Week29 behandlar kandidatdata som personuppgiftsbiträde, inom EU, med människan kvar i beslutet. Här är hur det ser ut i praktiken.
Kandidatdata, CV-text och vektorer ligger i vår egen databas i Frankfurt, i en egen databas per kund. Sökvektorerna räknas fram i vår egen tjänst, utan att texten skickas till någon modelleverantör. Språkmodellerna anropas via Amazon Bedrock och körs i AWS datacenter inom EU, så även de anropen stannar inom EU.
Ni äger kandidatdatan. Vi behandlar den på era dokumenterade instruktioner enligt personuppgiftsbiträdesavtal, och raderar den när samarbetet upphör. Våra underbiträden för tjänsten är Render, för drift och lagring i Frankfurt, och Amazon Web Services, för språkmodellanropen inom EU.
Er Teamtailor-nyckel krypteras i vila och kan aldrig läsas ut ur systemet, varken av oss eller av en klient. Behörigheterna har två nivåer, så att den som administrerar nyckeln och inställningarna kan skiljas från den som arbetar i panelen.
Varje körning och åtgärd loggas i en händelselogg utan personuppgifter, så att behandlingen går att granska i efterhand.
Fyra steg, och en människa i slutet av varje.
Kandidaterna hämtas med er egen nyckel, som ni själva kopplar och kan koppla bort.
Text och vektorer lagras i Frankfurt, i en egen databas per kund. Kandidattexten rensas från dolda tecken innan den används, så att ingen kan gömma instruktioner i sitt CV.
Rankningen och bevisföringen är deterministisk. Samma underlag ger samma resultat, varje gång.
Rekryteraren bedömer, väljer och bekräftar. Inget skickas från panelen till Teamtailor utan ett mänskligt klick. Kör ni kopplingen via Teamtailors marknadsplats skrivs matchningsnivån tillbaka på det sätt ni själva aktiverat.
Vi hävdar inte hundra procent regelefterlevnad och vi är inte ISO 27001-certifierade. Vi visar dokumentationen per behandling och berättar vad som är på plats och vad som är på väg. Vill ni gå på djupet i arkitekturen gör vi det i en demo.
Vi visar rankningen, bevisen och kontrollerna, och svarar på frågorna om data och regelverk. Trettio minuter räcker.