Політика конфіденційності – Сфера застосування та мета

1. Вступ

Ця Політика конфіденційності визначає принципи обробки персональних даних компанією Re-cruiter Sp. z o.o. та пов’язаними з нею капітально або організаційно суб’єктами (далі разом – Група Re-cruiter), які діють як агентства тимчасового працевлаштування, а також компанії, що надають послуги з підбору персоналу, HR-консалтингу та працевлаштування працівників для зовнішніх клієнтів.
Політика застосовується до персональних даних, що збираються та обробляються у зв’язку з:
● проведенням процесів рекрутингу та наданням тимчасових працівників,
● супроводом бізнес-відносин із клієнтами та контрагентами,
● використанням цифрових інструментів, включаючи вебсайт, контактні форми та електронну комунікацію.

Група Re-cruiter докладає всіх зусиль, щоб обробка персональних даних здійснювалася відповідно до чинного законодавства – зокрема, до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 (GDPR), Закону про захист персональних даних та інших відповідних національних і європейських нормативно-правових актів.

Метою цієї Політики є забезпечення прозорості принципів обробки персональних даних та відповідності цих дій чинному законодавству. Документ містить інформацію щодо:
● адміністратора даних та його контактної інформації,
● обсягу та виду оброблюваних персональних даних,
● цілей і правових підстав обробки,
● категорій отримувачів і принципів передачі даних,
● можливого передавання даних за межі Європейської економічної зони (ЄЕЗ),
● прав осіб, яких стосуються дані.

Група Re-cruiter зобов’язується обробляти персональні дані відповідно до принципів, встановлених у GDPR, зокрема дотримуючись принципів: законності, сумлінності, прозорості, обмеження мети, мінімізації даних, точності, обмеження зберігання, цілісності та конфіденційності.

2. Адміністратор персональних даних

Адміністратором персональних даних, у межах обробки, що здійснюється в рамках господарської діяльності, є Re-cruiter Sp. z o.o., зі штаб-квартирою у Варшаві, вул. Bracka 3/1A, 00-501 Варшава, зареєстрована в Реєстрі підприємців Національного судового реєстру за номером KRS: 0000773344, NIP: 7010908839, REGON: 382632617. Компанія Re-cruiter Sp. z o.o. також виступає повним партнером у наступних товариствах:
● Re-cruiter Sp. z o.o. Experts Sp.k., z siedzibą w Warszawie, ul. Bracka 3/1A, KRS: 0001172441, NIP: 7011260300, REGON: 541727192;
● Re-cruiter Sp. z o.o. Global Sp.k., z siedzibą w Warszawie, ul. Bracka 3/1A, KRS: 0001174523, NIP: 7011263379, REGON: 541930154;
● Re-cruiter Sp. z o.o. Progress Sp.k., z siedzibą w Warszawie, ul. Bracka 3/1A, KRS: 0001174527, NIP: 7011263362, REGON: 541930007.

Кожна з вищезгаданих компаній обробляє персональні дані від свого імені, як окремий адміністратор, і самостійно визначає цілі та способи їх обробки. Якщо у вас є запитання щодо того, яка саме компанія обробляє ваші дані, з якою метою і на якій підставі – просимо звертатися за контактними даними, вказаними далі в цій Політиці.

З питань захисту персональних даних також можна звернутися до призначеного інспектора із захисту даних (DPO) за електронною адресою: rodo@re-cruiter.eu

3. HR-технології та автоматизована обробка даних

Група Re-cruiter як постачальник послуг у сфері посередництва у працевлаштуванні та рекрутингу впроваджує сучасні технологічні рішення з метою підвищення ефективності HR-процесів і покращення відповідності кандидатів до вакансій. У межах своєї діяльності Група Re-cruiter використовує ІТ-системи, які дозволяють, зокрема:
● попередньо оцінювати відповідність профілю кандидата вимогам конкретної вакансії,
● отримувати додаткову інформацію, не вказану в резюме чи інших поданих документах,
● автоматично надавати зворотний зв’язок щодо можливостей працевлаштування або альтернативних пропозицій,
● підтримувати кандидатів у плануванні професійного розвитку шляхом виявлення сфер, у яких необхідне підвищення кваліфікації.

У деяких випадках також використовуються інструменти інтерактивної комунікації – такі як чат-боти, що дозволяють кандидатам зручно доповнювати свої дані у зручний для них час і отримувати відповіді на поширені запитання без необхідності прямого контакту з консультантом.

Використані технології допомагають фахівцям Групи Re-cruiter аналізувати великі масиви даних і зосереджувати ресурси на тих етапах рекрутингу, які потребують індивідуального підходу, експертної оцінки та персонального аналізу.

Група Re-cruiter не застосовує повністю автоматизованого прийняття рішень у розумінні статті 22 Регламенту (ЄС) 2016/679 (GDPR). Це означає, що кожне рішення щодо просування кандидата на подальші етапи рекрутингу або працевлаштування приймається людиною – з урахуванням законодавства, принципів професійної етики та інтересів осіб, яких стосуються дані.

Обробка персональних даних з вищезазначеною метою здійснюється на підставі законного інтересу адміністратора (ст. 6 п. 1 літ. f GDPR). Особи, чиї дані обробляються, мають право заперечити проти такої обробки – згідно з положеннями, викладеними далі в цій Політиці.

4. Одержувачі персональних даних

У зв’язку зі здійсненням своєї діяльності Група Re-cruiter, до складу якої входять Re-cruiter Sp. z o.o. та інші пов’язані капітально або організаційно суб’єкти, може передавати персональні дані певним категоріям одержувачів – виключно в межах, необхідних для досягнення цілей, передбачених законодавством, виконання договору або реалізації законних інтересів адміністратора. Зокрема, персональні дані можуть передаватися таким категоріям одержувачів:
● компанії, що входять до складу Групи Re-cruiter – які діють як окремі адміністратори даних, у межах, необхідних для проведення рекрутингових процесів, реалізації кадрових проєктів і забезпечення єдиних стандартів надання послуг;
● клієнти Групи Re-cruiter – у межах, необхідних для представлення кандидатів, реалізації рекрутингових процесів, укладання або виконання договорів співпраці;
● суб’єкти, що надають послуги з кадрового й платіжного обслуговування – зокрема, щодо нарахування заробітної плати, податкових та страхових розрахунків, підготовки звітів для ZUS і PIT;
● постачальники ІТ-рішень – зокрема оператори систем рекрутингу (ATS), хмарних сервісів, баз даних та інструментів, що підтримують операційні процеси;
● постачальники комунікаційних і маркетингових послуг – у межах, необхідних для організації заходів, надсилання рекрутингових повідомлень, реалізації інформаційних кампаній або зв’язку з кандидатами й клієнтами (наприклад, через CRM-системи, email-розсилки, месенджери);
● професійні зовнішні радники та аудитори – у межах, необхідних для проведення аудитів, забезпечення відповідності законодавству, надання консультаційних (у т.ч. податкових) послуг, а також представництва інтересів адміністратора перед зовнішніми установами;
● банки та страхові установи – у зв’язку з виплатою заробітної плати, обслуговуванням працівницьких страхових продуктів, відкриттям рахунків і передачею фінансової інформації;
● органи державної влади – такі як Управління соціального страхування (ZUS), податкові органи, Інспекція праці або Національна податкова адміністрація – лише в тих випадках, коли передавання даних є передбаченим законом;
● правоохоронні та судові органи – зокрема суди, прокуратура, поліція – виключно у випадках, коли передача даних вимагається у зв’язку з провадженням або на підставі рішення уповноваженого органу.

5. Передача персональних даних у виняткових випадках та до третіх країн (зокрема, в Україну)

● Персональні дані можуть оброблятися також за межами Європейського економічного простору (ЄЕП), зокрема на території України, уповноваженими працівниками Групи Re-cruiter – зокрема членами команд кол-центрів – які діють у межах тієї самої капітальної структури. Обробка здійснюється виключно в обсязі, необхідному для виконання службових обов’язків, таких як контакт із
кандидатами, а також проведення рекрутингових та операційних процесів. Дані не передаються незалежним третім особам.
● Передача даних здійснюється за допомогою внутрішньої ІТ-системи з використанням відповідних технічних та організаційних заходів – зокрема контролю доступу, надання дозволів та забезпечення конфіденційності – відповідно до статті 32 пункту 1 підпунктів b) і d) Загального регламенту про захист даних (GDPR), а також внутрішніх процедур безпеки, що діють у Групі
Re-cruiter. Доступ до даних мають виключно уповноважені особи.
● У разі обробки даних за межами ЄЕП застосовуються гарантії, передбачені Регламентом (ЄС) 2016/679, зокрема стандартні договірні положення, затверджені Європейською комісією (ст. 46 п. 2 літ. c GDPR), а за потреби також додаткові організаційні або договірні заходи, що забезпечують належний рівень захисту.
● У випадку організаційних змін або змін у структурі власності Групи Re-cruiter – таких як злиття, поділ, перетворення або продаж підприємства – дані можуть бути передані новому власникові або правонаступнику відповідно до чинного законодавства та із забезпеченням необхідного рівня захисту.
● Кожна особа, персональні дані якої обробляються, має право звернутися до Адміністратора з вимогою надати детальну інформацію щодо застосовуваних заходів захисту, а також – у належних випадках – копію даних, що передаються за межі ЄЕП. Контакт можливий за реквізитами, наведеними в розділі «Контакт» цієї Політики.

6. Заходи щодо захисту персональних даних

Група Re-cruiter впроваджує відповідні технічні та організаційні заходи для забезпечення безпеки обробки персональних даних, зокрема їхнього захисту від несанкціонованого доступу, розголошення, втрати, знищення, модифікації або іншого порушення цілісності. У межах реалізації політики захисту даних впроваджено, зокрема, такі механізми безпеки:
● обмеження доступу до персональних даних лише для уповноважених працівників та партнерів — у межах, необхідних для виконання службових обов’язків або цілей, визначених договором;
● використання технічних засобів захисту, таких як шифрування даних, індивідуальні паролі доступу, міжмережеві екрани, механізми авторизації та антивірусний захист;
● постійний моніторинг цілісності ІТ-систем, їхнє регулярне обслуговування та оновлення;
● впровадження внутрішніх процедур контролю доступу та управління правами користувачів;
● проведення навчань і підвищення обізнаності працівників та партнерів у сфер захисту персональних даних і інформаційної безпеки.

У разі передачі обробки персональних даних стороннім суб’єктам — наприклад, постачальникам ІТ-систем, хмарних сервісів або кадрово-бухгалтерських послуг — співпраця відбувається на підставі договорів про обробку даних, укладених згідно зі статтею 28 GDPR. Група Re-cruiter співпрацює виключно з партнерами, які гарантують високий рівень захисту даних та дотримання чинних правових вимог.

Водночас слід враховувати, що жодна ІТ-система не є повністю захищеною від ризиків. Тому Група Re-cruiter розробила та впровадила процедури реагування на інциденти порушення захисту персональних даних, які включають: ідентифікацію та оцінку ризику, мінімізацію наслідків інциденту, документування випадку, а в разі потреби — повідомлення компетентного наглядового органу та інформування осіб, чиї дані постраждали.

У випадках, коли порушення може призвести до високого ризику для прав або свобод фізичних осіб, відповідні дії вживаються негайно, з дотриманням вимог
GDPR та інших правових норм.

7. Права осіб, яких стосуються персональні дані

Відповідно до Регламенту (ЄС) 2016/679 (GDPR), кожна особа, персональні дані якої обробляються Групою Re-cruiter (включно з Re-cruiter Sp. z o.o. та пов’язаними суб’єктами), має права, які можуть бути реалізовані в установлених випадках: Право на інформацію Ви маєте право отримати чітку, прозору та легкодоступну інформацію щодо обробки Ваших персональних даних — зокрема щодо мети, правової підстави, строку зберігання та Ваших прав. Ця інформація міститься в цій Політиці конфіденційності.

Право доступу до даних
Ви маєте право отримати підтвердження того, чи обробляються Ваші персональні дані, а також доступ до самих даних та інформації про мету обробки, категорії даних, джерело їх походження (якщо вони не були надані Вами безпосередньо), одержувачівта строк їх зберігання. Ви також маєте право отримати копію оброблюваних даних.
Право на виправлення даних
Якщо Ваші персональні дані є неточними, неповними або застарілими — Ви маєте право вимагати їх негайного виправлення або доповнення.
Право на видалення даних
Ви маєте право вимагати видалення своїх персональних даних, особливо у випадках, коли:
● дані більше не потрібні для цілей, для яких були зібрані;
● Ви відкликали свою згоду, і немає іншої правової підстави для обробки;
● дані оброблялися з порушенням законодавства;
● Ви подали ефективний заперечення проти обробки.

Важливо: у деяких ситуаціях ми можемо бути зобов’язані зберігати певні дані, наприклад, з податкових або трудових міркувань.
Право на обмеження обробки
Ви можете вимагати обмеження обробки у випадках, передбачених ст. 18 GDPR, зокрема якщо:
● Ви оскаржуєте точність даних;
● обробка є незаконною, але Ви заперечуєте проти видалення;
● дані нам більше не потрібні, але потрібні Вам для захисту правових вимог;
● Ви подали заперечення щодо обробки — до вирішення цього питання.

Під час обмеження обробки дані лише зберігаються і не підлягають жодній іншій обробці.
Право на перенесення даних
Якщо обробка ґрунтується на згоді або договорі, і здійснюється автоматизовано, Ви маєте право отримати дані в структурованому, загальновживаному форматі, що зчитується автоматично, а також — за технічної можливості — доручити їхнє пряме передання іншому адміністратору.
Право на заперечення
Ви можете в будь-який момент заперечити проти обробки персональних даних, що здійснюється на підставі нашого законного інтересу, включаючи профілювання. У такому разі ми припинимо обробку, якщо не доведемо наявність переважних законних підстав або необхідність обробки для пред’явлення, реалізації або захисту вимог. Якщо обробка здійснюється для цілей прямого маркетингу, подання заперечення призводить до негайного припинення такої обробки.
Право на відкликання згоди
Якщо обробка даних здійснюється на підставі Вашої згоди, Ви маєте право відкликати її в будь-який момент. Це не впливає на законність обробки, здійсненої до відкликання згоди.
Право не підлягати автоматизованому прийняттю рішень Ви маєте право не підлягати рішенням, що приймаються виключно автоматизовано — включно з профілюванням — і які мають юридичні наслідки або істотно впливають на Вас. Це право не застосовується, якщо:
a) рішення є необхідним для укладення або виконання договору;
b) Ви надали на це пряму згоду;
c) обробка передбачена законом, за умови впровадження належних гарантій захисту Ваших прав, свобод і законних інтересів.

8. Реалізація прав суб’єкта персональних даних

Щоб скористатися будь-яким із прав, зазначених у розділі 7 цієї Політики, Ви можете зв’язатися з нами одним із наведених способів:
● електронна пошта: kontakt@re-cruiter.pl
● поштова адреса: Re-cruiter Sp. z o.o., вул. Bracka 3/1A, 00-501 Варшава

З метою захисту Ваших персональних даних і забезпечення безпеки, перед виконанням запиту ми можемо попросити Вас підтвердити свою особу – щоб переконатися, що звернення дійсно надходить від відповідної особи. Якщо виконання Вашого запиту буде неможливим – зокрема через законодавчі зобов’язання (наприклад, у сфері архівування, податкового або кадрового обліку, чи у
зв’язку з необхідністю захисту правових вимог) – ми повідомимо Вас про причину відмови, а також про доступні засоби правового захисту.

Відповідь на Ваш запит буде надана без зайвої затримки, але не пізніше ніж протягом 30 днів з моменту його отримання. У разі, якщо через складність запиту або велику кількість звернень нам знадобиться більше часу, ми повідомимо Вас про це до закінчення 30-денного строку, зазначивши причину затримки та новий очікуваний термін – згідно зі ст. 12 п. 3 GDPR.

9. Право на подання скарги до наглядового органу

Якщо Ви вважаєте, що обробка Ваших персональних даних Групою Re-cruiter, включаючи Re-cruiter Sp. z o.o. або інші пов’язані компанії в межах спільної організаційно-капітальної структури, порушує чинне законодавство – зокрема Регламент Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR) – Ви маєте право подати скаргу до відповідного наглядового органу.
У Польщі таким органом є:
Голова Управління із захисту персональних даних (PUODO)
вул. Stawki 2, 00-193 Варшава
https://uodo.gov.pl

10. Оновлення Політики конфіденційності

Політика конфіденційності Групи Re-cruiter може періодично змінюватися – зокрема у зв’язку з оновленням законодавства, змінами в способах обробки персональних даних або розвитком послуг і технологічних інструментів.

Кожна нова версія публікується на нашому вебсайті з зазначенням дати набрання чинності. Ми рекомендуємо регулярно ознайомлюватися з поточною версією Політики, щоб бути в курсі актуальних правил обробки даних.

Якщо зміни суттєво впливають на Ваші права або на обсяг обробки, ми повідомимо Вас про це чітко і своєчасно, наприклад, за допомогою електронного листа або повідомлення на сайті.

11. Захист даних відвідувачів вебсайту

Під час користування нашим вебсайтом можуть збиратися технічні дані, що стосуються Вашого пристрою, типу браузера та способу навігації на сайті. Для цього використовуються cookie-файли та аналогічні технології.

Cookie-файли — це невеликі текстові файли, що зберігаються на Вашому кінцевому пристрої під час відвідування сайту. Вони дозволяють, зокрема:
● запам’ятовувати налаштування користувача (наприклад, мову),
● полегшувати навігацію,
● розпізнавати користувача при повторному візиті,
● аналізувати трафік,
● оптимізувати вміст сайту.

Використання cookie-файлів відбувається відповідно до чинного законодавства. Користувач має можливість самостійно керувати файлами cookie у налаштуваннях свого браузера – зокрема обмежити їхню дію або повністю заблокувати.

Зверніть увагу: обмеження використання cookie-файлів може вплинути на функціональність сайту.

12. Обсяг даних, що збираються під час користування вебсайтом

Під час відвідування вебсайту Групи Re-cruiter автоматично можуть реєструватися технічні дані, що стосуються Вашого пристрою та взаємодії з сервісом.

Зокрема, можуть збиратися такі відомості:
● IP-адреса, призначена пристрою користувача,
● дані, що ідентифікують постачальника інтернет-послуг,
● тип і модель пристрою, роздільна здатність екрана,
● версія операційної системи та веббраузера,
● мова інтерфейсу браузера,
● приблизне географічне розташування (наприклад, країна, регіон),
● дата та час доступу до сайту,
● URL-адреса реферера (джерело переходу),
● відвідувані підсторінки та розділи сервісу,
● час, проведений на сайті,
● кліки по посиланнях, кнопках та інших інтерактивних елементах,
● відомості про завантажені або передані користувачем файли. Зібрані дані використовуються з такими цілями:
● аналітичними та статистичними – наприклад, для аналізу трафіку та поведінки користувачів на сайті,
● технічними – забезпечення сумісності сайту з пристроями та браузерами,
● оптимізаційними – покращення швидкодії та продуктивності сторінки,
● функціональними – збереження налаштувань користувача і персоналізація взаємодії.

Ці відомості автоматично збираються за допомогою cookie-файлів та аналогічних технологій згідно з чинним законодавством.

У разі, якщо користувач звертається до нас через форму на сайті, можуть також збиратися ідентифікаційні та контактні дані, необхідні для обробки запиту (наприклад, ім’я, електронна пошта, номер телефону).

У зв’язку з активністю Групи Re-cruiter у соціальних мережах (таких як Facebook, Instagram, LinkedIn, X, TikTok), персональні дані користувачів можуть оброблятися також операторами цих платформ – відповідно до політик конфіденційності, встановлених їх адміністраторами. Ми рекомендуємо ознайомитися з політиками приватності зазначених сервісів, оскільки дані, оброблювані на цих платформах, регулюються правилами їх власників і можуть підпадати під дію інших правових норм, ніж ті, що застосовуються в межах Групи Re-cruiter.

13. Цілі та правові підстави обробки персональних даних

Обробка персональних даних здійснюється відповідно до чинного законодавства, зокрема статті 6 Регламенту (ЄС) 2016/679 (GDPR), виключно в чітко визначених цілях і на законних підставах. Це стосується як адміністратора, так і пов’язаних капітально або організаційно суб’єктів.

Управління вебсайтом і технічною інфраструктурою

Мета: Забезпечення коректної роботи вебсайту та систем, що його підтримують.
Правова підстава:
✓ законний інтерес адміністратора (ст. 6 п. 1 літ. f GDPR)
✓ згода – якщо цього вимагає місцеве законодавство або налаштування браузера

Аналіз статистики та оптимізація контенту

Мета: Поліпшення структури й функціональності сайту, підвищення доступності та зручності користування.
Правова підстава:
✓ законний інтерес адміністратора
✓ згода – у межах, передбачених законодавством

Надсилання замовлених матеріалів і прямий маркетинг

Мета: Надсилання комерційної та галузевої інформації (наприклад, розсилки, звіти, новини) виключно за попередньою згодою користувача.
Правова підстава:
✓ згода користувача (ст. 6 п. 1 літ. a GDPR)
✓ право відкликати згоду у будь-який момент

Обробка запитів і комунікація з користувачами
Мета: Надання відповідей на запитання, ведення комунікації з кандидатами, партнерами та клієнтами.
Правова підстава:
✓ законний інтерес адміністратора
✓ згода – якщо характер запиту цього потребує

Виконання юридичних обов’язків і захист інтересів
Мета: Виконання обов’язків, передбачених законом, взаємодія з державними органами, захист і реалізація правових вимог.
Правова підстава:
✓ юридичне зобов’язання (ст. 6 п. 1 літ. c GDPR)
✓ законний інтерес адміністратора (ст. 6 п. 1 літ. f GDPR)

14. Персональні дані працівників та осіб, що співпрацюють

У зв’язку з виконанням роботи працівниками або особами, що співпрацюють з Групою Re-cruiter (тобто Re-cruiter Sp. z o.o. та пов’язаними компаніями), їхні персональні дані обробляються виключно в обсязі, необхідному для:
● встановлення трудових або договірних відносин,
● належного виконання службових або договірних обов’язків,
● здійснення кадрово-зарплатних і податкових розрахунків,
● виконання обов’язків щодо архівування після завершення працевлаштування або співпраці.

Обробка персональних даних здійснюється відповідно до чинного законодавства, зокрема Трудового кодексу, Закону про працевлаштування тимчасових працівників, податкових і страхових законів, а також Регламенту (ЄС) 2016/679 (GDPR).
Категорії оброблюваних даних можуть включати, зокрема:
● ідентифікаційні та контактні дані: ім’я, прізвище, адреса, email, номер телефону, громадянство, дата народження, стать, знання мов;
● професійна інформація: посада, місце роботи, організаційна структура, службовий email, форма зайнятості;
● фінансові дані: номер банківського рахунку, банк, податковий номер, інша інформація для розрахунків;
● відомості про оплату та пільги: суми, періодичність виплат, премії, додаткові бенефіти;
● оцінки ефективності: періодичні результати, внутрішні звіти, відгуки керівників;
● дисциплінарна інформація (якщо така наявна);
● скарги або повідомлення про порушення;
● офіційні ідентифікатори: номер PESEL, податковий номер, документи, що посвідчують особу;
● рекрутингові дані: резюме, мотиваційні листи, нотатки з співбесід, фотографії, тести, рекомендації;
● інформація про відрядження: витрати, проживання, дані з систем бронювання;
● добровільно надані дані: через email, розмови або контакт-центр;
● дані службового транспорту: номер авто, витрати, закріплення;
● візуальні матеріали: фото/відео з корпоративних заходів (у разі добровільної участі);
● інформація про членство в профспілках – тільки якщо надано добровільно або вимагається законом;
● дані про близьких осіб: ім’я, тип стосунку, контакт – наприклад, для надзвичайних ситуацій або соціальних цілей;
● внутрішні ідентифікаційні дані: номер співробітника, пропуск, журнали входів/виходів;
● відеозаписи з камер спостереження (CCTV) – у виправданому обсязі для забезпечення безпеки;
● результати внутрішніх опитувань – анонімних або іменних;
● дані про використання службових ІТ-систем: логи, електронна пошта, браузер, додатки;
● дані відвідувачів офісів: ім’я, посвідчення особи, номер авто;
● медичні дані – лише у межах, передбачених законодавством (наприклад, лікарняний, БЖД, нещасні випадки);
● дані щодо відповідності законодавству – перевірка санкцій, статус PEP (особа, яка займає політично значущу посаду).

У зв’язку з використанням електронних систем і сайтів, що належать Групі Re-cruiter, автоматично можуть збиратися технічні дані за допомогою cookie-файлів та подібних технологій. Вони охоплюють, зокрема, інформацію про пристрій, браузер, IP-адресу, взаємодію з сайтом і тривалість відвідування. Користувач може керувати налаштуваннями cookie-файлів у своєму браузері. Використання файлів cookie відповідає вимогам чинного законодавства, зокрема у технічних, аналітичних, функціональних та оптимізаційних цілях.

Навіщо ми збираємо Ваші персональні дані?
Персональні дані осіб, які виконують тимчасову роботу, обробляються Групою Re-cruiter (Re-cruiter Sp. z o.o. та пов’язані компанії) з метою виконання кадрових, адміністративних та організаційних обов’язків, відповідно до законодавства про працю та укладених договорів.
Основні цілі та правові підстави обробки включають:
● Виконання трудового або цивільно-правового договору – ведення кадрової документації, комунікація, облік робочого часу, виплата заробітної плати.
● Виконання юридичних обов’язків – відповідно до законів про тимчасову працю, трудового, податкового та страхового законодавства.
● Управління кадровими процесами – включаючи пільги, відсутності, розрахунки, навчання та професійний розвиток.
● Забезпечення безпеки та дотримання правил охорони праці (БЖД) – управління професійними ризиками та інцидентами.
● Звітність та аудит – як внутрішні, так і перед зовнішніми уповноваженими органами.
● Реалізація законного інтересу адміністратора – моніторинг дотримання внутрішніх політик, організаційний аналіз, безпека інфраструктури, управління автопарком, підтримка ІТ-систем та комунікації.
● Управління кризовими ситуаціями та інцидентами – зокрема евакуації, санітарні загрози, кібербезпека.
● Виконання зобов’язань перед клієнтами – у межах надання послуг тимчасового працевлаштування.
● Урегулювання спорів і судових проваджень – запобігання зловживанням, захист інтересів організації, проведення внутрішніх розслідувань.
● Участь у рекрутингових та інтеграційних проєктах – на підставі згоди абозаконного інтересу.

Умови надання послуг і Політика конфіденційності
Адміністратором Ваших персональних даних є Re-cruiter Sp. z o.o. зі штаб-квартирою у Варшаві (00-501), вул. Bracka 3/1A, внесена до реєстру підприємців Окружного суду м. Варшави, XII Господарський відділ KRS, номер 0000773344, NIP 7010908839, REGON 382632617 (далі — «Адміністратор» або «Компанія»). Персональні дані обробляються у зв’язку з наданням нами послуг у сфері управління людськими ресурсами, включаючи рекрутинг, відбір кандидатів, HR-консалтинг, тимчасову працю, делегування працівників, кадрово-бухгалтерський облік, організацію навчань, коучинг, планування кар’єри та інші форми HR-підтримки (далі — «Послуги»).

Re-cruiter послідовно впроваджує інноваційні рішення, які сприяють професійному розвитку кандидатів і підвищують ефективність рекрутингових процесів. Нашою метою є надання прозорих, професійних і персоналізованих рішень — як на внутрішньому, так і на міжнародному ринку.

Які персональні дані ми збираємо?
Залежно від характеру співпраці та обраних послуг, ми можемо обробляти різні категорії персональних даних. Це стосується насамперед кандидатів, які подають заявки на вакансії або беруть участь у рекрутингових проєктах, що реалізуються Групою Re-cruiter або пов’язаними компаніями.

Серед зібраних даних можуть бути:
● Ідентифікаційні та контактні дані: ім’я, прізвище, адреса проживання, електронна пошта, номер телефону, громадянство, дата народження, стать;
● Інформація з рекрутингових документів: відомості про освіту, професійний досвід, попередні місця роботи, навички, знання іноземних мов, а також усі дані, вказані в резюме, мотиваційному листі або отримані під час співбесіди (включаючи нотатки рекрутера);
● Інформація щодо заробітної плати та пільг: розмір поточної або очікуваної заробітної плати, преміальні складові, додаткові бенефіти;
● Зображення: фотографії та відеозаписи з участю в рекрутингових зустрічах, корпоративних заходах або відеоконференціях;
● Ідентифікаційні дані для цілей безпеки: під час візиту до офісу можемо реєструвати такі дані, як ім’я, прізвище, номер телефону, номер автомобіля або номер документа, що посвідчує особу — з метою забезпечення фізичної безпеки приміщень;
● Медичні дані (лише в законодавчо передбачених випадках): можуть оброблятися лише тоді, коли це необхідно для забезпечення санітарної безпеки або виконання обов’язків роботодавця, передбачених трудовим законодавством (наприклад, у випадку епідеміологічної загрози);
● Додаткові дані, надані добровільно: наприклад, у листуванні електронною поштою, телефонних розмовах, чатах або під час інших контактів із нашою командою.
Ці дані можуть бути отримані безпосередньо від Вас, або — у певних випадках — з інших джерел, зокрема: від осіб, які надали рекомендацію, з рекрутингових порталів, від партнерських агентств чи в рамках аутсорсингу. Якщо дані отримані не від Вас безпосередньо, ми повідомимо Вас про це протягом 30 днів із моменту їхнього отримання, зазначивши джерело та мету обробки — за винятком випадків, коли надання такої інформації є надмірно складним або неможливим.

Які персональні дані ми обробляємо?
Залежно від виду надаваних послуг і характеру взаємовідносин, Група Re-cruiter може збирати та обробляти різні категорії персональних даних. Це стосується насамперед кандидатів, які беруть участь у рекрутингових проєктах, що реалізуються компанією або на замовлення її бізнес-партнерів.

Сфера обробки може включати зокрема:
● Ідентифікаційні та контактні дані – ім’я, прізвище, адреса проживання, електронна пошта, номер телефону, громадянство, дата народження, стать;
● Інформацію з поданих документів – дані про освіту, професійний досвід, попередню зайнятість, кваліфікації, знання іноземних мов, а також інформацію, надану в резюме, анкетах, мотиваційному листі або під час співбесід;
● Дані щодо заробітної плати та пільг – наприклад, розмір заробітної плати, очікування щодо доходу, премії, додаткові пільги;
● Зображення – фотографії або відео з участю в рекрутингових заходах, онлайн-зустрічах тощо;
● Ідентифікаційні дані, пов’язані з контролем доступу – наприклад, дані, що надаються при вході до офісу: ім’я, прізвище, номер телефону, номер авто, дані з посвідчення особи;
● Медичні дані – лише в передбачених законом випадках, наприклад, у межах медоглядів або забезпечення санітарної безпеки;
● Додаткові добровільно надані дані – у розмовах, листуванні, під час зустрічей із представниками компанії.

Мета та правова підстава обробки Персональні дані обробляються відповідно до ст. 6 п. 1 літ. a, b, c та f GDPR і використовуються для реалізації наступних цілей:
● Проведення рекрутингових послуг – встановлення контакту з кандидатом, підбір та представлення вакансій, проведення рекрутингових етапів, надання професійних консультацій. Обробка є необхідною для укладення або виконання договору.
● Направлення на профілактичні огляди та медицину праці – у межах дотримання трудового законодавства.
● Оптимізація внутрішніх процесів і розвиток ІТ-інструментів – дані можуть бути використані для тестування, навчання та оновлення систем, за умови використання механізмів анонімізації.
● Профілактика і ведення спорів – забезпечення захисту від можливих претензій і захист правових інтересів компанії.
● Виконання юридичних обов’язків – зокрема щодо трудового права, податкового законодавства, а також принципів рівності та різноманітності у працевлаштуванні.
● Організація подій і зустрічей – наприклад, воркшопів, тренінгів, індивідуальних консультацій – на підставі наданої згоди.
● Збір зворотного зв’язку від кандидатів і клієнтів – для підвищення якості послуг (на основі законного інтересу).
● Управління інфраструктурою та безпекою – включаючи контроль доступу, відеоспостереження та превентивні заходи.
● Реалізація корпоративних процесів – таких як реструктуризація, зміни власності або злиття компаній.

Додаткова обробка персональних даних
У зв’язку з наданням послуг, Ваші персональні дані можуть також оброблятися у випадку, якщо Ви є працівником або представником бізнес-партнера Групи Re-cruiter, наприклад, у рамках комерційної взаємодії, підготовки пропозицій або підтримки ділових відносин.

Які персональні дані ми обробляємо?
Залежно від виду співпраці та характеру наданих послуг, Група Re-cruiter може обробляти різні категорії персональних даних, зокрема:
● Ідентифікаційні та контактні дані – ім’я, прізвище, електронна пошта, номер телефону (стаціонарний і мобільний), стать, електронний підпис, мови, якими Ви користуєтесь;
● Професійні дані – посада, підрозділ, місце виконання роботи, інша службова інформація;
● Візуальні матеріали – фотографії та відеозаписи з подій, конференцій, корпоративних зустрічей або навчань, у яких Ви берете участь;
● Інформація з анкет – відповіді в опитуваннях щодо думок і рівня задоволеності;
● Дані, зафіксовані під час відвідування офісів компанії – ім’я, прізвище, контактні дані, номер авто, дані з посвідчення особи; у виправданих випадках (наприклад, за епідеміологічної загрози) – також медичні дані (симптоми захворювання);
● Добровільно надані дані – будь-яка додаткова інформація, яку Ви вирішите нам надати, наприклад, у листуванні чи розмові;
● Дані щодо дотримання санкційного законодавства – у межах перевірки, чи особа виконує політичну функцію або включена до санкційних списків, згідно з чинним правом.

З якою метою ми обробляємо персональні дані?
Персональні дані можуть оброблятися з наступною метою:
● Управління договірними відносинами – адміністрування взаємин із клієнтами та постачальниками.
Правова підстава: необхідність для виконання договору або дій перед його укладенням.
● Маркетингова діяльність і розвиток бізнесу – надсилання комерційних повідомлень, підтримка відносин із поточними та потенційними контрагентами.
Правова підстава: згода або законний інтерес адміністратора.
● Забезпечення безпеки та управління інфраструктурою – контроль доступу
до об’єктів, захист ресурсів та персоналу.
Правова підстава: законний інтерес адміністратора.
● Охорона праці (БЖД) – створення безпечних умов праці, захист здоров’я.
Правова підстава: законодавчий обов’язок, законний інтерес або захист життєвих інтересів.
● Корпоративні процеси (злиття, поглинання, реструктуризація) – аналіз та обробка даних у рамках організаційних змін.
Правова підстава: законний інтерес адміністратора.
● Організація ділових і галузевих подій – планування та проведення заходів для зміцнення бізнес-зв’язків.
Правова підстава: законний інтерес.
● Запобігання зловживанням та захист прав – виявлення порушень, ведення розслідувань.
Правова підстава: законодавчий обов’язок і законний інтерес.
● ІТ-безпека та технічна підтримка – захист даних і ІТ-систем.
Правова підстава: законний інтерес.
● Опитування та дослідження якості послуг – збір думок для підвищення стандартів обслуговування.
Правова підстава: законний інтерес.
● Обробка звернень, інцидентів і скарг – розгляд претензій, розслідування і захист інтересів.
Правова підстава: законний інтерес.
● Дотримання чинного законодавства – зокрема, архівування, зберігання бухгалтерських і податкових даних.
Правова підстава: законодавчий обов’язок.
● Контроль дотримання внутрішніх політик – перевірка виконання правил і процедур.
Правова підстава: законний інтерес.
● Аудит і звітність – проведення внутрішнього та зовнішнього контролю, підготовка звітів.
Правова підстава: законодавчий обов’язок і законний інтерес.

Строк зберігання персональних даних
Ми зберігаємо персональні дані тільки протягом часу, необхідного для досягнення цілей, задля яких вони були зібрані, відповідно до чинного законодавства. Конкретні терміни залежать від характеру відносин та правової підстави обробки:
● Дані кандидатів – до 24 місяців з моменту останнього контакту, подання заявки або взаємодії, якщо надана згода на Політику конфіденційності; у разі маркетингової обробки – до відкликання згоди.
● Дані, пов’язані з договірними або комерційними відносинами – протягом терміну співпраці, а після її завершення – у строки, передбачені законодавством (податковим, бухгалтерським, архівним).
● Дані працівників:
○ до 50 років – для договорів, укладених до 1 січня 2019 року;
○ до 10 років – для працевлаштування, що почалося з 1 січня 2019 року;
○ щонайменше 5 років – для цивільно-правових договорів (наприклад, підряду, B2B).

Дані можуть зберігатися довше, якщо це необхідно для:
● виконання законодавчих зобов’язань,
● захисту або реалізації правових вимог (наприклад, у межах судових проваджень),
● виконання вимог контролю та аудиту.

Після закінчення періодів зберігання дані видаляються або анонімізуються — надійно та безповоротно.