Week29 behandlar kandidatdata som personuppgiftsbiträde, inom EU, med människan kvar i beslutet. Här är hur det ser ut i praktiken.
Kandidatdata, CV-text och vektorer ligger i vår egen databas i Frankfurt, i en egen databas per kund. Sökvektorerna räknas fram i vår egen tjänst, utan att texten skickas till någon modelleverantör. Språkmodellerna anropas via Amazon Bedrock och körs i AWS datacenter inom EU, så även de anropen stannar inom EU.
Ni äger kandidatdatan. Vi behandlar den på era dokumenterade instruktioner enligt personuppgiftsbiträdesavtal, och raderar den när samarbetet upphör. Våra underbiträden för tjänsten är Render, för drift och lagring i Frankfurt, och Amazon Web Services, för språkmodellanropen inom EU.
Er Teamtailor-nyckel krypteras i vila och kan aldrig läsas ut via panelen eller något API. Behörigheterna har två nivåer, så att den som administrerar nyckeln och inställningarna kan skiljas från den som arbetar i panelen.
Varje körning och åtgärd loggas i en händelselogg utan personuppgifter, så att behandlingen går att granska i efterhand.
Fyra steg, och en människa i slutet av varje.
Kandidaterna hämtas med er egen nyckel, som ni själva kopplar och kan koppla bort.
Text och vektorer lagras i Frankfurt, i en egen databas per kund. Kandidattexten rensas från dolda tecken innan den används, och text som ser ut som instruktioner till en AI flaggas för granskning.
Rankningen räknas med fasta regler över lagrad data, och samma underlag ger samma resultat. Titlar och arbetsgivare läses ut ur CV:t en gång med en språkmodell.
Rekryteraren bedömer, väljer och bekräftar. Inget skickas från panelen till Teamtailor utan ett mänskligt klick. Kör ni kopplingen via Teamtailors marknadsplats skrivs matchningsnivån tillbaka på det sätt ni själva aktiverat.
Vi hävdar inte hundra procent regelefterlevnad och vi är inte ISO 27001-certifierade. Vi visar dokumentationen per behandling och berättar vad som är på plats och vad som är på väg. Vill ni gå på djupet i arkitekturen gör vi det i en demo.
Vi visar rankningen, bevisen och kontrollerna, och svarar på frågorna om data och regelverk. Det tar trettio minuter.