Известие за подизпълнители

1.Верига на технологична обработка

1. 1.1Когато Xciterr контролира целта за набиране на персонал от името на агенции и инструктира Automaize да хоства или управлява работния процес, Automaize действа като технологичен обработващ на Xciterr. Когато Клиент работодател контролира целта, приложимата поръчка трябва да запише дали Xciterr и Automaize са обработващи или под-обработващи в тази верига.
2. 1.2Automaize остава независим администратор за ограничените цели на платформени акаунти, сигурност, съгласие, отчетност на ИИ и правно съответствие, идентифицирани в Уведомлението за поверителност; тези дейности не представляват под-обработване съгласно инструкциите на Клиента.

2.Категории подизпълнители

Преди доставчик да обработи лични данни от производствена среда като наш под-обработващ, той трябва да бъде ангажиран по силата на писмен договор, налагащ задължения, съответстващи на член 28 от GDPR. Съответните категории са:

1. 2.1Облачен хостинг и бази данни, които хостват приложението и съхраняват лични данни, като ЕИП е основният регион за хостинг.
2. 2.2Услуги за изкуствен интелект, реч и транскрипция, които анализират автобиографии, поддържат структурирана оценка, улавят и транскрибират аудио от интервюта и генерират доказателства за оценка за преглед.
3. 2.3Услуги за комуникация и доставка на имейли, които изпращат актуализации на статуса, покани за интервюта и съобщения в профила от наше име.
4. 2.4Услуги за фактуриране, планиране, наблюдение (observability), DNS/сигурност и измерване на придобиването, всяка от които е ограничена до данните, необходими за конкретната функция.

3.Настоящи подизпълнители

Регистърът на производствените подизпълнители за бета версията обхваща следните доставчици и цели. Даден доставчик остава блокиран за производствена обработка, докато статусът не бъде завършен и записан в пакета за съответствие:

1. 3.1Google Cloud / Gemini / Firebase: AI оценка, помощ при транскрибиране, вградени обекти, автоматично довършване на местоположение, незадължителна диагностика при срив, push известия, удостоверяване чрез Google и незадължителна синхронизация с Google Календар. Данни: Подкани за интервю, транскрипти, въведени резултати, низове за търсене на местоположение, push токени, диагностика при срив (при съгласие), идентификатори за удостоверяване, криптирани идентификационни данни за оторизация на календар, прозорци за наличност в календара, подробности за притежавани събития и ограничени оперативни метаданни. Регион/прехвърляния: По подразбиране региони в ЕС, където се поддържат; международните прехвърляния са обхванати от DPA на доставчика и предпазните мерки за прехвърляне. Статус: Изисква се преглед на DPA и въздействието на прехвърлянето преди активиране в работна среда.
2. 3.2Supabase: База данни Postgres, удостоверяване, съхранение, edge функции и инфраструктура в реално време. Данни: Данни за кандидати, работодатели, заявления, интервюта, съгласие, одит, обекти за съхранение и данни за профила. Регион/прехвърляния: Регион на проекта в ЕС за производствени данни. Статус: Изисква се DPA, документация за сигурност и доказателства за региона на проекта преди активиране на производството.
3. 3.3WorkOS: Посредничество при SSO връзки на корпоративни работодатели, синхронизация на директории и ИТ администрация на клиенти. Данни: Идентификатори на самоличността на работодателя, служебен имейл, показвано име, идентификатори на организация/директория/група и метаданни за събития по удостоверяване или предоставяне. Регион/прехвърляния: Хоствана от доставчика инфраструктура за идентичност; прехвърлянето и местоположението в ЕИП трябва да бъдат документирани преди използване в работна среда. Статус: Деактивирано; изисква се преглед на DPA, въздействието на прехвърлянето, съхранението, сигурността и подпроцесорите преди активиране в работна среда.
4. 3.4Vercel: Хостинг на уеб приложения, CDN доставка, предварителен преглед на внедряванията и регистрационни файлове (logs) на приложението. Данни: Метаданни на HTTP заявки, регистрационни файлове на приложения и ограничени идентификатори на профил/сесия. Регион/прехвърляния: Edge мрежа с контроли за внедряване в ЕС, където е налично. Статус: Изисква се DPA, настройки за съхранение на регистрационни файлове и предпазни мерки за прехвърляне преди активиране на производството.
5. 3.5Railway: Хостинг за работни процеси (workers) и препредаване на медия (media-relay) за фонови задачи и сесии за интервюта. Данни: Пакети с данни от опашки, регистрационни файлове на работници, метаданни за препредаване на медия и преходни данни за пренос на интервюта. Регион/прехвърляния: Регион в ЕС за производствени услуги. Статус: Изисква се DPA, доказателство за регион и настройки за съхранение на регистрационни файлове преди активиране на производството.
6. 3.6Stripe: Фактуриране на абонаменти, издаване на фактури, обработка на плащания и данъчни записи. Данни: Контакти за фактуриране на работодателя, събития по фактуриране, идентификатори на плащания и метаданни на фактури. Регион/прехвърляния: Международна мрежа за обработка на плащания. Статус: Изисква се DPA и картографиране на ролите на данните за плащане преди активиране на производството.
7. 3.7Cal.com: Планиране на интервюта и поддръжка. Данни: Данни за контакт на кандидати/работодатели, метаданни за срещи и предпочитания за наличност. Регион/прехвърляния: Инфраструктура за планиране, хоствана от доставчика. Статус: Изисква се DPA и преглед за минимизиране на данните от календара преди активиране на производството.
8. 3.8Resend: Транзакционна доставка на имейли. Данни: Имейл адреси на получателите, шаблони на съобщения, събития по доставка и метаданни за потискане. Регион/прехвърляния: Имейл инфраструктура, хоствана от доставчика. Статус: Изисква се DPA, доказателство за DKIM/SPF/DMARC и настройки за съхранение преди активиране на производството.
9. 3.9Meta: Форми за потенциални клиенти (lead forms), измерване на реализациите и кампании за привличане на работодатели, където са активирани. Данни: Метаданни за събития от кампании и полета за контакт на потенциални клиенти, подадени чрез интерфейсите на Meta. Регион/прехвърляния: Международна рекламна и измервателна инфраструктура. Статус: Изисква се оценка на ролята администратор/обработващ и съгласие за контрол преди активиране на производството.
10. 3.10Cloudflare: DNS, edge сигурност, защита срещу ботове и контроли за достъпност на ниво мрежа. Данни: Метаданни на HTTP заявки, IP адреси, събития за сигурност и DNS записи. Регион/прехвърляния: Глобална edge мрежа. Статус: Изисква се DPA, настройки за съхранение на събития за сигурност и предпазни мерки за прехвърляне преди активиране на производството.
11. 3.11Sentry: Мониторинг на грешки, телеметрия на производителността и диагностика на инциденти. Данни: Проследяване на грешки, стекови рамки (stack frames), метаданни на заявки и изчистени идентификатори на потребители/сесии. Регион/прехвърляния: Пребиваване на данни в ЕС, където е конфигурирано. Статус: Изисква се DPA, изчистване на лични данни (PII) и контроли за вземане на проби преди активиране на производството.

4.Предпазни мерки

1. 4.1Всеки подизпълнител подлежи на надлежна проверка и на договорни задължения за защита на данните, включително сигурност, поверителност и, където е уместно, подходящи предпазни мерки при прехвърляне.
2. 4.2Когато подизпълнител включва прехвърляния извън ЕИП, ние документираме механизма за прехвърляне и допълнителните мерки преди използване в производството.
3. 4.3Удостоверенията на доставчика са само от страна на сървъра, достъпът е с минимални привилегии, а регистрационните файлове са конфигурирани да избягват съхраняването на съдържание от интервюта или данни от специални категории, освен ако не е изрично необходимо за поддръжка или реакция при инциденти.

5.Промени

1. 5.1Ние поддържаме този списък и уведомяваме предварително за добавянето или замяната на подизпълнител, позволявайки на администраторите да възразят на основателни причини, свързани със защитата на данните, преди промяната да влезе в сила.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com or info@xciterr.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.