Зручність перекладу
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Як YokeConnect збирає, використовує, передає та захищає особисті дані
YokeConnect Ltd, номер компанії 17334598, зареєстрований офіс: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom
Цей переклад надано для зручності. Схвалений англійський юридичний документ залишається авторитетним. Зверніться до support@yokeconnect.com, якщо вам потрібна допомога з розумінням будь-якого терміну.
Website: https://yokeconnect.com | Email: admin@yokeconnect.com
1. Хто ми
YokeConnect Ltd керує платформою найму YokeConnect. Ми є компанією, зареєстрованою в Англії та Уельсі під номером компанії 17334598. Наш зареєстрований офіс: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom.
Із запитаннями щодо конфіденційності, запитами щодо прав або скаргами щодо захисту даних звертайтеся до admin@yokeconnect.com.
2. Сфера дії цієї політики
Ця політика застосовується до відвідувачів https://yokeconnect.com, учасників списку очікування, кандидатів, роботодавців, авторизованих користувачів, потенційних користувачів, контактів служби підтримки та інших людей, особисті дані яких обробляються через YokeConnect.
Він охоплює загальнодоступний веб-сайт, список очікування, автентифіковану веб-платформу, перевірку бізнесу, підписки, вакансії, програми, обмін повідомленнями, робочі процеси з документами, підтримку та адміністрування. Він не описує нативну мобільну програму чи курси YokeCourses, оскільки вони не є частиною служби запуску. Ми оновимо цю політику, перш ніж активувати суттєво іншу обробку, включаючи живу обробку CV штучним інтелектом, сторонню аналітику або навчальні послуги.
3. Наші функції щодо захисту даних
YokeConnect діє як контролер, коли він вирішує, чому та як обробляються персональні дані для створення облікового запису, профілю та пошуку вакансій, безпеки платформи, керування підпискою, зв’язку, модерації, перевірки бізнесу, підтримки, відповідності та адміністрування послуг.
Роботодавець зазвичай діє як окремий контролер даних Кандидатів, до яких він отримує доступ, експортує, записує або використовує для власного найму, адаптації, працевлаштування чи управління робочою силою. YokeConnect може виступати в якості процесора для обмеженої діяльності, керованої роботодавцем, описаної в Угоді про обробку даних. Фактична обробка визначає юридичну роль; ярлик контракту не переважає над реальністю.
4. Персональні дані, які ми збираємо
Люди / контекст | Категорії даних |
|---|---|
Відвідувачі веб-сайту та учасники списку очікування | Ім’я, адреса електронної пошти, країна або регіон, тип користувача, відповіді в списку очікування, деталі рекомендацій або запрошень, маркетингові переваги, вміст запиту, IP-адреса та дані пристрою, інформація про агент користувача, позначки часу, записи безпеки та версії згоди. |
Кандидати | Ім’я, адреса електронної пошти, номер телефону, країна, регіон, місто чи місто, професійне резюме, переваги ролі, історія роботи, навички, кваліфікація, сертифікати, мови, національність, статус водія, мобільність, доступність, бажані місця розташування, посилання на портфоліо, дані GHS.cv, завантажене резюме або схвалені професійні файли, програми, відповіді на перевірку, записи про співбесіди та пропозиції, повідомлення, блокування, звіти та активність облікового запису. |
Роботодавці та авторизовані користувачі | Ім’я, посада, адреса електронної пошти, номер телефону, юридична та комерційна назва, тип підприємства, реєстраційний номер і номер платника ПДВ, адреси, веб-сайт, загальнодоступні контактні дані, категорія та розмір місця, брендинг, оголошення про роботу, пошук кандидатів, заявки, рішення про прийом на роботу, повідомлення, ризик перевірки та перевірки записів, ролі користувачів, дозволи та активність облікового запису. |
Платежі та підписки | Stripe ідентифікатори клієнта, платежу, рахунку та підписки; платіжна назва та адреса; сума, валюта, податок, статус платежу, поновлення, скасування, відшкодування, права та записи промо-кодів. Повні номери карток обробляються Stripe і не зберігаються YokeConnect. |
Документи та підтвердження права на роботу | Затверджені професійні документи, тип документа, інформація про випуск і термін дії, записи про доступ і підтвердження права на роботу в межах програми, якщо функція це дозволяє. Файли зберігаються приватно і не є загальнодоступними. |
Повідомлення, підтримка та модерація | Учасники розмови, вміст і метадані повідомлення, статус прочитання, звіти, блокування, запити в службу підтримки, вкладення, записи скарг, нотатки про розслідування, дії модерації, причини та історія аудиту. |
Технічні дані та дані безпеки | Записи сеансів і автентифікації, IP-адреса або отримані з IP-адреси/хеш-дані, деталі пристрою та браузера, метадані запитів, події входу та реєстрації, події обмеження швидкості, виклики безпеки, журнали помилок і операцій, події аудиту та записи доступу. |
Розташування та карти | Країна, регіон, селище або місто, бажане місце роботи, приблизні координати або координати роботи, текст пошуку місця та запити на карті. Точні адреси проживання кандидатів на картах не вказані. |
5. Дані, які ми не запитуємо під час запуску
YokeConnect не запитує та не приймає паспорти, візи, документи BRP або eVisa, національні посвідчення особи, коди акцій, документи про національне страхування, підтвердження адреси чи подібні державні документи, що посвідчують особу, для реєстрації кандидата чи роботодавця. Заборонені ідентифікаційні файли не можна завантажувати, їх можна відхилити або видалити.
Ми навмисно не запитуємо дані спеціальних категорій, як-от дані про здоров’я, расову чи етнічну приналежність, релігійні чи філософські переконання, політичні погляди, членство в профспілках, генетичні дані, біометричні ідентифікаційні дані, дані про статеве життя чи сексуальну орієнтацію чи дані про кримінальні злочини. Не включайте таку інформацію в резюме, повідомлення або документ, якщо це не є дійсно необхідним і законним. Якщо він випадково надається, ми обмежуємо обробку лише тим, що необхідно для роботи запитаної функції, захисту користувачів або дотримання законодавства.
Національність збирається як професійна інформація та інформація про мобільність, але не використовується YokeConnect для прийняття виключно автоматизованих рішень щодо найму.
6. Як ми отримуємо персональні дані
Ми отримуємо дані безпосередньо від вас, від інших користувачів Платформи, які взаємодіють з вами, від використання вами Послуг, від постачальників платежів і хостингу, а також із публічних бізнес-джерел, таких як Companies House. Роботодавці можуть надавати інформацію про заявки на роботу, співбесіди, пропозиції, найми, рекомендації або звіти. Ми можемо отримати обмежену оперативну інформацію, таку як стан рахунку, індикатори ризику або приблизне місцезнаходження, з інформації та технічних даних, доступних нам.
7. Чому ми використовуємо персональні дані та наші законні бази
призначення | Типова правова основа |
|---|---|
Створення облікових записів і керування ними; підтвердити електронну пошту; надавати профілі, вакансії, пошук, програми, обмін повідомленнями, підписки та підтримку. | Виконання контракту або кроки, які вимагаються перед контрактом. Законні інтереси для відвідувачів і ділових контактів, якщо не існує контракту. |
Обробляйте платежі, рахунки-фактури, відшкодування, рекламні права та поновлення. | Виконання договору; юридичні зобов'язання щодо податкового та бухгалтерського обліку; законні інтереси щодо запобігання зловживанню платежами. |
Зробіть профілі кандидатів і вибрану інформацію видимими відповідно до видимості та вибору програми. | Виконання договору; законні інтереси в управлінні мережею прямого найму гостинності. |
Переглядайте роботодавців, вакансії, звіти та підозрілу діяльність; запобігання шахрайству, неправильному використанню, спаму, експлуатації та інцидентам безпеки. | Законні інтереси щодо безпечної та захищеної Платформи; юридичні зобов’язання, де це можливо. |
Надсилайте перевірку, обслуговування, безпеку, програми, підтримку, платежі та юридичні повідомлення. | Виконання договору; законні інтереси; юридичні зобов'язання. |
Надсилайте маркетингові або рекламні повідомлення. | Згода, якщо потрібна. Для існуючих ділових контактів можуть застосовуватися законні інтереси, якщо це дозволяє законодавство про електронний маркетинг. Ви можете відмовитися в будь-який час. |
Дотримуватись закону, відповідати органам влади, встановлювати або захищати судові претензії та вести аудиторські записи. | Юридичний обов'язок і законні інтереси в правовому захисті. |
Підвищуйте надійність, виправляйте помилки, вимірювайте продуктивність і розробляйте функції без відстеження поведінки сторонніх розробників. | Законні інтереси щодо вдосконалення та захисту Послуг, збалансовані з правами користувачів. |
Розглядайте скарги щодо захисту даних і запити щодо прав. | Юридичний обов'язок і законні інтереси у підзвітності. |
Якщо ми покладаємося на законні інтереси, ми оцінюємо мету, необхідність і вплив на окремих осіб. Ви можете заперечувати проти обробки на основі законних інтересів; ми розглянемо, чи є переконливі підстави для його продовження.
8. Видимість кандидата та дані про наймання
Якщо ввімкнено функції повного виявлення, профілі Кандидатів доступні для виявлення за замовчуванням, якщо Кандидат не вибере приватне або обмежене налаштування. Роботодавці можуть бачити професійну інформацію, пов’язану з працевлаштуванням. Кандидати контролюють, чи нададуть доступ певні документи або докази, пов’язані з заявкою. Точні домашні адреси не відображаються.
Після того, як роботодавець законно отримує доступ або експортує дані кандидата для власного найму, він несе відповідальність за їх використання як незалежний контролер. Роботодавці повинні надавати власну інформацію про конфіденційність, якщо потрібно. YokeConnect не може стерти копії, які незалежно зберігає роботодавець, але ми можемо допомогти, надавши контакт або надавши докази, якщо це необхідно.
9. Підтвердження права на роботу та професійні документи
Дозволені докази права на роботу зберігаються в приватному сховищі об’єктів Cloudflare R2 із метаданими про право власності та доступ у Neon PostgreSQL. Доступ обмежено Кандидатом, авторизованими роботодавцями в контексті заявки та вузько уповноваженим персоналом YokeConnect, де потрібна підтримка, безпека, юридичний або технічний доступ. Доступ до завантаження повинен бути обмежений за часом.
YokeConnect не затверджує докази та не виконує перевірку роботодавця, передбачену законом. Роботодавці залишаються відповідальними за законну перевірку права на роботу та за інформацію, яку вони зберігають за межами YokeConnect.
10. Повідомлення та комунікації
Повідомлення зберігаються в Neon PostgreSQL, якщо обмін повідомленнями ввімкнено. Вони зашифровані під час передачі та захищені керованим постачальником шифруванням у стані спокою, але не мають наскрізного шифрування. Ми не надаємо адміністраторам регулярний необмежений доступ до всіх розмов. Авторизований доступ може здійснюватися для повідомленого вмісту, підтримки, безпеки, відповідності законодавству або захисту прав.
Відправник може приховати або видалити повідомлення зі звичайного перегляду, але основний запис може залишитися з міркувань цілісності, безпеки, юридичних або резервних причин.
11. Платежі
Stripe обробляє дані картки та способу оплати, сигнали про шахрайство та автентифікацію платежу. YokeConnect зберігає Stripe ідентифікатори, суми, податок, рахунок-фактуру, підписку, права та записи про статус. Stripe діє відповідно до власної інформації про конфіденційність для деяких платіжних дій і як наш обробник платіжних послуг за контрактом.
12. ШІ та автоматизовані рішення
YokeConnect використовує API OpenAI лише тоді, коли Кандидат навмисно обирає дію з написання тексту за допомогою AI. Лише текст, поданий для цієї дії, надсилається до OpenAI. Імпорт детермінованих резюме залишається активним і не використовує OpenAI. Кандидати не повинні подавати паспорти, візи, докази права на роботу, банківські реквізити або інші документи, що посвідчують особу, до помічника з написання. Пропозиції AI є необов'язковими, повинні бути переглянуті Кандидатом і не приймають автоматизовані рішення про найм.
YokeConnect не приймає виключно автоматизованих рішень під час запуску, які спричиняють юридичний чи подібний значний вплив на Кандидатів або Роботодавців. Позначки ризику та пошуковий рейтинг можуть підтримувати рішення людини або користувача, але остаточне модерування Облікового запису та рішення про наймання пов’язані з оцінкою людини або відповідного роботодавця.
13. Файли cookie, зберігання та аналітика
Платформа запуску використовує основні файли cookie та сховище браузера для автентифікації, безпеки, мови, налаштувань, навігації та надійності. Під час запуску не встановлено Google Analytics, Google Tag Manager, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Hotjar, Mixpanel, PostHog чи еквівалентний засіб відстеження реклами чи поведінкової аналітики.
Cloudflare може встановлювати файли cookie умовної безпеки, коли використовується доступ, турнікет або виклик безпеки. Stripe може використовувати необхідні файли cookie для запобігання шахрайству та платежі на своїх розміщених сторінках. Сторінки карт надсилають запити до служб, пов’язаних із OpenStreetMap, і зовнішніх ресурсів CDN. Перегляньте Повідомлення про файли cookie щодо поточного асортименту та вибору.
14. З ким ми надаємо персональні дані
Одержувач / постачальник | Призначення та основне місце обробки |
|---|---|
Vercel | Інтерфейсний хостинг, розгортання та крайова доставка. Потужності первинної обробки в Сполучених Штатах з глобальною доставкою. |
Microsoft Azure | API та розміщення програм на заході Великобританії з підтримкою постачальника та операційними функціями, які можуть бути глобальними. |
Neon | Керований PostgreSQL. Активна база даних розміщена на AWS eu-west-2 у Лондоні; операції провайдера можуть бути глобальними. |
Cloudflare | DNS, край безпеки, доступ, турнікет і приватне сховище документів R2. Cloudflare діє глобально. Відро запуску R2 використовує автоматичне визначення місцезнаходження та не гарантує зберігання лише у Великобританії чи ЄС. |
Postmark | Трансакційна доставка електронної пошти та випадки відмови чи скарги через американську та глобальну інфраструктуру. |
Zoho Mail | Поштові скриньки підтримки та адміністрування, керовані людиною. Обліковий запис використовує центр обробки даних ЄС із можливою підтримкою або субпроцесорами в інших місцях. |
Stripe | Оплата, підписка, виставлення рахунків, автентифікація та запобігання шахрайству через глобальну інфраструктуру. |
OpenAI | Необов'язкова допомога з написання резюме, ініційована Кандидатом. Лише текст, обраний Кандидатом для покращення, надсилається через інфраструктуру OpenAI, яка може обробляти дані за межами Великої Британії або ЄЕЗ відповідно до контрактних заходів безпеки передачі. Імпорт детермінованих резюме не використовує OpenAI. |
OpenStreetMap Foundation / Nominatim | Плитки карти та геокодування. Запити можуть включати IP-адресу, пристрій, реферера, позначки часу та текст пошуку місцеположення. Інфраструктура включає кеш-пам’яті Великобританії, Нідерландів та глобальні кеш-пам’яті. |
unpkg і cdnjs | Доставка презентаційних ресурсів карт листівок із глобальних мереж доставки контенту. |
Companies House | Консультаційний пошук загальнодоступної інформації про компанію Великобританії під час перевірки роботодавця. Ми надсилаємо ідентифікатори компаній, а не особисті дані кандидатів. |
GitHub та засоби розробки | Керування джерелом і робочий процес розгортання для даних розробника та адміністратора. Виробничі дані користувача не слід розміщувати в системі керування джерелами. |
Google Search Console і Bing Webmaster Tools | Право власності на пошук, сканування та адміністрування ефективності пошуку. Для цих інструментів не встановлено сценарій відстеження поведінки на стороні клієнта. |
Професійні консультанти, страховики, органи влади та контрагенти угод | Юридичні, бухгалтерські, страхові, регулятивні, правоохоронні, суперечки та цілі справжньої корпоративної транзакції з дотриманням конфіденційності та правових гарантій. |
Ми не продаємо особисті дані. Ми не дозволяємо рекламодавцям отримувати доступ до приватних даних облікового запису кандидата чи роботодавця.
15. Міжнародні перекази
Деякі постачальники та одержувачі працюють за межами Сполученого Королівства та Європейської економічної зони. У випадках, коли застосовуються правила обмеженої передачі, ми використовуємо доступний законний механізм, як-от нормативні акти або рішення щодо достатності, Міжнародну угоду Великобританії про передачу даних або Доповнення до Великобританії, стандартні договірні положення ЄС, а також додаткові технічні та організаційні заходи. DPA постачальника та умови передачі застосовуються відповідно до контрактної послуги.
Cloudflare R2 Автоматичне місцезнаходження не є гарантією проживання. Доки не буде запроваджено групу з обмеженнями юрисдикції, завантажені файли можуть оброблятися за межами Великобританії чи ЄЕЗ згідно з договірними гарантіями Cloudflare.
16. Утримання
Ми зберігаємо персональні дані лише до тих пір, поки це обґрунтовано необхідно для мети, яку ми збираємо, юридичних зобов’язань, безпеки, суперечок і законних потреб бізнесу. Поточні операційні періоди:
Категорія | Типове утримання |
|---|---|
Активний обліковий запис і структурований профіль | На весь термін дії облікового запису. Після перевіреного закриття, як правило, негайно видаляється з публічного або користувацького доступу та видаляється або анонімізується з активних систем протягом 90 днів, якщо нижче не вимагається довший період. |
Завантажений файл CV або резюме | Термін зберігання до 6 місяців із моменту завантаження застосовується до завантаженого файлу, якщо він не замінюється, не оновлюється, не потрібний для активної програми або не зберігається на законних підставах для оскарження. Структуровані дані профілю обробляються окремо. |
Інші професійні документи та підтвердження права на роботу | Поки це потрібно для активного облікового запису або відповідної програми, потім видаляється або деідентифікується протягом 90 днів після завершення мети або підтвердженого запиту на видалення, якщо закон або спір не вимагають довшого зберігання. |
Повідомлення | Поки відповідні Облікові записи залишаються активними та зазвичай до 24 місяців після закриття Облікового запису або останньої відповідної діяльності. Повідомлення, про які повідомляється, або оскаржувані, за необхідності, можуть зберігатися до 6 років. |
Вакансії, заявки, співбесіди та записи про прийом на роботу | Зазвичай для активного процесу найму та до 24 місяців після закриття, якщо скарга, юридичне зобов’язання чи спір не потребують довшого часу. |
Лист очікування, запрошення та рекламні записи | Зазвичай до 24 місяців після перетворення, закінчення терміну дії або останньої взаємодії або до відкликання згоди на маркетинг, якщо згода є основою. |
Підтримка, скарги, звіти та модерація | Зазвичай через 24 місяці після закриття; до 6 років для матеріальних суперечок, захисту, шахрайства або судових претензій. |
Події безпеки реєстрації | Зазвичай 90 днів, якщо не зберігається довше для активної безпеки, шахрайства чи юридичної справи. |
Аудиторські та адміністративні записи | Зазвичай 24 місяці; до 6 років, якщо це потрібно для притягнення до відповідальності, суперечок або судових позовів. |
Платіжні, рахункові, податкові та бухгалтерські записи | Зазвичай через 6 років після відповідного фінансового року чи операції або довше, якщо цього вимагає закон. |
Резервні копії | Видалені дані можуть залишатися, доки не закінчаться цикли резервного копіювання постачальника або відновлення на певний момент часу. Резервні копії захищені та не використовуються для звичайних бізнес-цілей. У разі відновлення відповідні видалення застосовуються повторно, де це можливо. |
Зберігання може бути скорочено або подовжено, якщо дані є неточними, дубльованими, підлягають дійсному запиту, необхідні для реальної претензії, вимагається законом або технічно зберігаються в циклі відновлення постачальника. Ми періодично переглядаємо збережені дані та можемо анонімізувати інформацію для статистичного використання.
17. Безпека
Елементи керування включають HTTPS/TLS, видані сервером файли cookie HttpOnly і безпечного сеансу, авторизацію серверної частини, елементи керування ролями та дозволами, політику перевіреної електронної пошти, CSRF та елементи керування хостом, обмеження швидкості, служби безпеки Cloudflare, приватне зберігання об’єктів, обмежений за часом доступ до файлів, кероване постачальником шифрування в стані спокою, записи аудиту, справність перевірки та обмежений адміністративний доступ.
Жоден онлайн-сервіс не є повністю безпечним. Ми підтримуємо процеси реагування на інциденти та подання скарг і повідомлятимемо регуляторів і постраждалих людей, якщо цього вимагає закон. Ви повинні використовувати надійний унікальний пароль, захистити свій пристрій і негайно повідомляти про підозру на компрометацію.
18. Ваші права
Залежно від чинного законодавства ви можете мати право:
отримувати інформацію про обробку та отримувати доступ до копії ваших персональних даних;
виправити неточні або неповні дані;
вимагати видалення за відповідних обставин;
обмежити обробку;
заперечувати проти обробки на основі законних інтересів або прямого маркетингу;
отримувати надані вами портативні дані, якщо застосовуються юридичні умови;
відкликати згоду, не впливаючи на попередню законну обробку; і
оскаржувати певні автоматизовані рішення та вимагати участі людини, де це можливо.
Щоб скористатися правом, надішліть електронний лист admin@yokeconnect.com. Під час запуску немає повністю автоматизованого засобу перенесення чи видалення, тому перевірені запити обробляються вручну. Ми можемо запитати інформацію, необхідну для підтвердження особи та повноважень. Зазвичай ми відповідаємо протягом одного місяця за умови законного продовження або винятків.
Видалення даних YokeConnect не призводить до автоматичного видалення копій, які вже законно зберігаються у Роботодавця як незалежного контролера. Щоб отримати ці копії, зверніться безпосередньо до роботодавця; ми можемо допомогти, якщо це необхідно.
19. Скарги щодо захисту даних
Ви можете подати скаргу щодо захисту даних, надіславши електронний лист на адресу admin@yokeconnect.com, надавши достатньо інформації, щоб ми могли зрозуміти проблему. Ми підтвердимо отримання протягом 30 днів, вживемо відповідних заходів для розслідування без невиправданої затримки, інформуватимемо вас, якщо це необхідно, і повідомимо результати.
Ви також можете поскаржитися в офіс Уповноваженого з інформації. Веб-сайт ICO — https://ico.org.uk, а його поштова адреса — Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom. Ми просимо вас спершу зв’язатися з нами, щоб ми мали можливість вирішити проблему, але це не позбавляє вас права звернутися до ICO.
20. Маркетинг
Маркетингові повідомлення відокремлені від трансакційних чи службових комунікацій. Ви можете скасувати підписку за посиланням у маркетинговому електронному листі або зв’язавшись з нами. Ми все ще можемо надсилати необхідні повідомлення про ваш Обліковий запис, безпеку, програми, платежі, умови чи юридичні зміни.
21. Вік
Облікові записи кандидатів призначені для людей віком від 16 років. Користувачі-роботодавці мають бути віком від 18 років і мати дозвіл компанії. Ми свідомо не надаємо облікові записи кандидатів дітям віком до 16 років. Якщо ми дізнаємося, що дані були зібрані всупереч цьому правилу, ми проведемо розслідування та видалимо або обмежимо їх відповідно.
22. Зміни до цієї політики
Ми можемо оновлювати цю політику, коли Платформа, постачальники, закони чи обробка змінюються. Поточну версію та дату буде опубліковано YokeConnect. Ми надішлемо додаткове сповіщення, якщо зміна є суттєвою або потрібна згода.
23. Контакт
YokeConnect Ltd
Номер компанії: 17334598
Зареєстрований офіс: The Pagoda, 30 Avenue Road, Bournemouth, BH2 5SL, United Kingdom
Електронна адреса: admin@yokeconnect.com
Веб-сайт: https://yokeconnect.com