§1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest PW MATYSART Michał Matysiak, ul. Warszawska 85/1, 26-617 Radom, REGON: 140583450, NIP: 7981427077. Działamy jako agencja zatrudnienia wpisana do Krajowego Rejestru Agencji Zatrudnienia (KRAZ 75577).
Świadczymy usługi pośrednictwa pracy, outsourcingu i leasingu pracowniczego. W tej polityce „Ty” to osoba odwiedzająca serwis lub kontaktująca się z nami, „My” to administrator. Stosujemy RODO (rozporządzenie 2016/679) oraz polskie przepisy o ochronie danych osobowych. Dane przechowujemy na zabezpieczonych serwerach, komunikacja jest szyfrowana SSL.
Nie powołaliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące przetwarzania danych osobowych prosimy kierować na adres e-mail wskazany powyżej oraz w sekcji „Twoje prawa” (§9).
§2. Jakie dane zbieramy
Zbieramy tylko dane, które sam(a) nam przekazujesz przez formularz kontaktowy lub e-mail:
- imię (i opcjonalnie nazwisko, jeśli podasz),
- adres e-mail,
- numer telefonu (opcjonalnie),
- informację czy jesteś kandydatem do pracy czy pracodawcą szukającym pracowników,
- treść wiadomości, którą do nas wysyłasz,
- adres IP oraz dane techniczne przeglądarki (zapisywane automatycznie ze względów bezpieczeństwa).
Od kandydata na konkretne stanowisko zbieramy wyłącznie dane wymienione w art. 22(1) §1 i §2 Kodeksu pracy (imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, przebieg dotychczasowego zatrudnienia, kwalifikacje zawodowe) oraz dane niezbędne dla wymogów konkretnego stanowiska (np. uprawnienia branżowe). Nie wymagamy informacji o: zdrowiu, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych, członkostwie w związkach zawodowych. Jeśli takie informacje znajdą się w CV przesłanym dobrowolnie, traktujemy je jako podane z inicjatywy kandydata i przetwarzamy na podstawie zgody (art. 9 ust. 2 lit. a RODO).
§3. Po co przetwarzamy Twoje dane
- Aby odpowiedzieć na Twoje zapytanie i przedstawić ofertę pracy lub współpracy.
- Aby prowadzić proces rekrutacji (dopasowanie kandydata do pracodawcy).
- Aby wywiązać się z obowiązków prawnych jako agencja zatrudnienia (KRAZ 75577).
- Aby kontaktować się z Tobą telefonicznie lub mailowo w sprawie zgłoszenia.
- Aby zapewnić bezpieczeństwo serwisu (logi, IP).
§4. Podstawa prawna
- Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) – obsługa Twojego zgłoszenia, dopasowanie do oferty pracy, procedura rekrutacji.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – wymogi wynikające z ustawy z 20 kwietnia 2004 o promocji zatrudnienia i instytucjach rynku pracy (KRAZ), przepisy podatkowe, dokumentacja zatrudnienia, legalizacja pobytu i pracy cudzoziemców.
- Twoja zgoda (art. 6 ust. 1 lit. a RODO) – przechowywanie Twojego CV w naszej bazie talentowej do przyszłych procesów rekrutacyjnych (zgoda dobrowolna, do wycofania w każdej chwili).
- Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo serwisu, dochodzenie i obrona roszczeń, prowadzenie wewnętrznej dokumentacji rekrutacyjnej.
- Zgoda na dane szczególnej kategorii (art. 9 ust. 2 lit. a RODO) – jeśli z własnej inicjatywy podasz nam dane wrażliwe (np. informacja o niepełnosprawności w CV).
§5. Jak długo przechowujemy dane
- Dane z konkretnej rekrutacji (na konkretne stanowisko): przez czas trwania procesu + 6 miesięcy po jego zakończeniu (na potrzeby ewentualnych roszczeń).
- Dane w bazie talentowej do przyszłych rekrutacji (jeśli wyraziłeś odrębną zgodę): do 6 miesięcy od ostatniej aktywnej zgody lub aktualizacji Twoich danych. Zgodę możesz wycofać w każdej chwili przez kontakt mailowy.
- Dane wymagane przepisami (umowy, faktury, dokumentacja legalizacyjna): przez okres wymagany prawem (zwykle 5 lat dla dokumentów księgowych, 50 lat dla akt osobowych przy zatrudnieniu).
- Logi serwera i adres IP: do 12 miesięcy.
Możesz w każdej chwili poprosić o wcześniejsze usunięcie danych – patrz §9.
§6. Komu udostępniamy dane
Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie zaufanym podmiotom, z którymi mamy podpisane umowy powierzenia lub które wynikają z obowiązków prawnych agencji zatrudnienia:
- Dostawcy hostingu i poczty e-mail (utrzymanie serwisu).
- Biuro księgowe (faktury, rozliczenia).
- System ATS (Applicant Tracking System) – jeśli używany w procesie rekrutacji.
- Platformy job-boardy (np. Pracuj.pl, OLX) – jeśli odpowiadasz na konkretną ofertę.
- Tłumacze przysięgli (legalizacja dokumentów kandydatów zagranicznych).
- Kancelarie prawne (sprawy pracownicze, legalizacja pobytu i pracy).
- Dostawcy SMS i telefonii (komunikacja z kandydatami).
- Klienci-pracodawcy końcowi – jako odrębni administratorzy po przekazaniu danych Twojej kandydatury, tylko za Twoją wiedzą i zgodą.
- Organy państwowe – gdy wymaga tego prawo: ZUS, NFZ, urząd skarbowy, Państwowa Inspekcja Pracy (PIP), Urząd Wojewódzki (zezwolenia na pracę), Urząd ds. Cudzoziemców (zezwolenia pobytowe), Krajowy Rejestr Agencji Zatrudnienia (KRAZ).
§7. Pochodzenie danych i miejsce ich przetwarzania
Przyjmujemy zgłoszenia kandydatów z różnych krajów - w tym z Azji, Afryki, Mołdawii i Europy Wschodniej. Otrzymujemy je przez formularz na stronie, e-mail lub od naszych partnerów rekrutacyjnych w kraju pochodzenia kandydata.
Twoich danych nie przekazujemy poza Europejski Obszar Gospodarczy (EOG). Dane przetwarzamy w Polsce i Unii Europejskiej - serwery, hosting i nasi procesorzy znajdują się w EOG. Dostęp do danych mają wyłącznie nasi pracownicy w Polsce oraz zaufani polscy/unijni procesorzy (hosting, księgowość, kadry).
Sytuacja, w której Ty – jako kandydat z państwa poza EOG – przesyłasz nam swoje dane bezpośrednio (formularz, e-mail) z urządzenia znajdującego się w kraju swojego pobytu, nie stanowi transferu danych poza EOG w rozumieniu Rozdziału V RODO. Jako podmiot danych przekazujesz informacje administratorowi w Polsce, a my otrzymujemy je w EOG. Stanowisko to potwierdzają Wytyczne Europejskiej Rady Ochrony Danych 05/2021 dotyczące wzajemnego oddziaływania między art. 3 a Rozdziałem V RODO.
Jeśli kandydat przekazuje dane przez partnera rekrutacyjnego za granicą, to ten partner jest odrębnym administratorem swoich własnych zapisów i odpowiada za nie zgodnie z prawem swojego kraju. Do nas trafiają jedynie zgłoszenia kandydatów, którzy zgodzili się na kontakt z polską agencją.
Sytuacje wyjątkowe. W ramach koordynacji procesu rekrutacji może wystąpić potrzeba przekazania ograniczonego zakresu danych (np. statusu procesu, potwierdzenia tożsamości kandydata) do partnera rekrutacyjnego w kraju kandydata. W takim przypadku stosujemy odpowiednie zabezpieczenia z art. 46 RODO (Standardowe Klauzule Umowne Komisji Europejskiej 2021/914) lub działamy na podstawie wyjątku z art. 49 ust. 1 lit. a RODO (Twoja świadoma zgoda po pełnym poinformowaniu o ryzykach). Relacja z partnerem zagranicznym ma charakter administrator–administrator, każdy podmiot odpowiada za własne czynności przetwarzania.
§8. Pliki cookies
Strona używa wyłącznie plików cookies niezbędnych do działania serwisu (zapis Twojego wyboru w banerze cookies). Nie używamy cookies analitycznych, reklamowych ani remarketingowych. Nie prowadzimy profilowania reklamowego. Szczegóły znajdziesz w naszej Polityce cookies.
§9. Twoje prawa
W każdej chwili możesz:
- poprosić o dostęp do swoich danych i ich kopię,
- poprosić o sprostowanie błędnych danych,
- poprosić o usunięcie danych („prawo do bycia zapomnianym”),
- poprosić o ograniczenie przetwarzania,
- poprosić o przeniesienie danych do innego administratora,
- wycofać zgodę – bez wpływu na zgodność z prawem przetwarzania sprzed wycofania,
- wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie.
Aby skorzystać z tych praw, napisz na: [email].
Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od jego otrzymania. W szczególnie skomplikowanych sprawach możemy przedłużyć ten termin o kolejne 2 miesiące, informując Cię o tym z uzasadnieniem.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, www.uodo.gov.pl) lub do organu nadzorczego w państwie Twojego zwykłego pobytu (jeśli jesteś rezydentem UE/EOG).
§10. Bezpieczeństwo
Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie SSL, kontrolę dostępu, kopie zapasowe, ograniczenie dostępu pracowników do danych „need to know”. W razie naruszenia ochrony danych poinformujemy odpowiednio organ nadzorczy i – jeśli to konieczne – Ciebie.
§11. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Każdą decyzję o przedstawieniu Twojej kandydatury pracodawcy podejmuje człowiek – nasz konsultant rekrutacyjny.
§12. Dane otrzymane od osób trzecich
Jeśli Twoje dane otrzymaliśmy od naszego partnera rekrutacyjnego lub pracodawcy (a nie bezpośrednio od Ciebie), w ciągu miesiąca od ich pozyskania prześlemy Ci informację zgodnie z art. 14 RODO, chyba że już otrzymałeś od podmiotu przekazującego niezbędne informacje. Źródła danych: partnerzy rekrutacyjni w krajach pochodzenia kandydatów, klienci-pracodawcy, agencje zatrudnienia partnerskie, publiczne portale ofert pracy (z których odpowiadasz).
§1. Who is the controller of your data
The data controller is PW MATYSART Michał Matysiak, ul. Warszawska 85/1, 26-617 Radom, Poland, REGON: 140583450, NIP: 7981427077. We operate as a licensed employment agency entered in the Polish National Register of Employment Agencies (KRAZ 75577).
We provide job intermediation, workforce outsourcing and employee leasing services. In this policy, “You” means the person visiting the site or contacting us, “We” means the controller. We comply with GDPR (Regulation 2016/679) and Polish data protection law. Data is stored on secured servers, all communication uses SSL encryption.
We have not appointed a data protection officer. All matters concerning the processing of personal data should be sent to the e-mail address indicated above and in the “Your rights” section (§9).
§2. What data we collect
We only collect data you provide to us via the contact form or by email:
- first name (and optionally last name, if provided),
- email address,
- phone number (optional),
- whether you are a job candidate or an employer looking for workers,
- the content of the message you send us,
- IP address and basic browser technical data (collected automatically for security).
From a candidate for a specific position we collect only the data listed in Article 22(1) §1 and §2 of the Polish Labour Code (first name, surname, date of birth, contact details, education, employment history, professional qualifications) and data necessary for the requirements of the specific position (e.g. industry permits). We do not require information on: health, racial or ethnic origin, political views, religious beliefs, trade union membership. If such information appears in a CV submitted voluntarily, we treat it as provided on the candidate's own initiative and process it on the basis of consent (Art. 9(2)(a) GDPR).
§3. Why we process your data
- To answer your inquiry and present a job or cooperation offer.
- To run the recruitment process (matching candidates with employers).
- To meet our legal obligations as a licensed employment agency (KRAZ 75577).
- To contact you by phone or email regarding your inquiry.
- To keep the website secure (logs, IP).
§4. Legal basis
- Performance of a contract or pre-contract steps (Art. 6(1)(b) GDPR) – handling your application, matching you with a job offer, the recruitment procedure.
- Legal obligation (Art. 6(1)(c) GDPR) – requirements arising from the Polish Act of 20 April 2004 on the promotion of employment and labour market institutions (KRAZ), tax law, employment documentation, legalisation of stay and work of foreigners.
- Your consent (Art. 6(1)(a) GDPR) – storing your CV in our talent pool for future recruitment processes (voluntary consent, may be withdrawn at any time).
- Our legitimate interest (Art. 6(1)(f) GDPR) – website security, pursuit and defence of legal claims, internal recruitment records.
- Consent for special category data (Art. 9(2)(a) GDPR) – if you voluntarily provide us with sensitive data (e.g. disability information in your CV).
§5. How long we keep your data
- Data from a specific recruitment (for a specific position): for the duration of the process + 6 months after its end (for the purposes of any potential claims).
- Data in the talent pool for future recruitment (if you gave separate consent): up to 6 months from the last active consent or update of your data. You may withdraw your consent at any time by email.
- Data required by law (contracts, invoices, legalisation documentation): for the period required by law (typically 5 years for accounting documents, 50 years for personnel files upon employment).
- Server logs and IP address: up to 12 months.
You can ask us to delete your data earlier at any time – see §9.
§6. Who we share data with
We do not sell your data. We share it only with trusted parties bound by data processing agreements or where required by the legal obligations of an employment agency:
- Hosting and email providers (technical maintenance).
- Accounting office (invoices, settlements).
- ATS (Applicant Tracking System) – if used in the recruitment process.
- Job-board platforms (e.g. Pracuj.pl, OLX) – if you respond to a specific offer.
- Sworn translators (legalisation of documents for foreign candidates).
- Law firms (employment matters, legalisation of stay and work).
- SMS and telephony providers (communication with candidates).
- End employer clients – as separate controllers after we forward your candidacy, only with your knowledge and consent.
- Public authorities – when required by law: ZUS (social insurance), NFZ (health fund), tax office, State Labour Inspectorate (PIP), Voivodeship Office (work permits), Office for Foreigners (residence permits), National Register of Employment Agencies (KRAZ).
§7. Origin of data and place of processing
We accept candidate applications from various countries, including Asia, Africa, Moldova and Eastern Europe. We receive them through the website form, by email, or from our recruitment partners in the candidate's country of origin.
We do not transfer your data outside the European Economic Area (EEA). Data is processed in Poland and the European Union - our servers, hosting and processors are located within the EEA. Access is limited to our staff in Poland and trusted Polish/EU processors (hosting, accounting, HR services).
A situation in which you – as a candidate from a country outside the EEA – send us your data directly (form, e-mail) from a device located in your country of residence does not constitute a transfer of data outside the EEA within the meaning of Chapter V GDPR. As the data subject, you transmit information to a controller in Poland, and we receive it within the EEA. This position is confirmed by the European Data Protection Board Guidelines 05/2021 on the interplay between Article 3 and Chapter V GDPR.
If a candidate submits data through a foreign recruitment partner, that partner is a separate controller of its own records and is responsible for them under the law of its own country. Only applications from candidates who agreed to be contacted by a Polish agency reach us.
Exceptional situations. As part of coordinating the recruitment process, there may be a need to transfer a limited scope of data (e.g. process status, candidate identity confirmation) to a recruitment partner in the candidate's country. In such cases we apply appropriate safeguards under Art. 46 GDPR (Standard Contractual Clauses of the European Commission 2021/914) or we act on the basis of the derogation in Art. 49(1)(a) GDPR (your informed consent after being fully informed of the risks). The relationship with the foreign partner is a controller–controller relationship, each entity being responsible for its own processing activities.
§8. Cookies
The site uses only necessary cookies required for the website to function (storing your choice in the cookie banner). We do not use analytics, advertising or remarketing cookies. We do not run advertising profiling. Details are in our Cookie Policy.
§9. Your rights
At any time you can:
- request access to your data and a copy,
- request correction of inaccurate data,
- request erasure (“right to be forgotten”),
- request restriction of processing,
- request data portability to another controller,
- withdraw consent – without affecting the lawfulness of processing before withdrawal,
- object to processing based on our legitimate interest.
To exercise these rights, write to: [email].
We will respond to your request without undue delay and no later than within 1 month of its receipt. In particularly complex cases we may extend this period by a further 2 months, informing you with reasons.
You may lodge a complaint with the President of the Personal Data Protection Office (UODO) (ul. Stawki 2, 00-193 Warsaw, Poland, tel. +48 22 531 03 00, www.uodo.gov.pl) or with the supervisory authority of your country of habitual residence (if you are a resident of the EU/EEA).
§10. Security
We use appropriate technical and organisational measures: SSL encryption, access control, backups, “need to know” access for employees. In the event of a data breach we will notify the supervisory authority and – if required – you.
§11. Profiling and automated decisions
We do not take decisions in relation to you based solely on automated processing, including profiling, which would produce legal effects or similarly significantly affect you (Art. 22 GDPR). Every decision to present your candidacy to an employer is taken by a human – our recruitment consultant.
§12. Data received from third parties
If we received your data from our recruitment partner or from an employer (and not directly from you), within one month of obtaining it we will send you information in accordance with Art. 14 GDPR, unless you have already received the necessary information from the disclosing entity. Sources of data: recruitment partners in the candidates' countries of origin, employer clients, partner employment agencies, public job-offer portals (where you reply to a posting).
§1. Кто является администратором ваших данных
Администратором персональных данных является PW MATYSART Michał Matysiak, ул. Варшавска 85/1, 26-617 Радом, Польша, REGON: 140583450, NIP: 7981427077. Мы работаем как лицензированное агентство занятости, внесённое в Государственный реестр агентств занятости Польши (KRAZ 75577).
Мы оказываем услуги посредничества в трудоустройстве, аутсорсинга и лизинга персонала. В настоящей политике «Вы» – это лицо, посещающее сайт или связывающееся с нами, «Мы» – администратор. Мы соблюдаем GDPR (Регламент 2016/679) и польское законодательство о защите персональных данных. Данные хранятся на защищённых серверах, связь зашифрована по SSL.
Мы не назначали инспектора по защите данных. Все вопросы, касающиеся обработки персональных данных, направляйте на адрес электронной почты, указанный выше и в разделе «Ваши права» (§9).
§2. Какие данные мы собираем
Мы собираем только те данные, которые вы сами передаёте нам через контактную форму или по электронной почте:
- имя (и при желании фамилия, если укажете),
- адрес электронной почты,
- номер телефона (по желанию),
- сведения о том, являетесь ли вы кандидатом на работу или работодателем, ищущим работников,
- содержание сообщения, которое вы нам отправляете,
- IP-адрес и базовые технические данные браузера (фиксируются автоматически в целях безопасности).
От кандидата на конкретную должность мы собираем исключительно данные, перечисленные в ст. 22(1) §1 и §2 Трудового кодекса Польши (имя, фамилия, дата рождения, контактные данные, образование, история трудовой деятельности, профессиональные квалификации), а также данные, необходимые для конкретной должности (например, отраслевые допуски). Мы не запрашиваем сведений о здоровье, расовом или этническом происхождении, политических взглядах, религиозных убеждениях, членстве в профсоюзах. Если такая информация окажется в резюме, переданном добровольно, мы рассматриваем её как предоставленную по инициативе кандидата и обрабатываем на основании согласия (ст. 9(2)(a) GDPR).
§3. Для чего мы обрабатываем ваши данные
- Чтобы ответить на ваш запрос и предложить работу или сотрудничество.
- Чтобы проводить процесс подбора (сопоставление кандидата и работодателя).
- Чтобы выполнять обязанности лицензированного агентства занятости (KRAZ 75577).
- Чтобы связываться с вами по телефону или электронной почте по поводу вашего обращения.
- Чтобы обеспечивать безопасность сайта (логи, IP).
§4. Правовое основание
- Исполнение договора или действия до его заключения (ст. 6(1)(b) GDPR) – обработка вашего обращения, подбор подходящего предложения о работе, рекрутинговая процедура.
- Юридическая обязанность (ст. 6(1)(c) GDPR) – требования, вытекающие из Закона от 20 апреля 2004 г. о содействии занятости и институтах рынка труда (KRAZ), налоговое законодательство, трудовая документация, легализация пребывания и работы иностранцев.
- Ваше согласие (ст. 6(1)(a) GDPR) – хранение вашего резюме в нашей базе талантов для будущих процессов подбора (добровольное согласие, может быть отозвано в любой момент).
- Наш законный интерес (ст. 6(1)(f) GDPR) – безопасность сайта, предъявление и защита претензий, ведение внутренней рекрутинговой документации.
- Согласие на специальные категории данных (ст. 9(2)(a) GDPR) – если вы по собственной инициативе сообщите нам чувствительные данные (например, сведения об инвалидности в резюме).
§5. Сколько мы храним данные
- Данные конкретного процесса подбора (на конкретную должность): на время процесса + 6 месяцев после его завершения (для возможных претензий).
- Данные в базе талантов для будущего подбора (если вы дали отдельное согласие): до 6 месяцев с момента последнего активного согласия или обновления ваших данных. Согласие можно отозвать в любое время по электронной почте.
- Данные, требуемые законом (договоры, счета, документация по легализации): в течение срока, установленного законом (обычно 5 лет для бухгалтерских документов, 50 лет для личных дел при трудоустройстве).
- Логи сервера и IP-адрес: до 12 месяцев.
Вы можете в любой момент попросить удалить данные раньше – см. §9.
§6. Кому мы передаём данные
Мы не продаём ваши данные. Мы передаём их только доверенным сторонам, с которыми заключены соглашения об обработке, либо когда это вытекает из правовых обязанностей агентства занятости:
- поставщики хостинга и электронной почты (техническое обслуживание),
- бухгалтерия (счета, расчёты),
- система ATS (Applicant Tracking System) – если используется в процессе подбора,
- порталы вакансий (например, Pracuj.pl, OLX) – если вы откликаетесь на конкретное предложение,
- присяжные переводчики (легализация документов иностранных кандидатов),
- юридические бюро (трудовые дела, легализация пребывания и работы),
- поставщики SMS и телефонной связи (коммуникация с кандидатами),
- работодатели-клиенты – как отдельные администраторы после передачи вашей кандидатуры, только с вашего ведома и согласия,
- государственные органы – когда это требуется по закону: ZUS (соцстрах), NFZ (фонд здравоохранения), налоговая служба, Государственная инспекция труда (PIP), Воеводское управление (разрешения на работу), Управление по делам иностранцев (разрешения на пребывание), Государственный реестр агентств занятости (KRAZ).
§7. Происхождение данных и место их обработки
Мы принимаем заявки кандидатов из разных стран – в том числе из Азии, Африки, Молдовы и Восточной Европы. Заявки поступают через форму на сайте, по электронной почте или от наших партнёров по подбору в стране происхождения кандидата.
Мы не передаём ваши данные за пределы Европейской экономической зоны (ЕЭП). Данные обрабатываются в Польше и Европейском союзе – наши серверы, хостинг и процессоры находятся в ЕЭП. Доступ имеют только наши сотрудники в Польше и доверенные польские/европейские процессоры (хостинг, бухгалтерия, кадровое обслуживание).
Ситуация, когда вы – как кандидат из страны за пределами ЕЭП – направляете нам свои данные напрямую (форма, электронная почта) с устройства, находящегося в стране вашего пребывания, не является передачей данных за пределы ЕЭП в значении Главы V GDPR. Как субъект данных вы передаёте сведения администратору в Польше, а мы получаем их в ЕЭП. Эту позицию подтверждают Рекомендации Европейского совета по защите данных 05/2021 о взаимодействии между ст. 3 и Главой V GDPR.
Если кандидат передаёт данные через зарубежного партнёра по подбору, этот партнёр является отдельным администратором своих записей и несёт ответственность за них в соответствии с законодательством своей страны. К нам поступают только заявки кандидатов, согласившихся на контакт с польским агентством.
Исключительные ситуации. В рамках координации процесса подбора может потребоваться передача ограниченного объёма данных (например, статуса процесса, подтверждения личности кандидата) партнёру по подбору в стране кандидата. В таком случае мы применяем надлежащие гарантии по ст. 46 GDPR (Стандартные договорные условия Европейской комиссии 2021/914) или действуем на основании исключения из ст. 49(1)(a) GDPR (ваше осознанное согласие после полного информирования о рисках). Отношения с зарубежным партнёром имеют характер «администратор – администратор», каждая сторона несёт ответственность за собственные операции обработки.
§8. Файлы cookie
Сайт использует исключительно необходимые файлы cookie, требующиеся для работы сервиса (хранение вашего выбора в баннере cookie). Мы не используем аналитические, рекламные или ремаркетинговые cookie. Мы не ведём рекламное профилирование. Подробности – в нашей Политике cookies.
§9. Ваши права
В любой момент вы можете:
- запросить доступ к своим данным и их копию,
- запросить исправление неточных данных,
- запросить удаление данных («право на забвение»),
- запросить ограничение обработки,
- запросить перенос данных другому администратору,
- отозвать согласие – без влияния на правомерность обработки до отзыва,
- возразить против обработки на основании нашего законного интереса.
Чтобы воспользоваться этими правами, напишите на: [email].
Мы ответим на ваш запрос без неоправданной задержки, не позднее чем в течение 1 месяца с момента его получения. В особо сложных случаях мы можем продлить этот срок ещё на 2 месяца, проинформировав вас об этом с обоснованием.
Вы можете подать жалобу Президенту Управления по защите персональных данных (UODO) (ул. Ставки 2, 00-193 Варшава, Польша, тел. +48 22 531 03 00, www.uodo.gov.pl) или в надзорный орган страны вашего обычного пребывания (если вы являетесь резидентом ЕС/ЕЭП).
§10. Безопасность
Мы применяем надлежащие технические и организационные меры: шифрование SSL, контроль доступа, резервные копии, доступ сотрудников по принципу «need to know». В случае нарушения защиты данных мы уведомим надзорный орган и – если это требуется – вас.
§11. Профилирование и автоматические решения
В отношении вас мы не принимаем решений, основанных исключительно на автоматизированной обработке, в том числе профилировании, которые порождали бы для вас юридические последствия или иным аналогичным образом существенно на вас влияли (ст. 22 GDPR). Каждое решение о представлении вашей кандидатуры работодателю принимает человек – наш консультант по подбору персонала.
§12. Данные, полученные от третьих лиц
Если ваши данные мы получили от нашего партнёра по подбору или от работодателя (а не напрямую от вас), в течение месяца с момента их получения мы направим вам информацию в соответствии со ст. 14 GDPR, если только вы уже не получили необходимые сведения от передающего субъекта. Источники данных: партнёры по подбору в странах происхождения кандидатов, работодатели-клиенты, партнёрские агентства занятости, публичные порталы вакансий (на которые вы откликаетесь).
