Öppen redovisning av underbiträden

Kundorganisationerna är normalt personuppgiftsansvariga för kandidat- och rekryteringsuppgifter. Skilltage är personuppgiftsbiträde för kundernas rekryteringsarbetsflöden och anlitar underbiträden för hosting, lagring, autentisering, AI-stöd, diagnostik, analys, transaktionell e-post, företagsmejl och support.

Skilltage anlitar leverantörerna nedan för att driva tjänsten. Organisationens godkännande av villkoren sker vid registreringen, medan kundspecifik information till kandidaterna förblir kundens ansvar.

• Ändamål: hosting av de publika landningssidorna, den inloggade appens frontend, kandidatsidorna och driftverktygets frontend; leverans via edge-nätverk; routning av anrop; Turnstile-skydd för publika formulär; routning av supportmejl via Cloudflare Email Routing; samt lagring av kandidatfiler i Cloudflare R2.
• Berörda uppgifter: metadata om anrop från besökare och till appens sidor, säkerhetsmetadata, begränsad formulärmetadata där det är tillämpligt, routningsmetadata för meddelanden som skickas till support@skilltage.com samt kandidatfiler: uppladdade CV:n, personliga brev, projektarkiv, valda videosvar och bearbetad media för uppspelning.
• Lagringsregion: kandidatfiler lagras i privata Cloudflare R2-buckets inom EU-jurisdiktionen och kan bara nås via kortlivade signerade länkar som Skilltage utfärdar.
• Webbplatsens assistent: Cloudflare Workers behandlar chattmeddelanden under överföringen mellan besökarens webbläsare och OpenAI, och Turnstile kontrollerar varje ny chattsession. Ett Durable Object per chattsession innehåller användningsräknare samt sessionens meddelanden och svar tills de skickas till Skilltages e-postarkiv några timmar efter att sessionen har löpt ut, och raderas sedan.
• Överföringar: Cloudflares behandling regleras av Cloudflares personuppgiftsbiträdesavtal, redovisning av underbiträden och tillämpliga skyddsåtgärder för överföringar, inklusive standardavtalsklausuler (SCC) där det krävs.

• Ändamål: hosting av backend i AWS, köhantering, schemalagda jobb, loggning, spårning, översiktspanel för produktionsdriften och transaktionell e-post från plattformen.
• Berörda uppgifter: metadata om API-anrop, poster om organisationer och rekryteringsarbetsflöden som behandlas av backendtjänster, metadata om asynkrona jobb, driftloggar och spårningar samt metadata och innehåll i plattformens e-post för bekräftelser av godkända villkor.
• Region: produktionsinfrastrukturen använder behandling i EU-regioner där det är möjligt, med eu-central-1 som primär AWS-region för applikationen.
• Överföringar: AWS:s behandling regleras av AWS:s personuppgiftsbiträdesavtal, tjänstevillkor, redovisning av underbiträden och tillämpliga skyddsåtgärder för överföringar, inklusive standardavtalsklausuler (SCC) där det krävs.

• Ändamål: Postgres-databas, autentisering, inbjudningar och uppstart av användarkonton samt nyckelmaterial för verifiering av JWT.
• Berörda uppgifter: uppgifter om organisationer, medlemskap, konton, rekryteringar och kandidater, dokumentmetadata, AI-spårning, spårning av mänskliga åtgärder, samtyckesunderlag och autentiseringsposter som behövs för att driva Skilltage.
• Region: Skilltage använder Supabase Central EU (Frankfurt / eu-central-1). Varje Supabase-projekt är knutet till sin valda primära region.
• Överföringar: Supabases behandling regleras av Supabases personuppgiftsbiträdesavtal, redovisning av underbiträden och tillämpliga skyddsåtgärder för överföringar där det krävs.

• Ändamål: konfigurerade AI-stödda rekryteringsarbetsflöden, bland annat tolkning av CV:n i PDF-format, kandidatbedömning, stöd vid utkast till tjänster och stöd vid utkast till meddelanden.
• Berörda uppgifter: innehållet i uppladdade CV:n, krav för tjänsten, promptar, genererade resultat och tillhörande sammanhang i arbetsflödet som behövs för tolkning, bedömning och stöd vid utkast.
• Lagring och träning: kunddata i OpenAI:s API kan sparas i upp till 30 dagar för övervakning av missbruk eller enligt det konfigurerade lagringsläget för API:t. OpenAI uppger att API-data inte används för att träna modeller om inte uttrycklig datadelning har aktiverats. Skilltage aktiverar inte datadelning för modellträning.
• Webbplatsens säljassistent: besvarar besökares frågor om Skilltage via OpenAI:s API, med samma OpenAI-konto som Skilltages produktfunktioner och med lagring av svar avstängd (store:false). Besökarna ombeds att inte dela kandidatuppgifter i chatten.
• Överföringar: OpenAI:s behandling och anlitande av underbiträden regleras av OpenAI:s personuppgiftsbiträdesavtal, förteckning över underbiträden och tillämpliga skyddsåtgärder för överföringar, inklusive standardavtalsklausuler (SCC) där det krävs.

• Ändamål: valfri diagnostik av fel, prestanda och spårning för webbläsaren, Cloudflares körmiljö, backend och bakgrundsprocesser (workers).
• Berörda uppgifter: felhändelser, stackspår (stack traces), anrops-ID:n, metadata om sidvägar och körmiljö, sanerade taggar och prestandaintervall (spans). Diagnostiken i webbläsaren startar först efter samtycke till diagnostik, och insamling av personuppgifter (PII) är som standard avstängd om den inte uttryckligen har godkänts.
• Region: Sentry har stöd för datalagring i olika regioner. Den tillämpliga behandlingsplatsen följer av hur Skilltages Sentry-projekt är konfigurerat.
• Överföringar: Sentrys behandling regleras av Sentrys personuppgiftsbiträdesavtal, redovisning av underbiträden och tillämpliga skyddsåtgärder för överföringar, inklusive standardavtalsklausuler (SCC) där det krävs.

• Ändamål: samtyckesstyrd produktanalys av användarnas väg mellan sidor, konverteringstrattar vid kontostart, användning av rekryteringsarbetsflöden och godkända mätningar på de publika landningssidorna.
• Utvärdering av funktionsflaggor: ett nödvändigt `/flags`-flöde, enbart för presentationen, för inloggade användare och valda organisationer. Det skickar inga analys-, uppspelnings- eller exponeringshändelser.
• Berörda uppgifter: metadata om sidvägar och händelser, samtyckesstatus, pseudonyma identifierare och godkända egenskaper för arbetsflöden. Skilltage skickar inte CV-text, kandidaters fritext, promptinnehåll, rekryterares anteckningar eller innehåll i skickade mejl till PostHog. Undantaget är webbplatsens assistent: dess konversationer skickas till PostHog AI-observerbarhet (EU) utan IP-adress eller cookies, och PostHog raderar konversationstexten efter 30 dagar.
• Region: Skilltage använder PostHogs server i EU för analys med samtycke. PostHog Cloud EU drivs i AWS eu-central-1 i Frankfurt.
• Överföringar: PostHogs behandling regleras av PostHogs personuppgiftsbiträdesavtal, redovisning av underbiträden och tillämpliga skyddsåtgärder för överföringar där det krävs.

• Ändamål: samtyckesstyrd, anonym webbanalys för de publika landningssidorna, som Skilltage driftar själv.
• Berörda uppgifter: anonym metadata om session, sidväg, hänvisande sida/UTM/annonsklick, scrollning, aktiv tid samt webbläsare och enhet. Landningssidornas kod skickar inte formulärfält, organisationsuppgifter, kandidatuppgifter eller identitetsuppgifter.
• Drift och återkallelse: Skilltage driftar SDK:t och spårningsslutpunkten på https://n.skilltage.com. Om du återkallar ditt samtycke tas SDK:t bort, nf_*-lagringen i webbläsaren rensas och sidan laddas om. Ett anrop som redan har skickats när sidan stängdes kan inte avbrytas i efterhand.

• Ändamål: hantering av supportärenden för organisationskunder, Help Center, supportwidgeten ASAP i appen och en feedbackwidget för kundsupport.
• Berörda uppgifter: innehåll i supportärenden, kontaktuppgifter som den som skickar ärendet lämnar, metadata om ärenden och widgetar samt feedback från användare i kundorganisationer. Kandidater vänder sig normalt till den rekryterande organisationen med frågor som gäller en viss rekrytering.
• Region: Skilltage använder Zoho Desks EU-instans och Help Center på support.skilltage.com för kundsupport.
• Överföringar: Zohos behandling regleras av Zohos integritetsvillkor, personuppgiftsbiträdesavtal och redovisning av underbiträden samt tillämpliga skyddsåtgärder för överföringar, inklusive skyddsåtgärder som bygger på standardavtalsklausuler (SCC) där det krävs.

• Ändamål: Skilltages företagsmejl, inklusive info@skilltage.com och privacy@skilltage.com, samt det interna arkivet över konversationer med webbplatsens assistent.
• Berörda uppgifter: mejl som skickas till och från Skilltage, aviseringar om kontakt-, demo- och åtkomstförfrågningar samt konversationer med webbplatsens assistent. Lagringstiderna följer de perioder som anges på integritetssidan.
• Region: Skilltage använder Zoho Mails datacenter i EU (zoho.eu).
• Överföringar: Zohos behandling regleras av Zohos integritetsvillkor, personuppgiftsbiträdesavtal och redovisning av underbiträden samt tillämpliga skyddsåtgärder för överföringar, inklusive skyddsåtgärder som bygger på standardavtalsklausuler (SCC) där det krävs.

Leverantörernas registrerade företagsnamn, villkor för personuppgiftsbehandling, överföringsmekanismer och behandlingsplatser följs upp som en del av Skilltages leverantörsstyrning.

Den här sidan beskriver de leverantörskontroller som Skilltage har infört och utgör inte någon extern certifiering eller något juridiskt godkännande.