1. Кто отвечает за ваши данные
Контролером ваших персональных данных является оператор сервиса MySkillsSpace. Его полные идентификационные данные, юридический адрес и регистрационные номера опубликованы на странице «Контакты», которая является частью настоящего уведомления.
По любому вопросу, касающемуся настоящего уведомления, или для реализации любого из прав, описанных в разделе 11, воспользуйтесь контактной формой. Запросы по вопросам конфиденциальности рассматриваются без неоправданной задержки и в любом случае в течение одного месяца с момента получения; если запрос сложный, мы сообщим вам об этом в течение этого месяца и можем продлить срок еще на два месяца.
Уполномоченный по защите данных не назначен, поскольку описанная здесь обработка не отвечает условиям статьи 37(1) GDPR. Если это изменится, контактные данные уполномоченного будут опубликованы здесь.
2. Что охватывает настоящее уведомление
Настоящее уведомление распространяется на сайт MySkillsSpace и область учётной записи за ним. Оно описывает сервис таким, каким он реально работает сегодня: специалисты публикуют профиль и услуги с ценами, самостоятельно или как команда; любой может просматривать специалистов, услуги и команды; компании, вошедшие в систему, могут сохранять профили, отправлять сообщения и приглашения на рекрутинг, вести процесс рекрутинга и просить специалиста пройти проверку навыков.
В сервисе, которым вы пользуетесь, нет доски вакансий, каталога работодателей и инструментов по зарплатам, если только вы не видите эти разделы в интерфейсе; они отключены по умолчанию. Нет платежей, рекламы, спонсируемых размещений и автоматизированных решений в отношении вас.
3. Что мы собираем
Данные учетной записи, которые вы обязаны предоставить, чтобы иметь учетную запись: адрес электронной почты, имя и фамилия, пароль (хранится только в виде хеша bcrypt, никогда в читаемом виде), роль, с которой вы регистрируетесь, и язык вашего интерфейса. Без них учетная запись не может быть создана.
Данные профиля и предложений, все они необязательны и все написаны вами: заголовок, краткое описание, город и страна, навыки, языки, история работы с названиями работодателей и датами, образование, сертификаты, достижения, ссылки на портфолио, доступность, ожидания по ставке, а также услуги, которые вы публикуете, с их описаниями, ценами и контактным адресом, который вы решаете показать. Вы решаете, что из этого видно и кому.
Файлы, которые вы загружаете: резюме и другие документы, аватар и изображение обложки. Загружаемые файлы проверяются на соответствие заявленному типу файла и хранятся на собственном сервере сервиса, а не у стороннего поставщика хранилища.
Данные об активности, возникающие при использовании сервиса: разговоры и их сообщения, приглашения, уведомления и включённые для них push-подписки браузера, сохранённые поиски, сохранённые профили и услуги, а для компаний, вошедших в систему, запись о том, что им был раскрыт профиль Skills First. Команды, которые вы создаёте или к которым присоединяетесь: ваше членство, роль в команде и связанные приглашения и запросы на вступление. Процессы рекрутинга, в которых вы участвуете: их этапы, решения и журнал активности. Проверки навыков, которые вы проходите: ваши ответы, баллы и результаты вместе с техническими событиями сессии (начало, отправка, изменения фокуса и соединения, время), хранимыми как нейтральное свидетельство её хода. Когда написанный пользователем контент показывается на другом языке, перевод этого текста сохраняется, чтобы не создавать его заново.
Технические данные, записываемые сервером: IP-адрес, user agent браузера, время и результат запроса в журналах сервера; IP-адрес и user agent, прикрепленные к записи о согласии, чтобы его можно было доказать; а также записи аудита действий, значимых для безопасности, таких как вход, смена пароля, удаление учетной записи и административные решения.
Данные об использовании, только если вы соглашаетесь на аналитику: просмотренные страницы, совершённые действия, технические сведения о браузере и устройстве, приблизительное местоположение по IP-адресу и, если вы вошли в систему, идентификатор и роль учётной записи. Их собирает PostHog по нашему поручению; они не используются для показа рекламы.
4. Зачем мы это используем и на каком правовом основании
Чтобы предоставлять сервис, о котором вы попросили: создание и ведение вашей учетной записи, публикация вашего профиля и услуг, поиск и просмотр, обмен сообщениями, приглашения, уведомления и сохраненные элементы. Правовое основание: исполнение договора, статья 6(1)(b) GDPR. Если вы не предоставите данные учетной записи, указанные в разделе 3, мы не сможем предоставить сервис.
Чтобы обеспечивать безопасность и работоспособность сервиса: ограничение частоты запросов, предотвращение злоупотреблений, журналы сервера и аудита и расследование инцидентов. Правовое основание: наш законный интерес в сервисе, которым не злоупотребляют, статья 6(1)(f) GDPR.
Чтобы модерировать опубликованный контент и обеспечивать соблюдение Условий, включая ограничение или удаление контента и приостановку учетных записей, а также сообщение затронутому лицу о причинах. Правовое основание: наш законный интерес в законной платформе, а если действие требуется по закону - исполнение юридической обязанности, статья 6(1)(f) и 6(1)(c) GDPR.
Чтобы отвечать на сообщения, отправленные через контактную форму, и рассматривать жалобы. Правовое основание: наш законный интерес в предоставлении ответов людям, которые нам пишут, статья 6(1)(f) GDPR.
Чтобы направлять коммерческую информацию по электронной почте, если вы отдельно на нее подписались. Правовое основание: ваше согласие, статья 6(1)(a) GDPR вместе со статьей 398 Закона Польши об электронных коммуникациях. Вы можете отозвать его в любое время по ссылке отписки, без влияния на то, что вы получили ранее.
Чтобы понять, как используется сервис, когда вы соглашаетесь на аналитику: какие страницы открываются, какие действия совершаются, тип устройства и браузера и приблизительное местоположение по IP-адресу. Это делается с помощью PostHog. Правовое основание: ваше согласие, ст. 6(1)(a) GDPR вместе со ст. 399 польского закона об электронных коммуникациях. Вы можете отозвать его в любой момент в уведомлении о файлах cookie, это не затрагивает уже записанные данные.
5. Что видят другие люди
Видимость вашего профиля устанавливаете вы: публичный, только для вошедших участников, только для вошедших компаний, со скрытой личностью или частный. Эта настройка применяется сервером на каждом маршруте, который может вернуть профиль, а не просто скрыта в интерфейсе, и профиль, не являющийся публичным, не выдается посетителям, не имеющим на него права.
Режим скрытой личности не показывает имя, фото, работодателей, контактные данные, ссылки, зарплатные ожидания и идентификатор профиля, а ваше местоположение и местоположение каждой должности сводит максимум к стране. В написанных вами текстах сервер также заменяет ваше имя, любой адрес электронной почты, ваш номер телефона и любой веб-адрес до отправки страницы. Это выбор способа отображения, а не гарантия невозможности связать: то, что вы пишете о себе, всё ещё может вас идентифицировать, если это достаточно характерно, например работодатель, названный в описании, или узко описанная услуга. Проверка приватности в настройках перечисляет, что она нашла в ваших текстах; воспринимайте режим скрытой личности как показ работы без имени, а не как невозможность отслеживания.
Контактные данные и файлы резюме никогда не показываются анонимным посетителям. Они показываются, только если вы их включите, и тогда только вошедшим в систему компаниям и администраторам. Ваш публичный профиль предлагается поисковым системам, только если вы включите индексацию; по умолчанию она выключена.
6. Как упорядочиваются результаты и процент соответствия
Результаты поиска упорядочиваются по критерию, который выбирает посетитель: по умолчанию сначала недавно опубликованные, либо по цене, либо по заявленной доступности. Никто не может заплатить за более высокую позицию, и нет продвигаемых или спонсируемых результатов.
Процент, показанный рядом с услугой, - это простой фиксированный расчет на основе информации, которую вы опубликовали сами: насколько полон профиль, указаны ли навыки, указаны ли цена и доступность. Это арифметика, а не искусственный интеллект, она не меняет порядок результатов и не порождает никакого решения в отношении вас. Профилирование в смысле статьи 22 GDPR не осуществляется, и никакое решение, влекущее юридические или аналогичные существенные последствия, не принимается автоматически.
7. Кто еще получает данные
Другие пользователи, но только в пределах, которые вы установили: то, что позволяет ваша настройка видимости, содержание переписок, в которых вы участвуете, и приглашения, которые вы получаете. Администраторы сервиса могут видеть данные учетной записи и контента там, где это необходимо для модерации и поддержки.
Поставщики услуг, действующие по нашему поручению: cyber_Folks S.A., размещающая сервер, на котором работает сервис; Resend, отправляющий письма учётной записи, например сброс пароля и ссылки подтверждения; Cloudflare, Inc., которая обеспечивает DNS домена, стоит перед сервисом как обратный прокси, так что запросы проходят через неё, и предоставляет объектное хранилище (Cloudflare R2), где хранятся наши зашифрованные внешние резервные копии; и PostHog, Inc., предоставляющая продуктовую аналитику, только с вашего согласия. Ни одна рекламная сеть, платёжный провайдер или поставщик искусственного интеллекта не получает ваши данные, потому что сервис ими не пользуется.
Google выступает получателем в двух случаях. Если вы входите через Google, вход обрабатывает Google и передаёт нам ваш адрес электронной почты, имя и фотографию профиля. Если пользователь зарегистрировался таким образом, его фотография отдаётся с серверов Google, поэтому ваш браузер обращается к Google, чтобы её показать. Кроме того, ваш браузер устанавливает два соединения: при открытии карты подгружаются тайлы OpenStreetMap, который получает ваш IP-адрес, а наш сервер обращается к Nominatim от OpenStreetMap, чтобы превратить введённое название места в координаты; при этом передаётся само название, а запрос идёт с нашего сервера, а не от вас.
Если вы соглашаетесь на аналитику, браузер отправляет события использования на наш собственный адрес, а мы передаём их в европейское облако PostHog. Тогда PostHog видит посещаемые страницы, совершаемые действия, IP-адрес, сведения о браузере и устройстве и случайный идентификатор. Если вы вошли в систему, мы добавляем идентификатор и роль учётной записи, но не адрес электронной почты и не имя. PostHog не получает содержимое сообщений, пароли и загруженные файлы. Вы можете остановить это в любой момент в уведомлении о файлах cookie; тогда мы перестаём отправлять события и просим PostHog забыть идентификатор, использованный в этом браузере.
8. Передача за пределы Европейского экономического пространства
Сервис, его база данных и загруженные файлы находятся на сервере в Польше. Зашифрованные резервные копии хранятся в бакете Cloudflare R2, созданном с ограничением юрисдикции Европейским союзом, поэтому они остаются в дата-центрах на территории ЕС. Аналитические события, на которые вы согласились, обрабатываются в облаке PostHog в Европейском союзе. Cloudflare и Resend используют глобально распределённую инфраструктуру, а Google и PostHog, Inc. зарегистрированы за пределами Европейской экономической зоны, поэтому часть обработки на их стороне может происходить за её пределами.
В таких случаях передача опирается на гарантии, предусмотренные нашим договором с этим поставщиком: решение об адекватности, сертификацию либо стандартные договорные условия, утверждённые Европейской комиссией. Через форму обратной связи вы можете спросить, что применяется к конкретному поставщику, и мы ответим.
9. Как долго мы это храним
Данные учетной записи, профиля, предложений и файлов: пока существует учетная запись. Когда вы удаляете свою учетную запись, запись учетной записи и все, что есть в вашем профиле, немедленно анонимизируется, загруженные файлы удаляются с сервера, история работы, опубликованные услуги, документы и сохраненные элементы удаляются, а все сессии завершаются. Анонимизированная пустая запись учетной записи сохраняется, чтобы переписки и записи других людей не нарушились; она не содержит данных, которые вас идентифицируют.
Сообщения, которые вы отправили другому пользователю, остаются в переписке этого человека после исчезновения вашей учетной записи и показываются рядом с анонимизированной учетной записью. Они являются записью этого человека в той же мере, что и вашей, поэтому их не удаляют вместе с вашим профилем.
Журналы сервера и аудита и записи о согласии: хранятся в целях безопасности и подотчетности. Записи о согласии хранятся столько, сколько они могут понадобиться для доказательства согласия и для защиты от претензий; записи аудита действий с учетной записью хранятся по той же причине.
Сообщения из контактной формы: столько, сколько нужно для решения вопроса и возможных последующих действий.
Резервные копии: копия базы данных создаётся на сервере ежедневно, и там хранятся 14 последних копий. Раз в день последняя копия вместе с архивом загруженных файлов шифруется и отправляется во внешнее хранилище, описанное в разделах 7 и 8, где хранятся последние 14 ежедневных, 4 еженедельные и 6 ежемесячных копий; более старые удаляются автоматически. Резервная копия содержит всё, что в этот момент есть в базе данных и хранилище файлов, включая данные удалённых позже учётных записей, поэтому удалённые данные могут оставаться в резервной копии до шести месяцев, пока не будет удалена последняя содержащая их копия. Резервные копии нужны только для восстановления сервиса после сбоя; мы не восстанавливаем копию ради возврата удалённых данных.
10. Как защищены данные
Пароли хранятся только в виде хешей bcrypt. Трафик передается по TLS. Сессии используют кратковременные токены доступа и токен обновления, хранящийся в файле cookie, который JavaScript не может прочитать; завершение сессии или смена пароля немедленно делают токены недействительными, а не позволяют им истечь.
Доступ к данным другого пользователя отклоняется сервером на каждом маршруте, загружаемые файлы проверяются на соответствие заявленному типу файла, а запросы ограничиваются по частоте. Административные действия записываются в журнал аудита.
Ни одна система не является идеально защищенной, и мы не утверждаем обратного. Если произойдет нарушение, которое, вероятно, повлечет риск для ваших прав и свобод, мы уведомим надзорный орган, а если этого требует закон - и вас.
Резервные копии шифруются на нашем сервере до отправки ключом, который есть только у нас; поставщик хранилища получает только зашифрованные файлы и не может их прочитать. Доступ к копиям ограничен людьми, обслуживающими сервис, хранилище сохраняет предыдущие версии каждого файла, чтобы копию нельзя было незаметно уничтожить, а восстановление тестируется, чтобы на резервную копию действительно можно было положиться.
11. Ваши права
Вы имеете право на доступ к своим данным и на их копию, на исправление, на удаление, на ограничение обработки, на возражение против обработки, основанной на наших законных интересах, и на переносимость данных. Если обработка основана на вашем согласии, вы можете отозвать его в любое время; это не влияет на обработку, осуществленную до отзыва.
Некоторые из них вы можете реализовать самостоятельно и немедленно: изменить или исправить что угодно в своем профиле в зоне учетной записи, изменить свою видимость, скачать копию своих данных в виде файла из настроек учетной записи, отозвать согласие на рассылку по ссылке отписки и удалить свою учетную запись в настройках после подтверждения пароля.
Для всего остального - ограничение, возражение или вопрос о том, как было рассмотрено право - воспользуйтесь контактной формой. Мы запросим достаточно информации, чтобы убедиться, что запрос исходит от вас, и не будем брать за это плату, если только запрос не является явно необоснованным или чрезмерным.
Вы также имеете право подать жалобу в надзорный орган. В Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Если вы живете или работаете в другой стране ЕЭП, вы можете вместо этого подать жалобу в надзорный орган там.
13. Возраст
MySkillsSpace - это сервис для людей, предлагающих профессиональные услуги, и для компаний, которые их ищут. Он не предназначен для детей, а учетные записи предназначены для лиц в возрасте от 16 лет. Если вы полагаете, что учетную запись создал ребенок, сообщите нам через контактную форму, и мы ее удалим.
14. Изменения настоящего уведомления
Настоящее уведомление может меняться, когда меняется сервис или закон. Действующая версия определяется датой вступления в силу, указанной вверху этой страницы.
Если изменение существенно влияет на то, как используются ваши данные, владельцам учетных записей сообщат об этом до вступления его в силу по электронной почте или уведомлением в сервисе, а не молчаливой правкой.