SkillCort Legal
Underbiträden
De tredje parter SkillCort använder för att tillhandahålla Tjänsten, vad var och en behandlar och var. I kraft från och med 9 augusti 2026.
Tilläggsavtal om personuppgiftsbehandling · Integritetspolicy
SkillCort LLC använder följande underbiträden för att tillhandahålla assessmentplattformen. Flera anlitas bara när kunden aktiverar motsvarande funktion — det framgår av de raderna. Kandidaternas assessmentdata lagras i EU (Frankfurt); kolumnerna anger var en leverantör behandlar något utöver det.
Nuvarande underbiträden
| Underbiträde | Tjänst | Kandidatuppgifter som berörs | Plats |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Databas, fillagring, autentisering | Ja — alla kategorier | Data lagras i Frankfurt, Tyskland (EU) |
| Vercel Inc | Applikationsdrift | Under överföring | Frankfurt (EU, fra1); amerikanskt bolag, DPF-certifierat |
| Resend (Plus Five Five, Inc) | Transaktionsmejl (inbjudningar, påminnelser) | Namn, e-post, åtkomstlänk | USA, DPF-certifierat |
| OpenAI, LLC | Tal-till-text och text-till-tal; AI-stödd granskning av övervakningsmedia (utlöst av en granskare); tal för live-AI-intervjuare | Röstljud och bildrutor ur övervakningsmedia | USA, DPF-certifierat; ingen träning på API-innehåll; lagring för missbruksövervakning ≤ 30 dagar |
| Anthropic | Standardmodell för AI (bedömningssammanfattningar, förslag, utkast) | Namn, svar, transkript, media i svar | USA; avtalsmässigt förbjudet att träna på detta innehåll |
| HeyGen Technology Inc (inkl. LiveAvatar) | Rendering och strömning av intervjuaravatar | Inga — tar bara emot den frågetext som författats och strömmar avataren till kandidaten | USA, DPF-certifierat |
| Cloudflare, Inc | Relä för direktvisning av webbkamera — endast under en direktvisning för personal; spelas aldrig in | Direktsänd kameraström (flyktig) | Globalt nätverk; amerikanskt bolag, DPF-certifierat |
Så underhålls den här listan
- Kunder med ett undertecknat tilläggsavtal om personuppgiftsbehandling underrättas om avsedda tillägg eller byten minst 30 dagar i förväg och kan invända på rimliga dataskyddsgrunder (DPA §6).
- Varje väsentligt underbiträde granskas minst en gång var tolfte månad, och efter varje väsentlig förändring eller bekräftad säkerhetsincident.
- Avvecklade leverantörer tas bort från den här sidan när den sista behandlingen upphör. Senast avvecklad: D-ID (avatarrendering), ersatt av HeyGen, augusti 2026.
Frågor om en viss leverantör, en överföringsmekanism eller våra granskningsunderlag: privacy@skillcort.com.