www.tenus.sk
Ця політика захисту персональних даних (далі — „Політика“) містить інформацію про обробку Ваших персональних даних компанією tenus s. r. o., із місцезнаходженням Robotnícka 109, 905 01 Senica, Словаччина, ІНН (IČO): 47 417 196, зареєстрованою в Торговому реєстрі Окружного суду Трнава, розділ: Sro, вкладка № 32883/T (далі — „Контролер“), яка відбувається через вебсайт www.tenus.sk (далі — „вебсайт“).
За допомогою цієї Політики Контролер надає Вам інформацію про те, чому обробляються Ваші персональні дані, у який спосіб вони обробляються, як довго Контролер їх зберігає, які Ви маєте права у зв’язку з обробкою Ваших персональних даних, а також іншу відповідну інформацію про обробку Ваших персональних даних.
Контролер обробляє Ваші персональні дані відповідно до Регламенту Європейського Парламенту і Ради Європейського Союзу 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, яким скасовується Директива 95/46/ЄС (Загальний регламент про захист даних) (далі — „Регламент“), відповідним словацьким законодавством, зокрема Законом № 18/2018 Зб. з. про захист персональних даних та про внесення змін до деяких законів (далі — „Закон“) та іншими нормативними актами про захист персональних даних (Регламент, Закон та інші нормативні акти про захист персональних даних далі разом — „Законодавство про захист персональних даних“).
З питань, що стосуються обробки та захисту персональних даних, Ви можете звернутися до Контролера за адресою Robotnícka 109, 905 01 Senica, Словаччина, або електронною поштою на адресу tenus@tenus.sk. Контролер не призначив відповідальну особу у сфері обробки та захисту персональних даних.
Ваші персональні дані Контролер отримує через вебсайт або через профіль у соціальній мережі безпосередньо від Вас, якщо Ви їх самі надасте (через повідомлення або в інший автоматизований спосіб). Надання персональних даних для всіх зазначених нижче цілей обробки є добровільним і не є законодавчою та/або договірною вимогою.
ІНФОРМАЦІЯ ПРО ОПЕРАЦІЇ ОБРОБКИ (категорії персональних даних, цілі обробки, правові підстави та строки зберігання)
Контролер обробляє Ваші персональні дані виключно відповідно до принципу мінімізації, що означає, що Контролер не вимагає від Вас персональних даних, які не є необхідними для конкретної та обґрунтованої цілі обробки. Контролер обробляє персональні дані лише тоді, коли для їх обробки існує правова підстава, тобто вони обробляються відповідно до принципу законності. Конкретні цілі, для яких Контролер обробляє Ваші персональні дані, разом із визначеною правовою підставою та строком зберігання, наведені в таблиці нижче.
| Ціль обробки | Опрацювання запитів, отриманих через контактну форму на вебсайті, електронною поштою або телефоном, та подальша ділова комунікація з потенційним клієнтом, включно з веденням обліку запитів і бізнес-можливостей у CRM-системі Контролера |
| Правова підстава | Стаття 6(1)(f) Регламенту – законний інтерес Контролера відповісти на запит і вести ділову комунікацію з особою, яка виявила інтерес до його послуг; у разі укладення договору – стаття 6(1)(b) Регламенту |
| Категорії персональних даних | ім’я, прізвище, електронна адреса, номер телефону, назва компанії, посада, дані, зазначені в запиті (запитувані послуги, кількість працівників, терміни, опис ситуації), дані про джерело відвідування вебсайту (відвідана сторінка, рекламна кампанія) |
| Строк зберігання | 3 роки від останнього контакту із суб’єктом даних; у разі укладення договору – протягом дії договірних відносин і надалі протягом строку, передбаченого спеціальним законодавством |
| Ціль обробки | Надсилання підтвердження отримання запиту та подальших інформаційних електронних листів про послуги Контролера особам, які надіслали запит через контактну форму (прямий маркетинг) |
| Правова підстава | Стаття 6(1)(f) Регламенту – законний інтерес Контролера інформувати про свої послуги осіб, які виявили до них інтерес (пункт 47 преамбули Регламенту). Ви можете будь-коли заперечити проти такої обробки; кожен електронний лист містить посилання для відписки. |
| Категорії персональних даних | ім’я, прізвище, електронна адреса, номер телефону, назва компанії, посада |
| Строк зберігання | до подання заперечення (відписки), але не довше ніж 3 роки від останнього контакту із суб’єктом даних |
| Ціль обробки | Створення фотографій суб’єктів даних та їх оприлюднення на вебсайтах Контролера й на інших комунікаційних каналах Контролера, включно з оприлюдненням у брошурах, презентаціях і на дошках оголошень у компанії Контролера, разом з ім’ям, прізвищем, званням і посадою суб’єкта даних у компанії Контролера в межах його презентаційної діяльності |
| Правова підстава | Стаття 6(1)(a) Регламенту |
| Категорії персональних даних | Фотографія, ім’я, прізвище, посада, спеціалізація, інші персональні дані залежно від наданої згоди (в обсязі звичайних персональних даних) |
| Строк зберігання | 5 років від дня надання згоди або до її відкликання, залежно від того, що настане раніше |
| Ціль обробки | Ведення обліку кандидатів на роботу |
| Правова підстава | Стаття 6(1)(a) Регламенту |
| Категорії персональних даних | Ім’я, прізвище, електронна адреса, дані про професійний досвід, інші персональні дані, зазначені в резюме та / або мотиваційному листі |
| Строк зберігання | 1 рік від надання згоди або до її відкликання, залежно від того, що настане раніше |
| Ціль обробки | Проведення відбору (забезпечення добору нових працівників) |
| Правова підстава | Стаття 6(1)(b) Регламенту |
| Категорії персональних даних | ім’я, прізвище, електронна адреса, дані про професійний досвід, інші персональні дані, зазначені в резюме та / або мотиваційному листі |
| Строк зберігання | протягом проведення відбору (тобто щонайпізніше 90 днів від дня отримання резюме та / або мотиваційного листа, якщо не виникнуть трудові або подібні трудово-правові відносини) |
| Ціль обробки | Опрацювання реалізованих прав суб’єктів даних |
| Правова підстава | Стаття 6(1)(c) Регламенту – обробка персональних даних здійснюється на виконання законодавчих обов’язків |
| Категорії персональних даних | Звичайні персональні дані, які є частиною звернення суб’єкта даних і необхідні для його опрацювання згідно з відповідними нормативними актами |
| Строк зберігання | До опрацювання реалізованих прав згідно з відповідними положеннями Регламенту (максимально 120 днів) |
| Ціль обробки | Облік реалізованих прав суб’єктів даних |
| Правова підстава | Стаття 6(1)(f) Регламенту – обробка персональних даних здійснюється на підставі законного інтересу Контролера, яким є облік реалізованих прав суб’єктів даних з метою підтвердження виконання обов’язків, що випливають із нормативних актів |
| Категорії персональних даних | Звичайні персональні дані, які є частиною звернення суб’єкта даних і необхідні для його опрацювання згідно з відповідними нормативними актами |
| Строк зберігання | 5 років, наступних після дня, коли реалізоване право або подане звернення суб’єкта даних було опрацьовано |
| Ціль обробки | Обробка персональних даних з метою вимірювання відвідуваності вебсайтів і таргетування реклами Контролера (за допомогою файлів cookie) |
| Правова підстава | Стаття 6(1)(a) Регламенту |
| Категорії персональних даних | IP-адреса, дані про активність на вебсайті Контролера, дані про вподобання в онлайн-середовищі, дані про тип використовуваного браузера та тип пристрою, дані про операційну систему пристрою, дані про використовувану мережу та підмережу |
| Строк зберігання | Щонайдовше 2 роки від дня надання згоди або до її відкликання, залежно від того, що настане раніше |
З метою забезпечення захисту Ваших персональних даних Контролер ужив належних заходів безпеки, які він задокументував, як на організаційному, так і на технічному рівні.
Кому Контролер надає Ваші персональні дані?
У певних випадках Контролер зобов’язаний надати Ваші персональні дані органам публічної влади, які мають право обробляти Ваші персональні дані, наприклад судам, органам, що здійснюють кримінальне провадження, а також органам нагляду та контролю (наприклад, Управлінню із захисту персональних даних у разі проведення перевірки) (треті сторони).
Контролер надає Ваші персональні дані також своїм процесорам, тобто зовнішнім суб’єктам, які обробляють Ваші персональні дані від імені Контролера. Процесори обробляють персональні дані на підставі договору, укладеного з Контролером, у якому вони зобов’язалися вжити належних технічних заходів і заходів безпеки з метою безпечної обробки Ваших персональних даних. До процесорів Контролера належать:
- компанія, що надає послуги у сфері ведення бухгалтерського обліку та кадрового і зарплатного адміністрування
- суб’єкт, що надає послуги у сфері охорони праці та пожежної безпеки,
- суб’єкт або компанія, що надає послуги у сфері веброзробки, програмування, створення та редагування вебсайтів і пов’язаних з цим ІТ-послуг та послуг онлайн-маркетингу,
- компанія, що надає хостингові послуги (включно з послугами мейлхостингу).
До одержувачів Ваших персональних даних належить також компанія Google Ireland Limited, яка надає аналітичні та маркетингові послуги за допомогою файлів cookie, що їх вебсайт зберігає на Вашому пристрої в разі, якщо Ви надасте Контролеру згоду на зберігання таких файлів. Інформацію про файли cookie Ви знайдете в розділі cookie.
Зазначена компанія виступає під час обробки персональних даних у статусі спільного контролера з Контролером, і обробка персональних даних у цьому випадку регулюється домовленістю спільних контролерів згідно зі ст. 26 Регламенту, відповідно до якої контактним місцем для опрацювання Ваших звернень щодо обробки персональних даних є Контролер.
Облік кандидатів на роботу Контролер веде у власній кадровій інформаційній системі, що працює на його власній інфраструктурі. Жоден зовнішній процесор до цієї обробки не залучений.
До процесорів Контролера належить також HighLevel Inc., 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA, яка надає CRM-систему, в якій Контролер веде облік запитів і бізнес-можливостей із контактної форми. До цієї системи передаються: ім’я, прізвище, електронна адреса, номер телефону, назва компанії, посада, дані, зазначені в запиті, та дані про джерело відвідування вебсайту. Після укладення співпраці Контролер переносить дані клієнта до власної CRM-системи, що працює на його власній інфраструктурі.
До процесорів Контролера належить також Brevo SAS, 106 boulevard Haussmann, 75008 Париж, Франція, через яку Контролер надсилає підтвердження отримання запиту та подальші інформаційні електронні листи. Цій компанії передаються: ім’я, прізвище, електронна адреса, номер телефону, назва компанії та посада. Від інформаційних листів Ви можете будь-коли відписатися за посиланням у кожному листі.
До одержувачів Ваших персональних даних належать також EZ Content Solutions DWC-LLC, що працює під брендом First Principle, та Meta Platforms Ireland Limited, які здійснюють для Контролера вимірювання ефективності реклами. Ми передаємо їм електронну адресу та номер телефону в зашифрованому вигляді та ідентифікатори з рекламних файлів cookie, і лише тоді, коли відвідувач надав згоду на маркетингові файли cookie. Якщо згоди немає, жодних контактних даних їм не передаємо.
Файли cookie, які ми встановлюємо на сторінках з пропозиціями роботи:
- tenus_consent – зберігає Вашу відповідь на панель згоди (так або ні). Термін дії 1 рік. Встановлюється завжди, щоб ми не запитували повторно.
Наступні встановлюються лише після надання згоди:
- _fp_vid, _fp_utm, _fp_consent (FirstPrinciple) – ідентифікатор відвідування та відомості про те, з якої кампанії Ви прийшли. Термін дії 1 рік.
- _fbp, _fbc (Meta) – вимірювання ефективності реклами.
ПЕРЕДАВАННЯ до третіх країн і міжнародних організацій
Ваші персональні дані можуть бути передані до США, а саме компанії Google LLC (якщо Ви надасте згоду на зберігання аналітичних і маркетингових файлів cookie) та компанії HighLevel Inc. (CRM-система, якщо Ви надішлете запит через контактну форму). Компанія Brevo SAS обробляє персональні дані на території Європейського Союзу.
Передавання Ваших персональних даних забезпечується за допомогою належних засобів захисту передавання персональних даних до третіх країн відповідно до Законодавства про захист персональних даних, зокрема шляхом використання стандартних договірних положень, які є частиною умов користування зазначеними вище послугами, а також за допомогою додаткових гарантій передавання, які вживають постачальники зазначених послуг. Передавання може відбуватися лише у виняткових випадках, на підставі відповідних нормативних актів, чинних у зазначеній третій країні (США), які поширюються на зазначених постачальників послуг (FISA).
У всіх зазначених випадках передавання Ваших персональних даних забезпечується за допомогою стандартних договірних положень, які, відповідно до умов користування зазначеними послугами, є частиною договорів про доручення обробки персональних даних, укладених із зазначеними вище суб’єктами.
Які Ви маєте права у зв’язку з обробкою персональних даних?
У зв’язку з обробкою Ваших персональних даних Ви як суб’єкт даних маєте такі права:
| Право на доступ – Як суб’єкт даних Ви маєте право отримати від Контролера підтвердження того, чи обробляє він Ваші персональні дані, і якщо так, Ви маєте право отримати доступ до цих персональних даних та інформацію згідно зі статтею 15 Регламенту. Контролер надасть Вам копію персональних даних, які обробляються. Якщо Ви подасте звернення електронними засобами, Контролер надасть Вам інформацію у звичайно використовуваній електронній формі, якщо Ви не попросите про інший спосіб. | Право на виправлення – Для забезпечення точності, повноти та актуальності Ваших персональних даних Контролер ужив належних заходів. Як суб’єкт даних Ви маєте право на те, щоб Контролер без зайвої затримки виправив Ваші неправильні персональні дані або доповнив Ваші неповні персональні дані. |
| ПРАВО ЗАПЕРЕЧУВАТИ Ви маєте право заперечувати проти обробки персональних даних, наприклад у разі, якщо Контролер обробляє Ваші персональні дані на підставі законного інтересу або під час обробки, у межах якої відбувається профілювання. Якщо Ви подасте заперечення проти такої обробки персональних даних, Контролер не буде далі обробляти Ваші персональні дані, якщо не доведе необхідних законних підстав для подальшої обробки Ваших персональних даних. | |
| Право на видалення (право „бути забутим“) – Ви також маєте право домогтися від Контролера без зайвої затримки видалення Ваших персональних даних, якщо виконані певні умови, наприклад у разі, якщо персональні дані вже не потрібні для цілей, для яких Контролер їх отримав або обробляв. Це Ваше право, однак, потрібно оцінювати індивідуально, оскільки може виникнути ситуація, коли видаленню персональних даних Контролером перешкоджають інші обставини (наприклад, законодавчий обов’язок Контролера). Це означає, що в такому разі Контролер не зможе задовольнити Ваше звернення про видалення персональних даних. | Право на перенесення даних – За певних обставин Ви маєте право на передавання персональних даних іншому контролеру, якого Ви визначите. Право на перенесення, однак, стосується лише персональних даних, які Контролер обробляє на підставі згоди, наданої Вами Контролеру, на підставі договору, стороною якого Ви є, або в разі, якщо Контролер обробляє персональні дані автоматизованими засобами. |
| ПРАВО ВІДКЛИКАТИ ЗГОДУ Якщо Контролер обробляє Ваші персональні дані на підставі Вашої згоди, Ви маєте право будь-коли відкликати надану згоду в тій самій формі, в якій Ви її надали. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання згоди. | |
| Право на обмеження обробки – Ви також маєте право на те, щоб Контролер обмежив обробку Ваших персональних даних. Так буде, наприклад, у разі, якщо Ви оскаржите правильність персональних даних або якщо обробка є протизаконною і Ви просите про обмеження обробки, або якщо Контролер уже не потребує Ваших персональних даних для цілей обробки, але вони потрібні Вам для встановлення, реалізації або захисту правових вимог. Контролер обмежить обробку Ваших персональних даних, якщо Ви про це попросите. | Право подати скаргу або звернення – У разі, якщо Ви вважаєте, що Ваші персональні дані обробляються всупереч чинним нормативним актам, Ви можете звернутися зі скаргою до наглядового органу, яким є Управління із захисту персональних даних Словацької Республіки, із місцезнаходженням Hraničná 12, 820 07 Bratislava 27; вебсайт: dataprotection.gov.sk, тел. номер: 02 3231 3214; електронна пошта: statny.dozor@pdp.gov.sk |
Відповідь на реалізацію Ваших прав Контролер надасть Вам безкоштовно. У разі повторного, необґрунтованого або надмірного звернення щодо реалізації Ваших прав Контролер має право стягнути за надання інформації відповідну плату. Відповідь Контролер надасть Вам протягом 1 місяця від дня, коли Ви реалізували свої права. У певних випадках Контролер має право продовжити цей строк, а саме в разі великої кількості та складності звернень суб’єктів даних, однак щонайбільше на 2 місяці. Про продовження строку Контролер завжди Вас поінформує.
Чинність
Ця Політика є чинною та діє з 24.03.2023 у редакції змін, чинних з 19.09.2026. З огляду на те, що в майбутньому може знадобитися оновлення інформації про обробку персональних даних, що міститься в цій Політиці, Контролер має право будь-коли оновити цю Політику. У такому разі, однак, Контролер належним чином заздалегідь Вас про це поінформує.