Personvernerklæring

Hvem som er ansvarlig for dataene dine

Behandlingsansvarlig etter personvernforordningen (GDPR) er Oleksii Nikitenko, enkeltpersonforetak (jednoosobowa działalność gospodarcza), Polen.

Har du spørsmål om dataene dine, også om hvordan du utøver rettighetene dine, kan du skrive til support@it-community.io.

Hva vi lagrer

Bare det plattformen trenger for å fungere:

• kontodata: e-post, navn, passordet ditt, som vi bare lagrer som en sterk hash, språk og innstillinger;
• fødselsdatoen og telefonnummeret ditt, som vi ber om ved registrering, og, hvis du oppgir dem, kjønn og nasjonalitet;
• hvis du logger inn med Google eller LinkedIn: ID-en din hos den tjenesten, og navnet og e-posten fra profilen din der;
• profilen din: bilde, overskrift, erfaring, prosjekter, utdanning, ferdigheter, språk, hobbyer, lenker, by og eventuell kontaktinformasjon du velger å legge til;
• kandidatkortet ditt: lønnsforventninger, tilgjengelighet, arbeidsform og bedriftene du har skjult det for;
• visittkortet ditt, CV-en din og andre filer og bilder du laster opp;
• søknader på stillinger, forespørsler og påmeldinger til arrangementer, meldinger i samtaler og filer i dem;
• lagrede elementer, hvem du følger, likerklikk, kommentarer og varsler;
• rapporter du sender, og personene og avsenderne du har blokkert;
• for bedriftsmedlemmer: rollen din i bedriften, jobb-e-post, interne notater om søknader;
• hvis du ber om å legge til en bedrift eller administrere siden dens: bedriften, stillingstittelen din der, en jobb-e-post på bedriftens domene og supportsamtalen om forespørselen;
• en tilkoblet Cal.com-kalender: krypterte tilgangsnøkler og bookinginnstillinger;
• tekniske data: IP-adresse, nettlesertype, tidspunkt for forespørsler, feil- og sikkerhetslogger;
• visningsstatistikk for profiler, kandidatkort, bedriftssider, stillinger og arrangementer, og eksponeringer av stillingskort og annonser.

Vi ber ikke om og samler ikke inn særlige kategorier av personopplysninger, som helse eller religion. Ikke legg dem inn i profilen eller meldingene dine med mindre du vil at andre skal se dem.

Tidlig tilgang

Hvis du melder deg på for tidlig tilgang på it-community.io, lagrer vi:

• fornavn, etternavn og e-post;
• for bedrifter: bedriftsnavnet og, hvis du oppga den, størrelsen;
• hva du melder deg på som - fagperson eller bedrift, sidens språk, når du meldte deg på og når du bekreftet adressen;
• resultatet av kontrollen vår: om navnet ser oppdiktet ut, og hvor mange dager gammelt e-postdomenet er;
• IP-adressen skjemaet ble sendt fra, for å hindre misbruk (lagres i opptil 90 dager).

Vi trenger dette for å bekrefte adressen din, skrive til deg når betaen åpner og luke ut oppdiktede påmeldinger. Vi legger det ikke inn i nyhetsbrev og selger det aldri. En påmelding oppretter ikke en konto på plattformen.

Oppgi ditt ekte navn og en egen adresse som du beholder. Vi kontrollerer hver påmelding: en AI-modell vurderer fornavn, etternavn og bedriftsnavn (se «AI-funksjoner»), og vi slår opp i det offentlige domeneregisteret når e-postdomenet ble registrert. Resultatet er bare en markering for teamet vårt: et menneske bestemmer, og ingenting avvises automatisk. Vi kan slette påmeldinger med oppdiktede opplysninger eller en midlertidig e-postadresse, eller blokkere adressen eller domenet: en blokkert påmelding blir liggende hos oss merket som blokkert, og en blokkert adresse kan verken melde seg på igjen eller registrere seg på plattformen.

Hvorfor, og på hvilket rettslig grunnlag

Hver bruk av dataene dine har et grunnlag i artikkel 6 i GDPR:

Der grunnlaget er berettiget interesse, kan du protestere mot behandlingen (se «Rettighetene dine»).

Hvem som ser hva

• Profesjonell profil: en ny profil er bare synlig for deg. Du velger om den vises i personkatalogen og søket, bare er tilgjengelig via lenke eller ikke er synlig for noen. E-post, telefon, alder, kjønn og nasjonalitet er skjult til du slår dem på; enkeltdeler kan også skjules.
• Kandidatkort: i modusen «Anonym» ser bedriftsmedlemmer erfaring, ferdigheter, språk, by, lønnsforventninger og arbeidsform under en kode, uten navn, bilde eller kontaktinformasjon. I modusen «Åpen» ser de også navnet ditt, bildet ditt og en lenke til profilen din. I modusen «Av» er kortet ikke med i søket. Bedrifter du har skjult det for, og bedriften du selv jobber i, ser det ikke.
• Søknader: ved en søknad med navn ser bedriften profilen og ferdighetene dine. En anonym søknad viser bare det anonyme kortet og meldingen din, uten filer. Bedriften får navnet, kontaktinformasjonen og filene dine når du trykker på «Vis kontaktinfo».
• En bedrifts kandidatbase: bedriftsmedlemmer ser personene som har søkt på stillingene dens, eller som bedriften har kontaktet, i det omfanget du har gjort synlig.
• Samtaler: bare partene ser dem, det vil si du og medlemmene hos bedriften eller arrangøren som jobber med den aktuelle søknaden eller det aktuelle arrangementet. En bedrifts interne notater ses bare av medlemmene.
• Arrangementer: arrangøren ser hvem som har meldt seg på eller sendt en forespørsel.
• Bedrifter: medlemmer ser hverandre og bedriftens stillinger, arrangementer og søknader i henhold til rollen sin.
• Visittkort: alle som har lenken, kan se det.

E-post

Vi bruker e-postadressen din bare til tjenestemeldinger: bekreftelse av kontoen, tilbakestilling av passord, bekreftelse av en ny påloggingsadresse, invitasjoner fra bedrifter, bekreftelse av en jobb-e-post og avgjørelsen vår om en bedriftsforespørsel. Varsler om søknader, forespørsler og meldinger vises på plattformen. Vi sender ikke nyhetsbrev eller reklame.

Hvis du har meldt deg på for tidlig tilgang, sender vi en e-post for å bekrefte adressen, en velkomst-e-post med en kort veiledning når du har bekreftet den, og deretter én e-post når betaen åpner.

E-poster sendes gjennom vår egen e-postserver, driftet av Hetzner i Finland.

Visningsstatistikk og annonser

Vi teller visninger av profiler, kandidatkort, bedriftssider, stillinger og arrangementer, og hvor ofte stillingskort vises i lister, slik at forfatterne kan se statistikk: hvor mange visninger det har vært på en dag, en uke eller en måned. Forfatteren ser tall, ikke en liste over personer. Visninger av din egen side telles ikke.

For at én person ikke skal telles to ganger, bruker vi kontoen din når du er logget inn, og ellers en tilfeldig øktnøkkel i nettleseren eller en hash av IP-adressen og nettleseren din, laget med et hemmelig salt, som IP-adressen ikke kan gjenskapes fra.

Annonser på plattformen er de samme for alle og velges ikke ut fra dataene dine. Vi teller bare eksponeringer og klikk, én eksponering per person per dag, med den samme hashen.

AI-funksjoner

AI-funksjoner kjører bare når du trykker på knappen. Da sender vi bare teksten modellen trenger:

• utfylling av en stilling eller et arrangement fra et dokument: teksten i dokumentet du limte inn eller lastet opp;
• den første meldingen i en søknad: stillingsteksten og, fra profilen din, overskriften, antall års erfaring, by, ferdigheter med antall år og språk, uten navn eller kontaktinformasjon;
• svarforslag: de siste meldingene i samtalen du har åpen;
• utfylling av profilen («Høydepunkter», «Om meg»): overskriften, «Om meg», erfaring, prosjekter, utdanning, sertifiseringer, språk og tagger fra profilen din, og kjønnet ditt hvis du har oppgitt det - bare for å få grammatikken riktig; ikke navn eller kontaktinformasjon. Opptil 10 ganger om dagen for hver;
• utfylling av profilen fra en CV: teksten i filen du lastet opp; vi beholder ikke selve filen, og resultatet lagres først når du har sett over og bekreftet det. Opptil 5 ganger om dagen;
• en følgetekst til en stilling eller en invitasjon til et arrangement du sender til en person: teksten i stillingen eller arrangementet og, fra profilen til den personen, overskriften, antall års erfaring, by og ferdigheter, uten navn eller kontaktinformasjon. Det er avsenderen som trykker på knappen, så profildataene dine kan nå modellen når en bedrift eller arrangør lager et utkast til et forslag til deg. Opptil 30 ganger om dagen;
• «Forbedre stillingsannonsen»: stillingens tittel, nivå, tagger, arbeidsform, beskrivelse, stack og intervjuprosess; vi lagrer modellens svar sammen med stillingen til teksten endres. Opptil 10 ganger om dagen;
• en bedrifts «Høydepunkter»: fakta fra bedriftssiden (beskrivelse, størrelse, kontorer, tagger). Opptil 10 ganger om dagen.

Én kontroll kjører uten knapp: når du melder deg på for tidlig tilgang, sender vi modellen fornavnet og etternavnet ditt og, for bedrifter, bedriftsnavnet, for å vurdere om de ser ekte ut. Modellen får ikke e-postadressen din. Vi lagrer det korte svaret som en markering på påmeldingen (se «Tidlig tilgang»).

Forespørselen går til Amazon Bedrock, en tjeneste fra Amazon Web Services (AWS), og behandles bare i AWS-regioner i EU. Claude-modellen er laget av Anthropic og kjøres av AWS selv: Anthropic mottar ikke dataene dine, og AWS lagrer ikke forespørselen eller svaret og bruker dem ikke til å trene modeller. Modellens svar kommer bare tilbake til deg, og vi lagrer det ikke separat med mindre du selv lagrer eller sender det. Vi bruker ikke dataene dine til å trene modeller.

Kalender og samtaler

Å koble til en Cal.com-kalender er valgfritt: en kandidat kobler den til slik at en bedrift kan tilby samtaletider som passer med kandidatens ledige tid, og et bedriftsmedlem slik at samtaler bookes i egen kalender. Når du kobler den til, ber Cal.com om tillatelse til å lese hendelsestypene, timeplanen og bookingene dine og til å opprette bookinger. Vi lagrer tilgangsnøklene kryptert. Du kan koble fra kalenderen i innstillingene, og da slettes nøklene.

Et samtalerom kan være en Jitsi Meet-lenke (meet.jit.si). Vi oppretter bare lenken; når du åpner den, behandler Jitsi dataene etter sine egne regler. Knappen «Google Kalender» åpner bare Google Kalender med arrangementet ferdig utfylt; ingenting når Google med mindre du selv gjør noe.

Hvem vi deler data med

Vi selger ikke dataene dine og gir dem ikke videre til annonsører. Data går bare til tjenester plattformen ikke kan fungere uten, og bare så mye som de trenger:

• Amazon Web Services (AWS): plattformens servere, database, meldinger og fillagring, driftet i en EU-region;
• Hetzner: serveren e-postene våre sendes fra, i Finland;
• Amazon Bedrock (AWS), som kjører Claude-modellen i EU: tekster til AI-funksjoner når du starter dem, og navnet og bedriftsnavnet fra en påmelding til tidlig tilgang for kontrollen;
• domeneregistre (via RDAP): bare domenet i e-postadressen din fra en påmelding til tidlig tilgang, for å finne ut når det ble registrert;
• Slack: når du bekrefter en påmelding til tidlig tilgang, får teamet vårt en melding i Slack-arbeidsområdet sitt med navnet ditt, e-postadressen din, bedriftsnavnet og -størrelsen og resultatet av kontrollen vår;
• Google og LinkedIn: hvis du logger inn med dem, mottar vi ID-en, navnet og e-postadressen din fra dem;
• Cal.com: hvis du har koblet til en kalender, detaljene om bookinger av samtaler;
• OpenFreeMap: på kartsiden laster nettleseren din selve kartet fra tiles.openfreemap.org, som ser IP-adressen din og den delen av kartet du ser på.

Leverandører som behandler data på våre vegne, gjør det i henhold til en avtale og bare etter våre instrukser. Vi kan også utlevere data der loven krever det, eller for å beskytte menneskers rettigheter og sikkerhet.

Overføringer utenfor EØS

Plattformens servere, database og filer driftes i EU. Noen leverandører, blant annet Google, LinkedIn, Slack og Cal.com, kan behandle data i USA eller andre land utenfor Det europeiske økonomiske samarbeidsområdet. I slike tilfeller bygger overføringen på en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (for eksempel EU-U.S. Data Privacy Framework for sertifiserte virksomheter) eller på standard personvernbestemmelser godkjent av Kommisjonen. Du kan be oss om en kopi av disse garantiene på e-post.

Hvor lenge vi lagrer data

• Konto, profil og kandidatkort: så lenge kontoen finnes.
• Påmelding til tidlig tilgang: til betaen åpner og vi har skrevet til deg om det, deretter sletter vi den; tidligere hvis du ber om det. Markeringen fra kontrollen slettes sammen med den. IP-adressen den ble sendt fra, slettes etter 90 dager.
• Blokkerte adresser og domener: til vi opphever blokkeringen.
• Tekniske logger og sikkerhetslogger: opptil 90 dager.
• Påloggingsøkter og IP-adressen i dem: til du logger ut eller økten utløper, høyst 90 dager.
• Sikkerhetskopier: roteres innen 30 dager, så slettede data forsvinner fra dem innen den perioden.
• Varsler: et lest varsel i 180 dager, et ulest i ett år.
• Visningsstatistikk: lagres som antall; koblingen til den besøkendes konto fjernes når kontoen slettes.
• Bedriftsdata (bedriftsside, stillinger, arrangementer) tilhører bedriften og blir værende når et medlem slutter eller sletter kontoen sin.

Sletting av kontoen din

Du kan slette kontoen din selv: «Alle innstillinger» → «Slett konto». For å bekrefte ber vi om passordet ditt, eller om kontoens adresse hvis du bare logger inn med Google eller LinkedIn. Kontoen slettes med en gang. Hvis du ikke får logget inn, kan du skrive til support@it-community.io fra adressen som er knyttet til kontoen - vi sletter den innen 30 dager og gir beskjed når det er gjort.

Slettes sammen med kontoen:

• profilen, kandidatkortet og visittkortet ditt;
• CV-en din og andre opplastede filer;
• lagrede elementer, hvem du følger og varsler;
• en kalendertilkobling.

Søknader og samtaler: bedriften eller arrangøren beholder historikken den har vært en del av, men der vises du som «Slettet bruker», og CV-en og filene du la ved, fjernes. Vi sletter denne anonymiserte historikken 12 måneder etter siste aktivitet i den. Anonyme søknader der du aldri viste kontaktinformasjonen din, forblir anonyme. Når du sletter kontoen, trekkes åpne søknader tilbake, forespørsler til kommende arrangementer kanselleres, og dine egne kommende arrangementer avlyses med varsel til deltakerne. Hvis du er eneste eier av en bedrift, må du først overlate den rollen til et annet teammedlem.

Cookies og lagring i nettleseren

Vi bruker bare de informasjonskapslene (cookies) nettstedet trenger for å fungere. Det finnes ingen reklame- eller analysecookies, sporere eller tredjeparts tellere på plattformen. Skrifttyper leveres fra vår egen server. Derfor finnes det ingen egne cookie-innstillinger: alt nedenfor trengs for at nettstedet skal fungere og huske valgene dine.

Noen innstillinger for grensesnittet lagres bare i nettleseren din; av disse sendes bare den tilfeldige øktnøkkelen til oss, sammen med en profilvisning:

Du kan slette alt dette i innstillingene i nettleseren. Uten øktcookiene blir du logget ut; uten resten glemmer nettstedet bare valgene dine.

Sikkerhet

Data overføres bare over krypterte tilkoblinger (HTTPS). Passord lagres som en sterk hash, tilgangsnøkler til kalendere er kryptert, og innlogging og tilbakestilling av passord er beskyttet mot gjetting. Tilgang til data er begrenset til dem som trenger den for å drifte plattformen.

Hvis et brudd setter rettighetene dine i fare, varsler vi tilsynsmyndigheten og deg, slik GDPR krever.

Rettighetene dine

Du har rett til å:

• vite hvilke data om deg vi behandler, og få en kopi av dem;
• få uriktige data rettet;
• få dataene dine slettet;
• begrense behandlingen, for eksempel mens vi vurderer protesten din;
• motta dataene dine i et maskinlesbart format og flytte dem til en annen tjeneste;
• protestere mot behandling basert på berettiget interesse;
• trekke tilbake samtykke når som helst, uten at det påvirker det som er gjort før;
• klage til en tilsynsmyndighet.

De fleste dataene dine endrer eller sletter du selv i redigeringsverktøyene for profilen, kandidatkortet og visittkortet, og der stiller du også inn synligheten. Du kan slette kontoen din i innstillingene. For alt annet, for eksempel en kopi av dataene dine, kan du skrive til support@it-community.io. Vi svarer innen én måned; hvis en forespørsel er sammensatt, kan fristen forlenges med ytterligere to måneder, og da sier vi fra. For å beskytte dataene dine kan vi be deg bekrefte at kontoen er din.

Klage til en tilsynsmyndighet

Tilsynsmyndigheten vår er presidenten for det polske personvernkontoret (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Du kan også henvende deg til personvernmyndigheten i EU-landet der du bor eller jobber. Men skriv gjerne til oss først: det går som regel raskere.

Alder

Plattformen er ikke ment for personer under 16 år. Hvis vi får vite at en konto er opprettet av noen under 16 år, sletter vi den.

Endringer i denne erklæringen

Når vi endrer hvordan vi behandler data, oppdaterer vi denne siden og datoen øverst. Vesentlige endringer kunngjør vi på forhånd på plattformen eller på e-post.

Kontakt

Har du spørsmål om dataene dine eller denne erklæringen, kan du skrive til support@it-community.io.

Disse dokumentene er publisert på engelsk, ukrainsk, spansk, fransk, polsk, tysk, italiensk, portugisisk, nederlandsk, tyrkisk, tsjekkisk, svensk, norsk og kinesisk. Hvis versjonene avviker fra hverandre, gjelder den engelske versjonen.