1. Sino kami
Ang ContractorCallBoard, LLC ("kami") ang nagpapatakbo ng website na ito at siyang controller (LGPD), responsible party (POPIA) at data controller (GDPR) ng personal data na inilalarawan dito.
Maaabot ang aming data protection contact (Encarregado sa ilalim ng LGPD, Information Officer sa ilalim ng POPIA) sa recruiting@contractorcallboard.com.
2. Ano ang kinokolekta namin
- Data ng account: email address, password (naka-store lang bilang bcrypt hash), uri ng account, wika, at mga petsa ng pag-sign up at huling pag-log in.
- Candidate profile: pangalan, headline, paglalarawan, mga trade, bansa, estado at lungsod, mga wika, taon ng karanasan, work setup, availability, at ang mga CV at portfolio file na ina-upload mo.
- Mga application: ang mga trabahong inaplayan mo, ang iyong cover note at ang CV na ipinadala mo.
- Data ng kumpanya: pangalan ng kumpanya, website, lokasyon, paglalarawan at mga job post.
- Mga mensaheng ipinapadala mo sa contact form.
- Teknikal na data: essential cookies, at ang iyong IP address, na saglit na ginagamit sa memory para harangan ang pang-aabuso (rate limiting). Hindi namin ini-store ang mga IP address sa aming database.
- Analytics data, kung tatanggapin mo lang ang analytics cookies (tingnan ang seksyon 5).
- Mga mensaheng ipinagpapalitan mo at ng mga kumpanya o kandidato, at anumang contact details na piniling i-share ng kandidato sa isang usapan.
- Mga job alert: ang email address, naka-save na search at dalas na pinili mo.
- Mga trabaho at kandidatong sine-save mo, at mga logo ng kumpanya.
3. Bakit namin ito ginagamit at sa anong batayan
- Para patakbuhin ang iyong account at ang job board: pagtupad sa aming kontrata sa iyo (LGPD art. 7, V; POPIA s.11(1)(b); GDPR art. 6(1)(b)).
- Para magpadala ng mga transactional email gaya ng kumpirmasyon, password reset at abiso tungkol sa application: parehong batayan.
- Para panatilihing ligtas ang serbisyo, pigilan ang panloloko at i-moderate ang mga post: lehitimong interes (LGPD art. 7, IX; POPIA s.11(1)(f); GDPR art. 6(1)(f)).
- Para sukatin ang paggamit ng site gamit ang Google Analytics: ang iyong pahintulot (LGPD art. 7, I; POPIA s.11(1)(a); GDPR art. 6(1)(a)), na puwede mong bawiin anumang oras.
- Para tuparin ang mga legal na obligasyon kapag naaangkop.
Hindi kami nagbebenta ng personal data, hindi kami nagpapadala ng marketing email, at hindi kami gumagawa ng automated na desisyon tungkol sa iyo.
4. Sino ang makakakita ng iyong impormasyon
- Public ang mga job post at pangalan ng kumpanya.
- Ang iyong candidate profile at CV ay nakikita lang ng mga kumpanyang inaplayan mo.
- Kung i-on mo ang "Hayaang mahanap ako ng mga kumpanya", mahahanap din ng mga naka-sign in na kumpanyang may kumpirmadong email ang iyong profile at matitingnan o mada-download nila ang iyong CV at portfolio.
- Nakikita ng mga moderator ang kailangan para patakbuhin at protektahan ang serbisyo.
- Mga service provider na nagpoproseso ng data para sa amin: ang aming hosting provider (mga server at database), ang aming email provider (para maihatid ang mga transactional email) at, kung may pahintulot ka lang, ang Google (analytics).
- Mga awtoridad, kapag hinihingi ng batas.
- Ang mga mensahe ay nakikita lang ng dalawang tao sa usapan. Kung i-report ito ng isa sa kanila, makikita ng mga moderator ang mga pinakabagong mensahe para masuri nila ito.
- Sa mga mensahe, nakatago sa mga kumpanya ang iyong email address at phone number hangga't hindi mo piniling i-share ang mga ito.
- Public ang mga company page, logo at bukas na trabaho. Ipinapakita lang sa mga kumpanya ang rate ng kandidato kung ginawa itong public ng kandidato.
6. Mga international transfer
Maaaring nasa labas ng iyong bansa ang aming mga server at service provider. Kapag inililipat ang personal data sa ibang bansa, umaasa kami sa mga safeguard na pinapayagan ng LGPD (art. 33), POPIA (s.72) at GDPR (chapter V), gaya ng mga contractual clause sa mga provider.
7. Gaano katagal namin itinatago ang data
- Account, profile, mga file, mga application at mga job post: habang bukas ang iyong account. Kapag binura mo ang iyong account, agad itong binubura sa aming live database.
- Napapatungan ang mga backup copy sa normal na backup cycle.
- Mga contact message: hangga't kailangan para sagutin ka, at hindi lalampas sa 12 buwan.
- Analytics data: ayon sa retention na naka-set sa Google Analytics (14 na buwan).
- Mga job alert: hanggang mag-unsubscribe ka (may one-click na link ang bawat alert email) o i-delete mo ang iyong account.
- Mga mensahe: habang umiiral ang parehong account. Binubura ang isang usapan kapag binura ng alinman sa dalawa ang kanyang account.
8. Ang iyong mga karapatan
Depende sa kung saan ka nakatira, puwede mong: alamin kung pinoproseso namin ang iyong data; i-access ito; itama ito; kumuha ng portable na kopya; ipabura ito; tumutol sa o limitahan ang pagproseso; bawiin ang pahintulot; at alamin kung kanino namin ito ibinabahagi.
Puwede mong i-download ang iyong data at burahin ang iyong account nang ikaw mismo sa "Account at privacy". Para sa iba pa, sumulat sa recruiting@contractorcallboard.com. Sumasagot kami sa loob ng 15 araw.
Puwede ka ring magreklamo sa isang supervisory authority: ang ANPD sa Brazil, ang Information Regulator sa South Africa, o ang lokal na data protection authority mo sa EU o UK.
9. Seguridad
Naka-hash gamit ang bcrypt ang mga password. Gumagamit ng HTTPS ang mga koneksyon. Naka-store ang mga na-upload na file sa labas ng public website at ibinibigay lang sa mga taong pinapayagang makakita nito. Limitado ang access sa database. Kung may security incident na naglalagay sa panganib sa iyong mga karapatan, aabisuhan ka namin at ang kaukulang awtoridad ayon sa hinihingi ng batas.
10. Edad
Para sa mga taong 18 taong gulang pataas ang board. Hindi kami sadyang nangongolekta ng data mula sa mga bata.
11. Mga pagbabago
Kung babaguhin namin ang policy na ito, ia-update namin ang petsa sa itaas, at sasabihan namin sa email ang mga rehistradong user tungkol sa mahahalagang pagbabago.