Набуває чинності: 4 квітня 2025 року. Це переклад англійської версії. У разі розбіжностей переважає англійська версія.

1. Хто ми

SoftTrainer («ми», «нас», «наш») надає платформу оцінювання та тренування soft skills на основі ШІ. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо персональні дані, коли ви відвідуєте наш вебсайт thesofttrainer.com або користуєтеся нашими Послугами.

З питань конфіденційності звертайтеся до нашої контактної особи з захисту даних: privacy@thesofttrainer.com. З загальних питань: kovalenko@thesofttrainer.com.

2. Ролі контролера та обробника

2.1 Коли ми діємо як обробник

Коли ми надаємо Послуги організаціям-Клієнтам (роботодавцям, HR-відділам, L&D-командам), SoftTrainer діє як обробник даних відповідно до статті 28 GDPR. Організація-Клієнт є контролером даних. Ми обробляємо персональні дані лише за задокументованими інструкціями Клієнта та відповідно до чинної Угоди про обробку даних.

2.2 Коли ми діємо як контролер

Для відвідувачів вебсайту, осіб, які замовляють демо, та маркетингових контактів SoftTrainer діє як контролер даних і визначає цілі та засоби обробки.

2.3 Угода про обробку даних

Угода про обробку даних (DPA) укладається з кожною організацією-Клієнтом до початку обробки, як вимагає стаття 28 GDPR. DPA охоплює: мету та обсяг обробки, категорії даних і типи суб’єктів, обов’язки субобробників, права на аудит, зобов’язання щодо повідомлення про порушення та порядок повернення і видалення даних. Щоб отримати нашу стандартну DPA, напишіть на privacy@thesofttrainer.com.

3. Дані, які ми збираємо

3.1 Інформація, яку надаєте ви

Дані облікового запису: ім’я, адреса електронної пошти, назва компанії та посада, коли ви реєструєтеся або замовляєте демо.
Дані оцінювання: відповіді, взаємодії та результати сценарних оцінювань і тренувальних симуляцій, які ви проходите на нашій платформі.
Комунікації: інформація, яку ви надаєте, коли звертаєтеся до нас через форми, електронну пошту або інші канали.

3.2 Інформація, яку ми збираємо автоматично

Дані використання: відвідані сторінки, використані функції, тривалість сесії та моделі взаємодії.
Інформація про пристрій: тип браузера, операційна система, роздільна здатність екрана та мовні налаштування.
Файли cookie та подібні технології: ми використовуємо необхідні файли cookie для роботи сайту та аналітичні інструменти, які встановлюють файли cookie, щоб розуміти моделі використання. Наше власне відстеження подій також зберігає у вашому браузері випадковий ідентифікатор відвідувача. Див. розділ 9.

3.3 Дані особливих категорій

Наша платформа не призначена для збору чи обробки даних особливих категорій (інформація про здоров’я, політичні погляди, релігійні переконання тощо) у значенні статті 9 GDPR. Якщо такі дані випадково розкрито під час симуляцій оцінювання, ми можемо анонімізувати або видалити такий вміст. Організація-Клієнт відповідає за те, щоб попросити учасників не розкривати чутливу персональну інформацію під час оцінювання.

4. Як ми використовуємо ваші дані

Ми обробляємо персональні дані з такими цілями:

Надання Послуг: проведення оцінювань, створення звітів про компетенції та робота функцій платформи.
Покращення платформи: аналіз моделей використання, щоб покращувати функції, продуктивність і користувацький досвід.
Комунікація: відповіді на запити, службові повідомлення та (за згодою) маркетингові комунікації.
Дотримання законодавства: виконання правових обов’язків, розв’язання спорів і забезпечення виконання наших угод.

5. Правові підстави обробки

Відповідно до GDPR ми обробляємо персональні дані на таких правових підставах:

Виконання договору: обробка, необхідна для надання Послуг за вашою угодою з нами.
Законні інтереси: покращення платформи, запобігання шахрайству та забезпечення безпеки, якщо ваші права не переважають ці інтереси.
Згода: коли ви надали явну згоду, наприклад на маркетингові комунікації. Ви можете відкликати згоду будь-коли.
Правовий обов’язок: коли обробка потрібна для дотримання чинного законодавства.

6. ШІ, автоматизовані рішення та профілювання

Наша платформа використовує ШІ для аналізу взаємодій під час оцінювання та створення звітів про компетенції.

6.1 Як ми використовуємо ШІ

Без навчання моделей на Даних Клієнта: ми не використовуємо Дані Клієнта для навчання наших моделей ШІ. Дані Клієнта обробляються лише для надання Послуг.
Обмеження мети: обробка ШІ обмежена наданням Послуг, описаних у відповідній Формі замовлення.

6.2 Автоматизовані рішення (стаття 22 GDPR)

Наш ШІ створює оцінки компетенцій та аналіз прогалин у навичках на основі взаємодій під час оцінювання. Ці результати допомагають людям ухвалювати рішення, а не замінюють їх. Остаточні рішення щодо найму, підвищення, призначення навчання чи оцінки результатів роботи ухвалюють уповноважені працівники організації-Клієнта.

Відповідно до статті 22 GDPR ви маєте право:

отримати втручання людини щодо будь-якого результату оцінювання
висловити свою думку щодо результатів оцінювання
оскаржити будь-яке рішення, ухвалене на основі результатів оцінювання
отримати зрозумілу інформацію про логіку оцінювання

Щоб скористатися цими правами, зверніться до свого роботодавця (контролера даних) або напишіть нам на privacy@thesofttrainer.com.

6.3 Акт ЄС про штучний інтелект

SoftTrainer відстежує вимоги Акта ЄС про штучний інтелект (EU AI Act) і узгоджує з ними свою роботу. Наша платформа задокументована відповідно до ризик-орієнтованого підходу Акта, а вимоги прозорості закладені в продукт від початку. Ми постійно переглядаємо класифікацію та документацію в міру розвитку регуляторних роз’яснень.

7. Передача даних і субобробники

Ми не продаємо персональні дані. Ми можемо передавати дані:

Субобробникам: стороннім постачальникам послуг, які допомагають з хостингом, аналітикою, обробкою ШІ та роботою платформи. Кожен субобробник пов’язаний угодою про обробку даних із зобов’язаннями, не менш захисними, ніж у нашій DPA з Клієнтом.
Організаціям-Клієнтам: результати оцінювання та звіти про компетенції передаються організації-Клієнту, яка замовила наші Послуги, як зазначено у відповідній Формі замовлення.
На вимогу закону: коли цього вимагає закон, регуляторний акт або судовий процес.

Актуальний перелік субобробників надаємо на запит. Ми повідомляємо Клієнтів щонайменше за 30 днів до залучення нового субобробника, і Клієнт має право заперечити.

8. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, описаних у цій політиці:

Активні підписки: дані зберігаються протягом строку підписки Клієнта. Строки зберігання можна налаштувати для кожної організації відповідно до її внутрішніх правил.
Після припинення: Дані Клієнта доступні для отримання протягом 30 днів після припинення, після чого їх видаляють. Видалення перевіряють і документують.
Видалення на запит: Клієнти можуть будь-коли протягом строку дії договору попросити видалити конкретні дані.
Маркетингові контакти: контактні дані зберігаються, доки ви не відпишетеся або не попросите їх видалити.
Правові обов’язки: деякі дані можуть зберігатися довше, якщо цього вимагає закон.

9. Файли cookie

Ми використовуємо такі файли cookie та подібні технології:

Необхідні файли cookie: потрібні для базової роботи сайту. Їх не можна вимкнути.
Аналітичні файли cookie: Google Analytics, Microsoft Clarity та HubSpot допомагають нам розуміти, як відвідувачі користуються вебсайтом. Ви можете відмовитися від аналітичних файлів cookie в налаштуваннях браузера.
Ідентифікатор відвідувача: наше власне відстеження подій зберігає випадковий ідентифікатор відвідувача у сховищі браузера. Це не файл cookie. Він дає змогу рахувати відвідування та бачити, якими сторінками користуються відвідувачі. Коли ви починаєте пробну розмову з нашого вебсайту, ми додаємо ідентифікатор відвідувача до посилання на реєстрацію, щоб пов’язати ваше відвідування з обліковим записом. Ви можете видалити його, очистивши дані сайту в браузері.

Ми не використовуємо рекламні файли cookie.

10. Ваші права

Відповідно до GDPR ви маєте право на:

Доступ: отримати копію персональних даних, які ми зберігаємо про вас.
Виправлення: попросити виправити неточні або неповні дані.
Видалення: попросити видалити ваші персональні дані з урахуванням правових обов’язків.
Обмеження: попросити обмежити обробку в певних випадках.
Перенесення: отримати ваші дані в структурованому машинозчитуваному форматі.
Заперечення: заперечити проти обробки на підставі законних інтересів або для прямого маркетингу.
Автоматизовані рішення: права щодо автоматизованих рішень, описані в розділі 6.2.

Щоб скористатися будь-яким із цих прав, напишіть нам на privacy@thesofttrainer.com. Ми відповімо протягом 30 днів. Якщо ви працівник організації-Клієнта, ми можемо переадресувати ваш запит роботодавцю як контролеру даних.

11. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних, зокрема:

шифрування даних під час передачі (TLS 1.2+) і зберігання (AES-256)
контроль доступу з рольовими правами та багатофакторною автентифікацією
регулярні сторонні оцінки безпеки та тестування на вразливості
постійний автоматизований моніторинг інфраструктури та коду
обробка даних у межах Європейської економічної зони (ЄЕЗ)

12. Повідомлення про порушення

У разі порушення безпеки персональних даних SoftTrainer:

повідомить відповідну організацію-Клієнта протягом 48 годин з моменту, коли дізнається про порушення
надасть відомості про характер порушення, категорії та приблизну кількість зачеплених суб’єктів даних, ймовірні наслідки та вжиті або заплановані заходи
співпрацюватиме з Клієнтом у виконанні його обов’язків щодо повідомлення наглядових органів (протягом 72 годин згідно зі статтею 33 GDPR) і зачеплених суб’єктів даних (згідно зі статтею 34 GDPR)

13. Міжнародна передача даних

Ми обробляємо дані в межах ЄЕЗ. Якщо передача за межі ЄЕЗ потрібна, ми забезпечуємо належні гарантії, наприклад Стандартні договірні положення, затверджені Європейською комісією.

14. Вікові обмеження

Наші Послуги призначені для бізнес-використання дорослими. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років. Якщо ми дізнаємося, що зібрали дані особи, молодшої за 18 років, ми невідкладно їх видалимо.

15. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлені версії публікуються на цій сторінці з новою датою набрання чинності. Про суттєві зміни ми повідомляємо щонайменше за 30 днів електронною поштою або через платформу. Радимо періодично переглядати цю політику.

Контакти

Контакт з питань захисту даних: privacy@thesofttrainer.com

Загальні питання: kovalenko@thesofttrainer.com

Юридична інформація.