Notificare de confidențialitate

1.Operatori, relația de procesare și detalii de contact

1. 1.1XCITERR LTD., Nr. de înregistrare 206478710, este un operator independent pentru publicarea locurilor de muncă coordonată de agenție, potrivirea și selecția candidaților, comunicările de recrutare, prezentarea candidaților, evaluarea și conformitatea cu intermedierea forței de muncă.
2. 1.2AUTOMAIZE SOLUTIONS LTD, Nr. de înregistrare HE 480609, este un operator independent pentru conturile de platformă și autentificare, livrarea aplicațiilor, securitatea platformei și prevenirea fraudelor, consimțământul și dovezi privind responsabilitatea AI, asistență tehnică, moderare, conformitatea tehnologiei și administrarea propriului serviciu.
3. 1.3În cazul în care Automaize găzduiește sau efectuează procesarea recrutării exclusiv pe baza instrucțiunilor documentate ale Xciterr, Automaize acționează ca procesator al Xciterr, iar părțile trebuie să aplice termenii solicitați de Articolul 28 GDPR. În cazul în care un angajator controlează un flux de lucru de recrutare, DPA (Acordul de prelucrare a datelor) sau comanda aplicabilă trebuie să identifice dacă Xciterr și Automaize acționează ca procesatori, sub-procesatori sau operatori independenți pentru acea prelucrare specifică.
4. 1.4Un Client angajator rămâne un operator independent pentru cerințele sale de posturi vacante, obligațiile legale privind forța de muncă, comunicări și deciziile finale de angajare.
5. 1.5Puteți contacta Responsabilul cu confidențialitatea Betihuti la privacy@Betihut.com sau Xciterr la info@xciterr.com. Solicitările primite de o entitate vor fi direcționate către cealaltă, acolo unde este necesar, însă fiecare entitate rămâne responsabilă pentru răspunsul la solicitările privind prelucrarea sa.
6. 1.6În urma unei evaluări documentate conform Articolului 37 GDPR datată 16 iulie 2026, nu am numit un Responsabil cu protecția datelor deoarece procesarea curentă pre-operațională nu implică monitorizarea sistematică și regulată pe scară largă sau prelucrarea pe scară largă a datelor din categorii speciale. Un Responsabil cu confidențialitatea este disponibil prin contactul de confidențialitate publicat. Vom reevalua această concluzie înainte de introducerea unei scări materiale, identificării biometrice sau a altor prelucrări cu grad ridicat de risc.

2.Interpretare

1. 2.1În această Notificare, „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită”, „persoană vizată” și „autoritate de supraveghere” au semnificațiile prevăzute în GDPR.
2. 2.2Trimiterile la „dumneavoastră” se referă la persoana ale cărei date cu caracter personal le prelucrăm, indiferent dacă este vizitator al site-ului web, candidat sau reprezentant al unui Client.
3. 2.3Titlurile sunt incluse doar pentru comoditate și nu afectează interpretarea acestei Notificări.

3.Domeniul de aplicare al acestei Notificări

1. 3.1Această Notificare se aplică vizitatorilor site-urilor noastre web, utilizatorilor aplicațiilor mobile pentru candidați, candidaților care se înregistrează și utilizează Serviciul, precum și reprezentanților clienților potențiali și existenți.
2. 3.2În cazul în care Xciterr sau Automaize acționează ca procesator în numele unui Client, propria notificare de confidențialitate a Clientului relevant guvernează acea prelucrare a recrutării controlată de Client. Prezenta Notificare descrie prelucrarea ca operator independent efectuată de Xciterr și Automaize și explică lanțul de prelucrare utilizat pentru a furniza Serviciul.
3. 3.3Această Notificare nu se aplică site-urilor web, produselor sau serviciilor terțelor părți care pot fi legate de pe Site-ul web, care sunt reglementate de propriile lor notificări de confidențialitate.

4.Categorii de date cu caracter personal pe care le prelucrăm

În funcție de modul în care interacționați cu noi, prelucrăm următoarele categorii de date cu caracter personal:

1. 4.1Date de identitate, autentificare și contact, inclusiv numele dumneavoastră, adresa de e-mail, numărul de telefon opțional, identificatori de cont/utilizator, identificatori ai furnizorului de autentificare și credențiale de cont. Nu primim parola dumneavoastră de la Apple sau Google.
2. 4.2Date de profil și preferințe, inclusiv fișierele CV-ului dumneavoastră, fotografia de profil opțională, istoricul profesional, educația, competențele, limbile străine, orașul, țara, autorizația de muncă, preferințele privind modul de lucru și relocarea, controalele privind descoperirea angajatorilor și orice informație pe care alegeți să o adăugați la profilul dumneavoastră.
3. 4.3Date din interviu, inclusiv înregistrarea audio și transcrierea interviului structurat și fișa de punctaj generată conform rubricii rolului aplicabil. În măsura în care astfel de date dezvăluie categorii speciale de date cu caracter personal în sensul Articolului 9 din GDPR, le prelucrăm numai pe baza consimțământului dumneavoastră explicit sau conform permisiunii legale.
4. 4.4Date privind aplicațiile și implicarea, inclusiv rolurile pe care le vizualizați, salvați sau pentru care aplicați, potriviri, oferte, statutul dumneavoastră în cadrul fiecărui proces de recrutare, istoricul notificărilor și mesajele schimbate cu angajatorii sau cu asistentul AI.
5. 4.5Date tehnice, de securitate și dovezi ale consimțământului, inclusiv adresa IP sau o regiune/prefix derivat din IP minimizat, informații despre browser și dispozitiv, versiunea aplicației, identificatori de sesiune și de subiect al consimțământului, tokenuri pentru notificări push, versiuni ale politicilor și dovezi hash pentru IP/user-agent.
6. 4.6Date opționale de analiză și diagnosticare, inclusiv interacțiunile cu produsul de primă parte și rapoartele mobile privind erorile/performanța. Aceste transferuri sunt dezactivate în mod implicit și sunt activate doar după ce o alegere curentă a fost înregistrată de serviciul de consimțământ; acestea nu sunt utilizate pentru publicitate sau pentru urmărirea încrucișată între companii.
7. 4.7Date de comunicare, inclusiv conținutul solicitărilor, cererilor de asistență, mesajelor de angajare și răspunsurile noastre la acestea.
8. 4.8Date privind responsabilitatea AI, inclusiv datele introduse, scorurile, raționamentul, versiunile modelului/promptului/rubricii, apelurile și istoricul revizuirii umane necesare pentru a explica și audita o evaluare automatizată.

5.Sursele datelor cu caracter personal

1. 5.1Direct de la dumneavoastră, atunci când vă înregistrați, vă completați profilul, susțineți un interviu, aplicați pentru roluri sau ne contactați.
2. 5.2Automat, prin utilizarea Aplicațiilor și a Serviciului de către dumneavoastră, din tehnologia esențială de sesiune/securitate și, doar după consimțământul înregistrat, analize opționale de primă parte și diagnosticare mobilă.
3. 5.3De la Clienți și terțe părți, atunci când sunteți direcționat către Serviciu, atunci când un Client partajează date limitate pentru a vă invita la un interviu sau când alegeți autentificarea prin Apple sau Google.

6.Date Google Calendar

Integrarea cu Google Calendar este opțională și este inițiată de un angajator sau un intervievator care alege să conecteze un calendar de lucru.

1. 6.1Atunci când conectați Google Calendar, Betihuti accesează identificatorul contului dvs. Google și adresa de e-mail, credențialele de autorizare OAuth, intervalele de timp ocupat și evenimentele din calendarul propriu necesare pentru a crea, prelua, actualiza sau anula un eveniment de interviu. Nu solicităm acces la Gmail, Drive, Contacte sau alte servicii Google fără legătură.
2. 6.2Utilizăm disponibilitatea din Google Calendar doar pentru a calcula intervalele orare pentru interviuri care nu se suprapun. Ferestrele de timp ocupat sunt procesate tranzitoriu și nu sunt reținute după ce intervalele disponibile au fost calculate. Nu accesăm titlurile, descrierile, participanții sau alt conținut al evenimentelor din calendar care nu au legătură prin intermediul cererii de liber/ocupat.
3. 6.3Utilizăm accesul la evenimentele proprii doar pentru a crea și sincroniza evenimentele de interviu solicitate prin Betihuti, pentru a adăuga participanții agreați și informațiile de conferință, pentru a reconcilia starea evenimentului și pentru a actualiza sau anula acele evenimente atunci când interviul suferă modificări.
4. 6.4Tokenurile de acces și de reîmprospătare sunt criptate în repaus prin criptare autentificată și protejate prin controale de acces. Păstrăm metadate limitate privind conexiunea și abonamentul, iar rezervarea interviului aferent păstrează identificatorul evenimentului furnizorului, ora programată, participanții și detaliile întâlnirii necesare pentru a opera și audita rezervarea.
5. 6.5Nu vindem datele utilizatorilor Google, nu le utilizăm în scopuri publicitare, nu partajăm disponibilitatea brută cu angajatorii sau candidații și nu utilizăm datele din Google Calendar pentru a antrena sau îmbunătăți modele generalizate de inteligență artificială sau învățare automată. Detaliile evenimentelor programate sunt partajate doar cu participanții invitați și cu furnizorii de servicii necesari pentru a opera și securiza integrarea.
6. 6.6Puteți deconecta Google Calendar din Integrările Workspace. Deconectarea încearcă să revoce accesul furnizorului, elimină tokenurile de acces și de reîmprospătare stocate, oprește accesul viitor la calendar și revocă abonamentul local la notificări. Evenimentele existente rămân în Google Calendar, iar anumite înregistrări de rezervare sau de audit pot fi păstrate conform politicilor de retenție și de reținere legală din această Notificare. Puteți solicita ștergerea datelor cu caracter personal rămase prin intermediul setărilor contului dvs. sau puteți contacta privacy@Betihut.com pentru asistență.
7. 6.7Utilizarea și transferul de către Betihuti către orice altă aplicație a informațiilor primite din API-urile Google vor respecta Politica privind datele utilizatorilor serviciilor API Google, inclusiv cerințele de utilizare limitată.

7.Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele cu caracter personal numai acolo unde se aplică un temei legal în temeiul Articolului 6 (și, acolo unde este relevant, al Articolului 9) din GDPR, după cum este prezentat mai jos:

1. 7.1Pentru a crea și administra contul dumneavoastră și pentru a furniza Serviciul — Articolul 6(1)(b) (executarea unui contract la care sunteți parte).
2. 7.2Pentru a desfășura și nota interviul și a genera fișe de scor — Articolul 6(1)(b); înregistrarea este activată doar după consimțământul dumneavoastră specific. Dacă conținutul interviului dezvăluie accidental date din categorii speciale, nu căutăm să deducem sau să le folosim pentru potrivire și aplicăm garanțiile Articolului 9, inclusiv consimțământul explicit acolo unde este necesar.
3. 7.3Pentru a vă potrivi cu roluri potrivite și a dezvălui dovezi unui Client la cererea dumneavoastră atunci când aplicați — Articolul 6(1)(b). Vizibilitatea opțională pentru angajator sau partajarea dincolo de o anumită aplicație se bazează pe consimțământul dumneavoastră specific și revocabil conform Articolului 6(1)(a).
4. 7.4Pentru a securiza Serviciul și a preveni frauda, abuzul și utilizarea necorespunzătoare — Articolul 6(1)(f) (interesul nostru legitim în protejarea utilizatorilor și a integrității Serviciului).
5. 7.5Pentru a menține, îmbunătăți și dezvolta Serviciul folosind analize opționale de primă parte sau diagnosticare mobilă numai după consimțământul dumneavoastră înregistrat și folosind dovezi operaționale agregate sau deidentificate ori de câte ori este posibil — Articolul 6 alineatul (1) litera (a) și, pentru analiza necesară a securității serviciului, Articolul 6 alineatul (1) litera (f).
6. 7.6Pentru a vă trimite comunicări legate de serviciu și, în cazul în care v-ați exprimat acordul, comunicări de marketing — Articolul 6(1)(b) și (f), și Articolul 6(1)(a) pentru marketing.
7. 7.7Pentru a ne conforma obligațiilor noastre legale și de reglementare — Articolul 6(1)(c).
8. 7.8Nu vindem date cu caracter personal, nu utilizăm Google Analytics sau Vercel Analytics și nu folosim conținutul interviului dumneavoastră pentru a antrena modele în scopuri care nu au legătură cu furnizarea Serviciului. Nu trimitem evenimente opționale ale produsului, telemetrie de browser Sentry sau rapoarte Firebase Crashlytics înainte ca poarta de consimțământ aplicabilă să fie deschisă.

8.Luarea deciziilor automatizate și crearea de profiluri

1. 8.1Serviciul profilează informațiile legate de job prin evaluarea răspunsurilor la interviu și a dovezilor din CV/profil în raport cu o rubrică specifică rolului și producând o fișă de scor sau o explicație a potrivirii. Procesarea automatizată nu este automat o decizie conform Articolului 22; Articolul 22 se aplică acolo unde o decizie se bazează exclusiv pe procesare automatizată și are efecte juridice sau semnificative similare.
2. 8.2O respingere automatizată este reținută cu excepția cazului în care notificările adresate candidatului, explicațiile, posibilitatea de contestare și garanțiile de revizuire umană sunt active. Acolo unde este utilizat un rezultat semnificativ exclusiv automatizat, noi și Clientul relevant trebuie să identificăm o condiție validă conform Articolului 22(2) și să furnizăm garanțiile cerute de Articolul 22(3), inclusiv intervenția umană semnificativă.
3. 8.3Aplicăm măsuri de protecție pentru a menține evaluarea echitabilă: fiecare candidat pentru o familie de roluri este evaluat pe baza aceleiași grile; interviul este înregistrat ca probă; și limbajul relevant pentru job este evaluat pe scara CEFR fără a penaliza accentul.
4. 8.4Aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta orice rezultat automatizat. În cazul în care o revizuire umană schimbă rezultatul, rezultatul revizuit îl înlocuiește pe cel automatizat în evidențele dumneavoastră. Mai multe detalii sunt prezentate în Notificarea noastră privind transparența IA.

9.Comunicări de marketing

1. 9.1În cazul în care v-ați dat consimțământul sau dacă legea permite acest lucru, vă putem trimite comunicări despre funcționalități, conținut și oportunități care v-ar putea interesa.
2. 9.2Vă puteți retrage consimțământul și renunța la comunicările de marketing în orice moment, fără costuri, folosind mecanismul de dezabonare din comunicarea relevantă sau contactându-ne. Renunțarea la marketing nu afectează comunicările de serviciu necesare pentru operarea contului dumneavoastră.

10.Dezvăluirea datelor cu caracter personal

Dezvăluim datele cu caracter personal doar atunci când este necesar și către următoarele categorii de destinatari:

1. 10.1Clienți la care aplicați, care primesc profilul și dovezile interviului dumneavoastră atât timp cât consimțământul dumneavoastră de partajare rămâne valabil și care nu îl pot reutiliza odată ce acel consimțământ este retras.
2. 10.2Apple sau Google atunci când alegeți în mod deliberat serviciul lor de conectare și Firebase Cloud Messaging atunci când optați pentru notificări pe dispozitiv. Acești furnizori prelucrează, de asemenea, date în temeiul propriilor condiții de confidențialitate destinate utilizatorilor, atunci când acționează independent.
3. 10.3Procesatori și furnizori de servicii (sub-procesatori) care găzduiesc date, asistă evaluarea IA, sprijină programarea, procesează plăți, monitorizează securitatea și livrează comunicări în numele nostru în temeiul unor contracte scrise care impun obligații de protecție a datelor conforme cu Articolul 28 din GDPR.
4. 10.4Consilieri profesionali, auditori și asigurători, acolo unde este necesar și sub rezerva confidențialității.
5. 10.5Autorități competente, instanțe și autorități de reglementare, acolo unde suntem obligați prin lege sau pentru a stabili, exercita sau apăra revendicări legale.
6. 10.6O entitate succesoare, în legătură cu o fuziune, achiziție sau reorganizare, sub rezerva acestei Notificări.

11.Transferuri internaționale

1. 11.1În mod implicit, găzduim datele cu caracter personal ale candidaților în cadrul Spațiului Economic European („SEE”).
2. 11.2Acolo unde datele cu caracter personal sunt transferate către o țară din afara SEE, ne bazăm pe o decizie privind caracterul adecvat a Comisiei Europene sau, în absența acesteia, pe garanții adecvate în temeiul Articolului 46 din GDPR, în principal Clauzele Contractuale Standard împreună cu orice măsuri suplimentare necesare în urma unei evaluări a impactului transferului.
3. 11.3Puteți solicita o copie a garanțiilor relevante contactându-ne la adresa indicată la clauza 1.

12.Retenție

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, după care sunt șterse sau anonimizate:

1. 12.1Datele contului și profilului sunt păstrate atât timp cât contul dumneavoastră este activ. Cererea standard de ștergere a contului dezactivează imediat conectarea și pune în coadă ștergerea permanentă a contului, profilului, obiectelor CV/foto/audio, aplicațiilor, mesajelor, tokenurilor push și datelor aferente produsului, fără aprobarea unui agent de asistență.
2. 12.2Obiectele CV sunt supuse programului aprobat de 12 luni pentru fișierele reci, iar înregistrările interviurilor programului aprobat de 90 de zile, cu excepția cazului în care sunt șterse mai devreme prin ștergerea contului sau a aplicației, sau dacă o reținere legală validă suspendă ștergerea relevantă.
3. 12.3Rândurile de audit ale deciziilor AI și dovada minimizată a consimțământului asociat sunt păstrate fără legături directe cu contul/aplicația/interviul pentru perioada aprobată de responsabilitate de cinci ani, apoi programate pentru ștergere securizată. O reținere legală poate extinde doar înregistrările aflate în sfera sa de aplicare.
4. 12.4Documentația tehnică non-personală, managementul calității și dovezile de conformitate cerute pentru sistemul AI sunt menținute separat pentru perioada cerută legal, care poate fi de zece ani conform Actului AI al UE; acestea nu sunt folosite pentru a prelungi retenția de cinci ani a dovezilor de decizie la nivel de candidat.
5. 12.5Evenimentele de consimțământ pentru modulele cookie și analizele mobile expiră de obicei după 395 de zile; legătura cu contul este eliminată în timpul ștergerii contului. Modulele cookie de sesiune de autentificare durează până la șapte zile, preferința de limbă până la un an, iar modulele cookie de consimțământ până la 395 de zile.
6. 12.6Jurnalele tehnice și de securitate sunt păstrate pentru o perioadă limitată în scopuri de securitate și depanare. Minimizăm identificatorii și nu tratăm jurnalele necesare de găzduire/securitate ca analize opționale de produs.
7. 12.7Puteți solicita ștergerea înainte de expirarea acestor perioade, sub rezerva unei obligații legale documentate sau a unei rețineri legale. Confirmăm o cerere de ștergere în aplicație și păstrăm un tichet de finalizare anonimizat ca dovadă.

13.Drepturile dumneavoastră

Sub rezerva condițiilor și excepțiilor din GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

1. 13.1dreptul de acces la datele dumneavoastră cu caracter personal și de a obține o copie a acestora;
2. 13.2dreptul la rectificarea datelor cu caracter personal inexacte sau incomplete;
3. 13.3dreptul la ștergere („dreptul de a fi uitat”);
4. 13.4dreptul la restricționarea prelucrării și dreptul de a vă opune prelucrării efectuate pe baza intereselor legitime;
5. 13.5dreptul la portabilitatea datelor;
6. 13.6dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere; și
7. 13.7dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice sau efecte semnificative similare.
8. 13.8Vă puteți exercita aceste drepturi prin setările de confidențialitate sau contactându-ne la privacy@Betihut.com. Vom răspunde în termen de o lună de la primirea cererii, perioadă care poate fi prelungită cu încă două luni acolo unde este necesar, în conformitate cu Articolul 12 din GDPR. Nu percepem taxe decât dacă o cerere este vădit nefondată sau excesivă.

14.Dreptul de a depune o plângere

1. 14.1Dacă considerați că prelucrarea de către noi a datelor dumneavoastră cu caracter personal încalcă legea privind protecția datelor, aveți dreptul de a depune o plângere la Oficiul Comisarului pentru Protecția Datelor cu Caracter Personal (https://www.dataprotection.gov.cy), care este autoritatea de supraveghere din Republica Cipru, sau la autoritatea de supraveghere din țara SEE în care locuiți sau lucrați.
2. 14.2Pentru prelucrarea controlată de Xciterr, puteți depune o plângere și la Comisia Bulgară pentru Protecția Datelor cu Caracter Personal. Nu trebuie să stabiliți care autoritate este competentă înainte de a contacta oricare dintre companii cu privire la preocuparea dumneavoastră.
3. 14.3Am aprecia, totuși, ocazia de a aborda preocupările dumneavoastră înainte de a vă adresa autorității de supraveghere și vă încurajăm să ne contactați în primă instanță.

15.Cookie-uri și tehnologii similare

1. 15.1Site-urile web utilizează module cookie și tehnologii similare, așa cum este descris în Politica noastră privind modulele cookie, care face parte din prezenta Notificare. Aplicațiile mobile native nu utilizează module cookie de browser pentru funcționarea aplicației; preferința lor opțională pentru analize/diagnosticare este înregistrată prin intermediul aceluiași serviciu de consimțământ.

16.Securitate

1. 16.1Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, în conformitate cu Articolul 32 din GDPR, inclusiv criptarea datelor în tranzit și în repaus, controale de acces bazate pe principiul privilegiului minim, monitorizare și un proces documentat de răspuns la incidente. Mai multe detalii sunt prezentate în Declarația noastră de securitate.

17.Copii

1. 17.1Serviciul este destinat persoanelor care au vârsta minimă de muncă aplicabilă în jurisdicția lor. Nu colectăm cu bună știință date cu caracter personal de la copii și vom șterge aceste date dacă aflăm că le deținem.

18.Link-uri către alte site-uri web

1. 18.1Site-ul poate conține link-uri către site-uri web, plug-in-uri și aplicații ale terților. Accesarea acelor link-uri sau activarea acelor conexiuni poate permite terților să colecteze sau să partajeze date despre dumneavoastră.
2. 18.2Nu controlăm acele site-uri web ale terților și nu suntem responsabili pentru practicile lor de confidențialitate. Vă încurajăm să citiți notificarea de confidențialitate a fiecărui site web pe care îl vizitați.

19.Modificări ale acestei Notificări

1. 19.1Putem modifica această Notificare din când în când pentru a reflecta schimbările din Serviciu, practicile noastre sau legislația aplicabilă. Versiunea în vigoare este identificată prin data intrării în vigoare menționată în partea de sus a acestui document.
2. 19.2Acolo unde modificările sunt substanțiale, vom oferi o notificare în cadrul Serviciului sau prin e-mail înainte ca acestea să intre în vigoare. Utilizarea continuă a Serviciului după data intrării în vigoare constituie acceptarea Notificării modificate, cu excepția cazurilor în care este necesar consimțământul dumneavoastră.