Privatumo politika

Talently (toliau - „mes“, „Platforma“) yra darbo paieškos ir įdarbinimo platforma, sujungianti kandidatus ir darbdavius. Ši privatumo politika paaiškina, kokius asmens duomenis renkame, kodėl juos renkame, kaip juos naudojame ir kokias teises turite pagal Bendrąjį duomenų apsaugos reglamentą (BDAR / GDPR).

Duomenų valdytojas: MB Gurmolita, įmonės kodas 305803162, PVM mokėtojo kodas LT100014735017, buveinės adresas Laukininkų g. 20.
Susisiekti dėl privatumo klausimų: info@talently.lt.

Kandidatams: vardas, pavardė, el. paštas, telefono numeris, profilio nuotrauka, profesinė antraštė ir santrauka, darbo patirtis, išsilavinimas, įgūdžiai, kalbos, sertifikatai, algos lūkesčiai, pageidaujamos industrijos ir darbo vietos, darbo paieškos statusas, įkeltas CV failas (PDF/DOCX/nuotrauka), LinkedIn/GitHub/portfolio nuorodos, motyvaciniai laiškai, kompetencijų testų atsakymai ir rezultatai.

Darbdaviams: įmonės pavadinimas, tinklalapis, aprašymas, industrija, darbuotojų skaičius, įmonės tipas, registracijos (juridinio asmens) kodas, kontaktinio asmens vardas ir pareigos, įmonės logotipas, privalumai darbuotojams, Google vietos (Place) ID viešiems reitingams rodyti.

Apie kandidatus, surinkta iš darbdavių: darbdavio įrašyti asmeniniai užrašai apie konkretų kandidatą (matomi tik tą užrašiusiam darbdaviui) ir atmetimo priežastis, jei paraiška atmetama.

Automatiškai: prisijungimo sesijos duomenys, veiksmų platformoje žurnalai (pvz. kada peržiūrėjote CV, pateikėte paraišką), IP adresas apkrovos ribojimo ir sukčiavimo prevencijos tikslais.

Darbdaviai gali savanoriškai prijungti savo Google kalendorių, kad galėtų planuoti pokalbius su kandidatais. Šiuo atveju prašome prieigos prie: kalendoriaus įvykių kūrimo (interviu planavimui), laisvo/užimto laiko peržiūros (kad pasiūlytume kandidatui laisvus laikus) ir jūsų Google paskyros el. pašto adreso (paskyrai identifikuoti).

Talently naudojimasis ir kitų informacijos, gautos iš Google API, perdavimas kitoms programoms atitinka Google API Services User Data Policy, įskaitant Limited Use reikalavimus. Šie duomenys naudojami IŠIMTINAI interviu planavimo funkcijai Talently platformoje - jie niekada neperduodami trečiosioms šalims, nenaudojami reklamai ir nėra analizuojami jokiais kitais tikslais. Konkrečiai - šie duomenys niekada nėra perduodami ar apdorojami 6 skyriuje minimo dirbtinio intelekto paslaugų teikėjo: Google paskyros/kalendoriaus duomenys ir dirbtinio intelekto funkcijos platformoje naudoja visiškai atskirus, tarpusavyje nesusikertančius duomenų apdorojimo kelius.

Kaip apsaugome šiuos duomenis: visas duomenų perdavimas tarp jūsų naršyklės, Talently serverių ir Google API vyksta užšifruotu ryšiu (HTTPS/TLS). Google prieigos raktas (refresh token) saugomas duomenų bazėje su duomenų prieigos apribojimais (row-level security) - net ir prijungęs darbdavys negali jo nuskaityti per savo paskyros standartinę prieigą, jis pasiekiamas TIK atskiru, ribotos prieigos serverio pusės kodu, niekada naršyklei ar klientinei programai. Atšaukus prijungimą arba ištrynus paskyrą, raktas ir su juo susiję duomenys pašalinami nedelsiant. Prijungimą galite bet kada atšaukti įmonės profilio nustatymuose arba tiesiogiai savo Google paskyros nustatymuose.

• Atitikimo tarp kandidatų ir darbo skelbimų skaičiavimui
• Anoniminiam tinkamų kandidatų rodymui darbdaviams, net jei kandidatas dar neaplikavo į konkretų skelbimą - tokiu atveju rodomas TIK atitikimo procentas, patirties lygis, industrija ir miestas, niekada vardas, kontaktai ar CV
• Paskyros sukūrimui, autentifikacijai ir paslaugos teikimui
• CV, motyvacinių laiškų ir kitų dokumentų generavimui/tobulinimui su dirbtinio intelekto pagalba (žr. 6 skyrių)
• Pranešimams apie paraiškų statusą, žinutėms tarp kandidato ir darbdavio
• Platformos veikimo gerinimui, sukčiavimo ir piktnaudžiavimo prevencijai
• Teisinių įsipareigojimų vykdymui, kai to reikalauja įstatymai

Kai kurios funkcijos (CV tobulinimas, motyvacinio laiško generavimas, kandidatų santraukos darbdaviams, interviu pasiruošimas, skelbimo kokybės vertinimas ir panašios) naudoja trečiosios šalies dirbtinio intelekto paslaugų teikėją (JAV įmonė). Šiam tikslui reikalingi duomenys (pvz. CV tekstas, skelbimo aprašymas) perduodami apdoroti, bet nėra naudojami modelio mokymui pagal paslaugos teikėjo sąlygas. Perdavimas už ES ribų vyksta remiantis standartinėmis sutartinėmis sąlygomis (SCC). Kai kuriais atvejais (pvz. kandidato santraukos generavimas darbdaviui) kandidato duomenys šiuo būdu apdorojami dėl darbdavio, o ne paties kandidato, veiksmo.

Duomenims tvarkyti pasitelkiame šiuos paslaugų teikėjus, kurie veikia kaip mūsų duomenų tvarkytojai:

• Duomenų bazės ir serverių infrastruktūros paslaugų teikėjas - duomenų bazė, autentifikacija, failų saugykla
• Dirbtinio intelekto paslaugų teikėjas (JAV) - dirbtinio intelekto funkcijos (žr. 6 skyrių)
• El. laiškų siuntimo paslaugų teikėjas (JAV) - transakcinių el. laiškų siuntimas
• Google - kalendoriaus integracija (tik prijungusiems darbdaviams) ir viešų įmonės reitingų rodymas

Duomenų neparduodame ir neperduodame trečiosioms šalims rinkodaros tikslais.

Visas duomenų perdavimas tarp jūsų naršyklės ir Talently serverių šifruojamas (HTTPS/TLS). Duomenų bazė apsaugota eilučių lygio prieigos kontrole (row-level security) - kiekvienas vartotojas per savo paskyrą gali pasiekti tik jam priklausančius arba jam pagal paskirtį matomus duomenis (pvz. darbdavys mato kandidato CV tik po to, kai kandidatas jam aplikuoja). Ypač jautrūs duomenys, tokie kaip Google prieigos raktas, papildomai apriboti taip, kad nebūtų pasiekiami net ir savininko standartine paskyros prieiga - žr. 4 skyrių. Prieiga prie gamybinės infrastruktūros ir duomenų bazės apribota tik ją administruojantiems asmenims.

Jūsų duomenis saugome tol, kol jūsų paskyra aktyvi. Paskyrą ir su ja susijusius asmens duomenis galite ištrinti bet kada nustatymuose - ištrynimas iš aktyvių sistemų įvykdomas nedelsiant. Duomenys gali trumpą laiką išlikti šifruotose atsarginėse kopijose (backup), kol jos pagal įprastą ciklą automatiškai perrašomos. Anoniminiai, agreguoti statistiniai duomenys (be asmens identifikatorių) gali būti saugomi ilgiau platformos analizei.

Pagal BDAR turite teisę:

• Susipažinti su savo duomenimis
• Reikalauti ištaisyti netikslius duomenis
• Reikalauti ištrinti duomenis („teisė būti pamirštam“) - galima atlikti tiesiogiai paskyros nustatymuose
• Apriboti duomenų tvarkymą arba jam nesutikti
• Gauti savo duomenis perkeliamu formatu (duomenų perkeliamumas)
• Nebūti vertinamam vien automatizuoto atitikimo/reitingavimo algoritmo pagrindu, kai tai turi jums reikšmingą poveikį - galite prašyti žmogaus atliekamos peržiūros, susisiekę žemiau nurodytu el. paštu
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt), jei manote, kad jūsų teisės pažeistos

Dėl bet kurios iš šių teisių kreipkitės el. paštu info@talently.lt.

Naudojame tik būtinuosius slapukus - prisijungimo sesijos palaikymui ir laikiną Google prisijungimo saugumo slapuką (CSRF apsaugai, galioja 10 minučių). Rinkodaros ar sekimo slapukų nenaudojame.

Platforma skirta pilnamečiams (18+) asmenims. Sąmoningai nerenkame duomenų iš asmenų, jaunesnių nei 16 metų.

Ši politika gali būti atnaujinama. Apie esminius pakeitimus informuosime el. paštu arba pranešimu platformoje. Naujausia versija visada pasiekiama šiame puslapyje.

Turite klausimų apie savo duomenis? Rašykite info@talently.lt arba apsilankykite mūsų kontaktų puslapyje.