политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИНТЕРНЕТ-СЕРВИСА

WWW.CPT.PAJMON.COM.PL

• 1 ОБЩИЕ ПОЛОЖЕНИЯ

1. Администратором персональных данных, собираемых посредством Интернет-сервиса www.cpt.pajmon.com.pl, является PAJMON CPT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, внесённая в Реестр предпринимателей, который ведёт РАЙОННЫЙ СУД В ГЛИВИЦЕ, X ХОЗЯЙСТВЕННЫЙ ОТДЕЛ НАЦИОНАЛЬНОГО СУДЕБНОГО РЕЕСТРА, под номером KRS: 0000771803, полностью оплаченный уставный капитал: 850 000,00 злотых, место нахождения и адрес для корреспонденции: ul. Wodzisławska 71, 44-200 Rybnik, NIP: 6472585554, REGON: 382566889, адрес электронной почты (e-mail): zgloszenie@pajmon.com.pl, номер телефона: +48 32 307 11 52, далее именуемый «Администратор» и одновременно являющийся «Поставщиком услуг».

2. Персональные данные, собираемые Администратором посредством веб-сайта, обрабатываются в соответствии с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных), далее — «GDPR».

• 2 ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛЬ И ОБЪЁМ СБОРА ДАННЫХ

1. ЦЕЛЬ ОБРАБОТКИ И ПРАВОВОЕ ОСНОВАНИЕ. Администратор обрабатывает персональные данные Пользователей Сервиса www.cpt.pajmon.com.pl в случае:

   • использования Контактной формы с целью предоставить Пользователю возможность связаться с Администратором, на основании ст. 6 ч. 1 лит. f GDPR (законный интерес Администратора);

   • контакта по электронной почте или телефону, инициированного Пользователем, на основании ст. 6 ч. 1 лит. f GDPR;

   • отправки формы заявки на вакансию или отправки документов для участия в процессе рекрутинга, проводимом Администратором или в интересах его клиентов, на основании ст. 6 ч. 1 лит. b GDPR, ст. 6 ч. 1 лит. c GDPR, а в отношении данных, предоставленных добровольно, или согласия на участие в будущих рекрутинговых процессах — на основании ст. 6 ч. 1 лит. a GDPR;

   • предъявления претензий и защиты от претензий, на основании ст. 6 ч. 1 лит. f GDPR;

   • выполнения обязанностей, вытекающих из законодательства, в частности положений трудового законодательства, законодательства о трудоустройстве временных работников и других положений, регулирующих деятельность Администратора, на основании ст. 6 ч. 1 лит. c GDPR.

2. ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. Пользователь предоставляет в случае:

   • Контактной формы: имя и фамилию, номер телефона, адрес электронной почты и содержание сообщения;

   • Формы заявки на вакансию: имя и фамилию, номер телефона, адрес электронной почты, должность, содержание сообщения, а также данные, содержащиеся в документах для трудоустройства (CV), отправленных Пользователем (кандидатом), включая информацию об образовании, профессиональной квалификации, опыте, навыках, разрешениях и другие данные, добровольно предоставленные Кандидатом**.**

3. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ. Персональные данные Пользователей хранятся Администратором:

   • в случае, если основанием для обработки является исполнение договора, — в течение периода, необходимого для исполнения договора, а после этого в течение срока, соответствующего сроку исковой давности. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований о периодических платежах и требований, связанных с ведением предпринимательской деятельности, — три года;

   • в случае, если основанием для обработки является законный интерес Администратора, — в течение периода, необходимого для реализации этого интереса, в частности для ведения переписки, а после её завершения — до истечения сроков исковой давности или прекращения возможности предъявления требований либо защиты от них;

   • в случае, если основанием для обработки является согласие, — до момента отзыва согласия, а после его отзыва — в течение периода, соответствующего сроку исковой давности требований, которые может предъявить Администратор или которые могут быть предъявлены к нему. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований о периодических платежах и требований, связанных с ведением предпринимательской деятельности, — три года;

   • в случае данных, обрабатываемых для целей рекрутингового процесса, — в течение периода проведения рекрутинга, а если Кандидат дал отдельное согласие на участие в будущих рекрутинговых процессах — до момента отзыва согласия, однако не дольше срока, указанного Администратором или установленного действующим законодательством.

4. Во время использования Сервиса могут собираться дополнительные сведения, в частности IP-адрес, присвоенный компьютеру Пользователя, или внешний IP-адрес поставщика Интернет-услуг, имя домена, тип браузера, время доступа, тип операционной системы.

5. После предоставления отдельного согласия, на основании ст. 6 ч. 1 лит. a) GDPR, данные также могут обрабатываться с целью отправки коммерческой информации электронными средствами или осуществления телефонных звонков для прямого маркетинга — соответственно в связи со ст. 398 ч. 1 и 2 Закона от 12 июля 2024 года «Об электронных коммуникациях», в том числе информации, направленной в результате профилирования, если Пользователь выразил соответствующее согласие.

6. В рамках активности Пользователя в Сервисе может осуществляться профилирование, целью которого является выбор соответствующего рекламного контента, который будет направляться Пользователю.

7. Профилирование означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определённых личных факторов физического лица, в частности для анализа или прогнозирования аспектов, касающихся результатов работы этого физического лица, его экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещения. Профилирование не оказывает юридических последствий в отношении Пользователя и не влияет иным существенным образом на его положение. Его целью является исключительно более точное соответствие маркетингового контента и предложений.

8. От Пользователей также могут собираться навигационные данные, в том числе информация о ссылках и переходах, по которым Пользователь решил перейти, или других действиях, совершаемых в Сервисе. Правовым основанием для таких действий является законный интерес Администратора (ст. 6 ч. 1 лит. f GDPR), заключающийся в облегчении использования услуг, предоставляемых в электронной форме, и улучшении функциональности этих услуг.

9. Предоставление персональных данных Пользователем является добровольным, но необходимым для использования Электронных услуг, получения предложения от Поставщика услуг, участия в процессе рекрутинга или установления контакта.

10. Администратор проявляет особую тщательность с целью защиты интересов лиц, которых касаются данные, и, в частности, обеспечивает, чтобы собираемые им данные:

• обрабатывались в соответствии с законодательством;

• собирались для определённых, законных целей и не подвергались дальнейшей обработке, несовместимой с этими целями;

• были достоверными и соответствовали целям, для которых они обрабатываются, а также хранились в форме, позволяющей идентифицировать лиц, которых они касаются, не дольше, чем это необходимо для достижения цели обработки.

• 3 ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные Пользователей передаются поставщикам услуг, которыми пользуется Администратор при ведении Сервиса, в частности:

   • хостинг-провайдеру;

   • поставщику программного обеспечения, обеспечивающего ведение деятельности;

   • бухгалтерии;

   • поставщикам систем для проведения опросов и сбора отзывов;

   • поставщикам систем электронной рассылки;

   • поставщику программного обеспечения, необходимого для функционирования веб-сайта;

   • работодателям, работодателям-пользователям и другим субъектам, в интересах которых Администратор проводит рекрутинговые процессы или оказывает услуги, связанные с привлечением работников.

2. Поставщики услуг, указанные в п. 1 настоящего раздела, которым передаются персональные данные, в зависимости от договорных договорённостей и обстоятельств, либо подчиняются указаниям Администратора относительно целей и способов обработки этих данных (обработчики), либо самостоятельно определяют цели и способы их обработки (администраторы).

3. Персональные данные кандидатов на работу (Пользователей) могут быть предоставлены потенциальным работодателям или работодателям-пользователям, сотрудничающим с Администратором, исключительно в объёме, необходимом для проведения процесса рекрутинга или трудоустройства Кандидата.

4. Персональные данные могут передаваться за пределы Европейской экономической зоны (ЕЭЗ), в частности в Соединённые Штаты Америки, в связи с использованием Администратором услуг поставщиков аналитических и маркетинговых инструментов (например, Google LLC, Meta Platforms Inc.).

5. Передача данных осуществляется на основании Стандартных договорных положений (SCC), утверждённых Европейской Комиссией, в соответствии со ст. 46 ч. 2 лит. c GDPR.

6. Персональные данные Пользователей хранятся исключительно на территории Европейской экономической зоны (ЕЭЗ), за исключением случаев, указанных в § 5 п. 5 и § 6 Политики конфиденциальности.

• 4 ПРАВО КОНТРОЛЯ, ДОСТУПА К СОДЕРЖАНИЮ СОБСТВЕННЫХ ДАННЫХ И ИХ ИСПРАВЛЕНИЯ

1. Лицо, которого касаются данные, имеет право на доступ к своим персональным данным, а также право на их исправление, удаление, ограничение обработки, право на переносимость данных, право возражать против обработки, право отозвать согласие в любое время без влияния на законность обработки, осуществлённой на основании согласия до его отзыва.

2. Правовые основания для требования Пользователя:

   • Доступ к данным — ст. 15 GDPR.

   • Исправление данных — ст. 16 GDPR.

   • Удаление данных (так называемое право на забвение) — ст. 17 GDPR.

   • Ограничение обработки — ст. 18 GDPR.

   • Переносимость данных — ст. 20 GDPR.

   • Возражение — ст. 21 GDPR.

   • Отзыв согласия — ст. 7 ч. 3 GDPR.

3. Для реализации прав, указанных в п. 2, можно отправить соответствующее сообщение по электронной почте на адрес: zgloszenie@pajmon.com.pl.

4. В случае обращения Пользователя с правом, вытекающим из вышеуказанных прав, Администратор выполняет требование либо отказывает в его выполнении незамедлительно, но не позднее чем в течение месяца после его получения. Если, однако, из-за сложного характера требования или количества требований Администратор не сможет выполнить требование в течение месяца, он выполнит его в течение следующих двух месяцев, предварительно уведомив Пользователя в течение месяца с момента получения требования о предполагаемом продлении срока и его причинах.

5. В случае персональных данных, обрабатываемых для целей рекрутинговых процессов, лицо, которого касаются данные, может в любое время отозвать согласие на обработку персональных данных в той мере, в которой обработка осуществляется на основании согласия, без влияния на законность обработки, осуществлённой до его отзыва.

6. В случае установления того, что обработка персональных данных нарушает положения GDPR, лицо, которого касаются данные, имеет право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych).

• 5 ФАЙЛЫ «COOKIES»

1. Сайт Администратора использует файлы «cookies».

2. Установка части файлов «cookies» необходима для надлежащего предоставления услуг на веб-сайте Сервиса. В файлах «cookies» содержится информация, необходимая для надлежащего функционирования веб-сайта, а также они позволяют составлять общую статистику посещений веб-сайта.

3. На сайте используются два вида файлов «cookies»: «сеансовые» и «постоянные».

   • «cookies» «сеансовые» являются временными файлами, которые хранятся на конечном устройстве Пользователя до момента выхода из системы (покидания страницы);

   • «постоянные» файлы «cookies» хранятся на конечном устройстве Пользователя в течение периода, определённого параметрами файлов, или до момента их удаления Пользователем.

4. Администратор использует собственные файлы cookies для лучшего понимания способа взаимодействия Пользователей с содержанием сайта. Файлы собирают информацию о способе использования веб-сайта Пользователем, типе страницы, с которой Пользователь был перенаправлен, а также количестве посещений и продолжительности пребывания Пользователя на сайте. Эта информация не регистрирует конкретные персональные данные Пользователя, а служит для составления статистики использования веб-сайта.

5. Администратор использует сторонние файлы cookies для сбора общих и анонимных статистических данных посредством аналитических инструментов Google Analytics (администратор сторонних cookies: Google LLC, расположенная в США).

6. Файлы cookies также могут использоваться рекламными сетями, в частности сетью Google, для отображения рекламы, адаптированной к способу использования Сервиса Пользователем. Для этой цели они могут сохранять информацию о навигационном пути Пользователя или времени пребывания на определённой странице.

7. Пользователь имеет право самостоятельно определить доступ файлов «cookies» к своему компьютеру посредством:

   • выбора типов файлов cookies, на сбор которых он соглашается, сразу после входа на веб-сайт Сервиса и появления сообщения о cookies;

   • изменения настроек в окне своего браузера. Подробная информация о возможностях и способах управления файлами cookies также доступна в настройках программного обеспечения (интернет-браузера).

• 6 ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, СВЯЗАННЫЕ С АКТИВНОСТЬЮ ПОЛЬЗОВАТЕЛЯ В СЕРВИСЕ

1. Администратор использует на своём веб-сайте инструменты ремаркетинга, такие как Google Ads, что связано с использованием файлов cookies компании Google LLC, относящихся к услуге Google Ads. В рамках механизма управления настройками файлов cookies Пользователь имеет возможность решить, сможет ли Поставщик услуг использовать Google Ads в отношении него (администратор сторонних cookies: Google LLC, расположенная в США; Google Ireland Limited).

2. Администратор может использовать информацию об активности Пользователя в Сервисе (например, посещённых подстраницах или нажатиях) для статистического анализа и отображения более подходящего рекламного контента, если Пользователь предоставил соответствующее согласие через платформу управления согласиями (CMP). Профилирование не влечёт за собой юридических последствий для Пользователя и аналогичным образом существенно не влияет на него.

3. Получателями персональных данных Пользователя, связанных с использованием Сервиса (например, § 5 п. 5), также могут быть субъекты, с которыми сотрудничает Администратор, в том числе рекламодатели, медиабаинговые агентства и рекламные сети, брокеры и другие посредники, работающие на рынке интернет-рекламы, интерактивные агентства, специализирующиеся на интернет-маркетинге, рекламные сети, работающие на рынке интернет-рекламы по технологии programmatic, субъекты, предоставляющие аналитические услуги (далее — «Партнёры»). Партнёры обрабатывают персональные данные Пользователя, в частности, на основании добровольного согласия, предоставленного посредством CMP.

4. Сервис может содержать ссылки на профили Администратора в социальных сетях или на другие внешние веб-сайты. Использование таких ссылок приводит к выходу из Сервиса и переходу на веб-сайт, управляемый третьим лицом. Правила обработки персональных данных и использования файлов cookies такими субъектами определяются их собственными политиками конфиденциальности и правилами.

• 7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Администратор применяет технические и организационные меры, обеспечивающие защиту обрабатываемых персональных данных, соответствующую угрозам и категориям защищаемых данных, и, в частности, защищает данные от предоставления доступа неуполномоченным лицам, завладения неуполномоченным лицом, обработки с нарушением действующих положений, а также изменения, утраты, повреждения или уничтожения.

2. Администратор предоставляет соответствующие технические средства, предотвращающие получение и изменение неуполномоченными лицами персональных данных, передаваемых в электронной форме.

3. В вопросах, не урегулированных настоящей Политикой конфиденциальности, применяются соответствующие положения GDPR и другие нормы польского законодательства.

4. Администратор обновляет настоящую Политику конфиденциальности в связи с изменениями законодательства или развитием деятельности. Информация об изменении Политики конфиденциальности будет размещена на веб-сайте Сервиса не менее чем за 7 дней до вступления изменений в силу.