Prywatność w WellKey

WellKey nie pyta pracownika o imię, e-mail ani telefon. Rozmowy i odpowiedzi są prywatne, a organizacja nie ma do nich dostępu. HR widzi tylko wyniki grup, od 10 odpowiedzi. Nie obiecujemy, że w małym zespole nikt nigdy nie zgadnie, kto odpowiedział. Dlatego stosujemy próg i nie pokazujemy wyników małych grup.

Co widzi HR, a czego nie

HR widzi	HR nie widzi
Zagregowany wynik zespołu, gdy odpowiedziało co najmniej 10 osób Trend zespołu w czasie, odświeżany co tydzień Proponowane działania i to, co firma wybrała zrobić	Indywidualnych odpowiedzi z check-inów Treści rozmów z asystentem i notatek Wyników grup mniejszych niż 10 odpowiedzi Imienia, e-maila i telefonu pracownika, bo ich nie zbieramy

Co zbieramy i po co

Co	Po co
Dane logowania: kod logowania i hasło zapisane jako skrót	Żeby pracownik mógł wrócić do swojego konta bez podawania imienia, e-maila i telefonu.
Odpowiedzi z check-inów	Z nich powstaje zagregowany wynik zespołu. Wynik powstaje wyłącznie z odpowiedzi w check-inie, nie z treści rozmów z asystentem.
Rozmowy z asystentem, notatki i nawyki	Żeby pracownik mógł do nich wrócić. Są prywatne i organizacja nie ma do nich dostępu.
Przynależność do zespołu	Żeby wynik mógł być pokazany dla grupy, i tylko wtedy, gdy grupa osiągnie próg 10 odpowiedzi.

Gdy ktoś pisze o kryzysie

Gdy w rozmowie pojawia się język kryzysu, asystent nie odpowiada tekstem z modelu. Pokazuje stałą, wcześniej napisaną odpowiedź z numerami pomocy. WellKey nie jest służbą ratunkową, nie diagnozuje, nie leczy i nie zastępuje psychologa.

Ocena skutków dla ochrony danych

Ocena skutków dla ochrony danych (DPIA): w przygotowaniu, we współpracy z prawnikiem. Udostępnimy ją firmom przed startem pilotażu.

Podstawy bezpieczeństwa

Połączenie przez HTTPS, z nagłówkiem HSTS
Podpisane ciasteczka sesji
Dostęp oparty na rolach
Hasła zapisane jako skrót, nie jawnym tekstem

Podmioty przetwarzające

Dane są przechowywane i przetwarzane w UE (Irlandia).
Asystent korzysta z Google Gemini w płatnym planie: Google jest naszym podmiotem przetwarzającym, nie wykorzystuje rozmów do trenowania modeli, a tekst rozmowy trafia do niego bez imion i danych firmy. Google może przetwarzać dane krótko poza UE, na podstawie standardowych klauzul umownych.

Usuwanie konta

Pracownik może usunąć swoje konto i prywatne dane w aplikacji.

Pełna polityka prywatności

Masz pytania o prywatność? Umów 20 minut