1. Оператор персональных данных
Оператором ваших персональных данных является:
ул. Замкнёнта 10/1.5, 30-554 Краков, Польша
ИНН (NIP): 9542824759
Агентство занятости KRAZ № 33768
E-mail: kontakt@nexthire.pl
Тел.: +48 881 320 402
По всем вопросам, связанным с защитой персональных данных, обращайтесь на e-mail: kontakt@nexthire.pl с пометкой «Персональные данные».
2. Какие данные мы обрабатываем
В зависимости от характера взаимодействия с нами мы обрабатываем следующие категории данных:
Соискатели
- Имя, фамилия, контактные данные (телефон, e-mail)
- Информация из резюме: опыт работы, образование, навыки, знание языков
- Гражданство, страна происхождения (в рамках требований трудового законодательства)
- Иные данные, добровольно указанные в документах заявки
Клиенты (работодатели)
- Контактные данные представителей компаний (имя, должность, e-mail, телефон)
- Данные компании (название, адрес, ИНН)
Пользователи сайта
- IP-адрес, тип браузера, операционная система
- Аналитические данные (Google Analytics) — только при наличии согласия на cookie
- Данные из контактных форм
Мы не обрабатываем специальные категории персональных данных (чувствительные данные) по смыслу ст. 9 GDPR, за исключением случаев, когда это необходимо и явно согласовано с вами.
3. Цели и правовые основания обработки
Мы обрабатываем ваши данные исключительно для конкретных, явных и законных целей в соответствии со ст. 6 GDPR:
| Цель обработки | Правовое основание |
|---|---|
| Проведение рекрутинга | Ст. 6(1)(a) — согласие; Ст. 6(1)(b) — исполнение договора |
| База талантов (будущие вакансии) | Ст. 6(1)(a) — согласие |
| Ответ на запросы | Ст. 6(1)(a) — согласие; Ст. 6(1)(f) — законный интерес |
| Исполнение договоров с клиентами | Ст. 6(1)(b) — исполнение договора |
| Выполнение правовых обязательств | Ст. 6(1)(c) — правовая обязанность |
| Аналитика сайта | Ст. 6(1)(a) — согласие на cookie |
| Маркетинг собственных услуг | Ст. 6(1)(f) — законный интерес (только для клиентов) |
4. Сроки хранения данных
Мы храним ваши данные в течение времени, необходимого для достижения целей, ради которых они были собраны:
- Данные соискателей (активный рекрутинг): на протяжении процесса, а затем до 12 месяцев после его завершения или отзыва согласия
- Данные соискателей (база талантов): до 24 месяцев с момента согласия или до его отзыва
- Данные из контактных форм: до 12 месяцев после ответа
- Данные клиентов: на протяжении сотрудничества и 3 года после его завершения (для целей урегулирования претензий)
- Аналитические данные (cookie): согласно политике Google Analytics — до 14 месяцев
По истечении указанных сроков данные удаляются безвозвратно или анонимизируются.
5. Получатели персональных данных
Ваши данные могут передаваться следующим категориям получателей:
- Компании-клиенты (работодатели): только в объёме, необходимом для рекрутинга, и только при наличии согласия соискателя
- Поставщики IT-услуг: хостинг, почтовые сервисы — исключительно на основании договоров поручения обработки данных
- Google LLC (США): в рамках Google Analytics — данные передаются на основании Стандартных договорных условий (SCC), утверждённых Европейской комиссией
- Государственные органы: только при наличии законодательного требования
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
6. Ваши права
Как субъект данных вы обладаете следующими правами в соответствии с GDPR:
- Право на доступ (ст. 15): вы можете узнать, обрабатываем ли мы ваши данные и какие именно
- Право на исправление (ст. 16): вы можете потребовать исправления неточных или неполных данных
- Право на удаление — «право быть забытым» (ст. 17): вы можете потребовать удаления данных, когда они больше не нужны
- Право на ограничение обработки (ст. 18): вы можете потребовать ограничения обработки в определённых случаях
- Право на переносимость данных (ст. 20): вы можете получить свои данные в структурированном формате
- Право на возражение (ст. 21): вы можете возразить против обработки на основании законного интереса
- Право отозвать согласие: если обработка основана на согласии, вы можете отозвать его в любой момент
Президент Управления по защите персональных данных (UODO)
ул. Ставки 2, 00-193 Варшава, Польша
uodo.gov.pl
Для реализации своих прав напишите на kontakt@nexthire.pl с пометкой «Персональные данные». Мы ответим в течение 30 дней.
7. Файлы cookie и отслеживание
Наш сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в вашем браузере. Мы используем следующие категории:
| Категория | Примеры | Назначение | Срок |
|---|---|---|---|
| Необходимые | nh_cookie, nh_lang, csrf_token | Работа сайта, выбор языка, защита форм | Сессия / 1 год |
| Аналитические (с согласия) | _ga, _gid, _gat | Анонимный анализ трафика (Google Analytics) | До 14 месяцев |
Вы можете управлять файлами cookie через настройки браузера или через баннер согласия, отображаемый при первом посещении. Вы можете отозвать согласие в любое время, очистив настройки cookie в браузере.
8. Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, потери или уничтожения, в том числе:
- Шифрование соединения SSL/TLS (HTTPS)
- Контроль доступа к системам обработки данных
- Регулярное резервное копирование
- Защита форм CSRF-токенами
- Ограниченное хранение загруженных резюме (только на период рекрутинга)
9. Изменения политики конфиденциальности
Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим через:
- Обновление даты «Последнего обновления» вверху этой страницы
- Размещение заметного уведомления на главной странице в течение 30 дней после изменения
Рекомендуем периодически проверять эту страницу. Продолжение использования наших услуг после внесения изменений означает их принятие.
10. Контакт по вопросам персональных данных
По всем вопросам, связанным с обработкой персональных данных и реализацией своих прав, обращайтесь:
ул. Замкнёнта 10/1.5, 30-554 Краков, Польша
E-mail: kontakt@nexthire.pl (пометка: «Персональные данные»)
Тел.: +48 881 320 402