إشعار معلومات للمرشحين

لقد تلقّيت أو سبق أن تلقّيت رسالة منّا (على سبيل المثال عبر مساعدتنا Emily) بشأن فرصة مهنية. يوضّح لك هذا الإشعار ما هي البيانات التي نعالجها عنك، ومن أين تأتي، ولماذا، وما هي حقوقك. وهو مقدَّم بموجب المادة 14 من GDPR (اللائحة (الاتحاد الأوروبي) 2016/679)، التي تُطبَّق عندما لا تُجمَع البيانات الشخصية مباشرةً من الشخص المعني.

1. المسؤول عن المعالجة

TRUECALLING AI, Corporation (فلوريدا، الولايات المتحدة)، 5504 North Park Rd, Fort Lauderdale, FL 33312, الولايات المتحدة. EIN: 39-4384470. جهة الاتصال: contact@truecalling.ai.

الممثّل في الاتحاد الأوروبي (المادة 27 من GDPR): التعيين قيد الإنجاز. في غضون ذلك، يمكنك ممارسة جميع حقوقك مباشرةً لدى TRUECALLING AI على العنوان المذكور أعلاه.

دورنا: بالنسبة لعمليات البحث عن المواهب وتكوين قواعد المرشحين الموصوفة هنا، تتصرّف TRUECALLING AI بصفتها المسؤول عن المعالجة. وعندما نعالج طلب ترشّح لحساب شركة عميلة، تكون هذه الشركة هي المسؤول عن المعالجة وتتصرّف TRUECALLING AI بصفتها معالجًا فرعيًا.

2. من أين تأتي بياناتك (المصدر — المادة 14.2.f)

لم نجمع بياناتك مباشرةً منك. إنها تأتي من:

• مصادر مهنية متاحة للعموم (على سبيل المثال الملفات المهنية العامة).
• مزوّدون متخصّصون في إثراء البيانات المهنية (data providers)، أبرمنا معهم اتفاقية معالجة فرعية تؤطّر هذه العمليات.

يمكنك أن تطلب منّا في أي وقت أن نبيّن لك المصدر الدقيق للبيانات التي تخصّك، بالكتابة إلى contact@truecalling.ai.

3. فئات البيانات المعالَجة

• الهوية: الاسم العائلي، الاسم الشخصي.
• بيانات الاتصال المهنية: البريد الإلكتروني، الهاتف، معرّف / رابط الملف المهني.
• بيانات المسار: المسمى الوظيفي، صاحب العمل، الخبرات، التكوين، المهارات، الموقع.
• عند الاقتضاء، صورة الملف الشخصي والعناصر الواردة في سيرة ذاتية ترسلها إلينا.
• بيانات مولَّدة عن طريق تحليلنا: درجة التوافق مع منصب، ملخّص، نقاط الملاءمة (انظر القسم 6).

لا نسعى إلى جمع بيانات حساسة بمفهوم المادة 9 من GDPR (الصحة، الأصل، الآراء، إلخ). إذا كانت سيرة ذاتية ترسلها إلينا تتضمّن مثل هذه البيانات، فإننا ندعوك إلى تقديم المعلومات المفيدة فقط للتقييم المهني.

4. الأغراض

• تحديد الملفات التي قد تكون ذات صلة بفرص مهنية (البحث عن المواهب).
• تقييم مدى ملاءمة ملفك لمنصب، وإطلاعك على ذلك.
• ربطك، بناءً على طلبك، بجهة توظيف أو شركة عميلة.

5. الأساس القانوني

المصلحة المشروعة (المادة 6.1.f من GDPR): اقتراح فرص مهنية ذات صلة. لقد أجرينا موازنة بين هذه المصلحة وبين حقوقك وحرياتك. يمكنك الاعتراض على هذه المعالجة في أي وقت (انظر القسم 9)؛ وعندئذٍ سنتوقّف عن معالجة بياناتك لهذا الغرض.

6. التحليل الآلي والتنميط (المادة 14.2.g / المادة 22)

يخضع ملفك لتحليل آلي: قراءة/هيكلة سيرتك الذاتية وحساب درجة توافق مع منصب بواسطة مساعدتنا الذكية Emily.

• هذه الدرجة هي أداة مساعدة على اتخاذ القرار موجَّهة إلى جهات التوظيف. وهي لا تشكّل قرارًا يُتخذ بطريقة آلية حصرية ويُنتج آثارًا قانونية أو يؤثّر فيك بشكل جوهري.
• يتم تدخّل بشري قبل أي قرار باختيار أو رفض.
• وفقًا للمادة 22.3 من GDPR، لك الحق في الحصول على تدخّل بشري، والتعبير عن وجهة نظرك، والاعتراض على تقييم، بالكتابة إلى contact@truecalling.ai.

إذا أشرت عبر رسالة إلى أنك غير مهتم، يتم تحديث حالة متابعتك تلقائيًا. هذا التحديث قابل للتراجع: يمكن لمسؤول التوظيف إعادة تنشيطك، ويمكنك التواصل معنا في أي وقت.

7. المستلمون والنقل خارج الاتحاد الأوروبي

المستلمون: فرقنا المعتمدة، ومسؤولو التوظيف في الشركات العميلة المعنية بفرصة ما، ومعالجونا التقنيون (الاستضافة، الذكاء الاصطناعي، المراسلة، الإثراء، المراقبة) الذين يعملون وفق التعليمات ومقيدون باتفاقية معالجة البيانات (DPA).

يقع بعض المعالجين خارج الاتحاد الأوروبي — بشكل رئيسي في الولايات المتحدة. توضح القائمة أدناه آلية النقل المطبقة لكل مستلم (المادة 46 من اللائحة العامة لحماية البيانات). القائمة المحدثة لشهادات DPF متوفرة على dataprivacyframework.gov/list.

**معالجون داخل الاتحاد الأوروبي (دون نقل خارج الاتحاد الأوروبي)**:

— Mistral AI (France) — LLM services (secondary scoring).

— France Travail / ROMEO (France) — job-title and skill reference.

— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.

— PDFMonkey (France) — PDF profile generation.

— Jooble — job-title aggregation (no candidate data sent).

**معالجون خارج الاتحاد الأوروبي مشمولون بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة** (قرار الكفاية 2023/1795):

— Vercel, Inc. — front-end and edge function hosting.

— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).

— Google LLC — OAuth Calendar/Sheets.

— Microsoft Corporation — Azure (EU region pinned for psychometric services).

— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.

— Deel, Inc. — HRIS integration for client connection.

— Apollo.io, Inc. — professional profile enrichment.

— Postmark / ActiveCampaign — transactional emails (recruiter side).

**معالجون خارج الاتحاد الأوروبي مشمولون بالشروط التعاقدية النموذجية 2021 (الوحدة 2) ويخضعون لتقييم تأثير النقل (TIA)**:

— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.

— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.

— Anthropic PBC (United States) — LLM services (secondary model).

— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).

— Twilio SendGrid (United States) — transactional emails.

— People Data Labs, Inc. (United States) — profile enrichment.

— FullEnrich Corp (United States) — email and phone enrichment.

— SerpAPI (United States) — title search on Google Jobs.

— QuickChart.io (United States) — chart image generation (aggregated scores).

— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).

لكل نقل خارج الاتحاد الأوروبي غير مشمول بـ DPF، نقدم قائمة الـ SCC الموقعة وملخص الـ TIA عند الطلب على dpo@truecalling.ai.

8. مدد الاحتفاظ

• ملف تم البحث عنه دون أي تفاعل من جانبك: سنة واحدة كحد أقصى، ثم الحذف أو إخفاء الهوية.
• ملف بدأ معه تبادل (ترشّح): سنتان اعتبارًا من آخر اتصال بيننا، وفقًا للمدة الموصى بها من CNIL في مجال التوظيف، ما لم تعترض على ذلك.

9. حقوقك

وفقًا للمواد من 15 إلى 22 من GDPR، تتمتّع في أي وقت بالحقوق التالية:

• حق الاعتراض (المادة 21): الاعتراض في أي وقت على معالجة بياناتك لأغراض البحث عن المواهب.
• حق الوصول (المادة 15): الحصول على نسخة من البيانات التي تخصّك ومعرفة مصدرها.
• حق التصحيح (المادة 16).
• حق المحو (المادة 17).
• حق تقييد المعالجة (المادة 18) والقابلية للنقل (المادة 20).

كيف تمارس حقوقك أو تعترض؟ الأبسط: ردّ بكلمة STOP على الرسالة المتلقّاة، أو اكتب إلى contact@truecalling.ai. نردّ خلال مهلة شهر واحد (المادة 12.3 من GDPR).

تقديم شكوى لدى CNIL: يمكنك في أي وقت تقديم شكوى لدى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. الأمن

• تشفير HTTPS / TLS للتبادلات.
• مراقبة الوصول وتخويلات صارمة.
• معالجون فرعيون مختارون ومرتبطون باتفاقية معالجة فرعية.

11. تعديل الإشعار

يجوز لنا تعديل هذا الإشعار ليعكس تطوّرًا في عمليات معالجتنا. يشير التاريخ في أعلى الصفحة إلى آخر تحديث.