საინფორმაციო შენიშვნა კანდიდატებისთვის

თქვენ იღებთ ან მიიღეთ ჩვენგან შეტყობინება (მაგალითად, ჩვენი ასისტენტის Emily-ის მეშვეობით) პროფესიული შესაძლებლობის შესახებ. ეს შენიშვნა გიხსნით, თქვენს შესახებ რა მონაცემებს ვამუშავებთ, საიდან მოდის ისინი, რატომ და რა უფლებები გაქვთ. იგი მოწოდებულია GDPR-ის (რეგულაცია (EU) 2016/679) მე-14 მუხლის საფუძველზე, რომელიც გამოიყენება მაშინ, როდესაც პერსონალური მონაცემები არ არის შეგროვებული უშუალოდ მონაცემთა სუბიექტისგან.

1. მონაცემთა დამმუშავებელი

TRUECALLING AI, Corporation (ფლორიდა, ამერიკის შეერთებული შტატები), 5504 North Park Rd, Fort Lauderdale, FL 33312, ამერიკის შეერთებული შტატები. EIN: 39-4384470. კონტაქტი: contact@truecalling.ai.

წარმომადგენელი ევროკავშირში (GDPR-ის 27-ე მუხლი): დანიშვნა მიმდინარეობს. ამასობაში თქვენ შეგიძლიათ ყველა თქვენი უფლების განხორციელება უშუალოდ TRUECALLING AI-სთან ზემოთ მითითებულ მისამართზე.

ჩვენი როლი: აქ აღწერილი სორსინგისა და კადრების ბაზის ფორმირების ოპერაციებისთვის TRUECALLING AI მოქმედებს როგორც მონაცემთა დამმუშავებელი. როდესაც ჩვენ ვამუშავებთ კანდიდატურას კლიენტი კომპანიის სახელით, ეს კომპანია არის მონაცემთა დამმუშავებელი, ხოლო TRUECALLING AI მოქმედებს როგორც დამმუშავებლის დავალებით განმახორციელებელი (sub-processor).

2. საიდან მოდის თქვენი მონაცემები (წყარო — მუხ. 14.2.f)

ჩვენ თქვენი მონაცემები არ შეგვიგროვებია უშუალოდ თქვენგან. ისინი მოდის:

• საჯაროდ ხელმისაწვდომი პროფესიული წყაროებიდან (მაგალითად, საჯარო პროფესიული პროფილებიდან).
• პროფესიული მონაცემების გამდიდრებაში სპეციალიზებული მომწოდებლებისგან (data providers), რომლებთანაც ჩვენ დავდეთ დამმუშავებლის ხელშეკრულება, რომელიც აწესრიგებს ამ დამუშავებებს.

ნებისმიერ დროს შეგიძლიათ მოგვთხოვოთ თქვენთან დაკავშირებული მონაცემების ზუსტი წყაროს მითითება, contact@truecalling.ai-ზე მიწერით.

3. დამუშავებული მონაცემების კატეგორიები

• ვინაობა: გვარი, სახელი.
• პროფესიული საკონტაქტო მონაცემები: ელფოსტა, ტელეფონი, პროფესიული პროფილის იდენტიფიკატორი / URL.
• კარიერული მონაცემები: თანამდებობის დასახელება, დამსაქმებელი, გამოცდილება, განათლება, უნარები, ადგილმდებარეობა.
• შესაბამის შემთხვევაში, პროფილის ფოტო და თქვენ მიერ მოწოდებულ CV-ში მითითებული ელემენტები.
• ჩვენი ანალიზის შედეგად გენერირებული მონაცემები: თანამდებობასთან თავსებადობის ქულა, რეზიუმე, შესაბამისობის წერტილები (იხ. მე-6 ნაწილი).

ჩვენ არ ვცდილობთ GDPR-ის მე-9 მუხლის გაგებით სენსიტიური მონაცემების (ჯანმრთელობა, წარმომავლობა, შეხედულებები და ა.შ.) შეგროვებას. თუ თქვენ მიერ მოწოდებული CV შეიცავს ასეთს, გთხოვთ, მოგვაწოდოთ მხოლოდ პროფესიული შეფასებისთვის სასარგებლო ინფორმაცია.

4. მიზნები

• პროფესიული შესაძლებლობებისთვის პოტენციურად რელევანტური პროფილების იდენტიფიცირება (სორსინგი).
• თქვენს პროფილსა და თანამდებობას შორის შესაბამისობის შეფასება და ამის შესახებ თქვენი ინფორმირება.
• თქვენი მოთხოვნით, თქვენი დაკავშირება რეკრუტერთან ან კლიენტ კომპანიასთან.

5. სამართლებრივი საფუძველი

ლეგიტიმური ინტერესი (GDPR-ის 6.1.f მუხლი): რელევანტური პროფესიული შესაძლებლობების შეთავაზება. ჩვენ ჩავატარეთ ბალანსირება ამ ინტერესსა და თქვენს უფლებებსა და თავისუფლებებს შორის. ნებისმიერ დროს შეგიძლიათ წინააღმდეგობა გამოთქვათ ამ დამუშავების მიმართ (იხ. მე-9 ნაწილი); ამ შემთხვევაში ჩვენ შევწყვეტთ თქვენი მონაცემების დამუშავებას ამ მიზნით.

6. ავტომატიზებული ანალიზი და პროფილირება (მუხ. 14.2.g / მუხ. 22)

თქვენი პროფილი ექვემდებარება ავტომატიზებულ ანალიზს: თქვენი CV-ის წაკითხვა/სტრუქტურირება და ჩვენი AI ასისტენტ Emily-ის მიერ თანამდებობასთან თავსებადობის ქულის გამოთვლა.

• ეს ქულა არის გადაწყვეტილების მიღების დამხმარე საშუალება, განკუთვნილი რეკრუტერებისთვის. იგი არ წარმოადგენს ექსკლუზიურად ავტომატიზებულად მიღებულ გადაწყვეტილებას, რომელიც წარმოშობს სამართლებრივ შედეგებს ან მნიშვნელოვნად მოქმედებს თქვენზე.
• ადამიანის ჩარევა ხდება შერჩევის ან უარყოფის ნებისმიერ გადაწყვეტილებამდე.
• GDPR-ის 22.3 მუხლის შესაბამისად, თქვენ გაქვთ უფლება, მიიღოთ ადამიანის ჩარევა, გამოხატოთ თქვენი თვალსაზრისი და გააპროტესტოთ შეფასება, contact@truecalling.ai-ზე მიწერით.

თუ შეტყობინებით მიუთითებთ, რომ დაინტერესებული არ ხართ, თქვენი მიდევნების სტატუსი ავტომატურად განახლდება. ეს განახლება შექცევადია: რეკრუტერს შეუძლია თქვენი ხელახლა გააქტიურება და თქვენ ნებისმიერ დროს შეგიძლიათ დაგვიკავშირდეთ.

7. მიმღებები და გადაცემები ევროკავშირის გარეთ

მიმღებები: ჩვენი უფლებამოსილი გუნდები, კლიენტი კომპანიების რეკრუტერები, რომლებიც ჩართულნი არიან შესაძლებლობაში, და ჩვენი ტექნიკური დამმუშავებლები (ჰოსტინგი, AI, შეტყობინებები, გამდიდრება, დაკვირვება), რომლებიც მოქმედებენ ინსტრუქციით და დაკავშირებულნი არიან მონაცემთა დამუშავების ხელშეკრულებით (DPA).

ზოგიერთი დამმუშავებელი მდებარეობს ევროკავშირის გარეთ — ძირითადად აშშ-ში. ქვემოთ მოცემული სია მიუთითებს თითოეული მიმღებისთვის გამოყენებულ გადაცემის მექანიზმს (GDPR-ის 46-ე მუხლი). DPF სერთიფიკატების განახლებული სია ხელმისაწვდომია dataprivacyframework.gov/list-ზე.

**ევროკავშირის დამმუშავებლები (გადაცემა ევროკავშირის გარეთ არ ხდება)**:

— Mistral AI (France) — LLM services (secondary scoring).

— France Travail / ROMEO (France) — job-title and skill reference.

— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.

— PDFMonkey (France) — PDF profile generation.

— Jooble — job-title aggregation (no candidate data sent).

**ევროკავშირის გარეთ მყოფი დამმუშავებლები, რომლებიც დაცულია ევროკავშირ-აშშ მონაცემთა კონფიდენციალურობის ჩარჩოთი** (ადეკვატურობის გადაწყვეტილება 2023/1795):

— Vercel, Inc. — front-end and edge function hosting.

— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).

— Google LLC — OAuth Calendar/Sheets.

— Microsoft Corporation — Azure (EU region pinned for psychometric services).

— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.

— Deel, Inc. — HRIS integration for client connection.

— Apollo.io, Inc. — professional profile enrichment.

— Postmark / ActiveCampaign — transactional emails (recruiter side).

**ევროკავშირის გარეთ მყოფი დამმუშავებლები, რომლებიც დაცულია სტანდარტული სახელშეკრულებო პუნქტებით 2021 (მოდული 2) და ექვემდებარება გადაცემის ზემოქმედების შეფასებას (TIA)**:

— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.

— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.

— Anthropic PBC (United States) — LLM services (secondary model).

— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).

— Twilio SendGrid (United States) — transactional emails.

— People Data Labs, Inc. (United States) — profile enrichment.

— FullEnrich Corp (United States) — email and phone enrichment.

— SerpAPI (United States) — title search on Google Jobs.

— QuickChart.io (United States) — chart image generation (aggregated scores).

— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).

ყოველი ევროკავშირის გარეთ გადაცემისთვის, რომელიც არ არის დაცული DPF-ით, ჩვენ მოვითხოვთ ხელმოწერილი SCC-ების სიის და TIA-ის შეჯამების მიწოდებას მოთხოვნით dpo@truecalling.ai-ზე.

8. შენახვის ვადები

• სორსინგით მოპოვებული პროფილი თქვენი მხრიდან ურთიერთქმედების გარეშე: მაქსიმუმ 1 წელი, შემდეგ წაშლა ან ანონიმიზაცია.
• პროფილი, რომელთანაც დაიწყო კომუნიკაცია (კანდიდატურა): 2 წელი ჩვენი ბოლო კონტაქტიდან, რეკრუტინგის სფეროში CNIL-ის მიერ რეკომენდებული ვადის შესაბამისად, თქვენი მხრიდან წინააღმდეგობის გარდა.

9. თქვენი უფლებები

GDPR-ის 15-დან 22-მდე მუხლების შესაბამისად, ნებისმიერ დროს გაქვთ შემდეგი უფლებები:

• წინააღმდეგობის უფლება (მუხ. 21): ნებისმიერ დროს წინააღმდეგობა გამოთქვათ თქვენი მონაცემების სორსინგის მიზნით დამუშავების მიმართ.
• წვდომის უფლება (მუხ. 15): მიიღოთ თქვენთან დაკავშირებული მონაცემების ასლი და გაიგოთ მათი წყარო.
• შესწორების უფლება (მუხ. 16).
• წაშლის უფლება (მუხ. 17).
• შეზღუდვის (მუხ. 18) და გადატანადობის (მუხ. 20) უფლება.

როგორ განახორციელოთ თქვენი უფლებები ან გამოთქვათ წინააღმდეგობა? ყველაზე მარტივი გზა: მიღებულ შეტყობინებას უპასუხეთ STOP, ან მიწერეთ contact@truecalling.ai-ზე. ჩვენ პასუხს გავცემთ ერთი თვის ვადაში (GDPR-ის 12.3 მუხლი).

საჩივარი CNIL-თან: ნებისმიერ დროს შეგიძლიათ შეიტანოთ საჩივარი საინფორმაციო ტექნოლოგიებისა და თავისუფლებების ეროვნულ კომისიასთან (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. უსაფრთხოება

• კომუნიკაციების HTTPS / TLS დაშიფვრა.
• წვდომის კონტროლი და მკაცრი უფლებამოსილებები.
• შერჩეული და დამმუშავებლის ხელშეკრულებით შებოჭილი დამმუშავებლები.

11. შენიშვნის ცვლილება

ჩვენ შეგვიძლია წინამდებარე შენიშვნის შეცვლა ჩვენი დამუშავებების ცვლილების ასახვის მიზნით. გვერდის თავში მითითებული თარიღი მიუთითებს ბოლო განახლებას.