1. Адміністратор персональних даних
Адміністратором персональних даних користувачів сайту, бізнес-клієнтів і кандидатів на роботу є.
| Параметр | Реєстраційні та контактні дані |
|---|---|
| Назва компанії | EMOR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ |
| Юридична адреса | ul. Lubicz 24/8, 31-504 Kraków, Польща |
| NIP | 5272698477 |
| KRS | 0000473444 |
| REGON | 146813900 |
| Операційні відділення | Краків, ul. Lubicz 24/8, 31-504 Варшава, ul. Grochowska 23/31 bud. D, 04-186 Вроцлав, ul. Świebodzka 4A/2, 50-046 |
| Електронна пошта | biuro@emor.com.pl |
| Контактні телефони | Для компаній і партнерів B2B +48 690 856 400 Для кандидатів і підбору персоналу +48 790 731 500 |
2. Цілі, правові підстави і строки зберігання даних
Адміністратор обробляє персональні дані з чітко визначеними, юридично обґрунтованими цілями, дотримуючись принципів цільового призначення, мінімізації даних та обмеження строку зберігання.
| Ціль обробки | Правова підстава (RODO) | Обсяг даних | Строк зберігання |
|---|---|---|---|
| Поточний підбір працівників і кандидатів | Ст. 6 п. 1 літ. c RODO у зв'язку зі ст. 22¹ Кодексу праці (дані, передбачені кодексом), а також ст. 6 п. 1 літ. a RODO (додаткові дані з резюме) | Ідентифікаційні дані, контактні дані, освіта, історія працевлаштування, професійні дозволи | До завершення відповідного процесу підбору |
| Майбутні процеси підбору | Ст. 6 п. 1 літ. a RODO (добровільна згода кандидата) | Повні дані з анкети та форми для кандидатів | До моменту відкликання згоди, максимально 2 роки з моменту звернення |
| Обробка запитів і контактних форм | Ст. 6 п. 1 літ. f RODO (законний інтерес Адміністратора, ефективна ділова комунікація) | Ім'я, прізвище, e-mail, телефон, назва компанії, зміст запиту | Протягом листування та до 12 місяців після його завершення |
| Укладення і виконання договору (B2B, лізинг персоналу, аутсорсинг) | Ст. 6 п. 1 літ. b RODO (необхідність для виконання договору) | Дані суб'єкта господарювання, дані представників і контактних осіб | Протягом дії договору та до спливу строку позовної давності (3-6 років) |
| Бухгалтерські розрахунки і податкові обов'язки | Ст. 6 п. 1 літ. c RODO у зв'язку із законом про бухгалтерський облік і Податковим кодексом | Розрахункові дані для рахунків, NIP, назва, адреса, суми операцій | 5 років від кінця календарного року, у якому минув строк сплати податку |
| Аналітика сайту та інтернет-маркетинг | Ст. 6 п. 1 літ. a RODO (згода на cookies), а також ст. 6 п. 1 літ. f RODO (законний інтерес) | IP-адреса, файли cookies, технічні параметри браузера, поведінка на сайті | До завершення строку дії файлів cookies або відкликання згоди користувачем |
3. Категорії персональних даних, які обробляються
Адміністратор збирає і обробляє такі категорії персональних даних.
- Кандидати на роботу і тимчасові працівники. Ім'я і прізвище, дата народження, контактні дані (номер телефону, електронна пошта, адреса проживання), відомості про освіту і професійну кваліфікацію, спеціальні дозволи (наприклад, UDT, категорії водійського посвідчення), попередній досвід роботи, а також будь-яка додаткова інформація, добровільно надана в документах кандидата (резюме, супровідний лист).
- Клієнти, контрагенти та їхні представники. Ідентифікаційні дані компанії, NIP, REGON, адреса ведення діяльності, імена і прізвища контактних осіб, посади, службові адреси електронної пошти та контактні номери телефонів.
- Користувачі сайту emor.com.pl. Інтернет-ідентифікатори (зокрема файли cookies), IP-адреси, приблизна геолокація, дані про пристрій, операційну систему, браузер і активність на сторінках сайту.
4. Одержувачі персональних даних
Персональні дані можуть передаватися третім особам виключно в обсязі, необхідному для досягнення ділових і правових цілей.
- Роботодавці-користувачі та кінцеві клієнти. Компанії, які замовляють лізинг персоналу та аутсорсинг і до яких скеровуються кандидати й працівники для виконання роботи або надання послуг.
- Постачальники ІТ-послуг, хостингу і робочих систем. Компанії, які надають послуги обслуговування серверів, електронної пошти, рекрутингового програмного забезпечення ATS, систем CRM та інструментів підтримки сайту.
- Компанії, які надають юридично-бухгалтерську підтримку. Зовнішні бухгалтерські бюро, юридичні фірми та аудиторські компанії, які надають професійні послуги Адміністратору.
- Постачальники аналітичних і рекламних послуг. Зокрема Google LLC, Meta Platforms Ireland Ltd., Microsoft Corp., на підставі наданих згод на cookies.
- Державні органи та установи. Податкові органи, Управління соціального страхування (ZUS), Державна інспекція праці (PIP), суди та правоохоронні органи, виключно в межах і на підставі чинного законодавства.
5. Передавання даних за межі Європейського економічного простору (EOG)
Адміністратор за загальним правилом не передає персональні дані за межі Європейського економічного простору (EOG). У випадках використання глобальних аналітичних і маркетингових інструментів (наприклад, Google Analytics, Meta Pixel) передавання даних до компаній зі Сполучених Штатів здійснюється на підставі відповідних правових гарантій.
- Імплементаційного рішення Європейської Комісії про достатній рівень захисту в межах програми EU-US Data Privacy Framework, або
- Стандартних договірних положень (SCC), ухвалених Європейською Комісією, які забезпечують високий стандарт безпеки даних.
6. Права осіб, яких стосуються дані
Особи, чиї дані обробляє EMOR sp. z o.o., мають такі права, гарантовані положеннями RODO.
| Право | Обсяг і опис права |
|---|---|
| Право доступу до даних (ст. 15 RODO) | Право отримати інформацію про те, чи обробляються дані, та отримати їхню безкоштовну копію. |
| Право на виправлення (ст. 16 RODO) | Право вимагати негайного виправлення хибних даних або доповнення неповних даних. |
| Право на видалення даних (ст. 17 RODO) | Право вимагати остаточного видалення даних ("право бути забутим"), якщо немає правових винятків. |
| Право на обмеження обробки (ст. 18 RODO) | Право вимагати обмеження обробки виключно до зберігання даних за визначених обставин. |
| Право на перенесення даних (ст. 20 RODO) | Право отримати дані в структурованому, загальновживаному форматі (наприклад, CSV, XML, JSON). |
| Право на заперечення (ст. 21 RODO) | Право заперечити проти обробки даних, що ґрунтується на законному інтересі Адміністратора. |
| Право відкликати згоду | Можливість відкликати надану згоду в будь-який момент без впливу на законність попередньої обробки. |
Щоб скористатися цими правами, надішліть відповідну заяву електронною поштою на адресу biuro@emor.com.pl.
Якщо ви вважаєте, що обробка порушує положення RODO, ви також маєте право подати скаргу до наглядового органу, яким є Голова Управління захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Warszawa, гаряча лінія 606-950-000.
7. Файли cookies і технології відстеження
Сайт emor.com.pl використовує механізми файлів cookies, тобто невеликих текстових файлів, що зберігаються в пам'яті кінцевого пристрою користувача. Cookies використовуються з такими цілями.
- Необхідні (технічні). Забезпечують правильну роботу сайту, сесії та безпечну передачу форм.
- Аналітичні та статистичні. Служать для дослідження узагальненої та анонімної поведінки користувачів, оптимізації структури сайту й аналізу джерел трафіку.
- Маркетингові. Дозволяють адаптувати рекламний контент і промоційні повідомлення до інтересів аудиторії в рекламних системах.
Користувач може будь-коли змінити свої налаштування через панель згод (Cookie Banner) на сайті або змінити налаштування приватності у своєму браузері, заблокувавши чи видаливши збережені файли cookies.
8. Інформація про вимогу надання даних і профілювання
Надання персональних даних для цілей підбору персоналу в обсязі, що випливає зі ст. 22¹ Кодексу праці, є обов'язковою умовою участі в процесі підбору. Надання даних понад цей обсяг і згода на майбутні процеси підбору є цілком добровільними.
Надання даних у контактних формах і комерційних запитах є добровільним, але необхідним для отримання відповіді або підготовки пропозиції.
Персональні дані не піддаються процесам автоматизованого прийняття рішень, які мали б правові наслідки для осіб, яких вони стосуються, зокрема не підлягають профілюванню в розумінні ст. 22 RODO.
9. Заходи безпеки персональних даних
Адміністратор застосовує відповідні технічні та організаційні заходи, які забезпечують безпеку персональних даних, зокрема шифрування з'єднань за допомогою сертифіката SSL/TLS, контроль доступу, регулярне резервне копіювання та процедури захисту від несанкціонованого доступу, втрати чи знищення інформації.
10. Прикінцеві положення
Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності в разі зміни законодавства, розвитку технологій або розширення переліку послуг. Актуальний текст документа публікується і постійно доступний на сайті emor.com.pl.