Bezpieczeństwo, Architektura i Zgodność RODO
Poznaj filary bezpieczeństwa i prywatności wdrożone w systemie GosuHire przez Commoditech Sp. z o.o.
100% Hosting w Unii Europejskiej
Bazy danych PostgreSQL oraz serwery aplikacji GosuHire zlokalizowane są wyłącznie w centrach danych w Polsce i Francji (OVHcloud). Żadne dane osobowe ani CV nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy (EOG).
Blind Profiles — Privacy by Design
W początkowych etapach selekcji profile kandydatów są w 100% zanonimizowane (unikalne identyfikatory CT-2026-xxx, stawka, dostępność, opis kompetencji). Dane kontaktowe odblokowywane są dopiero po świadomej akceptacji.
Niezmienny Rejestr Zdarzeń (Audit Log)
Każda decyzja biznesowa (akceptacja kandydata, odrzucenie z powodem, odblokowanie danych, zaproszenie na rozmowę) jest trwale i niezmiennie odnotowywana ze znacznikiem czasu i tożsamością aktora w trybie append-only.
Automatyczna Retencja (Auto-Purge)
Dane kandydatów odrzuconych oraz załączone pliki podlegają automatycznemu, bezpowrotnemu usunięciu z bazy po 90 dniach (zgodnie z zasadą ograniczenia przechowywania art. 5 ust. 1 lit. e RODO).
Szczegółowe środki bezpieczeństwa technicznego
🔐 Kryptograficzne Capability Tokens & Haszowanie SHA-256
Dostęp do kart kandydatów i tablic projektów opiera się na 128-bitowych losowych tokenach. W bazie danych przechowywany jest wyłącznie skrót kryptograficzny (SHA-256 hash). Nawet w przypadku nieautoryzowanego wglądu do bazy, odtworzenie aktywnych linków jest niemożliwe.
✉️ Weryfikacja e-mail (Zero Password Phishing)
Użytkownicy biznesowi nie tworzą haseł, które mogłyby zostać wykradzione. Dostęp zabezpieczony jest 6-cyfrowym kodem jednorazowym (OTP) wysyłanym bezpośrednio na autoryzowany adres e-mail w domenie firmowej Klienta.
📹 Bezpieczne wideokonferencje Jitsi Meet
Pokoje rozmów rekrutacyjnych uruchamiane są w oparciu o bezpieczną, dedykowaną instancję Jitsi Meet na serwerach w EOG. Połączenia wideo są szyfrowane w tranzycie, a treść rozmów nie jest nigdzie nagrywana bez uprzedniej, wyraźnej zgody uczestników.
Najczęściej zadawane pytania o architekturę i RODO
Gdzie fizycznie przechowywane są bazy i pliki?
Wszystkie serwery bazodanowe i aplikacyjne GosuHire zlokalizowane są w centrach danych na terenie Unii Europejskiej (Polska i Francja, OVHcloud). Brak transferu do USA.
Jak działa retencja auto-purge (90 dni)?
Zgodnie z zasadą ograniczenia przechowywania (art. 5 ust. 1 lit. e RODO), profile odrzuconych kandydatów i załączniki są automatycznie usuwane po 90 dniach.
Jak działa logowanie bez haseł?
Użytkownicy biznesowi logują się bez haseł podatnych na phishing — w oparciu o kryptograficzne capability tokeny SHA-256 oraz kody jednorazowe na firmowy email.
Gdzie znajdę wzór umowy powierzenia DPA?
Wzorzec umowy powierzenia zgodny z art. 28 RODO dostępny jest publicznie pod adresem Umowa DPA art. 28 RODO.
Chcesz wdrożyć bezpieczną platformę selekcji w swojej organizacji?
Przetestuj GosuHire w bezpłatnym 14-dniowym pilotażu na 3 projektach rekrutacyjnych bez zobowiązań.
Działy prawne i oficerowie bezpieczeństwa mogą skontaktować się bezpośrednio z naszym zespołem ochrony danych pod adresem: rodo@gosuhire.com lub info@gosuhire.com.