Политика конфиденциальности

1. Кто отвечает за данные

• Для HR-пользователей, их коллег и посетителей сайта оператором (контролёром) персональных данных являемся мы.
• Для кандидатов оператором является работодатель, создавший тест; мы обрабатываем данные кандидатов по его поручению и по его указаниям.
• Для платежей Dodo Payments Inc. — продавец по договору (Merchant of Record) и самостоятельный оператор платёжных данных согласно своей политике конфиденциальности. Данные вашей карты к нам не попадают.

2. Какие данные мы собираем

HR-пользователи и их коллеги:

• имя, email, телефон и название компании;
• пароль (хранится только в виде хеша) или основные данные профиля Google, если вы входите через Google;
• созданные вами тесты и действия в аккаунте;
• покупки: пакет, сумма, валюта и статус оплаты — их передаёт Dodo Payments.

Кандидаты:

• имя, email, телефон и, если загружено, резюме;
• ответы, баллы и время на каждый вопрос;
• признаки нечестного прохождения, фиксируемые во время теста: уход со вкладки или окна теста, копирование, вырезание и вставка, выход из полноэкранного режима, открытие инструментов разработчика, смена IP-адреса и параллельные сессии;
• IP-адрес, данные браузера и устройства, а также идентификатор устройства для выявления повторных или чужих попыток;
• письма, которые кандидат отправляет на адрес теста.

Все пользователи:

• технические журналы: IP-адрес, время и запрошенные страницы — для безопасности и устранения сбоев.

3. Зачем мы используем данные и на каком основании

Мы не продаём персональные данные и не делаем рекламных рассылок. Баллы рассчитываются автоматически, но решения о кандидатах принимает работодатель, а не мы.

• Чтобы предоставлять сервис и вести ваш аккаунт — исполнение договора с вами.
• Чтобы проводить тесты и показывать работодателю результаты, включая признаки нечестного прохождения, — по поручению работодателя и в нашем законном интересе обеспечить честное тестирование.
• Чтобы отправлять служебные письма: коды входа, сброс пароля, ответы кандидатам — исполнение договора.
• Чтобы обрабатывать покупки, вести учёт и соблюдать налоговые правила — исполнение договора и требования закона.
• Чтобы защищать сервис от злоупотреблений и обеспечивать безопасность — наш законный интерес.

4. Кому передаются данные

• Работодатель видит данные кандидатов, прошедших его тесты.
• Поставщики услуг, работающие на нас: Hostinger (хостинг сервера), Brevo (отправка и приём почты), Cloudflare (DNS, пересылка почты и защита от ботов на странице теста), Google (вход — только если вы его выбрали).
• Dodo Payments Inc. как продавец по договору — для покупок.
• Профессиональные консультанты, а также государственные органы, когда этого требует закон.

5. Передача данных за рубеж

Наши поставщики могут обрабатывать данные за пределами вашей страны, в том числе в Европейском союзе и США. Где этого требует закон, мы опираемся на гарантии этих поставщиков, например стандартные договорные условия Европейской комиссии.

6. Сроки хранения

• Данные аккаунта — пока аккаунт открыт. После запроса на удаление мы удаляем или обезличиваем их в течение 30 дней, кроме записей, которые обязаны хранить по закону, например бухгалтерских.
• Данные кандидатов — пока работодатель хранит тест в своём аккаунте. Работодатель может попросить их удалить; они удаляются и при удалении аккаунта работодателя.
• Технические журналы — ограниченный срок, необходимый для безопасности и устранения сбоев.

7. Ваши права

В зависимости от применимого к вам закона вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или возразить против неё, получить данные в переносимом формате и отозвать согласие, если обработка основана на согласии. Пишите на support@hirolab.app; мы отвечаем в течение месяца.

Кандидаты могут также обратиться к работодателю, который их пригласил; мы поможем ему ответить.

Вы можете подать жалобу в надзорный орган: в Грузии — в Службу защиты персональных данных, в ЕС и Великобритании — в орган вашей страны.

8. Безопасность

Мы используем шифрованные соединения (HTTPS), храним пароли только в виде хешей, разделяем данные разных компаний и ограничиваем доступ теми, кому он нужен. Абсолютно защищённых систем не бывает; при утечке мы уведомим затронутых пользователей, если этого требует закон.

9. Cookie и хранилище браузера

Мы не используем рекламные и аналитические cookie. Hiro хранит в локальном хранилище браузера сессию входа, выбранный язык и пакет, выбранный до регистрации. Форма оплаты Dodo Payments и защита от ботов Cloudflare могут устанавливать свои cookie, необходимые для оплаты и безопасности.

10. Дети

Hiro не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

11. Изменения и контакты

Изменения публикуются на этой странице с новой датой. Контакты: IE Nijat Kazimzade, Ponichala 3, Building 5, 4th Floor, Krtsanisi District, Tbilisi, Грузия. Email: support@hirolab.app.