SkillCort Legal
Podprocesorzy
Podmioty trzecie, z których SkillCort korzysta, aby świadczyć Usługę, co każdy z nich przetwarza i gdzie. Obowiązuje od 9 sierpnia 2026 r.
Aneks o przetwarzaniu danych osobowych · Polityka prywatności
SkillCort LLC korzysta z następujących podprocesorów, aby świadczyć usługi platformy oceny. Część z nich jest angażowana wyłącznie wtedy, gdy klient włączy odpowiednią funkcję — mówią o tym odpowiednie wiersze. Dane z testów kandydatów są hostowane w UE (Frankfurt); kolumny wskazują, gdzie dostawca przetwarza cokolwiek poza tym.
Aktualni podprocesorzy
| Podprocesor | Usługa | Zaangażowane dane kandydatów | Lokalizacja |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Baza danych, przechowywanie plików, uwierzytelnianie | Tak — wszystkie kategorie | Dane hostowane we Frankfurcie w Niemczech (UE) |
| Vercel Inc | Hosting aplikacji | W tranzycie | Frankfurt (UE, fra1); podmiot amerykański, certyfikowany w DPF |
| Resend (Plus Five Five, Inc) | Poczta transakcyjna (zaproszenia, przypomnienia) | Imię i nazwisko, adres e-mail, link dostępowy | USA, certyfikowany w DPF |
| OpenAI, LLC | Zamiana mowy na tekst i tekstu na mowę; wspierany przez AI przegląd materiałów z nadzoru (uruchamiany przez osobę weryfikującą); mowa prowadzącego rozmowę AI na żywo | Nagrania głosu i klatki materiałów z nadzoru | USA, certyfikowany w DPF; bez trenowania na treściach z API; przechowywanie na potrzeby monitorowania nadużyć ≤ 30 dni |
| Anthropic | Domyślny model AI (podsumowania oceny, podpowiedzi, szkice) | Imię i nazwisko, odpowiedzi, transkrypcje, materiały multimedialne z odpowiedzi | USA; umownie pozbawiony możliwości trenowania na tych treściach |
| HeyGen Technology Inc (w tym LiveAvatar) | Renderowanie i strumieniowanie awatara prowadzącego rozmowę | Żadne — otrzymuje wyłącznie napisaną przez autora treść pytania i strumieniuje awatara do kandydata | USA, certyfikowany w DPF |
| Cloudflare, Inc | Przekazywanie podglądu kamery na żywo — wyłącznie podczas podglądu przez personel; nigdy nie jest nagrywane | Obraz z kamery na żywo (ulotny) | Sieć globalna; podmiot amerykański, certyfikowany w DPF |
Jak utrzymujemy tę listę
- Klienci, którzy podpisali Aneks o przetwarzaniu danych osobowych, są powiadamiani o zamierzonych dodaniach lub zmianach z co najmniej 30-dniowym wyprzedzeniem i mogą wnieść sprzeciw z uzasadnionych powodów dotyczących ochrony danych (DPA §6).
- Każdy istotny podprocesor jest poddawany przeglądowi co najmniej raz na dwanaście miesięcy oraz po każdej istotnej zmianie lub potwierdzonym incydencie bezpieczeństwa.
- Wycofani dostawcy są usuwani z tej strony, gdy zakończy się ostatnie przetwarzanie. Ostatnio wycofany: D-ID (renderowanie awatara), zastąpiony przez HeyGen w sierpniu 2026 r.
Pytania o konkretnego dostawcę, mechanizm przekazywania danych albo nasze zapisy z przeglądów: privacy@skillcort.com.