Політика конфіденційності

Версія: 2026-09-03. Перед використанням цієї початкової політики в робочому середовищі потрібна її перевірка кваліфікованим юристом.

Сфера дії та зв’язок із контролером даних

Ця політика охоплює дані облікових записів, організацій, вакансій, резюме, відгуків, запрошень, повідомлень, кадрових операцій, модерації, безпеки та запитів щодо реалізації прав, які обробляє OpeningsHub. Відомості про оператора доступні на окремій сторінці контактів.

Категорії даних

Залежно від послуги записи можуть містити дані облікового запису та перевірки, відомості про організацію, професійні матеріали користувачів, записи процесів найму та кадрової роботи, історію згод, метадані безпеки й аудиту, метадані доставки сповіщень і приватні медіафайли. Картки результатів навмисно не містять контактних даних кандидатів, дати народження, державних ідентифікаторів, точних адрес проживання та приватних документів.

Цілі

Дані використовуються для надання облікових записів і запитаних процесів найму або кадрової роботи, захисту сервісу, модерації матеріалів, повідомлення про події сервісу, опрацювання запитів щодо реалізації прав і ведення юридичних записів та записів безпеки. Ця базова версія не завантажує необов’язкові аналітичні чи рекламні трекери та не здійснює автоматичного ранжування кандидатів, визначення особистісних рис або біометричного аналізу.

Доступ і передавання

Доступ обмежують перевірки ролі, організації, призначення та мети. Відгук кандидата передає вибране резюме зазначеній організації та зберігає незмінний знімок надісланих даних. Уповноважені користувачі організації можуть отримувати доступ до схвалених даних найму чи кадрової роботи лише для дозволених процесів; доступ інших осіб, окрім власника, аудитується там, де це потрібно. Постачальники послуг та органи влади можуть отримувати дані лише за операційної або юридичної необхідності.

Міжнародне використання та зберігання

Остаточний перелік обробників, аналіз ролей контролера й обробника, оцінка передавання та юридично перевірений графік зберігання мають бути затверджені до запуску. До такого затвердження застосунок мінімізує збирання, обмежує пошук і підтримує черги запитів на експорт та видалення. Деякі записи аудиту, протидії шахрайству, розрахунків або юридичного характеру може бути потрібно зберігати після деактивації облікового запису, якщо закон це дозволяє або вимагає.

Ваш вибір і права

Власники облікових записів можуть виправляти дані профілю, змінювати пароль, переглядати записи згод і запитувати експорт чи видалення. Залежно від застосовного законодавства права також можуть включати доступ, виправлення, стирання, обмеження, переносимість, заперечення, відкликання згоди та скаргу до компетентного наглядового органу. Перед розкриттям або видаленням може бути потрібна перевірка особи й обсягу запиту.

Безпека та інциденти

Заходи включають HTTPS, приватне зберігання поза кореневим каталогом вебсайту, хешовані облікові дані й токени, MFA адміністратора, підготовлені запити до бази даних, кодування виводу, захист CSRF, обмеження частоти запитів, записи аудиту та перевірене повторне кодування зображень. Жоден сервіс не може обіцяти абсолютної безпеки; про підозрювані інциденти слід негайно повідомляти через контактний канал.

Діти та зміни

Сервіс не призначений для дітей, які за законодавством своєї юрисдикції не можуть користуватися платформою працевлаштування. Істотні зміни політики отримують нову версію та, коли це потрібно, нове рішення щодо згоди.