Kandero Academy
Політика конфіденційності Kandero Academy
1. Адміністратор даних
Адміністратор персональних даних — Serhii Valchuk VIVYS Group, ul. Poziomkowa 89, 44-120 Pyskowice, NIP 9691677453, REGON 544205376. З усіх питань щодо даних пишіть на admin@kandero.pl.
2. Які дані ми обробляємо
- Дані з Telegram: ідентифікатор, ім'я та username, якщо він є.
- Зміст вправ: повідомлення в розмовах з AI, описи ситуацій і посад, відповіді в тестах, результати й оцінки. Голосові повідомлення перетворюються на текст; самі записи після розпізнавання ми не зберігаємо.
- Профіль кандидата (за бажанням і за вашою згодою): відповіді на короткий опитувальник особистості (Mini-IPIP) і висновки з результатів вправ.
- Дані про оплату: тариф, статус підписки, суми платежів, використані промокоди. Дані картки обробляє лише Stripe — ми не маємо до них доступу.
- Підтвердження юридичних дій: дата й час прийняття Регламенту і прохання почати послугу, заяви про відмову від договору, надіслані підтвердження.
- Технічні дані: лічильники використання лімітів, журнали сервера для безпеки й виправлення помилок.
3. Мета і правові підстави
- Надання послуг Сервісу, зокрема розмов з AI та оцінок — ст. 6(1)(b) RODO (договір).
- Оплати й підписки — ст. 6(1)(b) RODO; бухгалтерський і податковий облік — ст. 6(1)(c) RODO.
- Профіль кандидата і його показ роботодавцям чи агенціям праці — ст. 6(1)(a) RODO (згода). Згоди окремі, добровільні, їх можна відкликати в боті (/profile) будь-коли.
- Зберігання підтверджень згод і заяв (наприклад, прохання почати послугу, відмови від договору), щоб довести виконання обов'язків перед споживачами — ст. 6(1)(c) і (f) RODO.
- Безпека, запобігання зловживанням, захист від претензій і розвиток Сервісу на основі знеособленої статистики — ст. 6(1)(f) RODO (законний інтерес).
4. Хто отримує дані
Ми користуємося постачальниками, які обробляють дані від нашого імені за договорами доручення:
- Railway Corp. — хостинг застосунку й бази даних (сервери в ЄС);
- Anthropic PBC — моделі AI для розмов, оцінок і підказок;
- OpenAI — розпізнавання й озвучення мовлення в голосовому режимі;
- Stripe — оплати (щодо платіжних даних Stripe також є самостійним адміністратором);
- бухгалтерія — щодо бухгалтерських документів.
Постачальники AI (Anthropic, OpenAI) обробляють зміст розмов через API лише для того, щоб згенерувати відповідь, і — за їхніми умовами для клієнтів API — не використовують його для навчання моделей; вони можуть зберігати його обмежений час для виявлення зловживань.
Telegram є окремим адміністратором даних, які обробляються в месенджері. Профіль кандидата ми показуємо роботодавцю чи агенції праці лише після вашої окремої згоди.
5. Передавання даних за межі ЄЕЗ
Частина постачальників (Anthropic, OpenAI, Railway, Stripe) має головний офіс у США. Передавання відбувається на підставі рішення Єврокомісії щодо EU-US Data Privacy Framework (для сертифікованих компаній) або стандартних договірних положень (ст. 46 RODO). Копію гарантій можна отримати на admin@kandero.pl.
6. Скільки зберігаємо
- Дані акаунта й результати вправ — до запиту на видалення, але не довше 24 місяців від останньої активності.
- Профіль кандидата — до відкликання згоди або видалення профілю в боті.
- Платіжні й бухгалтерські документи — стільки, скільки вимагає податкове законодавство (зазвичай 5 років від кінця податкового року).
- Підтвердження згод і заяв та дані, потрібні для захисту від претензій, — до спливу строків позовної давності.
7. Ваші права
Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки на підставі законного інтересу, а також на відкликання згоди. Запити надсилайте на admin@kandero.pl (вкажіть username або Telegram ID). Ви також можете подати скаргу до Голови Управління захисту персональних даних (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Автоматизована обробка
Оцінки розмов і профіль кандидата створюються автоматично моделями AI для навчання. Ми не ухвалюємо щодо вас рішень, які мають юридичні наслідки або так само суттєво на вас впливають, виключно автоматизовано (ст. 22 RODO). Рішення про найм завжди ухвалює людина з боку роботодавця.
9. Сайт
Сайт academy.kandero.pl не використовує cookies чи аналітики. Шрифти завантажуються з Google Fonts, тож ваш браузер з'єднується з серверами Google (передається IP-адреса).
10. Надання даних
Надання даних добровільне, але потрібне для користування Сервісом (Telegram ID) і для купівлі платного тарифу. Участь у профілі кандидата — цілком за бажанням.