Podprocesorzy
Dane kandydatów przetwarzamy w imieniu pracodawców i agencji zatrudnienia, które korzystają z Rekrutni. Poniżej są wszystkie podmioty, którym w tym celu powierzamy przetwarzanie danych (dalsze powierzenie, art. 28 ust. 2 i 4 RODO).
Aktualna lista
| Podmiot | Cel | Zakres danych | Lokalizacja i podstawa transferu |
|---|---|---|---|
| LH.pl | hosting systemu: serwery, bazy danych firm, pliki (CV i załączniki), pamięć podręczna i kolejka zadań, kopie zapasowe | wszystkie dane przetwarzane w systemie | Polska; bez transferu poza EOG |
| LH.pl (poczta) | wysyłka wiadomości e-mail do kandydatów i użytkowników ze skrzynek firm w domenie rekrutnia.pl | imię i nazwisko oraz adres e-mail odbiorcy, treść wiadomości, zaproszenia .ics z terminem rozmowy | Polska; bez transferu poza EOG |
|
Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA |
ochrona formularza aplikacyjnego przed spamem i botami (Cloudflare Turnstile) | adres IP oraz dane techniczne przeglądarki i urządzenia osoby wypełniającej formularz; Cloudflare nie otrzymuje treści formularza ani CV | USA i globalna sieć Cloudflare; decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) oraz standardowe klauzule umowne w umowie powierzenia Cloudflare |
Dane są przechowywane w Polsce. Jedynym przekazaniem poza Europejski Obszar Gospodarczy jest weryfikacja Turnstile, która działa przy każdym wysłaniu formularza aplikacyjnego. Brak lub niepowodzenie weryfikacji nie odrzuca zgłoszenia — jest ono tylko oznaczane dla zespołu rekrutacyjnego.
Usługi, które nie są obecnie używane
Poniższe funkcje są przygotowane w systemie, ale nie są dziś udostępniane klientom. Przed ich uruchomieniem dodamy właściwy podmiot do listy w trybie opisanym niżej.
- Bramka SMS — wysyłka SMS do kandydatów (przypomnienia o rozmowach, wiadomości z szablonów). Dostawca nie został jeszcze wybrany; wymagamy przetwarzania w Polsce lub w EOG.
- Integracja z Kalendarzem Google — synchronizacja terminów rozmów z kalendarzami zespołu, włączana przez firmę. Nie jest dostępna w żadnym planie.
Jeżeli użytkownik panelu sam włączy w przeglądarce powiadomienia push, powiadomienia są przekazywane przez usługę push dostawcy jego przeglądarki (np. Google, Mozilla, Apple, Microsoft) w postaci zaszyfrowanej end-to-end — dostawca nie zna ich treści.
Kto nie jest podprocesorem
- Klienci agencji zatrudnienia (pracodawcy użytkownicy) — dane kandydatów otrzymują od agencji poza systemem, jako odrębni administratorzy, i nie mają dostępu do Rekrutni.
- Wyszukiwarki i agregatory ofert (np. Google for Jobs, Indeed) — otrzymują wyłącznie publiczne treści ofert pracy, nie dane kandydatów.
- Dostawcy obsługujący rozliczenia Usługodawcy — przetwarzają dane firm-klientów, a nie dane kandydatów; opisuje ich Polityka prywatności.
Jak zmieniamy listę
- O zamiarze dodania lub zmiany podprocesora informujemy administratorów wszystkich firm e-mailem co najmniej 14 dni wcześniej i aktualizujemy tę stronę wraz z datą aktualizacji.
- Firma może w tym czasie zgłosić uzasadniony sprzeciw na adres mk@agileo.pl. Jeżeli nie znajdziemy rozwiązania, firma może wypowiedzieć umowę bez opłat za kolejne okresy (§ 8 Umowy powierzenia).
- Zmianę konieczną dla ciągłości lub bezpieczeństwa usługi możemy wprowadzić wcześniej — wtedy informujemy niezwłocznie, a prawo sprzeciwu przysługuje przez 14 dni od informacji.
- Każdego podprocesora wiążemy umową, która nakłada na niego obowiązki ochrony danych nie mniejsze niż nasze.
Ta sama lista, z zaznaczeniem usług, z których korzysta dana firma, jest widoczna w panelu: Ustawienia → RODO → Podprocesorzy, a pracodawca podaje odbiorców danych w klauzuli informacyjnej dla kandydatów.