Ochrana osobních údajů.

• Údaje uchazečů zpracováváme pro firmu, která uchazeče pozvala. Ta je správcem (určuje, proč a jak údaje zpracovává), Evaluro je její zpracovatel podle čl. 28 GDPR a jedná jen podle jejích pokynů a smlouvy o zpracování.
• Údaje uživatelů HR portálu a návštěvníků webu (účty, poptávky) zpracovává Evaluro jako správce.

Pro firmu zpracováváme:

• jméno, e-mail a případné ID uchazeče v systému firmy (ATS),
• CV a z něj připravený profil (praxe, dovednosti, jazyky, vzdělání),
• průběh rozhovoru: přepis odpovědí a podle nastavení firmy zvukový nebo obrazový záznam,
• doporučení AI s citacemi z odpovědí a rozhodnutí personalisty,
• záznam o opuštění okna rozhovoru (počet, doba, otázka) a o vložení textu (jen počet znaků) – informace pro personalistu, AI ji nehodnotí,
• nepovinné závěrečné doplnění, které uchazeč po rozhovoru napíše,
• udělené souhlasy (s verzí textu a časem) a případnou žádost o jinou formu rozhovoru.

Účelem je jen výběrové řízení, do kterého byl uchazeč pozván. Údaje nepoužíváme k trénování modelů ani k jiným účelům. Nehodnotíme vzhled, hlas ani emoce, nepoužíváme biometrickou identifikaci.

Automatizované rozhodování neprobíhá: AI připravuje doporučení, o dalším postupu rozhoduje personalista, který vidí citace i záznam (GDPR čl. 22).

Doba uložení: údaje se automaticky smažou po lhůtě nastavené firmou (výchozí 180 dní od posledního screeningu), dříve na žádost. Mazání zahrnuje CV, záznamy, přepisy, hodnocení i rozhodnutí. Z historie a záloh databáze údaje zmizí nejpozději do 30 dní.

Jak rozhovor probíhá a jak požádat o jinou formu, popisujeme na stránce pro uchazeče. Svá práva uplatníte u firmy, která vás pozvala; s vyřízením jí pomůžeme.

Využíváme prověřené dodavatele infrastruktury a AI služeb (další zpracovatele). Databáze, soubory i záznamy rozhovorů jsou uložené v EU; jazykový model a hlas asistenta zajišťují dodavatelé v USA; přepis řeči běží přes evropský endpoint.

Pokud dodavatel zpracovává údaje mimo EU (jazykový model, hlas asistenta, fronta úloh, účet e-mailové služby a podle nastavení dodavatele video avatara), děje se tak jen se zárukami podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). Údaje odeslané jazykovému modelu přes API poskytovatel nepoužívá k trénování. Aktuální seznam zpracovatelů je součástí smlouvy o zpracování s každou firmou.

• Zpracováváme jméno, e-mail, členství ve firmě a roli, přihlašovací relace (IP adresa, prohlížeč) a záznam citlivých akcí (audit), abychom mohli službu poskytovat a zabezpečit (plnění smlouvy, oprávněný zájem).
• Údaje uchováváme po dobu trvání účtu a smlouvy s firmou.

• Poptávku z kontaktního formuláře (jméno, firma, e-mail, zpráva) použijeme jen k odpovědi a smažeme ji do 12 měsíců, pokud nevznikne spolupráce.
• Používáme jen nezbytné a funkční cookies. První je přihlašovací cookie HR portálu, která vzniká po přihlášení a platí 14 dnů. Druhá je cookie evaluro-locale, která si pamatuje zvolený jazyk (česky nebo anglicky). Nastavuje se při návštěvě webu a při přepnutí jazyka, platí 12 měsíců a neobsahuje žádné osobní údaje. Analytické, reklamní ani sledovací cookies nepoužíváme.

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku, odvolat souhlas a na lidské posouzení rozhodnutí. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Kontakt pro ochranu osobních údajů: info@hireup.cz. Jde-li o údaje z výběrového řízení, obraťte se nejdřív na firmu, která vás pozvala; souhlas odvoláte u ní a na vaši žádost data včetně záznamu smaže.

Technická a organizační opatření popisujeme na stránce Bezpečnost a AI Act.