ЗГОДА НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Версія 1.2

ЗАГАЛЬНІ ПОЛОЖЕННЯ

Цей документ є об'єднаною згодою на обробку персональних даних, що застосовується на веб-сайті, на якому розміщуються вакансії від декількох юридичних осіб.

СТАТУС СПІЛЬНИХ ОПЕРАТОРІВ (СТАТТЯ 26 GDPR)

Компанії є спільними операторами персональних даних у розумінні статті 26 Регламенту (ЄС) 2016/679 (GDPR), оскільки вони спільно визначають цілі та засоби обробки персональних даних суб'єктів у рамках єдиної рекрутингової платформи.

Між компаніями укладена Угода про спільну обробку персональних даних (Joint Controller Agreement). Відповідно до вимог статті 26(2) GDPR суть цієї угоди розкривається суб'єктам персональних даних нижче.

СУТЬ УГОДИ ПРО СПІЛЬНУ ОБРОБКУ (витяг для суб'єктів даних)

1. Компанії спільно визначають мету обробки: відбір кандидатів та формування кадрового резерву єдиної платформи.

2. Розподіл відповідальності: кожна компанія несе відповідальність за виконання вимог GDPR та національного законодавства щодо тих операцій обробки, які вона ініціює або здійснює. Агенція є відповідальною за дотримання GDPR щодо передачі даних.

3. Єдина контактна точка для суб'єктів: суб'єкт персональних даних може реалізувати свої права, звернувшись до будь-якої з компаній. Компанія, яка отримала запит, зобов'язана відповісти та/або переадресувати його іншій компанії у строки, встановлені законодавством.

4. Передача даних між операторами здійснюється на підставі Стандартних договірних положень (SCC), затверджених Рішенням Єврокомісії 2021/914.

ВАЖЛИВО: Ваші персональні дані можуть бути передані між Компаніями для спільного здійснення рекрутингового процесу. Незалежно від того, яка компанія отримала Ваші дані першою, Ви маєте право реалізувати свої права (доступ, виправлення, видалення тощо) через будь-яку з них.

НАВІГАЦІЯ: ЯКА КОМПАНІЯ ОБРОБЛЯЄ МОЇ ДАНІ?

Агенція

Правова основа: GDPR

Може передавати дані до інших операторів

Може отримувати дані від інших операторів

РОЗДІЛ A — АГЕНЦІЯ (GDPR)

Версія 1.2

Я, як суб'єкт персональних даних (надалі — «Суб'єкт», «Я»), відповідно до Регламенту (ЄС) 2016/679 (GDPR), направляючи своє резюме, заповнюючи анкету на веб-сайті (надалі — «Сайт»), та/або натискаючи кнопку «Submit», надаю компанії Агенція (надалі — «Агенція» або «Оператор»), як спільному оператору персональних даних у розумінні статті 26 GDPR, свою вільну, конкретну, поінформовану та однозначну згоду на обробку моїх персональних даних, включаючи їх передачу до інших компаній як другого спільного оператора, на умовах, що викладені нижче.

Підтвердження віку: Надаючи цю згоду, я підтверджую, що мені виповнилося 18 років (або не менше 13 років за умови отримання згоди батьків / законних представників відповідно до статті 8 GDPR). Особи молодше 13 років не можуть надавати цю згоду самостійно.

Дані, згода на обробку яких надається Суб'єктом:

Ідентифікаційні дані: прізвище, ім'я, по батькові (за наявності), дата та місце народження, громадянство; місце реєстрації та місце проживання, соціальний статус, сімейний стан; паспортні дані та копії особистих документів, наданих для цілей потенційного працевлаштування або укладення договору співпраці.

Контактні дані: номер телефону, адреса електронної пошти, поштова адреса, інші контактні дані, які Суб'єкт надає для зв'язку.

Професійні дані: резюме, анкети, відомості про освіту, кваліфікацію, сертифікати, досвід роботи, рекомендації від попередніх роботодавців.

Відомості щодо умов співпраці: побажання стосовно умов праці, готовність до відряджень, релокації, рівень бажаної винагороди тощо.

Інформація про участь у відборі: заявки на вакансії, результати інтерв'ю, тестових завдань, службові нотатки та оцінки, аудіо- та відеозаписи співбесід.

Візуальні матеріали: фотографії у резюме та записи відеоспостереження в приміщеннях Агенції.

Технічні дані: IP-адреса, тип браузера, операційна система, cookies та інші ідентифікатори, дані веб-аналітики (Google Analytics, Tag Manager та інші).

A.1. Мета та місце обробки персональних даних

Метою обробки персональних даних є вивчення можливості укладення між Агенцією та Суб'єктом договору надання послуг та/або виконання робіт, та/або цивільно-правового договору, формування резерву контрагентів для можливого майбутнього залучення до співпраці.

Інформація про співбесіду (результати інтерв'ю, тестових завдань, аудіо- та відеозаписи) обробляється виключно з метою оцінки компетенцій та прийняття рішення щодо співпраці.

Записи відеоспостереження обробляються з метою забезпечення безпеки та збереження майна відповідно до законного інтересу Агенція (стаття 6(1)(f) GDPR).

Обробка здійснюється відповідно до GDPR.

A.2. Правові підстави обробки персональних даних

Обробка персональних даних Суб'єкта здійснюється на таких правових підставах відповідно до статті 6 GDPR:

Стаття 6(1)(a) — Згода: ідентифікаційні дані, контактні дані, професійні дані, відомості щодо умов співпраці, інформація про участь у відборі, візуальні матеріали (фото в резюме), аудіо- та відеозаписи інтерв'ю, нефункціональні cookies (аналітика, маркетинг), а також передача персональних даних до другого спільного оператора.
Стаття 6(1)(b) — Переддоговірні/договірні заходи: обробка даних, необхідна для розгляду заявки кандидата та укладення договору про надання послуг та/або виконання робіт, та/або цивільно-правового договору.
Стаття 6(1)(c) — Виконання правового обов'язку: дані, обробка яких є обов'язковою відповідно до трудового законодавства, податкового законодавства, законодавства про бухгалтерський облік та інших застосовних нормативних актів.

Стаття 6(1)(f) — Законний інтерес: записи відеоспостереження (безпека майна), технічні/функціональні cookies, необхідні для роботи Сайту.

Особливі категорії даних у розумінні статті 9 GDPR обробляються лише у випадках та в обсязі, дозволених статтею 9(2) GDPR. Персональні дані, що стосуються судимостей, кримінальних правопорушень або пов'язаних заходів безпеки, за наявності відповідної правової підстави за статтею 6 GDPR обробляються лише відповідно до статті 10 GDPR та застосовного права ЄС або держави-члена із належними гарантіями.

A.3. Строки зберігання персональних даних

Персональні дані зберігаються відповідно до принципу мінімізації зберігання (стаття 5(1)(e) GDPR). Конкретні строки зберігання за категоріями даних наведено в таблиці нижче:

Категорія даних

Резюме та анкети (відмовлено)
Дані прийнятих контрагентів
Записи відеоспостереження
Технічні дані (cookies, логи)
Аудіо- та відеозаписи інтерв'ю
Дані перевірки благонадійності
Дані, передані до/від спільних операторів

Строк зберігання

12 місяців з останнього контакту
Протягом дії договору + 7 років
30 днів з дати запису
До 13 місяців з моменту збору
6 місяців з дати проведення
До завершення відбору + 3 місяці
Відповідно до строків вище

Правова підстава

Ст. 6(1)(a) GDPR — згода
Ст. 6(1)(b), 6(1)(c) GDPR
Ст. 6(1)(f) GDPR — законний інтерес
Ст. 6(1)(a), 6(1)(f) GDPR
Ст. 6(1)(a) GDPR — згода
Ст. 6(1)(a) GDPR; ст. 10 GDPR (за наявності відповідних даних)
Ст. 6(1)(a) GDPR; SCC (ЄК 2021/914, ст. 46(2)(c) GDPR)

Після закінчення строку зберігання персональні дані видаляються або знеособлюються у спосіб, що унеможливлює ідентифікацію Суб'єкта.

Дана згода може бути відкликана в будь-який момент шляхом надіслання письмового повідомлення. Згода вважається відкликаною з дати отримання повідомлення Агенція. Відкликання не впливає на законність обробки до моменту відкликання (стаття 7(3) GDPR). У разі відкликання згоди Агенція зобов'язана повідомити інших операторів про таке відкликання.

A.4. Передача персональних даних до інших третіх осіб

Персональні дані можуть надаватися органам державної влади ЄС, судам на їх законну вимогу відповідно до статті 6(1)(c) GDPR та інших застосовних норм права.

Обробниками персональних даних (стаття 4(8) GDPR) є особи, з якими Агенція уклала договори про обробку даних відповідно до статті 28 GDPR. Обробники діють виключно за задокументованими інструкціями Агенції.

ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ДО (ТРЕТІХ КРАЇН)

Агенція, як спільний оператор, може передавати Ваші персональні дані до компаній, які знаходяться в третіх країнах.

Гарантії захисту: Передача здійснюється на підставі Стандартних договірних положень (Standard Contractual Clauses, SCC), затверджених Рішенням Єврокомісії 2021/914 від 04.06.2021, що є відповідним захисним заходом відповідно до статті 46(2)(c) GDPR. Копія або посилання на SCC може бути надана Суб'єкту на запит.

Мета передачі: здійснення спільного рекрутингового процесу в рамках єдиної платформи відповідно до Угоди про спільну обробку (стаття 26 GDPR).

Правова підстава: стаття 6(1)(a) GDPR — згода Суб'єкта на обробку та передачу персональних даних у межах спільного рекрутингового процесу. Механізм міжнародної передачі відповідно до статті 46(2)(c) GDPR.

У разі передачі інших персональних даних за межі ЄС/ЄЕЗ Агенція забезпечує відповідний рівень захисту шляхом укладення SCC або використання інших належних захисних заходів відповідно до статті 46 GDPR; дерогації, передбачені статтею 49 GDPR, застосовуються лише у виняткових випадках.

A.5. Джерела збирання персональних даних

Агенція збирає персональні дані із таких законних джерел:
- безпосередньо від Суб'єкта (резюме, анкети, переписка, взаємодія із Сайтом);
- від оператора як другого спільного оператора — у разі, якщо Суб'єкт первинно подав дані через платформу оператора;
- від третіх осіб, що обробляють дані на законних підставах (рекрутингові агентства, попередні роботодавці за наявності дозволу Суб'єкта);
- із загальнодоступних джерел: портали пошуку роботи, сторінки в соціальних мережах, інші відкриті джерела;
- у процесі взаємодії між Агенцією і Суб'єктом (результати тестів, нотатки після інтерв'ю).

A.6. Права суб'єкта персональних даних

Відповідно до GDPR Суб'єкт має такі права:

- Право на доступ (стаття 15 GDPR): отримати підтвердження факту обробки та копію своїх персональних даних, включаючи інформацію про передачу даних до операторів.
- Право на виправлення (стаття 16 GDPR): вимагати виправлення неточних або доповнення неповних даних.
- Право на видалення (стаття 17 GDPR): вимагати видалення даних («право бути забутим») за наявності відповідних підстав. У разі задоволення вимоги Агенція повідомляє оператора про необхідність видалення відповідних даних.
- Право на обмеження обробки (стаття 18 GDPR): вимагати обмеження обробки у передбачених GDPR випадках.
- Право на переносимість (стаття 20 GDPR): отримати дані у структурованому, загальноприйнятому форматі або передати їх іншому оператору.
- Право на заперечення (стаття 21 GDPR): заперечити проти обробки на підставі законного інтересу або для цілей прямого маркетингу.
- Захист від автоматизованих рішень (стаття 22 GDPR): не бути суб'єктом рішень, заснованих виключно на автоматизованій обробці, якщо вони мають правові наслідки.
- Право відкликати згоду (стаття 7(3) GDPR): відкликати надану згоду в будь-який момент, в тому числі щодо передачі даних, без шкоди для законності попередньої обробки.
- Право на скаргу: звернутися до регулятора або до суду.

Для реалізації своїх прав Суб'єкт може звернутися до будь-якого зі спільних операторів.

A.7. Інші умови

Я підтверджую, що мені відомо про ведення відеоспостереження в приміщеннях Агенції відповідно до GDPR, і погоджуюся з таким відеоспостереженням.

Я підтверджую та гарантую, що надаючи Агенції персональні дані третіх осіб (родичів, колишніх співробітників тощо), я отримав їхню згоду на передачу цих даних відповідно до мети обробки.

Я підтверджую, що мені надано інформацію про те, що у разі передачі персональних даних до третіх країн де не має рішення Єврокомісії про адекватний рівень захисту персональних даних, і погоджуюся на передачу моїх даних до третіх країн, де здійснюватиметься на підставі SCC відповідно до статті 46(2)(c) GDPR.

Якщо будь-яке положення цієї згоди буде визнано таким, що не відповідає GDPR, це не впливає на дійсність інших положень.

Ця згода набирає чинності з дати її надання та діє до відкликання або досягнення мети обробки. Актуальна версія цього документа доступна на Сайті.