Політика конфіденційності
Це переклад. Юридичну силу має польська версія документа: Polityka prywatności
Хто ми і як обробляємо персональні дані користувача
Alimat Group, включно з її дочірніми компаніями (далі разом: «Alimat Group», «ми», «нас», «нам», «нами»), — рекрутингова компанія, що здійснює підбір працівників. Захист персональних даних користувачів дуже важливий для нас. Ця Політика конфіденційності інформує про категорії персональних даних, які ми збираємо, цілі, для яких їх використовуємо, і спосіб обробки даних, коли користувач відвідує наш сайт, подає заявку на роботу в нас, коли ми представляємося користувачеві, надаємо йому послуги рекрутингу та працевлаштування, підтримуємо з ним стосунки після надання послуги або коли користувач надає послугу нам. Наведена нижче інформація адресована особам, що належать до однієї з таких категорій:
• кандидати, яким ми надаємо послуги працевлаштування або які подаються до нас на вакансію і зв’язуються з нами через наш сайт, портали вакансій, соціальні мережі чи інші джерела;
• клієнти та їхні контактні особи, з якими ми підтримуємо ділові стосунки і яким допомагаємо закривати вакансії;
• потенційні кандидати, а також потенційні клієнти та їхні контактні особи, з якими ми контактуємо, щоб представити наші продукти й послуги;
• постачальники послуг та їхні контактні особи, які надають нам різні послуги;
• користувачі наших сайтів і застосунків
(разом — «Користувач» або «Користувачі»).
Адміністратор
Адміністратором даних користувача є компанія Alimat Group, яка контактує з користувачем і обробляє його дані на власну відповідальність, коли користувач відвідує сайт, коли ця особа надає йому послуги рекрутингу та працевлаштування, підтримує з ним стосунки після того, як знайшла йому роботу, наймає його на вакансію або коли користувач надає послуги цій особі.
Деталі обробки даних
Нижче наведено огляд видів персональних даних, які ми обробляємо, з якою метою, на якій правовій підставі та звідки ми їх отримуємо.
Якщо користувач не надасть нам своїх персональних даних, хоча ми мусимо їх зібрати для виконання його замовлення чи договору з ним або тому, що цього вимагає закон, ми можемо бути змушені відхилити замовлення або не зможемо виконати наші договірні зобов’язання перед ним.
Спілкування через Messenger та Instagram Direct
Коли ви пишете нам через Messenger (сторінка «Alimat Group PL») або Instagram Direct (@alimat_group), ми отримуємо від Meta Platforms зміст ваших повідомлень, надіслані фото, ідентифікатор чату, а також ваше ім’я та прізвище з профілю. На перші запитання відповідає автоматичний рекрутинговий асистент на основі штучного інтелекту; потім розмову підхоплює наш рекрутер. Асистент не ухвалює рішень про працевлаштування. Ці дані ми обробляємо виключно для рекрутингу та відповідей на ваші запитання (ст. 6 (1) (b) і (f) GDPR). Ми користуємося такими постачальниками: хостинг (Railway, США), мовні моделі (OpenAI, OpenRouter, США), внутрішній месенджер рекрутерів (Telegram). Передача до США відбувається на підставі стандартних договірних положень. Видалення даних: надішліть e-mail на kontakt@alimatgroup.com із назвою профілю, з якого ви нам писали. Ми видалимо історію розмови та дані кандидата протягом 30 днів і підтвердимо це e-mailом.Користувачі нашого сайту і застосунків
| Мета | Категорії даних | Правова підстава | Збір даних користувача | Одержувачі даних користувача |
| Коли користувач відвідує наш сайт або застосунок, ми обробляємо його дані з такою метою: завантаження сайту/застосунку, забезпечення безперебійного з’єднання, забезпечення та оптимізація продуктивності нашого сайту і його зручності для користувача, забезпечення та оцінка безпеки і стабільності системи. У цьому контексті ми також використовуємо різні файли cookie та інші технології. Більше інформації — у нашій Політиці файлів cookie. | У цьому контексті ми обробляємо такі дані: IP-адреса пристрою з доступом до інтернету, з якого надійшов запит, дата і час доступу, назва та URL завантаженого файлу, сайт/застосунок, з якого здійснено перехід (URL сторінки-джерела), браузер і, якщо застосовно, операційна система комп’ютера з доступом до інтернету, назва постачальника доступу. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (b) GDPR (RODO) — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (f) GDPR — наш законний інтерес щодо безпеки, стабільності та зручності нашого сайту; ст. 6 (1) (a) GDPR — згода користувача. | Ми збираємо дані безпосередньо від користувача. | У межах цієї обробки доступ до даних користувача можуть мати такі внутрішні та зовнішні постачальники послуг: постачальники ІТ-послуг, постачальник інструментів аналізу даних, постачальник маркетингових послуг. |
| Ми обробляємо дані користувача, щоб показувати йому персоналізовану рекламу на сайті на основі його поведінки під час перегляду. Для цього ми використовуємо різні файли cookie та інші технології. Більше інформації — у нашій Політиці файлів cookie. | У цьому контексті ми обробляємо такі дані: IP-адреса пристрою з доступом до інтернету, з якого надійшов запит, дата і час доступу, назва та URL завантаженого файлу, сайт/застосунок, з якого здійснено перехід (URL сторінки-джерела), браузер і, якщо застосовно, операційна система комп’ютера з доступом до інтернету, назва постачальника доступу. | Обробка даних ґрунтується на такій правовій підставі: ст. 6 (1) (a) GDPR — згода користувача | Ми збираємо дані безпосередньо від користувача. | У межах цієї обробки доступ до даних користувача можуть мати такі внутрішні або зовнішні постачальники послуг: постачальники ІТ-послуг, постачальники аналітичних інструментів, маркетингові компанії. |
Кандидати
| Мета | Категорії даних | Правова підстава / законний інтерес | Збір даних користувача | Категорії одержувачів |
| Ми обробляємо дані користувача, щоб надавати йому послуги працевлаштування і посередництва в працевлаштуванні або провести з ним процес відбору з метою встановлення трудових відносин. У цьому контексті ми можемо використовувати дані користувача, щоб спілкуватися з ним, відповідати на його запитання, аналізувати резюме і шукати для нього відповідну посаду, створювати профіль кандидата, консультувати щодо зарплати, організовувати співбесіди, проводити тести навичок і передавати його документи обраному ним роботодавцю. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва й адреса, номер телефону, адреса e-mail, інформація з резюме, дані про освіту, рекомендації, досвід роботи, трудові довідки, очікувана зарплата, професійні прагнення, результати перевірок безпеки, громадянство, дозвіл на перебування і роботу, фотографії, знання мов, результати інтегрованих оцінювальних тестів. У деяких випадках — особливі категорії даних, як-от: інвалідність, інформація про здоров’я, медогляди з медицини праці, судимості, правопорушення. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (c) GDPR — виконання правових обов’язків у сфері трудового та соціального права; ст. 6 (1) (f) GDPR — наш законний інтерес в ефективній організації праці, спільному виконанні робіт і послуг у межах Alimat Group, а також наш законний інтерес у підтримці стосунків з клієнтами. Особливі категорії даних ми обробляємо виключно на підставі згоди користувача відповідно до ст. 6 (1) (a) GDPR і в тому обсязі, в якому цього вимагає трудове та соціальне право, а також з огляду на рівність можливостей. У таких випадках обробка даних користувача відбувається на підставі ст. 9 (2) (b), (g) і (h) GDPR. | Ми збираємо дані безпосередньо від користувача. Крім того, ми можемо отримувати дані користувача від третіх осіб, як-от: особи, що дають рекомендації, наприклад попередні роботодавці чи колишні клієнти — для підтвердження рекомендацій і кваліфікації; навчальні заклади; загальнодоступні професійні мережі, як-от LinkedIn, StepStone чи Xing, — щоб доповнити вже наявну інформацію про користувача і мати більше шансів знайти для нього відповідні посади; клієнти, яким ми передали резюме користувача і які зв’язувалися з ним щодо його заявки. Ми контактуватимемо лише з тими особами з рекомендацій, яких користувач вказав нам під час подання заявки та користування нашими послугами. | Щоб надавати послуги працевлаштування, ми можемо передавати персональні дані користувача потенційним роботодавцям, які пропонують посади, що цікавлять користувача. У межах описаної тут обробки доступ до даних користувача можуть мати також внутрішні та зовнішні постачальники послуг. До них належать обробники та наші адміністратори даних у таких сферах: ІТ-підтримка, хостинг, ІТ-послуги, ІТ-рішення для покращення якості послуг, аналіз даних, підтримка рекрутингу, продажі, адміністрування та управління глобальними, регіональними чи керівними посадами або розвиток ключових клієнтів у межах Page Group, експедиторські та логістичні компанії, постачальники телекомунікаційних послуг, постачальники професійних мереж, постачальники психометричних оцінок чи тестів навичок. Наші контрагенти договірно зобов’язані зберігати конфіденційність і дотримуватися стандартів і норм захисту даних. |
| Ми обробляємо дані користувача, коли він реєструється в нас і надає нам свої дані для заявки, а зрештою — потенційним роботодавцям. Якщо користувач зареєструється в різних компаніях Alimat Group, ми об’єднаємо надані ним дані кандидата в один запис і один обліковий запис кандидата. Єдиний запис дозволяє уникати дублікатів і забезпечує точність персональних даних. Тому відповідні компанії Alimat Group спільно використовуватимуть персональні дані користувача як незалежні адміністратори даних. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва й адреса, номер телефону, адреса e-mail, інформація з резюме, дані про освіту, рекомендації, досвід роботи, трудові довідки, очікувана зарплата, професійні прагнення. У деяких випадках — особливі категорії даних, як-от: інвалідність, інформація про здоров’я, судимості, правопорушення. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем з метою надання послуги реєстрації кандидатів; ст. 6 (1) (f) GDPR — наш законний інтерес в ефективній організації праці, спільному виконанні робіт і послуг у межах Alimat Group, а також наш законний інтерес у підтримці стосунків з клієнтами. У такому разі особливі категорії даних ми обробляємо виключно на підставі згоди користувача відповідно до ст. 6 (1) (a) і ст. 9 (2) (a) GDPR. | Ми збираємо дані безпосередньо від користувача. | Якщо користувач подається на конкретну посаду, ми передамо його дані обраному ним потенційному роботодавцю. У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг. |
| Ми обробляємо дані користувача, щоб надсилати йому рекламну інформацію, розсилки та іншу електронну рекламну інформацію, інформувати про можливості працевлаштування, галузеві звіти й аналітику, події та інший вміст. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва, адреса e-mail, номер телефону, маркетингова інформація і вподобання щодо роботи. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (f) GDPR — наш законний інтерес у прямому маркетингу та надсиланні рекламного вмісту. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних. |
| Ми обробляємо дані користувача, щоб надсилати йому опитування задоволеності і дізнаватися, чи задоволений він нашими послугами, щоб покращувати наші наявні послуги і розробляти нові. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва, адреса e-mail, попередні працевлаштування і надані послуги, інформація з анкети задоволеності. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (f) GDPR — наш законний інтерес у прямому маркетингу і надсиланні рекламного вмісту, а також у покращенні та розвитку наших послуг. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних, постачальник послуг з проведення опитувань, постачальник послуг тестування та розробки, постачальники дослідницьких, розсилкових або інших послуг прямого маркетингу. |
| У деяких випадках може знадобитися перевірити надану користувачем інформацію про його трудову історію або те, чи має він кваліфікацію та благонадійність, потрібні на певній посаді. У таких випадках ми проводимо так звану перевірку біографії. Для цього ми звертаємося до осіб з рекомендацій і навчальних закладів. Крім того, проводимо пошук в інтернеті за допомогою пошукових систем і загальнодоступних онлайн-баз даних, а також аналізуємо національну та міжнародну пресу. Лише в дуже обмежених випадках і лише в тому обсязі, в якому цього вимагає закон, ми порівнюємо основні дані користувача із санкційними списками та іншими публічними списками і реєстрами, зокрема списками терористів, ембарго та списками PEP (політично значущих осіб). | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва й адреса, номер телефону, адреса e-mail, інформація з резюме, дані про освіту, рекомендації, досвід роботи, трудові довідки, результати перевірок безпеки, громадянство, дозвіл на перебування і роботу, фотографії, знання мов, результати інтегрованих оцінювальних тестів, судимості, правопорушення (наприклад, шахрайство, пов’язане з працевлаштуванням, економічні злочини, організована злочинність), порушення конкурентного чи антимонопольного законодавства, порушення інших правових вимог чи норм, неплатоспроможність, наявні конфлікти інтересів. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (c) GDPR — наш правовий обов’язок проводити перевірку біографії; ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (f) GDPR — наш законний інтерес у проведенні перевірки біографії для перевірки інформації про користувача, наш законний інтерес у проведенні перевірки біографії для виконання правових обов’язків наших клієнтів, законний інтерес наших клієнтів у проведенні перевірки біографії для забезпечення потрібної придатності та благонадійності на особливих посадах і перевірки інформації про користувача. | Ми збираємо дані безпосередньо від користувача. Крім того, ми можемо отримувати дані користувача від третіх осіб, як-от: особи з рекомендацій, наприклад попередні роботодавці чи колишні клієнти, — для перевірки даних користувача; навчальні заклади — для перевірки кваліфікації та освіти користувача; загальнодоступні професійні мережі, як-от LinkedIn, Xing чи StepStone; санкційні списки та інші публічні списки й реєстри, зокрема списки терористів, ембарго та списки PEP; публічні джерела, телефонні довідники, статті в пресі, загальнодоступні бази даних. Ми контактуватимемо лише з тими особами з рекомендацій, яких користувач вказав нам під час відбору та користування нашими послугами. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: ІТ-безпека, ІТ-рішення, хостинг, телекомунікації, постачальник послуг з перевірки професійних рекомендацій, постачальник послуг з перевірки кваліфікації, постачальник послуг з перевірки судимостей (якщо це вимагається), постачальник послуг з перевірки наданої користувачем інформації за зовнішніми джерелами, постачальник психометричних оцінок чи тестів навичок. Наші контрагенти договірно зобов’язані зберігати конфіденційність і дотримуватися стандартів і норм захисту даних. |
| Проведення опитувань щодо трендів на ринку талантів Щоб постійно покращувати й оновлювати наші послуги, ми вибірково запрошуватимемо до участі в опитуваннях щодо трендів на ринку талантів. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва, попередні працевлаштування і надані послуги, адреса e-mail, інформація з анкети опитування. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (f) GDPR — наш законний інтерес у виявленні актуальних трендів на ринку талантів і подальшому розвитку наших послуг і пропозицій. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, дослідження ринку, аналіз ринку, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних. |
Потенційні кандидати і клієнти
| Мета | Категорії даних | Правова підстава / законний інтерес | Збір даних | Категорії одержувачів |
| Ми обробляємо персональні дані користувача, щоб представляти наші послуги і контактувати з ним та відповідати на його запити. Ми обробляємо персональні дані, які користувач надає нам, звертаючись до нас із запитом. Крім того, ми можемо обробляти дані про користувача, отримані із загальнодоступних джерел і професійних та соціальних мереж, як-от LinkedIn, Xing, StepStone, сайтів компаній чи інших порталів вакансій, щоб зв’язатися з користувачем, якщо вважаємо, що його можуть зацікавити наші послуги працевлаштування. Крім того, ми можемо дізнатися про кандидата з рекомендації іншого кандидата чи клієнта і зв’язатися з ним. Якщо користувач діє як контактна особа від імені компанії, ми оброблятимемо його службові контактні дані. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва й адреса, посада в компанії, номер телефону, адреса e-mail, професійні контактні дані, назва компанії, де працює користувач, інформація з резюме, професійного профілю, профілю компанії, дані про освіту, рекомендації, досвід роботи, трудові довідки, очікувана зарплата, професійні прагнення, відкриті вакансії, громадянство, фотографії, знання мов, статус у професійних мережах, наприклад відкритість до пропозицій роботи. | ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (f) GDPR — наш законний інтерес у прямому маркетингу і поширенні наших послуг рекрутингу та посередництва в працевлаштуванні, а також наш законний інтерес у залученні нових ділових контактів, клієнтів і потенційних кандидатів. | Ми збираємо дані безпосередньо від користувача. Крім того, ми можемо отримувати дані користувача від третіх осіб, як-от: загальнодоступні професійні мережі, сайти, статті в пресі, оголошення про роботу, професійні мережі, як-от LinkedIn, StepStone, Freelance.de, Xing тощо, професійні чи корпоративні профілі користувача, опубліковані в публічних базах даних, інші кандидати чи клієнти. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних. |
Клієнти (B2B) і наші контактні особи
| Мета | Категорії даних | Правова підстава / законний інтерес | Збір даних | Категорії одержувачів |
| Ми обробляємо дані користувача, щоб надавати йому наші послуги рекрутингу. У цьому контексті ми обробляємо дані користувача і його ділових контактів для спілкування з ним і пошуку відповідних кандидатів на вакансії. | У цьому контексті ми можемо обробляти такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані ділових контактів, номер телефону, відгуки користувача про кандидатів, договірні та бухгалтерські дані, інформація про вакансії та профілі вимог. | ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (f) GDPR — наш законний інтерес в ефективній організації праці, спільному виконанні робіт і послуг у межах Alimat Group. | Ми збираємо дані безпосередньо від користувача. Крім того, ми можемо отримувати дані користувача від третіх осіб, як-от: загальнодоступні професійні мережі, сайти, статті в пресі, оголошення про роботу, професійні мережі, як-от LinkedIn, StepStone, Freelance.de, Xing тощо, професійні чи корпоративні профілі користувача, опубліковані в публічних базах даних, інші клієнти і кандидати. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних, бухгалтерія, адміністрування, банківські послуги, управління глобальними, регіональними чи вищими керівними посадами або розвиток ключових клієнтів, що потребує співпраці різних компаній групи. |
| Ми обробляємо дані користувача, щоб надсилати йому опитування задоволеності і дізнаватися, чи задоволений він нашими послугами, щоб покращувати наші наявні послуги і розробляти нові. | У цьому контексті ми можемо обробляти такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані ділового контакту, номер телефону, попередні працевлаштування і надані послуги. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (f) GDPR — наш законний інтерес у прямому маркетингу і надсиланні рекламного вмісту, а також у подальшому розвитку наших послуг і пропозицій. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, аналіз ринку, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних. |
| Ми обробляємо дані користувача, щоб надсилати йому рекламну інформацію, розсилки та іншу електронну рекламну інформацію, інформувати про можливості працевлаштування, галузеві звіти й аналітику, події та інший вміст. | У цьому контексті ми можемо обробляти такі дані: ім’я та прізвище, назва, адреса e-mail, номер телефону, маркетингова інформація і вподобання щодо роботи. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (a) GDPR — згода користувача; ст. 6 (1) (f) GDPR — наш законний інтерес у прямому маркетингу і надсиланні рекламного вмісту. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, розсилка новин, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних. |
Постачальники послуг і наші ділові контакти в постачальників послуг
| Мета | Категорії даних | Правова підстава / законний інтерес | Збір даних | Одержувачі даних користувача |
| Ми обробляємо персональні дані користувача, щоб укласти з ним договір про надання послуг, отримувати від нього послуги та спілкуватися з ним у межах наших ділових стосунків. Крім того, ми обробляємо дані користувача для цілей бухгалтерського обліку. | У цьому контексті ми можемо обробляти такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані контактних осіб, номер телефону, огляд наданих послуг, договірні та бухгалтерські дані. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (f) GDPR — наш законний інтерес в ефективній організації праці, спільному виконанні робіт і послуг у межах Alimat Group. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: маркетинг, продажі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, аналіз даних, бухгалтерія, адміністрування, банківські послуги. |
| Ми обробляємо персональні дані користувача, щоб оцінити його придатність як нашого постачальника. Для забезпечення відповідності законодавству, у дуже обмежених випадках і лише в тому обсязі, в якому цього вимагає закон, ми порівнюємо основні дані користувача із санкційними списками та іншими публічними списками й реєстрами, зокрема списками терористів, ембарго та списками PEP (політично значущих осіб). | У цьому контексті ми можемо обробляти такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані контактних осіб, номер телефону, рекомендації. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (c) GDPR — наш правовий обов’язок проводити перевірку біографії; ст. 6 (1) (b) GDPR — укладення, виконання або розірвання договору з користувачем; ст. 6 (1) (f) GDPR — наш законний інтерес у проведенні оцінок для визначення придатності користувача. | Ми збираємо дані безпосередньо від користувача. Також ми можемо використовувати дані з публічних реєстрів і санкційних списків. | У межах описаної тут обробки доступ до даних користувача можуть мати також описані вище внутрішні та зовнішні постачальники послуг: закупівлі, ІТ-рішення, ІТ-підтримка, поштові та кур’єрські послуги, телекомунікації, адміністрування. |
Обробка даних для виконання правових обов’язків, а також захисту і пред’явлення правових вимог
| Мета | Категорії даних | Правова підстава / законний інтерес | Збір даних | Одержувачі даних користувача |
| Ми обробляємо дані користувача в обсязі, необхідному для виконання офіційних обов’язків щодо контролю, моніторингу та аудиту, зокрема офіційних обов’язків інформування і повідомлення, а також обов’язків, що випливають із торговельного чи податкового права. | У цьому контексті ми обробляємо такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані контактних осіб, номер телефону, огляд наданих послуг, договірні та бухгалтерські дані, інші необхідні дані. | Обробка даних ґрунтується на такій правовій підставі: ст. 6 (1) (c) GDPR — виконання правових обов’язків | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати такі одержувачі: правоохоронні органи чи інші публічні органи, суди, юристи, консультанти. |
| В окремих випадках ми також обробляємо дані користувача для пред’явлення правових вимог і захисту від них. | У цьому контексті ми обробляємо такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані контактних осіб, номер телефону, огляд наданих послуг, договірні та бухгалтерські дані, дані, необхідні для захисту і пред’явлення вимог. | Обробка даних ґрунтується на такій правовій підставі: ст. 6 (1) (f) GDPR — наш законний інтерес у захисті від правових вимог і їх пред’явленні. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати такі одержувачі: юристи, консультанти, суди, медіатори. |
| Ми оброблятимемо дані користувача у разі реструктуризації, злиття, продажу, joint venture, цесії чи іншої передачі або відчуження всього нашого бізнесу чи його частини в обсязі, необхідному для цих цілей. | У цьому контексті ми обробляємо такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані контактних осіб, номер телефону, огляд наданих послуг, договірні та бухгалтерські дані. | Обробка даних ґрунтується на таких правових підставах: ст. 6 (1) (f) GDPR — наш законний інтерес у реструктуризації, злитті, продажу, joint venture, цесії чи іншій передачі або відчуженні всієї нашої компанії чи її частини; ст. 6 (1) (a) — за згодою користувача. | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати такі одержувачі: юристи, нові власники компаній та їхні радники, суди. |
| Ми також обробляємо персональні дані користувача для виконання наших обов’язків за законодавством про захист даних, зокрема щоб гарантувати права користувача як суб’єкта даних. | У цьому контексті ми обробляємо такі дані: назва компанії, ім’я та прізвище, назва й адреса, контактні дані контактних осіб, номер телефону, дані щодо договорів і розрахунків, заяви щодо захисту даних (наприклад, згода на обробку), заяви про відкликання згоди, наданої користувачем, заперечення проти обробки персональних даних, заяви про реалізацію прав на інформацію, виправлення, видалення, обмеження обробки, перенесення даних, зокрема інформація, яку користувач надає нам, реалізуючи свої права. | Обробка даних ґрунтується на такій правовій підставі: ст. 6 (1) (c) GDPR — виконання правових обов’язків | Ми збираємо дані безпосередньо від користувача. | У межах описаної тут обробки доступ до даних користувача можуть мати такі одержувачі: юристи, суди, внутрішні та зовнішні постачальники послуг у сфері адміністрування, комплаєнсу, захисту даних і підтримки. |
Файли cookie, аналітичні інструменти та соціальні мережі
Ми користуємося соціальними мережами і застосовуємо на нашому сайті різні файли cookie та інші аналітичні технології. Більше інформації — у нашій Політиці файлів cookie.
Автоматизовані рішення і профілювання
Ми не ухвалюємо рішень виключно на підставі автоматизованої обробки даних; перед ухваленням рішення завжди необхідне втручання людини.
На основі персональних даних кандидатів ми створюємо два види профілів:
- ………………….. — це інструмент на нашому сайті, що дає змогу кандидатам надсилати резюме. Цей інструмент, налаштований на навички, професійні прагнення та інформацію з резюме, допомагає нам рекомендувати вакансії, що відповідають прагненням і навичкам кандидата. Проте таке профілювання не обмежує і не унеможливлює доступу до інших посад.
- Ми використовуємо аналітичний інструмент на основі технології семантичного пошуку (різновид штучного інтелекту), який дає змогу розумно шукати й фільтрувати резюме в нашій базі даних. Після введення в цей інструмент відповідних ключових слів, як-от роки досвіду чи сфера діяльності, усі надіслані резюме аналізуються, а пул кандидатів формується шляхом зіставлення ключових слів у резюме і ранжування кандидатів за придатністю до роботи. Ми використовуємо його, щоб удосконалити рекрутинг завдяки кращому зіставленню кандидатів з відповіднішими вакансіями. Як пояснено вище, цей процес завжди контролює рекрутер, тож рішення не ухвалюються автоматизовано.
Зауважте, що жодна з цих дій профілювання не має істотних правових чи подібних наслідків для кандидатів. Проте якщо користувач хоче дізнатися більше, він може зв’язатися з нами.
Передача даних до країн поза ЄЕЗ
У деяких випадках ми також обробляємо персональні дані користувача поза Європейським економічним простором (ЄЕЗ). Якщо дані передаються одному з наведених вище одержувачів, чий осідок або місце обробки даних знаходиться поза ЄЕЗ чи в державі, для якої рішенням Європейської комісії не встановлено належного рівня захисту даних, перед передачею ми переконаємося, що вона дозволена законом і що існують гарантії належного рівня захисту даних (наприклад, договірні гарантії, офіційно визнані правила чи обов’язкові корпоративні правила захисту даних в одержувача), або що користувач дав згоду на передачу даних.
Внутрішньогрупова передача даних поза ЄЕЗ
Alimat Group — група компаній, що працює глобально. Наші експерти з рекрутингу та ключові працівники в таких відділах, як підтримка рекрутингу, нарахування зарплати й ІТ-підтримка, розташовані в усьому світі. Для зазначених вище цілей, у межах нашої співпраці в Alimat Group, ми передаємо персональні дані користувача відповідно до ст. 44 і наступних GDPR також компаніям Alimat Group поза ЄЕЗ або дозволяємо працівникам компаній Alimat Group поза ЄЕЗ мати доступ до персональних даних користувача для нашої співпраці та виконання договірних зобов’язань перед користувачем. Перелік суб’єктів Alimat Group, що знаходяться поза ЄЕЗ.
Якщо користувач перебуває, наприклад, у Німеччині відповідно до роботи, яку шукає, або якщо шукає кваліфікованого фахівця до своєї організації чи рекрутингового партнера, за потреби ми передаємо його персональні дані нашим рекрутерам, що спеціалізуються на німецькому ринку і розташовані в Туреччині (подробиці про турецьку компанію — у згаданому вище переліку). Вони обробляють персональні дані користувачів від імені наших німецьких суб’єктів. Для цієї передачі належний рівень захисту даних забезпечується внутрішньогруповою угодою компанії та СДП (SCC), як описано нижче.
Ми маємо угоду про внутрішньогрупову передачу даних, що містить затверджені Європейською комісією Стандартні договірні положення (СДП), які дозволяють транскордонну передачу персональних даних з ЄЕЗ до третіх країн поза ЄЕЗ (оскільки законодавство про захист даних поза ЄЕЗ може не забезпечувати рівня захисту, рівноцінного законодавству ЄЕЗ).
Щоб отримати копію СДП, зв’яжіться з нами за наведеними нижче контактами.
Передача даних зовнішнім постачальникам послуг поза ЄЕЗ
Для зазначених вище цілей ми користуємося послугами постачальників ІТ-послуг у Великій Британії, США та Ізраїлі. Для захисту даних користувачів ми уклали стандартні договірні положення (СДП) там, де це потрібно.
Щоб отримати копію СДП, зв’яжіться з нами за наведеними нижче контактами.
Безпека персональних даних користувача
Ми впровадили і підтримуємо належні технічні та організаційні заходи для захисту персональних даних користувача від випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу. Доступ до персональних даних мають лише уповноважені працівники та зовнішні постачальники послуг — за принципом суворої необхідності та договірного зобов’язання зберігати цю інформацію конфіденційною.
Строк зберігання персональних даних користувача
Ми зберігатимемо персональні дані користувача стільки, скільки потрібно для досягнення мети, з якою ми їх зібрали, і ця мета може бути тривалою. Наприклад, якщо користувач є кандидатом, ми зберігатимемо його персональні дані протягом усього часу наших ділових стосунків і довше, адже часто підтримуємо кандидатів багато років і потенційно впродовж усієї їхньої кар’єри.
Деякі персональні дані ми зберігаємо довше за інші. Визначаючи належний строк зберігання, ми враховуємо такі чинники, як цілі обробки персональних даних, зокрема правові, регуляторні, бухгалтерські та звітні обов’язки, характер і обсяг персональних даних користувача, а також потенційний ризик шкоди для користувача через несанкціоноване використання чи розкриття персональних даних.
Якщо ми обробляємо персональні дані користувача для цілей прямого маркетингу, ми робитимемо це, доки користувач не попросить нас припинити, і ще короткий час після цього (щоб виконати його прохання). Щоб виконати прохання користувача, ми також зберігаємо інформацію про його прохання припинити прямий маркетинг або безстроково не обробляти його дані.
Права користувача щодо захисту даних
Законодавство ЄС про захист персональних даних надає користувачеві низку прав щодо обробки його даних. До них належать право відкликати згоду відповідно до ст. 7 (3) GDPR, право доступу до своїх персональних даних і отримання їх копії (ст. 15 GDPR), право на виправлення (ст. 16 GDPR), видалення (ст. 17 GDPR) чи обмеження обробки своїх персональних даних (ст. 18 GDPR), право отримати надані нам персональні дані у структурованому машинозчитуваному форматі та попросити нас передати ці дані іншому адміністратору (ст. 20 GDPR).
Відповідно до ст. 21 GDPR користувач має право будь-коли подати заперечення проти обробки нами його даних з причин, пов’язаних з його особливою ситуацією, якщо обробка ґрунтується на ст. 6 (1) (e) GDPR або на захисті «законних інтересів» відповідно до ст. 6 (1) (f) GDPR. Якщо користувач скористається правом на заперечення, ми припинимо обробку даних, якщо не зможемо довести вагомих законних підстав для подальшої обробки, що переважають права та інтереси користувача.
Користувач може відкликати надану згоду на отримання маркетингових повідомлень або відмовитися від обробки даних для цілей прямого маркетингу, виконавши кроки, описані в наших повідомленнях, і відписавшись від маркетингових повідомлень, або зв’язавшись з нами за контактами, наведеними в цій Політиці конфіденційності.
Зауважте, що в деяких випадках ці права можуть бути обмежені. Права користувача можуть бути обмежені, наприклад, якщо виконання його вимоги призвело б до розкриття персональних даних іншої особи, порушило б права третьої сторони (зокрема наші) або якщо користувач вимагає видалити інформацію, зберігати яку нас зобов’язує закон чи в збереженні якої ми маємо законний інтерес. Відповідаючи на запит, ми поінформуємо користувача про всі відповідні винятки, на які спираємося.
Крім того, щодо операцій обробки, що ґрунтуються на законних інтересах Компаній, ми провели оцінку законних інтересів, щоб переконатися, що наші інтереси не порушують інтересів користувача чи його основних прав і свобод; користувач може запросити таку оцінку через контактних осіб, зазначених наприкінці цієї Політики конфіденційності.
Запитання і скарги
Якщо у вас є будь-які запитання щодо цієї Політики конфіденційності чи обробки персональних даних або ви хочете подати скаргу, напишіть нам або нашому інспектору з захисту даних на адресу iod@alimatgroup.com .
Якщо у вас залишилися сумніви або ви вважаєте, що ваші персональні дані порушено, ви можете подати скаргу до компетентного наглядового органу. Перелік відповідних органів у ЄЕЗ доступний тут.
Процедура внутрішніх повідомлень
Щоб підтримувати високі етичні стандарти в компанії ALIMAT GROUP sp. z o.o., запроваджено нову процедуру внутрішніх повідомлень. Мета цієї процедури — забезпечення компанією ALIMAT GROUP sp. z o.o. з осідком у Кракові збалансованого й ефективного захисту осіб, які повідомляють про порушення, відповідно до пунктів 1 і 2 преамбули Директиви (ЄС) 2019/1937 Європейського Парламенту і Ради від 23.10.2019 про захист осіб, які повідомляють про порушення права Союзу; цю директиву імплементував польський закон від 14 червня 2024 р. про захист викривачів.
Детальний опис процедури, разом з інформацією про те, як подати повідомлення, міститься у файлі за посиланням нижче:
Процедура внутрішніх повідомлень Alimat Group (PDF, польською)Контакти
Реалізація прав користувача
Щоб скористатися своїми правами, відкликати згоду на обробку чи відписатися від наших комерційних повідомлень, користувач може зв’язатися з нами або з нашим інспектором з захисту даних за адресою: iod@alimatgroup.com
Alimat Group, Marchołta 55/3, 31-416 Kraków, Польща
Зміни в нашій Політиці конфіденційності
Ми можемо будь-коли змінити цю політику конфіденційності. Усі суттєві зміни буде належно опубліковано на цьому сайті та, за потреби, повідомлено іншими каналами комунікації.