Захист даних
Ви користуєтеся електронною системою реєстрації та адміністрування кандидатів, що дозволяє нам пропонувати Вам відповідні професійні завдання цілеспрямованим чином. Ми обробляємо особисті дані відповідно до положень Європейського загального регламенту про захист даних (GDPR) та закону ЄС про адаптацію та впровадження захисту даних (DS Adaptation UG EU). Наступна інформація надасть вам огляд обробки нами ваших особистих даних та ваших прав, що випливають із законодавства про захист даних. Деталі обробки даних та їх використання значною мірою залежать від запитаних або узгоджених послуг. Тому не всі частини цієї інформації будуть стосуватися вас.
Відповідальною особою відповідно до загального регламенту про захист даних та інших національних законів про захист даних у державах-членах та інших законодавчих актів про захист даних є:
ASS Personalservice GmbH
Lise-Meitner-Straße 7
24943 Фленсбург
представлена: Dipl.-Ing. Claus Boysen, Michael Adam
Тел.: +49 (0)461-505200, Електронна пошта: info(at)ass-personalservice.de
З інспектором з охорони даних можна зв’язатися за адресою:
Andreas Ebbersmeyer
SKYCOMP IT-Solutions
Blessenberg 18
23701 Еутін, Німеччина
Тел.: 04521-8301410, Електронна пошта: andreas.ebbersmeyer(at)ds-easy.de
Ми обробляємо персональні дані, які отримуємо від вас у рамках наших ділових відносин. На нашому веб-сайті є кілька контактних форм і форм для подання заяв, які можна використовувати для зв’язку з нами електронним шляхом. Дані вводяться у форму введення і передаються нам та зберігаються. Ці дані залежать від відповідної форми. Дані будуть передані третім особам тільки в обсязі, описаному нижче.
Відповідні персональні дані включають прізвище, ім’я, дату народження та повну адресу, контактні дані, поточний професійний статус, а також бажане місцезнаходження, доступність та професійні переваги. Крім того, для ефективного працевлаштування нам потрібна вся інформація, яка зазвичай знаходиться у резюме (включаючи кваліфікацію та знання), а також інформація, необхідна для успішного працевлаштування.
Заявка вимагається для виконання контракту з заявником або для здійснення дій перед укладенням контракту. Правовою підставою обробки даних є стаття 6 пункт 1 літера b Регуляції ОЗД.
Правовою підставою обробки даних, крім інших правових підстав, є в кожному випадку згода заявника відповідно до статті 6 пункт 1 літера a Регуляції ОЗД. В рамках процесу подання заяви заявник дає згоду на обробку цих даних.
Дані будуть видалені, як тільки вони перестануть бути необхідними для досягнення мети, для якої вони були зібрані. Це стосується осіб, які подають заяву з метою виконання контракту або здійснення дій перед укладенням контракту, коли дані вже не потрібні для виконання контракту. Навіть після укладення контракту може бути необхідним збереження персональних даних для виконання контрактних або законних зобов’язань.
Ви можете вимагати видалення від відповідальної особи, вказавши своє ім’я та прізвище.
Якщо дані потрібні для виконання контракту або для здійснення дій перед укладенням контракту, передчасне видалення даних можливе тільки тоді, коли немає контрактних або законних зобов’язань, які перешкоджають видаленню.
Обробка даних для надання веб-сайту та файлів журналу
При кожному вході на наш веб-сайт наша система автоматично збирає дані та інформацію з комп’ютерної системи викликаючого комп’ютера.
Збираються наступні дані:
- IP-адреса
- Дата і час запиту
- Різниця часових поясів відносно Гринвічського середнього часу (GMT)
- Зміст запиту (конкретна сторінка)
- Статус доступу / HTTP-код статусу
- Кількість переданих даних у кожному випадку
- Веб-сайт, з якого надходить запит
- Веб-переглядач
- Операційна система та її інтерфейс
- Мова та версія програмного забезпечення браузера
- Країна, з якої прибув гість
Правовою основою для тимчасового зберігання даних та файлів журналу є стаття 6 пункт 1 літера f Загального регламенту про захист даних (GDPR).
Тимчасове зберігання IP-адреси системою необхідне для того, щоб забезпечити доставку веб-сторінки на комп’ютер користувача. Для цього IP-адреса користувача повинна зберігатися протягом тривалості сесії.
Зберігання даних у файлах журналу спрямоване на забезпечення функціональності веб-сайту. Крім того, ми використовуємо дані для оптимізації веб-сайту та забезпечення безпеки наших інформаційних систем.
Наш законний інтерес до обробки даних згідно з статтею 6 пункт 1 літера f Загального регламенту про захист даних.
Дані будуть видалені, як тільки вони перестануть бути необхідними для досягнення мети, для якої вони були зібрані. У випадку збору даних для надання веб-сайту це відбувається після закінчення даної сесії.
Якщо дані зберігаються у файлах журналу, це відбувається не пізніше семи днів. Можливе подальше зберігання. У такому випадку IP-адреси користувачів видаляються або анонімізуються, так що вже не можливо встановити клієнта, який отримав доступ.
Збір даних для надання веб-сайту і зберігання даних у файлах журналу є необхідним для функціонування веб-сайту. Відповідно, користувач не може заперечувати проти цього.
На нашому сайті ми використовуємо так звані “файли cookie”. Це маленькі текстові файли, які відправляються з нашого інтернет-сервера на ваш комп’ютер для ідентифікації його на час вашого візиту. Ми не збираємо жодних особистих даних через ці файли cookie. Наш сайт можна також переглядати без зберігання файлів cookie. Ви можете вимкнути зберігання файлів cookie у налаштуваннях свого браузера або налаштувати його так, щоб він повідомляв вас про намір зберігати файли cookie. У такому випадку ви вирішуєте, чи прийняти файл cookie. Проте, з технічних причин для повної функціональності нашого веб-сайту необхідний повний дозвіл на тимчасові файли cookie.
Цей веб-сайт наразі не використовує Google Analytics.
Передача особистих даних кандидата іншим клієнтам ASS Personalservice GmbH відбувається, якщо це необхідно для організації заходів для заявника. Вимога залежить від профілю кандидата, якщо є можливість, що стажування у клієнта ASS Personalservice GmbH можливе. Якщо кандидат бажає обмежити обсяг стажування, він має повідомити про це ASS Personalservice GmbH електронною поштою на вказану вище контактну адресу або письмово.
Кандидату заборонено передавати дані третіх осіб з системи реєстрації та адміністрування кандидатів / біржі праці ASS Personalservice GmbH. У разі порушення ASS Personalservice GmbH має право негайно заблокувати порушника. Претензія про відшкодування залишається недоторканною.
Права особи, чиї дані обробляються
Якщо ми обробляємо ваші особисті дані, ви є особою, чиї дані обробляються в розумінні статті Загального регламенту про захист даних (GDPR), і вам належать наступні права щодо відповідальної особи:
Право на інформацію
Ви можете вимагати від відповідальної особи підтвердження, чи обробляються ваші особисті дані.
Якщо така обробка відбувається, ви можете вимагати від відповідальної особи наступну інформацію:
- цілі, з якими обробляються особисті дані;
- категорії особистих даних, які обробляються;
- одержувачів або категорії одержувачів, яким були або будуть розкриті ваші особисті дані;
- запланований термін зберігання ваших особистих даних або, якщо конкретна інформація не визначена, критерії встановлення терміну зберігання;
- наявність права на виправлення або видалення ваших особистих даних, право на обмеження обробки відповідальною особою або право висловити заперечення проти такої обробки;
- право подати скаргу до наглядового органу;
- будь-яка доступна інформація про походження даних, якщо особисті дані не збираються від особи, чиї дані обробляються;
- наявність автоматизованого прийняття рішень, включаючи профілювання, згідно з статтею 22 пункти 1 і 4 GDPR, і — принаймні у цих випадках — значуща інформація про логіку, масштаб і передбачувані наслідки такої обробки для особи, чиї дані обробляються.
Ви маєте право вимагати інформацію, чи передаються ваші особисті дані до третьої країни або міжнародній організації. У цьому контексті ви можете вимагати інформації про відповідні гарантії відповідно до статті 46 GDPR, щоб бути проінформованим у зв’язку з передачею.
Ви маєте право вимагати від відповідальної особи виправлення та/або доповнення, якщо оброблені особисті дані, які стосуються вас, є неправильними або неповними. Відповідальна особа має негайно внести виправлення.
При обробці даних для наукових, історичних або статистичних цілей:
Ваше право на виправлення може бути обмежене в такій мірі, наскільки це може унеможливити або серйозно утруднити досягнення цілей наукових чи статистичних досліджень, і таке обмеження є необхідним для реалізації цих цілей.
Право на обмеження обробки
Ви можете вимагати обмеження обробки ваших особистих даних за наступними умовами:
- якщо ви ставите під сумнів правильність особистих даних, що стосуються вас, на період, що дозволяє відповідальній особі перевірити правильність цих даних;
- обробка є незаконною, і ви відмовляєтесь від видалення особистих даних, замість цього вимагаючи обмеження їх використання;
- відповідальна особа більше не потребує особистих даних для цілей обробки, але вам потрібні вони для встановлення, реалізації або захисту правових претензій;
- або якщо ви висловили заперечення проти обробки згідно зі статтею 21 пункт 1 GDPR, і ще не було визначено, чи переважають обґрунтовані причини відповідальної особи над вашими причинами.
Якщо обробка ваших особистих даних була обмежена, ці дані – крім їх зберігання – можуть використовуватися лише за вашою згодою або для встановлення, реалізації або захисту правових претензій або для захисту прав іншої фізичної особи або юридичної особи або з огляду на значущий публічний інтерес, що обробляється ЄС або державою-членом.
Якщо обробка була обмежена згідно з вищезазначеними вимогами, відповідальна особа повинна бути повідомлена перед зняттям обмеження.
Під час обробки даних для наукових, історичних або статистичних цілей:
Ваше право на обмеження обробки може бути обмежене в тій мірі, наскільки це може унеможливити або серйозно ускладнити реалізацію наукових чи статистичних цілей, і таке обмеження є необхідним для досягнення цих цілей.
Право на розірвання договору
Обов’язок видалення Ви можете вимагати від відповідальної особи негайного видалення особистих даних, які стосуються вас, а відповідальна особа зобов’язана негайно видалити ці дані, якщо присутній один з наступних причин:
- Ваші особисті дані вже не потрібні для цілей, для яких вони були зібрані або іншим чином оброблялись.
- Ви відкликаєте згоду, на якій ґрунтувалась обробка, згідно зі ст. 6 пункт 1 літера а або ст. 9 пункт 2 літера а GDPR, і не існує іншої правової основи для обробки.
- Ви висловили заперечення проти обробки відповідно до ст. 21 пункт 1 GDPR, і не існують переважні законні причини для обробки, або ви висловили заперечення проти обробки відповідно до ст. 21 пункт 2 GDPR.
- Ваші особисті дані оброблялись незаконно.
- Видалення особистих даних, що стосуються вас, необхідне для виконання юридичного обов’язку відповідно до закону ЄС або закону держави-члена, якому підпорядковується відповідальна особа.
- Ваші особисті дані були зібрані у зв’язку з пропозицією послуг суспільства інформації відповідно до ст. 8 пункт 1 GDPR.
Інформування третіх сторін
Якщо відповідальна особа оприлюднила ваші особисті дані і згідно зі ст. 17 пункт 1 GDPR зобов’язана вжити відповідні заходи, у тому числі технічні, з урахуванням доступної технології та витрат на їх реалізацію, щоб повідомити осіб, які обробляють особисті дані, що ви, як особа, чиї дані обробляються, зажадали видалення всіх посилань на ці особисті дані або копій чи реплікацій цих особистих даних.
Винятки
Право на видалення не застосовується, якщо обробка необхідна:
- для здійснення права на свободу слова та інформації;
- для виконання юридичного обов’язку, що вимагає обробки згідно з законом ЄС або законом держави-члена, якому підпорядковується відповідальна особа, або для виконання завдання, яке лежить в громадському інтересі, або в рамках здійснення офіційних повноважень, що були передані відповідальній особі;
- з метою громадського інтересу у сфері громадського здоров’я згідно зі ст. 9 пункт 2 літери h, i та ст. 9 пункт 3 GDPR;
- для архівних цілей у громадському інтересі, наукових або історичних досліджень, або статистичних цілей згідно зі ст. 89 пункт 1 GDPR, якщо право, згадане в пункті a), може унеможливити або серйозно ускладнити реалізацію цілей цієї обробки;
- для встановлення, здійснення або захисту правових претензій.
Право на інформацію
Якщо ви скористалися правом на виправлення, видалення або обмеження обробки у відношенні до відповідальної особи, ця особа зобов’язана повідомити всіх одержувачів, яким були розкриті ваші особисті дані, про внесені корективи або видалення даних, або про обмеження обробки, за винятком випадків, коли це неможливо або потребує непропорційних зусиль.
Ви маєте право бути проінформованим про цих одержувачів від відповідальної особи.
Право на перенесення даних
Ви маєте право отримати особисті дані, які ви надали відповідальній особі, у структурованому, загальноприйнятому та машиночитабельному форматі. Ви також маєте право передати ці дані іншій відповідальній особі без перешкод з боку адміністратора, якому були передані особисті дані, за умови, що:
- обробка здійснюється на основі згоди згідно зі ст. 6 пункт 1 літера а GDPR або ст. 9 пункт 2 літера а GDPR, або на основі угоди згідно зі ст. 6 пункт 1 літера b GDPR;
- обробка здійснюється за допомогою автоматизованих процедур.
обробка здійснюється на основі згоди згідно зі ст. 6 пункт 1 літера а GDPR або ст. 9 пункт 2 літера а GDPR, або на основі угоди згідно зі ст. 6 пункт 1 літера b GDPR;
обробка здійснюється за допомогою автоматизованих процедур.
Користуючись цим правом, ви також маєте право вимагати, щоб ваші особисті дані були передані безпосередньо від однієї відповідальної особи до іншої, за умови, що це технічно можливо. Це не повинно порушувати свободи та права інших осіб.
Право на перенесення даних не стосується обробки особистих даних, яка необхідна для виконання завдання, що лежить у сфері громадського інтересу, або відбувається у рамках здійснення офіційних повноважень, переданих відповідальній особі.
Право на заперечення
Ви маєте право, з причин, що випливають з вашої особливої ситуації, в будь-який час висловити заперечення проти обробки ваших особистих даних, на підставі ст. 6 пункт 1 літера e або f GDPR; це також стосується профілювання на основі цих положень.
Відповідальна особа більше не буде обробляти особисті дані, що стосуються вас, якщо не зможе довести наявність важливих та законно обґрунтованих причин для обробки, які переважають над вашими інтересами, правами та свободами, або якщо обробка необхідна для встановлення, виконання або захисту правових претензій.
Якщо особисті дані, що стосуються вас, обробляються для маркетингу безпосередньої розсилки, ви маєте право в будь-який час висловити заперечення проти обробки особистих даних, що стосуються вас, для таких рекламних цілей; це також стосується профілювання, якщо воно пов’язане з таким прямим маркетингом. Якщо ви заперечуєте проти обробки для цілей прямого маркетингу, ваші особисті дані більше не будуть оброблятися для цих цілей.
У зв’язку з використанням послуг суспільства інформації – незалежно від директиви 2002/58 / ЄС – ви маєте можливість скористатися правом на заперечення за допомогою автоматизованих процедур, що використовують технічні специфікації.
Під час обробки даних для наукових, історичних або статистичних цілей:
Ви також маєте право, з причин, що випливають з вашої особливої ситуації, висловити заперечення проти обробки особистих даних, що стосуються вас, для наукових або історичних досліджень або статистичних цілей згідно зі ст. 89 пункт 1 GDPR. Ваше право на заперечення може бути обмежене в тій мірі, наскільки це може унеможливити або серйозно ускладнити досягнення цілей дослідження або статистики, і обмеження необхідне для досягнення цих цілей дослідження або статистики.
Право на відкликання згоди згідно з нормами про захист даних
Ви маєте право в будь-який час відкликати свою згоду на обробку даних. Відкликання згоди не впливає на законність обробки, яка була здійснена на підставі згоди до моменту її відкликання.
Автоматизоване прийняття рішень у індивідуальних випадках, включаючи профілювання
Ви маєте право не підлягати рішенню, заснованому виключно на автоматизованій обробці – включаючи профілювання – яке створює юридичні наслідки щодо вас або аналогічним чином істотно впливає на вас. Це не застосовується до рішень, які:
- необхідні для укладення або виконання договору між вами та відповідальною особою,
- допускаються за законодавством ЄС або законодавством держави-члена, якому підпорядкована відповідальна особа, і ці закони містять належні заходи захисту ваших прав та свобод і ваших законних інтересів, або
- відбуваються з вашої виразної згоди.
Проте такі рішення не можуть базуватися на особливих категоріях особистих даних відповідно до ст. 9 пункт 1 GDPR, якщо не застосовано ст. 9 пункт 2 літери а або g, та вжито належних заходів для захисту ваших прав і свобод та законних інтересів.
У випадках, зазначених у пунктах 1) і 3), відповідальна особа здійснює належні заходи для захисту ваших прав і свобод, а також ваших законних інтересів, включаючи принаймні право на втручання відповідальної особи, щоб висловити свою точку зору та оскаржити рішення.
Право на подання скарги до наглядового органу
Без шкоди для будь-яких інших адміністративних або судових засобів захисту, ви маєте право подати скаргу до наглядового органу, зокрема у державі-члені вашого місця проживання, місця роботи або місця вчинення домніваного порушення, якщо ви вважаєте, що обробка ваших особистих даних порушує GDPR.
Наглядовий орган, до якого була подана скарга, повідомляє особу, яка подала скаргу, про стан та результати розгляду скарги, включаючи можливість скористатися судовим захистом згідно зі статтею 78 GDPR.
(Версія 1.0, грудень 2020 року.)