Polityka prywatności

SkillCort jest platformą oceny umiejętności opartą na próbkach pracy, prowadzoną przez SkillCort LLC, spółkę z ograniczoną odpowiedzialnością zarejestrowaną na Florydzie w USA („SkillCort”, „my”).

Tożsamość administratora (dla przetwarzania, w którym administratorem jest SkillCort): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Kontakt: privacy@skillcort.com.

1. Role: kto jest administratorem, a kto podmiotem przetwarzającym?

SkillCort przetwarza dane osobowe w dwóch odrębnych rolach. To, która rola ma zastosowanie, decyduje o tym, do kogo należy kierować żądania dotyczące Twoich praw:

Jeżeli jesteś kandydatem: o tym, dlaczego i w jaki sposób Twoje dane są przetwarzane, decyduje organizacja, która Cię zaprosiła. Żądania dotyczące prywatności kieruj najpierw do tej organizacji. Jeżeli skontaktujesz się z nami, przekażemy jej Twoje żądanie bez zwłoki i będziemy wspierać jego realizację (zob. punkt 10).

2. Co przetwarzamy, w jakim celu i na jakiej podstawie prawnej

Poniższe tabele przyporządkowują każdej czynności przetwarzania odpowiednie dane, cel i podstawę prawną (art. 6 RODO; art. 5–6 tureckiego prawa ochrony danych osobowych). Dane są zbierane w sposób w pełni lub częściowo zautomatyzowany, gdy korzystasz z platformy albo wysyłasz formularz.

2.1 Dane kandydatów (administrator: organizacja klienta, która potwierdza mające zastosowanie podstawy)

2.2 Dane kont klientów (administrator: SkillCort)

2.3 Odwiedzający witrynę i marketing (administrator: SkillCort)

Nie przetwarzamy Twoich danych w celach wykraczających poza te tabele. Jeżeli pojawi się nowy cel, najpierw Cię o tym poinformujemy i uzyskamy zgodę tam, gdzie jest wymagana.

3. Dane z nadzoru — szczegółowa informacja

Funkcje nadzoru są domyślnie wyłączone. Działają wyłącznie wtedy, gdy włączy je organizujący klient, i dopiero po tym, jak kandydat zostanie jasno poinformowany przed rozpoczęciem testu i wyrazi odrębną, wyraźną zgodę. Nie jest monitorowane nic, czego kandydatowi nie pokazano.

W zależności od konfiguracji organizacji nadzór może przetwarzać:

• Kamera: okresowe zdjęcia (co 30 sekund) albo ciągłe nagranie wideo
• Ekran: okresowe zrzuty ekranu albo ciągłe nagranie ekranu
• Behawioralne sygnały wiarygodności: przełączenia kart i utraty fokusu, wyjścia z trybu pełnoekranowego, zdarzenia kopiowania/wklejania, próby drukowania, duże fragmenty tekstu wklejone do pola odpowiedzi, rozłączenia oraz sygnał podtrzymania sesji

Jak działają sygnały (informacja o profilowaniu): zdarzenia te są zapisywane na osi czasu i agregowane przez liczniki oparte na regułach w podsumowanie wiarygodności („czysto / drobne zdarzenia / wymaga przeglądu”). Może to stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO. Zobowiązujemy się do następujących zasad:

• Żaden pojedynczy sygnał nigdy nie odrzuca kandydata automatycznie. Sygnały dają osobom weryfikującym jedynie kontekst; decyzja o ocenie zawsze należy do człowieka (zob. punkt 8).
• Przegląd wspierany przez AI, rozstrzygany przez człowieka: gdy osoba weryfikująca otworzy sesję, AI może przejrzeć klatki z kamery, zrzuty ekranu i transkrypcję z mikrofonu oraz oznaczyć momenty warte otwarcia; każde oznaczenie otrzymuje wyraźne rozstrzygnięcie człowieka — potwierdzenie albo odrzucenie. AI nigdy nie działa bez nadzoru w trakcie egzaminu i nigdy nie decyduje.
• Platforma nie przeprowadza automatycznego dopasowywania twarzy ani rozpoznawania twarzy w oparciu o galerie i nie przechowuje szablonów biometrycznych, a także nie porównuje krzyżowo tożsamości między kandydatami. Jeżeli organizacja włączy weryfikację tożsamości, selfie kandydata z sesji, zdjęcie z dokumentu tożsamości oraz ewentualne opcjonalne zdjęcie referencyjne dostarczone przez organizację są pokazywane obok siebie upoważnionej osobie weryfikującej. Imiennie wskazana osoba weryfikująca odnotowuje decyzję o tożsamości i znacznik czasu. Nagrania z kamery zawierają mimo to wizerunek osoby i oczekujemy, że organizacje klientów ocenią je pod kątem wymogów dotyczących danych szczególnych kategorii we własnych jurysdykcjach.
• Proporcjonalność: organizacje mogą włączyć tylko to, czego potrzebują (zdjęcia zamiast wideo, sam ekran itd.); zalecamy najmniej inwazyjną konfigurację, która realizuje cel testu.

Przechowywanie i usuwanie: pliki multimedialne z nadzoru — w tym nagrania z kamery, ekranu i mikrofonu, selfie z sesji, zdjęcia dokumentów tożsamości oraz każda wersja zdjęcia referencyjnego użyta w weryfikacji tożsamości — a także zapisy zdarzeń sygnałów wiarygodności są usuwane automatycznie z końcem okna ustawionego przez organizację (domyślnie: 90 dni). Organizacje mogą uruchomić wcześniejsze usunięcie materiałów i zdarzeń sygnałów wiarygodności powiązanych z danym podejściem. Zapis weryfikacji tożsamości niebędący materiałem multimedialnym (decyzja, imiennie wskazana osoba weryfikująca i znacznik czasu, notatki oraz identyfikatory lub odwołania do ścieżek materiałów, które mogły już zostać usunięte) podlega odrębnemu oknu przechowywania danych z testów (domyślnie: 24 miesiące).

4. Funkcje wspierane przez AI

• AI nie podejmuje decyzji dotyczących kandydatów; jej wyniki są sygnałami przeglądanymi przez oceniającego człowieka.
• Kandydaci są informowani, gdy w teście wykorzystywana jest AI.
• Trenowanie modeli: nasi podprocesorzy AI są zobowiązani, aby nie trenować na tych treściach (OpenAI nie wykorzystuje treści z API do trenowania i przechowuje dane wejściowe do 30 dni na potrzeby monitorowania nadużyć; warunki komercyjne Anthropic zakazują trenowania na treściach klientów). SkillCort nie buduje modeli na danych kandydatów; renderowanie awatara otrzymuje wyłącznie napisaną przez autora treść pytania, nigdy dane kandydata.
• Nie budujemy profili kandydatów obejmujących wielu klientów, ukrytych ocen reputacji ani wspólnej pamięci o kandydatach.

5. Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Ujawniamy je wyłącznie odbiorcom wymienionym poniżej i w podanych celach:

Ze wszystkimi podprocesorami zawarto umowy o przetwarzaniu danych (DPA); zmiany na liście podprocesorów są ogłaszane na tej stronie.

6. Przekazywanie danych za granicę

Dane platformy są hostowane w Unii Europejskiej (Frankfurt w Niemczech — Supabase i Vercel). Ponieważ SkillCort ma siedzibę w Stanach Zjednoczonych, dane są dostępne z USA na potrzeby działania usługi; poczta transakcyjna (Resend) i przetwarzanie AI (OpenAI, Anthropic, HeyGen) odbywają się w USA, jak opisano w punkcie 5.

• Przekazywanie danych poza Turcję opiera się na standardowych umowach opublikowanych przez turecki organ ochrony danych osobowych na podstawie art. 9 tureckiego prawa ochrony danych osobowych (w brzmieniu znowelizowanym w 2024 r.), zgłaszanych organowi w ustawowym terminie.
• Dostęp i przekazywanie z UE/Wielkiej Brytanii do USA opierają się na zawartych przez każdego dostawcę standardowych klauzulach umownych na podstawie art. 46 RODO oraz — jeżeli dostawca jest certyfikowany — na EU-U.S. Data Privacy Framework (Vercel, Resend, OpenAI, HeyGen — zweryfikowane 3 sierpnia 2026 r.), wspartych udokumentowanymi ocenami skutków przekazania i środkami uzupełniającymi.

7. Przechowywanie

Okresy przechowywania ustalamy dla każdej kategorii danych z góry i w sposób możliwy do udokumentowania:

Zapisy audytowe historii ocen i decyzji są przechowywane w trybie umożliwiającym wyłącznie dopisywanie, na potrzeby rozliczalności, i nadal podlegają zasadom przechowywania. Codzienne zaszyfrowane kopie zapasowe istnieją na potrzeby odtwarzania po awarii; usunięcie jest propagowane do kopii zapasowych w miarę ich cyklu, maksymalnie w ciągu 90 dni.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotne (art. 22 RODO). Sygnały wiarygodności i wyniki AI mogą zawierać elementy profilowania (zob. punkty 3–4); zawsze podlegają przeglądowi przez człowieka. Sposób wniesienia sprzeciwu opisuje punkt 10.

9. Bezpieczeństwo

Dane są szyfrowane w tranzycie i w spoczynku. Dane poszczególnych tenantów są oddzielone; dostęp podlega kontroli opartej na rolach i zasadzie najmniejszych uprawnień. Materiały z nadzoru są przechowywane w prywatnym, niepublicznym zasobniku. Kopie zapasowe wykonywane są codziennie. W razie wykrycia bezprawnego dostępu powiadamiamy właściwy organ oraz — gdy jest to wymagane — Ciebie (art. 33–34 RODO; art. 12 ust. 5 tureckiego prawa ochrony danych osobowych). Żadna metoda transmisji przez internet nie jest w 100% bezpieczna.

10. Twoje prawa i sposób ich wykonywania

Na podstawie art. 15–22 RODO oraz art. 11 tureckiego prawa ochrony danych osobowych możesz uzyskać dostęp do swoich danych, sprostować je i usunąć, ograniczyć przetwarzanie, dowiedzieć się o przekazaniach, otrzymać przenośną kopię, wnieść sprzeciw oraz zakwestionować zautomatyzowane rozstrzygnięcia. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość.

• Kandydaci: żądania należy kierować do organizacji, która Cię zaprosiła. Jeżeli skontaktujesz się z nami pod adresem privacy@skillcort.com, przekażemy jej Twoje żądanie bez zwłoki.
• Użytkownicy kont i odwiedzający witrynę: napisz na privacy@skillcort.com. Odpowiadamy bezpłatnie w ciągu 30 dni.
• Jeżeli odpowiedź Cię nie zadowoli, możesz złożyć skargę do tureckiej Rady Ochrony Danych Osobowych (kvkk.gov.tr) albo — tam, gdzie ma zastosowanie RODO — do właściwego dla Ciebie organu nadzorczego.

11. Pliki cookie

Ściśle niezbędne pliki cookie (sesja, bezpieczeństwo) działają bez zgody. Każdy inny plik cookie (w tym analityczny, jeżeli jest używany) jest domyślnie wyłączony i działa wyłącznie za Twoją zgodą wyrażoną na zasadzie opt-in. Nazwę, cel, czas przechowywania i stronę dla każdego pliku cookie znajdziesz w Polityce plików cookie.

12. Zmiany

Istotne zmiany są ogłaszane na tej stronie wraz z nową datą wejścia w życie; zarejestrowani użytkownicy są dodatkowo powiadamiani pocztą elektroniczną. Wcześniejsze wersje są dostępne na żądanie.

13. Kontakt

SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
E-mail: privacy@skillcort.com