Bezpieczeństwo

Strona opisuje zabezpieczenia dla działów HR, bezpieczeństwa i zakupów, które sprawdzają JobInfo przed zakupem planu.

Dane i połączenia

• Wszystkie połączenia są szyfrowane (HTTPS, TLS 1.2 i nowsze).
• Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Nie znamy haseł użytkowników.
• Serwery stoją w centrach danych w Unii Europejskiej.
• Kopie zapasowe bazy wykonujemy codziennie.

Dostęp w zespole firmy

• Role kont: administrator, rekruter, podgląd (plany Zespół HR i Grupa).
• Logowanie SSO przez SAML 2.0 w planie Grupa.
• Dziennik zmian w profilu: kto i kiedy opublikował odpowiedź albo zmienił opis procesu.
• Limit prób logowania i reset hasła linkiem ważnym 60 minut.

Dane autorów opinii

Dane techniczne autorów opinii nie są dostępne dla firm w żadnym planie. Każdy odczyt przez administratora serwisu jest zapisywany w dzienniku z powodem odczytu.

Umowa powierzenia przetwarzania danych

Firma, która w panelu przetwarza dane swoich rekruterów, zawiera z nami umowę powierzenia na warunkach poniżej. Umowa obowiązuje z chwilą zakupu planu. Wersję do podpisu w formacie PDF wyślemy na prośbę z adresu konta firmy na kontakt@jobinfo.pl.

1. Przedmiot: przetwarzanie danych kont użytkowników firmy (imię, adres e-mail, rola, dziennik działań) w celu świadczenia usługi.
2. Przetwarzamy dane wyłącznie na udokumentowane polecenie firmy i w zakresie potrzebnym do usługi.
3. Osoby z dostępem do danych są zobowiązane do zachowania poufności.
4. Stosujemy środki techniczne i organizacyjne opisane na tej stronie.
5. Dalsze powierzenie wyłącznie dostawcom hostingu, poczty i płatności, z umowami o tym samym poziomie ochrony.
6. Pomagamy firmie w realizacji praw osób i zgłaszamy naruszenia bez zbędnej zwłoki, nie później niż w 48 godzin.
7. Po zakończeniu umowy usuwamy dane kont firmy w ciągu 30 dni, poza danymi rozliczeniowymi wymaganymi przepisami.

Zgłaszanie podatności

Znalazłeś problem z bezpieczeństwem? Napisz na kontakt@jobinfo.pl z tematem „Bezpieczeństwo”.