Prawne

Polityka Prywatności

Data wejścia w życie: 16 lipca 2026

Ta polityka wyjaśnia, w jaki sposób Yasha Limited (nr rejestracyjny HE 419811), Office 908H, 9. piętro, Nicolaou Pentadromos Center, Limassol 3312, Cypr ("HireCue", "my", "nas") — administrator danych dla aplikacji HireCue, portalu konta na account.hirecue.ai oraz strony internetowej hirecue.ai ("Usługa") — zbiera, wykorzystuje i chroni dane osobowe.

1. Dane, które zbieramy

Dane konta

Kiedy tworzysz konto, zbieramy Twój adres e-mail, imię (jeśli podane) i dane uwierzytelniające. Uwierzytelnianie jest obsługiwane przez naszą samodzielnie hostowaną usługę tożsamości (auth.hirecue.ai); Twoje hasło jest przechowywane tylko jako zahaszowana sól.

Dane dotyczące rozliczeń

Płatności przetwarzane są przez zewnętrznego dostawcę usług płatniczych. Otrzymujemy Twój status subskrypcji, plan, ostatnie cztery cyfry i markę Twojej karty oraz kraj rozliczeniowy; nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty. Dostawca usług płatniczych obsługuje Twoje dane płatnicze na podstawie własnej polityki prywatności jako niezależny administrator danych w celu zapobiegania oszustwom oraz jako nasz przetwarzający w zakresie przetwarzania płatności.

Dane dotyczące użycia i uprawnień

W celu egzekwowania limitów planu i poprawy niezawodności rejestrujemy zdarzenia liczników: liczby odpowiedzi wg trybu, znaczniki czasu sesji i czasy trwania, wersję aplikacji oraz system operacyjny. Te liczniki nie zawierają treści Twoich rozmów kwalifikacyjnych.

Audio, transkrypcje i dokumenty — przetwarzane, nie przechowywane

Gdy korzystasz z transkrypcji na żywo lub funkcji odpowiedzi, dźwięk z mikrofonu i systemu jest przesyłany w czasie rzeczywistym do naszego dostawcy zamiany mowy na tekst, a uzyskany tekst trafia przez naszą bramę do dostawców modeli AI w celu tworzenia sugestii. To przetwarzanie jest przejściowe: nie przechowujemy audio, transkrypcji ani odpowiedzi AI na naszych serwerach. Transkrypcje, odpowiedzi i dokumenty w bazie wiedzy są przechowywane lokalnie na urządzeniu i można je w każdej chwili usunąć. Aby utworzyć i przeszukiwać indeks bazy wiedzy, odpowiednie fragmenty dokumentów i zapytania są wysyłane przez naszą bramę do dostawcy embeddingów. Przy skonfigurowanym zerowym okresie przechowywania ani nasza brama, ani dostawca nie zachowują tej treści; zwrócone wektory liczbowe są przechowywane lokalnie na urządzeniu. Nie używamy treści do trenowania modeli AI i nie pozwalamy na to naszym dostawcom.

Komunikacja w sprawie wsparcia

Jeśli do nas napiszesz, przechowujemy korespondencję przez czas potrzebny do Twojej pomocy i prowadzenia dokumentacji żądania.

Strona internetowa

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Jak używamy danych

• Aby zapewnić Usługę: uwierzytelnianie, transkrypcja w czasie rzeczywistym i odpowiedzi sztucznej inteligencji, egzekwowanie planu, automatyczne aktualizacje (realizacja umowy).
• Przetwarzanie płatności i zapobieganie oszustwom (realizacja umowy; uzasadnione interesy; obowiązki prawne).
• Odpowiadanie na żądania wsparcia (realizacja umowy; uzasadnione interesy).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Wysyłanie komunikatów usługowych, takich jak potwierdzenia, powiadomienia o odnowieniu i bezpieczeństwie (realizacja umowy; obowiązki prawne). Nie wysyłamy wiadomości e-mail marketingowych bez Twojej zgody.

3. Z kim udostępniamy dane

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Transfery międzynarodowe

Nasze serwery znajdują się w Unii Europejskiej. Niektórzy z naszych dostawców przetwarzają dane w Stanach Zjednoczonych i innych krajach. W przypadku międzynarodowego transferu danych polegamy na odpowiednich gwarancjach, takich jak Standardowe Klauzule Umowne UE i, w stosownych przypadkach, Unijno-amerykańska Rama Ochrony Danych.

5. Przechowywanie

• "Dane konta i użycia: przechowywane, gdy Twoje konto istnieje. Kiedy usuwasz swoje konto, usuwamy lub anonimizujemy je w ciągu 30 dni, chyba że prawo wymaga dłuższego przechowywania.
• "Rejestry rozliczeń: przechowywane zgodnie z wymogami prawa podatkowego i księgowego.
• "Audio i zawartość: nie przechowywane przez nas — zobacz Sekcję 1.
• "E-maile wsparcia: przechowywane do 24 miesięcy po rozwiązaniu żądania.

6. Bezpieczeństwo

Cały ruch jest szyfrowany w tranzycie (TLS). Dane serwerów są chronione poprzez kontrolę dostępu i zasadę najmniejszych uprawnień; hasła są hashowane; dane płatnicze obsługuje dostawca usług płatniczych certyfikowany na poziomie PCI-DSS Level 1. Żaden system nie jest doskonale bezpieczny — jeśli naruszenie bezpieczeństwa wpłynie na Twoje dane, powiadomimy Cię i właściwe organy, zgodnie z wymogami prawa.

7. Twoje prawa

W zależności od miejsca Twojego zamieszkania (w tym zgodnie z RODO i podobnymi przepisami) masz prawo do dostępu, poprawiania, eksportowania, ograniczania, sprzeciwu wobec przetwarzania i usuwania Twoich danych osobowych, a także do wycofania zgody, jeśli przetwarzanie jest oparte na zgodzie. Możesz wykonywać te prawa, wysyłając e-mail na support@hirecue.ai z adresu e-mail Twojego konta; usunięcie konta można również żądać z portalu konta i jest ukończone w ciągu 30 dni. Masz również prawo do złożenia skargi u lokalnego organu ochrony danych.

8. Dzieci

Usługa nie jest skierowana na dzieci poniżej 16 lat i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko dostarczyło nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

9. Zmiany w tej polityce

Możemy aktualizować tę politykę w miarę ewolucji Usługi. W przypadku istotnych zmian powiadomimy Cię (na przykład pocztą e-mail lub w aplikacji) przed ich wejściem w życie. Bieżąca wersja jest zawsze dostępna na tej stronie z podaną wyżej datą wejścia w życie.

10. Kontakt

Pytania i żądania dotyczące prywatności: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9. piętro, Nicolaou Pentadromos Center, Limassol 3312, Cypr