Stránka, kterou můžete přeposlat právnímu oddělení.

01

Kde data leží

Aplikace, databáze i serverless funkce, které zpracovávají požadavky, běží v regionu Frankfurt.

Co certifikované není: nemáme SOC 2 ani ISO 27001. Audit stojí měsíce a peníze a nemáme ho. Všechno, co je na téhle stránce, jde ověřit bez certifikátu, a kde to ověřit nejde, je to napsané.

• Soubor životopisu se parsuje v paměti a nikdy se nezapisuje na disk ani do úložiště
• Externím zdrojům se posílají jen údaje o firmě a doméně. Jméno kandidáta Candoru nikdy neopustí
• Row level security na každé tabulce, izolace tenantů vynucená databází, ne aplikačním kódem
• Písma jsou hostovaná u nás, takže z prohlížeče neodchází požadavek žádné třetí straně

02

Co se s daty děje v čase

Osobní údaje kandidáta se po uplynutí lhůty odstraní. Nálezy a zpětná vazba k pravidlům zůstávají bez vazby na osobu, protože jsou to data o pravidlech. Výchozí lhůta je 30 dní, u sledování platností 90 dní, a nastavuje se na organizaci.

• Lhůta začíná běžet od posledního ověření, ne od podání přihlášky
• Výmaz odstraní tvrzení, nálezy i dotazy do zdrojů, ne jen profil
• Anonymizace není totéž co výmaz: ponechává záznam o tom, že běh proběhl, a odstraňuje z něj vazbu na osobu. Používá se na provozní statistiky, nikdy jako náhrada výmazu
• Auditní stopa se jen přidává. Aplikační role nemá na tabulce událostí práva update ani delete a databázový trigger to vynucuje podruhé
• Prahy pravidel žijí ve verzovaných datech, takže minulé rozhodnutí jde zrekonstruovat s pravidly, která tehdy platila

03

Kdo se k datům dostane

Nikdo mimo tenhle seznam.

• Vercel

  Kde

  Region Frankfurt, Evropská unie

  Proč

  Provoz aplikace a serverless funkcí.

• Vercel Web Analytics

  Kde

  Evropská unie

  Proč

  Počty návštěv webu. Neukládá cookies a neidentifikuje návštěvníka.

• Resend

  Kde

  Region eu-west-1, Evropská unie

  Proč

  Odeslání zprávy z formuláře na webu.

Seznam pokrývá tenhle web.

04

Co systém nikdy nedělá

Tohle je krátký výtah.

Úplný seznam toho, co nepostavíme→

• Žádné automatizované rozhodnutí o člověku. Cesta k odmítnutí v produktu neexistuje a hlídá to test
• Žádná souhrnná hodnota za osobu. Není to volba prezentace, je to omezení na úrovni schématu
• Žádné rozpoznávání emocí, detekce klamání, biometrická šablona ani odvozování z chování
• Zvláštní kategorie podle článku 9 GDPR se neextrahují, neukládají ani nezobrazují, ani když je životopis sám nabídne

05

Vaše práva a jak je uplatnit

Tenhle oddíl je pro vás, pokud jste kandidát, ne pro zaměstnavatele.