Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Группы Progres

 

  1. Определения
    1. Исполнительный Администратор — компания Grupa Progres Sp. z o.o. с местонахождением в г. Гданьск, 80-309, ал. Грюнвальдзка (Al. Grunwaldzka), д. 411, зарегистрированная в реестре предпринимателей, который ведётся Районным судом Гданьск — Север в Гданьске, VII Хозяйственное отделение Национального судебного реестра, номер KRS 0000532455; NIP: 5842739004, REGON: 360182321.
    2. Совместные администраторы — Исполнительный Администратор, а также следующие компании, которые совместно с Исполнительным Администратором обрабатывают персональные данные в рамках договора о совместном администрировании: Progres HR International Sp. z o.o. (местонахождение: ал. Грюнвальдзка, д. 411, 80-309 Гданьск, KRS 0000513227, NIP 5842736371, REGON 222108725); Progres Sp. z o.o. (местонахождение: ал. Грюнвальдзка, д. 411, 80-309 Гданьск, KRS 0000176128, NIP 5932406370, REGON 190031562); Progres Advanced Solutions Sp. z o.o. (местонахождение: ал. Грюнвальдзка, д. 411, 80-309 Гданьск, KRS 0000694006, NIP: 5272820139, REGON: 368264981); Progres Services Sp. z o.o. (местонахождение: ал. Грюнвальдзка, д. 411, 80-309 Гданьск, KRS: 0000863576, NIP 5842776543, REGON 387254981); Progres HR Poland Sp. z o.o. (местонахождение: ал. Грюнвальдзка, д. 411, 80-309 Гданьск, KRS 0000761627, NIP 6040100389, REGON 220647576).
    3. Политика — настоящая Политика конфиденциальности.
    4. GDPR (Общий регламент по защите данных) — Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных).
    5. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»); идентифицируемое физическое лицо — это лицо, которое может быть прямо или косвенно идентифицировано, в частности, на основании идентификатора, такого как имя и фамилия, идентификационный номер, данные о местонахождении, интернет-идентификатор либо один или несколько особых факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица.
    6. Сервис — интернет-сервис, управляемый Совместными администраторами и доступный по адресам: https://grupaprogres.pl/ и https://jestempro.pl/.
    7. Пользователь — лицо или субъект, посещающий настоящий интернет-сайт, использующий Сервис либо устанавливающий контакт посредством электронной почты или по телефону.
    8. Ньюслеттер (Информационная рассылка) — бесплатная услуга, предоставляемая Совместными администраторами Пользователю в электронной форме путём направления электронных писем, посредством которых Совместные администраторы информируют о событиях, услугах, продуктах и иных элементах, значимых с точки зрения осуществляемой деятельности, в том числе в целях прямого маркетинга, с согласия Пользователя.
    9. Cookie-файлы (куки) — компьютерные данные, в частности текстовые файлы, сохраняемые и хранящиеся на устройствах, посредством которых Пользователь использует интернет-сайты Сервиса.
    10. Устройство — электронное устройство вместе с программным обеспечением, посредством которого Пользователь получает доступ к Сервису.
  1. Общие положения
    1. Администратором персональных данных в значении ст. 4 п. 7 GDPR является Grupa Progres Sp. z o.o. с местонахождением в г. Гданьск, 80-309, ал. Грюнвальдзка, д. 411, KRS 0000532455, NIP 5842739004, REGON 360182321, исполняющая функцию Исполнительного Администратора.
    2. Часть персональных данных обрабатывается совместно Исполнительным Администратором и остальными компаниями Группы Progres в рамках совместного администрирования, предусмотренного ст. 26 GDPR. Подробная информация о совместном администрировании содержится в п. 3 настоящей Политики.
    3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Инспектору по защите данных (IOD), общему для всех Совместных администраторов: Матеуш Пенчковский (Mateusz Pęczkowski), адрес электронной почты: iod@grupaprogres.pl, почтовый адрес: ал. Грюнвальдзка, д. 411, 80-309 Гданьск.
    4. Использование Сервиса равнозначно принятию положений, содержащихся в настоящей Политике конфиденциальности.
    5. Предоставление персональных данных, указываемых в формах, а также передача данных в рамках переписки по электронной почте является добровольным.

 

  1. Совместное администрирование персональными данными
    1. На основании ст. 26 GDPR Исполнительный Администратор, а также следующие компании заключили договор о совместном администрировании персональными данными:
      1. Grupa Progres Sp. z o.o. ал. Грюнвальдзка, д. 411, 80-309 Гданьск KRS 0000532455, NIP: 5842739004 (Исполнительный Администратор)
      2. Progres HR International Sp. z o.o. ал. Грюнвальдзка, д. 411, 80-309 Гданьск KRS 0000513227, NIP 5842736371
      3. Progres Sp. z o.o. ал. Грюнвальдзка, д. 411, 80-309 Гданьск KRS 0000176128, NIP 5932406370
      4. Progres Advanced Solutions Sp. z o.o. ал. Грюнвальдзка, д. 411, 80-309 Гданьск KRS 0000694006, NIP: 5272820139
      5. Progres Services Sp. z o.o. ал. Грюнвальдзка, д. 411, 80-309 Гданьск KRS: 0000863576, NIP 5842776543
      6. Progres HR Poland Sp. z o.o. ал. Грюнвальдзка, д. 411, 80-309 Гданьск KRS 0000761627, NIP 6040100389
    2. Совместные администраторы совместно определили цели и способы обработки персональных данных в следующих областях: совместный маркетинг услуг Группы Progres, обслуживание совместных рекрутинговых процессов, приём и обработка сообщений от осведомителей (сигналистов), обработка обращений, направляемых через контактную форму, размещённую в Сервисе, проведение аналитических и статистических мероприятий, связанных с функционированием Сервиса, а также управление cookie-файлами.
    3. Функцию Исполнительного Администратора выполняет Grupa Progres Sp. z o.o. Исполнительный Администратор несёт ответственность за выполнение информационных обязанностей и обработку запросов субъектов данных от имени всех Совместных администраторов.
    4. Независимо от вышеизложенного, Пользователь может направлять свои запросы и вопросы каждому из Совместных администраторов. В таком случае Совместный администратор, которому направлен запрос, незамедлительно передаёт его Исполнительному Администратору.
    5. Общим контактным пунктом для субъектов данных является Инспектор по защите данных, общий для всех Совместных администраторов: iod@grupaprogres.pl.
    6. Персональные данные, обрабатываемые в рамках совместного администрирования, не передаются между Совместными администраторами в режиме предоставления данных внешнему получателю — действия Совместных администраторов представляют собой совместную обработку в рамках согласованных целей.
    7. Основное содержание договорённостей Совместных администраторов является следующим:
      • а. Совместные администраторы заявляют, что обрабатывают персональные данные Пользователей в соответствии с принципами, определёнными в ст. 5 GDPR, в частности, с принципом законности, добросовестности и прозрачности, ограничения цели, минимизации данных, достоверности, ограничения хранения, а также целостности и конфиденциальности.
      • б. Исполнительный Администратор хранит всю документацию, касающуюся совместного администрирования, для целей обеспечения требования подотчётности, предусмотренного ст. 5 п. 2 GDPR.
      • в. Совместные администраторы не передают персональные данные Пользователей за пределы Европейской экономической зоны, с оговоркой, что такая передача может осуществляться исключительно в случаях и на условиях, предусмотренных главой V GDPR, в частности, на основании решения Европейской комиссии, подтверждающего надлежащий уровень защиты, или стандартных договорных условий о защите данных, утверждённых Европейской комиссией.
      • г. Совместные администраторы обязуются ограничить доступ к персональным данным Пользователей исключительно теми лицами, доступ которых необходим для реализации согласованных целей обработки. К обработке персональных данных допускаются исключительно лица, имеющие именное разрешение, выданное соответствующим Совместным администратором, которые приняли на себя обязательство по сохранению персональных данных в тайне и прошли обучение по принципам защиты персональных данных.
      • д. Совместные администраторы обеспечивают надлежащий уровень безопасности персональных данных, в частности, путём обеспечения способности к постоянному поддержанию конфиденциальности, целостности, доступности и устойчивости систем обработки, способности к быстрому восстановлению доступности данных в случае физического или технического инцидента, а также регулярного тестирования и оценки эффективности применяемых технических и организационных мер.
      • е. Совместные администраторы могут поручать обработку персональных данных субъектам-обработчикам при соблюдении требований, вытекающих из ст. 28 GDPR.
      • ж. Пользователь может обращаться по вопросам, касающимся защиты своих персональных данных, как к Исполнительному Администратору, так и к каждому из остальных Совместных администраторов, а также к Инспектору по защите данных по адресу: iod@grupaprogres.pl.

 

  1. Объём собираемых данных, цели обработки и правовые основания обработки
    1. Цель обработки персональных данных, объём этих данных и возможные получатели персональных данных, предоставляемых Пользователем, определяются на основании согласия, выраженного Пользователем, либо в силу действующих правовых норм, либо в силу законного интереса Администраторов.
    2. Пользователь предоставляет персональные данные:
      • а. в контактной форме — обслуживаемой всеми Совместными администраторами;
      • б. в контактной форме, предназначенной для бизнес-клиентов;
      • в. в рамках подачи заявки для целей рекрутинга на должности, предлагаемые Группой Progres и её компаниями — при заполнении заявочной формы кандидату предоставляется отдельная информационная оговорка, касающаяся обработки персональных данных в процессе рекрутинга, в соответствии со ст. 13 GDPR;
      • г. в форме подписки на Ньюслеттер (Информационную рассылку).
    1. В некоторых случаях возможно хранение данных в виде предпочтений интернет-браузера, IP-адреса, трафика и частоты посещений Пользователем интернет-сайта, а также данных о местонахождении и используемых ресурсах.
    2. Собираемые Совместными администраторами персональные данные обрабатываются в следующих целях:

 

Цель обработки Правовое основание обработки
В целях обратной связи и ведения переписки, а также предоставления ответа на вопрос, заданный Пользователем путём заполнения контактной формы в Сервисе — реализуемой совместно всеми Совместными администраторами ст. 6 п. 1 лит. f) GDPR — законный интерес Совместных администраторов
В целях принятия мер, связанных с заключением и исполнением договора с Пользователем или с субъектом, от имени которого выступает Пользователь ст. 6 п. 1 лит. b) или f) GDPR — исполнение договора или меры до его заключения, в том числе исполнение договора об оказании услуг в электронной форме
В маркетинговых целях, в частности: направления информации о новых продуктах и услугах, а также предложениях; отправки коммерческой информации в электронной форме, в частности, распространения ньюслеттера; в целях использования персональных данных для маркетинговых целей с использованием номера телефона — реализуемых совместно всеми Совместными администраторами ст. 6 п. 1 лит. a) GDPR — на основании предоставленного согласия, которое может быть отозвано в любое время
В целях проведения административных мероприятий, в частности, администрирования услуг, предоставляемых Администраторами, управления организацией, в частности, интернет-сайтом и ИТ-системами ст. 6 п. 1 лит. f) GDPR — законный интерес Совместных администраторов
В целях проведения статистических и аналитических мероприятий, связанных с функционированием Сервиса ст. 6 п. 1 лит. f) GDPR — законный интерес Совместных администраторов
В целях реализации законных интересов Администраторов, в частности, установления, осуществления и защиты от требований (претензий) ст. 6 п. 1 лит. f) GDPR — законный интерес Совместных администраторов
В целях реализации процесса рекрутинга ст. 6 п. 1 лит. c) GDPR в связи со ст. 22 § 1 Трудового кодекса; ст. 6 п. 1 лит. a) GDPR в связи со ст. 22² § 1 Трудового кодекса (в случае данных, выходящих за пределы установленного законом перечня); ст. 6 п. 1 лит. a) GDPR (в случае участия в будущих рекрутингах). В случае обработки данных на основании согласия оно может быть отозвано в любое время.
В целях обслуживания телефонного контакта — предоставления ответа на вопрос, заданный Пользователем, или принятия мер, связанных с заключением договора по запросу Пользователя ст. 6 п. 1 лит. f) GDPR — законный интерес Совместных администраторов, состоящий в предоставлении ответа на направленный запрос и поддержании отношений с клиентами и кандидатами; ст. 6 п. 1 лит. b) GDPR — в объёме, в котором телефонный контакт касается мер, направленных на заключение договора или его исполнение по запросу Пользователя

 

  1. Обработка данных автоматизированным способом
    1. Совместные администраторы не обрабатывают данные автоматизированным способом, в том числе не осуществляют профилирование, влекущее правовые последствия для Пользователя.

 

  1. Получатели персональных данных
    1. Получателями персональных данных могут быть исключительно субъекты, уполномоченные на основании правовых норм, или субъекты, которым поручена обработка персональных данных на основании договора поручения, заключённого в соответствии со ст. 28 GDPR.
    2. Обработка данных в рамках совместного администрирования не является предоставлением данных получателю — действия Совместных администраторов представляют собой совместную обработку в согласованных целях.
    3. Данные могут передаваться субъектам, оказывающим услуги в пользу Совместных администраторов, в частности, поставщикам ИТ-услуг, субъектам, оказывающим консультационные и бухгалтерские услуги, при этом такие субъекты обрабатывают данные исключительно на основании договора с Совместными администраторами и в соответствии с их инструкциями.
    4. Данные могут также предоставляться клиентам Совместных администраторов, ответственным за процесс рекрутинга или предлагающим работу, которая может заинтересовать Пользователя — клиенты и потенциальные работодатели обязаны соблюдать конфиденциальность предоставленных данных.
    5. Данные могут предоставляться органам государственной администрации и правоохранительным органам, если Совместные администраторы были обязаны предоставить их на основании правовых норм.

 

  1. Передача персональных данных в третьи страны
    1. Совместные администраторы, как правило, не передают и не обрабатывают персональные данные Пользователя за пределы Европейского союза.
    2. Персональные данные могут передаваться в третью страну, то есть в страну, не входящую в Европейскую экономическую зону (ЕЭЗ), исключительно в случаях и на условиях, предусмотренных главой V GDPR, в частности, на основании:
      • а. ст. 45 п. 1 GDPR — решение Европейской комиссии, подтверждающее надлежащий уровень защиты (в случае стран, в отношении которых было принято такое решение);
      • б. ст. 46 п. 2 лит. c) GDPR — стандартные договорные условия о защите данных, утверждённые Европейской комиссией (в случае остальных стран).
  1. Плагины социальных сетей
    1. В Сервисе могут использоваться плагины социальных сетей из сетей: Facebook, Instagram, X (ранее: Twitter), LinkedIn, YouTube, TikTok в рамках ст. 6 п. 1 лит. f) GDPR, в целях предоставления Пользователю доступа к каналам, которые ведут Совместные администраторы.
    2. Каждая из социальных сетей имеет отдельную политику конфиденциальности, с которой Пользователь должен ознакомиться при переходе на соответствующую страницу.
    3. Содержимое плагина передаётся в социальную сеть из браузера и интегрируется со страницей. Затем информация передаётся напрямую из браузера Пользователя на сервер определённой социальной сети и хранится там.
    4. Пользователь может предварительно выйти из учётной записи в соответствующей социальной сети перед посещением сайта, если он не выражает согласия на привязку социальной сетью собранной информации о посещении.

 

  1. Срок обработки персональных данных
    1. Персональные данные будут обрабатываться до тех пор, пока существует основание для их обработки, то есть:
      • а. в случае предоставления согласия — до момента его отзыва, но не дольше 5 лет;
      • б. в случае необходимости данных для исполнения договора — в течение срока его исполнения и до момента истечения срока исковой давности по требованиям из этого договора;
      • в. в случае, если основанием обработки является законный интерес Администраторов — до момента подачи Пользователем эффективного возражения, но не дольше чем до истечения срока исковой давности по требованиям, вытекающим из данной цели обработки;
      • г. в случае рассылки Ньюслеттера — до момента отказа от получения Ньюслеттера Пользователем или прекращения предоставления услуги Ньюслеттера Совместными администраторами, но не дольше 5 лет.

 

  1. Права Пользователя
  1. Каждому Пользователю принадлежат следующие права:
    • а. право на доступ к персональным данным, включая получение копии данных;
    • б. право требовать исправления персональных данных;
    • в. право требовать удаления персональных данных (право на забвение);
    • г. право требовать ограничения обработки персональных данных;
    • д. право на переносимость персональных данных;
    • е. право возражать против обработки персональных данных, в том числе возражать против прямого маркетинга;
    • ж. право на отзыв согласия — отзыв согласия не влияет на законность обработки, которая была осуществлена на основании согласия до его отзыва;
    • з. право на подачу жалобы в надзорный орган, то есть Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych).
  1. Запросы и вопросы, связанные с реализацией прав, указанных выше, следует направлять Исполнительному Администратору или Инспектору по защите данных: iod@grupaprogres.pl. Пользователь может также обращаться напрямую к любому Совместному администратору — в таком случае Совместный администратор передаёт запрос Исполнительному Администратору.

 

  1. Cookie-файлы (куки)
    1. Сервис Совместных администраторов использует cookie-файлы, на что Пользователь даёт согласие путём соответствующего принятия уведомления в форме всплывающего окна (pop-up) в момент входа на интернет-сайт.
    2. Субъектом, размещающим cookie-файлы на оконечном устройстве Пользователя и получающим к ним доступ, являются Совместные администраторы.
    3. Cookie-файлы используются в следующих целях:
      • а. адаптации содержимого интернет-сайта к предпочтениям Пользователя, в частности, в форме запоминания паролей и сохранения предпочтений Пользователя Сервиса;
      • б. запоминания информации и использования её для улучшения структуры и содержания интернет-сайта;
      • в. поддержания, после входа в систему, сессии Пользователя Сервиса;
      • г. регистрации посещений Пользователя в маркетинговых и статистических целях;
      • д. обеспечения безопасности услуг;
      • е. использования социальных функций.
    1. Сервис применяет следующие виды cookie-файлов:
      • а. Необходимые cookie-файлы — необходимы для функционирования интернет-сайта и не могут быть отключены в системах Совместных администраторов.
      • б. Аналитические cookie-файлы — позволяют анализировать количество посещений и собирать данные об источниках трафика.
      • в. Рекламные cookie-файлы — используются в целях продвижения услуг Совместных администраторов.
      • г. Функциональные cookie-файлы — помогают выполнять определённые функции, такие как предоставление доступа к содержимому сайта на платформах социальных сетей.
      • д. Сессионные файлы — временная информация, хранящаяся до момента покидания страницы Сервиса.
      • е. Постоянные файлы — хранятся на оконечном устройстве Пользователя до их удаления Пользователем или в течение времени, предусмотренного их настройками.
    1. Пользователь может в любой момент изменить настройки своего браузера, касающиеся сохранения, удаления и доступа к сохранённым cookie-файлам.
    2. Сервис использует, в частности, следующие аналитические и рекламные инструменты: Google Analytics и Google Ads. Более подробная информация о политике конфиденциальности этих сервисов доступна на сайтах их поставщиков.
    3. Совместные администраторы оставляют за собой право указать, что отключение или ограничение поддержки cookie-файлов может ограничить доступ к некоторым функциям интернет-сайта Сервиса.

 

  1. Заключительные положения
    1. В вопросах, не урегулированных настоящей Политикой конфиденциальности, применяются соответствующие нормы польского и европейского права.
    2. Совместные администраторы оставляют за собой право вносить обновления в настоящую Политику, публикуя её новую версию в Сервисе. Информация о любых изменениях Политики может также доводиться до сведения Пользователей посредством электронной почты или через иные доступные формы коммуникации.

 

Дата последней актуализации: 16.06.2026