Политика конфиденциальности
Это перевод. Юридическую силу имеет польская версия документа: Polityka prywatności
Кто мы и как обрабатываем персональные данные пользователя
Alimat Group, включая её дочерние компании (далее вместе: «Alimat Group», «мы», «нас», «нам», «нами»), — рекрутинговая компания, занимающаяся подбором работников. Защита персональных данных пользователей очень важна для нас. Настоящая Политика конфиденциальности информирует о категориях персональных данных, которые мы собираем, целях, для которых их используем, и способе обработки данных, когда пользователь посещает наш сайт, подаёт заявку на работу у нас, когда мы представляемся пользователю, оказываем ему услуги подбора и трудоустройства, поддерживаем с ним отношения после оказания услуги или когда пользователь оказывает услугу нам. Приведённая ниже информация адресована лицам, относящимся к одной из следующих категорий:
• кандидаты, которым мы оказываем услуги трудоустройства или которые откликаются у нас на вакансию и связываются с нами через наш сайт, порталы вакансий, социальные сети или другие источники;
• клиенты и их контактные лица, с которыми мы поддерживаем деловые отношения и которым помогаем закрывать вакансии;
• потенциальные кандидаты, а также потенциальные клиенты и их контактные лица, с которыми мы связываемся, чтобы представить наши продукты и услуги;
• поставщики услуг и их контактные лица, которые оказывают нам различные услуги;
• пользователи наших сайтов и приложений
(вместе — «Пользователь» или «Пользователи»).
Администратор
Администратором данных пользователя является компания Alimat Group, которая связывается с пользователем и обрабатывает его данные под свою ответственность, когда пользователь посещает сайт, когда это лицо оказывает ему услуги подбора и трудоустройства, поддерживает с ним отношения после того, как нашло ему работу, нанимает его на вакансию или когда пользователь оказывает услуги этому лицу.
Подробности обработки данных
Ниже приведён обзор видов персональных данных, которые мы обрабатываем, с какой целью, на каком правовом основании и откуда мы их получаем.
Если пользователь не предоставит нам свои персональные данные, хотя мы должны их собрать для выполнения его заказа или договора с ним либо потому, что этого требует закон, мы можем быть вынуждены отклонить заказ или не сможем выполнить наши договорные обязательства перед ним.
Общение через Messenger и Instagram Direct
Когда вы пишете нам через Messenger (страница «Alimat Group PL») или Instagram Direct (@alimat_group), мы получаем от Meta Platforms содержание ваших сообщений, отправленные фото, идентификатор чата, а также ваши имя и фамилию из профиля. На первые вопросы отвечает автоматический рекрутинговый ассистент на основе искусственного интеллекта; затем разговор подхватывает наш рекрутер. Ассистент не принимает решений о найме. Эти данные мы обрабатываем исключительно для подбора персонала и ответов на ваши вопросы (ст. 6 (1) (b) и (f) GDPR). Мы пользуемся следующими поставщиками: хостинг (Railway, США), языковые модели (OpenAI, OpenRouter, США), внутренний мессенджер рекрутеров (Telegram). Передача в США осуществляется на основании стандартных договорных положений. Удаление данных: отправьте e-mail на kontakt@alimatgroup.com с названием профиля, с которого вы нам писали. Мы удалим историю переписки и данные кандидата в течение 30 дней и подтвердим это по e-mail.Пользователи нашего сайта и приложений
| Цель | Категории данных | Правовое основание | Сбор данных пользователя | Получатели данных пользователя |
| Когда пользователь посещает наш сайт или приложение, мы обрабатываем его данные в следующих целях: загрузка сайта/приложения, обеспечение бесперебойного соединения, обеспечение и оптимизация производительности нашего сайта и его удобства для пользователя, обеспечение и оценка безопасности и стабильности системы. В этом контексте мы также используем различные файлы cookie и другие технологии. Подробнее — в нашей Политике файлов cookie. | В этом контексте мы обрабатываем следующие данные: IP-адрес устройства с доступом в интернет, с которого поступил запрос, дата и время доступа, название и URL загружаемого файла, сайт/приложение, с которого выполнен переход (URL страницы-источника), используемый браузер и, если применимо, операционная система компьютера с доступом в интернет, название поставщика доступа. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (b) GDPR (RODO) — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (f) GDPR — наш законный интерес в безопасности, стабильности и удобстве нашего сайта; ст. 6 (1) (a) GDPR — согласие пользователя. | Мы собираем данные непосредственно у пользователя. | В рамках этой обработки доступ к данным пользователя могут иметь следующие внутренние и внешние поставщики услуг: поставщики ИТ-услуг, поставщик инструментов анализа данных, поставщик маркетинговых услуг. |
| Мы обрабатываем данные пользователя, чтобы показывать ему персонализированную рекламу на сайте на основе его поведения при просмотре. Для этого мы используем различные файлы cookie и другие технологии. Подробнее — в нашей Политике файлов cookie. | В этом контексте мы обрабатываем следующие данные: IP-адрес устройства с доступом в интернет, с которого поступил запрос, дата и время доступа, название и URL загружаемого файла, сайт/приложение, с которого выполнен переход (URL страницы-источника), используемый браузер и, если применимо, операционная система компьютера с доступом в интернет, название поставщика доступа. | Обработка данных основывается на следующем правовом основании: ст. 6 (1) (a) GDPR — согласие пользователя | Мы собираем данные непосредственно у пользователя. | В рамках этой обработки доступ к данным пользователя могут иметь следующие внутренние или внешние поставщики услуг: поставщики ИТ-услуг, поставщики аналитических инструментов, маркетинговые компании. |
Кандидаты
| Цель | Категории данных | Правовое основание / законный интерес | Сбор данных пользователя | Категории получателей |
| Мы обрабатываем данные пользователя, чтобы оказывать ему услуги трудоустройства и посредничества в трудоустройстве либо провести с ним процесс отбора с целью установления трудовых отношений. В этом контексте мы можем использовать данные пользователя, чтобы общаться с ним, отвечать на его вопросы, анализировать резюме и подбирать ему подходящую должность, создавать профиль кандидата, консультировать по зарплате, организовывать собеседования, проводить тесты навыков и передавать его документы выбранному им работодателю. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование и адрес, номер телефона, адрес e-mail, информация из резюме, сведения об образовании, рекомендации, опыт работы, трудовые справки, ожидаемая зарплата, профессиональные устремления, результаты проверок безопасности, гражданство, разрешение на пребывание и работу, фотографии, знание языков, результаты интегрированных оценочных тестов. В некоторых случаях — особые категории данных, например: инвалидность, информация о здоровье, медосмотры по медицине труда, судимости, правонарушения. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (c) GDPR — выполнение правовых обязанностей в сфере трудового и социального права; ст. 6 (1) (f) GDPR — наш законный интерес в эффективной организации труда, совместном выполнении работ и услуг в рамках Alimat Group, а также наш законный интерес в поддержании отношений с клиентами. Особые категории данных мы обрабатываем исключительно на основании согласия пользователя в соответствии со ст. 6 (1) (a) GDPR и в той мере, в какой этого требует трудовое и социальное право, а также с учётом равенства возможностей. В таких случаях обработка данных пользователя осуществляется на основании ст. 9 (2) (b), (g) и (h) GDPR. | Мы собираем данные непосредственно у пользователя. Кроме того, мы можем получать данные пользователя от третьих лиц, например: лица, дающие рекомендации, например прежние работодатели или бывшие клиенты, — для подтверждения рекомендаций и квалификации; учебные заведения; общедоступные профессиональные сети, такие как LinkedIn, StepStone или Xing, — чтобы дополнить уже имеющуюся информацию о пользователе и иметь больше шансов найти для него подходящие должности; клиенты, которым мы передали резюме пользователя и которые связывались с ним по поводу его заявки. Мы будем связываться только с теми лицами из рекомендаций, которых пользователь указал нам при подаче заявки и пользовании нашими услугами. | Чтобы оказывать услуги трудоустройства, мы можем передавать персональные данные пользователя потенциальным работодателям, предлагающим интересующие пользователя должности. В рамках описанной здесь обработки доступ к данным пользователя могут иметь также внутренние и внешние поставщики услуг. К ним относятся обработчики и наши администраторы данных в следующих областях: ИТ-поддержка, хостинг, ИТ-услуги, ИТ-решения для повышения качества услуг, анализ данных, поддержка подбора, продажи, администрирование и управление глобальными, региональными или руководящими должностями либо развитие ключевых клиентов в рамках Page Group, экспедиторские и логистические компании, поставщики телекоммуникационных услуг, поставщики профессиональных сетей, поставщики психометрических оценок или тестов навыков. Наши контрагенты по договору обязаны соблюдать конфиденциальность, стандарты и нормы защиты данных. |
| Мы обрабатываем данные пользователя, когда он регистрируется у нас и предоставляет нам свои данные для отклика, а в конечном счёте — потенциальным работодателям. Если пользователь зарегистрируется в разных компаниях Alimat Group, мы объединим предоставленные им данные кандидата в одну запись и одну учётную запись кандидата. Единая запись позволяет избегать дубликатов и обеспечивает точность персональных данных. Поэтому соответствующие компании Alimat Group будут совместно использовать персональные данные пользователя как независимые администраторы данных. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование и адрес, номер телефона, адрес e-mail, информация из резюме, сведения об образовании, рекомендации, опыт работы, трудовые справки, ожидаемая зарплата, профессиональные устремления. В некоторых случаях — особые категории данных, например: инвалидность, информация о здоровье, судимости, правонарушения. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем с целью оказания услуги регистрации кандидатов; ст. 6 (1) (f) GDPR — наш законный интерес в эффективной организации труда, совместном выполнении работ и услуг в рамках Alimat Group, а также наш законный интерес в поддержании отношений с клиентами. В этом случае особые категории данных мы обрабатываем исключительно на основании согласия пользователя в соответствии со ст. 6 (1) (a) и ст. 9 (2) (a) GDPR. | Мы собираем данные непосредственно у пользователя. | Если пользователь откликается на конкретную должность, мы передадим его данные выбранному им потенциальному работодателю. В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг. |
| Мы обрабатываем данные пользователя, чтобы отправлять ему рекламную информацию, рассылки и другую электронную рекламную информацию, информировать о возможностях трудоустройства, отраслевых отчётах и аналитике, мероприятиях и другом контенте. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование, адрес e-mail, номер телефона, маркетинговая информация и предпочтения по работе. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (f) GDPR — наш законный интерес в прямом маркетинге и отправке рекламного контента. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных. |
| Мы обрабатываем данные пользователя, чтобы отправлять ему опросы удовлетворённости и узнавать, доволен ли он нашими услугами, чтобы улучшать наши существующие услуги и разрабатывать новые. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование, адрес e-mail, предыдущие трудоустройства и оказанные услуги, информация из анкеты удовлетворённости. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (f) GDPR — наш законный интерес в прямом маркетинге и отправке рекламного контента, а также в улучшении и развитии наших услуг. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных, поставщик услуг по проведению опросов, поставщик услуг тестирования и разработки, поставщики исследовательских, рассылочных или иных услуг прямого маркетинга. |
| В некоторых случаях может потребоваться проверить предоставленную пользователем информацию о его трудовой истории или то, обладает ли он квалификацией и благонадёжностью, необходимыми на определённой должности. В таких случаях мы проводим так называемую проверку биографии. Для этого мы обращаемся к лицам из рекомендаций и учебным заведениям. Кроме того, проводим поиск в интернете с помощью поисковых систем и общедоступных онлайн-баз данных, а также анализируем национальную и международную прессу. Лишь в очень ограниченных случаях и только в той мере, в какой этого требует закон, мы сравниваем основные данные пользователя с санкционными списками и другими публичными списками и реестрами, включая списки террористов, эмбарго и списки PEP (публичных должностных лиц). | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование и адрес, номер телефона, адрес e-mail, информация из резюме, сведения об образовании, рекомендации, опыт работы, трудовые справки, результаты проверок безопасности, гражданство, разрешение на пребывание и работу, фотографии, знание языков, результаты интегрированных оценочных тестов, судимости, правонарушения (например, мошенничество, связанное с трудоустройством, экономические преступления, организованная преступность), нарушения конкурентного или антимонопольного законодательства, нарушения иных правовых требований или норм, неплатёжеспособность, существующие конфликты интересов. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (c) GDPR — наша правовая обязанность проводить проверку биографии; ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (f) GDPR — наш законный интерес в проведении проверки биографии для проверки информации о пользователе, наш законный интерес в проведении проверки биографии для выполнения правовых обязанностей наших клиентов, законный интерес наших клиентов в проведении проверки биографии для обеспечения необходимой пригодности и благонадёжности на особых должностях и проверки информации о пользователе. | Мы собираем данные непосредственно у пользователя. Кроме того, мы можем получать данные пользователя от третьих лиц, например: лица из рекомендаций, такие как прежние работодатели или бывшие клиенты, — для проверки данных пользователя; учебные заведения — для проверки квалификации и образования пользователя; общедоступные профессиональные сети, такие как LinkedIn, Xing или StepStone; санкционные списки и другие публичные списки и реестры, включая списки террористов, эмбарго и списки PEP; публичные источники, телефонные справочники, статьи в прессе, общедоступные базы данных. Мы будем связываться только с теми лицами из рекомендаций, которых пользователь указал нам в процессе отбора и пользования нашими услугами. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: ИТ-безопасность, ИТ-решения, хостинг, телекоммуникации, поставщик услуг по проверке профессиональных рекомендаций, поставщик услуг по проверке квалификации, поставщик услуг по проверке судимостей (если требуется), поставщик услуг по проверке предоставленной пользователем информации по внешним источникам, поставщик психометрических оценок или тестов навыков. Наши контрагенты по договору обязаны соблюдать конфиденциальность, стандарты и нормы защиты данных. |
| Проведение опросов о трендах на рынке талантов Чтобы постоянно улучшать и обновлять наши услуги, мы будем выборочно приглашать к участию в опросах о трендах на рынке талантов. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование, предыдущие трудоустройства и оказанные услуги, адрес e-mail, информация из анкеты опроса. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (f) GDPR — наш законный интерес в выявлении актуальных трендов на рынке талантов и дальнейшем развитии наших услуг и предложений. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, исследование рынка, анализ рынка, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных. |
Потенциальные кандидаты и клиенты
| Цель | Категории данных | Правовое основание / законный интерес | Сбор данных | Категории получателей |
| Мы обрабатываем персональные данные пользователя, чтобы представлять наши услуги и связываться с ним и отвечать на его запросы. Мы обрабатываем персональные данные, которые пользователь передаёт нам, обращаясь к нам с запросом. Кроме того, мы можем обрабатывать данные о пользователе, полученные из общедоступных источников и профессиональных и социальных сетей, таких как LinkedIn, Xing, StepStone, сайтов компаний или других порталов вакансий, чтобы связаться с пользователем, если считаем, что его могут заинтересовать наши услуги трудоустройства. Кроме того, мы можем узнать о кандидате по рекомендации другого кандидата или клиента и связаться с ним. Если пользователь выступает контактным лицом от имени компании, мы будем обрабатывать его служебные контактные данные. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование и адрес, должность в компании, номер телефона, адрес e-mail, профессиональные контактные данные, название компании, в которой работает пользователь, информация из резюме, профессионального профиля, профиля компании, сведения об образовании, рекомендации, опыт работы, трудовые справки, ожидаемая зарплата, профессиональные устремления, открытые вакансии, гражданство, фотографии, знание языков, статус в профессиональных сетях, например открытость к предложениям работы. | ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (f) GDPR — наш законный интерес в прямом маркетинге и распространении наших услуг подбора и посредничества в трудоустройстве, а также наш законный интерес в привлечении новых деловых контактов, клиентов и потенциальных кандидатов. | Мы собираем данные непосредственно у пользователя. Кроме того, мы можем получать данные пользователя от третьих лиц, например: общедоступные профессиональные сети, сайты, статьи в прессе, объявления о работе, профессиональные сети, такие как LinkedIn, StepStone, Freelance.de, Xing и т. п., профессиональные или корпоративные профили пользователя, опубликованные в публичных базах данных, другие кандидаты или клиенты. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных. |
Клиенты (B2B) и наши контактные лица
| Цель | Категории данных | Правовое основание / законный интерес | Сбор данных | Категории получателей |
| Мы обрабатываем данные пользователя, чтобы оказывать ему наши услуги подбора персонала. В этом контексте мы обрабатываем данные пользователя и его деловых контактов для общения с ним и поиска подходящих кандидатов на вакансии. | В этом контексте мы можем обрабатывать следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные деловых контактов, номер телефона, отзывы пользователя о кандидатах, договорные и бухгалтерские данные, информация о вакансиях и профилях требований. | ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (f) GDPR — наш законный интерес в эффективной организации труда, совместном выполнении работ и услуг в рамках Alimat Group. | Мы собираем данные непосредственно у пользователя. Кроме того, мы можем получать данные пользователя от третьих лиц, например: общедоступные профессиональные сети, сайты, статьи в прессе, объявления о работе, профессиональные сети, такие как LinkedIn, StepStone, Freelance.de, Xing и т. п., профессиональные или корпоративные профили пользователя, опубликованные в публичных базах данных, другие клиенты и кандидаты. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных, бухгалтерия, администрирование, банковские услуги, управление глобальными, региональными или высшими руководящими должностями либо развитие ключевых клиентов, требующее сотрудничества разных компаний группы. |
| Мы обрабатываем данные пользователя, чтобы отправлять ему опросы удовлетворённости и узнавать, доволен ли он нашими услугами, чтобы улучшать наши существующие услуги и разрабатывать новые. | В этом контексте мы можем обрабатывать следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные делового контакта, номер телефона, предыдущие трудоустройства и оказанные услуги. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (f) GDPR — наш законный интерес в прямом маркетинге и отправке рекламного контента, а также в дальнейшем развитии наших услуг и предложений. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, анализ рынка, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных. |
| Мы обрабатываем данные пользователя, чтобы отправлять ему рекламную информацию, рассылки и другую электронную рекламную информацию, информировать о возможностях трудоустройства, отраслевых отчётах и аналитике, мероприятиях и другом контенте. | В этом контексте мы можем обрабатывать следующие данные: имя и фамилия, наименование, адрес e-mail, номер телефона, маркетинговая информация и предпочтения по работе. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (a) GDPR — согласие пользователя; ст. 6 (1) (f) GDPR — наш законный интерес в прямом маркетинге и отправке рекламного контента. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, рассылка новостей, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных. |
Поставщики услуг и наши деловые контакты у поставщиков услуг
| Цель | Категории данных | Правовое основание / законный интерес | Сбор данных | Получатели данных пользователя |
| Мы обрабатываем персональные данные пользователя, чтобы заключить с ним договор об оказании услуг, получать от него услуги и общаться с ним в рамках наших деловых отношений. Кроме того, мы обрабатываем данные пользователя для целей бухгалтерского учёта. | В этом контексте мы можем обрабатывать следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные контактных лиц, номер телефона, обзор оказанных услуг, договорные и бухгалтерские данные. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (f) GDPR — наш законный интерес в эффективной организации труда, совместном выполнении работ и услуг в рамках Alimat Group. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: маркетинг, продажи, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, анализ данных, бухгалтерия, администрирование, банковские услуги. |
| Мы обрабатываем персональные данные пользователя, чтобы оценить его пригодность как нашего поставщика. Для обеспечения соответствия законодательству, в очень ограниченных случаях и только в той мере, в какой этого требует закон, мы сравниваем основные данные пользователя с санкционными списками и другими публичными списками и реестрами, включая списки террористов, эмбарго и списки PEP (публичных должностных лиц). | В этом контексте мы можем обрабатывать следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные контактных лиц, номер телефона, рекомендации. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (c) GDPR — наша правовая обязанность проводить проверку биографии; ст. 6 (1) (b) GDPR — заключение, исполнение или расторжение договора с пользователем; ст. 6 (1) (f) GDPR — наш законный интерес в проведении оценок для определения пригодности пользователя. | Мы собираем данные непосредственно у пользователя. Также мы можем использовать данные из публичных реестров и санкционных списков. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь также описанные выше внутренние и внешние поставщики услуг: закупки, ИТ-решения, ИТ-поддержка, почтовые и курьерские услуги, телекоммуникации, администрирование. |
Обработка данных для выполнения правовых обязанностей, а также защиты и предъявления правовых требований
| Цель | Категории данных | Правовое основание / законный интерес | Сбор данных | Получатели данных пользователя |
| Мы обрабатываем данные пользователя в объёме, необходимом для выполнения официальных обязанностей по контролю, мониторингу и аудиту, включая официальные обязанности по информированию и уведомлению, а также обязанностей, вытекающих из торгового или налогового права. | В этом контексте мы обрабатываем следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные контактных лиц, номер телефона, обзор оказанных услуг, договорные и бухгалтерские данные, иные необходимые данные. | Обработка данных основывается на следующем правовом основании: ст. 6 (1) (c) GDPR — выполнение правовых обязанностей | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь следующие получатели: правоохранительные органы или иные публичные органы, суды, юристы, консультанты. |
| В отдельных случаях мы также обрабатываем данные пользователя для предъявления правовых требований и защиты от них. | В этом контексте мы обрабатываем следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные контактных лиц, номер телефона, обзор оказанных услуг, договорные и бухгалтерские данные, данные, необходимые для защиты и предъявления требований. | Обработка данных основывается на следующем правовом основании: ст. 6 (1) (f) GDPR — наш законный интерес в защите от правовых требований и их предъявлении. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь следующие получатели: юристы, консультанты, суды, медиаторы. |
| Мы будем обрабатывать данные пользователя в случае реструктуризации, слияния, продажи, joint venture, цессии или иной передачи либо отчуждения всего нашего бизнеса или его части в объёме, необходимом для этих целей. | В этом контексте мы обрабатываем следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные контактных лиц, номер телефона, обзор оказанных услуг, договорные и бухгалтерские данные. | Обработка данных основывается на следующих правовых основаниях: ст. 6 (1) (f) GDPR — наш законный интерес в реструктуризации, слиянии, продаже, joint venture, цессии или иной передаче либо отчуждении всей нашей компании или её части; ст. 6 (1) (a) — с согласия пользователя. | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь следующие получатели: юристы, новые владельцы компаний и их советники, суды. |
| Мы также обрабатываем персональные данные пользователя для выполнения наших обязанностей по законодательству о защите данных, в частности чтобы гарантировать права пользователя как субъекта данных. | В этом контексте мы обрабатываем следующие данные: название компании, имя и фамилия, наименование и адрес, контактные данные контактных лиц, номер телефона, данные о договорах и расчётах, заявления о защите данных (например, согласие на обработку), заявления об отзыве согласия, данного пользователем, возражения против обработки персональных данных, заявления о реализации прав на информацию, исправление, удаление, ограничение обработки, перенос данных, включая информацию, которую пользователь передаёт нам, реализуя свои права. | Обработка данных основывается на следующем правовом основании: ст. 6 (1) (c) GDPR — выполнение правовых обязанностей | Мы собираем данные непосредственно у пользователя. | В рамках описанной здесь обработки доступ к данным пользователя могут иметь следующие получатели: юристы, суды, внутренние и внешние поставщики услуг в области администрирования, комплаенса, защиты данных и поддержки. |
Файлы cookie, аналитические инструменты и социальные сети
Мы пользуемся социальными сетями и применяем на нашем сайте различные файлы cookie и другие аналитические технологии. Подробнее — в нашей Политике файлов cookie.
Автоматизированные решения и профилирование
Мы не принимаем решений исключительно на основании автоматизированной обработки данных; перед принятием решения всегда необходимо вмешательство человека.
На основе персональных данных кандидатов мы создаём два вида профилей:
- ………………….. — это инструмент на нашем сайте, позволяющий кандидатам отправлять резюме. Этот инструмент, настроенный на навыки, профессиональные устремления и информацию из резюме, помогает нам рекомендовать вакансии, соответствующие устремлениям и навыкам кандидата. Однако такое профилирование не ограничивает и не исключает доступа к другим должностям.
- Мы используем аналитический инструмент на основе технологии семантического поиска (разновидность искусственного интеллекта), который позволяет интеллектуально искать и фильтровать резюме в нашей базе данных. После ввода в этот инструмент соответствующих ключевых слов, например лет опыта или сферы деятельности, все присланные резюме анализируются, а пул кандидатов формируется путём сопоставления ключевых слов в резюме и ранжирования кандидатов по пригодности к работе. Мы используем его, чтобы совершенствовать подбор благодаря лучшему сопоставлению кандидатов с более подходящими вакансиями. Как пояснено выше, этот процесс всегда контролирует рекрутер, поэтому решения не принимаются автоматически.
Обратите внимание, что ни одно из этих действий по профилированию не имеет существенных правовых или аналогичных последствий для кандидатов. Однако если пользователь хочет узнать больше, он может связаться с нами.
Передача данных в страны за пределами ЕЭЗ
В некоторых случаях мы также обрабатываем персональные данные пользователя за пределами Европейской экономической зоны (ЕЭЗ). Если данные передаются одному из указанных выше получателей, чьё местонахождение или место обработки данных находится за пределами ЕЭЗ или в государстве, для которого решением Европейской комиссии не установлен надлежащий уровень защиты данных, перед передачей мы убедимся, что она разрешена законом и что существуют гарантии надлежащего уровня защиты данных (например, договорные гарантии, официально признанные правила или обязательные корпоративные правила защиты данных у получателя), либо что пользователь дал согласие на передачу данных.
Внутригрупповая передача данных за пределы ЕЭЗ
Alimat Group — группа компаний, работающая глобально. Наши эксперты по подбору персонала и ключевые сотрудники в таких отделах, как поддержка подбора, расчёт зарплаты и ИТ-поддержка, находятся по всему миру. Для указанных выше целей, в рамках нашего сотрудничества в Alimat Group, мы передаём персональные данные пользователя в соответствии со ст. 44 и последующими GDPR также компаниям Alimat Group за пределами ЕЭЗ или разрешаем сотрудникам компаний Alimat Group за пределами ЕЭЗ доступ к персональным данным пользователя для нашего сотрудничества и выполнения договорных обязательств перед пользователем. Список субъектов Alimat Group, находящихся за пределами ЕЭЗ.
Если пользователь находится, например, в Германии в связи с искомой работой или если ищет квалифицированного специалиста в свою организацию либо рекрутингового партнёра, при необходимости мы передаём его персональные данные нашим рекрутерам, специализирующимся на немецком рынке и находящимся в Турции (подробности о турецкой компании — в упомянутом выше списке). Они обрабатывают персональные данные пользователей от имени наших немецких субъектов. Для этой передачи надлежащий уровень защиты данных обеспечивается внутригрупповым соглашением компании и СДП (SCC), как описано ниже.
У нас есть соглашение о внутригрупповой передаче данных, содержащее утверждённые Европейской комиссией Стандартные договорные положения (СДП), которые позволяют трансграничную передачу персональных данных из ЕЭЗ в третьи страны за пределами ЕЭЗ (поскольку законодательство о защите данных за пределами ЕЭЗ может не обеспечивать уровня защиты, равноценного законодательству ЕЭЗ).
Чтобы получить копию СДП, свяжитесь с нами по указанным ниже контактам.
Передача данных внешним поставщикам услуг за пределами ЕЭЗ
Для указанных выше целей мы пользуемся услугами поставщиков ИТ-услуг в Великобритании, США и Израиле. Для защиты данных пользователей мы заключили стандартные договорные положения (СДП) там, где это требуется.
Чтобы получить копию СДП, свяжитесь с нами по указанным ниже контактам.
Безопасность персональных данных пользователя
Мы внедрили и поддерживаем надлежащие технические и организационные меры для защиты персональных данных пользователя от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа. Доступ к персональным данным имеют только уполномоченные сотрудники и внешние поставщики услуг — по принципу строгой необходимости и при договорном обязательстве сохранять эту информацию конфиденциальной.
Срок хранения персональных данных пользователя
Мы будем хранить персональные данные пользователя столько, сколько необходимо для достижения цели, ради которой мы их собрали, и эта цель может быть длительной. Например, если пользователь является кандидатом, мы будем хранить его персональные данные в течение всего срока наших деловых отношений и дольше, так как часто поддерживаем кандидатов много лет и потенциально на протяжении всей их карьеры.
Некоторые персональные данные мы храним дольше других. Определяя надлежащий срок хранения, мы учитываем такие факторы, как цели обработки персональных данных, включая правовые, регуляторные, бухгалтерские и отчётные обязанности, характер и объём персональных данных пользователя, а также потенциальный риск вреда для пользователя из-за несанкционированного использования или раскрытия персональных данных.
Если мы обрабатываем персональные данные пользователя для целей прямого маркетинга, мы будем делать это, пока пользователь не попросит нас прекратить, и ещё короткое время после этого (чтобы выполнить его просьбу). Чтобы выполнить просьбу пользователя, мы также храним информацию о его просьбе прекратить прямой маркетинг или бессрочно не обрабатывать его данные.
Права пользователя в области защиты данных
Законодательство ЕС о защите персональных данных предоставляет пользователю ряд прав в отношении обработки его данных. К ним относятся право отозвать согласие в соответствии со ст. 7 (3) GDPR, право доступа к своим персональным данным и получения их копии (ст. 15 GDPR), право на исправление (ст. 16 GDPR), удаление (ст. 17 GDPR) или ограничение обработки своих персональных данных (ст. 18 GDPR), право получить переданные нам персональные данные в структурированном машиночитаемом формате и попросить нас передать эти данные другому администратору (ст. 20 GDPR).
В соответствии со ст. 21 GDPR пользователь имеет право в любой момент заявить возражение против обработки нами его данных по причинам, связанным с его особой ситуацией, если обработка основана на ст. 6 (1) (e) GDPR или на защите «законных интересов» в соответствии со ст. 6 (1) (f) GDPR. Если пользователь воспользуется правом на возражение, мы прекратим обработку данных, если не сможем доказать веских законных оснований для дальнейшей обработки, превалирующих над правами и интересами пользователя.
Пользователь может отозвать данное согласие на получение маркетинговых сообщений или отказаться от обработки данных для целей прямого маркетинга, выполнив шаги, описанные в наших сообщениях, и отписавшись от маркетинговых сообщений, либо связавшись с нами по контактам, указанным в настоящей Политике конфиденциальности.
Обратите внимание, что в некоторых случаях эти права могут быть ограничены. Права пользователя могут быть ограничены, например, если выполнение его требования привело бы к раскрытию персональных данных другого лица, нарушило бы права третьей стороны (в том числе наши) или если пользователь требует удалить информацию, которую мы обязаны хранить по закону или в сохранении которой у нас есть законный интерес. Отвечая на запрос, мы сообщим пользователю обо всех соответствующих исключениях, на которые опираемся.
Кроме того, в отношении операций обработки, основанных на законных интересах Компаний, мы провели оценку законных интересов, чтобы убедиться, что наши интересы не нарушают интересов пользователя или его основных прав и свобод; пользователь может запросить такую оценку через контактных лиц, указанных в конце настоящей Политики конфиденциальности.
Вопросы и жалобы
Если у вас есть вопросы о настоящей Политике конфиденциальности или обработке персональных данных либо вы хотите подать жалобу, напишите нам или нашему инспектору по защите данных по адресу iod@alimatgroup.com .
Если у вас остались сомнения или вы считаете, что ваши персональные данные нарушены, вы можете подать жалобу в компетентный надзорный орган. Список соответствующих органов в ЕЭЗ доступен здесь.
Процедура внутренних сообщений
Чтобы поддерживать высокие этические стандарты в компании ALIMAT GROUP sp. z o.o., введена новая процедура внутренних сообщений. Цель этой процедуры — обеспечение компанией ALIMAT GROUP sp. z o.o. с местонахождением в Кракове сбалансированной и эффективной защиты лиц, сообщающих о нарушениях, в соответствии с пунктами 1 и 2 преамбулы Директивы (ЕС) 2019/1937 Европейского парламента и Совета от 23.10.2019 о защите лиц, сообщающих о нарушениях права Союза; эту директиву имплементировал польский закон от 14 июня 2024 г. о защите информаторов.
Подробное описание процедуры, вместе с информацией о том, как подать сообщение, содержится в файле по ссылке ниже:
Процедура внутренних сообщений Alimat Group (PDF, на польском)Контакты
Реализация прав пользователя
Чтобы воспользоваться своими правами, отозвать согласие на обработку или отписаться от наших коммерческих сообщений, пользователь может связаться с нами или с нашим инспектором по защите данных по адресу: iod@alimatgroup.com
Alimat Group, Marchołta 55/3, 31-416 Kraków, Польша
Изменения в нашей Политике конфиденциальности
Мы можем в любой момент изменить настоящую политику конфиденциальности. Все существенные изменения будут надлежащим образом опубликованы на этом сайте и, при необходимости, сообщены через другие каналы коммуникации.