Tradução de conveniência
POLÍTICA DE PRIVACIDADE
Como YokeConnect coleta, usa, compartilha e protege dados pessoais
YokeConnect Ltd, número de empresa 17334598, sede social: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, Reino Unido
Esta tradução é fornecida por conveniência. O documento legal inglês aprovado permanece válido. Contate support@yokeconnect.com se precisar de ajuda para entender qualquer termo.
Website: https://yokeconnect.com | Email: admin@yokeconnect.com
1. Quem somos
YokeConnect Ltd opera a plataforma de contratação de hospitalidade YokeConnect. Somos uma empresa registrada na Inglaterra e no País de Gales sob o número de empresa 17334598. Nossa sede social é The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, Reino Unido.
Para questões de privacidade, solicitações de direitos ou reclamações sobre proteção de dados, entre em contato com admin@yokeconnect.com.
2. Escopo desta política
Esta política se aplica a visitantes de https://yokeconnect.com, membros da lista de espera, candidatos, empregadores, usuários autorizados, usuários em potencial, contatos de suporte e outras pessoas cujos dados pessoais são processados por meio de YokeConnect.
Abrange o site público, lista de espera, plataforma web autenticada, verificação de negócios, assinaturas, empregos, aplicativos, mensagens, fluxos de trabalho de documentos, suporte e administração. Ele não descreve um aplicativo móvel nativo ou YokeCourses porque nenhum deles faz parte do serviço de lançamento. Atualizaremos esta política antes de ativar processamento materialmente diferente, incluindo processamento de CV em tempo real, análises de terceiros ou serviços de treinamento.
3. Nossas funções de proteção de dados
YokeConnect atua como controlador quando decide por que e como os dados pessoais são processados para criação de conta, perfil e descoberta de empregos, segurança da plataforma, gerenciamento de assinaturas, comunicações, moderação, verificação de negócios, suporte, conformidade e administração de serviços.
Um Empregador normalmente atua como um controlador separado dos dados do Candidato que acessa, exporta, registra ou usa para seus próprios fins de recrutamento, integração, emprego ou gerenciamento de força de trabalho. YokeConnect pode atuar como processador para atividades limitadas dirigidas pelo Empregador descritas no Contrato de Processamento de Dados. O processamento factual determina o papel jurídico; um rótulo contratual não substitui a realidade.
4. Dados pessoais que coletamos
Pessoas / contexto | Categorias de dados |
|---|---|
Visitantes do site e membros da lista de espera | Nome, e-mail, país ou região, tipo de usuário, respostas da lista de espera, detalhes de referência ou convite, preferências de marketing, conteúdo da consulta, dados de IP e do dispositivo, informações do agente do usuário, carimbos de data/hora, registros de segurança e versões de consentimento. |
Candidatos | Nome, e-mail, número de telefone, país, região, vila ou cidade, resumo profissional, preferências de função, histórico de trabalho, habilidades, qualificações, certificados, idiomas, nacionalidade, status de condução, mobilidade, disponibilidade, locais preferidos, links de portfólio, dados GHS.cv, currículo carregado ou arquivos profissionais aprovados, inscrições, respostas de triagem, registros de entrevistas e ofertas, mensagens, bloqueios, relatórios e atividades de conta. |
Empregadores e usuários autorizados | Nome, cargo, e-mail, número de telefone, razão social e comercial, tipo de empresa, números de registro e de IVA, endereços, site, detalhes de contato público, categoria e tamanho do local, marca, anúncios de emprego, pesquisas de candidatos, inscrições, decisões de contratação, mensagens, risco de verificação e registros de revisão, funções de usuário, permissões e atividade da conta. |
Pagamentos e assinaturas | Stripe identificadores de cliente, pagamento, fatura e assinatura; nome e endereço de cobrança; registros de valor, moeda, imposto, status de pagamento, renovação, cancelamento, reembolso, direito e código promocional. Os números completos dos cartões são processados por Stripe e não são armazenados por YokeConnect. |
Documentos e provas do direito ao trabalho | Documentos profissionais aprovados, tipo de documento, informações de emissão e expiração, registros de acesso e evidências de direito ao trabalho no escopo do aplicativo, onde o recurso permitir. Os arquivos são armazenados de forma privada e não são acessíveis ao público. |
Mensagens, suporte e moderação | Participantes da conversa, conteúdo e metadados da mensagem, status de leitura, relatórios, bloqueios, consultas de suporte, anexos, registros de reclamações, notas de investigação, ações de moderação, motivos e histórico de auditoria. |
Dados técnicos e de segurança | Registros de sessão e autenticação, dados IP ou derivados/hash de IP, detalhes do dispositivo e do navegador, metadados de solicitação, eventos de login e registro, eventos de limite de taxa, desafios de segurança, logs operacionais e de erros, eventos de auditoria e registros de acesso. |
Localização e mapas | País, região, vila ou cidade, local de trabalho preferido, coordenadas aproximadas ou de trabalho, texto de pesquisa de localização e solicitações de mapa. Os endereços residenciais exatos dos candidatos não são mostrados nos mapas. |
5. Dados que não solicitamos no lançamento
YokeConnect não solicita ou aceita passaportes, vistos, documentos BRP ou eVisa, carteiras de identidade nacionais, códigos de compartilhamento, documentos de Seguro Nacional, comprovante de endereço ou documentos de identidade governamentais semelhantes para registro de Candidato ou Empregador. Arquivos de identidade proibidos não devem ser carregados e podem ser rejeitados ou excluídos.
Não solicitamos intencionalmente dados de categorias especiais, como saúde, raça ou etnia, crenças religiosas ou filosóficas, opiniões políticas, filiação sindical, dados genéticos, dados de identificação biométrica, dados sobre vida sexual ou orientação sexual, ou dados sobre crimes. Não inclua tais informações em um currículo, mensagem ou documento, a menos que seja genuinamente necessário e lícito. Se for fornecido incidentalmente, limitamos o processamento ao necessário para operar o recurso solicitado, proteger os usuários ou cumprir a lei.
A nacionalidade é coletada como informação profissional e de mobilidade, mas não é usada por YokeConnect para tomar decisões de contratação exclusivamente automatizadas.
6. Como obtemos dados pessoais
Recebemos dados diretamente de você, de outros usuários da Plataforma que interagem com você, do seu uso dos Serviços, de provedores de pagamento e hospedagem e de fontes comerciais públicas, como Companies House. Os empregadores podem fornecer informações sobre pedidos de emprego, entrevistas, ofertas, contratações, referências ou relatórios. Podemos inferir informações operacionais limitadas, como status da conta, indicadores de risco ou localização aproximada, a partir das informações e dados técnicos disponíveis para nós.
7. Por que usamos dados pessoais e nossas bases legais
Objetivo | Base legal típica |
|---|---|
Criar e gerenciar contas; verificar e-mail; fornecer perfis, empregos, pesquisa, aplicativos, mensagens, assinaturas e suporte. | Execução de um contrato ou etapas solicitadas antes de um contrato. Interesses legítimos para visitantes e contactos comerciais onde não existe contrato. |
Processe pagamentos, faturas, reembolsos, direitos promocionais e renovações. | Execução de um contrato; obrigações legais fiscais e contábeis; interesses legítimos na prevenção de abusos de pagamento. |
Torne visíveis os perfis dos candidatos e as informações selecionadas de acordo com a visibilidade e as opções de inscrição. | Execução de um contrato; interesses legítimos em operar uma rede de contratação direta de hospitalidade. |
Revise empregadores, empregos, relatórios e atividades suspeitas; prevenir fraude, uso indevido, spam, exploração e incidentes de segurança. | Interesses legítimos numa Plataforma segura e protegida; obrigações legais, quando aplicável. |
Envie avisos de verificação, serviço, segurança, aplicação, suporte, pagamento e legais. | Execução de um contrato; interesses legítimos; obrigações legais. |
Envie mensagens de marketing ou promocionais. | Consentimento quando necessário. Para contactos comerciais existentes, podem aplicar-se interesses legítimos sempre que a lei do marketing eletrónico o permita. Você pode cancelar a qualquer momento. |
Cumpra a lei, responda às autoridades, estabeleça ou defenda ações judiciais e mantenha registros de auditoria. | Obrigação legal e interesses legítimos na proteção jurídica. |
Melhore a confiabilidade, depure erros, meça o desempenho operacional e desenvolva recursos sem rastreamento comportamental de terceiros. | Interesses legítimos em melhorar e proteger os Serviços, equilibrados com os direitos do usuário. |
Lidar com reclamações e solicitações de direitos sobre proteção de dados. | Obrigação legal e interesses legítimos na responsabilização. |
Quando confiamos em interesses legítimos, avaliamos o propósito, a necessidade e o impacto nos indivíduos. Você pode se opor ao processamento com base em interesses legítimos; consideraremos se há motivos imperiosos que exijam que continue.
8. Visibilidade dos candidatos e dados de recrutamento
Quando os recursos de descoberta completa estão habilitados, os perfis do Candidato podem ser descobertos por padrão, a menos que o Candidato selecione uma configuração privada ou limitada. Os empregadores podem ver informações profissionais relevantes para o recrutamento. Os candidatos controlam se documentos específicos ou evidências do escopo da aplicação serão compartilhados. Os endereços residenciais exatos não são exibidos.
Uma vez que um Empregador aceda ou exporte legalmente dados de Candidatos para o seu próprio recrutamento, torna-se responsável pela sua utilização como controlador independente. Os empregadores devem fornecer suas próprias informações de privacidade quando necessário. YokeConnect não pode apagar cópias mantidas de forma independente por um Empregador, mas podemos ajudar com contato ou evidências quando apropriado.
9. Provas de direito ao trabalho e documentos profissionais
A evidência de direito de trabalho permitida é armazenada em armazenamento de objeto privado Cloudflare R2, com propriedade e metadados de acesso em Neon PostgreSQL. O acesso é limitado ao Candidato, aos Empregadores autorizados no contexto da aplicação e ao pessoal estritamente autorizado de YokeConnect onde suporte, segurança, acesso legal ou técnico são necessários. O acesso ao download deve ser limitado no tempo.
YokeConnect não aprova a evidência nem realiza a verificação legal do Contratante. Os empregadores continuam responsáveis pela verificação legal do direito ao trabalho e pelas informações que retêm fora de YokeConnect.
10. Mensagens e comunicações
As mensagens são armazenadas em Neon PostgreSQL quando as mensagens estão habilitadas. Eles são criptografados em trânsito e protegidos por criptografia gerenciada pelo provedor em repouso, mas não são criptografados de ponta a ponta. Não damos aos administradores acesso irrestrito de rotina a todas as conversas. O acesso autorizado pode ocorrer para conteúdo denunciado, suporte, segurança, conformidade legal ou proteção de direitos.
Um remetente pode ocultar ou excluir uma mensagem da visualização normal, mas um registro subjacente pode permanecer por motivos de integridade, segurança, legais ou de backup.
11. Pagamentos
Stripe processa detalhes de cartão e método de pagamento, sinais de fraude e autenticação de pagamento. YokeConnect armazena Stripe identificadores, valores, impostos, faturas, assinaturas, direitos e registros de status. Stripe atua sob suas próprias informações de privacidade para algumas atividades de pagamento e como nosso processador para serviços de pagamento contratados.
12. IA e decisões automatizadas
A YokeConnect utiliza a API da OpenAI apenas quando um Candidato seleciona deliberadamente uma ação de assistência à escrita por IA. Apenas o texto submetido para essa ação é enviado à OpenAI. A importação determinística de CV permanece ativada e não utiliza a OpenAI. Os Candidatos não devem submeter passaportes, vistos, comprovantes de direito ao trabalho, detalhes bancários ou outros documentos de identidade ao assistente de escrita. As sugestões de IA são opcionais, devem ser revisadas pelo Candidato e não tomam decisões automatizadas de contratação.
YokeConnect não toma decisões exclusivamente automatizadas no lançamento que produzam efeitos legais ou igualmente significativos sobre Candidatos ou Empregadores. Os sinalizadores de risco e a classificação de pesquisa podem apoiar decisões humanas ou do usuário, mas a moderação final da conta e as decisões de contratação envolvem o julgamento humano ou do empregador relevante.
13. Cookies, armazenamento e análises
A Plataforma de lançamento utiliza cookies essenciais e armazenamento do navegador para autenticação, segurança, idioma, preferências, navegação e confiabilidade. Nenhum Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Hotjar, Mixpanel, PostHog ou publicidade equivalente ou rastreador de análise comportamental está instalado no lançamento.
Cloudflare pode definir cookies de segurança condicionais quando Access, Turnstile ou um desafio de segurança for usado. Stripe pode usar cookies necessários de prevenção de fraude e pagamento em suas páginas hospedadas. As páginas de mapas enviam solicitações para serviços relacionados ao OpenStreetMap e CDNs de ativos externos. Consulte o Aviso de Cookies para obter o inventário e as opções atuais.
14. Com quem partilhamos dados pessoais
Destinatário/provedor | Finalidade e principal local de processamento |
|---|---|
Vercel | Hospedagem de front-end, implantação e entrega de borda. Instalações de processamento primário nos Estados Unidos com entrega global. |
Microsoft Azure | API e hospedagem de aplicativos no oeste do Reino Unido, com suporte de provedor e funções operacionais que podem ser globais. |
Neon | PostgreSQL gerenciado. O banco de dados ativo está hospedado no AWS eu-west-2 em Londres; as operações do provedor podem ser globais. |
Cloudflare | DNS, borda de segurança, acesso, catraca e armazenamento privado de documentos R2. Cloudflare opera globalmente. O bucket R2 de lançamento usa localização automática e não garante armazenamento apenas no Reino Unido ou na UE. |
Postmark | Entrega de e-mail transacional e eventos de devolução ou reclamação por meio da infraestrutura global e dos EUA. |
Zoho Mail | Caixas de correio de administração e suporte operadas por humanos. A conta utiliza o centro de dados da UE, com possível suporte ou subprocessadores em outros lugares. |
Stripe | Pagamento, assinatura, faturamento, autenticação e prevenção de fraudes por meio de infraestrutura global. |
OpenAI | Assistência à escrita de CV iniciada opcionalmente pelo Candidato. Apenas o texto selecionado pelo Candidato para aprimoramento é enviado através da infraestrutura da OpenAI, que pode processar dados fora do Reino Unido ou do EEE sob salvaguardas de transferência contratual. A importação determinística de CV não utiliza a OpenAI. |
OpenStreetMap Foundation / Nominatim | Blocos de mapas e geocodificação. As solicitações podem incluir IP, dispositivo, referenciador, carimbos de data/hora e texto de pesquisa de localização. A infraestrutura inclui caches do Reino Unido, Holanda e globais. |
descompactar e cdnjs | Entrega de ativos de apresentação de mapas de folhetos de redes globais de distribuição de conteúdo. |
Companies House | Pesquisa consultiva de informações públicas de empresas do Reino Unido durante a avaliação do empregador. Enviamos identificadores da empresa e não dados privados do Candidato. |
GitHub e ferramentas de desenvolvimento | Controle de origem e fluxo de trabalho de implantação para dados de desenvolvedores e administradores. Os dados do usuário de produção não devem ser colocados no controle de origem. |
Google Search Console e Ferramentas para webmasters do Bing | Propriedade de pesquisa, rastreamento e administração de desempenho de pesquisa. Nenhum script de rastreamento comportamental do lado do cliente está instalado para essas ferramentas. |
Consultores profissionais, seguradoras, autoridades e contrapartes de transações | Para fins jurídicos, contábeis, de seguros, regulatórios, de aplicação da lei, de disputas e de transações corporativas genuínas, sujeitos a confidencialidade e salvaguardas legais. |
Não vendemos dados pessoais. Não permitimos que os anunciantes acessem dados privados da conta do Candidato ou do Empregador.
15. Transferências internacionais
Alguns fornecedores e destinatários operam fora do Reino Unido e do Espaço Económico Europeu. Quando se aplicam regras de transferência restrita, utilizamos um mecanismo legal disponível, como regulamentos ou decisões de adequação, o Acordo Internacional de Transferência de Dados do Reino Unido ou o Adendo do Reino Unido, Cláusulas Contratuais Padrão da UE e medidas técnicas e organizacionais suplementares. Os DPAs do fornecedor e os termos de transferência aplicam-se de acordo com o serviço contratado.
Cloudflare R2 A localização automática não é uma garantia de residência. Até que um intervalo restrito à jurisdição seja implementado, os arquivos enviados poderão ser processados fora do Reino Unido ou do EEE sob as salvaguardas contratuais de Cloudflare.
16. Retenção
Mantemos os dados pessoais apenas durante o tempo razoavelmente necessário para a finalidade recolhida, obrigações legais, segurança, litígios e necessidades comerciais legítimas. Os períodos operacionais atuais são:
Categoria | Retenção típica |
|---|---|
Conta ativa e perfil estruturado | Durante a vida da conta. Após o encerramento verificado, normalmente removido do acesso público ou do usuário imediatamente e excluído ou anonimizado dos sistemas ativos dentro de 90 dias, a menos que um período mais longo seja exigido abaixo. |
CV enviado ou arquivo de currículo | Uma data de retenção de até 6 meses a partir do upload é aplicada ao arquivo carregado, a menos que ele seja substituído, atualizado, exigido para uma inscrição ativa ou retido legalmente para uma disputa. Os dados do perfil estruturado são tratados separadamente. |
Outros documentos profissionais e provas do direito ao trabalho | Embora seja necessário para a Conta ativa ou aplicativo relevante, será excluído ou desidentificado dentro de 90 dias após o término da finalidade ou uma solicitação de exclusão verificada, a menos que a lei ou uma disputa exija uma retenção mais longa. |
Mensagens | Embora as Contas relevantes permaneçam ativas e normalmente até 24 meses após o encerramento da Conta ou a última atividade relevante. Mensagens denunciadas ou contestadas podem ser retidas por até 6 anos, quando necessário. |
Empregos, inscrições, entrevistas e registros de contratação | Normalmente para o processo de recrutamento ativo e até 24 meses após o encerramento, a menos que uma reclamação, obrigação legal ou litígio exija mais tempo. |
Lista de espera, convite e registros promocionais | Normalmente até 24 meses após a conversão, expiração ou última interação, ou até que o consentimento de marketing seja retirado quando o consentimento for a base. |
Suporte, reclamações, denúncias e moderação | Normalmente 24 meses após o encerramento; até 6 anos para disputas materiais, salvaguardas, fraude ou reclamações legais. |
Registro de eventos de segurança | Normalmente 90 dias, a menos que retidos por mais tempo por motivo de segurança ativa, fraude ou questão legal. |
Registros de auditoria e administrativos | Normalmente 24 meses; até 6 anos quando necessário para responsabilização, disputas ou ações judiciais. |
Pagamento, fatura, registros fiscais e contábeis | Normalmente 6 anos após o exercício ou transação relevante, ou mais, se a lei exigir. |
Cópias de segurança | Os dados excluídos podem permanecer até que os ciclos de backup do provedor ou de recuperação pontual expirem. As cópias de backup são protegidas e não são usadas para fins comerciais comuns. Se restauradas, as exclusões aplicáveis serão reaplicadas sempre que possível. |
A retenção pode ser reduzida ou estendida quando os dados são imprecisos, duplicados, sujeitos a uma solicitação válida, necessários para uma reclamação ativa, exigido por lei ou tecnicamente mantidos em um ciclo de recuperação do provedor. Revisamos periodicamente os dados retidos e podemos anonimizar as informações para uso estatístico.
17. Segurança
Os controles incluem HTTPS/TLS, cookies HttpOnly e de sessão segura emitidos pelo servidor, autorização de back-end, controles de função e permissão, políticas de e-mail verificado, CSRF e controles de host, limitação de taxa, serviços de segurança Cloudflare, armazenamento de objetos privados, acesso a arquivos por tempo limitado, criptografia gerenciada pelo provedor em repouso, registros de auditoria, verificações de integridade e acesso administrativo restrito.
Nenhum serviço online é totalmente seguro. Mantemos processos de resposta a incidentes e reclamações e notificaremos os reguladores e as pessoas afetadas sempre que a lei exigir. Você deve usar uma senha forte e exclusiva, proteger seu dispositivo e relatar suspeitas de comprometimento imediatamente.
18. Seus direitos
Dependendo da lei aplicável, você pode ter direitos a:
receber informações sobre o tratamento e acessar uma cópia dos seus dados pessoais;
corrigir dados imprecisos ou incompletos;
solicitar exclusão em circunstâncias apropriadas;
restringir o processamento;
opor-se ao processamento baseado em interesses legítimos ou ao marketing direto;
receber dados portáteis que você forneceu quando as condições legais se aplicarem;
retirar o consentimento sem afetar o processamento lícito anterior; e
contestar certas decisões automatizadas e solicitar envolvimento humano quando aplicável.
Para exercer um direito, envie um e-mail para admin@yokeconnect.com. Não há portabilidade automatizada completa ou ferramenta de exclusão no lançamento, portanto, as solicitações verificadas são tratadas manualmente. Poderemos solicitar informações necessárias para confirmar identidade e autoridade. Normalmente respondemos no prazo de um mês, sujeito a extensões ou isenções legais.
A exclusão de dados YokeConnect não exclui automaticamente cópias já detidas legalmente por um Empregador como controlador independente. Contate o Contratante diretamente para obter essas cópias; podemos ajudar quando apropriado.
19. Reclamações sobre proteção de dados
Você pode fazer uma reclamação sobre proteção de dados enviando um e-mail para admin@yokeconnect.com com informações suficientes para que possamos entender a preocupação. Acusaremos o recebimento no prazo de 30 dias, tomaremos as medidas apropriadas para investigar sem demora injustificada, manteremos você informado quando necessário e comunicaremos o resultado.
Você também pode reclamar ao Gabinete do Comissário de Informação. O site da OIC é https://ico.org.uk e seu endereço postal é Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Reino Unido. Pedimos que você entre em contato conosco primeiro para que tenhamos a oportunidade de resolver o problema, mas isso não retira o seu direito de entrar em contato com a ICO.
20. Mercado
As mensagens de marketing são separadas das comunicações transacionais ou de serviço. Você pode cancelar a inscrição usando o link em um e-mail de marketing ou entrando em contato conosco. Ainda poderemos enviar mensagens necessárias sobre sua conta, segurança, aplicativos, pagamentos, termos ou alterações legais.
21. Idade
As Contas de Candidato destinam-se a pessoas com 16 anos ou mais. Os usuários empregadores devem ter 18 anos ou mais e estar autorizados pela empresa. Não fornecemos conscientemente Contas de Candidato a crianças menores de 16 anos. Se descobrirmos que os dados foram coletados de forma contrária a esta regra, iremos investigá-los e excluí-los ou restringi-los conforme apropriado.
22. Mudanças nesta política
Poderemos atualizar esta política quando a Plataforma, os fornecedores, as leis ou o processamento mudarem. A versão e data atuais serão publicadas em YokeConnect. Forneceremos aviso adicional quando uma alteração for material ou for necessário consentimento.
23. Contato
YokeConnect Ltd
Número da empresa: 17334598
Sede registrada: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, Reino Unido
E-mail: admin@yokeconnect.com
Site: https://yokeconnect.com