1. Siapa yang bertanggung jawab atas data Anda
Pengendali data pribadi Anda adalah operator layanan MySkillsSpace. Rincian identitas lengkap, alamat terdaftar, dan nomor registrasinya dipublikasikan pada halaman Kontak, yang merupakan bagian dari pemberitahuan ini.
Untuk pertanyaan apa pun mengenai pemberitahuan ini, atau untuk menggunakan salah satu hak yang diuraikan dalam bagian 11, gunakan formulir kontak. Permintaan terkait privasi dijawab tanpa penundaan yang tidak semestinya dan dalam hal apa pun dalam waktu satu bulan sejak diterima; apabila suatu permintaan bersifat kompleks, kami akan memberitahu Anda dalam bulan tersebut dan dapat memperpanjangnya selama dua bulan lagi.
Tidak ada petugas perlindungan data yang ditunjuk, karena pemrosesan yang diuraikan di sini tidak memenuhi ketentuan dalam Pasal 37(1) GDPR. Apabila hal itu berubah, rincian kontak petugas tersebut akan dipublikasikan di sini.
2. Apa yang dicakup pemberitahuan ini
Pemberitahuan ini mencakup situs web MySkillsSpace dan area akun di baliknya. Pemberitahuan ini menjelaskan layanan sebagaimana benar-benar bekerja saat ini: profesional menerbitkan profil dan layanan berharga, sendiri atau sebagai tim; siapa pun dapat menjelajahi profesional, layanan, dan tim; perusahaan yang masuk dapat menyimpan profil, mengirim pesan dan undangan rekrutmen, menjalankan proses rekrutmen, dan meminta profesional mengikuti penilaian keterampilan.
Tidak ada papan lowongan kerja, tidak ada direktori pemberi kerja, dan tidak ada perkakas gaji dalam layanan yang Anda gunakan kecuali Anda dapat melihat bagian-bagian tersebut di antarmuka; semuanya dinonaktifkan secara bawaan. Tidak ada pembayaran, tidak ada iklan, tidak ada penempatan bersponsor, dan tidak ada keputusan otomatis mengenai Anda.
3. Apa yang kami kumpulkan
Data akun, yang harus Anda berikan untuk memiliki akun: alamat e-mail, nama depan dan nama belakang, kata sandi (disimpan hanya sebagai hash bcrypt, tidak pernah dalam bentuk yang dapat dibaca), peran yang Anda pilih saat mendaftar, dan bahasa antarmuka Anda. Tanpa data ini akun tidak dapat dibuat.
Data profil dan penawaran, seluruhnya bersifat opsional dan seluruhnya ditulis oleh Anda: judul profil, ringkasan, kota dan negara, keterampilan, bahasa, riwayat kerja beserta nama pemberi kerja dan tanggal, pendidikan, sertifikasi, pencapaian, tautan portofolio, ketersediaan, ekspektasi tarif, serta layanan yang Anda publikasikan beserta deskripsi, harga, dan alamat kontak yang Anda pilih untuk ditampilkan. Anda yang memutuskan mana di antaranya yang terlihat dan kepada siapa.
Berkas yang Anda unggah: CV dan dokumen lain, avatar, dan gambar sampul. Unggahan diperiksa terhadap jenis berkas yang dinyatakannya dan disimpan di server milik layanan sendiri, bukan pada penyedia penyimpanan pihak ketiga.
Data aktivitas yang dibuat saat menggunakan layanan: percakapan dan pesannya, undangan, notifikasi dan langganan push browser yang Anda aktifkan untuknya, pencarian tersimpan, profil dan layanan tersimpan, dan, untuk perusahaan yang masuk, catatan bahwa profil Skills First diungkap kepada mereka. Tim yang Anda buat atau ikuti: keanggotaan Anda, peran Anda dalam tim, serta undangan dan permintaan bergabung terkait. Proses rekrutmen yang Anda ikuti: tahapan, keputusan, dan log aktivitasnya. Penilaian keterampilan yang Anda ikuti: jawaban, skor, dan hasil Anda, bersama peristiwa teknis sesi (mulai, pengiriman, perubahan fokus dan koneksi, waktu) yang disimpan sebagai bukti netral tentang jalannya sesi. Saat konten yang ditulis pengguna ditampilkan dalam bahasa lain, terjemahan teks tersebut disimpan agar tidak perlu dibuat lagi.
Data teknis yang dicatat oleh server: alamat IP, user agent peramban, waktu dan hasil permintaan dalam log server; alamat IP dan user agent yang dilampirkan pada catatan persetujuan sehingga persetujuan itu dapat dibuktikan; dan entri audit untuk tindakan yang berkaitan dengan keamanan seperti masuk, perubahan kata sandi, penghapusan akun, dan keputusan administratif.
Data penggunaan, hanya jika Anda menyetujui analitik: halaman yang dilihat, tindakan yang diambil, detail teknis peramban dan perangkat, perkiraan lokasi dari alamat IP, dan, jika Anda masuk, id serta peran akun. PostHog mengumpulkannya atas instruksi kami dan tidak digunakan untuk menampilkan iklan.
4. Mengapa kami menggunakannya, dan atas dasar hukum apa
Untuk menyediakan layanan yang Anda minta: membuat dan menjalankan akun Anda, mempublikasikan profil dan layanan Anda, pencarian dan penelusuran, perpesanan, undangan, notifikasi, dan item tersimpan. Dasar hukum: pelaksanaan kontrak, Pasal 6(1)(b) GDPR. Apabila Anda tidak memberikan data akun sebagaimana dimaksud dalam bagian 3, kami tidak dapat menyediakan layanan.
Untuk menjaga layanan tetap aman dan berfungsi: pembatasan laju permintaan, pencegahan penyalahgunaan, log server dan audit, serta penyelidikan insiden. Dasar hukum: kepentingan sah kami atas layanan yang tidak disalahgunakan, Pasal 6(1)(f) GDPR.
Untuk memoderasi konten yang dipublikasikan dan menegakkan Ketentuan, termasuk membatasi atau menghapus konten dan menangguhkan akun, serta memberitahu pihak yang terdampak mengenai alasannya. Dasar hukum: kepentingan sah kami atas platform yang taat hukum dan, apabila hukum mengharuskan tindakan tersebut, pemenuhan kewajiban hukum, Pasal 6(1)(f) dan 6(1)(c) GDPR.
Untuk menjawab pesan yang dikirim melalui formulir kontak dan menangani keluhan. Dasar hukum: kepentingan sah kami untuk menjawab orang yang menulis kepada kami, Pasal 6(1)(f) GDPR.
Untuk mengirim informasi komersial melalui e-mail, apabila Anda telah berlangganan secara terpisah. Dasar hukum: persetujuan Anda, Pasal 6(1)(a) GDPR bersama dengan Pasal 398 Undang-Undang Komunikasi Elektronik Polandia. Anda dapat menariknya kapan saja menggunakan tautan berhenti berlangganan, tanpa memengaruhi apa pun yang telah Anda terima sebelumnya.
Untuk memahami bagaimana layanan digunakan, ketika Anda menyetujui analitik: halaman mana yang dibuka, tindakan mana yang diambil, jenis perangkat dan peramban, serta perkiraan lokasi dari alamat IP. Ini dilakukan dengan PostHog. Dasar hukum: persetujuan Anda, Pasal 6(1)(a) GDPR bersama Pasal 399 Undang-Undang Komunikasi Elektronik Polandia. Anda dapat menariknya kapan saja dari pemberitahuan cookie, tanpa memengaruhi yang sudah tercatat.
5. Apa yang dapat dilihat orang lain
Visibilitas profil Anda adalah hak Anda untuk mengatur: publik, hanya anggota yang telah masuk, hanya perusahaan yang telah masuk, identitas disembunyikan, atau privat. Pengaturan itu diterapkan oleh server pada setiap rute yang dapat mengembalikan profil, bukan sekadar disembunyikan di antarmuka, dan profil yang tidak publik ditolak untuk pengunjung yang tidak berhak atasnya.
Mode identitas tersembunyi tidak menampilkan nama, foto, pemberi kerja, detail kontak, tautan, ekspektasi gaji, dan handle profil Anda, serta mengurangi lokasi Anda dan lokasi setiap posisi paling jauh ke tingkat negara. Di dalam teks yang Anda tulis, server juga mengganti nama Anda, alamat e-mail apa pun, nomor telepon Anda, dan alamat web apa pun sebelum halaman dikirim. Ini adalah pilihan tampilan, bukan jaminan tidak dapat dikaitkan: apa yang Anda tulis tentang diri Anda masih dapat mengidentifikasi Anda jika cukup khas, misalnya pemberi kerja yang disebut dalam deskripsi atau layanan yang dijelaskan secara sangat spesifik. Pemeriksaan privasi di pengaturan Anda mencantumkan apa yang ditemukan dalam teks Anda; anggap mode identitas tersembunyi sebagai menampilkan karya tanpa nama Anda, bukan tidak dapat dilacak.
Rincian kontak dan berkas CV tidak pernah ditampilkan kepada pengunjung anonim. Keduanya hanya ditampilkan apabila Anda mengaktifkannya, dan kemudian hanya kepada perusahaan yang telah masuk dan administrator. Profil publik Anda ditawarkan kepada mesin pencari hanya apabila Anda mengaktifkan pengindeksan; secara bawaan hal itu dinonaktifkan.
6. Bagaimana hasil diurutkan, dan persentase kecocokan
Hasil pencarian diurutkan menurut kriteria yang dipilih pengunjung: yang paling baru dipublikasikan lebih dahulu secara bawaan, atau menurut harga, atau menurut ketersediaan yang dinyatakan. Tidak seorang pun dapat membayar untuk posisi yang lebih tinggi, dan tidak ada hasil yang dipromosikan atau disponsori.
Persentase yang ditampilkan di samping suatu layanan adalah perhitungan sederhana dan tetap atas informasi yang Anda publikasikan sendiri - seberapa lengkap profilnya, apakah keterampilan dicantumkan, apakah harga dan ketersediaan dinyatakan. Ini adalah aritmetika, bukan kecerdasan buatan, tidak mengubah urutan hasil, dan tidak menghasilkan keputusan apa pun mengenai Anda. Tidak terjadi pemrofilan dalam pengertian Pasal 22 GDPR, dan tidak ada keputusan dengan akibat hukum atau akibat serupa yang signifikan yang dibuat secara otomatis.
7. Siapa lagi yang menerima data
Pengguna lain, tetapi hanya dalam batas yang Anda tetapkan: apa yang diizinkan oleh pengaturan visibilitas Anda, isi percakapan yang Anda ikuti, dan undangan yang Anda terima. Administrator layanan dapat melihat data akun dan konten apabila hal itu diperlukan untuk moderasi dan dukungan.
Penyedia layanan yang bertindak atas instruksi kami: cyber_Folks S.A., yang menghosting server tempat layanan berjalan; Resend, yang mengirim email akun seperti pengaturan ulang kata sandi dan tautan verifikasi; Cloudflare, Inc., yang menyediakan DNS domain, berada di depan layanan sebagai reverse proxy sehingga permintaan melewatinya, dan menyediakan penyimpanan objek (Cloudflare R2) yang menyimpan salinan cadangan luar situs kami yang terenkripsi; dan PostHog, Inc., yang menyediakan analitik produk, hanya setelah Anda setuju. Tidak ada jaringan iklan, penyedia pembayaran, atau penyedia kecerdasan buatan yang menerima data Anda, karena layanan tidak menggunakan satu pun.
Google menjadi penerima dalam dua situasi. Jika Anda masuk dengan Google, Google menangani proses masuk itu dan mengembalikan alamat email, nama, serta foto profil Anda kepada kami. Jika seorang pengguna mendaftar dengan cara itu, fotonya disajikan dari Google, sehingga peramban Anda menghubungi Google untuk menampilkannya. Selain itu, peramban Anda membuat dua koneksi: membuka peta memuat petak dari OpenStreetMap, yang menerima alamat IP Anda, dan server kami menanyakan Nominatim milik OpenStreetMap untuk mengubah nama tempat yang diketik menjadi koordinat; permintaan itu membawa nama tempat dan berasal dari server kami, bukan dari Anda.
Jika Anda menyetujui analitik, peramban mengirim peristiwa penggunaan ke asal kami sendiri dan kami meneruskannya ke awan Eropa PostHog. PostHog kemudian melihat halaman yang Anda kunjungi, tindakan yang Anda ambil, alamat IP, informasi peramban dan perangkat, serta pengenal acak. Jika Anda masuk, kami menambahkan id dan peran akun, bukan alamat email atau nama. PostHog tidak menerima isi pesan, kata sandi, atau berkas yang Anda unggah. Anda dapat menghentikannya kapan saja dari pemberitahuan cookie; kami kemudian berhenti mengirim peristiwa dan meminta PostHog lupa pengenal yang dipakai di peramban ini.
8. Transfer ke luar Wilayah Ekonomi Eropa
Layanan, basis datanya, dan berkas yang diunggah disimpan di server di Polandia. Salinan cadangan terenkripsi disimpan di bucket Cloudflare R2 yang dibuat dengan pembatasan yurisdiksi Uni Eropa, sehingga tetap berada di pusat data di dalam UE. Peristiwa analitik yang Anda setujui diproses di cloud PostHog di Uni Eropa. Cloudflare dan Resend mengoperasikan infrastruktur yang tersebar secara global, dan Google serta PostHog, Inc. berkedudukan di luar Wilayah Ekonomi Eropa, sehingga sebagian pemrosesan oleh mereka dapat terjadi di luarnya.
Bila hal itu terjadi, transfer bersandar pada perlindungan dalam perjanjian kami dengan penyedia tersebut, seperti keputusan kecukupan, sertifikasi, atau klausul kontraktual standar yang disetujui Komisi Eropa. Anda dapat menanyakan lewat formulir kontak mana yang berlaku bagi penyedia tertentu, dan kami akan memberitahukannya.
9. Berapa lama kami menyimpannya
Data akun, profil, penawaran, dan berkas: selama akun masih ada. Ketika Anda menghapus akun Anda, catatan akun dan segala sesuatu pada profil Anda segera dianonimkan, berkas yang diunggah dihapus dari server, riwayat kerja, layanan yang dipublikasikan, dokumen, dan item tersimpan dihapus, dan seluruh sesi diakhiri. Sebuah catatan akun yang telah dianonimkan dan kosong tetap disimpan agar percakapan dan catatan orang lain tidak rusak; catatan itu tidak memuat data yang mengidentifikasi Anda.
Pesan yang Anda kirim kepada pengguna lain tetap berada dalam percakapan orang tersebut setelah akun Anda tidak ada lagi, dan ditampilkan atas nama akun yang telah dianonimkan. Pesan itu adalah catatan orang tersebut sama halnya dengan catatan Anda, itulah sebabnya pesan tersebut tidak dihapus bersama profil Anda.
Log server dan audit serta catatan persetujuan: disimpan untuk keamanan dan akuntabilitas. Catatan persetujuan disimpan selama masih mungkin diperlukan untuk membuktikan persetujuan tersebut dan untuk membela diri terhadap klaim; entri audit atas tindakan akun disimpan dengan alasan yang sama.
Pesan formulir kontak: selama diperlukan untuk menangani persoalan dan tindak lanjutnya.
Cadangan: salinan basis data dibuat di server setiap hari dan 14 salinan terbaru disimpan di sana. Sekali sehari salinan terbaru, bersama arsip berkas yang diunggah, dienkripsi dan dikirim ke penyimpanan luar situs yang dijelaskan di bagian 7 dan 8, tempat 14 salinan harian, 4 mingguan, dan 6 bulanan terakhir disimpan dan yang lebih lama dihapus otomatis. Sebuah cadangan berisi semua yang ada di basis data dan penyimpanan berkas saat itu, termasuk data akun yang kemudian dihapus; karena itu data yang dihapus dapat tetap berada dalam cadangan hingga enam bulan sebelum salinan terakhir yang memuatnya dihapus. Cadangan hanya ada untuk memulihkan layanan setelah kegagalan; kami tidak memulihkan cadangan untuk mengembalikan data yang telah dihapus.
10. Bagaimana data dilindungi
Kata sandi disimpan hanya sebagai hash bcrypt. Lalu lintas disajikan melalui TLS. Sesi menggunakan token akses berumur pendek dan token penyegar yang disimpan dalam kuki yang tidak dapat dibaca oleh JavaScript; mengakhiri sesi atau mengubah kata sandi langsung membatalkan token tersebut alih-alih membiarkannya habis masa berlakunya.
Akses ke data pengguna lain ditolak oleh server pada setiap rute, unggahan diperiksa terhadap jenis berkas yang dinyatakannya, dan permintaan dibatasi lajunya. Tindakan administratif dicatat dalam log audit.
Tidak ada sistem yang sepenuhnya aman, dan kami tidak menyatakan sebaliknya. Apabila terjadi pelanggaran yang kemungkinan besar menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberitahu otoritas pengawas dan, apabila hukum mengharuskannya, memberitahu Anda.
Salinan cadangan dienkripsi di server kami sebelum meninggalkannya, dengan kunci yang hanya kami pegang; penyedia penyimpanan hanya menerima berkas terenkripsi dan tidak dapat membacanya. Akses ke cadangan dibatasi pada orang-orang yang mengoperasikan layanan, penyimpanan menyimpan versi sebelumnya dari setiap berkas agar salinan tidak bisa dihancurkan diam-diam, dan pemulihan diuji agar cadangan benar-benar dapat diandalkan.
11. Hak Anda
Anda berhak mengakses data Anda dan memperoleh salinannya, meminta pembetulan, penghapusan, pembatasan pemrosesan, mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami, serta atas portabilitas data. Apabila pemrosesan didasarkan pada persetujuan Anda, Anda dapat menariknya kapan saja; hal itu tidak memengaruhi pemrosesan yang telah dilakukan sebelum Anda menariknya.
Beberapa di antaranya dapat Anda laksanakan sendiri, seketika: menyunting atau membetulkan apa pun pada profil Anda di area akun, mengubah visibilitas Anda, mengunduh salinan data Anda sebagai berkas dari pengaturan akun, menarik persetujuan buletin melalui tautan berhenti berlangganan, dan menghapus akun Anda dari pengaturan akun setelah mengonfirmasi kata sandi Anda.
Untuk hal lainnya - pembatasan, keberatan, atau pertanyaan mengenai bagaimana suatu hak ditangani - gunakan formulir kontak. Kami akan meminta informasi yang cukup untuk memastikan bahwa permintaan tersebut berasal dari Anda, dan kami tidak akan memungut biaya untuk itu kecuali suatu permintaan jelas tidak berdasar atau berlebihan.
Anda juga berhak mengajukan pengaduan kepada otoritas pengawas. Di Polandia otoritas tersebut adalah Ketua Kantor Perlindungan Data Pribadi (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Apabila Anda tinggal atau bekerja di negara EEA lain, Anda dapat mengadu kepada otoritas pengawas di negara tersebut sebagai gantinya.
12. Kuki dan penyimpanan pada perangkat Anda
Layanan menyimpan di perangkat Anda apa yang dibutuhkan agar berfungsi: sesi masuk, bahasa, negara, mata uang dan preferensi tampilan, serta jawaban Anda terhadap pemberitahuan cookie. Item itu diperlukan. Secara terpisah, jika Anda menyetujui analitik, alat analitik juga menyimpan pengenal acak dan sesi singkat agar tampilan halaman dapat dihitung sebagai kunjungan, bukan sebagai hit yang tidak terkait. Pemberitahuan cookie mencantumkan setiap item, tujuannya, dan berapa lama bertahan.
Analitik tetap mati sampai Anda menyetujuinya. Anda dapat menerima, menolak, atau mengubah pilihan itu kapan saja dari pemberitahuan cookie, termasuk setelah Anda sudah menjawab. Menolak tidak memengaruhi penggunaan layanan.
13. Usia
MySkillsSpace adalah layanan bagi orang yang menawarkan jasa profesional dan bagi perusahaan yang mencari mereka. Layanan ini tidak ditujukan kepada anak-anak dan akun diperuntukkan bagi orang berusia 16 tahun atau lebih. Apabila Anda meyakini seorang anak telah membuat akun, beritahu kami melalui formulir kontak dan kami akan menghapusnya.
14. Perubahan pada pemberitahuan ini
Pemberitahuan ini dapat berubah apabila layanan berubah atau hukum berubah. Versi yang berlaku ditandai dengan tanggal berlaku yang ditampilkan di bagian atas halaman ini.
Apabila suatu perubahan secara material memengaruhi cara data Anda digunakan, pemegang akun akan diberitahu sebelum perubahan itu berlaku, melalui e-mail atau pemberitahuan di dalam layanan, bukan melalui penyuntingan diam-diam.