Politica de confidențialitate și cookie-uri

Această Politică explică modul în care HRGuru prelucrează datele cu caracter personal ale vizitatorilor site-ului, ale utilizatorilor-companii (recrutori/angajatori) și ale candidaților care utilizează Generatorul nostru de CV. Pentru datele candidaților din cadrul procesului de recrutare al unui angajator, HRGuru acționează ca persoană împuternicită — a se vedea DPA.

HRGuru („noi”, „ne”, „nostru”) este o platformă de recrutare bazată pe IA, operată de Ganna Razheva, societate înregistrată în Moldova, număr de înregistrare 2024810615405. Contact pentru protecția datelor: privacy@hrguru.work.

Această Politică se aplică vizitatorilor hrguru.work, utilizatorilor-companii, candidaților și persoanelor ale căror date sunt prelucrate în numele clienților noștri B2B. Termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită” și „autoritate de supraveghere” au înțelesurile prevăzute de GDPR, Legea Republicii Moldova nr. 133/2011 (și Legea nr. 195/2024 de la 23 august 2026) și Legea Ucrainei nr. 2297-VI, după caz.

Jurisdicție. Aplicăm standardul de protecție a datelor aplicabil jurisdicției dumneavoastră. Atunci când operăm în mai multe regiuni, urmărim să respectăm cele mai stricte cerințe aplicabile dintre cele ale UE, Moldovei, Ucrainei și statelor SUA aplicabile dumneavoastră.

1. Cine suntem și rolul nostru

Atunci când HRGuru acționează ca persoană împuternicită, angajatorul este operatorul, propria sa notă de confidențialitate guvernează acea prelucrare, iar obligațiile noastre sunt prevăzute în Acordul de prelucrare a datelor (DPA).

2. Datele pe care le colectăm

2.1 Utilizatori-companii (HR / recrutori)

• Nume, e-mail de serviciu, telefon, funcție — temei juridic: contract (art. 6(1)(b)) — perioadă de păstrare: contract + 2 ani.
• Jurnale operaționale de autentificare, adresă IP — interes legitim (art. 6(1)(f)) — 12 luni.
• Date de facturare — contract + obligație legală — conform legislației contabile.
• Comunicări de asistență — contract / interes legitim — 3 ani.
• Cereri de acces de pe adrese de e-mail personale (necorporative) — când un cont de companie este înregistrat cu o adresă personală, e-mailul, denumirea companiei și linkul către profilul LinkedIn pe care le furnizați, folosite doar pentru a verifica faptul că reprezentați o companie înainte de acordarea accesului — temei juridic: demersuri înainte de încheierea contractului (art. 6(1)(b)) și interes legitim de prevenire a înregistrărilor frauduloase (art. 6(1)(f)) — perioadă de păstrare: până la luarea deciziei; dacă cererea este respinsă, se șterge la 30 de zile după decizie (împreună cu contul, dacă acesta nu conține alte date); dacă este aprobată, se păstrează ca parte a contului de companie.

2.2 Candidați (utilizatori direcți ai Generatorului de CV)

• Nume, e-mail, telefon, localitate — contract/consimțământ — până la ștergerea contului.
• Conținutul CV-ului (experiență profesională, competențe) — contract — până la ștergere + 30 de zile.
• Candidaturi, istoricul etapelor — contract — 2 ani.
• Analitică de utilizare — consimțământ (cookie) — 13 luni.

2.3 Candidați prelucrați pentru clienți B2B

Atunci când clienții noștri B2B încarcă CV-uri sau primesc candidaturi, compania angajatoare este operatorul, iar HRGuru este persoana împuternicită conform art. 28 GDPR. Prelucrăm textul CV-ului pentru evaluarea IA, scorurile și analizele generate de IA, istoricul etapelor și notele recrutorului, precum și metadatele extrase. Nu prelucrăm date biometrice, fotografii, videoclipuri sau caracteristici protejate. IA noastră evaluează doar competențele și experiența.

2.4 Candidați din surse externe (de pe portaluri de joburi și profiluri publice)

Atunci când un client recrutează candidați de pe platforme terțe (de exemplu rabota.md, delucru.md, work.ua, LinkedIn) prin integrări sau prin extensia noastră de browser, clientul este operatorul și răspunde de legalitatea acelei recrutări. Atunci când datele cu caracter personal sunt obținute indirect, operatorul trebuie să furnizeze informațiile cerute de art. 14 GDPR în termenul prevăzut. HRGuru nu garantează exactitatea sau legalitatea datelor obținute din surse terțe.

2.5 Autentificare prin terți (Google, Microsoft și LinkedIn)

HRGuru oferă autentificare opțională prin contul dvs. Google, contul Microsoft (Entra ID / Microsoft 365) sau contul LinkedIn, furnizată prin Supabase Auth (persoana noastră împuternicită pentru autentificare).

La ce accesăm. Când vă autentificați cu Google, solicităm doar scope-urile de bază OpenID Connect: openid, email și profile. Din acestea primim numele dvs., adresa de e-mail, fotografia de profil (dacă este disponibilă) și identificatorul contului Google. Nu solicităm acces la Gmail, Google Drive, Google Calendar, Google Contacts sau alte date Google sensibile ori restricționate. Când vă autentificați cu Microsoft, solicităm doar scope-urile de bază openid, email, profile și (pentru reînnoirea sesiunii) offline_access, împreună cu permisiunea User.Read. Din acestea primim numele dvs., adresa de e-mail, profilul de bază din director (care poate include numele afișat, prenumele, numele de familie, funcția, telefonul de serviciu, locația biroului, limba preferată și numele principal de utilizator) și identificatorul contului Microsoft. Nu solicităm acces la căsuța dvs. poștală, fișiere, calendar sau alt conținut Microsoft 365. Când vă autentificați cu LinkedIn, solicităm doar scope-urile OpenID Connect openid, profile și email. Din acestea primim numele dvs., adresa de e-mail, fotografia de profil (dacă este disponibilă) și identificatorul de membru LinkedIn. Nu solicităm acces la conexiunile, mesajele, postările dvs. sau la alte date LinkedIn.

Cum le folosim. Exclusiv pentru a crea și securiza contul dvs. HRGuru, a vă autentifica la fiecare conectare, a completa profilul dvs. și a vă contacta în legătură cu serviciul. Nu le folosim pentru publicitate.

Cum le stocăm și securizăm. Aceste date sunt stocate în baza noastră de date gestionată de Supabase, criptate în tranzit (TLS/HTTPS) și în repaus. Token-urile de acces sunt păstrate doar atât cât este necesar pentru a vă menține conectat; nu păstrăm token-uri de acces Google, Microsoft sau LinkedIn de lungă durată dincolo de acest scop.

Cum le partajăm. Nu vindem datele dvs. și nu le partajăm cu terți pentru scopurile lor proprii. Le partajăm doar cu subîmputerniciții de infrastructură care operează HRGuru (în prezent Supabase), în baza obligațiilor contractuale de protecție a datelor și când legea o cere.

Păstrare și ștergere. Păstrăm datele de autentificare cât timp contul dvs. este activ. Puteți șterge contul și datele asociate oricând, scriind la privacy@hrguru.work. Puteți, de asemenea, revoca accesul HRGuru din contul Google (myaccount.google.com/permissions), Microsoft (myapps.microsoft.com) sau LinkedIn (linkedin.com/psettings/permitted-services).

Aplicare cu LinkedIn. Pe pagina de cariere a unei companii puteți folosi „Apply with LinkedIn” pentru a completa numele și e-mailul din contul dvs. LinkedIn (aceleași scope-uri ca mai sus). Aceasta nu creează un cont HRGuru și nu vă autentifică: se păstrează doar numele și e-mailul verificat, cel mult 5 minute, într-un cookie temporar din browser, pentru a precompleta formularul, iar token-ul de acces LinkedIn este eliminat imediat. Nimic nu este stocat dacă nu trimiteți candidatura; după trimitere, aceasta este prelucrată conform §2.3.

Google Limited Use. Utilizarea de către HRGuru a informațiilor primite de la API-urile Google va respecta Google API Services User Data Policy, inclusiv cerințele Limited Use.

3. Cum funcționează IA noastră — notă de transparență

IA este suport decizional, nu factor de decizie. Sistemul nostru de evaluare a CV-urilor este clasificat ca SISTEM CU GRAD RIDICAT DE RISC conform Anexei III, punctul 4(a) din Regulamentul UE privind IA (recrutare). Decizia de angajare este luată întotdeauna de un om.

Ce face IA: analizează textul CV-ului; compară profilul candidatului cu criteriile postului definite de angajator; generează un scor 0–100, o clasificare a nivelului și o explicație; ridică un indicator „Controversat” (când diferența dintre evaluatori depășește 30 de puncte), ceea ce impune revizuirea umană obligatorie.

Ce NU face IA: nu ia decizia finală; nu utilizează date demografice sau protejate; nu învață din datele candidaților și nu le stochează pentru antrenarea modelelor terțe. Scorul IA este una dintre mai multe intrări și nu constituie niciodată unicul temei al unei decizii. HRGuru este conceput astfel încât scorurile IA să fie consultative și supuse revizuirii umane. În cazul în care un scor ar fi totuși utilizat în mod decisiv (a se vedea CJUE C-634/21), candidații beneficiază de drepturile prevăzute la art. 22 GDPR: de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta evaluarea — prin intermediul companiei angajatoare sau la privacy@hrguru.work.

Drepturile dumneavoastră privind prelucrarea automatizată: de a fi informat, la revizuire umană (prin compania angajatoare), la o explicație și de a vă opune (UE/SEE, art. 21). Candidați din New York: HRGuru este un AEDT conform Local Law 144 din New York; companiile angajatoare trebuie să efectueze audituri anuale de părtinire și să furnizeze notificarea.

4. Perioada de păstrare a datelor

De ce jurnalele de audit/decizie se păstrează 3 ani. GDPR nu stabilește o perioadă fixă; justificăm păstrarea în raport cu termenul de prescripție pentru acțiuni în justiție. Deoarece recrutarea asistată de IA poate da naștere unor acțiuni privind discriminarea sau evaluarea inechitabilă, ale căror termene de prescripție depășesc un an, păstrăm jurnalele de decizie timp de 3 ani pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 17(3)(e) GDPR). Jurnalele sunt reduse la identificatori și marcaje temporale.

5. Transferuri internaționale de date

Infrastructura noastră se află în UE (Frankfurt, Germania). Subîmputerniciții din afara UE/SEE utilizează Clauze contractuale standard (CCS), iar pentru Moldova, CCS aprobate de CNPDCP.

Lista actuală se află la hrguru.work/subprocessors. Notificăm în avans modificările, iar clienții se pot opune din motive rezonabile de protecție a datelor (a se vedea DPA).

6. Cookie-uri

Nu utilizăm Google Analytics, Facebook Pixel sau cookie-uri de publicitate comportamentală. Respectăm semnalul Global Privacy Control (GPC).

7. Drepturile dumneavoastră

Pentru a exercita orice drept, scrieți la privacy@hrguru.work. Răspundem în termen de o lună (extensibil la trei pentru cereri complexe). Primele cereri sunt gratuite.

Pentru persoanele vizate din Republica Moldova, de la 23 august 2026 aceste drepturi se exercită în temeiul Legii nr. 195/2024; autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP, datepersonale.md).

8. Rezidenți din California — CCPA / CPRA

Rezidenții din California au dreptul de a ști, de a șterge, de a corecta, de a renunța la vânzare/partajare, de a limita utilizarea datelor personale sensibile și la nediscriminare. HRGuru nu vinde date cu caracter personal și nu le partajează pentru publicitate comportamentală inter-context. Scrieți la privacy@hrguru.work cu subiectul „CCPA Request”; verificăm identitatea și răspundem în 45 de zile.

9. Autorități de supraveghere

• UE/SEE: autoritatea națională de supraveghere (prin EDPB) — edpb.europa.eu
• Moldova: CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal — datepersonale.md · +373 22 820 801
• Ucraina: Comisarul pentru Drepturile Omului (Ombudsman) — ombudsman.gov.ua
• California: California Privacy Protection Agency — cppa.ca.gov

10. Contact și actualizări

Operator: Ganna Razheva. Contact confidențialitate: privacy@hrguru.work. Responsabil cu protecția datelor (DPO): Ganna Razheva.

Notificăm utilizatorii înregistrați cu privire la modificările importante prin e-mail și publicăm actualizările la hrguru.work/privacy. Disponibilă în EN, RO, UK și RU; versiunea engleză prevalează în caz de conflict.

Necesită revizuire juridică: completați toate câmpurile dintre [paranteze] și obțineți confirmarea textului final de către un jurist calificat (Moldova/UE/Ucraina) înainte de publicare.