Положення про захист даних

Шановний кандидат,

нижче ви знайдете детальну інформацію про обробку ваших персональних даних у зв’язку з прийомом на роботу в одну з компаній ХОЛДИНГУ ПРОГРЕС (надалі – ХОЛДИНГ ПРОГРЕС) або через одну з компаній ХОЛДИНГУ ПРОГРЕС.

На початку ми пояснимо, що таке персональні дані, отже, персональні дані — це вся інформація про фізичну особу, яка ідентифікується або яку можна ідентифікувати («суб’єкт даних»); тому фізична особа, яка ідентифікується – це особа, яку можна прямо чи опосередковано ідентифікувати, зокрема на основі ідентифікатора, ідентифікаційного фактора, такого як ім’я та прізвище, ідентифікаційного номера, дані про місцезнаходження, Інтернет-ідентифікатор, IP, а також один або більш конкретні фактори, що визначають фізичну, фізіологічну, генетичну, розумову, економічну, культурну чи соціальну ідентичність фізичної особи. Обробка даних означає будь-яку операцію або набір операцій, що виконуються з персональними даними або наборами персональних даних автоматизованим або неавтоматизованим способом, зокрема збір, запис, упорядкування, організування, зберігання, прийняття або зміна, завантаження, перегляд, використання, розкриття шляхом надсилання, розповсюдження або будь-якого іншого типу обміну, зіставлення чи об’єднання, обмеження, видалення чи знищення. GDPR, тобто абревіатура Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також скасування Директиви 95/46/ЄС.

Виконуючи наші зобов’язання, ми вказуємо:

1. Хто є адміністратором ваших персональних даних?

Співадміністраторами персональних даних осіб, які претендують на роботу в одному з підприємств ГК ПРОГРЕС або підрядників одного з підприємств ХОЛДИНГУ ПРОГРЕС, є компанії Grupa Progres Sp. z o.o. з Progres Sp. z o.o., Progres HR Poland Sp. z o.o., Progres HR International Sp. z o.o., Progres Advanced Solutions Sp. z o.o., Progres Services Sp. z o.o. Progres HR International Sp. z o.o. з кожним місцезнаходженням на al. Grunwaldzka 411, 80-309 Gdańsk, де першим і провідним адміністратором є Grupa Progres з юридичною адресою al. Grunwaldzka 411, 80-309 Gdańsk,

Спільне управління є результатом договору, укладеного між вищезгаданими компаніями У рамках договору про спільне управління, укладеного між Співадміністраторами, ми погодили обсяг нашої відповідальності щодо виконання зобов’язань, що випливають із GDPR.

У цьому договорі ми погодилися, зокрема, що кожен Співадміністратор несе відповідальність за забезпечення реалізації ваших прав, пов’язаних з обробкою даних, а Grupa Progres Sp. z o.o. як головна організація, відповідає за виконання ваших запитів. Крім того, на підставі договору про спільне адміністрування набору персональних даних щодо прийому на роботу, головний адміністратор підтримує загальний набір персональних даних, який містить файли персональних даних інших Співадміністраторів. Кожен Співадміністратор може обробляти персональні дані, що містяться в системі реєстрації, за умови, що обробка здійснюється з метою прийому на роботу.

Щоб полегшити реалізацію ваших прав, у нас є один пункт, який ви можете використати для захисту ваших персональних даних, зв’язавшись електронною поштою на адресу: iod@grupaprogres.pl або письмово на адресу головного адміністратора, тобто Grupa Progres ul. Grunwaldzka 411 80-309 Gdańsk

У разі виникнення сумнівів, будь ласка, зв’яжіться з інспектором із захисту даних, який, згідно зі своїми найкращими знаннями, спробує роз’яснити всі можливі сумніви, пов’язані з обробкою ваших персональних даних, або, можливо, надасть інформацію про подальші дії, пов’язані з проблемами’ зв’язаними з вашою заявкою.

2. Які цілі, правові основи та як довго ми будемо обробляти ваші персональні дані?

Ваші персональні дані можуть оброблятися з метою поточного чи майбутнього прийому на роботу, залежно від того, чи дали ви згоду на майбутній прийом на роботу.

Пам’ятайте, що надання даних є добровільним, однак їх ненадання призведе до неможливості взяти участь у наборі на роботу.

Правовою основою для обробки ваших даних є згода на обробку даних (стаття 6 (1) (GDPR)) або, у випадку пропозицій щодо трудового договору в одній із компаній Холдингу Прогрес, юридичним зобов’язанням є зобов’язання (стаття 6 (1) (a) GDPR), що випливає з положень Трудового кодексу – майбутній роботодавець повинен отримати від кандидата на роботу такі дані: ім’я та прізвище, дата народження, контактні дані, вказані кандидатом, освіта, професійна кваліфікація та курс попередньої роботи. В інших нормативно-правових актах ранги закону можуть зазначатися додаткові відомості, які вимагаються від майбутнього працівника, щодо конкретних вимог, які повинні бути виконані на конкретному робочому місці.

Пам’ятайте, що якщо ви хочете надати нам більше інформації про себе (наприклад, зображення, інтереси, додаткові контактні дані), підставою для обробки таких даних буде ваша добровільна згода (юридична підстава відповідно до статті 6 (1) (a) GDPR). Згода може бути виражена відповідною заявою або вашою явною дією (наприклад, включенням таких даних у своє CV надані нам, у тому числі партнерами що займаються прийомом на роботу, супровідні матеріали).

Ваші персональні дані оброблятимуться для цілей прийому на роботу до завершення поточного процесу пройому на роботу та для цілей майбутнього прийому на роботу протягом 3 років.

Пам’ятайте також, що зазначені згоди можуть бути відкликані в будь-який час. Однак це не вплине на законність обробки даних, яка була здійснена до їх вилучення.

3. Хто може бути одержувачем ваших даних?

Ваші дані можуть бути передані:

• підрядникам співадміністратора, для якого здійснюється прийом на роботу
• уповноваженими державними установами, якщо такий обов’язок випливає з чинного законодавства;
• операторам поштового зв’язку, кур’єрським компаніям – у зв’язку з листуванням із кандидатом;
• постачальникам зовнішніх послуг, зокрема ІТ-послуг, таких як хостинг, надання або обслуговування ІТ-систем, електронної пошти та цифрових повідомлень;
• уповноваженим працівникам та партнерам Адміністратора або співадміністратора даних у межах, необхідних для виконання замовлених дій.

4. Чи дані передаються в треті країни?

Як правило, ми не потребуємо або не маємо наміру передавати ваші дані за межі Європейської економічної зони, але завдяки підтримці процесу ІТ-рішеннями зовнішніх постачальників із використанням хмарних рішень, зокрема сервісів Microsoft, така передача може мати місце. Дані також можуть передаватися, якщо наш підрядник, для якого ми набираємо персонал на роботу, знаходиться за межами ЄЕЗ або використовує зовнішніх постачальників. У цьому випадку ми гарантуємо перед передачею даних, що одержувач має належний рівень захисту даних відповідно до ст. 45 або 46 GDPR (наприклад, на підставі рішення Комісії ЄС, яке визначає належний рівень захисту для даної країни, або, як у випадку з послугами Microsoft, угоди з одержувачем так званих стандартних договірних положень, затверджених Комісією ЄС) або була ваша згода на таку передачу.

Які ваші права щодо обробки ваших даних у ХОЛДИНГУ ПРОГРЕС?

Пам’ятайте, що:

1. Кожен суб’єкт даних має право:
   • доступу – тобто до тих пір, поки адміністратор не отримає підтвердження, чи обробляються його персональні дані. Якщо дані про особу обробляються, вона має право на доступ до них та отримання такої інформації: про цілі обробки, категорії персональних даних, отримувачів або категорії отримувачів, яким дані були або будуть розкриті, про період зберігання даних або критерії для їх визначення, а також право вимагати виправлення, видалення або обмеження обробки персональних даних з вини суб’єкта даних і заперечення проти такої обробки (стаття 15 GDPR);
   • отримати копію даних – тобто отримати копію даних, що підлягають обробці,
   • виправлення – тобто вимагати виправлення неправильних персональних даних або доповнення неповних даних (стаття 16 GDPR);
   • видалення даних – тобто вимагати видалення своїх персональних даних, якщо адміністратор більше не має законної підстави для їх обробки або дані більше не потрібні для цілей обробки (стаття 17 GDPR);
   • обмеженняобробку – тобто вимагати обмеження обробки персональних даних, коли:
     • точність персональних даних оскаржується суб’єктом даних – протягом періоду, який дозволяє контролеру перевірити точність даних,
     • обробка є незаконною, і суб’єкт даних виступає проти їх видалення, вимагаючи обмеження їх використання,
     • адмінгістратор більше не потребує цих даних, але вони потрібні суб’єкту даних для встановлення, висування або захисту претензій,
     • суб’єкт даних заперечив проти обробки – очікуючи перевірки, чи законні підстави з боку контролера переважають заперечення суб’єкта даних;
   • передавачі даних – тобто отримувати персональні дані у структурованому, широко використовуваному машиночитаному форматі, які були надані адміністратору, і вимагати відправлення даних іншому адміністратору, якщо дані обробляються на основі згоди суб’єкта даних або договору з ним, а також якщо дані обробляються в автоматизований спосіб (ст. 20 GDPR);
   • заперечення – тобто заперечення проти обробки своїх персональних даних для законних цілей адміністратора з причин, пов’язаних з його конкретною ситуацією, включаючи профілювання (стаття 21 GDPR).

Пам’ятайте, що згадані вище права можуть змінюватися, і ця зміна буде результатом зміни законодавства.

Щоб скористатися зазначеними вище правами, будь ласка, зв’яжіться з нами, використовуючи контактні дані, наведені вище в цій інформації, і вкажіть, яким правом ви хочете скористатися 

Проте, якщо ви вважаєте, що ваші дані обробляються всупереч положенням, ви маєте право подати скаргу до наглядового органу, яким у Польщі є Голова Управління захисту персональних даних у Варшаві, вулиця Ставки 2, зв’язатися з якою можна за адресою: ul. Stawki 2, 00-193 Warszawa, через електронну скриньку, доступну за адресою https: www.uodo.gov.pl/pl/kontakt; за телефоном: (22) 531 03 00

Пам’ятайте, що перед тим, як подати скаргу, подумайте про те, щоб зв’язатися з інспектором із захисту персональних даних, який відповідно до своїх обов’язків, визначених GDPR (стаття 39), виступає в якості контактної особи для Голови Управління захисту персональних даних та має консультативну функцію щодо застосування положень про захист персональних даних.