Stránka, kterou můžete přeposlat právnímu oddělení.

01

Kde data leží

Aplikace, databáze i serverless funkce, které zpracovávají požadavky, běží v regionu Frankfurt.

Každé tvrzení na téhle stránce jde ověřit bez certifikátu: region v odpovědi serveru, retenci v nastavení organizace, subdodavatele v seznamu níž. Certifikát SOC 2 ani ISO 27001 tu nenajdete; kde něco ověřit nejde, je to napsané.

• Soubor životopisu se parsuje v paměti a nikdy se nezapisuje na disk ani do úložiště
• Jméno kandidáta neodchází nikam mimo Candoru, s jedinou výjimkou: text životopisu čte extrakční model provozovaný v EU pod zpracovatelskou smlouvou. Rejstříkům odchází jen název firmy a doména
• Row level security na každé tabulce, izolace tenantů vynucená databází, ne aplikačním kódem
• Písma jsou hostovaná u nás, takže z prohlížeče neodchází požadavek žádné třetí straně

02

Co se s daty děje v čase

Osobní údaje kandidáta se po uplynutí lhůty odstraní. Nálezy a zpětná vazba k pravidlům zůstávají bez vazby na osobu, protože jsou to data o pravidlech. Výchozí lhůta je 30 dní, u sledování platností 90 dní, a nastavuje se na organizaci.

• Lhůta začíná běžet od posledního ověření, ne od podání přihlášky
• Výmaz odstraní tvrzení, nálezy i dotazy do zdrojů, ne jen profil
• Anonymizace není totéž co výmaz: ponechává záznam o tom, že běh proběhl, a odstraňuje z něj vazbu na osobu. Používá se na provozní statistiky, nikdy jako náhrada výmazu
• Auditní stopa se jen přidává. Aplikační role nemá na tabulce událostí práva update ani delete a databázový trigger to vynucuje podruhé
• Prahy pravidel žijí ve verzovaných datech, takže minulé rozhodnutí jde zrekonstruovat s pravidly, která tehdy platila

03

Kdo se k datům dostane

Nikdo mimo tenhle seznam.

• Vercel

  Kde

  Region Frankfurt, Evropská unie

  Proč

  Provoz aplikace a serverless funkcí.

• Vercel Web Analytics

  Kde

  Evropská unie

  Proč

  Počty návštěv webu. Neukládá cookies a neidentifikuje návštěvníka.

• Resend

  Kde

  Region eu-west-1, Evropská unie

  Proč

  Odeslání zprávy z formuláře na webu.

Seznam pokrývá tenhle web.

04

Co systém nikdy nedělá

Tohle je krátký výtah.

Úplný seznam toho, co nepostavíme→

• Žádné automatizované rozhodnutí o člověku, záměrně: uchazeč má až na výjimky právo, aby o něm nerozhodl jen software (čl. 22 GDPR). Rozhodnutí zapisuje člověk a test hlídá, že ho nemůže zapsat nic jiného
• Žádná souhrnná hodnota za osobu
• Žádné rozpoznávání emocí, detekce klamání, biometrická šablona ani odvozování z chování
• Zvláštní kategorie podle článku 9 GDPR se neextrahují, neukládají ani nezobrazují, ani když je životopis sám nabídne

05

Vaše práva a jak je uplatnit

Tenhle oddíl je pro vás, pokud jste kandidát, ne pro zaměstnavatele.