Politica de confidențialitate

Fiecare produs OneCoreHive este dezvoltat conform următoarelor principii:

Privacy by Design

Cerințele de confidențialitate sunt integrate în fiecare etapă de design, dezvoltare și mentenanță a produsului.

Minimizarea datelor

Colectăm doar informațiile necesare pentru a livra funcționalitatea cerută. Nu colectăm niciodată date doar pentru că ar putea deveni utile în viitor.

Transparență

Utilizatorii trebuie să înțeleagă întotdeauna:

• ce informații sunt colectate;
• de ce sunt colectate;
• cât timp sunt păstrate;
• cine le poate accesa;
• cum sunt protejate.

Controlul utilizatorului

Organizațiile rămân în controlul propriilor date. Ori de câte ori este posibil tehnic, clienții aleg:

• ce stochează;
• unde stochează;
• când șterg;
• dacă sincronizarea în cloud este activată.

Security by Design

Confidențialitatea nu poate exista fără securitate. Toate sistemele OneCoreHive sunt dezvoltate urmând practici de dezvoltare sigură, menite să reducă riscurile pe întreg ciclul de viață al software-ului.

În funcție de produsul folosit, OneCoreHive poate prelucra următoarele categorii de informații:

Informații de cont

Exemple:

• nume;
• adresă de email;
• numele organizației;
• credențiale de autentificare.

Informații despre organizație

Unde este cazul:

• numele organizației;
• informații despre administrator;
• detalii de licențiere;
• informații despre abonament.

Date de evaluare

Pentru produse precum TestScan, organizațiile pot prelucra:

• șabloane de evaluare;
• foi de răspuns;
• informații de punctaj;
• metadate ale evaluărilor.

Conținutul evaluărilor rămâne sub controlul organizației.

Informații tehnice

Informații tehnice limitate pot fi prelucrate pentru a îmbunătăți securitatea și compatibilitatea, inclusiv:

• sistemul de operare;
• versiunea aplicației;
• tipul dispozitivului;
• diagnostice de erori (unde sunt activate).

OneCoreHive nu colectează intenționat:

• liste de contacte;
• mesaje SMS;
• fotografii personale fără legătură cu funcționalitatea produsului;
• identificatori publicitari pentru profilare;
• date precise de localizare, decât dacă o funcție specifică le cere explicit;
• informații financiare în afara furnizorilor de plăți autorizați.

Nu vindem date personale. Nu construim profiluri publicitare. Nu monetizăm informațiile clienților.

Unele aplicații OneCoreHive necesită acces la camera dispozitivului.

De exemplu, TestScan folosește camera exclusiv pentru a scana foile de evaluare. Imaginile din cameră sunt prelucrate doar pentru funcționalitatea prevăzută.

OneCoreHive nu folosește accesul la cameră pentru recunoaștere facială, supraveghere sau profilare comportamentală.

Ori de câte ori este fezabil tehnic, prelucrarea are loc direct pe dispozitivul utilizatorului. Beneficiile includ:

• confidențialitate îmbunătățită;
• dependență redusă de rețea;
• timpi de răspuns mai rapizi;
• control organizațional mai mare.

Această abordare Offline-First este un principiu arhitectural de bază al OneCoreHive.

Anumite funcții pot folosi, opțional, infrastructură cloud. Funcționalitatea cloud poate include:

• sincronizarea contului;
• copii de rezervă criptate;
• validarea licenței;
• funcții opționale de colaborare.

Organizațiile rămân responsabile să stabilească dacă serviciile cloud sunt potrivite pentru mediul lor.

Unele produse OneCoreHive includ capabilități asistate de AI. Inteligența artificială este gândită să:

• asiste utilizatorii;
• îmbunătățească eficiența;
• automatizeze operațiunile repetitive;
• crească acuratețea recunoașterii.

AI-ul nu este menit să înlocuiască judecata umană. Deciziile finale rămân responsabilitatea utilizatorului sau a organizației.

Informațiile sunt păstrate doar atât timp cât este necesar pentru:

• furnizarea serviciului cerut;
• respectarea obligațiilor legale;
• menținerea securității;
• susținerea cerințelor operaționale legitime.

Perioadele de păstrare variază în funcție de:

• produs;
• modelul de implementare;
• configurația organizației;
• legislația aplicabilă.

Când informațiile sunt stocate exclusiv pe un dispozitiv controlat de client și nu au fost sincronizate cu serviciile OneCoreHive, OneCoreHive nu poate:

• recupera informații șterse;
• restaura dispozitive deteriorate;
• accesa datele de evaluare stocate local.

Organizațiile sunt responsabile de implementarea unor proceduri adecvate de backup și a unor măsuri de protecție a dispozitivelor.

Când informațiile personale sunt prelucrate în jurisdicții diferite, OneCoreHive implementează garanții adecvate, conforme cu legislația de confidențialitate aplicabilă.

În funcție de legislația aplicabilă, utilizatorii pot avea drepturi precum:

• acces;
• rectificare;
• ștergere;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție la prelucrare;
• retragerea consimțământului, unde este cazul.

Cererile pot fi trimise folosind datele de contact de mai jos.

• Generalcontact@onecorehive.com
• Confidențialitateprivacy@onecorehive.com
• Securitatesecurity@onecorehive.com