Політика конфіденційності Normi

1. Про цю політику конфіденційності
   
   

   Ця політика конфіденційності поширюється на платформу Normi ("Сервіс"), яку надає Normi Labs AS, орг. номер 931 848 291 ("ми", "нас" або "Постачальник").
   

   Ми обробляємо персональні дані як постачальник послуг, у маркетингових цілях та у зв'язку з відвідуванням нашого сайту www.normi.no.
   

2. Які дані ми обробляємо
   
   
   Дані, які ви надаєте самостійно

   
   

   Під час реєстрації та використання Normi ми збираємо:
   

   1. Ім'я
   2. Електронну пошту
   3. Адресу
   4. Номер телефону
   5. Фото профілю, якщо ви його завантажуєте
   6. Навички, додані до профілю
   7. Ролі та цілі, додані до профілю
   8. Досвід, доданий до профілю
   9. Освіту, додану до профілю
   10. Документи, які ви завантажуєте, наприклад резюме та сертифікати
   11. Вміст, який ви пишете в сервісі, включно з повідомленнями до AI-асистента
   Документи та дані про здоров'я

   
   

   Документи, завантажені до вашого профілю Normi, наприклад резюме та сертифікати, можуть містити інформацію про здоров'я. Перед будь-якою обробкою документа з вашого профілю за допомогою AI він перевіряється на вміст, пов'язаний зі здоров'ям. Якщо документ може містити дані про здоров'я, потрібна ваша явна згода як особи, якої стосується документ, перш ніж він буде збережений або оброблений (GDPR, ст. 9). Організація не може надати цю згоду від вашого імені. Якщо організація завантажує документи про вас як контролер даних, наприклад резюме під час реєстрації кандидата, організація відповідає за правову підставу такої обробки (див. «Дані кандидатів, що обробляються для організацій»).
   

   Дані, які ми збираємо автоматично

   
   

   Ми також збираємо таку інформацію про використання вами Normi:
   

   1. Пошук у сервісі: коли користувач виконує пошук, ми фіксуємо дату/час, пошукові запити, тип пошуку та унікальний алфавітно-цифровий ідентифікатор користувача. Сам по собі цей ідентифікатор не дозволяє ідентифікувати користувача.
   2. Активність входу в систему
   3. Кількість доданих навичок і ролей
   4. Кількість відвіданих сторінок

   Ці дані використовуються для створення релевантної статистики користувачів та галузевої аналітики щодо трендів навичок. У статистиці персональні дані не пов'язуються з окремими користувачами.
   

3. Мета обробки
   
   

   Персональні дані збираються та обробляються, щоб:
   

   1. Надавати та адмініструвати сервіс Normi
   2. Виконувати угоду з вами як користувачем
   3. Витягувати навички та досвід із документів і тексту, які ви надаєте, за допомогою AI
   4. Покращувати сервіс і надавати кращі рекомендації
   5. Створювати анонімізовану статистику та галузеву аналітику щодо трендів навичок
   6. Надсилати розсилки та маркетингові матеріали (лише за вашою згодою)
4. Правова підстава
   
   

   Правовою підставою для обробки є:
   

   1. Виконання договору (GDPR, ст. 6(1)(b)) - для надання основних послуг, таких як картування навичок і підбір
   2. Згода (GDPR, ст. 6(1)(a)) - для маркетингу, розсилок та необов'язкової аналітики
   3. Явна згода (GDPR, ст. 9(2)(a)) - для зберігання та обробки документів, які можуть містити дані про здоров'я
   4. Законний інтерес (GDPR, ст. 6(1)(f)) - для покращення сервісу, агрегованої статистики та галузевої аналітики

   Ви можете будь-коли відкликати свою згоду на маркетинг, необов'язкову аналітику та обробку даних про здоров'я.
   

5. Передавання персональних даних
   
   

   Ми не передаємо ваші персональні дані іншим, якщо для цього немає законної підстави. Ми користуємося послугами таких обробників даних на підставі угод про обробку даних:
   

   Технічні постачальники послуг

   
   

   1. Vercel: хостинг і серверна інфраструктура в ЄС/ЄЕЗ
   2. Neon: хостинг бази даних у ЄС (Франкфурт, Німеччина)
   3. Exoscale: зберігання завантажених документів, таких як резюме, сертифікати та документи організацій, у дата-центрі в ЄС. Документи проєктів наразі переносяться з UploadThing до Exoscale.
   4. UploadThing: завантаження та зберігання фото профілю, логотипів та інших зображень
   5. OpenAI: AI-сервіси для пошуку та підбору навичок. Дані користувачів не використовуються для навчання їхніх моделей.
   6. Vercel AI Gateway: спрямовує окремі AI-завдання до постачальників AI-моделей, таких як OpenAI та Anthropic, на умовах, що забороняють використання наших даних для навчання
   7. PostHog: продуктова аналітика, розміщена в ЄС. Використовується лише за вашою згодою.
   8. Resend: надсилання електронних листів від Normi, зокрема листів підтвердження та сповіщень
   9. Pusher: оновлення статусів у застосунку в реальному часі
   Платіжні провайдери

   
   

   1. Stripe: обробляє платежі та підписки. Normi не зберігає повні дані карток; платіжна інформація обробляється Stripe. Детальніше читайте в їхній політиці конфіденційності.
   2. Vipps: обробляє платежі там, де ця опція доступна. Ми не несемо відповідальності за персональні дані, які ви передаєте безпосередньо Vipps. Детальніше читайте в їхній політиці конфіденційності.
6. Дані кандидатів, що обробляються для організацій
   
   

   Організації, які користуються Normi, можуть реєструвати інформацію про кандидатів - наприклад, завантаживши резюме - ще до того, як кандидат матиме обліковий запис Normi. Щодо таких даних контролером даних є організація, а Normi обробляє дані від імені організації на підставі угоди про обробку даних (GDPR, ст. 28).
   

   Якщо організація зареєструвала профіль для вас, ви можете будь-коли отримати його у своє розпорядження, створивши обліковий запис Normi з тією самою адресою електронної пошти: тоді ми надішлемо вам посилання для підтвердження електронної адреси та отримання профілю. Організація також може обрати, щоб ми повідомили вас електронним листом про створення профілю. Коли профіль стане вашим, ви зможете переглянути та виправити його. Ви також можете будь-коли звернутися до нас або до організації, щоб реалізувати свої права, зокрема попросити виправити або видалити інформацію про вас.
   

7. Файли cookie
   
   

   У Normi ми використовуємо різні типи файлів cookie:
   

   Обов'язкові cookie

   
   

   Вони необхідні для роботи сервісу і не можуть бути вимкнені:
   

   1. Автентифікація: власні сесійні cookie, які підтримують ваш вхід у систему
   2. Безпека: для захисту від спроб шахрайства
   3. Налаштування користувача: щоб запам'ятовувати ваш вибір (наприклад, мову)
   Необов'язкові cookie

   
   

   Ви можете вирішити, чи дозволяти їх:
   

   1. Аналітика (PostHog): щоб розуміти, як використовується сервіс, і покращувати його. Вимкнена за замовчуванням і вмикається лише за вашою згодою.

   Ви можете змінити налаштування файлів cookie у своєму браузері.
   

8. Зберігання та безпека
   
   
   Місце зберігання

   
   

   1. База даних розміщена в Neon у ЄС (Франкфурт, Німеччина)
   2. Завантажені документи зберігаються в Exoscale у дата-центрі в ЄС; фото профілю, логотипи та інші зображення зберігаються в UploadThing. Документи проєктів наразі переносяться з UploadThing до Exoscale.
   3. Застосунок розміщено на Vercel із серверною інфраструктурою в ЄС/ЄЕЗ
   4. Ми регулярно створюємо резервні копії всіх даних
   Термін зберігання

   
   

   1. Основна контактна інформація зберігається до припинення відносин із користувачем
   2. Персональні дані, які ви надаєте як користувач Normi, видаляються, коли ви відкликаєте свою згоду або просите про видалення
   3. Інформація, яку організація зареєструвала про вас, зберігається згідно з вказівками організації як контролера даних; запити щодо неї можна надсилати організації або нам
   4. Анонімізована статистика зберігається безстроково
   Безпека

   
   

   Normi Labs AS забезпечує безпечне зберігання даних відповідно до чинного законодавства про захист персональних даних, із необхідними технічними та організаційними заходами безпеки.
   

9. Ваші права
   
   

   Згідно із законодавством про захист персональних даних ви маєте такі права:
   

   1. Доступ: право знати, які дані про вас ми маємо
   2. Виправлення: право на виправлення неточних даних
   3. Видалення: право на видалення ваших персональних даних
   4. Обмеження: право на обмеження обробки
   5. Переносимість даних: право отримати свої дані у структурованому форматі
   6. Заперечення: право заперечити проти обробки. Ви можете будь-коли попросити нас припинити використання ваших даних для статистики та покращення сервісу.

   Щоб реалізувати свої права, зв'яжіться з нами за адресою contact@normi.no. Ви також можете експортувати свої дані, звернувшись на ту саму електронну адресу.
   

10. Зміни до політики конфіденційності
    
    

    Ми можемо оновлювати цю політику конфіденційності у разі змін у сервісі або законодавстві. Про суттєві зміни ми повідомимо щонайменше за 14 днів до набрання ними чинності електронною поштою та/або повідомленням на платформі Normi.
    

11. Право на скаргу
    
    

    Якщо ви вважаєте, що наша обробка персональних даних не відповідає описаному тут або що ми іншим чином порушуємо законодавство про захист персональних даних, ви можете подати скаргу до свого місцевого органу із захисту даних.
    

12. Контактна інформація
    
    

    З питань обробки персональних даних звертайтеся до нас:
    

    Normi Labs AS, орг. номер: 931 848 291, ел. пошта: contact@normi.no, телефон: +47 413 08 097, адреса: Høgskoleringen 4, 7034 Trondheim, Норвегія
    

Користуючись сервісом Normi, ви підтверджуєте, що прочитали та зрозуміли цю політику конфіденційності.