Adatfeldolgozói Tájékoztató

1.Technológiai feldolgozási lánc

1. 1.1Amikor az Xciterr ellenőrzi az ügynökségi toborzási célokat, és utasítja az Automaize-t a munkafolyamat hosztolására vagy működtetésére, az Automaize az Xciterr technológiai adatfeldolgozójaként jár el. Amikor egy munkaadó Ügyfél ellenőrzi a célt, az alkalmazandó megrendelésben rögzíteni kell, hogy az Xciterr és az Automaize adatfeldolgozóként vagy további adatfeldolgozóként szerepel-e az adott láncban.
2. 1.2Az Automaize továbbra is önálló adatkezelő az Adatvédelmi Tájékoztatóban meghatározott korlátozott platformfiók, biztonsági, hozzájárulási, AI-elszámoltathatósági és jogi megfelelési célok tekintetében; ezek a tevékenységek nem minősülnek további adatfeldolgozásnak az Ügyfél utasításai alapján.

2.Az adatfeldolgozók kategóriái

Mielőtt egy szolgáltató éles személyes adatokat dolgozna fel további adatfeldolgozónkként, írásbeli szerződéssel kell megbízni, amely a GDPR 28. cikkével összhangban álló kötelezettségeket ró rá. A vonatkozó kategóriák a következők:

1. 2.1Felhőalapú tárhely- és adatbázis-szolgáltatások, amelyek az alkalmazást üzemeltetik és a személyes adatokat tárolják, elsődleges tárhelyrégióként az EGT-vel.
2. 2.2MI-, beszéd- és átiratkészítő szolgáltatások, amelyek elemzik az önéletrajzokat, támogatják a strukturált értékelést, rögzítik és átírják az interjúk hanganyagát, valamint értékelési bizonyítékokat generálnak felülvizsgálatra.
3. 2.3Kommunikációs és e-mail-kézbesítési szolgáltatások, amelyek nevünkben állapotfrissítéseket, interjúmeghívókat és fióküzeneteket küldenek.
4. 2.4Számlázási, ütemezési, megfigyelhetőségi, DNS-/biztonsági és akvizíció-mérési szolgáltatások, amelyek mindegyike az adott funkcióhoz szükséges adatokra korlátozódik.

3.Jelenlegi adatfeldolgozók

A béta verzióhoz tartozó éles adatfeldolgozói nyilvántartás az alábbi szállítókat és felhasználási módokat fedi le. Egy szállító az éles feldolgozásból addig kizárva marad, amíg az állapotjelző elem kitöltésre nem kerül, és rögzítésre nem kerül a megfelelőségi csomagban:

1. 3.1Google Cloud / Gemini / Firebase: AI-alapú értékelés, átírási segítség, beágyazások, helyszín-automatikus kiegészítés, opcionális összeomlási diagnosztika, push kézbesítés, Google-hitelesítés és opcionális Google Naptár-szinkronizálás. Adatok: Interjúkérdések, átiratok, pontszámbevitelek, helyszínkeresési karakterláncok, push tokenek, választható összeomlási diagnosztika, hitelesítési azonosítók, titkosított naptár-engedélyezési hitelesítő adatok, naptár-szabadidőablakok, saját események részletei és korlátozott operációs metaadatok. Régió/továbbítás: Alapértelmezés szerint EU-régiók, ahol támogatott; a nemzetközi adattovábbításokat a szolgáltatói adatfeldolgozási megállapodás (DPA) és az adattovábbítási biztosítékok fedezik. Állapot: DPA és adattovábbítási hatástanulmány szükséges az éles környezetben történő engedélyezés előtt.
2. 3.2Supabase: Postgres adatbázis, hitelesítés, tárhely, edge funkciók és valós idejű infrastruktúra. Adatok: Jelölti, munkáltatói, jelentkezési, interjú-, hozzájárulási, audit-, tárhelyobjektum- és fiókadatok. Régió/továbbítások: EU projekt-régió az éles adatokhoz. Állapot: Élesítés előtt DPA, biztonsági dokumentáció és projekt-régió bizonyíték szükséges.
3. 3.3WorkOS: Nagyvállalati munkáltatói SSO kapcsolatközvetítés, címtárszinkronizáció és ügyfél IT adminisztráció. Adatok: Munkáltatói személyazonossági azonosítók, munkahelyi e-mail cím, megjelenítési név, szervezet/címtár/csoport azonosítók és hitelesítési vagy kiépítési események metaadatai. Régió/adattovábbítások: Szolgáltató által üzemeltetett identitásinfrastruktúra; az EGT-n belüli adattovábbítást és az adattárolás helyét a produkciós használat előtt dokumentálni kell. Állapot: Letiltva; a produkciós engedélyezés előtt adatfeldolgozási megállapodás (DPA), adattovábbítási hatásvizsgálat, adatmegőrzési, biztonsági és alfeldolgozói felülvizsgálat szükséges.
4. 3.4Vercel: Webalkalmazás-tárhely, CDN-kézbesítés, előnézeti telepítések és alkalmazásnaplók. Adatok: HTTP-kérés metaadatok, alkalmazásnaplók és korlátozott fiók-/munkamenet-azonosítók. Régió/továbbítások: Edge hálózat, ahol elérhető, EU telepítési vezérlőkkel. Állapot: Élesítés előtt DPA, naplómegőrzési beállítások és továbbítási biztosítékok szükségesek.
5. 3.5Railway: Worker- és média-relé tárhely háttérfeladatokhoz és interjúülésekhez. Adatok: Sorba állított payload-ok, worker-naplók, média-relé metaadatok és átmeneti interjú-átviteli adatok. Régió/továbbítások: EU-régió az éles szolgáltatásokhoz. Állapot: Élesítés előtt DPA, régió-bizonyíték és naplómegőrzési beállítások szükségesek.
6. 3.6Stripe: Előfizetési számlázás, invoicing, fizetésfeldolgozás és adóügyi nyilvántartások. Adatok: Munkáltatói számlázási kapcsolattartók, számlázási események, fizetési azonosítók és számla-metaadatok. Régió/továbbítások: Nemzetközi fizetésfeldolgozó hálózat. Állapot: Élesítés előtt DPA és fizetési-adat szerepkör-leképezés szükséges.
7. 3.7Cal.com: Interjúk és támogatás ütemezése. Adatok: Jelölti/munkáltatói kapcsolattartási adatok, időpont-metaadatok és elérhetőségi preferenciák. Régió/továbbítások: Szolgáltató által üzemeltetett ütemezési infrastruktúra. Állapot: Élesítés előtt DPA és naptáradat-minimalizációs felülvizsgálat szükséges.
8. 3.8Resend: Tranzakciós e-mail kézbesítés. Adatok: Címzettek e-mail címei, üzenetsablonok, kézbesítési események és tiltólista metaadatok. Régió/továbbítások: Szolgáltató által üzemeltetett e-mail infrastruktúra. Állapot: Élesítés előtt DPA, DKIM/SPF/DMARC bizonyíték és megőrzési beállítások szükségesek.
9. 3.9Meta: Ólomgyűjtő űrlapok, konverziómérés és munkáltatói akvizíciós kampányok, ahol engedélyezett. Adatok: Kampányesemény-metaadatok és a Meta felületein keresztül beküldött ólom-kapcsolattartási mezők. Régió/továbbítások: Nemzetközi hirdetési és mérési infrastruktúra. Állapot: Élesítés előtt adatkezelői/adatfeldolgozói szerepkör-értékelés és hozzájárulási kapu szükséges.
10. 3.10Cloudflare: DNS, edge biztonság, bot-védelem és hálózati szintű rendelkezésre állási vezérlők. Adatok: HTTP-kérés metaadatok, IP-címek, biztonsági események és DNS-rekordok. Régió/továbbítások: Globális edge hálózat. Állapot: Élesítés előtt DPA, biztonsági események megőrzési beállításai és továbbítási biztosítékok szükségesek.
11. 3.11Sentry: Hibamonitorozás, teljesítmény-telemetria és incidens-diagnosztika. Adatok: Hibanyomvonalak, verem-keretek, kérés-metaadatok és tisztított felhasználói/munkamenet-azonosítók. Régió/továbbítások: EU-beli adattárolás, ahol konfigurált. Állapot: Élesítés előtt DPA, személyes adatok tisztítása (scrubbing) és mintavételezési vezérlők szükségesek.

4.Biztosítékok

1. 4.1Minden adatfeldolgozó alapos átvilágításon és szerződéses adatvédelmi kötelezettségeken esik át, beleértve a biztonságot, a titoktartást és adott esetben a megfelelő továbbítási biztosítékokat.
2. 4.2Amennyiben egy adatfeldolgozó az EGT-n kívüli adattovábbítással jár, az éles használat előtt dokumentáljuk a továbbítás mechanizmusát és a kiegészítő intézkedéseket.
3. 4.3A szolgáltatói hitelesítő adatok kizárólag szerveroldaliak, a hozzáférés a legkisebb jogosultság elvén alapul, és a naplók úgy vannak konfigurálva, hogy elkerüljék az interjú tartalmának vagy különleges kategóriájú adatoknak a tárolását, kivéve, ha az kifejezetten szükséges támogatáshoz vagy incidenskezeléshez.

5.Változások

1. 5.1Ezt a listát karbantartjuk, és adatfeldolgozó hozzáadása vagy cseréje esetén előzetes értesítést küldünk, lehetővé téve az adatkezelők számára, hogy a változás hatályba lépése előtt indokolt adatvédelmi aggályok esetén tiltakozzanak.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com or info@xciterr.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.