Политика конфиденциальности
Эта Политика объясняет, какие данные о вас собирает сайт worktoeu.com, зачем, кому они передаются и как долго хранятся. Мы описали здесь то, что происходит на самом деле, а не общие формулировки: каждый пункт соответствует конкретному полю в нашей базе данных.
- Кто обрабатывает ваши данные
- Какие данные мы собираем
- Чего мы НЕ собираем
- Зачем мы обрабатываем данные и на каком основании
- Кому мы передаём данные
- Передача данных за пределы Республики Молдова
- Сколько мы храним данные
- Ваши права
- Как воспользоваться правами
- Как мы защищаем данные
- Файлы cookies
- Данные несовершеннолетних
- Изменения Политики
- Контакты
1. Кто обрабатывает ваши данные
1.1. Оператор персональных данных — [НАЗВАНИЕ КОМПАНИИ], IDNO [НОМЕР], адрес: [АДРЕС], Республика Молдова.
1.2. Контакт по вопросам обработки данных: [ПОЧТА ДЛЯ ЗАПРОСОВ], телефон [ТЕЛЕФОН].
1.3. Обработка регулируется законодательством Республики Молдова о защите персональных данных, а в части данных, обрабатываемых в связи с трудоустройством в странах Европейского союза, — Общим регламентом ЕС о защите данных (GDPR).
2. Какие данные мы собираем
2.1. Состав данных зависит от того, что именно вы делаете на сайте.
- Отклик на вакансию: имя, номер телефона, текст комментария, а также вакансия, на которую вы откликнулись.
- Регистрация и учётная запись: адрес электронной почты, имя, фамилия, пароль в виде необратимого хеша, а по желанию — номер телефона, дата рождения, гражданство и город.
- Вход через Google или Telegram: идентификатор вашего профиля у этого сервиса, адрес электронной почты, имя, фамилия и ссылка на фотографию профиля, если сервис их передаёт.
- Обращение через форму контактов: имя, электронная почта, телефон, тема и текст сообщения.
- Заказ обратного звонка: имя и номер телефона.
- Заявка от работодателя: название компании, сайт, страна и город, контактное лицо и должность, телефон, электронная почта, описание требуемого персонала и комментарий.
- Сохранение вакансий в избранное: перечень отмеченных вами вакансий.
- Технические данные при любом обращении: IP-адрес, строка User-Agent браузера, дата и время. Они записываются для защиты от автоматизированных рассылок и злоупотреблений.
3. Чего мы НЕ собираем
3.1. Мы не запрашиваем и не храним копии паспортов, дипломов, медицинских справок и иных документов через сайт. Если такие документы понадобятся для трудоустройства, они передаются напрямую работодателю или через менеджера вне сайта.
3.2. Мы не храним пароли в открытом виде — только необратимый криптографический хеш, по которому восстановить пароль невозможно.
3.3. Мы не храним данные банковских карт: сайт не принимает платежи. Услуги для соискателей бесплатны.
3.4. Мы не собираем данные о здоровье, судимости, религиозных или политических взглядах, национальности и иных особых категориях данных.
3.5. Мы не применяем автоматизированное принятие решений и профилирование: решение о вашей кандидатуре принимает человек.
4. Зачем мы обрабатываем данные и на каком основании
4.1. Для каждой цели указано правовое основание обработки.
- Передача вашей кандидатуры работодателю и содействие в трудоустройстве — исполнение договора, заключённого путём акцепта публичной оферты.
- Создание и обслуживание учётной записи, вход, восстановление доступа — исполнение договора.
- Ответ на ваше обращение через формы связи — исполнение договора либо ваше согласие, выраженное отправкой формы.
- Защита сайта от автоматизированных рассылок, подбора паролей и злоупотреблений (запись IP-адреса и ограничение частоты обращений) — законный интерес оператора в обеспечении безопасности сервиса.
- Загрузка встроенной карты Google на странице контактов — ваше согласие, данное через баннер cookies. Без согласия карта не загружается.
- Хранение сведений об обработанных заявках для подтверждения добросовестности при возможных спорах — законный интерес оператора.
5. Кому мы передаём данные
5.1. Мы не продаём и не передаём данные третьим лицам для рекламы. Передача происходит только в перечисленных случаях.
- Работодателю, на вакансию которого вы откликнулись, — имя, телефон, комментарий и сведения о квалификации, необходимые для рассмотрения кандидатуры.
- Партнёру [НАЗВАНИЕ ПАРТНЁРА, KRS/NIP], Республика Польша, участвующему в оформлении трудоустройства, — те же сведения, если ваша кандидатура рассматривается по его вакансии.
- Хостинг-провайдеру [НАЗВАНИЕ ХОСТИНГА], который размещает сайт и базу данных, — на условиях договора об обработке данных по поручению.
- Google LLC — при использовании входа через Google и при загрузке встроенной карты, если вы дали на это согласие.
- Telegram — при использовании входа через Telegram, а также при направлении служебных уведомлений о новых заявках нашим менеджерам.
- Государственным органам — только по мотивированному запросу в предусмотренных законом случаях.
6. Передача данных за пределы Республики Молдова
6.1. Ваши данные передаются в страны Европейского союза, прежде всего в Республику Польша, поскольку именно там находятся работодатели и партнёр, оформляющий трудоустройство.
6.2. Страны Европейского союза обеспечивают уровень защиты персональных данных, сопоставимый с требованиями законодательства Республики Молдова.
6.3. Передача осуществляется на основании исполнения договора с вами — без такой передачи трудоустройство за рубежом невозможно по существу.
6.4. [ДЛЯ ЮРИСТА: проверить необходимость уведомления надзорного органа о трансграничной передаче и наличие договора об обработке данных с польским партнёром.]
7. Сколько мы храним данные
7.1. Мы не храним данные дольше, чем необходимо для целей, ради которых они собраны.
- Учётная запись — пока вы ею пользуетесь. При удалении аккаунта данные учётной записи и список избранного удаляются немедленно.
- Отклики на вакансии — 3 года с момента подачи. Этот срок позволяет подтвердить обстоятельства трудоустройства при возможном споре.
- Обращения через формы связи и заказы обратного звонка — 1 год.
- Заявки от работодателей — 3 года с момента последнего взаимодействия.
- Коды подтверждения и токены входа — до истечения срока действия, после чего удаляются автоматически.
- Технические записи для защиты от злоупотреблений — 24 часа.
- По истечении указанных сроков данные удаляются либо обезличиваются.
8. Ваши права
8.1. Вы вправе в любой момент:
- получить подтверждение того, обрабатываем ли мы ваши данные, и копию этих данных;
- потребовать исправления неточных или неполных сведений;
- потребовать удаления ваших данных, если отпало основание для их обработки;
- потребовать ограничения обработки на время рассмотрения вашего возражения;
- получить свои данные в машиночитаемом формате или потребовать их передачи другому оператору;
- возразить против обработки, основанной на законном интересе оператора;
- отозвать ранее данное согласие — это не затрагивает законность обработки до момента отзыва;
- подать жалобу в надзорный орган по защите персональных данных Республики Молдова.
9. Как воспользоваться правами
9.1. Удалить учётную запись вместе со списком избранного можно самостоятельно в личном кабинете, в разделе «Профиль».
9.2. Изменить имя, фамилию, почту, телефон и язык также можно в личном кабинете.
9.3. Отозвать согласие на загрузку внешнего контента можно в любой момент через ссылку «Настройки cookies» в нижней части любой страницы.
9.4. По остальным запросам напишите на [ПОЧТА ДЛЯ ЗАПРОСОВ]. Мы отвечаем в течение 30 календарных дней с момента получения запроса.
9.5. Для защиты ваших же данных мы можем попросить подтвердить личность, прежде чем предоставить сведения или выполнить запрос.
10. Как мы защищаем данные
10.1. Сайт работает по защищённому протоколу HTTPS: данные между вашим браузером и сервером передаются в зашифрованном виде.
10.2. Пароли хранятся в виде необратимого хеша с солью и не могут быть восстановлены даже нами.
10.3. Коды подтверждения и токены автоматического входа хранятся в базе только в виде хеша и имеют ограниченный срок действия.
10.4. Доступ к административной части сайта защищён отдельной аутентификацией и предоставляется ограниченному кругу сотрудников.
10.5. Ни одна система не гарантирует абсолютной защиты. При утечке, создающей риск для ваших прав, мы уведомим вас и надзорный орган в сроки, установленные законом.
11. Файлы cookies
11.1. Сайт использует cookies. Необходимые для работы устанавливаются всегда, остальные — только с вашего согласия.
11.2. Полный перечень с назначением и сроками жизни приведён в отдельной Политике использования cookies.
12. Данные несовершеннолетних
12.1. Сайт предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних.
12.2. Если вам стало известно, что несовершеннолетний передал нам свои данные, сообщите на [ПОЧТА ДЛЯ ЗАПРОСОВ] — мы удалим их.
13. Изменения Политики
13.1. Мы можем изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице, дата последнего изменения указана в начале документа.
13.2. О существенных изменениях, затрагивающих ваши права, мы уведомим зарегистрированных пользователей по электронной почте.
14. Контакты
14.1. Оператор: [НАЗВАНИЕ КОМПАНИИ], IDNO [НОМЕР], [АДРЕС].
14.2. Вопросы об обработке данных: [ПОЧТА ДЛЯ ЗАПРОСОВ].
14.3. Надзорный орган Республики Молдова по защите персональных данных: [НАИМЕНОВАНИЕ И АДРЕС ОРГАНА — уточнить актуальные реквизиты].