Sigurnost, privatnost i odgovorna AI za moderno zapošljavanje.
Marty štiti podatke kandidata, podupire vaše obveze usklađenosti i sigurnosnim i pravnim timovima daje dokaze koji su im potrebni.
- Pohrana podataka u EUNjemačka, Irska i Nizozemska
- ISO 27001 certificiranoOd strane TÜV Nord
- GDPR spreman od prvog danaDPA, SCC-ovi, pravila čuvanja
- 99,99%
- Uptime SLAMjereno kroz 12 mjeseci
Što ovdje možete provjeriti
- DokumentiCertifikati, izvještaji i pravni dokumenti, grupirani prema timu koji ih traži.
- SigurnostŠtiti sustav — pristup, enkripcija, detekcija i oporavak.
- Privatnost i usklađenostUređuje podatke i pravo — životni ciklus, pravila kontaktiranja, propisi.
- Odgovorna AIUpravlja algoritamskim rizikom — nadzor, transparentnost, testiranje pristranosti.
- Česta pitanjaDvanaest pitanja koja najčešće dobivamo i kome se javiti za ostalo.
Certifikati, izvještaji i pravni dokumenti
Grupirano prema timu koji ih obično traži. Ništa se zasad ne preuzima samostalno — status uz svaki redak govori što možete očekivati kad zatražite.
Za sigurnosne timove
- ISO 27001 certifikatPreuzmi
- Sažetak penetracijskog testaUz NDA
- Politika prijave ranjivostiPročitaj
- Sigurnosni white paperPreuzmi
Javite se i poslat ćemo što trebate:
Za pravne timove i timove za privatnost
- Ugovor o obradi podatakaPreuzmi
- Popis podobrađivačaPogledaj
- Politika privatnostiPročitaj
- Evidencija aktivnosti obradeNa zahtjev
- DPIA materijaliNa zahtjev
Javite se i poslat ćemo što trebate:
Za timove za upravljanje AI-jem
- AI dokumentacijski paketEnterprise
- AI načelaPročitaj
- Izjava o reviziji pristranostiPreuzmi
- Pregled upravljanja modelima i podacimaPreuzmi
Javite se i poslat ćemo što trebate:
Kontrole koje štite sustav
Program vodi stalni sigurnosni tim: dubinska obrana, usklađena s ISO 27000. Cijeli registar kontrola nalazi se ispod.
Registar kontrola
Važeće od rujna 2026.
- Enkripcija uređaja
- Svi podaci pohranjeni lokalno na uređajima tvrtke su enkriptirani.
- Provjere prošlosti
- Provode se prije zaposlenja, u okviru onoga što lokalni zakon dopušta.
- Siguran udaljeni pristup
- Administracija se odvija isključivo preko namjenskog VPN-a, a kratka istjecanja sesije uz pravila svjesna konteksta znače da do internih sustava dolaze samo upravljani, ojačani laptopi.
- Sigurnosne edukacije
- Edukacija o sigurnosnoj svijesti za sve, uz edukaciju specifičnu za ulogu za inženjere.
- Najmanje ovlasti
- Isključivo imenovani pojedinačni računi, provjeravani godišnje; pristup produkciji zaštićen je hardverskim sigurnosnim ključevima.
- Jedinstvena prijava i dodjela računa
- SAML 2.0 s Oktom, Entra ID-om i Google Workspaceom; SCIM održava mjesta i uloge usklađenima.
- Višefaktorska autentifikacija
- Dostupna na svakom računu i obvezna na razini cijelog radnog prostora.
- Ovlasti temeljene na ulogama
- Granularne uloge do razine polja određuju tko vidi koji pipeline i koje podatke kandidata.
- Zapisi revizije
- Izvozivi zapis pristupa, izmjena i brisanja.
- Enkripcija u prijenosu
- TLS 1.2 i 1.3 s najjačom dostupnom šifrom, uz HSTS.
- Enkripcija u mirovanju
- AES-256 na bazama podataka, objektnoj pohrani i sigurnosnim kopijama.
- Hashiranje lozinki
- Pristupni podaci se saliraju i hashiraju; nikad se ne pohranjuju u čistom tekstu.
- Upravljanje ključevima
- Ključevi se drže u upravljanom KMS-u s rotacijom i podijeljenim pristupom, uz ključeve specifične za klijenta za osjetljiva polja poput plaće.
- Kontrola pristupa podatkovnom centru
- Hosting se odvija u EU objektima certificiranima po ISO 27001, uz pratnju i evidentiran fizički pristup.
- Zaštita okoline
- Detekcija i gašenje požara, redundantno napajanje s UPS-om i generatorima, klimatizacija.
- Izolacija najmoprimaca i okruženja
- Logičko odvajanje na svakom sloju, a produkcijsko, staging i testno okruženje ostaju potpuno razdvojeni.
- Mrežna obrana
- WAF, DDoS filtriranje i DNSSEC ispred aplikacije.
- Uptime SLA i stranica statusa
- Obveza dostupnosti od 99,99%, uz javno objavljenu dostupnost u stvarnom vremenu i povijest incidenata.
- Redundancija podataka
- Enkriptirane sigurnosne kopije rade se od svakog sata do tjedno, ovisno o vrsti podataka, uz oporavak na točku u vremenu.
- Redundancija infrastrukture
- Postavljanje u više EU zona sa sinkronim replikama i automatskim prebacivanjem.
- Automatsko skaliranje
- Kapacitet prati opterećenje, pa vrhunci u zapošljavanju ne narušavaju performanse.
- Skeniranje ranjivosti
- Kontinuirano skeniranje koda, ovisnosti i infrastrukture, s rokovima sanacije prema ozbiljnosti i ponovnim testiranjem prije izdanja.
- Penetracijsko testiranje
- Godišnji vanjski test uz interno testiranje tijekom godine; sažetak dostupan uz NDA.
- Nadzor i detekcija
- Centralizirano bilježenje u produkciji uz 24/7 dojavu dežurnom timu.
- Odgovorna prijava ranjivosti
- Objavljena politika i obveza obrade prijava za istraživače u dobroj vjeri.
- Plan odgovora na incidente
- Dokumentiran plan koji pokriva trijažu, obuzdavanje i analizu nakon incidenta, uvježbavan godišnje.
- Put eskalacije
- Dežurna rotacija s definiranim putem do voditelja sigurnosti i privatnosti.
- Obavještavanje klijenata
- Pogođeni klijenti obavještavaju se pisanim putem unutar 24 sata od otkrića.
- Plan kontinuiteta poslovanja
- Politike za održavanje usluga prema klijentima tijekom dugotrajnog prekida.
- Plan oporavka od katastrofe
- Procedure oporavka s dogovorenim RTO i RPO ciljevima, u nadležnosti voditelja sigurnosti.
- Testiranje vraćanja kopija
- Sigurnosne kopije vraćaju se po rasporedu, a ne pretpostavlja se da rade.
- Dubinska provjera
- Svaki podobrađivač provjerava se s obzirom na sigurnost i privatnost prije nego dotakne podatke klijenata.
- Objavljen popis podobrađivača
- Održava se ažurnim, uz prethodnu najavu promjena.
- Ugovorne zaštite
- Uvjeti obrade podataka i obveze povjerljivosti prenose se na svakog dobavljača.
Sigurnosne procjene partnera
Kao pouzdan integracijski partner, Marty prolazi godišnje tehničke procjene u definiranom opsegu koje provode vodeći iz industrije, uključujući Google i Microsoft, kako bismo održali svoja integracijska partnerstva i osigurali da ispunjavamo njihove stroge zahtjeve.
- Godišnja procjena u definiranom opsegu koja pokriva pristup API-ju, OAuth opsege i postupanje s podacima.
- Microsoft
- Godišnja procjena u definiranom opsegu prema partnerskim zahtjevima za Entra ID i Graph integracije.
Kako se upravlja podacima kandidata
Marty djeluje kao izvršitelj obrade. Proizvod provodi pravila kako ih vaš tim ne bi pratio u tablici.
Životni ciklus podataka kandidata
Pet faza, svaku provodi sam proizvod
Prikupljanje
Svaki zapis pohranjuje odakle je došao i koji ga je regruter dodao.
Pravna osnova
Legitimni interes, dokumentiran po zapisu, s testom ravnoteže u evidenciji.
Čuvanje
Razdoblja čuvanja po pipelineu; zapisi automatski istječu.
Pristup
Izvezite ili ispravite podatke kandidata izravno s njegovog profila.
Brisanje
Brisanje uklanja zapis, zaustavlja sekvence i izdaje dokaz.
Usklađeno kontaktiranje
Sourcing u velikom obujmu funkcionira samo ako je svaka poruka zakonita
- Liste isključenja
- Blokirajte po kandidatu, kompaniji ili državi kroz svaku sekvencu i svako korisničko mjesto.
- Trenutni opt-out
- Jedan zahtjev zaustavlja svako buduće kontaktiranje i bilježi vremensku oznaku.
- Pravila na razini države
- Lokalna ograničenja kontaktiranja primjenjuju se automatski prema lokaciji kandidata.
- Ograničenja slanja
- Dnevna ograničenja po kanalu, odgode i pauze drže obujam prihvatljivim.
Brisanje, od početka do kraja
Stvaran zahtjev za brisanje, od početka do kraja.
Zahtjev zaprimljen
09:12 · portal za kandidate
Identitet potvrđen
09:40 · automatski
3 sekvence zaustavljene
09:41 · svi kanali
Zapisi obrisani, dokaz izdan
09:43 · potvrda sačuvana
Regulatorna podrška
Što proizvod radi za svaki okvir o kojem vas pitaju.
- GDPREU i UK
Automatizirane obavijesti o privatnosti, razdoblja čuvanja i zahtjevi za brisanje.
DPA dostupan
- CCPA / CPRAKalifornija
Postupanje s podacima i pristup politikama uređeni za kalifornijske prijavitelje.
Dodatak u uvjetima
- EU Akt o AI-juEU
Sourcing i evaluacija tretiraju se kao visokorizični: dokumentirani, testirani, s ljudskom odlukom.
Dokumentacijski paket
Međunarodno upravljanje podacima
Vaši podaci ostaju u Europi osim ako ne odaberete drugačije.
- Hosting u EU
- Frankfurt primarno, Dublin za sigurnosne kopije
- Standardne ugovorne klauzule
- Sklopljene sa svakim podobrađivačem
- Procjene učinka prijenosa
- Provode se prije svakog prijenosa izvan EU ili UK-a
- Procjene podobrađivača
- Dubinska provjera uz najavu promjena 30 dana unaprijed
AI kojem možete vjerovati
Martyjev AI stvoren je da regrutere učini bržima i sigurnijima — ne da zamijeni njihovu prosudbu. Svaki je rezultat objašnjiv, svaka je odluka vaša.
Što AI radi u Martyju
- Pronalazi i rangira kandidate koji odgovaraju poziciji
- Sastavlja nacrte poruka koje regruter pregledava prije slanja
- Sažima životopise i bilješke, uz poveznice na izvor
Što nikada ne radi
- Odbija, uvrštava u uži izbor ili zapošljava bez ljudske odluke
- Zaključuje o emocijama, osobnosti ili zaštićenim značajkama
- Trenira modele na podacima vašeg radnog prostora
Regruteri zadržavaju kontrolu
Marty AI ne donosi odluke o zapošljavanju. Regruteri postavljaju kriterije, pregledavaju svaki rezultat i donose svaku odluku. AI pronalazi i rangira — vi odlučujete.
Proaktivne zaštite
Osobni podaci uklanjaju se prije AI obrade. Marty označava unose osjetljive s obzirom na jednake mogućnosti zapošljavanja i upozorava na subjektivne kriterije — pa vaš proces od početka ostaje pošten i obranjiv.
Revidirano i usklađeno
Marty prolazi vanjsku reviziju pristranosti kroz BABL, uz godišnje preglede i interne procese upravljanja kako bi naš AI zadovoljio najviše standarde odgovornog zapošljavanja.
Provjerljivi rezultati
Bez ocjenjivanja iz crne kutije. Svaki rezultat podudarnosti uključuje jasno obrazloženje koje regruteri mogu pročitati, propitati i urediti — pa vaš tim uvijek razumije zašto je kandidat rangiran tako kako jest.
Gdje se zapošljavanje nalazi prema Aktu o AI-ju
- NeprihvatljivoDruštveno ocjenjivanje, zaključivanje o emocijama. Zabranjeno — i nije nešto što Marty radi.
- Visoki rizikSourcing, probir, evaluacija. Ovdje se nalazi zapošljavanje i ovdje se primjenjuju obveze.
- OgraničenoChat i sastavljanje poruka. Zahtijeva obavještavanje kandidata.
- MinimalnoFiltriranje neželjene pošte, uklanjanje duplikata. Bez dodatnih obveza.
Datumi primjene
- 1. kol 2024.Uredba je stupila na snagu
- 2. velj 2025.Primjenjuju se zabranjene prakse i obveze AI pismenosti
- 2. kol 2025.Primjenjuju se pravila za AI opće namjene i upravljanje
- 2. kol 2026.Primjenjuju se obveze visokog rizika za sustave zapošljavanja i regrutiranja
- 2. kol 2027.Primjenjuju se preostale visokorizične kategorije u reguliranim proizvodima
Datumi odražavaju objavljenu uredbu. Martyjev AI dokumentacijski paket dostupan je već sada kako biste mogli započeti vlastitu procjenu; nije pravni savjet.
AI načela · Izjava o reviziji pristranostiPitanja koja nam postavljaju
Poredano onako kako sigurnosne provjere obično teku.
Trebate još nešto?
Naš sigurnosni tim odgovara na upitnike u roku od dva radna dana.
security@marty.hrSpremni za sigurnosnu provjeru?
Preuzmite cijeli dokumentacijski paket i prođite kroz njega s našim voditeljem sigurnosti.