Політика конфіденційності
1. Хто ми
HRlume («ми», «нас») — це незалежний проект, створений і керований окремим розробником, а не (поки що) через зареєстровану компанію. З будь-яких питань щодо цієї політики або ваших персональних даних скористайтеся нашою контактну форму та виберіть «Умови та юридичні питання», щоб запит було правильно визначено.
Ця політика поширюється на маркетинговий сайт HRlume за адресою hrlume.xyz і програму HRlume. Це не стосується сторонніх сайтів, на які ми посилаємося.
2. Контролер і процесор
HRlume створено для того, щоб роботодавці могли запускати власні кадрові дані. Якщо компанія використовує HRlume для керування власним персоналом, ця компанія є контролером даних для даних співробітників, які він вносить у систему, і ми виконуємо роль процесор за його вказівкою. Якщо ви є працівником і хочете, щоб ваші дані були виправлені або стерті, спершу попросіть свого роботодавця — він контролює це, а ми діємо за його вказівками.
Ми контролюємо більш вузький набір даних: запити, які надсилаються безпосередньо нам, і операційні журнали, описані нижче.
3. Що ми обробляємо
- Дані облікового запису — ім’я, робоча адреса електронної пошти, посада та деталі роботи, які роботодавець вирішив записати (посада, відділ, менеджер, дата початку роботи та будь-які спеціальні поля, які вони налаштовують).
- Вміст, який ви створюєте — залишити запити, документи, активи, записи кандидатів, відповіді на опитування, цілі та оцінки ефективності.
- Дані автентифікації — хеш пароля (PBKDF2, ніколи сам пароль), а якщо ввімкнено, двофакторний секрет і резервні коди.
- Записи входу — мітки часу сеансу та IP-адреса входу тільки де роботодавець увімкнув цю опцію.
- Контактні запити — ім’я, email, компанія, повідомлення та вихідна сторінка, які ви надсилаєте, разом з IP-адресою запиту, браузером, операційною системою та приблизними країною, регіоном і містом, наданими Cloudflare. Ми використовуємо цей контекст лише для відповіді на запит і запобігання зловживанням.
- Інтеграційні ідентифікатори — коли працівник підключає Telegram, Google Calendar або Outlook Calendar, або його роботодавець підключає Slack або Google/Microsoft для входу, ідентифікатор і маркер доступу, необхідні для доставки сповіщень або запрошень календаря від їхнього імені.
Ми не продаємо особисті дані та не використовуємо контент клієнтів для навчання моделей машинного навчання.
4. Чому ми це обробляємо
- Для надання послуги — виконання домовленості з роботодавцем за допомогою HRlume.
- Щоб зберегти його в безпеці — законний інтерес у запобіганні несанкціонованому доступу та зловживанню.
- Щоб відповісти на запити, які ви надсилаєте нам — законний інтерес у відповіді вам.
HRlume наразі безкоштовний — тут нічого не обробляється для виставлення рахунків, оскільки виставлення рахунків ще немає. Якщо це зміниться, це буде сказано в цьому розділі.
5. Де живе
HRlume працює на Cloudflare Workers, дані зберігаються в Cloudflare D1 (база даних) і Cloudflare R2 (завантажені файли). Cloudflare працює в глобальній мережі, тому дані можуть оброблятися за межами вашої країни. Передавання регулюється власними умовами захисту даних Cloudflare і стандартними умовами договору.
Власні розгортання виконуються у власному обліковому записі клієнта Cloudflare. У такому разі ми не маємо постійного доступу до їхніх даних.
6. Підпроцесори
Ці постачальники можуть обробляти персональні дані від нашого імені та лише для функції, яка їх називає:
- Cloudflare, Inc. — хостинг, база даних, сховище файлів, безпека мережі та (лише на маркетинговому сайті, якщо ви приймаєте банер) аналітика відвідувань без файлів cookie.
- Resend — транзакційна доставка електронною поштою (запрошення, верифікація, повідомлення).
- Месенджер Telegram — лише якщо працівник прив’язує власний обліковий запис Telegram для сповіщень.
- Slack Technologies — лише там, де роботодавець підключає робочий простір Slack для сповіщень.
- Google LLC — лише якщо роботодавець увімкнув вхід через Google або працівник підключив Google Calendar.
- Корпорація Microsoft — лише якщо роботодавець увімкнув вхід Microsoft або працівник підключив календар Outlook.
Роботодавець, який налаштовує власний сервер SMTP, бота Telegram, робочу область Slack або реєстрацію програми Google/Microsoft, обирає власний субпроцесор для цього каналу, і ці стосунки належать їм, а не нам.
7. Як довго ми це зберігаємо
Вміст клієнта зберігається доти, доки обліковий запис роботодавця активний, і видаляється протягом 30 днів після закриття облікового запису, якщо ми не зобов’язані зберігати його довше. Записи кандидатів містять їх власну згоду та обробку зберігання всередині продукту, що контролюється роботодавцем.
8. Ваші права
Відповідно до чинного законодавства ви можете вимагати доступу до своїх даних, виправлення, стирання, обмеження, перенесення або заперечувати обробку. Якщо роботодавець є контролером, ми передамо ваш запит йому, а не будемо виконувати його самостійно. Ви також маєте право поскаржитися до місцевого органу із захисту даних — в Україні до Уповноваженого Верховної Ради України з прав людини; в ЄС ваш національний наглядовий орган.
9. Безпека
Паролі хешуються за допомогою PBKDF2 і ніколи не зберігаються в доступній для читання формі. Збережені облікові дані для інтеграції (паролі SMTP, маркери ботів, секрети OAuth) зашифровані в стані спокою. Доступна двофакторна автентифікація, яку роботодавець може зробити обов’язковою. Сеанси закінчуються після настроюваного періоду бездіяльності. Жодна система не є абсолютно безпечною, і ми не стверджуємо протилежного.
10. Файли cookie та аналогічні технології
Маркетинговий сайт не встановлює рекламні файли cookie та не запускає будь-яку аналітику до вашого вибору. Коли ви вперше відвідуєте, банер запитає, чи можна зараховувати відвідування Веб-аналітика Cloudflare — він не встановлює файли cookie та не знімає відбитки пальців вашого пристрою, він лише підраховує перегляди сторінок і місце їх походження. Відхилення, і взагалі нічого не завантажується. Ви можете будь-коли змінити свою думку за допомогою «Налаштувань файлів cookie» у нижньому колонтитулі; ваш вибір запам'ятовується в локальній пам'яті вашого браузера, а не в файлі cookie.
Сама програма зберігає ваш маркер сеансу та параметри інтерфейсу в локальній пам’яті вашого браузера — вони необхідні для її роботи та не використовуються для відстеження.
11. Зміни
Ми оновимо цю сторінку, коли наша практика зміниться, і оновимо дату вгорі. Адміністратор облікового запису також буде повідомлений електронною поштою про суттєві зміни, що стосуються клієнтів.