SkillCort Legal
Tietosuojaseloste
Miten SkillCort käsittelee henkilötietoja alustalla ja verkkosivustoilla (skillcort.com ja aliverkkotunnukset).
SkillCort on työnäytteisiin perustuva osaamisen arviointialusta, jota operoi SkillCort LLC, Floridaan, Yhdysvaltoihin rekisteröity rajavastuuyhtiö (”SkillCort”, ”me”).
Rekisterinpitäjän tiedot (siinä käsittelyssä, jossa SkillCort on rekisterinpitäjä): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Yhteystieto: privacy@skillcort.com.
1. Roolit: kuka on rekisterinpitäjä, kuka henkilötietojen käsittelijä?
SkillCort käsittelee henkilötietoja kahdessa eri roolissa. Se, kumpi rooli soveltuu, ratkaisee, kenelle sinun tulee osoittaa oikeuksiasi koskevat pyynnöt:
| Rekisteröity | Rekisterinpitäjä | SkillCortin rooli |
|---|---|---|
| Hakijat / osallistujat (henkilöt, jotka organisaatio on kutsunut arviointiin) | Arviointia järjestävä asiakasorganisaatio | Henkilötietojen käsittelijä — käsittelemme hakijatietoja vain organisaation dokumentoitujen ohjeiden mukaisesti |
| Asiakastilien käyttäjät (organisaation henkilöstö, jolla on alustatunnukset) | SkillCort | Rekisterinpitäjä |
| Sivuston kävijät ja esittelyn pyytäjät | SkillCort | Rekisterinpitäjä |
Jos olet hakija: sinut kutsunut organisaatio päättää, miksi ja miten tietojasi käsitellään. Osoita tietosuojapyynnöt ensin kyseiselle organisaatiolle. Jos otat yhteyttä meihin, välitämme pyyntösi heille viivytyksettä ja tuemme sen toteuttamista (ks. 10 kohta).
2. Mitä käsittelemme, miksi ja millä oikeusperusteella
Alla olevat taulukot yhdistävät kunkin käsittelytoimen siihen liittyviin tietoihin, tarkoitukseen ja oikeusperusteeseen (GDPR:n 6 artikla; Turkin tietosuojalain 5–6 artikla). Tiedot kerätään kokonaan tai osittain automatisoidusti, kun käytät alustaa tai lähetät lomakkeen.
2.1 Hakijatiedot (rekisterinpitäjä: asiakasorganisaatio, joka vahvistaa sovellettavat perusteet)
| Toiminto | Tiedot | Tarkoitus | Tyypillinen oikeusperuste |
|---|---|---|---|
| Pääsy arviointiin | Nimi, sähköposti, kutsu- ja pääsytietueet | Oikean hakijan päästäminen oikeaan arviointiin | Sopimuksen täyttäminen (6 artiklan 1 kohdan b alakohta) |
| Vastausten tallennus | Vastaukset, ladatut tiedostot, työnäytetuotokset, koodi | Osaamisen arviointi ja pisteytys | Sopimuksen täyttäminen; rekisterinpitäjän oikeutetut edut (6 artiklan 1 kohdan f alakohta) |
| Tekniset tietueet | IP-osoite, selain- ja laitetiedot, istunnon ja toiminnan aikaleimat | Istunnon tietoturva, vianselvitys, väärinkäytösten estäminen | Oikeutetut edut; oikeudellisen vaateen laatiminen ja puolustaminen |
| Valvonta — vain jos organisaatio ottaa sen käyttöön | Ks. 3 kohta | Arvioinnin luotettavuus | Ks. 3 kohta |
| Arviointitulokset | Pisteet, arvioijien muistiinpanot, päätöstietueet | Perusta rekrytointi-, sertifiointi- ja kehittämispäätöksille | Rekisterinpitäjän oikeutetut edut |
2.2 Asiakastilien tiedot (rekisterinpitäjä: SkillCort)
| Toiminto | Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|---|
| Tilin luonti ja sisäänkirjautuminen | Nimi, työsähköposti, tunnistautumistietueet (salasanaton magic link) | Tilin avaaminen ja suojaaminen | Sopimuksen täyttäminen |
| Laskutus | Laskutusnimi, osoite, verotiedot | Lain edellyttämä laskutus | Lakisääteinen velvoite |
| Tuotteen sisäiset toimintatietueet | Käyttäjien toimintalokit, auditointijälki | Tietoturva, vastuullisuus, tarkastettava päätöshistoria | Oikeutetut edut |
| Palveluviestintä | Sähköposti | Kutsut, ilmoitukset, tapahtumasähköposti | Sopimuksen täyttäminen |
2.3 Sivuston kävijät ja markkinointi (rekisterinpitäjä: SkillCort)
| Toiminto | Tiedot | Tarkoitus | Oikeusperuste |
|---|---|---|---|
| Esittelypyyntölomake | Koko nimi, työsähköposti, yritys, tiimin koko | Pyyntösi arviointi ja siihen vastaaminen | Pyynnöstäsi toteutettavat sopimusta edeltävät toimet |
| Sivuston analytiikka | Sivunäytöt ja koostetut käyttömittarit (Vercel Web Analytics) | Sivuston suorituskyvyn mittaaminen | Oikeutetut edut — todennetusti evästeetön: sivusto ei aseta evästeitä eikä analytiikkaskripti käytä evästeitä tai pysyviä tunnisteita (koodiauditointi 3. elok. 2026) |
| Markkinointisähköposti | Sähköposti | Tuoteilmoitukset | Vain suostumuksellasi; jokainen viesti sisältää linkin tilauksen peruuttamiseen |
Emme käsittele tietojasi näiden taulukoiden ulkopuolisiin tarkoituksiin. Jos uusi tarkoitus tulee ajankohtaiseksi, ilmoitamme siitä sinulle ensin ja hankimme suostumuksen silloin, kun sitä edellytetään.
3. Valvontatiedot — erillinen selvitys
Valvontatoiminnot ovat oletuksena pois päältä. Ne toimivat vain, kun järjestävä asiakas ottaa ne käyttöön, ja vasta kun hakijalle on kerrottu asiasta selvästi ennen arvioinnin alkua ja hän on antanut erillisen, nimenomaisen suostumuksensa. Mitään sellaista ei seurata, mitä hakijalle ei ole näytetty.
Organisaation asetuksista riippuen valvonta voi käsitellä seuraavia:
- Kamera: ajoittaiset valokuvat (30 sekunnin välein) tai jatkuva videotallennus
- Ruutu: ajoittaiset ruutukaappaukset tai jatkuva ruudun tallennus
- Käyttäytymiseen liittyvät luotettavuussignaalit: välilehden ja kohdistuksen vaihdot, koko näytön tilasta poistumiset, kopiointi- ja liittämistapahtumat, tulostusyritykset, vastauskenttään liitetty suuri tekstimäärä, katkokset sekä elossaolosyke
Miten signaalit toimivat (profilointia koskeva selvitys): nämä tapahtumat kirjataan aikajanalle ja kootaan sääntöpohjaisilla laskureilla luotettavuusyhteenvedoksi (”puhdas / vähäisiä tapahtumia / vaatii tarkastusta”). Tämä voi olla GDPR:n 4 artiklan 4 kohdassa tarkoitettua profilointia. Sitoudumme seuraavaan:
- Yksikään yksittäinen signaali ei koskaan hylkää hakijaa automaattisesti. Signaalit antavat ihmistarkastajille vain taustaa; arviointipäätös on aina ihmisellä (ks. 8 kohta).
- Tekoälyavusteinen tarkastus, ihmisen ratkaisemana: kun tarkastaja avaa istunnon, tekoäly voi käydä läpi kameran kuvia, ruutukaappauksia ja mikrofonin litteraatiota ja merkitä hetkiä, jotka kannattaa avata; jokainen merkintä saa nimenomaisen ihmisen tekemän vahvistuksen tai hylkäyksen. Tekoäly ei koskaan toimi ilman valvontaa kokeen aikana eikä koskaan päätä.
- Alusta ei tee automaattista kasvojen vertailua eikä kasvojentunnistusta gallerioita vasten eikä tallenna biometrisia malleja, eikä se ristiintäsmää henkilöllisyyksiä hakijoiden välillä. Kun organisaatio ottaa käyttöön henkilöllisyyden tarkastuksen, hakijan istunnossa otettu selfie, henkilöllisyystodistuksen kuva ja mahdollinen organisaation toimittama vertailukuva näytetään rinnakkain valtuutetulle tarkastajalle. Nimetty tarkastaja kirjaa henkilöllisyyttä koskevan ratkaisun ja aikaleiman. Kameratallenteet sisältävät kuitenkin henkilön kuvaa, ja odotamme asiakasorganisaatioiden arvioivan ne erityisiä henkilötietoryhmiä koskevia vaatimuksia vasten omilla lainkäyttöalueillaan.
- Suhteellisuus: organisaatiot voivat ottaa käyttöön vain sen, mitä ne tarvitsevat (valokuvat videon sijaan, pelkkä ruutu jne.); suosittelemme vähiten yksityisyyteen puuttuvaa kokoonpanoa, joka täyttää arvioinnin tarkoituksen.
Säilytys ja poisto: valvontamediatiedostot — mukaan lukien kamera-, ruutu- ja mikrofonitallenteet, istunnossa otetut selfiet, henkilöllisyystodistusten kuvat ja henkilöllisyystarkastuksessa käytetyt vertailukuvaversiot — sekä luotettavuussignaalitapahtumien tietueet poistetaan automaattisesti organisaation asettaman ikkunan päättyessä (oletus: 90 päivää). Organisaatiot voivat käynnistää yrityskohtaisen median ja luotettavuussignaalitapahtumien aikaisemman poiston. Muu kuin mediamuotoinen henkilöllisyystarkastuksen tietue (ratkaisu, nimetty tarkastaja ja aikaleima, muistiinpanot sekä tunnisteet tai polkuviittaukset mediaan, joka on saatettu jo poistaa) noudattaa erillistä arviointitietojen säilytysikkunaa (oletus: 24 kuukautta).
4. Tekoälyavusteiset toiminnot
- Tekoäly ei tee hakijoita koskevia päätöksiä; sen tuotokset ovat signaaleja, jotka ihmisarvioija tarkastaa.
- Hakijoille kerrotaan, kun arvioinnissa käytetään tekoälyä.
- Mallien kouluttaminen: tekoälyalikäsittelijämme ovat sitoutuneet olemaan kouluttamatta tällä sisällöllä (OpenAI ei käytä API-sisältöä koulutukseen ja säilyttää syötteitä enintään 30 päivää väärinkäytösten valvontaa varten; Anthropicin kaupalliset ehdot kieltävät kouluttamisen asiakassisällöllä). SkillCort ei rakenna malleja hakijatiedoista; avatarin renderöinti saa vain laadittua kysymystekstiä, ei koskaan hakijatietoja.
- Emme rakenna asiakkaiden välisiä hakijaprofiileja, piilotettuja mainepisteitä emmekä jaettua hakijamuistia.
5. Kenelle luovutamme tietoja
Emme myy henkilötietoja. Luovutamme niitä vain alla oleville vastaanottajille ilmoitettuihin tarkoituksiin:
| Vastaanottaja | Tarkoitus | Sijainti |
|---|---|---|
| Asiakasorganisaatio (joka järjestää hakijan arvioinnin) | Tulosten ja tietueiden toimittaminen rekisterinpitäjälle | Organisaation maa |
| Supabase (tietokanta, tiedostojen tallennus, tunnistautuminen) | Isännöinnin alikäsittelijä | Tiedot isännöidään Frankfurtissa, Saksassa (EU) |
| Vercel (sovelluksen isännöinti; evästeetön sivustoanalytiikka) | Isännöinnin alikäsittelijä | Frankfurt (EU — fra1); yhdysvaltalainen yhtiö (DPF-sertifioitu) |
| Resend (tapahtumasähköposti) | Kutsu- ja ilmoitussähköpostien toimitus | Yhdysvallat — Pohjois-Virginia (DPF-sertifioitu) |
| OpenAI (puheentunnistus, puhesynteesi, tarkastajan käynnistämä tekoälyavusteinen valvontamedian tarkastus, live-tekoälyhaastattelijan puhe) | Tekoälyalikäsittelijä | Yhdysvallat (DPF-sertifioitu); ei koulutusta API-sisällöllä; väärinkäytösten valvonnan säilytys ≤ 30 päivää |
| Anthropic (oletustekoälymalli arviointiyhteenvetoihin, ehdotuksiin ja luonnosteluun) | Tekoälyalikäsittelijä | Yhdysvallat; sopimuksin kielletty kouluttamasta tällä sisällöllä |
| HeyGen / LiveAvatar (haastattelijan avatarin renderöinti ja striimaus) | Avatarin alikäsittelijä — saa vain laadittua kysymystekstiä; sille ei lähetetä hakijatietoja | Yhdysvallat (DPF-sertifioitu) |
| Cloudflare (vain live-verkkokameranäkymän aikana) | Live-kamerakuvan reaaliaikainen välitys (ei tallenneta) | Globaali verkko; yhdysvaltalainen yhtiö |
| Viranomaiset | Lain edellyttäessä, todennettuihin pyyntöihin | — |
Kaikkien alikäsittelijöiden kanssa on voimassa tietojenkäsittelysopimukset (DPA:t); alikäsittelijäluettelon muutoksista ilmoitetaan tällä sivulla.
6. Kansainväliset siirrot
Alustan tiedot isännöidään Euroopan unionissa (Frankfurt, Saksa — Supabase ja Vercel). Koska SkillCort on sijoittautunut Yhdysvaltoihin, tietoihin päästään Yhdysvalloista palvelun toimittamiseksi; tapahtumasähköposti (Resend) ja tekoälykäsittely (OpenAI, Anthropic, HeyGen) tapahtuvat Yhdysvalloissa 5 kohdassa kuvatulla tavalla.
- Siirrot Türkiyestä perustuvat Turkin tietosuojaviranomaisen Turkin tietosuojalain 9 artiklan nojalla julkaisemiin vakiosopimuksiin (sellaisina kuin ne ovat vuonna 2024 muutettuina), joista ilmoitetaan viranomaiselle laissa säädetyssä määräajassa.
- EU:n ja Yhdistyneen kuningaskunnan sekä Yhdysvaltojen väliset pääsyt ja siirrot perustuvat kunkin palveluntarjoajan allekirjoittamiin vakiosopimuslausekkeisiin GDPR:n 46 artiklan nojalla ja, jos palveluntarjoaja on sertifioitu, EU–U.S. Data Privacy Frameworkiin (Vercel, Resend, OpenAI, HeyGen — todennettu 3. elok. 2026), tuettuna dokumentoiduilla siirtovaikutusten arvioinneilla ja täydentävillä toimenpiteillä.
7. Säilytys
Määritämme säilytysajat tietoryhmittäin ennakolta ja dokumentoitavalla tavalla:
| Tietoryhmä | Aika |
|---|---|
| Valvontamedia ja luotettavuussignaalitapahtumat | Organisaation asetuksen mukaan (7–3650 päivää; oletus 90 päivää), poistetaan automaattisesti päivittäisellä ajolla. Tähän sisältyvät henkilöllisyyden todentamisen media ja tarkastuksessa käytetyt vertailukuvaversiot. Organisaatiot voivat käynnistää yrityskohtaisen median ja luotettavuussignaalitapahtumien aikaisemman poiston. |
| Muu kuin mediamuotoinen henkilöllisyystarkastuksen tietue | Ratkaisu, nimetty tarkastaja, aikaleima, muistiinpanot ja viittaukset poistettuun mediaan noudattavat siihen liittyvän arviointitietueen ikkunaa (oletus 24 kuukautta). Säilytetty viittaus ei säilytä eikä palauta poistettua mediaa. |
| Hakijoiden vastaukset, pisteet, arvioijien muistiinpanot ja tulostietueet | Kun SkillCort käsittelee organisaation lukuun: se ajanjakso, jonka organisaatio lainmukaisesti määrittää; jos mitään ei ole määritetty, 24 kuukautta arviointi-istunnon päättymisestä. Poistetaan aikaisemmin organisaation dokumentoidusta ohjeesta. Jos laki edellyttää pidempää aikaa tai jos se on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tietueita säilytetään vain ehdottoman tarpeellisen ajan ja laajuuden puitteissa. Tätä aikataulua panee täytäntöön päivittäinen automaattinen poistoajo; organisaatiot asettavat oman ikkunansa kohdassa Asetukset → Tiedot. |
| Tilitiedot | Tilin elinkaaren ajan, minkä jälkeen poistetaan alla olevan tilin sulkemisaikataulun mukaisesti. |
| Tilin tai sopimuksen päättyminen | Asiakastiedot pysyvät vietävissä enintään 30 päivää päättymisen jälkeen, minkä jälkeen ne poistetaan aktiivisista tuotantojärjestelmistä, ja salattujen varmuuskopioiden jäännöskopiot poistetaan tai ylikirjoitetaan tavanomaisen varmuuskopiokierron myötä enintään 90 päivän kuluessa. Lain edellyttämät tietueet ja suppeasti tarpeelliset oikeudellista vaadetta koskevat tietueet on rajattu ulkopuolelle. |
| Tietoturva-, pääsy- ja auditointilokit | Säilytetään varmuuskopioista erillään vastuullisuutta varten 24 kuukautta, mitä panee täytäntöön päivittäinen automaattinen poistoajo. |
| Laskutustietueet | Lakisääteiset verotukselliset säilytysajat |
| Esittelypyyntötietueet | 24 kuukautta viimeisestä yhteydenotosta, ellei asiakassuhde ala. |
| Poistopyynnöt | Todennetut pyynnöt toteutetaan 30 päivän kuluessa. |
Pisteiden ja päätösten historian auditointitietueet säilytetään vain lisäävinä vastuullisuuden vuoksi, ja niihin sovelletaan säilytyssääntöjä. Päivittäiset salatut varmuuskopiot ovat olemassa katastrofista palautumista varten; poisto leviää varmuuskopioihin niiden kiertäessä enintään 90 päivän kuluessa.
8. Automatisoitu päätöksenteko ja profilointi
Emme tee sinua koskevia pelkästään automatisoituja päätöksiä, joilla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia (GDPR:n 22 artikla). Luotettavuussignaaleihin ja tekoälyn tuotoksiin voi liittyä profiloinnin piirteitä (ks. 3–4 kohta); ne ovat aina ihmisen tarkastettavina. Ks. 10 kohta siitä, miten voit vastustaa.
9. Tietoturva
Tiedot salataan siirrossa ja levossa. Asiakkaiden tiedot on eriytetty; pääsy noudattaa roolipohjaisia, vähimpien oikeuksien mukaisia hallintoja. Valvontamedia tallennetaan yksityiseen, ei-julkiseen säilöön. Varmuuskopiot ajetaan päivittäin. Jos laiton pääsy havaitaan, ilmoitamme asiasta toimivaltaiselle viranomaiselle ja, kun laki sitä edellyttää, sinulle (GDPR:n 33–34 artikla; Turkin tietosuojalain 12 artiklan 5 kohta). Mikään tiedonsiirtomenetelmä internetissä ei ole 100-prosenttisen turvallinen.
10. Oikeutesi ja niiden käyttäminen
GDPR:n 15–22 artiklan ja Turkin tietosuojalain 11 artiklan nojalla voit saada pääsyn tietoihisi, oikaista ja poistaa ne, rajoittaa käsittelyä, saada tiedon siirroista, saada siirrettävän kopion, vastustaa käsittelyä ja riitauttaa automatisoituja lopputuloksia. Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikutuksin tulevaisuuteen.
- Hakijat: osoittakaa pyynnöt sille organisaatiolle, joka kutsui teidät. Jos otat meihin yhteyttä osoitteessa privacy@skillcort.com, välitämme pyyntösi heille viivytyksettä.
- Tilikäyttäjät ja sivuston kävijät: kirjoita osoitteeseen privacy@skillcort.com. Vastaamme maksutta 30 päivän kuluessa.
- Jos et ole tyytyväinen, voit tehdä kantelun Turkin tietosuojalautakunnalle (kvkk.gov.tr) tai, kun GDPR soveltuu, paikalliselle valvontaviranomaisellesi.
11. Evästeet
Ehdottoman välttämättömät evästeet (istunto, tietoturva) toimivat ilman suostumusta. Kaikki muut evästeet (mukaan lukien analytiikka, jos sitä käytetään) ovat oletuksena pois päältä ja toimivat vain aktiivisella suostumuksellasi. Katso evästekäytännöstä kunkin evästeen nimi, tarkoitus, kesto ja osapuoli.
12. Muutokset
Olennaisista muutoksista ilmoitetaan tällä sivulla uuden voimaantulopäivän kanssa; rekisteröityneille käyttäjille ilmoitetaan lisäksi sähköpostitse. Aiemmat versiot ovat saatavilla pyynnöstä.
13. Yhteystiedot
SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
Sähköposti: privacy@skillcort.com