Polityka Prywatności

Scovai ("my", "nas", "nasze") obsługuje platformę Scovai do intelligence'u talentów. Ta Polityka Prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy dane osobowe, gdy korzystasz z naszych usług, odwiedzasz naszą stronę lub wchodzisz w interakcję z naszą platformą jako rekruter, kandydat lub osoba odwiedzająca.

Jesteśmy zobowiązani do ochrony Twojej prywatności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 (RODO), Ustawą o sztucznej inteligencji UE (Rozporządzenie (UE) 2024/1689) i mającymi zastosowanie krajowymi ustawami o ochronie danych.

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem platformy Scovai jest:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
Email: privacy@scovai.com

W przypadku przetwarzania specyficznego dla dzierżawcy (gdy organizacje używają Scovai do zarządzania rekrutacją), odpowiednia organizacja pełni rolę administratora danych, a Scovai pełni rolę procesora danych w ich imieniu.

2. Dane, które zbieramy

2.1 Dane kandydata

• Dane tożsamości: Imię i nazwisko, adres email, numer telefonu, lokalizacja
• CV i dane kariery: Doświadczenie zawodowe, edukacja, umiejętności, certyfikaty, języki, wyodrębnione za pomocą analizy CV zasilanej sztuczną inteligencją
• Dane z oceny: Odpowiedzi z testów technicznych, wyniki oceny psychometrycznej (cechy osobowości Big Five, preferencje dopasowania do kultury, wskaźniki stylu przywództwa)
• Dane z rozmowy: Transkrypcje rozmów sztucznej inteligencji, odpowiedzi i wygenerowane raporty ewaluacyjne
• Dane oceny: Wygenerowane przez sztuczną inteligencję wyniki w wielu wymiarach (techniczne, doświadczenie, edukacja, umiejętności miękkie, potencjał) z uzasadnieniem objaśniającym
• Dane osadzania: 768-wymiarowe wektorowe reprezentacje zawartości CV używane do dopasowania semantycznego (nie czytelne dla człowieka)

2.2 Dane rekrutera i organizacji

• Dane konta: Imię i nazwisko, email, stanowisko, nazwa organizacji
• Dane konfiguracji: Preferencje wagi oceny, profile kultury firmy, ustawienia funkcji sztucznej inteligencji
• Dane użytkownika: Aktywność na platformie, użycie funkcji, dane analityczne

2.3 Dane odwiedzającego witrynę

• Dane techniczne: Adres IP, typ przeglądarki, informacje o urządzeniu
• Dane użytkownika: Odwiedzane strony, czas na stronie, źródło odesłania

3. Jak wykorzystujemy Twoje dane

Przetwarzamy dane osobowe w następujących celach:

• Świadczenie usług: W celu zapewnienia analizy CV, oceny AI, ocen, ułatwienia rozmów oraz dopasowywania kandydata do stanowiska
• Analiza zasilana sztuczną inteligencją: W celu wygenerowania wyników, profili psychometrycznych, ocen rozmów oraz rankingów shortlisty przy użyciu modeli uczenia maszynowego
• Ulepszanie platformy: W celu poprawy dokładności i sprawiedliwości naszych modeli sztucznej inteligencji, optymalizacji doświadczenia użytkownika oraz opracowania nowych funkcji
• Zgodność: W celu prowadzenia śladów audytu, umożliwienia przeglądu człowieka decyzji sztucznej inteligencji oraz monitorowania stronniczości algorytmicznych
• Komunikacja: W celu wysyłania powiadomień, zaproszeń do oceny, linków do rozmów oraz aktualizacji usług

4. Podstawy prawne przetwarzania

5. Zautomatyzowane podejmowanie decyzji i profilowanie

Scovai wykorzystuje sztuczną inteligencję do oceny kandydatów, generowania profili psychometrycznych i tworzenia ocen rozmów. Zgodnie z Artykułem 22 RODO i Ustawą o sztucznej inteligencji UE:

• Transparentność: Każda ocena wygenerowana przez sztuczną inteligencję zawiera uzasadnienie Wyjaśnialnej sztucznej inteligencji (XAI) w zrozumiałym języku, wyjaśniające, dlaczego przyznano daną ocenę
• Nadzór człowieka: Nie podejmuje się w pełni zautomatyzowanych decyzji zatrudnieniowych. Wyniki sztucznej inteligencji służą jako rekomendacje, ostateczne decyzje podejmują rekruterzy
• Prawo do sprzeciwu: Kandydaci mogą zażądać przeglądu człowieka dowolnej oceny lub wyniku wygenerowanego przez sztuczną inteligencję
• Monitorowanie stronniczości: Nasz moduł analityczny analizuje wzorce punktacji AI i postępy w lejku rekrutacyjnym w podziale na płeć i przedział wiekowy oraz wskazuje anomalie statystyczne, gdy wyniki danej grupy odbiegają od rozkładu ogólnego

6. Przechowywanie danych

• Dane kandydata: Przechowywane przez czas trwania procesu rekrutacji plus 12 miesięcy, chyba że zgoda zostanie udzielona na przechowywanie puli talentów
• Dane puli talentów: Przechowywane do wycofania zgody lub maksymalnie 24 miesiące od ostatniej aktywności
• Dane konta: Przechowywane przez czas trwania umowy o świadczenie usług plus 12 miesięcy
• Dzienniki audytu: Dzienniki błędów i krytyczne przechowywane przez 365 dni; dzienniki informacyjne przez 30 dni; dzienniki ostrzeżeń przez 90 dni
• Dane do trenowania modeli AI: Nie używamy indywidualnych danych kandydatów do trenowania ani dostrajania modeli sztucznej inteligencji

7. Udostępnianie danych

Nie sprzedajemy danych osobowych. Dane mogą być udostępniane:

• Organizacjom pracodawców: Dane kandydata są udostępniane organizacji rekrutacyjnej, do której kandydat złożył aplikację lub został dopasowany
• Dostawcom AI: Zadania AI (analiza CV, scoring, oceny, rozmowy, głos i embeddingi) są przetwarzane przez wskazanych podprocesorów — Anthropic (Claude API) i OpenAI — na podstawie umów powierzenia przetwarzania danych, kierowane przez centralnie skonfigurowaną i audytowaną bramę. Dane API nie są używane do trenowania modeli dostawców (zob. sekcja 11)
• Dostawcom hostingu: Infrastruktura hostowana w Europejskim Obszarze Gospodarczym

8. Kanały komunikacji

Scovai komunikuje się z Tobą za pośrednictwem poczty elektronicznej (zawsze) i WhatsApp (opt-in). Powiadomienia WhatsApp są ściśle transakcyjne: przypomnienia o rozmowach, potwierdzenia rezerwacji i pilne wiadomości od rekruterów. Nie używamy WhatsApp do marketingu. Gdy weryfikujesz swój numer, Meta Platforms (WhatsApp) przetwarza go zgodnie z umową przetwarzania danych Meta. Możesz odwołać powiadomienia WhatsApp w dowolnym momencie w Ustawieniach; przechowujemy numer do audytu do momentu usunięcia konta.

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie AES-256-CBC dla kluczy API i poufnych danych uwierzytelniających
• Haszowanie hasła Argon2
• Uwierzytelnianie oparte na tokenach JWT z tokenami dostępu i odświeżania
• Szyfrowanie TLS dla wszystkich danych w tranzycie
• Kontrola dostępu oparta na rolach (RBAC) z izolacją dzierżawcy
• Kompleksowe rejestrowanie audytu wszystkich działań platformy

10. Twoje prawa

Na mocy RODO masz prawo do:

• Dostępu do swoich danych osobowych (Art. 15)
• Sprostowania niedokładnych danych (Art. 16)
• Usunięcia swoich danych ("prawo do bycia zapomnianym") (Art. 17)
• Ograniczenia przetwarzania (Art. 18)
• Przenoszalność danych: otrzymania swoich danych w strukturalnym, czytelnym dla maszyn formacie (Art. 20)
• Sprzeciwu wobec przetwarzania, w tym profilowania (Art. 21)
• Niezawracania się wyłącznie do zautomatyzowanych decyzji mających skutek prawny (Art. 22)
• Wycofania zgody w dowolnym momencie bez wpływu na prawidłowość wcześniejszego przetwarzania (Art. 7(3))

Aby wykonać którekolwiek z tych praw, skontaktuj się z nami na adres privacy@scovai.com. Odpowiemy w ciągu 30 dni.

11. Międzynarodowe transfery

Dane osobowe kandydatów są przechowywane na naszych własnych serwerach w Europejskim Obszarze Gospodarczym. W przypadku określonych funkcji AI dane są przetwarzane przez podprocesorów na podstawie umów powierzenia przetwarzania: Anthropic (Claude API — analiza CV, scoring kandydat–stanowisko, analiza ocen i rozmów, weryfikacja dokumentów tożsamości) oraz OpenAI (speech-to-text i text-to-speech dla rozmów głosowych, embeddingi tekstowe, kierowane przez centralnie skonfigurowaną i audytowaną bramę). Przetwarzanie API w ramach tych umów nie jest wykorzystywane do trenowania modeli dostawców. Tam, gdzie dostawca przetwarza dane poza EOG, transfery opierają się na Standardowych Klauzulach Umownych i równoważnych zabezpieczeniach. Aktualna lista podprocesorów jest dostępna na żądanie; istotne zmiany są zgłaszane z wyprzedzeniem.

Audytowana brama (OpenRouter) może kierować wybrane pomocnicze zadania AI do dodatkowych, starannie zweryfikowanych dostawców modeli, na podstawie tych samych umów powierzenia przetwarzania i tego samego zakazu wykorzystywania danych do trenowania modeli.

12. Zmiany tej polityki

Możemy okresowo aktualizować tę Politykę Prywatności. Istotne zmiany zostaną przekazane za pośrednictwem poczty elektronicznej zarejestrowanym użytkownikom i opublikowane na tej stronie z zaktualizowaną datą "Ostatnia aktualizacja".

13. Kontakt

W przypadku pytań dotyczących prywatności, wniosków o ochronę danych lub skarg:

Email: privacy@scovai.com

Masz również prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE lub EOG swojego zwykłego pobytu, miejsca pracy albo miejsca domniemanego naruszenia (art. 77 RODO).