Политика конфиденциальности
Политика конфиденциальности PrismaWorx SP.
1. Общая информация
В настоящем
документе изложены правила обработки и защиты персональных данных,
предоставленных Пользователями в связи с использованием веб-сайта
www.prismaworx.pl и это применимо ко всем случаям, когда PrismaWorx Sp. z o.o. является
администратором персональных данных. Политика конфиденциальности была создана
для обеспечения полного и прозрачного исполнения обязательства по
предоставлению информации в соответствии с Регламентом Европейского парламента
и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с
обработкой персональных данных и о свободном перемещении таких данных, а также
об отмене Директивы 95/46/EC (GDPR). Документ содержит действующие на Веб-сайте
правила сбора и использования данных о Пользователях. Для обеспечения
целостности и конфиденциальности данных Администраторы внедрили процедуры,
позволяющие получать доступ к персональным данным только уполномоченным лицам.
Администраторы принимают все необходимые меры, чтобы их субподрядчики и другие
сотрудничающие субъекты гарантировали применение соответствующих мер
безопасности при обработке персональных данных по поручению Администратора.
2.
Администратор
персональных данных
Администратором
персональных данных пользователей веб-сайта www.prismaworx.pl является
PrismaWorx ООО с местонахождением на ул. Тадеуша Костюшко, 17/2, 45-062 в
Ополе. Контактные данные Администратора данных и данные Инспектора персональных
данных доступны по адресу www.prismaworx.pl во вкладке Контакты.
3.
Объем обрабатываемых
данных
Персональная
информация – это любая информация, которая идентифицирует или позволяет
идентифицировать субъект данных. Обработка персональных данных – это, по сути, любое действие
с персональными данными, независимо от того, выполняется ли оно
автоматизированным способом или нет, например: сбор, хранение, сохранение,
упорядочение, изменение, просмотр, использование, предоставление, ограничение,
удаление или уничтожение. Персональные данные обрабатываются только в
тех случаях, когда субъект данных дал на это согласие, или когда Веб-сайт имеет
другое юридическое основание, позволяющее обрабатывать персональные данные.
Ниже перечислены
цели обработки персональных данных, собранных в связи с функционированием
веб-сайтов, а также юридическое основание:
Цели обработки персональных
данных, собранных PrismaWorx Sp. z o.o.
Цель |
Правовое
основание |
Объем
обрабатываемых данных |
Срок хранения
данных |
Реализация процесса найма |
Ст. 6 пункт 1 подпункт а)
GDPR – согласие субъекта данных |
Имя, фамилия, адрес, дата
рождения, номер телефона, адрес электронной почты, информация о водительских
правах, степень знания иностранных языков, образовании, дополнительных
навыках и сертификатах, фотография, другие данные, содержащиеся в резюме
кандидатов на работу |
Данные будут храниться в
течение всего процесса найма и удалены в случае непринятия на работу. В
случае добровольного согласия на участие в будущих наборах данные будут
храниться до момента их отзыва.
|
Ведение переписки |
Ст. 6 пункт 1 подпункт f),
GDPR – юридически обоснованный интерес, осуществляемый администратором. Наш
юридически обоснованный интерес заключается в том, чтобы ответить на Ваши
запросы и отправить необходимую информацию в электронном виде |
Персональные данные сторон
переписки в объеме: имя, фамилия, адрес электронной почты, номер телефона |
Данные будут храниться в течение 6 лет после прекращения дел, до
момента истечения срока исковой давности или до момента прекращения наших
обязательств согласно законодательству. |
Установление контакта через социальную сеть
Facebook |
Ст. 6 пункт 1 подпункт f),
GDPR – юридически обоснованный интерес, осуществляемый администратором. Наш
юридически обоснованный интерес заключается в установлении контакта с Вами |
Персональные данные в
объеме, указанном в Вашем профиле в социальной сети |
Данные будут обрабатываться в течение периода работы фан-страницы или
до тех пор, пока вы от нее не отпишетесь. Ваши данные, в частности,
содержание переписки, могут обрабатываться в течение 6 лет с момента
прекращения дел или до момента истечения срока исковой давности
|
Установление контакта по телефону с помощью
функции, размещенной на веб-сайте |
Ст. 6 пункт 1 подпункт f),
GDPR – юридически обоснованный интерес, осуществляемый администратором. Наш
юридически обоснованный интерес заключается в том, чтобы связаться с Вами для
того, чтобы ответить на Ваши запросы |
Номер телефона |
Данные будут обрабатываться в течение периода, необходимого для
установления контакта |
Срок хранения персональных данных зависит от
цели обработки данных, для которой они были собраны. Критерии, используемые для
определения соответствующего периода хранения, учитывают:
·
необходимость достижения
определенной цели;
·
срок, необходимый для реализации
наших услуг;
·
срок, на который было дано
согласие;
·
законоположения.
4. Хранение персональных данных
Персональные данные хранятся в течение
времени, необходимого для достижения цели обработки. Персональные данные
хранятся:
·
в случае согласия на участие в
будущих наборах и представление вакансий, до отзыва согласия;
·
в случае подачи заявки на
конкретный набор, без согласия на участие в будущих процессах найма, в течение
периода процесса найма и удалены в случае непринятия на работу;
·
в случае переписки данные будут
храниться в течение 6 лет после окончания дел, до момента истечения срока
исковой давности или прекращения наших обязательств по законодательству;
·
если вы пользуетесь нашей
фан-страницей на Facebook, ваши данные будут храниться в течение периода работы
фан-страницы или до тех пор, пока вы от нее не отпишетесь. Данные, являющиеся
содержанием переписки, могут обрабатываться в течение 6 лет с момента
прекращения дел или до момента истечения срока исковой давности;
·
при использовании функции телефонного
контакта с помощью функции, размещенной на веб-сайте, данные будут храниться до
тех пор, пока не будет установлен контакт;
PrismaWorx Sp. z
o.o. применяет принцип ограничения хранения персональных данных, который
защищает данные от их обработки в течение более длительного периода времени,
чем это необходимо для целей, для которых данные обрабатываются. Когда
PrismaWorx Sp. z o.o. достигает цель обработки, он удаляет или анонимизирует
данные, что происходит, в частности, тогда, когда:
·
субъект данных отзывает свое
согласие на обработку персональных данных (если это согласие было основанием
для обработки);
·
субъект данных эффективно возразил
против дальнейшей обработки (если основанием для обработки послужили законные
интересы Компании);
·
истекает срок исковой давности
(если Компания обрабатывала данные для выполнения договора);
·
истекли сроки, которые вытекают из
других положений.
5.
Получатели
персональных данных
В связи с
деятельностью, требующей обработки персональных данных, данные могут быть раскрыты
нашим субподрядчикам, которые помогают нам выполнять определенные задачи и
предоставлять выбранные услуги. Персональные данные могут быть переданы
работодателям с целью найма или выполнения дальнейших этапов найма. Данные
могут быть раскрыты только в рамках предоставляемых нам услуг, , в частности
субъектам, осуществляющим сервисные, консультационные, консалтинговые,
юридические и бухгалтерские услуги, ИТ-службе и хостинг-провайдеру.
6.
Права субъектов
данных
Каждый Пользователь
Веб-сайта имеет возможность выбрать, в каком объеме он хочет пользоваться
нашими услугами и какую информацию о себе он хочет предоставить. Мы также
информируем о том, что Пользователь в любое время имеет право требовать от
Администратора реализации его прав в соответствии с действующими положениями
Общего регламента по защите данных. Субъекты данных имеют следующие права:
a)
Право на доступ субъекта данных
к своим персональным данным – на этом основании
Администратор предоставляет физическому лицу, запрашивающему информацию об обработке
данных, в том числе, в первую очередь, о целях и правовых основаниях для
обработки, объеме имеющихся данных, субъектах, которым они раскрываются, и
планируемом сроке удаления данных;
b)
Право на исправление данных – Администратор обязан устранить любые несоответствия или ошибки
обрабатываемых персональных данных и дополнить их, если они неполны;
c)
Право на удаление данных – на этом основании субъект данных может требовать удалить данные,
обработка которых больше не требуется для достижения каких-либо целей, для
которых они были собраны;
d)
Право на ограничение обработки – в случае заявления такого требования Администратор прекращает
выполнять операции с персональными данными – за исключением операций, на
которые согласился субъект данных, – и их хранения в соответствии с принятыми
правилами хранения;
e)
Право на передачу данных – субъект данных имеет право получать в структурированном, широко
используемом машиночитаемом формате персональные данные, которые он предоставил
Администратору, и имеет право передавать эти данные другому Администратору;
f)
Право на возражение против
обработки данных– субъект данных может в любой момент
возразить – по причинам, связанным с его конкретной ситуацией – против
обработки персональных данных, которая осуществляется на основании законных
интересов Администратора, возражение в этом случае должно содержать
обоснование;
g)
Право на отзыв согласия – если данные обрабатываются на основании выраженного согласия,
субъект данных имеет право отозвать их в любое время, что, однако, не влияет на
законность обработки, осуществленной до его отзыва;
h)
Право на подачу жалобы – в случае признания, что обработка персональных данных нарушает
правила GDPR или другие законы, касающиеся защиты персональных данных, субъект
данных может подать жалобу в орган, осуществляющий надзор за обработкой
персональных данных, по месту обычного пребывания субъекта данных, его месту
работы или месту совершения предполагаемого нарушения.
В тех случаях,
когда мы пользуемся услугами подрядчиков, Ваши персональные данные остаются под
нашим контролем, и у нас есть процедуры для обеспечения надлежащей защиты Ваших
персональных данных.
Мы прилагаем
усилия, чтобы гарантировать, что Ваши персональные данные обрабатываются
безопасно и в соответствии с положениями настоящей Политики.
7. Информация о файлах cookie
Файлы cookie (так
называемые „куки”) представляют собой информационные данные, в частности
текстовые файлы, которые хранятся в конечном устройстве пользователя Веб-сайта
и предназначены для использования страниц веб-сайта. Файлы cookie обычно
содержат название веб-сайта, с которого они пришли, время их хранения на
конечном устройстве и уникальный номер.
В рамках Веб-сайта
используются два основных типа файлов cookie: „сессионные ” (session cookie)
и „постоянные” (persistent cookie). „Сессионные” cookie – это временные
файлы, которые хранятся в конечном устройстве пользователя до тех пор, пока
Пользователь не выйдет из системы, не покинет веб-сайт или не отключит
программное обеспечение (веб-браузер). “Постоянные” файлы cookie
хранятся в конечном устройстве пользователя в течение времени, указанного в
параметрах файлов cookie или до тех пор, пока Пользователь не удалит их.
Пользователь может
самостоятельно и в любое время изменить настройки, касающиеся файлов cookie,
определив условия их хранения и доступа через файлы сookie к устройству
пользователя. Изменения в настройки, указанные в предыдущем предложении,
Пользователь может внести с помощью настроек веб-браузера или с помощью
конфигурации услуги. Эти настройки могут быть изменены, в частности, таким
образом, чтобы блокировать автоматическую обработку файлов cookie в настройках
веб-браузера или сообщать об их каждом размещении на устройстве пользователя.
Подробная информация о возможностях и способах использования файлов cookie
доступна в настройках программного обеспечения (веб-браузера).
Пользователь может в любое время удалить файлы cookie, используя доступные функции в веб-браузере, который он использует. Ограничение использования файлов cookie может повлиять на некоторые функциональные возможности, доступные на Веб-сайте.