Настоящая Политика конфиденциальности разъясняет, каким образом интернет-сервис jobcen.pl собирает, использует и защищает персональные данные посетителей сайта, лиц, обращающихся через форму, а также кандидатов, участвующих в процессах подбора, проводимых нашим агентством занятости. Документ подготовлен в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR), Законом Польши от 12 июля 2024 г. о праве электронной коммуникации (PKE; Dz.U. 2024 poz. 1221), Законом от 20 марта 2025 г. о рынке труда и службах занятости (Dz.U. 2025 poz. 620), Законом от 20 марта 2025 г. об условиях допустимости поручения работы иностранцам на территории Республики Польша (Dz.U. 2025 poz. 621), а также Законом от 12 декабря 2013 г. об иностранцах.
Администратором персональных данных, собираемых через сайт jobcen.pl, а также в ходе оказания услуг под брендом jobcen, является:
Мы действуем как агентство занятости, внесенное в реестр агентств занятости на основании Закона от 20 марта 2025 г. о рынке труда и службах занятости (Dz.U. 2025 poz. 620). Мы оказываем услуги посредничества в трудоустройстве, временной работы, процессного аутсорсинга, а также поддержки в легализации пребывания и работы иностранцев.
Администратор не назначил Инспектора по защите данных (DPO), поскольку отсутствуют основания для обязательного назначения, предусмотренные ст. 37 ч. 1 GDPR. Все вопросы, связанные с защитой персональных данных, просим направлять по адресу: office@jobcen.pl.
Раздел контактов сервиса jobcen.pl позволяет отправить запрос в качестве работодателя, кандидата или делового партнёра.
| Данные | Обязательность |
|---|---|
| Имя | Обязательно |
| Адрес e-mail | Обязательно |
| Номер телефона | Необязательно |
| Роль (работодатель / кандидат / партнёр) | Обязательно |
| Текст сообщения | Обязательно |
| Заявление об ознакомлении с Политикой конфиденциальности (контактная форма) | Обязательно |
Заявка в базу кандидатов подаётся через мастер оформления заявки, доступный по адресу jobcen.pl/ru/anketa-kandidata/. При отправке заявки кандидат:
Политика конфиденциальности приводится при подаче заявки в качестве информационной ссылки (ст. 13 GDPR), а не в качестве предмета согласия.
Контактная форма отправляется методом HTTP POST на серверный бэкенд Администратора (PHP-скрипт contact.php), развёрнутый на хостинговой инфраструктуре, находящейся на территории Республики Польша (Европейское экономическое пространство (ЕЭП)). Данные проходят серверную валидацию, записываются в операционный журнал и пересылаются на почтовый ящик Администратора по протоколу SMTP.
От лица, подающего заявку на поиск работы, мы собираем данные, указанные в форме заявки: имя (имена) и фамилию, дату рождения, гражданство, данные паспорта, контактные данные (адрес e-mail, номер телефона), сведения о трудовой деятельности, а также документы, подтверждающие квалификацию, в том числе сканы этих документов. Предоставление документов необязательно; заявка будет принята и без них, а сами документы можно отправить позже (§ 3 ч. 1 Регламента).
Для целей процесса легализации пребывания и работы иностранцев (разрешения на работу, карта пребывания, заявления о поручении выполнения работы) Администратор дополнительно обрабатывает данные, требуемые положениями Закона от 12 декабря 2013 г. об иностранцах, а также Закона от 20 марта 2025 г. об условиях допустимости поручения работы иностранцам на территории Республики Польша (Dz.U. 2025 poz. 621) и исполнительными актами (в частности, номер паспорта, страна выдачи паспорта, гражданство, место пребывания, статус пребывания, документы о регистрации в польских ведомствах). Данный объём непосредственно вытекает из официальных бланков Воеводского управления и Управления по делам иностранцев.
Мы не собираем данные о состоянии здоровья, вероисповедании или судимости. Если такая информация содержится в присланном документе (например, отметка в документе, подтверждающем квалификацию), мы рассматриваем её исключительно как элемент квалификации кандидата; документ, отправленный по собственной инициативе, который касается здоровья, вероисповедания или судимости, мы удаляем.
Полная информация об обработке данных кандидата, составленная в соответствии со ст. 13 и ст. 14 GDPR, версионируется и доступна по адресу apply.jobcen.pl/informacja/jobcen/en, а для заявок, поданных через партнёра по подбору, – по адресу apply.jobcen.pl/informacja/jobcen/partner/en.
Бэкенд контактной формы реализует пятиуровневый защитный механизм, предотвращающий злоупотребления:
Весь путь передачи данных шифруется по протоколу HTTPS/TLS. Указанные меры реализуют обязанность по подбору «надлежащих технических и организационных мер» согласно ст. 32 GDPR, а также поддерживают принцип подотчётности (ст. 5 ч. 2 GDPR).
Сервер, на котором размещён сайт jobcen.pl, автоматически регистрирует технические данные о посещении: IP-адрес, идентификатор сессии TLS, тип браузера и операционной системы (User-Agent), дату и время запроса, URL-адрес запрашиваемого ресурса, а также ссылающуюся страницу (Referer). Эти данные обрабатываются исключительно в целях обеспечения безопасности сервиса и технической диагностики на основании законного интереса Администратора (ст. 6 ч. 1 п. f GDPR, соображение 49 GDPR).
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Ответ на запрос из контактной формы | Имя, e-mail, телефон, роль, содержание | Ст. 6(1)(b) GDPR (действия перед заключением договора по запросу лица); ст. 6(1)(f) GDPR (ответ на запрос, не направленный на заключение договора, а также лог запроса - подотчётность и безопасность) |
| Оценка заявки, комплектование документов и представление кандидатуры работодателям | Данные из заявки (квалификации, документы) | Ст. 6(1)(b) GDPR (исполнение договора о поиске работы, заключённого путём отправки заявки, либо, при подаче заявки через партнёра по подбору, с момента её принятия - Регламент § 3) |
| Поиск работы и хранение заявки в базе кандидатов в течение выбранного срока (6, 12 или 24 месяца) | Данные из заявки | Ст. 6(1)(b) GDPR (срок является параметром услуги, а не согласием) |
| Связь по вопросам заявки (недостающие документы, сроки, решения) | Контактные данные | Ст. 6(1)(b) GDPR |
| Подбор и отправка предложений работы, соответствующих заявке | Контактные данные | Ст. 6(1)(b) GDPR; согласие на канал связи – ст. 398 ч. 2 PKE |
| Обязанности агентства занятости (ежегодная информация для маршала воеводства – исключительно сводные данные) | Агрегированные данные (без идентифицирующих данных): гражданство и профессия лиц, приступивших к работе | Ст. 6(1)(c) GDPR в связи со ст. 323 Закона от 20 марта 2025 г. о рынке труда и службах занятости |
| Налоговые, бухгалтерские и страховые обязательства (счета-фактуры, налоговая инспекция, ZUS) | Идентификационные данные | Ст. 6(1)(c) GDPR в связи с Законом о бухгалтерском учёте, Законом - «Налоговое уложение», а также Законом от 13 октября 1998 г. о системе социального страхования |
| Установление истории поездок и предыдущих визовых дел кандидата | Паспортные данные | Ст. 6(1)(f) GDPR (надлежащая оценка шансов по визовому делу и защита от обвинения во введении ведомства в заблуждение) |
| Заключение и исполнение договора о сотрудничестве с работодателем | Контактные данные представителя работодателя | Ст. 6(1)(f) GDPR (законный интерес: заключение и исполнение договора с работодателем, которого представляет данное лицо); если работодатель является физическим лицом - ст. 6(1)(b) GDPR |
| Безопасность сервиса, защита от злоупотреблений | Логи сервера (IP, User-Agent) | Ст. 6(1)(f) GDPR (законный интерес: безопасность и диагностика сервиса; меры по ст. 32 GDPR описаны в разделах 3.3 и 9) |
| Предъявление претензий или защита от них | Данные из переписки и договоров | Ст. 6(1)(f) GDPR (законный интерес: защита от претензий и предъявление собственных претензий) |
Предложения работы, соответствующие заявке, мы отправляем на указанный адрес e-mail и на указанный номер телефона (по телефону или через SMS). Указание адреса e-mail и номера телефона в заявке означает согласие на получение по этим каналам подобранных предложений работы (ст. 398 ч. 2 Закона – «Право электронных коммуникаций»); сам подбор и представление предложений являются содержанием услуги и осуществляются на основании ст. 6 ч. 1 п. b GDPR. Согласие на канал связи можно отозвать в любой момент, написав на адрес office@jobcen.pl либо отправив STOP в ответ на SMS; отзыв не приостанавливает отправку сообщений по вашей заявке, но делает невозможным представление предложений работы. Коммерческая информация о других услугах требует отдельного согласия. Если вы подали заявку у партнёра по подбору, согласие на канал связи мы получаем через него и подтверждаем его в первом сообщении вам.
В течение выбранного срока (6, 12 или 24 месяца) мы храним заявку вместе с контактными данными, информацией об опыте и квалификации, а также основными данными документов (номер, страна выдачи, сроки действия) – без сканов, которые мы удаляем ранее, на условиях, описанных выше. По истечении срока данные удаляем или анонимизируем; документацию, хранение которой требуют нормы законодательства, храним исключительно в целях, вытекающих из них.
По истечении срока хранения данные удаляются или анонимизируются способом, исключающим их восстановление.
Персональные данные могут предоставляться исключительно следующим категориям получателей:
Администратор не продаёт персональные данные третьим лицам. Не использует аналитические инструменты (Google Analytics), маркетинговые инструменты (Meta Pixel) и не осуществляет ремаркетинг. Веб-шрифты (Inter, Space Grotesk) размещаются на сервере Администратора (собственный хостинг), поэтому сам показ страницы не передаёт данные поставщикам шрифтов или сетям CDN.
Принимаем заявки кандидатов из разных стран – в том числе из Азии (в частности, Филиппины, Индонезия, Вьетнам, Индия, Бангладеш, Непал), Африки (в частности, Кения, Египет), Молдовы и Восточной Европы (Украина, Беларусь, Грузия). Получаем их через форму на сайте, электронную почту или от наших партнёров по подбору в стране происхождения кандидата.
Данные обрабатываем в Польше и в Европейском союзе – серверы, хостинг и система подбора Администратора (apply.jobcen.pl) находятся в Европейском экономическом пространстве (ЕЭП). Доступ к данным имеют исключительно наши работники и обработчики, действующие по нашему поручению.
Резервные копии за пределами ЕЭП. Резервные копии почтового ящика и сканов документов храним в сервисе Google Workspace (Google Диск), поставщиком которого является Google LLC с местом нахождения в Соединённых Штатах. Google LLC охвачена решением Европейской комиссии, устанавливающим достаточный уровень защиты данных (EU-US Data Privacy Framework, ст. 45 GDPR).
Поставщики за пределами ЕЭП. Часть поставщиков электронной почты, ИТ-услуг и услуг искусственного интеллекта, которыми мы пользуемся, находится за пределами Европейского экономического пространства либо может хранить там данные – в частности, в Соединённых Штатах. Передаём им данные исключительно тогда, когда поставщик охвачен решением Европейской комиссии о достаточном уровне защиты (EU-US Data Privacy Framework, ст. 45 GDPR) либо когда нас связывают с ним Стандартные договорные условия, принятые Европейской комиссией (ст. 46 ч. 2 п. c GDPR). Копию этих условий можно получить, написав на адрес office@jobcen.pl. В государстве, не охваченном решением о достаточном уровне защиты, реализация прав, связанных с данными, может быть сложнее, чем в ЕЭП.
Ситуация кандидата, находящегося за пределами ЕЭП. Ситуация, в которой Вы – как кандидат из государства за пределами ЕЭП – направляете нам свои данные напрямую (форма, электронная почта) с устройства, находящегося в стране Вашего пребывания, не является передачей данных за пределы ЕЭП в смысле Главы V GDPR. Как субъект данных Вы передаёте информацию Администратору в Польше, а мы получаем её в ЕЭП. Эта позиция подтверждается Руководящими принципами Европейского совета по защите данных (EDPB) № 05/2021 о взаимном влиянии между ст. 3 и Главой V GDPR.
Иностранный партнёр. Если кандидат передаёт данные через партнёра по подбору за границей, этот партнёр является отдельным Администратором своих записей и отвечает за них в соответствии с законодательством своей страны. К нам поступают только заявки кандидатов, которые согласились на контакт с польским агентством. Название партнёра и государство, в котором он действует, мы указываем в первом сообщении кандидату.
Исключительные ситуации – передача ограниченного объёма данных за пределы ЕЭП. Если кандидат обратился через сотрудничающего с нами партнёра по подбору, мы передаём этому партнёру – для передачи кандидату – исключительно информацию о состоянии его дела и о недостающих документах. Если государство, в котором действует партнёр, находится за пределами Европейского экономического пространства и Европейская комиссия не установила в отношении него достаточного уровня защиты данных, реализация прав, связанных с данными, может быть там сложнее, чем в ЕЭП, а информацию о состоянии дела мы передаём такому партнёру исключительно с явного согласия кандидата (ст. 49 ч. 1 п. a GDPR): согласие мы получаем через партнёра при подаче заявки и подтверждаем в первом сообщении кандидату. Кандидат может отозвать его в любой момент, написав на адрес office@jobcen.pl; в таком случае по вопросу рекрутинга мы связываемся исключительно с кандидатом напрямую, а партнёру ничего далее не передаём. Если государство партнёра относится к Европейскому экономическому пространству либо охвачено решением Европейской комиссии о достаточном уровне защиты, передача состояния дела осуществляется на этом основании, без дополнительного согласия на передачу. Отношения с иностранным партнёром имеют характер «администратор–администратор», каждый субъект отвечает за собственные операции обработки. Когда мы заключим с партнёром Стандартные договорные условия, принятые Европейской комиссией (имплементационное решение Европейской комиссии 2021/914 от 4 июня 2021 г.), мы проведём оценку влияния передачи (Transfer Impact Assessment) в соответствии с рекомендациями EDPB № 01/2020, изданными в связи с решением Суда ЕС по делу C-311/18 Schrems II.
На основании GDPR субъекту данных предоставляются следующие права:
Некоторыми из этих прав можно воспользоваться только в ситуациях, описанных в GDPR – например, мы не удаляем документы, которые обязаны хранить на основании законодательства; если мы не сможем удовлетворить запрос, мы объясним почему.
Для реализации вышеуказанных прав просим связаться: office@jobcen.pl (адрес по вопросам персональных данных) или michal.matysiak@matysart.pl. Ответ будет предоставлен без неоправданной задержки, не позднее чем в течение месяца с момента получения запроса (ст. 12 ч. 3 GDPR). В особо сложных случаях срок может быть продлен на дополнительные два месяца, о чем пользователь будет уведомлен вместе с обоснованием.
Если мы получили ваши данные от третьего лица (например, партнёра по подбору, работодателя, портала вакансий) – мы направим вам информацию в соответствии со ст. 14 GDPR не позднее чем в течение месяца с момента получения данных, при первом контакте с вами либо при первом раскрытии данных другому получателю, в зависимости от того, что наступит раньше.
Администратор применяет соответствующие технические и организационные меры, обеспечивающие безопасность персональных данных, в частности (ст. 32 GDPR):
В случае нарушения защиты данных, которое может повлечь риск нарушения прав или свобод физических лиц, Администратор сообщит о нарушении Президенту Управления по защите персональных данных Польши (UODO) в течение 72 часов (ст. 33 GDPR). В случае высокого риска – также проинформирует субъекта данных (ст. 34 GDPR).
В работе над заявками нам помогают инструменты искусственного интеллекта: они считывают содержание документов, сравнивают его с требованиями к должности (требуемые квалификации, комплектность и действительность документов) и указывают на недостатки. Такое автоматическое сравнение является профилированием в смысле GDPR, но служит исключительно подготовке дела для человека и ничего не предрешает. Мы используем исключительно услуги, условия которых исключают использование переданных данных для обучения моделей и которые обрабатывают данные по нашему поручению.
Каждое решение по кандидату – полная ли заявка и представляем ли мы кандидатуру работодателю – принимает человек; указание инструмента является подсказкой и само по себе не влечёт для кандидата никаких последствий. Мы не принимаем в отношении кандидата решений исключительно автоматизированным способом в смысле ст. 22 GDPR. Инструменты не служат для биометрической идентификации и не анализируют эмоции, голос или черты личности. Мы не проводим ремаркетинг, ретаргетинг или аналитический скоринг пользователей.
Сервис jobcen.pl адресован совершеннолетним – кандидатам на работу и работодателям. Администратор сознательно не собирает данные лиц младше 18 лет. Заявка лица, не достигшего 18 лет, не принимается; если мы установим, что получили данные несовершеннолетнего, мы незамедлительно их удаляем.
Предоставление персональных данных в контактной форме является добровольным, но необходимым для предоставления ответа на запрос. Непредоставление обязательных данных (имя, e-mail, роль, содержание сообщения) сделает невозможным установление обратной связи.
Предоставление данных в заявке не является установленной законом обязанностью, но является условием заключения и исполнения договора о поиске работы: без данных, обозначенных в форме как требуемые, мы не оценим заявку и не представим кандидатуру; остальные данные являются необязательными. Документы, необходимые для разрешения на работу, зависят от ситуации кандидата и от должности. Данные, требуемые в производствах о разрешении на работу или пребывание, вытекают из Закона от 12 декабря 2013 г. об иностранцах и Закона от 20 марта 2025 г. об условиях допустимости поручения работы иностранцам на территории Республики Польша (Dz.U. 2025 poz. 621) – их непредоставление делает невозможным подачу заявления в соответствующем органе.
Сайт jobcen.pl использует исключительно строго необходимые данные в механизме localStorage браузера (запись решения пользователя об ознакомлении с информацией о файлах cookie). Не используются аналитические, маркетинговые и профилирующие файлы cookie. Подробная информация представлена в отдельном документе: Политика использования файлов cookie.
Администратор оставляет за собой право обновлять настоящую Политику конфиденциальности в случае изменения законодательства, технологий, используемых в сервисе, или сферы осуществляемой деятельности. О существенных изменениях пользователи будут уведомлены посредством понятного сообщения на главной странице. Актуальная версия Политики всегда доступна по тому же URL-адресу. Версия 1.0 от 31.08.2026 остаётся доступной по архивному адресу polityka-prywatnosci-1.0-2026-08-31.html; более ранние исторические версии можно получить по запросу, направленному на контактный адрес.