www.tenus.sk
Ця політика захисту персональних даних (далі — „Політика“) містить інформацію про обробку Ваших персональних даних компанією tenus s. r. o., із місцезнаходженням Robotnícka 109, 905 01 Senica, Словаччина, ІНН (IČO): 47 417 196, зареєстрованою в Торговому реєстрі Окружного суду Трнава, розділ: Sro, вкладка № 32883/T (далі — „Контролер“), яка відбувається через вебсайт www.tenus.sk (далі — „вебсайт“).
За допомогою цієї Політики Контролер надає Вам інформацію про те, чому обробляються Ваші персональні дані, у який спосіб вони обробляються, як довго Контролер їх зберігає, які Ви маєте права у зв’язку з обробкою Ваших персональних даних, а також іншу відповідну інформацію про обробку Ваших персональних даних.
Контролер обробляє Ваші персональні дані відповідно до Регламенту Європейського Парламенту і Ради Європейського Союзу 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, яким скасовується Директива 95/46/ЄС (Загальний регламент про захист даних) (далі — „Регламент“), відповідним словацьким законодавством, зокрема Законом № 18/2018 Зб. з. про захист персональних даних та про внесення змін до деяких законів (далі — „Закон“) та іншими нормативними актами про захист персональних даних (Регламент, Закон та інші нормативні акти про захист персональних даних далі разом — „Законодавство про захист персональних даних“).
З питань, що стосуються обробки та захисту персональних даних, Ви можете звернутися до Контролера за адресою Robotnícka 109, 905 01 Senica, Словаччина, або електронною поштою на адресу tenus@tenus.sk. Контролер не призначив відповідальну особу у сфері обробки та захисту персональних даних.
Ваші персональні дані Контролер отримує через вебсайт або через профіль у соціальній мережі безпосередньо від Вас, якщо Ви їх самі надасте (через повідомлення або в інший автоматизований спосіб). Надання персональних даних для всіх зазначених нижче цілей обробки є добровільним і не є законодавчою та/або договірною вимогою.
ІНФОРМАЦІЯ ПРО ОПЕРАЦІЇ ОБРОБКИ (категорії персональних даних, цілі обробки, правові підстави та строки зберігання)
Контролер обробляє Ваші персональні дані виключно відповідно до принципу мінімізації, що означає, що Контролер не вимагає від Вас персональних даних, які не є необхідними для конкретної та обґрунтованої цілі обробки. Контролер обробляє персональні дані лише тоді, коли для їх обробки існує правова підстава, тобто вони обробляються відповідно до принципу законності. Конкретні цілі, для яких Контролер обробляє Ваші персональні дані, разом із визначеною правовою підставою та строком зберігання, наведені в таблиці нижче.
| Ціль обробки | Відповіді на повідомлення та опрацювання запитів / звернень із повідомлень, надісланих Контролеру через контактну форму на вебсайті, електронною поштою або телефоном |
| Правова підстава | Стаття 6(1)(f) Регламенту |
| Категорії персональних даних | ім’я, прізвище, електронна адреса, номер телефону, інші дані, зазначені в повідомленні |
| Строк зберігання | 60 днів від дня отримання звернення або до опрацювання звернення (досягнення цілі), залежно від того, що настане раніше |
| Ціль обробки | Створення фотографій суб’єктів даних та їх оприлюднення на вебсайтах Контролера й на інших комунікаційних каналах Контролера, включно з оприлюдненням у брошурах, презентаціях і на дошках оголошень у компанії Контролера, разом з ім’ям, прізвищем, званням і посадою суб’єкта даних у компанії Контролера в межах його презентаційної діяльності |
| Правова підстава | Стаття 6(1)(a) Регламенту |
| Категорії персональних даних | Фотографія, ім’я, прізвище, посада, спеціалізація, інші персональні дані залежно від наданої згоди (в обсязі звичайних персональних даних) |
| Строк зберігання | 5 років від дня надання згоди або до її відкликання, залежно від того, що настане раніше |
| Ціль обробки | Ведення обліку кандидатів на роботу |
| Правова підстава | Стаття 6(1)(a) Регламенту |
| Категорії персональних даних | Ім’я, прізвище, електронна адреса, дані про професійний досвід, інші персональні дані, зазначені в резюме та / або мотиваційному листі |
| Строк зберігання | Дані кандидата ми видалимо щонайпізніше через 90 днів після того, як заявку буде успішно передано до системи RECRU, і в кожному разі щонайпізніше через 1 рік від надання згоди — залежно від того, що настане раніше. Резюме видаляємо одразу після успішної передачі. |
| Ціль обробки | Проведення відбору (забезпечення добору нових працівників) |
| Правова підстава | Стаття 6(1)(b) Регламенту |
| Категорії персональних даних | ім’я, прізвище, електронна адреса, дані про професійний досвід, інші персональні дані, зазначені в резюме та / або мотиваційному листі |
| Строк зберігання | протягом проведення відбору (тобто щонайпізніше 90 днів від дня отримання резюме та / або мотиваційного листа, якщо не виникнуть трудові або подібні трудово-правові відносини) |
| Ціль обробки | Опрацювання реалізованих прав суб’єктів даних |
| Правова підстава | Стаття 6(1)(c) Регламенту – обробка персональних даних здійснюється на виконання законодавчих обов’язків |
| Категорії персональних даних | Звичайні персональні дані, які є частиною звернення суб’єкта даних і необхідні для його опрацювання згідно з відповідними нормативними актами |
| Строк зберігання | До опрацювання реалізованих прав згідно з відповідними положеннями Регламенту (максимально 120 днів) |
| Ціль обробки | Облік реалізованих прав суб’єктів даних |
| Правова підстава | Стаття 6(1)(f) Регламенту – обробка персональних даних здійснюється на підставі законного інтересу Контролера, яким є облік реалізованих прав суб’єктів даних з метою підтвердження виконання обов’язків, що випливають із нормативних актів |
| Категорії персональних даних | Звичайні персональні дані, які є частиною звернення суб’єкта даних і необхідні для його опрацювання згідно з відповідними нормативними актами |
| Строк зберігання | 5 років, наступних після дня, коли реалізоване право або подане звернення суб’єкта даних було опрацьовано |
| Ціль обробки | Обробка персональних даних з метою вимірювання відвідуваності вебсайтів і таргетування реклами Контролера (за допомогою файлів cookie) |
| Правова підстава | Стаття 6(1)(a) Регламенту |
| Категорії персональних даних | IP-адреса, дані про активність на вебсайті Контролера, дані про вподобання в онлайн-середовищі, дані про тип використовуваного браузера та тип пристрою, дані про операційну систему пристрою, дані про використовувану мережу та підмережу |
| Строк зберігання | Щонайдовше 2 роки від дня надання згоди або до її відкликання, залежно від того, що настане раніше |
З метою забезпечення захисту Ваших персональних даних Контролер ужив належних заходів безпеки, які він задокументував, як на організаційному, так і на технічному рівні.
Кому Контролер надає Ваші персональні дані?
У певних випадках Контролер зобов’язаний надати Ваші персональні дані органам публічної влади, які мають право обробляти Ваші персональні дані, наприклад судам, органам, що здійснюють кримінальне провадження, а також органам нагляду та контролю (наприклад, Управлінню із захисту персональних даних у разі проведення перевірки) (треті сторони).
Контролер надає Ваші персональні дані також своїм процесорам, тобто зовнішнім суб’єктам, які обробляють Ваші персональні дані від імені Контролера. Процесори обробляють персональні дані на підставі договору, укладеного з Контролером, у якому вони зобов’язалися вжити належних технічних заходів і заходів безпеки з метою безпечної обробки Ваших персональних даних. До процесорів Контролера належать:
- компанія, що надає послуги у сфері ведення бухгалтерського обліку та кадрового і зарплатного адміністрування
- суб’єкт, що надає послуги у сфері охорони праці та пожежної безпеки,
- суб’єкт або компанія, що надає послуги у сфері веброзробки, програмування, створення та редагування вебсайтів і пов’язаних з цим ІТ-послуг та послуг онлайн-маркетингу,
- компанія, що надає хостингові послуги (включно з послугами мейлхостингу).
До одержувачів Ваших персональних даних належить також компанія Google Ireland Limited, яка надає аналітичні та маркетингові послуги за допомогою файлів cookie, що їх вебсайт зберігає на Вашому пристрої в разі, якщо Ви надасте Контролеру згоду на зберігання таких файлів. Інформацію про файли cookie Ви знайдете в розділі cookie.
Зазначена компанія виступає під час обробки персональних даних у статусі спільного контролера з Контролером, і обробка персональних даних у цьому випадку регулюється домовленістю спільних контролерів згідно зі ст. 26 Регламенту, відповідно до якої контактним місцем для опрацювання Ваших звернень щодо обробки персональних даних є Контролер.
До одержувачів Ваших персональних даних належить також RECRU – кадрова інформаційна система, в якій ми ведемо облік кандидатів на роботу. Ми передаємо до неї дані із заявки: ім’я та прізвище, електронну адресу, номер телефону, резюме та відомості про перебування і дозвіл на роботу.
До одержувачів Ваших персональних даних належать також EZ Content Solutions DWC-LLC, що працює під брендом First Principle, та Meta Platforms Ireland Limited, які здійснюють для Контролера вимірювання ефективності реклами. Ми передаємо їм електронну адресу та номер телефону в зашифрованому вигляді та ідентифікатори з рекламних файлів cookie, і лише тоді, коли відвідувач надав згоду на маркетингові файли cookie. Якщо згоди немає, жодних контактних даних їм не передаємо.
Файли cookie, які ми встановлюємо на сторінках з пропозиціями роботи:
- tenus_consent – зберігає Вашу відповідь на панель згоди (так або ні). Термін дії 1 рік. Встановлюється завжди, щоб ми не запитували повторно.
Наступні встановлюються лише після надання згоди:
- _fp_vid, _fp_utm, _fp_consent (FirstPrinciple) – ідентифікатор відвідування та відомості про те, з якої кампанії Ви прийшли. Термін дії 1 рік.
- _fbp, _fbc (Meta) – вимірювання ефективності реклами.
ПЕРЕДАВАННЯ до третіх країн і міжнародних організацій
У разі, якщо Ви надасте Контролеру згоду на зберігання аналітичних і маркетингових файлів cookie, Ваші персональні дані можуть бути передані до США, до компанії Google LLC.
Передавання Ваших персональних даних забезпечується за допомогою належних засобів захисту передавання персональних даних до третіх країн відповідно до Законодавства про захист персональних даних, зокрема шляхом використання стандартних договірних положень, які є частиною умов користування зазначеними вище послугами, а також за допомогою додаткових гарантій передавання, які вживають постачальники зазначених послуг. Передавання може відбуватися лише у виняткових випадках, на підставі відповідних нормативних актів, чинних у зазначеній третій країні (США), які поширюються на зазначених постачальників послуг (FISA).
У всіх зазначених випадках передавання Ваших персональних даних забезпечується за допомогою стандартних договірних положень, які, відповідно до умов користування зазначеними послугами, є частиною договорів про доручення обробки персональних даних, укладених із зазначеними вище суб’єктами.
Які Ви маєте права у зв’язку з обробкою персональних даних?
У зв’язку з обробкою Ваших персональних даних Ви як суб’єкт даних маєте такі права:
| Право на доступ – Як суб’єкт даних Ви маєте право отримати від Контролера підтвердження того, чи обробляє він Ваші персональні дані, і якщо так, Ви маєте право отримати доступ до цих персональних даних та інформацію згідно зі статтею 15 Регламенту. Контролер надасть Вам копію персональних даних, які обробляються. Якщо Ви подасте звернення електронними засобами, Контролер надасть Вам інформацію у звичайно використовуваній електронній формі, якщо Ви не попросите про інший спосіб. | Право на виправлення – Для забезпечення точності, повноти та актуальності Ваших персональних даних Контролер ужив належних заходів. Як суб’єкт даних Ви маєте право на те, щоб Контролер без зайвої затримки виправив Ваші неправильні персональні дані або доповнив Ваші неповні персональні дані. |
| ПРАВО ЗАПЕРЕЧУВАТИ Ви маєте право заперечувати проти обробки персональних даних, наприклад у разі, якщо Контролер обробляє Ваші персональні дані на підставі законного інтересу або під час обробки, у межах якої відбувається профілювання. Якщо Ви подасте заперечення проти такої обробки персональних даних, Контролер не буде далі обробляти Ваші персональні дані, якщо не доведе необхідних законних підстав для подальшої обробки Ваших персональних даних. | |
| Право на видалення (право „бути забутим“) – Ви також маєте право домогтися від Контролера без зайвої затримки видалення Ваших персональних даних, якщо виконані певні умови, наприклад у разі, якщо персональні дані вже не потрібні для цілей, для яких Контролер їх отримав або обробляв. Це Ваше право, однак, потрібно оцінювати індивідуально, оскільки може виникнути ситуація, коли видаленню персональних даних Контролером перешкоджають інші обставини (наприклад, законодавчий обов’язок Контролера). Це означає, що в такому разі Контролер не зможе задовольнити Ваше звернення про видалення персональних даних. | Право на перенесення даних – За певних обставин Ви маєте право на передавання персональних даних іншому контролеру, якого Ви визначите. Право на перенесення, однак, стосується лише персональних даних, які Контролер обробляє на підставі згоди, наданої Вами Контролеру, на підставі договору, стороною якого Ви є, або в разі, якщо Контролер обробляє персональні дані автоматизованими засобами. |
| ПРАВО ВІДКЛИКАТИ ЗГОДУ Якщо Контролер обробляє Ваші персональні дані на підставі Вашої згоди, Ви маєте право будь-коли відкликати надану згоду в тій самій формі, в якій Ви її надали. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання згоди. | |
| Право на обмеження обробки – Ви також маєте право на те, щоб Контролер обмежив обробку Ваших персональних даних. Так буде, наприклад, у разі, якщо Ви оскаржите правильність персональних даних або якщо обробка є протизаконною і Ви просите про обмеження обробки, або якщо Контролер уже не потребує Ваших персональних даних для цілей обробки, але вони потрібні Вам для встановлення, реалізації або захисту правових вимог. Контролер обмежить обробку Ваших персональних даних, якщо Ви про це попросите. | Право подати скаргу або звернення – У разі, якщо Ви вважаєте, що Ваші персональні дані обробляються всупереч чинним нормативним актам, Ви можете звернутися зі скаргою до наглядового органу, яким є Управління із захисту персональних даних Словацької Республіки, із місцезнаходженням Hraničná 12, 820 07 Bratislava 27; вебсайт: dataprotection.gov.sk, тел. номер: 02 3231 3214; електронна пошта: statny.dozor@pdp.gov.sk |
Відповідь на реалізацію Ваших прав Контролер надасть Вам безкоштовно. У разі повторного, необґрунтованого або надмірного звернення щодо реалізації Ваших прав Контролер має право стягнути за надання інформації відповідну плату. Відповідь Контролер надасть Вам протягом 1 місяця від дня, коли Ви реалізували свої права. У певних випадках Контролер має право продовжити цей строк, а саме в разі великої кількості та складності звернень суб’єктів даних, однак щонайбільше на 2 місяці. Про продовження строку Контролер завжди Вас поінформує.
Чинність
Ця Політика є чинною та діє з 24.03.2023. З огляду на те, що в майбутньому може знадобитися оновлення інформації про обробку персональних даних, що міститься в цій Політиці, Контролер має право будь-коли оновити цю Політику. У такому разі, однак, Контролер належним чином заздалегідь Вас про це поінформує.