Політика конфіденційності

OpenLeadGraph — приватна платформа для генерації лідів та рекрутингу для кадрових агентств, що надається як hosted-сервіс з щомісячною орендою. Платформа експлуатується та хоститься DK Engineering Lab (https://www.dkenglab.com) на серверній інфраструктурі DK Engineering Lab.

Для цілей Загального регламенту ЄС про захист даних (GDPR) та чинного законодавства про захист даних оператор цього сайту та постачальник платформи виступає як: (a) контролер даних для даних, зібраних через цей сайт, а також облікових і платіжних даних користувачів-клієнтів; та (b) обробник даних кандидатів, контактів клієнтів і вакансій, які клієнтські агентства зберігають у платформі, — це регулюється нашою Угодою про обробку даних.

Ви можете зв'язатися з нами будь-коли за адресою hello@openleadgraph.com.

Ця політика охоплює три категорії суб'єктів даних:

• Відвідувачі сайту — люди, які переглядають openleadgraph.com або звертаються до нас щодо платформи.
• Користувачі платформи — працівники клієнтських агентств, які отримують облікові записи в налаштованому робочому просторі (власники, рекрутери, менеджери з продажу, адміністратори).
• Кандидати та бізнес-контакти — особи, чиї професійні дані зберігаються в робочому просторі клієнта цим клієнтом, або які з'являються у загальнодоступних джерелах ринку праці, агрегованих платформою.

Залежно від того, як ви взаємодієте з нами, ми обробляємо:

• Контактні дані та запити — ім'я, компанія, робочий email і зміст повідомлень, які ви надсилаєте нам через форми чи пошту.
• Облікові дані — ім'я, робочий email, роль і права доступу кожного користувача в робочому просторі клієнта.
• Дані використання та технічні дані — журнали, IP-адреси, тип браузера, мітки часу та події використання функцій, необхідні для безпеки, налагодження та покращення продукту.
• Контент клієнта — дані, які клієнтські агентства завантажують або створюють у своєму робочому просторі: профілі кандидатів, резюме, контакти клієнтів, вакансії, нотатки, записи про житло, інвойси та інформацію про відстеження платежів.
• Ринкові дані з відкритих джерел — вакансії та інформація про компанії, зібрані з публічних платформ вакансій для пошуку лідів.

Ми свідомо не збираємо спеціальні категорії персональних даних (про здоров'я, біометричні, расові чи політичні дані). Якщо клієнт розміщує такі дані у своєму робочому просторі, клієнт несе відповідальність за законність цього.

Ми спираємося на такі правові підстави:

• Виконання договору (ст. 6(1)(b)) — надання платформи, онбординг, підтримка та виставлення рахунків клієнтським агентствам.
• Законний інтерес (ст. 6(1)(f)) — захист сервісу, запобігання зловживанням, покращення продукту та відповіді на бізнес-запити.
• Згода (ст. 6(1)(a)) — де ми явно просимо її, наприклад для необов'язкових маркетингових повідомлень; згоду можна відкликати будь-коли.
• Юридичне зобов'язання (ст. 6(1)(c)) — бухгалтерські, податкові та облікові обов'язки.

• Для налаштування, хостингу та роботи приватного робочого простору кожного клієнта.
• Для надання модулів пошуку лідів, CRM, AI-матчингу, житла та фінансів, увімкнених клієнтом.
• Для комунікації з вами: планування демо, онбординг, підтримка та сервісні сповіщення.
• Для захисту платформи: автентифікація, контроль доступу, запобігання зловживанням і аудиторське логування.
• Для виставлення рахунків, обліку та дотримання податкових зобов'язань.
• Для покращення продукту на основі агрегованих, знеособлених патернів використання.

Ми не продаємо персональні дані, не передаємо їх рекламодавцям і не використовуємо контент робочого простору клієнта для тренування моделей для інших клієнтів.

Модуль пошуку лідів агрегує вакансії та пов'язану інформацію про компанії, яку бізнеси оприлюднили на платформах вакансій. Ці дані стосуються бізнес-сутностей та їхніх потреб у наймі, а не приватних осіб.

Якщо дані кандидатів з'являються в робочому просторі, їх розміщує туди клієнтське агентство або вони надходять з джерел, підключених клієнтом. Клієнтське агентство є контролером цих даних і відповідає за наявність законної підстави та інформування суб'єктів даних відповідно до GDPR.

Вся інфраструктура платформи працює на серверах, якими оперує DK Engineering Lab. Кожен клієнт отримує ізольований робочий простір: дані логічно розділені за тенантами, і жоден клієнт не має доступу до даних іншого клієнта.

Дані зберігаються на інфраструктурі DK Engineering Lab із шифруванням з'єднань (TLS) для всього трафіку, шифруванням збережених даних, щоденними резервними копіями та цілодобовим моніторингом інфраструктури. Доступ до робочого простору регулюється ролями користувачів, налаштованими для кожного клієнта.

Ми свідомо тримаємо список сторін, залучених до надання сервісу, коротким:

• DK Engineering Lab — хостинг, інфраструктура та технічна експлуатація платформи (https://www.dkenglab.com).
• Cloudflare — антибот-захист (Turnstile) у формі зворотного зв'язку; обробляються лише технічні сигнали, трекінгові cookies не встановлюються.
• Доставка email — сервісні листи та сповіщення надсилаються через поштову інфраструктуру, налаштовану для платформи після підключення оператором.
• Професійні консультанти — бухгалтери чи юристи, де цього вимагає закон, за умови конфіденційності.

Ми ніколи не продаємо, не здаємо в оренду та не обмінюємо персональні дані третім сторонам для їхніх власних цілей.

Дані переважно зберігаються та обробляються на інфраструктурі DK Engineering Lab. Якщо обробка коли-небудь передбачатиме передачу за межі Європейської економічної зони, вона буде покрита рішенням про адекватність або Стандартними договірними положеннями, а клієнти будуть поінформовані заздалегідь через оновлення нашої Угоди про обробку даних.

• Запити з сайту — зберігаються до 24 місяців після останнього контакту, потім видаляються.
• Дані робочого простору клієнта — зберігаються протягом строку підписки. Після розірвання дані доступні для експорту протягом 30 днів, потім остаточно видаляються з продуктивних систем і з резервних копій у межах циклу ротації копій.
• Облікові та платіжні записи — зберігаються протягом строку, вимаганого чинним бухгалтерським і податковим законодавством.
• Журнали безпеки та аудиту — зберігаються до 12 місяців.

Ми застосовуємо технічні та організаційні заходи, відповідні до ризику, зокрема:

• Мультитенантна архітектура зі строгою ізоляцією даних кожного клієнта.
• Шифрування під час передачі (TLS) для всіх з'єднань і шифрування збережених даних.
• Рольовий контроль доступу всередині кожного робочого простору; доступ наших працівників за принципом мінімальних привілеїв.
• Щоденні резервні копії з перевіреними процедурами відновлення.
• Цілодобовий моніторинг інфраструктури та сповіщення на серверах DK Engineering Lab.
• Журналювання доступу та аудиту адміністративних дій.
• Зобов'язання конфіденційності для всіх, хто має доступ до продуктивних систем.

За GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки або заперечення проти обробки ваших персональних даних, право на перенесення даних і право відкликати згоду будь-коли. Ви також маєте право подати скаргу до національного органу захисту даних.

Щоб скористатися будь-яким правом, напишіть на hello@openleadgraph.com. Щодо даних, збережених у робочому просторі клієнта (дані кандидатів чи контактів), будь ласка, спочатку зверніться до відповідного агентства — як контролер воно дає нам доручення, а ми допомагаємо йому виконати ваш запит.

Цей сайт не використовує рекламні чи трекінгові cookies. Єдине сховище браузера, що використовується, — функціональне налаштування (обрана вами мова інтерфейсу), збережене в local storage. Сама платформа використовує сесійні cookies, суворо необхідні для автентифікації та безпеки.

Якщо ми змінимо цю політику, оновлена версія буде опублікована на цій сторінці з новою датою редакції. Суттєві зміни, що стосуються даних клієнтів, додатково повідомлятимуться адміністраторам клієнтів електронною поштою до набрання чинності.

OpenLeadGraph — експлуатується та хоститься DK Engineering Lab (https://www.dkenglab.com). Питання конфіденційності, запити та скарги: hello@openleadgraph.com.