SkillCort Legal
Sub-responsabili del trattamento
I soggetti terzi di cui SkillCort si avvale per fornire il Servizio, che cosa tratta ciascuno e dove. In vigore dal 9 agosto 2026.
Accordo integrativo sul trattamento dei dati · Informativa sulla privacy
SkillCort LLC si avvale dei seguenti sub-responsabili per fornire la piattaforma di assessment. Alcuni sono coinvolti soltanto quando il cliente attiva la funzionalità corrispondente: le righe interessate lo dicono. I dati di assessment dei candidati sono ospitati nell’UE (Francoforte); le colonne indicano dove un fornitore tratta qualcosa al di fuori di quel perimetro.
Sub-responsabili attuali
| Sub-responsabile | Servizio | Dati dei candidati coinvolti | Luogo |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Database, archiviazione file, autenticazione | Sì — tutte le categorie | Dati ospitati a Francoforte, Germania (UE) |
| Vercel Inc | Hosting applicativo | In transito | Francoforte (UE, fra1); soggetto statunitense, certificato DPF |
| Resend (Plus Five Five, Inc) | E-mail transazionali (inviti, promemoria) | Nome, e-mail, link di accesso | USA, certificato DPF |
| OpenAI, LLC | Riconoscimento del parlato e sintesi vocale; revisione assistita dall’IA dei contenuti di sorveglianza (avviata da un revisore); voce dell’intervistatore IA dal vivo | Audio vocale e fotogrammi dei contenuti di sorveglianza | USA, certificato DPF; nessun addestramento sui contenuti delle API; conservazione per il monitoraggio degli abusi ≤ 30 giorni |
| Anthropic | Modello di IA predefinito (sintesi di valutazione, suggerimenti, stesura) | Nome, risposte, trascrizioni, contenuti multimediali delle risposte | USA; vincolato per contratto a non addestrare su questi contenuti |
| HeyGen Technology Inc (compresa LiveAvatar) | Rendering e streaming dell’avatar dell’intervistatore | Nessuno — riceve soltanto il testo delle domande scritto dagli autori e trasmette l’avatar al candidato | USA, certificato DPF |
| Cloudflare, Inc | Inoltro della visualizzazione dal vivo della webcam — soltanto durante una visualizzazione dal vivo da parte dello staff; mai registrato | Flusso dal vivo della camera (transitorio) | Rete globale; soggetto statunitense, certificato DPF |
Come viene tenuto aggiornato questo elenco
- I clienti che hanno sottoscritto un Accordo integrativo sul trattamento dei dati ricevono comunicazione delle aggiunte o delle sostituzioni previste con almeno 30 giorni di anticipo e possono opporsi per ragionevoli motivi di protezione dei dati (DPA §6).
- Ogni sub-responsabile rilevante è riesaminato almeno una volta ogni dodici mesi, e dopo qualsiasi modifica sostanziale o incidente di sicurezza confermato.
- I fornitori dismessi vengono rimossi da questa pagina quando l’ultimo trattamento si conclude. Dismissione più recente: D-ID (rendering dell’avatar), sostituita da HeyGen ad agosto 2026.
Domande su uno specifico fornitore, su un meccanismo di trasferimento o sui nostri verbali di riesame: privacy@skillcort.com.