Bezpieczeństwo, Architektura i Zgodność RODO
Poznaj filary bezpieczeństwa i prywatności wdrożone w systemie GosuHire przez Commoditech Sp. z o.o.
100% Hosting w Unii Europejskiej
Bazy danych PostgreSQL oraz serwery aplikacji GosuHire zlokalizowane są wyłącznie w centrach danych w Polsce i Francji (OVHcloud). Żadne dane osobowe ani CV nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy (EOG).
Blind Profiles — Privacy by Design
W początkowych etapach selekcji profile kandydatów są w 100% zanonimizowane (unikalne identyfikatory CT-2026-xxx, stawka, dostępność, opis kompetencji). Dane kontaktowe odblokowywane są dopiero po świadomej akceptacji.
Niezmienny Rejestr Zdarzeń (Audit Log)
Każda decyzja biznesowa (akceptacja kandydata, odrzucenie z powodem, odblokowanie danych, zaproszenie na rozmowę) jest trwale i niezmiennie odnotowywana ze znacznikiem czasu i tożsamością aktora w trybie append-only.
Automatyczna Retencja (Auto-Purge)
Dane kandydatów odrzuconych oraz załączone pliki podlegają automatycznemu, bezpowrotnemu usunięciu z bazy po 90 dniach (zgodnie z zasadą ograniczenia przechowywania art. 5 ust. 1 lit. e RODO).
Szczegółowe środki bezpieczeństwa technicznego
🔐 Kryptograficzne Capability Tokens & Haszowanie SHA-256
Dostęp do kart kandydatów i tablic projektów opiera się na 128-bitowych losowych tokenach. W bazie danych przechowywany jest wyłącznie skrót kryptograficzny (SHA-256 hash). Nawet w przypadku nieautoryzowanego wglądu do bazy, odtworzenie aktywnych linków jest niemożliwe.
✉️ Weryfikacja e-mail (Zero Password Phishing)
Użytkownicy biznesowi nie tworzą haseł, które mogłyby zostać wykradzione. Dostęp zabezpieczony jest 6-cyfrowym kodem jednorazowym (OTP) wysyłanym bezpośrednio na autoryzowany adres e-mail w domenie firmowej Klienta.
📹 Bezpieczne wideokonferencje Jitsi Meet
Pokoje rozmów rekrutacyjnych uruchamiane są w oparciu o bezpieczną, dedykowaną instancję Jitsi Meet na serwerach w EOG. Połączenia wideo są szyfrowane w tranzycie, a treść rozmów nie jest nigdzie nagrywana bez uprzedniej, wyraźnej zgody uczestników.
Działy prawne i oficerowie bezpieczeństwa mogą skontaktować się bezpośrednio z naszym zespołem ochrony danych pod adresem: rodo@gosuhire.com lub info@gosuhire.com.