Політика конфіденційності

Хто відповідає за ваші дані

Розпорядник даних (контролер у розумінні GDPR) - Oleksii Nikitenko, фізична особа-підприємець (jednoosobowa działalność gospodarcza), Польща.

З усіх питань щодо даних, зокрема щоб скористатися своїми правами, пишіть на support@it-community.io.

Що ми зберігаємо

Лише те, що потрібно для роботи платформи:

• дані акаунта: email, ім'я, пароль, який ми зберігаємо лише у вигляді стійкого хешу, мова і налаштування;
• дата народження й номер телефону, які ми просимо під час реєстрації, а також стать і громадянство, якщо ви їх вказали;
• якщо ви входите через Google чи LinkedIn: ваш ідентифікатор у цьому сервісі, ім'я та email з профілю в ньому;
• профіль: фото, заголовок, досвід, проєкти, освіта, навички, мови, хобі, посилання, місто, контакти, які ви вирішили вказати;
• картка кандидата: очікування щодо зарплати, готовність до роботи, формат роботи, компанії, від яких ви закрили картку;
• візитка, резюме та інші файли й зображення, які ви завантажуєте;
• відгуки на вакансії, заявки й реєстрації на події, повідомлення в розмовах і файли в них;
• збережене, підписки, лайки, коментарі й сповіщення;
• ваші скарги, а також люди й відправники, яких ви заблокували;
• для учасників компаній: роль у компанії, робоча пошта, внутрішні нотатки до відгуків;
• якщо ви просите додати компанію або керувати її сторінкою: компанія, ваша посада в ній, робоча пошта на її домені і розмова з підтримкою щодо запиту;
• підключений календар Cal.com: зашифровані ключі доступу і налаштування бронювання;
• технічні дані: IP-адреса, тип браузера, час запитів, журнали помилок і безпеки;
• статистика переглядів профілів, карток кандидата, сторінок компаній, вакансій і подій, а також показів карток вакансій і реклами.

Ми не просимо і не збираємо спеціальних категорій даних, як-от здоров'я чи релігія. Не додавайте їх у профіль чи повідомлення, якщо не хочете, щоб їх бачили інші.

Ранній доступ

Якщо ви записуєтеся на ранній доступ на it-community.io, ми зберігаємо:

• ім'я, прізвище та email;
• для компаній: назву компанії і, якщо ви його вказали, розмір;
• кого ви представляєте - фахівця чи компанію, мову сторінки, час запису і час підтвердження адреси;
• результат нашої перевірки: чи схоже ім'я на вигадане і скільки днів поштовому домену;
• IP-адресу, з якої надіслано форму, щоб зупиняти зловживання (зберігаємо до 90 днів).

Ці дані потрібні, щоб підтвердити вашу адресу, написати вам, коли відкриється бета, і відсіяти вигадані записи. Ми не додаємо їх до розсилок і нікому не продаємо. Акаунт на платформі під час запису не створюється.

Вказуйте своє справжнє ім'я і власну постійну адресу. Кожен запис ми перевіряємо: ім'я, прізвище і назву компанії оцінює модель ШІ (див. «Функції ШІ»), а дату реєстрації поштового домену ми дізнаємося з публічного реєстру доменів. Результат - лише позначка для нашої команди: рішення ухвалює людина, автоматичних відмов немає. Записи з вигаданими даними чи тимчасовою поштою ми можемо видалити або заблокувати їхню адресу чи домен: заблокований запис лишається в нас із позначкою блокування, а із заблокованої адреси не вийде ні записатися знову, ні зареєструватися на платформі.

Навіщо і на якій підставі

Кожна обробка має підставу за статтею 6 GDPR:

Там, де підстава - законний інтерес, ви можете заперечити проти обробки (див. «Ваші права»).

Хто що бачить

• Професійний профіль: новий профіль бачите лише ви. Ви обираєте, чи показувати його в каталозі людей і пошуку, лише за посиланням чи нікому. Email, телефон, вік, стать і громадянство приховані, доки ви не ввімкнете їхній показ; окремі розділи теж можна сховати.
• Картка кандидата: у режимі «Анонімно» учасники компаній бачать досвід, навички, мови, місто, очікування щодо зарплати і формат роботи під кодом, без імені, фото і контактів. У режимі «Відкрито» - ще ім'я, фото і посилання на профіль. У режимі «Вимкнено» картки в пошуку немає. Компанії, від яких ви закрили картку, і компанія, в якій ви самі працюєте, її не бачать.
• Відгук: іменний відгук компанія бачить разом з вашим профілем і навичками. Анонімний відгук показує лише анонімну картку і ваше повідомлення, без файлів. Ім'я, контакти й файли компанія отримує, коли ви натиснете «Розкрити контакти».
• База кандидатів компанії: учасники компанії бачать людей, які відгукнулися на її вакансії або з якими компанія почала розмову, у тому обсязі, який ви розкрили.
• Розмова: її бачать лише сторони, тобто ви і учасники компанії чи організатора, які працюють з цим відгуком або подією. Внутрішні нотатки компанії бачать лише її учасники.
• Події: організатор бачить, хто зареєструвався чи подав заявку.
• Компанія: учасники бачать одне одного, а також вакансії, події й відгуки своєї компанії відповідно до ролі.
• Візитка: її бачить кожен, у кого є посилання.

Листи

Адресу email ми використовуємо лише для службових листів: підтвердження акаунта, відновлення пароля, підтвердження нової адреси для входу, запрошення до компанії, підтвердження робочої пошти і наше рішення щодо запиту на компанію. Сповіщення про відгуки, заявки й повідомлення з'являються на платформі. Розсилок і реклами ми не надсилаємо.

Якщо ви записалися на ранній доступ, ми надсилаємо лист для підтвердження адреси, після підтвердження - вітальний лист з інструкцією, а потім один лист, коли відкриється бета.

Листи йдуть через наш власний поштовий сервер, розміщений у Hetzner у Фінляндії.

Статистика переглядів і реклама

Ми рахуємо перегляди профілів, карток кандидата, сторінок компаній, вакансій і подій, а також покази карток вакансій у списках, щоб показати їхнім авторам статистику: скільки переглядів було за день, тиждень чи місяць. Автор бачить кількість, а не список людей. Перегляд власної сторінки не рахується.

Щоб не рахувати одну людину двічі, ми використовуємо ваш акаунт, коли ви увійшли, а без входу - випадковий ключ сесії браузера або хеш IP-адреси й браузера з секретною «сіллю», з якого IP відновити не можна.

Реклама на платформі однакова для всіх і не підбирається за вашими даними. Ми рахуємо лише кількість показів і кліків, по одному показу на людину на день, за тим самим хешем.

Функції ШІ

Функції ШІ працюють лише тоді, коли ви натискаєте кнопку. Тоді ми передаємо моделі тільки потрібний текст:

• заповнення вакансії чи події з документа: текст документа, який ви вставили чи завантажили;
• перше повідомлення до відгуку: текст вакансії і з вашого профілю заголовок, роки досвіду, місто, навички з роками і мови, без імені й контактів;
• підказки відповіді: останні повідомлення розмови, яку ви відкрили;
• заповнення профілю («Ключове», «Про себе»): заголовок, «Про себе», досвід роботи, проєкти, освіта, сертифікати, мови й теги з вашого профілю, а також стать, якщо ви її вказали, - лише щоб правильно узгодити слова; без імені й контактів. Не більше 10 разів на день для кожної функції;
• заповнення профілю з CV: текст файлу, який ви завантажили; сам файл ми не зберігаємо, а результат записуємо лише після того, як ви його переглянете й підтвердите. Не більше 5 разів на день;
• нотатка до вакансії чи запрошення на подію, які ви надсилаєте людині: текст вакансії чи події і з профілю цієї людини заголовок, роки досвіду, місто й навички, без імені й контактів. Кнопку натискає відправник, тож дані вашого профілю можуть потрапити до моделі, коли компанія чи організатор складає вам пропозицію. Не більше 30 разів на день;
• «Покращити вакансію»: назва вакансії, рівень, теги, формат роботи, опис, стек і процес співбесід; відповідь моделі ми зберігаємо разом з вакансією, доки її текст не зміниться. Не більше 10 разів на день;
• «Ключове» компанії: факти зі сторінки компанії (опис, розмір, офіси, теги). Не більше 10 разів на день.

Одна перевірка працює без кнопки: коли ви записуєтеся на ранній доступ, ми передаємо моделі ім'я, прізвище і, для компаній, назву компанії, щоб оцінити, чи схожі вони на справжні. Email моделі не отримує. Коротку відповідь моделі ми зберігаємо як позначку до запису (див. «Ранній доступ»).

Запит іде до OpenRouter, сервісу, що передає його постачальнику моделі; зараз це модель Claude від Anthropic. Обидві компанії розташовані в США. Відповідь моделі повертається лише вам і не зберігається нами окремо, доки ви самі її не збережете чи не надішлете. Ми не використовуємо ваші дані для навчання моделей.

Календар і дзвінки

Календар Cal.com можна підключити за бажанням: кандидатові - щоб компанія пропонувала час дзвінка з урахуванням ваших вільних годин, учасникові компанії - щоб дзвінки бронювалися в його календарі. Під час підключення Cal.com просить дозволу читати ваші типи зустрічей, розклад і бронювання та створювати бронювання. Ключі доступу ми зберігаємо в зашифрованому вигляді. Відключити календар можна в налаштуваннях, і тоді ключі видаляються.

Кімната для дзвінка може бути посиланням на Jitsi Meet (meet.jit.si). Ми лише створюємо посилання; коли ви його відкриваєте, дані обробляє Jitsi за своїми правилами. Кнопка «Google Календар» лише відкриває Google Календар з уже заповненою подією, нічого не передаючи Google без вашої дії.

Кому ми передаємо дані

Ми не продаємо ваші дані і не передаємо їх рекламодавцям. Дані отримують лише сервіси, без яких платформа не працює, і лише в потрібному обсязі:

• Amazon Web Services (AWS): сервери платформи, база даних, повідомлення і сховище файлів, розміщені в регіоні ЄС;
• Hetzner: сервер у Фінляндії, з якого йдуть наші листи;
• OpenRouter і постачальник моделі (зараз Anthropic): тексти для функцій ШІ, коли ви їх запускаєте, а також ім'я і назва компанії із запису на ранній доступ для перевірки;
• реєстри доменів (через RDAP): лише домен вашої пошти із запису на ранній доступ, щоб дізнатися дату його реєстрації;
• Slack: коли ви підтверджуєте запис на ранній доступ, наша команда отримує повідомлення у своєму робочому просторі Slack з вашим ім'ям, email, назвою і розміром компанії та результатом нашої перевірки;
• Google і LinkedIn: якщо ви входите через них, ми отримуємо від них ваш ідентифікатор, ім'я та email;
• Cal.com: якщо ви підключили календар, дані бронювань дзвінків;
• OpenFreeMap: на сторінці мапи ваш браузер завантажує саму мапу з tiles.openfreemap.org, і цей сервіс бачить вашу IP-адресу та ділянку мапи, яку ви переглядаєте.

Постачальники, які обробляють дані від нашого імені, роблять це за договором і лише за нашими інструкціями. Ми також можемо розкрити дані, якщо цього вимагає закон, або щоб захистити права й безпеку людей.

Передача за межі ЄЕЗ

Сервери, база даних і файли платформи розміщені в ЄС. Деякі постачальники, зокрема OpenRouter, Anthropic, Google, LinkedIn, Slack і Cal.com, можуть обробляти дані в США чи інших країнах поза Європейською економічною зоною. У таких випадках передача спирається на рішення Європейської комісії про адекватний рівень захисту (наприклад, EU-U.S. Data Privacy Framework для сертифікованих компаній) або на стандартні договірні положення, затверджені Комісією. Копію цих гарантій можна попросити листом.

Скільки ми зберігаємо

• Акаунт, профіль і картка кандидата: поки існує акаунт.
• Запис на ранній доступ: до відкриття бети і листа про це, після чого ми його видаляємо; раніше - на ваш запит. Позначка перевірки видаляється разом із записом. IP-адресу, з якої його надіслано, стираємо через 90 днів.
• Заблоковані адреси й домени: доки ми не знімемо блокування.
• Технічні журнали й журнали безпеки: до 90 днів.
• Сесії входу і IP-адреса в них: доки ви не вийдете з акаунта або сесія не завершиться, щонайбільше 90 днів.
• Резервні копії: перезаписуються протягом 30 днів, тож видалені дані зникають і з них у цей строк.
• Сповіщення: прочитане - 180 днів, непрочитане - рік.
• Статистика переглядів: зберігається як кількість; зв'язок з акаунтом того, хто переглядав, видаляється разом з його акаунтом.
• Дані компанії (сторінка, вакансії, події) належать компанії і залишаються, коли один учасник виходить з неї або видаляє акаунт.

Видалення акаунта

Видалити акаунт можна самостійно: «Усі налаштування» → «Видалення акаунта». Для підтвердження ми просимо пароль, а якщо ви входите лише через Google чи LinkedIn - адресу акаунта. Акаунт видаляється одразу. Якщо увійти не вдається, напишіть на support@it-community.io з адреси, прив'язаної до акаунта, - ми видалимо його протягом 30 днів і повідомимо, коли все готово.

Разом з акаунтом видаляються:

• профіль, картка кандидата і візитка;
• резюме та інші завантажені файли;
• збережене, підписки і сповіщення;
• підключення календаря.

Відгуки й розмови: компанія чи організатор зберігає історію, в якій брав участь, але замість вас там показується «Видалений користувач», а резюме і файли, які ви додали, видаляються. Таку знеособлену історію ми видаляємо через 12 місяців після останньої активності в ній. Анонімні відгуки, контакти в яких ви так і не розкрили, залишаються анонімними. Незавершені відгуки при видаленні відкликаються, заявки на майбутні події скасовуються, а ваші власні майбутні події скасовуються з повідомленням учасникам. Якщо ви - єдиний власник компанії, спершу передайте цю роль іншому учаснику команди.

Файли cookie і сховище браузера

Ми використовуємо лише потрібні для роботи cookie. Рекламних та аналітичних cookie, трекерів і лічильників сторонніх сервісів на платформі немає. Шрифти завантажуються з нашого сервера. Тому окремих налаштувань cookie немає: усе нижче потрібне, щоб сайт працював і пам'ятав ваш вибір.

Деякі налаштування інтерфейсу зберігаються лише у вашому браузері; з них нам надсилається тільки випадковий ключ сесії, разом з переглядом профілю:

Усе це можна видалити в налаштуваннях браузера. Без cookie сесії ви вийдете з акаунта, а без решти сайт просто забуде ваш вибір.

Безпека

Дані передаються лише зашифрованим з'єднанням (HTTPS). Паролі зберігаються як стійкий хеш, ключі доступу до календаря зашифровані, вхід і відновлення пароля захищені від підбору. Доступ до даних мають лише ті, кому він потрібен для роботи платформи.

Якщо станеться витік, який загрожує вашим правам, ми повідомимо наглядовий орган і вас, як цього вимагає GDPR.

Ваші права

Ви маєте право:

• дізнатися, які ваші дані ми обробляємо, і отримати їхню копію;
• виправити неточні дані;
• видалити дані;
• обмежити обробку, наприклад, поки ми перевіряємо ваше заперечення;
• отримати свої дані в машинозчитуваному форматі і передати їх іншому сервісу;
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду в будь-який момент, не зачіпаючи того, що вже було зроблено до відкликання;
• подати скаргу до наглядового органу.

Більшість даних ви змінюєте або видаляєте самі в редакторі профілю, картки кандидата і візитки, а видимість налаштовуєте там само. Акаунт можна видалити в налаштуваннях. Для решти, зокрема копії даних, напишіть на support@it-community.io. Ми відповідаємо протягом місяця; якщо запит складний, строк може бути продовжено ще на два місяці, і ми повідомимо про це. Щоб захистити ваші дані, ми можемо попросити підтвердити, що акаунт ваш.

Скарга до наглядового органу

Наш наглядовий орган - Голова Управління з захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Ви також можете звернутися до органу із захисту даних у країні ЄС, де живете чи працюєте. Але спершу напишіть нам: так зазвичай швидше.

Вік

Платформа не призначена для людей, молодших за 16 років. Якщо ми дізнаємося, що акаунт створила людина до 16, ми його видалимо.

Зміни політики

Коли ми змінюємо, як обробляємо дані, ми оновлюємо цю сторінку і дату вгорі. Про суттєві зміни ми повідомимо на платформі або листом заздалегідь.

Контакти

З питань щодо даних і цієї політики пишіть на support@it-community.io.

Документи опубліковано англійською, українською, іспанською, французькою, польською, німецькою та італійською. Якщо версії розходяться, переважає англійська.