Privacy Policy

1. Кто является оператором данных

Сервис предоставляется под брендом KorolevaHR. В конкретном проекте оператором или совместным оператором данных может быть организация, которая направила участнику ссылку на тест, а также администратор сервиса, обеспечивающий техническую обработку и хранение результатов.

По вопросам доступа, исправления, ограничения обработки или удаления данных участник может обратиться к организации, выдавшей ссылку на тест, либо к администратору сервиса через обычный рабочий канал связи.

2. Какие данные мы обрабатываем

При прохождении теста могут обрабатываться следующие данные:

• имя участника, если оно указано добровольно;
• ID, email, внутренний код или другой идентификатор для повторного сравнения результатов;
• роль, должность, подразделение и компания;
• ответы на вопросы теста;
• рассчитанные шкалы, индексы качества, рабочие связки и текстовый отчет;
• технические данные, необходимые для работы сайта: время прохождения, состояние сессии, базовые журналы сервера.

Сервис не предназначен для сбора медицинских данных, диагнозов, данных о здоровье, религии, политических взглядах, биометрии, судимостях или другой специальной категории данных. Не вводите такие сведения в поля теста.

3. Зачем обрабатываются данные

Данные используются для следующих целей:

• провести тест и сохранить ответы участника;
• рассчитать профиль рабочего поведения по шкалам теста;
• сформировать индивидуальный отчет;
• сравнить текущий результат с предыдущим результатом того же участника, если указан стабильный идентификатор;
• предоставить администратору или уполномоченной организации доступ к результатам;
• поддерживать безопасность, работоспособность и целостность сервиса.

4. Правовое основание обработки

Основным основанием является согласие участника и/или необходимость обработки для предоставления теста по запросу участника или организации, направившей его на тест. Нажимая кнопку начала теста и отправляя ответы, участник подтверждает, что ознакомился с этой политикой и понимает характер обработки.

Если тест используется работодателем, заказчиком или другой организацией, такая организация отвечает за наличие законного основания для направления участника на тест, информирование участника и соблюдение применимого трудового, антидискриминационного и privacy-законодательства.

5. Автоматическая обработка и человеческая оценка

Сервис автоматически рассчитывает шкалы и формирует отчет. Эти материалы являются аналитической поддержкой и не должны использоваться как единственное основание для найма, отказа в найме, увольнения, понижения, дисциплинарных мер, изменения оплаты или иных решений, существенно влияющих на человека.

Любые значимые кадровые или управленческие решения должны приниматься человеком с учетом контекста, должности, результатов работы, интервью, наблюдений, применимых процедур и права участника дать пояснения.

6. Хранение и защита

Результаты хранятся в базе данных и доступны только техническому администратору сервиса и уполномоченным лицам организации, если такая организация использует сервис. Для защиты применяются ограничение доступа, защищенная передача данных и разделение публичных страниц от закрытого административного раздела.

Абсолютная безопасность передачи или хранения данных в интернете не может быть гарантирована, но сервис должен использовать разумные технические и организационные меры защиты.

7. Сторонние поставщики и трансграничная обработка

Для размещения сайта, базы данных, деплоя, журналов и технической инфраструктуры могут использоваться сторонние поставщики, включая облачный хостинг и управляемую базу данных. В рамках MVP используются Vercel для размещения приложения и Neon Postgres для базы данных.

Это может означать трансграничную обработку данных. Если применимое законодательство требует отдельного согласия, договора обработки данных, оценки трансграничной передачи или дополнительных гарантий, организация, использующая сервис, должна обеспечить такие меры до начала использования теста.

8. Срок хранения

Данные хранятся столько, сколько необходимо для целей тестирования, сравнения повторных результатов, администрирования сервиса, защиты прав и выполнения законных обязанностей. Участник или организация могут запросить удаление результата, если сохранение больше не требуется или если применимое право дает такое право.

9. Права участника

В зависимости от применимого закона участник может иметь право:

• получить информацию о том, какие данные обрабатываются;
• получить копию результата или основных данных;
• исправить неточные идентификационные сведения;
• отозвать согласие, если обработка основана на согласии;
• запросить удаление или ограничение обработки;
• возразить против использования результата для значимого решения без человеческой оценки;
• подать жалобу в компетентный орган по защите персональных данных.

10. Cookies и localStorage

Сервис может использовать localStorage браузера для сохранения прогресса прохождения теста, чтобы участник мог продолжить с того же места. Эти данные хранятся на устройстве пользователя до сброса прохождения, очистки браузера или удаления локальных данных сайта.

11. Изменения политики

Политика может обновляться при изменении функциональности, инфраструктуры, применимого закона или процесса работы с организациями. Актуальная версия публикуется на этой странице.