Notificare privind sub-procesatorii

1.Lanțul de prelucrare tehnologică

1. 1.1Atunci când Xciterr controlează un scop de recrutare prin agenție și instruiește Automaize să găzduiască sau să opereze fluxul de lucru, Automaize acționează ca operator tehnologic al Xciterr. Atunci când un angajator Client controlează scopul, comanda aplicabilă trebuie să specifice dacă Xciterr și Automaize sunt operatori sau sub-operatori în acel lanț.
2. 1.2Automaize rămâne operator independent pentru scopurile limitate legate de contul de platformă, securitate, consimțământ, responsabilitatea AI și conformitatea legală identificate în Nota de Confidențialitate; acele activități nu constituie sub-prelucrare în baza instrucțiunilor Clientului.

2.Categorii de sub-procesatori

Înainte ca un furnizor să prelucreze date cu caracter personal din producție în calitate de sub-operator al nostru, acesta trebuie să fie angajat printr-un contract scris care să impună obligații conforme cu Articolul 28 din GDPR. Categoriile relevante sunt:

1. 2.1Servicii de găzduire cloud și baze de date, care găzduiesc aplicația și stochează datele cu caracter personal, cu SEE ca regiune principală de găzduire.
2. 2.2Servicii AI, de vorbire și transcriere, care parsează CV-urile, susțin evaluarea structurată, capturează și transcriu conținutul audio al interviurilor și generează dovezi de evaluare pentru revizuire.
3. 2.3Servicii de comunicații și livrare de e-mailuri, care trimit actualizări de stare, invitații la interviu și mesaje de cont în numele nostru.
4. 2.4Servicii de facturare, programare, observabilitate, DNS/securitate și măsurare a achiziției, fiecare limitat la datele necesare pentru funcția specifică.

3.Sub-procesatori actuali

Registrul sub-procesatorilor de producție pentru versiunea beta acoperă următorii furnizori și utilizări. Un furnizor rămâne blocat de la prelucrarea în producție până când elementul de stare a fost finalizat și înregistrat în pachetul de conformitate:

1. 3.1Google Cloud / Gemini / Firebase: Evaluare AI, asistență pentru transcriere, embeddings, completare automată a locației, diagnosticare opțională a erorilor, livrare push, autentificare Google și sincronizare opțională cu Google Calendar. Date: Sugestii pentru interviuri, transcrieri, introducerea scorurilor, șiruri de căutare a locației, tokenuri push, diagnosticare opțională a erorilor, identificatori de autentificare, credențiale de autorizare calendar criptate, ferestre de disponibilitate în calendar, detalii despre evenimentele proprii și metadate operaționale limitate. Regiune/transferuri: Regiunile UE în mod implicit, acolo unde sunt acceptate; transferurile internaționale acoperite de DPA-ul furnizorului și de garanțiile de transfer. Stare: DPA și evaluarea impactului transferului sunt necesare înainte de activarea în producție.
2. 3.2Supabase: Bază de date Postgres, autentificare, stocare, edge functions și infrastructură în timp real. Date: Date despre candidat, angajator, aplicație, interviu, consimțământ, audit, obiecte de stocare și cont. Regiune/transferuri: Regiunea de proiect UE pentru datele de producție. Stare: Necesită DPA, documentație de securitate și dovezi privind regiunea de proiect înainte de activarea în producție.
3. 3.3WorkOS: Intermedierea conexiunii SSO pentru angajatori de tip enterprise, sincronizarea directoarelor și administrarea IT a clienților. Date: Identificatori de identitate ai angajatorului, e-mail de serviciu, nume afișat, identificatori de organizație/director/grup și metadate privind evenimentele de autentificare sau furnizare. Regiune/transferuri: Infrastructură de identitate găzduită de furnizor; statutul transferului și al rezidenței în SEE trebuie documentat înainte de utilizarea în producție. Status: Dezactivat; DPA, impactul transferului, retenția, securitatea și revizuirea subprocesorilor sunt necesare înainte de activarea în producție.
4. 3.4Vercel: Găzduire aplicație web, livrare CDN, deployment-uri de previzualizare și log-uri de aplicație. Date: Metadate solicitare HTTP, log-uri de aplicație și identificatori limitați de cont/sesiune. Regiune/transferuri: Rețea edge cu controale de deployment în UE acolo unde este disponibil. Stare: Necesită DPA, setări de retenție a log-urilor și garanții de transfer înainte de activarea în producție.
5. 3.5Railway: Găzduire worker și media-relay pentru sarcini de fundal și sesiuni de interviu. Date: Payload-uri de coadă, log-uri worker, metadate media-relay și date tranzitorii de transport interviu. Regiune/transferuri: Regiunea UE pentru serviciile de producție. Stare: Necesită DPA, dovezi privind regiunea și setări de retenție a log-urilor înainte de activarea în producție.
6. 3.6Stripe: Facturare abonamente, facturare, procesarea plăților și înregistrări fiscale. Date: Contacte de facturare angajator, evenimente de facturare, identificatori de plată și metadate factură. Regiune/transferuri: Rețea internațională de procesare a plăților. Stare: Necesită DPA și maparea rolului datelor de plată înainte de activarea în producție.
7. 3.7Cal.com: Programare interviuri și suport. Date: Detalii de contact candidat/angajator, metadate programare și preferințe de disponibilitate. Regiune/transferuri: Infrastructură de programare găzduită de furnizor. Stare: Necesită DPA și revizuirea minimizării datelor din calendar înainte de activarea în producție.
8. 3.8Resend: Livrare e-mail tranzacțional. Date: Adrese de e-mail destinatar, șabloane de mesaje, evenimente de livrare și metadate de suprimare. Regiune/transferuri: Infrastructură de e-mail găzduită de furnizor. Stare: Necesită DPA, dovezi DKIM/SPF/DMARC și setări de retenție înainte de activarea în producție.
9. 3.9Meta: Formulare de lead-uri, măsurarea conversiilor și campanii de achiziție angajatori acolo unde sunt activate. Date: Metadate evenimente de campanie și câmpuri de contact lead trimise prin suprafețele Meta. Regiune/transferuri: Infrastructură internațională de publicitate și măsurare. Stare: Necesită evaluarea rolului operator/procesator și activarea consimțământului înainte de activarea în producție.
10. 3.10Cloudflare: DNS, securitate edge, protecție împotriva boților și controale de disponibilitate la nivel de rețea. Date: Metadate solicitare HTTP, adrese IP, evenimente de securitate și înregistrări DNS. Regiune/transferuri: Rețea edge globală. Stare: Necesită DPA, setări de retenție a evenimentelor de securitate și garanții de transfer înainte de activarea în producție.
11. 3.11Sentry: Monitorizarea erorilor, telemetrie de performanță și diagnosticare a incidentelor. Date: Urme de eroare, stack frames, metadate de solicitare și identificatori de utilizator/sesiune curățați. Regiune/transferuri: Rezidența datelor în UE acolo unde este configurat. Stare: Necesită DPA, curățarea datelor PII și controale de eșantionare înainte de activarea în producție.

4.Garanții

1. 4.1Fiecare sub-procesator este supus diligenței necesare și obligațiilor contractuale de protecție a datelor, inclusiv securitate, confidențialitate și, acolo unde este relevant, garanții adecvate de transfer.
2. 4.2Acolo unde un sub-procesator implică transferuri în afara SEE, documentăm mecanismul de transfer și măsurile suplimentare înainte de utilizarea în producție.
3. 4.3Credențialele furnizorului sunt doar pe partea de server, accesul este bazat pe privilegiul minim, iar log-urile sunt configurate pentru a evita stocarea conținutului interviului sau a datelor din categorii speciale, cu excepția cazului în care este necesar în mod explicit pentru suport sau răspuns la incidente.

5.Modificări

1. 5.1Menținem această listă și notificăm în prealabil adăugarea sau înlocuirea unui sub-procesator, permițând operatorilor să obiecteze din motive întemeiate legate de protecția datelor înainte ca modificarea să intre în vigoare.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com or info@xciterr.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.