Политика конфиденциальности Cumino для кандидатов

Кратко

• Кто мы. ALFERCOM SRL (далее — «ALFERCOM») управляет Cumino — сервисом, который создаёт резюме с помощью виртуального ассистента в WhatsApp, Telegram, Instagram и в мини-приложении и передаёт заявки компаниям.
• Два контролёра, каждый за свою часть.
  • Компания (или агентство), которая проводит отбор, самостоятельно решает по своей кампании по отбору: она является контролёром этого отбора, а Cumino работает от имени компании.
  • ALFERCOM является контролёром того, что Cumino делает для Вас: резюме, другие кампании по найму, статистика.
  • У каждого из двух есть собственная политика конфиденциальности, которую всегда можно посмотреть командой /privacy.
• Два отдельных согласия для Cumino. Вы можете ответить да или нет на каждое: одно — на создание резюме, другое — на другие кампании по найму.
• Заявка — это не согласие. Чтобы участвовать в кампании компании, Вы читаете политику конфиденциальности компании и подтверждаете кнопкой «Подаю заявку». Вы можете отозвать заявку в любой момент.
• Искусственный интеллект. Вы общаетесь с виртуальным ассистентом, и мы говорим об этом сразу. Искусственный интеллект упорядочивает резюме и сравнивает его с требованиями кампании, но никого не отсеивает: решение всегда принимает человек из компании.
• Статистика использования. В мини-приложении и на веб-страницах для кандидатов статистика включается только в том случае, если Вы нажмёте «Согласен» в баннере. Если потом Вы скажете нет, мы удалим данные, собранные с этого устройства (пункт 2.6).
• Отозвать — не значит удалить.
  • Отзыв сразу прекращает обработку данных для этой цели. Если хотите, Вы можете попросить нас оставить профиль без изменений на 6 месяцев, чтобы продолжить с того места, где остановились; иначе мы храним только то, что нужно для подтверждения оказанной услуги (раздел 5).
  • С помощью «Больше не ищу работу» Вы выходите из предложений. Данные не удаляются.
  • Удаление (забвение, /delete) убирает Вас из Cumino. Остаются только анонимная запись для статистики и подтверждение согласий (раздел 5).
• По любым вопросам: [email protected].

---

1. Кто обрабатывает данные и в какой роли

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), P.IVA IT05068010288 (номер НДС).
Ответственный за защиту данных (DPO): [email protected].
Документы и поставщики: trust.cumino.com.

Для отбора действует также политика конфиденциальности компании: виртуальный ассистент и мини-приложение показывают её до того, как компания получит данные, и её всегда можно посмотреть. Если Вы не знаете, к кому из двух обратиться, достаточно написать на [email protected]: если запрос касается компании, мы перешлём его сами.

---

2. Какие данные, зачем, на каком основании и как долго

2.1 Сервис резюме (контролёр: ALFERCOM)

• Данные:
  • имя, фамилия, дата рождения, пол, гражданство, город, телефон, e-mail;
  • опыт работы, образование, навыки, языки с уровнем, сертификаты, водительские права, личный транспорт, готовность к работе;
  • вид на жительство, если Вы его укажете;
  • фото, если Вы его отправите;
  • текстовые и голосовые сообщения из диалога;
  • созданное резюме и настройки внешнего вида резюме.
• Источник: Вы, в диалоге с виртуальным ассистентом или в мини-приложении. Фото есть только в том случае, если Вы его отправите.
• Правовое основание: согласие на создание резюме, которое мы запрашиваем в начале (ст. 6(1)(a) GDPR). Без этого согласия создать резюме невозможно.
• Голосовые сообщения: нужны только для того, чтобы преобразовать их в текст. Аудиофайл удаляется, как только резюме создано или диалог начинается заново; расшифровка остаётся в профиле.
• Срок хранения:
  • согласие действует 12 месяцев и продлевается одним касанием; Cumino напоминает об окончании срока за 30, 15 и 7 дней;
  • если Вы отзываете согласие, сервис сразу останавливается. В сообщении, подтверждающем отзыв, мы спрашиваем, хотите ли Вы, чтобы мы оставили профиль без изменений на 6 месяцев, чтобы, если Вы передумаете, продолжить с того места, где остановились. Если Вы отвечаете да, профиль остаётся на 6 месяцев, без использования, на основании этого Вашего выбора (ст. 6(1)(a) GDPR); если отвечаете нет или не отвечаете, профиль сразу убирается из Cumino;
  • если срок согласия истекает без продления, действует то же самое: в напоминаниях Вы можете выбрать продление или попросить нас оставить профиль без изменений на 6 месяцев; если не ответите, по истечении срока профиль убирается;
  • когда профиль убирается, ALFERCOM хранит только досье, которое подтверждает оказанную услугу (пункт 2.5), и создаёт из профиля анонимную запись для статистики (пункт 2.4); остальное удаляется;
  • текстовые сообщения и расшифровки голосовых сообщений входят в профиль и подчиняются тем же правилам;
  • временная память диалогов (на сервере ALFERCOM) хранит историю диалога до 30 минут после последнего сообщения, а данные сессии (язык и идентификатор сессии) — до 24 часов.

2.2 Заявка на участие в кампании (контролёр: компания)

• Данные:
  • профиль и резюме;
  • ответы на вопросы кампании;
  • выбранные этапы и места, собеседования, результат;
  • соответствие требованиям и карта навыков (раздел 3);
  • звонки голосового ассистента для назначения собеседования;
  • заметки рекрутера, которые Вы не видите.
• Как подать заявку: Cumino показывает Вам политику конфиденциальности компании, и Вы подтверждаете кнопкой «Подаю заявку». Это не согласие: это Ваша просьба оценить Вас для этой кампании (преддоговорные меры, ст. 6(1)(b) GDPR; art. 111-bis del D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (итальянский Кодекс о защите персональных данных), далее — «Codice privacy»). Cumino фиксирует, что Вы ознакомились с этой версией политики конфиденциальности и подали заявку.
• Правовое основание и сроки хранения: их определяет компания и указывает в своей политике конфиденциальности. Если Вы отзываете заявку, компания больше не связывается с Вами и хранит то, что нужно для документирования отбора и для защиты, в течение срока, который она указывает.
• Пока Вы не подтвердили кнопкой «Подаю заявку», компания видит Ваше имя и статус заявки, поскольку Вы присоединились к её кампании, но не видит ни резюме, ни ответов. Если Вы не подаёте заявку, резюме всё равно создаётся, и Вы можете подать заявку позже.
• Особые категории персональных данных: принадлежность к защищённым категориям или данные о здоровье запрашиваются только в кампаниях, которые компания посвящает защищённым категориям или работникам, находящимся в неблагоприятном положении, когда это предусмотрено нормой права (collocamento mirato (итальянская система целевого трудоустройства), L. 12 marzo 1999, n. 68; art. 10, comma 2, D.Lgs. 10 settembre 2003, n. 276). Вопросы выбирает компания, которая за них отвечает, на основании ст. 9(2)(b) GDPR. Перед вопросом ассистент предупреждает, что речь идёт об особых данных и что ответ необязателен; данные хранятся в зашифрованном виде, и их видит только тот, кому это нужно в компании. Если Вы сами напишете сведения о здоровье, ассистент не запишет их в профиль.

2.3 Другие кампании по найму (контролёр: ALFERCOM)

• Данные: профиль и пожелания (какая работа, где, какой контракт и какой график).
• Правовое основание: согласие на другие кампании по найму, отдельное от согласия на резюме (ст. 6(1)(a) GDPR).
• Что происходит:
  • если Вы соглашаетесь, Ваш профиль без имени и без контактов попадает в базу, которую просматривают компании-клиенты Cumino для своих кампаний;
  • Вы указываете свои пожелания (какая работа, где, какой контракт и какой график, минимальная зарплата) и канал, по которому хотите получать запросы;
  • компания, создавшая кампанию, может через Cumino спросить Вас, хотите ли Вы в ней участвовать. Имя и контакты передаются компании только в том случае, если Вы, прочитав политику конфиденциальности компании, подтверждаете кнопкой «Подаю заявку»: с этого момента это заявка, как в пункте 2.2;
  • компании, которые используют Cumino для поиска кандидатов, — это агентства по трудоустройству и компании-клиенты ALFERCOM; список категорий размещён на trust.cumino.com;
  • согласие одно для всех других кампаний; выбор делается по каждой кампании отдельно кнопкой «Подаю заявку».
• Отзыв: профиль больше не виден компаниям, и запросы сразу прекращаются. Как и для резюме, Вы можете попросить нас оставить пожелания без изменений на 6 месяцев, чтобы снова включить согласие, не вводя их заново; иначе они удаляются.
• Срок хранения: пока согласие активно.
• Никогда для рекламы: эти данные никогда не используются для коммерческих сообщений — ни от ALFERCOM, ни от кого-либо другого.

2.4 Исследовательский центр и статистика (контролёр: ALFERCOM)

• Цель: внутренняя статистика о рынке труда и работе сервиса, например количество кандидатов по профессиям и городам, сроки, прерванные процессы, результаты. Никогда для рекламы.
• Когда профиль убирается из Cumino (после отзыва, истечения срока или забвения), ALFERCOM создаёт из него анонимную запись и удаляет остальное:
  • остаются в обобщённом виде: возрастная группа (5 лет), пол, гражданство (по географическому региону, если оно редкое), провинция (регион, если провинция редкая), есть ли разрешение на работу, профессии в виде кодов, сфера деятельности и годы опыта по диапазонам, уровень и область образования, навыки по группам классификации ESCO, языки, водительские права, пожелания по работе, канал и год;
  • не остаются: имя, контакты, налоговый код (codice fiscale), фото, резюме, свободный текст (сообщения, расшифровки, описания), названия компаний, точные даты, защищённые категории и данные о здоровье;
  • каждой комбинации возраста, пола, гражданства, провинции и профессии соответствуют не менее 5 человек, а запись не связана с профилем и другими данными: поэтому она не позволяет Вас узнать и является анонимными данными (пункт 26 преамбулы GDPR). ALFERCOM хранит её без ограничения срока, только для статистики, и раз в год проверяет риск.
• Правовое основание создания записи: законный интерес ALFERCOM знать и улучшать сервис и рынок труда (ст. 6(1)(f) GDPR). Результаты кампаний (соответствие, собеседование, найм) попадают в запись только в виде категорий и с разрешения компаний-клиентов, предусмотренного договором.
• Отзыв: отзыв согласия не останавливает эту статистику, потому что она ведётся на анонимных данных.
• Возражение: Вы можете возразить против создания записи, написав на [email protected] (ст. 21 GDPR); в таком случае ALFERCOM её не создаёт.

2.5 Безопасность, реестр согласий и юридические обязанности (контролёр: ALFERCOM)

• Данные:
  • реестр согласий: для каждого выбора — код, который Вас идентифицирует (не телефон и не e-mail), цель, действие (дано, отклонено, отозвано, продлено, срок истёк), точный показанный текст, версия политики конфиденциальности, дата и время, канал, кто сделал выбор и язык;
  • когда профиль убирается, досье, которое подтверждает оказанную услугу: реестр согласий, даты оказания услуги, версии резюме, отправки компаниям и последняя версия резюме, с ограниченным доступом;
  • технические журналы и идентификаторы сессий.
• Ссылка WhatsApp на мини-приложение: ссылка привязывается к первому телефону, который её откроет, и после открытия действует 90 минут. Чтобы распознать телефон, мини-приложение устанавливает технический cookie «cumino_twa_device», который нужен только для запросов мини-приложения, не читается страницей и действует 24 часа. Cookie необходим для безопасности запрошенного Вами сервиса, поэтому не требует Вашего согласия. В базе данных остаются только хеш cookie и хеш номера, а не сам номер в открытом виде; каждую ночь удаляются строки ссылок, срок действия которых истёк более недели назад (ссылка действует не более 24 часов).
• Правовое основание: обязанность доказать согласие и его отзыв (ст. 7(1) GDPR; принцип подотчётности, ст. 5(2) GDPR); законный интерес в безопасности и защите в суде (ст. 6(1)(f) GDPR), в том числе после забвения, для установления, осуществления или защиты права в судебном порядке (ст. 17(3)(e) GDPR); юридические обязанности (ст. 6(1)(c) GDPR).
• Срок хранения:
  • реестр согласий остаётся как доказательство также после отзыва или забвения; досье услуги остаётся после отзыва или истечения срока, но не после забвения. Они хранятся в течение всего времени обработки и 5 лет после него. После забвения реестр не содержит Вашего имени: e-mail и телефон остаются только в виде необратимого хеша, который ALFERCOM может сопоставить с помощью ключа, хранящегося отдельно, если нужно доказать согласие;
  • технические журналы хранятся не более 12 месяцев.

2.6 Статистика использования и поиск ошибок (контролёр: ALFERCOM)

• Цель: понять, как используются виртуальный ассистент, мини-приложение и веб-страницы, и найти ошибки, чтобы их исправить. Никогда для рекламы, никогда для оценки Вас.
• Инструмент: PostHog (раздел 4).
• В мини-приложении и на веб-страницах для кандидатов (политика конфиденциальности компании, продление согласия):
  • PostHog включается только с Вашего согласия, которое Вы даёте кнопкой «Согласен» в баннере, появляющемся при первом посещении. Правовое основание: согласие, ст. 6(1)(a) GDPR и art. 122 del Codice privacy;
  • без Вашего согласия PostHog не загружается, ничего не отправляет и ничего не сохраняет на устройстве;
  • Вы можете изменить выбор в любой момент с помощью «Изменить выбор по статистике» внизу главной страницы мини-приложения. Если Вы ответите нет, PostHog прекращает сбор данных, а ALFERCOM удаляет данные, уже собранные с этого устройства, — события и записи; на устройстве остаётся только отметка об отказе;
  • PostHog собирает просмотренные страницы, клики (без текста и атрибутов элементов), технические ошибки и запись сессии, в которой тексты и заполненные поля скрыты. Адреса страниц передаются без параметров. В PostHog никогда не попадают имя, контакты, фото, текст резюме и коды доступа из ссылки WhatsApp или Telegram.
• В виртуальном ассистенте (в WhatsApp, Telegram и Instagram): PostHog собирает шаги пути, например «Резюме создано», с псевдонимным кодом, который вычисляет сервер, вместо номера телефона; по коду номер восстановить невозможно. Правовое основание: законный интерес ALFERCOM обеспечивать работу и улучшать сервис, ст. 6(1)(f) GDPR. Вы можете возразить, написав на [email protected].
• Срок хранения:
  • события хранятся 24 месяца, затем остаются только итоговые цифры; записи сессий хранятся 30 дней;
  • в случае забвения ALFERCOM удаляет также события виртуального ассистента с Вашим кодом.

2.7 Cookie и память браузера

Мини-приложение и веб-страницы для кандидатов сохраняют на устройстве только следующее:

Технические cookie и техническая память нужны для запрошенного Вами сервиса и не требуют согласия (art. 122 del Codice privacy).

---

3. Искусственный интеллект

Вы общаетесь с виртуальным ассистентом. Мы сообщаем об этом в начале диалога и в начале каждого звонка (ст. 50 Регламента (ЕС) 2024/1689 об искусственном интеллекте, далее — «AI Act»). Если Вы спросите, ассистент подтверждает, что он является искусственным интеллектом.

Чего искусственный интеллект не делает:

• никого не отсеивает и не принимает решений: соответствие и карта — это помощь для рекрутера, который видит причину каждой оценки и решает лично. Решений, основанных исключительно на автоматизированной обработке, нет (ст. 22 GDPR);
• не распознаёт эмоции;
• не проводит биометрический анализ;
• не делает выводов о происхождении, здоровье, убеждениях или других защищённых характеристиках.

Это профилирование (ст. 4(4) GDPR), потому что оцениваются профессиональные аспекты, которые Вас касаются. Поэтому Вы можете:

• спросить, почему Вы получили ту или иную оценку;
• исправить своё резюме;
• попросить, чтобы человек из компании пересмотрел оценку;
• оспорить её.

Вы можете направить запросы компании кампании или на [email protected], а мы перешлём их дальше.

В модель искусственного интеллекта передаётся только то, что нужно. Для карты навыков передаётся только профессиональная часть резюме: без имени, контактов, даты рождения, гражданства, пола и фото.

Поставщики искусственного интеллекта:

• модели доступны через Vercel AI Gateway (модели OpenAI и Google);
• расшифровка и числовое представление текстов (embedding): OpenAI;
• голосовой ассистент: ElevenLabs.

ALFERCOM использует сервисы в корпоративной версии, и данные не используются для обучения моделей поставщиков:

• OpenAI и Google не используют для обучения данные, полученные от их сервисов для компаний (API);
• для ElevenLabs использование данных для обучения исключено в настройках учётной записи ALFERCOM.

---

4. Кому передаются данные

• Компании кампании, в которую Вы подаёте заявку, после того как Вы ознакомились с политикой конфиденциальности компании.

• Другим компаниям только в том случае, если Вы отвечаете «Подаю заявку» на одну из других кампаний по найму. До этого они видят только профиль без имени и контактов (пункт 2.3).

• Поставщикам ALFERCOM, которые действуют как обработчики, по договору:

  • серверы и базы данных: Hetzner, Германия;
  • сеть и защита: Cloudflare;
  • искусственный интеллект: раздел 3;
  • телефония: Twilio;
  • e-mail: Resend;
  • сообщения в WhatsApp, если Вы выбираете WhatsApp: Meta, через WhatsApp Business Platform;
  • технические ошибки: Sentry;
  • статистика использования и поиск ошибок: PostHog, серверы в ЕС (пункт 2.6);
  • адреса и карты: Mapbox;
  • календарь и видеозвонки компании, если компания их подключает: Microsoft 365.

  Полный список с указанием места расположения и гарантий размещён на trust.cumino.com.

• Мессенджерам, которые Вы выбираете, Instagram (Meta) и Telegram: они обрабатывают сообщения как самостоятельные контролёры, в соответствии с собственными политиками конфиденциальности.

• OpenStreetMap, только если в мини-приложении Вы используете своё местоположение, чтобы заполнить город: Ваше устройство отправляет местоположение в сервис Nominatim организации OpenStreetMap Foundation (Великобритания, страна с решением об адекватности Европейской комиссии), который возвращает название города и обрабатывает данные в соответствии с собственной политикой конфиденциальности.

• Органам власти, когда этого требует закон.

5. Отзыв согласия, отзыв заявки, «Больше не ищу работу» и удаление (забвение)

Это четыре отдельных действия.

• Отзыв согласия. Вы можете сделать это в любой момент, в мини-приложении, через виртуального ассистента или по электронной почте, так же легко, как Вы дали согласие. Отзыв сразу прекращает обработку для этой цели и не влияет на то, что было сделано раньше.
  • Сервис резюме: ALFERCOM больше не создаёт и не изменяет резюме. Если Вы попросите, профиль остаётся без изменений на 6 месяцев; иначе он сразу убирается (пункт 2.1).
  • Другие кампании: профиль больше не виден компаниям, а запросы прекращаются. Если Вы попросите, пожелания остаются без изменений на 6 месяцев (пункт 2.3).
• Отзыв заявки. Вы можете в любой момент отозвать заявку на кампанию: компания больше не связывается с Вами и хранит то, что нужно для документирования отбора, в течение срока, который она указывает в своей политике конфиденциальности (пункт 2.2).
• «Больше не ищу работу». Вы выходите из предложений и контактов. Это не отзыв согласия и не удаление данных.
• Удаление (забвение). Вы можете попросить о нём командой /delete, в мини-приложении или по электронной почте.
  • ALFERCOM убирает Ваши данные из всех своих систем: профиль, резюме, фото, диалоги, файлы импорта (они в любом случае удаляются через 7 дней), события статистики использования виртуального ассистента.
  • Заявки в компании внутри Cumino также теряют Ваши данные: они остаются в виде строк со скрытыми данными и статусом «Забвение», вне списков и экспорта, чтобы компания знала, что больше не должна Вас искать. Это предусмотрено договором между ALFERCOM и компаниями, которых об этом уведомляют (ст. 19 GDPR).
  • Если компания экспортировала Ваши данные за пределы Cumino, например в собственную систему, за эту копию отвечает компания: ALFERCOM уведомляет её о Вашем запросе.
  • Остаются только анонимная запись для статистики (пункт 2.4) и подтверждение согласий (пункт 2.5).

Что остаётся после отзыва и на каком основании:

• профиль, резюме, сообщения и расшифровки: 6 месяцев, только если Вы об этом попросите (ст. 6(1)(a) GDPR); затем, или сразу, они убираются из Cumino (пункт 2.1);
• пожелания для других кампаний: то же самое (пункт 2.3);
• заявка в компанию: для документирования отбора, на основании и в течение срока, которые компания указывает в своей политике конфиденциальности (пункт 2.2);
• анонимная запись для статистики: без ограничения срока, потому что это не персональные данные (пункт 2.4);
• реестр согласий и досье услуги: для подтверждения согласия и защиты права (ст. 7(1), ст. 5(2) и ст. 17(3)(e) GDPR; ст. 6(1)(c) и (f)), в течение всего времени обработки и 5 лет после него (пункт 2.5);
• технические журналы: не более 12 месяцев (пункт 2.5).

ALFERCOM никогда не использует эти данные для коммерческих сообщений.

6. Передача за пределы Европейского союза

Некоторые поставщики находятся в Соединённых Штатах (разделы 3 и 4). Данные передаются туда только при наличии одной из гарантий, предусмотренных GDPR (ст. 44 и последующие): для сертифицированных поставщиков — решение об адекватности ЕС–США (EU-US Data Privacy Framework); в остальных случаях — стандартные договорные условия Европейской комиссии. Подробности по каждому поставщику — на trust.cumino.com.

7. Права

В отношении данных, контролёром которых является ALFERCOM, Вы можете в любой момент потребовать:

• получить доступ к данным и их копию;
• исправить или дополнить их;
• удалить их (забвение);
• ограничить их обработку;
• получить их в формате, читаемом компьютером (переносимость);
• возразить против обработки на основании законного интереса, в том числе против статистики;
• не подвергаться решениям, основанным исключительно на автоматизированной обработке (Cumino таких решений не принимает).

Как: в виртуальном ассистенте командами /privacy и /delete, в мини-приложении или написав на [email protected]. Мы отвечаем в течение одного месяца. Если запрос сложный, мы можем продлить срок на два месяца, и в таком случае сообщим Вам о продлении.

Жалоба: Вы можете обратиться в Garante per la protezione dei dati personali (итальянский орган по защите данных), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), либо в суд.

8. Обязательно ли предоставлять данные?

Нет. Однако без согласия на сервис резюме создать резюме невозможно; а без основных данных резюме (имя, контакт, хотя бы один опыт работы или одно место учёбы) завершить его невозможно. Если Вы скажете нет другим кампаниям по найму, для заявки на текущую кампанию ничего не меняется.

9. Изменения

Если политика конфиденциальности меняется, новая версия появляется на этой странице с датой. Если изменение касается уже данного согласия, мы запрашиваем его снова.