1. Хто відповідає за ваші дані
Контролером ваших персональних даних є оператор сервісу MySkillsSpace. Його повні ідентифікаційні дані, зареєстрована адреса та реєстраційні номери опубліковані на сторінці «Контакти», яка є частиною цього повідомлення.
З будь-яким питанням щодо цього повідомлення або для реалізації будь-якого з прав, описаних у розділі 11, скористайтеся контактною формою. Запити щодо конфіденційності розглядаються без невиправданої затримки та в будь-якому разі протягом одного місяця з моменту отримання; якщо запит є складним, ми повідомимо вам про це протягом цього місяця і можемо подовжити строк ще на два місяці.
Уповноваженого із захисту даних не призначено, оскільки описана тут обробка не відповідає умовам статті 37(1) GDPR. Якщо це зміниться, контактні дані уповноваженого буде опубліковано тут.
2. Що охоплює це повідомлення
Це повідомлення стосується сайту MySkillsSpace та області облікового запису за ним. Воно описує сервіс таким, яким він реально працює сьогодні: спеціалісти публікують профіль і послуги з цінами, самостійно або як команда; будь-хто може переглядати спеціалістів, послуги та команди; компанії, що увійшли в систему, можуть зберігати профілі, надсилати повідомлення та запрошення на рекрутинг, вести процес рекрутингу та просити спеціаліста пройти перевірку навичок.
У сервісі, яким ви користуєтеся, немає дошки вакансій, каталогу роботодавців та інструментів для зарплат, якщо ви не бачите ці розділи в інтерфейсі; вони вимкнені за замовчуванням. Немає платежів, реклами, спонсорованих розміщень і автоматизованих рішень щодо вас.
3. Що ми збираємо
Дані облікового запису, які ви маєте надати, щоб мати обліковий запис: адреса електронної пошти, ім'я та прізвище, пароль (зберігається лише як хеш bcrypt, ніколи у придатному для читання вигляді), роль, з якою ви реєструєтеся, і мова вашого інтерфейсу. Без них обліковий запис не може бути створений.
Дані профілю та пропозицій, усі вони необов'язкові й усі написані вами: заголовок, опис, місто і країна, навички, мови, історія роботи з назвами роботодавців і датами, освіта, сертифікати, досягнення, посилання на портфоліо, доступність, очікування щодо ставки, а також послуги, які ви публікуєте, з їхніми описами, цінами та контактною адресою, яку ви обираєте показати. Ви вирішуєте, що з цього видно і кому.
Файли, які ви завантажуєте: резюме та інші документи, аватар і зображення обкладинки. Завантажені файли перевіряються на відповідність типу файлу, який вони декларують, і зберігаються на власному сервері сервісу, а не у стороннього постачальника сховища.
Дані про активність, що виникають під час користування сервісом: розмови та їхні повідомлення, запрошення, сповіщення та увімкнені для них push-підписки браузера, збережені пошуки, збережені профілі та послуги, а для компаній, що увійшли в систему, запис про те, що їм було розкрито профіль Skills First. Команди, які ви створюєте або до яких приєднуєтеся: ваше членство, ваша роль у команді та пов’язані запрошення й запити на приєднання. Процеси рекрутингу, в яких ви берете участь: їхні етапи, рішення та журнал активності. Перевірки навичок, які ви проходите: ваші відповіді, бали та результати разом із технічними подіями сесії (початок, надсилання, зміни фокусу та з’єднання, час), що зберігаються як нейтральне свідчення її перебігу. Коли написаний користувачем вміст показується іншою мовою, переклад цього тексту зберігається, щоб не створювати його повторно.
Технічні дані, які записує сервер: IP-адреса, user agent браузера, час і результат запиту в журналах сервера; IP-адреса та user agent, прикріплені до запису про згоду, щоб її можна було довести; а також записи аудиту щодо дій, важливих для безпеки, таких як вхід, зміна пароля, видалення облікового запису та адміністративні рішення.
Дані про використання, лише якщо ви погоджуєтесь на аналітику: переглянуті сторінки, виконані дії, технічні відомості про браузер і пристрій, приблизна локація з IP-адреси та, якщо ви ввійшли, ідентифікатор і роль облікового запису. Їх збирає PostHog за нашими вказівками; вони не використовуються, щоб показувати вам рекламу.
4. Навіщо ми це використовуємо і на якій правовій підставі
Щоб надавати сервіс, який ви замовили: створення та ведення вашого облікового запису, публікація вашого профілю та послуг, пошук і перегляд, обмін повідомленнями, запрошення, сповіщення та збережені елементи. Правова підстава: виконання договору, стаття 6(1)(b) GDPR. Якщо ви не надасте дані облікового запису, зазначені в розділі 3, ми не зможемо надати сервіс.
Щоб забезпечувати безпеку та працездатність сервісу: обмеження частоти запитів, запобігання зловживанням, журнали сервера та аудиту і розслідування інцидентів. Правова підстава: наш законний інтерес у сервісі, яким не зловживають, стаття 6(1)(f) GDPR.
Щоб модерувати опублікований контент і забезпечувати дотримання Умов, зокрема обмежувати чи видаляти контент і призупиняти облікові записи, а також повідомляти особі, якої це стосується, чому. Правова підстава: наш законний інтерес у законній платформі, а якщо дія вимагається законом - виконання юридичного обов'язку, стаття 6(1)(f) і 6(1)(c) GDPR.
Щоб відповідати на повідомлення, надіслані через контактну форму, і розглядати скарги. Правова підстава: наш законний інтерес у наданні відповідей людям, які до нас звертаються, стаття 6(1)(f) GDPR.
Щоб надсилати комерційну інформацію електронною поштою, якщо ви окремо на неї підписалися. Правова підстава: ваша згода, стаття 6(1)(a) GDPR разом зі статтею 398 Закону Польщі про електронні комунікації. Ви можете відкликати її будь-коли за допомогою посилання для відписки, без впливу на те, що ви отримали раніше.
Щоб зрозуміти, як користуються сервісом, коли ви погоджуєтесь на аналітику: які сторінки відкривають, які дії виконують, тип пристрою й браузера та приблизна локація з IP-адреси. Це робиться за допомогою PostHog. Правова підстава: ваша згода, ст. 6(1)(a) GDPR разом зі ст. 399 польського закону про електронні комунікації. Ви можете відкликати її будь-коли в повідомленні про файли cookie, це не впливає на вже записані дані.
5. Що бачать інші люди
Видимість вашого профілю встановлюєте ви: публічний, лише для учасників, які увійшли в систему, лише для компаній, які увійшли в систему, з прихованою особою або приватний. Це налаштування застосовується сервером на кожному маршруті, який може повернути профіль, а не лише приховується в інтерфейсі, і профіль, який не є публічним, не видається відвідувачам, які не мають на нього права.
Режим прихованої особи не показує ім’я, фото, роботодавців, контактні дані, посилання, зарплатні очікування та ідентифікатор профілю, а ваше місцезнаходження та місцезнаходження кожної посади зводить щонайбільше до країни. У написаних вами текстах сервер також замінює ваше ім’я, будь-яку адресу електронної пошти, ваш номер телефону та будь-яку веб-адресу перед надсиланням сторінки. Це вибір способу відображення, а не гарантія неможливості зв’язати: те, що ви пишете про себе, все ще може вас ідентифікувати, якщо воно достатньо характерне, наприклад роботодавець, названий в описі, або вузько описана послуга. Перевірка приватності в налаштуваннях перелічує, що вона знайшла у ваших текстах; сприймайте режим прихованої особи як показ роботи без імені, а не як неможливість відстеження.
Контактні дані та файли резюме ніколи не показуються анонімним відвідувачам. Вони показуються, лише якщо ви їх увімкнете, і тоді лише компаніям, які увійшли в систему, та адміністраторам. Ваш публічний профіль пропонується пошуковим системам, лише якщо ви увімкнете індексацію; за замовчуванням вона вимкнена.
6. Як упорядковуються результати та відсоток відповідності
Результати пошуку впорядковуються за критерієм, який обирає відвідувач: за замовчуванням спочатку найновіші опубліковані, або за ціною, або за зазначеною доступністю. Ніхто не може заплатити за вищу позицію, і немає просуваних чи спонсорованих результатів.
Відсоток, показаний поруч із послугою, - це простий фіксований розрахунок на основі інформації, яку ви опублікували самі: наскільки повний профіль, чи зазначені навички, чи вказані ціна та доступність. Це арифметика, а не штучний інтелект, вона не змінює порядок результатів і не створює жодного рішення щодо вас. Профілювання у розумінні статті 22 GDPR не здійснюється, і жодне рішення з юридичними або подібними істотними наслідками не ухвалюється автоматично.
7. Хто ще отримує дані
Інші користувачі, але лише в межах, які ви встановили: те, що дозволяє ваше налаштування видимості, зміст розмов, у яких ви берете участь, і запрошення, які ви отримуєте. Адміністратори сервісу можуть бачити дані облікового запису та контенту там, де це потрібно для модерації та підтримки.
Постачальники послуг, які діють за нашими вказівками: cyber_Folks S.A., що розміщує сервер, на якому працює сервіс; Resend, що надсилає листи облікового запису, як-от скидання пароля та посилання підтвердження; Cloudflare, Inc., що забезпечує DNS домену, стоїть перед сервісом як зворотний проксі, тож запити проходять через нього, та надає об'єктне сховище (Cloudflare R2), де зберігаються наші зашифровані зовнішні резервні копії; і PostHog, Inc., що надає продуктову аналітику, лише за вашою згодою. Жодна рекламна мережа, платіжний провайдер чи постачальник штучного інтелекту не отримує ваших даних, бо сервіс ними не користується.
Google є отримувачем у двох випадках. Якщо ви входите через Google, вхід обробляє Google і передає нам вашу адресу електронної пошти, ім'я та фото профілю. Якщо користувач зареєструвався саме так, його фото віддається з Google, тож ваш браузер звертається до Google, щоб його показати. Крім того, ваш браузер встановлює два з'єднання: під час відкриття карти завантажуються тайли OpenStreetMap, який отримує вашу IP-адресу, а наш сервер звертається до Nominatim від OpenStreetMap, щоб перетворити введену назву місця на координати; при цьому передається сама назва, а запит іде з нашого сервера, а не від вас.
Якщо ви погоджуєтесь на аналітику, браузер надсилає події використання на нашу власну адресу, а ми передаємо їх до європейської хмари PostHog. Тоді PostHog бачить відвідані сторінки, виконані дії, IP-адресу, відомості про браузер і пристрій та випадковий ідентифікатор. Якщо ви ввійшли, ми додаємо ідентифікатор і роль облікового запису, а не адресу електронної пошти чи ім'я. PostHog не отримує змісту повідомлень, паролів чи завантажених файлів. Ви можете зупинити це будь-коли в повідомленні про файли cookie; тоді ми припиняємо надсилати події й просимо PostHog забути ідентифікатор, використаний у цьому браузері.
8. Передавання за межі Європейського економічного простору
Сервіс, його база даних і завантажені файли розміщені на сервері в Польщі. Зашифровані резервні копії зберігаються в бакеті Cloudflare R2, створеному з обмеженням юрисдикції Європейським Союзом, тому вони залишаються в дата-центрах на території ЄС. Аналітичні події, на які ви погодилися, обробляються в хмарі PostHog у Європейському Союзі. Cloudflare і Resend використовують глобально розподілену інфраструктуру, а Google і PostHog, Inc. зареєстровані за межами Європейської економічної зони, тож частина обробки з їхнього боку може відбуватися поза нею.
У таких випадках передавання спирається на гарантії, передбачені нашим договором із цим постачальником: рішення про адекватність, сертифікацію або стандартні договірні положення, затверджені Європейською Комісією. Через форму зворотного зв'язку ви можете запитати, що застосовується до конкретного постачальника, і ми відповімо.
9. Як довго ми це зберігаємо
Дані облікового запису, профілю, пропозицій і файлів: доки існує обліковий запис. Коли ви видаляєте свій обліковий запис, запис облікового запису і все, що є у вашому профілі, негайно анонімізується, завантажені файли видаляються з сервера, історія роботи, опубліковані послуги, документи та збережені елементи вилучаються, а всі сесії завершуються. Анонімізований, порожній запис облікового запису зберігається, щоб розмови та записи інших людей не були пошкоджені; він не містить даних, які вас ідентифікують.
Повідомлення, які ви надіслали іншому користувачеві, залишаються в розмові тієї особи після зникнення вашого облікового запису і показуються поруч з анонімізованим обліковим записом. Вони є записом тієї особи так само, як і вашим, тому їх не видаляють разом з вашим профілем.
Журнали сервера та аудиту і записи про згоду: зберігаються для безпеки та підзвітності. Записи про згоду зберігаються стільки, скільки вони можуть знадобитися для доведення згоди та для захисту від претензій; записи аудиту щодо дій з обліковим записом зберігаються з тієї самої причини.
Повідомлення з контактної форми: стільки, скільки потрібно для вирішення питання та можливих подальших дій.
Резервні копії: копія бази даних створюється на сервері щодня, і там зберігаються 14 найновіших копій. Раз на день найновіша копія разом з архівом завантажених файлів шифрується та надсилається до зовнішнього сховища, описаного в розділах 7 і 8, де зберігаються останні 14 щоденних, 4 щотижневі та 6 щомісячних копій; старіші видаляються автоматично. Резервна копія містить усе, що в цей момент є в базі даних і сховищі файлів, зокрема дані пізніше видалених облікових записів, тому видалені дані можуть залишатися в резервній копії до шести місяців, доки не буде видалено останню копію, що їх містить. Резервні копії потрібні лише для відновлення сервісу після збою; ми не відновлюємо копію, щоб повернути видалені дані.
10. Як захищені дані
Паролі зберігаються лише як хеші bcrypt. Трафік передається через TLS. Сесії використовують короткочасні токени доступу та токен оновлення, що зберігається у файлі cookie, який JavaScript не може прочитати; завершення сесії або зміна пароля негайно роблять токени недійсними, замість того щоб чекати, доки вони спливуть.
Доступ до даних іншого користувача відхиляється сервером на кожному маршруті, завантажені файли перевіряються на відповідність типу файлу, який вони декларують, а запити обмежуються за частотою. Адміністративні дії записуються в журнал аудиту.
Жодна система не є ідеально захищеною, і ми не стверджуємо інакше. Якщо станеться порушення, яке ймовірно призведе до ризику для ваших прав і свобод, ми повідомимо наглядовий орган, а якщо цього вимагає закон - і вас.
Резервні копії шифруються на нашому сервері до відправлення ключем, який є лише в нас; постачальник сховища отримує лише зашифровані файли і не може їх прочитати. Доступ до копій обмежено людьми, які обслуговують сервіс, сховище зберігає попередні версії кожного файлу, щоб копію не можна було непомітно знищити, а відновлення тестується, щоб на резервну копію справді можна було покластися.
11. Ваші права
Ви маєте право на доступ до своїх даних і на їхню копію, на виправлення, на видалення, на обмеження обробки, на заперечення проти обробки, що ґрунтується на наших законних інтересах, і на перенесення даних. Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли; це не впливає на обробку, здійснену до відкликання.
Кілька з них ви можете реалізувати самостійно і негайно: змінити або виправити будь-що у своєму профілі в зоні облікового запису, змінити свою видимість, завантажити копію своїх даних у вигляді файлу з налаштувань облікового запису, відкликати згоду на розсилку за посиланням для відписки та видалити свій обліковий запис у налаштуваннях після підтвердження пароля.
Для всього іншого - обмеження, заперечення або питання про те, як було опрацьовано право - скористайтеся контактною формою. Ми запитаємо достатньо інформації, щоб переконатися, що запит надходить від вас, і не братимемо за це плати, якщо тільки запит не є явно необґрунтованим або надмірним.
Ви також маєте право подати скаргу до наглядового органу. У Польщі це Голова Управління охорони персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Якщо ви живете або працюєте в іншій країні ЄЕП, ви можете натомість подати скаргу до наглядового органу там.
13. Вік
MySkillsSpace - це сервіс для людей, які пропонують професійні послуги, і для компаній, які їх шукають. Він не призначений для дітей, а облікові записи призначені для осіб віком від 16 років. Якщо ви вважаєте, що обліковий запис створила дитина, повідомте нам через контактну форму, і ми його видалимо.
14. Зміни до цього повідомлення
Це повідомлення може змінюватися, коли змінюється сервіс або закон. Чинна версія визначається датою набрання чинності, показаною вгорі цієї сторінки.
Якщо зміна суттєво впливає на те, як використовуються ваші дані, власників облікових записів буде повідомлено до набрання нею чинності електронною поштою або повідомленням у сервісі, а не тихою правкою.