Повідомлення про конфіденційність

1.Контролери, відносини з обробником та контактні дані

1. 1.1XCITERR LTD., реєстраційний № 206478710, є незалежним контролером щодо публікації вакансій агентством, підбору та внесення кандидатів до короткого списку, комунікації з підбору персоналу, представлення кандидатів, перегляду результатів оцінювання та дотримання вимог посередництва у працевлаштуванні.
2. 1.2AUTOMAIZE SOLUTIONS LTD, реєстраційний № HE 480609, є незалежним контролером щодо акаунтів платформи та автентифікації, доставки додатків, безпеки платформи та запобігання шахрайству, згоди та доказів підзвітності ШІ, технічної підтримки, модерації, дотримання технологічних вимог та адміністрування власної служби.
3. 1.3Якщо Automaize розміщує або виконує обробку з підбору персоналу виключно за задокументованими інструкціями Xciterr, Automaize діє як обробник даних Xciterr, і сторони повинні застосовувати умови, передбачені статтею 28 GDPR. Якщо роботодавець контролює робочий процес підбору персоналу, застосовна угода про обробку даних (DPA) або замовлення повинні визначати, чи діють Xciterr і Automaize як обробники, суб-обробники або незалежні контролери для цієї конкретної обробки.
4. 1.4Роботодавець-клієнт залишається незалежним контролером щодо своїх вимог до вакансій, зобов'язань згідно з трудовим правом, комунікацій та остаточних рішень про найм.
5. 1.5Ви можете зв'язатися з відповідальним за конфіденційність Betihuti за адресою privacy@Betihut.com або з Xciterr за адресою info@xciterr.com. Запити, отримані однією стороною, будуть за потреби спрямовані іншій, але кожна сторона залишається відповідальною за відповіді на запити, що стосуються її обробки даних.
6. 1.6Відповідно до задокументованої оцінки за статтею 37 GDPR від 16 липня 2026 р., ми не призначили співробітника із захисту даних, оскільки поточна обробка до початку операційної діяльності не передбачає широкомасштабного регулярного та систематичного моніторингу або масштабної обробки даних спеціальних категорій. З відповідальним за конфіденційність можна зв'язатися через опубліковані контактні дані. Ми переглянемо цей висновок перед впровадженням масштабної обробки, біометричної ідентифікації чи іншої обробки з високим рівнем ризику.

2.Тлумачення

1. 2.1У цьому Повідомленні терміни "персональні дані", "обробка", "контролер", "процесор", "суб'єкт даних" та "наглядовий орган" мають значення, надані їм у GDPR.
2. 2.2Посилання на "ви" стосуються особи, чиї персональні дані ми обробляємо, незалежно від того, чи є вона відвідувачем вебсайту, кандидатом чи представником Клієнта.
3. 2.3Заголовки наведено лише для зручності та не впливають на тлумачення цього Повідомлення.

3.Сфера дії цього Повідомлення

1. 3.1Це Повідомлення поширюється на відвідувачів наших вебсайтів, користувачів мобільних додатків для кандидатів, кандидатів, які реєструються та використовують Сервіс, а також представників потенційних і наявних Клієнтів.
2. 3.2Якщо Xciterr або Automaize діє як обробник від імені Клієнта, відповідне повідомлення про конфіденційність Клієнта регулює таку обробку з підбору персоналу, що контролюється Клієнтом. Це Повідомлення описує обробку даних незалежними контролерами (Xciterr та Automaize) і пояснює ланцюжок обробки, що використовується для надання Послуги.
3. 3.3Це Повідомлення не поширюється на вебсайти, продукти або послуги третіх сторін, на які можуть вести посилання з Вебсайту, і які регулюються власними повідомленнями про конфіденційність.

4.Категорії персональних даних, які ми обробляємо

Залежно від того, як ви взаємодієте з нами, ми обробляємо такі категорії персональних даних:

1. 4.1Дані про особу, автентифікацію та контактні дані, включаючи ваше ім’я, адресу електронної пошти, номер телефону (необов’язково), ідентифікатори облікового запису/користувача, ідентифікатори постачальника послуг автентифікації та облікові дані для входу. Ми не отримуємо ваш пароль від Apple або Google.
2. 4.2Дані про профіль та вподобання, включаючи файли вашого резюме, фото профілю (необов’язково), історію роботи, освіту, навички, мови, місто, країну, дозвіл на роботу, бажаний режим роботи та можливості переїзду, налаштування видимості для роботодавців, а також будь-яку інформацію, яку ви вирішите додати до свого профілю.
3. 4.3Дані співбесіди, включаючи аудіозапис та транскрипт вашої структурованої співбесіди, а також оціночний лист, сформований відповідно до відповідної рубрики ролі. У тій мірі, в якій будь-які такі дані розкривають спеціальні категорії персональних даних у значенні статті 9 GDPR, ми обробляємо їх лише на основі вашої прямої згоди або в інших випадках, передбачених законом.
4. 4.4Дані про заявки та взаємодію, включаючи вакансії, які ви переглядаєте, зберігаєте або на які подаєте заявки, результати підбору, пропозиції, ваш статус у кожному етапі рекрутингової воронки, історію сповіщень та повідомлення, якими ви обмінюєтеся з роботодавцями або помічником зі штучним інтелектом.
5. 4.5Технічні дані, дані про безпеку та підтвердження згоди, включаючи IP-адресу або мінімізований регіон/префікс, отриманий з IP-адреси, інформацію про браузер і пристрій, версію додатка, ідентифікатори сесії та згоди, токени push-сповіщень, версії політик, а також хешовані дані про IP/user-agent.
6. 4.6Додаткові дані аналітики та діагностики, включаючи взаємодії з продуктом від першої особи та звіти про збої/продуктивність мобільного додатка. Ці передачі даних за замовчуванням вимкнені та активуються лише після того, як сервіс згоди зафіксує ваш актуальний вибір; вони не використовуються для реклами або відстеження між компаніями.
7. 4.7Дані комунікацій, включаючи зміст запитів, звернень до служби підтримки, повідомлень щодо працевлаштування та наші відповіді на них.
8. 4.8Дані про підзвітність ШІ, включаючи вхідні дані, оцінки, аргументацію, версії моделей/промптів/рубрик, а також історію апеляцій та перевірок людиною, необхідні для пояснення та аудиту автоматизованого оцінювання.

5.Джерела персональних даних

1. 5.1Безпосередньо від вас, коли ви реєструєтесь, заповнюєте свій профіль, проходите співбесіду, подаєте заявки на вакансії або зв'язуєтеся з нами.
2. 5.2Автоматично, через використання вами Додатків і Сервісу, за допомогою необхідних технологій сесії/безпеки, і, лише після зафіксованої згоди, через додаткову аналітику від першої особи та діагностику мобільних пристроїв.
3. 5.3Від Клієнтів та третіх осіб, якщо вас направлено до Сервісу, якщо Клієнт ділиться обмеженими даними для запрошення вас на співбесіду, або якщо ви обираєте автентифікацію через Apple або Google.

6.Дані Google Calendar

Інтеграція з Google Calendar є необов'язковою та ініціюється роботодавцем або інтерв'юером, який вирішує підключити робочий календар.

1. 6.1Коли ви підключаєте Google Calendar, Betihuti отримує доступ до вашого ідентифікатора облікового запису Google та адреси електронної пошти, авторизаційних облікових даних OAuth, діапазонів зайнятого часу та власних подій календаря, необхідних для створення, отримання, оновлення або скасування події співбесіди. Ми не запитуємо доступ до Gmail, Drive, Контактів або інших непов'язаних сервісів Google.
2. 6.2Ми використовуємо інформацію про доступність у Google Calendar лише для розрахунку вільних слотів для проведення співбесід. Вікна зайнятості обробляються тимчасово і не зберігаються після того, як були розраховані доступні слоти. Ми не отримуємо доступ до назв, описів, учасників або іншого вмісту непов'язаних подій календаря через запити на вільний/зайнятий час.
3. 6.3Ми використовуємо доступ до власних подій лише для створення та синхронізації подій співбесід, запитаних через Betihuti, додавання узгоджених учасників та інформації про конференцію, звіряння статусу події, а також оновлення або скасування цих подій у разі змін у графіку співбесіди.
4. 6.4Токени доступу та оновлення зашифровані під час зберігання з використанням автентифікованого шифрування та захищені засобами контролю доступу. Ми зберігаємо обмежені метадані підключення та підписки, а пов'язане бронювання співбесіди зберігає ідентифікатор події постачальника, запланований час, учасників та деталі зустрічі, необхідні для забезпечення роботи та аудиту бронювання.
5. 6.5Ми не продаємо дані користувачів Google, не використовуємо їх для реклами, не ділимося необробленою інформацією про доступність із роботодавцями чи кандидатами, а також не використовуємо дані Google Calendar для навчання чи вдосконалення узагальнених моделей штучного інтелекту або машинного навчання. Деталі запланованої події надаються лише запрошеним учасникам та постачальникам послуг, необхідним для функціонування та безпеки інтеграції.
6. 6.6Ви можете відключити Google Calendar у розділі інтеграцій робочого простору (Workspace Integrations). Відключення ініціює скасування доступу провайдера, видалення збережених токенів доступу та оновлення, припинення подальшого доступу до календаря, а також анулювання підписки на локальні сповіщення. Існуючі події залишаться у вашому Google Calendar, а обмежені дані про бронювання або аудиторські записи можуть зберігатися відповідно до правил утримання та юридичних зобов'язань, зазначених у цьому Повідомленні. Ви можете надіслати запит на видалення решти персональних даних через налаштування свого облікового запису або звернутися за допомогою на privacy@Betihut.com.
7. 6.7Використання Betihuti та передача будь-якому іншому додатку інформації, отриманої через API Google, відповідатиме Політиці Google щодо даних користувачів API (Google API Services User Data Policy), включаючи вимоги про обмежене використання (Limited Use).

7.Цілі та правові підстави обробки

Ми обробляємо персональні дані лише тоді, коли застосовується правова підстава відповідно до статті 6 (та, де це доречно, статті 9) GDPR, як зазначено нижче:

1. 7.1Для створення та адміністрування вашого облікового запису, а також для надання Послуги — стаття 6(1)(b) (виконання договору, стороною якого ви є).
2. 7.2Для проведення та оцінювання вашого інтерв'ю, а також для створення оціночних карток — Стаття 6(1)(b); запис активується лише після вашої конкретної згоди. Якщо вміст інтерв'ю випадково розкриває дані спеціальних категорій, ми не намагаємося їх виводити або використовувати для підбору та застосовуємо запобіжні заходи відповідно до Статті 9, включаючи отримання прямої згоди, де це необхідно.
3. 7.3Для підбору відповідних вакансій та надання доказів Клієнту на ваш запит під час подання заявки — Стаття 6(1)(b). Додаткова видимість для роботодавців або обмін даними за межами конкретної заявки базуються на вашій конкретній згоді, яку можна відкликати згідно зі Статтею 6(1)(a).
4. 7.4Для забезпечення безпеки Послуги та запобігання шахрайству, зловживанням і неправомірному використанню — стаття 6(1)(f) (наш законний інтерес у захисті користувачів та цілісності Послуги).
5. 7.5Для підтримки, вдосконалення та розвитку Сервісу з використанням додаткової аналітики від першої особи або діагностики мобільних пристроїв лише після отримання вашої згоди, а також із використанням агрегованих або деідентифікованих оперативних даних, де це можливо — Стаття 6(1)(a) та, для необхідного аналізу безпеки сервісу, Стаття 6(1)(f).
6. 7.6Для надсилання вам повідомлень, пов'язаних із наданням послуг, а також, за вашою згодою, маркетингових повідомлень — стаття 6(1)(b) та (f), і стаття 6(1)(a) для маркетингу.
7. 7.7Для виконання наших юридичних та регуляторних зобов'язань — стаття 6(1)(c).
8. 7.8Ми не продаємо персональні дані, не використовуємо Google Analytics або Vercel Analytics, і не використовуємо зміст ваших інтерв’ю для навчання моделей з цілями, не пов’язаними з наданням Сервісу. Ми не надсилаємо додаткові події продукту, телеметрію браузера Sentry або звіти Firebase Crashlytics до того, як буде відкрито відповідний доступ за згодою.

8.Автоматизоване прийняття рішень та профілювання

1. 8.1Сервіс профілює інформацію, пов'язану з роботою, шляхом оцінювання відповідей на інтерв'ю та даних резюме/профілю відповідно до критеріїв для конкретної ролі, створюючи оціночну картку або пояснення відповідності. Автоматизована обробка не автоматично є рішенням за Статтею 22; Стаття 22 застосовується, якщо рішення базується виключно на автоматизованій обробці та має юридичні або аналогічно значущі наслідки.
2. 8.2Автоматична відмова не застосовується, якщо не активовані повідомлення для кандидата, пояснення, можливість оскарження та запобіжні заходи з участю людини. У випадках використання значущого результату, отриманого виключно автоматизованим шляхом, ми та відповідний Клієнт повинні визначити дійсні умови за Статтею 22(2) і забезпечити заходи, вимагані Статтею 22(3), включаючи змістовне втручання людини.
3. 8.3Ми застосовуємо запобіжні заходи для забезпечення справедливості оцінювання: кожен кандидат на певну групу посад оцінюється за тими самими критеріями; інтерв'ю записується як доказ; а мовні навички, важливі для роботи, оцінюються за шкалою CEFR без штрафів за акцент.
4. 8.4Ви маєте право вимагати втручання людини, висловити свою точку зору та оскаржити будь-який автоматизований результат. У разі, якщо перегляд людиною змінює результат, переглянутий результат замінює автоматизований у вашому записі. Детальнішу інформацію наведено в нашому Повідомленні про прозорість ШІ.

9.Маркетингові повідомлення

1. 9.1Якщо ви надали згоду або якщо це дозволено законом, ми можемо надсилати вам повідомлення про функції, контент та можливості, які можуть вас зацікавити.
2. 9.2Ви можете будь-коли безкоштовно відкликати свою згоду та відмовитися від отримання маркетингових повідомлень, використовуючи механізм відписки у відповідному повідомленні або зв'язавшись із нами. Відмова від маркетингових розсилок не впливає на службові повідомлення, необхідні для роботи вашого облікового запису.

10.Розкриття персональних даних

Ми розкриваємо персональні дані лише за необхідності та наступним категоріям отримувачів:

1. 10.1Клієнти, на вакансії яких ви подаєте заявку, які отримують ваш профіль та результати інтерв'ю протягом терміну дії вашої згоди на обмін даними, і які не мають права повторно використовувати їх після відкликання такої згоди.
2. 10.2Apple або Google, коли ви свідомо обираєте їхній сервіс для входу, та Firebase Cloud Messaging, коли ви погоджуєтеся на отримання сповіщень на пристрій. Ці постачальники також обробляють дані відповідно до власних умов конфіденційності, якщо вони діють незалежно.
3. 10.3Обробники та постачальники послуг (субпроцесори), які розміщують дані, допомагають в оцінюванні за допомогою ШІ, підтримують планування, обробляють платежі, контролюють безпеку та доставляють повідомлення від нашого імені згідно з письмовими договорами, що встановлюють зобов'язання щодо захисту даних відповідно до статті 28 GDPR.
4. 10.4Професійні радники, аудитори та страховики, де це необхідно та за умови дотримання конфіденційності.
5. 10.5Компетентні органи, суди та регулятори, якщо ми зобов'язані це робити згідно із законом або для встановлення, здійснення чи захисту юридичних претензій.
6. 10.6Правонаступник у зв'язку зі злиттям, поглинанням або реорганізацією, відповідно до цього Повідомлення.

11.Міжнародна передача даних

1. 11.1За замовчуванням ми зберігаємо персональні дані кандидатів у межах Європейської економічної зони ("ЄЕЗ").
2. 11.2Якщо персональні дані передаються до країни за межами ЄЕЗ, ми покладаємося на рішення Європейської Комісії про адекватність або, за його відсутності, на відповідні гарантії згідно зі статтею 46 GDPR, переважно на Стандартні договірні положення разом із будь-якими додатковими заходами, необхідними після оцінки впливу передачі даних.
3. 11.3Ви можете отримати копію відповідних гарантій, звернувшись до нас за адресою, вказаною в пункті 1.

12.Зберігання даних

Ми зберігаємо персональні дані лише доти, доки це необхідно для цілей, для яких вони були зібрані, після чого вони видаляються або анонімізуються:

1. 12.1Дані облікового запису та профілю зберігаються доти, доки ваш обліковий запис є активним. Стандартний запит на видалення облікового запису негайно вимикає можливість входу та ставить у чергу на постійне стирання облікового запису, профілю, резюме/фото/аудіооб'єктів, заявок, повідомлень, push-токенів та відповідних даних продукту без схвалення агента підтримки.
2. 12.2Об'єкти резюме підлягають затвердженому 12-місячному графіку зберігання архівних файлів, а записи інтерв’ю — 90-денному графіку, якщо вони не були видалені раніше через видалення облікового запису або заявки, або якщо дійсне юридичне обмеження не призупиняє відповідне видалення.
3. 12.3Рядки аудиту рішень ШІ та пов'язане з ними мінімізоване підтвердження згоди зберігаються без прямих посилань на обліковий запис/заявку/інтерв’ю протягом затвердженого п’ятирічного періоду підзвітності, після чого планово видаляються безпечним способом. Юридичне обмеження може поширюватися лише на записи в межах своєї сфери дії.
4. 12.4Неособиста технічна документація, докази управління якістю та відповідності для системи ШІ зберігаються окремо протягом встановленого законом терміну, який може становити десять років згідно із Законом ЄС про ШІ; вони не використовуються для продовження п'ятирічного терміну зберігання доказів прийняття рішень на рівні кандидатів.
5. 12.5Події згоди на файли cookie та мобільну аналітику зазвичай закінчуються через 395 днів; посилання на обліковий запис видаляється під час його видалення. Файли cookie сеансу автентифікації діють до семи днів, вподобання мови — до одного року, а файли cookie згоди — до 395 днів.
6. 12.6Технічні журнали та журнали безпеки зберігаються протягом обмеженого періоду для забезпечення безпеки та усунення несправностей. Ми мінімізуємо ідентифікатори та не розглядаємо необхідні журнали хостингу/безпеки як додаткову аналітику продукту.
7. 12.7Ви можете подати запит на стирання до закінчення цих періодів, залежно від задокументованого юридичного зобов’язання або юридичного обмеження. Ми підтверджуємо запит на видалення в додатку та зберігаємо анонімізований тікет про виконання як доказ.

13.Ваші права

З урахуванням умов та винятків, передбачених GDPR, ви маєте такі права щодо своїх персональних даних:

1. 13.1право на доступ до ваших персональних даних та отримання їх копії;
2. 13.2право на виправлення неточних або неповних персональних даних;
3. 13.3право на видалення даних ("право бути забутим");
4. 13.4право на обмеження обробки та право заперечувати проти обробки, що здійснюється на основі законних інтересів;
5. 13.5право на переносимість даних;
6. 13.6право в будь-який час відкликати згоду, не впливаючи на законність обробки, здійсненої до такого відкликання; та
7. 13.7право не підлягати рішенню, що базується виключно на автоматизованій обробці, яке створює юридичні наслідки або подібним чином значно впливає на вас.
8. 13.8Ви можете реалізувати ці права через налаштування конфіденційності або звернувшись до нас за адресою privacy@Betihut.com. Ми відповімо протягом одного місяця з моменту отримання вашого запиту; цей термін може бути продовжений ще на два місяці за необхідності, відповідно до статті 12 GDPR. Ми не стягуємо плату, якщо запит не є явно необґрунтованим або надмірним.

14.Право на подання скарги

1. 14.1Якщо ви вважаєте, що наша обробка ваших персональних даних порушує законодавство про захист даних, ви маєте право подати скаргу до Офісу Уповноваженого з питань захисту персональних даних (https://www.dataprotection.gov.cy), який є наглядовим органом у Республіці Кіпр, або до наглядового органу за місцем вашого проживання чи роботи в ЄЕЗ.
2. 14.2Щодо обробки даних, контрольованої Xciterr, ви також можете подати скаргу до Болгарської комісії із захисту персональних даних. Вам не потрібно визначати, який орган є компетентним, перш ніж звертатися до будь-якої з компаній зі своїм питанням.
3. 14.3Однак ми будемо вдячні за можливість вирішити ваші питання, перш ніж ви звернетеся до наглядового органу, і просимо вас зв'язатися з нами в першу чергу.

15.Файли cookie та аналогічні технології

1. 15.1Вебсайти використовують файли cookie та подібні технології, як описано в нашій Політиці щодо cookie, яка є частиною цього Повідомлення. Власні мобільні додатки не використовують файли cookie браузера для роботи; їхня додаткова аналітика/діагностика фіксується через той самий сервіс згоди.

16.Безпека

1. 16.1Ми впроваджуємо відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає ризику, згідно зі статтею 32 GDPR, включаючи шифрування даних під час передачі та зберігання, контроль доступу на основі принципу мінімальних привілеїв, моніторинг та документований процес реагування на інциденти. Детальнішу інформацію наведено в нашій Заяві про безпеку.

17.Діти

1. 17.1Послуга призначена для осіб, які досягли мінімального робочого віку, встановленого в їхній юрисдикції. Ми не збираємо свідомо персональні дані дітей і видалимо такі дані, якщо нам стане відомо, що вони знаходяться в нашому розпорядженні.

18.Посилання на інші вебсайти

1. 18.1Вебсайт може містити посилання на сторонні вебсайти, плагіни та додатки. Перехід за цими посиланнями або активація таких з'єднань може дозволити третім особам збирати або передавати дані про вас.
2. 18.2Ми не контролюємо такі сторонні вебсайти та не несемо відповідальності за їхні методи забезпечення конфіденційності. Ми рекомендуємо вам ознайомлюватися з повідомленнями про конфіденційність кожного вебсайту, який ви відвідуєте.

19.Зміни до цього Повідомлення

1. 19.1Ми можемо періодично вносити зміни до цього Повідомлення, щоб відобразити зміни в Послузі, нашій практиці або чинному законодавстві. Чинна версія визначається датою набрання чинності, вказаною на початку цього документа.
2. 19.2Якщо зміни є суттєвими, ми повідомимо про них у межах Послуги або електронною поштою до того, як вони набудуть чинності. Ваше подальше використання Послуги після дати набрання чинності означає визнання зміненого Повідомлення, за винятком випадків, коли потрібна ваша згода.