Underdatabehandler-transparens

Kundeorganisationer er normalt dataansvarlige for kandidat- og rekrutteringsdata. Skilltage fungerer som databehandler for kundernes rekrutteringsflows og bruger underdatabehandlere til hosting, storage, autentifikation, AI-assistance, diagnostik, analyse, transaktionel e-mail, forretningsmail og support.

Skilltage bruger leverandørerne nedenfor til at drive tjenesten. Juridisk accept på organisationsniveau håndteres under onboarding, mens kundespecifikke kandidatmeddelelser fortsat er kundens ansvar.

• Formål: hosting af offentlig landing, autentificeret frontend, kandidatfrontend og ops-frontend; edge delivery; request routing; Turnstile-beskyttelse for offentlige formularer; support-e-mailrouting gennem Cloudflare Email Routing; og lagring af kandidatfiler i Cloudflare R2.
• Data: metadata om besøgs- og approute-requests, sikkerhedsmetadata, begrænsede formularmetadata hvor relevant supportroutingmetadata for beskeder sendt til support@skilltage.com og kandidatfiler: uploadede CV'er, motiverede ansøgninger, projektfiler, udvalgte videosvar og behandlede afspilningsfiler.
• Lagringsregion: kandidatfiler gemmes i private Cloudflare R2-buckets i EU-jurisdiktionen og kan kun tilgås via kortlivede signerede links, som Skilltage udsteder.
• Websiteassistent: Cloudflare Workers behandler chatbeskeder under overførsel mellem besøgendes browser og OpenAI, og Turnstile tjekker hver ny chatsession. Et Durable Object pr. chatsession indeholder forbrugstællere og sessionens beskeder og svar, indtil de sendes til Skilltages e-mailarkiv nogle timer efter, at sessionen udløber, og slettes derefter.
• Overførsler: Cloudflare-behandling er reguleret af Cloudflares DPA, underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger, herunder SCC'er hvor påkrævet.

• Formål: AWS backend-hosting, køer, planlagte jobs, logging, tracing, produktionsdriftsdashboard og platformstransaktionel e-mail.
• Data: API-requestmetadata, organisations- og rekrutteringsworkflowrecords behandlet af backendservices, async jobmetadata, driftslogs og traces samt platform-e-mailmetadata/-indhold for bekræftelser af juridisk accept.
• Region: produktionsinfrastrukturen bruger regional behandling i EU, hvor den er tilgængelig, med eu-central-1 som den primære AWS-applikationsregion.
• Overførsler: AWS-behandling er reguleret af AWS DPA, servicevilkår, underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger, herunder SCC'er hvor påkrævet.

• Formål: Postgres-database, autentifikation, brugerinvitation/kontooprettelse og JWT-verifikationsmateriale.
• Data: organisations-, medlemskabs-, konto-, rekrutteringssags-, kandidat-, dokumentmetadata-, AI-trace-, human-trace-, samtykkeevidens- og auth-records, der er nødvendige for at drive Skilltage.
• Region: Skilltage bruger Supabase Central EU (Frankfurt / eu-central-1); hvert Supabase-projekt er bundet til sin valgte primære region.
• Overførsler: Supabase-behandling er reguleret af Supabases DPA, underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger hvor påkrævet.

• Formål: konfigurerede AI-assisterede rekrutteringsworkflows, herunder PDF-CV-parsing, kandidat-evaluering, jobudkastassistance og kommunikationsudkast.
• Data: uploadet CV-indhold, jobkrav, prompts, genererede outputs og relateret workflowkontekst, der er nødvendig for parsing, evaluering og udkastassistance.
• Retention og træning: OpenAI API-kundedata kan opbevares til misbrugsovervågning i op til 30 dage eller efter den konfigurerede API-retentionstilstand. OpenAI oplyser, at API-data ikke bruges til at træne modeller, medmindre eksplicit datadeling er aktiveret; Skilltage aktiverer ikke datadeling til modeltræning.
• Websitets salgsassistent: besvarer offentlige besøgendes spørgsmål om Skilltage via OpenAIs API med den samme OpenAI-konto som Skilltages produktfunktioner, med lagring af svar slået fra (store:false). Besøgende bedes ikke dele kandidatdata i chatten.
• Overførsler: OpenAI-behandling og brug af underdatabehandlere er reguleret af OpenAIs DPA, underdatabehandlerliste og relevante overførselssikkerhedsforanstaltninger, herunder SCC'er hvor påkrævet.

• Formål: valgfri fejl-, performance- og trace-diagnostik for browser, Cloudflare-runtime, backend og worker paths.
• Data: fejlevents, stack traces, request-ID'er, route-/runtimemetadata, sanerede tags og performance spans. Browserdiagnostik starter kun efter diagnostiksamtykke, og standard PII-indsamling er slået fra, medmindre den er eksplicit godkendt.
• Region: Sentry understøtter regional dataopbevaring; den relevante behandlingslokation følger Skilltages konfigurerede Sentry-projekt.
• Overførsler: Sentry-behandling er reguleret af Sentrys DPA, underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger, herunder SCC'er hvor påkrævet.

• Formål: samtykkestyret produktanalyse for sideforløb, onboarding funnels, brug af rekrutteringsworkflows og godkendte offentlige landing-målinger.
• Feature-flag-evaluering: en separat samtykkestyret, præsentationsbegrænset `/flags`-proces for autentificerede brugere og valgte organisationer; den sender ikke analyse-, replay- eller eksponeringshændelser.
• Data: route- og eventmetadata, samtykkestatus, pseudonyme identifikatorer og godkendte workflowegenskaber. Skilltage sender ikke CV-tekst, kandidatfritekst, prompt bodies, recruiternoter eller sendte e-mailtekster til PostHog. Undtagelsen er websiteassistenten: dens samtaler sendes til PostHog AI observability (EU) uden IP-adresse eller cookies, og PostHog sletter samtaleteksten efter 30 dage.
• Region: Skilltage bruger PostHog EU-host til samtykket analyse; PostHog Cloud EU hostes i AWS eu-central-1 i Frankfurt.
• Overførsler: PostHog-behandling er reguleret af PostHogs DPA, underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger hvor påkrævet.

• Formål: selvhostet, samtykkestyret anonym webanalyse for offentlige landingssider.
• Data: anonyme sessioner, ruter, henviser-/UTM-/annonceklikdata, scroll, aktiv tid og browser-/enhedsmetadata. Landing-koden sender ikke formularfelter, organisationsdata, kandidatdata eller identitetsdata.
• Hosting og tilbagetrækning: Skilltage hoster SDK'et og tracking-endpointet på https://n.skilltage.com. Tilbagetrækning fjerner SDK'et, rydder nf_*-browserstorage og genindlæser siden; en unload-request, der allerede er sendt, kan ikke annulleres efterfølgende.

• Formål: supportticketing for organisationskunder, Help Center, in-app ASAP-supportwidget og feedbackwidget til kundesupport.
• Data: supportanmodningsindhold, kontaktoplysninger indsendt af anmoder, ticketmetadata, widgetmetadata og feedback indsendt af organisationsbrugere. Kandidater kontakter normalt den ansættende organisation om rekrutteringsspecifikke anmodninger.
• Region: Skilltage bruger Zoho Desk EU-tenant og Help Center på support.skilltage.com til kundesupport.
• Overførsler: Zoho-behandling er reguleret af Zohos privatlivsvilkår, DPA-/underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger, herunder SCC-baserede sikkerhedsforanstaltninger hvor påkrævet.

• Formål: Skilltages forretningsmail, herunder info@skilltage.com og privacy@skilltage.com, og det interne arkiv over samtaler med websiteassistenten.
• Data: e-mails sendt til og fra Skilltage, notifikationer om kontakt-, demo- og adgangsanmodninger og samtaler med websiteassistenten. Opbevaring følger perioderne i privatlivspolitikken.
• Region: Skilltage bruger Zoho Mails EU-datacenter (zoho.eu).
• Overførsler: Zoho-behandling er reguleret af Zohos privatlivsvilkår, DPA-/underdatabehandleroplysninger og relevante overførselssikkerhedsforanstaltninger, herunder SCC-baserede sikkerhedsforanstaltninger hvor påkrævet.

Leverandørers juridiske navne, databehandlervilkår, overførselsmekanismer og behandlingslokationer spores som en del af Skilltages leverandørstyring.

Denne side beskriver Skilltages implementerede leverandørkontroller og udgør ikke ekstern certificering eller juridisk godkendelse.