Polityka prywatności
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ-СЕРВІСУ
1 ЗАГАЛЬНІ ПОЛОЖЕННЯ
Адміністратором персональних даних, що збираються через Інтернет-сервіс www.cpt.pajmon.com.pl, є PAJMON CPT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, внесена до Реєстру підприємців, який веде РАЙОННИЙ СУД У ГЛІВІЦЕ, X ГОСПОДАРСЬКИЙ ВІДДІЛ НАЦІОНАЛЬНОГО СУДОВОГО РЕЄСТРУ, за номером KRS: 0000771803, статутний капітал повністю сплачений: 850 000,00 злотих, місцезнаходження та адреса для кореспонденції: ul. Wodzisławska 71, 44-200 Rybnik, NIP: 6472585554, REGON: 382566889, адреса електронної пошти (e-mail): zgloszenie@pajmon.com.pl, номер телефону: +48 32 307 11 52, надалі — «Адміністратор», який одночасно є «Постачальником послуг».
Персональні дані, що збираються Адміністратором через вебсайт, обробляються відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного руху таких даних, а також скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), надалі — «GDPR».
2 ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ, МЕТА ТА ОБСЯГ ЗБОРУ ДАНИХ
МЕТА ОБРОБКИ ТА ПРАВОВА ПІДСТАВА. Адміністратор обробляє персональні дані Користувачів сервісу www.cpt.pajmon.com.pl у випадку:
використання Контактної форми з метою забезпечення Користувачу можливості зв’язатися з Адміністратором, на підставі ст. 6 ч. 1 літ. f GDPR (законний інтерес Адміністратора);
контакту електронною поштою або телефоном, ініційованого Користувачем, на підставі ст. 6 ч. 1 літ. f GDPR;
надсилання форми заявки щодо вакансії або надсилання документів для участі у процесі рекрутингу, який проводить Адміністратор або який здійснюється на користь його клієнтів, на підставі ст. 6 ч. 1 літ. b GDPR, ст. 6 ч. 1 літ. c GDPR та — щодо даних, наданих добровільно, або згоди на участь у майбутніх рекрутингових процесах — на підставі ст. 6 ч. 1 літ. a GDPR;
пред’явлення претензій та захисту від претензій, на підставі ст. 6 ч. 1 літ. f GDPR;
виконання обов’язків, передбачених законодавством, зокрема положеннями трудового законодавства, законодавства про працевлаштування тимчасових працівників та іншими нормами, що регулюють діяльність Адміністратора, на підставі ст. 6 ч. 1 літ. c GDPR.
ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ. Користувач надає у разі:
Контактної форми: ім’я та прізвище, номер телефону, адресу електронної пошти та текст повідомлення;
Форми заявки щодо вакансії: ім’я та прізвище, номер телефону, адресу електронної пошти, посаду, текст повідомлення та дані, що містяться у поданих Користувачем (кандидатом) документах для працевлаштування (CV), зокрема інформацію про освіту, професійну кваліфікацію, досвід, навички, дозволи та інші дані, добровільно надані Кандидатом**.**
СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ. Персональні дані Користувачів зберігаються Адміністратором:
якщо підставою обробки є виконання договору — протягом часу, необхідного для виконання договору, а після цього протягом строку, що відповідає строку позовної давності. Якщо спеціальним положенням не передбачено інше, строк позовної давності становить шість років, а для періодичних платежів та вимог, пов’язаних із веденням господарської діяльності, — три роки;
якщо підставою обробки є законний інтерес Адміністратора — протягом періоду, необхідного для реалізації цього інтересу, зокрема для ведення листування, а після його завершення — до закінчення строків позовної давності або припинення можливості пред’явлення чи захисту від вимог;
якщо підставою обробки є згода — доти, доки згода не буде відкликана, а після її відкликання — протягом строку, що відповідає строку позовної давності вимог, які може пред’явити Адміністратор або які можуть бути пред’явлені до нього. Якщо спеціальним положенням не передбачено інше, строк позовної давності становить шість років, а для періодичних платежів та вимог, пов’язаних із веденням господарської діяльності, — три роки;
щодо даних, які обробляються для цілей рекрутингового процесу, — протягом періоду проведення рекрутингу, а якщо Кандидат надав окрему згоду на участь у майбутніх рекрутингових процесах — до моменту відкликання згоди, однак не довше, ніж протягом строку, визначеного Адміністратором або встановленого чинним законодавством.
Під час користування Сервісом можуть збиратися додаткові відомості, зокрема IP-адреса, присвоєна комп’ютеру Користувача, або зовнішня IP-адреса постачальника Інтернету, назва домену, тип браузера, час доступу, тип операційної системи.
Після надання окремої згоди, на підставі ст. 6 ч. 1 літ. a GDPR, дані також можуть оброблятися з метою надсилання комерційної інформації електронними засобами або здійснення телефонних дзвінків для прямого маркетингу — відповідно до ст. 398 ч. 1 та 2 Закону від 12 липня 2024 року «Про електронні комунікації», у тому числі інформації, спрямованої в результаті профілювання, якщо Користувач надав відповідну згоду.
У межах активності Користувача в Сервісі може здійснюватися профілювання, метою якого є вибір відповідного рекламного контенту, що буде спрямований Користувачу.
Профілювання означає будь-яку форму автоматизованої обробки персональних даних, яка полягає у використанні персональних даних для оцінювання певних особистих факторів фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються результатів роботи цієї особи, її економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщення. Профілювання не спричиняє юридичних наслідків щодо Користувача та не впливає іншим істотним чином на його становище. Його метою є лише краще пристосування маркетингового контенту та пропозицій.
Від Користувачів також можуть збиратися навігаційні дані, зокрема інформація про посилання та гіперпосилання, на які вони вирішили натиснути, або інші дії, що здійснюються в Сервісі. Правовою підставою таких дій є законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає у полегшенні користування електронними послугами та покращенні функціональності цих послуг.
Надання персональних даних Користувачем є добровільним, але необхідним для користування Електронними послугами, отримання пропозиції від Постачальника послуг, участі у рекрутинговому процесі або встановлення контакту.
Адміністратор докладає особливої ретельності для захисту інтересів осіб, яких стосуються дані, і, зокрема, забезпечує, щоб зібрані дані:
оброблялися відповідно до закону;
збиралися для визначених, законних цілей і не підлягали подальшій обробці, несумісній із цими цілями;
були достовірними та відповідними цілям, для яких вони обробляються, а також зберігалися у формі, що дозволяє ідентифікувати осіб, яких вони стосуються, не довше, ніж це необхідно для досягнення мети обробки.
3 НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Персональні дані Користувачів передаються постачальникам послуг, якими користується Адміністратор під час ведення Сервісу, зокрема:
хостинг-провайдеру;
постачальнику програмного забезпечення, що забезпечує ведення діяльності;
бухгалтерії;
постачальникам систем для проведення опитувань та збору відгуків;
постачальникам систем електронної розсилки;
постачальнику програмного забезпечення, необхідного для функціонування вебсайту;
роботодавцям, роботодавцям-користувачам та іншим суб’єктам, на користь яких Адміністратор проводить рекрутингові процеси або надає послуги, пов’язані з пошуком працівників.
Постачальники послуг, зазначені в п. 1 цього розділу, яким передаються персональні дані, залежно від договірних домовленостей та обставин, або діють відповідно до вказівок Адміністратора щодо цілей та способів обробки цих даних (обробники), або самостійно визначають цілі та способи їх обробки (адміністратори).
Персональні дані кандидатів на роботу (Користувачів) можуть бути передані потенційним роботодавцям або роботодавцям-користувачам, які співпрацюють з Адміністратором, виключно в обсязі, необхідному для проведення процесу рекрутингу або працевлаштування Кандидата.
Персональні дані можуть передаватися за межі Європейської економічної зони (ЄЕЗ), зокрема до Сполучених Штатів Америки, у зв’язку з використанням Адміністратором послуг постачальників аналітичних та маркетингових інструментів (наприклад, Google LLC, Meta Platforms Inc.).
Передача даних здійснюється на підставі Стандартних договірних положень (SCC), затверджених Європейською Комісією, відповідно до ст. 46 ч. 2 літ. c GDPR.
Персональні дані Користувачів зберігаються виключно на території Європейської економічної зони (ЄЕЗ), за винятком випадків, зазначених у § 5 п. 5 та § 6 Політики конфіденційності.
4 ПРАВО КОНТРОЛЮ, ДОСТУПУ ДО ВЛАСНИХ ДАНИХ ТА ЇХ ВИПРАВЛЕННЯ
Особа, якої стосуються дані, має право на доступ до своїх персональних даних та право на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право заперечити проти обробки, право відкликати згоду в будь-який момент без впливу на законність обробки, здійсненої на підставі згоди до її відкликання.
Правові підстави для реалізації прав Користувача:
Доступ до даних — ст. 15 GDPR.
Виправлення даних — ст. 16 GDPR.
Видалення даних (так зване право на забуття) — ст. 17 GDPR.
Обмеження обробки — ст. 18 GDPR.
Перенесення даних — ст. 20 GDPR.
Заперечення — ст. 21 GDPR.
Відкликання згоди — ст. 7 ч. 3 GDPR.
Для реалізації прав, зазначених у п. 2, можна надіслати відповідне повідомлення електронною поштою на адресу: zgloszenie@pajmon.com.pl.
У разі звернення Користувача з вимогою, що випливає з вищезазначених прав, Адміністратор виконує вимогу або відмовляє в її виконанні без зволікання, але не пізніше ніж протягом одного місяця з моменту її отримання. Якщо, однак, через складний характер вимоги або кількість вимог Адміністратор не зможе виконати її протягом одного місяця, він виконає її протягом наступних двох місяців, попередньо повідомивши Користувача протягом одного місяця з моменту отримання вимоги про заплановане продовження строку та його причини.
У випадку персональних даних, що обробляються для цілей рекрутингових процесів, особа, якої стосуються дані, може в будь-який момент відкликати згоду на обробку персональних даних у тому обсязі, в якому обробка здійснюється на підставі згоди, без впливу на законність обробки, здійсненої до її відкликання.
Якщо буде встановлено, що обробка персональних даних порушує положення GDPR, особа, якої стосуються дані, має право подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych).
5 ФАЙЛИ «COOKIES»
Сайт Адміністратора використовує файли «cookies».
Встановлення частини файлів «cookies» необхідне для належного надання послуг на вебсайті Сервісу. Файли «cookies» містять інформацію, необхідну для належного функціонування вебсайту, а також дають можливість формувати загальну статистику відвідувань вебсайту.
У межах вебсайту використовуються два види файлів «cookies»: «сеансові» та «постійні».
«cookies» «сеансові» є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до моменту виходу із системи (залишення вебсайту);
«постійні» файли «cookies» зберігаються на кінцевому пристрої Користувача протягом строку, визначеного параметрами файлів, або до моменту їх видалення Користувачем.
Адміністратор використовує власні файли cookies для кращого розуміння способу взаємодії Користувачів із вмістом вебсайту. Файли збирають інформацію про спосіб користування вебсайтом Користувачем, тип сторінки, з якої Користувача було перенаправлено, а також кількість відвідувань і тривалість перебування Користувача на вебсайті. Ця інформація не реєструє конкретних персональних даних Користувача, а використовується для формування статистики користування вебсайтом.
Адміністратор використовує сторонні файли cookies для збору загальних та анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics (адміністратор сторонніх cookies: Google LLC, що має місцезнаходження у США).
Файли cookies також можуть використовуватися рекламними мережами, зокрема мережею Google, для відображення реклами, адаптованої до способу користування Сервісом Користувачем. З цією метою вони можуть зберігати інформацію про навігаційний шлях Користувача або час перебування на певній сторінці.
Користувач має право самостійно визначати доступ файлів «cookies» до свого комп’ютера шляхом:
вибору типів файлів cookies, на збір яких він погоджується, одразу після входу на вебсайт Сервісу та появи повідомлення про cookies;
зміни налаштувань у вікні свого браузера. Детальна інформація про можливості та способи керування файлами cookies також доступна в налаштуваннях програмного забезпечення (веббраузера).
6 ДОДАТКОВІ ПОСЛУГИ, ПОВ’ЯЗАНІ З АКТИВНІСТЮ КОРИСТУВАЧА В СЕРВІСІ
Адміністратор використовує на своєму вебсайті інструменти ремаркетингу, зокрема Google Ads, що пов’язано з використанням файлів cookies компанії Google LLC, пов’язаних із сервісом Google Ads. У межах механізму керування налаштуваннями файлів cookies Користувач має можливість вирішити, чи може Постачальник послуг використовувати Google Ads щодо нього (адміністратор сторонніх cookies: Google LLC, що має місцезнаходження у США; Google Ireland Limited).
Адміністратор може використовувати інформацію про активність Користувача в Сервісі (наприклад, відвідані підсторінки або натискання) для статистичного аналізу та відображення більш відповідного рекламного контенту, якщо Користувач надав відповідну згоду через платформу керування згодами (CMP). Профілювання не спричиняє юридичних наслідків щодо Користувача та не впливає на нього іншим істотним чином.
Одержувачами персональних даних Користувача, пов’язаних із користуванням Сервісом (наприклад, § 5 п. 5), також можуть бути суб’єкти, з якими співпрацює Адміністратор, у тому числі рекламодавці, медіаагентства та рекламні мережі, брокери та інші посередники на ринку інтернет-реклами, інтерактивні агентства, що спеціалізуються на інтернет-маркетингу, рекламні мережі, які працюють на ринку інтернет-реклами за технологією programmatic, суб’єкти, що надають аналітичні послуги (надалі — «Партнери»). Партнери обробляють персональні дані Користувача, зокрема, на підставі добровільної згоди, наданої через CMP.
Сервіс може містити посилання на профілі Адміністратора в соціальних мережах або на інші зовнішні вебсайти. Використання таких посилань призводить до виходу із Сервісу та переходу на вебсайт, яким керує третя сторона. Правила обробки персональних даних та використання файлів cookies цими суб’єктами визначаються їхніми власними політиками конфіденційності та правилами користування.
7 ЗАКЛЮЧНІ ПОЛОЖЕННЯ
Адміністратор застосовує технічні та організаційні заходи, що забезпечують захист персональних даних, які обробляються, відповідно до загроз та категорій даних, що підлягають захисту, і, зокрема, захищає дані від надання доступу неуповноваженим особам, незаконного заволодіння, обробки з порушенням чинних норм, а також зміни, втрати, пошкодження або знищення.
Адміністратор забезпечує відповідні технічні засоби для запобігання отриманню та зміні неуповноваженими особами персональних даних, що передаються електронними засобами.
У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються відповідні положення GDPR та інші норми польського законодавства.
Адміністратор оновлює цю Політику конфіденційності у зв’язку зі змінами законодавства або розвитком діяльності. Інформація про внесення змін до Політики конфіденційності буде розміщена на вебсайті Сервісу щонайменше за 7 днів до набрання ними чинності.