Ця Політика конфіденційності пояснює, яким чином інтернет-сайт jobcen.pl збирає, використовує та захищає персональні дані осіб, які відвідують сторінку, контактують через форму, а також кандидатів, які беруть участь у процесах рекрутингу, що проводяться нашим агентством зайнятості. Документ підготовлено відповідно до Регламенту Парламенту та Ради ЄС 2016/679 від 27 квітня 2016 р. (RODO / регламент 2016/679), Законом від 12 липня 2024 р. Право електронної комунікації (PKE; Dz.U. 2024 poz. 1221), Законом від 20 квітня 2004 р. про сприяння зайнятості та інституції ринку праці (ustawa o promocji zatrudnienia i instytucjach rynku pracy) та Законом від 12 грудня 2013 р. про іноземців (ustawa o cudzoziemcach).
Адміністратором персональних даних, що збираються за допомогою сторінки jobcen.pl та в процесі надання послуг під брендом jobcen, є:
Ми діємо як агентство зайнятості у розумінні ст. 18 п. 1 Закону від 20 квітня 2004 р. про сприяння зайнятості та інституції ринку праці (ustawa o promocji zatrudnienia i instytucjach rynku pracy). Ми надаємо послуги з посередництва у працевлаштуванні, тимчасової роботи, процесного аутсорсингу, а також підтримки у легалізації перебування та роботи іноземців.
Адміністратор не призначив Інспектора із захисту даних (IOD), оскільки відсутні підстави для обов'язкового призначення, визначені у ст. 37 п. 1 RODO. Усі питання, пов'язані із захистом персональних даних, просимо надсилати безпосередньо на адресу: michal.matysiak@matysart.pl.
Контактний розділ сайту jobcen.pl дозволяє надіслати запит як роботодавець, кандидат або бізнес-партнер.
| Дані | Обов'язковість |
|---|---|
| Ім'я | Обов'язково |
| Адреса e-mail | Обов'язково |
| Номер телефону | Необов'язково |
| Роль (роботодавець / кандидат / партнер) | Обов'язково |
| Текст повідомлення | Обов'язково |
| Згода з політикою конфіденційності (чекбокс) | Обов'язкова |
| Згода на участь у майбутніх рекрутаціях (база кандидатів) – строк, обраний кандидатом: 6, 12 або 24 місяці (вибір одного варіанта у формі) | Необов'язкова |
Форма надсилається методом HTTP POST на серверний бекенд Адміністратора (PHP-скрипт contact.php), запущений на хостинговій інфраструктурі, що знаходиться на території Республіки Польща (Європейська економічна зона). Дані підлягають серверній валідації, зберігаються в операційному журналі та передаються на поштову скриньку Адміністратора протоколом SMTP.
Від особи, яка претендує на конкретну посаду, ми збираємо лише дані, зазначені у ст. 221 § 1 та § 2 Трудового кодексу (Kodeks pracy): ім'я та прізвище, дата народження, контактні дані (адреса e-mail, номер телефону, поштова адреса), освіта, перебіг попереднього зайняття, професійні кваліфікації, а також дані, необхідні для вимог конкретної посади (наприклад, галузеві повноваження, сертифікати, знання мов).
Для потреб процесу легалізації перебування та роботи іноземців (дозволи на роботу, карта перебування, заяви про доручення виконання роботи) Адміністратор – як агентство зайнятості, уповноважене представляти роботодавця або кандидата в адміністративних провадженнях – додатково обробляє дані, необхідні положеннями Закону про іноземців (ustawa o cudzoziemcach) та виконавчими положеннями (зокрема, номер паспорта, країна видачі паспорта, громадянство, місце перебування, статус перебування, документи реєстрації в польських установах). Цей обсяг випливає безпосередньо з адміністративних форм Воєводського управління (Urząd Wojewódzki) та Управління у справах іноземців (Urząd do Spraw Cudzoziemców).
Ми не вимагаємо інформації про: стан здоров'я, расове або етнічне походження, політичні погляди, релігійні переконання чи членство в профспілках. Якщо така інформація міститься в резюме, надісланому за власною ініціативою кандидата, ми вважаємо її наданою добровільно та обробляємо на основі згоди (ст. 9 п. 2 літера a RODO). Рекомендуємо уникати передачі даних особливої категорії (ст. 9 RODO), які не вимагаються для процесу рекрутингу.
Бекенд контактної форми реалізує п'ятирівневий механізм захисту, що запобігає зловживанням:
Повний шлях передачі зашифрований протоколом HTTPS/TLS. Зазначені заходи реалізують обов'язок добору "відповідних технічних та організаційних заходів" зі ст. 32 RODO та підтримують принцип підзвітності (ст. 5 п. 2 RODO).
Сервер, що хостить сторінку jobcen.pl, автоматично реєструє технічні дані про візит: IP-адресу, ідентифікатор сесії TLS, тип браузера та операційної системи (User-Agent), дату та час запиту, URL-адресу запитуваного ресурсу, а сторінку, що посилається (Referer). Ці дані обробляються виключно в цілях, пов'язаних із безпекою сайту та технічною діагностикою, на основі юридично обґрунтованого інтересу Адміністратора (ст. 6 п. 1 літера f RODO, мотив 49 RODO).
| Ціль | Категорії даних | Правова підстава |
|---|---|---|
| Відповідь на запит з контактної форми | Ім'я, e-mail, телефон, роль, текст | Ст. 6 п. 1 літера b RODO (дії до укладення договору); ст. 6 п. 1 літера f RODO (логи – підзвітність) |
| Проведення процесу рекрутингу на конкретну посаду | Дані з резюме в обсязі ст. 221 KP | Ст. 6 п. 1 літера b RODO; ст. 221a KP |
| Зберігання резюме в базі кандидатів | Дані з резюме | Ст. 6 п. 1 літера a RODO (добровільна згода) |
| Обов'язки агентства зайнятості (звітність KRAZ, звіти MRPiPS) | Статистичні дані | Ст. 6 п. 1 літера c RODO (правовий обов'язок – ст. 19f Закону про сприяння зайнятості (ustawa o promocji zatrudnienia)) |
| Легалізація перебування та роботи іноземця | Паспортні дані, статус перебування | Ст. 6 п. 1 літера c RODO (Закон про іноземців (ustawa o cudzoziemcach), Закон про сприяння зайнятості (ustawa o promocji zatrudnienia)) |
| Укладення трудового / цивільно-правового договору / з роботодавцем-користувачем | Повні кадрові дані | Ст. 6 п. 1 літера b RODO; KP, KC, Закон про тимчасову роботу (ustawa o pracy tymczasowej) |
| Бухгалтерські та податкові обов'язки (рахунки-фактури, ZUS, US) | Ідентифікаційні дані | Ст. 6 п. 1 літера c RODO у зв'язку із Законом про бухгалтерський облік (ustawa o rachunkowości) та Податковим кодексом (Ordynacja podatkowa) |
| Безпека сайту, захист від зловживань | Логи сервера (IP, User-Agent) | Ст. 6 п. 1 літера f RODO; ст. 32 RODO |
| Пред'явлення або захист від позовів | Дані з кореспонденції та договорів | Ст. 6 п. 1 літера f RODO |
| Дані особливої категорії добровільно в резюме | Чутливі дані | Ст. 9 п. 2 літера a RODO |
Після спливу терміну зберігання дані видаляються або анонімізуються таким чином, щоб унеможливити їх відновлення.
Персональні дані можуть надаватися виключно наступним категоріям одержувачів:
Адміністратор не продає персональні дані третім особам. Він не використовує аналітичні інструменти (Google Analytics), маркетингові інструменти (Meta Pixel) та не займається ремаркетингом. Веб-шрифти (Inter, Space Grotesk) хостяться безпосередньо на сервері Адміністратора (self-hosting) – відсутня передача даних до Google LLC або інших постачальників CDN шрифтів.
Ми приймаємо заявки кандидатів з різних країн – зокрема з Азії (зокрема Філіппіни, Індонезія, В'єтнам, Індія, Бангладеш, Непал), Африки (зокрема Кенія, Єгипет), Молдови та Східної Європи (Україна, Білорусь, Грузія). Ми отримуємо їх через форму на сторінці, e-mail або від наших рекрутингових партнерів у країні походження кандидата.
Ваші дані ми не передаємо за межі Європейської економічної зони (EOG). Дані ми обробляємо в Польщі та Європейському Союзі – сервери, хостинг та наші обробники знаходяться в EOG. Доступ до даних мають виключно наші працівники в Польщі та довірені польські/європейські обробники (хостинг, бухгалтерія, кадри).
Ситуація кандидата, що знаходиться за межами EOG. Ситуація, в якій Ви – як кандидат з держави поза EOG – передаєте нам свої дані безпосередньо (форма, e-mail) з пристрою, що знаходиться в країні Вашого перебування, не є передачею даних за межі EOG у розумінні Розділу V RODO. Як суб'єкт даних Ви передаєте інформацію адміністратору в Польщі, а ми отримуємо її в EOG. Цю позицію підтверджують Настанови Європейської ради із захисту даних № 05/2021 щодо взаємодії між ст. 3 та Розділом V RODO.
Закордонний партнер. Якщо кандидат передає дані через рекрутингового партнера за кордоном, то цей партнер є окремим адміністратором своїх записів і відповідає за них відповідно до законодавства своєї країни. До нас потрапляють лише заявки кандидатів, які погодилися на контакт з польським агентством.
Виняткові ситуації – передача обмеженого обсягу даних за межі EOG. В рамках координації процесу рекрутингу може виникнути потреба в передачі обмеженого обсягу даних (наприклад, статусу процесу, підтвердження особи кандидата, дат запланованого приїзду) рекрутинговому партнеру в країні кандидата. У такому випадку ми застосовуємо відповідні заходи захисту зі ст. 46 RODO – стандартні договірні застереження Європейської Комісії (виконавче рішення ЄК 2021/914 від 4 червня 2021 р.) – або діємо на основі винятку зі ст. 49 п. 1 літера a RODO (усвідомлена згода кандидата після повного інформування про ризики). Відносини із закордонним партнером мають характер адміністратор–адміністратор, кожен суб'єкт відповідає за власні дії з обробки. У випадках, коли стандартні договірні застереження є самостійною підставою для передачі, ми проводимо оцінку впливу передачі (Transfer Impact Assessment) відповідно до рекомендацій EROD № 01/2020, виданих у зв'язку з рішенням Суду ЄС у справі C-311/18 Schrems II.
На основі RODO особі, чиї дані обробляються, надаються наступні права:
З метою скористання вищезазначеними правами просимо звертатися: michal.matysiak@matysart.pl. Відповідь буде надана без зайвих затримок, не пізніше ніж у термін одного місяця з моменту отримання запиту (ст. 12 п. 3 RODO). У особливо складних випадках термін може бути продовжений ще на два місяці, про що користувач буде проінформований разом з обґрунтуванням.
Якщо Ваші дані ми отримали від третьої особи (наприклад, рекрутингового партнера, роботодавця, порталу вакансій) – протягом місяця з моменту їх отримання ми надішлемо Вам інформацію відповідно до ст. 14 RODO, якщо тільки Ви вже не отримали необхідну інформацію від суб'єкта, що передає дані.
Адміністратор застосовує відповідні технічні та організаційні заходи, що забезпечують безпеку персональних даних, зокрема (ст. 32 RODO):
У разі порушення захисту даних, що може спричинити ризик порушення прав або свобод фізичних осіб, Адміністратор повідомить про порушення Голові UODO у термін 72 години (ст. 33 RODO). У разі високого ризику – проінформує також особу, якої стосуються дані (ст. 34 RODO).
Адміністратор не застосовує автоматизованого прийняття рішень та профілювання у розумінні ст. 22 RODO, які б мали правові наслідки або подібним чином суттєво впливали на особу, якої стосуються дані. Кожне рішення про представлення кандидатури кінцевому роботодавцю приймає людина – рекрутинговий консультант Адміністратора. Ми не займаємося ремаркетингом, ретаргетингом чи аналітичним скорингом користувачів.
Сайт jobcen.pl призначений для повнолітніх осіб – кандидатів на роботу та роботодавців. Адміністратор свідомо не збирає дані осіб молодших 18 років. Працевлаштування неповнолітніх іноземців у Польщі підлягає особливим обмеженням, що випливають з Трудового кодексу (Kodeks pracy) (Розділ IX) та положень Закону про іноземців (ustawa o cudzoziemcach). У разі виявлення, що дані неповнолітньої особи були передані без необхідної згоди законного представника, ці дані будуть негайно видалені.
Надання персональних даних у контактній формі є добровільним, але необхідним для надання відповіді на запит. Неподання обов'язкових даних (ім'я, e-mail, текст повідомлення) унеможливить встановлення зворотного контакту.
У процесі рекрутингу на конкретну посаду надання даних, зазначених у ст. 221 KP, є необхідним для проведення процесу рекрутингу. У процесі легалізації перебування та роботи іноземця надання даних, необхідних положеннями Закону про іноземців (ustawa o cudzoziemcach) та Закону про сприяння зайнятості (ustawa o promocji zatrudnienia), є необхідним для подання заяви у відповідне відомство – їх неподання унеможливлює надання послуги.
Сторінка jobcen.pl використовує виключно суто необхідні дані в механізмі localStorage браузера (збереження рішення користувача щодо ознайомлення з інформацією про cookies). Не застосовуються аналітичні, маркетингові чи профілюючі cookies. Детальна інформація в окремому документі: Політика cookies.
Адміністратор залишає за собою право на оновлення цієї Політики конфіденційності у разі зміни законодавства, технологій, що використовуються на сайті, або обсягу діяльності, що провадиться. Про суттєві зміни користувачі будуть проінформовані через зрозуміле повідомлення на головній сторінці. Актуальна версія Політики завжди доступна за тією ж URL-адресою. Історичну версію можна отримати на запит, надісланий на контактну адресу.