Договір про обробку даних

Востаннє оновлено 2026-09-14 · Див. також Політика приватності

1. Наша роль

Щодо даних про працівників та організацію, які ваша компанія зберігає в Helia HR, ваша компанія є контролером даних, а Helia HR є обробником даних за статтею 28 GDPR. Ми обробляємо ці дані лише за вашими документованими інструкціями, зафіксованими у вашій підписці. Щодо даних, які ми збираємо про ваших адміністраторів для роботи сервісу (пошта для входу, IP-адреса, актор у журналі аудиту), контролером є ми, і на них поширюється наша Політика приватності.

2. Де зберігаються дані

В ЄС. База даних розміщена у Франкфурті (Supabase), і застосунок працює у Франкфурті (Vercel, fra1). Ваші HR-записи не передаються за межі ЄС/ЄЕЗ. Єдиний виняток - опційні AI-функції: конкретний текст, який надсилається для функції, обробляє OpenAI у Сполучених Штатах на підставі Стандартних договірних положень. Функції увімкнені за замовчуванням там, де доступний Helia AI, а власник може вимкнути всі або будь-яку окремо в Налаштуваннях → AI. Сторінка Як працює Helia AI пояснює, що надсилається, а що ні.

3. Субобробники

Ми залучаємо цих постачальників для роботи сервісу. Це той самий перелік, що й у розділі 8 нашої Політики приватності.

Supabase (Франкфурт, ЄС): Основна база даних і сховище файлів.
Vercel (Франкфурт, ЄС): Хостинг застосунку та серверлес-функції.
Resend (ЄС): Транзакційна пошта: магічні посилання, запрошення та сповіщення.
Cloudflare: DNS і маршрутизація вхідної пошти для нашого домену.
Sentry (Німеччина, ЄС): Відстеження помилок: звіти про помилки в застосунку, які надсилають наші сервери.
Google: Провайдер ідентичності, лише якщо ви обираєте вхід через Google.
Paddle (ЄС): Наш платіжний провайдер для білінгу та ПДВ, використовується, коли ви обираєте платний план.
OpenAI (США): Забезпечує роботу опційних AI-функцій. Надсилаються лише ті поля, які потрібні конкретній AI-дії, за угодою про ненавчання: коли хтось користується AI-функцією, а також коли кандидат подається через публічну сторінку вакансії з увімкненим аналізом CV, щоб розібрати резюме.

4. Безпека обробки

Технічні та організаційні заходи, які ми застосовуємо за статтею 32 GDPR, описані в розділі 10 нашої Політики приватності.

5. Як отримати DPA

Напишіть на hello@heliahr.com і попросіть DPA. Ми надсилаємо його вам на підпис, а коли ви підпишете й повернете його, підписуємо зі свого боку та надсилаємо вам примірник, підписаний обома сторонами.

Щоб отримати DPA на підпис або з будь-яким питанням про те, як ми обробляємо ваші дані, напишіть на hello@heliahr.com.