Известие за поверителност

1.Администратори, връзка с обработващия лични данни и данни за контакт

1. 1.1XCITERR LTD., рег. № 206478710, е независим администратор за публикуване на обяви за работа от името на агенция, подбор и изготвяне на кратки списъци с кандидати, комуникации при подбор, представяне на кандидати, преглед на оценки и съответствие при посредничество при наемане на работа.
2. 1.2AUTOMAIZE SOLUTIONS LTD, рег. № HE 480609, е независим администратор за платформени акаунти и удостоверяване, доставка на приложения, сигурност на платформата и предотвратяване на измами, съгласие и доказателства за отчетност на ИИ, техническа поддръжка, модериране, съответствие на технологиите и собствена администрация на услугата.
3. 1.3Когато Automaize хоства или извършва обработка на данни за подбор на персонал единствено въз основа на документирани инструкции на Xciterr, Automaize действа като обработващ данните от името на Xciterr и страните трябва да прилагат условията, изисквани съгласно член 28 от GDPR. Когато даден работодател контролира работния процес по подбор, приложимото споразумение за обработка на данни (DPA) или нареждане трябва да идентифицира дали Xciterr и Automaize действат като обработващи, под-обработващи или независими администратори за тази конкретна обработка.
4. 1.4Клиентът работодател остава независим администратор по отношение на изискванията за свободните работни места, задълженията съгласно трудовото законодателство, комуникациите и крайните решения за наемане.
5. 1.5Можете да се свържете с лицето по поверителността на Betihuti на адрес privacy@Betihut.com или с Xciterr на info@xciterr.com. Заявките, получени от един субект, ще бъдат препратени към другия, когато е необходимо, но всеки субект остава отговорен за отговорите на запитвания относно своята обработка.
6. 1.6След документирана оценка по член 37 от GDPR, датирана от 16 юли 2026 г., ние не сме назначили длъжностно лице по защита на данните, тъй като текущата обработка преди започване на експлоатация не включва мащабно, редовно и системно наблюдение или мащабна обработка на специални категории данни. Ръководител по въпросите на поверителността е на разположение чрез публикувания контакт за поверителност. Ще преразгледаме това заключение, преди да бъдат въведени значителен мащаб, биометрична идентификация или друга обработка с висок риск.

2.Тълкуване

1. 2.1В това Известие „лични данни“, „обработване“, „администратор“, „обработващ лични данни“, „субект на данни“ и „надзорен орган“ имат значението, дадено им в GDPR.
2. 2.2Препратките към „вие“ се отнасят до физическото лице, чиито лични данни обработваме, независимо дали е посетител на уебсайта, кандидат или представител на Клиент.
3. 2.3Заглавията са включени само за удобство и не засягат тълкуването на това Известие.

3.Обхват на това Известие

1. 3.1Това Известие се отнася за посетители на нашите уебсайтове, потребители на мобилните приложения за кандидати, кандидати, които се регистрират и използват Услугата, и представители на потенциални и съществуващи Клиенти.
2. 3.2Когато Xciterr или Automaize действа като обработващ лични данни от името на Клиент, собственото известие за поверителност на съответния Клиент урежда обработката при подбор, контролирана от този Клиент. Това Известие описва обработката от страна на независимите администратори Xciterr и Automaize и обяснява веригата от обработки, използвана за предоставяне на Услугата.
3. 3.3Това Известие не се прилага за уебсайтове, продукти или услуги на трети страни, които могат да бъдат свързани от Уебсайта, които се управляват от техните собствени известия за поверителност.

4.Категории лични данни, които обработваме

В зависимост от това как взаимодействате с нас, ние обработваме следните категории лични данни:

1. 4.1Идентификационни данни, данни за удостоверяване и данни за контакт, включително вашето име, имейл адрес, опционален телефонен номер, идентификатори на акаунт/потребител, идентификатори на доставчици на удостоверяване и идентификационни данни за акаунта. Ние не получаваме вашата парола от Apple или Google.
2. 4.2Данни за профил и предпочитания, включително вашите файлове с автобиография (CV), опционална снимка на профила, професионална история, образование, умения, езици, град, държава, разрешение за работа, предпочитания за режим на работа и преместване, контроли за откриване на работодатели и всякаква информация, която решите да добавите към вашия профил.
3. 4.3Данни от интервюто, включително аудио записа и преписа на вашето структурирано интервю и картата с резултати, генерирана спрямо приложимата рубрика за ролята. Доколкото такива данни разкриват специални категории лични данни по смисъла на член 9 от GDPR, ние ги обработваме само въз основа на вашето изрично съгласие или както е разрешено от закона.
4. 4.4Данни за кандидатстване и ангажираност, включително роли, които разглеждате, запазвате или за които кандидатствате, съответствия, оферти, вашият статус във всеки етап от процеса на подбор, история на известията и съобщения, разменени с работодатели или AI асистента.
5. 4.5Технически данни, данни за сигурност и доказателства за съгласие, включително IP адрес или минимизиран регион/префикс, извлечен от IP, информация за браузъра и устройството, версия на приложението, идентификатори на сесията и субекта на съгласието, токени за push известия, версии на правилата и хеширани доказателства за IP/user-agent.
6. 4.6Опционални данни за анализ и диагностика, включително взаимодействия с продукти от първа страна и мобилни отчети за сривове/производителност. Тези трансфери са изключени по подразбиране и се активират само след като текущ избор е бил записан от услугата за съгласие; те не се използват за реклама или проследяване между компании.
7. 4.7Данни за комуникации, включително съдържанието на запитвания, заявки за поддръжка, съобщения относно наемане на работа и нашите отговори към тях.
8. 4.8Данни за отчетност на AI, включително входове, резултати, логика, версии на модели/подкани/рубрики, история на обжалвания и човешки прегледи, необходими за обяснение и одит на автоматизирана оценка.

5.Източници на лични данни

1. 5.1Директно от вас, когато се регистрирате, попълните профила си, преминете интервю, кандидатствате за роли или се свържете с нас.
2. 5.2Автоматично, чрез използването на Приложенията и Услугата от ваша страна, от основни технологии за сесия/сигурност и, само след записано съгласие, опционални анализи от първа страна и мобилна диагностика.
3. 5.3От Клиенти и трети страни, когато сте препратени към Услугата, когато Клиент споделя ограничени данни, за да ви покани на интервю, или когато изберете удостоверяване чрез Apple или Google.

6.Данни от Google Календар

Интеграцията с Google Календар е незадължителна и се инициира от работодател или интервюиращ, който избере да свърже работен календар.

1. 6.1Когато свържете Google Календар, Betihuti получава достъп до идентификатора на вашия Google акаунт и имейл адрес, OAuth идентификационни данни за оторизация, диапазони от време за заетост и притежавани събития в календара, необходими за създаване, извличане, актуализиране или анулиране на събитие за интервю. Ние не изискваме достъп до Gmail, Drive, Контакти или несвързани услуги на Google.
2. 6.2Използваме наличността в Google Календар единствено за изчисляване на свободни интервали за интервю, които не се застъпват. Прозорците със заетост се обработват временно и не се съхраняват след изчисляването на свободните слотове. Не осъществяваме достъп до заглавия, описания, участници или друго съдържание на несвързани календарни събития чрез заявката за свободно/заето време.
3. 6.3Използваме достъпа до притежавани събития единствено за създаване и синхронизиране на събития за интервю, заявени чрез Betihuti, добавяне на договорените участници и информация за конферентна връзка, съгласуване на статуса на събитието и актуализиране или анулиране на тези събития при промяна на интервюто.
4. 6.4Токените за достъп и опресняване са криптирани в покой чрез удостоверено криптиране и защитени чрез контроли за достъп. Съхраняваме ограничени метаданни за връзката и абонамента, а свързаната резервация за интервю запазва идентификатора на събитието на доставчика, планираното време, участниците и подробностите за срещата, необходими за управлението и одита на резервацията.
5. 6.5Не продаваме потребителски данни от Google, не ги използваме за рекламни цели, не споделяме сурова информация за наличност с работодатели или кандидати и не използваме данни от Google Календар за обучение или подобряване на обобщени модели за изкуствен интелект или машинно обучение. Подробностите за планираните събития се споделят само с поканените участници и доставчиците на услуги, необходими за управлението и защитата на интеграцията.
6. 6.6Можете да прекъснете връзката на Google Calendar от „Интеграции на работното пространство“ (Workspace Integrations). Прекъсването на връзката се опитва да отнеме достъпа на доставчика, премахва съхранените токени за достъп и опресняване, спира бъдещия достъп до календара и анулира локалния абонамент за известия. Съществуващите събития остават във Вашия Google Calendar, а ограничени записи за резервации или одити могат да останат съгласно правилата за съхранение и правно задържане в това Уведомление. Можете да поискате изтриване на оставащите лични данни чрез настройките на Вашия акаунт или да се свържете с privacy@Betihut.com за съдействие.
7. 6.7Използването и прехвърлянето към друго приложение на информация, получена от API на Google от страна на Betihuti, ще се придържа към Политиката за потребителски данни на услугите чрез Google API, включително изискванията за ограничена употреба.

7.Цели и правни основания за обработване

Ние обработваме лични данни само когато е приложимо правно основание съгласно член 6 (и, когато е уместно, член 9) от GDPR, както е посочено по-долу:

1. 7.1За създаване и администриране на Вашия профил и за предоставяне на Услугата — Член 6(1)(б) (изпълнение на договор, по който Вие сте страна).
2. 7.2За провеждане и оценяване на вашето интервю и за генериране на карти с резултати — член 6(1)(б); записването се активира само след вашето изрично съгласие. Ако съдържанието на интервюто случайно разкрива данни от специална категория, ние не се опитваме да ги извличаме или използваме за съпоставяне и прилагаме защитните мерки по член 9, включително изрично съгласие, когато е необходимо.
3. 7.3За да ви съпоставим с подходящи роли и да разкрием доказателства на Клиент по ваше искане, когато кандидатствате — член 6(1)(б). Допълнителната откриваемост от работодатели или споделянето извън конкретна кандидатура се основава на вашето специфично, оттегляемо съгласие съгласно член 6(1)(а).
4. 7.4За осигуряване на Услугата и за предотвратяване на измами, злоупотреби и неправилна употреба — Член 6(1)(е) (нашият легитимен интерес от защита на потребителите и целостта на Услугата).
5. 7.5За поддържане, подобряване и развитие на Услугата чрез използване на опционални анализи от първа страна или мобилна диагностика само след вашето записано съгласие и чрез използване на обобщени или деидентифицирани оперативни доказателства, където е възможно — Член 6(1)(a) и, за необходимия анализ на сигурността на услугата, Член 6(1)(f).
6. 7.6За да Ви изпращаме комуникации, свързани с услугата, и когато сте дали съгласие — маркетингови комуникации — Член 6(1)(б) и (е), и Член 6(1)(а) за маркетингови цели.
7. 7.7За спазване на нашите законови и регулаторни задължения — Член 6(1)(в).
8. 7.8Ние не продаваме лични данни, не използваме Google Analytics или Vercel Analytics и не използваме съдържанието на вашите интервюта за обучение на модели за цели, несвързани с предоставянето на Услугата. Ние не изпращаме опционални продуктови събития, Sentry телеметрия на браузъра или Firebase Crashlytics отчети, преди да бъде отворена съответната врата за съгласие.

8.Автоматизирано вземане на решения и профилиране

1. 8.1Услугата профилира информация, свързана с работата, чрез оценяване на отговорите на интервюта и доказателства от CV/профил спрямо конкретна за ролята рубрика и изготвяне на карта с резултати или обяснение за съответствие. Автоматизираната обработка не е автоматично решение по член 22; член 22 се прилага, когато решението се основава единствено на автоматизирана обработка и има правни или подобни значими последици.
2. 8.2Автоматизираният отказ се предотвратява, освен ако не са активни защитните мерки за кандидата, като известие, обяснение, оспорване и човешка проверка. Когато се използва изцяло автоматизиран значим резултат, ние и съответният Клиент трябва да идентифицираме валидно условие по член 22(2) и да предоставим защитните мерки, изисквани от член 22(3), включително смислена човешка намеса.
3. 8.3Прилагаме предпазни мерки, за да гарантираме справедливост на оценката: всеки кандидат за дадена категория роли се оценява по едни и същи критерии; интервюто се записва като доказателство; а свързаният с работата език се оценява по скалата на CEFR, без да се налага наказание за акцент.
4. 8.4Имате право на човешка намеса, да изразите своята гледна точка и да оспорите всеки автоматизиран резултат. Когато преразглеждането от човек промени резултата, коригираният резултат заменя автоматизирания във Вашето досие. Допълнителна подробна информация е представена в нашето Уведомление за прозрачност на ИИ.

9.Маркетингови комуникации

1. 9.1Когато сте дали съгласието си или когато това е позволено от закона, можем да Ви изпращаме съобщения относно функции, съдържание и възможности, които могат да представляват интерес за Вас.
2. 9.2Можете да оттеглите съгласието си и да се откажете от маркетингови съобщения по всяко време, безплатно, като използвате механизма за отписване в съответното съобщение или като се свържете с нас. Отказът от маркетинг не засяга комуникациите, свързани с услугата, необходими за работата на Вашия профил.

10.Разкриване на лични данни

Ние разкриваме лични данни само доколкото е необходимо и само на следните категории получатели:

1. 10.1Клиенти, при които кандидатствате, които получават Вашия профил и материали от интервюто, докато Вашето съгласие за споделяне е в сила, и които нямат право да ги използват повторно след оттегляне на това съгласие.
2. 10.2Apple или Google, когато умишлено изберете тяхната услуга за влизане, и Firebase Cloud Messaging, когато се съгласите с известията на устройството. Тези доставчици също обработват данни съгласно техните собствени условия за поверителност, насочени към потребителите, където действат независимо.
3. 10.3Обработващи и доставчици на услуги (подизпълнители), които хостват данни, подпомагат оценката чрез ИИ, поддържат графици, обработват плащания, наблюдават сигурността и изпращат комуникации от наше име съгласно писмени договори, налагащи задължения за защита на данните в съответствие с Член 28 от ОРЗД.
4. 10.4Професионални съветници, одитори и застрахователи, когато е необходимо и при спазване на поверителност.
5. 10.5Компетентни органи, съдилища и регулатори, когато сме длъжни да го направим по закон или за установяване, упражняване или защита на правни искове.
6. 10.6Приемник, във връзка със сливане, придобиване или реорганизация, при спазване на настоящото Уведомление.

11.Международни трансфери

1. 11.1По подразбиране хостваме личните данни на кандидатите в рамките на Европейското икономическо пространство („ЕИП“).
2. 11.2Когато лични данни се прехвърлят в държава извън ЕИП, ние се опираме на решение относно адекватността на Европейската комисия или, при липса на такова, на подходящи предпазни мерки съгласно Член 46 от ОРЗД, главно Стандартните договорни клаузи, заедно с всички допълнителни мерки, изисквани след оценка на въздействието на трансфера.
3. 11.3Можете да поискате копие от съответните предпазни мерки, като се свържете с нас на адреса, посочен в клауза 1.

12.Съхранение

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, за които са били събрани, след което те се изтриват или анонимизират:

1. 12.1Данните за акаунта и профила се съхраняват, докато акаунтът ви е активен. Стандартната заявка за изтриване на акаунт незабавно деактивира влизането и поставя в опашка за постоянно изтриване акаунта, профила, обектите с автобиография/снимка/аудио, кандидатстванията, съобщенията, push токените и свързаните продуктови данни без одобрение от агент по поддръжката.
2. 12.2Обектите с автобиографии подлежат на одобрения 12-месечен график за архивиране, а записите от интервюта – на одобрения 90-дневен график, освен ако не бъдат изтрити по-рано чрез изтриване на акаунт или кандидатстване, или валидна правна забрана не спре съответното изтриване.
3. 12.3Одитните редове за решения на AI и свързаното с тях минимизирано доказателство за съгласие се съхраняват без преки връзки към акаунт/кандидатстване/интервю за одобрения петгодишен период на отчетност, след което се планират за сигурно изтриване. Правна забрана може да удължи само записите в нейния обхват.
4. 12.4Неличната техническа документация, управлението на качеството и доказателствата за съответствие, изисквани за ИИ системата, се поддържат отделно за законово изисквания период, който може да бъде десет години съгласно Акта за ИИ на ЕС; те не се използват за удължаване на петгодишното съхранение на доказателства за решения на ниво кандидат.
5. 12.5Събитията за съгласие за „бисквитки“ и мобилни анализи обикновено изтичат след 395 дни; връзката с акаунта се премахва по време на изтриване на акаунта. „Бисквитките“ за сесия за удостоверяване са валидни до седем дни, предпочитанието за език до една година, а „бисквитките“ за съгласие до 395 дни.
6. 12.6Техническите дневници и дневниците за сигурност се съхраняват за ограничен период от време за сигурност и отстраняване на неизправности. Ние минимизираме идентификаторите и не третираме необходимите хостинг/дневници за сигурност като опционални продуктови анализи.
7. 12.7Можете да поискате изтриване, преди тези периоди да изтекат, предмет на документирано правно задължение или правна забрана. Потвърждаваме заявка за изтриване в приложението и запазваме анонимизиран билет за изпълнение като доказателство.

13.Вашите права

При спазване на условията и изключенията в ОРЗД, Вие имате следните права по отношение на Вашите лични данни:

1. 13.1право на достъп до Вашите лични данни и получаване на копие от тях;
2. 13.2право на коригиране на неточни или непълни лични данни;
3. 13.3право на изтриване („право да бъдеш забравен“);
4. 13.4право на ограничаване на обработването и право на възражение срещу обработване, основано на легитимни интереси;
5. 13.5право на преносимост на данните;
6. 13.6право на оттегляне на съгласието по всяко време, без да се засяга законосъобразността на обработването, извършено преди оттеглянето; и
7. 13.7право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, което поражда правни последици или по подобен начин Ви засяга значително.
8. 13.8Можете да упражните тези права чрез настройките за поверителност или като се свържете с нас на privacy@Betihut.com. Ще отговорим в рамките на един месец от получаване на Вашето искане, като този срок може да бъде удължен с още два месеца, когато е необходимо, в съответствие с Член 12 от ОРЗД. Не събираме такса, освен ако искането не е явно неоснователно или прекомерно.

14.Право на подаване на жалба

1. 14.1Ако смятате, че обработването на Вашите лични данни нарушава закона за защита на данните, имате право да подадете жалба до Комисията за защита на личните данни (https://www.dataprotection.gov.cy), която е надзорният орган в Република Кипър, или до надзорния орган на Вашето място на пребиваване или работа в ЕИП.
2. 14.2За обработка, контролирана от Xciterr, можете също да подадете жалба до българската Комисия за защита на личните данни. Не е необходимо да определяте кой орган е компетентен, преди да се свържете с някое от дружествата относно Вашия случай.
3. 14.3Все пак бихме оценили възможността да адресираме Вашите притеснения, преди да се обърнете към надзорния орган, и Ви насърчаваме първо да се свържете с нас.

15.Бисквитки и подобни технологии

1. 15.1Уебсайтовете използват „бисквитки“ и подобни технологии, както е описано в нашата Политика за „бисквитките“, която е част от това Известие. Нативните мобилни приложения не използват „бисквитки“ на браузъра за работата на приложението; техните предпочитания за опционални анализи/диагностика се записват чрез същата услуга за съгласие.

16.Сигурност

1. 16.1Ние прилагаме подходящи технически и организационни мерки, за да гарантираме ниво на сигурност, съответстващо на риска, в съответствие с Член 32 от ОРЗД, включително криптиране на данни при пренос и в покой, контроли на достъпа, работещи на принципа на минималните привилегии, наблюдение и документиран процес за реакция при инциденти. Допълнителна подробна информация е представена в нашето Уведомление за сигурност.

17.Деца

1. 17.1Услугата е предназначена за лица, които са на или над минималната възраст за работа, приложима в тяхната юрисдикция. Ние не събираме съзнателно лични данни от деца и ще изтрием такива данни, ако разберем, че ги съхраняваме.

18.Връзки към други уебсайтове

1. 18.1Уебсайтът може да съдържа връзки към уебсайтове, плъгини и приложения на трети страни. Кликването върху тези връзки или активирането на тези връзки може да позволи на трети страни да събират или споделят данни за Вас.
2. 18.2Ние не контролираме тези уебсайтове на трети страни и не носим отговорност за техните практики за поверителност. Насърчаваме Ви да прочетете уведомлението за поверителност на всеки уебсайт, който посещавате.

19.Промени в настоящото Уведомление

1. 19.1Можем да изменяме настоящото Уведомление от време на време, за да отразим промените в Услугата, нашите практики или приложимото право. Валидната версия се идентифицира чрез датата на влизане в сила, посочена в началото на този документ.
2. 19.2Когато промените са съществени, ще Ви уведомим в рамките на Услугата или по имейл, преди те да влязат в сила. Вашето продължаващо използване на Услугата след датата на влизане в сила представлява потвърждение на измененото Уведомление, освен ако не се изисква Вашето съгласие.