przetwarzanie Sentry jest regulowane przez DPA Sentry, informacje o podwykonawcach i odpowiednie zabezpieczenia transferów, w tym SCC tam, gdzie są wymagane.

• Cel: analityka produktu objęta zgodą dla ścieżek stron, lejków onboardingu, użycia przepływów rekrutacyjnych i zatwierdzonych pomiarów publicznej strony landing.
• Dane: metadane tras i zdarzeń, stan zgody, pseudonimowe identyfikatory i zatwierdzone właściwości workflow. Skilltage nie wysyła do PostHog tekstu CV, swobodnego tekstu kandydatów, prompt bodies, notatek rekrutera ani treści wysłanych e-maili.
• Region: Skilltage używa hosta PostHog EU dla analityki objętej zgodą; PostHog Cloud EU jest hostowany w AWS eu-central-1 we Frankfurcie.
• Transfery: przetwarzanie PostHog jest regulowane przez DPA PostHog, informacje o podwykonawcach i odpowiednie zabezpieczenia transferów tam, gdzie są wymagane.

• Cel: objęta zgodą analityka odwiedzających publiczną witrynę, która pomaga Skilltage identyfikować odwiedzające firmy i rozumieć zaangażowanie na poziomie stron.
• Dane: odwiedzane domeny i strony, czas i częstotliwość wizyt oraz identyfikatory sieciowe lub przeglądarkowe używane przez Apollo do powiązania aktywności w witrynie z firmami.
• Transfery: przetwarzanie Apollo jest regulowane przez DPA Apollo i odpowiednie zabezpieczenia transferów, w tym standardowe klauzule umowne UE tam, gdzie są wymagane.

• Cel: analiza publicznych odwiedzin witryny i historii stron za zgodą, aby umożliwić późniejszą identyfikację potencjalnych klientów przez jawne formularze, śledzone wiadomości e-mail lub inne zatwierdzone przepływy tożsamości.
• Dane: odwiedzane strony, czas i częstotliwość wizyt oraz identyfikatory przeglądarki/urządzenia używane do utrzymania anonimowej historii wizyt. Skilltage nie wysyła z witryny docelowej adresu e-mail konta, tożsamości organizacji, treści CV ani danych rekrutacyjnych.
• Transfery: przetwarzanie Mautic odbywa się w instancji Mautic Skilltage pod adresem m.skilltage.com; przetwarzanie podlega odpowiednim zabezpieczeniom hostingu i transferów.

• Cel: obsługa zgłoszeń klientów organizacyjnych, Help Center, widżet wsparcia ASAP w aplikacji i widżet opinii dla obsługi klienta.
• Dane: treść żądania wsparcia, dane kontaktowe podane przez zgłaszającego, metadane ticketu, metadane widżetu i feedback przesłany przez użytkowników organizacji. Kandydaci zwykle kontaktują się z organizacją zatrudniającą w sprawach specyficznych dla rekrutacji.
• Region: Skilltage korzysta z tenanta Zoho Desk EU i Help Center na support.skilltage.com do obsługi klienta.
• Transfery: przetwarzanie Zoho jest regulowane przez warunki prywatności Zoho, informacje DPA/podwykonawców i odpowiednie zabezpieczenia transferów, w tym zabezpieczenia oparte na SCC tam, gdzie są wymagane.

Nazwy prawne dostawców, warunki przetwarzania danych, mechanizmy transferu i lokalizacje przetwarzania są śledzone w ramach zarządzania dostawcami Skilltage.

Ta strona opisuje wdrożone przez Skilltage kontrole dostawców i nie stanowi zewnętrznej certyfikacji ani zatwierdzenia prawnego.