Ваші дані. Зрозумілі пояснення.

1. Відповідальний за обробку даних

Відповідальним за обробку даних є:

Alexander Kotjakovski – WIN CONNECT
Erlenweg 13
26789 Leer
Німеччина

Телефон: +49 173 4719083
Електронна пошта з питань захисту даних і правової інформації: info@win-connect.de
Сайт: https://win-connect.de

2. Хостинг і технічне забезпечення

Наш сайт розміщений у такого провайдера:

ALL-INKL.COM – Neue Medien Münnich
Власник: René Münnich
Hauptstraße 68
02742 Friedersdorf
Німеччина

Для хостингу сайту та електронної пошти укладено угоду про обробку даних за дорученням відповідно до ст. 28 GDPR.

Під час відкриття сайту обробляються технічно необхідні дані з’єднання. До них можуть належати:

• IP-адреса;
• час звернення;
• запитувані сторінки та файли;
• тип браузера й операційна система;
• технічна інформація про запит;
• інформація про статус передавання даних.

Обробка потрібна для надання сайту, забезпечення технічної безпеки, усунення помилок і захисту від зловживань.

Правова підстава обробки, ініційованої нами, — ст. 6(1)(f) GDPR. Наш законний інтерес полягає в безпечній і надійній роботі сайту.

Створення журналів доступу та статистики відвідувань, доступних через систему клієнтського адміністрування KAS, для нашого хостинг-акаунта вимкнено. Це не виключає технічно необхідної обробки та можливих внутрішніх журналів безпеки провайдера.

За інформацією ALL-INKL, окремі адміністративні журнали безпеки видаляються не пізніше ніж через сім днів. Цей строк стосується таких журналів безпеки, а не всього вмісту електронної пошти, звернень чи інших масивів даних.

3. Звернення електронною поштою та телефоном

Ви можете звернутися до нас електронною поштою або телефоном. Для загальних питань і запитів щодо працевлаштування використовується anfrage@win-connect.de; для питань захисту даних і правової інформації — info@win-connect.de.

Ми обробляємо надані вами персональні відомості. До них можуть належати ім’я, контактні дані, зміст звернення та передані документи.

Ці відомості використовуються для розгляду звернення, особистого спілкування та, за потреби, підготовки працевлаштування або ділової співпраці.

Правовою підставою є ст. 6(1)(b) GDPR, якщо обробка необхідна для виконання договору з вами або переддоговірних дій на ваш запит.

Інші загальні звернення обробляються на підставі ст. 6(1)(f) GDPR. Наш законний інтерес — розгляд звернень і надання відповідей.

Надання відомостей загалом добровільне. Для розгляду окремих звернень можуть бути потрібні певні дані.

Будь ласка, не надсилайте документи, що посвідчують особу, або документи про перебування під час першого звернення.

Наша робоча поштова скринька anfrage@win-connect.de також розміщена в ALL-INKL.

4. Звернення через WhatsApp Business, Viber і Telegram

Додатково ми пропонуємо зв’язок через такі месенджери:

• WhatsApp Business
• Viber
• Telegram

Використання цих каналів добровільне. Як альтернатива доступні електронна пошта й телефон.

На сайті розміщені прямі посилання на відповідні сервіси. Саме відвідування сайту не встановлює через ці посилання з’єднання для спілкування в месенджерах.

Після переходу за посиланням відкривається відповідний застосунок або зовнішній сайт. При цьому провайдер може обробляти персональні дані для власних цілей.

Під час подальшого спілкування ми обробляємо насамперед передані вами контактні відомості, повідомлення та можливі вкладення.

WIN CONNECT обробляє цю інформацію для розгляду вашого звернення на правових підставах, зазначених у розділі 3.

Провайдери месенджерів також самостійно обробляють певну інформацію відповідно до власних політик конфіденційності.

4.1 WhatsApp Business

Ми використовуємо WhatsApp Business для особистого спілкування з кандидатами, компаніями та іншими діловими контактами.

Для користувачів у Європейській економічній зоні відповідним постачальником сервісу WhatsApp є WhatsApp Ireland Limited.

Під час спілкування можуть оброблятися номери телефонів, відомості профілю, зміст повідомлень, передані файли й технічні дані комунікації.

Зіставлення контактів

Зіставлення адресної книги для WhatsApp Business на iPhone, який ми використовуємо для роботи, припинено. Активне зіставлення нашої адресної книги з WhatsApp не виконується.

Припинення поточного зіставлення не доводить, що контактні дані, які могли раніше передаватися WhatsApp, були видалені.

Технічне налаштування або саме звернення до нас не є згодою на обробку персональних даних. Для обробки вже наявних контактних даних і надалі потрібна належна правова підстава за ст. 6 GDPR.

Якщо WhatsApp обробляє певні контактні дані клієнтів за нашим дорученням як обробник, застосовуються відповідні умови обробки даних WhatsApp Business. Ці умови не замінюють нашої власної правової підстави.

Резервні копії чатів WhatsApp

Автоматичне резервне копіювання чатів WhatsApp в iCloud вимкнено. Під час нашої останньої перевірки в iCloud не відображалася наявна резервна копія WhatsApp.

WhatsApp виключений із додаткової резервної копії пристрою в iCloud. Функції штучного інтелекту WhatsApp ми не використовуємо.

Додаткова інформація:

Політика конфіденційності WhatsApp

Умови обробки даних WhatsApp Business

4.2 Viber

Ми пропонуємо добровільне спілкування через Viber.

Провайдер — Viber Media S.à r.l., розташований у Люксембурзі.

Під час звернення через Viber ми обробляємо контактні дані й повідомлення, передані для розгляду запиту.

Відповідно до поточних робочих налаштувань зіставлення контактів у нас вимкнено. Власні резервні копії чатів Viber не ввімкнені. Додаткові боти Viber або інші інтеграції не використовуються.

Незалежно від цього Viber може обробляти персональні дані, зокрема відомості про акаунт, пристрій, з’єднання та використання, згідно з власними правилами конфіденційності.

Додаткова інформація:

Політика конфіденційності Viber

Повідомлення Viber про конфіденційність для Європейської економічної зони та Великої Британії

4.3 Telegram

Ми пропонуємо добровільний зв’язок через Telegram.

Провайдер — Telegram Messenger Inc.

Під час звернення через Telegram ми обробляємо відомості, потрібні для спілкування, насамперед ім’я користувача або контактну інформацію та передані повідомлення.

Відповідно до поточних робочих налаштувань зіставлення контактів на нашому пристрої вимкнено. Додаткові боти Telegram чи інтеграції не використовуються.

Зверніть увагу: Telegram розрізняє звичайні хмарні та так звані секретні чати.

Звичайні чати Telegram зберігаються у хмарі Telegram і за замовчуванням не мають наскрізного шифрування. Для секретних чатів передбачене окреме наскрізне шифрування.

Тому конфіденційні документи кандидата та особливо чутливі відомості слід передавати заздалегідь погодженим належним способом.

Додаткова інформація:

Політика конфіденційності Telegram

Telegram — Поширені запитання

4.4 Міжнародна обробка даних

Використання WhatsApp Business, Viber і Telegram може супроводжуватися обробкою персональних даних за межами Європейського Союзу або Європейської економічної зони.

Провайдери повідомляють про міжнародну обробку та передбачені заходи захисту у своїх політиках конфіденційності.

Залежно від провайдера та отримувача до таких заходів можуть належати рішення Європейської комісії про належний рівень захисту, стандартні договірні положення або інші передбачені законом гарантії.

Посилання на інформацію про захист даних провайдерів наведені вище.

Відповідальність WIN CONNECT за власну обробку персональних даних при цьому зберігається.

5. Обробка персональних даних кандидатів

WIN CONNECT займається підбором персоналу та приватним прямим посередництвом у працевлаштуванні в Німеччині.

Якщо ви звертаєтеся щодо можливої роботи чи сприяння працевлаштуванню, ми обробляємо персональні дані, потрібні для розгляду запиту.

До них можуть належати:

• ім’я та контактні відомості;
• бажана професійна діяльність;
• досвід роботи та кваліфікація;
• професійні навички й наявні підтвердні документи;
• категорії посвідчення водія та професійні дозволи;
• відомості про умови допуску до роботи, потрібні для конкретного працевлаштування;
• професійні побажання та готовність розпочати роботу;
• зміст спілкування та стан процесу працевлаштування.

Мета обробки — індивідуальне уточнення вашого професійного запиту, розгляд можливих кроків працевлаштування та, за потреби, підготовка представлення відповідній компанії.

Якщо обробка потрібна для погодженої з вами послуги працевлаштування або переддоговірних дій на ваш запит, вона здійснюється на підставі ст. 6(1)(b) GDPR.

Розгляд інших добровільних запитів щодо працевлаштування може ґрунтуватися на ст. 6(1)(f) GDPR, якщо наш законний інтерес у розгляді запиту не поступається переважним інтересам особи, якої це стосується.

Обробка на підставі згоди здійснюється лише за наявності дійсної згоди, отриманої для конкретної мети.

Надання персональних даних загалом добровільне. За відсутності відомостей, потрібних для конкретного запиту, продовжити працевлаштування може бути неможливо.

Особливо чутливі дані

Просимо не надсилати без запиту через месенджери копії посвідчень особи, документи про перебування, відомості про здоров’я та інші особливо чутливі документи.

Якщо такі документи потрібні для конкретного кроку працевлаштування, ми заздалегідь погодимо належний спосіб передавання.

Особливі категорії персональних даних за ст. 9 GDPR обробляються лише за виконання додаткових законних умов поряд із наявністю загальної правової підстави.

5.1 Дані, отримані не безпосередньо від вас

Якщо персональні дані отримані не безпосередньо від вас, ми додатково повідомляємо про відповідні категорії даних і конкретне джерело, зокрема про те, чи отримані вони із загальнодоступних джерел.

Інформація, необхідна за ст. 14 GDPR, надається в розумний строк, не пізніше одного місяця після отримання даних. Якщо перше спілкування з вами або перше розкриття іншому отримувачу відбувається раніше, інформація надається не пізніше цього більш раннього моменту. Законний виняток застосовується лише за виконання його умов у конкретному випадку.

6. Передавання даних кандидатів роботодавцям

WIN CONNECT є самостійним посередником із підбору персоналу, а не майбутнім роботодавцем кандидатів, яким допомагає працевлаштуватися.

У межах конкретного працевлаштування може бути потрібне передавання вибраних персональних відомостей про кандидата потенційному роботодавцю.

Передавання здійснюється лише тоді, коли воно необхідне для конкретної мети працевлаштування та існує належна правова підстава.

Перед представленням роботодавцю ми погоджуємо відповідний крок з особою, якої це стосується, і повідомляємо передбаченого отримувача та основні дані, що передаватимуться.

Якщо передавання ґрунтується на згоді, її отримують до передавання.

Саме звернення до WIN CONNECT не є загальною згодою на передавання персональних даних будь-яким компаніям.

Після отримання даних компанія обробляє їх для власних цілей під власною відповідальністю за захист даних, якщо самостійно визначає цілі та засоби обробки.

Триваліше використання даних кандидата для майбутніх, ще не конкретизованих можливостей працевлаштування допускається лише за наявності окремої належної правової підстави.

7. Обробка даних роботодавців і ділових контактів

Якщо компанії звертаються до WIN CONNECT щодо потреби в персоналі, ми обробляємо відомості, потрібні для розгляду запиту та, за потреби, здійснення співпраці.

До них можуть належати:

• ім’я та робочі контактні дані контактної особи;
• назва компанії;
• запитувані професії та потреба в персоналі;
• вимоги, важливі для працевлаштування;
• зміст ділового спілкування.

Обробка служить розгляду запиту, підготовці співпраці та, за потреби, наданню погоджених послуг.

Правова підстава — ст. 6(1)(b) GDPR, якщо сама особа, якої це стосується, є стороною договору або переддоговірні дії здійснюються на її запит.

До обробки даних ділових контактних осіб може застосовуватися ст. 6(1)(f) GDPR. Наш законний інтерес — розгляд ділових запитів і здійснення співпраці.

8. Строки зберігання та видалення

Ми обробляємо й зберігаємо персональні дані лише стільки, скільки необхідно для відповідних цілей або поки існує інша правова підстава зберігання.

Строк зберігання залежить, зокрема, від:

• мети та стану розгляду запиту;
• поточного процесу працевлаштування;
• наявних договірних відносин;
• установлених законом обов’язків зберігання;
• необхідності пред’явлення вимог або захисту від них.

Документи, для яких передбачені законні обов’язки зберігання, зберігаються на підставі ст. 6(1)(c) GDPR протягом установленого законом строку. Наприклад, для певної ділової та торговельної кореспонденції можуть діяти шестирічні строки, якщо відповідні норми застосовні. Це не загальний строк зберігання даних кандидатів або всіх повідомлень. Якщо зберігання необхідне для пред’явлення вимог або захисту від них, може застосовуватися ст. 6(1)(f) GDPR; наш інтерес полягає в захисті своєї правової позиції.

Дані, подальше зберігання яких більше не потрібне й юридично не обґрунтоване, видаляються.

Автоматичне видалення не налаштоване. Єдиний строк зберігання для всіх розмов не встановлений. Обов’язкове за законом видалення не повинне відкладатися.

Під час спілкування в месенджерах окремо враховуються наявна історія листування та можливі резервні копії.

Видалення повідомлення на нашому пристрої не обов’язково негайно видаляє всі резервні копії або дані, які провайдер месенджера зберігає під власною відповідальністю.

Ділові чати, контакти та потреба у видаленні даних перевіряються щомісяця. Зокрема, враховується, чи триває розгляд запиту або погоджений крок працевлаштування, чи його завершено або припинено, а також чи зберігається після припинення мети конкретний обов’язок зберігання або обґрунтована потреба забезпечення правових вимог. Щомісячний порядок не відкладає видалення, яке має бути виконане раніше.

9. Зовнішні сервіси, cookies та аналітика

Сайт не використовує аналітичних чи маркетингових інструментів і не встановлює cookies. Шрифти, зображення та значки завантажуються локально; зовнішні карти, відео й віджети соціальних мереж не вбудовані.

Способи зв’язку через месенджери представлені зовнішніми посиланнями. Вони не забезпечують автоматичного вбудовування чатів месенджерів у наш сайт.

Відкриваючи таке посилання, ви можете залишити сайт і скористатися відповідним зовнішнім сервісом.

Якщо в майбутньому ми почнемо використовувати додаткові аналітичні, маркетингові або інші технології, що потребують згоди, ми оновимо інформацію про захист даних і за потреби заздалегідь отримаємо вашу згоду.

10. Ваші права

За дотримання передбачених законом умов ви маєте, зокрема, такі права:

• доступ до даних: ст. 15 GDPR;
• виправлення: ст. 16 GDPR;
• видалення: ст. 17 GDPR;
• обмеження обробки: ст. 18 GDPR;
• переносимість даних: ст. 20 GDPR;
• заперечення: ст. 21 GDPR.

Якщо обробка ґрунтується на вашій згоді, ви можете будь-коли відкликати її на майбутнє. Це не впливає на законність обробки, виконаної до відкликання.

Якщо обробка ґрунтується на ст. 6(1)(f) GDPR, ви можете заперечити з причин, пов’язаних із вашою особливою ситуацією.

Проти обробки для цілей прямого маркетингу можна заперечити будь-коли без пояснення причин.

Ви також маєте право подати скаргу до органу нагляду за захистом даних, зокрема за місцем вашого звичайного проживання, роботи або передбачуваного порушення.

Компетентний наглядовий орган у Нижній Саксонії:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Сайт

Для реалізації прав зверніться до нас за реквізитами з розділу 1.

У межах передбаченого наразі сайту WIN CONNECT не ухвалюються виключно автоматизовані рішення про кандидатів або компанії, що мають юридичні чи порівнянні суттєві наслідки.

11. Оновлення політики конфіденційності

Ми змінюємо цю політику в разі суттєвої зміни обробки даних, використовуваних сервісів або застосовних правових вимог.

Застосовується версія, опублікована на нашому сайті.