Політика конфіденційності

Редакція від 26 жовтня 2026 р.

Хто ми. PapaHR — HR-система для компаній, сайт papahr.com. Питання щодо даних: [email protected].

Чиї дані та які.

• Акаунт: ім'я, пошта, пароль (зберігаємо лише в зашифрованому вигляді — хеш), мова, компанія, пристрої, з яких входили (для входу за кодом).
• Дані працівників, які вносить компанія: ПІБ, посада, відділ, керівник, дата прийняття на роботу, робоча пошта, телефон, статус; за бажанням компанії — фото (за згодою працівника), день народження (видно, лише якщо працівник дозволив), зарплата та її історія, відпустки й табель, плани адаптації, зустрічі 1:1, цілі, оцінки, документи.
• Кандидати: ім'я, контакти, резюме, етапи та оцінки за вакансією.
• Опитування: відповіді працівників; в анонімних опитуваннях результати показуються лише за групами від 3 осіб, відповіді окремої людини не бачить ніхто.
• Звернення до «Команди PapaHR» і форма «Напишіть нам»: ім'я, пошта, текст.
• Технічні: адреса сторінки, тип браузера, журнал помилок; статистика відвідувань Google Analytics на відкритих сторінках сайту.

Навіщо. Щоб працювала HR-система: картки, відпустки, зустрічі, плани, звіти, листи й нагадування працівникам і керівникам; щоб відповідати на запитання; щоб захищати акаунти (вхід за кодом, захист від ботів під час реєстрації). Ми не продаємо дані й не використовуємо дані працівників компанії для реклами.

Хто бачить.

• Власник акаунта компанії та люди, яких він запросив, — у межах своєї ролі: HR бачить компанію, але зарплати — лише якщо власник дозволив; керівник бачить свою команду; працівник — свої дані.
• Фото працівників і резюме кандидатів відкриваються лише всередині акаунта компанії; прямий доступ до них з інтернету закрито.
• Команда PapaHR — лише щоб відповісти на звернення або виправити помилку.

Де зберігаються. Сервери та база даних — DigitalOcean, Франкфурт (Німеччина). Файли (фото, резюме, вкладення) — сховище файлів Cloudflare R2, регіон «Східна Європа». Резервні копії бази — DigitalOcean, Франкфурт.

Кому передаємо (лише щоб сервіс працював).

• DigitalOcean — хостинг, база даних, резервні копії.
• Cloudflare — захист і доставка сайту, зберігання файлів (R2), пересилання пошти на адреси papahr.com.
• SendPulse — надсилання листів із PapaHR (запрошення, коди входу, нагадування).
• Google — вхід через Google (якщо ви його обрали), reCAPTCHA (захист від ботів), Google Analytics (статистика сайту).
• Telegram, Slack, Microsoft Teams — лише якщо компанія підключила їх сама; туди надходять нагадування та кнопки рішень.
• Anthropic (Claude) або OpenAI (ChatGPT) — лише якщо компанія увімкнула ШІ та вказала свій ключ; передаються лише дані, потрібні для запиту.
• Mike Pritula Academy — перевірка підписки та курсів академії за поштою користувача.

Скільки зберігаємо. Поки існує акаунт компанії. Видалення — за запитом на [email protected]: видаляємо акаунт і дані компанії протягом 30 днів; із резервних копій дані зникають у міру їх заміни — не пізніше ніж через 90 днів. Компанія сама може видалити будь-якого працівника, кандидата чи документ.

Ваші права. Дізнатися, які дані про вас зберігаються, виправити їх, видалити, отримати копію. Працівник компанії звертається спершу до свого HR (компанія керує даними працівників); на [email protected] — якщо не вдалося.

Файли cookie. Для входу й налаштувань (мова, тема, приховування зарплат) і статистики Google Analytics на відкритих сторінках.

Зміни. Нову версію публікуємо на цій сторінці з датою.