ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОПРЕДЕЛЕНИЯ
Администратор – HRPOL с местонахождением в Белостоке на улице Marczukowska 2b/110, 15-724, KRS: 0000975881.
Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо — это лицо, которое можно идентифицировать прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или на один или несколько факторов, специфичных для физического, физиологического, генетическая, психическая, экономическая, культурная или социальная идентичность личности;
Обработка – операции или совокупность операций, выполняемых с персональными данными или наборами персональных данных, независимо от того, автоматизированы они или нет, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, загрузка, просмотр, использование, раскрытие путем отправки. , распространение или иное совместное использование, согласование или объединение, ограничение, стирание или уничтожение;
GDPR – Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46. /EC (данные Общего регламента по защите данных);
Веб-сайт – веб-сайт, управляемый Администратором по адресу: https://www.hrpol.pl/ ;
Пользователь – любое физическое лицо, посещающее Сайт или использующее услуги или функциональные возможности, описанные в настоящей Политике конфиденциальности;
2. ЦЕЛИ, ПРАВОВАЯ ОСНОВА И ПЕРИОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цели, правовые основания и сроки обработки ваших персональных данных Администратором различаются в зависимости от процесса, в котором происходит обработка.
2.1. ИСПОЛЬЗОВАНИЕ САЙТА
При использовании Сайта ваши персональные данные обрабатываются в целях оказания электронных услуг в части предоставления Пользователям контента, собранного на Сайте, а также в аналитических и статистических целях. Данные обрабатываются в соответствии со ст. 6 раздел 1 буква b GDPR – необходимость обработки для заключения и исполнения договора и ст. 6 раздел 1 буква f GDPR – реализация законного интереса Администратора, заключающегося в проведении анализа активности Пользователей, а также их предпочтений с целью улучшения используемых функциональных возможностей и предоставляемых услуг. Администратор обрабатывает данные в течение периода, необходимого для оказания услуги, а затем в течение периода, связанного с предъявлением или защитой претензий.
2.2. ПРЕДЛОЖЕНИЕ
Целью обработки персональных данных является направление коммерческих предложений для заключения договора. Данные обрабатываются в соответствии со ст. 6 раздел 1 буква b GDPR – обработка необходима для заключения и исполнения договора; по требованию субъекта данных – принятие мер до заключения договора. В случае заключения договора персональные данные обрабатываются в течение срока действия договора, а затем в течение срока исковой давности по требованиям, вытекающим из договора. Если договор не заключен, мы обрабатываем данные в течение 1 месяца после окончания периода предложения. Если срок действия предложения не указан – в течение 3 месяцев с момента последнего обращения.
2.3. ЗАКЛЮЧЕНИЕ И РЕАЛИЗАЦИЯ ДОГОВОРА НА ОКАЗАНИЕ УСЛУГ
Целью обработки персональных данных является заключение договоров и оказание или использование услуг на их основе. Данные обрабатываются в соответствии со ст. 6 раздел 1 буква b GDPR – обработка необходима для заключения и исполнения договора; по требованию субъекта данных – принятие мер до заключения договора. Персональные данные обрабатываются в течение срока действия договора, а затем в течение срока исковой давности по требованиям, вытекающим из договора.
2.4. ПРОВЕДЕНИЕ РЕКРУТИНГА
Администратор обрабатывает данные кандидатов в процессе подбора персонала для трудоустройства сотрудников. Обработка данных основана на ст. 6 раздел 1 буква b GDPR – обработка необходима для заключения и исполнения договора; по требованию субъекта данных – принятие мер до заключения договора. Данные обрабатываются на протяжении всего процесса набора персонала. Если вы выразите дополнительное согласие на обработку данных для будущих целей набора персонала, мы будем обрабатывать ваши данные в течение максимального периода 2 года с даты их внесения в базу данных Администратора или с даты последнего контакта с вами, в зависимости от какая дата позже.
2.5. ФОРМА ОБРАТНОЙ СВЯЗИ
Администратор обрабатывает данные, предоставленные в контактной форме, с целью подбора кандидата или для ответа на другие вопросы, представленные в форме. Обработка данных основана на ст. 6 раздел 1 буква GDPR или ст. 6 раздел 1 буква f GDPR – на основании согласия/по запросу кандидата и для реализации законного интереса Администратора, заключающегося в необходимости предоставления надлежащего обслуживания людям, посещающим Сайт.
2.6. НОВОСТНАЯ РАССЫЛКА
Администратор обрабатывает данные при отправке информационного бюллетеня (в виде электронных сообщений, которые могут содержать коммерческую информацию) в рекламных, рекламных и маркетинговых целях, связанных с предпринимательской деятельностью Администратора. Обработка данных осуществляется на основании согласия субъекта данных – ст. 6 раздел 1 буква GDPR. Данные обрабатываются в течение максимум 2 лет с даты внесения ваших данных в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая из этих дат наступит позднее.
2.7. ПРЯМОЙ МАРКЕТИНГ СОБСТВЕННЫХ ПРОДУКТОВ И УСЛУГ АДМИНИСТРАТОРА С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ СРЕДСТВ СВЯЗИ (ПОЧТА, ТЕЛЕФОН, СМС)
Администратор отправляет электронные сообщения, содержащие маркетинговую информацию, в рекламных, рекламных и маркетинговых целях, связанных с предпринимательской деятельностью Администратора. Обработка данных осуществляется на основании согласия – ст. 6 раздел 1 буква GDPR. Данные обрабатываются в течение максимум 2 лет с даты внесения ваших данных в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая дата наступит позже.
2.8. ОПРЕДЕЛЕНИЕ, РАССЛЕДОВАНИЕ И ЗАЩИТА ОТ ПРЕТЕНЗИЙ
Администратор обрабатывает ваши данные с целью взыскания задолженности, ведения судебных разбирательств и защиты от претензий. Обработка основана на ст. 6 раздел 1 буква f GDPR — законным интересом Администратора является необходимость предъявления претензий или защиты от них. Данные обрабатываются в течение срока исковой давности по претензиям в соответствии с положениями общеприменимого законодательства.
3. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ПОХОЖИХ ТЕХНОЛОГИЙ
3.1. COOKIE
Администратор использует так называемый сервисные файлы cookie, прежде всего, для предоставления Пользователю услуг, предоставляемых в электронном виде, и для улучшения качества этих услуг. Таким образом, Администратор и другие субъекты, предоставляющие ему аналитические и статистические услуги, используют файлы cookie для хранения информации или получения доступа к информации, уже хранящейся на телекоммуникационном конечном устройстве Пользователя (компьютере, телефоне, планшете и т. д.). Файлы cookie, используемые для этой цели, включают:
3.1.1. файлы cookie с данными, введенными Пользователем (идентификатор сеанса) на время сеанса (файлы cookie пользовательского ввода);
3.1.2. файлы cookie аутентификации, используемые для услуг, требующих аутентификации на время сеанса (файлы cookie аутентификации);
3.1.3. файлы cookie, используемые для обеспечения безопасности, например, используемые для обнаружения злоупотреблений аутентификацией (файлы cookie безопасности, ориентированные на пользователя);
3.1.4. файлы cookie сеанса мультимедийного проигрывателя (например, файлы cookie флэш-плеера) на время сеанса (файлы cookie сеанса мультимедийного проигрывателя);
3.1.5. постоянные файлы cookie, используемые для персонализации интерфейса Пользователя на время сеанса или немного дольше (файлы cookie настройки пользовательского интерфейса);
3.2. ГУГЛ АНАЛИТИКА
Администратор использует аналитические инструменты Google Analytics, которые собирают информацию о посещениях веб-сайта, например, просмотренные вами подстраницы, время, которое вы провели на веб-сайте, или время перехода между отдельными подстраницами. Для этой цели в службе Google Analytics используются файлы cookie Google LLC. Google Analytics собирает демографические данные и данные об интересах. Ни Администратор, ни Google не используют собранные данные для идентификации Пользователя и не объединяют эту информацию для обеспечения вашей идентификации. Подробную информацию об объеме и принципах сбора данных в связи с этой услугой можно найти по следующей ссылке: https://www.google.com/intl/pl/policies/privacy/partners .
3.3 МЕНЕДЖЕР ТЕГОВ GOOGLE
Администратор использует маркетинговый инструмент Google Tag Manager для управления маркетинговыми кампаниями и тем, как вы используете Веб-сайт. Для этой цели используются файлы cookie Google LLC, связанные со службой Google Tag Manager. Ни Администратор, ни Google не используют собранные данные для идентификации Пользователя и не объединяют эту информацию для обеспечения идентификации. Подробную информацию об объеме и принципах сбора данных в связи с этой услугой можно найти по следующей ссылке: https://www.google.com/intl/pl/policies/privacy/partners .
3.4. ПИКСЕЛЬ ФЕЙСБУК
Администратор использует маркетинговый инструмент Facebook Pixel, чтобы показывать вам персонализированную рекламу на Facebook. Это предполагает использование файлов cookie Facebook. Информация, собранная в рамках Facebook Pixel, является анонимной, т. е. не позволяет мне идентифицировать вас. Facebook сертифицирован в соответствии с Соглашением о защите конфиденциальности и, следовательно, гарантирует соблюдение европейских правил защиты данных https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active . Подробную информацию об объеме и принципах сбора данных Facebook можно найти по следующей ссылке: https://www.facebook.com/about/privacy/update.Конкретную информацию и подробности о Facebook Pixel и о том, как он работает, можно найти в разделе «Справка Facebook» по адресу https://www.facebook.com/business/help/651294705016616. Эту функцию можно отключить, как показано на странице https://de-de.facebook.com/business/help/1415256572060999?helpref=uf_permalink или на странице https://www.facebook.com/settings?tab=ads . Для этого войдите в Facebook.
4. ХРАНЕНИЕ ДАННЫХ
Администратор использует систему управления и хранения контактами Битрикс24, предоставленный Bitrix, Inc. (адрес головного офиса: 901 N. Pitt St, Suite 325 Alexandria VA 22314 USA), сбор данных, позволяющих идентифицировать конкретного человека в соответствии с добровольно предоставленными категориями. Данные хранятся в Европейском Союзе (Франкфурт, Германия) в центрах обработки данных Amazon Web Services, полностью соответствующих требованиям GDPR. Более подробную информацию об объеме и принципах сбора данных в связи с этим инструментом можно получить по следующей ссылке: https://aws.amazon.com/blogs/security/all-aws-services-gdpr-ready/ . При этом информация о соблюдении GDPR и документа «Политика конфиденциальности» доступна по ссылке https://www.bitrix24.com/gdpr/ .
В любом случае вы можете возразить против хранения информации о вас с помощью инструментов, описанных в пункте 3 выше, в рамках настроек файлов cookie на Сайте и решить, какие инструменты Администратор сможет использовать во время вашего посещения Сайта.
5. СОЦИАЛЬНЫЕ СЕТИ
Администратор обрабатывает персональные данные Пользователей, посещающих профили Администратора в социальных сетях (Instagram, Facebook). Эти данные обрабатываются исключительно в связи с ведением профиля, в том числе для информирования Пользователей о деятельности Администратора и продвижения различного рода мероприятий, услуг и продуктов. Правовой основой обработки персональных данных Администратором для этой цели является его законный интерес (статья 6(1)(f) GDPR), заключающийся в продвижении собственного бренда.
6. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администратор обрабатывает следующие категории Персональных данных, принадлежащих кандидатам на работу, (будущим/потенциальным) деловым партнерам Администратора, сотрудникам или партнерам (будущих/потенциальных) деловых партнеров Администратора и другим лицам, контактирующим с Администратором, или лицам, с которыми связывается Администратор:
1) идентификационные данные (в частности: имя и фамилия, дата рождения, номер PESEL, паспортные данные, визовые данные, данные карты побыту, название компании, НИП, номер REGON) и адресные данные (адрес юридического лица, адрес для корреспонденции, адреса торговых точек),
2) контактные данные (электронная почта, номер телефона),
3) данные о занимаемой должности, профессиональном опыте и квалификации,
4) финансовые данные, в том числе номер банковского счета, реквизиты банка/финансового учреждения, данные счета-фактуры НДС,
5) информация, полученная при использовании нашего сайта, в частности IP-адреса, текстовые файлы,
6) другие данные, предоставленные вами с вашего согласия в любой форме – необходимые для цели, для которой они были предоставлены;
6. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
Все данные Администратор получает следующим образом:
1.6. Информация, предоставленная вами добровольно и непосредственно (например, в контактной форме, в форме заказа, при обмене визитными карточками, во время телефонного разговора, при переписке посредством Viber, WhatsApp, Telegram, Fasebook, Instagram, при заключении и выполнении договора, оказании услуг);
2.6. Информация, полученная при использовании нашего сайта, в частности: IP-адрес, текстовые файлы;
3.6. Данные деловых партнеров Администратора (подрядчиков, субподрядчиков) – поступают непосредственно от них или от их работодателя/организации, которую они представляют;
4.6. Данные сотрудников, работающих на Администратора – поступают непосредственно от них,
5.6. Из общедоступных источников, в частности баз данных и реестров: Центральной регистрации и информации о экономической деятельности (CEIDG), Национального судебного реестра (KRS), базы данных REGON;
7. ПОЛУЧАТЕЛИ ДАННЫХ
Ваши персональные данные могут быть предоставлены или переданы Администратором:
1.7. Другие лица компании HRPOL, на основании доверенности на обработку данных,
2.7. Лица, предоставляющие услуги Администратору, в том числе: бухгалтерский, кадровый, подбор персонала, юридический, взыскание долгов, ИТ, инфраструктура, где такие субъекты обрабатывают данные в качестве субподрядчиков, на основании договора с Администратором и только в соответствии с его инструкциями,
3.7. Кадровые агентства, прямые работодатели, на основании договора на подбор персонала с Администратором.
4.7. Субъекты, осуществляющие почтовую или курьерскую деятельность,
5.7. Банки.
Администратор оставляет за собой право раскрыть выбранную информацию о вас компетентным органам или третьим лицам, которые запрашивают такую информацию, на основании соответствующего правового основания и в соответствии с положениями действующего законодательства.
8. ПРАВА СУБЪЕКТОВ ДАННЫХ
В связи с обработкой ваших данных Администратором вы имеете право:
1) получить доступ к вашим данным, потребовать их исправления, удаления или ограничения их обработки;
2) отзыв согласия на обработку персональных данных в части, если обработка Ваших персональных данных осуществляется на основании согласия; Отзыв согласия не влияет на законность обработки, проведенной до его отзыва;
3) возражать против обработки персональных данных в той мере, в какой основанием обработки персональных данных является законный интерес Администратора;
4) передача персональных данных, то есть получение от Администратора информации об обрабатываемых персональных данных, в структурированном, общеупотребительном, машиночитаемом формате, в той степени, в которой Ваши данные обрабатываются в целях заключения и исполнения договора или на основании согласия;
5) подать жалобу Председателю Управления по защите персональных данных по адресу: ul. Stawki 2, 00-193 Warszawa, если вы считаете, что обработка ваших персональных данных нарушает положения GDPR.
Чтобы воспользоваться вышеуказанными правами, свяжитесь с администратором персональных данных по следующему адресу электронной почты: info@hrpol.pl.
9. ОБРАБОТКА ДАННЫХ ЗА ПРЕДЕЛАМИ ЕС
Ваши персональные данные не будут переданы за пределы Европейской экономической зоны.
10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные Пользователя хранятся в базе данных, для которой применены технические и организационные меры для обеспечения защиты обрабатываемых данных в соответствии с требованиями, установленными законодательством о защите персональных данных, в частности в Законе от 18 июля. 2002 г. о предоставлении электронных услуг (например, Законодательный вестник 2017 г., пункт 1219), Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в отношении обработки личных данных. данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (общее положение о защите данных) (далее: GDPR) (т.е. Вестник законов EU.L 2016 № 119, стр. 1), Закон 10 мая 2018 г. о защите персональных данных (т. е. Законодательный вестник 2018 г., поз. 1000), а также Закон от 16 июля 2004 г. «О телекоммуникациях» (т. е. Законодательный вестник 2018, 1954 г., поз. 1907), а также Положение министра внутренних дел и рекламы министерство от 29 апреля 2004 г. о документации по обработке персональных данных и технических и организационных условиях, которым должны соответствовать устройства и ИТ-системы, используемые для обработки персональных данных (т.е. Журнал Законы 2004. 100, п.п. 1024).
На сайте используются технологии и процедуры защиты персональных данных, обеспечивающие надлежащую защиту конфиденциальности Пользователей. Инструменты и механизмы, используемые на Веб-сайте, включают соединения с шифрованием, такие как SSL-сертификат.
Пользователь, использующий Веб-сайт с использованием стороннего конечного устройства, должен удалить историю просмотров.
Администратор проводит анализ рисков на постоянной основе, чтобы обеспечить безопасную обработку персональных данных – обеспечивая, прежде всего, доступ к данным только уполномоченным лицам и только в объеме, необходимом для выполняемых ими задач. Администратор обеспечивает, чтобы все операции с персональными данными фиксировались и выполнялись только уполномоченными сотрудниками.
Администратор предпринимает все необходимые действия для того, чтобы его субподрядчики и другие сотрудничающие организации гарантировали использование соответствующих мер безопасности всякий раз, когда они обрабатывают персональные данные от имени Администратора.
11. КОНТАКТЫ
Связаться с Администратором можно по адресу электронной почты: info@hrpol.pl или письменно по адресу местонахождения Администратора.
Администратор назначил координатора по защите личных данных, с которым можно связаться по следующему адресу электронной почты: info@hrpol.pl по всем вопросам, касающимся ваших личных данных. Координатор по защите персональных данных не выступает в качестве должностного лица по защите данных по смыслу ст. 37-39 GDPR
12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
HRPOL оставляет за собой право вносить изменения в настоящее Уведомление о конфиденциальности на этой странице. Пожалуйста, регулярно проверяйте эту страницу, чтобы быть в курсе последних событий
Пишем редко, но только лучший контент.
Пожалуйста, проверьте свою электронную почту, чтобы получить письмо с подтверждением.
Только после того, как вы подтвердите свой адрес электронной почты, вы будете подписаны на нашу рассылку новостей.