Политика конфиденциальности

1. Определение терминов

Администратор – WORQON с юридическим адресом в Лодзи, внесенное в Реестр Предпринимателей Национального Судебного Реестра под номером: KRS 0001167003, NIP 7252354451, REGON 541426740, по адресу: Prezydenta Gabriela Narutowicza 40 / 1, 90-135 Łódź, Polska.

Персональные данные — любая информация об идентифицированном физическом лице или физическом лице, которое может быть идентифицировано («лицо, которого касаются данные»; „субъекта данных”); лицо, которое может быть идентифицировано — это лицо, которое может быть прямо или косвенно идентифицировано, в частности, на основе идентификатора, такого как имя и фамилия, идентификационный номер, данные о местонахождении, онлайн-идентификатор или один или несколько конкретных факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица;

Обработка – операции или набор операций, выполняемых с персональными
данными или набором персональных данных в автоматическом или
неавтоматизированном виде, например сбор, запись, организация,
упорядочение, хранение, адаптация или изменение, загрузка, просмотр,
использование, раскрытие путем отправки, распространения или иным образом
использование, сопоставление или объединение, ограничение, удаление или
уничтожение;

RODO– Регламента Европейского Парламента и Совета Европейского Союза2016 ⁄679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных (Общий Регламент о защите данных);

Сайт – веб-сайт Администратора;

Пользователь – любое физическое лицо, посещающее Сайт или пользующеесяуслугами или функциями, описанными в настоящей Политикеконфиденциальности;

1.1. Цели, правовые основы и сроки обработки персональных данных

Цели, правовые основы и сроки обработки ваших персональных данных администратором отличаются в зависимости от процесса, в котором происходитобработка.

1.2. Использование сайта

При использовании веб-сайта ваши персональные данные обрабатываются с целью предоставления Вам электронных услуг по предоставления пользователям контента веб-сайта, а также для аналитических и статистическихцелей. Данные обрабатываются на основании ст. 6 часть 1 пункт b RODO —необходимость обработки для заключения и исполнения договора и ст. 6 часть 1пункт f RODO — реализация законных интересов Администратора, состоящих впроведении анализа деятельности Пользователей, а также их предпочтений вцелях улучшения функциональности и предоставляемых услуг. Администраторобрабатывает данные в течении срока, необходимого для оказания услуги — в течении срока использования веб-сайта. Сроки хранения файлов cookies указаны в пункте Политики конфиденциальности.

1.3. Предложения

Целью обработки персональных данных является отправка коммерческихпредложений для заключения договора. Данные обрабатываются на основании ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. В случае заключения договора персональные данные обрабатываются в течение срока действия договора, а затем в течение срока исковой давности по претензиям по договору. При отсутствии договора мы обрабатываем данные в течение 1 month после истечения срока действия предложения. Если срок действия предложения не указан — в течение 3 месяцев с момента последнего контакта.

1.4. Заключение и реализация договора о предоставлении услуг

Целью обработки персональных данных является заключение договоров и предоставление или использование услуг на их основе. Данные обрабатываются на основании ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. Персональные данные обрабатываются в течение срока действия договора, а затем в течение срока исковой давности по претензиям по договору.

1.5. Проведение процесса подбора персонала

Администратор обрабатывает данные кандидатов на работу в процессе подбора персонала, чтобы нанять сотрудников. Обработка данных происходит на основе ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. Данные обрабатываются в течение всего процесса подбора персонала. Если Вы дадите дополнительное согласие на обработку данных для целей будущих в процессе подбора персонала набора персонала, мы будем обрабатывать ваши данные в течение максимального срока 2 лет с даты их ввода в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая дата наступит позже.

1.6. Контактный формуляр

Администратор обрабатывает данные, указанные в контактном формуляре, чтобы принять на работу кандидата или ответить на другие вопросы, указанные в формуляре. Обработка данных происходит на основе ст. 6 часть 1 пункт а RODO или ст. 6 часть 1 пункт f RODO — на основании согласия / по просьбе кандидата и для реализации законных интересов Администратора, которым является необходимость обеспечения надлежащего обслуживания лиц, посещающих Сайт.

1.7. ПРЯМОЙ МАРКЕТИНГ ПРОДУКТОВ И СОБСТВЕННЫХ УСЛУГ АДМИНИСТРАТОРА С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ СРЕДСТВСВЯЗИ (ЭЛЕКТРОННАЯ ПОЧТА, ТЕЛЕФОН, СМС)

Администратор отправляет электронные сообщения, содержащие маркетинговую информацию, в рекламных и маркетинговых целях, связанных с деятельностью Администратора. Обработка данных происходит на основе согласия — ст. 6 пункт 1 лит. a RODO. Данные обрабатываются в течение максимального срока 2 лет с даты их ввода в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая дата наступит позже.

1.8. ОЦЕНКА, ПРЕДЪЯВЛЕНИЕ И ЗАЩИТА ОТ ПРЕТЕНЗИЙ

Администратор обрабатывает ваши данные с целью взыскания задолженности ипроведения судебных разбирательств, а также защиты от претензий. Обработкапроисходит на основе ст. 6 пункт 1 лит. f RODO — законным интересомАдминистратора является необходимость оценки, предъявления или защиты отпретензий. Данные обрабатываются в течение срока исковой давности в соответствии с положениями общей применимого законодательства.

2. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES ИАНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

2.1. ФАЙЛЫ COOKIES

Администратор использует так называемые сервисные cookies, прежде всего, для предоставления Пользователю услуг, предоставляемых в электронном виде, и для улучшения качества этих услуг. Поэтому Администратор и другие субъекты, предоставляющие ему аналитические и статистические услуги, используют файлы cookies, сохраняя информацию или получают доступ к информации, ужехранящейся в телекоммуникационном устройстве пользователя (компьютер,телефон, планшет и т. д.). Файлы cookies, используемые для этой цели, включают в себя: 1.1.1. файлы cookies с данными, введенными пользователем (идентификатор сеанса) на время сеанса (англ. user input cookies); 1.1.2. аутентирующие файлы cookies, используемые при услугах, которые требуют подтверждения аутентичности на время сеанса (англ. authentication cookies); 1.1.3. файлы cookies, используемые для обеспечения безопасности, например, используемые для обнаружения мошенничества в области аутентификации (англ. user centric security cookies); 1.1.4. сеансовые файлы cookies мультимедийных проигрывателей (например, файлы cookies флэш-плеера) на время сеанса (англ. multimedia player session cookies); 1.1.5. постоянные файлы cookies, используемые для персонализации интерфейса Пользователя на время сеанса или немного дольше (англ. user interface customization cookies);

2.2 GOOGLE ANALYTICS

Администратор использует аналитические инструменты Google Analytics, которые собирают информацию о посещениях веб-сайта, таких как просмотренные вами сайты, время, проведенное на сайте, или время перехода между сайтами. Для этого используются файлы cookies фирмы Google LLC которые относятся к услуге Google Analytics. В рамках Google Analytics собираются демографические данные и данные об интересах. В рамках настроек файлов cookies Вы можете решить, даете ли Вы согласие на сбор данных о вас или нет. Google не использует собранные данные для идентификации Пользователя и не объединяет эту информацию для идентификации. Подробную информацию о сфере действия и правилах сбора данных в связи с этой услугой можно найти по следующей ссылке: https://www.google.com/intl/pl/policies/privacy/partners.

2.3. GOOGLE TAG MANAGER

Администратор использует маркетинговый инструмент Google Tag Manager для управления маркетинговыми кампаниями и тем, как Вы используете наши вебсайты. Для этого используются файлы cookies фирмы Google LLC, связанные с услугой Google Tag Manager. В рамках настроек файлов cookies Вы можетерешить, согласны ли на использование таких файлов. Google не использует собранные данные для идентификации Пользователя и не объединяет эту информацию для идентификации. Подробную информацию о сфере действия и правилах сбора данных в связи с этим сервисом можно найти по следующей ссылке: https://www.google.com/intl/pl/policies/privacy/partners.

2.4. FACEBOOK PIXEL

2.5. BITRIX24

Администратор использует маркетинговый инструмент Битрикс24, предоставленный фирмой Bitrix, Inc. (адрес головного офиса: 901 N. Pitt St, Suite 325 Alexandria VA 22314 USA), который собирает информацию, позволяющую идентифицировать человека в соответствии с предоставленными добровольнокатегориями. Данные хранятся в Европейском Союзе (Франкфурт, Германия) вцентрах обработки данных Amazon Web Services, полностью соответствующихRODO. Дополнительную информацию о масштабах и правилах сбора данных всвязи с этим инструментом можно получить по следующей ссылке: https://aws.amazon.com/blogs/security/all-aws-services-gdpr-ready/. Также информация о соблюдении RODO и политика конфиденциальности доступна по адресу https://www.bitrix24.com/gdpr/.

3. ОСТАЛЬНЫЕ СОЦИАЛЬНЫЕ СЕТИ

Администратор обрабатывает персональные данные Пользователей, посещающих профили Администратора в социальных сетях (Linkedin, Facebook,TikTok, Instagram). Эти данные обрабатываются только в связи с ведением профиля, в том числе для информирования пользователей о деятельности Администратора и продвижения различных типов событий, услуг и продуктов. Правовой основой обработки персональных данных Администратором для этой цели является его законный интерес (ст. 6 часть 1 пункт f RODO), заключающийся в продвижении его собственного бренда.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХДАННЫХ

Администратор обрабатывает следующие категории Персональных данных, принадлежащих кандидатам на работу, (будущим / потенциальным) деловымпартнерам Администратора, работником или сотрудникам (будущих /потенциальных) деловых партнеров Администратора и другим лицам,связывающимся с Администратором или лицами, с которыми связывается Администратор:
1. идентификационные данные (в частности: имя и фамилия, дата рождения, серия и номер документа, удостоверяющего личность, название компании,налоговый идентификационный номер (NIP), номер в реестре субъектовнародного хозяйства (REGON) и адресные данные (юридический офис,корреспондентский адрес, адреса торговых точек),
2. контактные данные (адрес электронной почты, номер телефона),
3. данные о должностях, профессиональном опыте, квалификациях,4. финансовые данные, включая номер банковского счета, данные банка /финансового учреждения, данные из счет-фактур5. информация, полученная при использовании нашего сайта, в частности IPадреса, текстовые файлы,6. другие данные, предоставленные вами в любой форме — необходимые для той цели, для которой они были предоставлены;

5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

Все данные Администратор получает следующим образом:1. информация, предоставленная вами добровольно и напрямую (например, в контактном формуляре, в формуляре заказа, путем обмена визитнымикарточками, во время телефонного разговора, при заключении и выполнении договора, а также при предоставлении услуг);
2. информация, получаемые при использовании нашего сайта, в частности: IP-адрес, текстовые файлы;
3. данные работников или сотрудников деловых партнеров (контрагентов,подрядчиков) Администратора — они поступают непосредственно от них или от их работодателя / организации, которую они представляют;4. данные о кандидатах на работу у Администратора — они поступаютнепосредственно от них или из внешних агентств по подбору персонала или были предоставлены работниками или сотрудниками Администратора в рамках акции или рекламных программ и кампаний, таких как реферальная программа,5. из общедоступных источников, в частности из следующих баз данных иреестров: центральный реестр предпринимателей (CEIDG), Национальныйсудебный реестр (KRS), реестр субъектов народного хозяйства (REGON);

6. ПОЛУЧАТЕЛИ ДАННЫХ

1. другие субъекты WORQON,
2. лица, предоставляющие услуги Администратору, в том числе в таких сферах как бухгалтерский учет, кадровые ресурсы, набор персонала, юридические вопросы, взыскание задолженности, информационные технологии,инфраструктура, при этом субъекты обрабатывают данные в качествесубподрядчиков на основе договора с Администратором и только всоответствии с его указаниями,
3. лица, осуществляющие курьерскуюдеятельность и деятельность в области почтовой связи,4. банки.

Администратор оставляет за собой право раскрывать выбранную информацию овас компетентным органам или третьим сторонам, которые подают запрос натакую информацию, на основе соответствующей правовой основы и всоответствии с применимым законодательством.

7. ПРАВА ЛИЦ, КОТОРЫХ КАСАЮТСЯ ДАННЫЕ

Вы имеете право:1. получить доступ к своим данным, требовать их исправления, удалениялибо ограничения их обработки;
2. отозвать согласие на обработку персональных данных в том объеме в какомданные обрабатываются на основании согласия; отзыв согласия не влияет на законность обработки, которая была проведена до отзыва;
3. возражать против обработки персональных данных в той мере, в которойоснованием для обработки персональных данных является законный интерес Администратора;4. перенесения персональных данных, то есть получение от Администратораинформации об обрабатываемых персональных данных, в структурированном, обычно используемом машиночитаемом формате, в той степени, в которой Ваши данные обрабатываются с целью заключения и исполнения договора или на основе согласия;5. подавать жалобу Председателю Комитета по защите персональных данных по адресу: ул. Stawki 2, 00-193 Варшава, если Вы посчитаете, что обработка Ваших данных нарушает положения RODO.

8. ОБРАБОТКА ДАННЫХ ВНЕ ТЕРРИТОРИИ ЕС

Ваши данные могут быть переданы за пределы Европейской экономической зоны (включающей Европейский Союз, Норвегию, Лихтенштейн и Исландию) (далее: ЕЭЗ) в связи с сотрудничеством Администратора с деловыми партнерами,базирующимися за пределами ЕЭЗ (Украина), и предоставлением Администратору ИТ-услуг и инфраструктуры. В целях обеспечения адекватного уровня защиты в случае их передачи за пределы ЕЭЗ, Предприятие использует в своих договорах с получателями данных стандартные договорные положения, изданные Европейской комиссией в соответствии со ст. 46 часть 2 пункт c RODO.

9. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Администратор постоянно анализирует риски, чтобы обеспечить обработкуперсональных данных безопасным образом — прежде всего, чтобы толькоуполномоченные лица имели доступ к данным и только в той мере, в которой этонеобходимо в связи с выполняемыми ими задачами. Администратор заботится отом, чтобы все операции с персональными данными регистрировались ивыполнялись только уполномоченными работниками и сотрудниками.Администратор предпринимает все необходимые действия, чтобы егосубподрядчики и другие сотрудничающие организации гарантировалииспользование соответствующих мер безопасности всякий раз, когда ониобрабатывают персональные данные по запросу Администратора.