Polityka prywatności serwisu lepsi.pl

Kategorie danych

W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych.

• Adres e-mail podany przy zapisie, logowaniu lub w korespondencji.
• Kod weryfikacyjny wysyłany na ten adres i informacja o jego potwierdzeniu.
• Dane wpisane w demo: treść wymagań stanowiska, wybrany priorytet oceny oraz wynik oceny.
• CV przesłane w demo, przetwarzane wyłącznie do wykonania oceny.
• Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, daty i godziny żądań, informacje o błędach.
• Parametry UTM i informacja o źródle wejścia na stronę oraz o planie, który Cię interesuje.
• Dane rozliczeniowe i treść korespondencji, jeśli korzystasz z płatnego planu lub piszesz do nas.

CV w demo

CV przesłane w demo jest przetwarzane tylko po to, aby ocenić dopasowanie do wpisanych wymagań. Po wykonaniu oceny plik z CV jest usuwany zaraz po jej zakończeniu. Nie zapisujemy CV w bazie ani nie używamy go do innych celów. Wynik oceny jest przechowywany w pamięci podręcznej przez krótki czas, wyłącznie po to, abyś mógł go obejrzeć.

Prosimy, aby w demo nie przesyłać CV osób, które nie wyraziły na to zgody, oraz danych szczególnych kategorii.

Cele przetwarzania i podstawy prawne

Dane przetwarzamy w następujących celach i na następujących podstawach.

• Wykonanie demo i ocena CV: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).
• Zapis, weryfikacja adresu e-mail i logowanie kodem: art. 6 ust. 1 lit. b RODO.
• Prowadzenie konta i świadczenie usługi abonamentowej: art. 6 ust. 1 lit. b RODO.
• Rozliczenia, wystawianie faktur i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo serwisu, zapobieganie nadużyciom i limity użycia demo: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Odpowiedzi na wiadomości i obsługa zgłoszeń: art. 6 ust. 1 lit. f RODO.
• Analiza źródeł wejść na stronę (UTM) w formie zagregowanej: art. 6 ust. 1 lit. f RODO.
• Wysyłka wiadomości informacyjnych o koncie i kolejnych krokach: art. 6 ust. 1 lit. b i f RODO.

Prawnie uzasadniony interes

Prawnie uzasadnionym interesem administratora jest utrzymanie bezpieczeństwa i ciągłości serwisu, ochrona przed nadużyciami (w tym limity liczby ocen w demo), ustalanie, dochodzenie i obrona roszczeń oraz mierzenie skuteczności własnych stron. Masz prawo sprzeciwić się takiemu przetwarzaniu, jak opisano w sekcji o prawach osoby.

Kategorie odbiorców

Dane mogą być powierzane lub udostępniane podmiotom, które wspierają działanie serwisu. Wskazujemy je w kategoriach.

• Dostawca poczty, który wysyła kody weryfikacyjne i wiadomości dotyczące konta.
• Dostawca płatności, który obsługuje rozliczenia abonamentu.
• Dostawca infrastruktury, który zapewnia serwery, kopie zapasowe i ochronę ruchu.
• Dostawca modelu AI, któremu przekazujemy treść wymagań i CV wyłącznie w celu wykonania oceny.
• Doradcy prawni, księgowi i podatkowi, w zakresie niezbędnym do wypełnienia obowiązków.

Podmioty te przetwarzają dane na podstawie umów powierzenia lub innych instrumentów zapewniających ochronę danych. Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.

Transfer poza Europejski Obszar Gospodarczy

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim wypadku stosujemy mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony. Dostawcy modelu AI nie przekazujemy danych w celu uczenia modeli na treściach użytkowników.

Jak długo przechowujemy dane

Okresy przechowywania zależą od celu przetwarzania.

• CV z demo: usuwane zaraz po zakończeniu oceny.
• Wynik oceny w demo: przechowywany krótko, przez nie więcej niż 24 godziny.
• Adres e-mail i dane konta: przez czas trwania konta, a po jego zamknięciu do czasu przedawnienia ewentualnych roszczeń.
• Zapis bez dokończenia konta: do momentu usunięcia na Twoje żądanie lub wypisania się z wiadomości.
• Dane rozliczeniowe i faktury: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dane techniczne i logi: przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 12 miesięcy.
• Korespondencja: do czasu zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń.

Dane kandydatów w kontach klientów

Czas przechowywania danych kandydatów w kontach klientów ustala klient, który jest administratorem tych danych. Serwis umożliwia ustawienie okresu zgodnego z klauzulą informacyjną i automatyczne usunięcie danych po jego upływie.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa.

• Prawo dostępu do danych i otrzymania ich kopii.
• Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych, jeśli przetwarzamy je na podstawie umowy w sposób zautomatyzowany.
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Jak skorzystać z praw

Aby skorzystać z praw, napisz na adres [email protected]. W wiadomości podaj adres e-mail powiązany z danymi, których dotyczy żądanie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby możemy poprosić o potwierdzenie tożsamości, aby dane nie trafiły do osoby nieuprawnionej.

Rola procesora przy kontach klientów

Gdy firma lub agencja rekrutacyjna korzysta z konta w Lepsi do prowadzenia rekrutacji, to ona jest administratorem danych kandydatów, a administrator serwisu lepsi.pl działa jako procesor. Przetwarza dane kandydatów wyłącznie na udokumentowane polecenie klienta i w zakresie potrzebnym do świadczenia usługi: przechowywania zgłoszeń, oceny CV, prowadzenia lejka kandydatów i wysyłki wiadomości.

Umowa powierzenia przetwarzania danych

Relację procesora z klientem reguluje umowa powierzenia przetwarzania danych. Plan Enterprise zawiera umowę powierzenia do pobrania, a pozostałe plany obejmują ją w zakresie opisanym w regulaminie i na stronie Bezpieczeństwo. Procesor stosuje środki techniczne i organizacyjne adekwatne do ryzyka, zapewnia poufność osób upoważnionych do przetwarzania, pomaga klientowi w realizacji praw kandydatów i usuwa lub zwraca dane po zakończeniu świadczenia usługi.

Zgłoszenia kandydatów

Jeśli jesteś kandydatem i chcesz skorzystać ze swoich praw wobec danych z rekrutacji, skontaktuj się w pierwszej kolejności z firmą prowadzącą rekrutację, bo to ona decyduje o celach i środkach przetwarzania. Jeśli napiszesz do nas, przekażemy Twoje żądanie właściwemu klientowi i pomożemy mu je zrealizować.

Brak zautomatyzowanego podejmowania decyzji wobec kandydatów

Ocena CV przez model AI w Lepsi ma charakter wsparcia. Wynik, lista spełnionych i brakujących wymagań oraz uzasadnienie służą rekruterowi do podjęcia decyzji, ale nie zastępują jej. Serwis nie odrzuca kandydatów automatycznie i nie podejmuje wobec nich decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Decyzję o zaproszeniu na rozmowę, odrzuceniu lub ofercie zawsze podejmuje człowiek po stronie klienta.

Więcej o sposobie działania oceny znajdziesz na stronach AI w rekrutacji i Analiza CV.

Cookies i pamięć przeglądarki

Serwis używa wyłącznie plików cookies i podobnych mechanizmów technicznych, które są niezbędne do jego działania. Służą one do utrzymania sesji, powiązania demo z wynikiem oceny, ochrony przed nadużyciami i zapamiętania stanu procesu zapisu. Nie stosujemy cookies reklamowych ani śledzących, dlatego serwis nie wyświetla banera zgody na cookies.

Możesz usunąć lub zablokować pliki cookies w ustawieniach przeglądarki, jednak może to uniemożliwić korzystanie z demo lub logowanie.

Parametry UTM

Jeśli wchodzisz na stronę z linku zawierającego parametry UTM, zapisujemy źródło, medium i kampanię razem z Twoim zapisem na konto. Pomaga nam to ocenić, które materiały prowadzą do założenia konta. Nie łączymy tych danych z danymi z innych serwisów.

Bezpieczeństwo danych

Stosujemy szyfrowane połączenie, ograniczenie dostępu do danych do osób upoważnionych, kopie zapasowe, limity użycia oraz automatyczne usuwanie plików CV po ocenie. Dostęp do konta chroniony jest kodem wysyłanym na zweryfikowany adres e-mail.

Zmiany polityki prywatności

Politykę możemy zmieniać, gdy zmienia się zakres usługi lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem lepsi.pl/polityka-prywatnosci wraz z datą obowiązywania. O istotnych zmianach dotyczących użytkowników kont poinformujemy mailowo.

Kontakt w sprawach danych

Pytania dotyczące danych osobowych, umowy powierzenia i polityki prywatności kieruj na adres [email protected]. Dodatkowe informacje o zasadach korzystania z serwisu znajdziesz w regulaminie oraz na stronie Kontakt.