Це переклад. Юридичну силу має словацька версія.
Політика конфіденційності
Ця політика діє для порталу EuroPráca (europraca.sk і europraca.cz) з моменту його запуску. У ній ми пояснюємо, які дані про тебе маємо, навіщо, кому їх передаємо і як їх видалити. До працівників ми звертаємося на «ти», до компаній — на «Ви».
Коротко
- Ми збираємо лише те, що потрібно для пошуку роботи: контакт, професію, досвід, мови, країни і з якого часу можеш почати.
- Компанія отримає твої дані, лише коли ти сам надішлеш їй відгук через „Відгукнутися“. Перед надсиланням ти точно побачиш, що вона отримає.
- У базі даних для перевірених компаній ти будеш, лише якщо сам це ввімкнеш. Коли компанія відкриє твій контакт, ти отримаєш e-mail.
- Акаунт видалиш одним кліком у розділі „Мій акаунт“. Ми видалимо все, крім того, що мусимо або маємо право зберігати (пункт 6), і надішлемо компаніям прохання про видалення.
- Дані зберігаються на серверах у Словаччині. Ми нікому їх не продаємо.
- Ми не використовуємо рекламні, відстежувальні чи статистичні файли cookie.
- Питання й запити: gdpr@europraca.sk
1. Хто обробляє твої дані
Контролер (оператор): Ján Juhász – JeyJey, Záhradná 890/10, 059 21 Svit, Slovensko, IČO 55293026, внесений до Živnostenský register Okresného úradu Poprad (реєстр підприємців Окружного управління Попрад), номер у реєстрі 740-42251. Далі пишемо «ми» або «EuroPráca».
- Захист персональних даних: gdpr@europraca.sk
- Усе інше: info@europraca.sk
Відповідальну особу з захисту даних (DPO) ми не призначали, закон цього від нас не вимагає. Ми керуємося Регламентом (ЄС) 2016/679 (GDPR) і законом № 18/2018 Z. z. про захист персональних даних.
2. Які дані ми збираємо
Якщо ти шукаєш роботу – дані від тебе:
- ім’я, прізвище, e-mail і телефон;
- пароль – зберігаємо його лише в хешованому вигляді, тож навіть ми не можемо його прочитати;
- професії, роки досвіду, мови й країни, де хочеш працювати;
- чи маєш самозайнятість (ФОП), чи хочеш трудовий договір;
- чи приїдеш сам, чи з бригадою, і скільки вас;
- з якого часу можеш почати;
- якщо хочеш: сертифікати, резюме й фото;
- яким компаніям і коли ти надіслав відгук, і які компанії відкрили твій контакт;
- твої згоди, їхні зміни та налаштування сповіщень.
Якщо Ви компанія – дані від Вас і з публічних реєстрів: назва, країна, реєстраційний номер (IČO), номер ПДВ (IČ DPH), адреса й сайт; ім’я та посада контактної особи, її e-mail, телефон і пароль; оголошення, купівлі кредитів, рахунки й платежі. Дані контактної особи нам надає компанія, яка вказує її під час реєстрації. Під час перевірки ми шукаємо компанію в торговому реєстрі або реєстрі підприємців її країни. Агентство в оголошенні вказує нам також роботодавця, для якого шукає людей.
Журнали сервера: IP-адреса, час, відвідана сторінка й тип браузера, а також входи й важливі зміни в акаунті. Вони потрібні лише для безпеки, і через 90 днів ми їх видаляємо. Відвідуваність ми не вимірюємо жодним зовнішнім інструментом.
Коли ти нам пишеш: зміст повідомлення й твій контакт.
Якщо ти входиш через Google або Apple: від Google або Apple ми отримуємо твій e-mail, ім’я (якщо вони його передають) і номер твого облікового запису в них, за яким упізнаємо тебе під час наступного входу. У випадку Apple це може бути прихована адреса e-mail, яку Apple пересилає на твою скриньку. Твого пароля до Google чи Apple ми не бачимо. Ці дані використовуємо лише для входу та створення облікового запису (виконання договору, стаття 6(1)(b) GDPR) і видаляємо їх разом з обліковим записом.
3. Чого ми від тебе не хочемо
Ми не просимо даних про здоров’я, копії посвідчення особи чи паспорта, персонального номера (rodné číslo), довідки про несудимість чи даних про релігію, політику або профспілки. Не завантажуй їх – навіть у сертифікатах і резюме. Якщо якийсь документ їх містить, перед завантаженням закрий їх. Якщо ми знайдемо такі дані, можемо їх видалити.
Не вписуй дані інших людей, наприклад членів бригади. Досить написати, скільки вас. Кожен із бригади може створити власний профіль.
EuroPráca – лише для людей від 18 років. Акаунт молодшої людини ми видалимо.
4. Навіщо ми використовуємо дані і на якій правовій підставі
- Договір (ст. 6 ч. 1 п. b GDPR) – ведемо твій акаунт, показуємо тобі вакансії й надсилаємо службові повідомлення (підтвердження e-mail, відновлення пароля, попередження перед видаленням неактивного акаунта, повідомлення про відкриття контакту). На твоє прохання надсилаємо твої дані компанії, якій ти надішлеш відгук через „Відгукнутися“ – це послуга, яку ти замовив. Галочка під час реєстрації про надсилання даних компаніям – це згода з тим, як працює послуга (частина умов), а не згода відповідно до GDPR. Кожне надсилання ти ще підтверджуєш окремо. Так само ми ведемо акаунти компаній, оголошення й кредити.
- Згода (п. a) – показуємо твій профіль перевіреним компаніям у базі даних; надсилаємо тобі нові вакансії на e-mail; надсилаємо компаніям новини.
- Законний інтерес (п. f) – перевіряємо компанії, захищаємо портал від шахрайства й атак, зберігаємо доказ згод і вирішуємо правові претензії. Наш інтерес – безпечний портал без фальшивих компаній і можливість довести, що ми діяли правильно. На цій підставі ми обробляємо й дані контактної особи компанії, щоб могти спілкуватися з компанією.
- Юридичний обов’язок (п. c) – рахунки й бухгалтерський облік відповідно до закону № 431/2002 Z. z. про бухгалтерський облік і закону № 222/2004 Z. z. про податок на додану вартість; прохання до компаній про видалення (ст. 19 GDPR); відповіді органам влади, коли цього вимагає закон.
Що обов’язково. Дані, позначені у формі як обов’язкові, нам потрібні для укладення й виконання договору. Без них ми не створимо акаунт. Сертифікати, резюме, фото, база даних і сповіщення – добровільні. Компанію без повних даних ми не перевіримо і її оголошень не опублікуємо.
5. Як твої дані потрапляють до компанії
„Відгукнутися“. Коли під оголошенням натиснеш „Відгукнутися“, ми покажемо тобі, які саме дані підуть якій компанії. Якщо оголошення дав посередник (агентство), ти побачиш це в оголошенні й перед надсиланням; посередник має право передати твої дані роботодавцю, для якого шукає людей. Це дані з твого профілю: ім’я, телефон, e-mail, професія, досвід, мови й сертифікати. Компанія отримає їх лише тоді, коли ти поставиш галочку підтвердження й надішлеш його. Без цього вона нічого не отримає.
База даних для перевірених компаній – лише якщо ти її ввімкнеш. Перевірені компанії бачать у ній твою професію, досвід, мови, країни, де хочеш працювати, чи маєш ФОП, чи прийдеш сам, чи з бригадою, і з якого часу можеш почати. Ім’я, телефон і e-mail компанія побачить лише після відкриття контакту, за яке платить кредитами. Файли й фото з бази даних вона не бачить. Коли компанія відкриє твій контакт, ми надішлемо тобі e-mail. Базу даних можна будь-коли вимкнути в розділі „Мій акаунт“, і ти одразу зникнеш з результатів.
Хто отримав твої дані. У розділі „Мій акаунт“ ти бачиш кожну компанію, якій надіслав відгук або яка відкрила твій контакт.
Після цього компанія – самостійний контролер. Коли компанія отримає твої дані, вона сама за них відповідає. Вона зобов’язалася:
- використовувати їх лише для набору персоналу;
- нікому їх не передавати – посередник лише роботодавцю, для якого шукає людей на цю посаду;
- захищати їх;
- видалити їх протягом 6 місяців, якщо тебе не візьме, або одразу, коли ти про це попросиш.
Свої права ти можеш реалізувати й безпосередньо в компанії. Якщо компанія порушить ці правила, напиши нам – ми можемо заблокувати її акаунт.
Прохання до компаній про видалення. Коли ти видалиш акаунт, ми надішлемо прохання про видалення кожній компанії, яка отримала від нас твої дані. Коли вимкнеш базу даних, надішлемо його компаніям, які відкрили твій контакт (ст. 19 GDPR). Агентство забезпечить видалення й у роботодавця.
6. Як довго ми зберігаємо дані
Ми зберігаємо дані лише стільки, скільки потрібно. Якщо триває спір або перевірка органу влади, потрібні дані залишимо до її завершення.
| Дані | Навіщо | Правова підстава | Як довго |
|---|---|---|---|
| Акаунт і профіль працівника, включно з файлами й фото | Пошук роботи й надсилання відгуків | Договір (b) | Поки ти не видалиш акаунт. Якщо ти не входиш 24 місяці, ми надішлемо тобі попередження, а через 30 днів видалимо акаунт. |
| Огляд того, хто отримав твої дані (надіслані відгуки й відкриті контакти) | Огляд у розділі „Мій акаунт“, прохання до компаній про видалення | Договір (b), юридичний обов’язок (c) | 12 місяців, потім ми його анонімізуємо |
| Видимість у базі даних | Щоб компанії могли запропонувати тобі роботу | Згода (a) | Поки ти не відкличеш згоду, найдовше – поки маєш акаунт |
| Сповіщення про вакансії, новини для компаній | Надсилання вакансій і новин на e-mail | Згода (a) | Поки ти не відпишешся |
| Акаунт компанії, дані контактної особи, запис про перевірку | Публікація оголошень і перевірка компанії | Договір (b), законний інтерес (f) | Поки існує акаунт, потім ми їх видалимо |
| Рахунки й платежі | Бухгалтерський облік і податки | Юридичний обов’язок (c) | 10 років |
| Листування з підтримкою | Відповіді на питання й скарги | Договір (b), законний інтерес (f) | 24 місяці |
| Журнали сервера й журнали безпеки, включно з IP-адресою | Захист від атак і шахрайства | Законний інтерес (f) | 90 днів |
| Запис про згоди та їх відкликання | Доказ, що ми мали згоду | Законний інтерес (f) | Поки згода діє і 3 роки після її відкликання або видалення акаунта |
| Резервні копії | Відновлення після збою | Законний інтерес (f) | Видалені дані зникають з резервних копій протягом 30 днів |
7. Хто ще працює з даними
Нам допомагають ці постачальники (обробники). Вони працюють лише за нашими вказівками. З кожним ми маємо договір про обробку персональних даних відповідно до ст. 28 GDPR.
| Хто | Що робить | Де |
|---|---|---|
| Websupport s. r. o., Karadžičova 12, 821 08 Bratislava, IČO 36 421 928 | Вебхостинг, база даних, зберігання файлів, поштові скриньки й надсилання листів | Словаччина – дата-центр у Братиславі, резервні копії в іншому дата-центрі в Братиславі |
| SuperFaktúra s.r.o. | Виставлення рахунків – лише компанії | Словаччина |
| Зовнішній бухгалтер | Ведення бухгалтерського обліку – лише дані компаній | Словаччина |
Платежі карткою обробляє Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ірландія. Це стосується лише компаній, які платять карткою, Apple Pay або Google Pay. Дані картки компанія вводить безпосередньо на сторінці оплати Stripe, ми їх не бачимо й не зберігаємо. Від Stripe ми отримуємо лише інформацію, чи пройшов платіж, суму й номер замовлення. Під час платежів Stripe обробляє дані частково для нас, а частково як самостійний контролер (наприклад, для запобігання шахрайству й виконання своїх юридичних обов’язків) згідно зі своєю політикою на stripe.com/privacy.
Інші одержувачі: компанії, яким ти надсилаєш дані або які відкривають твій контакт (пункт 5), роботодавець, для якого посередник (агентство) шукає людей, і державні органи (наприклад, суд, поліція, податкова служба) – лише коли цього вимагає закон. Ми не продаємо дані, не здаємо їх в оренду й не передаємо рекламним компаніям.
Вхід через Google або Apple добровільний. Його забезпечує Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, або Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія. Під час входу вони обробляють твої дані як окремі контролери згідно зі своїми правилами (policies.google.com/privacy та apple.com/legal/privacy), можуть обробляти їх і поза ЄС та дізнаються, що ти входиш на EuroPráca. Якщо не хочеш цього, увійди через e-mail і пароль.
8. Дані залишаються в Європі
Наші постачальники – з Європейського Союзу. Websupport належить до міжнародної групи team.blue. Його дата-центр – у Братиславі, проте згідно зі своїми договірними умовами він може обробляти дані й в інших країнах ЄС та ЄЕЗ. Під час платежів карткою Stripe може передавати дані й до групи Stripe у США. Цю передачу захищає рішення Європейської комісії про адекватність (Рамкова програма захисту даних ЄС – США), до якої приєдналася Stripe, Inc., і стандартні договірні положення.
Компанії на порталі – лише з ЄС, ЄЕЗ (Норвегія, Ісландія, Ліхтенштейн), Швейцарії, Великої Британії та України. Компанія зі Швейцарії чи Великої Британії отримає твої дані лише тоді, коли ти надішлеш їй відгук або коли вона відкриє твій контакт. Для обох країн діє рішення Європейської комісії про адекватність, тож дані там захищені так само, як у ЄС. Для України такого рішення немає, тому компанії з України ми надішлемо твої дані лише тоді, коли ти сам надішлеш їй відгук, і перед надсиланням попередимо тебе про це. Передача потрібна для того, щоб компанія на твоє прохання могла зв’язатися з тобою щодо роботи (стаття 49(1)(b) GDPR). Компанія з України не може відкрити твій контакт.
9. Жодного автоматизованого ухвалення рішень
Про тебе не вирішує комп’ютер (ст. 22 GDPR). Ми лише сортуємо й фільтруємо вакансії за професією та країною. Кого взяти на роботу, завжди вирішує компанія.
10. Як ми захищаємо дані
- увесь сайт працює через захищене з’єднання HTTPS;
- паролі зберігаємо лише в хешованому вигляді;
- сервери розташовані в Словаччині;
- доступ до даних має лише оператор, і він входить із двофакторною автентифікацією;
- ми збираємо якомога менше даних;
- твої файли бачиш лише ти й компанії, яким ти сам їх надіслав.
Якби дані витекли, протягом 72 годин ми повідомимо про це Úrad na ochranu osobných údajov SR (Управління захисту персональних даних Словаччини). Якби тобі загрожував високий ризик, ми без зайвої затримки повідомимо й тебе.
11. Твої права
- Доступ – ми скажемо тобі, які дані про тебе маємо, і дамо їх копію.
- Виправлення – більшість даних виправиш сам у розділі „Мій акаунт“.
- Видалення – кнопка „Видалити акаунт і всі дані“ в розділі „Мій акаунт“ або e-mail. Ми одразу видалимо все, крім того, що мусимо зберігати за законом або через наш законний інтерес: запис про згоди (3 роки), рахунки (10 років), журнали безпеки (90 днів) і листування з підтримкою (24 місяці) – див. таблицю в пункті 6. З резервних копій дані зникнуть протягом 30 днів, а компаніям ми надішлемо прохання про видалення.
- Обмеження – наприклад, коли ти стверджуєш, що дані неправильні, можеш вимагати, щоб ми до з’ясування їх не використовували.
- Перенесення – кнопка „Завантажити мої дані“ в розділі „Мій акаунт“ дає тобі файл, який прочитає й інша програма.
- Заперечення – проти обробки на підставі законного інтересу. Ми припинимо, якщо не маємо вагомих причин, які переважають твої інтереси.
- Відкликання згоди – будь-коли і так само легко, як ти її дав: у розділі „Мій акаунт“, посиланням у листі або повідомленням нам. Те, що ми зробили до того, залишається правомірним.
Напиши на gdpr@europraca.sk. Це безкоштовно. Ми відповімо протягом 1 місяця. Якщо запит складний або їх багато, ми можемо продовжити строк ще на 2 місяці. У такому разі повідомимо тобі про це протягом 1 місяця разом із причиною. Щоб твої дані не отримав хтось чужий, ми можемо попросити тебе написати з e-mail свого акаунта або іншим способом підтвердити, що це ти.
Ці права має й контактна особа компанії.
Скарга до наглядового органу. Якщо ти вважаєш, що ми неправильно поводимося з твоїми даними, можеш подати скаргу до наглядового органу, зокрема в країні, де ти живеш або працюєш:
- Словаччина: Úrad na ochranu osobných údajov Slovenskej republiky (Управління захисту персональних даних Словацької Республіки), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk
- Чехія: Úřad pro ochranu osobních údajů (Управління захисту персональних даних Чехії), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz
Проте ми будемо раді спершу вирішити все безпосередньо з тобою.
12. Файли cookie
Ми використовуємо лише необхідні файли cookie (вхід, захист форм, повідомлення про cookie). Статистичних, рекламних чи відстежувальних cookie у нас немає, і відвідуваність ми не вимірюємо жодним зовнішнім інструментом. Подробиці – на сторінці „Файли cookie“.
13. Зміни політики
Про важливі зміни ми повідомимо тобі на e-mail щонайменше за 14 днів. Дрібні виправлення (помилки, контакти) вносимо без повідомлення. Чинна версія завжди є на цій сторінці.