Politica de confidențialitate și cookie-uri — HRGuru
În vigoare [●] 2026 · Se aplică: UE/SEE · Moldova · Ucraina · SUA
Politica de confidențialitate și cookie-uri
Versiunea în limba engleză este textul autoritar și prevalează în caz de conflict între traduceri.
Această Politică explică modul în care HRGuru prelucrează datele cu caracter personal ale vizitatorilor site-ului, ale utilizatorilor-companii (recrutori/angajatori) și ale candidaților care utilizează Generatorul nostru de CV. Pentru datele candidaților din cadrul procesului de recrutare al unui angajator, HRGuru acționează ca persoană împuternicită — a se vedea DPA.
HRGuru („noi”, „ne”, „nostru”) este o platformă de recrutare bazată pe IA, operată de Viktor Razhev, societate înregistrată în Moldova. Contact pentru protecția datelor: privacy@hrguru.work.
Această Politică se aplică vizitatorilor hrguru.work, utilizatorilor-companii, candidaților și persoanelor ale căror date sunt prelucrate în numele clienților noștri B2B. Termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită” și „autoritate de supraveghere” au înțelesurile prevăzute de GDPR, Legea Republicii Moldova nr. 133/2011 (și Legea nr. 195/2024 de la 23 august 2026) și Legea Ucrainei nr. 2297-VI, după caz.
Jurisdicție. Aplicăm standardul de protecție a datelor aplicabil jurisdicției dumneavoastră. Atunci când operăm în mai multe regiuni, urmărim să respectăm cele mai stricte cerințe aplicabile dintre cele ale UE, Moldovei, Ucrainei și statelor SUA aplicabile dumneavoastră.
Datele candidatului în procesul angajatorului (B2B)
Persoană împuternicită
Angajatorul (clientul nostru)
Atunci când HRGuru acționează ca persoană împuternicită, angajatorul este operatorul, propria sa notă de confidențialitate guvernează acea prelucrare, iar obligațiile noastre sunt prevăzute în Acordul de prelucrare a datelor (DPA).
2. Datele pe care le colectăm
2.1 Utilizatori-companii (HR / recrutori)
Nume, e-mail de serviciu, telefon, funcție — temei juridic: contract (art. 6(1)(b)) — perioadă de păstrare: contract + 2 ani.
Jurnale operaționale de autentificare, adresă IP — interes legitim (art. 6(1)(f)) — 12 luni.
Date de facturare — contract + obligație legală — conform legislației contabile.
Comunicări de asistență — contract / interes legitim — 3 ani.
2.2 Candidați (utilizatori direcți ai Generatorului de CV)
Nume, e-mail, telefon, localitate — contract/consimțământ — până la ștergerea contului.
Conținutul CV-ului (experiență profesională, competențe) — contract — până la ștergere + 30 de zile.
Candidaturi, istoricul etapelor — contract — 2 ani.
Analitică de utilizare — consimțământ (cookie) — 13 luni.
2.3 Candidați prelucrați pentru clienți B2B
Atunci când clienții noștri B2B încarcă CV-uri sau primesc candidaturi, compania angajatoare este operatorul, iar HRGuru este persoana împuternicită conform art. 28 GDPR. Prelucrăm textul CV-ului pentru evaluarea IA, scorurile și analizele generate de IA, istoricul etapelor și notele recrutorului, precum și metadatele extrase. Nu prelucrăm date biometrice, fotografii, videoclipuri sau caracteristici protejate. IA noastră evaluează doar competențele și experiența.
2.4 Candidați din surse externe (de pe portaluri de joburi și profiluri publice)
Atunci când un client recrutează candidați de pe platforme terțe (de exemplu rabota.md, delucru.md, work.ua, LinkedIn) prin integrări sau prin extensia noastră de browser, clientul este operatorul și răspunde de legalitatea acelei recrutări. Atunci când datele cu caracter personal sunt obținute indirect, operatorul trebuie să furnizeze informațiile cerute de art. 14 GDPR în termenul prevăzut. HRGuru nu garantează exactitatea sau legalitatea datelor obținute din surse terțe.
2.5 Autentificare prin terți (Google și Microsoft)
HRGuru oferă autentificare opțională prin contul dvs. Google sau contul Microsoft (Entra ID / Microsoft 365), furnizată prin Supabase Auth (persoana noastră împuternicită pentru autentificare).
La ce accesăm. Când vă autentificați cu Google, solicităm doar scope-urile de bază OpenID Connect: openid, email și profile. Din acestea primim numele dvs., adresa de e-mail, fotografia de profil (dacă este disponibilă) și identificatorul contului Google. Nu solicităm acces la Gmail, Google Drive, Google Calendar, Google Contacts sau alte date Google sensibile ori restricționate. Când vă autentificați cu Microsoft, solicităm doar scope-urile de bază openid, email, profile și (pentru reînnoirea sesiunii) offline_access, împreună cu permisiunea User.Read. Din acestea primim numele dvs., adresa de e-mail, profilul de bază din director (care poate include numele afișat, prenumele, numele de familie, funcția, telefonul de serviciu, locația biroului, limba preferată și numele principal de utilizator) și identificatorul contului Microsoft. Nu solicităm acces la căsuța dvs. poștală, fișiere, calendar sau alt conținut Microsoft 365.
Cum le folosim. Exclusiv pentru a crea și securiza contul dvs. HRGuru, a vă autentifica la fiecare conectare, a completa profilul dvs. și a vă contacta în legătură cu serviciul. Nu le folosim pentru publicitate.
Cum le stocăm și securizăm. Aceste date sunt stocate în baza noastră de date gestionată de Supabase, criptate în tranzit (TLS/HTTPS) și în repaus. Token-urile de acces sunt păstrate doar atât cât este necesar pentru a vă menține conectat; nu păstrăm token-uri de acces Google sau Microsoft de lungă durată dincolo de acest scop.
Cum le partajăm. Nu vindem datele dvs. și nu le partajăm cu terți pentru scopurile lor proprii. Le partajăm doar cu subîmputerniciții de infrastructură care operează HRGuru (în prezent Supabase), în baza obligațiilor contractuale de protecție a datelor și când legea o cere.
Păstrare și ștergere. Păstrăm datele de autentificare cât timp contul dvs. este activ. Puteți șterge contul și datele asociate oricând, scriind la privacy@hrguru.work. Puteți, de asemenea, revoca accesul HRGuru din contul Google (myaccount.google.com/permissions) sau Microsoft (myapps.microsoft.com).
Google Limited Use. Utilizarea de către HRGuru a informațiilor primite de la API-urile Google va respecta Google API Services User Data Policy, inclusiv cerințele Limited Use.
3. Cum funcționează IA noastră — notă de transparență
IA este suport decizional, nu factor de decizie. Sistemul nostru de evaluare a CV-urilor este clasificat ca SISTEM CU GRAD RIDICAT DE RISC conform Anexei III, punctul 4(a) din Regulamentul UE privind IA (recrutare). Decizia de angajare este luată întotdeauna de un om.
Ce face IA: analizează textul CV-ului; compară profilul candidatului cu criteriile postului definite de angajator; generează un scor 0–100, o clasificare a nivelului și o explicație; ridică un indicator „Controversat” (când diferența dintre evaluatori depășește 30 de puncte), ceea ce impune revizuirea umană obligatorie.
Ce NU face IA: nu ia decizia finală; nu utilizează date demografice sau protejate; nu învață din datele candidaților și nu le stochează pentru antrenarea modelelor terțe. Scorul IA este una dintre mai multe intrări și nu constituie niciodată unicul temei al unei decizii. HRGuru este conceput astfel încât scorurile IA să fie consultative și supuse revizuirii umane. În cazul în care un scor ar fi totuși utilizat în mod decisiv (a se vedea CJUE C-634/21), candidații beneficiază de drepturile prevăzute la art. 22 GDPR: de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta evaluarea — prin intermediul companiei angajatoare sau la privacy@hrguru.work.
Drepturile dumneavoastră privind prelucrarea automatizată: de a fi informat, la revizuire umană (prin compania angajatoare), la o explicație și de a vă opune (UE/SEE, art. 21). Candidați din New York: HRGuru este un AEDT conform Local Law 144 din New York; companiile angajatoare trebuie să efectueze audituri anuale de părtinire și să furnizeze notificarea.
4. Perioada de păstrare a datelor
Tip de date
Păstrare implicită
Configurabil?
Metodă de ștergere
CV-uri candidați (B2B)
365 de zile de la încărcare
Da (30–730 de zile)
Ștergere automată; scor anonimizat
Scoruri și analize IA
La fel ca CV-ul
Da
Anonimizat; agregat păstrat
Jurnale de audit / decizie
3 ani
Nu
Ștergere securizată
Jurnale operaționale de autentificare
12 luni
Nu
Ștergere securizată
Consimțăminte
Perioada consimțământului + termenul de prescripție
Nu
Ștergere securizată
Conturi de companie
Contract + 2 ani
Nu
Ștergere la cerere
Copii de rezervă
30 de zile glisante
Nu
Curățare automată
De ce jurnalele de audit/decizie se păstrează 3 ani. GDPR nu stabilește o perioadă fixă; justificăm păstrarea în raport cu termenul de prescripție pentru acțiuni în justiție. Deoarece recrutarea asistată de IA poate da naștere unor acțiuni privind discriminarea sau evaluarea inechitabilă, ale căror termene de prescripție depășesc un an, păstrăm jurnalele de decizie timp de 3 ani pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 17(3)(e) GDPR). Jurnalele sunt reduse la identificatori și marcaje temporale.
5. Transferuri internaționale de date
Infrastructura noastră se află în UE (Frankfurt, Germania). Subîmputerniciții din afara UE/SEE utilizează Clauze contractuale standard (CCS), iar pentru Moldova, CCS aprobate de CNPDCP.
Subîmputernicit
Țară
Scop
Garanție
Supabase
UE, Frankfurt
Bază de date, stocare, autentificare
Găzduire în UE
OpenAI
SUA
Evaluare CV cu IA (doar API)
CCS; fără antrenare pe conținutul transmis
Vercel
SUA/UE
Găzduirea aplicației
Regiune UE prioritar; CCS
Resend
SUA
Livrare e-mail
CCS; fără CV-uri
Upstash Redis
UE, Vest
Coadă
Regiune UE; date tranzitorii
Sentry
SUA/UE
Monitorizarea erorilor
Anonimizat; fără CV-uri
Lista actuală se află la hrguru.work/subprocessors. Notificăm în avans modificările, iar clienții se pot opune din motive rezonabile de protecție a datelor (a se vedea DPA).
6. Cookie-uri
Categorie
Exemple
Renunțare?
Esențiale
Sesiune, CSRF, tokenuri de autentificare
Nu
Funcționale
NEXT_LOCALE, preferință temă
Da
Analitică (prietenoasă cu confidențialitatea)
Plausible Analytics
Da
Marketing
În prezent niciunul
N/A
Nu utilizăm Google Analytics, Facebook Pixel sau cookie-uri de publicitate comportamentală. Respectăm semnalul Global Privacy Control (GPC).
7. Drepturile dumneavoastră
Pentru a exercita orice drept, scrieți la privacy@hrguru.work. Răspundem în termen de o lună (extensibil la trei pentru cereri complexe). Primele cereri sunt gratuite.
Drept
UE/SEE
Moldova
Ucraina
California
Acces / a ști
✓ art. 15
✓
✓
✓
Rectificare
✓ art. 16
✓
✓
✓
Ștergere
✓ art. 17
✓
✓
✓
Portabilitate
✓ art. 20
✓
—
✓
Opoziție la prelucrare
✓ art. 21
✓
✓
—
Opoziție la decizii automatizate
✓ art. 22
✓
✓
—
Restricționarea prelucrării
✓ art. 18
✓
✓
—
Retragerea consimțământului
✓ art. 7(3)
✓
✓
✓
Pentru persoanele vizate din Republica Moldova, de la 23 august 2026 aceste drepturi se exercită în temeiul Legii nr. 195/2024; autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP, datepersonale.md).
8. Rezidenți din California — CCPA / CPRA
Rezidenții din California au dreptul de a ști, de a șterge, de a corecta, de a renunța la vânzare/partajare, de a limita utilizarea datelor personale sensibile și la nediscriminare. HRGuru nu vinde date cu caracter personal și nu le partajează pentru publicitate comportamentală inter-context. Scrieți la privacy@hrguru.work cu subiectul „CCPA Request”; verificăm identitatea și răspundem în 45 de zile.
9. Autorități de supraveghere
UE/SEE: autoritatea națională de supraveghere (prin EDPB) — edpb.europa.eu
Moldova: CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal — datepersonale.md · +373 22 820 801
Ucraina: Comisarul pentru Drepturile Omului (Ombudsman) — ombudsman.gov.ua
California: California Privacy Protection Agency — cppa.ca.gov
10. Contact și actualizări
Operator: Viktor Razhev. Contact confidențialitate: privacy@hrguru.work. Responsabil cu protecția datelor (DPO): Viktor Razhev.
Notificăm utilizatorii înregistrați cu privire la modificările importante prin e-mail și publicăm actualizările la hrguru.work/privacy. Disponibilă în EN, RO, UK și RU; versiunea engleză prevalează în caz de conflict.
Necesită revizuire juridică: completați toate câmpurile dintre [paranteze] și obțineți confirmarea textului final de către un jurist calificat (Moldova/UE/Ucraina) înainte de publicare.
Ultima actualizare: [●] 2026 · Versiunea 3.2 · Pentru întrebări: privacy@hrguru.work