Политика конфиденциальности

Настоящая Политика конфиденциальности содержит информацию о способах обработки персональных данных и их защиты в рамках веб-сайтов (далее: Сервисы), расположенных по следующим адресам: www.gigroupholding.com/polska, pl.gigroup.com, pl.wyser-search.com, pl.grafton.com, pl.mygigroup.pl, pl.myWyser.com, pl.mygrafton.com, testythomas.pl.

1. АДМИНИСТРАТОР

Совместными администраторами персональных данных являются компании, входящие в группу компаний Gi Group Polska, а именно:

Grafton Recruitment Sp. z o.o., с местонахождением в Варшаве, Mokotowska 64 (KRS: 0000744760)
Gi Group Poland S.A., с местонахождением в Варшаве, ул. Sienna 75 (KRS: 0000083941)
Gi BPO Finance Sp. z o.o., с местонахождением во Вроцлаве, ул. Powstańców Śląskich 9, здание Midpoint71 (9-й этаж) (KRS: 0000095926)
Krajowe Centrum Pracy Sp. z o.o., с местонахождением в Варшаве, ул. Sienna 75 (KRS: 0000395638)
Sellpro Sp. z o.o., с местонахождением в Варшаве, ул. Sienna 75 (9-й этаж) (KRS: 0000103234)
Gi Group Sp. z o.o., с местонахождением в Катовице, ул. Chorzowska 6 (KRS: 0000152084)
Generale Industrielle Polska Sp. z o.o., с местонахождением в Катовице, ул. Chorzowska 6 (KRS: 0000210200)
BPO Finance Sp. z o.o., с местонахождением во Вроцлаве, ул. Powstańców Śląskich 9, здание Midpoint71 (9-й этаж) (KRS: 0001027346)
Wyser Sp. z o.o., с местонахождением в Варшаве, ул. Mokotowska 64 (KRS: 0000223647)
Grafton Outsourcing Services Sp. z o.o., с местонахождением в Варшаве, Mokotowska 64 (KRS: 0000494161)
Grafton Recruitment Services Sp. z o.o., с местонахождением в Люблине, ул. Królewska 3 (KRS: 0000027957)

(далее — «Администраторы»)

В целях соблюдения принципов законной, добросовестной и прозрачной обработки Ваших персональных данных при использовании наших услуг мы принимаем настоящий документ — Политику конфиденциальности. Политика конфиденциальности определяет, каким образом мы обеспечиваем защиту Ваших персональных данных и реализацию Ваших прав.

2. ЗНАЧЕНИЕ ТЕРМИНОВ, ИСПОЛЬЗУЕМЫХ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Кандидат: совершеннолетнее физическое лицо, которое пользуется услугами, предлагаемыми в Сервисах, предназначенных для поиска вакансий, подачи заявок на них и участия в процессах подбора персонала.
Учётная запись: совокупность ресурсов и настроек, созданных для Кандидата в рамках Сервисов и используемых для управления услугами.
Профиль: функциональность Учётной записи, позволяющая Пользователю собирать выбранную информацию, в том числе сведения о его профессиональной деятельности, образовании и других навыках.
Работодатели: работодатели или кадровые агентства, публикующие объявления о вакансиях в наших Сервисах или пользующиеся услугами по подбору персонала.
GDPR (RODO): Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных).
Сервис или Сервисы: веб-сайты, принадлежащие Администраторам, в рамках которых мы предоставляем свои услуги. Сервисы расположены по следующим адресам: pl.gigroup.com, pl.wyser-search.com, pl.grafton.com, pl.mygigroup.pl, pl.myWyser.com, pl.mygrafton.com, www.gigroupholding.com/polska, testythomas.pl.
Пользователь: любое физическое лицо, посещающее Сервисы или пользующееся одной или несколькими услугами либо функциональными возможностями Сервисов, описанными в настоящей Политике.

3. ИНСПЕКТОР ПО ЗАЩИТЕ ДАННЫХ

Связаться с Инспектором по защите данных можно по электронной почте: iod@gigroup.com

4. ЦЕЛИ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Администраторы обрабатывают персональные данные Пользователей в следующих целях:

предоставление ответов на запросы, касающиеся услуг, предлагаемых компаниями Группы. Обработка содержащихся в запросах персональных данных осуществляется на основании Вашего согласия (в соответствии со ст. 6 п. 1 лит. a GDPR). Предоставление Вами персональных данных является добровольным, однако необходимо для использования функциональности формы. Непредоставление персональных данных приведёт к невозможности отправки данных посредством формы. Персональные данные будут храниться в течение времени, необходимого для обработки запросов о предоставлении информации. По истечении указанных выше сроков хранения персональные данные будут удалены или обезличены в соответствии с техническими процедурами удаления данных и создания резервных копий.
обеспечение возможности предъявления или защиты от требований Администраторов, Пользователя или Незарегистрированного пользователя, если такие требования возникнут, на основании законного интереса Администраторов, заключающегося в защите от требований третьих лиц или предъявлении собственных требований (в соответствии со ст. 6 п. 1 лит. f GDPR). Персональные данные будут обрабатываться до истечения срока давности требований, связанных с обработкой Ваших персональных данных.
осуществление Администраторами маркетинговой деятельности посредством электронной почты, касающейся новых форм взаимодействия, новых продуктов и услуг. Обработка содержащихся в них персональных данных осуществляется на основании Вашего согласия, предоставленного специально для этой цели (в соответствии со ст. 6 п. 1 лит. a GDPR). Персональные данные вносятся в корпоративную базу данных и хранятся в течение 48 месяцев с момента их внесения или с момента Вашего последнего взаимодействия в ответ на направленные Вам маркетинговые сообщения, если только Вы не дадите согласие на более длительный срок хранения Ваших данных, о предоставлении которого Вас попросят до истечения указанного срока, либо не отзовёте своё согласие до истечения этого периода.
осуществление Администраторами маркетинговой деятельности посредством SMS-сообщений/телефонных звонков, касающейся новых форм взаимодействия, новых продуктов и услуг, в том числе с использованием телекоммуникационных оконечных устройств и автоматических систем вызова. Обработка содержащихся в них персональных данных осуществляется на основании Вашего согласия, предоставленного специально для этой цели (в соответствии со ст. 6 п. 1 лит. a GDPR). Персональные данные вносятся в корпоративную базу данных и хранятся в течение 48 месяцев с момента их внесения или с момента Вашего последнего взаимодействия в ответ на направленные Вам маркетинговые сообщения, если только Вы не дадите согласие на более длительный срок хранения Ваших данных, о предоставлении которого Вас попросят до истечения указанного срока, либо не отзовёте своё согласие до истечения этого периода.

Администраторы обрабатывают персональные данные Кандидатов, ищущих работу, предоставленные посредством регистрационной формы и при регистрации в Сервисе, в следующих целях:

проведение процессов подбора персонала, а также создание и ведение учётной записи пользователя. В соответствии со ст. 6 п. 1 лит. b GDPR обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора. Предоставление Вами персональных данных является добровольным, однако необходимо для регистрации в Сервисе. Непредоставление персональных данных приведёт к невозможности регистрации и создания учётной записи в Сервисе. Персональные данные вносятся в корпоративную базу данных и хранятся в течение 48 месяцев с момента их добавления или с момента последнего взаимодействия с Сервисом (доступ, обновление данных или отправка CV), если только Вы не дадите согласие на более длительный срок хранения данных, о предоставлении которого Вас попросят до истечения указанного срока.
проведение Администраторами последующих процессов подбора персонала посредством направления Вам предложений о работе. Обработка содержащихся в них персональных данных осуществляется на основании Вашего согласия (в соответствии со ст. 6 п. 1 лит. a GDPR). Персональные данные вносятся в корпоративную базу данных и хранятся в течение 48 месяцев с момента их внесения или с момента Вашего последнего взаимодействия с Сервисом (доступ, обновление данных или отправка CV), если только Вы не дадите согласие на более длительный срок хранения Ваших данных, о предоставлении которого Вас попросят до истечения указанного срока.
осуществление Администраторами маркетинговой деятельности посредством электронной почты, касающейся новых форм взаимодействия, новых продуктов и услуг. Обработка содержащихся в них персональных данных осуществляется на основании Вашего согласия (в соответствии со ст. 6 п. 1 лит. a GDPR). Персональные данные вносятся в корпоративную базу данных и хранятся в течение 48 месяцев с момента их внесения или с момента Вашего последнего взаимодействия с Сервисом (доступ, обновление данных или отправка CV), если только Вы не дадите согласие на более длительный срок хранения Ваших данных, о предоставлении которого Вас попросят до истечения указанного срока.
осуществление Администраторами маркетинговой деятельности посредством SMS-сообщений, касающейся новых форм взаимодействия, новых продуктов и услуг, в том числе с использованием телекоммуникационных оконечных устройств и автоматических систем вызова. Обработка содержащихся в них персональных данных осуществляется на основании Вашего согласия (в соответствии со ст. 6 п. 1 лит. a GDPR). Персональные данные вносятся в корпоративную базу данных и хранятся в течение 48 месяцев с момента их внесения или с момента Вашего последнего взаимодействия с Сервисом (доступ, обновление данных или отправка CV), если только Вы не дадите согласие на более длительный срок хранения Ваших данных, о предоставлении которого Вас попросят до истечения указанного срока.

5. ПОЛУЧАТЕЛИ ДАННЫХ

В связи с обработкой данных в целях, указанных в п. 4, Ваши персональные данные могут быть предоставлены указанным ниже категориям получателей персональных данных. Получателями данных могут быть:

лица, занимающиеся подбором персонала, сотрудники, принимающие решения о трудоустройстве, а также лица, ответственные за IT-контроль и контроль корректности процессов подбора персонала, в том числе юристы.
обработчики данных, которые обрабатывают Ваши персональные данные от имени Администраторов на основании договора поручения обработки персональных данных.

6. ПРАВА СУБЪЕКТОВ ДАННЫХ

В связи с обработкой Ваших данных Администраторами Вам предоставляются следующие права:

право на доступ к данным в соответствии со ст. 15 GDPR — право получить подтверждение того, обрабатываются ли Ваши персональные данные, а если они обрабатываются, Вы вправе получить следующую информацию: о целях обработки, категориях персональных данных, получателях или категориях получателей, которым данные были или будут раскрыты, сроке хранения данных или критериях его определения, Ваших правах, связанных с обработкой персональных данных, возможности подачи жалобы в надзорный орган, источнике получения персональных данных, если они были получены не непосредственно от Вас, а также о профилировании и автоматизированном принятии решений;
право на исправление данных в соответствии со ст. 16 GDPR — если Вы узнаете, что Ваши персональные данные, обрабатываемые Администраторами, являются неправильными, устаревшими или неполными, Вы вправе потребовать их незамедлительного исправления или дополнения;
право на удаление данных в соответствии со ст. 17 GDPR — при этом, если Вы дали согласие на обработку персональных данных, требование об их удалении будет иметь такой же эффект, как и отзыв согласия;
право на ограничение обработки данных в соответствии со ст. 18 GDPR — Вы можете потребовать прекращения обработки Ваших данных, за исключением их хранения, в следующих случаях:
– Вы оспариваете точность персональных данных — на период, в течение которого Администраторы будут проверять их правильность;
– Вы оспариваете законность обработки персональных данных Администраторами;
– Администраторам больше не нужны эти данные, однако они необходимы Вам для установления, предъявления или защиты требований;
– Вы возразили против обработки данных — до принятия Администраторами решения относительно обоснованности такого возражения;
право на возражение против обработки данных в соответствии со ст. 21 GDPR;
право на переносимость данных в соответствии со ст. 20 GDPR — право получить предоставленные Вами Администраторам персональные данные в структурированном, широко используемом и машиночитаемом формате, если их обработка осуществляется на основании Вашего согласия, либо потребовать передачи этих данных другому указанному Вами администратору.

7. ВОЗМОЖНОСТЬ ОТЗЫВА СОГЛАСИЯ

В случаях, когда обработка Ваших данных осуществляется на основании согласия на обработку персональных данных, Вы вправе отозвать своё согласие в любое время без ущерба для законности обработки, осуществлённой на основании согласия до его отзыва. Вы можете самостоятельно отозвать согласие после входа в свой Профиль в Сервисе или направив запрос на отзыв согласия по адресу электронной почты: iod@gigroup.com.

В случаях, когда Ваши данные обрабатывались на основании согласия, отзыв согласия делает невозможным дальнейшее использование услуг, предлагаемых Сервисом.

8. ОБРАБОТКА ДАННЫХ ЗА ПРЕДЕЛАМИ ТЕРРИТОРИИ ЕС

Администраторы заявляют, что не будут передавать предоставленные персональные данные за пределы Европейской экономической зоны («ЕЭЗ»), за исключением случаев, когда уровень защиты данных в месте, в которое должны быть переданы данные, был признан Европейской комиссией надлежащим в соответствии со ст. 45 GDPR (т. е. передача осуществляется на основании решения о достаточном уровне защиты); либо при условии, что Администратор заключит с получателем данных стандартные договорные положения, принятые/утверждённые Европейской комиссией в соответствии со ст. 46 п. 2 лит. c и d GDPR.

При отсутствии вышеуказанных надлежащих гарантий любые передачи данных в страны за пределами ЕЭЗ будут осуществляться исключительно на основании исключений, предусмотренных ст. 49 п. 1 лит. b и c GDPR (т. е. если передача необходима для исполнения договора между субъектом данных и администратором либо для реализации преддоговорных мер, принятых по запросу субъекта данных, или если передача необходима для заключения или исполнения договора, заключённого в интересах субъекта данных между администратором и другим физическим или юридическим лицом). Субъекты данных будут прямо проинформированы о такой передаче.

9. ПРАВО НА ПОДАЧУ ЖАЛОБЫ В НАДЗОРНЫЙ ОРГАН

Если Вы считаете, что обработка Ваших данных нарушает положения GDPR, Вы вправе подать жалобу в надзорный орган.
Председатель Управления по защите персональных данных
ул. Stanisława Moniuszki 1A, 00-014 Варшава

10. ФАЙЛЫ COOKIE

Сервис, на котором размещена настоящая Политика, собирает некоторые персональные данные во время его просмотра (например, файлы cookie и т. п.).

Нажмите здесь, чтобы ознакомиться с Политикой использования файлов cookie.