Політика конфіденційності

1. Сфера дії та терміни

1.1. Політика застосовується до персональних даних Клієнтів-фізичних осіб, представників Клієнтів, Користувачів облікових записів, відвідувачів вебсайту та осіб, які звертаються до Dyvo.

1.2. Терміни «Dyvo / Сервіс», «Клієнт», «Користувач», «Обліковий запис», «Контент Клієнта» та «Кандидат» використовуються у значенні, визначеному Публічною офертою Dyvo.

1.3. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.4. Обробка персональних даних охоплює, зокрема, збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, використання, передачу, знеособлення та видалення даних.

1.5. Для даних кандидатів, які Клієнт завантажує або обробляє у Dyvo для власного рекрутингу, Клієнт самостійно визначає мету та правові підстави обробки. Dyvo обробляє такі дані насамперед для надання Сервісу відповідно до дій, налаштувань та інструкцій Клієнта. Детальні правила визначені Політикою обробки даних та використання AI.

2. Які персональні дані може обробляти Dyvo

2.1. Дані, надані під час реєстрації та використання облікового запису: імʼя та прізвище, email, номер телефону (якщо надається), назва організації, посада або роль, дані про права доступу та інші відомості, які Користувач добровільно вносить до профілю.

2.2. Технічні дані: IP-адреса, дата й час входу, тип браузера, операційна система, дані про сесію, журнали технічних подій, інформація про пристрій та інші дані, необхідні для авторизації, стабільності й безпеки Сервісу.

2.3. Дані комунікації: зміст звернень до підтримки, email-листування, інформація про запити, повідомлення про помилки та зворотний звʼязок.

2.4. Дані, повʼязані з оплатою та підпискою: обраний Тариф, кількість Ліцензій, платіжний період, сума, статус і дата платежу, рахунки та квитанції, ідентифікатори платіжних операцій. Якщо реквізити картки обробляються і токенізуються платіжним постачальником, Dyvo не зберігає повні реквізити платіжної картки.

2.5. Дані про використання вебсайту та Сервісу: відвідані сторінки, взаємодія з функціями, джерело переходу та інші аналітичні події — у межах, дозволених налаштуваннями cookies та застосовним законодавством.

2.6. Дані кандидатів і Контент Клієнта регулюються насамперед Політикою обробки даних та використання AI і не використовуються Dyvo для власних рекламних або маркетингових кампаній.

3. Джерела даних

3.1. Dyvo може отримувати персональні дані безпосередньо від особи під час реєстрації, заповнення форм, звернення до підтримки або іншої взаємодії із Сервісом.

3.2. Дані Користувача можуть бути надані Клієнтом, який створює або адмініструє обліковий запис своєї організації. Клієнт відповідає за законність такого надання.

3.3. Окремі дані можуть надходити від підключених Користувачем сторонніх сервісів та інтеграцій відповідно до наданих дозволів.

3.4. Технічна інформація може формуватися автоматично під час використання вебсайту та Сервісу.

3.5. Розширення Dyvo для браузера Chrome. Користувач (рекрутер Клієнта) може встановити розширення Dyvo, щоб додавати кандидатів у Сервіс зі сторінок сайтів пошуку роботи: LinkedIn, Djinni, Work.ua, Robota.ua, DOU, OLX і GRC. Коли Користувач відкриває на одному з цих сайтів сторінку профілю кандидата, розширення автоматично надсилає адресу цієї сторінки в обліковий запис організації Клієнта в Сервісі, щоб показати, чи є кандидат уже в Сервісі (позначка «У Dyvo» на сторінці й крапка на значку розширення). Вміст сторінки при цьому не зчитується й не надсилається. Позначку можна сховати на одному сайті або на всіх, проте перевірка адреси триває, доки розширення підключене до Сервісу. Дані кандидата, видимі Користувачу на сторінці (імʼя, посада, локація, контакти, досвід, освіта, навички, зарплатні очікування, текст сторінки й файл резюме, якщо сайт надає його Користувачу), розширення зчитує лише тоді, коли Користувач відкрив панель Dyvo або натиснув кнопку розширення.

3.6. Коли Користувач відкриває панель Dyvo, розширення надсилає в обліковий запис організації Клієнта адреси профілів, email і телефон кандидата з відкритої сторінки, щоб перевірити, чи є кандидат уже в Сервісі. Решта даних кандидата й файл резюме передаються в обліковий запис організації Клієнта лише після дії Користувача («Додати до вакансії», «Прикріпити CV», «Оновити дані зі сторінки»). Усі ці дані передаються лише в Сервіс: розширення не збирає історію переглядів, не читає інших сайтів і сторінок, не використовує дані для реклами, не продає й не передає їх третім особам і не завантажує шрифтів чи інших ресурсів зі сторонніх серверів. Адреса Сервісу й персональний токен доступу зберігаються локально в браузері Користувача; налаштування показу позначки — у синхронізованому сховищі браузера. Користувач може будь-коли відкликати токен у Сервісі (Налаштування → Джерела кандидатів → Розширення Chrome) — після цього Сервіс не приймає від розширення жодних даних — або видалити розширення з браузера, щоб воно перестало надсилати запити. Обробка отриманих даних кандидатів здійснюється відповідно до цієї Політики, зокрема розділів 4, 13 і 14.

3.7. Облікові дані сторонніх сервісів. Щоб Сервіс отримував відгуки й публікував вакансії, Користувач може підключити сторонні сервіси. Для цього Dyvo зберігає: логін і пароль Користувача до Work.ua та Robota.ua (пароль — у зашифрованому вигляді; для Robota.ua також тимчасовий токен доступу, теж зашифрований); ключ API Djinni організації Клієнта — у налаштуваннях організації, доступних лише серверу Сервісу, в інтерфейсі ключ не показується нікому; токени доступу до Gmail чи Microsoft Outlook (розділи 8 і 9) — у зашифрованому вигляді. Ці дані використовуються лише для роботи відповідного підключення й не передаються нікому, крім самого стороннього сервісу. Щоб видалити їх, достатньо натиснути «Відключити» в Сервісі (Налаштування → Джерела кандидатів — для Work.ua, Robota.ua і Djinni; Налаштування → Моє → Пошта — для пошти): збережені облікові дані видаляються одразу. Djinni відключає адміністратор організації Клієнта.

4. Мета та правові підстави обробки

4.1. Dyvo обробляє персональні дані для:

• створення та адміністрування облікового запису;
• надання доступу до Сервісу;
• виконання Публічної оферти та інших погоджених умов;
• автентифікації й управління сесіями;
• білінгу, формування рахунків та підтверджень оплати;
• технічної підтримки;
• забезпечення безпеки;
• запобігання зловживанням;
• виконання вимог законодавства;
• захисту прав та законних інтересів Dyvo, Клієнтів і третіх осіб.

4.2. Обробка здійснюється на підставах, передбачених застосовним законодавством, зокрема для укладення та виконання договору, виконання встановлених законом обовʼязків, реалізації законних інтересів, а у випадках, коли це необхідно, — на підставі згоди субʼєкта персональних даних.

4.3. Для маркетингових та інформаційних повідомлень Dyvo може використовувати контактні дані за наявності належної правової підстави. Одержувач може відмовитися від таких повідомлень через передбачений у повідомленні механізм або звернувшись на contact@dyvo.it.com.

4.4. Dyvo може використовувати агреговані та належним чином анонімізовані дані для статистики, аналізу роботи та розвитку продукту. Такі дані не повинні дозволяти ідентифікувати конкретну фізичну особу.

5. Принципи обробки

5.1. Dyvo прагне дотримуватися принципів законності та прозорості; визначеності мети; мінімізації даних; точності; обмеження строку зберігання; цілісності та конфіденційності.

5.2. Dyvo не продає персональні дані Користувачів або кандидатів третім особам.

5.3. Dyvo не використовує персональні дані кандидатів Клієнта для власного маркетингу та не створює з них незалежну рекрутингову базу для інших Клієнтів.

6. Cookies

6.1. Вебсайт і Сервіс використовують лише необхідні cookies — без них не працюють вхід, безпека й окремі функції. Аналітичних і маркетингових cookies немає, тому згода на них не запитується.

6.2. Перелік cookies:

• sb-…-auth-token (може ділитися на частини з суфіксами .0, .1) і sb-…-auth-token-code-verifier — вхід у Сервіс і підтримка сесії; зберігаються до виходу з облікового запису, але не довше 400 днів;
• dyvo_dev_reg — позначка, що сесію цього пристрою враховано в ліміті пристроїв облікового запису; видаляється після закриття браузера;
• dyvo_board_nav — порядок кандидатів колонки дошки для перемикача «‹ N з M ›» на картці кандидата; зберігається годину;
• google_oauth_state, google_oauth_org_id, google_oauth_user_id, ms_oauth_state, ms_oauth_org_id, ms_oauth_user_id — захист підключення пошти Gmail чи Microsoft Outlook від підробленого запиту; зберігаються 10 хвилин;
• dyvo_team_ref — режим співробітника, який рекомендує кандидата за командним посиланням компанії; зберігається 30 днів або до натискання «Вийти з режиму».

6.3. Сервіс також зберігає в локальному сховищі браузера налаштування інтерфейсу (наприклад, згорнуті колонки дошки). Ці дані не передаються на сервер.

6.4. Видалити cookies можна в налаштуваннях браузера; після цього потрібно буде увійти в Сервіс знову.

7. Платежі

7.1. Для проведення платежів Dyvo може залучати банківські та платіжні сервіси. Платіжний постачальник самостійно обробляє платіжні реквізити в межах своєї інфраструктури та відповідно до власних правил конфіденційності.

7.2. Dyvo може отримувати від платіжного постачальника інформацію, необхідну для ідентифікації та підтвердження операції, ведення білінгу, формування документів і врегулювання платежів.

7.3. Комерційні умови оплати, автоматичного продовження та припинення підписки визначаються виключно Публічною офертою Dyvo.

8. Інтеграція з Gmail

8.1. Користувач може добровільно підключити до Dyvo свою скриньку Gmail, щоб надсилати кандидатам листи з Dyvo від власного імені. Для цього Dyvo запитує в Google лише дозвіл на надсилання листів (gmail.send) і базові дані облікового запису — адресу електронної пошти та імʼя, які зазначаються як відправник листа.

8.2. Dyvo не читає, не завантажує й не змінює вміст скриньки Gmail: вхідні листи, чернетки, контакти та інші дані Gmail для Dyvo недоступні. Dyvo зберігає лише листи, які Користувач сам надіслав кандидату через Dyvo (адресат, тема, текст), — в історії кандидата, — а також токен доступу Google у зашифрованому вигляді.

8.3. Дані, отримані через Google API, використовуються виключно для надсилання листів, які ініціює Користувач. Dyvo не використовує їх для показу реклами, не продає їх, не передає третім особам (окрім випадків, коли це необхідно для надання запитаної Користувачем функції, забезпечення безпеки або виконання вимог законодавства), не використовує для створення, навчання чи вдосконалення моделей штучного інтелекту, а працівники Dyvo не переглядають їх, окрім випадків, коли Користувач надав на це згоду, це необхідно для забезпечення безпеки або цього вимагає законодавство.

8.4. Використання та передача Dyvo будь-якому іншому застосунку інформації, отриманої з Google API, відповідатиме Google API Services User Data Policy, включно з вимогами Limited Use (англ.: "Dyvo's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.").

8.5. Користувач може будь-коли відключити Gmail у Dyvo (Налаштування → Моє → Пошта): Dyvo відкликає наданий доступ у Google і видаляє збережений токен. Доступ також можна відкликати в налаштуваннях безпеки свого Google-акаунта.

9. Інтеграція з Microsoft Outlook

9.1. Користувач може добровільно підключити до Dyvo свою скриньку Microsoft 365 або Outlook, щоб надсилати кандидатам листи з Dyvo від власного імені. Для цього Dyvo запитує в Microsoft лише дозвіл на надсилання листів (Mail.Send), базові дані облікового запису (User.Read) — адресу скриньки та імʼя, які зазначаються як відправник листа, — і дозвіл підтримувати підключення без повторного входу (offline_access). У деяких організаціях ці дозволи попередньо погоджує адміністратор Microsoft 365.

9.2. Dyvo не читає, не завантажує й не змінює вміст скриньки: вхідні листи, чернетки та інші дані поштової скриньки для Dyvo недоступні. Dyvo зберігає лише листи, які Користувач сам надіслав кандидату через Dyvo (адресат, тема, текст), — в історії кандидата, — а також токен доступу Microsoft у зашифрованому вигляді.

9.3. Дані, отримані через Microsoft Graph API, використовуються виключно для надсилання листів, які ініціює Користувач. Dyvo не використовує їх для показу реклами, не продає їх, не передає третім особам (окрім випадків, коли це необхідно для надання запитаної Користувачем функції, забезпечення безпеки або виконання вимог законодавства) і не використовує для створення, навчання чи вдосконалення моделей штучного інтелекту.

9.4. Користувач може будь-коли відключити пошту Microsoft у Dyvo (Налаштування → Моє → Пошта): Dyvo видаляє збережений токен доступу. Надані Dyvo дозволи також можна відкликати в налаштуваннях свого облікового запису Microsoft, а для робочих облікових записів — через адміністратора Microsoft 365.

10. AI та дані кандидатів

10.1. Правила обробки даних кандидатів, передачі окремих даних AI-постачальникам, AI-скринінгу, людського контролю, відключення AI, а також навчання моделей визначаються Політикою обробки даних та використання штучного інтелекту Dyvo.

10.2. Dyvo не використовує персональні дані Клієнтів або кандидатів для навчання власних AI-моделей без окремої законної підстави та відповідного повідомлення.

10.3. AI-оцінки та рекомендації мають допоміжний характер; остаточні кадрові рішення приймає Клієнт або уповноважена ним людина.

11. Передача даних третім особам

11.1. Dyvo може залучати постачальників хмарної інфраструктури, зберігання даних, електронної пошти, платежів, аналітики, моніторингу, технічних інтеграцій, AI та геокодування (визначення країни та міста за текстом локації — сервіс Nominatim, OpenStreetMap Foundation). Перелік постачальників на дату редакції наведено в розділі 14 Політики обробки даних та використання AI.

11.2. Доступ постачальника до персональних даних обмежується обсягом, необхідним для виконання відповідної технологічної або договірної функції.

11.3. Dyvo також може розкрити дані, якщо це необхідно для виконання законної вимоги суду, компетентного державного органу або для захисту прав, безпеки та законних інтересів Dyvo чи третіх осіб.

11.4. Окремі постачальники можуть бути зареєстровані або мати інфраструктуру за межами України, тому використання Dyvo може передбачати транскордонну технічну обробку даних. Така передача здійснюється з урахуванням вимог застосовного законодавства.

11.5. Детальніші правила щодо постачальників, які обробляють Контент Клієнта та дані кандидатів, визначаються Політикою обробки даних та використання AI.

12. Безпека

12.1. Dyvo застосовує розумні правові, організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, неправомірного використання, випадкової втрати, зміни, розкриття або знищення.

12.2. Такі заходи можуть включати захищене передавання даних, розмежування доступу, ізоляцію даних організацій, захист облікових записів, журналювання технічних операцій, резервне копіювання, моніторинг та інші заходи відповідно до архітектури Сервісу.

12.3. З міркувань безпеки Dyvo не зобовʼязаний публічно розкривати точну конфігурацію, перелік засобів захисту або деталі інфраструктури.

12.4. Жодна інформаційна система не може гарантувати абсолютну відсутність ризику. Користувач зобовʼязаний забезпечувати конфіденційність своїх облікових даних і не передавати пароль неуповноваженим особам.

13. Строки зберігання

13.1. Дані облікового запису обробляються протягом строку, необхідного для надання Сервісу, виконання договору та реалізації цілей, визначених цією Політикою.

13.2. Після завершення підписки стандартний строк зберігання Контенту Клієнта та повʼязаних із ним персональних даних становить 90 календарних днів, якщо інший строк не випливає із законодавства або окремої домовленості Сторін.

13.3. Протягом зазначених 90 календарних днів Клієнт може звернутися до Dyvo з запитом на доступний експорт або видалення даних.

13.4. Після завершення строку зберігання персональні дані можуть бути анонімізовані та надалі видалені відповідно до технічного циклу очищення систем і резервних копій.

13.5. Окремі дані можуть зберігатися довше, якщо це необхідно для виконання обовʼязку, встановленого законодавством, бухгалтерського або податкового обліку, захисту прав у спорі, інформаційної безпеки чи запобігання зловживанням.

13.6. Анонімізовані дані, які більше не дозволяють ідентифікувати фізичну особу, можуть зберігатися для статистичних, аналітичних і технічних цілей.

13.7. Дані кандидатів, отримані через Сервіс, зберігаються протягом 24 місяців з моменту останнього отримання даних кандидата (заявка, імпорт або синхронізація з сайтом вакансій), якщо Клієнт не видалить їх раніше або кандидат не вимагатиме видалення; після цього вони видаляються або анонімізуються автоматично.

14. Права субʼєктів персональних даних

14.1. Фізична особа має права щодо своїх персональних даних у межах, установлених застосовним законодавством, зокрема право отримувати інформацію про обробку, доступ до своїх даних та їх копію, вимагати їх уточнення або виправлення, вимагати обмеження обробки, отримати свої дані у структурованому, машинозчитуваному форматі та вимагати їх перенесення іншому володільцю, заперечувати проти обробки у передбачених законом випадках, відкликати згоду в будь-який час, коли обробка ґрунтується на згоді (це не впливає на законність обробки до відкликання), та вимагати видалення або припинення обробки, коли для цього існують законні підстави.

14.2. Для реалізації прав можна звернутися на contact@dyvo.it.com. Dyvo може запросити інформацію, необхідну для перевірки особи або повноважень заявника.

14.3. Видалення даних може бути обмежене, якщо їх подальше зберігання вимагається законодавством або необхідне для встановлення, здійснення чи захисту законних вимог.

14.4. Якщо запит стосується даних Кандидата, які обробляються конкретним Клієнтом для рекрутингу, основним адресатом такого запиту за загальним правилом є відповідний Клієнт. Dyvo може допомогти ідентифікувати Клієнта, передати йому запит або надати технічну допомогу відповідно до Політики обробки даних та використання AI.

14.5. Субʼєкт персональних даних може подати скаргу до Уповноваженого Верховної Ради України з прав людини, а особа, яка перебуває в Європейському Союзі, — до наглядового органу з питань захисту даних країни свого проживання, місця роботи або місця ймовірного порушення.

15. Видалення облікового запису

15.1. Видалення облікового запису здійснюється за запитом Клієнта через службу підтримки Dyvo після необхідної перевірки повноважень заявника.

15.2. Припинення підписки саме по собі не означає негайного видалення Контенту. До нього застосовується 90-денний строк зберігання, визначений цією Політикою, Публічною офертою та Політикою обробки даних та використання AI.

15.3. Клієнт може звернутися із запитом на дострокове видалення даних. Запит виконується з урахуванням технічного циклу видалення, резервних копій та інформації, яку Dyvo зобовʼязаний зберігати відповідно до законодавства.

16. Пробний доступ

16.1. Умови пробного доступу є комерційними умовами і визначаються Публічною офертою Dyvo.

16.2. На дату цієї редакції кожному новому Клієнту надається безоплатний пробний період тривалістю 7 календарних днів; він може бути продовжений за домовленістю з Dyvo. Для пробного доступу платіжна картка не вимагається, а завершення пробного періоду не призводить до автоматичного оформлення платної підписки.

16.3. Якщо Публічна оферта буде змінена в частині комерційних умов, застосовується актуальна редакція Публічної оферти.

17. Зміни Політики

17.1. Dyvo може оновлювати цю Політику у звʼязку зі зміною законодавства, функціональності, процесів обробки даних або технологічних постачальників.

17.2. Актуальна редакція публікується за адресою dyvo.it.com/privacy із зазначенням дати редакції.

17.3. Якщо зміни істотно впливають на спосіб обробки персональних даних чинного Клієнта або його Користувачів, Dyvo додатково повідомляє про них електронною поштою та/або через інтерфейс Сервісу.

18. Співвідношення з іншими документами

18.1. Публічна оферта Dyvo визначає договірні та комерційні умови користування Сервісом, включно з підпискою, оплатою, автоматичним продовженням, припиненням доступу та відповідальністю.

18.2. Політика обробки даних та використання штучного інтелекту Dyvo визначає спеціальні правила щодо Контенту Клієнта, даних кандидатів, AI-функцій, AI-постачальників, людського контролю, експорту, анонімізації та видалення таких даних.

18.3. У разі суперечності щодо комерційних умов пріоритет має Публічна оферта. У разі суперечності щодо обробки Контенту Клієнта, кандидатських даних або AI-функцій застосовуються спеціальні положення Політики обробки даних та використання AI в межах, дозволених законодавством.

18.4. Ця Політика визначає насамперед правила обробки персональних даних Клієнтів-фізичних осіб, представників Клієнтів, Користувачів, відвідувачів вебсайту та осіб, які взаємодіють із Dyvo.

19. Контакти та реквізити

• Фізична особа-підприємець Дзюба Вʼячеслав Петрович
• РНОКПП: 3430904477
• Місцезнаходження: Україна, 33028, Рівненська обл., Рівненський р-н, м. Рівне, вул. Чорновола Вʼячеслава, буд. 91 Р, кв. 127
• IBAN: UA963220010000026007310102179
• Email: contact@dyvo.it.com
• Вебсайт: dyvo.it.com

З питань конфіденційності та реалізації прав щодо персональних даних звертайтеся на contact@dyvo.it.com.