Настоящая Политика конфиденциальности разъясняет, каким образом интернет-сервис jobcen.pl собирает, использует и защищает персональные данные посетителей сайта, лиц, обращающихся через форму, а также кандидатов, участвующих в процессах подбора, проводимых нашим агентством занятости. Документ подготовлен в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR), Законом Польши от 12 июля 2024 г. о праве электронной коммуникации (PKE; Dz.U. 2024 poz. 1221), Законом от 20 апреля 2004 г. о содействии занятости и институтах рынка труда, а также Законом от 12 декабря 2013 г. об иностранцах.
Администратором персональных данных, собираемых через сайт jobcen.pl, а также в рамках услуг, оказываемых под брендом jobcen, является:
Мы действуем как лицензированное агентство занятости в значении ст. 18 ч. 1 Закона от 20 апреля 2004 г. о содействии занятости и институтах рынка труда. Мы оказываем услуги посредничества в трудоустройстве, временной работы, аутсорсинга процессов и поддержки в легализации пребывания и работы иностранцев.
Администратор не назначил Инспектора по защите данных (DPO), поскольку основания для обязательного назначения, указанные в ст. 37 ч. 1 GDPR, не возникают. Все вопросы, связанные с обработкой персональных данных, направляйте на адрес: michal.matysiak@matysart.pl.
Контактный раздел сайта jobcen.pl позволяет направить запрос как работодателю, кандидату или бизнес-партнёру.
| Данные | Обязательность |
|---|---|
| Имя | Обязательно |
| Адрес электронной почты | Обязательно |
| Номер телефона | По желанию |
| Роль (работодатель / кандидат / партнёр) | Обязательно |
| Текст сообщения | Обязательно |
| Согласие с политикой конфиденциальности (флажок) | Обязательно |
| Согласие на участие в будущих рекрутациях (база кандидатов) – срок, выбранный кандидатом: 6, 12 или 24 месяца (выбор одного варианта в форме) | По желанию |
Форма отправляется методом HTTP POST на серверный backend Администратора (PHP-скрипт contact.php), работающий на хостинговой инфраструктуре, расположенной на территории Республики Польша (Европейская экономическая зона). Данные проходят серверную валидацию, записываются в операционный лог и пересылаются по SMTP на почтовый ящик Администратора.
От лица, претендующего на конкретную должность, мы собираем только данные, перечисленные в ст. 221 § 1 и § 2 Трудового кодекса Польши: имя и фамилия, дата рождения, контактные данные (e-mail, телефон, адрес для корреспонденции), образование, история трудовой деятельности, профессиональные квалификации, а также данные, необходимые для требований конкретной должности (например, отраслевые допуски, сертификаты, знание языков).
Для целей легализации пребывания и работы иностранцев (разрешения на работу, карта пребывания, заявления о поручении выполнения работы) Администратор – как агентство занятости, уполномоченное представлять работодателя или кандидата в административных процедурах – дополнительно обрабатывает данные, требуемые польским Законом об иностранцах и подзаконными актами (в частности, номер паспорта, страна выдачи паспорта, гражданство, место пребывания, статус пребывания, документы регистрации в польских учреждениях). Этот объём вытекает непосредственно из официальных форм Воеводского управления и Управления по делам иностранцев.
Мы не запрашиваем сведения о: состоянии здоровья, расовом или этническом происхождении, политических взглядах, религиозных убеждениях или членстве в профсоюзах. Если такая информация окажется в резюме, переданном добровольно, мы рассматриваем её как предоставленную по инициативе кандидата и обрабатываем на основании согласия (ст. 9 ч. 2 п. a GDPR). Рекомендуем избегать передачи специальных категорий данных (ст. 9 GDPR), не необходимых для процесса подбора.
Backend контактной формы реализует пятиуровневый защитный механизм против злоупотреблений:
Полный путь передачи зашифрован протоколом HTTPS/TLS. Указанные меры реализуют обязанность выбора "надлежащих технических и организационных мер" по ст. 32 GDPR и поддерживают принцип подотчётности (ст. 5 ч. 2 GDPR).
Сервер, на котором размещён сайт jobcen.pl, автоматически регистрирует технические данные о посещении: IP-адрес, идентификатор сессии TLS, тип браузера и операционной системы (User-Agent), дату и время запроса, URL запрошенного ресурса и страницу-источник (Referer). Эти данные обрабатываются исключительно в целях, связанных с безопасностью сервиса и технической диагностикой, на основании законного интереса Администратора (ст. 6 ч. 1 п. f GDPR, преамбула 49 GDPR).
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Ответ на запрос из контактной формы | Имя, e-mail, телефон, роль, сообщение | Ст. 6(1)(b) GDPR (преддоговорные действия); ст. 6(1)(f) GDPR для логов (подотчётность) |
| Процесс подбора на конкретную должность | Данные из резюме в объёме ст. 221 ТК Польши | Ст. 6(1)(b) GDPR; ст. 221a ТК Польши |
| Хранение резюме в базе кандидатов | Данные из резюме | Ст. 6(1)(a) GDPR (добровольное согласие) |
| Обязанности агентства занятости (отчётность KRAZ, отчёты MRPiPS) | Статистические данные | Ст. 6(1)(c) GDPR (юридическая обязанность – ст. 19f Закона о содействии занятости) |
| Легализация пребывания и работы иностранца | Паспортные данные, статус пребывания | Ст. 6(1)(c) GDPR (Закон об иностранцах, Закон о содействии занятости) |
| Заключение трудового / гражданско-правового договора / договора с работодателем-пользователем | Полные кадровые данные | Ст. 6(1)(b) GDPR; ТК Польши, ГК Польши, Закон о временной работе |
| Бухгалтерские и налоговые обязанности (счета, ZUS, налоговая) | Идентификационные данные | Ст. 6(1)(c) GDPR в связи с Законом о бухгалтерском учёте и Налоговым кодексом |
| Безопасность сервиса, защита от злоупотреблений | Логи сервера (IP, User-Agent) | Ст. 6(1)(f) GDPR; ст. 32 GDPR |
| Предъявление или защита от претензий | Данные из переписки и договоров | Ст. 6(1)(f) GDPR |
| Специальные категории данных, добровольно указанные в резюме | Чувствительные данные | Ст. 9(2)(a) GDPR |
По истечении срока хранения данные удаляются или анонимизируются способом, не позволяющим их восстановить.
Персональные данные могут передаваться только следующим категориям получателей:
Администратор не продаёт персональные данные третьим лицам. Не используем инструменты аналитики (Google Analytics), маркетинговые инструменты (Meta Pixel) и не ведём ремаркетинг. Веб-шрифты (Inter, Space Grotesk) размещены непосредственно на сервере Администратора (self-hosting) – передачи данных в Google LLC или другим поставщикам CDN шрифтов нет.
Мы принимаем заявки кандидатов из разных стран – в том числе из Азии (Филиппины, Индонезия, Вьетнам, Индия, Бангладеш, Непал), Африки (Кения, Египет), Молдовы и Восточной Европы (Украина, Беларусь, Грузия). Заявки поступают через форму на сайте, по электронной почте или от наших партнёров по подбору в стране происхождения кандидата.
Мы не передаём ваши данные за пределы Европейской экономической зоны (ЕЭП). Данные обрабатываются в Польше и Европейском союзе – наши серверы, хостинг и процессоры находятся в ЕЭП. Доступ имеют только наши сотрудники в Польше и доверенные польские/европейские процессоры (хостинг, бухгалтерия, кадровое обслуживание).
Ситуация кандидата, находящегося за пределами ЕЭП. Ситуация, когда вы – как кандидат из страны за пределами ЕЭП – направляете нам свои данные напрямую (форма, e-mail) с устройства, находящегося в стране вашего пребывания, не является передачей данных за пределы ЕЭП в значении Главы V GDPR. Как субъект данных вы передаёте сведения администратору в Польше, а мы получаем их в ЕЭП. Эту позицию подтверждают Рекомендации Европейского совета по защите данных 05/2021 о взаимодействии между ст. 3 и Главой V GDPR.
Зарубежный партнёр. Если кандидат передаёт данные через зарубежного партнёра по подбору, этот партнёр является отдельным администратором своих записей и несёт ответственность за них в соответствии с законодательством своей страны. К нам поступают только заявки кандидатов, согласившихся на контакт с польским агентством.
Исключительные ситуации – передача ограниченного объёма данных за пределы ЕЭП. В рамках координации процесса подбора может потребоваться передача ограниченного объёма данных (например, статуса процесса, подтверждения личности кандидата, планируемых дат прибытия) партнёру по подбору в стране кандидата. В таком случае мы применяем надлежащие гарантии по ст. 46 GDPR – Стандартные договорные условия Европейской комиссии (исполнительное решение KE 2021/914 от 4 июня 2021 г.) – или действуем на основании исключения из ст. 49(1)(a) GDPR (ваше осознанное согласие после полного информирования о рисках). Отношения с зарубежным партнёром имеют характер «администратор – администратор», каждая сторона несёт ответственность за собственные операции обработки. В случаях, когда Стандартные договорные условия являются самостоятельным основанием передачи, мы проводим оценку влияния передачи (Transfer Impact Assessment, TIA) в соответствии с Рекомендациями EDPB 01/2020, изданными в связи с решением Суда ЕС по делу C-311/18 Schrems II.
На основании GDPR субъекту данных принадлежат следующие права:
Для реализации указанных прав направляйте обращения на адрес: michal.matysiak@matysart.pl. Ответ будет дан без неоправданной задержки, не позднее одного месяца с момента получения запроса (ст. 12 ч. 3 GDPR). В особо сложных случаях срок может быть продлён ещё на два месяца, о чём пользователь будет проинформирован с обоснованием.
Если ваши данные получены нами от третьего лица (например, партнёра по подбору, работодателя, портала вакансий) – в течение месяца с момента их получения мы направим вам информацию в соответствии со ст. 14 GDPR, если только вы уже не получили необходимые сведения от передающего субъекта.
Администратор применяет надлежащие технические и организационные меры, обеспечивающие безопасность персональных данных, в частности (ст. 32 GDPR):
В случае нарушения защиты персональных данных, которое может вызвать риск нарушения прав или свобод физических лиц, Администратор уведомит Президента UODO в течение 72 часов (ст. 33 GDPR). В случае высокого риска – уведомит также субъекта данных (ст. 34 GDPR).
Администратор не применяет автоматизированного принятия решений или профилирования в значении ст. 22 GDPR, которое порождало бы юридические последствия или подобным образом существенно влияло на субъекта данных. Каждое решение о представлении кандидатуры конечному работодателю принимает человек – консультант по подбору Администратора. Мы не ведём ремаркетинг, ретаргетинг или аналитический скоринг пользователей.
Сервис jobcen.pl направлен на совершеннолетних лиц – кандидатов на работу и работодателей. Администратор сознательно не собирает данные лиц младше 18 лет. Трудоустройство несовершеннолетних иностранцев в Польше подлежит особым ограничениям, вытекающим из Трудового кодекса Польши (Раздел IX) и положений Закона об иностранцах. В случае выявления, что данные несовершеннолетнего лица были переданы без необходимого согласия законного опекуна, эти данные будут немедленно удалены.
Предоставление персональных данных в контактной форме является добровольным, но необходимым для предоставления ответа на запрос. Непредоставление обязательных данных (имя, e-mail, содержание сообщения) сделает невозможным установление обратного контакта.
В процессе подбора на конкретную должность предоставление данных, перечисленных в ст. 221 ТК Польши, необходимо для проведения процесса подбора. В процессе легализации пребывания и работы иностранца предоставление данных, требуемых Законом об иностранцах и Законом о содействии занятости, необходимо для подачи заявления в соответствующее ведомство – их непредоставление делает невозможным оказание услуги.
Сайт jobcen.pl использует исключительно строго необходимые данные в механизме localStorage браузера (запись решения пользователя об ознакомлении с информацией о cookie). Аналитические, маркетинговые или профилирующие cookie не используются. Подробная информация – в отдельном документе: Политика cookies.
Администратор оставляет за собой право обновлять настоящую Политику конфиденциальности в случае изменения положений законодательства, технологий, используемых в сервисе, или объёма осуществляемой деятельности. О существенных изменениях пользователи будут проинформированы посредством чёткого сообщения на главной странице. Актуальная версия Политики всегда доступна по тому же URL. Историческую версию можно получить по запросу на контактный адрес.