Политика обработки персональных данных в ООО “Апт Роб Джоб”
Политика обработки персональных данных в ООО «Апт Роб Джоб» (далее – Политика) разработана в соответствии с требованиями Закона Республики Беларусь №99-3 от 07.05.2021 «О защите персональных данных» (далее – Закон), Общего регламента по защите данных (GDPR) Европейского Союза (Регламент (ЕС) 2016/679). Они определяют основные цели обработки персональных данных, категории субъектов и обрабатываемых персональных данных, права субъектов персональных данных, меры по обеспечению защиты персональных данных. Термины и определения, содержащиеся в статье 1 Закона и статье 4 GDPR, используются в Политике в том же значении.
ООО «Апт Роб Джоб», 00-844, Республика Польша, воеводство Мазовецкое, район Варшава, гмина Варашава, населённый пункт Варшава, ул. Гжибовска дом 80, корпус 82, офис 700 (далее – Оператор) для достижения поставленных законных целей, в том числе для оказания услуг и передачи информации Владельцам персональных данных (далее – Клиент) осуществляет сбор и обработку следующих персональных данных:
фамилия (в т.ч. предыдущая), имя, отчество (при наличии);
дата и место рождения;
пол;
гражданство, резидентство;
данные документа, удостоверяющего личность (включая графические изображения нескольких страниц);
адрес регистрации, места жительства;
контактные данные (номера телефонов, включая рабочий, адрес электронной почты);
информация о трудоустройстве из трудовой книжки (включая графические изображения нескольких страниц);
информация об образовании (включая графические изображения нескольких страниц);
информация о взаимодействии Клиента с Оператором по всем доступным каналам коммуникации, включая аудио- и видеозаписи;
технические данные устройств конечного пользователя, используемых для доступа к веб-сайтам (например, типы интернет-протоколов и версии операционных систем и веб-браузеров, идентификаторы устройств, информация о местоположении и другие данные об устройствах и системах).
Политика регулирует обработку персональных данных: сбор, систематизацию, хранение, изменение, использование, блокирование, предоставление, удаление автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.
Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются отдельными локальными правовыми актами Оператора (например, Политикой обработки файлов cookie), законодательством Республики Беларусь, законодательством Республики Польша.
Настоящая Политика представляет собой публичную оферту. Факт проставления отметки о согласии с содержанием Политики Клиентом на сайте является полным и безоговорочным акцептом настоящей Политики. Незнание положений Политики не освобождает Клиента от ответственности за несоблюдение его условий.
1. Контроль за обработкой персональных данных
У Оператора назначено ответственное лицо за соблюдение требований защиты персональных данных – Prezes Zarządu Juri Starko, являющийся Data Protection Officer (DPO). DPO будет координировать все вопросы, связанные с обработкой данных, и обеспечивать соблюдение законодательства о защите персональных данных.
2. Цели обработки персональных данных
Персональные данные могут быть использованы Оператором с целью:
оценки квалификации, опыта работы и соответствия Клиентов требованиям вакансий, размещённых у Оператора;
обеспечения связи с Клиентом и уведомления их о статусе рассмотрения их заявок;
подготовки, заключения, исполнения и прекращения договоров между Оператором и Клиентом (далее – Договор);
ведения учета Клиентов, составления отчетности и предоставления в государственные органы, выполнения административных процедур в соответствии с законодательством государства Клиента;
обеспечения качества предоставляемых услуг и рассмотрения обращений;
разработки услуг и продуктов, адаптированных к интересам и жизненной ситуации Клиентов, а также дальнейшего повышения удобства использования сервисов Оператора;
подготовки персональных предложений и условий обслуживания у Оператора.
3. Переносимость данных
В соответствии с статьей 20 GDPR, Клиенты имеют право на переносимость своих персональных данных. Для реализации этого права, данные могут быть выгружены в стандартном машиночитаемом формате (например, CSV, JSON) и переданы другому оператору данных, если это применимо. Клиент может направить запрос на перенос данных в DPO по адресу, указанному ниже.
4. Трансграничная передача данных
Персональные данные могут быть переданы за пределы Европейской зоны (ЕЗ) или в третьи страны только на основании договора, который соответствует требованиям защиты данных по GDPR, включая использование стандартных договорных положений или других механизмов, предусмотренных статьей 46 GDPR.
5. Срок хранения данных
Оператор обрабатывает персональные данные Клиентов на протяжении всего срока договорных отношений, а также после окончания договорных отношений в течение срока, предусмотренного Договором или законодательством Республики Беларусь. Минимальный срок хранения данных составляет 1 год с момента прекращения действия договора с Клиентом либо совершения последней операции Клиентом у Оператора без заключения Договора, с целью проверок государственными органами.
6. Автоматизированная обработка данных
В настоящее время в Операторе не применяется автоматизированная обработка персональных данных, которая могла бы принимать решения, имеющие юридическое значение для субъектов данных, или существенно их затрагивать. В случае внедрения такой обработки, посетители сайта будут обязательно уведомлены об этом заранее.
7. Меры безопасности
Оператор принял все обязательные меры по обеспечению защиты персональных данных, в том числе:
назначено ответственное лицо за контроль обработки данных;
утверждены локальные правовые акты, определяющие политику в отношении обработки персональных данных;
работники и иные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных;
доступ к данным предоставляется только уполномоченным сотрудникам, имеющим право на обработку персональных данных в соответствии с их должностными обязанностями.
8. Право на ограничение обработки данных
В соответствии с статьей 18 GDPR, Клиенты могут требовать ограничения обработки своих персональных данных только в случаях, предусмотренных законодательством и на основании четких оснований для ограничения обработки (например, когда данные являются неточными, обработка данных является незаконной, но субъект данных возражает против удаления).
9. Права субъектов персональных данных
Клиенты имеют следующие права:
в любое время без объяснения причин отозвать согласие на обработку персональных данных. Обработка персональных данных в целях, предусмотренных Договором, может быть прекращена только при расторжении Договора;
получать от Оператора информацию, касающуюся обработки своих персональных данных;
требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных;
требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
для реализации своих прав, перечисленных выше, направить заявление в письменной форме по адресу: 00-844, Республика Польша, воеводство Мазовецкое, район Варшава, гмина Варашава, населённый пункт Варшава, ул. Гжибовска дом 80, корпус 82, офис 700 или в виде электронного документа в порядке, установленном статьей 14 Закона. Также, можно обратиться к DPO для реализации своих прав на адрес info@interwork.agency.
10. Нарушения безопасности персональных данных
В случае нарушения безопасности персональных данных, Оператор обязуется уведомить субъектов данных о таком инциденте в соответствии с требованиями статьи 33 и 34 GDPR. В уведомлении будет указана информация о характере утечки данных, последствиях для субъекта данных, а также предпринимаемых мерах для устранения последствий утечки.
Политика может быть изменена Оператором без уведомления субъектов персональных данных. Действующая редакция Политики доступна на сайте Оператора interwork.agency.