Политика за поверителност

Версия: 2026-09-03. Тази първоначална политика изисква преглед от квалифициран юрист, преди на нея да се разчита в реална експлоатация.

Обхват и контакт с администратора на данни

Тази политика обхваща обработваните от OpeningsHub данни за акаунти, организации, обяви за работа, автобиографии, кандидатури, покани, съобщения, кадрови операции, модериране, сигурност и искания за упражняване на права. Данни за оператора ще намерите на специалната страница за контакт.

Категории данни

В зависимост от използваната услуга записите може да включват данни за акаунта и проверката, сведения за организацията, професионално съдържание, предоставено от потребителите, записи за процеси по подбор и управление на персонала, история на съгласията, метаданни за сигурност и одит, метаданни за доставяне на известия и частни медийни файлове. Картите с резултати умишлено не включват контактни данни на кандидатите, дата на раждане, официални идентификатори, точни домашни адреси и частни документи.

Цели

Данните се използват за предоставяне на акаунти и заявени процеси по подбор или управление на персонала, защита на услугата, модериране на съдържание, съобщаване на събития в услугата, отговор на искания за права и поддържане на правни записи и записи за сигурност. Тази основна версия не зарежда незадължителни аналитични или рекламни тракери и не извършва автоматизирано класиране на кандидати, извеждане на личностни характеристики или биометричен анализ.

Достъп и споделяне

Проверки на ролята, организацията, назначението и целта ограничават достъпа. Кандидатурата споделя избраната автобиография с посочената организация и съхранява неизменяемо копие на изпратените данни. Упълномощените потребители на организацията могат да получават достъп до одобрени записи за подбор или персонал само за разрешени процеси; достъпът на лица, различни от собственика, се одитира, когато това се изисква. Доставчици на услуги и органи могат да получават данни само при оперативна или правна необходимост.

Международна употреба и съхранение

Окончателният списък на обработващите, анализът на ролите на администратор и обработващ, оценката на трансферите и правно прегледаният график за съхранение трябва да бъдат одобрени преди старта. Дотогава приложението минимизира събирането, ограничава откриваемостта и поддържа опашки от искания за експорт и изтриване. Някои одитни, свързани с измами, фактуриране или правни въпроси записи може да трябва да се съхраняват след деактивиране на акаунта, когато законът го допуска или изисква.

Вашият избор и права

Притежателите на акаунти могат да поправят профилни данни, да сменят парола, да преглеждат записи за съгласие и да заявят експорт или изтриване. Според приложимото право правата може да включват и достъп, коригиране, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласието и жалба до компетентен надзорен орган. Преди разкриване или изтриване може да е нужна проверка на самоличността и обхвата.

Сигурност и инциденти

Мерките включват HTTPS, частно съхранение извън основната уеб директория, хеширани идентификационни данни и токени, MFA за администратори, подготвени заявки към базата данни, кодиране на изхода, CSRF защита, ограничения на честотата, одитни записи и валидирано прекодиране на изображения. Никоя услуга не може да обещае абсолютна сигурност; предполагаеми инциденти трябва да се съобщават незабавно чрез контактния канал.

Деца и промени

Услугата не е предназначена за деца, които не могат законно да използват платформа за заетост в своята юрисдикция. Съществените промени в политиката получават нова версия и, когато е необходимо, ново решение за съгласие.