ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ – Paylab

У Політиці конфіденційності пояснюється, як компанії Alma Career — спільні адміністратори, як визначено нижче, обробляють персональні дані Користувачів і Клієнтів у зв'язку з наданням Сервісу Paylab («Суб’єкти даних»). 

Персональні дані Суб’єктів даних обробляються відповідно до чинних правових норм, зокрема Загального регламенту про захист даних (ЄС) 2016/679 («GDPR») та місцевих правових норм.  

Alma Career включає/представляє компанії, які діють як спільні адміністратори для цілей GDPR, якщо інше не зазначено нижче (див. пункт 2 нижче).  

Alma Career Czechia s.r.o., офісом за адресою: Menclova 2538/2, Libeň, 180 00 Praha 8, Česká republika, IČO: 264 41 381, зареєстрована в торговому реєстрі Міського суду м. Прага, відділ C, вкладення 82484, 

Alma Career Slovakia s.r.o., з офісом за адресою Bratislava - Staré Město, Pribinova 19, PSČ 811 09, Slovakia, IČO: 35 800 861, зареєстрована в торговому реєстрі Міського суду в м. Братислава III, відділ Sro, вкладення 22949/B, 

Alma Career Poland Sp. z o. o., з офісом за адресою BL Astoria, Przeskok 2, 00-032 Warsaw, Poland зареєстрована в торговому реєстрі Окружного суду столиці м. Варшава, XII торговий відділ Національного реєстраційного суду, під номером запису KRS 0000988078, NIP 5252920122, REGON: 522873400, зі статутним капіталом у розмірі 300 000 злотих, 

(далі - «ми», «нас», «наші», «Спільні адміністратори» або «Alma Carrer»). 

Терміни, що використовуються в цій Політиці конфіденційності та не визначені в ній, мають значення, наведені в умовах за посиланням https://www.almacareer.com/legal. 

СПІЛЬНІ АДМІНІСТРАТОРИ 

Всі вищезгадані компанії Alma Career є так званими спільними адміністраторами персональних даних відповідно до статті 26 GDPR, якщо тільки вони не є незалежними адміністраторами. Компанії уклали угоду, яка визначає індивідуальні частки відповідальності за дотримання зобов’язань, викладених у статті 26 GDPR. 

НЕЗАЛЕЖНИЙ АДМІНІСТРАТОР 

Alma Career діє як незалежний адміністратор персональних даних, якщо він обробляє дані Клієнта для виконання договірних або юридичних зобов’язань, пов’язаних із наданням Сервісу Paylab у певній країні.  

Персональні дані та інформація, надані Суб’єктом даних 

КОРИСТУВАЧІ 

Обсяг даних випливає з відповідної форми, яку Користувач заповнює на сайті Paylab. Це такі категорії даних: посада, досвід роботи на посаді, інформація про заробітну плату та роботу та інша інформація згідно з формою. Електронна пошта є необов’язковим пунктом для надсилання звітів про зарплату на основі введених критеріїв і не є обов’язковим пунктом.  

Метою обробки даних є створення звіту про заробітну плату на основі критеріїв, введених Користувачем, навіть без наданої адреси електронної пошти.  

Якщо адреса електронної пошти вказана, то Користувачеві надсилається оновлене порівняння заробітної плати кожні три місяці протягом одного року. Через рік Користувачеві надсилається запрошення взяти участь в опитуванні щодо заробітної плати, однак, якщо Користувач не відповідає на запрошення, адреса електронної пошти видаляється з бази даних Alma Career протягом тижня.  

Якщо Користувач дає згоду на використання адреси електронної пошти для відстеження заробітної плати, Користувачеві надсилається повідомлення з динамікою заробітної плати та запрошення взяти участь в опитуванні заробітної плати в наступному році.  

КЛІЄНТИ 

Обсяг даних випливає з відповідної форми, яку Клієнт заповнює на сайті Paylab. Це наступні категорії даних: назва компанії, ідентифікаційний номер, ім’я, прізвище, електронна пошта, номер телефону, країна призначення, для якої клієнт хоче спробувати Paylab, або додаткова інформація згідно форми.  

Метою обробки даних є надання послуг Сервісу, тобто тестування інструменту розрахунку заробітної плати та/або надання аналізу заробітної плати відповідно до Умов використання продукту Alma Career.  

КОРИСТУВАЧІ 

Правовою основою для обробки є згода на обробку персональних даних відповідно до статті 6, абз.1, літера a) GDPR, у випадку електронної пошти. Інформація про заробітну плату (анонімні дані) обробляється на підставі статті 6, абз.1, літера b) для надання послуги та статті 6 абз. 1 букви f) GDPR для статистичних цілей, тобто для відстеження та порівняння тенденцій заробітної плати.    

Електронна пошта зберігається протягом одного року з метою надсилання звітів про заробітну плату.  

Якщо Користувач дає згоду на використання адреси електронної пошти для моніторингу розвитку заробітної плати, електронна пошта зберігається протягом терміну надання згоди з можливістю її відкликання, а отже, і видалення за посиланням, вказаним у нижньому колонтитулі повідомлення. 

КЛІЄНТИ 

Правовою основою для обробки є переддоговірні та/або договірні угоди відповідно до статті 6, абз. 1, літера b) GDPR. Якщо Суб’єкт даних діє від імені Клієнта як працівник, персональні дані, включно з контактними даними, обробляються на основі законного інтересу відповідно до статті 6, абз.1, літера f) GDPR. 

Дані обробляються протягом одного року, а у разі замовлення платних Послуг – протягом періоду необхідного для ведення бухгалтерського та податкового обліку.  

Персональні дані Суб’єктів даних надаються лише уповноваженим працівникам Alma Career або окремим контрактним обробникам чи іншим одержувачам як окремим адміністраторам, наприклад, державним органам.  

Більшість обробників мають лише обмежений доступ до персональних даних Суб’єктів даних. Персональні дані передаються обробникам лише в мінімальному обсязі. Жоден обробник не має права використовувати надані персональні дані для власних цілей (маркетингових чи інших). 

Ми використовуємо хмарний провайдер Amazon Web Services для Послуг Paylab. Інформація про інших потенційних обробників доступна за посиланням https://www.almacareer.com/gdpr.  

Під час передачі даних обробнику, ми повністю дотримуємося принципів обробки персональних даних відповідно до GDPR, зокрема принципу мінімізації даних – ми не передаємо всі дані, лише ті, які необхідні для певної мети, наприклад, для надсилання повідомлень електронною поштою, це лише електронні листи. Що стосується передачі даних за межі ЄС/ЄЕЗ, Alma Career зобов'язується, що будь-яка передача персональних даних до третіх країн відбуватиметься лише за умов, викладених у статтях 44-49 GDPR. У разі зміни, скасування або визнання недійсними інструментів для передачі персональних даних до третьої країни Alma Career вживатиме заходів для забезпечення дотримання рівня, передбаченого законодавством ЄС.  

У випадках, встановлених законодавством, Адміністратор може, а іноді повинен, надати доступ до певних персональних даних органам державної влади або правоохоронним органам відповідно до чинного законодавства. З цієї причини ми також іноді зобов’язані «виконати вимоги» відповідних органів державної влади. 

Ми використовуємо контактні дані (електронну адресу, номер телефону) наших Клієнтів у маркетингових цілях, пов'язаних з нашими власними Послугами. Ми можемо використовувати ці дані для надсилання маркетингових повідомлень, тільки якщо Клієнт не відмовився від отримання цих повідомлень і якщо інше не передбачено законодавством (наприклад, у Польщі чи Угорщині). 

Кожен має право відмовитися від отримання маркетингових повідомлень за посиланням у нижньому колонтитулі електронного листа або надіславши повідомлення STOP (навіть заздалегідь) на адресу  

Умови надсилання маркетингових повідомлень регулюються Директивою про конфіденційність і електронне спілкування та місцевими нормами.  Також хочемо зазначити, що не кожне повідомлення, яке ви отримуєте від нас, є маркетинговим/комерційним повідомленням. Під час надання тієї чи іншої Послуги іноді необхідно безпосередньо спілкуватися з Клієнтами та Користувачами Послуг Alma Career, і через велику кількість одержувачів це неможливо вирішити іншим способом, ніж шляхом масової розсилки електронною поштою. Такі повідомлення не є маркетинговими – прикладом може бути повідомлення, що відбулася зміна загальних положень та умов або інформація про зміну пароля, або повідомлення про незавершену дію, наприклад, під час заповнення інформації в формі. 

Зверніть увагу, що якщо ви дали згоду на отримання комерційних повідомлень щодо інших наших Сервісів і бажаєте відписатися від послуг конкретного Сервісу, а не від усіх, необхідно вказати це в електронному листі, наприклад, «відписатися лише від Seduo». В іншому випадку ми скасуємо Вашу підписку на всі комерційні повідомлення або від комерційних повідомлень, як зазначено у нижньому колонтитулі відповідного електронного листа. Відмова від усіх комерційних повідомлень також може вплинути на надсилання Оголошень – вакансій, оскільки ми класифікуємо їх як маркетингові повідомлення. 

Ви можете отримувати сповіщення у формі рекламних повідомлень на деяких інших веб-сайтах на основі вашої історії використання наших Сервісів. Для цих сповіщень ми використовуємо служби Google, Facebook, LinkedIn або Seznam.cz, які використовують файли cookie, що зберігаються в браузері, для виявлення попередніх відвідувань, за умови, що Ви дали на це згоду.  

Інформацію про маркетинг через веб-інструменти можна знайти в Політиці використання файлів cookie. 

Ми використовуємо файли cookie, щоб надавати нашим Користувачам і Клієнтам найкращі Послуги. Файли cookie — це короткі текстові файли, які дозволяють фіксувати інформацію про відвідування веб-сайту та зберігаються на пристрої Користувача. 

Наші веб-сторінки також можуть містити файли cookie третіх сторін, які використовуються для отримання анонімної статистики про відвідування і поведінку Користувачів на окремих сайтах. Ці треті сторони зазвичай не зберігають жодних персональних даних у зв’язку з використанням файлів cookie, оскільки вони не мають доступу до особи користувача Alma Career Service, за умови, що Користувач не увійшов до облікового запису користувача такої третьої сторони – наприклад, Google. 

Використання файлів cookie можна налаштувати за допомогою панелі файлів cookie або в налаштуваннях браузера.  

Детальна інформація про використання файлів cookie доступна в Політиці використання файлів cookie. 

Alma Career впровадила всі технічні та організаційні заходи для забезпечення захисту персональних даних відповідно до GDPR та відповідних (місцевих) правових норм щодо захисту персональних даних.  

До них належать заходи для запобігання несанкціонованому або випадковому доступу до персональних даних, їх зміні, знищенню або втраті, несанкціонованій передачі, іншій несанкціонованій обробці та неправомірному використанню персональних даних. Це зобов'язання залишається в силі навіть після завершення обробки персональних даних, тобто навіть після того, як Користувач припиняє користуватися нашими Сервісами.  

Персональні дані постійно контролюються в електронному та фізичному вигляді. Ми впровадили сучасні механізми безпеки для забезпечення максимального захисту даних. Щоб захистити дані від несанкціонованого доступу, ми використовуємо систему контролю доступу користувачів для керування правами та ролями користувачів. Усі особи, які в процесі своєї роботи або під час виконання своїх договірних зобов’язань стикаються з персональними даними Користувачів або Клієнтів Сервісів Alma Career, вони зобов'язані дотримуватись законної вимоги про нерозголошення інформації.  

Права суб’єктів даних можуть бути реалізовані в письмовій формі, надіславши лист на адресу головного офісу Alma Career або електронною поштою [email protected], [email protected] або [email protected]. 

Зверніть увагу, що у разі повторних або явно необґрунтованих запитів на реалізацію прав, Alma Career має право стягувати відповідний збір за використання наданого права або відхилити реалізацію даного права відповідно до статті 12, абз. 5 GDPR. Alma Career заздалегідь проінформує Вас про ці кроки. Будь ласка, надсилайте свої запити в першу чергу до компанії Alma Career, Послугами якої Ви користуєтеся. Ми негайно підтвердимо отримання вашого запиту та обробимо його протягом строку, встановленого GDPR – один місяць, або повідомимо вам про причини продовження строку.  

Ви маєте право бути поінформованим про те, чи обробляються ваші персональні дані, і якщо так, ви маєте право на доступ до них. 

Якщо Ви вважаєте, що персональні дані, які обробляє Alma Career, є неточними, неправильними, застарілими або неповними, Ви маєте право (а в деяких випадках обов’язок) вимагати їх виправлення або доповнення. Alma Career без зайвої затримки виправить/доповнить дані, враховуючи технічні обмеження. 

Якщо Ви подаєте запит на видалення даних, ми видалимо Ваші персональні дані, якщо (i) вони не є необхідними для цілей, для яких вони були зібрані, (ii) Ви відкликаєте згоду або заперечуєте проти обробки, і немає більш важливих законних причин для їх обробки , (iii) вони були оброблені незаконно або (iv) обробка не вимагається юридичними зобов’язаннями, або якщо вони були зібрані у зв’язку з наданням послуг інформаційного суспільства.  

Якщо Ви не хочете видаляти дані, а лише тимчасово обмежити їх обробку, Ви можете скористатися своїм правом на обмеження обробки.   

Суб’єкт даних має право обмежити обробку, якщо (i) він ставить під сумнів точність даних - протягом періоду, необхідного адміністратору для перевірки точності персональних даних, або (ii) обробка є незаконною і Суб’єкт даних відмовляється видаляти персональні дані, але натомість просить обмежити їх використання, або (iii) Alma Career більше не потребує персональних даних для обробки, але вони потрібні Суб’єкту даних для визначення, здійснення чи захисту правових вимог, або (iv) Суб'єкт даних заперечує проти їх обробки – доки не буде встановлено, чи переважають законні інтереси Alma Career законні інтереси Суб'єктів даних. 

Якщо Ви хочете передати свої персональні дані, які обробляються на підставі згоди або договору, іншому адміністратору, Ви можете скористатися своїм правом на перенесення даних. У випадку, якщо реалізація цього права може негативно вплинути на права та свободи третіх осіб, Alma Career не зможе задовольнити такий запит. 

Ви можете заперечити проти обробки персональних даних, які обробляються з метою захисту законних інтересів Alma Career або третіх осіб, в тому числі профілювання. Якщо ми не продемонструємо, що існують вагомі законні підстави для обробки, які переважають інтереси або права і свободи Суб’єкта даних, ми припинимо обробку на основі заперечення без зайвої затримки.  

Ви можете заперечити проти надсилання комерційних повідомлень за посиланням у маркетинговому повідомленні. У будь-який час перед наданням даних Ви можете заперечити проти маркетингу, поставивши галочку, якщо це можливо, або написавши електронного листа на електронну пошту з темою STOP 

Якщо персональні дані обробляються на підставі згоди, Ви можете відкликати свою згоду в будь-який час. Відкликання згоди не впливає на законність обробки на підставі згоди, яка була надана до її відкликання. 

Ви маєте право звернутися до відповідного контролюючого органу. Контактні дані окремих контролюючих органів можна знайти на веб-сторінці https://www.edpb.europa.eu.