Polityka Prywatności

Scovai ("my", "nas", "nasze") obsługuje platformę Scovai do intelligence'u talentów. Ta Polityka Prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe, gdy korzystasz z naszych usług, odwiedzasz naszą stronę lub wchodzisz w interakcję z naszą platformą jako rekruter, kandydat lub osoba odwiedzająca.

Jesteśmy zobowiązani do ochrony Twojej prywatności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 (RODO), Ustawą o sztucznej inteligencji UE (Rozporządzenie (UE) 2024/1689) i mającymi zastosowanie krajowymi ustawami o ochronie danych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem platformy Scovai jest:

Scovai
Email: privacy@scovai.com

W przypadku przetwarzania specyficznego dla dzierżawcy (gdy organizacje używają Scovai do zarządzania rekrutacją), odpowiednia organizacja pełni rolę administratora danych, a Scovai pełni rolę procesora danych w ich imieniu.

2. Dane, które zbieramy

2.1 Dane kandydata

• Dane tożsamości: Imię i nazwisko, adres email, numer telefonu, lokalizacja
• CV i dane kariery: Doświadczenie zawodowe, edukacja, umiejętności, certyfikaty, języki, wyodrębnione za pomocą analizy CV zasilanej sztuczną inteligencją
• Dane z oceny: Odpowiedzi z testów technicznych, wyniki oceny psychometrycznej (cechy osobowości Big Five, preferencje dopasowania do kultury, wskaźniki stylu przywództwa)
• Dane z rozmowy: Transkrypcje rozmów sztucznej inteligencji, odpowiedzi i wygenerowane raporty ewaluacyjne
• Dane oceny: Wygenerowane przez sztuczną inteligencję wyniki w wielu wymiarach (techniczne, doświadczenie, edukacja, umiejętności miękkie, potencjał) z uzasadnieniem objaśniającym
• Dane osadzania: 768-wymiarowe wektorowe reprezentacje zawartości CV używane do dopasowania semantycznego (nie czytelne dla człowieka)

2.2 Dane rekrutera i organizacji

• Dane konta: Imię i nazwisko, email, stanowisko, nazwa organizacji
• Dane konfiguracji: Preferencje wagi oceny, profile kultury firmy, ustawienia funkcji sztucznej inteligencji
• Dane użytkownika: Aktywność na platformie, użycie funkcji, dane analityczne

2.3 Dane odwiedzającego witrynę

• Dane techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu
• Dane użytkownika: Odwiedzane strony, czas na stronie, źródło odesłania

3. Jak wykorzystujemy Twoje dane

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług: W celu zapewnienia analizy CV, oceny AI, ocen, ułatwienia rozmów oraz dopasowywania kandydata do stanowiska
• Analiza zasilana sztuczną inteligencją: W celu wygenerowania wyników, profili psychometrycznych, ocen rozmów oraz rankingów shortlisty przy użyciu modeli uczenia maszynowego
• Ulepszanie platformy: W celu poprawy dokładności i sprawiedliwości naszych modeli sztucznej inteligencji, optymalizacji doświadczenia użytkownika oraz opracowania nowych funkcji
• Zgodność: W celu prowadzenia śladów audytu, umożliwienia przeglądu człowieka decyzji sztucznej inteligencji oraz monitorowania stronniczości algorytmicznych
• Komunikacja: W celu wysyłania powiadomień, zaproszeń do oceny, linków do rozmów oraz aktualizacji usług

4. Podstawy prawne przetwarzania

5. Zautomatyzowane podejmowanie decyzji i profilowanie

Scovai wykorzystuje sztuczną inteligencję do oceny kandydatów, generowania profili psychometrycznych i tworzenia ocen rozmów. Zgodnie z Artykułem 22 RODO i Ustawą o sztucznej inteligencji UE:

• Transparentność: Każda ocena wygenerowana przez sztuczną inteligencję zawiera uzasadnienie Wyjaśnialnej sztucznej inteligencji (XAI) w zrozumiałym języku, wyjaśniające, dlaczego przyznano daną ocenę
• Nadzór człowieka: Nie podejmuje się w pełni zautomatyzowanych decyzji zatrudnieniowych. Wyniki sztucznej inteligencji służą jako rekomendacje, ostateczne decyzje podejmują rekruterzy
• Prawo do sprzeciwu: Kandydaci mogą zażądać przeglądu człowieka dowolnej oceny lub wyniku wygenerowanego przez sztuczną inteligencję
• Monitorowanie stronniczości: Ciągle monitorujemy oceny sztucznej inteligencji pod kątem stronniczości demograficznej w wymiarach płci i wieku

6. Przechowywanie danych

• Dane kandydata: Przechowywane przez czas trwania procesu rekrutacji plus 12 miesięcy, chyba że zgoda zostanie udzielona na przechowywanie puli talentów
• Dane puli talentów: Przechowywane do wycofania zgody lub maksymalnie 24 miesiące od ostatniej aktywności
• Dane konta: Przechowywane przez czas trwania umowy o świadczenie usług plus 12 miesięcy
• Dzienniki audytu: Dzienniki błędów i krytyczne przechowywane przez 365 dni; dzienniki informacyjne przez 30 dni; dzienniki ostrzeżeń przez 90 dni
• Dane do trenowania modeli AI: Nie używamy indywidualnych danych kandydatów do trenowania ani dostrajania modeli sztucznej inteligencji

7. Udostępnianie danych

Nie sprzedajemy danych osobowych. Dane mogą być udostępniane:

• Organizacjom pracodawców: Dane kandydata są udostępniane organizacji rekrutacyjnej, do której kandydat złożył aplikację lub został dopasowany
• Dostawcom infrastruktury AI: Analiza CV i oceny przetwarzane są za pomocą lokalnie hostowanych modeli sztucznej inteligencji. Generowanie opisów stanowisk korzysta z API Anthropic Claude: do tej zewnętrznej usługi są wysyłane tylko dane stanowiska (nie dane kandydata)
• Dostawcom hostingu: Infrastruktura hostowana w Europejskim Obszarze Gospodarczym

8. Kanały komunikacji

Scovai komunikuje się z Tobą za pośrednictwem poczty elektronicznej (zawsze) i WhatsApp (opt-in). Powiadomienia WhatsApp są ściśle transakcyjne: przypomnienia o rozmowach, potwierdzenia rezerwacji i pilne wiadomości od rekruterów. Nie używamy WhatsApp do marketingu. Gdy weryfikujesz swój numer, Meta Platforms (WhatsApp) przetwarza go zgodnie z umową przetwarzania danych Meta. Możesz odwołać powiadomienia WhatsApp w dowolnym momencie w Ustawieniach; przechowujemy numer do audytu do momentu usunięcia konta.

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie AES-256-CBC dla kluczy API i poufnych danych uwierzytelniających
• Haszowanie hasła Argon2
• Uwierzytelnianie oparte na tokenach JWT z tokenami dostępu i odświeżania
• Szyfrowanie TLS dla wszystkich danych w tranzycie
• Kontrola dostępu oparta na rolach (RBAC) z izolacją dzierżawcy
• Kompleksowe rejestrowanie audytu wszystkich działań platformy

10. Twoje prawa

Na mocy RODO masz prawo do:

• Dostępu do swoich danych osobowych (Art. 15)
• Sprostowania niedokładnych danych (Art. 16)
• Usunięcia swoich danych ("prawo do bycia zapomnianym") (Art. 17)
• Ograniczenia przetwarzania (Art. 18)
• Przenoszalność danych: otrzymania swoich danych w strukturalnym, czytelnym dla maszyn formacie (Art. 20)
• Sprzeciwu wobec przetwarzania, w tym profilowania (Art. 21)
• Niezawracania się wyłącznie do zautomatyzowanych decyzji mających skutek prawny (Art. 22)
• Wycofania zgody w dowolnym momencie bez wpływu na prawidłowość wcześniejszego przetwarzania (Art. 7(3))

Aby wykonać którekolwiek z tych praw, skontaktuj się z nami na adres privacy@scovai.com. Odpowiemy w ciągu 30 dni.

11. Międzynarodowe transfery

Wszystkie przetwarzanie danych odbywa się w Europejskim Obszarze Gospodarczym. Nie przenosimy danych osobowych kandydatów poza EOG. Jedyną zewnętrzną usługą sztucznej inteligencji (API Anthropic Claude, używane wyłącznie do generowania opisów stanowisk) przetwarzane są tylko dane związane ze stanowiskami, nie informacje osobiste kandydatów.

12. Zmiany tej polityki

Możemy okresowo aktualizować tę Politykę Prywatności. Istotne zmiany zostaną przekazane za pośrednictwem poczty elektronicznej zarejestrowanym użytkownikom i opublikowane na tej stronie z zaktualizowaną datą "Ostatnia aktualizacja".

13. Kontakt

W przypadku pytań dotyczących prywatności, wniosków o ochronę danych lub skarg:

Email: privacy@scovai.com

Masz również prawo do złożenia skargi do krajowego organu ochrony danych.