Γνωστοποίηση Υπο-επεξεργαστών

1.Αλυσίδα τεχνολογικής επεξεργασίας

1. 1.1Όπου η Xciterr ελέγχει έναν σκοπό πρόσληψης μέσω γραφείου ευρέσεως εργασίας και δίνει εντολή στην Automaize να φιλοξενήσει ή να λειτουργήσει τη ροή εργασίας, η Automaize ενεργεί ως εκτελών την τεχνολογική επεξεργασία για την Xciterr. Όπου ένας Πελάτης-Εργοδότης ελέγχει τον σκοπό, η ισχύουσα παραγγελία πρέπει να καταγράφει εάν η Xciterr και η Automaize είναι εκτελούντες ή υπο-εκτελούντες την επεξεργασία σε αυτή την αλυσίδα.
2. 1.2Η Automaize παραμένει ανεξάρτητος υπεύθυνος επεξεργασίας για τους περιορισμένους σκοπούς λογαριασμού πλατφόρμας, ασφάλειας, συγκατάθεσης, υπευθυνότητας AI και νομικής συμμόρφωσης που προσδιορίζονται στη Σημείωση Απορρήτου· αυτές οι δραστηριότητες δεν αποτελούν υπο-επεξεργασία βάσει οδηγιών του Πελάτη.

2.Κατηγορίες υπο-επεξεργαστών

Πριν ένας πάροχος επεξεργαστεί δεδομένα προσωπικού χαρακτήρα παραγωγής ως υπεργολάβος μας, πρέπει να δεσμεύεται με γραπτή σύμβαση που επιβάλλει υποχρεώσεις σύμφωνα με το Άρθρο 28 του ΓΚΠΔ. Οι σχετικές κατηγορίες είναι:

1. 2.1Υπηρεσίες φιλοξενίας cloud και βάσεων δεδομένων, οι οποίες φιλοξενούν την εφαρμογή και αποθηκεύουν προσωπικά δεδομένα, με τον ΕΟΧ ως την κύρια περιοχή φιλοξενίας.
2. 2.2Υπηρεσίες AI, ομιλίας και μεταγραφής, οι οποίες αναλύουν βιογραφικά, υποστηρίζουν δομημένη αξιολόγηση, καταγράφουν και μεταγράφουν ήχο συνέντευξης και παράγουν αποδεικτικά στοιχεία αξιολόγησης για αναθεώρηση.
3. 2.3Υπηρεσίες επικοινωνίας και παράδοσης email, οι οποίες αποστέλλουν ενημερώσεις κατάστασης, προσκλήσεις σε συνεντεύξεις και μηνύματα λογαριασμού εκ μέρους μας.
4. 2.4Υπηρεσίες τιμολόγησης, προγραμματισμού, παρατηρησιμότητας, DNS/ασφάλειας και μέτρησης απόκτησης, καθεμία περιορισμένη στα δεδομένα που απαιτούνται για τη συγκεκριμένη λειτουργία.

3.Τρέχοντες υπο-επεξεργαστές

Το μητρώο υπο-επεξεργαστών παραγωγής για την έκδοση beta καλύπτει τους ακόλουθους προμηθευτές και χρήσεις. Ένας προμηθευτής παραμένει αποκλεισμένος από την επεξεργασία παραγωγής έως ότου το στοιχείο κατάστασης ολοκληρωθεί και καταγραφεί στο πακέτο συμμόρφωσης:

1. 3.1Google Cloud / Gemini / Firebase: Αξιολόγηση μέσω τεχνητής νοημοσύνης (AI), υποστήριξη μεταγραφής, embeddings, αυτόματη συμπλήρωση τοποθεσίας, προαιρετική διαγνωστική σφαλμάτων, προώθηση ειδοποιήσεων (push), ταυτοποίηση Google και προαιρετικός συγχρονισμός με το Ημερολόγιο Google. Δεδομένα: Προτροπές συνεντεύξεων, μεταγραφές, καταχωρήσεις βαθμολογίας, συμβολοσειρές αναζήτησης τοποθεσίας, push tokens, προαιρετική διαγνωστική σφαλμάτων, αναγνωριστικά ταυτοποίησης, κρυπτογραφημένα διαπιστευτήρια εξουσιοδότησης ημερολογίου, παράθυρα διαθεσιμότητας ημερολογίου, λεπτομέρειες συμβάντων που κατέχετε και περιορισμένα λειτουργικά μεταδεδομένα. Περιοχή/μεταφορές: Περιοχές της ΕΕ από προεπιλογή όπου υποστηρίζεται· οι διεθνείς μεταφορές καλύπτονται από τη Συμφωνία Επεξεργασίας Δεδομένων (DPA) του παρόχου και τις διασφαλίσεις μεταφοράς. Κατάσταση: Απαιτείται αναθεώρηση της DPA και του αντικτύπου μεταφοράς πριν από την ενεργοποίηση στην παραγωγή.
2. 3.2Supabase: Βάση δεδομένων Postgres, έλεγχος ταυτότητας, αποθήκευση, edge functions και υποδομή πραγματικού χρόνου. Δεδομένα: Δεδομένα υποψηφίου, εργοδότη, αίτησης, συνέντευξης, συγκατάθεσης, ελέγχου, αντικειμένου αποθήκευσης και λογαριασμού. Περιοχή/διαβιβάσεις: Περιοχή έργου ΕΕ για δεδομένα παραγωγής. Κατάσταση: Απαιτούνται DPA, τεκμηρίωση ασφαλείας και αποδεικτικά στοιχεία περιοχής έργου πριν από την ενεργοποίηση παραγωγής.
3. 3.3WorkOS: Διαμεσολάβηση σύνδεσης SSO εργοδότη επιχείρησης, συγχρονισμός καταλόγου και διαχείριση πληροφορικής πελατών. Δεδομένα: Αναγνωριστικά ταυτότητας εργοδότη, επαγγελματικό email, εμφανιζόμενο όνομα, αναγνωριστικά οργανισμού/καταλόγου/ομάδας και μεταδεδομένα συμβάντων ελέγχου ταυτότητας ή παροχής. Περιοχή/μεταφορές: Υποδομή ταυτότητας φιλοξενούμενη από τον πάροχο. Η μεταφορά και το καθεστώς διαμονής στον ΕΟΧ πρέπει να τεκμηριώνονται πριν από τη χρήση στην παραγωγή. Κατάσταση: Απενεργοποιημένο. Απαιτείται αναθεώρηση της DPA, του αντίκτυπου της μεταφοράς, της διατήρησης, της ασφάλειας και του υπο-επεξεργαστή πριν από την ενεργοποίηση στην παραγωγή.
4. 3.4Vercel: Φιλοξενία εφαρμογών ιστού, παράδοση CDN, αναπτύξεις προεπισκόπησης και αρχεία καταγραφής εφαρμογών. Δεδομένα: Μεταδεδομένα αιτημάτων HTTP, αρχεία καταγραφής εφαρμογών και περιορισμένα αναγνωριστικά λογαριασμού/συνεδρίας. Περιοχή/διαβιβάσεις: Δίκτυο Edge με ελέγχους ανάπτυξης ΕΕ όπου διατίθενται. Κατάσταση: Απαιτούνται DPA, ρυθμίσεις διατήρησης αρχείων καταγραφής και εγγυήσεις διαβίβασης πριν από την ενεργοποίηση παραγωγής.
5. 3.5Railway: Φιλοξενία worker και media-relay για εργασίες παρασκηνίου και συνεδρίες συνεντεύξεων. Δεδομένα: Ωφέλιμα φορτία ουράς, αρχεία καταγραφής worker, μεταδεδομένα media-relay και παροδικά δεδομένα μεταφοράς συνέντευξης. Περιοχή/διαβιβάσεις: Περιοχή ΕΕ για υπηρεσίες παραγωγής. Κατάσταση: Απαιτούνται DPA, αποδεικτικά στοιχεία περιοχής και ρυθμίσεις διατήρησης αρχείων καταγραφής πριν από την ενεργοποίηση παραγωγής.
6. 3.6Stripe: Τιμολόγηση συνδρομών, έκδοση τιμολογίων, επεξεργασία πληρωμών και φορολογικά αρχεία. Δεδομένα: Επαφές τιμολόγησης εργοδότη, συμβάντα τιμολόγησης, αναγνωριστικά πληρωμών και μεταδεδομένα τιμολογίων. Περιοχή/διαβιβάσεις: Διεθνές δίκτυο επεξεργασίας πληρωμών. Κατάσταση: Απαιτούνται DPA και αντιστοίχιση ρόλων δεδομένων πληρωμών πριν από την ενεργοποίηση παραγωγής.
7. 3.7Cal.com: Προγραμματισμός συνεντεύξεων και υποστήριξης. Δεδομένα: Στοιχεία επικοινωνίας υποψηφίου/εργοδότη, μεταδεδομένα ραντεβού και προτιμήσεις διαθεσιμότητας. Περιοχή/διαβιβάσεις: Υποδομή προγραμματισμού φιλοξενούμενη από τον πάροχο. Κατάσταση: Απαιτούνται DPA και αναθεώρηση ελαχιστοποίησης δεδομένων ημερολογίου πριν από την ενεργοποίηση παραγωγής.
8. 3.8Resend: Παράδοση συναλλακτικών email. Δεδομένα: Διευθύνσεις email παραληπτών, πρότυπα μηνυμάτων, συμβάντα παράδοσης και μεταδεδομένα καταστολής. Περιοχή/διαβιβάσεις: Υποδομή email φιλοξενούμενη από τον πάροχο. Κατάσταση: Απαιτούνται DPA, αποδεικτικά στοιχεία DKIM/SPF/DMARC και ρυθμίσεις διατήρησης πριν από την ενεργοποίηση παραγωγής.
9. 3.9Meta: Φόρμες υποψήφιων πελατών, μέτρηση μετατροπών και καμπάνιες απόκτησης εργοδοτών όπου έχουν ενεργοποιηθεί. Δεδομένα: Μεταδεδομένα συμβάντων καμπάνιας και πεδία επαφής υποψήφιων πελατών που υποβάλλονται μέσω διεπαφών Meta. Περιοχή/διαβιβάσεις: Διεθνής υποδομή διαφήμισης και μέτρησης. Κατάσταση: Απαιτούνται αξιολόγηση ρόλου υπευθύνου/εκτελούντος την επεξεργασία και ενεργοποίηση συγκατάθεσης πριν από την ενεργοποίηση παραγωγής.
10. 3.10Cloudflare: DNS, ασφάλεια edge, προστασία από bot και έλεγχοι διαθεσιμότητας επιπέδου δικτύου. Δεδομένα: Μεταδεδομένα αιτημάτων HTTP, διευθύνσεις IP, συμβάντα ασφαλείας και εγγραφές DNS. Περιοχή/διαβιβάσεις: Παγκόσμιο δίκτυο edge. Κατάσταση: Απαιτούνται DPA, ρυθμίσεις διατήρησης συμβάντων ασφαλείας και εγγυήσεις διαβίβασης πριν από την ενεργοποίηση παραγωγής.
11. 3.11Sentry: Παρακολούθηση σφαλμάτων, τηλεμετρία απόδοσης και διαγνωστικά συμβάντων. Δεδομένα: Ίχνη σφαλμάτων, πλαίσια στοίβας, μεταδεδομένα αιτημάτων και καθαρισμένα αναγνωριστικά χρήστη/συνεδρίας. Περιοχή/διαβιβάσεις: Διαμονή δεδομένων στην ΕΕ όπου έχει ρυθμιστεί. Κατάσταση: Απαιτούνται DPA, καθαρισμός PII και έλεγχοι δειγματοληψίας πριν από την ενεργοποίηση παραγωγής.

4.Εγγυήσεις

1. 4.1Κάθε υπο-επεξεργαστής υπόκειται σε δέουσα επιμέλεια και σε συμβατικές υποχρεώσεις προστασίας δεδομένων, συμπεριλαμβανομένης της ασφάλειας, της εμπιστευτικότητας και, όπου σχετίζεται, των κατάλληλων εγγυήσεων διαβίβασης.
2. 4.2Όπου ένας υπο-επεξεργαστής συνεπάγεται διαβιβάσεις εκτός ΕΟΧ, τεκμηριώνουμε τον μηχανισμό διαβίβασης και τα συμπληρωματικά μέτρα πριν από τη χρήση παραγωγής.
3. 4.3Τα διαπιστευτήρια του παρόχου είναι μόνο από την πλευρά του διακομιστή, η πρόσβαση βασίζεται στην ελάχιστη απαραίτητη εξουσιοδότηση και τα αρχεία καταγραφής έχουν ρυθμιστεί ώστε να αποφεύγεται η αποθήκευση περιεχομένου συνέντευξης ή δεδομένων ειδικής κατηγορίας, εκτός εάν απαιτείται ρητά για υποστήριξη ή αντιμετώπιση συμβάντων.

5.Αλλαγές

1. 5.1Διατηρούμε αυτόν τον κατάλογο και παρέχουμε προηγούμενη ειδοποίηση για την προσθήκη ή αντικατάσταση υπο-επεξεργαστή, επιτρέποντας στους υπευθύνους επεξεργασίας να προβάλουν αντιρρήσεις για βάσιμους λόγους προστασίας δεδομένων πριν τεθεί σε ισχύ η αλλαγή.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com or info@xciterr.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.